局域網(wǎng)課程設(shè)計(jì)報(bào)告小型宿舍網(wǎng)的組建

1、局域網(wǎng)課程設(shè)計(jì)課程設(shè)計(jì)項(xiàng)目：小型宿舍網(wǎng)的組建一、項(xiàng)目背景某院校宿舍由3層樓構(gòu)成，每層樓擁有房間數(shù)20個(gè)。計(jì)劃為每個(gè)房間安裝4個(gè)信息點(diǎn)。為了網(wǎng)絡(luò)的安全性，現(xiàn)按照樓層劃分vlan。二、 需求分析 1、針對(duì)網(wǎng)絡(luò)的實(shí)際情況進(jìn)行內(nèi)部網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，要求：全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓?fù)洹?、該宿舍內(nèi)網(wǎng)ip 地址規(guī)劃：192.168.1.0/24。3、全網(wǎng)布線采用utp6類線纜，要求連接用戶使用100base-t的連接方式，設(shè)備之間采用1000base-t方式。三、 網(wǎng)絡(luò)設(shè)計(jì)原則1、 實(shí)用性和經(jīng)濟(jì)性系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持使用、經(jīng)濟(jì)的原則建設(shè)宿舍的網(wǎng)絡(luò)系統(tǒng)

2、。2、 先進(jìn)性和成熟性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對(duì)成熟。不但能反映當(dāng)今的技術(shù)水平，而且具有發(fā)展?jié)摿Α?、 可靠性和穩(wěn)定性從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。4、 安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施。5、 可擴(kuò)展性和易維護(hù)性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。四

3、、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖五、 方案說明1、 網(wǎng)絡(luò)中心設(shè)備 中心機(jī)房的網(wǎng)絡(luò)設(shè)備選用模塊化三層交換機(jī)，根據(jù)需要靈活地選擇不同的擴(kuò)展模塊，實(shí)現(xiàn)各種配置組合，在將來進(jìn)行網(wǎng)絡(luò)升級(jí)時(shí)，可通過擴(kuò)展模塊，便于保護(hù)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及投資?，F(xiàn)根據(jù)網(wǎng)絡(luò)的需要，主干交換機(jī)配一個(gè)路由模塊具有三層交換功能，8個(gè)千兆的utp6類線的模塊，5個(gè)100m的rj-45口模塊，為了管理方便再配1個(gè)管理模塊。配備1臺(tái)用于網(wǎng)絡(luò)管理的工作站裝上網(wǎng)管軟件，即可進(jìn)行網(wǎng)絡(luò)的配置與管理。2、 接入層交換設(shè)備選用千兆堆疊交換機(jī)組，可由堆疊交換機(jī)與主機(jī)組成無阻塞星型拓?fù)涠询B結(jié)構(gòu)，根據(jù)宿舍樓層的需要，可提供足夠的10/100m自適應(yīng)rj-45口。3、 vla

4、n及ip地址規(guī)劃樓層ip地址范圍默認(rèn)網(wǎng)關(guān)vlan號(hào)（名稱）一層192.168.1.1/25192.168.1.125/25192.168.1.12610（一樓）二層192.168.1.129/25192.168.1.253/25192.168.1.25420（二樓）三層192.168.2.1/25192.168.1.125/25192.1682.12630（三樓）4、交換模塊設(shè)計(jì)1）接入層交換機(jī)的配置接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的接入層交換機(jī)采用的是cisco catalyst 2960交換機(jī)。該交換機(jī)擁有24個(gè)10/100mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是cisco的ios

5、操作系統(tǒng)。這里以培訓(xùn)部接入層為例進(jìn)行配置介紹。switch enable 進(jìn)入特權(quán)模式switch # configure terminal 進(jìn)入全局配置模式switch（config）# hostname sushewang 對(duì)交換機(jī)重新命名sushewang（config）#enable secret ciscopassword 為交換機(jī)設(shè)置加密使能口令sushewang（config）# line vty 0 15 設(shè)置登錄虛擬終端線口令，為網(wǎng)絡(luò)管sushewang（config-line）# login 理人員提供遠(yuǎn)程管理服務(wù)（telnet） sushewang（config-line

6、）# password yuanchengsushewang（config-line）# exec-timeout 5 30 設(shè)置終端線超時(shí)時(shí)間為5分30秒sushewang（config-line）# line console 0 設(shè)置控制臺(tái)的超時(shí)時(shí)間sushewang（config-line）# exec-timeout 5 30sushewang（config-line）# exitsushewang（config）#no ip domain-lookup 設(shè)置禁用ip地址解析特性sushewang（config）#interface vlan 1 在接入層交換機(jī)設(shè)置管理用的ipsush

7、ewang（config-if）#ip address 192.168.2.129 255.255.255. 128sushewang（config-if）#no shutdown sushewang（config-if）# exitsushewang（config）#ip default-gateway 192.168.2.130 網(wǎng)關(guān)地址為三層交換機(jī)上vlan1的地址sushewang（config）#vtp mode client 設(shè)置接入層交換機(jī)的vtp模式為客戶端sushewang（config）#interface range fasteherent0/3-24sushewang(

8、config-if-range) #duplex full 批量指定端口傳輸模式為全雙工sushewang（config-if-range）#speed 100 sushewang（config-if-range）#switchport mode access 配置端口模式為接入模式sushewang（config-if-range）#switchport mode access vlan 10 按端口劃分vlansushewang（config-if-range）#spanning-tree portfast 設(shè)置快速端口，不用阻塞和偵聽 sushewang（config）#interfac

9、e range fastethernet0/1-2 sushewang（config-if-range）#switchport mode trunk 與核心交換機(jī)相連的端口設(shè)為干道端口sushewang（config）#spanning-tree uplinkfast 啟用uplinkfast特性，即備用線路快速啟動(dòng)2）核心層交換機(jī)的配置核心層將各接入層交換機(jī)互連起來作為宿舍網(wǎng)的高速數(shù)據(jù)交換本實(shí)例中的核心層交換機(jī)采用思科的catelyst 4500 supervisor作為交換機(jī)引擎。運(yùn)行思科的integrated ios操作系統(tǒng)。核心層交換機(jī)的基本參數(shù)、管理ip、默認(rèn)網(wǎng)關(guān)可參考接入層交換機(jī)的

10、命令與ip規(guī)劃來進(jìn)行配置，下面主要對(duì)核心交換的鏈路聚合，創(chuàng)建vlan（創(chuàng)建培訓(xùn)部為例），配置vlan(創(chuàng)建培訓(xùn)部為例)等方面進(jìn)行解析。coreswitch（config）#vtp mode server 將核心交換機(jī)配置成vtp的服務(wù)端coreswitch（config）#vtp domain gongsi 配置vtp管理域，用來管理vlan的數(shù)據(jù)庫coreswitch（config）#vtp pruning 在服務(wù)端激活裁剪功能，節(jié)約帶寬，不亂發(fā)vlan廣播coreswitch（config）#vlan 10coreswitch（config-vlan）# name sushewangcor

11、eswitch（config）#interface vlan 10 vlan10配置ip，即為vlan10計(jì)算機(jī)的網(wǎng)關(guān)coreswitch（config-if）#ip address 192.168.1.126 255.255.255.128coreswitch（config）#no shutdowncoreswich（config）#ip routing 啟動(dòng)路由功能coreswitch（config）#ip route 0.0.0.0 0.0.0.0 192.168.1.254 指向路由的內(nèi)網(wǎng)ipcoreswitch（config）#interface port-channel 1core

12、switch（config-if）#switchport 進(jìn)行鏈路聚合配置，增大帶寬，冗余和負(fù)載均衡coreswitch（config-if）#interface gigabitethernet2/1-2coreswitch（config-if）#channel-group 1 mode desirable non-silentcoreswitch（config-if）# no shutdown coreswitch（config）#ip classless 實(shí)現(xiàn)對(duì)無類別路由 coreswitch（config）#ip subnet-zero 支持全零子網(wǎng)六、系統(tǒng)測(cè)試l 對(duì)管理ip地址測(cè)試l 對(duì)相同vlan內(nèi)的通信進(jìn)行測(cè)試l 對(duì)不同vlan內(nèi)的通信進(jìn)行測(cè)試l 對(duì)冗余鏈路的工作狀態(tài)進(jìn)行測(cè)試七、 總結(jié)局域網(wǎng)作為一個(gè)大中型網(wǎng)絡(luò)的組成部分，其網(wǎng)絡(luò)性能、安全性等均是非常重要的。一個(gè)好的局域網(wǎng)，就是要能夠時(shí)刻滿足使用者的需求，具有良好的可靠性、可擴(kuò)展