中原工学院软件学院网络实验室研发设计.docVIP

软 件 学 院 实验五：网络实验室局域网的设计 2 一、 实验目的 2 二、 实验内容 2 三、 实验原理 2 四、 实验环境与网络拓扑 3 五、 实验步骤 4 步骤1：需求分析 4 步骤2：技术目标分析 5 步骤3：网络应用分析 5 步骤4：数据存储分析 6 步骤5：网络拓扑分析 6 步骤6：网络性能参数技术目标 7 步骤7：IP地址分配和VLAN设计 7 步骤8：接入层设备选择 9 步骤9：汇聚层设备选择 9 步骤10：核心层设备的选择 10 步骤11：NAT、OSPF配置 10 六、 安全方案 10 七、 实验排错与调试 10 八、 实验心得 11 实验五：网络实验室局域网的设计 实验目的 掌握设计网络实验室的技能与方法。 掌握设计网络方案的基本技能和方法。 用visio绘制网络拓扑图 实验内容 为新建的网络实验室设计局域网，进行网络实验室的网络需求分析（如80台计算机，每40一个VLAN,每10台pc连接到百兆交换机上，交换机之间互连。VLAN间通讯通过三层交换机，80台计算机共享如下服务如ftp/代理/www服务等。通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接）。 给出设计方案和2层、3层交换机上的典型配置（如单臂路由、地址划分）。 实验原理 三层交换机：具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术＋三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。 代理服务器：在Internet上指Proxy Server，即代理服务器，它是一个软件，运行于某台计算机上，使用代理服务器的计算机与Internet交换信息时都先将信息发给代理服务器，由其转发，并且将收到的应答回送给该计算机。使用代理服务器的目的有：出于安全考虑或局域网的Internet出口有限等。 单臂路由：是将一个物理端口模拟成多个逻辑上的子接口，即在路由器上设置多个逻辑子接口，每个子接口对应于一个VLAN。由于物理路由接口只有一个，各子接口的数据在物理链路上传递要进行标记封装。Cisco设备支持ISL和802.1q协议。华为设备只支持802.1q。 实验环境与网络拓扑 实验设备：2台服务器、2台三层交换机、10台交换机、80台PC机 系统运行环境：Windows Server 2003 对应实验环境版本:Cisco Pack Tracer 设备清单： 设备名称 类型 应用层级 网络标准 接口数 数量 中兴 ZXR12690-FU-S40K 百兆以太网交换机 二层 IEEE 802.3 IEEE 803.3u IEEE 802.3x IEEE 802.1q IEEE 802.1x 8 2 中兴 ZXR102618(AC) 百兆以太网交换机 二层 IEEE 802.3 IEEE 803.3u IEEE 802.3x IEEE 802.1q IEEE 802.1x 16 8 中兴ZTE ZXR10 R3-5288 全千兆智能路由交换机 三层 IEEE 802.3 IEEE 803.3u IEEE 802.3x IEEE 802.1q IEEE 802.1x 24个千兆RJ-45接口，4个千兆SFP接口 1 利用visio给出网络实验室设计方案的拓扑图如下： 实验步骤 步骤1：需求分析 一个具有80台PC的网络实验室仍然属于一个小型LAN，但由于该网络要满足几十名学生在较短时间内（如5秒内）打开共享服务器上的信息的要求，因此需要对网络应用需求进行分析，并进行相应的设计： 进行网络实验时，要以每10台pc为一组连接到交换机上。实验室组内的流量可能很大，突发流量峰值可能达到百兆，而不同组间的流量通常很小。因此，在考虑造价的因素可考虑组内使用一个16端口的百兆交换机。 这80台PC需要共享服务器的信息，并且所有pc都可能同时访问服务器的信息，打开实验支持网站页面（约30KB）、下载软件实验工具（约3MB）和文档（约80KB）。按照要求，访问文件的时延不大于5秒。 为了便于管理和减少网络内流量，将没40台pc划分为一个vlan，VLAN间通讯通过三层交换机，通过三层交换机的上端千兆口连接到网络中心，通过网络中心实现外网的连接。 步骤2：技术目标分析 增加已有因特网接入带宽，以支持新的应用和现有应用的扩展。 为学生提供一个安全﹑私密的无线网络用于访问园