CCNA课程设计

摘 要

在当今社会中，信息已成为一种关键的战略资源。为了使信息能准确、高速地在各种型号的计算机、终端机、电话机、传真机等通讯设备之间传递，世界上有不少发达国家正在兴建信息高速公路。

21世纪将是Inter-Networking(联网机器)、Client/Server和多媒体整合的年代。现在“联网机器”的概念代替了“机器联网”的传统概念。也就是说，当一个企业或一个政府部门在规划电脑系统时，先从建网开始，在根据具体需求将各种型号的大、中、小型计算机以及微机挂在网上，从根本上避免了“机器联网”造成的开放性不良的被动局面。因此，在新建大楼或旧楼改造的工程中迫切需要一种先进的布线系统来铺设信息高速公路。

互联网各种级别的网络中随处都可见到路由器。接入网使得家庭和小型企业可以连接某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了快速的发展。

关键词：路由器；交换机；服务器；防火墙；

目 录

1.项目概述.......................................................... 1

1.1 概括 .......................................................... 1

1.2 建设目标 ...................................................... 1

2. 可行性分析报告................................................... 1

3. 需求分析......................................................... 1

3.1需求概述 ...................................................... 1

3.2网络需求 ...................................................... 2

3.3 网络安全体系要求 .............................................. 2

4.系统配置与实施.................................................... 3

4.1网络拓扑结构图 ................................................ 3

4.2 IP地址规划 ................................................... 3

4.3 IP划分一览表 ................................................. 4

4.4 VLAN划分表 .................................................... 4

4.5 服务器规划表 .................................................. 5

4.6网络配置命令 .................................................. 5

4.7网络和应用服务 ................................................ 6

4.8网络安全设计模型 .............................................. 6

4.8.1外部网络安全............................................... 6

4.8.2内部网络安全............................................... 7

4.8.3广域网通信安全............................................. 7

4.9网络调试 ...................................................... 7

5.工程预算.......................................................... 8

6.总结............................................................. 10

6.1 设计中遇到的问题以及解决办法 ................................. 10

6.2 设计心得 ..................................................... 11

参考文献........................................................... 12 - 1- 1.项目概述

1.1 概括

为了推进教育学信息化和现代化，某高校计划在校内建立校园内部网。根据要求，我们按照“统一规划、讲究实效、安全可靠”的原则，进行校园网综合系统设计，以满足校园内计算机网络系统的需要。对于某高校来说，由于将有越来越多的资料信息和管理平台放到校园网上，越来越多的用户使用校园网，校园网的可扩展性和可靠性成为选择合作伙伴的重要标准。

1.2 建设目标

通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，教学及管理信息化，并通过与广域网的互联，实现校际间的信息共享及与州TER 的连接，实现远程教育，为学校的教学、管理、日常办公、内外交流等各方而提供全面、切实的支持。

2. 可行性分析报告

校园网建设，要为教育教学服务，为促进学校教育现代化服务。本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备的原则，有计划、有重点，分层次，积极稳妥地推迸校园网建设。要严格规范校园网建设及相应的软件开发标准，确保信息化校园的整体建设规划和管理要求的落实。

3. 需求分析

3.1需求概述

随着信息时代的到来，校园网己经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD ）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet 的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。 - 2- 3.2网络需求

3.2.1布线结构需求

图3.1 布线结构

3.3 网络安全体系要求

1、全性和数据完整性：能够防止对网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性;提供了网络数据安全传输功能，消除了通信时的明码传输漏洞;通过对物理地址或有效授权用户的控制确保了主机接入的唯一性。

2、攻击性：所采用的防火墙技术提高了网络抗攻击能力。

3、时性：通过网络监控，能及时对受到的攻击做出反应，产生报警信息，并能够对出现的网络安全问题提供调查的依据和手段。

4、管理性：使用AAA的认证、授权和记账方式，对用户进行统一授权、认证，便于网络管理员对各种网络设备进行集中管理。

5、定性：具有良好的备份功能，网络设备在出现故障时能及时得以恢复，确保企业业务可靠稳定的运行。 - 3- 4.系统配置与实施

4.1网络拓扑结构图

图4.1 网络拓扑结构图

4.2 IP地址规划

根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情沉，我们建议IP地址规划遵循如下原则来设计:

1．服务器区采用私IP地址，NAT后供人员远程访问；

2．与Internet互联设备IP地址采用真实IP地址；

3．部分内部互连采用私有IP地址；

4．而向用户的私有IP地址，由统一出口的边缘设备(路由器、防火墙)进行地址翻译。

即出口路由器(防火墙)互联采用合法IP地址；公共服务器如WWW/FTP/DNS资源服务器等均采用合法地址（或从安全角度考虑采用私有IP)；部分接入用户采用私有保留IP地址相连。

这样设计，既可以充分利用己有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译( NAT)这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。 - 4- 4.3 IP划分一览表

表4.1 IP划分一览表

ip划分表

区域 起始 ip 子网掩码 设备安放

带防火墙功能的路由器 210.28.36.1 255.255.255.0 校园主设备间

核心交换机 210.28.36.1 255.255.255.0 校园主设备间

ftp服务器 210.28.36.2 255.255.255.0 校园主设备间

web服务器 210.28.36.3 255.255.255.0 校园主设备间

教务管理系统服务器 192.168.0.100 255.255.255.0 校园主设备间

图书馆理服务器 192.168.3.100 255.255.255.0 图书馆设备间

教务处 192.168.0.1 255.255.255.0 教务处附近设备间

党政办公楼 192.168.2.1 255.255.255.0 党政办公楼设备间

图书馆 192.168.3.1 255.255.255.0 图书馆设备间

教学区主交换机 210.28.36.1 255.255.255.0 校园主设备间

化工系交换机 210.28.37.1 255.255.255.0 化工系设备间

外语系交换机 210.28.38.1 255.255.255.0 外语系设备间

计算机系交换机 210.28.39.1 255.255.255.0 计算机系设备间

大楼1 主交换机 210.28.40.1 255.255.255.0 大楼1， 3楼设备间

大楼2 主交换机 210.28.41.1 255.255.255.0 大楼2， 3楼设备间

各楼层交换机 255.255.255.0 各楼层设备间

4.4 vlan划分表

表4.2 vlan划分表

vlan划分表

vlan名称 起始ip 子网掩码 说明

教学区主交换机

vlan1 210.28.37.2 255.255.255.0 缺省vlan

vlan2 210.28.38.1 255.255.255.0 化工系vlan

vlan3 210.28.39.1 255.255.255.0 外语系vlan

vlan4 210.28.40.1 255.255.255.0 计算机系vlan