[工学]校园网设计2.doc

计算机网络课程设计 一、题目：校园网设计方案 二、需求： 某高校现有三个系，计算机系、机械系、化工系，现代教育中心，行政五个部门。现申请到4个C类IP地址（、、、），给出校园网设计方案。（设每个信息点255个，现教20个，行政32个信息点，用NAT转换接入中国教育网）（防火墙NAT转换） 三、方案制定 方案一： 题设只给出五个部门四个网络IP地址，则分别将、、分配给计算机系、机械系、化工系三个部门，将划分子网给现代教育中心，行政两个部门。接入层使用24端口的10M/100M交换机，汇聚层则使用24端口的10M/100M/1000M交换机，核心层使用一台具有NAT转换功能的自带防火墙的路由器。每个系使用11台24端口的10M/100M交换机和一台24端口的10M/100M/1000M交换机。行政使用2台24端口的10M/100M交换机和一台24端口的10M/100M/1000M交换机，而现代教育中心使用一台24端口的10M/100M/1000M交换机。主机到接入层交换机的传输介质使用五类双绞线，接入层到汇聚层和汇聚层到核心层使用多模光纤。 方案二： 由于题设给出了五个部门，且申请到的网络IP地址有限，则需要使用到私有网络IP地址。分别将、、分配给计算机系、机械系、化工系三个部门，将划分子网给现代教育中心，行政两个部门。其中五个部门分别划分VLAN。接入层使用24端口的10M/100M交换机，汇聚层则使用24端口的10M/100M/1000M交换机，核心层使用一台具有NAT转换功能的自带防火墙的路由器和两台路由器。每个系使用11台24端口的10M/100M交换机和一台24端口的10M/100M/1000M交换机。行政使用2台24端口的10M/100M交换机和一台24端口的10M/100M/1000M交换机，而现代教育中心使用一台24端口的10M/100M/1000M交换机。主机到接入层交换机的传输介质使用五类双绞线，接入层到汇聚层和汇聚层到核心层使用多模光纤。 四、方案比较 1、方案一中使用了较少的路由器，节省了经济的开支，但是方案一中的广播域很大，路由器的路由表也很冗长，当网络业务繁忙的时候势必会出现丢包和拥塞现象，导致网络的性能下降。而方案二中使用三个路由器，网络业务均分，路由器负载均衡。 2、根据题设可知申请到IP地址有限，方案一中四个网络IP地址分配给五个部门，分配完毕，而核心层的路由器没有IP地址。方案二中使用私有网络IP地址保证了有足够网络IP地址的分配。 3、方案一中没有使用VLAN划分技术，而方案二中使用了VLAN划分技术，使局域网主机的接入更加方便，灵活性好。 综合比较可选用方案二。 五、拓扑结构 六、说明 根据题目的信息点数量，考虑到经济可行性则无需使用DHCP服务器。将私有网络IP地址、、分别分配给计算机系、机械系、化工系，并将划分子网给现代教育中心，行政两个部门。考虑到广播域大小的问题，则使用三个路由器，连接如拓扑结构所示，路由器A和路由器B之间使用网络IP地址，路由器A和路由器C之间使用网络IP 地址，路由器B和路由器C之间使用私有网络IP地址，其中路由器B和三个系的汇聚交换机相连仍然使用私有网络IP地址，路由器A使用具有NAT转换功能的自带防火墙，连接Interent的S0端口使用网络IP地址。当校园网内的主机要访问Interent时路由器A进行NAT转换。（现代教育中心重在管理，应该包括Web服务器、Mail服务器、FTP服务器、SNMP服务器、DNS服务器等） 七、硬件清单（厂家、型号、配置、数量、说明） 硬件 厂家 型号 配置 数量 价格 说明 路由器 思科 C2651XM-2FE/VPN/K9 DRAM内存:256MB Flash内存：512MB 2台 ￥18888/台 考虑到硬件兼容的问题则使用同一厂家的产品，考虑到硬件的稳定性这里使用思科产品。 自带NAT转换防火墙路由器 思科 3825-HSEC/K9 包转发率：10 Mbps/100 Mbps /1000 Mbps DRAM内存:1024MB Flash内存：256MB 1台 ￥45000/台 工作组交换机 思科 WS-C2960-24TT-L 24口背板带宽16Gbps 包转发率：6.5Mpps 传输速率：10M/100M/1000Mbps 35台 ￥4800/台 多功能交换机 思科 WS-C3750-24TS-S 24口背板带宽32Gbps 包转发率：6.5Mpps 传输速率：10M/100M/1000Mbps 5台 ￥14700/台 多模光纤 AMP安普 室外6芯光纤（50/125） 产品类型：多模光纤 波长：1300，850 纤心数量：6 1000米 20元/米 ———— 双