網(wǎng)絡(luò)設(shè)備集成項(xiàng)目文檔

組網(wǎng)實(shí)驗(yàn)周課程設(shè)計(jì)——網(wǎng)絡(luò)集成項(xiàng)目文檔PAGEII目錄1中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)集成任務(wù)說明 11.1工程概述 11.2設(shè)計(jì)目標(biāo) 11.3網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)原則 12中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)集成規(guī)劃與設(shè)計(jì) 32.1拓?fù)湟?guī)劃 32.2設(shè)備選型 32.3設(shè)備命名及端口描述 32.4網(wǎng)絡(luò)規(guī)劃 32.4.1WAN規(guī)劃 32.4.2LAN規(guī)劃 32.4.3IP地址規(guī)劃 32.4.4路由規(guī)劃 42.4.5安全規(guī)劃 42.4.6無線規(guī)劃 42.4.7網(wǎng)管規(guī)劃 42.4.8服務(wù)規(guī)劃 42.5設(shè)備連接 43中北大學(xué)主干網(wǎng)項(xiàng)目論證 53.1論證內(nèi)容 53.2實(shí)驗(yàn)一：XXX論證實(shí)驗(yàn) 53.2.1×××實(shí)驗(yàn)說明 53.2.2×××實(shí)驗(yàn)內(nèi)容 53.2.3×××實(shí)驗(yàn)調(diào)試結(jié)果 53.3實(shí)驗(yàn)二：XXX論證實(shí)驗(yàn) 63.3.1×××實(shí)驗(yàn)說明 63.3.2×××實(shí)驗(yàn)內(nèi)容 63.3.3×××實(shí)驗(yàn)調(diào)試結(jié)果 64中北大學(xué)主干網(wǎng)項(xiàng)目設(shè)計(jì)的匯總說明 74.1中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)指標(biāo)的偏差說明 74.2中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)設(shè)備采購匯總 7附錄A中北大學(xué)主干網(wǎng)網(wǎng)論證實(shí)驗(yàn)設(shè)備配置清單 8附錄B中北大學(xué)主干網(wǎng)網(wǎng)論證實(shí)驗(yàn)設(shè)備配置清單 9第27頁1中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)集成任務(wù)說明1.1工程概述中北大學(xué)地處山西省太原市西北部尖草坪區(qū)，西倚二龍山，南臨汾河，距市中心大約15公里。一共設(shè)有17個(gè)學(xué)院以及朔州和晉中兩個(gè)分校區(qū)，學(xué)?？傉嫉?768畝，分為東區(qū)和西區(qū)，建筑面積近109萬平方米。圖1-1中北大學(xué)校區(qū)地理分布圖1-2中北大學(xué)校園平面示意圖1.2設(shè)計(jì)目標(biāo)由于主干網(wǎng)關(guān)系到整個(gè)中北大學(xué)的網(wǎng)絡(luò)命脈，所以系統(tǒng)總體設(shè)計(jì)要本著總體規(guī)劃、分布實(shí)施的原則，在保證系統(tǒng)先進(jìn)性基礎(chǔ)上本著合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。主干網(wǎng)上應(yīng)采用設(shè)備以及線路冗余技術(shù)，采用雙核心雙出口設(shè)計(jì)。合理分配流量保證教育流量和普通流量的分流保證服務(wù)最優(yōu)化。做好安全防護(hù)技術(shù)同時(shí)平衡網(wǎng)絡(luò)的動(dòng)態(tài)和靜態(tài)變化保證主干網(wǎng)的易用性以及高拓展性。充分發(fā)揮中北大學(xué)現(xiàn)有網(wǎng)絡(luò)硬件資源，把中北大學(xué)主干網(wǎng)建設(shè)成一個(gè)面向未來的可承載校園網(wǎng)綜合業(yè)務(wù)發(fā)展需求的具有高擴(kuò)展性、高安全性、高可靠性以及高質(zhì)量的園區(qū)網(wǎng)絡(luò)。1.3網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)原則網(wǎng)絡(luò)規(guī)劃的時(shí)候應(yīng)遵循的設(shè)計(jì)原則開放性和標(biāo)準(zhǔn)化原則網(wǎng)絡(luò)設(shè)計(jì)采用國家標(biāo)準(zhǔn)，采用大多數(shù)廠家支持的標(biāo)準(zhǔn)協(xié)議及標(biāo)準(zhǔn)接口，設(shè)備盡量選擇通用性好的品牌產(chǎn)品，保證良好的可拓展性和可延續(xù)性。可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)選用高可靠性的網(wǎng)絡(luò)產(chǎn)品、合理的網(wǎng)絡(luò)構(gòu)架以及布線設(shè)計(jì)，做好設(shè)備冗余備份線路聚合，選擇合適技術(shù)保證網(wǎng)絡(luò)具有良好的故障自愈能力，以減少網(wǎng)絡(luò)服務(wù)中斷時(shí)間。安全性關(guān)鍵區(qū)域如服務(wù)器集群進(jìn)行冗余處理避免重要數(shù)據(jù)的意外損壞，設(shè)備放置位置等都需要謹(jǐn)慎考慮保證一定容災(zāi)性，保護(hù)設(shè)備安全。充分使用各種不同的網(wǎng)絡(luò)技術(shù)，保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。將采用AAA驗(yàn)證、VPN連接以及數(shù)據(jù)驗(yàn)證和密碼設(shè)置等技術(shù)保證網(wǎng)絡(luò)安全。4、實(shí)用性

從實(shí)際出發(fā)，使之達(dá)到使用方便且能發(fā)揮效益的目的。采用成熟的技術(shù)和產(chǎn)品來建設(shè)該系統(tǒng)。要能將新系統(tǒng)與已有的系統(tǒng)兼容，保持資源的連續(xù)性和可用性。系統(tǒng)是安全的，可靠的。使用相當(dāng)方便，不需要太多的培訓(xùn)即可容易地使用和維護(hù)。5、特殊要求由于中北大學(xué)建筑分散，校園面積比較大，為方便管理，根據(jù)各建筑邏輯以及地理位置分布采用四層網(wǎng)絡(luò)架構(gòu)。2中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)集成規(guī)劃與設(shè)計(jì)2.1拓?fù)湟?guī)劃1、設(shè)備分布規(guī)劃圖2-1設(shè)備分布規(guī)劃2、主干網(wǎng)拓?fù)鋱D2-2主干網(wǎng)拓?fù)?.2設(shè)備選型表2-1設(shè)備選型詳細(xì)出口路由核心層設(shè)備骨干層設(shè)備型號(hào)CISCO7304華為S6700-24-EIH3CS5500-34C-HI類型電信級(jí)高端路由器萬兆以太網(wǎng)交換機(jī)萬兆以太網(wǎng)交換機(jī)傳輸速率10/100/1000Mbps10/100/1000/10000Mbps10/100/1000/10000Mbps背板帶寬480Gbps360Gbps端口描述模塊化，局域網(wǎng)接口：2個(gè)非模塊化，24個(gè)GESFP/10GESFP+端口非模塊化，24個(gè)10/100/1000Base-T以太網(wǎng)端口，4個(gè)100/1000Base-X千兆SFP端口，2個(gè)10G/1GSFP+端口功能特性IP，IPX，DLSW，AppleTalk，支持qos和vpn支持AAA認(rèn)證，支持Radius、HWTACACS、NAC等多種方式，支持SSHV2.0

支持HTTPSRADIUS認(rèn)證，支持OSPF、RIPv2報(bào)文的明文及MD5密文認(rèn)證報(bào)價(jià)/萬6.85.881.6需求量/臺(tái)124表2-2采購清單設(shè)備型號(hào)數(shù)量單價(jià)/萬合計(jì)/萬總計(jì)/萬CISCO730416.86.825.76華為S6700-24-EI25.8811.76H3CS5500-34C-H41.66.4SPF-OC48-S100.080.82.3設(shè)備命名及端口描述設(shè)備命名及端口描述規(guī)范：所有字母都是大寫；用其型號(hào)編號(hào)命名和主干簡稱命名，同類設(shè)備使用數(shù)字在型號(hào)后面給加“-”+數(shù)字編號(hào)。（3）根據(jù)對應(yīng)的主干拓?fù)鋱D來命名。表2-3設(shè)備命名表所處ospf區(qū)域型號(hào)設(shè)備名area0CISCO7304ZG-CISCO7304-1S6700（左）ZG—HW-S6700-1S6700（右）ZG-H3C-S6700-2area1S5500ZG-H3C-S5500-1area2S5500ZG-H3C-S5500-2area3S5500ZG-H3C-S5500-3area4S5500ZG-H3C-S5500-42.4網(wǎng)絡(luò)規(guī)劃2.4.1WAN規(guī)劃中北大學(xué)校園網(wǎng)采用雙出口，分別為Cernet和千兆光纖接入的聯(lián)通ISP。主校區(qū)與分校區(qū)之間獨(dú)立接入ISP 通過VPN實(shí)現(xiàn)互聯(lián)。2.4.2IP地址規(guī)劃1、服務(wù)器地址劃分表2-4服務(wù)器地址分配表服務(wù)器總地址8/29DNS2/30WEB8/30FTP0/30AAA6/302、主干網(wǎng)設(shè)備地址分配分配原則：主干網(wǎng)設(shè)備每兩個(gè)同網(wǎng)段端口均采用172.16.*.1和172.16.*.2，按圖2-3所示進(jìn)行IP劃分。圖2-3主干IP地址分布管理地址劃分表2-5服務(wù)器地址分配表設(shè)備名管理VLANIP地址ZG-CISCO7304-1VLAN30ZG—HW-S6700-1ZG-H3C-S6700-2ZG-H3C-S5500-1ZG-H3C-S5500-2ZG-H3C-S5500-3ZG-H3C-S5500-42.4.3路由規(guī)劃動(dòng)態(tài)路由采用OSPF多區(qū)域，區(qū)域劃分如下圖所示。出口路由到達(dá)Cernet設(shè)置策略路由，并通過設(shè)置兩條routermap序號(hào)不等的策略路由實(shí)現(xiàn)策略路由浮動(dòng)。相似地在出口路由上配置兩條metric不等的默認(rèn)路由實(shí)現(xiàn)默認(rèn)路由的浮動(dòng)。圖2-4路由規(guī)劃2.4.4安全規(guī)劃在核心層以及出口路有設(shè)備上配置AAA驗(yàn)證實(shí)現(xiàn)安全管理。2.4.5服務(wù)規(guī)劃服務(wù)器集中搭建在網(wǎng)絡(luò)中心。搭建AAA服務(wù)器用于安全管理，DNS用于域名解析提高上網(wǎng)質(zhì)量。通過配置注冊地址段實(shí)現(xiàn)可以被訪問。2.5設(shè)備連接圖2-5設(shè)備連接圖

3主干網(wǎng)項(xiàng)目論證3.1論證內(nèi)容論證實(shí)驗(yàn)個(gè)數(shù)：3個(gè)。 論證實(shí)驗(yàn)項(xiàng)目：1、中北大學(xué)主校區(qū)綜合實(shí)驗(yàn)。2、主校區(qū)與分校區(qū)VPN實(shí)驗(yàn)。3、出口路由雙出口實(shí)驗(yàn)。3.2實(shí)驗(yàn)一：中北大學(xué)主校區(qū)綜合實(shí)驗(yàn)3.2.1主校區(qū)綜合實(shí)驗(yàn)說明1、實(shí)驗(yàn)拓?fù)鋱D圖3-1主校區(qū)綜合實(shí)驗(yàn)論證拓?fù)?、論證實(shí)驗(yàn)的綜合應(yīng)用技術(shù)說明路由技術(shù)：多區(qū)域OSPF實(shí)現(xiàn)全網(wǎng)互通，出口路由采用默認(rèn)路由代替。安全技術(shù)：出口路由采用AAAradius認(rèn)證。服務(wù)技術(shù)：網(wǎng)內(nèi)設(shè)置DNS服務(wù)器添加一條解析WEB服務(wù)器的條目。論證實(shí)驗(yàn)中的設(shè)備（應(yīng)用技術(shù)）替換說明本實(shí)驗(yàn)使用packettracer6.1進(jìn)行配置.設(shè)備名替換設(shè)備名稱ZG-CISCO7304-1CiscoPT1000R1ZG—HW-S6700-1Cisco3560-24PSms0ZG-H3C-S6700-2Cisco3560-24PSms1ZG-H3C-S5500-1Cisco3560-24PSms2ZG-H3C-S5500-2Cisco3560-24PSms3ZG-H3C-S5500-3Cisco3560-24PSms4ZG-H3C-S5500-4Cisco3560-24PSms53.2.2主校區(qū)綜合實(shí)驗(yàn)內(nèi)容參照上面的路由配置進(jìn)行OSPF多區(qū)域的配置并設(shè)置RouterID指定DR。雙出口暫時(shí)采用默認(rèn)路由模擬。AAA服務(wù)器設(shè)置驗(yàn)證用戶R1密碼star,添加驗(yàn)證用戶user密碼123WEB服務(wù)器設(shè)置web頁面ip為9DNS添加一條域名解析--93.2.3×××實(shí)驗(yàn)調(diào)試結(jié)果1、OSPF技術(shù)論證ms0#showipospfneighborNeighborIDPriStateDeadTimeAddressInterface1FULL/BDR00:00:32FastEthernet0/1FULL/BDR00:00:32FastEthernet0/1FULL/BDR00:00:32FastEthernet0/1FULL/BDR00:00:32FastEthernet0/601FULL/DR00:00:32Port-channel1ms1#showiprouteGatewayoflastresortistonetwork/24issubnetted,12subnetsO[110/2]via,00:08:40,FastEthernet0/1[110/2]via,00:08:40,Port-channel1Cisdirectlyconnected,FastEthernet0/1Cisdirectlyconnected,Port-channel1O[110/2]via,00:08:40,Port-channel1[110/2]via,00:08:40,FastEthernet0/4O[110/2]via,00:08:40,Port-channel1[110/2]via,00:08:40,FastEthernet0/5O[110/2]via,00:08:40,Port-channel1[110/2]via,00:08:40,FastEthernet0/6Cisdirectlyconnected,FastEthernet0/4Cisdirectlyconnected,FastEthernet0/5Cisdirectlyconnected,FastEthernet0/6Cisdirectlyconnected,Port-channel2OIA[110/2]via,00:08:40,FastEthernet0/4OIA[110/2]via,00:08:40,FastEthernet0/5/24isvariablysubnetted,4subnets,2masksOE22/28[110/20]via,00:08:40,FastEthernet0/4O8/30[110/2]via,00:08:55,Port-channel2O2/30[110/2]via,00:08:55,Port-channel2O6/30[110/2]via,00:08:55,Port-channel2O*E2/0[110/1]via,00:08:40,FastEthernet0/1AAA技術(shù)論證圖3-2AAA服務(wù)器配置圖3-3R1debug結(jié)果圖3-4DNS服務(wù)器配置圖3-5WEB服務(wù)器配置結(jié)果圖3-6主機(jī)訪問WEB服務(wù)器3.3實(shí)驗(yàn)二：VPN論證實(shí)驗(yàn)3.3.1VPN實(shí)驗(yàn)說明1、實(shí)驗(yàn)拓?fù)鋱D圖3-7VPN實(shí)驗(yàn)拓?fù)?、論證實(shí)驗(yàn)的綜合應(yīng)用技術(shù)說明主校區(qū)與兩個(gè)分校區(qū)之間建立VPN，兩個(gè)分校之間通過主校作為跳板互通。論證實(shí)驗(yàn)中的設(shè)備（應(yīng)用技術(shù)）替換說明實(shí)驗(yàn)使用GNS31.3.3進(jìn)行驗(yàn)證R4模擬ISP，R1、R2和R3模擬三個(gè)校區(qū)并分別配置默認(rèn)路由模擬外網(wǎng)互通。PC1、PC2、PC3模擬內(nèi)網(wǎng)ZG-CISCO7304-1以及所有分校出口路由器均使用C3745代替。3.3.2VPN實(shí)驗(yàn)內(nèi)容R1、R2、R3上分別配置默認(rèn)路由實(shí)現(xiàn)外網(wǎng)互通。主校區(qū)與分校區(qū)之間建立VPN，并使用ACL100和101進(jìn)行配置，分別在三個(gè)出口路由像各自ACL中添加網(wǎng)段來實(shí)現(xiàn)分校之間互通，3.3.3VPN實(shí)驗(yàn)調(diào)試結(jié)果PC1>PC1>pingicmp_seq=1timeout84bytesfromicmp_seq=2ttl=62time=218.766ms84bytesfromicmp_seq=3ttl=62time=249.995ms84bytesfromicmp_seq=4ttl=62time=234.379ms84bytesfromicmp_seq=5ttl=62time=265.622msPC1>pingicmp_seq=1timeout84bytesfromicmp_seq=2ttl=62time=203.138ms84bytesfromicmp_seq=3ttl=62time=187.508ms84bytesfromicmp_seq=4ttl=62time=171.881ms84bytesfromicmp_seq=5ttl=62time=203.137msPC1>PC2>pingicmp_seq=1timeouticmp_seq=2timeout84bytesfromicmp_seq=3ttl=61time=328.161ms84bytesfromicmp_seq=4ttl=61time=359.394ms84bytesfromicmp_seq=5ttl=61time=374.995msPC2>R1#showcryptoisakmpsaIPv4CryptoISAKMPSAdstsrcstateconn-idslotstatusQM_IDLE10010ACTIVEQM_IDLE10020ACTIVEIPv6CryptoISAKMPSAR1#showcryengineconnectactCryptoEngineConnectionsIDInterfaceTypeAlgorithmEncryptDecryptIP-Address1Fa0/0IPsecDES+SHA042Fa0/0IPsecDES+SHA503Fa0/0IPsecDES+SHA044Fa0/0IPsecDES+SHA505Fa0/0IPsecDES+SHA046Fa0/0IPsecDES+SHA307Fa0/0IPsecDES+SHA038Fa0/0IPsecDES+SHA301001Fa0/0IKESHA+3DES001002Fa0/0IKESHA+3DES003.4實(shí)驗(yàn)二：策略路由論證實(shí)驗(yàn)3.3.1策略路由實(shí)驗(yàn)說明1、實(shí)驗(yàn)拓?fù)鋱D圖3-8策略路由實(shí)驗(yàn)拓?fù)?、策略路由論證實(shí)驗(yàn)的綜合應(yīng)用技術(shù)說明在出口路由上配置到達(dá)教育網(wǎng)的策略路由，論證實(shí)驗(yàn)只匹配五個(gè)網(wǎng)段。并配置相應(yīng)默認(rèn)路由和浮動(dòng)路由保證出口冗余。3、策略路由論證實(shí)驗(yàn)中的設(shè)備（應(yīng)用技術(shù)）替換說明實(shí)驗(yàn)使用GNS31.3.3進(jìn)行驗(yàn)證ZG-CISCO7304-1以及所有分校出口路由器均使用C3745代替。用回環(huán)端口配置教育網(wǎng)地址模擬教育網(wǎng)。3.3.2×××實(shí)驗(yàn)內(nèi)容論證實(shí)驗(yàn)的配置工作說明分類說明，最好以配置工作單的形式表格化3.3.3×××實(shí)驗(yàn)調(diào)試結(jié)果主要設(shè)備的調(diào)試信息（show、debug），切記：這里不要showrunping、traceroute、服務(wù)器、客戶機(jī)、測試軟件的驗(yàn)證抓圖

4中北大學(xué)主干網(wǎng)項(xiàng)目設(shè)計(jì)的匯總說明4.1中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)指標(biāo)的偏差說明設(shè)計(jì)要求要求點(diǎn)評(píng)結(jié)論連通性要求主干網(wǎng)與互聯(lián)網(wǎng)的聯(lián)通使用多區(qū)域的ospf技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)互通基本滿足要求雙出口進(jìn)行合適分流在出口路由部署策略路由和默認(rèn)路由，實(shí)現(xiàn)對教育網(wǎng)流量的區(qū)分基本滿足要求安全性要求設(shè)備管理安全性配置AAA驗(yàn)證實(shí)現(xiàn)管理驗(yàn)證基本滿足要求應(yīng)用服務(wù)要求提供更快更好網(wǎng)絡(luò)服務(wù)部署了DNS服務(wù)器提高了訪問網(wǎng)絡(luò)速度基本滿足要求4.2中北大學(xué)主干網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)設(shè)備采購匯總用業(yè)界常見的列表方式給出整個(gè)項(xiàng)目的設(shè)備采購清單和項(xiàng)目預(yù)算，格式參考如下：××預(yù)算序號(hào)設(shè)備名稱型號(hào)/規(guī)格單位單價(jià)（萬元）數(shù)量總價(jià)（萬元）合計(jì)（萬元）1出口路由CISCO7304臺(tái)6.816.836.42核心層交換機(jī)華為S6700-24-EI臺(tái)5.88211.763骨干層交換機(jī)SPF-OC48-S臺(tái)1.646.44服務(wù)器IBMSystemx3650M55462I45臺(tái)2.449.6報(bào)價(jià)參考中關(guān)村在線/

附錄AVPN論證實(shí)驗(yàn)設(shè)備配置清單實(shí)驗(yàn)拓?fù)鋱D：主校區(qū)出口設(shè)備R1#showrunBuildingconfiguration...Currentconfiguration:1598bytes!version12.4servicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecnoservicepassword-encryption!hostnameR1!boot-start-markerboot-end-marker!!noaaanew-modelmemory-sizeiomem5noipicmprate-limitunreachableipcefiptcpsynwait-time5!!!!noipdomainlookup!multilinkbundle-nameauthenticated!!cryptoisakmppolicy1encr3desauthenticationpre-sharegroup2cryptoisakmpkeypass1addresscryptoisakmpkeypass2address!!cryptoipsectransform-setvpn1esp-desesp-sha-hmac!cryptomapmap1ipsec-isakmpsetpeersettransform-setvpn1matchaddress100cryptomapmap2ipsec-isakmpsetpeersettransform-setvpn1matchaddress101!!!!!interfaceFastEthernet0/0ipaddressduplexautospeedautocryptomapmap!interfaceFastEthernet0/1ipaddress54duplexautospeedauto!iproute00!!noiphttpservernoiphttpsecure-server!access-list100permitip5555access-list100permitip5555access-list101permitip5555access-list101permitip5555nocdplogmismatchduplex!!control-plane!!linecon0exec-timeout00privilegelevel15loggingsynchronouslineaux0exec-timeout00privilegelevel15lo