《校园网络建设项目规划》由会员分享，可在线阅读，更多相关《校园网络建设项目规划（8页珍藏版）》请在金锄头文库上搜索。
1、校园网建设项目方案设计专业班级 学号 姓名 一、 需求分析1、主校区内部网络全部采用全冗余结构来保障网络的高可靠性，避免出现多级连接；2、所有的信息服务均由主校区提供，服务器均放置在主校区，其他校区通过网络远程访问；3、出于网络安全考虑，主校区仅有单一的互联网访问出口，两个校区要访问互联网必须通过主校区；4、施工方提供施工设计方案及施工结束后相关资料的书面和电子文档，如VLAN划分明细、网络拓扑图、IP地址明细表；5、网络设计采用模块化的拓扑结构，主校区统一进行规划和管理，全网采用统一的网络方案和策略；6、每个校区的网络结构自成体系，单个校区的局域网广播数据流和网络故障不能扩展到全网；7、主校
2、区的局域网规划中都应用到VLAN、PVST等交换技术，提高网络运行的稳定性和可靠性；8、校区间网络互连的路由协议，要求使用收敛速度快、效率高的动态路由协议，保证校区之间的可达性和稳定性；9、出于安全考虑，分校区的教职工只允许访问主校区的服务器，而不能直接访问主校区和其他校区的计算机；10、主校区所有教职工能够在允许的范围内通过无线网络连接到校园网，并能够访问校园网资源；11、在校区内部，设备连接统一使用FastEthernet接口；12、校区间连接使用帧中继网络；二、列出设备清单型号描述数量说明备注Cisco 2950T-24智能交换机。背板带宽为16；端口数为24；模块化插槽数为25接入三层
3、交换机主校区共5台Cisco 2960-24TT智能交换机。背板带宽为16；端口数为24；模块化插槽数为21接入三层交换机，连接服务器主校区1台Cisco WS-C3560Catalyst 3560系列三层交换机，2个10/100/1000Base-TX端口，2个1000Base-TX/SX光纤接口插槽，背板带宽32Gbps，模块化插槽数为22核心层交换机主校区2台Cisco 2621XM多业务路由器。接口类型为Serial0/0/1/2/3、数量为4，配备WIC-2C模块4其他分公司出口路由器主校区2台北戴河校区1台山海关校区1台三、 描述命名和连接规范1、设备命名规范a) 命名格式：地点缩
4、写-设备类型-编号（1） 主校区（海港区）、北戴河校区、山海关校区的缩写分别为：ZXQ、bdh、shg；（2） 路由器、二层交换机、三层交换机的类型代码分别为：R、S、RS；（3） 设备编码从1开始，有多少台设备就编号到多少；例如：主校区教室的二层交换机叫：ZXQ JS-S-1；主校区的三层交换机叫ZXQ -RS-1；2、设备连接规范b) 主校区路由器每种端口优先从1端口开始使用；c) 主校区路由器各端口按顺序连接OSPF的不同区域；（1）总部路由器FE连接LAN；（2）S0/0.1Area 0，S0/0.2Area 2；d) 主校区路由器的FE接口按顺序连接核心交换机；FE0/0( ZXQ
5、-RS-1)F0/24， FE0/1( ZXQ -RS-2)F0/24； e）主校区ZXQ -R-1路由器的S0/0端口连接北戴河校区和山海关校区，对应的子接口分别为S0/0.1，S0/0.2；主校区ZXQ -R-1路由器的S0/1连接Internet；c) 交换机的F0/24用于连接上级设备（上联设备用大编号端口）四、 子网规划和VLAN划分1、网段细分（a）按地点划分网段（b）每个校区内部按部门进一步划分子网段（c）按功能，将服务器、交换设备单独划分子网段（d）子网段间通过路由通信子网规划表序号子网备注1路由交换设备该网段包括全部的路由交换设备，其中会继续细分路由器端口属于的子网以及交换机
6、管理IP地址属于的子网2服务器区包括主校区的全部服务器3北戴河校区包括教室、机房、办公室4山海关校区包括教室、机房、办公室2、VLAN划分VLAN划分表地点VLAN ID名称VLAN的内容对应子网主校区1ZXQ-Default管理VLAN172.16.1.0/24127ZXQ-Server服务器172.16.127.0/2410ZXQ-JS教室172.16.10.0/2420ZXQ-JF机房172.16.20.0/2430ZXQ-BGS办公室172.16.30.0/243、IP地址规划表IP地址规划表地点子网IP地址规划备注主校区路由器172.16.201.0/24172.16.210.0/2
7、4用于所有路由器以及三层交换机连接的网段交换机172.16.1.0/24交换机管理的IP地址在此范围内服务器172.16.127.0/24每个B类地址的第一个IP和最后10个（245254）保留给交换机等使用，用户计算机使用2244范围的IP地址教室172.16.10.0/24机房172.16.20.0/24办公室172.16.30.0/24北戴河校区192.168.102.0/24可继续划分子网山海关校区192.168.103.0/24可继续划分子网4、IP地址规划设备名端口IP地址/掩码对应设备/端口备注ZXQ-R-1F0/0172.16.201.1/30ZXQ-RS-1,F0/1F0/1
8、172.16.202.1/30ZXQ-RS-2,F0/1S0/159.52.200.130/30InternetS0/0.1172.18.200.1/30BDH-R-1S0/0.2172.19.200.1/30SHG-R-1S0/0172.16.203.1 /30BDH-R-2;SHG-R-3BDH-R-1S0/0172.18.200.2/30ZXQ-R-1Loopback1192.168.102.1/24北戴河校区测试接口SHG-R-1Loopback1192.168.103.1/24山海关测试接口ZXQ-RS-1F0/1172.16.201.2 /30ZXQ-R-1 F0/0VLAN 11
9、72.16.1.1 /24管理IPVLAN 10172.16.10.253 /24HSRP 虚拟地址：172.16.10.1 /24VLAN 20172.16.20.253 /24HSRP 虚拟地址：172.16.20.1 /24VLAN 30172.16.30.253 /24HSRP 虚拟地址：172.16.30.1 /24VLAN 127172.16.127.253 /24HSRP 虚拟地址：172.16.127.1 /24ZXQJS-S-1VLAN 1172.16.1.3 /24管理IPZXQJF-S-1.1VLAN 1172.16.1.4 /24管理IPZXQJF-S-1.2VLAN
10、1172.16.1.5 /24管理IPZXQJF-S-1.3VLAN 1172.16.1.6/24管理IPZXQBGS-S-1VLAN 1172.16.1.7 /24管理IP五、 项目实施（1） 交换部分此次校园网络建设,将对总校的局域网进行规划和实施,为了校园网络能够高效稳定地运行,便于管理与维护,此次校园局域网交换技术的相关方面进行了规划设计,包括VLAN 、STP、Trunk、EthernetChannel，三层交换技术等。VLAN将广播限制在单个VLAN内部，减少了VLAN间主机的广播通信对其他VLAN的影响。为了提高网络冗余度而有意识设置了交换环路，这就需要通过在各个交换机上运行生成
11、树协议（STP）来解决。两台核心交换机之间采用两条链路组成以太网通道，以提高核心交换机之间的宽带。所有的接入交换机上都使用两条以上行链路（设置为Trunk），分别连接到两台核心交换机，采用STP对这样的交换环路进行阻塞，在保证上行冗余性的同时，避免了可能造成的广播风暴，MAC地址表震荡等问题。1 VLAN划分根据上表VLAN规划分别创建VLAN，并给VLAN1设置管理IP，在主校区，为主校区的总路由和三层设备及其教学楼的三部分进行VLAN分配的划分，并创建虚拟接口配置地址，配置如下：ZXQ-R-1 (config)#interface vlan 1ZXQ-R-1 (config-if)#ip
12、address 172.16.1.1 255.255.255.0ZXQ-JS (config)#interface vlan 10ZXQ-JS (config-if)#ip address 172.16.10.253 255.255.255.0ZXQ-JF(config)#interface vlan 20ZXQ-JF(config-if)#ip address 172.16.20.253 255.255.255.0ZXQ-BGS(config)#interface vlan 30ZXQ-BGS (config-if)#ip address 172.16.30.253 255.255.255.
13、0(config)#interface vlan 40(config-if)#ip address 172.16.127.253 255.255.255.02 PVST配置ZXQ-R-1 (config)#spanning-tree VLAN 1ZXQ-R-1 (config)#spanning-tree VLAN 10ZXQ-R-1 (config)#spanning-tree VLAN 20ZXQ-R-1 (config)#spanning-tree VLAN 30ZXQ-R-1 (config)#spanning-tree VLAN 127ZXQ-R-1 (config)#spannin
14、g-tree VLAN 1 root primaryZXQ-R-1 (config)#spanning-tree VLAN 10 root primaryZXQ-R-1 (config)#spanning-tree VLAN 20 root primaryZXQ-R-1 (config)#spanning-tree VLAN 30 root secondaryZXQ-R-1 (config)#spanning-tree VLAN 127 root secondary3 聚合通道的Trunk配置(以三层设备的F0/0端口为例)ZXQ-R-1 (config)#interface FastEthernet 0/3ZXQ-R-1 (config-if)#switchport mode trunkZXQ-R-1 (config-if)#channel-group 1 mode on4 为接入层路由ZXQ-R-1配置管理IP和默认网关ZXQ-R-1 (config)#interface vlan 1ZXQ-R-1 (config-if)#ip address 172.16.1.1 255.255.255.0ZXQ-R-1
