配置实现基于Cisco设备的校园网络结构模拟环境解决方案
- 格式:doc
- 大小:252.00 KB
- 文档页数:6
基于cisco技术的无线校园网设计摘要:无线校园网络的建设步伐紧跟着技术的发展。
无线局域网以其灵活布设、高带宽和无线接入的优势,可以突破有线网络节点限制、实现多人同时上网的问题,大大地增加了校园网络信息点,方便在校师生获取信息,进一步提升学校的信息化水平。
此外,无线网络环境的引入,为崭新的无线多媒体提供了应用平台,从而将教育信息化建设带入一个崭新的天地。
关键词:无线校园;wlan;信息化中图分类号:tp393.18在线学习已经成为高等教育的重要工具,通过在线学习,大学可以为学生提供极高的灵活性,同时可以将他们的课程拓展到非传统性的和远程的学生。
研究是大学的核心任务,互联网可以促进协作,帮助人们交流想法和信息。
因此,越来越多的研究工作开始转移到网上进行。
1无线网络所谓无线网络[1],既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的红外线技术及射频技术,与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。
2无线网络设计原则2.1实用性和可靠性网络担负着整个域中信息传输和服务的重任,其可用性和可靠性至关重要。
所以要求设计的网络架构需要支持:硬件设备优良、支持热插拔、网络结构冗余、拥塞控制以及负载均衡。
2.2先进性和开放性采用先进的网络概念,一定要考虑所运用的技术标准和通信协议是否符合国际规范或工业标准,以确保新设计的网络系统有良好的兼容性和扩展性。
选择的产品应具有好的互操作性和可移植性。
2.3安全性信息安全目前已经成为世界性的课题,网络结构、网络设备应提供相应的安全控制:级别权限、用户认证、传输加密、访问控制。
2.4可扩展性网络的扩展性影响着可靠性、管理性和安全性。
良好的扩展性就意味着网络具备良好的持续改进能力。
对于不断变化的接入用户数量、带宽使用,系统应具有一定灵活性,以满足网络规模、应用内容和网络容量的扩展。
用Cisco Packet Tracer模拟搭建校园网摘要:本文主要通过模拟软件CiscoPacketTracer 5.3来模拟组建一个校园网络,通过校园网的模拟组建,我们对模拟软件有了更深的认识,也对如何使用高端设备组建校园网或局域网有更加深刻的体会,学会应用高端设备。
校园网是指利用网络设备、通信介质和组网技术与协议以及各种系统管理软件和应用软件,将校园内的计算机和各种终端设备有机地集成在一起,并应用于教学、科研、学校管理、信息资源共享和远程教学等方面的计算机局域网系统。
校园网的建设已成为各级各类学校与时俱进、开创现代教育新模式的必然选择。
本文主要通过CiscoPacketTracer 5.3模拟一个校园网。
一、设计思路校园网主要设计为教学区和公寓楼区,教学区三层汇聚交换机下接不同用途的实验室、班级使用的二层交换机,每个交换机下面连接计算机。
而公寓楼区三层交换机下接公寓楼A与公寓楼B的二层接入交换机,二层接入交换机再连接各公寓楼里宿舍计算机。
所有的计算机都要通过教学区三层交换机s1以及核心路由器r2连接互联网路由器r1去访问互联网或者访问本校园网web服务器,我们规定教学区的所有计算机可以访问互联网与web服务器,而公寓楼的计算机只能访问校园web服务器,不能访问互联网,全网使用ripv2路由。
二、设备IP分配(一)为各计算机分配IP地址网段教师机aIP:192.168.1.x/24班级机aIP:192.168.2.x/24学生机aIP:192.168.3.x/24学生机bIP:192.168.4.x/24web服务器IP:192.168.6.2(二)为交换机与路由器端口分配IP地址交换机s1f0/10IP:10.1.2.1/24注:isp提供的IP地址为:181.1.1.2/29网关为:181.1.1.1三、各计算机vlan划分vlan10:192.168.1.1-f0/24vlan20:192.168.2.1-f0/24vlan30:192.168.3.1-f0/24vlan40:192.168.4.1-f0/24vlan50:192.168.5.1-f0/24在交换机上对计算机进行vlan划分具有控制网络广播、提高网络的安全性、网络监控、流量管理和实现不同地域部门内的局域网通信等优点。
(思科Cisco路由交换综合实验)下图为某学校网络拓扑模拟图下图为某学校网络拓扑模拟图,接入层设备采用SWB,在汇聚层上采用SWA,在接入层上划分了办公网VLAN20和学生网VLAN30。
在SWA上有网管VLAN80,SWA通过VLAN1中的F0/10和RA相连。
RA和RB通过S1/2端口相连,在RB上的以太网口F1/0上连接着FTPServer,通过路由协议,实现全网的互通。
实验要求:1、在SWA与SWB两台设备创建相应的VLAN。
(15分)a) SWB的VLAN20包含F0/10;b) SWB的VLAN30包含F0/11;c) 在SWA的VLAN80包含接口包含F0/32、SWA与SWB两台设备利用F0/1与F0/2建立TRUNK链路(10分)a) SWB的F0/1和SWA的F0/1建立TRUNK链路;b) SWB的F0/2和SWA的F0/2建立TRUNK链路。
3、SWA与SWB两台设备之间提供冗余链路(10分)a) 利用802.3ad技术配置聚合链路,提高链路带宽。
4、在RA和RB上配置接口IP地址(10分)a) 根据拓扑要求为每个接口配置IP地址b) 保证所有配置的接口状态为UP5、配置SWA的路由功能(12分)a) 配置SWA实现VLAN1、VLAN20、VLAN30、VLAN80之间的互通;(8分)b) SWA通过VLAN1中的F0/10接口和RA相连,在SWA上ping路由器A的F1/0地址(4分)。
6、RA和RB配置广域网链路(10分)a) 在SWB上设置F0/8为安全端口;b) 安全地址最大数为4个;c) 违例策略设置为shutdown。
7、配置静态路由(18分)a) 在SWA、RA、RB上,分别配置静态路由,实现全网的互通;b) 利用ping命令,测试全网的连通性。
注意事项:在SWB上运行show running-config show aggragateport summary在SWA上运行show running-config show aggragateport summary show ip route ping 192.168.1.1Ping 192.168.100.2在RA上运行show running-conifg show ip interface brief show ip route show access-listsPing 192.168.1.2 ping 1.1.1 1 ping 172.16.4.1 ping 172.16.5.1 ping 172.16.8.1在RA上运行show running-conifg show ip interface brief show ip route。
利用Packet Tracer学习校园网的组建摘要:文章以Cisco Packet Tracer组建校园网络为例,给出了较详细的设计细节及网络设备功能实现的配置命令,实现了已具备基本功能的校园网络。
同时也展示了Cisco Packet Tracer软件的高度仿真性,体现出在工程和教学领域中有较高价值的优秀实验平台。
关键词: Cisco Packet Tracer;校园网;仿真实验The Study on Constructing Campus Network Utilizing Packet TracerZHANG Shun-ji, DONG De-chun(College of Computer Science and Engineering, Qujing Normal University, Qujing 655011, China)Abstract: The paper demonstrates the designing procedure as well as configure command about Network equipment in network tests of constructing Campus Network utilizing Cisco Packet Tracer, which was proved to be functional. Meanwhile, it shows highly simulation of Cisco Packet Tracer, which embodies its highly valuable in the fields of engineering and teaching.Key words: cisco packet tracer; campus network; simulation test随着网络在全球迅猛发展,网络技术人才需求量在不断增加。
(一)目的:本课程设计是网络工程专业的一门核心骨干课,是本专业学生必须学习和掌握的基本专业课程。
通过一周的课程设计,加深对网络组网技术的理解和掌握,提高实践能力,为今后的实际工作打下基础,被实践课的主要目的:(1)熟练掌握子网划分方法;(2)了解并熟练运用各路由协议,静态路由及动态路由协议;(3)了解Vlan划分的目的及方法;(4)掌握交换机与路由器的基本配置(二)要求:校园网的建设是现代教育发展的必然趋势,建设校园网不仅能够更加合理有效地利用学校现有的各种资源,而且为学校未来的不断发展奠定了基础,使之能够适合信息时代的要求。
校园网络的建设及其与Internet的互联,已经成为教育领域信息化建设的当务之急。
假设学校有100台计算机,请规划各个部门,便于管理。
二、课程设计的内容(一)建设校园网的必要性校园网特点就是把分布在校园不同地点的多台电脑连接,按照网络协议相互通信,以共享软件、硬件和数据资源为目标的网络系统。
提供丰富的教育教学信息和资源是校园网的生命力。
校园网络具有距离短、延时少、相对成本低和传输速率高等优点;它的低层协议较简单,控制选择等问题大大简化,因而又具有组网简单、易于实现的特点。
校园网的功能作用主要体现在以下四个方面:(1)信息传递。
这是校园网络最基本的功能之一,用来实现电脑与电脑之间传递各种信息,使分散在校园内不同地点的电脑用户可以进行集中的控制管理。
在校务部门建立网络服务器,可以为整个校园网络提供各类教学资源,并对这些资源进行综合管理。
(2)资源共享。
①信息资源共享。
通过接入ddn或isdn,很容易将校园网连接到internet,这样,网络内的各电脑终端不但可以互通信息资源,而且可以享受网络服务器上的相关数据及internet网上取之不尽,用之不竭的巨大信息资源,校园网在教学活动中的作用也将成倍地增强。
②硬件资源共享。
网络中各台电脑可以彼此互为后备机,一旦某台电脑出现故障,它的任务就由网络中其他电脑代而为之,当网络中的某台电脑负担过重时,网络又可将新的任务转交给网络中较空闲的电脑完成。
(一)目的:本课程设计是网络工程专业的一门核心骨干课,是本专业学生必须学习和掌握的基本专业课程。
通过一周的课程设计,加深对网络组网技术的理解和掌握,提高实践能力,为今后的实际工作打下基础,被实践课的主要目的:(1)熟练掌握子网划分方法;(2)了解并熟练运用各路由协议,静态路由及动态路由协议;(3)了解Vlan划分的目的及方法;(4)掌握交换机与路由器的基本配置(二)要求:校园网的建设是现代教育发展的必然趋势,建设校园网不仅能够更加合理有效地利用学校现有的各种资源,而且为学校未来的不断发展奠定了基础,使之能够适合信息时代的要求。
校园网络的建设及其与Internet的互联,已经成为教育领域信息化建设的当务之急。
假设学校有100台计算机,请规划各个部门,便于管理。
二、课程设计的内容(一)建设校园网的必要性校园网特点就是把分布在校园不同地点的多台电脑连接,按照网络协议相互通信,以共享软件、硬件和数据资源为目标的网络系统。
提供丰富的教育教学信息和资源是校园网的生命力。
校园网络具有距离短、延时少、相对成本低和传输速率高等优点;它的低层协议较简单,控制选择等问题大大简化,因而又具有组网简单、易于实现的特点。
校园网的功能作用主要体现在以下四个方面:(1)信息传递。
这是校园网络最基本的功能之一,用来实现电脑与电脑之间传递各种信息,使分散在校园内不同地点的电脑用户可以进行集中的控制管理。
在校务部门建立网络服务器,可以为整个校园网络提供各类教学资源,并对这些资源进行综合管理。
(2)资源共享。
①信息资源共享。
通过接入ddn或isdn,很容易将校园网连接到internet,这样,网络内的各电脑终端不但可以互通信息资源,而且可以享受网络服务器上的相关数据及internet网上取之不尽,用之不竭的巨大信息资源,校园网在教学活动中的作用也将成倍地增强。
②硬件资源共享。
网络中各台电脑可以彼此互为后备机,一旦某台电脑出现故障,它的任务就由网络中其他电脑代而为之,当网络中的某台电脑负担过重时,网络又可将新的任务转交给网络中较空闲的电脑完成。
基于Cisco设备的校园网建设方案1 小型校园网解决方案 (2)2 支持长距离光缆的小型校园网解决方案 (3)3 融合多媒体应用的中型校园网解决方案 (4)4 三层交换的大型校园网解决方案 (7)5 千兆主干,百兆交换到桌面的大型校园网解决方案 (8)6 千兆交换校园网应用 (10)目前,各学校纷纷建设校园网,实现本学校的教育网络化。
同时,CERNET和Internet 的发展使得这—趋势走向深入和广泛,我国进而出现了初布的网络化教育模式——网络虚拟学校。
这些已有的网络(学校的和社会的)是我们教育网络建设的出发点,但又不能仅仅局限于这一范围。
无论“教育网络化”还是“网络化教育”都不是教育网络的真正目标,在信息化社会,教育的一个基本特征是打破时间和地域的限制,面向全社会的每一个人,并为其提供终生教育培训,这要求教育网络的建设必须找到新的思想定位和技术定位。
所以,教育网络应该顺应新时代教育思想的革命,在网络技术上具备相应的本质特征。
在与现有的校园网、CERNET和Internet网融合的基础上,新的教育网络定位为营运级的宽带IP网络,构筑社会化的教育信息服务体系。
●必须是一个IP网络,以顺应网络的发展趋势,提供对绝大部分IP业务的直接支持。
●必须是一个宽带网络,以满足网络流量的迅速增长,提供大容量高速传输的能力,符合其社会服务体系的角色。
根据目前我国的电信资源状况,可以考虑直接采用裸光纤架构光互联网络,未来更可通过DWDM技术解决带宽的爆炸性增长需求。
●必须是一个服务性营运级的网络,以区别于供校园自用为主的园区级网络,而在稳定可靠件、服务质量Qos、业务类别、安全等方面有较高保障,从而对教育面向的全体公众提供丰富、易用、可靠的服务,并对其他相关服务网络提供可靠连接。
总之,教育网络将建成的是一个IP网络、一个宽带光传输网络、一个提供服务的营运级公共网络。
校园网的建设主要是为了教学应用,而多媒体辅助教学和多媒体教室是教学应用的核心,在网络建设时应考虑多媒体信息的特点,如信息量大,对时间延迟敏感等;在校园网中常会出现几十个学生执行相同操作的现象,所以要考虑并发信息的控制;学生利用网络做作业,教师要在家拨号访问学校网络,学籍管理信息在网上传输,所以也要考虑网络的安全性,防止黑客破坏网络,学生秒袭作业;校园网又是面向不同知识层次的教师、学生和办公人员的工具,它可以更好地提高教学水平、办公效率和学习兴趣。
校园⽹实施⽅案设计-思科交换机路由器配置命令xxx xx x x⼤学毕业论⽂(设计)课题名称:校园⽹络实施⽅案年级专业:级⽹络技术学号:xxxxxxxxxxxx姓名:董xx指导教师:雷年⽉⽇xxxxxxx⼤学毕业论⽂(设计)任务书2013年10 ⽉12 ⽇摘要随着⽹络建设的逐步普及,⼤学⾼校局域⽹络的建设是⾼校向⾼⽔平、研究性⼤学跨进的必然选择,⾼校校园⽹⽹络系统是⼀个⾮常庞⼤⽽复杂的系统,它不仅为⾼校的发展、综合信息管理和办公⾃动化等⼀系列应⽤提供基本操作平台,⽽且,能够使教育、教学、科研三位⼀体,提⾼教育教学质量。
⽽校园⽹⽹络建设中主要应⽤了⽹络技术中的重要分⽀局域⽹技术来建设与管理的,因此本毕业设计课题将主要以校园局域⽹络建设过程可能⽤到的各种技术及实施⽅案为设计⽅向,为校园⽹的建设提供理论依据和实践指导。
⾼校校园⽹的⽹络建设与⽹络技术发展⼏乎是同步进⾏的。
⾼校不仅承担着教书育⼈的⼯作,更承担着部分国家级的科研任务,同时考虑未来⼏年⽹络平台的发展趋势, 为了充分满⾜⾼校⾻⼲⽹对⾼速,智能,安全,认证计费等的需求,可以利⽤万兆以太⽹的校园⽹组⽹技术。
构建校园⽹⾻⼲⽹,实现各个分校区和本部之间的连接,以及实现端到端的以太⽹访问,提⾼了传输的效率,有效地保证了远程多媒体教学、数字图书馆等业务的开展。
【关键词】校园⽹;⽹络⼯程;⽹络管理;⽹络设备;组建;实施AbstractWith the gradually popularization of network construction, the construction of local area network at colleges and universities in is to a high level of colleges and universities and research universities got inevitably choice, the university campus network system is a very large and complex system, it not only to the development of colleges and universities, comprehensive information management and office automation and so on a series of applied to provide basic operation platform, and can make education, teaching and scientific research of the trinity, improve the teaching quality of education. And the network technology has been applied in the construction of campus network important branch in the local area network technology to the construction and management, therefore this graduation design topic will mainly take the campus local area network construction process may be used various technique and implementation plan for design direction, provide theoretical basis and practical guidance for the construction of campus network. University campus network construction and network technology development is almost simultaneous. Not only bear the teaching work in colleges and universities, bear the part of the national scientific research tasks, at the same time, considering the future development trend of the network platform, in order to fully satisfy the backbone to high speed, intelligence, safety, certification billing requirements, such as campus network can use Wan Zhao Ethernet network technology. Construction of campus network backbone, the realization of each branch area and the connection between the department, and implement end-to-end Ethernet access, improve the efficiency of the transmission, effectively guarantee the distance multimedia teaching, digital library and other business.Keywords:Campus network; Network engineering; Network management;The network equipment;To form a; The implementation of⽬录引⾔ (1)第1章需求分析 (2)1.1需求分析的任务 (2)1.1.1校园⽹建设的原则 (2)1.1.2背景及意义 (2)1.2校园⽹⽤户需求分析 (4)1.3校区⽹络的设计⽬标: (4)1.4系统设计指导思想 (4)1.5组⽹技术选择 (5)1.6⽹络产品选型 (6)第2章校园⽹络具体设计⽅案及分析 (8)2.1⽹络的分层设计原则 (8)2.1.1核⼼层(Core Layer) (8)2.1.2汇聚层(Convergence layer) (8)2.1.3接⼊层(Access Layer) (8)2.2⾼性能的⽹络设计 (9)2.3可靠的⽹络安全设计 (9)2.4具体⽅案设计 (9)2.5VLAN的设计: (10)2.5.1⽤户VLAN的设计: (10)2.5.2设备管理VLAN设计: (11)2.6IP地址的设计: (11)2.6.1⽤户IP地址的设计: (11)2.6.2设备管理IP地址的设计: (11)2.7整个具体⽹络拓扑图设计图 (12)第3章⽹络设备的配置 (13)3.1配置家属区接⼊1交换机 (13)3.2配置家属区接⼊2交换机 (13)3.3家属区汇聚 (14)3.4核⼼交换机1 (15)3.5核⼼交换机2 (16)3.6边界路由器配置 (17)结束语 (19)致 (20)参考⽂献 (21)引⾔科学技术的发展⽇新⽉异,⽹络技术已经成为现代信息技术的主流,⼈们对⽹络的认识也随着⽹络的应⽤的逐渐普及⽽迅速改变。
校园局域网的规划[摘要] 身处于注重效率的信息时代,校园局域网作为高等学校提升教育实力和竞争力的重要措施必须着重建设,一个技术先进、运行可靠而又经济试用的校园局域网是提高高等院校教育水平的一个保证.本文实例阐述了校园局域网建设的必要性和重要性,研究分析了当今主流的局域网技术、网络设计方法和互联方法等,对技术、设备、总体规划等提出有价值的建议或意见,以实用、先进、经济为设计出发点,提出建设校园局域网的可行性方案,结合校园局域网的不安全因素,制定出相应的安全策略。
[关键词]路由配置服务器配置访问控制表技术1目录引言 (4)(一)研究背景 (4)(二)课题研究研究目标 (4)一、校园网总体规划设计 (6)(一)校园局域网需求 (6)(二)网络总体架构规划 (7)1.网络技术选择 (7)2.校园网络拓扑 (8)(三)网络设备选型 (9)1.核心层网络 (9)2。
汇聚层网络103。
接入层网络114。
路由器选择125.服务器选择 (12)(四)校园网安全策略及安全防御措施 (13)(五)本章小结 (13)二、VLAN 划分及参数配置 (14)(一)VLAN划分 (14)(二)VLAN配置 (16)1.交换机的选择 (16)(三)核心交换机Core-SW配置 (17)1.核心交换机配置VTP Server (17)22。
配置中继(Trunk)173。
创建vlan及端口划分184.配置IP (19)5。
SW1开启路由20(四)Server-SW配置 (21)1.配置Server—SW中继(Trunk) (21)2.Server—SW端口配置 (21)(五)配置学生宿舍交换机 (22)三、路由器配置 (23)(一)基本IP设置 (23)(二)NAT设置 (23)(三)校园网边界路由器配置 (24)(四)通过NAT技术实现内网访问internet (24)(五)显示路由表 (25)(六)模拟ISP环境出口路由R2配置 (26)四、服务器配置 (27)(一)DHCP服务器配置 (27)(二)WWW服务器配置 (27)(三)DNS服务器配置 (28)(四)FTP 服务器配置 (28)五、网络安全控制 (29)(一)访问控制表 (29)1。
配置实现基于Cisco设备的校园网络结构模拟环境解决方案
1.校园网络结构模拟方案
本题目设定为XXX大学的一个新校区配置实现基于Cisco设备的校园网络模拟环境。
通常,大学校园网主干是基于双核心的三层交换机的网络架构,由于模拟环境结构受到设备性能和数量的限制,所以本题目所要求实现的模拟环境中,核心层仅采用单核心结构,且在汇聚层采用路由器绑定二层交换机的方法来模拟三层交换。
虽然路由器绑定二层交换机不能达到三层交换机高速转发的效果,但本质上都是路由模块加二层转发模块。
在实验室通过用Cisco模拟配置工具,搭建这个校园网络结构的模拟环境,旨在通过实训,使学生更深入地体会网络的层次化设计思想,以及熟练利用Cisco设备的IOS 系统提供的CLI命令行,配置实现其提出的三层网络模型。
2.技术支持及分析
在组建基于Cisco的校园网络结构模拟环境之前,首先介绍一下本环境中将要采用的设备类型以及功能方面的相关参数。
表4-1模拟网络环境设备相关参数
在现有的思科设备基础上,只能搭建一个合适的模拟环境,不能实现万兆的骨干网,以及冗余的核心配置,通过对设备相关参数的分析,决定在遵循层次化架构三层网络结
构设计的前提下,采用下列方法来实现层次化架构的三层网络模型,即单三层交换机作为核心层,路由器绑定二层交换机模拟三层交换机作为汇聚层,单二层交换机作为接入层(见图4-1)。
图4-1校园网模拟环境结构图
核心层为一台Cisco Catalyst 3560交换机,内部路由模块与交换引擎提供2Gbit/s的全双工速率,24端口的10/100兆比特以太网端口提供百兆全双工通信。
汇聚层采用Cisco 2621路由器绑定Catalyst 2960交换机来模拟三层交换的汇聚功能,通过在路由器的百兆口上划分子接口来提供接入层VLAN间的通信,从而减小接入层的广播域,提高网络的效率。
接入层采用Cisco Catalyst 2950交换机,根据功能以及位置的不同,面向用户划分不同的VLAN,使网络变得更加清晰,同时便于管理。
边界通过一台Cisco 2620路由器连接到外部,这台路由器上配置了相应的策略路由以及访问控制列表,外部环境也是由一台Cisco 2620路由器代替,其快速以太网口直连一台主机(模拟外部PC)。
服务器群由一台与三层交换机Cisco Catalyst 3560直连的主机代替,通过在边界路由器和汇聚层路由器上设置适当的访问控制列表来控制非友好用户对服务器的访问。
本网络环境设定选用OSPF作为三层路由协议,建立相对稳定的路由环境,减少网络的收敛时间,同时采用802.1q VLAN技术在二层划分VLAN,减小广播域,并通过VTP协议来建立共享式的VLAN环境,便于VLAN的管理。
通过在学生楼的汇聚点上采用NAT技术来利用有限的IP地址资源,满足全部学生上网的需求。
而且在适当的位置加入了访问控制列表,以用来限制部分用户的访问权限,增强网络的安全性。
本网络环境的IP地址方案见表格4-2,其中学生楼用户和部分设备间的端口采用私有IP地址,其余的都采用共有IP地址。
设备接口的详细IP地址分配以及所属VLAN 见表格4-3。
表4-2模拟网络环境IP地址分配方案
表4-3设备接口的IP地址配置参数。