某校园网规划与设计.docVIP

某校园网规划与设计 一、设计要求 某大学的网络ID为157.54.0.0/16，需要保留一半的地址空间供将来使用，该大学共有15个分学院，每个学院可能包含2000台主机和不同用途的服务器，请根据此需求借鉴现行大学网络设计，规划合理适应的校园网络。 1．整体规划分步实施：一方面因为学的资金，不能一步到位。二是依据需求，不能盲目投资。??2．注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。这必须跟据学的实际情况，选择恰当的应用系统。??3．把握当前先进性： 要将未来的可扩展性和经济可行性结合起来。当前计算机网络技术发展很快，设备更新淘汰很快。校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。 2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器2000台主机和不同用途的服务器网络拓扑结构设计 在用户的网络结构设计中，我们建议采用层次化的结构设计。 对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。 大多数的网络都可以被层次性划分为三个逻辑服务单元：核心骨干网(Backbone)、汇聚网(Distribute)和接入网(Local－access)，模块化网络设计方法的目标在于把一个大型的网络元素划分成一个个互连的网络层次。层次性结构如下图所示。 根据项目的具体需求及现有的光纤结构，结合网络建设的基本理论和原则，各入网部门的实际情况，应用需求，资金条件和远，近目标等各方面的要求，设计出该网络为拓扑结构为分层的集中式结构或称星型分级拓扑。 集团园区网采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。集团统一一个出口访问Internet，集团能够控制网络的安全。在服务器和核心交换机间：使用电缆来将服务器连接到核心交换机。 （二）设备选择 （1）汇聚层采用三层交换机，选择CISCO WS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富CISCO 2911/K9 ，内置防火墙华为赛门铁克USG5320(4GE/AC)支持VPN业务多重，智能管理，安全性高集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。 华为赛门铁克USG5320(4GE/AC)网络吞吐量2000Mbps， 支持VPN需要保留一半的地址空间供将来使用Swithch#vlan database //划分VLAN Switch(vlan) #vlan 2 name VLAN SCB Switch(config)#interface f0/1 Switch(config-if)#switch mode access Switch(config-if)#swtich access vlan 2 Switch(config)#interface f0/3 Switch(config-if)#switch mode trunk 三层交换机： Switch(config)#interface f0/0.1 //单臂路由 Switch(config-subif)#encap dot1q 1 Switch(config-subif)#ip address 192.168.1.254 255.255.255.0 Switch(config)#router rip //RIP协议 Switch(config-rip)#network 192.189.1.0 Switch(config-rip)#network 192.189.2.0 Switch(config-rip)#network 10.10.10.0 Switch(config)#access-list 1 permit host