中小型校園網(wǎng)規(guī)劃與設計

1、中小型校園網(wǎng)規(guī)劃與設計一、實驗目的利用所學知識，對中小學校需求進行調(diào)研，并根據(jù)學校需求和特 點進行網(wǎng)絡規(guī)劃與設計。二、實驗任務要求編寫校園網(wǎng)需求分析報告和網(wǎng)絡設計方案。三、實驗內(nèi)容及結果（一）需求分析報告：1）滿足計算機教學教研、計算機輔助教學、行政辦公需要，提供 各種教學、辦公工具和支撐平臺，并提供豐富的計算機軟硬件 系統(tǒng)資源。2）具有完善的辦公事務處理能力，包括電子公文傳遞、電子公文 管理、電子郵件等無紙辦公功能。3）能夠滿足信息交流的需要，方便學校各級領導和教學教研人員 對各種信息資料、科技情報的檢索和查詢。4）能確保整個計算機網(wǎng)絡系統(tǒng)的可靠性、安全性、確保信息處理 安全保密，還應有方便

2、高效的網(wǎng)絡管理工具。5）學校信息網(wǎng)絡系統(tǒng)要保證應用和技術先進，能不斷滿足學校未 來業(yè)務發(fā)展的需求，具有較強的擴展能力。（二）網(wǎng)絡設計方案： 1）網(wǎng)絡分層規(guī)劃（劃分層數(shù)以及各層設備選擇）根據(jù)校園規(guī)劃、校園內(nèi)數(shù)據(jù)訪問流量特點，網(wǎng)絡可采用模塊化、 層次化的設計方法，使用核心層、匯聚層、接入層三層構架方式。通 過千兆光纖交換構建網(wǎng)絡核心層，構成網(wǎng)絡主干；通過千兆雙絞線交 換構建匯聚層，構成樓宇子網(wǎng)交換；通過百兆交換構成接入層，實現(xiàn) 樓宇中各樓層房間的網(wǎng)絡接入。.核心層。在校園網(wǎng)絡部署2核心節(jié)點，雙冗余模式。兩個核心節(jié) 點采用2臺高性能千兆路由交換機作為主干中心交換機，將兩核心節(jié) 點以千兆雙回路互聯(lián)提供

3、無阻塞傳輸骨干網(wǎng)，并實現(xiàn)負載分擔和互為 備份，提高核心層的可靠性和穩(wěn)定性。.匯聚層。在校內(nèi)的學生宿舍、圖書館、行政樓、實驗樓、和多媒 體教室部署匯聚交換機，采用千兆交換機作為匯聚交換機，匯聚交換 機和核心交換機之間采用雙鏈路捆綁連接，實現(xiàn)負載均衡的同時完成 鏈路備份。.接入層。考慮到網(wǎng)絡對帶寬需求的持續(xù)增長，接入層節(jié)點考慮 1000M上聯(lián)，100M到桌面的接入方式。交換機采用支持千兆上聯(lián)和快 速以太網(wǎng)連接的高性能三層交換機，根據(jù)樓宇接入信息點數(shù)量、數(shù)據(jù) 流量的不同，選擇不同的交換機。對于信息點少、數(shù)據(jù)流量小的樓宇， 可考慮直接連接到就近的匯聚交換機；信息點密集的樓宇可以采用多 臺交換機堆疊后通

4、過千兆鏈路上聯(lián)至匯聚交換機。在校園內(nèi)一些特殊 區(qū)域如會議室等區(qū)域，采用WLAN接入，實現(xiàn)網(wǎng)絡全方位覆蓋。2）網(wǎng)絡拓撲結構圖。學校的6個主要集中接入點（科技樓、教學樓、行政樓、圖書館、學生宿舍、教工宿舍）通過冗余的光纖鏈路上連到信息中心的核心層交換機上。圖中，以計算機系為例展示了每個建筑物內(nèi)部的網(wǎng)絡設備拓撲結構，并給出了信息中心內(nèi)部的網(wǎng)絡設備拓撲結構。3) VLAN與IP地址規(guī)劃。在本校園網(wǎng)設計實例中，整個校園網(wǎng)中VLAN及IP編址方案如下圖所示:ABCDE1VLAN號VLAN名IP網(wǎng)段默認網(wǎng)關說明2VLAN1192.168. 0. 0/24192.168. 0. 254管理VLAN3VLAN1

5、0XZL192.168.1. 0/24192.168.1. 254行政樓VLAN 學生宿舍VLAN4VLAN20XSSS192.168. 2. 0/24192.168. 2. 2545VLAN30KJL192.168. 3. 0/24192.168. 3. 254科技樓VLAN 教學樓VLAN 教工宿舍VLAN6VLAN40JXL192.168. 4. 0/24192.168. 4. 2547VLAN50JGSS/24192.168. 5. 2548VLAN60TSG192.168. 6. 0/24192.168. 6. 254圖書館VLAN 服務器群VLAN9VLAN100FWQQ192.1

6、68.100. 0/24192.168.100. 254除了表中的內(nèi)容外，撥號用戶從/27中動態(tài)取得IP地址。為簡化起見，除了管理VLAN外，這里只規(guī)劃了 7個VLAN, 同時為每個VLAN定義了一個由拼音縮寫組成的VLAN名稱。4）服務器配置情況。Ji即愚晶耨 出由 I6K.KID.SL-2J 6W: 192,168.100.254一時通信St落令IP: 142,16101).7/24GW:lQ2,i68.1M.254Ji即愚晶耨 出由 I6K.KID.SL-2J 6W: 192,168.100.254一時通信St落令IP: 142,16101).7/24GW:lQ2,i68.1M.254竹

7、帖KKFK24GW M.I 幽心二543:闿 IMJ.KKJ,川34 C1W L2.I6S. 100.25-1舐 iwiH-WEBlR 算器 rP.L92.LW5.ICKJ.L24 GW-L92,ISS IW254Scrt 12 FTr it 件翳如需StJTMl5 DNS l U 錄手與器出以1雙g24SovcrS制苑里算器舐rvcrl 一敢捉在僚濟器 TP. /24 TP: L92.IfiS.I00Jr24 GWr L鋁I翩I CKI.2 “5% I為I鈍I必,上兄燈W;岫,1MW54朋資器蝙號服芳器名稱硬件平臺操作系統(tǒng)服務軟件ServejF 1WEB服務善HP IB3000Windows

8、 ?000 faerverns s oServer 2FTP、文件服務幫HP LH3OO0Windows 2000 Server8ERV-U5.0Server 3郵件服務器SUN E230Solaris 8.0EYOU MoilServer 4數(shù)據(jù)庫服弱器HP TC 4100Windows 2000 ServerSQL Stiver 工。00Server 5DNS,目錄服務器HPTC4L0CWindows 2000 StrvtrActive DirectoryServer 6打印服務器HTTC41D0Window9 2D00 Server實時通僖服務器HPTC410GWindows 2D00

9、ServerRei Tim產(chǎn) Xcli？nge i.3Server 3流媒體服務錯HPTC4100Wiinlowi 2000 ServerServe- 9網(wǎng)管服翳器HPTC41D0WiiirfowK 200() SJerverCisco Works 2000網(wǎng)絡主要協(xié)議:IP協(xié)議1、Internet體系結構一個TCP/IP互聯(lián)網(wǎng)提供了三組服務。最底層提供無連接的傳送服務為其他層的服務提供了基礎。第二層一個可靠的傳送服務為應用 層提供了一個高層平臺。最高層是應用層服務。2、IP協(xié)議：這種不可靠的、無連接的傳送機制稱為internet協(xié)議。3、IP協(xié)議三個定義：(1)IP定義了在TCP/IP互聯(lián)網(wǎng)

10、上數(shù)據(jù)傳送的基本單元和數(shù)據(jù)格 式。(2)IP軟件完成路由選擇功能，選擇數(shù)據(jù)傳送的路徑。(3)IP包含了一組不可靠分組傳送的規(guī)則，指明了分組處理、差 錯信息發(fā)生以及分組德育的規(guī)則。4、IP數(shù)據(jù)報:聯(lián)網(wǎng)的基本傳送單元是IP數(shù)據(jù)報，包括數(shù)據(jù)報頭 和數(shù)據(jù)區(qū)部分。5、IP數(shù)據(jù)報封裝:物理網(wǎng)絡將包括數(shù)據(jù)報報頭的整個數(shù)據(jù)報作為 數(shù)據(jù)封裝在一個幀中。6、MTU網(wǎng)絡最大傳送單元:不同類型的物理網(wǎng)對一個物理幀可 傳送的數(shù)據(jù)量規(guī)定不同的上界。7、IP數(shù)據(jù)報的重組:一是在通過一個網(wǎng)絡重組;二是到達目的主 機后重組。后者較好，它允許對每個數(shù)據(jù)報段獨立地進行路由選擇， 且不要求路由器對分段存儲或重組。8、生存時間:IP數(shù)

11、據(jù)報格式中設有一個生存時間字段，用來設置 該數(shù)據(jù)報在聯(lián)網(wǎng)中允許存在的時間，以秒為單位。如果其值為0，就 把它從互聯(lián)網(wǎng)上刪除，并向源站點發(fā)回一個出錯消息。9、IP數(shù)據(jù)報選項：IP數(shù)據(jù)報選項字段主要是用于網(wǎng)絡測試或調(diào)試。包括:記錄路由選項、源路由選項、時間戳選項等。路由和時間戳選項提供了一種監(jiān)視或控制互聯(lián)網(wǎng)路由器路由數(shù) 據(jù)報的方法。五、用戶數(shù)據(jù)報協(xié)議UDP1、UDP協(xié)議功能為了在給定的主機上能識別多個目的地址，同時允許多個應用程 序在同一臺主機上工作并能獨立地進行數(shù)據(jù)報的發(fā)送和接收，設計用 戶數(shù)據(jù)報協(xié)議UDP。使用 UDP 協(xié)議包括:TFTP、SNMP、NFS、DNSUDP使用底層的互聯(lián)網(wǎng)協(xié)議來傳送報文，同IP 一樣提供不可靠 的無連接數(shù)據(jù)報傳輸服務。它不提供報文到達確認、排序、及流量控 制等功能。2、UDP的報報文格式每個UDP報文分UDP報頭和UDP數(shù)據(jù)區(qū)兩部分。報頭由四個 16位長（8字節(jié)）字段組成，分別說明該報文的源端口、目的端口、報 文長度以及校驗和。3、UDP協(xié)議的分層與封裝在TCP/IP協(xié)議層次模型中，UDP位于IP層之上。應用程序訪問 U