网络实训(校园网).pdfVIP

《网络实训》 XX 高校新校区校园网 建设方案 设计：赵 辉 2013 年 5 月 目 录 1. 项目概述 1 1.1 项目背景 1 1.2 项目目标 1 2. 总体设计 1 2.2 网络设计描述 1 2.2 新增设备列表 2 2.3 接口连接拓扑图 4 3. IP 地址规划 5 3.1 局域网用户地址规划 5 3.2 互连地址规划 7 3.3 设备管理地址规划 8 4. 路由协议规划 10 4.1 路由协议选择原则 10 4.2 OSPF 设计描述 10 4.3 OSPF 区域间路由汇总 11 5. 设备配置文件 11 1 / 12 1. 项目概述 1.1 项目背景 xx 高校始建于 1955 年，位于河南省郑州市中原路， 是面向全国招生的省部 共建、 以省管为主的高等院校。 学校现有教职工 1500 人，其中专任教师 870 人， 具有高级职称的教师近 400 人，具有博士学位的教师 150 多人；各类在校生 15000 余人。为了更好地发展， xx 高校正在郑州龙湖建设新校区，并计划在年底前投 入使用。 在网络部署方面，一期计划先在教学楼、综合实验楼以及学生宿舍楼内部 署校园网络，来满足教师办公和学生上网的需求。 1.2 项目目标 xx 高校项目的建设目标是：在统筹考虑学校业务需求和发展的基础上，兼 顾远期发展目标，构建一个高效、稳定、安全可靠的网络。 在本期网络建成后，将会实现一个以万兆为主、千兆为辅、采用三层架构、 并提供安全认证的极具前瞻性的网络架构。 2. 总体设计 2. １ 网络设计描述 新校区校园网新建网络建设从逻辑上划分为以下五个部分： 核心网络架构设计——规划校园核心网络架构以及设备选型； 汇聚网络规划设计——规划校园汇聚网络安全机制以及设备选型； 接入网络规划设计——规划校园接入网络安全策略以及设备选型； 认证计费系统——网络安全的基础部分，对全网的用户确认身份，提供高 强度的准入控制和身份审核以及日志记录； 1 / 12 网管系统――网络设备和链路管理的核心组件，对全网设备的运行和日常 管理，以及链路的状态检测负责。 新建网络有如下优点： 1. 结构整齐，层次清晰，便于管理； 2. 采用动态路由协议（ OSPF），收敛速度快，扩展性好； 3. 网络出口使用智能网络出口引擎 NPE 设备，为整个网络构 建起一条高性能、稳定的出口平台； 4. 网络出口使用应用控制引擎 ACE 设备，对网络的整体流量 监控，方面日后调整和改造网络； 5. 增加了