智能小區(qū)局域網(wǎng)

1、課程設(shè)計(jì)報(bào)告課程設(shè)計(jì)題目：組建智能化小區(qū)局域網(wǎng) 學(xué)生姓名： 專 業(yè)：軟件工程 班 級(jí)： 學(xué) 號(hào)：指導(dǎo)教師：地點(diǎn)：軟件樓5032010年 9 月 5 日一 課程設(shè)計(jì)目的及要求：通過(guò)一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過(guò)程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及路由協(xié)議的配置，熟練掌握路由器和交換機(jī)的基本配置。 要求能根據(jù)實(shí)際問(wèn)題繪制拓?fù)浣Y(jié)構(gòu)圖，拓?fù)浣Y(jié)構(gòu)圖可以是樹形、星形、網(wǎng)狀形、環(huán)狀形及混合形結(jié)構(gòu)的之一，清晰的描述接口，進(jìn)行路由器或交換機(jī)的代碼配置實(shí)現(xiàn)，并且每個(gè)方案的需有以下幾部分的內(nèi)容：1、 需求特點(diǎn)描述；2、 設(shè)計(jì)原則；3、 解決方案設(shè)計(jì)，其中必須包含：（1）設(shè)備

2、選型；（2）綜合布線設(shè)計(jì)；（3）拓?fù)鋱D；（4）IP地址規(guī)劃；（5）子網(wǎng)劃分；（6）路由協(xié)議的選擇； (7) 路由器配置。二 題目：組建智能小區(qū)局域網(wǎng)運(yùn)用自己對(duì)局域網(wǎng)組網(wǎng)技術(shù)的理解，設(shè)計(jì)智能化小區(qū)組網(wǎng)方案，使得一個(gè)具有200個(gè)住戶節(jié)點(diǎn)的智能化小區(qū)能夠進(jìn)行網(wǎng)絡(luò)通訊，且將整個(gè)小區(qū)可劃分為四個(gè)區(qū)域：1網(wǎng)絡(luò)中心區(qū)：以物業(yè)管理中心及監(jiān)控中心為主的核心交換設(shè)備和服務(wù)器群；2遠(yuǎn)程網(wǎng)絡(luò)接入?yún)^(qū)：包括外部網(wǎng)絡(luò)接入口的路由器設(shè)備和網(wǎng)絡(luò)安全設(shè)備；3園區(qū)網(wǎng)絡(luò)區(qū)：包括從網(wǎng)絡(luò)中心到社區(qū)服務(wù)設(shè)施的骨干交換設(shè)備；4家庭網(wǎng)絡(luò)區(qū)：包括從網(wǎng)絡(luò)中心到樓宇中的骨干交換設(shè)備，并為各住戶單元提供網(wǎng)絡(luò)接入端口，是整個(gè)小區(qū)網(wǎng)絡(luò)系統(tǒng)的最基本單元。三

3、 課程設(shè)計(jì)的內(nèi)容： 1：需求分析根據(jù)題目要求可知，要將智能化小區(qū)分成四個(gè)不同的局域網(wǎng)，分別是網(wǎng)絡(luò)中心區(qū)，以物業(yè)管理中心及監(jiān)控中心為主的核心交換設(shè)備和服務(wù)器群，提供對(duì)小區(qū)的整個(gè)網(wǎng)絡(luò)的管理及規(guī)劃；遠(yuǎn)程接入?yún)^(qū)，包括外部網(wǎng)絡(luò)接入口的路由器設(shè)備和網(wǎng)絡(luò)安全設(shè)備，為小區(qū)的各個(gè)子網(wǎng)提供連接外網(wǎng)的端口；園區(qū)網(wǎng)絡(luò)區(qū)，包括從網(wǎng)絡(luò)中心到社區(qū)服務(wù)設(shè)施的骨干交換設(shè)備，為園區(qū)公共網(wǎng)絡(luò)，提供居民上網(wǎng)；家庭網(wǎng)絡(luò)區(qū)，包括從網(wǎng)絡(luò)中心到樓宇中的骨干交換設(shè)備，為各住戶單元提供網(wǎng)絡(luò)接入端口，方便家庭上網(wǎng)。智能小區(qū)局域網(wǎng)是中小型的網(wǎng)絡(luò)，主要目標(biāo)就是服務(wù)小區(qū)。它要能夠智能方便小區(qū)居民網(wǎng)絡(luò)生活，這就要求在小區(qū)內(nèi)范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)

4、技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂(lè)、管理平臺(tái)，將現(xiàn)行以上網(wǎng)購(gòu)物等為主的活動(dòng)發(fā)展到多功能娛樂(lè)這個(gè)平臺(tái)上來(lái)。建立支持娛樂(lè)活動(dòng)的服務(wù)器群（包括WWW、FTP、DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及SF和各種游戲戰(zhàn)網(wǎng)服務(wù)器等），具有信息共享、傳遞迅速、使用方便、高效率等特點(diǎn)的處理系統(tǒng)。同時(shí)要求系統(tǒng)應(yīng)有高可靠性、安全性、可維護(hù)性和可擴(kuò)充性，要具有良好的用戶界面。2：設(shè)計(jì)原則：智能小區(qū)局域網(wǎng)系統(tǒng)建設(shè)是一項(xiàng)比較復(fù)雜的網(wǎng)絡(luò)工程，各個(gè)區(qū)域需要根據(jù)自身的實(shí)際情況來(lái)制定網(wǎng)絡(luò)設(shè)計(jì)原則。我覺(jué)得在智能小區(qū)局域網(wǎng)網(wǎng)絡(luò)建設(shè)過(guò)程中，其遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則：1、實(shí)用性和經(jīng)濟(jì)性由于智能小區(qū)局域網(wǎng)一次性資金投入大，里面居民

5、住戶變化快導(dǎo)致設(shè)備折舊快，應(yīng)用環(huán)境比較惡劣，居民應(yīng)用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過(guò)程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。2、先進(jìn)性和成熟性當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國(guó)際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來(lái)幾年內(nèi)占主導(dǎo)地位。3、可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定

6、性，達(dá)到最大的平均無(wú)故障時(shí)間。4、安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。5、可擴(kuò)展性和易維護(hù)性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價(jià)格比。四 拓?fù)浣Y(jié)構(gòu)圖： 五 詳細(xì)步驟：1.設(shè)計(jì)總述 由于園區(qū)的用戶比較多，我將采用DHCP動(dòng)態(tài)分配地址的方式對(duì)用戶進(jìn)行分配IP地址，園區(qū)和家庭是主要的用戶區(qū)，為方便管理和保障信息安全，我們將

7、園區(qū)劃分為兩個(gè)vlan，（vlan 11，vlan 12），對(duì)家庭區(qū)劃分為vlan 13，vlan 14，為減輕網(wǎng)絡(luò)負(fù)擔(dān)，增加傳輸速率，我們采用兩個(gè)三層交換機(jī)，分別為core1，core2，將core1 設(shè)計(jì)成vlan 11，vlan12 的根橋，vlan 13，vlan 14 的次根橋，同樣的將core 2設(shè)計(jì)成vlan 13 ，vlan 14的根橋，vlan 11，vlan 12 的次跟橋， 分別在core1，core2 上為四個(gè)vlan設(shè)置DHCP服務(wù)，動(dòng)態(tài)分配IP地址，為保障鏈路的安全，我們將設(shè)計(jì)冗余鏈路和浮動(dòng)路由，同時(shí)為增加帶寬我們將采用鏈路聚合，為保障信息的安全性，我們將采用ACL

8、對(duì)園區(qū)和網(wǎng)絡(luò)管理區(qū)的上網(wǎng)進(jìn)行限制，為保障上網(wǎng)服務(wù)，將在路由器上進(jìn)行NAT轉(zhuǎn)換。為了節(jié)約成本我們將采用三層交換機(jī)，在交換機(jī)上配置DHCP服務(wù)已取代專用服務(wù)器在三層交換機(jī)上配置DHCP2：子網(wǎng)劃分：下面是一張圖表。可以清晰的看出各個(gè)設(shè)備的具體設(shè)置情況。網(wǎng)絡(luò)地址子網(wǎng)掩碼園區(qū)1-54園區(qū)區(qū)2-54服務(wù)器生活區(qū)1-54生活區(qū)2192.16

9、8.14.1-54core1Core2 Fa0/3Fa0/ 1 Fa0/3Fa0/1R0Serial0/0/0F0/0E0/0F1/0NATS0/0/0172.16.4

10、.2S0/0/ISPS0/0/F0/13：路由協(xié)議的選擇 有關(guān)路由協(xié)議，我們可以選擇靜態(tài)路由協(xié)議，或則我們選擇動(dòng)態(tài)路由協(xié)議，如果配置靜態(tài)路由協(xié)議，那么我們需要在每一臺(tái)路由上分別配置與此路由相連的路由信息，十分不便，如果疏忽便會(huì)出錯(cuò)，出錯(cuò)后又不方便查找，為此我們不選擇靜態(tài)路由謝謝，還有一個(gè)供我們選擇的就是動(dòng)態(tài)路由協(xié)議，我們將選用eigrp，次協(xié)議支持可變長(zhǎng)子網(wǎng)掩碼，滿足我門需要，另外，eigrp采取的觸發(fā)更新，采用組播通告將極大的提高網(wǎng)絡(luò)運(yùn)

11、行效率六 配置的代碼：enconfig tvtp mode clientvtp domain ccna 在core1 上創(chuàng)建vlan11 vlan12 vlan 13 vlan 14enconfig tvtp domain ccnavlan 11vlan 12vlan 13vlan 14ex 在s1上分配端口 Enconfig tinter f0/11switchp acc vlan 11exinter f0/12switchp acc vlan 12 在s2上分配端口enconfig tinter f0/13switchp acc vlan 13exinter f0/14switchp ac

12、c vlan 14 在s3上分配端口enconfig tinter f0/13switchp acc vlan 13exinter f0/14switchp acc vlan 14 在s4上分配端口enconfig tinter f0/11switchp acc vlan 11exinter f0/12switchp acc vlan 12 將s1，s2，s3，s4之間的鏈路配成trunks1inter f0/1switchp mode trunkexs2inter f0/2switchp mode trunkexs3inter f0/3switchp mode trunkex 在core1和

13、s1，core2和s4之間使用鏈路聚合core1enconfig tinter rang f0/2,f0/4channel-group 1 mode activesw mode trunkexs1enconfig tinter rang f0/2,f0/4channel-group 1 mode activesw mode trunkexcore2enconfig tinter rang f0/2,f0/4channel-group 1 mode activesw mode trunkexs4enconfig tinter rang f0/2,f0/4channel-group 1 mode

14、activesw mode trunkex 在core1和core2上配置dhcp服務(wù)core1enconfig tip dhcp pool 11 network default-router dns-server ip dhcp pool 12ip dhcp excluded-address 00 network default-router dns-server

15、 ip dhcp pool 13ip dhcp excluded-address 00 network default-router dns-server ip dhcp pool 14ip dhcp excluded-address 00 network default-router dns-

16、server core2enconfig tip dhcp pool 11ip dhcp excluded-address 01 54 network default-router dns-server ip dhcp pool 12ip dhcp excluded-address 01 54 network default

17、-router dns-server ip dhcp pool 13ip dhcp excluded-address 01 54 network default-router dns-server ip dhcp pool 14ip dhcp excluded-address 01 54network 255.255.255.

18、0 default-router dns-server 使用core，core2 的第三曾功能interface Vlan11 ip address interface Vlan12 ip address 配置網(wǎng)關(guān)interface Vlan13 ip address interface Vlan14 ip address interfa

19、ce FastEthernet0/3 no switchport ip address interface FastEthernet0/1 no switchport ip address enconfig tspanning-tree vlan 11-12 root pri 設(shè)置根橋和次根橋spanning-tree vlan 13-14 root seninterface FastEthernet0/1 no switchport ip address 255.255

20、.255.0interface Vlan11 ip address interface Vlan12 ip address 配置網(wǎng)關(guān)interface Vlan13 ip address interface Vlan14 ip address interface FastEthernet0/3 no switchport ip address 255.255.25

21、5.0enconfig tspanning-tree vlan 13-14 root pri 設(shè)置根橋和次根橋spanning-tree vlan 11-12 root sen 在core1，core2配置eigrp協(xié)議router eigrp 1 network network network no auto-summaryrouter eigrp 1network network network no auto-summary R0上的配置in

22、terface FastEthernet0/0 ip address enconfig tinterface FastEthernet0/1 ip address interface Serial0/0/0 ip address interface Serial0/0/0 ip address interface FastEthernet1/0 ip address 255.25

23、5.255.0router eigrp 1 network no auto-summary 配置浮動(dòng)路由，保證鏈路的可用性ip route 100ip route 100 ip route 100ip route 100 利用ACL控制管理區(qū)的人員不能上網(wǎng)，只有居住

24、區(qū)和園區(qū)的人能上網(wǎng)access-list 120 deny udp 55 host eq domainaccess-list 120 permit ip any anyinterface FastEthernet0/1 ip access-group 120 inInterfac FastEthernet1/0 ip access-group 120 ininterface Ethernet0/1/0 ip access-group 120 ininterface Serial0/0/0 ip access-group 120 out NAT上的配置 配置NAT轉(zhuǎn)換讓內(nèi)部網(wǎng)絡(luò)能夠訪問(wèn)internet enconfig t