雙核心網(wǎng)絡(luò)課程設(shè)計

1、 網(wǎng)絡(luò)工程實踐課程設(shè)計告題 目： 雙核心網(wǎng)絡(luò) 學(xué)生姓名： 學(xué) 號： 專業(yè)班級： 網(wǎng)絡(luò)工程07101班 同組姓名: 指導(dǎo)教師： 設(shè)計時間： 2010年下學(xué)期第18周 指導(dǎo)老師意見：評定成績： 簽名： 日期： 年 月 日 摘要跟著21世紀(jì)這個網(wǎng)絡(luò)時代的腳步，現(xiàn)在有很多學(xué)校都已建成了校園網(wǎng)，它促進了我們教育教學(xué)的改革，但同時也為計算機教師帶來了沉重的負擔(dān)。本次課程設(shè)計在管理、設(shè)置、軟件維護幾個方面闡述了對于雙核心校園網(wǎng)如何進行管理與維護。整個設(shè)計包括課程設(shè)計的目的與意義，需求分析，系統(tǒng)設(shè)計，系統(tǒng)實現(xiàn)，系統(tǒng)調(diào) 試運行，總結(jié)，及參考文獻幾個方塊。通過此次設(shè)計來加深我們對校園網(wǎng)絡(luò)基本的管理與維護的了解，對

2、于校園網(wǎng)建設(shè)中所用的基本設(shè)備如路由器，交換機，了解它們在校園網(wǎng)中的使用情況，及基本的配置過程。常用的病毒防治軟件要掌握其具有的功能，及如何才能在校園網(wǎng)中起到預(yù)想的結(jié)果，還有防火墻的基本配置信息。經(jīng)過課程設(shè)計使我們能把平時課程中所學(xué)知識與實際應(yīng)用相結(jié)合起來，并能在此過程中發(fā)現(xiàn)并解決問題。關(guān)鍵詞： 雙核心校園網(wǎng)搭建 路由配置 一、 課程設(shè)計的目的和意義建設(shè)校園網(wǎng)應(yīng)達到的目的有一下幾點：1、通過與INTERNET的互聯(lián)，共享國內(nèi)外院校以及商業(yè)機構(gòu)的網(wǎng)絡(luò)資源、并與他們建立包括E-MAIL（電子郵件）在內(nèi)的國際通訊聯(lián)系。2、將全校的局域網(wǎng)互聯(lián)，使全校師生共享校內(nèi)網(wǎng)絡(luò)信息資源（教學(xué)、科研、圖書等信息），改

3、善校內(nèi)信息流通狀況，促進校園內(nèi)部網(wǎng)絡(luò)應(yīng)用的開發(fā)。3、通過與INTERNET互聯(lián)，展示大學(xué)校園校況及大學(xué)教育發(fā)展的狀況，擴大該校在國內(nèi)外的影響，突出該校在教育研究和建設(shè)中的重要地位。4、使學(xué)生通過對校園網(wǎng)的使用，熟悉和掌握現(xiàn)代通訊工具，了解INTERNET的商業(yè)應(yīng)用價值，為今后走向教學(xué)崗位，適應(yīng)新的計算機應(yīng)用環(huán)境打下基礎(chǔ)。5、利用校園網(wǎng)建立現(xiàn)代化的教學(xué)、科研環(huán)境，為今后的CAI（計算機輔助教學(xué)）、網(wǎng)絡(luò)上的協(xié)作研究創(chuàng)造條件。6、通過校園網(wǎng)為周邊地區(qū)的企事業(yè)單位提供廣泛的網(wǎng)絡(luò)信息服務(wù)。 借助于校園網(wǎng)絡(luò)，我們要逐漸培養(yǎng)用戶使用網(wǎng)絡(luò)來搜尋、發(fā)掘、獲取及運用信息的習(xí)慣，進而對網(wǎng)絡(luò)應(yīng)用產(chǎn)生興趣，將其融入日常

4、工作和生活中，為網(wǎng)絡(luò)應(yīng)用的普及奠定良好的基礎(chǔ)。利用校園內(nèi)各院系現(xiàn)有的局部計算機網(wǎng)絡(luò)環(huán)境建立校園網(wǎng)絡(luò)，可充分利用網(wǎng)絡(luò)及計算機相關(guān)設(shè)備，提高設(shè)備的利用率。以校園網(wǎng)絡(luò)取代傳統(tǒng)的布告欄，讓用戶可以更方便迅速地獲知各種重要的學(xué)習(xí)信息、工作信息和生活信息。通過各校校園網(wǎng)絡(luò)的連接，可以更便利地互相交換信息，促進各個大學(xué)間的學(xué)術(shù)交流。通過校園網(wǎng)絡(luò)使教師和科研人員能及時了解國內(nèi)外科技發(fā)展動態(tài)，加強對外技術(shù)合作，促進教學(xué)和科研水平的提高。為開展網(wǎng)上遠距離教學(xué)和校內(nèi)多媒體交互式教學(xué)提供支持平臺。以校園網(wǎng)絡(luò)為依托，建立各種課程的計算機輔助教學(xué)、計算機輔助考試和答疑批閱系統(tǒng)。建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交

5、互式管理系統(tǒng)。建立新的通訊方式和環(huán)境，提高工作效率。二、 課程設(shè)計的內(nèi)容和要求2.1、案例背景某高校隨著學(xué)校教學(xué)和學(xué)生網(wǎng)上應(yīng)用的增長，校園網(wǎng)以光纖連接了全校近 70 棟樓宇，覆蓋了 90%的教學(xué)辦公場所和 75%的學(xué)生宿舍。共布有 2 萬多個網(wǎng)絡(luò)端口，其中約 1.2 萬多個布線端口連通了網(wǎng)絡(luò)設(shè)備，共接入計算機 6 千多臺，有固定注冊用戶約 6000 人。原有網(wǎng)絡(luò)設(shè)備已經(jīng)無法滿足新環(huán)境下的網(wǎng)絡(luò)應(yīng)用，因此該校決定重新規(guī)劃建設(shè)校園網(wǎng)。2.2、案例拓撲結(jié)構(gòu)如圖 2-1 所示網(wǎng)絡(luò)拓撲是某高校雙核心網(wǎng)絡(luò)拓撲，具體的設(shè)備規(guī)劃詳見其上。圖 2-1某高校雙核心網(wǎng)絡(luò)拓撲2.3、需求分析需求 1：要能夠達到輕載要求

6、：低負載，高帶寬，最簡單，最有效；分析 1：網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份。需求 2：要具有先進的技術(shù)性：支持線速轉(zhuǎn)發(fā)，具備高密度的萬兆端口，核心設(shè)備支持 T 級以上的背板設(shè)計，硬件實現(xiàn) ACL、QoS、組播等功能；分析 2：核心交換機可選擇 RG-S6800E 系列，以上功能可實現(xiàn)。需求 3、要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠；分析 3：要求各層設(shè)備能夠有防病毒的功能，項目中所選設(shè)備均可通過配置防止病毒泛濫。需求 4：要有健壯的安全：不以犧牲網(wǎng)絡(luò)性能為代價，實現(xiàn)病毒和攻擊的防護、用戶接入控制、路由協(xié)議安全；分析 4：核心交換機具有的 SPOH 功能，保證在實

7、現(xiàn)防護病毒和攻擊的情況下，核心交換機性能不受影響，接入采用安全智能接入層交換機 RG-S2100 系列需求 5：要易于管理：具備網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看管理事件的能力；分析 5：所有項目中設(shè)備均支持 SNMP，并通過銳捷 star-view 網(wǎng)管軟件進行整網(wǎng)管理。三、 課程設(shè)計的相關(guān)技術(shù)3.1、實驗拓撲如圖 3-1 所示網(wǎng)絡(luò)拓撲是某高校雙核心網(wǎng)絡(luò)拓撲，根據(jù)其網(wǎng)絡(luò)應(yīng)用和功能在實驗室中進行了網(wǎng)絡(luò)環(huán)境的搭建，具體應(yīng)用的設(shè)備和地址信息的規(guī)劃詳見其上。圖 3-1實驗室中搭建的某高校雙核心網(wǎng)絡(luò)環(huán)境3.2、地址規(guī)劃3.3、實驗設(shè)備出口設(shè)備：RG-WALL 100（或 10

8、00） 1 臺；核心設(shè)備：S68 系列（或 S65/S35 系列設(shè)備）2 臺，配置千兆光纖接口 4 塊；匯聚設(shè)備：S3550-24 2 臺，每臺配置 2 塊千兆光纖接口 ；接入設(shè)備：S2126G 二層交換機 4 臺；實驗 PC：8 臺；四、 課程設(shè)計過程4.1、實驗步驟實驗配置分為：網(wǎng)絡(luò)設(shè)備的基本配置和OSPF 配置及其測試；（以下配置默認在全局配置模式下進行 ）4.7.1、第一步 設(shè)備基本配置(1) S2150G-A1 基本配置hostname S2150G-A!交換機更名為 S2150G-Avlan 1!vlan 10 !創(chuàng)建 VLAN10vlan 20 !創(chuàng)建 VLAN20vlan 30

9、 !創(chuàng)建 VLAN30interface range fastEthernet 0/1-10 !設(shè)置 110 號端口switchport access vlan 10 !將其加入 VLAN10interface range fastEthernet 0/11-20 !設(shè)置 1120 號端口switchport access vlan 20 !將其加入 VLAN20interface range fastEthernet 0/21-30 !設(shè)置 2130 號端口switchport access vlan 30 將其加入 VLAN30!interface gigabitEthernet 1/1

10、!配置 S2150G-A 的上連光纖模塊switchport mode trunk ! 將其配置為 TRUNK 模式S2150G-B 與 S2150G-A 的配置內(nèi)容基本相同，在此略過。(2) S3550-A 基本配置!version 1.0! hostname S3550-A !交換機更名為 S3550-Avlan 1!vlan 10 !創(chuàng)建 VLAN10vlan 20 !創(chuàng)建 VLAN20vlan 30 !創(chuàng)建 VLAN30interface FastEthernet 0/1 !配置 1 號端口switchport mode trunk ! 設(shè)置其運行模式為 trunk 模式switchp

11、ort trunk native vlan 4093 ! 設(shè)置其 native vlan 號為 4093interface FastEthernet 0/2 !配置 2 號端口switchport mode trunk ! 設(shè)置其運行模式為 trunk 模式switchport trunk native vlan 4093 ! 設(shè)置其 native vlan 號為 4093interface FastEthernet 0/10 !配置 10 號端口switchport mode trunkswitchport trunk native vlan 4093interface FastEthern

12、et 0/20 !配置 20 號端口switchport mode trunkswitchport trunk native vlan 4093!interface Vlan 10 !配置 VLAN10ip address 172.16.10.1 255.255.255.0 !設(shè)置其 IP 地址interface Vlan 20 !配置 VLAN20!interface Vlan 30 !配置 VLAN30!interface Vlan 1014 !配置 VLAN1014!interface Vlan 1024 !配置 VLAN1024!endS3550-A#ping 192.168.128.

13、44 /測試 VLAN1014 是否啟用4,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#ping 192.168.129.44 /測試 VLAN1024 是否啟用Sending 5, 100-byte ICMP Echos to 192.168.129.44,timeout is 2000 milliseconds.! Success rate is 100 percent (5/5)Minimum = 1ms M

14、aximum = 1ms, Average = 1msS3550-A#ping 172.16.10.1 /測試 VLAN10 是否啟用Sending 5, 100-byte ICMP Echos to 172.16.10.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#ping 172.16.20.1 /測試 VLAN20 是否啟用Sending 5, 100-byte ICMP Echos to 172.16.2

15、0.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#ping 172.16.30.1 /測試 VLAN30 是否啟用Sending 5, 100-byte ICMP Echos to 172.16.30.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1ms

16、S3550B 的配置基本相同，在此略過。(3) S6810E-B 基本配置!version 1.0! hostname S6806E-B !交換機更名為 S6806E-Bvlan 1 !interface FastEthernet 0/1 !配置 1 號端口switchport mode trunk !設(shè)置運行模式為 trunk 模式switchport trunk native vlan 4093 ! 設(shè)置 native vlan 為 4093interface FastEthernet 0/2 !配置 2 號端口switchport mode trunkswitchport trunk n

17、ative vlan 4093! interface FastEthernet 0/5 !配置 5 號端口no switchport!interface Vlan 1024 !配置 VLAN1024!interface Vlan 1026 !配置 VLAN1026!End /測試 5 號端口是否啟用Sending 5, 100-byte ICMP Echos to 192.168.128.2,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5) /測試 VLAN1024 是否啟用Minimum = 1ms Maximum

18、 = 1ms, Average = 1msSending 5, 100-byte ICMP Echos to 192.168.129.45,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5) /測試 VLAN1026 是否啟用!Minimum = 1ms Maximum = 1ms, Average = 1msSending 5, 100-byte ICMP Echos to 192.168.129.67,timeout is 2000 milliseconds.Success rate is 100 percent

19、(5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS6810E-A 的配置基本相同，在此略過。4.7.2、第二步：設(shè)備 OSPF 配置(1) S3550A 的路由配置interface Vlan 1024ip ospf cost 100 ! 設(shè)置此鏈路 OSPF 代價為 100router ospf !啟用 OSPF 路由協(xié)議area 0.0.0.0 !區(qū)域 0netword 172.16.0.0 255.255.0.0 area 0.0.0.0 !公布本交換機的路由信息!S3550B 的路由配置基本相同，在此略過。(2) S6806E-A 的路由配

20、置interface FastEthernet 0/5no switchportip ospf cost 1 !設(shè)置 5 號端口的鏈路 OSPF 代價為 1!interface Vlan 1016ip ospf cost 60 !設(shè)置 VLAN1016 的鏈路 OSPF 代價為 60!router ospf !啟動 OSPF 路由協(xié)議area 0.0.0.0 !區(qū)域 0network 192.168.0.0 255.255.0.0 area 0.0.0.0 !公布本交換機的路由信息!（3）路由的測試因為在核心 S6806E 上，基本都是直連路由，所以選擇 S3550 進行路由的測試。S3550

21、-A#ping 192.168.128.1 /測試與 S6806E-A 的連通性Sending 5, 100-byte ICMP Echos to 192.168.128.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1ms /測試與 S6806E-A 的路由Type esc/CTRLc/CTRLz/q to abort. Trace complete successfully.S3550-A#ping 192.168.129.67

22、/測試與 S6806E-B 的連通性Sending 5, 100-byte ICMP Echos to 192.168.129.67,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1ms /測試與 S6806E-B 的路由Type esc/CTRLc/CTRLz/q to abort.Trace complete successfully.S3550-A#ping 172.18.50.1 /測試與 S3550-B 的連通性Sending

23、5, 100-byte ICMP Echos to 172.18.50.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#traceroute 172.18.50.1 /測試與 S3550-B 的路由Type esc/CTRLc/CTRLz/q to abort.Trace complete successfully.從 S3550-B 同樣進行一次全面的路由檢查S3550-B#ping 192.168.128.2

24、/測試與 S6806E-B 的連通性Sending 5, 100-byte ICMP Echos to 192.168.128.2,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-B#traceroute 192.168.128.2 /測試與 S6806E-B 的路由Type esc/CTRLc/CTRLz/q to abort.Trace complete successfully.S3550-B#ping 192.16

25、8.128.45 /測試與 S6806E-A 的連通性Sending 5, 100-byte ICMP Echos to 192.168.128.45,timeout is 2000 milliseconds.! Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 2ms, Average = 1msS3550-B#traceroute 192.168.128.45 /測試與 S6806E-A 的路由Type esc/CTRLc/CTRLz/q to abort.Trace complete successfully.S3550-B

26、#ping 172.16.10.1 /測試與 S3550-A 的連通性Sending 5, 100-byte ICMP Echos to 172.16.10.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-B#traceroute 172.16.10.1 /測試與 S3550-A 的路由Type esc/CTRLc/CTRLz/q to abort.Trace complete successfully.S3550-B

27、#(1) S6806E-A 的配置S6806E-A#sh runBuilding configuration.Current configuration : 696 bytes!version 1.0!hostname S6806E-Avlan 1!enable secret level 1 5 $2H.Y*T3;C,tZV4H.41u_;C,tQ8U0D+S!interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093! interface FastEthernet 0/2switchport

28、 mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/5no switchportip ospf cost 1!interface Vlan 1014!interface Vlan 1016ip ospf cost 60!router ospf!end(2) S6806E-B 的配置S6806E-B#sh runBuilding configuration.Current configuration : 577 bytes!version 1.0!hostname S6806E-Bvlan 1!interfa

29、ce FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/2switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/5no switchportip ospf cost 20interface Vlan 1024ip ospf cost 50!interface Vlan 1026!router ospf!end(3) S3550-A 的配置S3550-

30、A#sh runBuilding configuration.Current configuration : 1012 bytes!version 1.0!hostname S3550-Avlan 1!vlan 10!vlan 20!vlan 30!interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/2switchport mode trunkswitchport trunk native vlan 4093!interface Fas

31、tEthernet 0/10switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/20switchport mode trunkswitchport trunk native vlan 4093! interface FastEthernet 0/24switchport mode trunk!interface Vlan 1!interface Vlan 10!interface Vlan 20!interface Vlan 30!interface Vlan 1014!interfac

32、e Vlan 1024ip ospf cost 100!router ospf!end(4) S3550-B 的配置S3550-B#sh runBuilding configuration.Current configuration : 1011 bytes!version 1.0!hostname S3550-Bvlan 1!vlan 50!vlan 60!vlan 70! interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/2swi

33、tchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/10switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/20switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/24switchport mode trunk!interface Vlan 1!interface Vlan 50!

34、interface Vlan 60!interface Vlan 70!interface Vlan 1016ip ospf cost 60!interface Vlan 1026!router ospf!End(5) S2150G-A1 的配置S2150G-A#sh runBuilding configuration.Current configuration : 2083 bytes!version 1.0!hostname S2150G-Avlan 1!vlan 10!vlan 20!vlan 30!enable secret level 1 5enable secret level 1

35、5 5 !interface fastEthernet 0/1switchport access vlan 10!interface fastEthernet 0/2switchport access vlan 10!interface fastEthernet 0/3switchport access vlan 10!interface fastEthernet 0/4switchport access vlan 10!interface fastEthernet 0/5switchport access vlan 10!interface fastEthernet 0/6switchpor

36、t access vlan 10!interface fastEthernet 0/7switchport access vlan 10!interface fastEthernet 0/8switchport access vlan 10! interface fastEthernet 0/9switchport access vlan 10!interface fastEthernet 0/10switchport access vlan 10!interface fastEthernet 0/11switchport access vlan 20!interface fastEthern

37、et 0/12switchport access vlan 20!interface fastEthernet 0/13switchport access vlan 20!interface fastEthernet 0/14switchport access vlan 20!interface fastEthernet 0/15switchport access vlan 20!interface fastEthernet 0/16switchport access vlan 20!interface fastEthernet 0/17switchport access vlan 20!in

38、terface fastEthernet 0/18switchport access vlan 20!interface fastEthernet 0/19switchport access vlan 20!interface fastEthernet 0/20switchport access vlan 20!interface fastEthernet 0/21switchport access vlan 30!interface fastEthernet 0/22switchport access vlan 30!interface fastEthernet 0/23switchport

39、 access vlan 30!interface fastEthernet 0/24switchport access vlan 30!interface fastEthernet 0/25switchport access vlan 30!interface fastEthernet 0/26switchport access vlan 30!interface fastEthernet 0/27switchport access vlan 30!interface fastEthernet 0/28switchport access vlan 30!interface fastEther

40、net 0/29switchport access vlan 30!interface fastEthernet 0/30switchport access vlan 30!interface fastEthernet 0/48switchport mode trunk!interface Vlan 1!endS2150G-A#(6) S2150G-B1 的配置S2150G-B#sh runBuilding configuration.Current configuration : 2061 bytes!version 1.0!hostname S2150G-Bvlan 1!vlan 50!v

41、lan 60!vlan 70!enable secret level 1 5enable secret level 15 5 !interface fastEthernet 0/1switchport access vlan 50!interface fastEthernet 0/2switchport access vlan 50!interface fastEthernet 0/3switchport access vlan 50!interface fastEthernet 0/4switchport access vlan 50!interface fastEthernet 0/5sw

42、itchport access vlan 50!interface fastEthernet 0/6switchport access vlan 50!interface fastEthernet 0/7switchport access vlan 50!interface fastEthernet 0/8switchport access vlan 50!interface fastEthernet 0/9switchport access vlan 50!interface fastEthernet 0/10switchport access vlan 50!interface fastE

43、thernet 0/11switchport access vlan 60!interface fastEthernet 0/12switchport access vlan 60! interface fastEthernet 0/13switchport access vlan 60!interface fastEthernet 0/14switchport access vlan 60!interface fastEthernet 0/15switchport access vlan 60!interface fastEthernet 0/16switchport access vlan 60!interface fastEthernet 0/17switchpo