校园网工程策划书

《校园网工程策划书》由会员分享，可在线阅读，更多相关《校园网工程策划书（33页珍藏版）》请在装配图网上搜索。

1、网络工程课程设计报告题目： XX学校校园网络规划及方案设计团队： 09 计算机网络 2 班 414 寝室组员：平，汪勇俊，任学有，鹏远，志郡，冬冬，翔指导老师：应作斌2011年 5月 10日目录第一章校园网概述及分析.41.1 概述41.2建设校园网的必要性.41.3应用特点： .5第二章校园网应用分析.52.1 项目概述52.2用户需求分析.52.3系统设计指导思想.6第三章设备选购和应用说明.73.1 cisco 2811系列路由器73.2 cisco Catalyst 3560-24PS系列交换机83.3 CISCO Catalyst 2950-24系列交换机9第四章网络基本拓扑图.94

2、.1说明 .94.2 A校区基本拓扑图104.3 B校区基本拓扑图.104.4 C校区基本拓扑图.11第五章规划互联接口.135.1 A校区核心层交换机与各三层设备互联的接口与接口地址规划135.2 A校区 2811 路由器与防火墙和因特网互联的接口与接口地址规划135.3 A校区防火墙与DMZ区服务器接入交换机（3560）之间的接口与接口地址规划145.4 B 校区各汇聚层交换机与B 校区核心层交换机互联接口及接口地址规划145.5 C 校区 2811 接口与接口地址规划145.6 C 校区核心交换机与2811 和防火墙的接口及接口地址规划145.7校园网网段地址规划.15第六章公网地址使用

3、规划.156.1 A校区 ChianNet 公网地址使用规166.2 A校区 Cernet 公网地址使用规166.2-1由于模拟器限制不能执行地址池所以在模拟器上有接口转换166.2-2用地址池实现双出口NAT策略的配置如下所示：176.3 C校区 Chinanet公网地址使用规186.4 C 校区地址转换配置如下所示：19第七章校园网设备基本配置示例.197.1 A区交换机及路由器配置示例201 A 区核心层交换机配置命令：202 A区汇聚层交换机配置命令示例（学生宿舍5） .223 A区边界路由器配置如下： .234 A区防火墙配置如下： .245 A区服务器接入交换机配置如下：.25第八

4、章 防火墙的配置 .278.1综合楼汇聚层IP 包过滤 ACL 配置 .278.2教学楼汇聚层ACL配置 . .288.3配置校园网防火墙 . .298-3.1定义和应用 WAN口的 ACL规则 . .298-3.2定义和应用 LAN口的 ACL规则 . .308-3.3定义和应用 DMZ 口的 ACL配置 .31第九章 校园网各设备配置和使用注意事项. .329.1校园网各设备基本参数和安全性设置：. .321、设置设备名称： . .322、设置设备的加密使能口令： . .323、设置登录虚拟终端线时的口令：. .324、设置 console 口登录时的口令： . .325、设置终端线超时时

5、间： . .326、设置禁用 IP 地址解析特性： . .337、设置启用消息同步特性： . .338、在使用汇聚层或者核心层交换机时要启用设备的路由功能：.339、 ACL. .339.2通用测试、诊断命令 . .33第一章校园网概述及分析1.1 概述校园网是计算机网络的一个重要领域。随着计算机网络的日益普及， 校园网已经成为各学校必备的信息设计基础，其规模和应用水平已经成为衡量学校综合实力的主要标志。我国从 1994 年开始启动中国教育科研计算机网络以来，现已经基本完成了国大部分的校园网，校园网在教育领域的应用越来越广泛。1.2建设校园网的必要性建设校园网主要目的是为学校的教育教学提供服务

6、。为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段， 有利于培养面向世界、面向未来的高层次人才。1.3应用特点：概括起来，校园网主要有以下4 方面的典型应用：（ 1）教学科研活动： 校园网要为教师的教学和科研提供服务， 例如通过校园网为教师提供教学资源，提供教师备课，为教学研究提供相关资料。（ 2）教务管理：校园网要为学校的教学管理提供服务， 例如通过校园网进行学籍管理，人事管理，财务管理等。（ 3）为学生学习提供帮助： 校园

7、网必须为学生学习提供服务， 是一种学习工具，它一方面是学生与他人的交流工具， 另一方面也是学习资源的提供者， 有利于学生进行探索学习和协作学习。第二章校园网应用分析2.1 项目概述XX大学是一所全日制本科学校，学校占地面积为XXXX多亩，现有学生将近X 万名。学院现有综合楼，实训楼，教学楼，学生宿舍，教工宿舍，图书馆等。为适应信息时代的要求， 提升学校教学水平， 学院决定建立覆盖全校的校园网，实现网络化教学。2.2 用户需求分析经分析，本校园网的应用需求如下。（ 1）建立以网络中心为核心，连接校园各楼的校园主干网络。（ 2）按校园不同用户的需求，划分相应的子网，以方便网络管理，提高网络性能。（

8、 3）在整个校园实现资源共享，为教学，科研，管理提供服务。（ 4）建立基于网络的教育挂历及办公自动化系统，实现行政，教学，教务，科研，后勤，财务等日常事务的网络化管理。（ 5）网络教学系统，提供教师电子备课，课件制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等。（ 6）建立电子图书馆，提供电子阅览功能。（ 7）建立安全，高速的 internet 连接，实现外互通。（ 8）提供常用的 internet 应用，包括学校，系统，文件传输。（ 9）为学校提供一定的安全保障，防治黑客入侵和破坏，保障校园网安全。（ 10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。（

9、 11） 为校园网提供相应的容错功能， 防止在校园网出现故障时导致整个网络瘫痪。2.3 系统设计指导思想为保障校园网的建设质量，在建设过程中坚持一下建网原则：（ 1）实用性原则。计算机技术发展迅速，新技术，新设备层出不穷，在网络建设过程中，没必要盲目追求新技术，新设备，而应该坚持“实用” 、“够用”的原则，尽量选择成熟可靠的技术和设备，取得最佳性价比。（ 2）开放性原则。 在网络建设过程中尽量选择开放的标准和技术， 以便和其它网络系统兼容，有利于未来的网络扩充。（ 3）高可靠性。 保障网络建成后顺利运行， 不会因为网络故障而影响用户使用网络。（ 4）先进性原则。 在资金允许的情况下尽量使用国际

10、先进成熟的技术， 符合网络技术发展潮流。（ 5）易用性原则。网络必须易于管理和使用。（ 6）安全性原则。整个网络具有一定的安全保障，防止黑客入侵和破坏。（ 7）可扩展性。 网络总体设计不仅要考虑近期目标， 还要为网络进一步的发展提供扩展空间。上述原则将自始至终贯穿整个系统的设计和实现过程。第三章设备选购和应用说明3.1 cisco 2811系列路由器基本参数如下：模块化局域网接： 2 个网络管理：协议Cisco ClickStart网络标准： IEEE 802.3x Qos产品存： DRAM：最大 760MB，扩展模块： 2 个板载 AIM（部）电源功率： 160W传输速率： 10/100Mb

11、ps防火墙：置防火墙支持：支持VPN 支持：支持其它端口： 2 个固定 USB1.1 端口插电源电压： AC 100-240V ，47-63Hz环境标准：工作温度：0-40 3.2 cisco Catalyst 3560-24PS系列交换机背板带宽32Gbps交换方式存储交换存/ 闪存 32Mb端口类型10/100端口 |SFP 千兆位以太网端口|1RU支持速率10Mbps/100Mbps/1000Mbps模块化插槽数个网络标准或规IEEE 802.3 10BASE-T以太网IEEE 802.3u 100BASE-TX快速以太网IEEE 802.3ab 1000BASE-T千兆以太网IEEE

12、802.3z千兆以太网（光纤）ANSI/IEEE 802.3 NWay自动协商IEEE 802.3x流量控制是否可网管支持是否支持全双工支持是否支持VLAN 支持电源电压100-240V工作温度0-45 3.3 CISCO Catalyst 2950-24系列交换机交换机类型快速以太网交换机传输速率10/100Mbps网络标准IEEE 802.3u网络协议纠错局域网协议端口数量24接口介质10BASE-T/10BASE -TX 3类或 3 类以上 UTP ,100BASE-TX 五类。传输模式支持全双工配置形式纠错可级联交换方式纠错存储转发背板带宽纠错 8.8Gbps第四章网络基本拓扑图4.1

13、 说明XX学校分为3 个校区 A,B,C 每个校区分别进行规划，规划分三层：核心层，汇聚层，接入层，并应用相应设备进行组网4.2 A校区基本拓扑图A 校区internetMPLS VPN学生宿舍 53560汇聚层2950接入层学生宿舍 43560汇聚层2950接入层学生宿舍 33560 汇聚层2950接入层学生宿舍 23560汇聚层2950接入层3560汇聚层3560汇聚层3560汇聚层2950 接入层2950接入层2950接入层学生宿舍 1教工宿舍图书馆B 校区3560核心Cernetchinanet10M 光纤专线100M 光纤专线边界路由器WAN3560核心层LAN防火墙 3560DMZ

14、服务器群接入交换机 35603560 汇聚层3560汇聚层3560汇聚层2950接入层2950接入层2950接入层教学楼综合楼Dmz 服务器群实训楼4.3 B校区基本拓扑图B校区教工宿舍 4教工宿舍1教工宿舍2教工宿舍32950 接入层2950接入层2950 接入层2950 接入层3560 汇聚层3560汇聚层3560 汇聚层3560 汇聚层3560 汇聚层学生宿舍2950 接入层3560汇聚层2950 接入层教学楼3560核心层Cisco35004.4 C校区基本拓扑图C 校区CHINANETINTERNET100M 光纤专线MPLS VPN边界路由器WAN防火墙3560LANDMZ接入层2

15、950核心层交换机3560汇聚层交换机3560汇聚层交换机3560DMZ 区服务器群第五章规划互联接口5.1 A校区核心层交换机与各三层设备互联的接口与接口地址规划楼宇/ 设备名称汇聚层交换机型号互联接口汇聚层接口核心层接口核心层交换机互联接口综合楼cisco3560f0/11172.16.1.1/30172.16.1.2/30f0/1教学楼cisco3560f0/10172.16.1.5/30172.16.1.6/30f0/1实训楼cisco3560f0/9172.16.1.9/30172.16.1.10/30f0/1图书馆cisco3560f0/8172.16.1.13/30172.16.

16、1.14/30f0/1A区教工宿舍cisco3560f0/7172.16.1.17/30172.16.1.18/30f0/1学生宿舍1cisco3560f0/6172.16.1.21/30172.16.1.22/30f0/1学生宿舍2cisco3560f0/5172.16.1.25/30172.16.1.26/30f0/1学生宿舍3cisco3560f0/4172.16.1.29/30172.16.1.30/30f0/1学生宿舍4cisco3560f0/3172.16.1.33/30172.16.1.34/30f0/1学生宿舍5cisco3560f0/2172.16.1.37/30172.16

17、.1.38/30f0/1B校区核心层交换机cisco3560f0/1172.16.1.41/30172.16.1.42/30f0/1MPLS VPN电信端f0/24172.16.1.45/30172.16.1.46/30f0/0cisco 2811f0/13172.16.1.49/30172.16.1.50/30f1/0防火墙 LAN口cisco3560f0/12172.16.2.1/30172.16.2.2/30f0/1表 5-15.2 A校区 2811 路由器与防火墙和因特网互联的接口与接口地址规划设备 / 网络名设称备型号互连接口汇聚层接口 ip 核地心址层接口 ipcisco2811地

18、址防火墙 WAN口cisco3560f /2接口Cernet 网ChinNet表5-25.3 A校区防火墙与DMZ区服务器接入交换机（ 3560）之间的接口与接口地址规划设备 / 网设络备名型称互号连接汇口聚层接核口心ip层地接址DMZ口ip交地换址机防火墙表 5-35.4 B校区各汇聚层交换机与B 校区核心层交换机互联接口及接口地址规划楼宇名称汇聚层交换机型号互联接口汇聚层接口 ip 地址核心层接口 ip 地址核心层交换机互联接口教工宿舍1cisco3560f0/1172.16.3.1/30172.16.3.2/30f0/3教工宿舍2cisco3560f0/1172.16.3.5/30172

19、.16.3.6/30f0/4教工宿舍3cisco3560f0/1172.16.3.9/30172.16.3.10/30f0/5教工宿舍4cisco3560f0/1172.16.3.13/30172.16.3.14/30f0/6教学楼cisco3560f0/1172.16.3.17/30172.16.3.18/30f0/7学生宿舍cisco3560f0/1172.16.3.21/30172.16.3.22/30f0/2表 5-45.5 C 校区 2811 接口与接口地址规划设备 / 网络名称设备型号 互联接口汇聚层接口 ip 地址核心层接口 ip 地址2811接口防火墙 WAN口Cisco356

20、0f0/1172.16.4.1/30172.16.4.2/30f0/1核心层交换机Cisco3560172.16.4.5/30172.16.4.6/30f1/0ChinaNet222.177.150.129/30 222.177.150.130/30 f0/0表 5-55.6 C 校区核心交换机与2811 和防火墙的接口及接口地址规划设备名称设备型互号联接口汇聚层接口 核ip心地层址接口核ip心地层址交换机互联接口防火墙 LANCisco3560F0/3口MPLS VPN电信端表 5-65.7 校园网网段地址规划楼宇 / 校区名称网段及地址数网段地址地址的聚合表示B校区16个C192.168.

21、0.0/24-192.168.15.0/24192.168.0.0/20综合楼2个C192.168.16.0/24-192.168.17.0/24 192.168.16.0/23教学楼2个C192.168.18.0/24-192.168.19.0/24 192.168.18.0/23实训楼8个C192.168.20.0/24-192.168.27.0/24 192.168.20.0/21图书馆8个C192.168.28.0/24-192.168.35.0/24 192.168.28.0/21A区教工宿舍2个C192.168.36.0/24-192.168.37.0/24 192.168.36.

22、0/21学生宿舍12个C192.168.38.0/24-192.168.39.0/24 192.168.38.0/23学生宿舍22个C192.168.40.0/24-192.168.41.0/24 192.168.40.0/23学生宿舍32个C192.168.42.0/24-192.168.43.0/24 192.168.42.0/23学生宿舍42个C192.168.44.0/24-192.168.45.0/24 192.168.44.0/23学生宿舍52个C192.168.46.0/24-192.168.47.0/24 192.168.46.0/23A区电信网内部服务器1个C192.168.

23、62.0/24A区教育网内部服务器1个C192.168.63.0/24A区和 B区未分配地址14个C192.168.48.0/24-192.168.61.0/24192.168.64.0/18C校区129个C192.168.64.0/24-192.168.255.0/24 192.168.128.0/17表 5-7第六章公网地址使用规划6.1 A校区 ChianNet 公网地址使用规公网地址使用规范公网地址使用范围边界路由器和 isp 互联接口61.186.202.32/30NAT转换地址池61.186.202.36/3061.186.202.41/29-61.186.202.50/2861.

24、186.202.42/29-61.186.202.51/2861.186.202.43/29-61.186.202.52/28内部服务器静态 NAT转换61.186.202.44/29-61.186.202.53/2861.186.202.45/29-61.186.202.54/2861.186.202.46/29-61.186.202.55/2861.186.202.47/29-61.186.202.56/2861.186.202.48/29-61.186.202.57/28内部服务器使用的网段地址61.186.202.48/28gateway:61.186.202.49表 6-16.2 A

25、校区 Cernet 公网地址使用规公网地址使用规范公网地址使用范围边界路由器互联接口地址219.221.50.0/30NAT地址池使用网段219.221.55.4/30内部服务器静态 NAT转换219.221.55.8/29教育网招生录取 pc219.221.55.16/28219.221.55.64/26教育内部使用地址 (64 个ip add)表 6-2校园 NAT转换示例（以A 校区示例）：6.2-1由于模拟器限制不能执行地址池所以在模拟器上有接口转换配置命令如下RouterenablePassword:Router#configure terminalEnter configurati

26、on commands, one per line. End with CNTL/Z.Router(config)#interface fastEthernet 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface fastEthernet 1/0Router(config-if)#ip nat insideip policy route-map t0Router(config-if)#exitRouter(config)#interface ethernet 0/3/0Router(c

27、onfig-if)#ip nat outsideRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#ip natpooldianxin61.186.202.3661.186.202.39netmask255.255.255.252Router(config)#ip nat inside source list 101 interface fastEthernet 0/1 overloa

28、d Router(config)#ip nat inside source list 102 interface ethernet 0/3/0 overload Router(config)#ZRouter#writeBuilding configuration.OK6.2-2用地址池实现双出口NAT策略的配置如下所示：RouterenablePassword:Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface fastEthe

29、rnet 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface fastEthernet 1/0Router(config-if)#ip nat insideRouter(config-if)#Router(config-if)#exitroute-map t0 permit 10 match ip address 101Router(config)#interface ethernet 0/3/0Router(config-if)#ip nat outsideRouter(config

30、-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#Router(config)#set interface FastEthernet0/1Router(config)#route-map t0 permit 20Router(config)#match ip address 102Router(config)#set interface Ethernet 0/3/0Router(config)#ip nat

31、inside source static 61.186.202.50 61.168.202.41Router(config)#ip nat inside source static 61.186.202.51 61.168.202.42Router(config)#ip nat inside source static 61.186.202.52 61.168.202.43Router(config)#ip nat inside source static 61.186.202.53 61.168.202.44Router(config)#ip nat inside source static

32、 61.186.202.54 61.168.202.45Router(config)#ip nat inside source static 61.186.202.55 61.168.202.46Router(config)#ip nat inside source static 61.186.202.56 61.168.202.47Router(config)#ip nat inside source static 61.186.202.57 61.168.202.48Router(config)#ipnatpooljiaoyu219.221.55.0219.221.55.3netmask2

33、55.255.255.252Router(config)#ip natpooldianxin61.186.202.3661.186.202.39netmask255.255.255.252Router(config)#access-list 101 permit ip any anyRouter(config)#access-list 102 permit ip an anRouter(config)#ip nat inside source list 101 pool dianxin overloadRouter(config)#ip nat inside source list 102 p

34、ool jiaoyu overloadRouter(config)#ZRouter#writeBuilding configuration.OK6.3 C校区 Chinanet 公网地址使用规如表 6.3 所示：公网地址使用规范公网地址使用范围边界路由器和 isp 互联接口222.177.150.120/30NAT接口端口转换f0/0:222.177.150.1306.4 C 校区地址转换配置如下所示：RouterenableRouter#configureConfiguring from terminal, memory, or network terminal? Enter configu

35、ration commands, one per line. End with CNTL/Z. Router(config)#access-list 1 permit any Router(config)#interface fastEthernet 0/0 Router(config-if)#ip nat outsideRouter(config)#interface fastEthernet 1/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1Rou

36、ter(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#ip nat inside source list 1 interface fastEthernet 0/0 overload Router(config)#ZRouter#%SYS-5-CONFIG_I: Configured from console by consolewrRouter#writeBuilding configuration.OK第七章校园网设备基本配置示例校园网分为三个校区： A、 B、 C，基本的路由器和交换机的使用策略是一样的，配置命令相

37、仿，现在以 A 校区的部分设备为例进行示7.1 A区交换机及路由器配置示例1 A 区核心层交换机配置命令：switch(config)#hostname AhexinAhexin(config)#enable secret jpAhexin(config)#line vty 0 4Ahexin(config-line)#password jpAhexin(config-line)#loginAhexin(config-line)#exitAhexin(config)#line console 0Ahexin(config-line)#password jpAhexin(config-line)

38、#exitAhexin(config-if)#interface fastEthernet 0/1Ahexin(config-if)#no switchportAhexin(config)#interface fastEthernet 0/2Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/3Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEth

39、ernet 0/4Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/5Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/6Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/7Ahexin(co

40、nfig-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/8Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/9Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/10Ahexin(config-if)#no switc

41、hportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/11Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/12Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface fastEthernet 0/13Ahexin(config-if)#no switchportAhexin(con

42、fig-if)#exitAhexin(config)#interface fastEthernet 0/24Ahexin(config-if)#no switchportAhexin(config-if)#exitAhexin(config)#interface ra fastEthernet 0/24Ahexin(config-if-range)#no shutdownAhexin(config-if-range)#exitAhexin#%SYS-5-CONFIG_I: Configured from console by consolewrBuilding configuration.OK

43、2 A 区汇聚层交换机配置命令示例（学生宿舍5）SwitchenableSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#enable secret jpSwitch(config)#hostname xueshengsushe5xueshengsushe5(config)#interface fastEthernet 0/1xueshengsushe5(config-if)#no switchportxueshengsushe5(config)

44、#vlan 2xueshengsushe5(config-vlan)#name xueshengsushe5-1xueshengsushe5(config-vlan)#exitxueshengsushe5(config)#vlan 3xueshengsushe5(config-vlan)#name xueshengsushe5-2xueshengsushe5(config-vlan)#exitxueshengsushe5(config)#interface range fastEthernet 0/2-7xueshengsushe5(config-if-range)#SWitchport Mo

45、de Accessxueshengsushe5(config-if-range)#switchport access vlan 2xueshengsushe5(config-if-range)#exitxueshengsushe5(config)#interface range fastEthernet 0/8-13xueshengsushe5(config-if-range)#switchport mode accessxueshengsushe5(config-if-range)#switchport access vlan 3xueshengsushe5(config-if-range)

46、#exitxueshengsushe5(config)#ip routingxueshengsushe5(config)#interface vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to upxueshengsushe5(config-if)#xueshengsushe5(config-if)#exitxueshengsushe5(config)#interface vlan 3xueshengsushe5(config-line)#loginxueshengsushe5(config-line)#exitxueshengsu

47、she5(config)#line console 0xueshengsushe5(config-line)#password jpxueshengsushe5(config-line)#exitxueshengsushe5(config)#Zxueshengsushe5#%SYS-5-CONFIG_I: Configured from console by consolexueshengsushe5#writeBuilding configuration.OK3 A 区边界路由器配置如下：RouterenableRouter#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Router(config)#interface fastEthernet 0/0 Router(config-if)#no shutdown%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO