沈阳航空航天大学校园网规划设计方案.doc

沈阳航空航天大学校园网规划设计方案 信息技术学院 摘 要 摘 要 I 一、 课程设计任务 - 1 - (一) 校园网建设总体要求 - 1 - (二) 校园建设具体要求 - 1 - 二、 校园网的设计及应用主干拓扑图 - 2 - (一) 校园网的拓扑图 - 2 - (二) VLAN技术及其划分 - 2 - 1. VLAN技术介绍 - 2 - 2. 具体VLAN划分 - 4 - (三) 划分IP地址 - 4 - 三、网络技术的选择 - 6 - (一) 网络设备的选择 - 6 - 1. 交换机的选择 - 6 - 2. 路由器的选择 - 6 - (二) 生成树协议及其应用 - 7 - (三) VTP原理及应用 - 7 - 1. VTP的优点 - 8 - 2. VTP操作模式 - 8 - 3. VTP服务器 - 8 - 4. VTP客户机 - 8 - 5. 透明模式的交换机 - 9 - 6. VTP操作 - 9 - 7. VTP通告 - 9 - 8. VTP配置版本号 - 9 - 9. VTP修剪 - 10 - (四) 静态路由和动态路由 - 10 - 1. 静态路由 - 10 - 2. 动态路由 - 11 - 3. RIP路由协议 - 11 - 4. OSPF路由协议 - 11 - 5. 两者的区别 - 12 - 四、集群技术的应用 - 13 - (一) 集群的介绍 - 13 - (二) 校园网应用环境 - 14 - (三) 访问控制列表的应用 - 14 - (四) 服务器的作用及其配置 - 15 - 1. Web服务器 - 15 - 2. IP地址设置 - 16 - 3. 修改主目录及访问权限 - 16 - 4. 设置默认文档 - 17 - 5. FTP服务器 - 17 - 6. DNS服务器 - 18 - 参考文献 -20- 成绩评定表 -21- 一、课程设计任务 根据校园用户对千兆校园网络应用的具体需求，通过对千兆校园网络常用技术的分析，以小组为单位，编制千兆校园网络工程项目的规划设计及实施方案，并完成项目实施。 校园网建设总体要求 通过需求分析，掌握本次校园网建设的要点，以及按照以下要求，以及目标进行建设： 先进性 可靠性 可扩展性 可管理性 安全性 校园建设具体要求 校本部各大楼与网络中心的网络带宽为千兆，用户主机到桌面交换机的网络带宽为百兆。校园网到Internet的出口带宽为10。远程分校与校本部的间网络带宽为2。办公大楼中有财务处、招生办公室、党委办公室等机构。要求这些机构必须处在一个独立的局域网内，以保证网络的安全。对学生宿舍的计算机只提供WWW、E-Mail、FTP等常用的服务，除非有特别的需要不开通其他服务。工作日只能在上午8:00到:00间开通Internet网络，全天开通网络。校园中的计算机大部分使用Windows操作系统，要求对经常出现漏洞的135-139端口进行过滤，并且对一些木马，病毒使用的常见端口进行过滤。对校园网外的移动用户提供PSTN拨号接入服务。 主干拓扑图 根据课程设计任务，首先进行主干拓扑图的设计。根据拓扑图，先用双绞线把4台机柜的交换机和路由器按照划分好的端口连接起来，路由器的2个E0/0和E0/1接口分别接到路由器的E0/0接口和交换机的E0/23接口。主干拓扑设计图如下： 图2.1网络拓扑图 VLAN技术及其划分 VLAN技术介绍 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域或称虚拟LAN，即VLAN，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。 VLAN在交换机上的实现方法，可以大致划分为4类:基于端口划分的VLAN 这种划分VLAN的方法是根据以太网交换机的端口来划分，比如Quid way S3526的1~4端口为V