网络工程课程设计报告网络架构结构设计.docx

网络工程课程设计报告学 院 信息科学与工程学院 专业班级 信安1201班 学 号 完成时间 目录1设计要求2网络架构结构设计·······················2 2.1网络拓扑设计 2.2现状分析 2.3地址划分2.3.1信息点分析2.3.2子网需求划分2.3.3学校VLAN需求划分3网络结构设计···························83.1选用的网络技术3.1.1 VLAN虚拟局域网技术3.1.2千兆位以太网技术（Gigabit Ethernet） 3.1.3 ATM——异步传输模式 3.1.4 网络QoS设计3.1.5 NAT网络地址转换3.1.6 ACL访问控制3.2传输线路及介质3.2.1线路选择3.2.2传输介质选择3.3 网络设备及网络安全设备选择3.3.1交换机的选择3.3.2路由器的选择3.3.3防火墙的选择3.3.4服务器的选择4问题延伸····························174.1问题呈现4.2问题分析及解决4.2.1网络性能问题4.2.2网络安全问题5设计总结····························22参考文献····························23设计要求要在某校区的5栋建筑物中建立网络环境，其中办公楼与图书馆之间的距离为350米，图书馆与计算机机房之间的距离为600米，两栋学生宿舍离办公楼的距离为800米。网络中心的机房设在图书馆，办公楼设60个信息点（校办7个，人事部门9个，财务部门20个，另外6个部门各4个），图书馆200个信息点，计算机机房400个信息点，建成后的网络要接入互联网。（1）画出网络的平面拓扑图、所用的网络设备和网络安全设备；（2）合理地划分网络（各部门单独组网，每个信息点分配一个IP地址）和分配IP地址并写出每个网络的网络号和广播地址及网络掩码（均须用十进制表示）；（3）对所选用的网络技术、传输线路及介质、网络设备及网络安全设备进行说明及选用的理由；（4）试说明当这个网络的规模扩大10倍或更多时，在网络性能和网络安全方面会出现什么问题？应该怎么解决？网络架构结构设计2.1网络拓扑设计整体设计分为三层，分别是核心层，汇聚层，接入层，每层都用交换机设备进行连接。最终完成从网络中心到各个计算机终端的网络连接。局域网采用星型网络拓朴结构，星型拓朴结构为现在较为流行的一种网络结构，它是以一台核心交换机为主而构成的网络，其它交换机仅与该核心交换机之间有直接的物理链路，核心交换机VLAN隔离的方法为接入交换机服务，所有的数据必须经过核心交换机。由于所有节点的往外传输都必须经过核心交换机来处理，因此，对核心交换机的要求比较高。 优点是网络结构简单，易于维护，便于管理（集中式）；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过核心交换机；入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。局域网内的所有工作节点通过，光纤，双绞线与交换机相连形成一个星型网络。局域网设备选用1个核心交换机，5个汇聚层交换机，以及ATM路由器和防火墙。由于各个建筑之间的距离较远，选用光纤连接对交换机节点进行连接。2.2现状分析对网络各建筑的分析情况如图所示如图所示整个网络分为学生公寓楼，行政办公楼，图书馆，计算机楼。其中学生宿舍区（学生宿舍1，学生宿舍2），行政办公区（校办、人事处、财务处、其他处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），计算机教学区（计算机机房）2.3地址划分2.3.1信息点分析表2-1 子网的划分表建筑功能分布信息点信息点合计距核心网络的距离学生宿舍1栋200040001150m2栋2000计算机楼机房400400600m办公楼校办760350m人事处9财务处20其他24图书馆2002000m合2.3.2子网需求划分在全网可采用IP+MAC绑定方式，全网分布式采用ACL，并按照部门划分VLAN，划分相应的权限，保证学生机房用机对教学办公网没有访问权限，只能访问校内服务器及外网；IP分配：在办公区采用静态IP划分，在学生区及移动性较大的办公区可补充性采用DHCP动态获得IP地址为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP