网络工程施工课程设计报告校园网络设计文档格式.docx
- 文档编号:14375202
- 上传时间:2022-10-22
- 格式:DOCX
- 页数:26
- 大小:199.32KB
网络工程施工课程设计报告校园网络设计文档格式.docx
《网络工程施工课程设计报告校园网络设计文档格式.docx》由会员分享,可在线阅读,更多相关《网络工程施工课程设计报告校园网络设计文档格式.docx(26页珍藏版)》请在冰豆网上搜索。
二○一三年十月
学生:
XX指导老师:
容摘要:
校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络,该网络能够支持融合了话音、视频、图像和数据的应用程序.Cisco公司作为知名品牌,网络领导厂商,其产品的可靠性和稳定性是一流的。
因此.在关键网络系统中采用了Cisco3640路由器、CiscoCatalyst295024口交换机(WS-C2950-24)、CiscoCatalyst3550交换机、CiscoCatalyst4006交换机.在本设计中.将重点放在网络主干的设计上,对于服务器的架设只作简单介绍。
通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展,无论从校园网的扩展到广域网的建设都作了周密的考虑。
再是由于系统选择的是最成熟与标准的快速以太网技术,把网络已构筑了高速和坚固的信息高速公路,面对未来的发展将处于非常有利的境界。
关键字:
校园网络路由器网络主干
Comprehensive
designreport
school
networkengineering
Abstract:
Thecampusnetworkisacomprehensivenetworkisverytypical.Thisdesignistobuildascalable,fullyredundanthigh-speed,standardsbasednetwork,thenetworkcansupporttheintegrationofvoice,videoapplications,imageanddata.TheCiscocompanyasafamousbrand,networkleadingmanufacturers,theproductreliabilityandstabilityisthefirstclass.Therefore.InkeynetworksystemusingCisco3640router,CiscoCatalyst295024portswitch(WS-C2950-24),CiscoCatalyst3550switches,CiscoCatalyst4006switches.Inthisdesign.Focusonthedesignofbackbonenetwork,theserveronlybrieflyintroduced.Thekeyequipmentofcampusnetworkanalysis.Theconfigurationstepsandconfigurationcommand.Technologyandproductsinthedesigntoconsiderfullytheupgradeanddevelopmentoffuturenetwork,nomatterfromthecampusnetworkisextendedtotheconstructionofwideareanetworkhavemadecarefulconsideration.ThenisthesystemchoiceisthemostmaturefastEthernettechnologyandstandards,thenetworkhastobuildahigh-speedandrobustinformationhighway,facingthefuturedevelopmentwillbeinaverygoodstate
Keywords:
campus
networkbackbone
network
router
前言:
1
1可行性方案分析2
1.1课程介绍2
1.2设计方案2
1.2.1路由技术:
2
1.2.2交换技术:
1.2.3远程访问技术:
3
2网络规划3
2.1拓扑设计与设计原则3
2.1.1实用性和经济性4
2.1.2先进性和成熟性4
2.1.3可靠性和稳定性4
2.1.4安全性和保密性4
2.1.5可扩展性和可管理性5
2.2网络结构分析5
2.2.1骨干层5
2.2.2接入层6
2.2.3出口6
2.3网络架构设计与拓扑结构6
3主要技术设计的具体配置过程8
3.1技术设计8
3.2访问层交换机服务8
3.2.1访问层交换服务的实现——配置访问层交换机8
3.2.2配置访问层交换机AccessSwitch1的基本参数9
3.2.3配置访问层交换机AccessSwitch1的管理IP、默认网关9
3.2.4配置访问层交换机AccessSwitch1的VLAN及VTP9
3.2.5配置访问层交换机AccessSwitch1的访问端口10
3.2.6配置访问层交换机AccessSwitch1的主干道端口10
3.2.7配置访问层交换机AccessSwitch2与AccessSwitch1类似,如图3.2.7-1。
10
3.3分布层交换服务的实现-配置分布层交换机11
3.3.1配置分布层交换机DistributeSwitch1的基本参数11
3.3.2配置分布层交换机DistributeSwitch1的管理IP、默认网关12
3.3.3配置分布层交换机DistributeSwitch1的VTP12
3.3.4在分布层交换机DistributeSwitch1上定义VLAN12
3.3.5配置分布层交换机DistributeSwitch1的端口基本参数13
3.3.6配置分布层交换机DistributeSwitch1的3层交换功能13
3.3.7配置分布层交换机DistributeSwitch214
3.4核心层交换服务的实现——配置核心层交换机15
3.4.1配置核心层交换机CoreSwitch1的基本参数16
3.4.2配置核心层交换机CoreSwitch1的管理IP、默认网关16
3.4.3配置核心层交换机CoreSwitch1的的VLAN及VTP17
3.4.4配置核心层交换机CoreSwitch1的端口参数17
3.4.5配置核心层交换机CoreSwitch1的路由功能17
3.4.6其它配置18
3.5配置接入路由器InternetRouter18
3.5.1配置接入路由器InternetRouter的基本参数18
3.5.2配置接入路由器InternetRouter的各接口参数19
3.5.4配置接入路由器InternetRouter上的NAT19
3.5.5配置接入路由器InternetRouter上的安全访问ACL20
3.5.5.1路由器访问控制列表.20
3.5.5.3对外屏蔽其它不安全的协议或服务.21
3.5.5.4针对DoS攻击的设计.21
3.5.5.5保护路由器自身安全.22
3.6远程访问模块设计22
3.6.1远程访问也是园区网络必须提供的服务之一,如图3.6.1-1。
22
3.6.2远程访问有三种可选的服务类型:
23
3.6.3配置异步拨号模块NM-16AM的步骤:
3.6.3.1配置物理线路的基本参数23
3.6.3.2配置接口基本参数24
3.6.3.3配置身份认证24
3.7服务器模块设计25
3.7.1服务器模块用来对校园网的接入用户提供各种服务。
25
3.7.2校园网提供的常见的服务25
3.7.3如图3.7.3-1所示。
显示了各服务器IP地址配置情况.26
4结束语26
参考文献:
28
前言
在校园网络中,视频、音频、数据集于一身,如果保证不了高带宽、又多种视频、音频、数据流混杂在一起进行传输,就没法对流做出最高优先级和次高优先级及底优先级的分类,这样就不能保证重要业务的畅通,造成网络延迟、服务不可用。
所以要想真正改变网络的效率,更有效的保证应用服务的运营,需要通过端到端的QOS,智能到边缘的方式来保证。
通过智能到边缘,端到端的应用方式,可以减少对网络核心设备的消耗,这样保证了网络的有效畅通。
可以对园区网应用中的,多媒体视频点播服务、数据备份服务、文献传递服务、E-mail服务、数据库服务器等服务。
对不同服务流进行详细的分类,划分优先级,以及尽可能地避免发生拥塞。
同时保证网络的高效运行,充分利用现有的带宽。
在园区网络中,存在多样的网络设备及系统应用环境,并且要考虑在用户迅速增长的今天,考虑到网络设备的可扩展性。
保证在多样网络设备,用户不断增加的环境中,仍能保证网络畅通。
所以万兆骨干网络平台就应具有良好的兼容性和可扩展性,能与当前校园网络无缝衔接,同时预留空间符合当前和以后的信息建设需要和足够的升级空间。
在校园网络建设中存在多用户,多服务的现状。
带来了对网络系统要求具有高效率等,以保证大数据量访问下有效的处理能力。
针对需求设备要能对数据做到分布式处理,这样的分布式处理可以节省主交换引擎的消耗。
使数据在独立的板卡上就能做出对数据的识别,这样比在中央处理器识别要快的多。
并在大量的数据应用,数据传输的过程中,要保证所有硬件设备都可以进行快速的转发,要具备高背板带宽(交换容量),所有端口都能保证线速转发。
这种分布式处理可以极大地提高整体处理能力,保证了网络畅通。
1可行性方案分析
1.1课程介绍
在校园网络中,对于校园网的安全保障十分重要:
校园网的信息点分布很广,与一般企业网比较,校园网用户的流动性大,信息点存在随意接入使用的问题。
学生及外来不明身份的用户,在校园网中找到任何一个信息点,就可以进入到校园网,可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。
另外校园网的网络安全,还需要考虑与外网及网不同应用系统之间的安全访问控制。
为了发生安全事件后,能够有效、快捷地处理事故,采用上网审计手段是十分有必要的。
由于当前类似“冲击波、震荡波病毒”的肆虐,一个健壮的网络应该提供必要的手段,禁止特定病毒的传播以及由于病毒造成的流量拥塞。
1.2设计方案
我们采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
路由协议工作在OSI参考模型的第3层,因此它的作用主要是在通信子网间路由数据包。
路由器具有在网络中传递数据时选择最佳路径的能力。
除了可以完成主要的路由任务,利用访问控制列表(AccessControlList,ACL),路由器还可以用来完成以路由器为中心的流量控制和过滤功能。
在本设计中,网用户不仅通过路由器接入因特网、网用户之间也通过3层交换机上的路由功能进行数据包交换。
传统意义上的数据交换发生在OSI模型的第2层。
现代交换技术还实现了第3层交换和多层交换。
高层交换技术的引入不但提高了园区网数据交换的效率,更大大增强了园区网数据交换服务质量,满足了不同类型网络应用程序的需要。
现代交换网络还引入了虚拟局域网(VirtualLAN,VLAN)的概念。
VLAN将广播
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程 施工 课程设计 报告 校园 网络 设计