校园网设计报告

2017—2018学年第一学期期末考试《计算机网络*》实践考核校园网规划方案设计说明书项目名称：校园网规划方案专业：网络工程学号：20150300124姓名：王晓欣任课教师：李超2017年12月10日撰写要求一、格式要求（一）正文格式一级标题：黑体，三号，左对齐，首行缩进2字符，段前段后均为0行，1.5倍行距；二级标题：黑体，小三号，左对齐，首行缩进2字符，段前段后均为0行，1.5倍行距。正文：宋体、小四号，左对齐，首行缩进2字符，段前段后均为0行，1.5倍行距。（二）目录格式“目录”：黑体，三号，居中对齐，段前段后均为0行，1.5倍行距；一级标题：宋体，小四，加粗，1.5倍行距；二级标题：宋体，五号，1.5倍行距。二、内容要求（一）设计说明书包括：1.封面；2.项目及要求；3.目录；4.正文；（二）正文包括：1.校园网需求分析2.校园网组织结构图与主要楼宇网络拓扑图3.选择网络设备并核算成本、给出网络设备配置命令4.选择网络相关网络设备，并计算大概成本。5.系统平台和管理平台的选择与校园网的安全需求与日常管理6.测试方法和测试结果：根据用户相关需求测试网络运行结果。考核目的及要求考核目的通过实践考核，使学生深入了解校园网的背景、内容及功能。让学生根据具体学校布局，分析设计网络拓扑结构，选择系统平台，通过团队合作调研、开发让学生初步掌握设计校园网规划方案的步骤、流程、主要内容和关键技术，同时培养学生的实际操作能力和团队合作能力。考核项目要求团队分工描述：组建或参加一个校园网组件项目团队，团队成员任务要分工明确。校园网需求分析：根据具体校园相关背景、提供需求描述与原理分析。校园网组织结构图与主要楼宇网络拓扑图：根据具体校园布局，给出校园网总体组织结构图。根据学校主要建筑结构（行政楼、教学楼等）设计出楼宇网络拓扑图。选择网络设备并核算成本、给出网络设备配置命令：选择网络相关网络设备，并计算大概成本。写出主要网络设备配置命令。系统平台和管理平台的选择与校园网的安全需求与日常管理：选择相应的系统平台与管理平台，并给出相关服务器配置方案。分析网络安全需求，设计防火墙安全策略，并考虑日常管理维护方式。测试方法和测试结果：根据用户相关需求测试网络运行结果。提交演示文档：提交校园网设计规划说明演示PPT文档。目录1校园网需求分析...................................................52校园网网络设计与实现.............................................62.1团队分工.............................................................72.2校园网设计...........................................................72.3校园网IP地址划分....................................................82．4校园网实现..........................................................83选择网络相关网络设备以及成本估算................................123.1选择网络相关网络设备................................................123.2成本估算............................................................145系统管理平台的选择与校园网的安全与日常管理......................146测试方法和测试结果..............................................157总结...........................................................161校园网需求分析由于计算机以及网络技术的不断发展，极大地推动了校园网的建设，校园网建设工作对学校来说是一项重大而又重要的的工程。校园网络定义为一个宽带的、承载多业务的网络。是指学校校园内部信息设备互相连接运行的局域网络。是由计算机、网络技术和应用软件等构成、为学校管理和教育教学服务的集成应用系统，并可通过与广域网的连接而实现远距离交流和资源共享。校园网是学校信息化教学环境的基础设施和实现各项管理的物质基础，是建立远程教育体系的基本保证。以教育、教学为中心的校园网建设与规划应侧重于运用多媒体技术，但它不是一个简单的多媒体网络教室的建设，而是一个涉及从规划设计到工程建设实践以及信息资源建设的系统工程。充分利用网络优势，为学校管理和教育教学提供了最大的方便，使得网络在学校里起到了举足轻重的作用。本次实践以群星艺术学院为依托，建设校园网，群星艺术学院共有三个校区，要实现校区内部的网络互联，校园内各个校区的网络互联。根据学校需求，对校园网提出以下要求：1、应用需求：（1）校园网和Internet连接，使得师生通过互联网可以获得资源和信息。（2）建设学校网站，实现学校的对外宣传以及发布学校内部信息。（3）在校园网内部实现文件，实现学校行政、教师的无纸化办公、涂刷管的电子化，校园生活电子化。校内网络辅助教育教学。2、安全需求：接入Internet，使用防火墙技术的过滤功能来防止网络黑客和其他非法入侵者入侵网络系统。3、技术需求：为了确保校园网的性能以及安全需要，采用光纤以太网作为校园网主干。主干网承担整个学校网络的包交换、子网划分、网络管理等重要任务。为了方便划分VLAN我将学校校区楼宇进行调查，并作出下图的校园楼宇分布图：图12校园网网络设计与实现2.1团队分工李鑫：负责完成学校内建筑的vlan划分。方勇：负责调研使用设备的价格成本。毛炳坤：负责统筹规划拓扑图。王晓欣：负责网络设备的配置以及校园网网络互联的测试。臧潇爽：负责搜索校园网安全维护相关资料。2.2校园网设计（1）网络互联设备的选择。此次选择PacketTracer模拟软件，依托它提供的多种型号的Cisco网络设备，实现仿真校园网。（2）校园网拓扑结构。校园网采用接入层、汇聚层、核心层三层的架构设计。在模拟软件中汇聚层和核心层交换机都选择Cisco3560，接入层交换机选择Cisco2960。本次设计规划校园网，根据需要共分为8个VLAN，分别归属南校区、北校区、西校区。校园网拓扑图如下：图22.3校园网IP地址划分校区VLAN号学校楼IP地址南校区VLAN10S教学楼1号192.168.10.1-60S教学楼2号192.168.10.61-140S教学楼3号192.168.10.141-220VLAN20宿舍1号192.168.20.1-100交流中心192.168.20.101-150西校区VLAN30N教学楼1号192.168.30.1-120N教学楼2号192.168.30.121-200VLAN40学生活动楼192.168.40.1-50图书馆2号192.168.40.51-150宿舍楼2号192.168.40.151-230北校区VLAN50办公楼1号192.168.50.1-50办公楼2号192.168.50.51-100VLAN60W教学楼1号192.168.60.1-60W教学楼2号192.168.60.61-140W教学楼3号192.168.60.141-220VLAN70图书馆1号192.168.70.1-100艺术楼192.168.70.101-150体育馆192.168.70.151-1702．4校园网实现1、接入层交换机配置南校区接入层有两台台交换机SSwitch1、SSwitch2。在接入交换机SSwitch1上创建VLAN10，将端口f0/2设置为trunk模式，其余端口划分给VLAN10。SSwitch2上创建VLAN20，将端口f0/2设置为trunk模式，其余端口划分给VLAN20。SSwitch1的配置代码如下：SwitchenableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSwitch(config-if)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config-if)#interfacefastEthernet0/3Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#interfacefastEthernet0/4Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#同样也将SSwitch2配置完成，以及北校区的二级交换机NSwitch1、NSwitch1、nSwitch3、西校区的WSwitch1、WSwitch2配置完成。2汇聚层交换机配置南校区的汇聚层交换机为S1，西校区接入层交换机W1，北校区接入层交换机N1。通过对汇聚层交换机的配置使得校区内不同VLAN间的通信。南校区的汇聚交换机S1创建VLAN10、VLAN20。将端口f0/3设置为trunk模式。为了完成全校通信，先封装上ospf协议，创建VLAN80，配置IP为192.168.80.2。S1具体配置代码如下：SwitchenableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.创建vlan10、20并设置ipSwitch(config)#vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacevlan10%LINK-5-CHANGED:InterfaceVlan10,changedstatetoupSwitch(config-if)#ipaddress192.168.10.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#interfacevlan20%LINK-5-CHANGED:InterfaceVlan20,changedstatetoupSwitch(config-if)#ipaddress192.168.20.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exit设置接口模式并加入相应的vlan（注意trunk口的设置）Switch(config)#interfacefa