計(jì)算機(jī)網(wǎng)絡(luò)綜合實(shí)驗(yàn)報(bào)告參考

1、計(jì)算機(jī)網(wǎng)絡(luò)綜合實(shí)驗(yàn)報(bào)告參考 ××大學(xué)校園網(wǎng)解決方案 一、需求分析 建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種pc機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取inter網(wǎng)上的。形成結(jié)構(gòu)合理，內(nèi)外溝通的校園計(jì)算機(jī)系統(tǒng)，在此根底上建立滿足教學(xué)、研究和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息效勞。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分步實(shí)施的原那么，充分表達(dá)系統(tǒng)的技術(shù)先進(jìn)性、高度的平安可靠性，同時(shí)具有良好

2、的開放性、可擴(kuò)展性、冗余性。本著為學(xué)校著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。 具體包括下以幾個(gè)方面: 1、內(nèi)網(wǎng)絡(luò)能夠高速訪問(wèn)ftp效勞器現(xiàn)在或上傳文件實(shí)現(xiàn)資源共享功能，實(shí)現(xiàn)對(duì)不同類型的用戶劃分不同的權(quán)限,限制不同類型的用戶只能訪問(wèn)特定的效勞資源?？梢韵螺d和上傳資料文件，訪問(wèn)速度可以對(duì)指定的用戶進(jìn)行級(jí)別的劃分。 2、建設(shè)web效勞器對(duì)外實(shí)現(xiàn)信息發(fā)布，對(duì)內(nèi)實(shí)現(xiàn)教學(xué)教務(wù)管理。網(wǎng)站發(fā)布學(xué)校新聞、通知、學(xué)校的活動(dòng)等相關(guān)內(nèi)容。實(shí)現(xiàn)學(xué)生能夠在網(wǎng)上進(jìn)行成績(jī)查詢、網(wǎng)上報(bào)名、網(wǎng)上評(píng)教等功能；以及教師的信息查詢、教學(xué)數(shù)據(jù)上傳等。 3、建設(shè)郵件效勞器以滿足校園內(nèi)部之間和內(nèi)、外網(wǎng)這間的大量郵件傳輸?shù)男枨蟆?4、實(shí)現(xiàn)內(nèi)

3、網(wǎng)劃分多個(gè)vlan，實(shí)現(xiàn)校園內(nèi)不同校區(qū)，不同樓宇，不同樓層的多客戶接入。 5、內(nèi)部實(shí)現(xiàn)pc間實(shí)現(xiàn)高速互訪，同時(shí)可以訪問(wèn)互聯(lián)網(wǎng)。網(wǎng)絡(luò)內(nèi)同一ip段內(nèi)的pc機(jī)可以通過(guò)網(wǎng)上鄰居實(shí)現(xiàn)高速互訪，傳送資料文件等，解決不同樓宇，不同樓層之間通過(guò)移動(dòng)存儲(chǔ)設(shè)備傳送數(shù)據(jù)費(fèi)時(shí)、費(fèi)力的問(wèn)題。 6、內(nèi)部用戶的qos管理，實(shí)現(xiàn)用戶的分級(jí)管理功能，對(duì)用戶下載和上傳做相應(yīng)的帶寬限制。對(duì)校園網(wǎng)絡(luò)中的流量實(shí)現(xiàn)有效控制，對(duì)校園內(nèi)的重要數(shù)據(jù)量可靠、穩(wěn)定的傳輸如：語(yǔ)音、視頻會(huì)議等的延遲和阻塞的敏感。 應(yīng)用效勞： 電子郵件效勞（e-mail）：內(nèi)部e-mail系統(tǒng) 文件傳輸效勞（ftp）、遠(yuǎn)程登錄效勞（telnet）：提供資源共享 電子公

4、告板牌效勞(bbs)：信息發(fā)布 inter 信息效勞：學(xué)校網(wǎng)站 域名效勞dns：提供域名解析 數(shù)據(jù)庫(kù)效勞器：數(shù)據(jù)存儲(chǔ) 二、網(wǎng)絡(luò)規(guī)劃 核心層考慮到核心層應(yīng)該具有數(shù)據(jù)快速轉(zhuǎn)發(fā)、路由等主要功能，采用cisco 6500系列三層交換機(jī)，配置第三層路由功能模塊。核心層節(jié)點(diǎn)間可通過(guò)假設(shè)干千兆端口以channel方式互聯(lián)，每個(gè)核心層節(jié)點(diǎn)通過(guò)千兆端口與所有會(huì)聚層cisco catalyst 3750三層千兆以太網(wǎng)交換機(jī)互聯(lián)，組成星形結(jié)構(gòu)，有助于獲得平安保障，同時(shí)可提高帶寬，以便為用戶提供平安高速的數(shù)據(jù)傳輸通道。 區(qū)域會(huì)聚層采用cisco catalyst 3750三層全千兆以太網(wǎng)交換機(jī)，區(qū)域匯 聚交換機(jī)以雙千

5、兆光纖與核心交換機(jī)相連，實(shí)現(xiàn)接入層與核心層之間的高速、高效中繼，提高校園網(wǎng)系統(tǒng)的結(jié)構(gòu)化層次和可管理性； 接入層 接入層直接面對(duì)用戶，可在匯接層交換機(jī)下采用假設(shè)干支持802.1q或isl vlan功能的二層交換機(jī)，在二層交換機(jī)上延伸匯接層交換機(jī)的vlan，從而將用戶劃分在不同的子網(wǎng)里，防止ip地址欺騙，一方面為了平安，一方面便于計(jì)費(fèi)。 固定安裝的線速快速以太網(wǎng)桌面交換機(jī)cisco catalyst 2950系列，可以為局域網(wǎng)（lan）提供極佳的性能和功能。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的效勞質(zhì)量（qos）和組播管理特性，所有的這些都由易用、基于web的cisco集群管理套件（c

6、ms）和集成cisco ios軟件來(lái)進(jìn)行管理。帶有10/100/1000 baset上行鏈路的cisco catalyst 2950 銅線千兆位，能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位以太網(wǎng)主干。 以線速性能將終端工作站連接到lan。 校園網(wǎng)vlan的劃分和ip地址規(guī)劃 核心層設(shè)備端口分配表： 設(shè)備型號(hào)：核心層cisco6509交換 連接設(shè)備： 路由器cisco3745 （一個(gè)） 分配端口：1-4端口； 教學(xué)區(qū)cisco3750 （兩個(gè)） 分配端口：5-12端口; 行政區(qū)cisco3750 （兩個(gè)） 分配端口：13-20端口; 學(xué)生宿舍cisco3750（兩個(gè)） 分配端口：2

7、1-30端口; 實(shí)驗(yàn)區(qū)cisco3750 （兩個(gè)） 分配端口：31-38端口; 效勞器群cisco3750（兩個(gè)） 分配端口：39-46端口; 核心層cisco6509之間 （兩個(gè)） 分配端口：47-54端口。 會(huì)聚層設(shè)備端口分配表： 設(shè)備型號(hào)：教學(xué)區(qū)會(huì)聚層cisco3750交換機(jī) 連接設(shè)備： 第一教學(xué)樓cisco2950（四層） 分配端口：1-8 vlan：40 第二教學(xué)樓cisco2950（四層） 分配端口：9-16vlan：41 第三教學(xué)樓cisco2950（四層） 分配端口：17-24 vlan：42 第四教學(xué)樓cisco2950（四層） 分配端口：25-32 vlan：43 第五教學(xué)

8、樓cisco2950（四層） 分配端口：33-40 vlan：44 核心層交換機(jī)6509（兩個(gè)）分配端口：41-46會(huì)聚層交換機(jī)cisco 3750之間 分配端口：47-48 設(shè)備型號(hào)：行政區(qū)會(huì)聚層cisco3750交換機(jī) 連接設(shè)備： 行政樓cisco2950(五層) 分配端口：1-10vlan：30 圖書館cisco2950(五層) 分配端口：11-20 vlan：31 電子閱覽室cisco2950 (五層) 分配端口：21-30 vlan：32 信息大樓cisco2950 (五層) 分配端口：31-40 vlan：33 核心層交換機(jī)6509（兩個(gè)） 分配端口：41-44 會(huì)聚層交換機(jī)cis

9、co 3750之間 分配端口：45-48 設(shè)備型號(hào)：學(xué)生宿舍會(huì)聚層cisco3750交換機(jī) 宿舍樓1 cisco2950 （48端口兩層一個(gè)）分配端口：1-3 vlan：10 宿舍樓2 cisco2950 （48端口兩層一個(gè)）分配端口：4-6 vlan：11. . . . . . . 宿舍樓14 cisco2950 （48端口兩層一個(gè)）分配端口：40-42 vlan：24 核心層交換機(jī)6509（兩個(gè)）分配端口：43-46 會(huì)聚層交換機(jī)cisco 3750之間 分配端口：47-48 設(shè)備型號(hào)：實(shí)驗(yàn)會(huì)聚層cisco3750交換機(jī) 連接設(shè)備： 實(shí)驗(yàn)樓1 cisco2950(五層) 分配端口：1-15

10、vlan：51 實(shí)驗(yàn)樓2 cisco2950(五層) 分配端口：16-30 vlan：52 實(shí)驗(yàn)樓3 cisco2950(五層) 分配端口：31-42 vlan：53 核心層交換機(jī)6509（兩個(gè)）分配端口：43-46 會(huì)聚層交換機(jī)cisco 3750之間 分配端口：47-48 ip地址規(guī)劃 1、各樓層ip地址具體分配如下： 第一教學(xué)樓1-4層 ip地址: /24 第二教學(xué)樓1-4層 ip地址: /24 第三教學(xué)樓1-4層 ip地址: /24 第四教學(xué)樓1-4層 ip地址: /24 第五教學(xué)樓1-4層 ip地址: 10.20

11、.5.0/24 行政樓 1-5層 ip地址: /24 信息大樓 1-5層 ip地址: /24 圖書館 1-5層 ip地址: /24 電子閱覽室1-5層 ip地址: /24 宿舍樓1 1-6層 ip地址: /16 宿舍樓2 1-6層 ip地址: /16 宿舍樓3 1-6層 ip地址: /16 宿舍樓4 1-6層 ip地址: /16 宿舍樓5 1-6層 ip地址: /16 宿舍樓6 1-6層 ip地址: /16 宿舍樓7 1-6層

12、ip地址: /16 宿舍樓8 1-6層 ip地址: /16 宿舍樓9 1-6層 ip地址: /16 宿舍樓10 1-6層 ip地址: /16 宿舍樓11 1-6層 ip地址: /16 宿舍樓12 1-6層 ip地址: /16 宿舍樓13 1-6層 ip地址: /16 宿舍樓14 1-6層 ip地址: /16實(shí)驗(yàn)樓1 1-5層 ip地址: /24 實(shí)驗(yàn)樓2 1-5層 ip地址: /24 實(shí)驗(yàn)樓3 1-5層 ip地址: 10.

13、40.3.0/24 內(nèi)部效勞器 ip地址: /24 2、核心層與會(huì)聚層ip地址規(guī)劃： 核心層兩臺(tái)cisco 6509之間路由ip為：/30和/30； 網(wǎng)段/29: 核心層cisco 6509(1):/29 核心層cisco 6509(2):/29 防火墻cisco pix-525-ur-bun: /29 /29 網(wǎng)段/30 cisco 3745路由器：/30 防火墻cisco pix-525-ur-bun:/30 4、

14、各樓層管理設(shè)備地址： 表3.5 路由協(xié)議： 校園網(wǎng)設(shè)計(jì)中將采用ospf協(xié)議，其中核心層兩臺(tái)路由交換機(jī)cisco6509為骨干區(qū)域；教學(xué)區(qū)、行政區(qū)、學(xué)生宿舍和實(shí)訓(xùn)實(shí)驗(yàn)區(qū)會(huì)聚層路由交換機(jī)cisco3750為普通區(qū)域。每個(gè)建筑物內(nèi)的域邊界路由交換機(jī)向位于校園骨干網(wǎng)上的其它建筑物的域邊界路由交換機(jī)播送本域的概要信息。 路由策略： 一、 背 景 為了適應(yīng)業(yè)務(wù)的開展和國(guó)際化的需要，積極參與國(guó)家信息化進(jìn)程，提高管理水平，展現(xiàn)全新的形象，某廠準(zhǔn)備建立一個(gè)現(xiàn)代化的機(jī)構(gòu)內(nèi)部網(wǎng)，實(shí)現(xiàn)信息的共享、協(xié)作和通訊，并和屬下個(gè)部門互連，并在此根底上開發(fā)建設(shè)現(xiàn)代化的企業(yè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)智能型、信息化、快節(jié)奏、高效率的管理模式。

15、在本方案中，我們借鑒了大型高端網(wǎng)絡(luò)系統(tǒng)集成的經(jīng)驗(yàn)，充分利用當(dāng)今最成熟、最先進(jìn)的網(wǎng)絡(luò)技術(shù)，對(duì)該信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)與實(shí)施提出方案。 二、企業(yè)需求 1. 從企業(yè)對(duì)信息的需求來(lái)看 面對(duì)著劇烈的市場(chǎng)競(jìng)爭(zhēng)，公司對(duì)信息的收集、傳輸、存儲(chǔ)、查詢以及預(yù)測(cè)決策等工作量越來(lái)越大，原來(lái)的電腦只是停留在單機(jī)工作模式，各科室間的數(shù)據(jù)不能實(shí)現(xiàn)共享，致使工作效率大大下降，純粹的手工管理方式和手段已不能適應(yīng)需求，這將嚴(yán)重阻礙公司的生存和開展。社會(huì)進(jìn)步要求企業(yè)必須改變現(xiàn)有的 管理體系、管理方法和手段，建立現(xiàn)代企業(yè)的新形象，建議本企業(yè)的自動(dòng)化管理信息系統(tǒng)，以提高管理水平，增加經(jīng)濟(jì)和社會(huì)效益。 2. 從企業(yè)管理和業(yè)務(wù)開展的角度出發(fā)

16、通過(guò)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)資源的共用來(lái)改善企業(yè) 內(nèi)部和企業(yè)與客戶之間的信息交流方式。滿足業(yè)務(wù)部門對(duì)信息存儲(chǔ)、檢索、處理和共享需求，使企業(yè)能迅速掌握瞬息萬(wàn)變的市場(chǎng)行情，使企業(yè)信息更有效地發(fā)揮效力；提高辦公自動(dòng)化水平，提高工作效率，降低管理本錢，提高企業(yè)在市場(chǎng)上的競(jìng)爭(zhēng)力；通過(guò)對(duì)每項(xiàng)業(yè)務(wù)的跟蹤，企業(yè)管理者可以了解業(yè)務(wù)進(jìn)展情況，掌握第一手資料，以及掌握市場(chǎng)動(dòng)態(tài)，為企業(yè)提供投資導(dǎo)向信息，為領(lǐng)導(dǎo)決策者提供數(shù)據(jù)支持；通過(guò)企業(yè)內(nèi)部網(wǎng) 建議，企業(yè)各業(yè)務(wù)部門可以有更方便的交流溝通，管理者可隨時(shí)了解每一位員工的情況，并加強(qiáng)對(duì)企業(yè)人力資源合理調(diào)度，切實(shí)做到系統(tǒng)的集成化設(shè)計(jì)，使原有的設(shè)備、資源得到有效利用。 三、網(wǎng)絡(luò)規(guī)劃 企業(yè)網(wǎng)絡(luò)由多種完成不同功能的網(wǎng)絡(luò)設(shè)備組成，包括路由器、交換機(jī)、inter接入設(shè)備、防火墻等以及各種效勞器。企業(yè)內(nèi)部網(wǎng)絡(luò)采用共享或交換式以太網(wǎng)，通過(guò)ddn、isdl