[农学]某职业技术学院网络工程实施案例.doc

第二篇　某职业技术学院网络工程实施案例 修订记录 下表汇总了实训案例第二分册的修订历史，注明了历次修订的原因，以及修订后的版本。 版本 更新内容 修改人 审 阅 批 准 1.0.0 初稿 苏孙兆 1.0.1 增加思科与港湾配置命令比较 苏孙兆 案例说明 案例介绍 本案例主要介绍某学校园网网络工程建设。其核心主干交换机采用台港湾的Hammer5210，负责内部局域网的信息交换以及与接入通讯，接入交换机采用港的uHammer，负责各信息点的接入。广域网接入采用港湾 HammerM504防火墙，作为Internetr接入布署网络安全。其涉及的主要网络技术有园区网建设；广域网接入；企业园区网网络安全布署等，是一个较典型的校园网网络工程建设案例。 学习目标 完成本案例的学习后，您应该能够： 掌握快速以太网及千兆以太网技术 掌握Vlan的划分及其实现 掌握Internet广域网接入 掌握ACL访问控制 掌握网络安全整体布署  一、网络建设需求： 4 二、网络设备选型及配置说明 4 三、实施准备 6 1、项目人员组织结构及分工 6 2、工程时间安排、工程进度安排 6 3、IP地址的划分，VLAN的分配 7 4、现场检查与到货验收 10 四、实施 11 一）、网络中心和各楼交换机联合调试 11 二）、广域网络的调试： 19 三）、各交换机配置文件和IOS的备份 21 四、测试 23 系统测试原理与方法 23 硬件设备测试与验收 23 系统集成测试 23 附录1：各交换机及防火墙配置脚本 25 附件2：福州外语外贸职业技术学院网络系统测试报告 45 1. 测试目的 45 2. 测试方法 45 3. 测试内容 46 3.1核心层交换机系统配置检查 46 3.1.1核心层交换机系统配置检查 46 3.1.2接入交换机系统配置检查 47 3.2网络连通性和丢包率测试 47 3.2.1 测试方法 47 3.2.2 测试结论 48 3.3网络吞吐量测试 48 3.3.1 测试方法 48 3.3.2 测试结论 49 3.4网络VLAN间安全性测试 49 3.5.1 测试方法 49 3.5.2 测试结论 49 4．结论 50 附件2、外语外贸学院网络系统验收报告 51 一、网络建设需求： 学院新校园网第一期建设计划 1、1号办公楼、2号教学楼、3号教学楼、4号教学楼、5号教学楼等5幢教学楼接入网络中心，并接入Internet。 2、1号楼中办公楼，是学院各职能部门办公室，与外界交流较多；同时图书馆也与在1号楼；因此与网络中心核心交换机采用千兆光纤连接。 3、5号教学楼东、西两头连接学生机房，在约有12间教室，每间教室有60台终端接入。各教室者已静态分配好IP地址，并己有交换机组成内部局域网。为方便教学需要，学生机房偶有上网，5号教学楼东、西两头与网络中心核心交换机分别采用千兆光纤连接。 4、其中2号楼与3号楼分别各有21间教室接入；其可以采用光纤转电口百兆与核心交换机互联。 5、安全性上要求：学生机房不能访问办公网；学生机能访问服务区的Web服务器，但不能访问服务区的FTP服务器；其他网段之间能互访。 二、网络设备选型及配置说明 根据以上网络现状及需求，港湾网络公司建议在网络中心配置一台智能多层交换机Flex5210-24作为核心层交换机，它提供了4个千兆以太网SFP多模光钎接口，可供1号教学楼、2号教学楼、3号教学楼及5号教学楼等楼层交换机光纤千兆连接网络中心接入；它还供了24个10/100Base-TX可供网络中心应用服务器接入使用。Flex5210-24交换机支持多层交换业务及丰富的802.1Q VLAN控制能Flex5210-24交换机其既可以满足其一期的网络需求，同时也能满足今后网络改造升级时，其可以做为汇聚层交换机，使网络平滑升级，可实现最大投资保护。 2号楼、3号楼及5号楼等楼层交换机选用　μHammer24E，它提供了24个10/100Base-TX接口，实现100M教室终端接入，同时　μHammer24E支持组播，能满足学院将来实现组播教学要求，实现投资保护。5号楼每间学生机房内普通交换机进行级联，然后再上连到校层交换机　μHammer24E的10/100Base-Tx接口上。其中1号教学楼选用2台μHammer24E，其中第1台与网络中心核心交换机Flex5210-24千兆光纤连接，第2台与第1台进行级联，这样就能提供45个以上的10/100M接口，满足教学楼终端接入。 在Internet接入上，由于Internet是不安全的区域，所以我们必须通过防火墙对校园网内网进行防范。目前在Internet接入的ISP是采用电信的100M接入，但随着校园网网络规模的增大，其必