校園網(wǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)課設(shè)論文

/17IWO.!一刑二「江IK皿則.■躥窿U3?WW”如小心rrc-1IWO.!一刑二「江IK皿則.■躥窿U3?WW”如小心rrc-17.加出也?}!小/WilW■俄俄IE石曲SBWfTIMHHK.■/肅：州/"1,1HJI附、、＞IR序。六.子網(wǎng)與WLA戍1J分6.1IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)，結(jié)合學(xué)校網(wǎng)絡(luò)目前真實(shí)IP地址的現(xiàn)實(shí)情況，我們建議IP地址規(guī)劃遵循如下原則來設(shè)計(jì)：服務(wù)器區(qū)采用私有IP地址；與Internet互聯(lián)設(shè)備IP地址采用真實(shí)IP地址；部分內(nèi)部互連采用私有IP地址；面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務(wù)器如資源服務(wù)器等均采用合法地址（或從安全角度考慮采用私有IP）;部分接入用戶采用私有保留IP地址相連。這樣設(shè)計(jì)，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實(shí)現(xiàn)互通互連，而且將地址翻譯（NAT這種耗費(fèi)設(shè)備資源的工作由網(wǎng)絡(luò)邊緣設(shè)備分擔(dān)，提高網(wǎng)絡(luò)數(shù)據(jù)傳輸整體性能。將一間寢室劃為同一個(gè)VLAN再將一棟宿舍樓劃為一個(gè)大VLAN理由：高校的學(xué)生通過網(wǎng)絡(luò)交換的信息量日益增大，將一間寢室的同學(xué)劃為同一個(gè)VLAN?于信息的傳遞。將教學(xué)樓的所有教室劃為一個(gè)VLAN。理由：上課的教室不固定，每個(gè)教室需要共享一些信息。將辦公樓劃為一個(gè)大VLAN再將每個(gè)部門劃為一個(gè)小VLAN理由：方便每個(gè)部門管理，鑒于每個(gè)的不同性質(zhì)，更要提高安全性。劃分方法采用基于端口的劃分。理由：高校學(xué)生的流動(dòng)性大，例如換寢室，畢業(yè)等，而導(dǎo)致的學(xué)生的人數(shù)和班級(jí)的變動(dòng)?；诙丝诘膭澐?，相對(duì)來說容易設(shè)置和監(jiān)控，只需要將端口配置的VLAN?新分配。七．網(wǎng)絡(luò)協(xié)議功能和配置VLAN協(xié)議VLAN協(xié)議的功能減少移動(dòng)和改變帶來的代價(jià)虛擬工作組限制廣播包,提高帶寬利用率增強(qiáng)通信安全性增強(qiáng)網(wǎng)絡(luò)健壯性VLAN協(xié)議的配置）創(chuàng)建VLANvlanvlan_id（在系統(tǒng)視圖下））向VLANS力口端口portinterface_list（在vlan視圖下））創(chuàng)建虛接口interfacevlanvlan_id）給VLAN旨定IP地址和掩碼/掩碼長(zhǎng)度ipaddressip_address{mask|mask_length}OSPF協(xié)議OSPFW議的功能局域網(wǎng)路由協(xié)議無路由自環(huán)（使用SPF算法）可適應(yīng)大規(guī)模網(wǎng)絡(luò)（支持幾百臺(tái)路由器）路由變化收斂速度快支持區(qū)域劃分（區(qū)域間路由可聚合）支持等值路由（到同一目的地的多條路由）支持驗(yàn)證支持路由分級(jí)管理（OSPF?用4類路由，區(qū)域內(nèi)路由、區(qū)域間路由、第一類外部路由、第二類外部路由）支持以組播地址發(fā)送協(xié)議OSPF協(xié)議的配置配置路由器的ID號(hào)routeridrouter_id啟動(dòng)ospf,進(jìn)入ospf視圖ospf[process-id]進(jìn)入ospf視圖areaarea_id指定網(wǎng)段運(yùn)行ospf協(xié)議networkip-addresswildcard-maskVRRFB議VRRP協(xié)議的功能實(shí)現(xiàn)三層網(wǎng)關(guān)備份，在同一VLANS接口下提供多個(gè)VRRPA,實(shí)現(xiàn)相互備份，達(dá)到負(fù)載分擔(dān)。VRRP協(xié)議的配置）設(shè)置虛擬IP地址（創(chuàng)建VRRPS且指定虛擬IP）vrrpvridvirtual-router-IDvirtual-ipvirtual-address2）設(shè)置備份組的優(yōu)先級(jí)（修改該交換機(jī)選舉優(yōu)先級(jí)）vrrpvridvriDprioritypriority優(yōu)先級(jí)取值在0?255之間，供用戶使用的為1?254缺省優(yōu)先級(jí)：1007.4STP協(xié)議STP協(xié)議的功能通過阻斷冗余鏈路來消除橋接網(wǎng)絡(luò)中可能存在的路徑回環(huán)當(dāng)前活動(dòng)路徑發(fā)生故障時(shí)激活冗余備份鏈路恢復(fù)網(wǎng)絡(luò)連通性STP協(xié)議的配置1）啟動(dòng)STP[h3c]stpenable2）在端口下啟動(dòng)STP[h3c-Ethernet1/0/1]stpenable802.1X協(xié)議802.1X協(xié)議的功能對(duì)接入用戶進(jìn)行驗(yàn)證、授權(quán)、計(jì)費(fèi)802.1X協(xié)議的配置[sw1]dot1x[sw1]interfacee1/0/1[sw1-Ethernet1/0/1]dot1xVPN技術(shù)中的GR助、議GRE協(xié)議的功能在公共網(wǎng)絡(luò)上建立私人專用網(wǎng)絡(luò)。GRE協(xié)議的配置創(chuàng)建虛擬Tunnel接口[h3c]interfacetunneltunnel-number（范圍:0-1023）配置Tunnel接口的源端地址[h3c-Tunnel0]sourceip-address配置Tunnel接口的目的地址[h3c-Tunnel0]destinationip-address配置Tunnel接口的網(wǎng)絡(luò)地址[h3c-Tunnel0]ipaddressip-addressmask

八.DHCP服務(wù)器的配置動(dòng)態(tài)主機(jī)配置協(xié)議(DynamicHostConfigurationProtocol,DHCP)是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議它是指的是由服務(wù)器控制一段IP地址范圍，客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNSB艮務(wù)器地址。兩臺(tái)連接到互聯(lián)網(wǎng)上的電腦相互之間通信，必須有各自的IP地址，由于IP地址資源有限，寬帶接入運(yùn)營(yíng)商不能做到給每個(gè)報(bào)裝寬帶的用戶都能分配一個(gè)固定的IP地址(所謂固定IP就是即使在你不上網(wǎng)的時(shí)候，別人也不能用這個(gè)IP地址，這個(gè)資源一直被你所獨(dú)占)?？紤]到校園網(wǎng)內(nèi)部上網(wǎng)用戶量大，為了配置的方便和節(jié)省IP地址，所以要采用DHC方式對(duì)上網(wǎng)的用戶進(jìn)行臨時(shí)的地址分配。也就是電腦連上網(wǎng)，DHCPK務(wù)器才從地址池里臨時(shí)分配一個(gè)IP地址，每次上網(wǎng)分配的IP地址可能會(huì)不一樣，這跟當(dāng)時(shí)IP地址資源有關(guān)。當(dāng)下線的時(shí)候，DHCP服務(wù)器就會(huì)把這個(gè)地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約IP地址，既保證了通信，又提高IP地址的使用率。8.1DHCP服務(wù)器的配置創(chuàng)建作用域配口廓.壁工事崎茶』更主工H立:性宜」物性&Mm不EmI**I也|四＞配口廓.壁工事崎茶』更主工H立:性宜」物性&Mm不EmI**I也|四＞EPQI苴廿團(tuán)Qe?IffinicTIT.；一》尋17H 弼年產(chǎn)性重IfO-注吐KTTn-iarMlL 薨二番SBUE扛肚?可二『pl.T.呷rJcB\/i?OKJ5 必呻&p二19二■lEl-Q*\i*創(chuàng)建作用域名稱Ip地址分配范圍

添加排除的IP地址范圍創(chuàng)建租約期限

新建作用域自導(dǎo)KHimur選項(xiàng)您必演配置最常用的DHCF選項(xiàng)之后，客戶端才可以使用作用域。的1P地址■工胎照名翼」和此作用城的/的1P地址■工胎照名翼」和此作用城的/工陽設(shè)置.您選擇的設(shè)置應(yīng)用于此作用慟，這些設(shè)置將福姜It廿艮熱黑的"服夢(mèng)黑選項(xiàng)“立件夾中的設(shè)置口您想現(xiàn)在為此作用域配置DHEF選項(xiàng)嗎？C是.我想現(xiàn)在配置這些選項(xiàng)夏）。查工我愚fi同配置這組朝<上［下>|一消激活配置作用域岸讓加|3鼻和，博氏0卞憎I就HK7&QA>3Aim.j.i信眄'13?性陰MUj.Bi配置DHCP作用域選項(xiàng)配置作用域路由器選項(xiàng)配置作用域DNS選項(xiàng)8.2DHCP中繼配置命令1）進(jìn)入兩三層交換機(jī)啟動(dòng)DHCPdhcpenable2）進(jìn)入要自動(dòng)獲取IP地址的VLAN[H3C]intervlan203）DHCP中繼[H3C-VLAN-INTERFACE20]dhcpselectrelay4）配置DHCPS務(wù)器的IP地址[H3C]dhcprelayserver-group1ip[H3C-VLAN-INTERFACE20]dhcprelayserver-select18.3DHCP配置結(jié)果服務(wù)器配置成功顯示自動(dòng)獲得IP、掩碼、網(wǎng)關(guān)、DNS的顯示九.遇到的問題與解決方法1）在第一次VLAN配置完之后，發(fā)現(xiàn)主機(jī)無法PING通網(wǎng)關(guān)，但是核心交換機(jī)可以PING通到各個(gè)VLAN的網(wǎng)關(guān)解決方法：通過檢查配置命令后，發(fā)現(xiàn)由于對(duì)trunk理解的偏差導(dǎo)致。設(shè)計(jì)方案中只需配置行政匯聚層到核心層之間為trunk鏈路。2）核心交換機(jī)上配置VRRPf,出現(xiàn)廣播風(fēng)暴。解決方法：在其下一層交換機(jī)中啟動(dòng)STP協(xié)議。3）認(rèn)證/計(jì)費(fèi)只能在一個(gè)一臺(tái)服務(wù)器上進(jìn)行，無法實(shí)現(xiàn)一臺(tái)服務(wù)器作主認(rèn)證/從計(jì)費(fèi)，一臺(tái)作為主計(jì)費(fèi)/從認(rèn)證。解決方法：將默認(rèn)端口1012和1013分別加到兩臺(tái)服務(wù)器上。十.總結(jié)通過為期兩周的課程設(shè)計(jì)使我對(duì)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)有了更進(jìn)一步的了解，將以前所學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)的理論與實(shí)際結(jié)合起來培養(yǎng)自己的動(dòng)手操作能力，將網(wǎng)絡(luò)知識(shí)從書面理論層次提升到了實(shí)際運(yùn)用層次。在本次課程設(shè)計(jì)中，我們小組成員一起努力，按期的完成了我們的校園網(wǎng)絡(luò)設(shè)計(jì)系統(tǒng)的設(shè)計(jì)。以團(tuán)隊(duì)形式進(jìn)行設(shè)計(jì)也使我懂得了如何能更好的和隊(duì)友進(jìn)行交流信息，大家一起提出問題，解決問題，使我明白一個(gè)系統(tǒng)的設(shè)計(jì)、項(xiàng)目的開發(fā)，光靠個(gè)人的力量是不夠的，團(tuán)隊(duì)合作會(huì)帶來事半功倍的效果。本次的網(wǎng)絡(luò)實(shí)踐課之前，我們以為做一個(gè)校園網(wǎng)絡(luò)的規(guī)劃很簡(jiǎn)單，但我們真正著手做的時(shí)候才發(fā)現(xiàn)并不是想象中的那樣簡(jiǎn)單，我們?cè)O(shè)計(jì)出方案以后，原以為大功告成，但當(dāng)我們檢驗(yàn)的時(shí)候才發(fā)現(xiàn)，有些主機(jī)之間并沒有連通。經(jīng)過老師的指點(diǎn)與反復(fù)修改，我們最后成功完成了我們本次設(shè)計(jì)。在這次實(shí)踐課中我們每個(gè)組員都做