CiscoSolaris网络体系设计与实现.docVIP

Cisco/Solaris网络体系设计与实现 课程设计报告 班级：网络5班 姓名：朱云雄 学号：102092217 项目一 网络拓扑设计 需求分析： 由于计算机、通信和多媒体技术的飞速发展，网络上的各种功能应用更加丰富。多媒体教育和管理等方面对功能需求的增加，对校园网络也提出进一步的要求。因此需要一个高速的、先进的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 某大学位于某市区,需要将学校的教学楼、行政楼、图书馆、实验楼等纳入校园网内。信息节点共370个，其中教学楼有200个信息点，行政楼有80个信息点，实验楼有50个信息点，图书馆有50个信息点。学校网络中心设在教学楼三层，以教学楼为中心，用光纤连接其他三个建筑物，构成该大学校园网光纤主干。通过DDN专线将整个校园网连入教育科研网CERNET，即连入国际互连网。开通WWW、E-MAIL、FTP、TELNET、BBS等各种INTERNET服务。全校开通办公自动化系统、视频点播多媒体教学系统。校园网的建立，可以实现全校资源的共享，在一定程度上满足学校教育、科研对各种信息资源的需求。 详细设计： 根据该校园网的规模和资源需求，在将校园网接入CERNET时应使用较高配置的路由器；由于要开通WWW、E-MAIL、FTP等各种INTERNET服务，应当在核心交换机（如Cisco公司的Catalyst 4006 交换机）上配置防火墙，或者配置一台硬件防火墙，以防止学校服务器受到攻击；由于信息节点较多，可为每栋楼配备一台主交换机（如Cisco公司的Catalyst 3500 系列交换机），再根据各楼层的信息节点分布情况，适当地分配不同类型不同规格的交换机。关于传输介质的选择，可使用单模光纤连接核心交换机，通过多模光纤连接各主交换机，再通过5类UTP连接各楼层的交换机，以提供PC接入互联网。 网络拓扑图： 关于该拓扑图的说明： 1、蓝色（粗）的线代表单模光纤； 2、蓝色（细）的线代表多模光纤； 3、红色的线代表5类UTP； 4、核心交换机及WWW、E-MAIL、FTP等服务器都放在教学楼三楼。 项目三 三层交换机的规划 一、项目目的： 通过对三层交换技术的学习，了解并熟悉核心交换机的选型、管理与配置。 二、项目原理： 比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。 三、配置文件（以交换机Cisco Catalyst 4006交换机为例）： Switch enable????//进入特权模式Switch# configure terminal????//进入全局模式Switch(config)# hostname Switch4006?? //给三层交换机定义名称Switch4006(config)# enable password 123456 //enable密码,在secret配置的情况下该密码无效Switch4006(config)# enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）Switch4006(config)# ip routing //启用三层交换机上的路由模块 Switch4006(config)# exit Switch4006# Switch4006(