CCNP课程设计之酒店组网方案精品文档33页

课程设计报告2010 ～ 2011 学年第学期教学单位计算机工程系课程名称 CCNP课程设计题目酒店网络的规划指导教师梁艳学生姓名谭嘉胜专业名称计算机网络技术年级 09酒店网络的规划一．概况1.课程设计目的：向客户提供高速上网，提高酒店的服务档次，是为了寻求酒店经济的增长点，提高酒店的竞争力。

通过传播酒店的声音，发布酒店的信息，开放酒店面向客户的信息，提供查询酒店信息的渠道，建立网络信访机制，可加深酒店与客人的感情。

通过广泛开展对酒店客人提供公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。

酒店可以在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务。

可实现酒店内部资源共享，提高资源的利用率，为酒店节省开支。

可为酒店提供电子商务，扩大酒店的业务范围、促进酒店的管理模式的转变、提高酒店的工作效率。

可为酒店向自动化办公及无纸办公的发展提供条件。

2. 客户的具体需求：统计资料显示，酒店客户中45％的人有上网需求，并且其中有30％的客人提出了高速上网的要求。

值得注意的是，对上网速度有强烈需求的客户，对价格又不是很敏感，这些客人是各个酒店利润的主要来源，也是各大酒店竭力争取的商住客户或者常住客户。

因此，对于同等星级的酒店，在管理水平和房间设施趋于相近的情况下，提供高质量的互联网接入服务是酒店吸引更多商务客人入住的有效手段。

采用宽带接入可以显著提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪、IP电话及可视电话、电视会议、电子商务、VOD点播（互动点播电视节目和电影）、虚拟专用网络（VPN）等功能。

二．设计原则1.网络需求分析酒店上网系统项目涉及到该酒店的3层楼，共计60个信息点，酒店为每个客房的接入带宽为100M。

酒店在二层设置1个管理间，所有的客房的信息点都进到酒店二层楼管理间，进行集中管理。

2.建设目标实现酒店内部每个房间上网的需求，提供高质量的互联网接入服务吸引更多商务客人入住。

提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪综合运用计算机网络技术向客户提供高速上网，提高酒店的服务档次，酒店经济的增长，和酒店的竞争力。

3.设计原则设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。

设计要立足先进技术，采用最新科技的电网通技术，以改变酒店布线难的问题。

使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。

所以，网络系统的可靠性就显得尤为重要。

在网络设计中遵循以下技术原则：标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。

实用性满足酒店业务为需要，充分利用现有资源，避免不计成本盲目追求最新技术。

利用最适合酒店使用的电网通设备，采用必要的、先进的网络安全手段与管理技术，以节省投资。

网络系统的开放性要好，支持国际上通用的网络协议、路由协议等开放的协议标准，保证与其它网络（内网、外网）的平滑连接和扩展。

因此需要网络设备支持“标准化”的网络协议和多种类型的组网方式以及各种标准的接口类型。

安全性和保密性系统网络充分考虑网络的故障容错功能，建立安全保障体系，实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。

为了保护关键性数据的安全可靠，网络提供了多种方式和层次的访问控制网络设备的安全是保护网络数据的基础，防火墙产品具备自身的安全保护,为通信系统提供高质量的安全保障。

可维护性网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。

要保证网络能正常稳定运行，要求网络维护人员可以方便地对网络设备进行远程控制和配置；可对网络实行集中检测、分权管理，并能统一分配带宽资源。

拥有先进的网络管理平台，通过网管工作站对整个网络提供实时端口级的管理，拓扑管理，VLAN的配置和管理。

具有对设备、端口等的管理。

实时性保证数据传输的实时性，应符合行业数据传输的标准、规定。

要及时，准确的传递三、方案设计思路酒店网络结构上将按照层次化的原则来进行设计建设，整个网络层次为两层结构，即：核心层和接入层。

1、网络拓扑图如下：2．技术实施2.1．Vlan划分和IP地址分配：酒店的网络由4个交换机组成，划分4个VLAN：2.2．防止ARP地址欺骗ARP欺骗1：PC机假冒网关路由器通过定时发送免费ARP，更新网络主机上被攻击篡改了的网关MAC 地址，保证主机与网关之间的通信。

ARP欺骗2：PC机假冒PC机通过授权ARP，只容许静态ARP和DHCP分配的ARP表相中的IP地址通过，从而防止PC机IP与MAC的欺骗。

2.3．设置IP流量限制一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。

为了保证局域网内所有用户都能正常使用网络资源，可以通过IP流量限制功能对局域网内指定主机的流量进行限制。

四、组网设备介绍1.路由器（CISCO 7301）产品概述：Cisco® 7201 系列路由器是外观小巧的高性能 1U机架（1RU）路由器，提供一系列广泛的接口和Cisco IOS® 软件特性，是各类电信运营商和企业应用的理想选择。

Cisco 7201 进一步提高了处理能力并使用最新的 Cisco IOS 软件特性，能满足用户对性能及灵活性的要求。

图为CISCO 7301企业级路由器产品规格：2.核心交换机(CISCO S5024P)产品概述：思科新推出的Cisco Catalyst 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。

这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。

这代表了堆叠式交换机新的工业技术水平和标准。

对于中型组织和企业分支机构而言，Cisco Catalyst 3750系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。

此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。

图为 Cisco Catalyst 3750产品外观示意图产品规格：3.接入交换机(CISCO WS-C2960-24TT-L)产品概述：Cisco® Catalyst® 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。

Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。

Cisco® Catalyst® 29604.防火墙CISCO ASA5510-K8产品概述：Cisco® ASA 5500系列自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。

Cisco ASA 5500 系列能为企业提供全面的服务，而且这些服务都可以根据客户对防火墙、入侵防御（IPS）、Anti-X和VPN 的要求而特别定制。

Cisco ASA 5500 系列的各版本能够在适当的位置提供适当的安全服务，因而能为企业提供卓越的安全保护。

每个版本都包含一套特殊的Cisco ASA 服务，以满足企业网络内特殊环境的要求。

随着每个位置安全需求的满足，整体网络安全性也得到了提升。

由于 Cisco ASA 5500 系列支持一个平台上的标准化，因而能降低整体安全运作成本。

统一配置环境不仅简化了管理，还降低了人员培训成本。

另外，该系列的通用硬件平台还有助于降低备件成本。

5.IBM System x3650 M3(7945I75)服务器：产品概述：IBM System x3650 M3(7945I75)采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。

标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB 三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。

内存方面，标配提供2条4GB DDR3 RDIMM内存，主板提供18个RDIMM DDR3内存，最大可支持192GB的内存容量。

存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB 的缓存，但不带电池。

I/O方面，服务器提供4个PCI Express二代插槽。

集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。

提供1个675W热插拔服务器电源。

6. CISCO AIR-AP1242AG-C-K9无线AP产品概述：Cisco Aironet 1200系列接入点不但为高性能、安全、可管理且可靠的新一代无线局域网（WLAN）制定了企业标准，还能提供投资保护，因为它既可以升级，又符合当前的无线局域网标准。

Cisco Aironet 1200的模块化设计支持电子和电气工程小组（IEEE）802.11a和802.11b技术，它可以工作在单模式（802.11b或802.11a）操作或者双模式（802.11b＋802.11a）操作模式下。

客户在购买时，可以只采购自己需要的Cisco Aironet 1200组件，等以后要求提高之后，再重新配置和升级。

另外，使用Cisco Aironet 1200组建客户的无线局域网基础设施，使客户能够获得最高的移动性和灵活性，因为客户几乎可以从任何部署了无线接入的地方立即访问所有网络资源五．网络设备的主要配置：1.在CISCO交换机上创建vlan10、 vlan 20、vlan 30 、vlan 40：CISCO(vlan)#Vlan 10 name vlan 10CISCO(vlan)#Vlan 20 name vlan 20CISCO(vlan)#Vlan 30 name vlan 30CISCO(vlan)#Vlan 40 name vlan 402.接入层交换机的配置：配置接口加入vlan:SW1>enSw1#conf tSw1(config)# vlan 10Sw1(config-vlan)#name vlan 10Sw1(config-vlan)#endSw1# conf tSw1(config)#inter range f0/1-23Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan 10 Sw1(config-if)#end其余的三台交换机的vlan配置同上，将VLAN10分别改为VLAN20，VLAN30，VLAN40.3.接入层交换机配置VTP协议：Sw1#vlan databaseSw1(vlan)#vtp domain ciscoSw1(vlan)#vtp ClientSw2#vlan databaseSw2(vlan)#vtp domain ciscoSw2(vlan)#vtp ClientSw3#vlan databaseSw3(vlan)#vtp domain ciscoSw3(vlan)#vtp ClientSw4#vlan databaseSw4(vlan)#vtp Client4.接入层交换机接入端口配置：SW1(config)#interface f0/1SW1(config-if)#switchport mode trunk SW2(config)#interface f0/2SW2(config-if)#switchport mode trunk SW3(config)#interface f0/3SW3(config-if)#switchport mode trunk SW4(config)#interface f0/4SW4(config-if)#switchport mode trunk 5.核心层交换机CISCO的配置：CISCO#vlan databaseCISCO (vlan)#vtp serverCISCO(config)#interface f0/1CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunkCISCO(config)#interface f0/2CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunkCISCO(config)#interface f0/3CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation islCISCO(config-if)#switchport mode trunkCISCO(config)#interface f0/4CISCO(config-if)#switchportCISCO(config-if)#switchport trunk encapsulation isl CISCO(config-if)#switchport mode trunk6.给vlan分配IP地址：CISCO(config)#interface vlan 10CISCO(config-if)#ip address 192.168.10.31 255.255.255.0 CISCO(config)#interface vlan 20CISCO(config-if)#ip address 192.168.10.61 255.255.255.0 CISCO(config)#interface vlan 30CISCO(config-if)#ip address 192.168.10.91 255.255.255.0 CISCO(config)#interface vlan 40CISCO(config-if)#ip address 192.168.10.121 255.255.255.0 7.防止ARP欺骗1：PC机假冒网关配置CISCO(config)#ip arp inspection vlan 10CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 20CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 30CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#endCISCO(config)#ip arp inspection vlan 40CISCO(config)#int gigabitEthernet 1/1CISCO(config-if)#ip arp inspection trustCISCO(config-if)#end防止ARP欺骗2：PC机假冒PC机CISCO(config)#ip arp inspection limit rate 0-20488. 设置IP流量限制CISCO(config)#mac access-list extended BCMSNCISCO(config-ext-macl)#permit host 0011.abcd.abcd host 0011.1111.1111CISCO(config-ext-macl)#exitCISCO(config)#access-list 101deny ip 10.10.1.0 0.0.0.255 host 10.10.2.101CISCO(config)#access-list 101 permit ip any anyCISCO(config-if)#interface fastEthernet 2/5CISCO(config-if)#swutchportCISCO(config-if)#ip access-group 101 inCISCO(config-if)#mac access-group BCMSN inCISCO(config-if)#end六．设备报价清单4.小结[1] 吕西林，金国芳，吴晓涵.钢筋混凝土结构非线性有限元理论与应用[M].上海：同济大学出版社，1997.[2] 陈建军，车建文，陈勇.具有频率和振型概率约束的工程结构动力优化设计[J]. 计算力学学报，2001（3）：74-80。