網(wǎng)絡(luò)實驗室局域網(wǎng)設(shè)計

1、實驗二：網(wǎng)絡(luò)實驗室局域網(wǎng)的設(shè)計1、 實驗?zāi)康模?） 掌握設(shè)計網(wǎng)絡(luò)實驗室的技能與方法。（2） 掌握設(shè)計網(wǎng)絡(luò)方案的基本技能和方法。（3） 用visio繪制網(wǎng)絡(luò)拓撲圖2、 實驗內(nèi)容為新建的網(wǎng)絡(luò)實驗室設(shè)計局域網(wǎng)，進行網(wǎng)絡(luò)實驗室的網(wǎng)絡(luò)需求分析（如80臺計算機，每40一個VLAN,每10臺pc連接到百兆交換機上，交換機之間互連。VLAN間通訊通過三層交換機，80臺計算機共享如下服務(wù)如ftp/代理/www服務(wù)等。通過三層交換機的上端千兆口連接到網(wǎng)絡(luò)中心，通過網(wǎng)絡(luò)中心實現(xiàn)外網(wǎng)的連接）。給出設(shè)計方案和2層、3層交換機上的典型配置（如單臂路由、地址劃分）。3、 實驗原理三層交換機：具有部分路由器功能的交換機，三層

2、交換機的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而象路由信息更新、路由表維護、路由計算、路由確定等功能，由軟件實現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標準模型第二層數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。代理服務(wù)器：在Internet上指Proxy Server，即代理服務(wù)器，它是一個軟件，運行于某臺計算機上，使用代理服務(wù)器的計算機與Internet交

3、換信息時都先將信息發(fā)給代理服務(wù)器，由其轉(zhuǎn)發(fā)，并且將收到的應(yīng)答回送給該計算機。使用代理服務(wù)器的目的有：出于安全考慮或局域網(wǎng)的Internet出口有限等。單臂路由：是將一個物理端口模擬成多個邏輯上的子接口，即在路由器上設(shè)置多個邏輯子接口，每個子接口對應(yīng)于一個VLAN。由于物理路由接口只有一個，各子接口的數(shù)據(jù)在物理鏈路上傳遞要進行標記封裝。Cisco設(shè)備支持ISL和802.1q協(xié)議。華為設(shè)備只支持802.1q。4、 實驗環(huán)境與網(wǎng)絡(luò)拓撲1、網(wǎng)絡(luò)拓撲：2、設(shè)備清單設(shè)備名稱類型應(yīng)用層級網(wǎng)絡(luò)標準接口數(shù)數(shù)量中興 ZXR12609-FU-S40K百兆以太網(wǎng)交換機二層IEEE 802.3, IEEE 802.3u

4、,IEEE 802.3x, IEEE 802.1q, IEEE 802.1x82中興 ZXR10 2618(AC)百兆以太網(wǎng)交換機二層IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.1q, IEEE 802.1x168中興ZTE ZXR10 RS-5228全千兆智能路由交換機三層IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.1q, IEEE 802.1x24個千兆RJ-45接口，4個千兆SFP接口15、 實驗步驟（1）需求分析：一個具有80臺PC的網(wǎng)絡(luò)實驗室仍然屬于一個小型LAN，但由于該網(wǎng)絡(luò)要滿足幾

5、十名學(xué)生在較短時間內(nèi)（如5秒內(nèi)）打開共享服務(wù)器上的信息的要求，因此需要對網(wǎng)絡(luò)應(yīng)用需求進行分析，并進行相應(yīng)的設(shè)計：1） 進行網(wǎng)絡(luò)實驗時，要以每10臺pc為一組連接到交換機上。實驗室組內(nèi)的流量可能很大，突發(fā)流量峰值可能達到百兆，而不同組間的流量通常很小。因此，在考慮造價的因素可考慮組內(nèi)使用一個16端口的百兆交換機。2） 這80臺PC需要共享服務(wù)器的信息，并且所有pc都可能同時訪問服務(wù)器的信息，打開實驗支持網(wǎng)站頁面（約30KB）、下載軟件實驗工具（約3MB）和文檔（約80KB）。按照要求，訪問文件的時延不大于5秒。3） 為了便于管理和減少網(wǎng)絡(luò)內(nèi)流量，將沒40臺pc劃分為一個vlan，VLAN間通訊通

6、過三層交換機，通過三層交換機的上端千兆口連接到網(wǎng)絡(luò)中心，通過網(wǎng)絡(luò)中心實現(xiàn)外網(wǎng)的連接。4） 網(wǎng)絡(luò)應(yīng)用技術(shù)需求表：應(yīng)用名稱應(yīng)用類型新的應(yīng)用（是或否）時延網(wǎng)頁瀏覽WWW否=5s文件傳輸FTP否=5s校內(nèi)代理代理服務(wù)否=5s網(wǎng)上課堂網(wǎng)絡(luò)教學(xué)否=10s域名解析DNS否=5s電子郵件E-MAIL否(2)總體設(shè)計：根據(jù)上述分析，如果這80臺計算機同時訪問一臺服務(wù)器的話，假如同時請求ftp服務(wù)或者打開word文檔，將要求在5秒內(nèi)從一臺服務(wù)器向外輸出量將約達260MB，即約400Mbps，除此之外，服務(wù)器還需要處理動態(tài)網(wǎng)頁和訪問數(shù)據(jù)庫的能力，很難保證在5毛秒內(nèi)完成這樣的任務(wù)，因此可以考慮雙服務(wù)器設(shè)計方案。具體設(shè)

7、計考慮如下： 1）每40臺pc共享一臺服務(wù)器，共需兩臺服務(wù)器。 2）每10臺pc組成一組，共有8組，每組用一個16端口百兆交換機，共需8臺這樣的交換機。 3）由于目前專用的pc服務(wù)器通常都配置兩塊千兆網(wǎng)卡，服務(wù)器與交換機連接可采用兩個百兆鏈路聚合的措施，爭強訪問服務(wù)器的能力。4）每4組用一個8端口的百兆交換機互聯(lián)，形成多星型結(jié)構(gòu)。5）提高可靠性和可用性，在兩臺8端口交換機間設(shè)置trunk； （3）詳細設(shè)計方案1）IP地址分配和vlan設(shè)計Vlan ID網(wǎng)絡(luò)地址名 稱描 述1/24Vlan1本地vlan2/24Vlan2本地vlan IP地址才用D

8、HCP方式動態(tài)分配。2）VTP 信息設(shè)備名稱DomainPrunningPasswordModeRS-5228wangluoEnable123ServerS2609-1wangluoEnable123ClientS2609-2wangluoEnable123ClientVlan配置RS-5228(config) # int vlan 1 .vlan1 RS-5228(config-if) # ip add RS-5228(config-if) # int vlan 2vlan2RS-5228(config-if) # ip add 192.1

9、68.20.1 RS-5228（config）# vlan databaseRS-5228(vlan) # vtp domain wangluoRS-5228(vlan) # vtp serverRS-5228(vlan) # vtp password 123 RS-5228(vlan) # vtp pruningRS-5228(vlan) # vlan 1 name v1. vlan1RS-5228(vlan) # vlan 2 name v2. vlan2-S2609-1(vlan) #vtp domain wangluo S2609-1(vlan) #vtp t

10、ran透明模式S2609-1(vlan) #vtp client 客戶模式S2609-1(vlan) #vtp password 123S2609-2(vlan) #vtp domain wangluoS2609-2(vlan) #vtp tran透明模式(配置修改編號清零)S2609-2(vlan) #vtp client 客戶模式S2609-2(vlan) #vtp password 123DHCP配置10.0的子網(wǎng)：RS-5228(config)#ip dhcp excluded-address 連接vlan1的接口RS-5228 (config)#ip dhc

11、p pool POOL-1RS-5228 (dhcp-config)#network RS-5228dhcp-config)#default-router 20.0的子網(wǎng)：RS-5228 (config)#ip dhcp excluded-address 連接vlan2的接口RS-5228 (config)#ip dhcp pool POOL-2RS-5228 (dhcp-config)#network RS-5228 (dhcp-config)#default-router S2609-1和S2609-2交換機之間接口配置TrunkS2609-1 (config)#int f6/1S2609-1 (config-if)#switchport mode trunkS2609-1