校园网网络工程实施方案.docxVIP

目录 TOC \o 1-5 \h \z \o Current Document 第一章、总体设计 2 \o Current Document 用户需求 2 \o Current Document 实施的目的 3 \o Current Document 系统设计原则 3 \o Current Document 设计依据和规范 4 \o Current Document 网络设备服务卡 4 \o Current Document 系统软件登记表 4 \o Current Document 第二章、杭电网络工程施工计划 4 \o Current Document 主要设备清单 4 \o Current Document 施工计划表 5 第三章、杭电网络工程施工过程 6 网络设备详细信息和 IP 地址分配表 6 VLAN 间访问规则 7 施工流程 7 施工过程 7 Catalyst 6506 的安装过程 7 配置 Catalyst 6506 的系统参数 8 配置 Catalyst 6506 的 VLAN 8 配置配置 6509 交换机的三层交换模块 12 配置 6506 交换机 VLAN 间的访问规则 13 配置 6506 交换机的 CDP 和 SNMP 13 配置 6506 交换机的 STP 13 配置 Catalyst 3500 的安装过程 14 配置 Cisco 防火墙 PIX 520 的安装过程 15 配置 CACHE ENGINE 550 的安装过程 16 配置 Cisco3640 的安装过程 19 配置 Cisco Works 网管软件 20 设备模拟连接调试阶段 22 设备安装阶段 23 系统连调阶段 23 INTERNET 连接 23 第四章、具体设备配置实例 25 4.1 Catalyst 6506 25 4.2 session 15 29 二级交换机 Catalyst 3500 34 防火墙 PIX520 36 CACHE ENGINE 550 39 Cisco3640 路由器 40 第五章、工程总结 42 第一章、总体设计 用户需求 此网络工程所要达到的主要目标如下： 支持全校现有的计算机，连接校园内实验大楼、行政大楼、电教大楼、图 书馆和成教大楼等，将本校现有的及将来要配置的各种 PC 、工作站和终端通过 高性能的网络设备连接起来，组成分布式、开放性的网络环境，以提高教育科研 水平。 充分利用原有的主干光缆和楼内布线系统， 将目前的百兆主干快速以太网 升级到千兆主干、百兆交换到桌面的高速交换式以太网。同时，保护原有网络设 备投资，将目前运行的 IBM 公司系列网络产品有效地集成到升级系统中。 在 Internet 互连网络系统平台上，以数据库、 Web 、电子邮件、为基础的 系统；并构建内部 Intranet 系统，与已有系统实现互联。 网络与数据安全是目前计算机信息技术所面临的重要挑战，解决安全问题 的技术与方案有很多，通过防火墙、 web cache 服务器建设确定完整统一的安全 策略( Security Policy )也是校园网可靠运行的保证。 考虑与其它学校、科学教育网络相连，可通过 CERNET 与国内外其它网 络相连接、实现远程教学。 网络具有友好、一致的用户界面和丰富的管理应用系统。 在网络升级基础上规划相应的应用系统，具体包括： ?学校网站的建设 ?OA (办公管理)系统建设：电子邮件、公文处理、档案管理、会议管 理、电子公告、电子论坛、备忘信息等 ?多媒体辅助教学系统 ?连接原有图书管理系统 ?VOD视频点播及视频会议系统 实施的目的 分析用户需求，可知该网络工程所含的内容包括： 运用虚拟网技术， 建设杭电校园千兆主干网 ,使其覆盖全校各主要建筑物， 将学校内各种 PC 、LAN 连接为一个结构合理、内外连通，并支持多种协议和异 种机的园区网。 通过在信息中心代理服务器的设立与科教网相连并可与 Internet 互连。 新校区的由于其与科教网相连的特殊性，因此可分别设立独立的三个代 理服务器与 Internet 互连。 根据科学的安全策略， 通过 Cisco PIX520 防火墙配置，从而有效的隔绝 内网和外网，但同时又能实现公网对杭电校内网站和对外开放资源的访问。 通过 Cache Egeine 505 与 Cisco 6506 之间 WCCP 配置建立高速的 Internet 访问通道。 通过 CiscoWorks 网管软件实施有效的网络管理。 系统设计原则 ?连续性原则：充分利用现有资源(包括现有的网络、计算机和应用资源)， 使系统既能与前期系统相衔接，同时具有一定的