某高校局域网设计.docx
- 文档编号:28177336
- 上传时间:2023-07-09
- 格式:DOCX
- 页数:12
- 大小:85.03KB
某高校局域网设计.docx
《某高校局域网设计.docx》由会员分享,可在线阅读,更多相关《某高校局域网设计.docx(12页珍藏版)》请在冰豆网上搜索。
某高校局域网设计
一.建立高校校园网络的背景
1.校园部实现资源共享。
如教务信息共享、教研成果共享、教学资料共享、图书资料共享等。
2.校园信息传递畅通无阻,能准确、可靠地传输学校的教育教学信息;努力创造与上级教育部门、社会、家庭之间通讯接口,实现社会教育、学校教育、家庭教育的有机整合。
3.完成与Internet的常规接轨,使教师、学生能利用因特网的信息优势为教育教学与学习提供良好帮助。
二.需求分析
校园网的建立是一项非常复杂的系统工程,校园作为一个特殊的网络应用环境,它的建立与使用都有其自身的特点。
在选择局域网的网络技术时要表达开放式、分布式、平安可靠,维护简单的原那么。
校园网的建立主要应用局域网技术以及多媒体技术为主的各种网络应用技术。
局域网技术是一项在20世纪70年代开展起来的计算机互联技术,经过多年的开展,技术已经成熟,并得到了广泛的应用,局域网技术成为网络技术的重要组成局部。
计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术,在网络环境下,多媒体得到了更快更好的应用,使我们得到了更好更多的信息。
校园网是使用了局域网技术以及各种多媒体应用技术,并结合Internet应用等其它的技术来建立。
使得校园网能满足现代教学对信息处理的要求,使计算机的应用能对教学管理现代化起重要的促进作用,能实现信息查寻、教务管理,并与外部网络系统进展交流等多种需要。
三.系统拓扑构造
高校拓扑图
四.方案所采用的关键技术
4.1路由协议——OSPF
在网络核心层和会聚层上需要使用三层设备为网络部不同的网段的数据和不同vlan间的数据转发而需要路由协议时,我们采用OSPF协议作为路由协议。
OSPF是一种典型的链路状态路由协议。
采用OSPF的路由器彼此交换并保存整个网络的链路信息,从而掌握全网的拓扑构造,独立计算路由。
因为RIP路由协议不能效劳于大型网络,所以,IETF的IGP工作组特别开发出链路状态协议——OSPF。
OSPF作为一种部网关协议〔InteriorGatewayProtocol,IGP〕,用于在同一个自治域〔AS〕中的路由器之间发布路由信息。
区别于距离矢量协议(RIP),OSPF具有支持大型网络、路由收敛快、占用网络资源少等优点,在目前应用的路由协议中占有相当重要的地位。
4.2.NAT的描述及策略路由的实现
在组建网络时,为了节约地址,我们在部使用保存的私有地址段中的地址,但是使用私有地址不能Internet,所以必须申请多个公开地址配置在和Internet相连的局域网边缘设备上。
应用NAT进展地址转换。
NAT是网络地址翻译技术,在路由器上起用NAT之后,可以在部私有地址和外部公网地址之间做转换。
比方我们可以把网络部使用的IP翻译成外部公网的IP。
配置基于策略的路由选择时,可使用路由映射表来指定基于IP地址,应用程序,协议或者分组长度的条件。
基于策略的路由选择命令对中选的路由实现策略。
基于策略的路由和静态路由有很多共同之处。
然而,静态路由根据目标网络地址来转换分组,而策略路由根据源地址来转发分组。
在路由选择表中使用列表时,可根据诸如目标地址,分组长度,IP协议字段,优先级或端口号来转发数据流。
这样可以指定围更广泛,更细致的条件,并根据这些条件来决定下一跳路由器。
4.3.ACL控制列表
列表为我们提供了一种对网络进展有效管理的方法,通过列表,我们可以设置允许或拒绝数据包通过路由器,或者允许或者拒绝具体的某些端口进展和使用,如果满足条件那么执行相应的操作,放行这个包或者放弃这个包。
我们通过这些设置来满足实际网络的灵活需求,从而到达设置网络平安策略,防止网络中的敏感设备受到非授权的情况。
在具体实现过程中从技术上来说我们需要了解到ACL分为两种类型,他们分别是标准列表(Standardaccesslists)和扩展列表〔Extendsaccesslists〕前者在过滤网络的时候只使用IP数据报的源地址,那么在使用这种列表的情况下它做出允许或者拒绝这个决定完全是依赖于源IP地址,它无法区分具体的流量类型。
而扩展列表那么可以提供更细的决定,它可以具体到端口,从而准确到某一个效劳,比方对WEB,FTP的等,给我们网络的策略提供了更细的控制手段。
我们利用这种列表进展协议级的控制以到达对网络一个有效的管理。
标准控制列表一般放在靠近目标的路由器上,而扩展控制列表一般放于近源端的路由器上。
4.4VPN技术
VLAN虚拟局域网是一种在二层设备上隔离和划分播送域的技术,通过这种划分,我们可以把物理位置上别离的网络设备在逻辑上划为同一个播送域,或者把物理位置上邻近的网络设备划为不同的播送域,从而更方便我们管理和做一个逻辑层次的划分。
从技术上说VLAN可以分为静态VLAN和动态VLAN,那么静态的VLAN是基于交换机端口进展划分,根据网络设备连接不同的交换机端口,那么进入相应的VLAN。
动态VLAN那么更灵活,它可以根据接入计算机的IP地址,MAC地址,甚至是用户的登陆账号做出相应的处理,把计算机划分进相应的VLAN中,这样就为我们实际的网络管理带来了比拟大的方便性和灵活性。
那么在我们的校园网方案中,我们希望通过使用VLAN技术进展划分到达以下目的:
隔离、划分播送域,减小不必要的播送流量,从而提高整个网络的利用效率。
五.IP规划与VLAN
1.学院网络IP地址分配总那么
IP地址规划根据所分配的公网IP地址和部私网IP地址分配,地址可分为三大块,一块是Cernet分配多个C类公网IP地址,作为和国际互联网互连的地址,域名xxx.edu.就解析在这片地址上,主要供网络中心和图书馆电脑部、局部实验室专用;校园网的普通用户,使用部地址192.168.xxx.xxx,,不能和国际互联网直接发生联系,不能避开代理和计费系统;学校同时还可以申请一块ChinaNet的公网IP地址,作为接入电信公网和局部关键的效劳器出口备份,关键效劳器拥有两个公网IP,分别跨接在Cernet和ChinaNet上。
2.VLAN的划分
当前交换技术的迅速开展,也加快了虚拟子网技术(VLAN—VirtualLocalAreaNetwork)的应用速度,特别是在当前校园网上的应用更广泛。
通过将校园网络划分为虚拟子网〔VLAN〕,可以强化网络管理和网络平安,控制不必要的数据播送。
学校部对于灵活、动态地组建VLAN网段的要求也越来越多,客观上要求VLAN本身的构造可以实现动态组建、调整和管理。
为了有效地提高网络管理的灵活性,提高网络效率和网络平安性,充分合理地进展VLAN划分,是必需的。
该方案的VLAN划分如下:
VLAN划分表
VLAN号
VLAN名称
IP网段
默认网关
说明
VLAN1
-
192.168.0.0/24
192.168.0.254
管理VLAN
VLAN10
JWC
192.168.1.0/24
192.168.1.254
教务处VLAN
VLAN20
XSSS
192.168.2.0/24
192.168.2.254
男生公寓VLAN
VLAN30
CWC
192.168.3.0/24
192.168.3.254
财务处VLAN
VLAN50
JZX
192.168.5.0/24
192.168.5.254
医务室VLAN
VLAN60
GLX
192.168.6.0/24
192.168.6.254
女生公寓VLAN
VLAN70
JSJX
192.168.7.0/24
192.168.7.254
教学楼VLAN
VLAN100
WQQ
192.168.100.0/24
192.168.100.254
图书馆VLAN
5.2核心层设计及设备选型
校园网是各种应用的统一通信平台,平均无故障时间以及故障恢复时间要保持在一个可容忍的许可围之。
在这种前提下,主干设备应有一定的冗余度,这种冗余度不单只是设备,也应该考虑物理线路,数据链路层、网络层以及应用层的容错能力。
主干网以校园网络中心的主机房为中心节点向外辐射,通过各部门〔院、系、所〕所在的建筑楼节点构成主干网。
校园网物理构造分为三层:
核心层、会聚层、接入层。
5.3会聚层设计
采用千兆以太网技术,实现核心层与会聚层的互连。
核心网络以星型构造连接各会聚层节点。
根据信息点分布情况,选用千兆可堆叠交换机作为用户的链路会聚。
会聚层交换机支持灵活的组网能力、强大的网络适应能力丰富的QoS策略。
灵活的组网能力:
支持多种规格千兆接口模块供选择;并可提供堆叠接口模块,可以和系列交换机堆叠,能够提供更灵活的组网模式。
强大的网络适应能力:
支持丰富的二层、三层协议:
支持OSPF,RIPI/II,等路由协议,支持802.1q,GVRP等二层协议;提供RSTP,PIM协议,支持802.1x用户认证功能,可胜任各种复杂网络的组网需求。
可控组播技术使得网络的组播源和组播用户可控,能够对组播业务进展可靠的管理。
丰富的QoS策略:
支持对不同优先级业务进展调度及良好的网络拥塞控制策略,支持基于L2/3/4的流分类,丰富的Qos策略是构建高质量网络的根底。
[7]
5.4接入层设计
接入层选用可堆叠交换机作为用户的接入。
采用10/100/1000M以太网交换机系列,该系列交换机使用可堆叠式机型。
接入交换机要求支持全线速的二层交换;完备的平安智能控制策略:
支持802.1x认证,,还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定,有效的防止非法用户网络。
支持多种ACL控制策略,能够对用户网络资源的权限进展设置,保证网络的受控。
高可靠性:
支持STP/RSTP生成树协议。
丰富的QOS策略:
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类,支持带宽控制功能。
好的扩展性:
提供良好的堆叠功能,同时支持不同设备的混合堆叠,从而保证了网络的平滑升级和降低了扩建本钱。
5.5效劳器选型
在该方案中,校园网效劳器选用清华同方的超强系列效劳器产品。
1.Web效劳器选型分析
根据校园网效劳器的应用特点,Web效劳器选型应该按照如下原那么:
1)要求反响时间短,能快速响应和处理用户的需求。
2)具有强大的信息吞吐能力、多Web站点和容缓存、能在一定投资下提供更多的效劳和提高用户满意度。
3)易于发布和实现信息共享。
4)易于建立和运行Web应用,简化业务进程。
5)具有可靠的品质,保证Web效劳不连续。
6)易于设置和管理,使网络管理变得更容易。
7)易于扩展,满足业务的扩大需求,保护用户投资。
基于以上需求,推荐选用清华同方超强2250L效劳器。
2.其他效劳器
在大型校园网中,还有、BBS、资源库、远程教育、电子预览等应用,清华同方超强1580L效劳器可以满足上述应用要求。
六.主要的配置代码
三层交换机静态路由:
Switch>en进入用户模式
Switch#configt进入特权模式
Switch(config)#hostnamehe2更改设备名为he2
he2(config)#ex退出特权模式
he2#vlanda进入vlan数据库
he2(vlan)#vtpdomainming设置VTP域名为ming
he2(vlan)#vtpserver设置该设备为VTP效劳器
he2(vlan)#vtpv2-mode设置VTP的版本
he2(vlan)#vlan10添加vlan10
VLAN10added:
Name:
VLAN0010
he2(vlan)#vlan10nameSC更改vlan10名为SC
VLAN10modified:
Name:
SC
he2(vlan)#vlan20添加vlan20
VLAN20added:
Name:
VLAN0020
he2(vlan)#vlan20nameYF更改lan20名为YF
VLAN20modified:
Name:
YF
he2(vlan)#vlan30添加vlan30
VLAN30added:
Name:
VLAN0030
he2(vlan)#vlan30nameQG更改vlan30名为QG
VLAN30modified:
Name:
QG
he2(vlan)#vlan40添加vlan40
VLAN40added:
Name:
VLAN0040
he2(vlan)#vlan40nameXS更改vlan40名为XS
VLAN40modified:
Name:
XS
he2(vlan)#vlan50添加vlan50
VLAN50added:
Name:
VLAN0050
he2(vlan)#vlan50nameCW更改vlan50名为CW
VLAN50modified:
Name:
CW
he2(vlan)#exit退出vlan数据库模式
he2#configt进入特权模式
he2(config)#intrangefa0/1-2进入fa0/1-2端口模式
he2(config-if-range)#switchportmodetrunk设置端口为trunk模式
he2(config-if-range)#ex退出
he2(config)#intport-channel3新建一个port-channnel3会聚端口
he2(config-if)#switchporttrunkencapsulationdot1q封装dot1q协议
he2(config-if)#switchportmodetrunk设置端口为trunk模式
he2(config-if)#ex退出
he2(config)#intrangefa0/4-6进入fa0/4-6端口模式
he2(config-if-range)#channel-group3modeon激活会聚端口
he2(config-if-range)#switchporttrunkencapsulationdot1q
封装dot1q协议
he2(config-if-range)#switchportmodetrunk设置为trunk模式
he2(config-if-range)#ex退出
he2(config)#intvlan1进入vlan1接口模式,配置vlan1的ip地址及网关
he2(config-if)#ipadd192.168.0.1255.255.255.0
he2(config-if)#noshut开启
he2(config-if)#ex退出接口模式
he2(config)#intervlan10进入vlan10接口模式,配置vlan2的ip地址及网关
he2(config-if)#ipadd192.168.1.1255.255.255.0
he2(config-if)#noshut开启
he2(config-if)#ex退出接口模式
he2(config-if)#intvlan20进入vlan20接口模式,配置vlan20的ip地址及网关
he2(config-if)#ipadd192.168.2.1255.255.255.0
he2(config-if)#noshut开启
he2(config-if)#ex退出接口模式
he2(config)#intvlan30进入vlan30接口模式,配置vlan30的ip地址及网关
he2(config-if)#ipadd192.168.3.1255.255.255.0
he2(config-if)#noshut开启
he2(config-if)#ex退出接口模式
he2(config)#intvlan40进入vlan40接口模式,配置vlan40的ip地址及网关
he2(config-if)#ipadd192.168.4.1255.255.255.0
he2(config-if)#noshut开启
he2(config-if)#ex退出接口模式
he2(config)#intvlan50进入vlan50接口模式,配置vlan50的ip地址及网关
he2(config-if)#ipadd192.168.5.1255.255.255.0
he2(config-if)#noshut开启
he2(config-if)#ex退出接口模式
he2(config)#intrangefa0/1-2进入fa0/1-2端口模式
he2(config-if-range)#switchporttrunkencapsulationdot1q
封装dot1q协议
he2(config-if-range)#switchportmodetrunk设置端口为trunk模式
he2(config-if-range)#ex退出端口模式
he2(config)#routerrip进入路由表添加下一跳路由
he2(config-router)#network192.168.0.0
he2(config-router)#network192.168.1.0
he2(config-router)#network192.168.2.0
he2(config-router)#network192.168.3.0
he2(config-router)#network192.168.4.0
he2(config-router)#network192.168.5.0
路由器根本配置:
Router>en Router#confi Router#configure t Router#configure terminal
Enter configuration mands, one per line. End with TL/Z. Router(config)#ho
Router(config)#hostname R1 R1(config)#en R1(config)#ena R1(config)#enable s
R1(config)#enable secret cisco R1(config)#lin c 0 R1(config-line)#pas
R1(config-line)#password class R1(config-line)#login R1(config-line)#exit R1(config)#lin vty 0 4
R1(config-line)#pas
R1(config-line)#password cisco R1(config-line)#login R1(config-line)#exit R1(config)#int f0/1
R1(config-if)#ip add 192.168.1.6 255.255.255.252 R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.252 R1(config-if)#int s0/1/0
R1(config-if)#ip add 192.168.1.9 255.255.255.252 路由器静态路由配置:
Router>enable
Router#configure terminal
Enter configuration mands, one per line. End with TL/Z. Router(config)#ip route 192.168.1.4 255.255.255.252 192.168.1.9 Router(config)#ip route 192.168.1.32 255.255.255.252 192.168.1.9 Router(config)#ip route 192.168.1.48 255.255.255.252 192.168.1.9 Router(config)#ip route 192.168.1.64 255.255.255.252 192.168.1.9 Router(config)#ip route 192.168.1.0 255.255.255.252 192.168.1.9
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 高校 局域网 设计