校园网络搭建与部署文档格式.docx
- 文档编号:18386792
- 上传时间:2022-12-15
- 格式:DOCX
- 页数:16
- 大小:2.12MB
校园网络搭建与部署文档格式.docx
《校园网络搭建与部署文档格式.docx》由会员分享,可在线阅读,更多相关《校园网络搭建与部署文档格式.docx(16页珍藏版)》请在冰豆网上搜索。
由于连接校区内部网络所有用户,网络系统更应具有优良的安全性,同时也需具备预防及捕杀病毒动能。
“防火墙”过滤功能应建设在校区网络与外网连接后,以此能在设备上防止黑客对网络系统的入侵。
系统要根据不同人员对网络资源的访问提供相应完善无漏洞的访问权限控制,根据接入因特尔的各网络用户权限不同进行不同级别的权限控制,如教师用户和学生用户。
校园官网的建立有两种方法,一种是静态网页,一种是动态网页。
采用静态页面的方法可以将数据库及后台系统与前台划分开,大大提高网站的安全,所以这里我选择静态网页。
2.3网络规模分析
网络整体拓扑规模:
包括敏行楼、博雅楼、明德楼、办公楼、图书馆、学生宿舍、食堂七个模块。
网络设备规模需求:
包括2台Cisco2811路由器、1台Linksys-WRT300N无线路由器,8台。
Cisco-24PS三层交换机、25台2960-24TT二层交换机。
三、网络拓扑图的设计与规划
3.1网络拓补的设计
整体设计核心思想:
此拓扑结构是在思科模拟器CiscoPacketTracher软件中模拟出来的截图效果。
本次设计主要基于无分校的单独校区大学校园网络部署与搭建,根据建筑模块来划分IP地址和VLAN,来达到校园网的运用,也为校园网的拓展留下了空间。
此拓扑利用路由器链接外网,使用2台核心交换机来保证网络不会因某台交换机出现故障而无法继续使用。
这里用了lacp链路聚合控制协议,具有增加带宽、增加冗余、负载均衡等技术优点。
在汇聚层上选用二层交换机进行开启Trunk端口模式传输通信,保证不同VLAN间能够相互访问。
另外具有可拓展性,在学校需要新建筑物时可以根据实际利用交换机完成网络的接入。
3.2VLAN和IP地址的规划
设备名称
设备接口
对端设备
IP地址
现教中心1
F0/1
敏行楼
10.0.1.1/24
F0/2
博雅楼
10.0.2.1/24
F0/3
办公楼
10.0.3.1/24
F0/4
明德楼
10.0.4.1/24
F0/5
图书馆
10.0.5.1/24
Port-channel1
现教中心2
10.0.11.1/24
教育网出口
10.0.6.1/24
GATEWAY
10.0.7.1/24
校园网服务器
10.0.8.1/24
校园一卡通
10.0.9.1/24
学生宿舍
10.0.10.1/24
10.0.11.2/24
10.0.1.2/24
VLAN10
信息系
10.10.1.1/24
VLAN20
艺术系
10.10.2.1/24
实训室1
10.10.10.1/24
实训室2
10.10.20.1/24
实训室3
10.10.30.1/24
F0/6
实训室4
10.10.40.1/24
F0/7
实训室5
10.10.50.1/24
10.0.2.2/24
VLAN30
公管院
10.20.3.1/24
VLAN40
旅外院
10.20.4.1/24
一机房
10.20.10.1/24
二机房
10.20.20.1/24
三机房
10.20.30.1/24
四机房
10.20.40.1/24
五机房
10.20.50.1/24
F0/8
六机房
10.20.60.1/24
F0/9
七机房
10.20.70.1/24
F0/10
八机房
10.20.80.1/24
F0/11
九机房
10.20.90.1/24
F0/12
十机房
10.20.100.1/24
10.0.3.2/24
10.0.4.2/24
VLAN50
会计系
10.40.5.1/24
VLAN60
国教院
10.40.6.1/24
10.0.5.2/24
无线路由器
10.50.10.1/24
网络实训室
10.50.20.1/24
F0/0
10.0.7.2/24
S0/0/0
ISP
202.1.1.1/24
10.0.8.2/24
CERNET
202.10.1.1/24
10.0.9.2/24
食堂
10.90.10.1/24
10.0.10.2/24
电信运营商
10.100.1.1/16
WWW服务器
10.0.8.2
DNS服务器
10.0.8.3
FTP服务器
10.0.8.4
AAA服务器
10.100.255.254
3.3关键设备命名及密码规划
路由器和交换机设备均采用中文名字首字母命名,设备的远程登录密码为47gwd,设备的特权密码为47gwd。
四、配置网络模块
4.1关键设备的功能设计
功能说明
出口路由
汇总所有路由,使用time-range命令控制学生宿舍的上网时间段,达到断网效果。
并且运用了RIP路由协议和静态路由模式进行路由通信,利用NAT转换将内网地址转换成外网地址。
核心层交换机
详细划分各网段VLAN和IP地址规划,达到正常通信。
利用lacp技术聚合链路,达到增加带宽、增加冗余、负载均衡的效果。
启动VTP,并设置为Server模式。
汇聚层交换机
开启Trunk接口模式链接核心层交换机和接入层交换机,具有承上启下的作用。
配置SVI接口,以达到不同VLAN间通信的目的。
启动VTP,并设置为Client模式。
接入层交换机
开启Trunk模式链接汇聚层交换机,并划分VLAN,方便管理。
4.1.1VLAN(虚拟局域网)
VLAN虚拟局域网是一种隔离和划分广播域的二层设备技术,根据这种技术,更方便我们管理和做一个逻辑层次的划分。
我们可以把分离在逻辑物理位置上的网络设备划分到同一个广播域,或把相邻位置的物理网络设备划分到不同的广播域。
4.1.2NAT(网络地址转换)
在搭建网络时,为了节省地址,我们在内部使用的地址是在保留的私有地址,但使用私有地址并不能访问因特网,所以必须申请多个公共地址配置在局域网边缘设备上。
NAT地址转换可以把私有地址和外部公共网络地址之间进行转换。
4.1.3ACL(访问控制列表)
访问列表为我们的网络访问提供有效管理,通过访问列表,我们可以根据实际需求设置允许或拒绝数据包通过路由器,允许或拒绝特定的访问和使用某些端口,如果条件满足,就执行相应的操作,释放出包或丢弃包。
4.1.4VTP(虚拟局域网干道协议)
VTP是工作在第二层的通信协议,主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。
在一台VTPServer上配置一个新的VLAN时,该VLAN的配置信息将自动传播到本域内的其他所有交换机。
这些交换机会自动地接收这些配置信息,使其VLAN的配置与VTPServer保持一致,从而减少在多台设备上配置同一个VLAN信息的工作量,而且保持了VLAN配置的统一性。
4.1.5RIP(路由信息协议)
RIP是一种距离矢量路由协议,通过不断变化的交换信息来让路由器动态的去适应网络链接,这些信息还包括路由器能达到那一层网络,这些网络能传送多远等。
RIP协议的度量值为跳数,每经过一台路由器的转发跳数+1,最大跳数为15跳。
4.2路由器的配置
4.2.1信息系:
(基本配置)
Switch>
enable
Switch#conft
Switch(config)#enablesecret47gwd//设置enable的密文密码为47gwd
Switch(config)#noipdomain-lookup//关掉域名查找功能
Switch(config)#lineconsole0//设置console口
Switch(config-line)#password47gwd//设置console口密码为47gwd
Switch(config-line)#login//启用密码
Switch(config-line)#noexec-timeout//操作会话不会超时
Switch(config-line)#loggingsynchronous//配置时光标跟随,阻止那些烦人的控制台信息来打断你当前的输入,从而使输入信息显得更为简单易读.
Switch(config)#linevty04//设置VTY
Switch(config-line)#password47gwd
Switch(config-line)#login
Switch(config-line)#noexec-timeout
Switch(config-line)#loggingsynchronous
4.2.2现教中心:
(RIP路由协议,VTPserver配置)
Switch#vlandatabase//进入VLAN数据库
Switch(vlan)#vtpserver//修改交换机VTP的模式
Switch(vlan)#vtpdomainxjzx1//建立VTP域
Switch(vlan)#vtppassword47gwd//配置交换机的VTP密码
Switch(vlan)#exit
Switch(config)#hostenamexjzx1
xjzx1(config)#interfacefastEthernet0/1
xjzx1(config-if)#noswitchport
xjzx1(config-if)#ipaddress10.0.1.1255.255.255.0
xjzx1(config-if)#noshutdown
xjzx1(config-if)#exit
xjzx1(config)#iprouting
xjzx1(config)#routerrip
xjzx1(config-router)#version2//配置RIPv2
xjzx1(config-router)#noauto-summary//关闭自动汇总
xjzx1(config-router)#network10.0.1.0
xjzx1(config-router)#exit
4.2.3敏行楼:
(RIP路由协议,SVI接口配置,VTPclient配置)
mlx#vlandatabase
mlx(vlan)#vtpclient
mlx(vlan)#vtpdomainxjzx1
mlx(vlan)#vtppassword47gwd
mlx(vlan)#exit
mlx(config)#interfacefastEthernet0/1
mlx(config-if)#noswitchport
mlx(config-if)#ipaddress10.0.1.2255.255.255.0
mlx(config-if)#noshutdown
mlx(config-if)#exit
mlx(config)#interfacefastEthernet0/2
mxl(config-if)#switchporttrunkencapsulationdot1q
mxl(config-if)#switchportmodetrunk
mxl(config-if)#switchporttrunknativevlan1
mxl(config-if)#noshutdown
mxl(config-if)#exit
mxl(config)#interfacevlan10
mxl(config-if)#ipaddress10.10.1.1255.255.255.0
mxl(config)#interfacevlan20
mxl(config-if)#ipaddress10.10.2.1255.255.255.0
mxl(config)#iprouting
mxl(config)#routerrip
mlx(config-router)#version2
mxl(config-router)#noauto-summary
mlx(config-router)#network10.0.1.0
mlx(config-router)#network10.10.1.0
mlx(config-router)#network10.10.2.0
mxl(config-router)#exit
mxl(config)#iproute0.0.0.00.0.0.0f0/1
4.2.4GATEWAY:
(访问控制列表定义流量+NAT转换)
gateway(config)#ipaccess-liststandard10
gateway(config-std-nacl)#permit10.0.0.00.255.255.255
gateway(config)#ipnatinsidesourcelist10interfaceserial0/0/0overload
gateway(config)#ipnatinsidesourcestatic10.0.8.2218.94.132.207(校园网web服务器配置内部全局地址)
gateway(config)#interfacefastEthernet0/0
gateway(config-if)#ipnatinside
gateway(config)#interfaceserial0/0/0
gateway(config-if)#ipnatoutside
4.2.5学生宿舍:
(AAA认证)
xsss(config)#usernameadminsecretadminpa55(创建本地用户admin,测试用)
xsss(config)#radius-serverhost10.0.8.5(RADIUS服务器IP地址)
xsss(config)#radius-serverkeyradiuspa55
xsssconfig)#aaanew-model
xsss(config)#aaaauthenticationlogindefaultgroupradiuslocal
xsss(config)#lineconsole0
xsss(config-line)#loginauthenticationdefault
xsss(config-line)#end
五、搭建服务器模块
安装环境:
Windows7
安装IIS管理器
5.1web服务器的搭建
1.打开“开始”菜单→“控制面板”→“程序”→“打开或关闭windows功能”,选中“Internet信息服务”→“web管理工具”,点击确定。
2.返回“控制面板”,搜索“管理工具”并选中,右击IIS管理器,“附加到菜单”。
3.在“开始”菜单中,打开“IIS管理器”,右击网站“添加网站”,需要填写的项有:
“网站名称”、“物理路径”、“绑定IP地址”(端口号默认为80),然后点击“确定”。
4.双击网站,双击“默认文档”,添加默认文档,上移到第一位。
5.在物理路径里一个文本文档,编写网站代码,另存为jseti.html,然后打开浏览器输入http:
//本机IP地址:
端口号就可以正常访问了。
5.2安装ftp服务器
1.安装ftp服务
打开“开始”菜单→“控制面板”→“程序”→“打开或关闭windows功能”,选中“Internet信息服务”→“FTP服务器”,点击确定。
2.打开“IIS管理器”,右击“添加FTP站点”。
3.设置FTP站点名称,新建物理路径,绑定IP地址和端口号,分配权限,完成。
4.打开我的电脑输入ftp:
//本机IP地址访问验证。
六、设备连通性测试
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园 网络 搭建 部署