校园网网络设计
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
计算机学院课程设计
专业:
课程名称:计算机网络
课题名称: 大型校园网络规划与设计
教师:
学号: 姓名:
时间:年月日
1、场景
某所大学,有4个校区,每个校区都有办公区、教学区、教师园区、学生公寓。其中,中心校区有4000个接入点,其他校区每个区都有2000个左右的接入点。在中心校区建立网络管理中心,其他校区与中心校区相连,并通过中心校区的出口访问外网。网络中心提供web服务、DNS 服务、DHCP服务等,web服务器、DNS服务器要求外部网络也能访问。(中心校区图书馆建立无线网络,采用DHCP为无线网络分配IP地址。)学校目前只获得了一个C类地址:200.1.1.0。
2、要求:
(1)编写课程设计文档,文档中包含需求分析(用户需求、功能需求、设备需求、设备选型、设备位置)、网络规划与实现技术(三层交换、路由技术、NAT技术、IP地址规划、网络设备命名规划、路由规划)、网络设计(拓扑设计、网络配置)、总结。
(2)采用packet tracker软件完成拓扑设计。
(3)采用packet tracker软件实现网络配置。
(4)上交课程设计文档和packet tracker网络实现文件。
大型校园网络规划与设计
一、需求分析
用户需求:
4个校区,每个校区都有办公区、教学区、教师园区、学生公寓。其中,中心校区有4000个接入点,其他校区每个区都有2000个左右的接入点
功能需求:
在中心校区建立网络管理中心,其他校区与中心校区相连,并通过中心校区的出口访问外网。网络中心提供web服务、DNS服务、DHCP服务等,web服务器、DNS 服务器要求外部网络也能访问。
设备需求:
二层交换机,三层交换机,路由器,集线器,无限路由器、交换机,网卡
设备选型:
网络连接设备设备选型:
1.核心层设备选型:
核心层是整个内部网络高速交换中枢,对整个网络的连通性和网络的性能起到至关重要的作用。核心网络层网络设备的选择上需要保证未来的网络应该具有如下特性:可靠性,高效性,冗余性,容错性,可管理型,适应性和低延时性等。故可用万兆核心交换机作为整个校园网核心层的交换机。
2.汇聚层设备选型:
汇聚层应具有实施策略,安全,工作组计入,虚拟局域网之间的路由,源地址或目的地址过滤等多种功能。考虑到校园网内本地应用复杂,流量大,可采用全千兆三层交换机,可支持多个千兆端口,具有48Gb/s以上的背板带宽,二,三层包转发率达到18Mpps以上,支持冗余电源接口。
3..接入层设备选型:
接入层向本地网段提供工作站接入,是桌面设备的汇聚点。由于校园需求量大,可选用多个级连的hub或堆叠的二层LAN交换机,构成一个独立的局域子网,在分布层为各个子网间建立路由。
服务器设备选型:
1.主域服务器:主域服务器是整个网络域控制器,作为网络用户登录服务器,保存有全院网络用户信息。
2.web和ftp服务器:该服务器为网络用户提供信息浏览和文件下载。该服务器需要有较大的硬盘和内存空间,要有较快的网络响应。这两个逻辑服务器各异设置在
一太物理服务器上。
3.DNS和DHCP服务器:由于网络用户过多,可设置DHCP服务器,以减少地址
维护工作和防止地址冲突的发生。这两个服务器可设置在一台物理服务器中。
设备位置:
设备应放在一个通风良好,防外界电磁干扰条件的环境中。
二、实现技术
三层交换:
出于安全和管理方便的考虑,主要是为了减少广播风暴的危害,必须把大型局域网按功能或地域等因数划分成一个个小的局域网,因此将各校区的教学区,教师园区,学生公寓,办公区划分到vlan1,vlan2,vlan3,vlan4中
pc4/8/12/0 教学区
pc5/9/13/1 教师园区
pc6/10/14/2 学生公寓
pc7/11/15/3 办公区
路由技术:
三层交换机之间采用rip version2路由技术实现通信
vlan虚拟局域网采用rip version2路由技术实现通信
外网连接采用静态路由实现通信
DHCP代理:在需要使用DHCP自动分配IP地址的网络中,在与之相连的路由器中使用DHCP代理。当接入网络的主机请求地址分配时,通过路由器自动转向DHCP服务器获取IP地址。
网络设备命名规划
东校区(中心校区)三层交换机hostname:dongqu
西校区三层交换机hostname:xiqu
南校区三层交换机hostname:nanqu
北校区三层交换机hostname:beiqu
连接外网的路由器hostname:xianningcollege
NAT技术
NAT是指将网络地址从一个地址空间转换为另一个地址空间的行为。NAT将网络划分为内部网络(inside)和外部网络(outside)两部分。局域网主机利用NAT访问网络时,是将局域网内部的本地地址转换为了全局地址(因特网合法ip地址)后转发数据包。现规划教师园区,教学区,办公区及学生公寓通过.Nat技术连接外网
三、网络规划
IP地址规划:
西校区:
PC4 192.168.4.2 PC5 192.168.5.2 PC6 192.168.6.2 PC7 192.168.7.2
S0 192.168.7.3
南校区:
PC8 192.168.8.2 PC9 192.168.9.2 PC10 192.168.10.2 PC11 192.168.11.2 S4 192.168.11.3
东校区(中心校区):PC12 192.168.12.2 PC13 192.168.13.2 PC14 192.168.14.2 PC15 192.168.15.2 S2 192.168.15.3
北校区:
PC0 192.168.16.2 PC1 192.168.1.2 PC2 192.168.2.2 PC3 192.168.3.2
S5 192.168.3
网络中心:
s6 192.168.19.2 s7 192.168.19.3
图书馆无限:
Router0
F0/0 192.168.22.2 F0/1 192.168.23.1 xianningcollege: f0/0 192.168.21.1 s0/0 200.1.1.1
外网
router4
s0/0 200.1.1.2
f0/0 200.1.2.1
pc20 200.1.2.2
s1 200.1.2.3
交换机接口
xiqu:
f0/1 192.168.4.1 f0/2 192.168.5.1