小型局域網(wǎng)絡(luò)設(shè)計(jì)

1、iXI AN UNIVERSITY OF TECHNOLOGICAL INFORMATION小型校園局域網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)系別：計(jì)算機(jī)信息與技術(shù)專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)班級(jí)：學(xué)號(hào)：學(xué)生姓名：指導(dǎo)教師：X XX2016年11月1 、校園網(wǎng)需求分析1.1學(xué)校建筑現(xiàn)狀分析對(duì)學(xué)校建筑的分析如圖2-1所示:機(jī)電系信息工程軟件學(xué)院女口圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。其中學(xué)生 公寓區(qū)（A區(qū)、B區(qū)、C區(qū)），教師公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），行政區(qū)（財(cái)務(wù)處、人事處、教務(wù)處、招生就業(yè)處），圖書館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、 借書室），教學(xué)區(qū)（計(jì)科系、軟件學(xué)院、經(jīng)管系、機(jī)電系、外語系

2、、信息工程系） 。1.2信息點(diǎn)分布需求分析對(duì)學(xué)校信息點(diǎn)的分析，如表2-1所示:表2-1學(xué)校信息點(diǎn)的分析表大樓功能分布信息點(diǎn)信息點(diǎn)合計(jì)距核心網(wǎng)絡(luò)的距離學(xué)生公寓區(qū)A區(qū)500015000250mB區(qū)5000C區(qū)5000教師公寓區(qū)A區(qū)500015000250mB區(qū)5000C區(qū)5000行政區(qū)財(cái)務(wù)處20100500m人事處40教務(wù)處30招生就業(yè)處10圖書館學(xué)生閱覽室301701000m電子閱覽室30網(wǎng)絡(luò)中心100借書室10教學(xué)區(qū)計(jì)科系10004500200m軟件學(xué)院2000經(jīng)管系500機(jī)電系500信息工程系500辦公區(qū)A區(qū)100350250mB區(qū)150C區(qū)100合計(jì)348202450m1.3學(xué)校子網(wǎng)需求劃

3、分表2-2學(xué)校子網(wǎng)的劃分表序號(hào)子網(wǎng)名稱包含的信息點(diǎn)1學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計(jì)算機(jī)2教師公寓子網(wǎng)教師公寓區(qū)所有的計(jì)算機(jī)3行政區(qū)子網(wǎng)行政區(qū)所有的計(jì)算機(jī)4圖書館子網(wǎng)圖書館區(qū)所有的計(jì)算機(jī)5教學(xué)區(qū)子網(wǎng)教學(xué)區(qū)所有的計(jì)算機(jī)6辦公區(qū)子網(wǎng)辦公區(qū)所有的計(jì)算機(jī)7服務(wù)器群子網(wǎng)該區(qū)所有的計(jì)算機(jī)8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計(jì)算機(jī)1.4學(xué)校VLAN需求劃分。如表2-3所示，該學(xué)校校園網(wǎng)絡(luò) Vian的劃分及IP的分配表2-3 學(xué)校vlan的劃分及IP的分配表序號(hào)子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1學(xué)生公寓子網(wǎng)172. 16. 0. 0/16172. 16. 2. 1Vla n 22教師公寓子網(wǎng)172. 17. 0. 0/1617

4、2. 17. 3. 1Vla n 33行政區(qū)子網(wǎng)192. 168. 4. 0/24192. 168. 4. 1Vla n 44圖書館子網(wǎng)192. 168. 7. 0/24192. 168. 7. 1Vla n 75教學(xué)區(qū)子網(wǎng)172. 18. 0. 0/16172. 18. 6 . 1Vla n 66辦公區(qū)子網(wǎng)192. 168. 5. 0/24192. 168. 5. 1Vla n 57服務(wù)器群子網(wǎng)192. 168. 8. 0/24192. 168. 8. 1Vla n 88無線網(wǎng)子網(wǎng)192. 168. 0. 0/24192. 168. 0. 1Vla n 91.5校園網(wǎng)布線工程分析因?yàn)橐陨系男?/p>

5、求特點(diǎn)和信息點(diǎn)分布，結(jié)合學(xué)校的實(shí)際情況總結(jié)得到如圖2-2所示:A區(qū)交換機(jī)A區(qū)交換機(jī)rB區(qū)交換機(jī)C區(qū)交換機(jī)財(cái)務(wù)處交換機(jī)人事處交換機(jī)教務(wù)處交換機(jī)B區(qū)交換機(jī)C區(qū)交換機(jī)A區(qū)交換機(jī)學(xué)生公 寓區(qū)交 換機(jī)B區(qū)交換機(jī)招生就業(yè)處交換機(jī)J辦公區(qū)計(jì)科系交換機(jī)軟件學(xué)院交換經(jīng)管系交換機(jī)教學(xué)區(qū)機(jī)電系交換機(jī)信息工程交換電子閱覽室交換圖書館行政區(qū) 交換機(jī)教師公 寓區(qū)交 換機(jī)核心交 換機(jī)核心交 換機(jī)2r網(wǎng)絡(luò)中心交換機(jī)C區(qū)交換機(jī)學(xué)生閱覽室交換機(jī)借書室交換機(jī)圖2-2學(xué)校信息點(diǎn)的分布圖2、校園網(wǎng)絡(luò)設(shè)備配置本次的課題設(shè)計(jì)是在模擬軟件的基礎(chǔ)上實(shí)現(xiàn)的，因此此次的網(wǎng)絡(luò)設(shè)備選擇主要是依 據(jù)該軟件中具有的設(shè)備。Packet Tracer 5.2

6、 是思科公司專門為CCNA考試人員設(shè)計(jì)的 一塊軟件，通過這個(gè)軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測(cè)試各種 設(shè)備的工作情況。2.1交換機(jī)模塊設(shè)計(jì)2.1.1核心層交換機(jī)的說明配置核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是 冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為7 個(gè) vlan ，vlan2 、 vlan3 、vlan4分別接在核心交換機(jī)一的 f0/1 、f0/2 、 f0/3 接口， vla

7、n5 、vlan6 、 vlan7 、vlan8 、 vlan9 分別接在核心交換機(jī)二的 f0/1 、 f0/2 、 f0/3 、f0/4 接口。(1) 基于端口 vian的劃分這是最常應(yīng)用的一種 VLAN劃分方法，應(yīng)用也最為廣泛、 最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種 VLAN配置方法。在核心交換機(jī)上 的配置如下：sw0(config)#int f 0/1sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vian 2sw0(config)#int f 0/2sw0(config-if)#sw

8、itchport mode trunksw0(config-if)#switchport access vian 3sw0(config)#int f 0/3sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vian 4sw1(config)#int f 0/1sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vian 5sw1(config)#int f 0/2sw1(config-if)#switchport mod

9、e trunksw1(config-if)#switchport access vian 6sw1(config)#int f 0/3sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vian 7sw1(config)#int f 0/4sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vian 8sw1(config)#int f 0/5sw1(config-if)#switchport access vian 9(2

10、) 配置VLAN的各個(gè)接口的地址sw0(config)#int vian 2sw0(config-if)#ip add sw0(config-if)#no shutdownsw0(config-if)#exitsw0(config)#int vlan 3sw0(config-if)#ip add sw0(config-if)#no shutdownsw0(config-if)#exitsw0(config)#int vlan 4sw0(config-if)#ip add 255.25

11、5.255.0sw0(config-if)#no shutdownsw1(config)#int vlan 5sw1(config-if)#ip add sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int vlan 6sw1(config-if)#ip add sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int vlan 7sw1(config-if)#ip ad

12、d sw1(config-if)#no shutsw1(config-if)#exitsw1(config)#int vlan 8sw1(config-if)#ip add sw1(config-if)#no shutsw1(config)#int vlan 9sw1(config-if)#ip add sw1(config-if)#no shut(3) 端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物 理上將多個(gè)端口連接起

13、來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬， 解決 交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。 多條物理鏈路之間能夠相互冗余備份， 其中任 意一條鏈路斷開，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。 該核心交換機(jī)采用的是兩條， 具 體配置如下：Switch(config)#inter port-channel 1Switch(config-if)#no switchportSwitch(config-if)#no shutdownSwitch(config-if)#ip address Switch(config)#inter gig0/1Switch(co

14、nfig-if)#channel-g Switch(config-if)#channel-group 1 m onSwitch(config)#inter gig0/2Switch(config-if)#channel-group 1 m on(4) 兩個(gè)三層核心交換機(jī)之間的 RIP 路由協(xié)議，具體配置代碼如下： sw0(config)#router ripsw0(config-router)#network sw0(config-router)#network sw0(config-router)#network sw0(confi

15、g-router)#network sw0(config-router)#network sw0(config-router)#version 2sw0(config-router)#no auto-summary sw1(config)#router ripsw1(config-router)#network sw1(config-router)#network sw1(config-router)#network sw1(config-router)#network 172.18

16、.0.0sw1(config-router)#network sw1(config-router)#network sw1(config-router)#network sw1(config-router)#version 2sw1(config-router)#no auto-summary2.1.2 匯聚層交換機(jī)的配置(1) 訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下： s4#vlan databases4(vlan)#vtp domain dong s4(vlan)#vlan 2s4(vlan)#vlan 3s4(

17、vlan)#vlan 4s4(vlan)#vlan 5s4(vlan)#vlan 6s4(vlan)#vlan 7s4(vlan)#vlan 8s4(vlan)#vlan 9s4(vlan)#vtp server(2)trunk 端口該層對(duì)學(xué)生公寓區(qū)交換機(jī) trunk 配置如下： s4(config)#int f 0/1s4(config-if)#switchport mode trunks4(config)#int f 0/2s4(config-if)#switchport mode trunks4(config)#int f 0/3s4(config-if)#switchport mode

18、 trunks4(config)#int f 0/4s4(config-if)#switchport mode trunk2.1.3 接入層交換機(jī)的說明配置接入層是最終用戶 ( 教師、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性， 同時(shí)應(yīng)該非常易于使用和維護(hù)。另外，通過VTP的設(shè)置，我們可以更好的將匯聚層的 vlan 信息導(dǎo)入到接入層，只需要將不同的端口加入不同的 vlan ，就能夠是機(jī)器 之間通信。在該層的一個(gè)交換機(jī)上的配置如下 :! 進(jìn)入 vtp 數(shù)據(jù)庫Switch#vlan datadase! 設(shè)置 vtp 域名Switch(vlan)#vtp domain dong! 設(shè)置 vtp

19、 模式Switch(vlan)#vtp clientSwitch(vlan)#exitSwitch#configgure terminal! 配置接口 F0/1 為中繼接口Switch(config-if)#int f0/1! 設(shè)置為 trun 模式Switch(config-if)#switchport mode trunk2.2 路由器模塊設(shè)計(jì)路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn)， 主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選 擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中 我選擇 Cisco 1841 路由器。2.2.1 管理路由器的訪問方式路由器的管理方式可分為兩種

20、 : 帶內(nèi)管理和帶外管理。通過路由器的 Console 口管理交換機(jī)屬于帶外管理，不占用交換機(jī)的網(wǎng)絡(luò)接口，特點(diǎn)是線纜特殊，需要近距離配置。 telnet指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺(tái)主機(jī)。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理 和配置，特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。配置路由器遠(yuǎn)程登錄密碼，代碼如下：Router(co nfig)#li ne vty 0 4Router(con fig-li ne)#password dongRouter(con fig-li ne)#logi n配置路由器特權(quán)模式密碼：Router(c on fig)#e nable password dong 2.2.2無線路由考慮

21、到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點(diǎn)，以實(shí)現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此,方案中采用的是室外無線接入設(shè)備。具體的無線局域網(wǎng)的配置代碼如下：ip dhcp pool wirelessn etwork default-router dn s-server 1無線路由器In ternet自動(dòng)獲得的IP如圖3-1所示:GUITirelesE RuterOPhysical ConfigConnection Type: a DHCP3 StaticDefault Gatewa/ ip AddressSubnet Ma

22、skDNS ServerInternet Settings13圖3-1無線路由器In ternet自動(dòng)獲得IP圖無線路由器LAN的IP如圖3-2所示:圖3-2 無線路由器 LAN的IP圖查看無線局域網(wǎng)的PC機(jī)自動(dòng)獲得IP的情況，如圖3-3所示:IP ConfigurationQ DHCPStaticWeb BrowserIP AddressSubnet MaskDefault GatewayDNS ServerVPMMIB BrolAferTrafficGeneratorPC Wireless圖3-3局域網(wǎng)中PC機(jī)自動(dòng)獲得的IP圖3、校園網(wǎng)服務(wù)器配置3.1 WWV服務(wù)器配置WWV是建立在客戶機(jī)

23、/服務(wù)器模型之上的。WWW是以超文本標(biāo)注語言 HTML(HyperMarkup Lan guage)與超文本傳輸協(xié)議 HTTP(Hyper Text Tran sfer Protocol)為基礎(chǔ)。能夠提供面向In ternet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。其中WW服務(wù)器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機(jī)上， 也可放置在不同地理 位置的主機(jī)上；本鏈路由統(tǒng)一資源定位器(URL)維持，WW客戶端軟件(即WW瀏覽器) 負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請(qǐng)求。局域網(wǎng)WWW務(wù)器的配置如圖4-1所示：Physical匚口 nfigDesktopHTTPHTTPS(* OnOffa On

24、o offFile Name:index.htmlPage:1/3HTTPcenterxfont size+21 colorblueNan Yang Li Gong XueYuanWelcome to Cisco Packet Tracer; the best thing sincePacket Tr弓匚孚r 4.x.Quick Links:brxa href=hellowor1ld.htmlSA small pagebrxa href-copyrights.htm匚opyrightsbrxa href=image.htmlImage pageImage圖4-1局域網(wǎng)WW服務(wù)器配置圖3.2 D

25、NS服務(wù)器配置DNSK務(wù)器在互聯(lián)網(wǎng)的作用是： 把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的ip地址。首先,要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺(tái)一臺(tái)服務(wù)器的形式存在的，但是我們?cè)趺慈サ揭L問的網(wǎng)站服務(wù)器呢？這就需要給每臺(tái)服務(wù)器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個(gè)網(wǎng)站的 IP地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的IP地址簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的IP地址，DNS服務(wù)器就應(yīng)運(yùn)而生，提供將域名解析為IP的服務(wù)，從而使我們上網(wǎng)的時(shí)候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài)IP的主機(jī)。局域網(wǎng)內(nèi)DNS服務(wù)器的配置如

26、圖 4-2所示：二回圖4-2局域網(wǎng)DNS服務(wù)器的配置4、結(jié)論及尚存在的問題一個(gè)設(shè)計(jì)方案的好壞，特別是校園組網(wǎng)。與設(shè)計(jì)人員對(duì)其電腦硬件和設(shè)備的方方面 面地掌握程度息息相關(guān)。在本組網(wǎng)過程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全 獨(dú)立完成，可以說整個(gè)的組網(wǎng)過程是一邊摸索一邊實(shí)踐出來的。但令人高興的是，通過這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。 本人考慮到可行性因素，在寫這篇論文中，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。但總的來說，該方案仍然存在許多不足之處。如：受開發(fā)條件和時(shí)間的限制，本方 案校園網(wǎng)絡(luò)的組建模式較簡單，涉及的內(nèi)容深度和一

27、些細(xì)節(jié)的東西也許欠缺。對(duì)網(wǎng)絡(luò)安 全方面考慮較少，尤其是局域網(wǎng)的安全性，本人專業(yè)能力的有限。只是粗略的涉及。這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要改進(jìn)，需要不斷 地補(bǔ)充和完善。通過本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題， 有些 在設(shè)計(jì)過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置和設(shè)置方面， 網(wǎng)絡(luò)安全方面?？偟膩碚f，只要學(xué)習(xí)就會(huì)有更多的問題，有更多的難點(diǎn)，但也會(huì)有更多的收 獲。-PT2960-2vl an 2區(qū)296D-24TTr cl c人爭處RouterPC-PT PC17PC-PTPC2516H1RouterO295DT-24S25號(hào) h itch

28、OkPC-PT PC14-PTPC-PTPC212950T-24S22教師公寓區(qū)2960-24TTS5行政區(qū)財(cái)務(wù)處,二二二三多Z950T-24 /k徵務(wù)處廠“2950T-K招生就業(yè)處2950T-24S29PC-PTPC26 Server-PTWWWServer- PTDNSnrr附錄.1接入核心交換機(jī)一的總拓?fù)鋱D 2.2國家產(chǎn)業(yè)政策 錯(cuò)誤！未定義書簽T教學(xué)區(qū)29&0-24T129602二 匕 纟 Server-PTPC-PTPC2ZPC-PTPC11PC-PTPC23PC-PTPC24ervar-PTDNS2950T-24 SI?I-Z4PS wOvlan 9295CT-24S10,計(jì)科系辦公區(qū)w三PC-PTT760-2SO2950T-24S10 亠， 計(jì)科系辦公區(qū)-信息工系295024S15 學(xué)生閱覽室 *PT r pcj3 f. PG4PC*PTF3匚7Link5y5N300NWireless RufefO*電子閱覽室 Q3附錄.2接入核心交換機(jī)二的總拓?fù)鋱D第一章項(xiàng)目總論錯(cuò)誤！未定義書簽 1.1項(xiàng)目簡介 錯(cuò)誤！未定義書簽 1.2可行性研究的范圍 錯(cuò)誤！未定義書簽 1.3編制依據(jù) 錯(cuò)誤！未定義書簽 2.1橡膠密封件項(xiàng)目提出的背景錯(cuò)誤！未定義書簽 2.3項(xiàng)目建設(shè)的必要性 錯(cuò)誤！未定義書簽第三章 項(xiàng)目優(yōu)勢(shì) 錯(cuò)誤！未定義書簽 3.1市場(chǎng)優(yōu)勢(shì) 錯(cuò)誤！未定義書簽 3.2技術(shù)優(yōu)勢(shì)