公寓局域网构建.docxVIP

学号 1308020147 2015-2016学年 第1学期 《网络工程》 课程设计报告 题目:公寓局域网设计 专业：网络工程 班级：13 (1) 姓名：周明 指导教师： 成绩: 计算机学院 2015年X月XX日 目录 TOC \o 1-5 \h \z 2需求分析及设计 3 1用户需求分析 3 2需求分析报告 3 3网络拓扑设计 4 3功能设计 5 1各种网络设备功能 5 2物理设备选择 15 3网络具体功能描述及实现 18 4方案的仿真 23 5小结 25 致谢 26 参考文献 27 附录 29 需求分析 1?组建网络所需 1、 核心交换设备具有强大的处理能力和良好的安全性、可靠性、可扩展性; 支持各种成熟技术，未來能平滑升级到万兆。 2、 交换机STAR—S3550—48 ±做认证计费。交换机STAR—S3550—48上做 认证计费支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支 持802. lx认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模 式，从而为网络管理提供完善、灵活、可定制的计费策略；同时还需要保证30, 000个以上用户并行网络运营的稳定和管理简便。 3、 接入层采用千兆增强网管交换机STAR—S1926G+，该交换机具有丰富而 强大的网管功能，可以通过多重设置方式对网络进行网管操作，实现IP设置安 全控制设置、监控设置、地址老化时间修改等各种管理。所以接入层网络设备需 要支持基于MAC地址802. lx功能和基于端口 802. lx功能，以此保证账号的惟一 性?同时，支持远程Telnet管理、mib-| |及远程开关交换机端口功能;此外还要 求适应大量用户并发认证及复杂的工作坏境等。 4、 路由器 AFR-R1604 路由器AFR-R1604采用的是Intel IXP网络专用处理器，主频533MHz,为 系统的稳定运行提供强人的硬件平台。能侦测及阻挡报文窃听、TP地址欺骗、 源路由攻击、IP地址扫描、端口扫描、DOS等网络攻击，将有效防止Nimda和冲 击波等病毒攻击。 5、 防火墙是一种特殊的设备，在两个网络之间执行访问控制。通常一个路 曲器，也可以是一台运行防火墙软件的PC机。防火墙冇选择地过滤或阻塞网络 间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet 之间设立防火墙。 6、 本次研究的学生公寓有3栋，总体拓扑图如下： 图3-1学生公寓网络规划的总体拓扑图 2所需设备清单 如卜表： 设备清单 名称 数 型号 功能 路由器 1 AFR-R1604 为系统的稳定运行提供强大的 硬件平台 核心交 换机 2 无 稳定并高速的运行 交换机 1 1 STAR — S1926G+ 实现IP设置安全控制设置、监 控设置、地址老化时间修改等管理 交换机 2 1 STAR — S3550—48 认证计费 交换机 2 1 Catalyst 3524 XL 支持CGMP网/千兆以太网交 换机，可选兀余电源 (1)多媒体功能。支持多媒体组播。 用户认证。在网络接入层，网络设备需要支持基于MAC地址802. lx功 能和基于端口 802. lx功能，以此保证账号的唯一性；同时，支持远程Telnet 管理.mib-||及远程开关交换机端口功能：这样确保每个宿舍指定机器可以通过 固定端口、线路接入宿舍网。 访问控制。在网络层，网络设备需要支持标准ACL(基于IP地址的硬件 ACL)、扩展ACL (基于IP地址、传输层端口号的硬件ACL)、MAC扩展ACL (基于源 MAC地址、口的MAC地址和可选的以太网类型的硬件ACL)。 计费管理。方案需要支持标准的Radius连接多种接入设备。?方面需要 支持802. lx认证方式；同吋，能够支持基于吋长、流量以及包月的计费模式， 为网络管理提供完善的、灵活的、可定制的计费策略；并可以保证20000以上的 用户数的运营稳定和管理简便。 网络设计原则 1.高效性 高速的局域网连接——宿舍网的核心为面向高校内部师牛的网络，因此宿舍 网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大 量多媒体信息，故大容量、高速率的数据传输是网络的一项重要要求。所以构建 宿舍网的组网技术必须是高带宽的组网技术。骨干交换设备必须支持线速交换， 以保证无阻塞的数据交换;另外，从网络结构设计上，需耍考虑到一些高流量多 媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。 安全性 由于校园网中有大量关于教学和档案管理的重要数据，这些数据无论是被损 坏、丢失还是被窃取，都将带來极大的损失。因此宿舍网接入校园网安全性是必 需要考虑的。宿舍网网络平台的安全，除了要保障网络平台的安全性，还需要在 一定程度上保障应用业务系统和其它