校园网工程策划资料.doc

网络工程课程设计报告 题目：XX学校校园网络规划及方案设计 团队：09计算机网络2班 414寝室 组员：蒋平，汪勇俊，任学有，陈鹏远，张志郡，李冬冬，杨尹翔 指导老师：应作斌 2011年5月10日 目录 第一章校园网概述及分析 4 1.1概述 4 1.2 建设校园网的必要性 4 1.3 应用特点： 4 第二章 校园网应用分析 5 2.1项目概述 5 2.2 用户需求分析 5 2.3 系统设计指导思想 6 第三章 设备选购和应用说明 7 3.1 cisco 2811系列路由器 7 3.2 cisco Catalyst 3560-24PS系列交换机 8 3.3 CISCO Catalyst 2950-24系列交换机 9 第四章 网络基本拓扑图 9 4.1 说明 9 4.2 A校区基本拓扑图 10 4.3 B 校区基本拓扑图 10 4.4 C 校区基本拓扑图 11 第五章 规划互联接口 13 5.1 A校区核心层交换机与各三层设备互联的接口与接口地址规划 13 5.2 A 校区2811路由器与防火墙和因特网互联的接口与接口地址规划 13 5.3 A 校区防火墙与DMZ区服务器接入交换机（3560）之间的接口与接口地址规划 14 5.4 B校区各汇聚层交换机与B校区核心层交换机互联接口及接口地址规划 14 5.5 C校区2811接口与接口地址规划 14 5.6 C校区核心交换机与2811和防火墙的接口及接口地址规划 14 5.7 校园网网段地址规划 15 第六章 公网地址使用规划 15 6.1 A校区ChianNet公网地址使用规范 16 6.2 A校区Cernet公网地址使用规范 16 6.2-1由于模拟器限制不能执行地址池所以在模拟器上有接口转换 16 6.2-2 用地址池实现双出口NAT策略的配置如下所示： 17 6.3 C校区Chinanet公网地址使用规范 18 6.4 C校区地址转换配置如下所示： 19 第七章 校园网设备基本配置示例 19 7.1 A区交换机及路由器配置示例 19 1 A区核心层交换机配置命令： 19 2 A区汇聚层交换机配置命令示例（学生宿舍5） 22 3 A区边界路由器配置如下： 23 4 A区防火墙配置如下： 24 5 A区服务器接入交换机配置如下： 25 第八章 防火墙的配置 26 8.1 综合楼汇聚层IP包过滤 ACL配置 26 8.2 教学楼汇聚层ACL配置 27 8.3 配置校园网防火墙 28 8-3.1 定义和应用WAN口的ACL规则 29 8-3.2 定义和应用LAN口的ACL规则 30 8-3.3 定义和应用DMZ 口的ACL配置 30 第九章 校园网各设备配置和使用注意事项 31 9.1 校园网各设备基本参数和安全性设置： 31 1、设置设备名称： 31 2、设置设备的加密使能口令： 31 3、设置登录虚拟终端线时的口令： 32 4、设置console口登录时的口令： 32 5、设置终端线超时时间： 32 6、设置禁用IP地址解析特性： 32 7、设置启用消息同步特性： 32 8、在使用汇聚层或者核心层交换机时要启用设备的路由功能： 32 9、ACL 32 9.2 通用测试、诊断命令 33 第一章校园网概述及分析 1.1概述 校园网是计算机网络的一个重要领域。随着计算机网络的日益普及，校园网已经成为各学校必备的信息设计基础，其规模和应用水平已经成为衡量学校综合实力的主要标志。 我国从1994年开始启动中国教育科研计算机网络以来，现已经基本完成了国内大部分的校园网，校园网在教育领域的应用越来越广泛。 1.2 建设校园网的必要性 建设校园网主要目的是为学校的教育教学提供服务。 为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。 改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 应用特点： 概括起来，校园网主要有以下4方面的典型应用： （1）教学科研活动：校园网要为教师的教学和科研提供服务，例如通过校园网为教师提供教学资源，提供教师备课，为教学研究提供相关资料。 （2）教务管理：校园网要为学校的教学管理提供服务，例如通过校园网进行学籍管理，人事管理，财务管理等。 （3）为学生学习提供帮助：校园网必须为学生学习提供服务，是一种学习工具，它一方面是学生与他人的交流工具，另一方面也是学习资源的提供者，有利于学生进行探索学习和协作学习。 第二章 校园网应用分析 2.1项目概述 XX大学是一所全日制本科学校，学校占地面积为XXXX多亩，现有学生将近X万名。学院现有综合楼，实