网络规划设计方案.doc

目录 TOC \o 1-5 \h \z HYPERLINK \l bookmark2第1节校园网络总体设计概述 2 HYPERLINK \l bookmark4第2节网络需求分析 4 1网络基本情况 4 2网络建设任务与性能要求 5 HYPERLINK \l bookmark6第3节 选择核心网络设备 5 1设计方案说明 5 2选择核心层交换机 6 HYPERLINK \l bookmark8第4节校园网络拓扑结构图设计 7 1总体设计原则与设备方法 7 2各区网络拓扑结构图 8 2. 1 A区网络拓扑图 8 2.2 B区网络拓扑图 8 2.3 C区网络拓扑图 9 HYPERLINK \l bookmark14第5节配置命令 10 1 A校区配置命令 10 1. 1核心层交换机的配置 10 1.2汇聚层交换机的配置 11 1. 3防火墙ACL规则配蓋与应用 11 1.4边界路由的配置 13 5. 1. 5服务器群接入交换机的配置 14 B校区的配置命令 15 5. 2. 1核心层交换机的配置（配置命令同A区的） 15 5. 2. 2汇聚层交换机的配置（配置命令同A区的） 15 C校区的配置命令 15 5. 3. 1核心层交换机的配蓋 15 5. 3. 2防火墙的配置 16 5. 3. 3边界路由的配置 16 5. 3. 4汇聚层交换机配置 17 HYPERLINK \l bookmark16第6节地址规划 18 1 A校区地址规划 18 B校区地址规划 19 C校区地址规划 20 6.4校园网段地址规划 20 HYPERLINK \l bookmark18第7节公网地址使用规划 22 1 Chinanat公网地址使用规划 22 7. 2 Cernet共网地址使用规划 23 HYPERLINK \l bookmark20第8节收获及体会 23 第1节校园网络总体设计概述 校园网络是非常典型的综合网络实例。为了阐明主要问题，在本 设计方案中对实际校园网的设计进行了适当的和必耍的简化。同时，将 重点放在网络的主干的设计上，主要是针对一些设备的配置步骤、配置 命令、排查故障以及诊断命令和方法。其屮包括三层加换机、路由器的 配置，路由的添加，静态和动态路由的配置，还有NAT转换等，另外对 于服务器的架设只作简单介绍，并且该试验中的防火墙全部有路由器来 替代和配置。还有本设计全部是用思科设备来模拟实验的，并且是在思 科模拟器上完成的，一些线路都采取简化的手段，具体内容参考有关参 考书。 在下面的拓扑图中，该校园有三个校区，称为A区、B区和C 区。对于每个区域之间而言，都是通过cisco3560-24核心交换机互 联的，在每个区域中，每个楼层是由cisco3560-24汇聚层交换机连 接核心层交换机，在汇聚层交换机上有连接两个2950T-24接入层交 换机，最后在每个接入层交换机上接一个主机。 如下为校园网络的总体拓扑图： /1000MCemetChinaNetB駆 / 1000M Cemet ChinaNet B駆100M (internetsChinaNet 第2节网络需求分析 1网络基本情况 某高校有3个校区，称为A区、B区、C区。A区和C区规模较大, B区规模较小。A区与B区光纤线路长度在30km左右，租用裸纤（指 仅租用光纤线路，不租用两端的网络设备）专线实现这两个校区间的 互联。A区与C区相距较远，约60km,因此不能采用光纤专线，而采 用MPLS VPN实现A区与C区的互联。 A区和C区各设置一个中心机房，但已A区为主。A区和C区的主 要应用服务器放在各自校区的屮心机房屮，但校区间也你能互访这些 服务器。 A区的服务器主要有Web服务器、邮件服务器、教务管理服务器、 视频点播服务器、DNS服务器等 共计约10多台服务器。Web服务器和邮件服务器要求同时接入电信 ChinaNET 网和教育网（Cernet）。 C区的服务器主耍有教务管理服务器、电影服务器等。 A区使用的公网地址段为61. 186. 202.32 ,子网掩码为 255.255.255.224,共 32 个 IP 地址;网关地址为 61. 186. 202. 33, 子网掩码为 255. 255. 255. 252。 A区的教育网地址段为219. 221. 55. 0/24,共256个IP地址；网关 地址为 219. 221. 55. 1,子网掩码为 255. 255. 255. 252。 C区实用的公网地址段为222.117. 150. 128,子网掩码为 255.255.255. 224,共 32 个 IP 地址;网关地址为 222. 177. 150. 129, 子网掩码为 255. 255. 255. 25