網(wǎng)絡(luò)互連課程設(shè)計園區(qū)網(wǎng)絡(luò)規(guī)劃

1、（網(wǎng)絡(luò)互連課程設(shè)計）設(shè)計說明書 園區(qū)網(wǎng)絡(luò)規(guī)劃起止日期： 2011 年 11 月 28日 至 2011 年 12 月 9 日學(xué)生姓名班級學(xué)號成績指導(dǎo)教師(簽字)計算機與通信學(xué)院2011年 12 月 9 日摘要這次課程設(shè)計的題目是立宏中學(xué)校園網(wǎng)的設(shè)計，它涉及到校園網(wǎng)的需求分析、網(wǎng)絡(luò)規(guī)劃設(shè)計、管理（包括安全）技術(shù)、設(shè)計原則以及設(shè)備性能介紹、選擇的技術(shù)依據(jù)、解決方案等各個方面，對這次設(shè)計，還涉及到校園網(wǎng)建設(shè)中的基本知識和需求分析，校園網(wǎng)建設(shè)的方案，校園網(wǎng)應(yīng)用服務(wù)系統(tǒng)的建設(shè)和校園網(wǎng)的安全等多方面問題，其結(jié)合立宏中學(xué)的實際情況，對校園網(wǎng)的建設(shè)作了深入淺出的分析和建議。 學(xué)校的系統(tǒng)主干及重要的支干鏈路應(yīng)依據(jù)

2、當前需求在100m和1000m以太網(wǎng)之間選擇，網(wǎng)絡(luò)系統(tǒng)可考慮采用虛擬組網(wǎng)技術(shù)（vlan），以利于網(wǎng)絡(luò)管理和提高網(wǎng)絡(luò)效能，利用管理平臺對校園網(wǎng)運行情況進行監(jiān)視、分析和監(jiān)控，迅速判斷、查找、排除網(wǎng)絡(luò)故障。關(guān)鍵詞：校園網(wǎng)；需求分析；網(wǎng)絡(luò)拓撲圖；網(wǎng)絡(luò)管理 目 錄摘要1課程設(shè)計的目的與意義31.1目的31.2意義3二、需求分析42.1交換網(wǎng)絡(luò)需求分析43.1 交換網(wǎng)絡(luò)方案設(shè)計53.1.1 交換網(wǎng)絡(luò)的功能需求53.1.2 交換網(wǎng)絡(luò)拓撲圖53.1.2 ip地址規(guī)劃6四、方案的實施74.1 交換網(wǎng)絡(luò)的配置74.2 交換網(wǎng)絡(luò)測試結(jié)果15五、心得體會17六、參考文獻18課程設(shè)計的目的與意義1.1 目的本次課程設(shè)計

3、主要目的是把課堂上所學(xué)的理論知識系統(tǒng)的組織起來實際化。通過實際事例獨自完成以檢閱自己在課程上學(xué)習(xí)的成果。此次課程設(shè)計通過思科模擬器模擬實際工作的工作環(huán)境來通過反復(fù)的研討和修改完成一個整體的園區(qū)網(wǎng)的組建。1.2 意義通過一段時間獨立的思考和反復(fù)的動手，完成一個真正意義上的網(wǎng)絡(luò)組建，從而把一個學(xué)期來課堂上所學(xué)有關(guān)網(wǎng)絡(luò)相關(guān)的理論知識實踐化。通過此次課程設(shè)計不僅系統(tǒng)的梳理了課堂上所學(xué)的交換機和路由器的理論知識，而且還有機的把兩者相結(jié)合組成了一個路由交換網(wǎng)絡(luò)，為日后真正的走上工作崗位打好良好的基礎(chǔ)。二、需求分析2.1交換網(wǎng)絡(luò)需求分析課程設(shè)計目標：掌握園區(qū)網(wǎng)中交換網(wǎng)絡(luò)的設(shè)計、實現(xiàn)及驗證方法任務(wù)：模擬實現(xiàn)園

4、區(qū)網(wǎng)中中的交換網(wǎng)絡(luò)。除了要求實現(xiàn)各設(shè)備間的ip可達之外，還要求實現(xiàn)不同vlan在交換鏈路上的負載平衡。具體要求如下：1、對各路由、交換設(shè)備進行基本配置，包括主機名、登錄密碼等信息。2、配置各路由器的接口ip地址及路由信息。3、在各交換機上創(chuàng)建vlan并分配vlan接口成員（對于干道接口，配置其trunk信息）。5、在各交換機上創(chuàng)建管理vlan接口并分配ip地址及默認網(wǎng)關(guān)信息。6、設(shè)計、配置、驗證交換機上的pvst，使得各vlan在不同的交換鏈路上實現(xiàn)負載均衡。實訓(xùn)環(huán)境：核心由核心層交換機cs、匯聚層交換機ds1、ds2、接入層交換機as1、as2組成。為了模擬終端接入，除了pc工作站外，還使用

5、一臺路由器（r2）模擬不同vlan的終端接入。此外，還使用了一臺路由器（r1）用來模擬網(wǎng)絡(luò)邊界路由器。為了簡化設(shè)計，本實訓(xùn)只使用二個vlan，即默認的vlan1及vlna2。為了實現(xiàn)對交換網(wǎng)絡(luò)中所有交換機的管理，需要啟用各交換機上的管理vlan接口并配置其ip地址及默認網(wǎng)關(guān)。三、方案設(shè)計3.1 交換網(wǎng)絡(luò)方案設(shè)計3.1.1 交換網(wǎng)絡(luò)的功能需求 在大型園區(qū)中的一個分部設(shè)計一個交換式網(wǎng)絡(luò)，此網(wǎng)絡(luò)基本設(shè)備由交換機組成。該網(wǎng)絡(luò)采用星型拓撲結(jié)構(gòu)，分為核心層、匯聚層、接入層三層網(wǎng)絡(luò)結(jié)構(gòu)模式。為了簡化設(shè)計，本交換網(wǎng)絡(luò)只使用二個vlan，即默認的vlan1及vlna2。為了實現(xiàn)對交換網(wǎng)絡(luò)中所有交換機的管理，需要

6、啟用各交換機上的管理vlan接口并配置其ip地址及默認網(wǎng)關(guān)。該網(wǎng)絡(luò)組要實現(xiàn)vlan1和vlan2之間相互通信，通過任何一臺pc機可以遠程管理交換機并設(shè)置交換機的登錄密碼。為了考慮到網(wǎng)絡(luò)的穩(wěn)定性，整個網(wǎng)絡(luò)采用冗余技術(shù)。因為網(wǎng)絡(luò)設(shè)備都是交換機，為了防止環(huán)路而形成的廣播風(fēng)暴所以在交換機上配置生成樹協(xié)議。通過整個園區(qū)交換網(wǎng)絡(luò)的配置實現(xiàn)整個網(wǎng)絡(luò)的互通。3.1.2 交換網(wǎng)絡(luò)拓撲圖 3.1.3 ip地址規(guī)劃各交換機的管理vlan接口ip編址方案如下表。其中，核心層交換機cs上的vlan2接口也作為vlan2接入終端系統(tǒng)的默認網(wǎng)關(guān)。交換機管理vlan接口管理vlan接口ip默認網(wǎng)關(guān)csvlan11.1.1.1

7、/2412.0.0.2vlan22.2.2.1/2412.0.0.2ds1vlan11.1.1.2/241.1.1.1ds2vlan11.1.1.3/241.1.1.1as1vlan11.1.1.4/241.1.1.1as2vlan11.1.1.5/241.1.1.1各交換機上的接口類型及接口連接方案如表所示：設(shè)備名稱本地接口本地接口類型對端設(shè)備 對端設(shè)備接口csf0/0三層ip接口r1f0/0csf1/1二層trunk接口ds1f1/1csf1/2二層trunk接口ds2f1/2ds1f1/1二層trunk接口csf1/1ds1f1/12二層trunk接口ds2f1/12ds1f1/13二層

8、trunk接口as1f1/13ds1f1/14二層trunk接口as2f1/13ds2f1/2二層trunk接口csf1/2ds2f1/12二層trunk接口ds1f1/12ds2f1/13二層trunk接口as1f1/14ds2f1/14二層trunk接口as2f1/14as1f1/12二層trunk接口as2f1/12as1f1/13二層trunk接口ds1f1/13as1f1/14二層trunk接口ds2f1/13as1f1/1二層access接口(vlan1)pc工作站lo0as2f1/12二層trunk接口as1f1/12as2f1/13二層trunk接口ds1f1/14as2f1/

9、14二層trunk接口ds2f1/14as2f1/1二層access接口(vlan2)r2f0/0四、方案的實施4.1 交換網(wǎng)絡(luò)的配置一、sa1交換機配置1、交換機的密碼和名稱配置switchenswitch#conf tenter configuration commands, one per line. end with cntl/z.switch(config)#hostname sa1sa1(config)#no ip domain-lookupsa1(config)#line console 0sa1(config-line)#logging synchronoussa1(confi

10、g-line)#password 111sa1(config-line)#loginsa1(config-line)#line vty 0 4sa1(config-line)#password 111sa1(config-line)#loginsa1(config-line)#exit2、交換機vlan配置sa1#vlan database% warning: it is recommended to configure vlan from config mode, as vlan database mode is being deprecated. please consult user d

11、ocumentation for configuring vtp/vlan in config mode.sa1(vlan)#vlan 1vlan 1 modified:sa1(vlan)#vlan 2vlan 2 added:name: vlan0002sa1(vlan)#exitapply completed.exiting.3、管理地址配置sa1(config)#int vlan 1sa1(config-if)#ip address 1.1.1.4 255.255.255.0sa1(config-if)#no shutdown%link-5-changed: interface vlan

12、1, changed state to up%lineproto-5-updown: line protocol on interface vlan1, changed state to upsa1(config-if)#ip default-gateway 1.1.1.14、端口配置sa1(config)#int f0/1sa1(config-if)#switchport mode accesssa1(config-if)#switchport access vlan 1sa1(config-if)#exitsa1(config)#int f0/12sa1(config-if)#switch

13、port mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/12, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/12, changed state to upsa1(config-if)#switchport trunk allowed vlan 1,2sa1(config-if)#exitsa1(config)#int f0/13sa1(config-if)#switchport

14、 mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/13, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/13, changed state to upsa1(config-if)#switchport trunk allowed vlan 1,2sa1(config-if)#exitsa1(config)#int f0/14sa1(config-if)#switchport mod

15、e trunk%lineproto-5-updown: line protocol on interface fastethernet0/14, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/14, changed state to upsa1(config-if)#switchport trunk allowed vlan 1,2sa1(config-if)#exit5、stp配置sa1(config)#spanning-tree vlan 1 priority 32768

16、sa1(config)#spanning-tree vlan 2 priority 32768二、sa2交換機配置1、交換機的密碼和名稱配置switchenswitch#conf tenter configuration commands, one per line. end with cntl/z.switch(config)#hostname sa2sa2(config)#no ip domain-lookup sa2(config)#line console 0sa2(config-line)#logging synchronoussa2(config-line)#password 11

17、1sa2(config-line)#loginsa2(config-line)#line vty 0 4sa2(config-line)#password 111sa2(config-line)#loginsa2(config-line)#exit2、交換機vlan配置sa2#vlan database% warning: it is recommended to configure vlan from config mode, as vlan database mode is being deprecated. please consult user documentation for co

18、nfiguring vtp/vlan in config mode.sa2(vlan)#vlan 1vlan 1 modified:sa2(vlan)#vlan 2vlan 2 added: name: vlan0002sa2(vlan)#exitapply completed.exiting.3、管理地址配置sa2#conf tenter configuration commands, one per line. end with cntl/z.sa2(config)#int vlan 1sa2(config-if)#ip address 1.1.1.5 255.255.255.0sa2(c

19、onfig-if)#no shutdown%link-5-changed: interface vlan1, changed state to up%lineproto-5-updown: line protocol on interface vlan1, changed state to upsa2(config-if)#ip default-gateway 1.1.1.14、端口配置sa2(config)#int f0/1sa2(config-if)#switchport mode accesssa2(config-if)#switchport access vlan 1sa2(confi

20、g-if)#exitsa2(config)#int f0/12sa2(config-if)#switchport mode trunksa2(config-if)#switchport trunk allowed vlan 1,2sa2(config-if)#exitsa2(config)#int f0/13sa2(config-if)#switchport mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/13, changed state to down%lineproto-5-updown: l

21、ine protocol on interface fastethernet0/13, changed state to upsa2(config-if)#switchport trunk allowed vlan 1,2sa2(config-if)#exitsa2(config)#int f0/14sa2(config-if)#switchport mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/14, changed state to down%lineproto-5-updown: line

22、protocol on interface fastethernet0/14, changed state to upsa2(config-if)#switchport trunk allowed vlan 1,25、stp配置sa2(config)#spanning-tree vlan 2 priority 32768sa2(config)#spanning-tree vlan 1 priority 32768三、ds1交換機配置1、交換機的密碼和名稱配置switchenswitch#conf tenter configuration commands, one per line. end

23、with cntl/z.switch(config)#hostname ds1ds1(config)#no ip domain-lookup ds1(config)#line console 0ds1(config-line)#logging synchronousds1(config-line)#password 111ds1(config-line)#loginds1(config-line)#line vty 0 4ds1(config-line)#password 111ds1(config-line)#loginds1(config-line)#exit2、交換機vlan配置ds1(

24、vlan)#vlan 1vlan 1 modified:ds1(vlan)#vlan 2vlan 2 added: name: vlan0002ds1(vlan)#exitapply completed.exiting.3、管理地址配置ds1#conf tenter configuration commands, one per line. end with cntl/z.ds1(config)#int vlan 1ds1(config-if)#ip address 1.1.1.2 255.255.255.0ds1(config-if)#no shutdown%link-5-changed:

25、interface vlan1, changed state to upds1(config-if)#ip default-gateway 1.1%lineproto-5-updown: line protocol on interface vlan1, changed state to upds1(config-if)#ip default-gateway 1.1.1.14、端口配置ds1(config)#int f0/1ds1(config-if)#switchport mode trunk%lineproto-5-updown: line protocol on interface fa

26、stethernet0/1, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/1, changed state to upds1(config-if)#switchport trunk allowed vlan 1,2ds1(config-if)#exitds1(config)#int f0/12ds1(config-if)#switchport mode trunk%lineproto-5-updown: line protocol on interface fastethe

27、rnet0/12, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/12, changed state to upds1(config-if)#switchport trunk allowed vlan 1,2ds1(config-if)#exitds1(config)#int f0/13ds1(config-if)#switchport mode trunkds1(config-if)#switchport trunk allowed vlan 1,2ds1(config-i

28、f)#exitds1(config)#int f0/14ds1(config-if)#switchport mode trunkds1(config-if)#switchport trunk allowed vlan 1,25、stp配置ds1(config)#spanning-tree vlan 2 priority 4096ds1(config)#spanning-tree vlan 1 priority 0四、ds2交換機配置1、交換機的密碼和名稱配置switchenswitch#conf tenter configuration commands, one per line. end

29、with cntl/z.switch(config)#hostname ds2ds2(config)#no ip domain-lookup /ds2(config)#line console 0ds2(config-line)#logging synchronousds2(config-line)#password 111ds2(config-line)#loginds2(config-line)#line vty 0 4ds2(config-line)#password 111ds2(config-line)#loginds2(config-line)#exit2、交換機vlan配置ds2

30、(vlan)#vlan 1vlan 1 modified:ds2(vlan)#vlan 2vlan 2 added: name: vlan0002ds2(vlan)#exitapply completed.exiting.3、管理地址配置ds2#conf tenter configuration commands, one per line. end with cntl/z.ds2(config)#int vlan 1ds2(config-if)#ip address 1.1.1.3 255.255.255.0ds2(config-if)#no shutdown%link-5-changed:

31、 interface vlan1, changed state to upds2(config-if)#ip default-gateway 1.%lineproto-5-updown: line protocol on interface vlan1, changed state to up1.1.1ds2(config-if)#ip default-gateway 1.1.1.14、端口配置ds2(config)#int f0/2ds2(config-if)#switchport mode trunk%lineproto-5-updown: line protocol on interfa

32、ce fastethernet0/2, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/2, changed state to upds2(config-if)#switchport trunk allowed vlan 1,2ds2(config-if)#exitds2(config)#int f0/12ds2(config-if)#switchport mode trunkds2(config-if)#switchport trunk allowed vlan 1,2ds2

33、(config-if)#exitds2(config)#int f0/13ds2(config-if)#switchport mode trunkds2(config-if)#switchport trunk allowed vlan 1,2ds2(config-if)#exitds2(config)#int f0/14ds2(config-if)#switchport mode trunkds2(config-if)#switchport trunk allowed vlan 1,25、stp配置ds2(config)#spanning-tree vlan 2 priority 0ds2(c

34、onfig)#spanning-tree vlan 1 priority 4096五、cs交換機配置1、交換機的密碼和名稱配置switchenswitch#conf tenter configuration commands, one per line. end with cntl/z.switch(config)#hostname cscs(config)#no ip domain-lookup /cs(config)#line console 0cs(config-line)#logging synchronouscs(config-line)#password 111cs(config-

35、line)#logincs(config-line)#line vty 0 4cs(config-line)#password 111cs(config-line)#logincs(config-line)#exit2、交換機vlan配置cs#vlan database% warning: it is recommended to configure vlan from config mode, as vlan database mode is being deprecated. please consult user documentation for configuring vtp/vla

36、n in config mode.cs(vlan)#vlan 1vlan 1 modified:cs(vlan)#vlan 2vlan 2 added: name: vlan0002cs(vlan)#exitapply completed.exiting.3、vlan地址配置cs#conf tenter configuration commands, one per line. end with cntl/z.cs(config)#int vlan 1cs(config-if)#ip address 1.1.1.1 255.255.255.0cs(config-if)#no shutdown%

37、link-5-changed: interface vlan1, changed state to up%lineproto-5-updown: line protocol on interface vlan1, changed state to upcs(config)#int vlan 2%link-5-changed: interface vlan2, changed state to up%lineproto-5-updown: line protocol on interface vlan2, changed state to upcs(config-if)#ip address 2.2.2.1 255.255.255.0cs(config-if)#no shutdown4、端口配置cs(config)#int f0/1cs(config-if)#switchport mode trunkcommand rejected: an interface whose trunk encapsulation is auto can not be confi