第3章园区网VLAN规划与部署
3.1、VLAN简介
3.1.1、VLAN产生的原因
在上图这样一个2层的网络中，主机A为了和主机B通讯，必须先广播一个ARP请求，以获取主机B的MAC地址；这时主机A上联的那台交换机收到ARP广播后，会将它转发给除接收端口外的其他所有端口，也就是Flooding泛洪了；接着，其它的收到这个广播帧的交换机也会作同样的处理，最终ARP请求会被转发到同一网络中的所有主机上；此时如果这个2层网络中的其它主机也要和别的主机进行通讯的话，必然会产生大量的广播风暴，如此一来，一方面广播信息消耗了网络整体的带宽，另一方面，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理，这就无谓消耗了网络带宽和大量的主机CPU运算能力。
为了解决这一问题，就提出了VLAN的概念，以隔离广播风暴。
3.1.2、VLAN的概念
VLAN 是虚拟局域网（Virtual Bridged Local Area Network）的简称，它是在一个物理网络上划分出来的逻辑网络。这个网络对应于ISO模型的第二层数据链路层。
VLAN 的划分不受网络端口的实际物理位置的限制。
VLAN 有着和普通物理网络同样的属性，除了没有物理位置的限制外，它和普通局域网是一样的，第二层的单播、广播和多播帧可以在一个VLAN内转发、扩散，而不会直接进入其他的VLAN 之中。所以，如果一个端口所连接的主机想要同和它不在同一个VLAN的主机通讯，则必须通过一个三层设备进行转发，如路由器或者三层交换机等。
一个VLAN就是一个广播域，一个VLAN就是一个子网。
VLAN的划分可以基于端口、MAC地址、协议和子网这四种方式，目前最常用的是基于端口的VLAN划分。
通过使用VLAN，可以带来了如下的好处：
●隔离广播包，即广播包只在本VLAN中传播，从而在一定程度上可以提高整个网络
的处理能力；
●虚拟的工作组，通过灵活的VLAN设置，可以把不同物理地点的用户划分到同一工
作组内；
●提高安全性，一个VLAN内的用户和其它VLAN内的用户不能互访，提高了网络的安
全性。
3.1.3、VLAN帧的格式
说明：
●Tag标记插入在标准以太网MAC帧的源地址字段和长度/类型字段之间，长度为4个字节；
●2个字节的标签协议标识（TPID--Tag Protocol Identifier），TPID是IEEE定义的新
的类型，为0x8100，表明这是一个加了802.1Q标签的报文；
●2个字节的标签控制信息（TCI--Tag Control Information），该标签头中的信息解释如
下：
◆Priority：3个比特，用于指明帧的优先级（802.1P协议），一共有8种优先级，
主要用于当交换机阻塞时，优先发送哪个数据包；
◆Canonical Format Indicator( cfi )：1个比特，用于指明总线型的以太网与FDDI、
令牌环网交换数据时的帧格式；
◆LAN Identified( VLAN ID )：12个比特，用于指明VLAN的ID，即2的12次方等
于4096，也就是大家常说的4K个VLAN的来历，每个支持802.1Q协议的主机发送
出来的数据包都会包含这个字段，以指明自己属于哪一个VLAN。
3.1.4、交换机的VLAN数据转发过程
大家都知道，交换机是通过MAC地址表来进行数据帧的转发，而引入VLAN后，交换机会在MAC地址表中增加VLAN信息，也就是说交换机对每1个VLAN都维护1个本VLAN的MAC 地址表。
在数据转发时，先在同一VLAN的MAC地址表中，根据数据帧中的目的MAC地址进行查
找，找到的话，就进行转发；如果找不到，就向本VLAN的网关发送，由其向其它网段（不同的VLAN）进行路由表的查询。
3.2、园区网VLAN的规划设计
3.2.1、VLAN的规划原则
3.2.1.1、按业务规划：
按业务划分为语音、视频和数据；
3.2.1.2、按部门规划：
按部门划分为工程部、市场部、财务部等；
3.2.1.3、按地理位置或应用规划：
在教育行业，特别是高教，由于规模较大，有多个分校分散在城市的不同地方，所以一般可以按照地理位置来划分VLAN；而普教由于规模不大，可按应用来划分VLAN，如服务器、办公、机房、教室。
在上述几种规划中，锐捷网络建议一定要将网络设备作为一个单独的VLAN进行规划，以实现对网络设备安全、有效的管理。
综上所述，一般在园区网中我们推荐采用按地理位置结合应用规划VLAN。
3.2.2、VLAN ID的分配技巧
常规来说，VLAN ID只要是在有效的范围内（1－4K），都是可以随意分配和选取的，但为了提高VLAN ID的可读性，我们一般采用VLAN ID和网段关联的方式进行分配。
如用户有如下的内网地址：
192.168.10.X/24；
192.168.20.X/24；
192.168.30.X/24；
192.168.40.X/24；
……
则我们就可以采用：
VLAN 10对应网段192.168.10.X/24；
VLAN 20对应网段192.168.20.X/24；
VLAN 30对应网段192.168.30.X/24；
VLAN 40对应网段192.168.40.X/24；
……
但是由于设备的原因，VLAN的数量和取值范围有一定的限制。详细的参数见下表：
3.2.3、VLAN的成员类型
●Access口：一个Access端口，只能属于一个VLAN，并且是通过手工设置指定VLAN的；
●Trunk口：一个Trunk口，在缺省情况下是属于本交换机所有VLAN的，它能够转发所有VLAN
的帧，但是可以通过设置许可VLAN列表(allowed-VLANs)来加以限制。
在配置Trunk 链路时，一定要确认连接链路两端的Trunk 口属于相同的Native VLAN。
一般来说，Access口用于和最终用户相连，而Trunk口用于交换机之间的互连。
3.2.4、VLAN的透传和终结
3.2.
4.1、VLAN的透传：
VLAN的透传就是某个VLAN不仅在一台交换机上有效，它还要通过某种方法延伸到别的
以太网交换机上，在别的设备上照样有效，也就是我们常说的802.1Q Trunk。
3.2.
4.2、VLAN的终结：
VLAN的终结是指某个VLAN的有效域不能再延伸到别的VLAN/设备，或者不能通过某条链路延伸到别的VLAN/设备。一般可以理解为三层的终结。
3.2.5、VLAN的创建和命名
由于VLAN 1作为缺省的Native VLAN，是不可以删除，所以我们建议在实际应用中不要使用VLAN 1。
VLAN的名字缺省是VLANxxxx，其中xxxx是用0开头的四位VLAN ID号。比如，VLAN0004就是VLAN 4的缺省名字，可以用数字和字符串对VLAN进行命名，长度不超过32位，一般可采用字符串+数字的方式加以命名，也可以用网段的名称，以便于识别。
3.2.6、Native VLAN的作用
所谓Native VLAN，也叫缺省VLAN，在这个接口上收发的untag报文，都被认为是属于这个VLAN的。
通常，一个untag帧经过trunk口时，会打上Native VLAN的tag；一个tag帧经过trunk口时，如果tag VLAN与trunk口的Native VLAN相同，则会剥去tag标记。
3.3、VLAN数据的安全控制
由于VLAN的trunk口缺省是能够转发所有VLAN帧（1－4096）的流量，但从提高安全性和减少不必要的数据流量这两个角度考虑，我们可以通过设置trunk口的许可VLAN 列表（allowed-VLANs），来限制某些VLAN的流量不能通过这个trunk口，这也称为VLAN的修剪。
VLAN规划的小结
●建议一个VLAN对应一个网段，一个网段分配一个C类的IP地址；
●VLAN ID与网段对应，以便于识别；
●VLAN的命名与业务/部门/应用等结合；
●注意VLAN的修剪，以提高安全性，减少不必要的流量；
●Native VLAN的作用；
●网络设备作为一个单独的VLAN进行规划；
3.4、园区网VLAN部署应用案例
3.4.1、案例介绍
●某园区网有三栋楼，分别为行政楼、教学楼、办公楼；每栋楼各有1台交换机；
●行政楼内有办公室、财务部和教室；办公楼内有办公室、财务部；教学楼内有办公室和
教室；
●VLAN规划如下：
●在核心的CENTER上起SVI三层接口，和每栋楼的交换机走trunk互连，并在trunk口
用VLAN修剪；
注意：在作VLAN修剪时，不要遗忘VLAN 1和设备管理VLAN。
3.4.2、案例拓扑图
3.4.3、案例配置
3.4.3.1、CENTER的配置
System software version : 2.41(2)Build Oct 24 2005 Release
Building configuration...
Current configuration : 1228 bytes
!
version 1.0
!
hostname CENTER
vlan 1
!
vlan 10
name banggong
vlan 20
name caiwu
!
vlan 30
name jiaoshi
!
vlan 100
name shebei
!
enable secret level 1 5 $2;C,tZ[30
interface FastEthernet 0/1
switchport access vlan 10
!
……
interface FastEthernet 0/8
switchport access vlan 10
!
interface FastEthernet 0/9
switchport access vlan 20
!
……
interface FastEthernet 0/16
switchport access vlan 20
!
interface FastEthernet 0/17
switchport access vlan 30
……
interface FastEthernet 0/23
switchport access vlan 30
!
interface FastEthernet 0/24
description Link-to-SW3
switchport mode trunk
switchport trunk allowed vlan remove 2-9,11-19,21-29,31-99,101-4094（4096?）!
interface gigabitEthernet 1/1
description Link-to-SW1
switchport mode trunk
switchport trunk allowed vlan remove 2-9,11-19,21-99,101-4094
!
interface gigabitEthernet 2/1
description Link-to-SW2
switchport mode trunk
switchport trunk allowed vlan remove 2-9,11-29,31-99,101-4094
!
interface Vlan 10
ip address 192.168.10.1 255.255.255.0
!
interface Vlan 20
ip address 192.168.20.1 255.255.255.0
!
interface Vlan 30
ip address 192.168.30.1 255.255.255.0
interface Vlan 100
ip address 172.16.100.1 255.255.255.0
!
end
3.4.3.2、SW1的配置
System software version : 1.66 Build Jun 29 2006 Release
Building configuration...
Current configuration : 1795 bytes
!
version 1.0
!
hostname SW1
vlan 1
!
vlan 10
name banggong
!
vlan 20
name caiwu
!
vlan 100
name shebei
!
enable secret level 1 5 $2;C,tZ[30
interface fastEthernet 0/1
switchport access vlan 10
!
……
interface fastEthernet 0/12
switchport access vlan 10
!
interface fastEthernet 0/13
switchport access vlan 20
!
……
interface fastEthernet 0/24
switchport access vlan 20
!
interface gigabitEthernet 1/1
description Link-to-CENTER
switchport mode trunk
switchport trunk allowed vlan remove 2-9,11-19,21-99,101-4094 !
interface vlan 100
no shutdown
ip address 172.16.100.11 255.255.255.0
!
ip default-gateway 172.16.100.1
end
3.4.3.3、SW2的配置
System software version : 1.66 Build Jun 29 2006 Release
Building configuration...
Current configuration : 1795 bytes
!
version 1.0
!
hostname SW2
vlan 1
!
vlan 10
name banggong
!
vlan 30
name jiaoshi
!
vlan 100
name shebei
!
enable secret level 1 5 $2;C,tZ[30
interface fastEthernet 0/1
switchport access vlan 10
!
……
interface fastEthernet 0/12
switchport access vlan 10
!
interface fastEthernet 0/13
switchport access vlan 30
!
……
interface fastEthernet 0/24
switchport access vlan 30
!
interface gigabitEthernet 1/1
description Link-to-CENTER
switchport mode trunk
switchport trunk allowed vlan remove 2-9,11-29,31-99,101-4094 !
interface vlan 100
no shutdown
ip address 172.16.100.3 255.255.255.0
!
ip default-gateway 172.16.100.1
end
3.4.3.4、SW3的配置
System software version : 1.66 Build Jun 29 2006 Release
Building configuration...
Current configuration : 1795 bytes
!
version 1.0
!
hostname SW3
vlan 1
!
vlan 10
name banggong
!
vlan 20
name caiwu
!
vlan 30
name jiaoshi
!
vlan 100
name shebei
!
enable secret level 1 5 $2;C,tZ[30
interface fastEthernet 0/1
switchport access vlan 10
……
!
interface fastEthernet 0/8
switchport access vlan 10
!
interface fastEthernet 0/9
switchport access vlan 20
……
!
interface fastEthernet 0/17
switchport access vlan 20
!
interface fastEthernet 0/18
switchport access vlan 30
……
!
interface fastEthernet 0/23
switchport access vlan 30
!
interface fastEthernet 0/24
description Link-to-CENTER
switchport mode trunk
switchport trunk allowed vlan remove 2-9,11-19,21-29,31-99,101-4094 !
interface vlan 100
no shutdown
ip address 172.16.100.4 255.255.255.0
!
ip default-gateway 172.16.100.1
end
3.5、参考资料：
●锐捷网络交换机的配置指南
?《配置VLAN》
●《IEEE Std 802.1Q-1998.pdf》
园区网络设计方案
网络设计与组网综合大作业 目录 网络设计与组网综合大作业.............................................................................. 目录 ................................................................................................................... 第一章绪论 (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (5) 3.1 需求分析 (5) 3.2 网络设计原则 (5) 3.3 网络模型设计 (7)
3.4 园区网络拓扑图 (9) 3.5 IP地址规划 (9) 3.6VLAN规划..................................................................... 错误!未定义书签。 3.7 路由协议选择 (11) 3.8配置规范 (14) 第四章网络安全设计 (16) 4.1 VLAN技术 (16) 4.2 VPN技术 (17) 4.3 防火墙技术 (17) 第五章网络模拟实现 (19) 5.1 模拟器介绍 (19) 5.2 模拟环境拓扑图 (19) 5.3 需求实现 (20) 5.4 配置步骤 (21) 第六章总结 ............................................................................. 错误!未定义书签。
毕业设计(论文） 题目校园网的规划与设计 姓名学号 计算机网络工程专业级班指导教师 201３年4月1２日 校园网的规划与设计
摘要 随着计算机网络技术的发展，校园网建设已取得了可喜的进展,校园网的建设改变了传统的教学模式、教学方法、教学手段。促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。校园网网络系统是一个非常庞大而复杂的系统,它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能够提供多种应用服务,使信息化及时准确的传送给各个系统，而校园网工程建设主要应用了网络技术中的重要分支局域网技术来建设与管理的。 因此，本毕业设计课题将校园局域网建设过程中主要能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。 关键词：校园网、局域网、网络设备选型、布线系统 ?目录 前言?ＩV 第一章校园网需求分析 (5) １.３校园网络系统设计方案和网络设备应满足如下需求?2 1.4 系统集成所共同遵循设计原则和共同追求设计目标 ............................................... ２第二章校园网设计方案?３ 2．1设计要点?３ 2.２网络系统设计综述 (3) ２.２.1 校园网主干................................................................................................... ３ 2.2.2 系统功能规划 (4) 第三章IP地址与VLAＮ规划 ............................................................................. ５ 3.1 校园网计算机分布分析?５ 3.3 ＩP地址分配及VLAＮ划分?６ 第四章网络设备选型?8 4.1 交换机 (8) 4．2 路由器....................................................................................................................... １5 4.3 防火墙?２2 ４.4 传输介质?２４ 第五章综合系统布线 (25) ５.1 设计目标?2５ ５．2 综合布线系统组件 (25) 25 5.3 综合布线系统设计的原则? ５.4 综合布线系统测试 (26)
分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系
[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................
综合课程设计报告题目：中小型园区网络的设计与实现 班级： 姓名： 学号： 指导教师： 完成日期：
项目分工： Xxx：①、网络总体方案设计 ②、网络设备的配置与管理 Yyy：①、公司网络规划需求分析 ②、网络拓扑与布线方案设计
目录 第1章设计内容 (4) 第2章设计目标 (4) 2.1项目建设目标 (4) 2.2项目建设原则 (4) 2.3基本建设描述 (4) 第3章需求分析 (5) 3.1企业背景 (5) 3.2网络需求分析 (5) 3.3综合布线需求分析 (6) 3.4网络中心组建需求分析 (7) 第4章设计思想 (8) 4.1划分子网 (8) 4.2划分vlan (8) 4.3连接广域网 (9) 4.4网络安全控制及管理 (10) 第5章具体实现 (10) 5.1子网及IP地址分配，vlan划分 (10) 5.2设备配置及综合布线 (11) 第6章附录 (24) 参考文献..................................... 错误！未定义书签。
第1章设计内容 利用所学的计算机网络、综合布线、系统集成、网络互联等知识，为一个小型园区规划并设计一个企业网络。该企业在青岛总部拥有办公大厦一座，请为该大厦设计一套简洁、易维护、易升级的布线方案。并将青岛总部、上海子公司和深圳生产基地三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。 主要包括两个部分： 1、该企业公司网络规划； 2、大厦布线方案设计。 学生应当具备自学能力，具备运用所学知识解决实际问题的能力，具备规划、设计园区网络以及troubleshooting的能力。 第2章设计目标 2.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。 2.2 项目建设原则 （1）、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。 （2）、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。 （3）、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4）、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。 （5）、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。 （6）、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 2.3 基本建设描述 首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后
园区网规划与设计方案
园区网规划与设计方案 一．概述 当今的社会是一个数字化、信息化、地球化的社会，网络时代已经到来，人们的生活、工作、购物、学习、办公等都已经离不开网络。 所谓园区即包括智能小区、校园网、医院、政府及工厂企业等几个智能建筑的综合建筑群，这几个网的区别在于一些应用软件的安装及不同的情况有不同的需要。例如智能小区有着重解决居民的通讯自动化，抄表自动化，小区的网络化加上公建配套设施中，物业管理的办公自动化以达到整个小区的智能化，而校园网主要解决建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。政府上网实质上是在全国范围内构建一个电子政府, 利用信息和通讯技术, 有效地实现行政、服务及内部管理等功能，在政府、社会和公众之间有机服务系统的集合。对于现代的企业，已经开始实行无纸办公，公司之间的联系、企业
方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活；具有很强的分布式数据处理能力。同时，在组建中，对网络产品还有以下要求：坚持开放性，采用国际标准和通用标准；采用先进而成熟的技术；易于技术更新及网络扩展，在将来网络技术升级时还能使用现有的网络技术和产品；实用，性价比高，以太网，快速以太网，千兆以太网和ATM网三者性能状况由低到高，但是价格也是由低到高的，在建设校园网时要充分考虑到学校的经济实力，选择“好用，够用，适用”的网络技术是关键。 三．校园网解决方案 硬件是为构造应用环境和运行软件服务的，所以校园网采用什么样的硬件方案要根据学校现代教育模式的需要和软件运行环境的要求而设计的，无法找到统一或者标准的解决方案。 由于在校园网络的建设中，各个学校的实际情况不同，因此网络建设规模亦不相同，根据具体学校性质、规模，按照小、中、大三种规模进行网络方案分析和设计，分别给出相应实际的解决方案： 3．1 小规模校园网络 3．1．1 应用规模 1个多媒体教室：约40个多媒体用户 1个电子阅览室：约24个多媒体用户
XX市智慧园区规划与建设指南(试行) 各类产业园区是招商引资、创意创新、经济发展的主阵地。推进智慧园区建设，是进一步提升园区管理能力、服务能力、集聚能力、可持续发展能力，推动产业集群化发展，促进经济结构转型的必然选择。为更好地引导开展智慧园区建设工作，提高投资效益，保障建设质量，制订本指南。 一、智慧园区建设的含义 智慧园区(smart park)建设，是指在各类产业园区、集聚区和经济技术开发区、功能区等区域内，以信息技术为手段、智慧应用为支撑，全面整合园区内外的资源，使园区管理服务等更高效便捷，实现基础设施网络化、开发管理信息化、功能服务精准化和产业发展智能化。 二、智慧园区建设的基本原则 (一)政府引导、园区主体 突出政府政策和资金对智慧园区建设的引导、鼓励、扶持作用，强化市场的决定性作用和园区的主体地位，调动社会各方参与的积极性和主动性，鼓励企业等多方力量参与智慧园区建设、运营、筹资和管理。 (二)总体规划、分步实施 从园区发展的实际问题入手，注重智慧园区顶层设计和统一规划，在规划指引下，突出重点、以点带面、分步实施、逐步深
入，不断增强实施应用效果，统筹推进各行业、各领域、各产业的信息化协调发展。 (三)统一标准、分类指导 强化标准及接口规范智慧园区建设，项目统筹、论证与监督标准先行，以优势、领先行业和需求强烈的智慧应用为突破，选取有条件的领域强化指导，由点及面有序推动智慧园区建设。 三、智慧园区规划与建设内容 (一)优化园区信息基础设施 坚持规划引导、集约建设、资源共享、规范管理、满足需求、自由选择，开展智慧园区的信息基础设施建设，增强信息网络综合承载能力和信息通信集聚辐射能力，提升信息基础设施的服务水平和普遍服务能力，满足入园企业对网络信息服务质量和容量的要求。 1．光纤宽带网 部署光纤宽带网络，实现光纤入企、千兆接入，企业平均接入带宽达到100Mbps，提供高速、安全、优质的宽带网络服务。 园区驻地网的管路、线缆、桥架系统建设应符合 GB50373-2006和GB50374-2006、GB/T50311-2007、QB/T 1453-2003(2009)的规定，符合网络接入的技术与安全要求、保留一定余量并预留相关数据接口。 2．移动通信和无线局域网 园区的移动通信覆盖系统规划应满足移动通信信号在园区
重庆大学城市科技学院 课程设计报告书 课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007级（1）班组号： 组长： 组员： 指导教师：张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书
目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)
二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)
计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、
摘要 随着计算机网络的迅猛发展，曾经在园区网中被广泛使用的10M/100M以太网技术、ATM等技术已经渐渐不能适应业务需求。现在，千兆以至10G级别以太网技术正逐渐成为园区网主干的主流技术。因此，许多大型园区网络面临着技术改造或者重新设计。本文针对当前园区网络中存在的设计混乱、层次复杂、稳定性低，安全性不足等一系列问题，采用工程化设计方法，依照行业规范，设计并模拟实现一个园区网络，该网络依照行业规范设计，采用新近成熟的产品与技术，满足用户安全性、通用性、可操作性和拓展性的要求，由于网络设计过程中严格依照行业规范，采用模块化设计思想，因此网络系统各层可移植性强，极大的方便了以后的网络设计工作。 关键词：交换机；路由器；设计；实施 I
Abstract With the rapid development of computer network, the kinds of business in enterprise or organization have increased, and the data flow of business has risen a lot, the tendence of which is very evident. The once widely usesd technologies 10/100M Ethernet, ATM etc. gradually fail to meet the demands of business; at the moment, the Ethernet of 1000M or even 10G is becoming the main technology in the major campus network. In consequence, many large campus network are facing the problems of technology changing or new designing. Aiming at the problems in campus net and enterprise net such as disorderly design, complicated levels, low stability, lack of security and so on, this thesis will adopt the engineering design method, According to the professional standards, the author of this thesis intends to design and imitate a large scale of campus net. By following the professional standards and adopting the updated products as well as technology, this net can satisfy the users for its security, versatility, manipulation and extension. Because of the strict conformity to professional standards in the designing of the net and the employment of module design technology, every level in this net system can be implanted, which will greatly benefit the net designing work in the future. keywords:switch;router;design;implement
第9章 锐捷园区网安全功能的规划和部署 9.1、常见的网络安全漏洞 从网络模型来看，在各层的网络安全漏洞有： z物理层――线路的安全、物理设备的安全、机房的安全； z链路层――MAC地址欺骗/泛洪、ARP欺骗、STP攻击、DHCP攻击； z网络层――IP地址扫描/欺骗/攻击； z传输层――面向连接和非连接的攻击，也就是端口扫描； z应用层――Web服务、电子邮件、FTP，病毒对系统的攻击； 由于物理层涉及的主要是设备、线路等硬件，故不列入本章的考虑范围。 9.2、基本安全部署 在园区网的实施和部署中，根据各自的不同情况和实际需要，可以有多种的安全部署方案。锐捷网络推荐采用的基本安全部署有以下几种： z扩展ACL过滤； z STP的BPDU报文过滤和防卫； z三层设备的IP防扫描； z防ARP欺骗； 9.2.1、扩展ACL过滤 由于很多的病毒是根据操作系统和软件的漏洞，通过特定TCP/UDP端口进行感染和传播的。比如冲击波、震荡波、SQL蠕虫等就是通过特定的TCP/UDP端口进行传播的。 针对这种情况，锐捷网络在S21系列以上的交换机和各款路由器上，通过扩展ACL对常用的病毒端口进行过滤。
由于锐捷网络交换机和路由器的ACL配置是有所区别的，下面分别进行说明。 9.2.1.1、交换机的ACL过滤 在锐捷网络交换机上创建ACL时， 可以用字符串也可以用数字来命名ACL，一般可采用字符串+数字的方式加以命名，以便于识别；至于是标准ACL还是扩展ACL，是通过字段来识别的，如标准ACL用standard识别，扩展ACL用extended识别。 下例的配置显示如何在交换机上创建一条扩展ACL，名字为anti-virus，并将这条ACL应用到fastEthernet 0/1端口的in方向： Switch#configure terminal Switch(config)#ip access-list extended anti-virus Switch(config-ext-nacl)#deny tcp any any eq 135 Switch(config-ext-nacl)#deny tcp any any eq 136 Switch(config-ext-nacl)#deny tcp any any eq 137 Switch(config-ext-nacl)#deny tcp any any eq 138 Switch(config-ext-nacl)#deny tcp any any eq 139 Switch(config-ext-nacl)#deny tcp any any eq 445 Switch(config-ext-nacl)#deny tcp any any eq 593 Switch(config-ext-nacl)#deny tcp any any eq 4444 Switch(config-ext-nacl)#deny tcp any any eq 5554 Switch(config-ext-nacl)#deny tcp any any eq 9995 Switch(config-ext-nacl)#deny tcp any any eq 9996 Switch(config-ext-nacl)#deny udp any any eq 135 Switch(config-ext-nacl)#deny udp any any eq 136 Switch(config-ext-nacl)#deny udp any any eq 137 Switch(config-ext-nacl)#deny udp any any eq 138 Switch(config-ext-nacl)#deny udp any any eq 139 Switch(config-ext-nacl)#deny udp any any eq 445 Switch(config-ext-nacl)#deny udp any any eq 593 Switch(config-ext-nacl)#deny udp any any eq 1434
网络设计与组网综合大作业 目录 网络设计与组网综合大作业.......................................................................................................... I 目录.............................................................................................................................................. I 第一章绪论.. (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (5) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (7) 3.6VLAN规划 (8) 3.7 路由协议选择 (8) 3.8配置规范 (10) 第四章网络安全设计 (12) 4.1 VLAN技术 (12) 4.2 VPN技术 (13) 4.3 防火墙技术 (13) 第五章网络模拟实现 (14) 5.1 模拟器介绍 (14) 5.2 模拟环境拓扑图 (14) I
5.3 需求实现 (15) 5.4 配置步骤 (16) 第六章总结................................................................................................. 错误！未定义书签。 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术 正在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主 干的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。 1.2 主要内容 本文主要做了以下两个方面的工作： 第一，介绍了园区网络的含义、特点，按网络设计与组网课程的要求方法规划设计一个完整的园区网络。 第二，使用华为的eNSP对网络进行了简单的模拟，以实现网络的互通互联，对各层设备进行了配置。
第一章：项目概述 一、项目名称：邯郸县第一中学校园网络规划设计 二、项目背景：邯郸县第一中学校园，校园占地104.65亩，教学楼两栋，宿舍楼2栋，食堂2个，超市1个，60个教学班。 三、项目目标：建立好整个校园网,以及维护好整个校园网，规划好设计好整个校园网，以及对校园网的施工和综合布线。以及后期的维护。 四、项目内容： 1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务. 2.添置新的OA系统，完成教学的信息的采集、处理、查询、统计。对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。 3.校园接入网络后，新增WWW服务 4.接入中国教育科研网CERNET. 5．校园网要求实现组播业务。 6.系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。 6.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800G收录的视频1000G】 第二章：网络需求分析 一、校园网络应提供以下功能： 1、接校内所有教学楼、办公楼中的PC。 2、支持约1000用户浏览网站。 3、提供受存取权控制的文件、档案查询服务。 4、提供学校自己的管理信息系统（MIS）。 5、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。 6、建立FTP，共享教学资源，建立OA,便于办公，建立网络教学高速通道，达
到网络教学，公共信息资源在线查询系统，以及成绩查询系统。 二、校园网对主机系统的主要要求： 1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 3、支持通用大型数据库，如 SQL、Oracle 等； 4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 5、能与 Internet互联，可提供互联网的应用，如WWW浏览服务。 6、支持 SNMP网络管理协议，具有良好的可管理性和可维护性； 三、校园系统设计方按应满足如下要求： 1、网络方案应采用成熟的技术，并尽可能采用先进的技术； 2、合理分配带宽，使用户不受网上“塞车”的影响，主教学楼使用ADSL接入Internet，带宽大约10 MBIT/S,需要能接入因特网，以及校园网； 3、应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力； 4、该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法； 5、该网络应是面向连接的，能够实现虚拟网（VLAN）连接； 6、考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值； 四、校园网对网络设备的要求： 1、性能；；所有网络设备都应有足够的吞吐量； 2、可靠性和高可用性；应考虑多种容错技术； 1、可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置，采用国际统一的标准； 五、系统集成所共同追求的设计目标： 1、建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP 等网络管理协议； 2、采用 Internet上的标准协议--TCP/IP 协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS 服务、电子邮件服务，实现与国际互联网的完全接
园区网设计方案 一、项目需求: 随着互联网的不断发展,北京荣新广育公司不断的壮大。由几十台的小型局域网发展到了几百台。随着用户的增多，上网、共享网络资源越来越慢，总经理要求网络工程师对公司网络进行整改规划。要求公司内的所有机器都能连接互联网。为防止网络通信出现故障，要对网络进行冗余。考虑到网络通信的速度，要求对网络进行负载均衡。考虑到网络通信的质量，要缩短广播域的范围。 二、项目分析： 1、公司所有员工都能连接互联网，首先指向公司一条默认路由，使用OSPF向下发布，使用访问控制列表、PAT端口转换进行上网。 2、缩短广播域的范围，使用VLAN技术 3、网关冗余，使用HSRP技术 4、加快网络通信的速度，使用etherchannel技术 5、为防止网络环路，使用VLAN生成树技术 6、为方便管理，将不同的部门加入不同的VLAN，使用VTP对VLAN 进行管理 7、由于公司规模较大，可能会超过15个路由器，所以使用OSPF路由协议 三、项目图规划： Area0 Area1
四、地址规划： 1、公网IP地址规划： 202.102.16.1/30 2、PC、Vlan和网关规划： Vlan10: PC1:192.168.10.10 网关：192.168.10.254 Vlan20: PC2:192.168.20.20 网关：192.168.20.254 Vlan30: PC3:192.168.30.30 网关：192.168.30.254 Vlan40: PC4:192.168.40.40 网关：192.168.40.254 五、设备规划： 注：为模拟公网，设备均使用3640 路由器两台 三层交换四台 二层交换两台 PC机四台 六、项目实施： 1、为客户机添加IP 2、创建VLAN (SW3)
园区网规划与设计方案 一．概述 当今的社会是一个数字化、信息化、地球化的社会，网络时代已经到来，人们的生活、工作、购物、学习、办公等都已经离不开网络。 所谓园区即包括智能小区、校园网、医院、政府及工厂企业等几个智能建筑的综合建筑群，这几个网的区别在于一些应用软件的安装及不同的情况有不同的需要。例如智能小区有着重解决居民的通讯自动化，抄表自动化，小区的网络化加上公建配套设施中，物业管理的办公自动化以达到整个小区的智能化，而校园网主要解决建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。政府上网实质上是在全国范围内构建一个电子政府, 利用信息和通讯技术, 有效地实现行政、服务及内部管理等功能，在政府、社会和公众之间有机服务系统的集合。对于现代的企业，已经开始实行无纸办公，公司之间的联系、企业伙伴间的合作、公司外出人员与本部之间的联系等等这些都离不开网络。 各个园区有各个园区的特点，所构建的网络也有所不同。限于篇幅，本次主要以校园网为主。 二、行业分析 1．行业需求 校园需要的基本功能有： 电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；文件传输FTP：主要利用FTP服务获取重要的科技资料和技术文挡；INTERNET服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见等。计算机教学，包括多媒体教学和远程教学；图书馆访问系统，用于计算机查询、计算机检索、计算机阅读等；其他应用，如大型分布式数据库系统、超性能计算资源共享、管理系统、视频会议等。 2、相关技术 校园网覆盖整个学校园区，在选择校园网络技术时应该考虑以下几个要求： 数据处理、通信处理能力强，响应速度快；网络运行安全性、可靠性高；系统易扩充，易管理，便于用户的增加；主干网支持多媒体、群体、图象接口应用，支持高性能数据库软件包的持续增长；系统开放性、互连性好；局域网既能方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活；具有很强的分布式数据处理能力。同时，在组建中，对网络产品还有以下要求：坚持开放性，采用国际标准和通用标准；采用先进而成熟的技术；易于技术更新及网络扩展，在将来网络技术升级时还能使用现有的网络技术和产品；实用，性价比高，以太网，快速以太网，千兆以太网和A TM网三者性能状况由低到高，但是价格也是由低到高的，在建设校园网时要充分考虑到学校的经济实力，选择“好用，够用，适用”的网络技术是关键。 三．校园网解决方案 硬件是为构造应用环境和运行软件服务的，所以校园网采用什么样的硬件方案要根据学校现代教育模式的需要和软件运行环境的要求而设计的，无法找到统一或者标准的解决方案。 由于在校园网络的建设中，各个学校的实际情况不同，因此网络建设规模亦不相同，根据具体学校性质、规模，按照小、中、大三种规模进行网络方案分析和设计，分别给出相应实际的解决方案：3．1 小规模校园网络 3．1．1 应用规模 1个多媒体教室：约40个多媒体用户 1个电子阅览室：约24个多媒体用户 20个校园网用户 3．1．2 应用特点 1．支持多媒体应用，包括多媒体教室、电子阅览室、多媒体教学； 2．高性能，10/100M到桌面全交换，满足用户需求； 3．管理简单，无须专门培训； 3．1．3 方案说明
校园无线网络设计与规划 摘要 本设计简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。 随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透了社会生活的各个方面。校园网络(CAN ，Campus Area Network)与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，造成了不少的人力、物力、财力的巨大浪费。 校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。 关键词：1、校园网 2、系统 3、拓扑结构 4、IP规划
本科毕业设计（论文）论文题目：园区网络规划与设计
园区网络规划与设计 摘要 随着现代科学技术和互联网的迅猛发展，以计算机和通讯技术为基础的管理系统正处于高速发展的时期。同时，伴随着经济文化水平的显著提高，人们对生活质量的要求也在不断提升，对工作的环境以及要求也日益提高。在一个园区内进行办公的人们之间需要相互的通信，同时在相互通信的过程中又能确保信息通畅与保密，于是对此园区的一个网络规划与设计应运而生。 本课题简要地讨论了企业网络规划设计中涉及到的网络技术、规划设计方法、网络性能以应用分析等问题，为企业网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。通过对园区网络的分析，从性能和价值上满足园区网络的需求，然后对企业园区网络进行划分vlan、设置管理域等配置，不断的优化企业的网络，从而达到企业安全、快速访问网络资源的目的。 通篇分为6个章节进行讨论，从技术概念、需求分析、系统实现等篇章对网络进行系统化的设计与规划，主要讨论园区局域网络建设过程中可能用到的各种技术、实施方案为设计准则，为广大师生在今后建设园区网的过程中提供一些建议和准则。 关键词：园区网络，规划与设计，网络建设
Planning and Design of Campus Network Abstract With the rapid development of modern science technology and Internet, based on computer and communications technology management system is in a high-speed development period. At the same time, along with the economic and cultural level has increased dramatically, people’s life quality requirements are also rising, working environment and requirement also increasing day by day. In a park within the office need to mutual communication between people, and in the process of communicating with each other must ensure the information flow and secrecy, so a network planning and design of this park came into being This topic briefly discussed related to networking technologies in the enterprise network planning and design, planning and design methods, network performance, and applying analytical and other issues, provide a reference for the enterprise planning, design and upgrading in the technology and applications layer. So under construction or in the planning campus network with higher overall performance. Through campus network analysis, performance and value to meet the needs of the campus network, and then divide enterprise campus network with VLAN, set management domain configuration, optimize the network, so as to achieve security, fast access to network resources purposes. Throughout is divided into six chapters to discuss, from a technical concept, requirements analysis, system implementation, etc. to systematic design and planning of network, mainly discuss the campus local area network construction process may be used various technique and implementation plan for design principles, for the majority of teachers and students in the process of the construction of campus network in the future to provide some Suggestions and principles. Key words：campus network，planning and design，network construction