《校园网 组网与网络管理技术报告》由会员分享，可在线阅读，更多相关《校园网 组网与网络管理技术报告（13页珍藏版）》请在金锄头文库上搜索。
1、组网与网络管理技术报告班级: 计科 1105 班 姓名: 成绩: 目 录一、工程概况二、需求分析三、网络系统设计规划1、网络设计指导原则2、网络设计总体目标3、网络拓扑设计4、网络协议选择5、地址分配与子网设计6、路由和路由选择协议7、网络安全系统设计8、网络管理维护设计四、设备选型1、路由器的选择2、交换机的选择3、防火墙4、服务器五、网络布线系统设计1、布线系统总体结构设计2、工作区子系统设计3、水平子系统设计4、管理子系统设计5、干线子系统设计6、设备间子系统设计7、建筑群子系统设计1、工程概况某学校占 地 约 为 1000 亩 ， 现有在校生 5000 多名，教职员工 500 多名。该
2、校区 1 号楼为图书馆，2 号楼、3 号楼和 4 号楼都是教学楼，还包括综合楼主要是实验室和办公楼以及学生宿舍。新建的校园网主要解决整个学校的教师及学生的信息化的管理和对教育网的访问，建成后的校园网将为 5000 多师生提供信息服务。2、需求分析为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，Intranet 技术的高速多媒体校园网是必要的。整个高速多媒体校园网建设原则是“经济高效、领先实用”，既要领先一步，具有发展余地，又要比较实用。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的积极性。首先，建设一个以网络技术，计
3、算机技术和现代信息技术为支撑，以办公自动化、多媒体辅助教学，现代信息校园文化为核心，技术先进、扩展性强、覆盖学校各楼宇的校园网络；网络主干系统实现 1000Mbps 光纤到楼道，桌面终端实现 100Mbps 连网，将学校的各种计算机、终端设备和机房局域网全部并入校园网络。其次，将实现外网与互联网（Internet）互连。最后，在校园网上运行网络办公系统、综合教务管理系统和网络教学系统，为教师提供网络教学平台，实现信息共享，提高办学效率和质量。图书馆的主要是对图书馆内各类图书进行管理，对图书资料进行处理。建立电子阅览室为学生更快更好的查阅各类图书。主要以文件传输、视频传输为主。综合楼主要以校领导
4、、财务、人事为主要用户。主要是网络中心、计算机机房、网络实验室为主。网络中心负责网络维护，管理，中心内设有网站、电子邮箱、精品课程、FTP资源、办公系统以及视频点播等服务器。而教学楼主要是多媒体教室，各二级学院办公室。三、网络系统设计规划1、网络设计指导原则该方案的指导原则概况为以下四点:（1）经济性在一定的资金资源下，建立一个高水平、完善的计算机网络。为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。通常情况下，综合布线系统的使用寿命为 1015 年。（2）灵活性综合布
5、线系统采用 AMP 所生产的超五类 UTP 双绞线作为传输介质,物理上采用星型拓朴结构,因此所有的信息通道全部可以通用。所有设备的接入、改动或者移除均不改变布线系统，只需增减相应的网络设备以及必要的跳线来连接即可。另外，一个标准的插座，既可接入电话，又可用来接计算机终端，实现语音/数据相互转换。（3）可靠性综合布线采用高品质的材料和组合压接的方式构成一套高标准的信息通道，每条通道都采用专用的仪器校核线路衰减、串音、信噪比，以保证电气的能力，因而不会造成信息的交叉干扰。另外物理拓扑星形结构的特点，使得任何一条线路故障均不影响其他线路的运行，同时为线路的运行维护及故障检测及维修提供了方便，从而保障
6、了系统长时间的可靠运行。（4）冗余性在整个校园网的设备选择及综合布线中，为了方便今后的扩展，网络的核心交换机、汇聚层交换机和接入层交换机都至少留了三个以上的备用端口，冗余的端口为今后教学大楼进行办公室扩展都十分的方便，在综合布线的垂直主干道布线中，为了防止线路故障会导致整个网络瘫痪，布线中采用了两条主干道，都充分的考虑到网络冗余，为日后网络的管理与维护都提供了便利。2、网络设计总体目标校园网工程建设，将达到以下目标：1.构架千兆校园网主干，实现新综合教学楼、教学楼、办公楼、实验楼、艺术楼、学生楼、家属楼群的互联。2.每个教室、实验室、办公室、家属楼、宿舍均可实现 100M 的校园网接入，实现信
7、息资源的充分共享。 学校领导、老师、学生可以随时随地进入校园网获取校园网信息。3.校园网将采用 100M 光纤接入中国电信网络。4.校园网将设置 WWW 服务、FTP 服务、E-MAIL 服务、VOD 服务。5.校园网将构建一个完整的网络防毒系统，以有效地杜绝病毒的传播。6.校园网必须能进行全网的智能化管理，使系统管理员能够方便、高效地实现网络管理。7.校园网的建设必须为以后网络建设预留发展和扩容的空间。9.要求全网的交换机设备必须采用同一厂家的产品，服务器也统一品牌。全网综合布线产品必须全部统一。3、网络拓扑设计网络拓扑设计如图 1：图 1 网络拓扑图4、网络协议选择采用 Internet
8、上的标准协议 -TCP/IP 协议，提供校园内部及面向全球的 WWW 服务、HTTP 服务、FTP 服务、电子邮件服务，实现与国际互联网的完全接轨。5、地址分配与子网设计根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN 在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播以及减少带宽的占用，可以减少延迟，还可以增加网络弹性，并降低成本易于管理。本方案采用基于端口的划分 VLAN，因为基于端口的划分 VLAN 配置比较简单，便于管理。IP 地址分配策略项目 IP 地址范围 备注IP 地址类型选择内部使用 Internet 保留 IP，类子网， 172.1
9、6.x.y/24网关地址 172.16.1.253/24网络设备 IP 172.16.1.1172.16.1.20DNS 地址 见设备 IP 地址表网络中心服务器 IP172.16.1.21172.16.1.40内部工作站IP172.16.x.100172.16.x.200网管备用 IP 172.16.1.50172.16.1.70设备 IP 地址表主机名类型 计算机名设备 注释 IP 设置防火墙 外部口s0IP:192.168.254.1/30防火墙 内部口e0IP:172.16.1.253/24中心交换机Cisco2948G-L3网管 IP IP:172.16.1.254/24GW:172
10、.16.1.253教学楼 1 Cisco2950 网管 IP IP:172.16.1.251/24GW:172.16.1.254综合楼学生机房Cisco2950网管 IP IP:172.16.1.252/24GW:172.16.1.24综合楼办公室Cisco2950网管 IP IP:172.16.1.250/24GW:172.16.1.254图书馆 Cisco2950 网管 IP IP:172.16.1.249/24GW:172.16.1.254数据服务 IP:172.16.1.2/24GW:172.16.1.254V 服务 IP:172.16.1.2/24GW:172.16.1.254DNS
11、 服务 IP:172.16.1.1/24GW:172.16.1.254M Mail 服务 IP:172.16.1.1/24GW:172.16.1.254S 服务 IP:172.16.1.1/24GW:172.16.1.254P 服务 IP:172.16.1.1/24GW: 服务 IP:172.16.1.1/24GW: FTP 服务 IP:172.16.1.1/24GW:172.16.1.254VLAN 划分端口 VLAN ID 说明Cisco2948G-L3（网管中心，核心交换机，网管 IP：172.16.1.254/24）18 2、3、4、5、6、7、8、9连接到综合楼学生机主交换机上行端口
12、9 1、10 连接到办公室交换机上行端口10 1、11 连接到教学楼 1 图书馆交换机11 1、12 连接到教学楼 2 的教师办公室交换机12 1、13 连接到教学楼 3 的教师办公室交换机13-18 1、14、15、16、17、18、19连接到宿舍楼的第四层的交换机19-20 119 连接到另外一台三层交换机的以太网通道48 连接到路由器上的接口端口 VLAN ID 说明Cisco2950（学生机房，网管 IP：172.16.1.252/24 ）13 1、 连接到网管中心下行端口48 2914 31519 42024 5端口 VLAN ID 说明Cisco2950（教学楼，网管 IP：172
13、.16.1.251/24 ）3 、7 连接到网管中心下行端口424 端口 VLAN ID 说明Cisco2950（综合楼办公室，网管 IP：172.16.1.250/24）3 1、 连接到网管中心下行端口24 Cisco2950（实验楼，网管 IP：172.16.1.249/24 ）13 1、8 连接到网管中心下行端口324 8Cisco2950 （宿舍楼，网管 IP：172.16.1.248）13 1、9 连接到网管中心下行端口46 1079 111012 121315 131618 141920 15VLAN 功能描述Vlan ID网段 IP 网关 IP 描述 172.16.1.0/24
14、172.16.1.254/24 综合楼中心机房：网管 172.16.2.0/24 172.16.2.254/24 综合楼学生机房交换机：电脑室 1 172.16.3.0/24 172.16.3.254/24 综合楼学生机房交换机：电脑室 2 172.16.4.0/24 172.16.4.254/24 综合楼学生机房交换机：电脑室 3 172.16.5.0/24 172.16.5.254/24 综合楼学生机房交换机：电脑室 46 172.16.6.0/24 172.16.6.254/24 综合楼学生机房交换机：电脑室 57 172.16.7.0/24 172.16.7.254/24 综合楼学生机
15、房交换机：电脑室 68 172.16.8.0/24 172.16.8.254/24 综合楼学生机房交换机：电脑室 79 172.16.9.0/24 172.16.9.254/24 综合楼学生机房交换机：电脑室 810 172.16.10.0/24 172.16.10.254/24 综合楼办公室11 172.16.11.0/24 172.16.11.254/24 教学楼 112 172.16.12.0/24 172.16.12.254/24 教学楼 213 172.16.13.0/24 172.16.13.254/24 教学楼 31419 172.16.1419.0/24172.16.14.254172.16.19.254/24宿舍楼6、路由和路由选择协议大型网络应优选 OSPF 路由协议、而中小型网络可选择 OSPF 和 EIGRP 路由协议。EIGRP 路由协议是思科网络公司的私有协议，与其他品牌厂商的网络设备不兼容。当网络整体改造升级时统一采购思科设备的情况下才可以考虑使用 EIGRP 协议。十多年前，国内院校开始出现校园网。当时校园网都是
