《某高校局域网设计》由会员分享，可在线阅读，更多相关《某高校局域网设计（8页珍藏版）》请在金锄头文库上搜索。
1、-一建立高校校园网络的背景 1. 校园部实现资源共享。如教务信息共享、教研成果共享、教学资料共享、图书资料共享等。 2. 校园信息传递畅通无阻，能准确、可靠地传输学校的教育教学信息；努力创造与上级教育部门、社会、家庭之间通讯接口，实现社会教育、学校教育、家庭教育的有机整合。 3. 完成与Internet的常规接轨，使教师、学生能利用因特网的信息优势为教育教学与学习提供良好帮助。二 需求分析校园网的建立是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建立与使用都有其自身的特点。在选择局域网的网络技术时要表达开放式、分布式、平安可靠，维护简单的原则。校园网的建立主要应用局域网技术以及
2、多媒体技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代开展起来的计算机互联技术，经过多年的开展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成局部。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。校园网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建立。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进展交流等多种需要。三.系统拓扑构造 高校拓扑图四方
3、案所采用的关键技术4.1路由协议OSPF在网络核心层和会聚层上需要使用三层设备为网络部不同的网段的数据和不同vlan 间的数据转发而需要路由协议时，我们采用OSPF协议作为路由协议。OSPF是一种典型的链路状态路由协议。采用OSPF的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑构造，独立计算路由。因为RIP路由协议不能效劳于大型网络，所以，IETF的IGP工作组特别开发出链路状态协议OSPF。 OSPF作为一种部网关协议Interior Gateway Protocol，IGP，用于在同一个自治域AS中的路由器之间发布路由信息。区别于距离矢量协议(RIP)，OSPF具有支持大型网
4、络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位。4.2.NAT 的描述及策略路由的实现在组建网络时，为了节约地址，我们在部使用保存的私有地址段中的地址，但是使用私有地址不能 Internet,所以必须申请多个公开地址配置在和 Internet 相连的局域网边缘设备上。应用 NAT 进展地址转换。NAT 是网络地址翻译技术，在路由器上起用 NAT 之后，可以在部私有地址和外部公网地址之间做转换。比方我们可以把网络部使用的 IP 翻译成外部公网的 IP。配置基于策略的路由选择时，可使用路由映射表来指定基于 IP 地址，应用程序，协议或者分组长度的条件。基于策略的路由
5、选择命令对中选的路由实现策 略。基于策略的路由和静态路由有很多共同之处。然而，静态路由根据目标网络地址来转换分组，而策略路由根据源地址来转发分组。在路由选择表中使用 列表时，可根据诸如目标地址，分组长度，IP 协议字段，优先级或端口号来转发数据流。这样可以指定围更广泛，更细致的条件，并根据这些条件来决定下 一跳路由器。4.3.ACL控制列表列表为我们提供了一种对网络进展有效管理的方法，通过列 表，我们可以设置允许或拒绝数据包通过路由器，或者允许或者拒绝具体的*些 端口进展和使用，如果满足条件则执行相应的操作，放行这个包或者放弃这 个包。我们通过这些设置来满足实际网络的灵活需求，从而到达设置网络
6、平安策 略，防止网络中的敏感设备受到非授权的情况。在具体实现过程中从技术上来说我们需要了解到 ACL 分为两种类型,他们分别是标准列表(Standard access lists)和扩展列表E*tends access lists 前者在过滤网络的时候只使用 IP 数据报的源地址，则在使用这种列表的情况下它做出允许或者拒绝这个决定完全是依赖于源 IP 地址，它无法区分具体的流量类型。而扩展列表则可以提供更细的决定，它可以具体到端口，从而准确到*一个效劳，比方对 WEB,FTP 的等，给我们网络的策略提供了更细的控制手段。我们利用这种列表进展协议级的控制以到达对网络一个有效的管理。标准控制列表一
7、般放在靠近目标的路由器上,而扩展控制列表一般放于近源端的路由器上。4.4VPN技术VLAN 虚拟局域网是一种在二层设备上隔离和划分播送域的技术，通过这种 划分，我们可以把物理位置上别离的网络设备在逻辑上划为同一个播送域，或者 把物理位置上邻近的网络设备划为不同的播送域，从而更方便我们管理和做一个 逻辑层次的划分。从技术上说 VLAN 可以分为静态 VLAN 和动态 VLAN,则静 态的 VLAN 是基于交换机端口进展划分，根据网络设备连接不同的交换机端口， 则进入相应的 VLAN。动态 VLAN 则更灵活，它可以根据接入计算机的 IP 地址， MAC 地址，甚至是用户的登陆账号做出相应的处理，
8、把计算机划分进相应的 VLAN 中，这样就为我们实际的网络管理带来了比拟大的方便性和灵活性。则在我们的校园网方案中，我们希望通过使用VLAN 技术进展划分到达以下目的：隔离、划分播送域，减小不必要的播送流量，从而提高整个网络的利用效率。五 IP规划与VLAN1. 学院网络IP地址分配总则IP地址规划根据所分配的公网IP地址和部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名*.edu.就解析在这片地址上，主要供网络中心和图书馆电脑部、局部实验室专用；校园网的普通用户,使用部地址192.168.*.*，不能和国际互联网直接发生联系，
9、不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和局部关键的效劳器出口备份,关键效劳器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。2. VLAN的划分当前交换技术的迅速开展，也加快了虚拟子网技术(VLANVirtual Local Area Network)的应用速度，特别是在当前校园网上的应用更广泛。通过将校园网络划分为虚拟子网VLAN，可以强化网络管理和网络平安，控制不必要的数据播送。学校部对于灵活、动态地组建VLAN网段的要求也越来越多，客观上要求VLAN本身的构造可以实现动态组建、调整和管理。为了有效地提高网络管理的灵活性
10、，提高网络效率和网络平安性，充分合理地进展VLAN划分，是必需的。该方案的VLAN划分如下：VLAN划分表VLAN号VLAN名称IP网段默认网关说明VLAN 1-19216800/241921680254管理VLANVLAN 10JWC19216810/241921681254教务处VLANVLAN 20*SSS19216820/241921682254男生公寓VLANVLAN 30CWC19216830/241921683254财务处VLANVLAN 50JZ*19216850/241921685254医务室VLANVLAN 60GL*19216860/241921686254女生公寓VLA
11、NVLAN 70JSJ*19216870/241921687254教学楼VLANVLAN 100WQQ1921681000/24192168100254图书馆VLAN5.2核心层设计及设备选型校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间要保持在一个可容忍的许可围之。在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备,也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。主干网以校园网络中心的主机房为中心节点向外辐射，通过各部门院、系、所所在的建筑楼节点构成主干网。校园网物理构造分为三层：核心层、会聚层、接入层。5.3会聚层设计采用千兆以太网技术，实现核心层与
12、会聚层的互连。核心网络以星型构造连接各会聚层节点。根据信息点分布情况，选用千兆可堆叠交换机作为用户的链路会聚。会聚层交换机支持灵活的组网能力、强大的网络适应能力丰富的QoS策略。灵活的组网能力:支持多种规格千兆接口模块供选择；并可提供堆叠接口模块，可以和系列交换机堆叠，能够提供更灵活的组网模式。强大的网络适应能力:支持丰富的二层、三层协议：支持OSPF，RIP I/II，等路由协议，支持802.1q ，GVRP等二层协议；提供RSTP，PIM协议，支持802.1*用户认证功能，可胜任各种复杂网络的组网需求。可控组播技术使得网络的组播源和组播用户可控，能够对组播业务进展可靠的管理。丰富的QoS策
13、略:支持对不同优先级业务进展调度及良好的网络拥塞控制策略，支持基于L2/3/4的流分类，丰富的Qos策略是构建高质量网络的根底。75.4接入层设计接入层选用可堆叠交换机作为用户的接入。采用10/100/1000M以太网交换机系列，该系列交换机使用可堆叠式机型。接入交换机要求支持全线速的二层交换；完备的平安智能控制策略：支持802.1*认证，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户网络。支持多种ACL控制策略，能够对用户网络资源的权限进展设置，保证网络的受控。高可靠性：支持STP/RSTP生成树协议。丰富的QOS策略：支持基于源MAC地址、目的MAC地址、
14、源IP地址、目的IP地址、端口、协议的L2L7复杂流分类，支持带宽控制功能。好的扩展性：提供良好的堆叠功能，同时支持不同设备的混合堆叠，从而保证了网络的平滑升级和降低了扩建本钱。5.5效劳器选型在该方案中，校园网效劳器选用清华同方的超强系列效劳器产品。1. Web效劳器选型分析根据校园网效劳器的应用特点，Web效劳器选型应该按照如下原则：1) 要求反响时间短，能快速响应和处理用户的需求。2) 具有强大的信息吞吐能力、多Web站点和容缓存、能在一定投资下提供更多的效劳和提高用户满意度。3) 易于发布和实现信息共享。4) 易于建立和运行Web应用，简化业务进程。5) 具有可靠的品质，保证Web效劳
15、不连续。6) 易于设置和管理，使网络管理变得更容易。7) 易于扩展，满足业务的扩大需求，保护用户投资。基于以上需求，推荐选用清华同方超强2250L效劳器。2其他效劳器在大型校园网中，还有、BBS、资源库、远程教育、电子预览等应用，清华同方超强1580L效劳器可以满足上述应用要求。六.主要的配置代码三层交换机静态路由：Switchen 进入用户模式Switch*config t 进入特权模式Switch(config)*hostname he2 更改设备名为he2he2(config)*e* 退出特权模式he2*vlan da 进入vlan数据库he2(vlan)*vtp domain ming 设置VTP域名为minghe2(vlan)*vtp server 设置该设备为VTP效劳器he2(vlan)*vtp v2-mode 设置VTP的版本he2(vlan)*vlan 10 添加vlan10VLAN 10 added: Name: VLAN0010he2(vlan)*vlan 10 name SC
