大型园区网络路由设计研究与应用论文.docVIP

大型园区网络路由设计研究与应用毕业论文 目 录 引言： 1 1 设计任务及目标 1 1.1 需求分析 1 1.1.1用户需求 2 1.2.技术上可行性分析 2 1.2.1、高性能与技术先进性 2 1.2.2、高可靠性 2 1.2.3、安全性 2 1.2.4、可扩展性 3 1.2.5、VLAN的划分 3 1.2.6、多层交换技术 3 2 总体设计 4 2.1设计原则 4 2.2技术选型、 4 2.2.1 vlan 使用vlan技术主要考虑到以下优势： 4 2.2.2 STP生成树技术与HSRP热备份路由协议技术： 4 2.2.3 以太网捆绑技术： 4 2.2.4 OSPF多区域技术： 5 2.3设备选型 5 2.3.1核心层选型： 5 2.3.2 汇聚层： 5 2.3.3接入层： 5 2.4目标网络拓扑 5 3.详细IP地址与VLAN的划分 6 3.1 IP地址划分原则 6 3.2 IP地址及主要VLAN划分 7 3.3三层链路地址划分 8 3.4设备命名及loopback地址 9 3.5网管地址划分及所属VLAN划分 9 3.6 DHCP服务器IP地址池划分 10 4局域网设计实施方案 11 4.1基本配置命令： 11 4.1.1、设置交换机的加密使能口令 11 4.1.2设置登录虚拟终端线时的口令 11 4.1.3设置终端线超时时间 12 4.1.4设置禁用 IP 地址解析特性 12 4.1.5设置启用消息同步特性 12 4.2 配 置 接入层 交 换 机 12 4.2.1 设置接入层交换机的管理IP 12 4.2.2配 置 访 问 层 交 换 机 AccessSwitch1 的 访 问 端 口 13 4.2.3设置快速端口 13 4.2.4配 置 访 问 层 交 换 机 AccessSwitch1 的 主 干 道端口 13 4.3 配 置 分 布 层 交 换 机 DistributeSwitch 的 VTP 14 4.4 核心层交换服务的实现－配置核心层交换机 14 4.4.1核心层上以太网接口捆绑技术 15 4.4.2 HSRP网关冗余技术： 15 5路由设计实施方案 16 5.1 vlan三层路由接入方案： 16 5.2路由技术的比较与选择 16 5.3 多区域OSPF的实施配置 18 6广域网Internet与服务器接入实施方案 19 6.1防火墙 19 6.2服务器模块： 21 6.3 DHCP的部署： 22 7 仿真实现 23 7.1仿真拓扑 23 7.2 VLAN仿真与测试 23 7.3 STP生成树仿真与测试 24 7.4 以太网捆绑测试 26 7.5网关冗余技术测试 27 7.6路由的仿真与测试 28 7.7 PAT仿真与测试 28 7.8 DHCP服务器测试 29 8 结论 29 谢 辞 31 参考文献 32 附 录 33 引言： 校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研的条件、加快学校的信息化发展、开展多媒体教学与研究，以及使教学多出人才，出高精尖人才，使科研多出成果，出一流成果，有着十分重要而深远的意义。 同时，校园网在宣传学校、树立学校形象、吸引生源、提高管理水平和管理效率方面都有着不可替代的作用。任务及目标 设计任务为：提出一合理可行的大型园区网络路由设计方案，并在GNS3环境下完成组网仿真配置与测试。系统地掌握网络规划与设计技术，能独立、合理地完成所给定的大型园区网络规划与设计任务。 目标：综合运用大学期间所学的组网，思科网络技术等课程知识；从需求分析入手，系统地掌握网络规划与设计初级技术，能独立、合理地完成所给定的大型园区网络规划与设计任务；培养并促进我们勤于思考、善查资料，提高分析与解决实际问题的能力。 校园网络（ COMPUS NETWORK，下文中也称为园区网络）是非常典型的 综合网络实例。 为了阐明主要问题，在本设计方案中对实际校园网的设计进行了适当的和 必要的简化。同时， 将重点放在网络主 干的设计上， 对于服务器的架设只作简 单介绍 核心层两台三层交换机使用HSRP热备份网关冗余技术，实现网络的可靠性，采用STP生成树协议来控制VLAN流量的流向。在汇聚层的两台三层交换机以及核心层的两台三层交换机实现以太网链路捆绑。在接入路由器上配置NAT网络地址转换技术，为服务器定义静态地址转换，为其他工作站定义复用地址转换。在接入路由器上还配置了ACL访问控制列表技术来保护内网的安全。一个设计良好的访问控制列表不仅 可以起到控制网络流量、流向的作用 ， 还可以在不增加网络系统软、硬件投资 的情况下完成一般软、硬件防火墙产品 的功能。ACL的设计只要有:对外屏蔽简单网管协议snmp、对外屏蔽远程登录协议telnet、对外屏蔽其他不安全的协议或服务和针对