校园网络搭建与部署

0网络组建与工程管理大作业目录一、背景...................................................................................................................................2二、校园网需求分析...............................................................................................................22.1功能需求分析................................................................................................................22.2安全和管理需求分析....................................................................................................22.3网络规模分析................................................................................................................3三、网络拓扑图的设计与规划...............................................................................................33.1网络拓补的设计............................................................................................................33.2VLAN和IP地址的规划..................................................................................................43.3关键设备命名及密码规划............................................................................................5四、配置网络模块...................................................................................................................54.1关键设备的功能设计....................................................................................................54.1.1VLAN(虚拟局域网)...................................................................................................64.1.2NAT(网络地址转换).................................................................................................64.1.3ACL(访问控制列表)..................................................................................................64.1.4VTP(虚拟局域网干道协议).....................................................................................64.1.5RIP(路由信息协议)..................................................................................................64.2路由器的配置................................................................................................................64.2.1信息系:(基本配置)..................................................................................................64.2.2现教中心:(RIP路由协议，VTPserver配置)..........................................................74.2.3敏行楼:(RIP路由协议，SVI接口配置，VTPclient配置).....................................74.2.4GATEWAY:(访问控制列表定义流量+NAT转换)....................................................84.2.5学生宿舍:(AAA认证)..............................................................................................8五、搭建服务器模块...............................................................................................................95.1web服务器的搭建.........................................................................................................95.2安装ftp服务器...........................................................................................................13六、设备连通性测试.............................................................................................................1512一、背景校园网是各种类型网络的一个重要分支，应用非常广泛。现在的中学乃至小学对校园网需求热度呈持续升温的趋势，高校就更不言而喻了。在不断追求更好网络服务的同时，对现有的设备、系统的更新、再利用也显得异常重要，这是现在校园网的瓶颈。在设计拓扑时，日后的可拓展性、前瞻性等技术问题也是需要充分考虑的。目前网络正在渗透社会生活的各个角落，尤其是INTERNET的日益普及，几乎所有的职校都开始发展自己的网络，建设和发展校园网络在现代社会成为一种必然趋势。校园网络已成为衡量学校能力和水平的一项必备的硬件条件和重要指标，也是广大师生实现现代远程教育的手段，同时也是校园信息化建设的基础。校园网为教育、教学服务，校园网正促进着教学内容与方式方法的变革，促进着学校教育与社会教育的发展，改变着学校与社会、理论与实践、知识与技能的质量。校园网的搭建和部署要有以下几个基本要求：必须要有先进性，要拥有先进的设计思想、网络结构以及网络设备。更需要有使用、适合的措施，根据当地条件和地形特性，在学校建筑施工期间应充分考虑，尽量避免浪费。除了需要有灵活、快速的信息传输到目标，安全性也是不可忽略的，不能让网络内部的信息有泄漏的风险。二、校园网需求分析系统总体设计将本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。本着为学校校区着想，合理使用建设资金，使系统经济可行。2.1功能需求分析在教务方面，提升教师教学质量，改进教学手段，如数字化教室、网络课程等;满足基本的互联网网络功能服务要求，如电子邮件、web上网、远程登录、域名服务等。方便文献、图书馆查询与检索等服务，提高高校图书馆信息自动化能力。在办公方面，改善办公环境，增强办公效率；提供办公自动化学校管理机制；财务咨询、报表服务；提供受访问权限的文件、档案咨询服务；提供高性价的设备仪器和其设备信息的管理服务；提供各学科专业资料查询的专业数据库服务。提供学校自身的管理信息系统（MIS）。在通信服务方面，开放对内和对外的窗口，树立学校的健康形象；经由CERNET网接口，促进了全国各高校间的信息交流与科研合作，有利于中国下一代互联网的的应用与发展，另一个广域网接口，为学校师生提供增值服务，方便生活与娱乐。2.2安全和管理需求分析由于连接校区内部网络所有用户，网络系统更应具有优良的安全性，同时也需具备预防及捕杀病毒动能。“防火墙”过滤功能应建设在校区网络与外网连接后，以此能在设备上防3止黑客对网络系统的入侵。系统要根据不同人员对网络资源的访问提供相应完善无漏洞的访问权限控制，根据接入因特尔的各网络用户权限不同进行不同级别的权限控制，如教师用户和学生用户。校园官网的建立有两种方法，一种是静态网页，一种是动态网页。采用静态页面的方法可以将数据库及后台系统与前台划分开，大大提高网站的安全，所以这里我选择静态网页。2.3网络规模分析网络整体拓扑规模：包括敏行楼、博雅楼、明德楼、办公楼、图书馆、学生宿舍、食堂七个模块。网络设备规模需求：包括2台Cisco2811路由器、1台Linksys-WRT300N无线路由器，8台。Cisco-24PS三层交换机、25台2960-24TT二层交换机。三、网络拓扑图的设计与规划3.1网络拓补的设计整体设计核心思想：此拓扑结构是在思科模拟器CiscoPacketTracher软件中模拟出来的截图效果。本次设计主要基于无分校的单独校区大学校园网络部署与搭建，根据建筑模块来划分IP地址和VLAN，来达到校园网的运用，也为校园网的拓展留下了空间。此拓扑利用路由器链接外网，使用2台核心交换机来保证网络不会因某台交换机出现故障而无法继续使用。这里用了lacp链路聚合控制协议，具有增加带宽、增加冗余、负载均衡等技术优点。在汇聚层上选用二层交换机进行开启Trunk端口模式传输通信，保证不同VLAN间能够相互访问。另外具有可拓展性，在学校需要新建筑物时可以根据实际利用交换机完成网络的接入。43.2VLAN和IP地址的规划设备名称设备接口对端设备IP地址现教中心1F0/1敏行楼10.0.1.1/24F0/2博雅楼10.0.2.1/24F0/3办公楼10.0.3.1/24F0/4明德楼10.0.4.1/24F0/5图书馆10.0.5.1/24Port-channel1现教中心210.0.11.1/24现教中心2F0/1教育网出口10.0.6.1/24F0/2GATEWAY10.0.7.1/24F0/3校园网服务器10.0.8.1/24F0/4校园一卡通10.0.9.1/24F0/5学生宿舍10.0.10.1/24Port-channel1现教中心110.0.11.2/24敏行楼F0/1现教中心110.0.1.2/24VLAN10信息系10.10.1.1/24VLAN20艺术系10.10.2.1/24F0/3实训室110.10.10.1/24F0