計算機網絡課程設計-校園網構建

1、 淮 海 工 學 院 計 算 機 工 程 學 院課程設計報告設計名稱： 計算機網絡課程設計 姓 名： 學 號： 專業(yè)班級： 系 院： 設計時間： 設計地點： 指導教師評語：成績： 簽名： 年 月 日第 41 頁 共 40 頁1課程設計目的計算機網絡課程設計是計算機及相關專業(yè)的實踐環(huán)節(jié)之一，是學習完?計算機網絡?課程后進行的一次全面的綜合練習。其目的在于加深對OSI七層模型、TCP/IP模型的各層功能和設計思想的理解，掌握組建計算機網絡的根本技術，特別是網絡規(guī)劃、路由器的根本配置，提高學生的應用能力和動手實踐能力。2課程設計任務與要求： 課程設計任務： 以淮海工學院東港學院校園為背景，設計一個校

2、園網方案。淮海工學院的東港學院分為辦公區(qū)、教學區(qū)和生活區(qū)三局部?，F(xiàn)假設：辦公區(qū)中各樓宇名及需要信點為：辦公樓50，大學生活動中心36，圖書館260，教學區(qū)中，除D2教學樓需要460個信息點外，其余教學樓各需設置信息點的個數為60，生活區(qū)中每個宿舍樓每個房間2個信息點。假設使用預留的INTERNET地址，試根據東港學院校園網的應用需求和管理需求、各建筑物的地理分布、信息點分布，設計出本部的校園網方案。方案中應明確學院網管中心的位置，確定拓撲方案，完成設備選型，注明各種設備、設施和軟件的生產商、名稱、型號、配置與價格，并分別給出其價格的出處如網站等，根本確定方案的預算。在此根底上配置相關的效勞器。

3、設計要求：1通過資料查閱和學習，了解園區(qū)網絡規(guī)劃、設計的一般方法。2參考和研究一些公司和高校/企業(yè)園區(qū)網的規(guī)劃和建設方案，結合?計算機網絡?課程中所學知識，積極完成設計任務。3認真完成需求分析，并根據需求分析完成園區(qū)網絡的總體方案設計，確定網絡邏輯拓撲結構和所采用的網絡技術、主要設備的性能指標，進而完成設備的選型和經費預算。4動手夠架一個具體的LAN，實現(xiàn)WEB效勞器、FTP效勞器及DNS效勞器的配置與管理。5認真按時完成課程設計報告，課程設計報告內容包括：課程設計目的、設計任務與要求、設計說明書、設計成果和設計心得五個局部，具體要求見設計報告模板。3.課程設計說明書1.需求分析1.1實施背景

4、 淮海工學院東港學院為了加快校園信息化建設，需要建設一個高性能的、平安可靠的校園網絡，校園網建成后，要求能夠實現(xiàn)校園內部各種信息效勞功能，實現(xiàn)與教育網的無阻礙連通，同時提供寬帶接入功能，以備主連接失效情況下的被用連接要求，能夠實現(xiàn)校園辦公自動化需求。1.2 網絡應用需求 這方面的需求不同學校有著明顯不同，大體都可以分為，教學、辦公、生活這三方面應用。如對教學、科研方面的網絡設計應考慮穩(wěn)定、擴展、平安等問題；辦公、生活等帶寬是要著重考慮的方面，所以學校應該根據自己的實際情況來考慮網絡的結構，及平安問題。 1.3信息點統(tǒng)計 信息點統(tǒng)計表如圖1所示1層2層3層4層5層6層辦公樓20101010教學1

5、號樓101010101010教學2號樓20203802020圖書館3號樓202020020教學4號樓15151515宿舍1號樓404040404040宿舍2號樓404040404040宿舍3號樓404040404040宿舍4號樓404040404040宿舍5號樓404040404040宿舍6號樓404040404040宿舍7號樓404040404040宿舍8號樓404040404040活動中心36合計2846表1-1 信息點統(tǒng)計表東港學院樓宇平面圖如圖1-1所示圖1-1 東港學院樓宇平面圖2.網絡總體設計2.1網絡架構分析 現(xiàn)代網絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的

6、計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，本錢低和可管理性好等優(yōu)點；而校園網在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網的通信網中，由此構成了校園網的拓補結構。 校園網采用星形的網絡拓撲結構，骨干網為1000M速率具有良好的可運行性、可管理性，能夠滿足未來開展和新技術的應用，另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能和高可靠性，我們選擇熱路由備份可

7、以有效地提高核心交換的可靠性。 傳輸介質也要適合建網需要。在樓宇之間采用1000M光纖，保證了骨干網絡的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內部采用超5類雙絞線，其連接狀態(tài)100m的傳遞距離能夠滿足室內布線的長度要求。2.2校園網的設計原那么 1先進性原那么 以先進、成熟的網絡通信技術進行組網，支持數據、語音和視頻圖像等多媒體應用，采用基于交換的技術代替?zhèn)鹘y(tǒng)的基于路由的技術，并且能確保網絡技術和網絡產品在幾年內根本滿足需求。 2開放性原那么 校園網的建設應遵循國際標準，采用大多數廠家支持的標準協(xié)議及標準接口，從而為異種機、異種操作系統(tǒng)的互連提供便利和可能。 3

8、可管理性原那么 網絡建設的一項重要內容是網絡管理，網絡的建設必須保證網絡運行的可管理性。在優(yōu)秀的網絡管理之下，將大大提高網絡的運行速率，并可迅速簡便地進行網絡故障的診斷。 4平安性原那么 信息系統(tǒng)平安問題的中心任務是保證信息網絡的暢通，確保授權實體經過該網絡平安地獲取信息，并保證該信息的完整和可靠。網絡系統(tǒng)的每一個環(huán)節(jié)都可能造成平安與可靠性問題。 5靈活性和可擴充性 選擇網絡拓撲結構的同時還需要考慮將來的開展，由于網絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新?lián)Q代，或變動設備的位置，因此所選取的網絡拓撲結構應該能夠容易的進行配置以滿足新的需要。 6穩(wěn)定性和可靠性 可

9、靠性對于一個網絡拓撲結構是至關重要的，在局域網中經常發(fā)生節(jié)點故障或傳輸介質故障，一個可靠性高的網絡拓撲結構除了可以使這些故障對整個網絡的影響盡可能小以外，同時還應具有良好的故障診斷和故障隔離功能。2.3網絡三層結構設計 校園網網絡整體分為三個層次：核心層、會聚層、接入層。為實現(xiàn)校區(qū)內的高速互聯(lián)，核心層由1個核心節(jié)點組成，包括教學區(qū)區(qū)域、效勞器群；會聚層設在每棟樓上，每棟樓設置一個會聚節(jié)點，會聚層為高性能“小核心型交換機，根據各個樓的配線間的數量不同，可以分別采用1臺或是2臺會聚層交換機進行會聚，為了保證數據傳輸和交換的效率，現(xiàn)在各個樓內設置三層樓內會聚層，樓內會聚層設備不但分擔了核心設備的局部

10、壓力，同時提高了網絡的平安性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本實施方案從網絡運行的穩(wěn)定性、平安性及易于維護性出發(fā)進行設計，以滿足客戶需求。設備及線纜選型 如表2-1所示名稱型號單價數量合計路由器中興ZXR10 680233800元1臺33800元核心交換機銳捷網絡RG-S9620228864元1臺228864元分布層交換機CISCO WS-C6509-E36500元4臺146000元接入層交換機48華三H3CLS-5120-52P-SI-H3516060臺309600元接入層交換機24華為S5700-28C-SI65004臺26000元防火墻華為USG5120370001

11、臺37000元效勞器電子郵件效勞器Magic Winmail 白金版(無限用戶)19500元1臺19500元文件傳輸效勞器World 寬帶主機S2028600元1臺28600元計費效勞器藍海卓越NS-G50-200018000元1臺18000元Web效勞器11800元1臺11800元UPS山特C3KS2499元12499元調制解調器雅企 HDSL WireSpan3000/3000E128011280元超五類非屏蔽雙絞線AMP超五類網線75012芯多模光纜TCL 12芯室內多模光 纜4012芯單模光纜TCL 12芯室內單模光 纜33合計862943元表2-1 設備及線纜選型2.3.1核心交換機

12、設備選型 通常將網絡主干局部稱為核心層，核心層的主要目的在于通過高速轉發(fā)通信，提供油畫，可靠的骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。 核心層交換機選擇銳捷網絡RG-S9620交換機，核心層交換機位于辦公樓，配置一臺。如圖2-1所示。根本參數用 客戶端查配置更方便產品型號RG-S9620產品類型核心交換機應用層級二層背板帶寬9.6T包轉發(fā)率L2:3571Mpps,L3:3571Mpps硬件參數擴展插槽20個(4個用于管理與交換距陣)網絡與軟件MAC地址表768K其他性能交換容量:4.8T路由表項:150萬其它參數電源電壓100-240VAC,50/60Hz最大功率200

13、0W外形尺寸448×437×1797mm其它L2協(xié)議:IEEE802.3,IEEE802.3u,IEEE802.3z,IEEE802.3ab,IEEE802.3ae,IEEE802.17,IEEE802.3ak,IEEE802.3an,IEEE802.3x,IEEE802.3ad,IEEE802.1p,IEEE802.1x,IEEE802.1Q,IEEEE802.1D,IEEEE802.1w,IEEEE802.1s,RERP,SPAN,IGMP Snooping v1/v2/v3,Jumbo Frame(9Kbytes),QinQ,GVRP,RLDPL3協(xié)議(IPV4):B

14、GP4,IS-IS,OSPFv2,RIPV1,RIPV2,IGMP v1/v2/v3,DVMRP,PIM-SSM/SM/DM,MBGP,LPM Routing,Policy-based Routing,Route-policy,ECMP,WCMP,VRRP工作溫度:0-40攝氏度存儲溫度:-4070攝氏度工作濕度:10-90%存儲濕度:5-95%圖2-1 核心交換機參數2.3.2會聚層設備選型 通常將位于接入層和核心層之間的局部稱為分布層或會聚層，會聚層交換層是多臺接入層交換機的會聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此會聚層交換機與接入層交換機比擬，需要

15、更高的性能，更少的接口和更高的交換速率。 會聚層交換機選擇華為CISCO WS-C6509-E。整個校園共用3臺會聚層交換機，使用千兆光纖與核心交換機相連。如圖2-2所示。CISCO WS-C6509-E詳細參數· 主要參數· 端口參數· 功能特性· 其它參數主要參數· 產品類型企業(yè)級交換機· 應用層級四層· 傳輸速率10/100/1000Mbps· 交換方式存儲-轉發(fā)· 背板帶寬720Gbps· 包轉發(fā)率387Mpps· MAC地址表64K端口參數· 端口結構模塊化

16、3; 擴展模塊9個模塊化插槽· 傳輸模式支持全雙工功能特性· 網絡標準IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad· VLAN支持· QOS支持· 網絡管理CiscoWorks2000，RMON，增強交換端口分析器ESPAN，SNMP，Telnet，BOOTP，TFTP其它參數· 電源功率4000W圖2-2 會聚層交換機參數2.3.3接入層設備選型 通常將網絡中直接面向用戶連接或訪問網絡的局部稱為接入層，接入層目的是允許終端用戶連接到網絡，因此接入層交換機具有低

17、本錢和高端口密度特性。 接入層交換機選擇華三H3CLS-5120-52P-SI-H3，淮海工學院東港學院構建該校園網絡對接入層交換機的需求量。接入層設備選型如表2-2所示建筑物名稱接入層交換機建筑物名稱接入層交換機辦公樓用一臺48口、24口交換機宿舍3號樓用5臺48口交換機教學1號樓用一臺48口、24口交換機宿舍4號樓用5臺48口交換機教學2號樓用十臺48口交換機宿舍5號樓用5臺48口交換機圖書館3號樓5臺48、1臺24口交換機宿舍6號樓用5臺48口交換機教學4號樓用一臺48口、24口交換機宿舍7號樓用5臺48口交換機宿舍1號樓用5臺48口交換機宿舍8號樓用5臺48口交換機宿舍2號樓用5臺48

18、口交換機活動中心用1臺48接口交換機表2-2 接入層設備選型華三H3CLS-5120-52P-SI-H348口參數 如圖2-3所示支持特性S5120-20P-SIS5120-28P-SIS5120-52P-SI外形尺寸長×寬×高單位：mm440×160×43.6440×160×43.6440×260×43.6重量<3kg<3kg<5kg管理端口1個Console口業(yè)務端口描述16個10/100/1000 Base-T以太網端口，4個1000Base-X SFP千兆以太網端口24個10/100/10

19、00 Base-T以太網端口，4個1000Base-X SFP千兆以太網端口48個10/100/1000 Base-T以太網端口，4個1000Base-X SFP千兆以太網端口交換容量全雙工40Gbps56Gbps104Gbps包轉發(fā)率整機30Mpps42Mpps78Mpps端口聚合支持LACP鏈路聚合端口支持IEEE 802.3x流控全雙工支持基于端口速率百分比的風暴抑制支持基于端口速率百分比、pps和bps的風暴抑制VLAN支持基于端口的VLAN4K個DHCP支持DHCP Client支持DHCP Snooping支持DHCP Snooping Option82組播支持IGMP Snoop

20、ingv1/v2/v3支持組播VLAN生成樹支持STP/RSTP/MSTP協(xié)議ACL支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口號、協(xié)議類型、VLAN等ACL支持基于時間段的ACL支持基于全局、VLAN、端口組下發(fā)ACLQoS支持IEEE 802.1p/DSCP優(yōu)先級支持優(yōu)先級映射支持端口信任模式每端口支持4個隊列支持端口隊列調度(SP/WRR/SP+WRR)鏡像支持端口鏡像平安特性支持用戶分級管理和口令保護支持Radius認證支持SSH 2.0支持802.1X，集中式MAC地址認證支持Guest VLAN支持端口隔離支持端口平安支持MAC地址學習數目限制

21、支持IP源地址保護支持ARP入侵檢測功能支持IP+MAC+端口的綁定管理與維護支持XModem/FTP/TFTP加載升級支持命令行接口CLI，Telnet，Console口進行配置支持SNMP，WEB網管支持RMONRemote Monitoring支持iMC智能管理中心支持系統(tǒng)日志，分級告警，調試信息輸出支持HGMPv2支持Modem遠端撥號支持NTP支持Ping，Tracert支持Telnet遠程維護支持VCTVirtual Cable Test電纜檢測功能支持Loopback-detection端口環(huán)回檢測輸入電壓額定電壓范圍：100V240V AC.；50/60Hz最大電壓范圍：90V

22、264V  AC.；47/63Hz功耗滿負荷時22.4W31.5W55.4W工作環(huán)境溫度045工作環(huán)境相對濕度非凝露10%90% 圖2-3 48口交換機參數華為S5700-28C-SI24口參數如圖2-4所示S5700-28C-SI· 24個10/100/1000Base-T以太網端口，4個復用的千兆SFP Combo，上行支持4×1000Base-X SFP、2×10GE SFP+、4×10GE SFP+插卡· 可插拔雙電源，支持交流或者直流供電· 包轉發(fā)率：102Mpps· 交換容量：256Gbps圖2-4 2

23、4口交換機參數路由器中興ZXR10 6802參數 如圖2-5、2-6、2-7所示 圖2-5 路由器參數 圖2-6 路由器參數 圖2-7 路由器參數 2.3.4效勞器選型電子郵件效勞器Magic Winmail 白金版(無限用戶)參數 如圖2-8所示 圖2-8 郵件效勞器參數文件傳輸效勞器eWorld 寬帶主機S20參數 如圖2-9所示圖2-9 文件傳輸效勞器參數計費效勞器如圖2-10所示圖2-10 計費器參數Web效勞器如圖2-11所示圖2-11 Web效勞器參數UPS 山特C3KS山特C3KS詳細參數 如圖2-12所示·根本參數· UPS類型在線式· 額定功率3

24、KVA輸入輸出參數· 輸入電壓范圍115-300V· 輸入頻率范圍軟件可調：40-60Hz· 輸出電壓范圍2201±2%V· 輸出頻率范圍與輸入同步市電模式，當市電頻率超出(4654)Hz范圍時，輸出頻率為50×(1±0.2%Hz· 輸出電壓波形正弦波· 其它輸出參數轉換時間：0ms通信和管理· 接口端口RS-232 + Intelligent Slot· 過載能力110-150%維持30秒鐘后輸出轉為旁路，150%以上維持300ms電池和運行時間· 后備時間由外配蓄電池決定

25、分鐘· 電池類型Panasonic密閉式鉛酸蓄電池· 充電時間10小時其它參數· 外觀尺寸460×192×455mm· 產品重量34.5kg· 其它性能操作溫度：040；操作濕度：2090圖2-12 UPS參數調制解調器雅企 HDSL WireSpan3000/3000E 如圖2-13所示圖 2-13 調制解調器參數 線纜類AMP 超五類網線參數 如圖2-14所示圖 2-14 AMP超五類參數TCL 12芯室內多模光纜 如圖2-15所示圖 2-15 TCL 12芯室內多模光纜參數TCL 12芯室內單模光纜 如圖2-16所示圖

26、2-16 TCL 12芯室內單模光纜參數4課程設計成果1淮海工學院東港學院網絡拓撲圖 如圖2-17所示圖 1-1 網絡拓撲圖2.1接入Internet設計 Internet接入方式主要有以下六種:撥號上網方式,使用ISDN專線入網,使用ADSL寬帶入網,使用DDN專線入網,使用幀中繼方式入網,局域網接入。 1撥號上網方式 撥號上網方式又稱為撥號IP方式，因為采用撥號上網方式，在上網之后會被動態(tài)地分配一個合法的IP地址。用撥號方式上網的投資不大，但是能使用的功能比撥號仿真終端方法聯(lián)入要強得多。撥號上網就是通過 撥號的方式接入Internet的，但是用戶的電腦與接入設備連接時，該接入設備不是一般的

27、主機，而是稱為接入效勞Access Server的設備，同時在用戶電腦與接入設備之間的通信必須用專門的通信協(xié)議SLIP或PPP。 撥號上網的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受 線及相關接入設備的硬件條件限制，一般在56K左右。 2ISDN專線接入 ISDN專線接入又稱為一線通、窄帶綜合業(yè)務數字網業(yè)務N-ISDN。它是在現(xiàn)有 網上開發(fā)的一種集語音、數據和圖像通信于一體的綜合業(yè)務形式。 一線通利用一對普通 線即可得到綜合電信效勞：邊上網邊打 、邊上網邊發(fā) 、兩部計算機同時上網、兩部 同時通話等。 通過ISDN專線上網的特點：方便，速度快，最高上網速度可到達128K/S。 3

28、ADSL寬帶入網 ADSL即不對稱數字線路技術，是一種不對稱數字用戶線實現(xiàn)寬帶接入互聯(lián)網的技術，其作為一種傳輸層的技術，利用銅線資源，在一對雙絞線上提供上行640kbps、下行8Mbps的寬帶，從而實現(xiàn)了真正意義上的寬帶接入。 ADSL寬帶入網特點：與撥號上網或ISDN相比，減輕了 交換機的負載，不需要撥號，屬于專線上網，不需另繳 費。 4DDN專線入網 DDN即數字數據網，是利用數字傳輸通道光纖、數字微波、衛(wèi)星和數字交叉復用節(jié)點組成的數字數據傳輸網?？梢詾橛脩籼峁└鞣N速率的高質量數字專用電路和其它新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。 其主要特點： 傳輸質量高，信道利用

29、率高；傳輸速率高，網絡時延?。?#183;數據信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數據、 、圖象等多種業(yè)務；適用于數據信息流量大的校園；·網絡運行管理簡便，對數據終端的數據傳輸速率沒有特殊要求。 其主要優(yōu)點： 能提供高性能的點到點通信；通信保密性強，特別適合金融、保險等保密性要求高的客戶需要；傳輸質量高，網絡時延小，通信速率可根據用戶需要選擇；信道固定分配，充分保證了通信的可靠性，保證用戶的帶寬不會受其他用戶的影響；用戶通過這條高速的國際互聯(lián)網通道，可構筑自己的Internet、E-mail等應用系統(tǒng)；用戶網絡的整體接入使局域網內的PC均可共享互聯(lián)網資源；用戶可免費得到多個

30、Internet 合法IP地址及域名；用戶可實現(xiàn)每天24小時全天候的信息發(fā)布，即用戶可建立自己的Web站點，向國際互聯(lián)網發(fā)布自己的信息或提供信息效勞；·用戶可通過防火墻等技術保護內部網絡免受不良侵害；用戶可通過VPNVirtual Private Network虛擬私用網絡功能，利用首創(chuàng)網絡綜 合信息平臺實惠平安、可靠的企業(yè)網的國際網絡互聯(lián)，從而構建起企業(yè)的國際專用互 聯(lián)網絡。 5幀中繼方式入網 幀中繼是在OSI第二層上用簡化的方法傳送和交換數據單元的一種技術。通過幀中繼入網需申請幀中繼電路，配備支持TCP/IP協(xié)議的路由器，用戶必須有LAN局域網或IP主機，同時需申請IP地址和域名

31、。入網后用戶網上的所有工作站均可享受Internet的所有效勞。 幀中繼上網特點：通信效率高，租費低，適用于LAN之間的遠程互聯(lián)，傳輸速率在9600bps2048kbps之間。 6. 局域網接入 局域網連接就是把用戶的電腦連接到一個與Internet直接相連的局域網LAN上，并且獲得一個永久屬于用戶電腦的IP地址。不需要Modem和 線，但是需要有網卡才能與LAN通信。同時要求用戶電腦軟件的配置要求比擬高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應配有TCP/IP軟件。 局域網接入的特點：傳輸速率高，對電腦配置要求高，需要有網卡，需要安裝配有TCP/IP的軟件。 通過比照選擇使用DDN專

32、線入網，DDN專線的特點：采用數字電路，傳輸質量高，信道利用率高，數據信息流量大，時延小，通信速率可根據需要選擇；電路可以自動迂回，可靠性高，適用于校園網絡。 校園網采用DDN專線接入的方式上網，校園內上網采用NAT的方式，保證師生上網方便。2.2 VLAN的劃分及IP地址的分配 VLAN技術在在網絡領域等到了廣泛應用， 尤其在網絡管理和網絡平安上方面起到了不可無視的作用。采用VLAN技術對整個網絡進行集中管理，能夠更容易地實現(xiàn)網絡的管理性。例如，在添加、刪除和移動網絡用戶時，不用重新布線，也不用直接對成員進行配置。VLAN提供的平安機制，可以限制用戶對平安設備的訪問，例如，限制普通用戶對計費

33、效勞器，平安交換機等的訪問。Vlan控制播送組的大小和位置，甚至鎖定網絡成員的MAC地址，這樣，就限制了未經平安許可的用戶和網絡成員對網絡的使用增強網絡管理。2.2.1 Vlan號ID的分配規(guī)劃 VLAN劃分理念：一個樓層在一個VLAN里面，便于操作管理。VLAN詳細劃分：宿舍1號樓，VLAN10宿舍2號樓，VLAN20宿舍3號樓，VLAN30宿舍4號樓，VLAN40宿舍5號樓，VLAN50宿舍6號樓，VLAN60宿舍7號樓，VLAN70宿舍8號樓，VLAN80教學1號樓，VLAN90教學2號樓，VLAN100圖書館3號樓，VLAN110教學4號樓：VLAN 120大學生活動中心：VLAN 1

34、30辦公樓：VLAN 130效勞器集群：VLAN1502.2.2 具體VLAN詳細表 如表 1-1所示樓ID及名稱VLAN ID宿舍1號樓VLAN 10宿舍2號樓VLAN 20宿舍3號樓VLAN 30宿舍4號樓VLAN 40宿舍5號樓VLAN 50宿舍6號樓VLAN 60宿舍7號樓VLAN 70宿舍8號樓VLAN 80教學1號樓VLAN 90教學2號樓VLAN 100圖書館3號樓VLAN 110教學4號樓VLAN 120大學生活動中心VLAN 130辦公樓VLAN 140效勞器集群VLAN 150表 1-1 VLAN劃分表2.3 IP地址的分配原那么IP地址的統(tǒng)一、合理規(guī)劃以及整個網絡向IPv

35、6的演進是關系到整體分層網絡穩(wěn)定、快速收斂的關鍵，也是淮海工學院東港學院校園網網絡設計中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網絡路由協(xié)議算法的效率，更影響到網絡的性能和穩(wěn)定以及網絡的擴展和管理，也必將直接影響到相關新業(yè)務的開拓和網絡應用的進一步可持續(xù)性開展。 劃分時注意使用VLAN，充分節(jié)約IP地址，使路由交換機上能夠采用聚合進行路由的合并，減少路由表的大小。出口到互聯(lián)網可以采用NAT防火墻上做地址轉換實現(xiàn)。校區(qū)內接入到同一會聚層交換機的區(qū)域建議采用連續(xù)IP地址段，以便做路由會聚。IP地址分配表 如表1-2所示樓號網絡號IP地址信息點宿舍1號樓254240宿舍2號樓

36、254240宿舍3號樓254240宿舍4號樓254240宿舍5號樓254240宿舍6號樓254240宿舍7號樓254240宿舍8號樓254240教學1號樓8460教學2號樓8460圖書館3號樓25426020教學4號樓254460254大學生活動中心4836辦公樓192.168.1

37、5.16450效勞器集群表1-2 IP地址分配表2.4物理/鏈路層配制原那么物理/鏈路層配置遵循下面的原那么： (1). 網絡設備互連的物理端口都應該綁定端口的速率和全雙工模式； (2). 建議所有的Vlan都不要穿透核心層，所有的Vlan都將在會聚層交換機上終結； (3). 本實施方案建議不要啟用STP生成樹協(xié)議，由于所有的Vlan都已在會聚層交換機終結，在二 層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個Vlan的生成樹協(xié)議，播送報文將會很多，影響核心交換機性能和網絡收斂時間；(4). 所有核心層和會聚層交換機之間的互連端口均設置為Trunk模式，但目前只容許互連Vlan通過，以應付將

38、來有Vlan穿越核心層這種情況； (5). 會聚層交換機和接入交換機之間的互連端口設置為Trunk模式3.LAN的構建3.1 Web效勞器的配制（1） 先翻開開始菜單，程序，管理工具，效勞器管理器，添加角色，將IIS下載安裝添加進去。如圖3-1、3-2所示圖3-1 翻開效勞器管理器圖3-2 添加效勞器角色（2） 安裝好之后在瀏覽器里輸入“查詢下你的IIS效勞受否安裝好，如果安裝好，那就會出現(xiàn)我這樣的界面。如圖3-3所示。圖3-3 安裝好的界面3在開始程序管理工具中翻開Internet信息效勞IIS管理器。如圖3-4、3-5所示。圖3-4 翻開IIS管理器圖3-5 翻開后出現(xiàn)的

39、界面（4） 右鍵點擊添加網絡，在網絡名稱里輸入你要創(chuàng)立的效勞器的名字，在物理路徑里，將你的效勞器保存到一個文件夾中，然后點擊確定。如圖3-6、3-7所示。圖3-6 添加網絡圖3-7 添加網絡（5） 這時候你的效勞器就已經創(chuàng)立好了，你會看見它右下角有個紅叉，說明還不能用，你右擊，管理網站重新啟用，然后就可以用了。如圖3-8所示。圖3-8 啟用效勞器（6） 這時候你就可以創(chuàng)立一個網站作為你的主頁，這里我們方便起見，就將sina網作為我們的主頁。翻開新浪網，將網站保存到你創(chuàng)立的那個文件夾里面，文件名為index.Html，保存類型為html型。如圖3-9所示。圖3-9 創(chuàng)立主頁（8） 然后翻開瀏覽器

40、，輸入你本機的IP地址，這時候就會出現(xiàn)你保存的那個主頁的網站。如圖3-10所示。圖3-10 主頁建立完成3.2實現(xiàn)FTP效勞器配置與管理 1先翻開開始菜單，程序，管理工具，效勞器管理器，右下角下面點擊添加角色效勞，將滾動條拉到最下面，再FTP選項前打勾。然后安裝。如圖3-11、3-12所示。圖3-11 添加角色效勞圖3-12 安裝協(xié)議（2） 安裝之后，在開始程序管理工具中翻開Internet信息效勞IIS6.0管理器，然后新建ftp站點。選擇你本機的IP地址，路經你新建一個文件夾，將站點保存其中。然后完成。如圖3-13、3-14、3-15、3-16所示。圖3-13 翻開IIS管理器圖3-14

41、新建站點圖3-15 站點創(chuàng)立向導圖3-16 完成創(chuàng)立（3） 新建好的站點沒有啟用，你先啟用，然后你的站點就可以用了。如圖3-17所示。圖3-17 啟用站點（4） 翻開dos界面，連接老師的計算機輸入ftp 00，連接成功之后，輸入用戶名anonymous，密碼為空。如圖3-18、3-19所示。圖3-18 連接另一臺主機圖3-19 連接成功（5） 這時候你就可以將你的文件上傳導你剛剛建立連接的計算機中了，用ftp put：文件名 如圖3-20所示。圖3-20 上傳文件文件上傳成功。（7） 也可以用ftp get:文件名 可以從你建立連接的計算機中下載你所需要的文件。3.3實現(xiàn)DNS效勞器配置與管理。（1） 先翻開開始菜單，程序，管理工具，效勞器管理器，添加角色，將dns效勞器安裝。如圖3-21所示。圖3-21 安裝DNS效勞器（2