校园网解决方案绪论.docVIP

软 件 学 院 局域网实验报告 实验名称：校园网解决方案 专 业：网络系统管理 班 级：网络101班 制 作 人：李晓青 学 号：201007062110 指导教师：余雨萍 2011 年12 月 6日 目录 一． 校园网建设的概述 3 二． 校园网络需求分析 3 三． 校园网网络设计方案 4 3.1 校园网网络结构拓扑 4 3.2 西区校园网网络结构拓扑 4 3.3 ip地址方案和VLAN的划分 5 3.4 互联网接入方案 6 3.5 安全方案 6 3.6 管理方案 6 四． 网络实施 6 4.1综合布线实施 6 4.1.1 工作区子系统的设计 6 4.1.2 水平干线子系统的设计 7 4.1.3 设备间子系统的设计 7 4.1.4 管理子系统的设计 7 4.1.5 垂直干线子系统的设计 8 4.1.6 建筑群子系统的设计 8 4.2 网络设备的选择 8 4.2.1 接入层设备选择 8 4.2.2 汇聚层设备选择 9 4.2.3 核心层设备选择 9 4.3 典型配置与实例 10 4.3.1 OSPF路由协议的配置 10 4.3.2 STP协议配置 10 4.3.3 访问控制列表的配置 11 4.4 NAT 转换的配置 13 4.5 VLAN配置 14 五． 结束语 15 校园网解决方案 校园网建设的概述 校园网建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园园区内部的Intranet系统，对外通过路由设备接入广域网。 学校现有教职工1500人，各类在校生15000余人，每年以5%的比例增长。校园占地1460亩，分南区、北区和西区三个校区，18个学院分布在3个校区。其中网络中心、亚太、国教位于北区，软件学院位于西区，其余学院位于南区。 校园网络需求分析 设计一个网络，首先要为用户分析目前面临的主要问题，确定用户对网络的真正需求，并在结合未来可能的发展要求的基础上选择、设计合适的网络结构和网络技术，提供用户满意的高质服务。此校园网的建设将基于以下要求： （1）网络中心向外提供各种标准化信息化的服务，各个学院也自行向互联网发布学院信息并负责自己学院的信息服务，每个学院拥有约1500台PC。 （2）学校从CERNET申请一段IPv4地址/18，从CNC上申请一段IPv4地址/21。 （3）考虑到地址较少，人数太多，因此建议使用私有地址和NAT。，每个学院分配2个C类CERNET地址，其余归网络中心分配使用；每个学院分配1个/26的CNC地址，其余归网络中心分配使用。 （4）采用三层结构为设计校园网，采用主流以太网技术；选用万兆交换机；采用OSPF路由协议和SNMP网络管理协议。 （5）选用万兆以太网连接3个校区作为高速主干；采用千兆以太网作为各园区的主干，形成大学校园网的汇聚层，选用百兆以太网作为接入层。 （6）大学校园网与因特网具有统一接口，即通过千兆以太网接入CERNET和CNC。 校园网网络设计方案 3.1 校园网网络结构拓扑 校园网采用三层结构设计，网状、星型相结合的拓扑结构其中，核心层作为校园网的主干网，为了增加网络的可靠性，可以采用网状拓扑，汇聚层也可以考虑部分冗余，接入层应该是星型拓扑。 网络中心设在北区亚太楼，使用了两台核心交换机，其中一台作为冗余设备，以保证网络的可靠性；设立了DMZ区，以保证网络的安全性。路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心。 选用了万兆以太网连接3个校区作为高速主干；采用千兆以太网作为各园区的主干，形成大学校园网的汇聚层；选用百兆以太网作为接入层。由此设计拓扑如图1所示。 图1 校园网络三层结构拓扑 3.2 西区校园网网络结构拓扑 每个园区的网络结构设计依然是以三层结构为原则，万兆以太网从北区网络中心出来连接校区作为高速主干；园区内采用千兆以太网作为主干，形成大学校园网的汇聚层；选用百兆以太网作为接入层。图2所示，是以西区的网络结构设计为例，代表展示了北区、南区同样地设计思想。 图2 西区校园网三层结构拓扑 3.3 ip地址方案和VLAN的划分 学校从CERNET申请一段IPv4地址/18，从CNC上申请一段IPv4地址/21。考虑到地址较少，人数太多，因此建议使用私有地址和NAT。