网络工程建设跟运用课程设计资料.docVIP

目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc334131483 一、项目概况 PAGEREF _Toc334131483 \h 3 HYPERLINK \l _Toc334131484 1.校园工程区建筑结构图: PAGEREF _Toc334131484 \h 3 HYPERLINK \l _Toc334131485 2.建筑网络范围: PAGEREF _Toc334131485 \h 3 HYPERLINK \l _Toc334131486 3. 信息楼五楼概要设计布图 PAGEREF _Toc334131486 \h 4 HYPERLINK \l _Toc334131487 二、概要设计 PAGEREF _Toc334131487 \h 4 HYPERLINK \l _Toc334131488 1. 网络拓扑结构图如下： PAGEREF _Toc334131488 \h 4 HYPERLINK \l _Toc334131489 2.综合布线系统设计方案 PAGEREF _Toc334131489 \h 4 HYPERLINK \l _Toc334131490 3. IP地址规划方案 PAGEREF _Toc334131490 \h 5 HYPERLINK \l _Toc334131491 (1)参照校园网拓朴图 PAGEREF _Toc334131491 \h 5 HYPERLINK \l _Toc334131492 (2)IP地址分配总则， PAGEREF _Toc334131492 \h 5 HYPERLINK \l _Toc334131493 4．配置： PAGEREF _Toc334131493 \h 7 HYPERLINK \l _Toc334131494 三、 web服务器 PAGEREF _Toc334131494 \h 29 HYPERLINK \l _Toc334131496 四、群集服务配置 PAGEREF _Toc334131496 \h 32 一、项目概况 1.校园工程区建筑结构图: 2.建筑网络范围: 武汉软件工程职业学院是学院地处“国家自主创新示范区”——武汉市东湖高新技术开发区，即“武汉·中国光谷”腹地，环境优美，设施优良。占地面积1200余亩，建筑面积40余万平方米， 3. 信息楼五楼概要设计布图 二、概要设计 1. 网络拓扑结构图如下： 2.综合布线系统设计方案 信息插座到终端设备这个区域称为工作区子系统。它包括有连接软线、适配器和其他电子器件。由于工作区子系统的设计与用户的终端设备有关。 本设计中工作区子系统为数据的应用，暂定为N信息点，信息点分布情况暂为学校供的预计数量，施工按实际情况定，信息点数见下表： 建筑物网络综合布线信息点数量统计表—常用表格 建筑物网络和语音信息点数统计表 房间或者区域编号 楼层 编号 501 502 503 504 505 506 507 508 509 510 511 512 513 514 数据点数合计 语音点数合计 信息点数合计 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 数据 语音 第5层 2 2 2 2 2 2 2 2 2 2 2 2 2 2 28 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 合计 28 注：教室信息点2个 办公室信息点4个 机房信息点2个 实验室信息点4个 3. IP地址规划方案 (1)参照校园网拓朴图 (2)IP地址分配总则：1：R4是internet路由器，不能对其做任何路由配置，R4上启用PPPOE拨号，外部办公人员使用PC0拨号上网，然后拨号总部EZVPN server对内部网络做网管 2：R1，R2，SW1,ASA之间运行OSPF，ASA使用默认路由指向internet，保证全网的连通性。 3：ASA防火墙连接internet，在ASA上做NAT，使得内部能够访问internet，保证DMZ的HTTP server0 能够正常对外提供访问，所以需要对它做静态NAT，外部地址为00 4：R2和SW1上做单臂路由和HSRP 的负载均衡，vlan 2 的流量走R2，网关为00；vlan 3 的流量走SW1，网关为00.并且开启链路追踪 5：SW2 和SW3 之间的链路做冗余备份并且保证负载均衡 6：R1 是DHCP 服务器，为内部用户分配IP地址。内部WEB服务器使用固定IP 7：为了防止ARP攻击，接入交换机SW2,SW3上需要做DHCP SNOOPING 和DAI1：R4是interne