校園網(wǎng)建設(shè)方案范例.doc

精選范本 閩江學(xué)院 課課程程設(shè)設(shè)計(jì)計(jì)說(shuō)說(shuō)明明書(shū)書(shū) 題目 題目 校園網(wǎng)或企業(yè)網(wǎng)的建設(shè)方案校園網(wǎng)或企業(yè)網(wǎng)的建設(shè)方案 院 系 計(jì)算機(jī)科學(xué)系 專 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) 班 級(jí) 計(jì)本 2 班 學(xué) 號(hào) 120051101222 學(xué)生姓名 莊志向 指導(dǎo)教師 吳征遠(yuǎn) 8 年年 10 月月 10 日日 精選范本 目目 錄錄 第一章第一章 需求分析需求分析 1 1 校園網(wǎng)建設(shè)思路與規(guī)劃 1 2 校園網(wǎng)建設(shè)目標(biāo) 1 3 校園網(wǎng)設(shè)計(jì)要求 第二章第二章 網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)方案設(shè)計(jì) 2 1 設(shè)備選型考慮 2 2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 第三章第三章 網(wǎng)絡(luò)設(shè)計(jì)分析網(wǎng)絡(luò)設(shè)計(jì)分析 3 1 網(wǎng)絡(luò)的安全性設(shè)計(jì) 3 2 IP 地址規(guī)劃及相關(guān)配置結(jié)果 3 3 VLAN 規(guī)劃及相關(guān)配置結(jié)果 3 4 路由協(xié)議規(guī)劃及相關(guān)配制結(jié)果 第四章第四章 網(wǎng)絡(luò)應(yīng)用設(shè)計(jì)網(wǎng)絡(luò)應(yīng)用設(shè)計(jì) 4 1 服務(wù)器分析與選擇 4 2 系統(tǒng)軟件選擇 第第五五章章 涉及到的問(wèn)題及心得涉及到的問(wèn)題及心得 精選范本 第一章 需求分析第一章 需求分析 1 11 1 校校園網(wǎng)建設(shè)思路與規(guī)劃 校校園網(wǎng)建設(shè)思路與規(guī)劃 一 應(yīng)用特點(diǎn)及需求分析一 應(yīng)用特點(diǎn)及需求分析 隨著現(xiàn)代化教學(xué)活動(dòng)的開(kāi)展和與國(guó)內(nèi)外教學(xué)機(jī)構(gòu)交往的增多 對(duì)通過(guò) Internet Intranet網(wǎng)絡(luò)進(jìn)行信息交流的需求越來(lái)越迫切 為促進(jìn)教學(xué) 方便管 理和進(jìn)一步發(fā)揮學(xué)生的創(chuàng)造力 校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇 校園網(wǎng)大都屬于中小型系統(tǒng) 以園區(qū)局域網(wǎng)為主 一個(gè)基本的校園網(wǎng)具有以下 的特點(diǎn) 高速的局域網(wǎng)連接高速的局域網(wǎng)連接 校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò) 因此園區(qū)局 域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn) 由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多 而且信息中包 含大量多媒體信息 故大容量 高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求 信息結(jié)構(gòu)多樣化信息結(jié)構(gòu)多樣化 校園網(wǎng)應(yīng)用分為電子教學(xué) 多媒體教室 電子圖書(shū)館等 辦公管理和遠(yuǎn)程通訊 遠(yuǎn)程教學(xué) 互聯(lián)網(wǎng)接入 三大部分內(nèi)容 電子教學(xué)包含 大量多媒體信息 辦公管理以數(shù)據(jù)庫(kù)為主 遠(yuǎn)程通訊則多為WWW方式 因此數(shù)據(jù) 成分復(fù)雜 不同類型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求 安全可靠安全可靠 校園網(wǎng)中同樣有大量關(guān)于教學(xué)和檔案管理的重要數(shù)據(jù) 不論是被 損壞 丟失還是被竊取 都將帶來(lái)極大的損失 操作方便 易于管理 校園 網(wǎng)面向不同知識(shí)層次的教師 學(xué)生和辦公人員 應(yīng)用和管理應(yīng)簡(jiǎn)便易行 界面 友好 不宜太過(guò)專業(yè)化 經(jīng)濟(jì)實(shí)用經(jīng)濟(jì)實(shí)用 學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限 因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用 具備很高的性能價(jià)格比 校園內(nèi)各建筑互連形成園區(qū)主干 各建筑物內(nèi)再擴(kuò)展面向用戶的局域網(wǎng) 園區(qū)主干連接為 100M 1000Mbps 建筑物內(nèi)部的用戶局域網(wǎng)提供到桌面的 10 100Mbps網(wǎng)絡(luò)帶寬 二二 校園網(wǎng)建設(shè)思路與規(guī)劃校園網(wǎng)建設(shè)思路與規(guī)劃 確立校園網(wǎng)建設(shè)的目標(biāo) 不僅要考慮技術(shù)方面 更要考慮環(huán)境 應(yīng)用和管理 等 必須與學(xué)校各方面改革 建設(shè)相結(jié)合 與學(xué)校長(zhǎng)遠(yuǎn)發(fā)展相結(jié)合 科學(xué)論證 和決策 根據(jù)這樣的使用要求 建設(shè)一個(gè)技術(shù)先進(jìn) 擴(kuò)展性強(qiáng) 能覆蓋全校主 精選范本 要樓宇的校園主干網(wǎng)絡(luò) 將學(xué)校的各種 PC 機(jī) 工作站 終端設(shè)備和局域網(wǎng)連接 起來(lái) 并與有關(guān)廣域相連 形成結(jié)構(gòu)合理 內(nèi)外溝通的校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 在此基礎(chǔ)上建立的校園網(wǎng)應(yīng)具備以下三點(diǎn)應(yīng)用目標(biāo) 首先 學(xué)校的目的是通過(guò) 教學(xué)過(guò)程來(lái)培養(yǎng)人才 因此對(duì)教學(xué)過(guò)程提供直接支持應(yīng)是校園的基本功能 其 次 校園網(wǎng)必須能夠支持學(xué)校的日常辦公和管理 再次 與 Interent 的聯(lián)接也 是校園網(wǎng)的基本功能之一 聯(lián)接 Interent 可以使學(xué)校把目光投向更廣闊的社會(huì) 空間 大大擴(kuò)展師生獲取知識(shí)的途徑 還可以增強(qiáng)校內(nèi)外的溝通以及自由地發(fā) 布教育消息 在此 我們以計(jì)算機(jī)系樓 數(shù)學(xué)系樓 英語(yǔ)系樓 物理系樓及行政樓為例 將它們劃分為5個(gè)VLAN 并通過(guò)路由進(jìn)行資源共享 同時(shí)租用電信一個(gè)外部IP地 址202 101 98 66 用虛擬映射方式實(shí)現(xiàn)局域網(wǎng)上網(wǎng) 以提供豐富的網(wǎng)絡(luò)服務(wù) 實(shí)現(xiàn)廣泛的軟件 硬件資源共享 1 21 2 校園網(wǎng)建設(shè)目標(biāo) 校園網(wǎng)建設(shè)目標(biāo) 1 建設(shè)數(shù)字化新校園 為學(xué)校各下屬系部 教學(xué)和科研部門 管理部門 后勤 部門的教學(xué) 科研 行政管理提供快捷有效的信息服務(wù) 提供良好的通信環(huán)境 2 2 實(shí)現(xiàn)集中式數(shù)據(jù)存儲(chǔ) 實(shí)現(xiàn)在網(wǎng)絡(luò)系統(tǒng)上的高速互連互通 及信息資源和 軟硬件資源高度共享 3 3 為新校園創(chuàng)造安全 高效 便捷的教學(xué)環(huán)境 科研環(huán)境和生活環(huán)境 1 31 3 校園網(wǎng)設(shè)計(jì)要求 校園網(wǎng)設(shè)計(jì)要求 校園網(wǎng)應(yīng)以寬帶 網(wǎng)為目標(biāo) 具有數(shù)據(jù) 語(yǔ)音 圖形 圖像等多種信息 媒體傳遞功能 具備性能優(yōu)越的資源共享功能 校園網(wǎng)主干傳輸帶寬應(yīng)達(dá)到1000Mbps要求 樓宇之間千兆連接 校園網(wǎng)子 網(wǎng)包括教學(xué)子網(wǎng)和功能教室子網(wǎng) 子網(wǎng)采用交換式百兆以太網(wǎng)方案 教室 辦 公室 科室 功能教室等單元場(chǎng)所應(yīng)有充足的信息節(jié)點(diǎn)并具有快速交換功能 建設(shè)校園網(wǎng)的同時(shí)必須考慮到與城域網(wǎng)的連接 要按統(tǒng)一規(guī)劃接入教育城域網(wǎng) 接入帶寬不小于100Mbps 不得游離于教育信息網(wǎng)之外 以保證網(wǎng)絡(luò)安全 資源 精選范本 共享和帶寬的要求 校園網(wǎng)內(nèi)用戶能訪問(wèn)教育城域網(wǎng)上資源 城域網(wǎng)內(nèi)用戶至 少能訪問(wèn)該校的WWW服務(wù)器 資源服務(wù)器 第二章第二章 網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)方案設(shè)計(jì) 2 12 1 設(shè)備配置描述 設(shè)備配置描述 2 1 1 路由器 CISCOCISCO 36403640 在本設(shè)計(jì)中 采用的是Cisco的3640路由器 CISCOCISCO 36403640 主要參數(shù)主要參數(shù) 路由器類型 模塊化中高密度路由器 包轉(zhuǎn)發(fā)率 IP IPX AT DEC FW IDS Plus 其他端口 高速控制和AUX端口 支持VPN True 擴(kuò)展模塊 廣域網(wǎng)網(wǎng)卡 WIC 模塊 1端口 ISDN BRI S T 1端口 ISDN BRI U 1 端口同步串行 1端口4線 56Kbps CSU DSU 1端口 T1 FT1 CSU DSU 語(yǔ)音接口卡 VIC 模塊 2端口語(yǔ)音 FXS 2端口語(yǔ)音 E M 2端口語(yǔ)音 F 處理器 225 MHz RISC QED RM5271 網(wǎng)絡(luò)協(xié)議 PPP HDLC IP over HDLC Frame Relay RFC1490 Bridge 靜態(tài)路由 RIP v1或v2 OSPF v2 BGP 4IEEE 802 3 ISDN 加密標(biāo)準(zhǔn)AH MD5 ESP Null DES 3DES ARC4 proprietary fast encoding MD5 HMAC MD5 V 35 EIA TIA 232 EIA TIA 449 X 21 EIA 530 內(nèi)存 32MB 缺省 64MB 最大 網(wǎng)管軟件 Cisco IOS Release 12 0 5 T 2 1 2 交換機(jī)的選擇 CiscoCisco CatalystCatalyst 35503550 精選范本 交換方式 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) VLANVLAN支持類型 支持類型 端口的VLAN MAC地址的VLAN 傳輸速度 傳輸速度 10 100 Mbps 支持全雙工 支持全雙工 是 2 1 3 2 1 3 服務(wù)器和服務(wù)器和PCPC的選擇的選擇 服務(wù)器和PC是實(shí)現(xiàn)網(wǎng)絡(luò)操作 網(wǎng)絡(luò)應(yīng)用的窗口和平臺(tái) 針對(duì)學(xué)校校園網(wǎng)用 戶而言 對(duì)此設(shè)備的選擇應(yīng)該充分考慮可管理性 穩(wěn)定性 安全性 綜合性能 價(jià)格比等因素 2 22 2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 以計(jì)算機(jī)系辦公樓 英語(yǔ)系辦公樓 行政樓 數(shù)學(xué)系辦公樓 物理系辦公 樓為例 圖中的五臺(tái) PC 機(jī)代表五個(gè) VLAN 外網(wǎng) IP 為 202 101 98 66 為了 實(shí)現(xiàn)上述功能 需要一臺(tái)名為 Switch1 的交換機(jī)與一個(gè)路由器 Router 相 連 還需一個(gè)連接外網(wǎng)的路由器 Router2 與 Router1 相連 實(shí)現(xiàn)外網(wǎng)通信 將 計(jì)算機(jī)系樓 數(shù)學(xué)系樓 英語(yǔ)系樓 物理系樓及行政樓看作 個(gè) VLAN 分別用 臺(tái) 機(jī)代替 在 R1 與 SW1 之間設(shè)置防火墻 具體拓?fù)鋱D為 第三章第三章 網(wǎng)絡(luò)設(shè)計(jì)分析網(wǎng)絡(luò)設(shè)計(jì)分析 3 13 1 網(wǎng)絡(luò)的安全性設(shè)計(jì) 網(wǎng)絡(luò)的安全性設(shè)計(jì) 為了確保網(wǎng)絡(luò)的安全性 在路由器與交換機(jī)之間設(shè)置防火墻 FortiGate 精選范本 5020 防火墻可以為管理員確保校園網(wǎng)與 Internet 的通信符合校園網(wǎng)的安全 方針提供相關(guān)問(wèn)題的答案 例如 誰(shuí)在使用網(wǎng)絡(luò) 他們?cè)诰W(wǎng)絡(luò)上做了什么 他 們什么時(shí)間使用了網(wǎng)絡(luò) 他們上網(wǎng)去了何處 等 所有 FortiGate 5020 系統(tǒng)病毒防火墻設(shè)計(jì)都是使用 FortiGate 5020 機(jī)箱 提供各種不同的吞量 冗余量和接口要求 FortiGate 5020 機(jī)箱支持冗余熱 交換式電源模塊 以保證高可用性和不間斷的運(yùn)行 對(duì)于可擴(kuò)展的吞量 FortiGate 5020 機(jī)箱具有 2 個(gè)插槽 以適應(yīng) FortiGate 5001 母板式模塊 每一個(gè)都裝有 FortiASICTM 內(nèi)容處理器芯片和提供高性能防火墻 VPN 反 病毒 入侵檢測(cè) Web 和電子郵件內(nèi)容過(guò)濾和流量控制功能和流量控制功能 每一個(gè) FortiGate 5001 母板式模塊具有 4Gb 小型規(guī)格尺寸插拔式 SFP 端口和 4 個(gè)三速 Gb 以太網(wǎng)端口 FortiGate 5020 系統(tǒng)支持獨(dú)立的安全區(qū)和映射到 VLAN 標(biāo)簽的策略 持續(xù)的攻擊庫(kù)更新 以保護(hù)網(wǎng)絡(luò)不受病毒 蠕蟲(chóng) 木馬及 其他攻擊 使網(wǎng)絡(luò)隨時(shí)隨地的得到安全保護(hù) 使用了防火墻 使得內(nèi)部和外部之間所有的網(wǎng)絡(luò)數(shù)據(jù)流都必須通過(guò)防火墻 而且只有符合安全政策的數(shù)據(jù)流才能通過(guò)防火墻 這樣就確保了網(wǎng)絡(luò)的安全性 能 3 23 2 IPIP 地址規(guī)劃及相關(guān)配置結(jié)果地址規(guī)劃及相關(guān)配置結(jié)果 數(shù)學(xué)系 VLAN1 PC 機(jī) IP 范圍 192 168 1 2 24 192 168 1 254 24 英語(yǔ)系 VLAN2 PC 機(jī) IP 范圍 192 168 2 2 24 192 168 2 254 24 計(jì)算機(jī)系 VLAN3 PC 機(jī) IP 范圍 192 168 3 2 24 192 168 3 254 24 物理系 VLAN4 PC 機(jī) IP 范圍 192 168 4 2 24 192 168 4 254 24 行政樓 VLAN5 PC 機(jī) IP 范圍 192 168 5 2 24 192 168 5 254 24 相對(duì)應(yīng)的 PC IP 192 168 1 2 掩碼 255 255 255 0 網(wǎng)關(guān) 192 168 1 1 PC IP 192 168 2 2 掩碼 255 255 255 0 網(wǎng)關(guān) 192 168 2 1 PC IP 192 168 3 2 掩碼 255 255 255 0 網(wǎng)關(guān) 192 168 3 1 PC IP 192 168 4 2 掩碼 255 255 255 0 網(wǎng)關(guān) 192 168 4 1 PC IP 192 168 3 5 掩碼 255 255 255 0 網(wǎng)關(guān) 192 168 5 1 做基本配置 讓做基本配置 讓PC3 PC4 PC5 PC6 PC7PC3 PC4 PC5 PC6 PC7之間互相通信 之間互相通信 精選范本 PC 的配置 的配置 PC2PC2的配置 的配置 精選范本 PC3PC3的配置 的配置 PC4PC4 的配置 的配置 精選范本 PC5PC5 的配置 的配置 配好后測(cè)試 之間的聯(lián)通性 配好后測(cè)試 之間的聯(lián)通性 使用 ping 命令 對(duì) pc1 使用 C ping 192 168 2 2 發(fā)現(xiàn) pc1 和 pc2 可以通信 對(duì) pc 使用 C ping 192 168 發(fā)現(xiàn) pc 和 pc 可以通信 對(duì) pc 使用 C ping 192 168 2 2 發(fā)現(xiàn) pc 和 pc2 可以通信 精選范本 對(duì) pc 使用 C ping 192 168 2 發(fā)現(xiàn) pc 和 pc 可以通信 對(duì) pc 使用 C ping 192 168 2 發(fā)現(xiàn) pc 和 pc 可以通信 3 33 3 VLANVLAN 的劃分的劃分 創(chuàng)建創(chuàng)建 VLANVLAN 使各個(gè)系之間不互相通信 使各個(gè)系之間不互相通信 SW1SW1 的配置如下 的配置如下 Switch en Switch conf t Switch host sw1 Switch exit sw1 vlan database sw1 vlan vlan 2 VLAN 2 added Name VLAN0002 精選范本 sw1 vlan vlan 3 VLAN 3 added Name VLAN0003 sw1 vlan vlan 4 VLAN 4 added Name VLAN0004 sw1 vlan vlan 5 VLAN 5 added Name VLAN0005 sw1 vlan exit sw1 conf t sw1 config int f0 2 sw1 config if switchport access vlan 2 sw1 config if exit sw1 config int f0 3 sw1 config if switchport acc vlan 3 sw1 config if exit sw1 config int f0 4 sw1 config if sw acc vlan 4 sw1 config if exit sw1 config int f0 5 sw1 config if sw acc vlan 5 sw1 config if exit sw1 config int f0 sw1 config if switchport mo trunk sw1 config if switchport trunk encapsulation dot1q sw1 config if exit sw1 config end sw1 show vlan 精選范本 此時(shí) 顯示結(jié)果為 此時(shí) 顯示結(jié)果為 配好之后檢測(cè)配好之后檢測(cè) PCPC 之間的聯(lián)通性 發(fā)現(xiàn)彼此不互相通信 之間的聯(lián)通性 發(fā)現(xiàn)彼此不互相通信 使用 ping 命令 對(duì) pc1 使用 C ping 192 168 2 2 發(fā)現(xiàn) pc1 和 pc2 不互相通信 對(duì) pc 使用 C ping 192 168 2 發(fā)現(xiàn) pc 和 pc 不互相通信 精選范本 對(duì) pc 使用 C ping 192 168 2 2 發(fā)現(xiàn) pc 和 pc2 不互相通信 對(duì) pc 使用 C ping 192 168 2 發(fā)現(xiàn) pc 和 pc 不互相通信 對(duì) pc 使用 C ping 192 168 2 發(fā)現(xiàn) pc 和 pc 不互相通信 精選范本 3 43 4 路由協(xié)議規(guī)劃 路由協(xié)議規(guī)劃 配好之后檢測(cè)配好之后檢測(cè) PCPC 之間的聯(lián)通性 發(fā)現(xiàn)彼此不互相通信 是由于每個(gè)之間的聯(lián)通性 發(fā)現(xiàn)彼此不互相通信 是由于每個(gè) VLANVLAN 就相就相 當(dāng)于一個(gè)虛擬的局域網(wǎng) 要想讓不同當(dāng)于一個(gè)虛擬的局域網(wǎng) 要想讓不同 VLANVLAN 之間能互相通信 通過(guò)單臂路由來(lái)實(shí)之間能互相通信 通過(guò)單臂路由來(lái)實(shí) 現(xiàn) 具體配置過(guò)程如下 現(xiàn) 具體配置過(guò)程如下 Router en Router conf t Router host r1 Router exit R1 config t R1 config int f0 0 R1 config if no shut R1 config if int f0 0 1 R1 config subif encapsulation dot1Q 1 R1 config subif ip addr 192 168 1 1 255 255 255 0 R1 config subif int f0 0 2 R1 config subif encapsulation dot1Q 2 R1 config subif ip addr 192 168 2 1 255 255 255 0 R1 config subif int f0 0 3 R1 config subif encapsulation dot1Q 3 R1 config subif ip addr 192 168 3 1 255 255 255 0 R1 config subif int f0 0 4 R1 config subif encapsulation dot1Q 4 R1 config subif ip addr 192 168 4 1 255 255 255 0 精選范本 R1 config subif int f0 0 5 R1 config subif encapsulation dot1Q 5 R1 config subif ip addr 192 168 5 1 255 255 255 0 R1 config subif exit 單臂路由后檢測(cè)連通信 發(fā)現(xiàn) 之間又可以通信了 單臂路由后檢測(cè)連通信 發(fā)現(xiàn) 之間又可以通信了 使用 ping 命令 對(duì) pc1 使用 C ping 192 168 2 發(fā)現(xiàn) pc1 和 pc2 可以通信 對(duì) pc 使用 C ping 192 168 發(fā)現(xiàn) pc 和 pc 可以通信 對(duì) pc 使用 C ping 192 168 2 發(fā)現(xiàn) pc 和 pc2 可以通信 對(duì) pc 使用 C ping 192 168 發(fā)現(xiàn) pc 和 pc 可以通信 精選范本 對(duì) pc 使用 C ping 192 168 發(fā)現(xiàn) pc 和 pc 可以通信 為了能和外網(wǎng)通信 要把內(nèi)部的為了能和外網(wǎng)通信 要把內(nèi)部的 IPIP 通過(guò)做通過(guò)做 NATNAT 轉(zhuǎn)化成外部的轉(zhuǎn)化成外部的 ISPISP 提供的公用提供的公用 IPIP 為為 202 101 98 66202 101 98 66 配好配好 NATNAT 后就能使內(nèi)部的網(wǎng)絡(luò)和外部的網(wǎng)絡(luò)通信了 后就能使內(nèi)部的網(wǎng)絡(luò)和外部的網(wǎng)絡(luò)通信了 在 上進(jìn)行配置 如下 R1 config int s1 R1 config if ip addr 202 101 98 66 255 255 255 0 R1 config if no shut R1 config if end R1 config t R1 config ip nat pool Internet 202 101 98 66 202 101 98 66 prefix length 24 R1 config ip nat inside source list 1 pool Internet overload R1 config access list 1 permit 192 168 1 0 0 0 0 255 R1 config access list 1 permit 192 168 2 0 0 0 0 255 R1 config access list 1 permit 192 168 3 0 0 0 0 255 R1 config access list