校园网综合实训解读.doc

安徽三联学院计算机工程学院 课程实训报告 实训名称 华阳技术学校校园网网络工程实验综合实训 校园网总体拓扑结构图3 二、实训记录（包括主要操作步骤和实训课堂讨论要点） 网络工程总体规划 2.1设计思路 · 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； · 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； · 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 · 可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富； · 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； · 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。 2.2技术架构 A．建设校园网的主干网络，网络设备主干带宽采用现在通用的千兆带宽，并在此基础上实现不同类别VLAN 的划分及第三层交换； B．实现校园网络的全面安全保护机制，利用Cisco交换机的第二、三层的安全特性以及主干防火墙、入侵检测系统，有效防止来自内外网络的恶意攻击； C．实现针对校园用户的访问有效控制即仅当用户通过合法身份认证之后，才具备对网络的访问能力，并且由网络管理者指定其所属VLAN，可访问权限等； D．Internet 出口合理、有序使用。组建的整个学校的校园网，既能将整个学校计算机都纳入整个校园网中，实现统一规划、分块工作、异地互联、整体管理，并有可为将来的应用扩展和系统的升级预留接口。可以达到各系组建自己相对独立的本地局域网，既能满足各系自己的正常的教学计算机化的要求，又能通过广域网完成与其他系或学校之间的信息交流。 本校园网络设计的拓扑结构图如图3.1所示。 图3.1 校园网整体拓扑结构图 网络工程VLAN与IP地址规划 整个校园网IP地址的划分要本着合理利用IP地址资源，对于用户信息点多的学生宿舍网和图书馆、实验楼、教学楼，采用私有地址将会合理的利用IP地址资源，对于信息点较少的办公网和服务器集群则可以使用公网地址。具体地址分配及子网划分如下： VLAN序号 VLAN名称 IP网段 默认网关 说明 VLAN1 61/29 64 管理VLAN VLAN10 TSG /24 121.22.1．254 图书馆VLAN VLAN20 SYL /24 121.22.2．254 实验楼VLAN VLAN30 JXL /24 121.22.3．254 教学楼VLAN VLAN40 XSSSL /22 121.22.3．254 宿舍楼VLAN VLAN50 BGL 3/25 58 办公楼VLAN VLAN111 FWQ /27 服务器VLAN IP地址的划分： VLAN 111:划分给服务器群，约8台机器考虑到以后的扩充，分配32个地址，子网IP段：-30 MASK:24 gateway ； VLAN10：划分给图书馆，约200台机器，子网IP段：—254 MASK: gateway 54； VLAN20: 划分给实验楼， 约200台机器，子网IP段：—254 MASK: gateway 54； VLAN30: 划分给教学楼， 约200台机器，子网IP段：—254 MASK: gateway 54； VLAN40: 划分给宿舍楼，约1000台机器，子网IP段：—54 MASK: gateway 54； VLAN50: 划分给办公楼，约100台机器，分100个IP地址，子网IP段：3-158 MASK: 92 gateway 58； VLAN1: 划分给管理VLAN，子网IP段：61—164 MASK: 48 gateway 64。 4、网络工程设备选型 4.1通信设备选型 核心交换机 Cisco Catalyst 4500系列,为中端模块化智能冗余交换机，能为客户提供冗余、增强网络控制、集成线上供电模块等功能，帮助企业和城域网用户构建高性能、可恢复、高安全和可管理的网络，从而轻松实现IP数据、视频流、电话基于互联网的商业应用的融合和控制，提高生产效率和经济效益。作为新一代Cisco Catalyst 4000系列平台，Cisco Catalyst 4500系列包括三种新型Cisco Catalyst 机箱：Cisco Catalyst 4507R（七个插槽）、Cisco Catalyst 4506（六个插槽）和Cisco Catalyst 4503（三个插槽）。Cisco Catalyst 4500系列中提供的集成式冗余