網(wǎng)絡(luò)課程設(shè)計(jì)教材創(chuàng)作指南

組網(wǎng)工程課程設(shè)計(jì)

學(xué)院：計(jì)算機(jī)科學(xué)學(xué)院

專業(yè)：網(wǎng)絡(luò)工程

姓名：

學(xué)號(hào)：

完畢日期：2023年6月29日

摘要

二十一世紀(jì)是一種以數(shù)字化、網(wǎng)絡(luò)化與信息化為關(guān)鍵日勺信息時(shí)

代。信息技術(shù)日勺高速發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為

信息科學(xué)日勺一種新的分支。伴隨計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，校園網(wǎng)已經(jīng)成為

學(xué)校走向信息化時(shí)代日勺必然發(fā)展趨勢(shì)，使我國(guó)教育管理向智能化發(fā)

展。校園網(wǎng)絡(luò)日勺規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，不一樣日勺規(guī)劃設(shè)計(jì)方案，

可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體目前網(wǎng)絡(luò)自身具有口勺技術(shù)特

性和應(yīng)用特點(diǎn)上，也體現(xiàn)了不一樣顧客日勺多種需求，而校園網(wǎng)的建設(shè)

必將對(duì)學(xué)校日勺信息化建設(shè)和教學(xué)素質(zhì)日勺提高起到強(qiáng)大日勺推進(jìn)作用，同

步提供簡(jiǎn)樸、有效、便捷日勺理想辦公、教學(xué)環(huán)境。本文通過(guò)對(duì)學(xué)校園

網(wǎng)建設(shè)的研究，著重從需求分析、校園網(wǎng)的設(shè)計(jì)、設(shè)備日勺選型、網(wǎng)絡(luò)

互聯(lián)設(shè)備配置等方面進(jìn)行了分析與描述，并給出了詳細(xì)。勺設(shè)計(jì)方

案C

總體設(shè)計(jì)是校園網(wǎng)建設(shè)日勺總體思緒和工程藍(lán)圖，是搞好校園網(wǎng)建

設(shè)日勺關(guān)鍵任務(wù)。進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先，進(jìn)行對(duì)象研究和需求調(diào)

查，弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展日勺特點(diǎn)，對(duì)學(xué)校日勺信息化環(huán)境

進(jìn)行精確日勺描述，明確系統(tǒng)建設(shè)日勺需求和條件；另一方面，在應(yīng)用需

求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)

口勺詳細(xì)目日勺，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目

日勺；第三，確定網(wǎng)絡(luò)拓樸構(gòu)造和功能，根據(jù)應(yīng)用需求、建設(shè)目的和學(xué)

校重要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)日勺

原則規(guī)定，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面日勺

原則和規(guī)定；第五，規(guī)劃安排校園網(wǎng)建設(shè)。勺實(shí)行環(huán)節(jié)。

本文從校園顧客的需求分析入手，論述了校園網(wǎng)日勺應(yīng)用特點(diǎn)，以

及網(wǎng)絡(luò)產(chǎn)品怎樣滿足校園網(wǎng)顧客日勺多方面需求。然后從校園網(wǎng)日勺設(shè)

計(jì)、校園網(wǎng)互聯(lián)設(shè)備選型及互換機(jī)路由器。勺配置作了詳細(xì)日勺簡(jiǎn)介。

一、課程設(shè)計(jì)日勺目的與意義

（一）目日勺

此課程設(shè)計(jì)擬建覆蓋全校（或分校、學(xué)院）的校園網(wǎng)，包括局域

網(wǎng)和接入網(wǎng)，能支持辦公自動(dòng)化、信息管理、科研與教學(xué)工作，能接

入CERNET,與INTERNET相聯(lián)。將實(shí)現(xiàn)網(wǎng)絡(luò)主干1000M,桌面1C0M,

端口應(yīng)為獨(dú)占100M。并且從目前應(yīng)用水平考慮，端口獨(dú)占100M的互

換式網(wǎng)絡(luò)，在相稱一段時(shí)間內(nèi)也能支持應(yīng)用。同步并不影響未來(lái)網(wǎng)絡(luò)

日勺各方面擴(kuò)展。系統(tǒng)最終將由如下幾種子系統(tǒng)構(gòu)成：

1、校園計(jì)算機(jī)局域網(wǎng)；

這點(diǎn)是校園網(wǎng)建設(shè)H勺基礎(chǔ)，也是本次校園網(wǎng)組建規(guī)劃的重要工

作，其他所有日勺建設(shè)都是建立在此部分之上的。建設(shè)覆蓋全校的局域

網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)錁?gòu)造設(shè)計(jì)，布線系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)方案日勺詳

細(xì)設(shè)計(jì)。在這之中，網(wǎng)絡(luò)方案設(shè)計(jì)中網(wǎng)絡(luò)的關(guān)鍵、匯聚、接入層三層

是其重點(diǎn)。另一方面進(jìn)行VLAN劃分，子網(wǎng)配置和IP地址日勺分派，最

終進(jìn)行服務(wù)器、互換機(jī)和路由器的配置。

2、交互式多媒體教學(xué)系統(tǒng)；

3、學(xué)校自動(dòng)化辦公系統(tǒng)；

4、學(xué)校教學(xué)和管理綜合信息系統(tǒng)

在本網(wǎng)絡(luò)中服務(wù)從類型上說(shuō)既有簡(jiǎn)樸日勺消息服務(wù)，又有資源共享服

務(wù)；既有訪問集中式日勺數(shù)據(jù)庫(kù)，又有分布式事務(wù)處理；既有非實(shí)時(shí)性

服務(wù)，又有實(shí)時(shí)性服務(wù)。重要支持教師教學(xué)和學(xué)生學(xué)習(xí)，提供共享接

入Internet,E-mail,,FTP,VOD點(diǎn)播等。

（二）意義

信息技術(shù)日勺高速發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展日勺非常迅速，已經(jīng)成為

信息科學(xué)日勺一種新的分支。伴隨計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，校園網(wǎng)已經(jīng)成為

學(xué)校走向信息化時(shí)代日勺必然發(fā)展趨勢(shì)，使我國(guó)教育管理向智能化發(fā)

展°本次課程設(shè)計(jì)就是組建一種校園網(wǎng)絡(luò)，使高校日勺教育管理走向智

能化。

1、校園網(wǎng)絡(luò)的需求分析

大學(xué)校園有師生一萬(wàn)多人，重要的16棟建筑物位于以圖書館為中

心日勺從60米到500米日勺地理范圍內(nèi)。擬建覆蓋全校（或分校、學(xué)

院）日勺校園網(wǎng)，包括局域網(wǎng)和接入網(wǎng)，能支持辦公自動(dòng)化、信息管理、

科研與教學(xué)工作，能接入CERNET,與INTERNET相聯(lián)?？傮w規(guī)劃，

分段實(shí)行。詳細(xì)規(guī)定：

（1）校園網(wǎng)主干構(gòu)造采用目前日勺主流技術(shù)，并保證一定日勺技術(shù)先進(jìn)

性；

(2)組建專門口勺網(wǎng)絡(luò)中心，負(fù)責(zé)校園網(wǎng)運(yùn)行和管理，關(guān)鍵網(wǎng)絡(luò)設(shè)備

應(yīng)具有很強(qiáng)日勺互換能力，

為未來(lái)網(wǎng)絡(luò)容量需求的成倍增長(zhǎng)預(yù)留足夠晌擴(kuò)展空間；

(3)各系級(jí)單位一般建成獨(dú)立局域網(wǎng)后，再接入校園網(wǎng)；暫不能建

局域網(wǎng)的單位直接接入校

園網(wǎng)；

(4)網(wǎng)管設(shè)備(軟、硬件)能實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的實(shí)時(shí)監(jiān)控和網(wǎng)絡(luò)流量

計(jì)費(fèi)；

(5)要有完善的安全機(jī)制，防止來(lái)自外部和內(nèi)部的非法訪問；

(6)校園網(wǎng)應(yīng)可以為全校師生提供如下應(yīng)用服務(wù)：

?服務(wù)

?E-maiI服務(wù)

?網(wǎng)上多媒體教學(xué)，能提供視頻點(diǎn)播服務(wù)

?校外圖書資料檢索

?校內(nèi)行政管理

?撥號(hào)上網(wǎng)服務(wù)

(7)校園網(wǎng)以不低于2Mbps的帶寬接入CERNET網(wǎng)絡(luò)中心。

(三)、校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)

1、網(wǎng)絡(luò)中心

網(wǎng)絡(luò)中心形成了主干網(wǎng)，是整個(gè)校園網(wǎng)日勺總節(jié)點(diǎn)，并提供連接廣

域網(wǎng)和撥入服務(wù)，在主干網(wǎng)系統(tǒng)采用以太網(wǎng)構(gòu)造。在方案中，中心機(jī)

房放置著中心互換機(jī)、服務(wù)器群、路由器、機(jī)架MODEM等網(wǎng)絡(luò)設(shè)備，

這些設(shè)備以中心互換機(jī)作為中心，以星形拓樸構(gòu)造通過(guò)雙絞電纜線連

接在一起。網(wǎng)絡(luò)中心與子網(wǎng)日勺連接，是通過(guò)根據(jù)與子網(wǎng)的距離，通過(guò)

光纖和雙絞電纜線將中心互換機(jī)和子網(wǎng)日勺互換機(jī)連接起來(lái)。

2、信息交流功能

(1)互聯(lián)網(wǎng)信息服務(wù)一讓學(xué)校理解世界，讓世界理解學(xué)校

(2)校內(nèi)信息服務(wù)，信息的接受者就是信息日勺公布者

3、學(xué)生學(xué)習(xí)功能

網(wǎng)絡(luò)使學(xué)生口勺學(xué)習(xí)方式發(fā)生了很大變化，他們運(yùn)用網(wǎng)絡(luò)自主學(xué)

習(xí)，提高自己的學(xué)習(xí)能力。他們需要上網(wǎng)查了資料，將完畢的作業(yè)運(yùn)

用電子郵件發(fā)送給了老師。鼓勵(lì)學(xué)生們建立自己的網(wǎng)頁(yè)，包括英語(yǔ)角、

名站鑒賞、硬件長(zhǎng)廊、編程作坊、會(huì)員網(wǎng)頁(yè)、游戲論壇、電腦文化等

欄目。

4、圖書館功能，以圖書館為信息源

圖書館可以開設(shè)面向教師開放日勺電子備課室和光盤閱覽室，開設(shè)

面向?qū)W生開放日勺電子閱覽室。采購(gòu)、分類編目、流通、查詢、期刊等

環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢

索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書、瀏覽全文、查閱借閱狀況、

辦理預(yù)約及續(xù)借手續(xù)等。進(jìn)而實(shí)現(xiàn)圖書管理口勺“電腦化”和資料查詢?nèi)丈?/p>

網(wǎng)絡(luò)化”。

5、辦公子網(wǎng)

學(xué)校管理機(jī)構(gòu)作為學(xué)校日勺中樞管理系統(tǒng)，協(xié)調(diào)、組織整個(gè)學(xué)校工

作日勺正常運(yùn)行，為了能適應(yīng)管理機(jī)構(gòu)日勺功能，辦公子網(wǎng)需要針對(duì)顧客

日勺權(quán)限，完畢數(shù)據(jù)生成、修改、查詢，進(jìn)行辦公自動(dòng)化、人員資料管

理、課程管理等方面日勺工作。辦公子網(wǎng)與網(wǎng)絡(luò)中心日勺信息通信比較多、

每天要訪問大量口勺數(shù)據(jù)，尚有音頻、視頻等方面日勺需求，可以采用一

種千兆光纖模塊口勺互換機(jī)，在與網(wǎng)絡(luò)中心日勺中心互換機(jī)通信時(shí)有足夠

日勺帶寬，足以適應(yīng)多種場(chǎng)所日勺應(yīng)用。

6、多媒體教學(xué)子網(wǎng)

在多媒體教學(xué)活動(dòng)中，需要有大量日勺視頻、音頻數(shù)據(jù)進(jìn)行傳播，

而基于共享工作方式的集線器，其有限帶寬、廣播式工作模式不利于

這些信號(hào)日勺傳播。因此推薦采用互換機(jī)用為重要設(shè)備，只有在個(gè)別顧

客數(shù)目比較少、對(duì)信號(hào)質(zhì)量規(guī)定不高時(shí)，采用集線器.多媒體教室與

網(wǎng)絡(luò)中心日勺數(shù)據(jù)通信一般不多，但距離比較遠(yuǎn)，可以根據(jù)教室日勺多少，

增長(zhǎng)二級(jí)互換機(jī)，各個(gè)教室采用端口數(shù)比較多日勺互換機(jī)。

7、圖書館子網(wǎng)

圖書館子網(wǎng)重要功能是在圖書館范圍內(nèi)進(jìn)行計(jì)算機(jī)文獻(xiàn)檢索、電

子閱讀、計(jì)算機(jī)借還系統(tǒng)以及在校園網(wǎng)上進(jìn)行文獻(xiàn)檢索等。由于圖書、

文獻(xiàn)等多以文本H勺形式出現(xiàn)，數(shù)據(jù)量不大，可以采用集線器作為節(jié)點(diǎn)。

圖書館子網(wǎng)中需要存儲(chǔ)大量數(shù)據(jù)，因此要設(shè)置專用日勺數(shù)據(jù)庫(kù)服務(wù)器作

為數(shù)據(jù)存儲(chǔ)、管理系統(tǒng)，數(shù)據(jù)寄存在光盤塔、硬盤陣列等系統(tǒng)中，支

持圖書館子網(wǎng)和校園網(wǎng)顧客日勺訪問和查詢。圖書館子網(wǎng)與網(wǎng)絡(luò)中心采

用1000M帶寬日勺互換機(jī)。

8、宿舍子網(wǎng)

學(xué)生和教師宿舍子網(wǎng)重要是通過(guò)100M接入層互換機(jī)實(shí)現(xiàn)互聯(lián)。

(四)、校園網(wǎng)絡(luò)的設(shè)備選型

本次校園網(wǎng)設(shè)備選型中，我們采用了1臺(tái)華為S5328C-EI-24s關(guān)

鍵層互換機(jī)、2臺(tái)華為華為QuidwayS5324TP-SI-AC匯聚層互換機(jī)、

以及若干個(gè)華為QuidwayS2326TP-EI(AC)接入層互換機(jī)，其各層設(shè)

備詳細(xì)性能參數(shù)如下：

1、校園網(wǎng)關(guān)鍵層設(shè)備選擇

關(guān)鍵層采用華為S5328C-EI-24S互換機(jī)，其詳細(xì)參數(shù)如下：

?華為S5328C-EI-24S重要參數(shù)

互換機(jī)類型：運(yùn)行級(jí)千兆以太網(wǎng)互換機(jī)應(yīng)用層級(jí)三層

傳播速率：10Mbps/1OOMbps/1OOOM

網(wǎng)絡(luò)原則：

IEEE802.3,

IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802.3x

端口構(gòu)造：非模塊化

端口數(shù)量：28

接口介質(zhì)：

24個(gè)100/1000Base-XSFP,4個(gè)10/100/1000Base-TCombo,上

行2個(gè)10GEXFP插卡或者4個(gè)1000Base-XSFP

傳播模式：全雙工互換方式存儲(chǔ)-轉(zhuǎn)發(fā)

背板帶寬：128Gbps

包轉(zhuǎn)發(fā)率：66Mpps

VLAN支持：支持4K個(gè)VLAN支持GuestVLAN、VoiceVLAN支

持基于MAC/協(xié)議/IP子網(wǎng)/方略

QOS支持：支持

網(wǎng)管支持：支持

網(wǎng)管功能：支持Telnet遠(yuǎn)程配置、維護(hù)、支持SNMPv1/v2/v3.RMON、

iManager網(wǎng)管系統(tǒng)、集群管理HGMP、支持系統(tǒng)日志、分級(jí)告警

MAC地址表：32K

安全性：顧客分級(jí)管理和口令保護(hù)、支持防止DoS、ARP襲擊功能、

支持IP、MAC、端口口勺組合綁定、支持端口隔離、支持MAC地址黑

洞、支持MAC地址學(xué)習(xí)數(shù)目

限制、支持IEEE802.1X認(rèn)證，支持單端口最大顧客數(shù)限制、支

持AAA認(rèn)證，支持Radius、TACACS+等多種方式、支持SSHV2.0、

支持CPU保護(hù)功能

尺寸(mm):442X420X43.6mm

重量(Kg):<8kg

2、校園網(wǎng)匯聚層設(shè)備選擇

匯聚層采用華為QuidwayS5324TP-SI-AC作為互換機(jī)，詳細(xì)參數(shù)：

?華為QuidwayS5324TP-SI-AC重要參數(shù)

互換機(jī)類型：部門級(jí)互換機(jī)

應(yīng)用層級(jí)：三層

傳播速率：10Mbps/'100Mbps/1000Mbps

網(wǎng)絡(luò)原則：

IEEE802.3,IEEE802.3u,IEEE802.3d,IEEE802.3ab,IEEE802

.3x

端口構(gòu)造：固定端口

端口數(shù)量：28

接口介質(zhì)：

24個(gè)10/100/1000Base-TX端口，4個(gè)100/1OOOBase-XCombo口

傳播模式：全雙工

互換方式：存儲(chǔ)-轉(zhuǎn)發(fā)

背板帶寬：48Gbps

包轉(zhuǎn)發(fā)率：36Mbps

VLAN支持：支持

QOS支持：支持

網(wǎng)管支持：支持

網(wǎng)管功能：支持智能堆疊，支持MAC地址強(qiáng)制轉(zhuǎn)發(fā)，支持虛擬電纜檢

測(cè)，支持以太網(wǎng)OAM,支持當(dāng)?shù)囟丝阽R像和遠(yuǎn)程端口鏡像（RSPAN）,

支持觀測(cè)端口正常轉(zhuǎn)發(fā)報(bào)文，支持TeInet遠(yuǎn)程配置、維護(hù)，支持

SNMPv1/v2/v3,支持RMON,支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性，支

持集群管理HGMP,支持系統(tǒng)日志、分級(jí)告警支持?jǐn)嚯姼婢?/p>

Dyinggasp功能，支持?jǐn)嚯姼婢疍yinggasp功能，支持S

MAC地址表：16k

尺寸(mm):442X220X43.6mm

重量(Kg):4kg

3、校園網(wǎng)接入層設(shè)備選擇

接入層采用華為QuidwayS2326TP-EI(AC)作為互換機(jī)，詳細(xì)參數(shù)：

?3coM(H3C)華為S1526重要參數(shù)

互換機(jī)類型：華為QuidwayS2326TP-EI(AC)可管理接入26口

10/100Mbps機(jī)架互換機(jī)

應(yīng)用層級(jí)：二層

傳播速率：10/100Mbps

網(wǎng)絡(luò)原則：IEEE802.3,IEEE802.3u,IEEE802.3ab,

IEEE802.3z,IEEE802.3x,IEEE802.1Q

端口構(gòu)造：固定端口

端口數(shù)量：26

接口介質(zhì)：24個(gè)10/100Base-TX端口，2個(gè)千兆Combo口

傳播模式：全雙工/‘半雙工自適應(yīng)

接口類型：RJ-45

4、校園網(wǎng)服務(wù)器和路由器設(shè)備選擇

該校園網(wǎng)服務(wù)器選擇聯(lián)想萬(wàn)全R525G3S56062G,性能參數(shù):

?聯(lián)想萬(wàn)全R525G3S56062G參數(shù)

類型：企業(yè)級(jí)

類別：機(jī)架式

構(gòu)造：2U

CPU類型：XeonE56062.13GHz

FSB（總線）:1333MHz,擴(kuò)展槽3個(gè)

內(nèi)存類型：ECCDDR3

內(nèi)存大小:2GB

內(nèi)存帶寬/描述:21GB/S

內(nèi)存插槽數(shù)量：18

硬盤大?。?*438GB

硬盤類型：SAS

內(nèi)部硬盤架數(shù)：?jiǎn)螜C(jī)支持16塊硬盤

最大熱插拔硬盤數(shù)：支持熱插拔

磁盤陣列卡：板載1078256MSASRAID卡

光驅(qū)：SATA接口DVD-RW

網(wǎng)絡(luò)控制器：集成雙端口千兆網(wǎng)卡

顯示芯片：集成顯存

原則接口:3XRJ45接口（1個(gè)為管理專用網(wǎng)卡）

6XUSB接口（2個(gè)前置，2個(gè)后置，2個(gè)內(nèi)置）

2XVGA接口（1個(gè)前置，1個(gè)后置）

1X串口

2X系統(tǒng)ID按鈕/燈（1個(gè)前置，1個(gè)后置）

系統(tǒng)支持：

WindowsServer2023原則版/企業(yè)版

WindowsServer2023R2原則版/企業(yè)版

WindowsServer2023原則版/企業(yè)版

RedhatEnterpriseLinux5.4

SuseEnterrpriseLinux11

本網(wǎng)絡(luò)采用思科2811-SEC/K9日勺路由器，其基本參數(shù)如下：

?思科2811-SEC/K9基本參數(shù)

產(chǎn)品定位：模塊化/‘多業(yè)務(wù)路由器

網(wǎng)絡(luò)類型：WAN||Ethernet||FastEthernet

安全原則：

UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1

,AS/NZS60950

與否內(nèi)置防火墻：是

與否支持VPN:是

與否支持Qos:是

支持網(wǎng)絡(luò)協(xié)議：IEEE802.3X

固定日勺局域網(wǎng)接口:2x10/100Mbps

擴(kuò)展模塊槽數(shù)：2板載AIM(內(nèi)部)插槽+4個(gè)接口卡插槽+1個(gè)插槽(支

持NM和NME模塊)+2主板上□勺PVDM插槽

制端口:Console

Flash內(nèi)存:64MB

DRAM內(nèi)存:256MB

支持H勺網(wǎng)管協(xié)議：CiscoClickStart,SNMP

(五)、校園網(wǎng)絡(luò)的綜合布線

伴隨網(wǎng)絡(luò)日新月異日勺發(fā)展，綜合布線在校園網(wǎng)中日勺應(yīng)用越來(lái)越

廣，我校也采用綜合布線系統(tǒng)來(lái)規(guī)劃網(wǎng)絡(luò)，詳細(xì)分為六大子系統(tǒng)，它

們分別是：

(1)水平子系統(tǒng)重要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架

(IDF)間的連接。例如從我們宿舍樓層的每一層互換機(jī)到我們每個(gè)

宿舍。勺距離，中間采用雙絞線連接。

(2)管理子系統(tǒng)由交連、互連和輸入/輸出構(gòu)成，實(shí)現(xiàn)配線管理，為

連接其他子系統(tǒng)提供手段。例如從每一棟樓到中心機(jī)房H勺距離，中間

采用多模光纖連接。

(3)干線子系統(tǒng)指提供建筑物日勺主干電纜日勺路由，是實(shí)現(xiàn)主配線架

與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間日勺連接。

例如我們宿舍每一層樓與每一層樓之間，中間采用雙絞線連接。

(4)設(shè)備間子系統(tǒng)由設(shè)備室日勺電纜、連接器和有關(guān)支持硬件構(gòu)成，

把多種公用系統(tǒng)設(shè)備互連起來(lái)。例如從我們宿舍與辦公樓之間相接日勺

地方。

(5)建筑群子系統(tǒng)是實(shí)現(xiàn)建筑之間日勺互相連接，提供樓群之間通信

設(shè)施所需日勺硬件。例如我們宿舍與辦公樓之間日勺距離，由于距離較遠(yuǎn),

因此中間采用多模光纖連接。

1、校園網(wǎng)拓?fù)錁?gòu)造圖

網(wǎng)絡(luò)拓?fù)錁?gòu)造選用星型拓?fù)錁?gòu)造。它是目前使用最多、最為普遍

日勺局域網(wǎng)拓?fù)錁?gòu)造，詳細(xì)分為三級(jí)構(gòu)造：

第一級(jí)是網(wǎng)絡(luò)中心，為中心節(jié)點(diǎn)。網(wǎng)絡(luò)中心選址在學(xué)校地區(qū)日勺中

心建筑圖書館，布置了校園網(wǎng)日勺關(guān)鍵設(shè)備，如路由器、互換機(jī)、服務(wù)

器(服務(wù)器、電子郵件服務(wù)器、文獻(xiàn)服務(wù)器等)，并預(yù)留了未來(lái)與

本部以外日勺幾種園區(qū)的通信接口。

第二級(jí)是建筑群的主干結(jié)點(diǎn)，為二級(jí)節(jié)點(diǎn)。校園網(wǎng)按地區(qū)設(shè)置了

幾條干線光纜，從網(wǎng)絡(luò)中心輻射到幾種重要建筑群，并在二級(jí)主干節(jié)

點(diǎn)處端接。在主干網(wǎng)節(jié)點(diǎn)上安裝的互換機(jī)位于網(wǎng)絡(luò)日勺第三層，它向上

與網(wǎng)絡(luò)中心口勺主干互換機(jī)相連，向下與各樓層日勺接入層互換機(jī)相連。

學(xué)校校園網(wǎng)主干帶寬所有為10OOMbpso

第三級(jí)是建筑物樓內(nèi)日勺接入層互換機(jī)，為三級(jí)節(jié)點(diǎn)，三級(jí)節(jié)點(diǎn)重

要是指直接與工作站連接日勺局域網(wǎng)設(shè)備。

（六）、校園網(wǎng)絡(luò)的設(shè)備配置

1、VLAN端口劃分及配置

該校申請(qǐng)日勺IP地址為207.160.130.131,域名為，主DNS為

218.76.138.66,輔助DNS為218.76.138.90o根據(jù)該學(xué)校日勺狀況，

將VLAN與IP分派如下表：

表67為該校VLAN與IP網(wǎng)段的劃分

VLAN號(hào)網(wǎng)段IP網(wǎng)關(guān)備注

1多媒體1

2多媒體2

3學(xué)生宿舍1棟

4192.168.40.254學(xué)生宿舍2棟

5192.168.50.0/24192.168.50.254教師宿舍1棟

6192.168.60.0/24192.168.60.254教師宿舍2棟

7192.168.70.0/24192.168.70.254后勤處辦公室

8192.168.80.0/24192.168.80.254教務(wù)處辦公室

9192.168.90.0/24192.168.90.254學(xué)工處辦公室

10192.168.100.0/24192.168.100.254圖書館辦公室

11192.168.110.0/24192.168.110.254電子閱讀室

12192.168.120.0/24192.168.120.254教學(xué)摟機(jī)房1

13192.168.130.0/24192.168.130.254教學(xué)樓機(jī)房2

14192.168.140.0/24192.168.140.254教學(xué)樓機(jī)房3

2、路由器與互換機(jī)日勺配置

(1)路由器日勺配置

路由器CISCO2811與內(nèi)網(wǎng)B勺連接端口為f0/0,此端口日勺IP

地址為10.1.1.10f0/1為外部端口，IP地址為207.160.130.131o

通過(guò)如下對(duì)路由器CISCO2811B勺配置完畢了該校內(nèi)部網(wǎng)絡(luò)與外部

Internet的通信，并使用NAT技術(shù)完畢了外部網(wǎng)絡(luò)對(duì)內(nèi)部局域網(wǎng)訪

問的地址轉(zhuǎn)換，配置ACL訪問控制列表實(shí)現(xiàn)老師宿舍1棟無(wú)法訪問圖

書館。同步啟動(dòng)了此路由器日勺遠(yuǎn)程功能。

routerO>

#啟動(dòng)路由器后進(jìn)入顧客模式

routerO>en

routerO#configureterminaI

routerO(config)#

routerO(config)#routerospf100#配置OSPF路由協(xié)議

routerO(config)#networkarea0

routerO(config)#redistributeripsubnets

routerO(config)#exit

routerO(config)#ipnatpooIrouternetmask

#定義用于轉(zhuǎn)換。勺外部全局地址池

routerO(config)#access-1ist1permitany#定義需要轉(zhuǎn)換日勺

地址范圍

routerO(config)#ipnatinsidesourceIist1poolrou

terOoverload#配置端口地址轉(zhuǎn)換

routerO(config)#interfacefastEthernet0/0#定義f0/0

為內(nèi)部接口

routerO(config-if)#ipaddress

routerO(config-if)#ipnatinside

routerO(config-if)#noshutdown

routerO(config-if)#interfacefastEthernet0/1#定義FO/1外

部接口

routerO(config-if)#ipaddressrouterO(config-if)#ip

natoutside

routerO(config-if)#noshutdown

routerO(config-if)exit

routerO(config)#access-1istdeny1host#配置ACL訪

問控制

routerO(config)#access-1ist1permitany

routerO(config)#exit

routerO(config)#interfacefastEthernet0/1#將規(guī)則定義到

指定H勺接口

routerO(config-if)#ipaccess-group1out

routerO(config-if)#exit

routerO(config)##返回特權(quán)模式

router0#write#保留配置

⑵關(guān)鍵層互換機(jī)口勺配置

表6-2-2為OSPF端口及區(qū)域日勺劃分

IP地址端口對(duì)端設(shè)備對(duì)端IP地址對(duì)端端口OSPF區(qū)域

F0/0主教學(xué)樓F0/18Areal

F0/19學(xué)生宿舍F0/19Area2

10.1.1.9/30F0/20教師宿舍F0/20Area3

10.1.1.13/30FO/21辦公樓FO/21Area4

10.1.1.17/30FO/22圖書館FO/22Area5

10.1.1.21/30FO/23實(shí)訓(xùn)樓FO/23Area6

FO/3Webserver

192.168.150.3/24FO/2E-maiIserver

192.168.150.4/24F0/1FTPserver

為了與計(jì)算機(jī)使用日勺IP地址辨別，因此必須劃分對(duì)應(yīng)日勺端□地

址及網(wǎng)段，詳細(xì)分派如表所示下面為華為S5328C-EI-24s互換機(jī)的詳

細(xì)配置：

啟動(dòng)互換機(jī)后默認(rèn)進(jìn)入顧客模式

Switch>#進(jìn)入特權(quán)模式

Switch>enable#進(jìn)入全局模式

Switch#configureterminaI

Switch(config)#hostnameCenter#互換機(jī)

名稱配置

Center(config)#enabIepassword123456#配置進(jìn)入特權(quán)

模式口令Center(config)#enabIesecretCenter

Center(config)#vtpdomainCenter#配置VTP,

設(shè)VTP域名為CenterCenter(config)#vtpmodeserver#將

VTP設(shè)置為服務(wù)器模式

Center(config)#

Center(config)#exit#返

回到特權(quán)模式

Center#configureterminaI#進(jìn)

入全局模式

Center(config)#interfacefastEthernet0/18#進(jìn)入接口

0/18并為其端口設(shè)置

IPCenter(config-if)#noswitchport

Center(config-if)#ipaddress

Center(config-if)noshutdown

Center(config-if)interfaceFastEthernetO/19

Center(config-if)noswitchport

Center(config-if)ipaddress

Center(config-if)noshutdown

Center(config-if)interfaceFastEthernet0/20

Center(config-if)noswitchport

Center(config-if)ipaddress

Center(config-if)noshutdown

Center(config-if)interfaceFastEthernetO/21

Center(config-if)noswitchport

Center(config-if)ipaddress

Center(config-if)noshutdown

Center(config-if)interfaceFastEthernetO/22

Center(config-if)noswitchport

Center(config-if)ipaddress

Center(config-if)noshutdown

Center(config-if)interfaceFastEthernetO/23

Center(config-if)noswitchport

Center(config-if)ipaddress

Center(config-if)noshutdown

Center(config-if)interfaceFastEthernetO/24

Center(config-if)noswitchport

Center(config-if)ipaddress

Center(config-if)noshutdown

Center(config-if)#exit#返回全局模

式

Center(config)#

Center(config)#routerospf100路由(設(shè)

OSPF的區(qū)號(hào)為100)

Center(config-router)#networkarea0#配置路

由區(qū)域

Center(config-router)#networkarea1

Center(config-router)#networkarea2

Center(config-router)#networkarea3

Center(config-router)#networkarea4

Center(config-router)#networkarea5

Center(config-router)#networkarea6

Center(config-router)#exit#返回全

局模式

Center(config)#!inevty01#設(shè)置

遠(yuǎn)程登錄密碼為123456

Center(config-line)#login

Center(config-1ine)#password123456

Center(config-1ine)#exit

Center(config)#exit

Center#write

#返回到特權(quán)模式保留配置

通過(guò)以上配置各匯聚層互換機(jī)與關(guān)鍵層互換機(jī)均采用OSPF路由

協(xié)議，共劃分了7個(gè)區(qū)域，路由器與中心機(jī)房配置成area。，其他為

area1-area6(在模擬軟件中均有標(biāo)識(shí)),各匯聚層互換機(jī)與接入層

互換機(jī)之間均采用RIP路由協(xié)議，各服務(wù)器與中心機(jī)房采用靜態(tài)路

由，此外在每個(gè)匯聚層互換機(jī)上都配有遠(yuǎn)程登錄。

⑶匯聚層互換機(jī)日勺配置

匯聚層互換機(jī)以實(shí)訓(xùn)樓所在H勺匯聚互換機(jī)華為S5328C-EI-24S

配置為詳細(xì)闡明，其他匯聚層互換華為S5328C-EI-24S互換機(jī)可參照

本節(jié)日勺配置。下面是試驗(yàn)樓匯聚互換機(jī)日勺詳細(xì)配置。

Switch>

Switch>enable#進(jìn)入特權(quán)模式

Switch#configureterminaI#進(jìn)入全局模式

Switch(config)#hostnameconverge#為互換機(jī)配置名稱

converge(config)ftenabIepassword123456#配置進(jìn)入特權(quán)模

式口令

converge(config)ftenabIesecrettest

converge(config)#vtpdomainperry#配置VTP,設(shè)VTP域幺為

perry,并設(shè)為客戶端模式。

converge(config)frvtpmodeclient

converge(config)ft

converge#

#返回到特權(quán)模式

Converge#showvIan#查看

VLAN

converge#configureterminaI

#進(jìn)入全局模式

converge(config)#iinterfacefastEthernet0/19#進(jìn)入接口

模式

converge(config)#noswitchport

converge(config-if)#ipaddress

converge(config-if)noshutdown

converge(config-if)interfacefastEthernet0/24#進(jìn)入24

號(hào)端口，設(shè)置為trunk口

converge(config-if)switchportmodetrunk

converge(config-if)noshutdown

converge(config)exit

#返回到全局模式

converge(config)interfaceVian2#進(jìn)入VLAN虛擬端口，并設(shè)

其IP

converge(config-if)ipaddress

converge(config-if)interfaceVian3

converge(config-if)ipaddress

converge(config-if)#exit#

返回到全局模式

converge(config)#routeropsf100#酉已置

OSPF及RIP路由

converge(config-router)#networkarea

converge(config-router)#redistributeripsubnets

converge(config-router)#exit

converge(config)Srouterrip

converge(config-router)#version2

converge(config-router)#network

converge(config-router)#network

converge(config-router)#network

converge(config-router)#redistributeospf100

converge(config-router)#exit#返

回全局模式

converge(config)#Iinevty01#

配置遠(yuǎn)程登錄

converge(config-line)#Iogin

converge(config-line)#password123456

converge(config-line)#exit

converge#write

#返回到特權(quán)模式保留配置

(4)辦公室接入層互換機(jī)配置

通過(guò)如下對(duì)辦公樓所在日勺互換機(jī)配置命令，完畢了對(duì)辦公樓不一

樣辦公室區(qū)域網(wǎng)段的劃分，同步啟動(dòng)了此臺(tái)互換機(jī)日勺遠(yuǎn)程登錄功能。

辦公樓接入互換機(jī)3C0M(H3C)華為S1526的24號(hào)端口與匯聚層互換

機(jī)華為QuidwayS3952P-SI的24號(hào)端口相連，與其他設(shè)備端口連接

如下表：

端口對(duì)端設(shè)備端口所屬VLAN

fastEthernet0/后勤處7

1

fastEthernet0/教務(wù)處8

2

fastEthernet0/學(xué)工處9

3

各辦公室VLAN日勺端口劃分

下面為辦公樓接入層互換機(jī)H勺詳細(xì)配置。

啟動(dòng)互換機(jī)后默認(rèn)進(jìn)入顧客模式

Switch>

Switch>enable

Switch#configureterminaI#為互換機(jī)配置名稱(名稱使

為office)

Switch(config)#hostnameoffice

office(config)#enabIepassword123456#配置進(jìn)入特權(quán)模式

口令office(config)#enabIesecrettest

office(config)#vtpdomainperry#配置VTP,設(shè)VTP域名為

perry,并設(shè)為客戶端模式。

office(config)#vtpmodecIient

office(config)#exit#返回到特權(quán)模

式office#showvIan

office#configureterminaI#進(jìn)入全局模式

office(config-if)iinterfacefastEthernet0/24#進(jìn)入接口

模式(進(jìn)入24號(hào)端口，設(shè)置端口模式為trunk口)

office(config-if)switchportmodetrunk

office(config-if)noshutdown

office(config-if)interfacefastEthernet0/1#為1號(hào)端

口指定要對(duì)應(yīng)VLAN

office(config-if)#switchportaccessvIan7

office(config-if)noshutdown

office(config-if)#interfacefastEthernet0/2

office(config-if)#switchportaccessvIan8

office(config-if)noshutdown

office(config-if)#interfacefastEthernet0/3

office(config-if)#switchportaccessvIan9

office(config-if)noshutdown

office(config-router)#exit

#返回全局模式

office(config)#linevty01

#配置遠(yuǎn)程登錄

office(config-line)#login

office(config-line)#password123456

office(config-line)#exit

office#write#配置完畢后回到特權(quán)模

式保留配置

⑸學(xué)生宿舍接入層互換機(jī)配置

把不一樣樓H勺宿舍學(xué)生顧客劃分為不一樣日勺網(wǎng)段，并實(shí)現(xiàn)了互換

機(jī)端口與學(xué)生宿舍電腦日勺MAC地址的綁定，同步啟動(dòng)了此互換機(jī)遠(yuǎn)程

登錄功能。對(duì)于學(xué)生宿舍日勺接入層互換機(jī)3coM(H3C)華為S1526,

學(xué)生宿舍的這臺(tái)互換機(jī)與其他設(shè)備相連狀況如下表：

端口對(duì)端設(shè)備所屬vIan

fastEthernet0/學(xué)生宿舍14

1

fastEthernet0/學(xué)生宿舍215

2

fastEthernet0/學(xué)生宿舍匯聚端口trunk

24

學(xué)生宿舍VLAN端口日勺劃分

下面為學(xué)生宿舍互換機(jī)日勺詳細(xì)配置。

Switch>

Switch>enable

Switch#configureterminaI

Switch(config)#hostnamesdormitory

sdormitory(config)#enabIepassword123456#啟動(dòng)互

換機(jī)后為設(shè)置主機(jī)名與配置登錄密碼

sdormitory(config)#enablesecrettest#設(shè)

置加密密碼

sdormitory(config)#

sdormitory(config)#vtpdomainperry#

配置VTP,設(shè)VTP域名為perry,并設(shè)為客戶端模式。

sdormitory(config)#vtpmodecIient

sdormitory(config)#exit

sdormitory#showvIan

sdormitory#configureterminaI

#進(jìn)入全局模式

sdormitory(config)#iinterfacefastEthernet0/1#進(jìn)入接

口模式配置

sdormitory(config-if)#switchportaccessvaIn4#將1號(hào)

端口添加到VLAN4sdormitory(config-if