（编）网络工程与应用课程设计详解.doc

目录 一、项目概况 3 1.校园工程区建筑结构图: 3 2.建筑网络范围: 3 3. 信息楼五楼概要设计布图 4 二、概要设计 4 1. 网络拓扑结构图如下： 4 2.综合布线系统设计方案 4 3. IP地址规划方案 5 (1)参照校园网拓朴图 5 (2)IP地址分配总则， 5 4．配置： 7 三、 web服务器 29 四、群集服务配置 32 一、项目概况 1.校园工程区建筑结构图: 2.建筑网络范围: 武汉软件工程职业学院是学院地处“国家自主创新示范区”——武汉市东湖高新技术开发区，即“武汉·中国光谷”腹地，环境优美，设施优良。占地面积1200余亩，建筑面积40余万平方米， 3. 信息楼五楼概要设计布图 二、概要设计 1. 网络拓扑结构图如下： 2.综合布线系统设计方案 信息插座到终端设备这个区域称为工作区子系统。它包括有连接软线、适配器和其他电子器件。由于工作区子系统的设计与用户的终端设备有关。 本设计中工作区子系统为数据的应用，暂定为N信息点，信息点分布情况暂为学校供的预计数量，施工按实际情况定，信息点数见下表： 建筑物网络综合布线信息点数量统计表—常用表格 建筑物网络和语音信息点数统计表 房间或者区域编号 楼层 编号 501 502 503 504 505 506 507 508 509 510 511 512 513 514 数据点数合计 语音点数合计 信息点数合计 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 第5层 2 2 2 2 2 2 2 2 2 2 2 2 2 2 28 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 合计 28 注：教室信息点2个 办公室信息点4个 机房信息点2个 实验室信息点4个 3. IP地址规划方案 (1)参照校园网拓朴图 (2)IP地址分配总则：1：R4是internet路由器，不能对其做任何路由配置，R4上启用PPPOE拨号，外部办公人员使用PC0拨号上网，然后拨号总部EZVPN server对内部网络做网管 2：R1，R2，SW1,ASA之间运行OSPF，ASA使用默认路由指向internet，保证全网的连通性。 3：ASA防火墙连接internet，在ASA上做NAT，使得内部能够访问internet，保证DMZ的HTTP server0 能够正常对外提供访问，所以需要对它做静态NAT，外部地址为00 4：R2和SW1上做单臂路由和HSRP 的负载均衡，vlan 2 的流量走R2，网关为00；vlan 3 的流量走SW1，网关为00.并且开启链路追踪 5：SW2 和SW3 之间的链路做冗余备份并且保证负载均衡 6：R1 是DHCP 服务器，为内部用户分配IP地址。内部WEB服务器使用固定IP 7：为了防止ARP攻击，接入交换机SW2,SW3上需要做DHCP SNOOPING 和DAI1：R4是internet路由器，不能对其做任何路由配置，R4上启用PPPOE拨号，外部办公人员使用PC0拨号上网，然后拨号总部EZVPN server对内部网络做网管 2：R1，R2，SW1,ASA之间运行OSPF，ASA使用默认路由指向internet，保证全网的连通性。 3：ASA防火墙连接internet，在ASA上做NAT，使得内部能够访问internet，保证DMZ的HTTP server0 能够正常对外提供访问，所以需要对它做静态NAT，外部地址为00 4：R2和SW1上做单臂路由和HSRP 的负载均衡，vlan 2 的流量走R2，网关为00；vlan 3 的流量走SW1，网关为00.并且开启链路追踪 5：SW2 和SW3 之间的链路做冗余备份并且保证负载均衡 6：R1 是DHCP 服务器，为内部用户分配IP地址。内部WEB服务器使用固定IP 7：为了防止ARP攻击，接入交换机SW2,SW3上需要做DHCP SNOOPING 和DAI 8：R1作为EZVPN server，方便外部移动办公人员拨号EZVPN 对内部做网管，EZVPN 的地址池为-00 9：.考虑到内部服务器作为公司的私有WEB服务器，主要是用于对内提供服务，对于internet的访问需要通过认证以后才能提供正常访问。 10：为了防止DDOS攻击,限定外部用户对于内部的HTTP服务器的访问最大连接数不能超过1000，最大半打开连接数不能超过500，对于HTTP1服务器的最大半打开不能超过100个.当外部用户到达内部的连接