畢業(yè)論文答辯校園網(wǎng)的規(guī)劃與設(shè)計(jì)

1、LOGO指導(dǎo)教師：嚴(yán)燕指導(dǎo)教師：嚴(yán)燕n班級：計(jì)師班級：計(jì)師081081班班n姓名：羅平姓名：羅平1研究背景研究背景2研究內(nèi)容研究內(nèi)容4總體設(shè)計(jì)總體設(shè)計(jì)5詳細(xì)設(shè)計(jì)詳細(xì)設(shè)計(jì)6總結(jié)與展望總結(jié)與展望3開發(fā)工具與主要技術(shù)路線開發(fā)工具與主要技術(shù)路線目錄7致謝致謝校園網(wǎng)面臨校園網(wǎng)面臨的問題的問題用戶數(shù)量用戶數(shù)量多多應(yīng)用復(fù)雜應(yīng)用復(fù)雜數(shù)據(jù)流數(shù)據(jù)流量大量大一、研究背景擴(kuò)展速度擴(kuò)展速度快快二、研究內(nèi)容二、研究內(nèi)容操場計(jì)算機(jī)中心圖書館學(xué)生宿舍區(qū)教師宿舍區(qū)行政區(qū)食堂教學(xué)區(qū)Text 1Text 1Text 1Text 1建立能相互通信的校園網(wǎng)建立能相互通信的校園網(wǎng) 為校園網(wǎng)提供高可擴(kuò)展性和安全性及開放性為校園網(wǎng)提供高可擴(kuò)

2、展性和安全性及開放性 對用戶制定相應(yīng)的應(yīng)用訪問策略和安全策略對用戶制定相應(yīng)的應(yīng)用訪問策略和安全策略二、研究內(nèi)容二、研究內(nèi)容三、開發(fā)工具與主要技術(shù)路線三、開發(fā)工具與主要技術(shù)路線u開發(fā)工具：開發(fā)工具：三、開發(fā)工具與主要技術(shù)路線三、開發(fā)工具與主要技術(shù)路線三層網(wǎng)絡(luò)結(jié)構(gòu)為主體的模塊化設(shè)計(jì)主要技主要技術(shù)術(shù)ACL（訪問控制列表）技術(shù)四、總體設(shè)計(jì)四、總體設(shè)計(jì)u 根據(jù)學(xué)校的結(jié)構(gòu)，將校園網(wǎng)劃分為三層結(jié)構(gòu)根據(jù)學(xué)校的結(jié)構(gòu)，將校園網(wǎng)劃分為三層結(jié)構(gòu)核心層匯聚層接入層四、總體設(shè)計(jì)四、總體設(shè)計(jì)u接入層：提供網(wǎng)絡(luò)的接入點(diǎn)，允許終端用戶連接接入層：提供網(wǎng)絡(luò)的接入點(diǎn)，允許終端用戶連接到網(wǎng)絡(luò)。到網(wǎng)絡(luò)。u匯聚層：連接接入層和核心層的網(wǎng)

3、絡(luò)設(shè)備，為接匯聚層：連接接入層和核心層的網(wǎng)絡(luò)設(shè)備，為接入層提供數(shù)據(jù)的匯聚、傳輸、管理、分發(fā)處理。入層提供數(shù)據(jù)的匯聚、傳輸、管理、分發(fā)處理。u核心層：實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，任務(wù)的核心層：實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速傳輸。重點(diǎn)通常是冗余能力、可靠性和高速傳輸。u4.1 4.1 各層的功能各層的功能四、總體設(shè)計(jì)四、總體設(shè)計(jì)u接入層：選用接入層：選用CISCO 2960CISCO 2960交換機(jī)，使桌面接入的交換機(jī)，使桌面接入的速度大大提高。速度大大提高。 u匯聚層：為了減輕核心層的負(fù)擔(dān)，選用交換速率匯聚層：為了減輕核心層的負(fù)擔(dān)，選用交換速率較高、性能較好的

4、較高、性能較好的CISCO 3560CISCO 3560三層交換機(jī)。三層交換機(jī)。u核心層：實(shí)現(xiàn)核心層：實(shí)現(xiàn)VLANVLAN間的線速路由間的線速路由 ，選用，選用CISCO CISCO 2620XM2620XM路由器。路由器。 u4.2 4.2 設(shè)備選型設(shè)備選型五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì)VLAN號VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)部門VLAN10圖書館192.168.1.0/24192.168.1.1圖書館VLAN20教師宿舍192.168.2.0/24192.168.2.1 宿舍VLAN30學(xué)生宿舍192.168.3.0/24192.168.3.1VLAN40教室192.168.4.0/24192.1

5、68.4.1教學(xué)區(qū)VLAN41辦公室192.168.5.0/24192.168.5.1VLAN42實(shí)驗(yàn)室192.168.6.0/24192.168.6.1VLAN43機(jī)房192.168.7.0/24192.168.7.1VLAN50教務(wù)192.168.8.0/24192.168.8.1行政區(qū)VLAN51教學(xué)192.168.9.0/24192.168.9.1VLAN60服務(wù)器192.168.12.0/24192.168.12.1服務(wù)器群u5.1 VLAN5.1 VLAN劃分劃分五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì) 接入層交換機(jī)要配置接入層交換機(jī)要配置兩種模式，與主機(jī)相連的兩種模式，與主機(jī)相連的端口配置成端口

6、配置成accessaccess模式，模式，并劃分并劃分VLANVLAN，與匯聚層連，與匯聚層連接的端口配置成接的端口配置成trunktrunk模模式。式。u5.2 5.2 配置接入層設(shè)備配置接入層設(shè)備五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì) 匯聚層交換機(jī)與接入層交換機(jī)相連匯聚層交換機(jī)與接入層交換機(jī)相連的端口配置的端口配置trunktrunk模式，包含本段的模式，包含本段的VLANVLAN。與核心層相連的端口配制成與核心層相連的端口配制成trunktrunk模式，模式，包含所有包含所有VLANVLANu5.3 5.3 配置匯聚層設(shè)備配置匯聚層設(shè)備五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì) 核心層路由器配置路由器子接口核心層路由器

7、配置路由器子接口 ，將將ipip地址分配給各個(gè)地址分配給各個(gè)VLANVLAN號，從而實(shí)現(xiàn)號，從而實(shí)現(xiàn)不同不同VLANVLAN之間的通信。之間的通信。u5.4 5.4 配置核心層設(shè)備配置核心層設(shè)備五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì)1.1.每個(gè)路由器添加每個(gè)路由器添加WIC-2TWIC-2T端口，兩個(gè)相端口，兩個(gè)相鄰路由器的時(shí)鐘頻率鄰路由器的時(shí)鐘頻率要設(shè)置成同步的，即要設(shè)置成同步的，即時(shí)鐘頻率相同。時(shí)鐘頻率相同。2.2.為端口設(shè)置為端口設(shè)置ipip地址，地址，并確保相鄰端口的并確保相鄰端口的ipip地址處于統(tǒng)一網(wǎng)段。地址處于統(tǒng)一網(wǎng)段。3.3.設(shè)置靜態(tài)路由。設(shè)置靜態(tài)路由。u5.5 5.5 配置邊界路由配置邊界

8、路由五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì)u5.6 5.6 配置服務(wù)器配置服務(wù)器Text 1Text 1Text 1Text 1設(shè)置設(shè)置ip地址，定義域名。地址，定義域名。Text 1Text 1Text 1Text 1設(shè)置設(shè)置ipip地址，定義域名，添加用戶。地址，定義域名，添加用戶。Text 1Text 1Text 1Text 1即跨網(wǎng)段為主機(jī)分配即跨網(wǎng)段為主機(jī)分配IPIP地址等配置?？缇W(wǎng)動(dòng)態(tài)分配地址等配置。跨網(wǎng)動(dòng)態(tài)分配ipip時(shí)，路由器的對應(yīng)子端口配置時(shí)，路由器的對應(yīng)子端口配置DHCPDHCP中繼代理。中繼代理。Text 1Text 1Text 1Text 1設(shè)置設(shè)置ipip地址，定義域名，添加用戶。

9、地址，定義域名，添加用戶。五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì)禁止外網(wǎng)主機(jī)禁止外網(wǎng)主機(jī)192.168.20.3訪問內(nèi)部服務(wù)器訪問內(nèi)部服務(wù)器192.168.20.2Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ip access-list extended ACL1 / /創(chuàng)建基于名稱的擴(kuò)展ACLRouter(config-ext-nacl)#deny tcp host 192.168.20.2 192.168.12.2 0.0.0.0 eq 80Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#int fa0/0Router(config-if)#ip access-group ACL1 in / /將fa0/0加入ACL列表Router(config-if)#exitu5.7 ACL5.7 ACL的簡單配置的簡單配置五、詳細(xì)設(shè)計(jì)五、詳細(xì)設(shè)計(jì)七、致謝七、致謝u本文能夠順利完成，要特別感謝導(dǎo)師嚴(yán)燕本文能夠順利完成，要特別感謝導(dǎo)師嚴(yán)燕的幫助，同時(shí)也非常感謝各位系領(lǐng)導(dǎo)的幫的幫助，同時(shí)也非常感謝各位系領(lǐng)導(dǎo)的幫助。有收獲就是成功，這次畢業(yè)設(shè)計(jì)讓我