校園網(wǎng)設(shè)計實施方案

1、作者:日期:校園網(wǎng)的設(shè)計方案1、實驗?zāi)康?1) 掌握為大型校園網(wǎng)規(guī)劃IP地址的技能和方法。(2) 掌握專用IP地址解決IPv4地址不足的問題。(3) 掌握設(shè)計具備三層結(jié)構(gòu)的大型校園網(wǎng)的基本方法(4) 用visio繪制校園網(wǎng)拓撲圖2、實驗內(nèi)容1、學(xué)院具有18個學(xué)院，3個校區(qū)，其中網(wǎng)絡(luò)中心、亞太、國教位于北 區(qū)，軟件學(xué)院位于西區(qū)，其余學(xué)院位于南區(qū)。2、網(wǎng)絡(luò)中心向外提供各種標準化信息化的服務(wù)，各個學(xué)院也自行向互聯(lián)網(wǎng)發(fā)布學(xué)院信息并負責自己學(xué)院的信息服務(wù)，每個學(xué)院擁有約1500臺pc。3、學(xué)校從cernet結(jié)構(gòu)申請IPv4地址/18，從CNC網(wǎng)通申請 IPv4 地址 125.10.

2、0.0/20。4、采用三層結(jié)構(gòu)為設(shè)計校園網(wǎng)，選用萬兆以太網(wǎng)連接3個校區(qū)作為高速主干；采用千兆以太網(wǎng)作為各位園區(qū)的主干，形成大學(xué)校園網(wǎng)的匯集層，選用百兆以太網(wǎng)作為接入層。5、大學(xué)校園網(wǎng)與因特網(wǎng)具有統(tǒng)一接口，即通過千兆以太網(wǎng)接入cernet和CNC3、實驗原理針對實驗中涉及到基本概念、基本原理、基本技術(shù)、分類方法、解決問題的 方法和原因或依據(jù)、實驗重要參數(shù)說明等做一下簡介。如VLSM、核心層、匯集層、接入層等。VLSM :為了有效的使用無類別域間路由（CIDR ）和路由匯總來控制路由表的 大小，網(wǎng)絡(luò)管理員使用先進的IP尋址技術(shù)，VLSM就是其中的常用方式VLSM 是指通過“借主機位”技術(shù)來實現(xiàn)的子

3、網(wǎng)劃分技術(shù)，因主機位減少使得掩碼位增 加產(chǎn)生變化，因此又稱之為可變長子網(wǎng)掩碼技術(shù)。核心層：核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少 在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所 以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計。匯聚層：匯聚層是樓群或小區(qū)的信息匯聚點，是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備 ，為接入 層提供數(shù)據(jù)的匯聚傳輸管理分發(fā)處理匯聚層為接入層提供基于策略的連接, 如地址合并,協(xié)議過濾,路由服務(wù),認證管理等.通過網(wǎng)段劃分（如VL

4、AN）與網(wǎng)絡(luò)隔 離可以防止某些網(wǎng)段的問題蔓延和影響到核心層 .匯聚層同時也可以提供接入層 虛擬網(wǎng)之間的互連，控制和限制接入層對核心層的訪問，保證核心層的安全和穩(wěn) 定.o匯聚層的功能主要是連接接入層節(jié)點和核心層中心。匯聚層設(shè)計為連接本 地的邏輯中心，仍需要較高的性能和比較豐富的功能。匯聚層設(shè)備一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè) 備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。接入層：接入層通常指網(wǎng)絡(luò)中直接面向

5、用戶連接或訪問的部分。接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。接入交換機是最常見的交換機，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其 是在一般辦公室、小型機房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中 心、網(wǎng)站管理中心等部門。在傳輸速度上，現(xiàn)代接入交換機大都提供多個具 有10M/100M/1000M自適應(yīng)能力的端口。在核心層和匯聚層的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。接入層是最終用戶（教師、學(xué)生）與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于 使用和維護。當然我們也應(yīng)該考慮端口密度的問題。4、實驗

6、環(huán)境與網(wǎng)絡(luò)拓撲給出實驗用到的設(shè)備、儀器、系統(tǒng)開發(fā)環(huán)境、系統(tǒng)運行環(huán)境、開發(fā)語言、對 應(yīng)實驗環(huán)境版本；給出實驗用到的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和設(shè)備清單。如利用visio給出校園網(wǎng)拓撲圖。5、實驗步驟（1）步驟1 :需求分析1、學(xué)校的上網(wǎng)人數(shù)平均有1500*18=27000 ，公有IP地址只有幾千個，不能滿足上網(wǎng)人數(shù)的需求，因此考慮使用NAT地址轉(zhuǎn)換。2、每一個學(xué)院分配2個C類cernet地址，其余歸網(wǎng)絡(luò)中心分配使用；每個學(xué)院分配一個網(wǎng)段的CNC地址，因此需要考慮VLSM技術(shù)方案。3、采用主流以太網(wǎng)技術(shù)；選用萬兆交換機；采用OSPF路由協(xié)議，采用SNMP 網(wǎng)絡(luò)管理協(xié)議。(2)步驟2 :給出網(wǎng)絡(luò)拓撲圖提醒：利用v

7、isio繪圖工具給出方案的拓撲圖。具備 DMZ區(qū)域，學(xué)校統(tǒng)服務(wù)器群和各個學(xué)院的服務(wù)器群DMZDMZ文件服務(wù)器SAMDHCIBq-hw85122#樓3#樓4#樓數(shù)據(jù)庫備份服務(wù)器FTP服務(wù)器爭.宿舍Xq-7606計算中心基礎(chǔ)實驗樓主教樓女生宿舍Nq-hw8512一號樓二號樓西 區(qū), 主 建:.V.-J東教樓 圖書館 萬兆光釬千兆光纖.、十通信鏈路南區(qū)宿舍-南區(qū)食堂教學(xué)樓西部組團南區(qū)工廠行政辦公樓南區(qū)圖書館代b服務(wù)器文彳件服務(wù)器I艮務(wù)器理服務(wù)器Cernet圖7-1校園網(wǎng)拓撲圖(3)步驟3:給出詳細的設(shè)計方案IP地址設(shè)計方案表7-1 IP地址分配表學(xué)院信息CERNET IP掩碼CNC IP掩碼節(jié)點數(shù)軟

8、件學(xué)院1500.00128能源與環(huán)1500202.196 .67.055.255.255.境學(xué)院202.196 .68.05.0128128市政學(xué)院1500202.196 .69.0.00128電子信息1500202.196 .71.055.255.255.學(xué)院202.196 .72.05.0128128材料與化150055.255.255.工學(xué)院202.196 .74.05.00128計算機學(xué)1500202.196 .75.0125.1

9、55.255.院202.196 .76.05.0128128建筑工程1500202.196 .77.055.255.255.學(xué)院202.196 .78.05.00128服裝學(xué)院1500202.196 .79.002.196 .80.05.0128128藝術(shù)設(shè)計150055.255.255.學(xué)院5.00128經(jīng)濟管理150055.255.255.學(xué)院5.0128128新聞

10、與傳150055.255.255.播學(xué)院5.00128政法學(xué)院150005.0128128外國語學(xué)150055.255.255.院5.00128管理學(xué)院150005.0128128繼續(xù)教育150055.255.255.學(xué)院202.19

11、6.94.05.00128國際教育150055.255.255.學(xué)院5.0128128亞太國際150055.255.255.學(xué)院5.00128網(wǎng)絡(luò)中心15000.01281280NAT地址轉(zhuǎn)換設(shè)計Switch (con fig)#ip nat in side source list 1 pool n atpool overloadSwitch (con fig)# in terface f

12、astEthernet 0/0Switch (con fig-if)#ip nat in sideSwitch (con fig-if)#exitSwitch (con fig)# in terface fastEthernet 0/1Switch (con fig-if)#ip nat outside OSPF設(shè)計Route(c on fig)#router ospf 1Route(co nfig-router)# network area 1Route(co nfig-router)# network 255.255

13、.255.192 area 1其它三層交換機和路由器 OSPF的配置和上面的相似。 核心網(wǎng)采用萬兆交換機間采用VTP協(xié)議，互相設(shè)置Trunk三層交換機的配置實例：一、先把交換機的模式配置成 server，并建立一個域zzti和密碼zztiSwitche nSwitch#c on figureSwitch(co nfig)#vtp mode serverSwitch(config)#vtp domain zztiSwitch(c on fig)#vtp password zzti二、把端口模式改為trunkSwitch(co nfig)#i nterface fa0/1Switch(config-if)#switchport mode trunk二層交換機的配置實例：Switch(config)#vtp mode clientSwitch(config)#vtp domain zztiSwitch(c on fig)#vtp password zzti交換機上VLAN的配置：Switch(co nfig)#vla n 2Switch(co nfig-vla n)#n ame vla n2其它VLAN的配置和其它交換機上有關(guān) VLAN的配置如上各學(xué)院劃分VL