1、實(shí)驗(yàn)報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)名稱：某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)學(xué)生姓名:學(xué)號(hào):專業(yè)班級(jí)：學(xué)院（系）：信息學(xué)院指導(dǎo)教師：實(shí)驗(yàn)四某大學(xué)校園網(wǎng)規(guī)劃與設(shè)計(jì)設(shè)計(jì)原則：校園網(wǎng)建設(shè)就是一項(xiàng)大型網(wǎng)絡(luò)工程，各個(gè)學(xué)校需要根據(jù)自身的實(shí)際情況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。該學(xué)校網(wǎng)絡(luò)需要具有包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員與學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)與科研工作的先進(jìn)平臺(tái)。本次設(shè)計(jì)以實(shí)用、夠用、好用、安全為指導(dǎo)思想；以開發(fā)標(biāo)準(zhǔn)、先進(jìn)性、可靠性、安全性為設(shè)計(jì)原則進(jìn)行設(shè)計(jì)。(1)開放性標(biāo)準(zhǔn)化原則：系統(tǒng)要有可擴(kuò)展性與可升級(jí)性，隨著學(xué)院不斷的擴(kuò)招，業(yè)務(wù)的增長與應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)與信息流

2、將按指數(shù)級(jí)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。設(shè)備應(yīng)選用符合國際標(biāo)準(zhǔn)的系統(tǒng)與產(chǎn)品，以保證系統(tǒng)具有較長的生命力與擴(kuò)展能力，滿足將來系統(tǒng)升級(jí)的要求。(2)先進(jìn)性性原則當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)與方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)與設(shè)備，才能確保校園網(wǎng)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來若干年內(nèi)占主導(dǎo)地位。可靠性原則：網(wǎng)絡(luò)必須就是可靠的，包括網(wǎng)絡(luò)物理級(jí)的可靠性，如服務(wù)器、風(fēng)扇、電源、線路等;以及網(wǎng)絡(luò)邏輯級(jí)的可靠性，如路由、交換的匯聚，鏈路冗余,負(fù)

3、載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。(4)安全性原則：網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園骨干網(wǎng)絡(luò)為多個(gè)用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求不僅能進(jìn)行靈活有效的安全控制，同時(shí)還應(yīng)支持虛擬專網(wǎng)以提供多層次的安全選擇。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)與隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用與不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。分層設(shè)計(jì)理念：對(duì)于大型網(wǎng)絡(luò)而言一般采用三層結(jié)構(gòu)設(shè)計(jì)，即“接入層-匯聚層-核心層”，如圖所示：PCPCPCPCPCPC核心層主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個(gè)網(wǎng)絡(luò)傳到另一個(gè)網(wǎng)

4、絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。匯聚層匯聚層顧名思義就就是作為訪問層到骨干層的匯聚，通常為訪問層與骨干層實(shí)現(xiàn)基于策略的網(wǎng)絡(luò)間連接。匯聚層主要由三層交換機(jī)組成，提供對(duì)網(wǎng)絡(luò)流量模式控制、服務(wù)訪問控制、QoS、定義路由路徑度量(pathmetric)與路由協(xié)議網(wǎng)絡(luò)通告控制。接入層接入層作為各模塊到交換骨干的連接，根據(jù)不同模塊進(jìn)行邏輯子網(wǎng)劃分，并通過VLAN技術(shù)實(shí)現(xiàn)子網(wǎng)之間的隔離。訪問層主要功能在于隔離模塊間的廣播流量，避免不同模塊之間相互影響。訪問層主要通過二層交換機(jī)組成網(wǎng)絡(luò)層次劃分：我們將教學(xué)樓作為中心，對(duì)全院的網(wǎng)絡(luò)進(jìn)行控制，并將網(wǎng)絡(luò)分為：宿舍區(qū)，教學(xué)樓區(qū)(包括圖書館)，服務(wù)

5、器區(qū)，不同樓宇屬于不同的VLAN這樣可以減少廣播包：隔離廣播域。組網(wǎng)要求：根據(jù)需求及結(jié)合市場情況，現(xiàn)采用以下設(shè)計(jì)來完成組網(wǎng)要求。1、以學(xué)生公寓為例：每棟學(xué)生公寓有7層,每層有200人，在建樓規(guī)劃時(shí)就預(yù)裝四類雙絞線到每位學(xué)生的桌面，在樓下設(shè)有一專門的地方放置交換機(jī)。最后這些交換設(shè)備接入?yún)R聚層交換機(jī)與核心層的交換機(jī)，放入核心數(shù)據(jù)機(jī)房，同時(shí)在核心數(shù)據(jù)機(jī)房也存放著學(xué)校的服務(wù)器，最后通過路由器接入Internet。2、給路由器外網(wǎng)接口配置公網(wǎng)IP地址，給內(nèi)部計(jì)算機(jī)配置，通過NAT使內(nèi)網(wǎng)計(jì)算機(jī)上網(wǎng)。3、給校園實(shí)現(xiàn)300M電信光纖接入，600M網(wǎng)通光纖接入，能夠滿足學(xué)生與教師上網(wǎng)的需要；實(shí)時(shí)傳遞本校與國內(nèi)外

6、高校的教育教學(xué)信息。4、在校園搭建FTP服務(wù)器，實(shí)現(xiàn)校園資源的共享。5、在校園搭建Web服務(wù)器，展示學(xué)校風(fēng)采展示學(xué)生風(fēng)采。6、在校園搭建Mail服務(wù)器，方便師生之間的交流以及學(xué)校信息的傳達(dá)。7、在校園搭建流媒體服務(wù)器，滿足用戶的點(diǎn)播需求，實(shí)現(xiàn)多媒體教學(xué)管理。8、在校園搭建DNS服務(wù)器，保存有該網(wǎng)絡(luò)中所有主機(jī)的域名與對(duì)應(yīng)IP地址,并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。9、在校園一些部門的電腦上安裝需要的管理系統(tǒng)，滿足教學(xué)管理、學(xué)生管理等功總結(jié):需求實(shí)現(xiàn)方法搭建校園網(wǎng)絡(luò)環(huán)境接入層交換機(jī)連接用戶計(jì)算機(jī)，匯聚層交換機(jī)連接接入層交換機(jī)，核心層交換機(jī)連接匯聚層交換機(jī)，并通過路由器接入Internet學(xué)生

7、，老師能夠上網(wǎng)瀏覽網(wǎng)頁等提供300M電信,600M網(wǎng)通光纖接入，路由器上配置NAT實(shí)現(xiàn)學(xué)校資源共享使用WindowsServer2003系統(tǒng)自帶IIS搭建一個(gè)FTP服務(wù)器展現(xiàn)學(xué)校風(fēng)采使用WindowsServer2003系統(tǒng)自帶IIS搭建Web服務(wù)器師生之間的交流以及學(xué)校通知的傳達(dá)使用WindowsServer2003系統(tǒng)自帶郵件服務(wù)器功能搭建一個(gè)Mail服務(wù)器多媒體教學(xué)管理，滿足點(diǎn)播需求使用WindowsServer2003系統(tǒng)自帶流媒體服務(wù)器功能搭建流媒體服務(wù)器動(dòng)態(tài)給內(nèi)網(wǎng)分配IP地址使用WindowsServer2003系統(tǒng)自帶DHCP服務(wù)器功能搭建DHCP服務(wù)器域名解析使用Windows

8、Server2003系統(tǒng)自帶DNS服務(wù)器功能搭建DNS服務(wù)器教學(xué)管理/學(xué)生管理等功能安裝相應(yīng)的管理系統(tǒng)，例如:網(wǎng)上辦公系統(tǒng)，教務(wù)管理系統(tǒng),學(xué)生管理系統(tǒng)，行政辦公系統(tǒng)，財(cái)務(wù)管理系統(tǒng)，后勤管理系統(tǒng)，圖書管理系統(tǒng)網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D運(yùn)用Microsoftvisio繪制整個(gè)實(shí)訓(xùn)規(guī)劃的拓?fù)鋱D，包括不同位置的不同設(shè)備，設(shè)備之間的連接用線類型等。對(duì)于此圖中的Internet接入可以根據(jù)實(shí)際需求選擇網(wǎng)通或者電信，也可以多路接入,當(dāng)然就需要加多一個(gè)防火墻來進(jìn)入該校園網(wǎng)。IP地址與子網(wǎng)的劃分部門部門號(hào)IP子網(wǎng)子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)數(shù)據(jù)vlan管理vlan50學(xué)生宿舍110.0.0、0255、255、0、010、0、255、2

9、54210.40.0、2/24210.1.0、010、1、255、254310.40.0、3/24310.2.0、010、2、255、254410.40.0、4/24410.3.0、010、3、255、254510.40.0、5/24510.4.0、010、4、255、254610.40.0、6/24610.5.0、010、5、255、254710.40.0、7/24710.6.0、010、6、255、254810.40.0、8/24810.7.0、010、7、255、254910.40.0、9/24910.8.0、010、8、255、2541010.40.0、10/241010.9.0、01

10、0、9、255、2541110.40.0、11/241110.10.0、010、10、255、2541210.40.0、12/241210.11.0、010、11、255、2541310.40.0、13/241310.12.0、010、12、255、2541410.40.0、14/241410.13.0、010、13、255、2541510.40.0、15/241510.14.0、010、14、255、2541610.40.0、16/241610.15.0、010、15、255、2541710.40.0、17/241710.16.0、010、16、255、2541810.40.0、18/241

11、810.17.0、010、17、255、2541910.40.0、19/241910.18.0、010、18、255、2542010.40.0、20/242010.19.0、010、19、255、2542110.40.0、21/242110.20.0、010、20、255、2542210.40.0、22/242210.21.0、010、21、255、2542310.40.0、23/242310.22.0、010、22、255、2542410.40.0、24/242410.23.0、010、23、255、2542510.40.0、25/242510.24.0、010、24、255、2542610

12、.40.0、26/242610.25.0、010、25、255、2542710.40.0、27/242710.26.0、010、26、255、2542810.40.0、28/242810.27.0、010、27、255、2542910.40.0、29/242910.28.0、010、28、255、2543010.40.0、30/243010.29.0、010、29、255、2543110.40.0、31/24教學(xué)樓110.30.0、0255、255、0、010、30、255、2543210.40.0、32/24210.31.0、010、31、255、2543310.40.0、33/24310.

13、32.0、010、32、255、2543410.40.0、34/24服務(wù)器10.33.010.40.0e-mail10.33.0、3ftp10.33.0、4dns10.33.0、5對(duì)于子網(wǎng)劃分根據(jù)每棟樓需要接入的PC機(jī)數(shù)量來實(shí)際分配IP網(wǎng)段，以滿足該棟樓有足夠的IP地址使用，且留有一定的空余，以備后續(xù)的接入。為了達(dá)到同時(shí)支持600用戶可以訪問internet,故需向網(wǎng)絡(luò)運(yùn)營商申請(qǐng)購買不小于600個(gè)可用公用IP地址，具體的網(wǎng)段，以運(yùn)營商提供為準(zhǔn)。宿舍區(qū)設(shè)備宿舍樓一共有30棟,分別在15棟跟30棟設(shè)置匯聚交換機(jī),1至15棟跟16至30棟分別匯聚，然后匯聚層交換機(jī)再連接到核心交換機(jī)上。每棟宿舍樓的百

14、兆交換機(jī)(ciso-2960-48TT-L)都采用堆疊方式，并用百兆雙絞線接入每間寢室，并留出足夠的冗余。CISCOWS-C2960-48TT-L參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100Mbps廣品內(nèi)存64MB交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬6、8Gbps包轉(zhuǎn)發(fā)率10、1MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量50個(gè)端口描述48個(gè)以太網(wǎng)10/100Mbps端口,2個(gè)固定以太網(wǎng)10/100/1000Mbps上行端口傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802、3,IEEE802、3u,IEEE802、1x,IEEE802、1Q,IEEE802、1

15、p,IEEE802、1D,IEEE802、1s,IEEE802、1w,IEEE802、3ad,IEEE802、3zVLAN支持QOS支持網(wǎng)絡(luò)管理Web瀏覽器，SNMP,CLI其它參數(shù)狀態(tài)指示燈每端口，系統(tǒng)電源電壓AC100-240V,50-60Hz,1、3-0.8A產(chǎn)品尺寸44X445X236mm產(chǎn)品重量3.6kg環(huán)境標(biāo)準(zhǔn)工作溫度:0-45C工作濕度：10%-85%（非冷凝）存儲(chǔ)溫度：-25-70C存儲(chǔ)濕度：10%-85%（非冷凝）數(shù)據(jù)來源：中關(guān)村在線報(bào)價(jià)中心（detail、zol、com、cn）教學(xué)樓設(shè)設(shè)備教學(xué)樓一共3棟，在教學(xué)樓1設(shè)置一臺(tái)匯聚交換機(jī)（CISCOWS-C3560E-24TD-

16、S）,并用百兆交換機(jī)（ciso-2960-48TT-L）接入每間教室。CISCO WS-C3560E-24TD-S查瞧：更多信息或更多圖片參數(shù)規(guī)格主要參數(shù)產(chǎn)品類型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100/1000Mbps廣品內(nèi)存DRAM內(nèi)存:128MBFLASH內(nèi)存:64MB交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬68Gbps包轉(zhuǎn)發(fā)率65、5MppsMAC地址表12K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量26個(gè)端口描述24個(gè)10/100/1000Mbps端口，2個(gè)基于X2的萬兆以太網(wǎng)端口傳輸模式支持全雙工功能特性IEEE802、1s,IEEE802、1w,IEEE802、1x,IEEE802、3ad,IEEE

17、802、3af,IEEE802、3x,IEEE網(wǎng)絡(luò)標(biāo)準(zhǔn)802、1D,IEEE802、1p,IEEE802、1Q,IEEE802、3,IEEE802、3u,IEEE802、3ab,IEEE802、3z堆疊功能可堆疊VLAN支持QOS支持其它參數(shù)狀態(tài)指示燈連接完整性，禁用，活動(dòng),速度與全雙工指示器，系統(tǒng),RPS與帶寬利用率指示器產(chǎn)品尺寸44、5必45X460mm產(chǎn)品重量8.1kg環(huán)境標(biāo)準(zhǔn)工作溫度:0-45C工作濕度：0-95%（非冷凝）存儲(chǔ)溫度：-25-70C存儲(chǔ)濕度：10%-85%（非冷凝）數(shù)據(jù)來源：中關(guān)村在線報(bào)價(jià)中心（detail、zol、com、cn核心層設(shè)備由在教學(xué)樓放置的一臺(tái)（CISCO

18、WS-C6509-E）構(gòu)成核心層網(wǎng)絡(luò)。并分別通過千兆單膜光纖接入認(rèn)證服務(wù)器區(qū)、教學(xué)樓區(qū)、服務(wù)器區(qū)；產(chǎn)品尺寸622X445X460mm數(shù)據(jù)來源：中關(guān)村在線報(bào)價(jià)中心（detail、zol、com、cn出口路由器出口路由選擇設(shè)備CISCO3845-HSEC/K9即可滿足該校園網(wǎng)的需求CISCO3845-HSEC/K9參數(shù)基本參數(shù) 路由器類型傳輸速率端口結(jié)構(gòu)多業(yè)務(wù)路由器10/100/1000Mbps模塊化局域網(wǎng)接口其它端口擴(kuò)展模塊Console包轉(zhuǎn)發(fā)率10Mbps:14800Pps100Mbps:148800Pps1000Mbps:1488000Pps功能參數(shù) 防火墻Qos支持 VPN支持 網(wǎng)絡(luò)管理

19、其她參數(shù)內(nèi)置防火墻支持支持Cisco ClickStart,SNMP廣品內(nèi)存最大DRAM內(nèi)存:1GB最大FLASH內(nèi)存:256MB電源電壓AC 100-240V,47-63HzDC 24-60V產(chǎn)品尺寸產(chǎn)品重量406、4 438、15X133.35mm糾錯(cuò) 20.385kg工作溫度:0-40C環(huán)境標(biāo)準(zhǔn)工作濕度：5%-95%（非冷凝）存儲(chǔ)溫度:-40-85C存儲(chǔ)濕度：5%-95%（非冷凝）網(wǎng)絡(luò)設(shè)備配置由于設(shè)備的不足，除核心交換機(jī)與出口路由器，匯聚交換機(jī)只起到一個(gè)擴(kuò)展端口的作用，只需將各接口配置為TRUNK模式即可，而接入交換機(jī)只給出部分的配置清單，其她配置都大體相同。出口路由配置Router#s

20、howrunBuildingconfiguration、Currentconfiguration:1015bytes!version12、2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameRouterinterfaceFastEthernet0/0noipaddressduplexautospeedautoshutdown!interfaceFastEthernet1/0ipaddress10.34.0、2255、255、0、0i

21、pnatinsideipvirtual-reassemblyduplexautospeedautointerfaceSerial2/0ipaddress192、192、0、2255、255、0、0ipnatoutsideipvirtual-reassemblyclockrate64000!interfaceSerial3/0noipaddressshutdown!interfaceFastEthernet4/0noipaddressshutdown!interfaceFastEthernet5/0noipaddressshutdown!routereigrp200network10.34.0、

22、00、0、255、255network192、192、0、00、0、255、255auto-summary!ipnatpoolzhbit192、192、0、3192、192、255、254netmask255、255、0、0ipnatinsidesourcelist1poolzhbitoverloadipclasslessiproute0.0.0、00、0、0、0192、192、0、1access-list1permit10.0.0、00、255、255、255linecon0linevty04loginend核心交換機(jī)配置Switch#showrunBuildingconfiguration

23、、Currentconfiguration:2019bytes!version12、2noservicetimestampslogdatetimemsecnoservicetimestampsdebugdatetimemsecnoservicepassword-encryption!hostnameSwitchproutinginterfaceFastEthernet0/1noswitchportipaddress10、33、255、254255、255、0、0duplexautospeedauto!interfaceFastEthernet0/2switchporttrunkencapsul

24、ationdot1qswitchportmodetrunk!interfaceFastEthernet0/3switchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceFastEthernet0/4switchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEth

25、ernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19interfaceFastEthernet0/20!interf

26、aceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23interfaceFastEthernet0/24!interfaceGigabitEthernet0/1noswitchportipaddress10.34.0、1255、255、0、0duplexautospeedauto!interfaceGigabitEthernet0/2!interfaceVlan1noipaddressshutdown!interfaceVlan2ipaddress10、0、255、254255、255、0、0!interf

27、aceVlan3ipaddress10、1、255、254255、255、0、0!interfaceVlan4ipaddress10、2、255、254255、255、0、0!interfaceVlan5ipaddress10、3、255、254255、255、0、0!interfaceVlan6ipaddress10、4、255、254255、255、0、0!interfaceVlan7ipaddress10、5、255、254255、255、0、0!interfaceVlan32ipaddress10、30、255、254255、255、0、0!interfaceVlan33ipaddre

28、ss10、31、255、254255、255、0、0!interfaceVlan34ipaddress10、32、255、254255、255、0、0!routereigrp200network10.0.0、0network10.34.0、00、0、255、255auto-summary!ipclasslessiproute0.0.0、00、0、0、0GigabitEthernet0/1linecon0linevty04loginend接入交換機(jī)配置Switch#showrunBuildingconfiguration、Currentconfiguration:2267bytesversion

29、 12、 2no service timestamps log datetime msec no service timestamps debug datetime msecnoservicepassword-encryption!hostnameSwitchinterfaceFastEthernet0/1switchportmodetrunk!interfaceFastEthernet0/2switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/3switchportaccessvlan2switchportmodea

30、ccess!interfaceFastEthernet0/4switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/5switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/6switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/7switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/8switch

31、portaccessvlan2switchportmodeaccess!interfaceFastEthernet0/9switchportaccessvlan2switchportmodeaccessinterfaceFastEthernet0/10switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/11switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/12switchportaccessvlan2switchportmodeacces

32、s!interfaceFastEthernet0/13switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/14switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/15switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/16switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/17switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/18switchportaccessvlan2switchportmodeaccess!interfaceFastEthernet0/19switchp