網絡工程課程設計報告

1、武漢軟件工程職業(yè)學院網絡工程課程設計題目： 網絡工程設計 姓名： 胡尚濤、趙建紅、符海濤王興帥、鄒衛(wèi)、向天麒 班級： 網路1301班 系部： 計算機與軟件學院 指導教師：李安邦 2015年11月19日目錄第一章 需求分析31.1課題背景31.2網絡設計原則31.3網絡設計需求分析3第二章 網絡拓撲結構設計52.1拓撲結構52.2實驗設備52.3網絡分析5第三章 實驗步驟6第四章 服務器設備選型與配置84.1.服務器設備選型：Windows Server 200884.2.操作系統(tǒng)84.3群集服務設計8第五章 綜合布線231.工作區(qū)232.水平子系統(tǒng)253.垂直子系統(tǒng)264.建筑物及建筑群子系統(tǒng)

2、設計及二次設計27第六章 網絡項目測試與維護286.1 網絡測試和維護286.2 路由策略測試和維護286.3 DHCP功能測試28第七章 連通性測試281.路由交換調試命令282.服務器的測試293.線路測試29總結29參考文獻29第一章 需求分析1.1課題背景為了加快校園的信息化建設，校園網將建設一個以辦公自動化、電子商務、業(yè)務綜合管理、多媒體視頻會議、遠程通訊、信息發(fā)布及查詢?yōu)楹诵模瑢崿F(xiàn)內、外溝通的現(xiàn)代化計算機網絡系統(tǒng)。該網絡系統(tǒng)是日后支持辦公自動化、供應鏈管理以及各應用系統(tǒng)運行的基礎設施，為了確保這些關鍵應用系統(tǒng)的正常運行、安全和發(fā)展，系統(tǒng)必須具備部門的辦公自動化，在整個校園內實現(xiàn)資源

3、共享、產品信息共享、實時新聞發(fā)布等等。校園計劃在近期內建設校園內部網絡信息系統(tǒng)，在校園內部實現(xiàn)資源高度共享，為生產、辦公、管理提供服務；實現(xiàn)辦公自動化，提供電子函件、公告牌和辦公信息查詢等服務，提高工作效率和管理水平；及時、準確、可靠地收集、處理、存儲、傳輸、管理信息，完成與因特網的通訊和資源共享，實現(xiàn)校園資源和社會資源的有機結合；實現(xiàn)音頻數(shù)字化資源共享、集中管理；建立校園網管理應用系統(tǒng)。以順應時代的發(fā)展趨勢，充分利用現(xiàn)代化技術來進一步提高管理質量和辦公效率。1.2網絡設計原則網絡建設可參考以下原則：1.實用性：網絡建設的首要原則。2.先進性：網絡建設要具有超前意識，具有先進的設計思想、網絡結

4、構、軟硬件設備以及使用先進開發(fā)工具。3.開放性:開放的系統(tǒng)才是具有生命的系統(tǒng)。4.可擴展性：需求會不斷變化，網絡系統(tǒng)的建設是逐步進行的，網絡將在規(guī)和性能兩方面進行一定程度上的擴展。5.安全性：確保系統(tǒng)內部的數(shù)據(jù)、數(shù)據(jù)訪問傳輸信息的安全的，避免非法用戶訪問和攻擊。6.可靠性：保證系統(tǒng)不間斷為用戶提供服務。7.可管理性：提供靈活的管理平臺能夠對各設備進行統(tǒng)一管理。8.最佳性價比：從總體上看，網絡設計目標的關鍵在于成本與性能的權衡。1.3網絡設計需求分析校園要求新的校園內部網絡建設，需嚴格遵循“安全性；可管理性；可靠性”的原則 ：需求1：校園需要做負載均衡和冗余備份來保證網絡的穩(wěn)定性和可靠性。分析1

5、：可采用HSRP技術實現(xiàn)負載均衡，使得客戶端連接外網透明化。 需求2：保證網絡的安全可靠，防止系統(tǒng)漏洞。系統(tǒng)漏洞主要是指計算機操作系統(tǒng)及其安裝的一些常用性軟件在設計時未考慮周全，導致程序會遇到一些看似合理，但實際無法處理的問題，從而引發(fā)不可預見的錯誤。系統(tǒng)漏洞也叫安全缺陷，會對計算機用戶造成多種不良后果。需要正確選用防火墻及入侵檢測技術。分析2:以上需求是對產品本身功能的需求，核心可采用CISCO 3560系列交換機，接入可采用安全接入交換機CISCO 2950系列。需求3：網絡具有可管理性，網絡設備需能夠支持靈活多樣的管理方式，可以減輕管理、維護的難度。 分析3:所有網絡設備均配置遠程管理功

6、能，使得用戶可以在本地登陸各個設備。第二章 網絡拓撲結構設計2.1拓撲結構2.2實驗設備 Cisco2960 二層交換機 4臺 Cisco 3560 三層交換機2臺 Cisco 3600 路由器 3臺PC 7臺2.3網絡分析1使用VLAN技術進行業(yè)務二層隔離，生產業(yè)務劃分到VLAN50，辦公業(yè)務劃分到VLAN60，奇數(shù)編號的PC屬于生產業(yè)務，偶數(shù)編號的PC屬于辦公業(yè)務；2為保障網絡的高可靠性，總部采用雙核心架構，SW1與SW2互為主備，提供網關冗余并且實現(xiàn)流量的負載均衡，HSRP網關備份要求請參照IP地址分配表3總部運行STP，杜絕二層環(huán)路，STP根網橋、備份根網橋按流量的最佳轉發(fā)路徑合理配置

7、，末端接口必須配置portfast；4為實現(xiàn)VLAN外流量互通，總部部署三層交換，兩個分部部署單臂路由；5OSPF配置要求：在任何不需要形成OSPF鄰居的接口上，配置OSPF被動接口；配置接口bandwith與物理帶寬一致，以確保OSPFCost能反映真實的鏈路帶寬；配置點對點以太網的OSPF網絡類型為點對點，以加快收斂速度；2.4 IP地址規(guī)劃設備名接口IPAR1G0/0/1/30G0/0/0/30Eth0/0/00/24Eth0/0/10/24Eth0/0/2/30AR2G0/0/0172.1

8、6.0.10/24Loopback1/24LSW1G0/0/4/30LSW3VLAN100/24VLAN200/24LSW2G0/0/4AR3G0/0/054/24AR4 G0/0/054/24第三章 實驗步驟首先對LSW3進行配置創(chuàng)建VLAN以及對G0/0/1（F0/14）和G0/0/2(F0/15)進行Trunk配置如圖2.1和2.2所示：圖2.1配置vlan圖2.2配置Trunk這兩步做完之后將給VLAN配置IP地址如圖2.3所示：圖2.3配置

9、vlan IP地址配置玩LSW3之后將配置LSW1由于配置過程大致相同，所不一一截圖，只截重要的部分，這些配置都是些基礎的配置。LSW1和LSW2中的配置是完全一樣的所以我只介紹LSW1。首先對G0/0/3（F0/0）口進行Trunk配置，這里截圖省略，然后對G0/0/1(F0/14)和G0/0/2（F0/15）進行鏈路聚合加Trunk處理如圖2.4所示：圖2.4鏈路聚合根據(jù)要求我已經將多有接口配置配置完成，現(xiàn)在配置VRRP，使得VLAN10流量默認走LSW1，VLAN20流量默認走LSW2。如圖2.5所示這是配置完成之后的結果。然后生成樹問題將vlan10優(yōu)先級調低vlan20 調高這樣就不

10、存在干擾問題，那么這里直接省去截圖。圖2.5VRRP的結果配置玩vrrp再來配置ospf這是一個網絡中必備的協(xié)議，這里我就截配置過程將最后的結果截圖下來。如圖2.6所示：圖2.6OSPF配置所有的配置基本配置完成現(xiàn)在開始配置NAT地址轉換，這里只配置靜態(tài)的NAT。由于配置繁瑣這里全部省略。到這里整個設備的配置全部完成，配置完之后按照要求還要所服務器的集群，所以我將會對群集做一個配置。第四章 服務器設備選型與配置4.1.服務器設備選型：Windows Server 20084.2.操作系統(tǒng)：window server 20034.3群集服務設計（1）配置虛擬機網卡（2）配置ip地址（3）關閉防火

11、墻（4）測試網絡的連通性（5）新建域控制器（6）將BBB加入域中：（7）在AAA上安裝StarWind5軟件（8）（10）設置iSCSI屬性：（9）管理新建的磁盤：（10）啟動IIS服務：A和B一樣過程一樣（11）查看服務（12）新建網站web：（13）新建主機記錄：（14）新建網站web2:（15）啟用網絡負載平衡服務：A和B一樣（16）連接網站：（17）客戶機訪問網站：第五章 綜合布線1.工作區(qū)工作區(qū)子系統(tǒng)設計工作區(qū)子系統(tǒng)采用Lucent的MPS100E-262單口模塊及模塊面板、B-86型方盒來構建，實現(xiàn)五類雙絞線在用戶端的端接，然后，用戶通過兩端帶RJ-45的數(shù)據(jù)線實現(xiàn)模塊與網絡設備的

12、連接?？偣残枰?MPS100E-262單口模塊 80個； Lucent超五類模塊面板 80個。國際標準EIA/TIA568B(RJ45)線序如下：RJ45電纜線對色標：標準568B：橙白-1，橙-2，綠白-3，藍-4，藍白-5，綠-6，棕白-7，棕-8；國際標準EIA/TIA568A(RJ45)線序如下：RJ45電纜線對色標：標準568A：綠白-1，綠-2，橙白-3，藍-4，藍白-5，橙-6，棕白-7，棕-8。設計原則：1)從RJ45插座到計算機設備的連線用雙絞線，最好不超過5米。2)工作區(qū)內線槽的敷設要合理、美觀。3)信息插座設計距離地面30cm以上。4)網卡接口類型與纜線接口保持一致。5

13、)所有工作區(qū)所需的信息模塊、信息插座、面板的數(shù)量要準確。 2.水平子系統(tǒng)水平子系統(tǒng)設計水平電纜長度按每信息點平均線長55米計算，并考慮到用戶工作區(qū)跳線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設計采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標準的超五類線雙絞線CSL+。它在傳輸數(shù)據(jù)時，可以在150米范圍內具有標準10Mbps的傳輸速率，在100米內保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應的距離下傳輸10MHZ及100MHZ頻率以內的弱電信號。 3.垂直子系統(tǒng)數(shù)據(jù)垂直干線電纜

14、配置與計算機的組網方式，數(shù)據(jù)傳輸速率等關系密切。若垂直干線采用光纜接口的HUB，每48個信息插座配置2芯光纖。根據(jù)樓層配線架垂直配線區(qū)的語音點端子數(shù)，用于連接3類對絞電纜。數(shù)據(jù)為光纖連接，采用2個3對光纖端口。設計原則：a) 垂直干線子系統(tǒng)一般選用光纜，以提高傳輸速率；b) 光纜可選用多模的或單模的，能滿足整幢大樓干線要求和防雷擊的設施； c) 垂直干線電纜的拐彎處，不要直角拐彎，應有一定的弧度，以防光纜受損；d) 垂直干線電纜要防止遭到破壞，架空電纜要防止雷擊；e) 確定每層樓的干線要求和防雷電的設施。 4.建筑物及建筑群子系統(tǒng)設計及二次設計 該子系統(tǒng)是指主建筑物中的主配線架延伸到另一建筑物

15、中的主配線架上的連接系統(tǒng)。與垂直子系統(tǒng)類似，通常采用光纖或大對數(shù)銅纜連接。它是整個布線系統(tǒng)的一部分（包括傳輸介質）并支持提供樓群之間通信所需的硬件，其中有電纜、光纜和防止電纜的浪涌電壓進入建筑物的保護設備。 第六章 網絡項目測試與維護6.1 網絡測試和維護 在每個辦公區(qū)和每臺服務器都ping一下外網。為了測試聯(lián)通性，用外網對內ping測試。公司網管檢查網絡服務器，如有問題然后報上處理。網管必須優(yōu)先保證公司web的帶寬。必要時可以占用辦公帶寬。6.2 路由策略測試和維護 在內網和外網對路由器設置的相關規(guī)則進行測試。Ping 禁用的端口和除允許之外的域名。根據(jù)路由策略配置

16、文檔，在需要時進行刪除增加策略的維護。6.3 DHCP功能測試開啟局域網所有主機，全部開啟DHCP，然后對外ping 能通則表示能獲取到ip。第七章 連通性測試1.路由交換調試命令該測試主要采用ping命令，即在每個辦公區(qū)和每臺服務器對外網（定為）進行ping測試。同時在外網，ping公司的網站域名。公司服務器網絡狀態(tài)由網管隨時檢查，處理相關問題。公司辦公網采取上報處理。網管必須優(yōu)先保證公司web的帶寬。2.服務器的測試首先服務器試運行3天，檢查機房溫度適度和防塵情況。其次在系統(tǒng)日記中查看和日常進系統(tǒng)觀察系統(tǒng)的正常性。最后選擇不同的時間段在

17、服務器內ping外網和在外網ping服務器，查看是否有嚴重丟包和延遲過大的情況3.線路測試在網絡布線中，線路會因為老化或者腐蝕出現(xiàn)斷裂。IT硬件隨著時間的推移和網絡的影響會經常出現(xiàn)一些故障，要保證網絡暢通，是很有必要對硬件進行定時檢查，測試。對于老化和問題設備要及時維修更換。、總結這個設計報告的制作過程是十分艱辛漫長的，歷時約有2個星期之久，設計目錄布局，圖片的收集，數(shù)據(jù)的收集，翻找查閱各個資料，包括了網上的和紙質材料的。在設計報告的制作過程中也遇到過各種技術方面的問題，但是在我們組員的共同合作努力下，一起探討，查閱資料，攻破各個難關，才將這個設計報告完成并修繕出來。這是大家的功勞，是大家努力的結果。這次課程設計讓我們更加深入地了解了網絡工程這門課程，從中學習到了很多，編寫的過程也是學習的過程，也是共同進步的過程。參考文獻1. 計算機網絡教程 黃叔武 劉建新編著，清華大學出版社2. 網絡綜合布線系統(tǒng)工程技術實訓教程 王公儒編著3. 計算機網絡 孫學軍 喻梅編著，北京電子出版社，4. Cisco CCNP 學習指南Diane Teare 著 需求分析l 業(yè)務、管理、功能、安全性、擴展性等分析l 技術投標書趙建紅拓撲結構設計l 網絡拓撲設計l 子網劃分l 網絡地址規(guī)劃鄒衛(wèi)網絡設備選型與功能設計l 交換路由設計選型l 功能設計（VLAN、PVST、Fra