下载文档原格式
郑州工商学院《路由交换技术设计》结课报告院部：工学院专业：网络工程班级：网络工程 1702学号： ************姓名；张文成日期： 2019.12.31课程设计指导教师评分表目录《路由交换技术设计》 (1)结课报告 (1)1. 绪论 (1)2. 用户需求分析 (1)3. 主要目标和内容 (1)3.1目标： (1)3．2内容： (2)4. 网络拓扑结构 (3)5. 功能描述与分析 (3)5.1 子网划分 (3)5.2 rip协议 (4)6.设备配置流程 (4)5.1教学楼部分 (4)5.1.1划分VLAN (4)5.1.2子网连通 (5)5.2 宿舍楼部分 (6)5.2.1 vlan的划分 (6)5.2.2子网的连通 (6)5.3 数据中心部分 (7)5.4 核心路由部分 (7)5.4.1核心层配置 (7)5.4.2汇聚层配置 (8)5.5 网络访问配置部分 (9)5.5.1 PPP链路协议配置 (9)5.5.2 配置NAT (10)5.5.3 配置ACL (10)6. 系统测试结果 (12)7. 结论与体会 (13)致谢 (14)参考文献 (14)1.绪论随着国家的扩招，大学生的人数普遍增多，以至于宿舍楼，教学楼以及学校的各个地方使用网络的人数增多，没有一个好的网络规划就可能给学校造成很多麻烦，这次的实验报告就是解决这个问题。
帮助学校从IP地址分配到交换机和路由的配置考虑周全，很大程度地方便了学校，方便了学生。
为学生的安全上网提供了安全的保证。
本报告还阐述了学校各个地方网络联系，便于学校管理和维修人员后期的管理和维修。
2.用户需求分析学校迫切需要一个能管理学校大小地方的一个网络，毕竟现在是信息时代。
于是一个好的网络规划才是重中之重，不仅能保证学校日常事务的正常进行，还能避免不必要的麻烦。
需要一个能解决宿舍楼和教学楼网络问题的网络规划。
3.主要目标和内容3.1目标：(1)将教学楼1和教学楼2所属子网分别划分为VLAN 2和VLAN 3。
校园网逻辑网络设计一、网络拓扑结构设计网络拓扑结构是校园网的基础和骨架，决定了网络的可扩展性和高效性。
在校园网的设计中，常见的拓扑结构有星型拓扑结构、总线型拓扑结构和树状拓扑结构。
星型拓扑结构是最常见的校园网拓扑结构，其特点是所有节点都与一个核心设备直接相连。
星型拓扑结构适用于规模较小的校园网，可以实现快速的信息传递和管理。
总线型拓扑结构是将所有节点连接到一条主干线上，节点之间相互连接。
总线型拓扑结构适用于规模较小、传输速度要求不高的校园网，但其缺点是当主干线出现故障时，整个网络将无法正常工作。
树状拓扑结构是将校园网分为多个子网，每个子网都有一个核心设备与其他节点相连。
树状拓扑结构适用于规模较大的校园网，可以实现更好的网络管理和控制。
根据学校的规模和需求，可以选择合适的拓扑结构，并结合物理网线和无线覆盖等技术手段进行实际布置和配置。
二、网络服务设计互联网接入是校园网的基础服务之一，需要提供稳定、高速的网络连接。
可采用多线接入方式，同时使用主备线路，实现网络冗余和负载均衡。
内网服务是校园网的关键服务，包括主机服务、数据库服务、邮件服务等。
需要充分考虑服务的稳定性和安全性，可以采用虚拟化技术，实现高可用性和灵活性。
网络存储是为学校提供共享存储空间，方便教职员工和学生进行文件存储和管理。
可以采用网络存储设备，同时可以设置权限和配额，保证数据的安全和隐私。
三、网络安全设计网络安全是校园网建设的核心问题，需要采取多种措施来保护网络的安全性和可靠性。
首先，需要设置防火墙，对外网和内网进行隔离和监控，防止非法入侵和信息泄露。
同时，可以采用入侵检测和入侵防御系统，及时检测和应对网络攻击。
其次，需要设置网络访问控制，对不同用户和不同设备进行权限控制和身份认证，避免未经授权的访问。
此外，需要定期进行网络安全检查和漏洞扫描，及时修复安全隐患和漏洞，保证网络的安全性和稳定性。
最后，应加强安全意识教育，提高教职员工和学生的网络安全意识，避免在使用网络时泄露个人隐私和重要信息。
校园网的体系结构、特点、拓扑图一、体系结构网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议。
网络系统的体系结构也称为“层次与协议的集合”。
网络系统设计的第一步就是选择网络体系结构，核心内容是决策应当采用的协议集合。
选择目前应用范围最为广泛，并且是事实上的Internet/Intranet 标准的通信协议族TCP/IP，作为架构整个网络体系结构的核心协议。
为了支持远程访问功能，还使用了异步通信协议PPP。
下图说明了我们所选定的整个网络体系结构：校园网的网络总体结构如图所示：二、系统设计2.1 校园网特点网络系统分布在整个校园内，系统规模较大；采用综合布线系统作为网络的线路基础；应用以客户/服务器和浏览器/Web服务器为主要模式；信息流动以内部为主，对网络吞吐能力要求较高；应用系统采用集中配置、集中管理的模式；流量具有中心汇集的特点；适应校校通的需求，未来将与其它网络互连；支持远程访问；可管理性要求较高；提供安全控制措施。
2.2 系统设计分析校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。
职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。
校园网采用星型拓扑结构。
核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再连接基层网段。
计算机根据功能和配置的情况，可以连接到不同的网络层次。
主干网必需有大的带宽和很强的中心交换处理能力。
子网相对独立，在主干汇接处形成子网边界。
支持远程访问。
2.3 系统设计从上面看出，校园网事实上为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。
针对这种结构，做出如下设计：主干网汇接各子网，形成中心交换；子网通过路由器连接到主干网；主干网上不直接接入用户网络；网络中心的网络构成一个单独的子网，汇接到主干网；在网络中心进行集中控制和管理；每个子网按部门划分成多个工作组网；每个工作组网划分成多个基层网段；桌面机连接到基层网段上，服务器、工作站连接到高层网络；流量划分层次，跨越基层网段的流量汇接到工作组网，跨越工作组网的流量汇接到子网，跨越子网的流量汇接到主干；水平结构对称，子网、工作组网、基层网段具有一致的流量水准；拨号访问形成独立子网，通过路由器接入主干；设立非军事区，隔离内外部网络，实现INTERNET互联；在关键子网设立防火墙，防止来自内部或外部的恶意攻击；在完善的网络基础之上，提供基本的INTERNET服务。
![学校网络拓扑图集锦[47页]](https://uimg.taocdn.com/62f0b48d650e52ea54189846.webp)
校园网设计方案一、概述校园网是指为满足学校内师生员工的网络需求而建立的局域网，旨在提供高速稳定的网络连接和丰富的网络服务。
本文将详细介绍校园网设计方案，包括网络拓扑结构、硬件设备选择、网络安全策略以及网络服务等方面。
二、网络拓扑结构设计1. 校园网整体拓扑结构校园网采用三层结构，包括核心层、汇聚层和接入层。
核心层负责数据传输和路由转发，汇聚层负责连接核心层和接入层，接入层提供用户接入端口。
2. 核心层设计核心层使用高性能交换机，具备大容量、高可靠性和高可扩展性。
采用冗余设计，确保网络的可靠性和稳定性。
3. 汇聚层设计汇聚层使用多层交换机，连接核心层和接入层。
提供VLAN划分、路由转发和流量控制等功能。
4. 接入层设计接入层使用交换机，为用户提供接入端口。
采用802.1X认证技术，确保网络安全。
三、硬件设备选择1. 核心层交换机选择具备高性能、高可靠性和高可扩展性的交换机，如思科Catalyst系列交换机。
2. 汇聚层交换机选择具备多层交换功能和良好路由性能的交换机，如华为S系列交换机。
3. 接入层交换机选择具备802.1X认证功能和良好可靠性的交换机，如华三S系列交换机。
四、网络安全策略1. 访问控制实施基于角色的访问控制策略，限制不同用户的访问权限。
通过用户认证和授权机制，确保惟独合法用户可以访问网络资源。
2. 防火墙部署防火墙设备，对网络流量进行监控和过滤，防止未经授权的访问和恶意攻击。
3. 数据加密使用虚拟专用网络（VPN）等加密技术，保护数据在传输过程中的安全性，防止数据被窃取或者篡改。
4. 安全审计建立安全审计系统，定期对网络设备和用户行为进行审计，及时发现和处理安全事件。
五、网络服务1. 互联网接入提供高速稳定的互联网接入服务，满足用户对互联网的需求。
2. 无线网络覆盖在校园范围内建立无线网络覆盖，提供便捷的无线上网服务。
3. 学术资源共享建立学术资源共享平台，为师生提供学术文献、教学视频等资源的在线访问和下载。
磁盘阵列服务器
Cisco 路由器
图书馆
子网
WEB服
务器
E-mail
服务器
秀如楼科技楼
和义楼
雄馨楼
培训楼
主教学楼
中印楼
西区教工宿舍
100M 光纤
拨号用户
三层交换机
三层交换机
NPI 24G三
层交换机
代理
服务器二层交换机
二层交换机
二层交换机二层交换机
电脑楼
子网
细缆
因特
学
生
宿
舍
道
德
楼
东
区
教
工
宿
舍
图例：
单模光纤(1000M):
多模光纤(1000M):
多模光纤(100M):
100M D-Link交换机:
待建:
防
火
墙
北区子网
（原福建医大莆田分校）
南区子网
（原华侨体育师专）
莆田学院校园网网络结构拓扑图
校门口
教工楼。
校园网方案设计拓扑图1. 引言校园网作为现代教育信息化建设的重要组成部分，在学习、教学、科研等方面发挥着重要的作用。
一个完善的校园网方案设计应该考虑到校园网的稳定性、安全性和可扩展性。
本文将介绍一个基于现代网络技术的校园网方案设计拓扑图，旨在提供一个可行的方案供参考。
2. 校园网方案设计拓扑图2.1 总体拓扑图本校园网方案设计的总体拓扑图如下所示：Internet|+---------+-------------+| |防火墙核心交换机| || |子网1 子网2| |+---+--+ +----+----+| | | |服务器客户端1 客户端2 客户端32.2 设备说明在该拓扑图中，各个设备的作用如下：•Internet：校园网的上级网络，通过防火墙与校园网相连。
•防火墙：用于过滤和管理进出校园网的网络流量，以提高网络的安全性。
•核心交换机：将校园网内的交换机、路由器等网络设备连接起来，实现内部网络的互通。
•子网1、子网2：将校园网分为多个子网，方便进行网络资源管理和使用控制。
•服务器：提供校园网内的共享资源和服务，如文件存储、打印机等。
•客户端1-3：校园网内的个人电脑或其他终端设备，用于访问校园网提供的服务和资源。
3. 校园网方案设计的实施步骤3.1 确定需求在设计校园网方案之前，需要明确校园网的需求，包括网络流量、用户数量、资源共享等方面的需求。
3.2 设计网络拓扑根据需求确定校园网的网络拓扑结构，包括各个网络设备的位置和连接方式。
可以根据实际情况选择星型、环形、树形或混合结构等。
3.3 确定子网划分方案根据实际情况确定子网的划分方案，将校园网划分为多个子网，可以根据不同部门、不同楼层或不同用途进行划分。
每个子网都应有明确的IP地址段和子网掩码。
3.4 配置网络设备根据网络拓扑图和子网划分方案，对各个网络设备进行配置。
配置内容包括IP 地址、子网掩码、网关、路由等。
3.5 配置防火墙和网络安全策略根据校园网的安全需求，配置防火墙的安全策略，包括入站规则、出站规则、防火墙日志等。
网络拓扑结构图．网络要求通过对用户网络结构和应用的分析可以得出这样一个大型校园网，必须具备以下基本网络要求。
•整个网络无性能瓶颈，特别是教学区中的多媒体教室。
•各子网间既要保持相对独立，又要允许有权限的用户能相互访问。
•各楼层都要预留一定的交换端口，以备扩展。
•结构图中可清晰地知道各主要设备连接的传输介质类型。
•整个网络设计的性价比要高。
2．设计思路本示例为多个扩展型星型网络的双绞线，或者光纤互连。
根据以上网络要求可以得出以下网络结构基本设计思路。
(1)对于有多媒体教室的教学楼，在楼层交换机与建筑物设备问交换机之间，以及相应建筑物设备问交换机与总机房核心交换机之间可采用GEC技术进行多链路聚合，最高可达到8Gbps 的连接性能，确保所需的高带宽。
(2)为了确保各子网问相对独立，又可以允许有权限用户问的互访，可在各区网络中采用子网划分方法，同时通过中间节点路由器可以设置允许相互访问的用户列表。
(3)根据各建筑物的相隔距离通常是这样部署各机房和设备间的：各建筑物的设备问均设在各楼的第一层，子网设备问选择该区中位置相对中央的一建筑物第一层，与该建筑物的设备问共处一室，整个校园网的机房设在整个校园网中位置相对中央的一栋教学楼第一层，与该教学楼，甚至该建筑物所在子网的设备间区处一室。
(4)主干网络中各子网核心交换机与总机房路由器之间，以及同一子网内部建筑物设备间交换机与子网核心交换机之间都采用光纤星型连接，而同一建筑物的不同楼层则采用双绞线千兆位连接。
(5)楼层交换机所需预留的端口较多，而设备间和机房核心交换机则可预留少数端口，因为端口的使用主要体现在最终用户端。
(6)本节主要介绍各楼层交换机与建筑物设备间核心交换机，建筑物设备间交换机与子网设备问核心交换机之间，以及子网设备间核心交换机与网络总机房路由器之间的连接，具体各楼内部的星型网络结构设计思路参见3．1．1节介绍即可。
3．设计步骤根据以上设计思路，作出的具体设计步骤如下。
