《网络工程课程设计校园网络设计》由会员分享，可在线阅读，更多相关《网络工程课程设计校园网络设计（33页珍藏版）》请在金锄头文库上搜索。
1、XX 网络综合实训学校网络工程综合设计报告学生姓名XX学 号XX所在系XX专业名称XX班 级XX指导教师XX四川师范大学成都学院二o三年十月学校网络工程综合设计报告学生：XX指导老师：XX内容摘要： 建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络 能够支持融合了话音、视频、图像和数据的应用程序.Cisco公司作为知名品牌，网络领导厂 商，其产品的可靠性和稳定性是一流的。关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24 口交换机WS-C2950-24、Cisco Catalyst 3550 交换机、Cisco Catalyst 4006
2、交换机.在本设计中. 将重点放在网络主干的设计上，对于效劳器的架设只作简单介绍。通过 对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分 考虑到了网络未来的升级与开展，无论从校园网的扩展到广域网的建设都作了周密的考虑 再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和巩固的信息 高速公路，面对未来的开展将处于非常有利的境界。关键字： 校园网络 路由器 网络主干Comprehensive design report school networkengineeringAbstract: The campus network is a compre
3、hensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the product reliability a
4、nd stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly introduced. The key
5、equipment of campusnetwork analysis. The configuration steps and configuration command. Technology and products in the design to consider fully the upgrade and development of future network, no matter from the campus network is extended to the construction of wide area network have made careful cons
6、ideration. Then is the system choice is the most mature fast Ethernet technology and standards, the network has to build a high-speed and robust information highway, facing the future development will be in a very good statecampus network backbone network router目录前言：11 可行性方案分析2课程介绍2设计方案2路由技术：2交换技术：2
7、远程访问技术：32 网络规划32.1拓扑设计与设计原那么3实用性和经济性4先进性和成熟性4可靠性和稳定性4平安性和保密性4可扩展性和可管理性4网络结构分析5骨干层5接入层6出口6网络架构设计与拓扑结构63主要技术设计的具体配置过程8技术设计83.2访问层交换机效劳8访问层交换效劳的实现配置访问层交换机83.2.2配置访问层交换机AccessSwitchI的根本参数93.2.3配置访问层交换机AccessSwitch 1的管理IP、默认网关9配置访问层交换机AccessSwitch】的VLAN及VTP93.2.5配置访问层交换机AccessSwitchI的访问端口10配置访问层交换机Access
8、SwitchI的主干道端口10配置访问层交换机AccessSwitch2与AccessSwitch 1类似，如图。10分布层交换效劳的实现配置分布层交换机11配置分布层交换机DistributeSwitch】的根本参数11配置分布层交换机DistributeSwitchI的管理IP、默认网关12配置分布层交换机DistributeSwitchI的VTP12在分布层交换机DistributeSwitchI上定义VLAN123.3.5配置分布层交换机DistributeSwitchI的端口根本参数13配置分布层交换机DistributeSwitchI的3层交换功能13配置分布层交换机Distrib
9、uteSwitch214核心层交换效劳的实现配置核心层交换机15配置核心层交换机CoreSwitchI的根本参数15配置核心层交换机CoreSwitchI的管理IP、默认网关16配置核心层交换机CoreSwitchI的的VLAN及VTP16配置核心层交换机CoreSwitchI的端口参数16配置核心层交换机CoreSwitchI的路由功能17其它配置17配置接入路由器InternetRouter18配置接入路由器 iNTERNETRoUTER 的根本参数 18配置接入路由器 iNTERNETRoUTER 的各接口参数 1 83.5.4配置接入路由器InternetRouter上的NAT19配置
10、接入路由器 iNTERNETRouTER 上的平安访问ACL19路由器访问控制列表19对外屏蔽其它不平安的协议或效劳20针对DoS攻击的设计21保护路由器自身平安21远程访问模块设计22远程访问也是园区网络必须提供的效劳之一，如图。. . . . . . . . . . . . . . . . . 22远程访问有三种可选的效劳类型：22配置异步拨号模块NM-16AM的步骤:23配置物理线路的根本参数233.6.3.2 配置接口根本参数233.6.3.3 配置身份认证23效劳器模块设计24效劳器模块用来对校园网的接入用户提供各种效劳。24校园网提供的常见的效劳24如下图。显示了各效劳器IP地址配
11、置情况254结束语25参考文献：27学校网络工程综合设计报告前言在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种 视频、音频、数据流混杂在一起进行传输，就没法对流做出最高优先级和次高优 先级及底优先级的分类，这样就不能保证重要业务的畅通，造成网络延迟、效劳 不可用。所以要想真正改变网络的效率，更有效的保证应用效劳的运营，需要通 过端到端的QOS，智能到边缘的方式来保证。通过智能到边缘，端到端的应用方 式，可以减少对网络核心设备的消耗，这样保证了网络的有效畅通。可以对园区 网应用中的，多媒体视频点播效劳、数据备份效劳、文献传递效劳、E-mail效 劳、数据库效劳器等效劳。对不同
12、效劳流进行详细的分类，划分优先级，以及尽 可能地防止发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在园区网络中，存在多样的网络设备及系统应用环境，并且要考虑在用户迅 速增长的今天，考虑到网络设备的可扩展性。保证在多样网络设备，用户不断增 加的环境中，仍能保证网络畅通。所以万兆骨干网络平台就应具有良好的兼容性 和可扩展性，能与当前校园网络无缝衔接，同时预留空间符合当前和以后的信息 建设需要和足够的升级空间。在校园网络建设中存在多用户,多效劳的现状。带来了对网络系统要求具有 高效率等，以保证大数据量访问下有效的处理能力。针对需求设备要能对数据做 到分布式处理，这样的分布式处理可以节省主交换
13、引擎的消耗。使数据在独立的 板卡上就能做出对数据的识别，这样比在中央处理器识别要快的多。并在大量的 数据应用，数据传输的过程中，要保证所有硬件设备都可以进行快速的转发，要 具备高背板带宽交换容量，所有端口都能保证线速转发。这种分布式处理可 以极大地提高整体处理能力，保证了网络畅通。1 可行性方案分析在校园网络中，对于校园网的平安保障十分重要：校园网的信息点分布很广， 与一般企业网比拟，校园网用户的流动性大，信息点存在随意接入使用的问题。 学生及外来不明身份的用户，在校园网中找到任何一个信息点，就可以进入到校 园网，可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。另外校园网 的网络平安，还
14、需要考虑与外网及内网不同应用系统之间的平安访问控制。为了 发生平安事件后，能够有效、快捷地处理事故，采用上网审计手段是十分有必要 的。由于当前类似“冲击波、震荡波病毒的肆虐，一个健壮的网络应该提供必 要的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。我们采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间 路由数据包。路由器具有在网络中传递数据时选择最正确路径的能力。除了可以 完成主要的路由任务，利用访问控制列表Access Control List，ACL，路由 器还可以用来完成以路由器为中心的
15、流量控制和过滤功能。在本设计中，内网用 户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进 行数据包交换。交换技术：传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第 3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率， 更大大增强了园区网数据交换效劳质量，满足了不同类型网络应用程序的需要。 现代交换网络还引入了虚拟局域网Virtual LAN，VLAN的概念。VLAN将播送 域限制在单个VLAN内部，减小了各VLAN间主机的播送通信对其他VLAN的影响。 在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员 需要管理的交换机数量众多时，可以使用VLAN中继协议Vlan Trunking Protocol，VTP简化管理，它只需在单独一台交换机上定义所有VLAN。然后通 过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了 网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的 可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可 以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用
