《网络工程类课程设计报告案例》由会员分享，可在线阅读，更多相关《网络工程类课程设计报告案例（33页珍藏版）》请在金锄头文库上搜索。
1、 郑州航空工业管理学院 网络工程类课程设计 题题 目：目：郑州航院专家公寓网络设计与实现 学学 号：号： 101007308 姓姓 名：名： 郭琳琳郭琳琳 指导老师：指导老师： 赵妍赵妍 2013 年年 5 月月 17 日日项目总体分工项目总体分工 项目组名称 郑州航院专家公寓网络设计与实现 项目协调人 李海博 设计时间 2013.4.27-2013.5.16 指导教师 赵妍 学号 姓名 项目分工 101007308 郭琳琳 需求分析 101007314 琚增辉 配置过程，综合布线方案 101007316 李海博 网络设计方案 101007334 王刚 网络设备选型，工程验收和项目测试，技术服
2、务 项目个人分工项目个人分工 姓 名 郭琳琳 学 号 101007308 专业班级 1010073 设计时间 2013.5.1-2013.5.15 指导教师 赵妍 项目分工 需求分析 所分工模块步骤及要点 1.1. 郑州航院专家公寓现状和现场勘察郑州航院专家公寓现状和现场勘察 2. 2. 郑州航院专家郑州航院专家公寓网络系统建设目标公寓网络系统建设目标 郑州航院专家公寓网络系统主要建设一个专家信息系统，它以管理信息为主体，连接学校校园网系统，是一个面向学校的日常学习、立足生产、面向社会，辅助教学的计算机信息网络系统。 3.3.用户需求用户需求 1.网络设备配置 2.网管系统设计 3.内、外网隔
3、离 4 .4 .专家公寓网络信息系统建设原则专家公寓网络信息系统建设原则 1.先进性 2.标准性 3.兼容性 4.可升级和可扩展性 5.安全性 6.可靠性 7.易操作性 8.可管理性 1 目目 录录 第 1 章 需求分析 . 1 1.1 郑州航院专家公寓现状和现场勘察 1 1.2 郑州航院专家公寓网络系统建设目标 1 1.3 用户需求 1 1.网络设备配置 .1 2.网管系统设计 .2 3.内、外网隔离 .2 1.4 专家公寓网络信息系统建设原则 2 1.4.1 先进性 .2 1.4.2 标准性 .2 1.4.3 兼容性 .2 1.4.4 可升级和可扩展性 .2 1.4.5 安全性 .3 1.
4、4.6 可靠性 .3 1.4.7 易操作性 .3 1.4.8 可管理性 .3 第 2 章 网络设计方案 . 4 2.1 vlan 子网逻辑设计 . 5 2.2 冗余设计 5 2.3 路由协议设计 6 2.4 网络安全设计 6 2.4.1 接入安全 .6 2.4.2 访问安全 .6 2.4.3 病毒防御 .7 第 3 章 配置过程 . 8 3.1 vlan 及 VRRP 配置： 8 3.2 ospf 配置： 12 3.3 MSTP 配置： . 13 3.4 NAT 配置 14 第 4 章 综合布线方案 . 15 4.1 系统总体设计 . 15 4.2 系统结构设计描述 . 16 4.3 在施工中
5、注意事项 . 16 第 5 章 网络设备选型 . 18 5.1 选型原则 . 18 5.2 核心层交换机 . 18 5.3 汇聚层交换机 . 19 2 5.4 接入层交换机 . 19 5.6 防火墙 . 21 5.7 产品订货与供货 . 22 第 6 章 工程验收与项目测试 . 24 6.1 验收基本说明 24 62 设备验收（物理验收） . 25 6.3 系统验收（逻辑验收） . 25 第 7 章 技术服务 . 26 7.1 售后服务内容 26 1 第 1 章 需求分析 1.1 郑州航院专家公寓现状和现场勘察 经过我们小组人员几天来的现场勘察，现对专家公寓的现场情况予以描述如下： 1. 校专
6、家公寓目前一共有 26 座，每座有 11 层和 1 层地下室，每层居住 4 户，每 2户共用 1 个配线间。 2. 楼与楼之间的距离大约 50 米，层与层之间大约有 3 米。 3. 每层的配线间设置在每 2 户的中间，每座楼的配线间设置在 5 楼，每 4 座楼共用 1个汇聚层交换机。 1.2 郑州航院专家公寓网络系统建设目标 郑州航院专家公寓网络系统主要建设一个专家信息系统，它以管理信息为主体，连接学校校园网系统，是一个面向学校的日常学习、立足生产、面向社会，辅助教学的计算机信息网络系统。 本期项目的目标是建立如下系统： 1构造一个既连接本地校园网又能与外界进行网络互通、共享信息的专家公寓网络
7、。 2选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法。 3完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中。 4具有较好的可扩展性，为今后的网络扩容作好准备。 5采用 OA 办公，做到集数据、图像、声音三位一体，提高专家教学管理效率、降低教学信息传递成本。 6学校计划采用 1000M 光纤接入到校园网。专家公寓统一一个出口，为以后实现远程教学做铺垫。 7设备选型上必须在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护公司的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实
8、力和市场份额的主流产品，同时也要有好的售后服务。 1.3 用户需求 1.网络设备配置 交换设备，实现楼宇间的千兆光纤连接，保证未来各应用系统的实施以及满足专家公2 寓各种计算机应用系统的大信息量的传输。 2.网管系统设计 提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备。 3.内、外网隔离 过硬盘隔离卡及双布线系统、双网络设备实现专家公寓内网与外网隔离。 1.4 专家公寓网络信息系统建设原则 多业务网络系统方案以实现以上功能为基本要求，在设计上力求做到既要采用国际上先进的技术，又要保证系统的安全可靠性和实用性。具体来讲，其设计遵循以下原则： 1.4.1
9、 先进性 系统的主机系统、网络平台、数据库系统、应用软件均应使用目前国际上较先进、较成熟的技术，符合国际标准和规范； 1.4.2 标准性 所采用技术的标准化，可以保证网络发展的一致性，增强网络的兼容性，以达到网络的互连与开放。为确保将来不同厂家设备、不同应用、不同协议连接，整个网络从设计、技术和设备的选择，必须支持国际标准的网络接口和协议，以提供高度的开放性。 全面支持 IEEE 工业标准： 802.1d， 802.1p， 802.1q， 802.1x， 802.3， 802.3u， 802.3z； 支持路由协议：IP 的 RIP V1/2，OSPF，BGP-4；信令标准：H.323,RTP/
10、CRTP. 支持：IPsec、L2TP、GRE、MPLS-VPN 规范。 支持多址广播协议：IGMP，DVMRP，PIM-DM，PIM-SM； 网络管理协议：SNMP，RMON，RMON2； 1.4.3 兼容性 跟踪世界科技发展动态，网络规划与现有光纤传输网及将要改造的分配网有良好的兼容，在采用先进技术的前提下，最大可能地保护已有投资，并能在已有的网络上扩展多种业务。 1.4.4 可升级和可扩展性 随着技术不断发展， 新的标准和功能不断增加， 网络设备必须可以通过网络进行升级，以提供更先进、更多的功能。在网络建成后，随着应用和用户的增加，核心骨干网络设备的交换能力和容量必须能作出线性的增长。设
11、备应能提供高端口密度、模块化的设计以及多种类接口、技术的选择，以方便未来更灵活的扩展。 3 1.4.5 安全性 网络的安全性对网络设计是非常重要的，合理的网络安全控制，可以使应用环境中的信息资源得到有效的保护可以有效的控制网络的访问，灵活的实施网络的安全控制策略。在校园区网络中，关键应用服务器、核心网络设备，只有系统管理人员才有操作、控制的权力。应用客户端只有访问共享资源的权限，网络应该能够阻止任何的非法操作。在园区网络设备上应该可以进行基于协议、基于 Mac 地址、基于 IP 地址的包过滤控制功能。在大规模园区网络的设计上，划分虚拟子网，一方面可以有效的隔离子网内的大量广播，另一方面隔离网络
12、子网间的通讯，控制了资源的访问权限，提高了网络的安全性。在设计园区网的原则上必须强调网络安全控制能力，使网络可以任意连接，又可以从第二层、第三层控制网络的访问。 1.4.6 可靠性 本系统是 7x24 小时连续运行系统，从硬件和软件两方面来保证系统的高可靠性。 硬件可靠性 系统的主要部件采用冗余结构，如：传输方式的备份，提供备份组网结构；主要的计算机设备（如数据库服务器） ，采用 CLUSTER 技术,支持双机或多机高可用结构；配备不间断电源等。 软件可靠性 充分考虑异常情况的处理，具有强的容错能力、错误恢复能力、错误记录及预警能力并给用户以提示；并具有进程监控管理功能，保证各进程的可靠运行数
13、据库系统应。 网络结构稳定性 当增加/扩充应用子系统时，不影响网络的整体结构以及整体性能，对关键的网络连接采用主备方式，已保证数据的传输的可靠性。 本系统应具有较强的容灾容错能力，具有完善的系统恢复和安全机制； 1.4.7 易操作性 提供中文方式的图形用户界面，简单易学，方便实用。 优良的性能价格比。 系统应着重考虑和满足以上的设计要求。 1.4.8 可管理性 网络的可管理性要求：网络中的任何设备均可以通过网络管理平台进行控制，网络的设备状态，故障报警等都可以通过网管平台进行监控，通过网络管理平台简化管理工作，4 提高网络管理的效率。 在进行网络设计时，选择先进的网络管理软件是必不可少的。网络
14、管理软件应用于网络的设备配置，网络拓扑结构表示，网络设备的状态显示，网络设备的故障事件报警，网络流量统计分析以及计费等。网管软件的应用可以提高网络管理的效率，减轻网络管理人员的负担。网络管理的目标是实现零管理，基于策略的管理方式，网络管理是通过制定统一的策略，由管理策略服务器进行全局控制的。基于 Web 的网管界面，是网管软件的发展趋势，灵活的操作方式简化了管理人员的工作。在设计园区网的设备选择上，要求网络设备支持标准的网络管理协议 SNMP，同时支持 RMON/RMONII 协议，核心设备要求支持 RAP (远程分析端口) 协议，实施充分的网络管理功能。在设计园区网的原则上应该要求设备的可管
15、理性，同时先进的网管软件可以支持网络维护、监控、配置等功能。 第 2 章 网络设计方案 网络结构图： 5 2.1 vlan 子网逻辑设计 vlan 划分及 ip 地址规划 vlan2:192.168.2.0/24 gw:192.168.2.254 vlan3:192.168.3.0/24 gw:192.168.3.254 vlan4:192.168.4.0/24 gw:192.168.4.254 vlan5:192.168.5.0/24 gw:192.168.5.254 vlan6:192.168.6.0/24 gw:192.168.6.254 vlan7:192.168.7.0/24 gw:
16、192.168.7.254 vlan8:192.168.8.0/24 gw:192.168.8.254 vlan9:192.168.9.0/24 gw:192.168.9.254 vlan10:192.168.10.0/24 gw:192.168.10.254 vlan11:192.168.11.0/24 gw:192.168.11.254 vlan12:192.168.12.0/24 gw:192.168.12.254 vlan13:192.168.13.0/24 gw:192.168.13.254 vlan14:192.168.14.0/24 gw:192.168.14.254 vlan15:192.168.15.0/2
