网络课程设计

用途
信息点数
100 150 150
教学楼：3幢
楼层
1 2 3
用途
教室，年级主任室 多媒体教室，教师办公 室 多媒体教室，教师办公 室 多媒体教室，教师办公 室
信息点数
6 20 20
4
20
综合楼：1幢
楼层 1 2 3 4 5 6 7 用途 图书馆 电子阅览室 数字媒体实训室 学生活动中心 学生会 综合会议室 天文台 信息点数 10 120 80 80 10 10 10
设计源自文库则
• 学校需求第一原则 • 设备选型兼顾原则 • 设备选型兼顾原则 • 坚持可扩展性和可升级性原则 • QoS（质量服务）保证原则
网络设计方案
网络平台设计 1.核心层网络拓扑设计 2.分布层（汇聚层）网络拓扑设计 3.接入层网络拓扑设计
综合布线设计
1.工作区子系统设计 2.水平子系统设计 3.垂直干线子系统设计 4.管理子系统设计 5.设备间子系统设计 6.建筑群子系统设计
1、Trunk 配置： Interface f0/11 Switchport mode trunk Switchport trunk encapsulation dot1q Channelgroup 1 mode on Interface f0/12 Switchport mode trunk Switchport trunk encapsulation dot1q Channelgroup 1 mode on
网络课程设计
扬子中学网络设计
10东网络
陈俊
项目概述
• 扬子中学是一所公办的全日制独立高中，江苏省
• • •
四星级学校。 扬子中学新校区以国家五星级高中标准为设计目 标，总占地约 250 亩，建筑面积 87895 平方米。 新校区教学楼有3幢 ，每幢教学楼中有标准教室 24 间；综合楼1幢，共7层 ，共有计算机近300 台 ，电教楼1幢，内含实验室6个，计算机总数达 400台； 宿舍楼5幢 ，可容纳近1200名学生入住, 300教师 入住，教师、学生均可以在宿舍上网 。
5、ASA 5500 配置：
• • • • • • • • • • • • • • •
CiscoASA(config)# interface ethernet 0 CiscoASA(config)#nameif ouside CiscoASA(configif)# securitylevel 0 CiscoASA(configif)# ip address 202.100.10.1 255.255.255.0 CiscoASA(configif)# no shut down //建立外部接口 CiscoASA(config)# interface ethernet 1 CiscoASA(config)#nameif inside CiscoASA(configif)# securitylevel 100 CiscoASA(configif)# ip address 192.168.1.1 255.255.255.0 CiscoASA(configif)# no shut down //建立内部接口 CiscoASA(config)# interface ethernet 2 CiscoASA(config)#nameif dmz CiscoASA(configif)# securitylevel 50 CiscoASA(configif)# ip address 172.16.1.1 255.255.255.0 CiscoASA(configif)# no shut //建立 DMZ 区的接口
详细的需求分析
• RGS8606 核心交换机 276736 • RGS5760 汇聚交换机 8 68000 • RGS2900 接入交换机 16 8500 RGS575028GT- 企业 S • • • • • • •
交换机 40 8280 Cisco 3845 路由器 1 37500 Cisco ASA 5500 防火墙 2 6500 SWLC2106K9- ER 无线控制器 5 6000 41AP Cisco Aironet 1200 无线设备 10 2700 文件服务器（HP ProLiant ML110 G4） 2 6000 网络服务器（HP ProLiant ML150 G3） 6 8500 总 计（元） 1335172
网络设计宗旨
• 安全可靠，方便管理，技术先进，灵活性，
可行性，实用性，可扩展性等。
需求分析
网络用户调查结果 必须保证足够的带宽、健壮性以及安全性要 求。 网络应用调查结果 扬子中学网络划分为三个子网络，分别是教 学区管理网络、行政区管理网络和宿舍区 管理网络。
教学区管理网络 教学区管理网络主要负责全校教师教学以及学生学 习的管理工作。 行政区管理网络 学校行政区域很多信息是不方便公开的 ，在这个子 网中，要通过划分虚拟局域网（VLAN）来实现网 络的逻辑隔离 。 宿舍区管理网络 宿舍是教师和学生休息的场所，对于宿舍区的网络 管理，主要从时间和流量两方面进行控制。
地理布局勘察结果 行政楼：1幢
楼层 1 用途 学生处，团委，后 勤部门等 信息点数 12
2
3
财务处，教务处， 党委组织部等
书记室，校长室， 主任室等
16
10
实验楼：1幢 楼层 1 2 3 用途 化学实验室 生物实验室 物理实验室 信息点数 10 8 10
电教楼：1幢
楼层
1 2 3 专用机房 公用机房 公用机房
面向十万兆平台设计，高密度多业务 ，IPv6 核
•
• • • • •
其他问题阐述及管理维护方案
• 网络安全性设计
1.核心业务安全 2.服务器区域的安全 3.网络自身安全 4.虚拟局域网（VLAN）技术
网络可靠性设计
• 网络设备冗余 • 数据备份 • 链路备份
网络配置
• • • • • • • • •
• 2、生成树 STP 配置： • 核心层交换机配置：sw1(config)#spanning- vlan 200 root primary tree • 汇聚层、接入层交换机配置：spanning- vlan vlan200 root second tree
• • • • • • • •
3、外网接入路由配置： interface FastEthernet0/0 ip address 218.2.114.86 255.255.255.224 duplex auto //全双工和半双工自适应的 speed auto //速度是自适应的 4、网络地址转换（NAT）配置： ip nat inside source routemap CERNET pool CERNET overload ip nat inside source routemap ISP pool ISP overload
6、访问控制列表配置：
• • • •
• • • • •
定义 accesslist CiscoASA(config)# access- 101 extended permit ip any any list CiscoASA(config)# access- 101 extended permit icmp any any list CiscoASA(config)# access- 102 extended permit tcp any host list 10.1.1.1 eq www CiscoASA(config)# access- 102 extended permit icmp any any list 在接口上应用 accesslist CiscoASA(config)# accessgroup 101 in interface outside CiscoASA(config)#accessgroup 102 in interface inside CiscoASA(config)#accessgroup 103 in interface dmz
网络方案描述
总体网络拓扑设计
IP 地址规划设计
网络设备清单
• RGS8606 核心交换机 2
• •
心路由交换机 RGS5760 汇聚交换机 8 高性能、高安全的全千兆智能机架式多层交换机 RGS2900 接入交换机 16 极高的性价比，提供高性能、完善的端到端的服 务质量 RGS575028GT- 企业交换机 40 最大化满足高速、安全、智能的企业网需 S 求 Cisco 3845 路由器 1 集成了先进技术、自适应服务和安全企业通信的下一 代路由器系列中的旗舰平台 Cisco ASA 5500 防火墙 2 提供了多种市场成熟技术的强大组合 SWLC2106K9- ER 无线控制器 5 提供系统级无线局域网功能，如安全策 41略、入侵防御、RF管理、服务质量（QoS）和移动性 AP Cisco Aironet 1200 无线设备 10 有天线连接器，能支持多种思科天线， 以提供更大的信号范围 文件服务器（HP ProLiant ML110 G4）2 网络服务器（HP ProLiant ML150 G3）6