校園網(wǎng)絡(luò)拓?fù)湟?guī)劃

1、 華科學(xué)院計算機(jī)科學(xué)與技術(shù)專業(yè) 網(wǎng)絡(luò)綜合實驗報告 （2011/2012學(xué)年 第一學(xué)期）學(xué)生姓名： 王陶陶 學(xué)生班級： 計算機(jī)082202H學(xué)生學(xué)號： 200822030219指導(dǎo)教師： 王俊2012年1月6日1、 課程設(shè)計的目的及要求1.1課程設(shè)計目的：更深了解路由器，交換機(jī)，PC機(jī)之間的配置與應(yīng)用，熟練掌握一些簡單的的網(wǎng)絡(luò)應(yīng)用和連接，熟練掌握路由器和交換機(jī)的基本配置；掌握DHCP、ACL、VLAN、和NET協(xié)議和相應(yīng)的技術(shù)；提高對實際網(wǎng)絡(luò)問題的分析和解決能力。該設(shè)計需要劃分為四個子網(wǎng)層面的小區(qū)性的網(wǎng)絡(luò)通訊。采用軟件cisco，可以更好的實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備互相配合與聯(lián)系，以達(dá)到最佳的局域網(wǎng)通

2、訊效果。1.2課程設(shè)計要求：根據(jù)給定的案例背景及基本要求，利用Cisco PacketTracer網(wǎng)絡(luò)模擬器完成一個小型網(wǎng)絡(luò)的設(shè)計、規(guī)劃、配置及驗證。要求能根據(jù)實際問題繪制拓?fù)浣Y(jié)構(gòu)圖，清晰的描述接口，進(jìn)行路由器或交換機(jī)的代碼配置實現(xiàn)，并且方案中需有以下幾部分的內(nèi)容：拓?fù)鋱D；IP地址規(guī)劃；子網(wǎng)劃分；路由器配置。1.3組建校園局域網(wǎng)的總體要求：1）某校園網(wǎng)，教學(xué)樓、圖書館、行政樓、學(xué)生樓等各樓宇通過光纖接入核心交換機(jī)。2）WWW、DNS、FTP、Email等服務(wù)器通過數(shù)據(jù)中心交換機(jī)接入核心交換機(jī)（雙鏈路聚合）。3）校園網(wǎng)出口兩個：教育網(wǎng)和網(wǎng)通各100M。學(xué)校已申請域名及8個

3、C類IP地址，但經(jīng)過網(wǎng)通出口時需要NAT。2、 課程設(shè)計的內(nèi)容所有用戶可以方便地瀏覽和查詢局域網(wǎng)和互聯(lián)網(wǎng)上的學(xué)習(xí)資源，通過WWW服務(wù)器、DNS服務(wù)器、FTP服務(wù)器、EMALL服務(wù)器為內(nèi)部進(jìn)行服務(wù);通過WWW.和從外部網(wǎng)站獲得資源。2.1層次拓?fù)浣Y(jié)構(gòu)考慮到地理位置和服務(wù)點等因素，將網(wǎng)絡(luò)中心設(shè)在主樓，以主樓為中心，用光纖連接到其它建筑物。網(wǎng)絡(luò)結(jié)構(gòu)分成三層：核心層、匯聚層、接入層。2.2網(wǎng)絡(luò)系統(tǒng)設(shè)計原則本校園設(shè)計的層次結(jié)構(gòu)拓?fù)鋱D由于計算機(jī)與網(wǎng)絡(luò)技術(shù)的特殊性，網(wǎng)絡(luò)建設(shè)需要考慮以下一些因素：系統(tǒng)的先進(jìn)性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴(kuò)展性、系統(tǒng)的可維護(hù)性、與外界網(wǎng)絡(luò)的連通性

4、等。此次校園網(wǎng)的組建應(yīng)符合以下原則：經(jīng)濟(jì)性：盡量利用性價比高的網(wǎng)絡(luò)及計算機(jī)設(shè)備，以低的投資獲取較高性能。實用性：確保加速信息傳遞，提高工作效率，節(jié)約辦公費(fèi)用。 操作性：人性化的設(shè)計，保證網(wǎng)絡(luò)管理人員和使用人員能快速的使用網(wǎng)絡(luò)。擴(kuò)展性：網(wǎng)絡(luò)具有較強(qiáng)的可升級性，在將來需要時可以對網(wǎng)絡(luò)進(jìn)行必要的擴(kuò)充。在增加新硬件設(shè)備時能方便地接入網(wǎng)絡(luò)，軟件上便于更新、維護(hù)、升級。三校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖本校園網(wǎng)絡(luò)設(shè)計的層次拓?fù)浣Y(jié)構(gòu)圖如下圖所示：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用星型拓?fù)浣Y(jié)構(gòu)，具體分為三級結(jié)構(gòu)：第一級是網(wǎng)絡(luò)中心，為中心節(jié)點。網(wǎng)絡(luò)中心選址在學(xué)校地域的中心建筑,布置了校園網(wǎng)的核心設(shè)備，如路由器、交換機(jī)、服務(wù)器(WWW服務(wù)器、電

5、子郵件服務(wù)器、文件服務(wù)器等)，并預(yù)留了將來與本部以外的幾個園區(qū)的通信接口。第二級是建筑群的主干結(jié)點，為二級節(jié)點。校園網(wǎng)按地域設(shè)置了幾條干線光纜，從網(wǎng)絡(luò)中心輻射到幾個主要建筑群，并在二級主干節(jié)點處端接。在主干網(wǎng)節(jié)點上安裝的交換機(jī)位于網(wǎng)絡(luò)的第三層，它向上與網(wǎng)絡(luò)中心的主干交換機(jī)相連，向下與各樓層的接入層交換機(jī)相連。學(xué)校校園網(wǎng)主干帶寬全部為1000Mbps。第三級是建筑物樓內(nèi)的接入層交換機(jī)，為三級節(jié)點，三級節(jié)點主要是指直接與工作站連接的局域網(wǎng)設(shè)備。 四詳細(xì)設(shè)計步驟4.1網(wǎng)絡(luò)vlan設(shè)計VLAN間的子網(wǎng)訪問，可以在三層交換機(jī)上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設(shè)備上實行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)

6、。VLAN及IP編址方案如下：VLAN號VLAN名稱起始IP子網(wǎng)掩碼說明VLAN 1WGZX網(wǎng)管中心VLANVLAN 10JWC教務(wù)處VLANVLAN 20YXBGS院辦公室VLANVLAN 30TSG圖書館VLANVLAN 40LXL理學(xué)樓VLANVLAN 50YAL致用樓VLANVLAN 60YBL

7、致用樓VLANVLAN 70GAL致高樓VLANVLAN 80GBL致高樓VLANVLAN 90YT圓廳VLANVLAN 100ZL主樓VLANVLAN 110BHL電氣樓VLANVLAN 120SHQ生活區(qū)VLANVLAN 130FWQ服務(wù)

8、器 VLAN4.2劃分網(wǎng)段、IP地址與VLAN1）劃分網(wǎng)段類型網(wǎng)段默認(rèn)網(wǎng)關(guān)LAN1LAN2WAN2)劃分IP地址主機(jī)ip地址默認(rèn)網(wǎng)關(guān)PC11PC22PC33PC41PC52PC63PC7192.

9、168.10.14PC81PC92PC1033)劃分VLANVLAN號VLAN名稱網(wǎng)段默認(rèn)網(wǎng)關(guān)10VLAN111312220VLAN2420VLAN33五設(shè)備配置與驗證5.1配置部分代碼交換機(jī)Switch 1的配置：SwitchenableSwitch#conf

10、tSwitch(config)#host SW1SW1(config)#ena se aaaSW1(config)#line vty 0 15SW1(config-line)#pass bbbSW1(config-line)#int fe 0/1SW1(config-if)#switchport mode trunkSW1(config-if)#int fe 0/2SW1(config-if)#switchport mode accessSW1(config-if)#int fe 0/3SW1(config-if)#switchport mode accessSW1(config-if)#in

11、t fe 0/4SW1(config-if)#switchport mode accessSW1(config-if)#no shutSW1(config-if)#endSW1#copy run start交換機(jī)Switch 2的配置：SwitchenableSwitch#conf tEnter configuration commands,one per line. End with CNTL/Z.Switch(config)#host SW2SW2(config)#ena se aaaSW2(config)#line vty 0 15SW2(config-line)#pass bbbSW2

12、(config-line)#int fe 0/1SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/2SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/3SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/4SW2(config-if)#switchport mode accessSW2(config-if)#int fe 0/5SW2(config-if)#switchport mo

13、de accessSW2(config-if)#no shutSW2(config-if)#int fe 0/12SW2(config-if)#switchport mode trunkSW2(config-if)#no shutSW2(config-if)#endSW2#copy run start在Switch2中劃分VLANSW2#vlan databaseSW2(vlan)#vlan 10 name VLAN1VLAN 10 added:Name:VLAN1SW2(vlan)#vlan 20 name VLAN2VLAN 20 added:Name:VLAN2SW2(vlan)#int

14、 fe 0/2SW2(config-if)#switchport access vlan 10SW2(vlan)#int fe 0/3SW2(config-if)#switchport access vlan 10SW2(vlan)#int fe 0/4SW2(config-if)#switchport access vlan 10SW2(vlan)#int fe 0/5SW2(config-if)#switchport access vlan 20SW2(config-if)#endSW2#copy run start交換機(jī)Switch 3的配置與1,2的類似路由器Route 1的配置：Ro

15、uterenableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R1R1(config)#ena se aaaR1(config)#line vty 0 4R1(config-line)#pass bbbR1(config-line)#int eth 0R1(config-if)#ip add R1(config-if)#no shut%LINK-3-UPDOWN: Interface Ethernet

16、0, changed state to upR1(config-if)#int se 0R1(config-if)#ip add R1(config-if)#no shut%LINK-3-UPDOWN: Interface Serial0, changed state to upR1(config-if)#end%LINK-3-UPDOWN: Interface Serial0, changed state to down%LINEPROTO-5-UPDOWN:Line protocol on Interface Serial0,changed

17、 state to downR1#copy run start在Route1中設(shè)置靜態(tài)路由R1#conf tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#ip route R1(config)#endR1#copy run start路由器Route 2的配置與一類似PC1PC10的配置：PC1: C:ipconfig /ip 1 C:ipconfig /dg PC2PC10的配置與此類似。5.2驗證 PC1的IP地址，各路由器的靜態(tài)路由，交換機(jī)的vlan劃分以及各PC間的連通性。測試網(wǎng)絡(luò)連通性后可知，無論是LAN-LAN、LAN-WAN還是LAN-WAN-LAN網(wǎng)絡(luò)都能正常連通。由show vlan命令知VLAN劃分正常，測試VLAN1與VLAN2的連通性知VLAN的工作也正常，能滿足不同分組之間廣播數(shù)據(jù)的屏蔽性，提高的數(shù)據(jù)的安全。由show ip rout命令知路由器的靜態(tài)路由設(shè)置正常，靜態(tài)路由是很重要的，它直接關(guān)系到局域網(wǎng)通過Internet訪問另一個局域網(wǎng)的可能性。六實驗總結(jié) 一個星期下來，把以前分