網絡集成課程設計--某中學校園網設計方案

1、<p>　　網絡工程設計與系統(tǒng)集成課程設計</p><p>　　課題：某中學校園網設計方案</p><p><b>　　目錄：</b></p><p><b>　　一、背景描述</b></p><p><b>　　二、用戶需求分析</b></p><

2、;p><b>　　1建設目標</b></p><p><b>　　2功能要求</b></p><p><b>　　3、信息點分布</b></p><p><b>　　三、網絡流程圖</b></p><p><b>　　四、網絡結構拓撲圖&l

3、t;/b></p><p><b>　　五、網絡設備選型</b></p><p><b>　　1、出口路由器</b></p><p><b>　　、2、核心交換機</b></p><p><b>　　3匯聚交換機</b></p>&l

4、t;p><b>　　4、接入層交換機</b></p><p><b>　　5、服務器</b></p><p><b>　　6、連接線</b></p><p><b>　　六、詳細配置信息</b></p><p><b>　　1、ip地址分配

5、</b></p><p>　　2、vlan的創(chuàng)建和劃分</p><p>　　3、二層設備和三次設備的配置</p><p>　　七, 小組成員和分工</p><p><b>　　八, 心得感受</b></p><p><b>　　一 背景描述</b></p&g

6、t;<p>　　某省某中學校內環(huán)境優(yōu)雅，各種設備齊全，是一所現(xiàn)代化高級中學。學?，F(xiàn)有建筑物：辦公樓，綜合多媒體樓，綜合樓，普通教學樓（2棟），學生宿舍，教工宿舍等。樓與樓之間的最大距離100米，最大樓層高度3米。這次校園網建設中，網絡中心設在辦公樓三樓，樓間主干采用多模光纖，以辦公樓為中心鋪設光纖到各建筑物的配線間。</p><p><b>　　二 用戶需求分析：</b><

7、;/p><p>　　目前，某中學擁有45個班，學生3124人，教職工245人。本期校園網建設講覆蓋辦公樓，綜合多媒體樓，綜合教學樓，普通教學樓，教職工宿舍等建筑物及一些生活場所。根據《某省某中學校園網招標書》，本次校園網建設應達到以下目標和要求：</p><p><b>　　1.建設目標</b></p><p>　　1）在網絡的基礎上實現(xiàn)學校辦公和

8、管理的自動化和科學化</p><p>　　2）在校園內部實現(xiàn)資源共享，如教務信息的共享，教學資料共享等。</p><p>　　3）完成與internet的常規(guī)接軌，是教師，學生能利用因特網的信息優(yōu)勢為教學和學校提供良好幫助。</p><p>　　4）校園內信息傳遞暢通無阻，能準，可靠地傳輸學校的教學信息。</p><p>　　5）保證整個網絡

9、的可靠行，穩(wěn)定行和安全性。</p><p><b>　　2.功能要求：</b></p><p><b>　　www服務</b></p><p><b>　　E-mail 服務</b></p><p><b>　　ftp服務</b></p>&

10、lt;p><b>　　視頻點播服務</b></p><p><b>　　網絡辦公管理</b></p><p>　　虛擬ADSL撥號認證</p><p>　　3. 信息點分布（380個）</p><p><b>　　三、網絡流程圖</b></p><p&

11、gt;<b>　　工作進度圖</b></p><p><b>　　四、網絡拓撲結構圖</b></p><p><b>　　五、網絡設備選型</b></p><p><b>　　1 出口路由器</b></p><p>　　學校具有開放性，面向社會面向廣大民眾

12、，所以選擇的路由器安全性較高。由于學校人口密集，人數(shù)多，必須選擇快速以太網接口，時分多路復用互聯(lián)等。學校用戶量大，要求校園網出口具有較高的網絡帶寬，采用雙出口，訪問教育資源的走第一出口CERNET，對于用戶來說走第二出口電信（或聯(lián)通）出口。一方面提高了校園網出口的冗余，增加了校園網的穩(wěn)定性，另一方面也解決了校外訪問校園網速度過慢的問題。在第二出口上使用NAT技術解決大量校園網并發(fā)訪問有限 的電信IP地址的問題，使用代理服務器實現(xiàn)客服端上

13、網，代理服務器一端接入Internet，另一端接入中心路由器，這種方式配置簡單，設備費用低廉。</p><p>　　選擇 CISCO 2821 單價 8700元，需要1臺。CISCO 2821部分參數(shù)如下：</p><p>　　路由器類型：多業(yè)務路由器。網絡標準：IEEE 802.3x。糾錯傳輸速率：10/100/1000Mbps糾錯端口結構：模塊化糾錯局域網接口：2個。糾錯其它端口：

14、2個固定USB1.1端口。糾錯擴展模塊：2個板載AIM（內部）插槽+4個接口卡插槽+1個網絡模塊插槽+1個擴展話音模塊插槽+3個主板上的PVDM 插槽。網絡管理：網管協(xié)議 Cisco ClickStart，SNMP。產品內存：DRAM：最大1GB，缺省256MB。糾錯</p><p><b>　　糾錯糾錯</b></p><p><b>　　2核心交換機&l

15、t;/b></p><p>　　要求性能高、模塊化和高介質靈活性，在性價比適中的情況下，要求有較長的部署壽命，從而減少更換和維修等方面的開支。選擇華為s5700-24TP-SI ，單價4400元，需要1臺。</p><p><b>　　其部分參數(shù)如下：</b></p><p>　　產品類型：千兆以太網交換機應用層級。三層傳輸速率：10/1

16、00/1000Mbps 。交換方式存儲-轉發(fā)。背板帶寬：256Gbps 。包轉發(fā)率：36Mpps。 端口結構：非模塊化，端口數(shù)量</p><p>　?。?8個，其中：24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口。傳輸模式：全雙工/半雙工。自適應網絡標準：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 80

17、2.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X ?？啥询B，支持4K個VLAN，支持Guest VLAN、Voice VLAN，支持基于MAC/協(xié)議/IP子網/策略/端口的VLAN，支持1:1和N:1 VLAN交換功能。網絡管理：支持MFF，支持虛擬電纜檢測（Virtual Cable Test），支持Telnet遠程配置、維護，支持SNMPv1/v2/v3，支持網管系統(tǒng)、支持WEB網管特性等等。<

18、/p><p><b>　　3匯聚交換機</b></p><p>　　在校園網中，要求有流暢的上網環(huán)境，所以要求交換機能提高LAN的運行效率。</p><p>　　選擇H3C S5024P ，單價2600元，需要3臺，總價為7800元。其部分參數(shù)如下：</p><p>　　產品類型:千兆以太網交換機應用層級.二層傳輸速率:10

19、/100/1000Mbps 交換方式:存儲-轉發(fā).背板帶寬:48Gbps .包轉發(fā)率:35.71Mpps 端口結構:非模塊化,端口數(shù)量24個10/100/1000BASE-T自協(xié)商的以太網端口,1個Console端口.傳輸模式:全雙工/半雙工自適應網絡.標準:IIEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x .最多支持255個符合IEEE 802.1q標準的VLAN

20、，VLAN ID在1-4094范圍內可配,最多支持24個基于端口的VLAN .網絡管理:支持Web網管,支持通過Console口命令行配置,支持Telnet遠程管理,支持通過SNMP實現(xiàn)流量監(jiān)控.。</p><p><b>　　4 接入層交換機</b></p><p>　　接入層交換機需要大量的以太端口，網絡可擴展性及更高的可用性。選擇華為Quidway S2326T

21、P-EI(AC) 單價1600 ，需要19臺，總價為20400（元）。其部分參數(shù)如下：</p><p>　　產品類型:運營級二層接入交換機.傳輸速率：10/100Mbps。交換方式：存儲-轉發(fā)。背板帶寬：32Gbps.包轉發(fā)率：6.6Mpps 。端口：非模塊化，端口數(shù)量26個，24個10/100Base-TX端口，2個千兆Combo口。傳輸模式：全雙工/半雙工自適應。網絡標準：IEEE 802.3，IEEE 8

22、02.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q 。支持基于MAC地址的VLAN，1:1 VLAN交換N:1 VLAN交換。支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四層端口、協(xié)議類型、VLAN、以太網幀協(xié)議、CoS等信息的流分類。網絡管理：支持自動配置功能，支持CLI配置，支持Telnet遠程配置，支持RMON。</p><p>

23、<b>　　5 服務器 </b></p><p>　　選擇HP ProLiant DL160 G6(QP661A) ，單價9600元，需要3臺 （web服務器、ftp服務器、mail服務器）總價 9600元X 3=28800元。其部分參數(shù)如下：</p><p>　　產品類別：機架式。產品結構：CPU類型Intel 。CPU頻率：2.13GHz 標配CPU數(shù)量1顆，最大

24、CPU數(shù)量2顆。 CPU核心：四核，CPU線程數(shù)：四線程，主板芯片組：Intel 5520 。內存容量：2GB ， 最大內存容量：16GB 。硬盤接口類型：SATA/SAS ，標配硬盤容量：500GB 。最大支持4塊LFF熱插拔硬盤，支持熱插拔。標準接口：2×RJ-45網絡接口（以太網）10/100/1000網卡端口（以及1個專用于 HP ProLiant Lights Out 100i遠程管理的端口），5×USB端

25、口(2個正面，1個內置，2個背面) ，1×串口，1×顯卡接口。</p><p>　　6 核心交換機和匯聚交換機之間用單模光纖</p><p>　　選擇立孚4芯室外單模光纜，5元/米，總共需要2000米 ，總價5（元）X2000=10000元。其部分參數(shù)如下：</p><p>　　產品類型：單模光纖，波長：1310nm、1550nm 。纖芯數(shù)量：4

26、 ，損耗：1310/0.35dB/km、1550/0.2dB/km </p><p>　　7 匯聚交換機和接入層交換機直接用雙絞線</p><p>　　選擇TCL 超五類雙絞線，總共10000米 總價 460（元） X305 =15000（元）。其部分參數(shù)如下：</p><p>　　產品類型：超5類雙絞線。產品適用：布線網絡，最大單段長度：100米，傳輸速率：10

27、00MbpsMbps 。產品特性：提供基于100MHZ帶寬環(huán)境下的數(shù)據傳輸支持Ethernet和快速Ethernet 滿足622Mbps的ATM. 符合CSA,ETL,經UL認證。</p><p>　　六、詳細規(guī)劃配置信息</p><p><b>　　1、ip地址分配</b></p><p>　　Vlan的創(chuàng)建和Vlan的劃分</p>

28、;<p>　　教職工宿舍 Vlan 10</p><p>　　綜合多媒體樓教室1 Vlan 20</p><p>　　綜合多媒體樓教室2 Vlan30</p><p>　　綜合教學樓 Vlan 40</p><p>　　普通教學樓1 Vlan50</p

29、><p>　　普通教學樓2 Vlan 60</p><p>　　人事科 Vlan70</p><p>　　財務科 Vlan 80</p><p><b>　　二層接口和三層接口</b></p><p>　　

30、關鍵設備的配置信息：</p><p><b>　　路由器R1；</b></p><p>　　Router> enable</p><p>　　Router# config terminal</p><p>　　Router(config)# hostname R1</p><p>　　R1(

31、config)# no ip domain-lookup // 禁用域名查找</p><p>　　R1(config)# line console 0</p><p>　　R1(config-line)# logging synchronous // 配置 Console 信息顯示自動換行</p><p>　　R1(config-line)# no log

32、in // 配置 Console 口登錄不認證</p><p>　　R1(config-line)# privilege level 15</p><p>　　// 配置 Console 口登錄為最高特權級別，enable 不需要密碼</p><p>　　R1(config-line)# line vty 0 4</p><

33、p>　　R1(config-line)# no login // 配置 Telnet 登錄不認證 </p><p>　　R1(config-line)# privilege level 15</p><p><b>　　核心交換機R2</b></p><p>　　Router> enable </p>

34、<p>　　Router# config terminal </p><p>　　Router(config)# hostname R2</p><p>　　R2 (config)# no ip domain-lookup // 禁用域名查找 </p><p>　　R2(config)# line console 0 </p>&

35、lt;p>　　R2(config-line)# logging synchronous // 配置 Console 信息顯示自動換行 </p><p>　　R2(config-line)# no login // 配置 Console 口登錄不認證 </p><p>　　R2(config-line)# privilege level 15 </p>

36、<p>　　R2(config-line)# line vty 0 4 </p><p>　　R2(config-line)# no login // 配置 Telnet 登錄不認證 </p><p>　　R2(config-line)# privilege level 15</p><p>　　R2#vlan database &l

37、t;/p><p>　　R2(vlan)#vtp transparent //VTP 透明模式 </p><p>　　R2(vlan)#vlan 10 </p><p>　　R2(vlan)#vlan 20 </p><p>　　R2(vlan)#vlan30</p><p>　

38、　R2(vlan)#vlan 40</p><p>　　R2(vlan)#vlan 90</p><p>　　R2(vlan)#vlan60</p><p>　　R2(vlan)#vlan 70</p><p>　　R2(vlan)#vlan 80</p><p>　　R2(vlan)#vlan 901</p&g

39、t;<p>　　R2(vlan)#exit </p><p>　　R2 (config)# interface range fastethernet 1/0 -4</p><p>　　R2(config-if)# switchport trunk encapsulation dot1q </p><p>　　R2 (config-if)# switc

40、hport mode trunk // 配置接口為 Trunk口 R2 (config-if)# switchport trunk allowed vlan all</p><p>　　R2 的STP 部</p><p>　　R2(config)#spanning-tree vlan 1 priority 0 /</p><

41、p>　　R2(config)#spanning-tree vlan 10 priority 0 / </p><p>　　R2(config)#spanning-tree vlan 40 priority 0 </p><p>　　R2(config)#spanning-tree vlan 70 priority 0</p><p>　　R2(con

42、fig)#spanning-tree vlan 60 priority 0</p><p>　　R2(config)#spanning-tree vlan 20 priority 4096 </p><p>　　R2(config)#spanning-tree vlan 30 priority 4096</p><p>　　R2(config)#spanning-t

43、ree vlan 90 priority 4096</p><p>　　R2(config)#spanning-tree vlan 80 priority 4096</p><p><b>　　R2三層接口配置</b></p><p>　　R2(config)#ip routing </p><

44、p>　　R2(config)#interface vlan 10 </p><p>　　R2(config-if)#ip address 192.168.2..2 255.255.255.0 </p><p>　　R2(config-if)#no shutdown </p><p>　　R2(config)#interface vlan 2

45、0 //vlan 51 </p><p>　　R2(config-if)#ip address 192.168.3.2 255.255.255.128 </p><p>　　R2(config-if)#no shutdown </p><p>　　R2(config)#interface vlan 30 //vlan 60

46、 的路由點 </p><p>　　R2(config-if)#ip address 192.168.3.254 255.255.255.128 </p><p>　　R2(config-if)#no shutdown </p><p>　　R2(config)#interface vlan 40 //vlan 40 的路由點 </p>

47、<p>　　R2(config-if)#ip address 192.168.4.2 255.255.255.192</p><p>　　R2(config-if)#no shutdown</p><p>　　R2(config)#interface vlan 60 //vlan 60 的路由點 </p><p>　　R2(con

48、fig-if)#ip address 192.168.4.65 255.255.255.192</p><p>　　R2(config-if)#no shutdown</p><p>　　R2(config)#interface vlan 70 //vlan 60 的路由點 </p><p>　　R2(config-if)#ip address

49、 192.168.4.129 255.255.255.192</p><p>　　R2(config-if)#no shutdown</p><p>　　R2(config)#interface vlan 80 //vlan 80 的路由點 </p><p>　　R2(config-if)#ip address 192.168.1.2 255

50、.255.255.128</p><p>　　R2(config-if)#no shutdown</p><p>　　R2(config)#interface vlan 90 //vlan 90 的路由點 </p><p>　　R2(config-if)#ip address 192.168.1.254 255.255.255.128</

51、p><p>　　R2(config-if)#no shutdown</p><p>　　R2(config)#interface vlan 901 實現(xiàn)R2和R3 的連接</p><p>　　R2(config-if)#ip address 192.168.4.254 255.255.255.252</p><p>　　R2(

52、config-if)#no shutdown</p><p>　　R2 的HSRP 配置 </p><p>　　本步任務：配置R1 為vlan 50 、vlan 51 的主網關，vlan 60 、vlan 61 的備份網關。 </p><p>　　R2(config)#interface vlan 10 </p><p>　　R2(con

53、fig-if)#standby 10 ip 192.168.2.1 //配置HSRP 組10 的虛IP </p><p>　　R2(config-if)#standby 10 priority 120 //配置HSRP 組10 的優(yōu)先級 </p><p>　　R2(config-if)#standby 10 preempt

54、 //配置HSRP 組10 的搶占 R2(config-if)#standby 10 track fastethernet 1/0 30 //配置 HSRP 組10 跟蹤上連接口，上連接口down 則優(yōu)先級減30 </p><p>　　R2(config-if)#exit</p><p>　　R2(config)#interface vlan40</p>&

55、lt;p>　　R2(config-if)#standby 40 ip 192.168.4.1 //配置HSRP 組40 的虛IP</p><p>　　R2(config-if)#standby 40 priority 120 //配置HSRP 組40 的優(yōu)先級 R2(config-if)#standby 40 preempt /

56、/配置HSRP 組40 的搶占 </p><p>　　R2(config-if)#standby 40 track fastethernet 1/0 30 //配置 HSRP 組40 跟蹤上連接口，上連接口down 則優(yōu)先級減30 </p><p>　　R2(config-if)#exit </p><p>　　R2(config)#interface vlan

57、 60</p><p>　　R2(config-if)#standby 60 ip 192.168.4.66 //配置HSRP 組60 的虛IPR2(config-if)#standby 60 priority 120 //配置HSRP 組60 的優(yōu)先級 </p><p>　　R2(config-if)#standby 60preempt

58、 //配置HSRP 組60 的搶占 </p><p>　　R2(config-if)#standby 60 track fastethernet 1/0 30 //配置 HSRP 組60 跟蹤上連接口，上連接口down 則優(yōu)先級減30 </p><p>　　R2(config-if)#exit </p><p>　　R2(confi

59、g)#interface vlan 70</p><p>　　R2(config-if)#standby 70 ip 192.168.4.130 //配置HSRP 組70 的虛IP</p><p>　　R2(config-if)#standby 70 priority 120 //配置HSRP 組70 的優(yōu)先級 </p><

60、;p>　　R2(config-if)#standby 70preempt //配置HSRP 組70 的搶占 </p><p>　　R2(config-if)#standby 70 track fastethernet 1/0 30 //配置 HSRP 組70 跟蹤上連接口，上連接口down 則優(yōu)先級減30 </p><p>　　R2(config

61、-if)#exit </p><p>　　R2(config)#interface vlan 20 </p><p>　　R2(config-if)#standby 20 ip 192.168.3.1 //配置HSRP 組20 的虛IP </p><p>　　R2(config-if)#standby20 preempt

62、 //配置HSRP 組20 的搶占 R2(config-if)#exit </p><p>　　//注：HSRP 優(yōu)先級默認為100 </p><p>　　R2(config)#interface vlan 30</p><p>　　R2(config-if)#standby 30 ip 192.168.3.255 //配置HSR

63、P 組30 的虛IP </p><p>　　R2(config-if)#standby 30 preempt //配置HSRP 組</p><p>　　R2(config)#interface vlan 80</p><p>　　R2(config-if)#standby 80 ip 192.168.1.1

64、 //配置HSRP 組80 的虛IP </p><p>　　R2(config-if)#standby 80 preempt //配置HSRP 組</p><p>　　R2(config)#interface vlan 90</p><p>　　R2(config-if)#standby 90 ip 19

65、2.168.1.255 //配置HSRP 組90 的虛IP </p><p>　　R2(config-if)#standby 90 preempt //配置HSRP 組</p><p><b>　　R2上路由配置</b></p><p>　　R2(config)#ip ro

66、ute 192.168.1.0 255.255.255.0 192.168.4.254 </p><p>　　R2(config)#ip route 192.168.3.0 255.255.255.0 192.168.4.254</p><p><b>　　R2上ACL配置</b></p><p>　　access-list 100

67、 deny ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 //老師不能訪問人事科和財務科，能訪問所有教學樓</p><p>　　access-list 100 permit ip any any </p><p>　　access-list 101 permit ip 192.168.4 0 0.0.0.255 192.168.3.

68、0 0.0.0.255 // 實現(xiàn)各教學樓之間資源共享</p><p>　　access-list 101 permit ip 192.168.4 0 0.0.0.255 192.168.4.0 0.0.0.255 </p><p>　　access-list 101 deny ip any any </p><p>　　interface Vlan10 <

69、;/p><p>　　ip access-group 100 in </p><p>　　interface Vlan 40 </p><p>　　ip access-group 101 in </p><p>　　interface Vlan 60 </p><p>　　ip access-group 101 in <

70、;/p><p>　　interface Vlan 70 </p><p>　　ip access-group 101 in </p><p>　　七 小組成員和心得感受</p><p>　　本次網絡工程課程設計設計采取的是分組合作的方式。</p><p>　　本小組的成員有：肖靈芝，任鐵軍，李海波，劉梓強</p&g

71、t;<p><b>　　具體分工如下：</b></p><p>　　所有成員完成課程設計課題的選取，全網的構思規(guī)劃。及技術實現(xiàn)。</p><p>　　肖靈芝：網絡拓撲圖的繪制，及項目在虛擬環(huán)境下的實現(xiàn)。</p><p>　　任鐵軍：全網IP地址規(guī)劃，vlan劃分，工作流程圖集工作進度圖。</p><p>　

72、　李海波：網絡設備選型，及項目預算。</p><p>　　劉梓強：關鍵服務，關鍵設備的技術實現(xiàn)。</p><p><b>　　八 心得感想</b></p><p>　　網絡工程設計在這充實的一周中落下帷幕了。收獲還是蠻多的。我也明白了這次課程設計的目的和意義。對于像我們這樣條件有限的學校，讓我深深理解到課程的整體概念是很重要的，對于網絡規(guī)劃的

73、整體，我們要有整體的思路，需求分析，技術分析和設計，產品選型，網絡規(guī)劃的預算經費，網絡工程布線路線，網絡工程的技術培訓，網絡工程的售后服務</p><p>　　在這些過程當中，需求分析是及其重要的，對于網絡的技術來說，需求分析就想是模特一樣，需要穿什么樣的衣服才好看，是要根據模特的身形來定的。需要什么樣的網絡，理解清楚后，配上我們的技術，才能做出讓客戶滿意的作品。如果該公司是重新規(guī)劃、其網絡，我們要注意其原有的設

74、備和路線，不能完全舍棄，這樣是不經濟的，而是要充分利用原有的設備和路線。</p><p>　　在網絡拓撲設計的過程當中，我們小組為了核心層的設計有了分歧，對于我來說，認為中學的財力資源有限，加上業(yè)務需求不多，一個核心交換機足以滿足其要求。而小組成員則認為，網絡的基本冗余多不考慮，這樣的網絡是不可靠的。在多次交流后，我們統(tǒng)一決定還是使用冗余核心交換機。</p><p>　　在服務器群中，我們