局域网建设与规划贾竣宇.docVIP

四川师范大学成都学院本科课程设计 行政楼局域网设计 学生姓名 贾竣宇 学 号 2011102253 所在院系 计算机学院 专业名称 物联网 班 级 2011级物联网班 指导教师 黄达林 四川师范大学成都学院 二○一四年五月 目 录 1 需求分析 2 1.1 项目概况 2 1.2 设备需求分析 2 2 网络总体设计 2 2.1 总体设计原则 2 2.2 网络拓扑设计及说明 3 2.3 网络结构设计及IP地址规划 3 3 网络详细设计 4 3.1 交换技术 4 3.2 VLAN中继协议（VTP，Vlan Trunking Protocol） 5 3.3 路由技术 6 4 设备选型 7 4.1 选型原则 7 4.2 具体选型及配置 7 4.3 综合报价 10 总结语 11 参考文献 12 行政楼局域网设计 前言　　  需求分析 项目概况 随着现代化信息科技的发展，网络无处不在，办公室也出现了很多需要网络来实现网络办公。我们现在来对学校的行政办公大楼的网络分配与布置来进行设计。考虑到行政楼的不同部门，部门与部门之间的关系，来对行政楼网络设计。 一楼设置后勤处及招生就业处，信息点数分别为20、22；二楼设置机房，教务处，信息点数分别为23、30；三楼设置人事处，信息点数为32；四楼设置院长办公室，信息点数为40；五楼设置财务处，信息点数为45；六楼设置为院团委，信息点数为37。设置一个机房放置服务器，采用三层交换技术，然后是添加一个核心交换机。 设备需求分析 网络传输：为了使办公自动化在学校中更好的应用，将建立适合的局域网，实现资源共享、协同运作、降低成本和提高效率等功能。 文件的共享：基于学校的部分工作内容等需要各部门知晓，在不打印出文件的情况下，就能很快的在各部门中调阅，以提出改进意见等。 硬件的配备：在硬件满足办公需求的同时，考虑硬件的可长期使用，最大化的节约更新成本。 硬件的共享：部分办公室配备网络打印机，以实现办公的方便快捷，且实现多台电脑可以共享网络打印机。 文件的传输：能快速的、在不需要交换软盘以其他设备的情况下，通过内网，互发电子邮件及传真等方式在各电脑之间进行网络传输，实现与主管部门及用户之间的业务技术交流及文件的上报、传送。 2 网络总体设计 总体设计原则 结合学院网络需求分析，行政楼系统应根据以下总体原则进行设计： 实用性：在对行政楼网络进行全局考虑时，应注重实效，尽量从经济适用的角度出发，一节约成本。 访问可靠性：部分科室之间不允许相互访问，譬如财务处与其他科室。 网络安全性：随着网络技术的发达，使得网络遭遇攻击的可能性增加。因此，应采用适当的安全技术来实现从底层到应用系统的整体安全，使系统达到端到端的安全，保证各系统之间饿到安全访问。 可持续性：对于硬件等设施应当做到较长的可持续使用。 易于管理与维护：能够通过智能的网络管理方案对整个网络系统实行全局的监测。 符合规定：所安装的技术与设备应当符合安全认证及相关标准，不得违规。 网络拓扑设计及说明 网络系统的拓扑结构指的是网络各节点间的连接方式和形式。给行政楼局域网设计了网络层次模型，如图2.2所示。 图2.2-1 网络拓扑图 在学校网段入口，选用1台ADSL Firewall防火墙路由器，以实现隔断外部病毒的入侵，核心交换机采用1台Cisco的多层交换机，通过HSRP协议来实现主备链路的冗余，并通过链路聚合来实现高速无阻塞的内部交换数据。在行政楼的每两层楼层间选用工作组交换机，通过三类线连接接入层交换机。 网络结构设计及IP地址规划 网络结构设计 处于对网络总体设计结构和核心部分升级，以及安全体系等的全局考虑，网络总体结构应该在统一的基础上做出规划和设计，以满足信息化建设与发展的需要。 将设计图以层次模型展现，以便于实施者更好的实施网络的部署。 IP地址分配原则 简单性：根据索分配的网段192.51.0.0/16来分配行政楼的IP。 可管理性：预留有空余的IP地址，以方便IP的增加。 连续性：相同的部门分配连续的IP地址，使之访问更加方便快捷。 安全性：行政楼内部按部门划分不同的子网以便于管理。 IP地址规划方案 根据以上分配原则，在行政楼内部采用动态与静态分诶结合的原则来分配局域网的IP地址。IP地址规划如图。 子网名称 所需的大小 分配的大小 地址 十进制掩码 划分范围 2楼 45 62 192.51.0.94 255.255.255.192 192.51.0.65-192.51.0.126 5楼 53 62 192.51.0.0 255.255.255.192 192.51.0.1 - 192.51.0.62 1楼 42 62 192.51.0.128 2