《计算机网络集成技术》校园网设计(课程设计).docVIP

课程设计（二） 课程设计名称：校园网设计 设计目标： 通过一个具体的校园网的设计与构建，了解整个校园网络的设计构建过程，学会进行需求分析、对系统的设计以及指定组网方案，并关注网络系统的安全性与稳定性。 设计要求及器材： 建立一个校园网。根据用户的实际需要，学生首先了解需求，然后根据需求分析进行系统总体设计，并能够制定合适的组网方案进行组网，组网完成后，由学生写出组网建议书，并说明为何选用该种组网方案并详细描述整个组网过程。 设计步骤： 了解校园网的现状及需求； 进行系统总体设计； 画出网络拓扑图； 制定并选择组网方案； 网络互联； 网络系统的安全性与稳定性。 1. 系统组成 为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。 本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器模块。 交换模块：使用网络三层体系结构（接入层、汇聚层、核心层） （1）接入层：计算机系、机电系、冶化系、中专部、经管系、国际学院，使用的设备是Cisco 2960-24T （2）汇聚层：教办楼，使用的设备是Cisco 3560-24T （3）核心层：信息中心，使用的设备是Cisco4500-24T（在Packet Tracer软件中没有4500系列交换机，故还以Cisco 3560-24T替代之） 广域网接入模块：连接Internet、校园网内部和家属院拨号用户，使用的设备是Cisco 2811 服务器模块：DNS、WWW、FTP 远程接入模块： 2.需求分析 （1）按设计方案，将各设备放置在楼宇，能够需要口令安全访问 控制端口口令：jzxy 使能加密口令：454650 虚拟终端口令：jyvtc （2）划分VLAN和规划VLSM，提高网络效率，合理利用IP地址资源 /22 VLAN号 VLAN 名称 部门 说明 用户数 VLAN 1 -------- -------- 管理VLAN -------- VLAN 10 JSJ 计算机系 计算机系VLAN VLAN 20 JDX 机电系 机电系VLAN VLAN 30 YHX 冶化系 冶化系VLAN VLAN 40 ZZB 中专部 中专部VLAN VLAN 50 JGX 经管系 经管系VLAN VLAN 60 GJXY 国际学院 国际学院VLAN VLAN 70 JFBM 教辅部门 教辅部门VLAN VLAN 100 FWQQ -------- 服务器群VLAN -------- -------- 家属院 -------- 2训练项目子任务 任务1 校园网总体设计及需求分析 要求：认真分析校园网的功能需求，制定出网络建设方案（功能需求、设备选型等），为以下子任务做准备。 任务2 校园网拓扑规划与设计 要求：根据学院校园网情况，设计网络拓扑，并在模拟软件中搭建模拟环境 任务3 校园网子网规划及设计 要求：依据学院部门情况和网络功能需求，规划子网，设计每个子网的IP地址范围和网关，并做出地址规划表。 任务4 网络设备基本参数配置 要求：选好设备型号之后，接下来就是配置设备参数，需要完成以下信息 （1）设置设备名称（交换机/路由器） （2）设置设备的控制端口口令（交换机/路由器） （3）设置设备的加密使能口令（交换机/路由器） （4）设置登陆设备虚拟终端线的口令、超时时间（交换机/路由器） （5）交换机的管理IP、默认网关 （6）交换机端口基本参数配置：端口双工配置、端口速度 任务5 交换网络设计及配置 要求：设计并规划各部门及上层交换机的VLAN及VTP，完成以下信息 （1）统计需要划分的VLAN数量，规划编号和IP地址范围 （2）教办楼上的交换机作为汇聚层，它作为VTP服务器，其它均为VTP客户端 （3）教办楼上的三个教辅部门在一个私有VLAN内 （4）计算机系的三个实训室都使用双网卡代理方式上网，要求绑定他们的外网卡到交换机固定的端口上 （5）教办楼与信息中心的交换机都为三层交换机，两者之间配置链路聚合实现高速带宽。 任务6 网间通信设计及配置 要求：在完成任务5的基础上，配置静态路由、默认路由、动态路由协议，能实现整网互通。 任务7 内外网互访安全设计及配置 要求：在整个学院网络内使用的都是私有地址，上网需完成以下信息 （1）在学院的路由器上做地址转换，假设申请到的公网地址为（4-5），其中5是可转换的地址 （2）三个服务器对内外网都以5访问，要求配置端口映射转换 （3）禁止计算机系的子网对WWW服务器的Ping操作 任务8 远程接入访问设计及配置 要求：在学院路由器上添加相应模块，实现家属院的拨号远程访问