計算機(jī)網(wǎng)絡(luò)管理案例

1、計算機(jī)網(wǎng)絡(luò)管理案例校園校園網(wǎng)設(shè)計校園校園網(wǎng)設(shè)計班級：通信082班學(xué) 號：指導(dǎo)教師：趙時 間：2011年11月1日目錄:校園網(wǎng)分析及原理:設(shè)計過程四：心得體會五：參考校園網(wǎng)設(shè)計一：校園網(wǎng)分析及原理計算機(jī)網(wǎng)絡(luò)是計算機(jī)和通信技術(shù)相結(jié)合的必然產(chǎn)物，它對計算機(jī)系統(tǒng)的組 織和工作方式產(chǎn)生了深遠(yuǎn)的影響。脫離了網(wǎng)絡(luò)的計算機(jī)已經(jīng)不是一臺完整的計算 機(jī)了，難怪Sun公司提出“網(wǎng)絡(luò)就是計算機(jī)”。根據(jù)網(wǎng)絡(luò)覆蓋范圍的大小，把網(wǎng) 絡(luò)分成局域網(wǎng)(LAN，Local Area Network)、城域網(wǎng)(MAN，Metropolitan Area Network)和廣域網(wǎng)(WAN，Wide Area Network)。校園網(wǎng)(

2、Campus Network) 介于局域網(wǎng)和城域網(wǎng)之間，一般覆蓋幾公里的范圍。校園網(wǎng)系統(tǒng)二布線系統(tǒng)+網(wǎng)絡(luò)設(shè)備+計算機(jī)硬件設(shè)備+系統(tǒng)軟件+應(yīng)用軟件。校 園網(wǎng)的組網(wǎng)技術(shù)一般主要選擇千兆(適合于高校)或百兆以太網(wǎng)技術(shù)來構(gòu)建校園 網(wǎng)絡(luò)，對兩層結(jié)點和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個基于多層、全 交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)在一 個較長的時間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。高性能與技術(shù)先進(jìn)性。校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大 的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時、迅速地處理網(wǎng)絡(luò)上傳送 的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度

3、。高可靠性。網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu) 及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò) 出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要 提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進(jìn)行恢復(fù)，把 故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；安全性。校園網(wǎng)作為一個支持眾多用戶、同時和INTERNET/CERNET存在連接 的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng) 絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控 制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)

4、絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠 防止非法侵入和信息泄漏。可管理性。強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能 夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的 管理及配置。靈活的設(shè)置每個用戶對Internet訪問功能，能夠?qū)γ總€用戶實行 管理；并且能夠?qū)崿F(xiàn)計費管理。可擴(kuò)充性。隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地擴(kuò)充容量，支持 更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的 技術(shù)和設(shè)備，保證現(xiàn)有的投資。VLAN劃分。根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可能在不同 的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的

5、增減，人員的變動，無論從 網(wǎng)絡(luò)管理，還是用戶的角度來講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中 要支持三層交換及VLAN劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安 全性和靈活性。多層交換技術(shù)。通過三層交換技術(shù)，特別是基于硬件的第三層交換，可以充 分地利用交換機(jī)的包處理能力，實現(xiàn)真正的線速交換。對多媒體應(yīng)用的支持。校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實時通訊 能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬 的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳 輸?shù)难舆t。整個網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)提供 優(yōu)良的品質(zhì)。校

6、園網(wǎng)的核心是使用帶路由功能的三層交換機(jī)，連接全校各部門、網(wǎng)絡(luò)中心 服務(wù)器和因特網(wǎng)出口路由器。使得校內(nèi)各主機(jī)互連互通。并接入因特網(wǎng)。本設(shè)計要實現(xiàn)的校園網(wǎng)功能主要有：（1）連接校內(nèi)所有教學(xué)樓、實驗室、辦公樓中的PC。（2）同時支持約3000用戶瀏覽Internet。（3）提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件，硬件資源共享，包括：（A）提供基本的Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠(yuǎn)程登 錄、新聞組討論、電子公告牌、域名服務(wù)等。（B）提供校內(nèi)各個管理機(jī)構(gòu)的辦公自動化。（C）提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自動化能力。（D）全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。（

7、E）提供CAI教學(xué)和科研的便利條件。（F）經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機(jī)系統(tǒng)的互連，為國際間的信息交流 和科研合作，為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通路。校園網(wǎng)的主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展 能力；具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；支持通用大型數(shù)據(jù) 庫，如SQL、Oracle等；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸 協(xié)議能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文件傳輸服 務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；支持SNMP網(wǎng)絡(luò)管理協(xié)議，具 有良好的可管理性和可維護(hù)性。二：設(shè)計

8、過程在Packet Tracer軟件界面下方選擇相應(yīng)的設(shè)備畫出校園網(wǎng)拓?fù)鋱D。學(xué)校的 每個部門被劃到一個VLAN （虛擬局域網(wǎng)）中，以減小廣播沖突，提高通信效率。 各部門配置有匯聚層交換機(jī)，上聯(lián)核心層交換機(jī)，下聯(lián)各房間的接入層交換機(jī)， 接入層交換機(jī)直接連接終端用戶。IP地址劃分：教學(xué)樓：共250個節(jié)點，IP地址從50宿舍樓：共2550個節(jié)點，IP地址從55圖書館：共50個節(jié)點，IP地址從0辦公樓：共150個節(jié)點，IP地址從50校園網(wǎng)的組網(wǎng)主要采用了三層交換機(jī)的模型，以下簡要介紹接入層，分布層， 核心層的設(shè)計要點。接入層：網(wǎng)絡(luò)的接入層是最終用戶被許可接入網(wǎng)絡(luò)的點。該層能通過過濾或 訪問控制列表提供

9、對用戶流量的進(jìn)一步控制，不過，該分層的主要功能是為最終 用戶提供網(wǎng)絡(luò)接入。在局域網(wǎng)環(huán)境中接入層主要功能如下：提供交換的帶寬和 第二層服務(wù)，如基于MAC地址的VLAN成員資格和數(shù)據(jù)流過濾。當(dāng)然，在這7層也 可以提供安全特性。接入層主要關(guān)注通過低成本，高端口密度的設(shè)備提供這些功 能。分布層：網(wǎng)絡(luò)的分布層是網(wǎng)絡(luò)接入層和核心層之間的分界點。分布層也幫助 定義和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對潛在費力的數(shù)據(jù)包 操作進(jìn)行處理。在局域網(wǎng)環(huán)境中，分布層執(zhí)行最多的功能：VLAN的聚合；部門級或工作組接入；廣播域多點廠播域定義；VLAN間路由；介質(zhì)轉(zhuǎn)換及安全等核心層：核心層是局域網(wǎng)的主干，其主要目

10、的是盡可能快地交換數(shù)據(jù)。網(wǎng)絡(luò) 的這個分層不應(yīng)該被牽扯到費力的數(shù)據(jù)包操作或者任何減慢數(shù)據(jù)交換的處理。應(yīng) 該避免在核心層使用像訪問控制列表和數(shù)據(jù)包過濾這類的功能。核心層主要負(fù)責(zé) 以下的工作：1、提供交換區(qū)塊間的連接；2、提供到其他區(qū)塊（如服務(wù)器區(qū)塊）的訪問；3、盡可能快地交換數(shù)據(jù)幀或數(shù)據(jù)包； 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖Laptop-PTLaptopl ERier-PTPC-PTPCOPC-PTPC3PC-PTLaptnp-PTLaptopgLaptop-PTLaptopl ERier-PTPC-PTPCOPC-PTPC3PC-PTLaptnp-PTLaptopg1 I bc9Laptop-PTLaptapSL

11、aptop- PTLaptapJLaptnp-PTLaptopPC-PTSeruer-PTSarrer43S0-24P5g 2. tea. 7. d; 24VALN的劃分及交換機(jī)配置：接入層交換機(jī)：接入層交換機(jī)的端口要配置兩種協(xié)議，與主機(jī)相連的端口配 置access協(xié)議并把對應(yīng)的vlan劃入端口，與分布層交換機(jī)相連的端口配trunk 協(xié)議。分布層交換機(jī)：分布層交換機(jī)的端口配置trunk協(xié)議。包含本段的vlan。核心層交換機(jī)：核心層交換機(jī)的端口配置trunk協(xié)議，包含所有的vlan。網(wǎng)娼中心栩理命令行FastEthernetO/2毓口特志Z啟用 100 Mbps渺工模式園自動全雙二半款工Trun

12、kVLAN 1-1005Tx Ring LimitIOS網(wǎng)娼中心栩理命令行FastEthernetO/2毓口特志Z啟用 100 Mbps渺工模式園自動全雙二半款工TrunkVLAN 1-1005Tx Ring LimitIOS命令Switch(config-if)fawitchport ncds tzunkCcumand rejected: An inc erf ace who sb trunk enaapsul at i on is Rut; 口* can not he co nfflgured to- tfLink” xiodLe.Switch t canfig-if) #壘屆配寬配宜1逗

13、點翅則配宣爵曲配置RIP交聚配置接些垣FastEth ern etO/1FastEth ern etO/2Fa stEth ern etO/3FastEthernetO/4FaEtEtherriettysFastEthernetO/6FastEthernetO/7三：采購經(jīng)費（其他設(shè)備不考慮在內(nèi)）設(shè)備名稱數(shù)量（臺）單價（元）合計（元）華為S9303交換機(jī)530000150000華為 S2326TP-ST 交換機(jī)1301200156000IBM服務(wù)器1016000160000總計（元）466000四：心得體會校園網(wǎng)要能很好地應(yīng)用與發(fā)展，很大程度上取決于設(shè)計方案（包括組網(wǎng)技術(shù)、 拓?fù)浣Y(jié)構(gòu)、IP及路由規(guī)劃、設(shè)備選型等）的設(shè)計實施成功與否。從校園網(wǎng)工程的 實際出發(fā)，從理論、設(shè)計、實現(xiàn)等多方面闡述經(jīng)濟(jì)可行的校園網(wǎng)綜合設(shè)計實施方 案，是很有必要的。當(dāng)然，隨著用戶需求與新技術(shù)的發(fā)展，各方面還會進(jìn)一步完 善。校園網(wǎng)的建立，一方面縮短了學(xué)校與外界的距離，利用電子郵件和Internet 網(wǎng)站等服務(wù)，擴(kuò)大了學(xué)與外界的交流；另一方面，構(gòu)建了以Intranet為基礎(chǔ)的 管理信息系統(tǒng)，推動了學(xué)校的信息化建設(shè)，為學(xué)校今后的發(fā)展準(zhǔn)備了條件