小型局域網(wǎng)絡(luò)設(shè)計

1、小型校園局域網(wǎng)絡(luò) 設(shè)計與實現(xiàn)系 別： 計算機信息與技術(shù) 專 業(yè)： 計算機科學(xué)與技術(shù) 班 級： B130601 學(xué) 號： B13060109 學(xué)生姓名： 金 磊 指導(dǎo)教師： 唐俊勇 ×××2016年11月1 、校園網(wǎng)需求分析1.1 學(xué)校建筑現(xiàn)狀分析對學(xué)校建筑的分析如圖2-1所示：學(xué)生公寓區(qū)辦公區(qū)核心交換機動性機教師公寓區(qū)行政區(qū)軟件學(xué)院外語系經(jīng)管系計科系信息工程學(xué)生閱覽室機電系教學(xué)區(qū)財務(wù)處人事處教務(wù)處招生就業(yè)處圖書館電子閱覽室網(wǎng)絡(luò)中心借書室圖2-1 學(xué)校建筑圖如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。其中學(xué)生公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），教師公寓

2、區(qū)（A區(qū)、B、區(qū)、C區(qū)），行政區(qū)（財務(wù)處、人事處、教務(wù)處、招生就業(yè)處），圖書館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室），教學(xué)區(qū)（計科系、軟件學(xué)院、經(jīng)管系、機電系、外語系、信息工程系）。1.2 信息點分布需求分析對學(xué)校信息點的分析，如表2-1所示：表2-1 學(xué)校信息點的分析表大樓功能分布信息點信息點合計距核心網(wǎng)絡(luò)的距離學(xué)生公寓區(qū)A區(qū)500015000250mB區(qū)5000C區(qū)5000教師公寓區(qū)A區(qū)500015000250mB區(qū)5000C區(qū)5000行政區(qū)財務(wù)處20100500m人事處40教務(wù)處30招生就業(yè)處10圖書館學(xué)生閱覽室301701000m電子閱覽室30網(wǎng)絡(luò)中心100借書室10教學(xué)區(qū)計科系

3、10004500200m軟件學(xué)院2000經(jīng)管系500機電系500信息工程系500辦公區(qū)A區(qū)100350250mB區(qū)150C區(qū)100合計348202450m1.3 學(xué)校子網(wǎng)需求劃分表2-2 學(xué)校子網(wǎng)的劃分表序號子網(wǎng)名稱包含的信息點1學(xué)生公寓子網(wǎng)學(xué)生公寓區(qū)所有的計算機2教師公寓子網(wǎng)教師公寓區(qū)所有的計算機3行政區(qū)子網(wǎng)行政區(qū)所有的計算機4圖書館子網(wǎng)圖書館區(qū)所有的計算機5教學(xué)區(qū)子網(wǎng)教學(xué)區(qū)所有的計算機6辦公區(qū)子網(wǎng)辦公區(qū)所有的計算機7服務(wù)器群子網(wǎng)該區(qū)所有的計算機8無線網(wǎng)絡(luò)子網(wǎng)該區(qū)所有的計算機1.4 學(xué)校VLAN需求劃分。如表2-3所示，該學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的分配。表2-3 學(xué)校vlan的劃分及

4、IP的分配表序號子網(wǎng)名稱網(wǎng)段IP網(wǎng)關(guān)IP備注1學(xué)生公寓子網(wǎng)1721600/161721621Vlan 22教師公寓子網(wǎng)1721700/161721731Vlan 33行政區(qū)子網(wǎng)19216840/2419216841Vlan 44圖書館子網(wǎng)19216870/2419216871Vlan 75教學(xué)區(qū)子網(wǎng)1721800/161721861Vlan 66辦公區(qū)子網(wǎng)19216850/2419216851Vlan 57服務(wù)器群子網(wǎng)19216880/2419216881Vlan 88無線網(wǎng)子網(wǎng)19216800/2419216801Vlan 91.5 校園網(wǎng)布線工程分析因為以上的需求特點和信息點分布，結(jié)合學(xué)校

5、的實際情況總結(jié)得到如圖2-2所示：C區(qū)交換機核心交換機學(xué)生公寓區(qū)交換機A區(qū)交換機B區(qū)交換機C區(qū)交換機人事處交換機教師公寓區(qū)交換機行政區(qū)交換機財務(wù)處交換機核心交換機A區(qū)交換機B區(qū)交換機教務(wù)處交換機招生就業(yè)處交換機辦公區(qū)教學(xué)區(qū)圖書館A區(qū)交換機B區(qū)交換機C區(qū)交換機計科系交換機軟件學(xué)院交換機機學(xué)生閱覽室交換機經(jīng)管系交換機機電系交換機電子閱覽室交換機網(wǎng)絡(luò)中心交換機借書室交換機信息工程交換機圖2-2 學(xué)校信息點的分布圖2、校園網(wǎng)絡(luò)設(shè)備配置本次的課題設(shè)計是在模擬軟件的基礎(chǔ)上實現(xiàn)的，因此此次的網(wǎng)絡(luò)設(shè)備選擇主要是依據(jù)該軟件中具有的設(shè)備。Packet Tracer 5.2 是思科公司專門為CCNA考試人員設(shè)計的一

6、塊軟件，通過這個軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設(shè)備的工作情況。2.1 交換機模塊設(shè)計2.1.1 核心層交換機的說明配置核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心交換機采用兩個三層交換機，該校園網(wǎng)分為7個vlan，vlan2、vlan3、vlan4分別接在核心交換機一的f0/1 、f0/2、 f0/3接口，vlan5、vlan6、vlan7、vlan8、vlan9分別接在核

7、心交換機二的f0/1 、f0/2、 f0/3、f0/4接口。（1）基于端口vlan的劃分這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機都提供這種VLAN配置方法。在核心交換機上的配置如下：sw0(config)#int f 0/1sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vlan 2sw0(config)#int f 0/2sw0(config-if)#switchport mode trunksw0(config-if)#switchport acce

8、ss vlan 3sw0(config)#int f 0/3sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vlan 4sw1(config)#int f 0/1sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 5sw1(config)#int f 0/2sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 6sw1

9、(config)#int f 0/3sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 7sw1(config)#int f 0/4sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 8sw1(config)#int f 0/5sw1(config-if)#switchport access vlan 9（2）配置VLAN的各個接口的地址sw0(config)#int vlan 2sw0(config-i

10、f)#ip add sw0(config-if)#no shutdownsw0(config-if)#exitsw0(config)#int vlan 3sw0(config-if)#ip add sw0(config-if)#no shutdownsw0(config-if)#exitsw0(config)#int vlan 4sw0(config-if)#ip add sw0(config-if)#no shutdownsw1(config)#int v

11、lan 5sw1(config-if)#ip add sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int vlan 6sw1(config-if)#ip add sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int vlan 7sw1(config-if)#ip add sw1(config-if)#no shuts

12、w1(config-if)#exitsw1(config)#int vlan 8sw1(config-if)#ip add sw1(config-if)#no shutsw1(config)#int vlan 9sw1(config-if)#ip add sw1(config-if)#no shut(3)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路

13、之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。該核心交換機采用的是兩條，具體配置如下：Switch(config)#inter port-channel 1 Switch(config-if)#no switchport Switch(config-if)#no shutdown Switch(config-if)#ip address Switch(config)#inter gig0/1Switch(config-if)#channel-gSwitch(config-if)#channel-group 1 m onS

14、witch(config)#inter gig0/2Switch(config-if)#channel-group 1 m on(4)兩個三層核心交換機之間的RIP路由協(xié)議，具體配置代碼如下：sw0(config)#router ripsw0(config-router)#network sw0(config-router)#network sw0(config-router)#network sw0(config-router)#network sw0(config-router)#network 192.168

15、.4.0sw0(config-router)#version 2sw0(config-router)#no auto-summarysw1(config)#router ripsw1(config-router)#network sw1(config-router)#network sw1(config-router)#network sw1(config-router)#network sw1(config-router)#network sw1(config-router)#netwo

16、rk sw1(config-router)#network sw1(config-router)#version 2sw1(config-router)#no auto-summary2.1.2 匯聚層交換機的配置 (1)訪問層交換機學(xué)生公寓區(qū)的交換機作為服務(wù)器的配置如下：s4#vlan databases4(vlan)#vtp domain dongs4(vlan)#vlan 2s4(vlan)#vlan 3s4(vlan)#vlan 4s4(vlan)#vlan 5s4(vlan)#vlan 6s4(vlan)#vlan 7s4(vlan)#vl

17、an 8s4(vlan)#vlan 9s4(vlan)#vtp server(2)trunk端口該層對學(xué)生公寓區(qū)交換機trunk配置如下：s4(config)#int f 0/1s4(config-if)#switchport mode trunks4(config)#int f 0/2s4(config-if)#switchport mode trunks4(config)#int f 0/3s4(config-if)#switchport mode trunks4(config)#int f 0/4s4(config-if)#switchport mode trunk2.1.3 接入層交換

18、機的說明配置接入層是最終用戶(教師、學(xué)生) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù)。另外，通過VTP的設(shè)置，我們可以更好的將匯聚層的vlan信息導(dǎo)入到接入層，只需要將不同的端口加入不同的vlan，就能夠是機器之間通信。在該層的一個交換機上的配置如下:!進(jìn)入vtp數(shù)據(jù)庫Switch#vlan datadase!設(shè)置vtp域名Switch(vlan)#vtp domain dong!設(shè)置vtp模式Switch(vlan)#vtp clientSwitch(vlan)#exitSwitch#configgure terminal!配置接口F0/1為中繼接口Switch(c

19、onfig-if)#int f0/1!設(shè)置為trun模式Switch(config-if)#switchport mode trunk2.2 路由器模塊設(shè)計路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇Cisco 1841路由器。2.2.1 管理路由器的訪問方式路由器的管理方式可分為兩種:帶內(nèi)管理和帶外管理。通過路由器的Console口管理交換機屬于帶外管理，不占用交換機的網(wǎng)絡(luò)接口，特點是線纜特殊，需要近距離配置。telnet指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺主機。利用這臺主機進(jìn)行遠(yuǎn)

20、程管理和配置，特點是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。配置路由器遠(yuǎn)程登錄密碼，代碼如下：Router(config)#line vty 0 4Router(config-line)#password dongRouter(config-line)#login配置路由器特權(quán)模式密碼：Router(config)#enable password dong2.2.2無線路由考慮到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無線接入設(shè)備。具體的無線局域網(wǎng)的配置代碼如下：ip dhcp pool wirelessnetwork 255.255.255

21、.0default-router dns-server 1無線路由器Internet自動獲得的IP如圖3-1所示：圖3-1 無線路由器Internet自動獲得IP圖無線路由器LAN的IP如圖3-2所示：圖3-2 無線路由器LAN的IP圖查看無線局域網(wǎng)的PC機自動獲得IP的情況，如圖3-3所示:圖3-3 局域網(wǎng)中PC機自動獲得的IP圖3、 校園網(wǎng)服務(wù)器配置3.1 WWW服務(wù)器配置WWW是建立在客戶機服務(wù)器模型之上的。WWW是以超文本標(biāo)注語言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transf

22、er Protocol)為基礎(chǔ)。能夠提供面向Internet服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。其中WWW服務(wù)器采用超文本鏈路來鏈接信息頁，這些信息頁既可放置在同一主機上，也可放置在不同地理位置的主機上；本鏈路由統(tǒng)一資源定位器(URL)維持，WWW客戶端軟件(即WWW瀏覽器)負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請求。 局域網(wǎng)WWW服務(wù)器的配置如圖4-1所示:圖4-1 局域網(wǎng)WWW服務(wù)器配置圖3.2 DNS服務(wù)器配置DNS服務(wù)器在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的ip地址。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務(wù)器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務(wù)器呢？這就需要給每臺服務(wù)器分配IP地址