实验楼网络设计实施专业课程设计.docVIP

TOC \o \h \z \u 一、设计题目：试验楼网络设计实 2 二、网络设计要求 2 三、网络拓扑图 2 四、网络设备选型 3 五、IP地址计划 4 六、计划和配置 4 1.经过Telnet搭建配置环境 4 2. OSPF配置： 5 3. NAT配置： 7 4．在RT1和RT2中设置PPP双向验证 8 5. 划分Vlan 9 七、WWW、FTP服务器架设 9 八、结论 13 一、设计题目：试验楼网络设计实施 二、网络设计要求 1.依据网络结构合理计划IP地址； 2.PC1，PC2，L2SW，L3SW，RT1为局域网内设备，其中RT1为局域网网关， RT2， PC4， L1SW和PC3模拟广域网上设备； 3.在L3SW上经过Telnet搭建配置环境； 4.根据图中要求，经过对应链路协议和路由协议实现局域网内设备全连通； 5.在PC2上架设FTP服务器，在PC4上架设WWW服务器； 6.在RT2上作NAT,实现局域网内设备能够访问广域网上WWW Server； 在RT1上作NAT,使广域网中特定主机PC3能够访问局域网内FTP Server。 三、网络拓扑图 网络拓扑图图1所表示： 图1 试验楼网络设计实施拓扑图 四、网络设备选型 网络设备关键性能及选择理由如表1所表示： 表1 网络设备选型表 设备名称 设备关键性能及选择理由 1. H3CMSR50-06路由器 H3CMSR50-06是一款高性能全千兆宽带路由器，是MSR50系列路由器中强安全产品。它关键定在需要高Internet带宽网吧、酒店和学校等等。此设备采取高性能处理器，CPU主频达成800M。而且软件方面支持丰富安全特征，支持防攻击和应用过滤等功效。全千兆电口和光口，4个千兆接口足以满足通常应用； 高性能，达成双向千兆线速；强大安全功效，支持丰富防攻击和应用过滤功效；经典带机量为300-1000台。 2． S3610三层交换机 在中小型或大型网络中，H3C S3610 系列以太网交换机可作为骨干交换机，经过路由器连接到总部或其它分支机构网络。可提供IPv4/IPv6 路由、组播协议、802.1x-HABP-MAC 地址认证、AAA-RADIUS-HWTacacs 、ACL、QoS等服务。完备安全控制策略，高可靠性，强大多业务能力，出色管理性。 3. H3C S1650二层交换机 S1650是千兆以太网交换机，接口类型是48个10/100BASE-T自协商以太网端口2个10/100/1000BASE-T自协商以太网端口，支持IEEE 802.3 10BASE-T 以太网，IEEE 802.3u 100BASE-TX 快速以太网，IEEE 802.3ab 1000BASE-T千兆以太网，IEEE 802.3z 千兆以太网(光纤)ANSI/IEEE 802.3 NWay自动协商，IEEE 802.3x 流量控制网络标准，传输模式是全/半双工自适应。适合试验楼用二层交换机。 4. RH1120 服务器 面向服务器高密计算领域，华为TecalTM RH1120 向用户提供了经济、高可靠服务器处理方案，RH1120 性能高、密度高，而且省电，含有出色性价比，保护用户投资。创新双系统设计，密度更高；省电，降低运行成本；支持Flash 存放，可靠性更高。含有抗震、耐高温、能耗低、寿命长等特点。用 Flash 存放设备替换硬盘，系统将愈加可靠，数据也愈加安全。对用户而言，可靠系统使得维护成本更低。 五、IP地址计划 IP地址计划有以下标准。简单性：地址分配应该简单，避免在主干上采取复杂掩码方法；连续性：为同一个网络区域分配连续网络地址，便于采取Summarization及CIDR（ClasslessInterdomainRouting）技术缩减路由表表项，加紧路由器收敛速度，也能够降低网络中广播路由信息大小，提升路由器处理效率；可扩充性：考虑到信息网络飞速发展，为一个网络区域分配网络地址应该含有一定容量，便于主机数量增加时仍然能够保持地址连续性，满足网络信息平台未来发展需要；灵活性：地址分配不应该仅基于某个网络路由策略优化方案，而应该便于多数路由策略在该地址分配方案上实现优化，满足多种用户接入需要；可管理性：地址分配应该有层次，某个局部单位IP地址改变不要影响全局网络；安全性：网络内应按工作内容划分成不一样网段即子网，方便进行管理；高利用率：合理使用地址块，而且采取VLSM技术，提升IP地址利用效率。具体IP地址计划如表2所表示： 表2 IP地址计划表 区域 IP地址范围 子网掩码 网关 1 L2SW(vlan2) 192．168．1．1～ 192．168．1．20 255．255．255．0 19