校园网络规划设计与管理

南京工业职业技术学院综合实训报告 1 实 训 报 告 实训项目 校园网络规划设计与管理 系/专 业 计算机与软件学院/计算机网络技术

班 级 计技0921

学 号 0902323203

学生姓名 周凯

指导教师： 黄珏，陈宏 南京工业职业技术学院综合实训报告

2 2011 年 06 月22 日 校园网络规划设计与管理 目 录 第一章 前言

第二章 用户需求分析 第三章 网络总体设计方案 3.1 总体设计原则 3.2 网络方案设计原则 3.2.1快速以太网组网方案 3.2.2快速以太网骨干 3.2.3信息点连接 3.2.4广域网连接方案 3.2.5用户入网方式 3.3 网络方案设计拓扑图 第四章 网络产品主要性能描述 4.1 交换机 4.2 路由器 4.3 CiscoPIX防火墙 第五章 网络通信协议及INTERNET流行工具概述 5.1 常用LAN技术 5.2 常用WAN协议 第六章 网络设备调试 6.1 独臂路由实现Vlan间互访 6.2 三层交换实现Vlan间互访 6.3 交换机DHCP服务配置 6.4 交换机ACL访问控制配置 南京工业职业技术学院综合实训报告 3 6.5 链路聚合配置 6.6 多层交换机静态路由配置 6.7 三层交换机RIP路由配置 第七章 网络管理系统设计 7.1 网管系统设计原则 7.2 网管系统 第八章 方案设备清单 结论 致谢 参考文献南京工业职业技术学院综合实训报告

4 第一章 前言 目前校园网建设存在很多的问题，据有关统计数据表明，国内在目前已建成的校园网中，有50%左右的网络连通存在问题，有80%以上的校园网在管理和应用中存在问题。 其一，缺少关于校园网建设的理论与实践的科学认识。 其二，缺乏系统思考和统一规划，盲目地追求硬件建设与一次到位。 其三，对教师进行计算机基础应用及网络培训的意义，没有意识或力度不够。 其四，对校园网的关键部分资源库的建设相对滞后。 中国电子信息产业发展研究院（CCID）在对上万名用户进行调查后发现，目前校园网建设的不完善主要表现在硬件、软件及其功能三个方面，其中，在软件的教学资源方面，尤以教育资源库表现得最为显著，占据了所调查学校的55.5%的比例。 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。 具体而言这样的设计目标应该是： 建设一个以办公自动化、计算机辅助教学、现代数字化校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与广域网相连；在网上宣传和获取教育资源；在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。 南京工业职业技术学院综合实训报告

5 第二章 用户需求分析 计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机网络为企业的计算机管理提供了稳定的平台，极大的提高了企业的经济效益。 XX学院校园网的近期建设要达到以下的目标： 在学院建成一个适合于信息采集、共享的内部网络，在此基础上建立起供教学及人员培训使用的内部网络以及内部办公网络； 建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。 共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。 采用开放式、标准化的系统结构，以利于功能扩充和技术升级。 能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连、与国内外著名站点相连„„）。 具有完善的网络安全机制。 能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。 在今后，本网络还要实现基于ATM的宽带多媒体的校园网，并通过ATM和省宽带多媒体网相连接，实现实时的远程教学。 综上所述，本网络的网络建设必须采用当前最新的网络技术。 构建校园网的主要目的就是提高教学质量，为学校的教育教学服务。校园网将主要从以下几个方面为教学服务。 （1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。 （2）利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。 （3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读南京工业职业技术学院综合实训报告 6 物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。 （4）兼容（集成）校内有线电视广播网，拓展网络功能。 校园网使学校建立完善及时的信息发布体系，在此基础上可以实现学校管理的透明化、公平公正化。学校管理功能主要有以下几个方面。 （1）网上办公系统。 （2）教务管理系统。 （3）学生管理系统。 （4）行政办公系统。 （5）财务管理系统。 （6）后勤管理系统。 （7）图书管理系统。 （8）校园网一卡通。 - 7 -

第三章 网络总体设计方案 3.1总体设计原则 根据XX学校的要求，总体设计原则概括为： 实用性原则：采用的技术路线、产品全部经过实践检验，被证明是成熟可靠的，总体设计能满足XX学校校园网建设项目的需求。 开放性、标准性原则：提供的软硬件产品采用标准的技术、结构、系统组件和用户接口，支持所有的流行的网络标准及协议。 可靠性原则：网络系统运行可靠，提供冗余容错设计，有故障检测和恢复手段。 安全性原则：网络安全可靠，能够在多个层次上实现安全访问控制。防止网络病毒和网络黑客的入侵，保证信息安全。 先进性原则：网络设备先进，设计思想先进，管理工具先进。 易于管理：网络系统易于管理，能及时检测隔离发生的故障。 高效原则：网络设备的性能指标及资源利用率高。 可扩展性原则：网络系统能够在规模和性能两个方面扩展，保证将来不断发展的要求。 性能价格表：有较高的性能价格比。 规范性原则：提供的技术产品应采用下列国家或组织的技术标准和规范 GB:中华人民共和国国家标准 ISO:国际标准组织 ITU-T:国际电信联盟 IEEE:国际电气与电子工程师协会 EIA：电气工业协会 IEC:国际电工协会 CERNET：中国教育和科研教育网 3.2 网络方案设计原则 网络系统的设计我们遵循如下原则： 网络系统采用开放、标准的网络协议; 南京工业职业技术学院综合实训报告 - 8 - 网络系统要有足够的带宽和处理能力，不造成应用系统的“瓶颈”; 3、网络系统要有一定的冗余，局部的故障不能造成系统瘫痪。 4、网络系统要有足够的隔离与安全机制。 网络系统要有多种网络接口，以适合不同的通信网络; 网络系统要有足够的扩充能力，便于网络规模的扩大，同时有利于向新技术升级。 网络系统要有一定的先进性，保证刚建立的网络系统不会因为技术落后立即被淘汰。 在满足要求的情况下，尽可能采用简单的网络拓扑结构，尽量利用原有布线系统及相关网络设备和通信设备。

3.2.1快速以太网组网方案 网络采用星形结构，采用l台CISCO的的Catalyst5500交换机作为局域网的主干交换机，Catalyst5500采用千兆级以太网体系结构。这种体系结构可扩充到50Gps，吞吐量高达数千万PPS，因而可提供建立大型交换式内部网所需的扩展性、灵活性和冗余性。Catalyst5500可作为功能丰富的可升缩快速以太网或ATM交换机用于骨干网应用中，也可以在布线室应用中支持各种交换式以太网或令牌环网模块。

3.2.2快速以太网骨干 千兆以太网技术作为最新的高速以太网技术，给用户带来了提高核心网络性能的有效解决方案。千兆技术仍然是一种以太技术，它采用了与10M以太网和快速以太网相同的帧格式、帧结构、网络协议、全/半双工工作方式、流控模式以及布线系统。其技术特点如下：

允许以1Gbps的速率进行半双工、2Gbps的速率进行全双工操作。 使用IEEE802.3以太网帧格式。 使用CSMA／CD访问方式。 与10BASE-T、100BASE-T相兼容 由于该技术不改变传统以太网的桌面应用、操作系统，因此可与10M或100M南京工业职业技术学院综合实训报告 - 9 - 的以太网很好地配合工作。升级到千兆以太网不必改变网络应用程序、网管部件和网络操作系统，能够最大程度地保护用户以往的投资。

千兆以太网技术有两个标准：IEEE802.3z和IEEE802.3ab。IEEE802.3z制定了光纤和短程铜线连接方案的标准。IEEE802.3ab制定了五类双绞线上较长距离连接方案的标准。

3.2.3信息点连接 本方案通过在Catalyst 5500的端口上接入Catalyst 1924的方式来提供各信息点的提供，对于服务器等需要高速连接的设备，可以直接挂接到Catalyst 5500上以实现高速连接的需要。

3.2.4广域网连接方案 本网络和Internet通过一台Cisco2503路由器通过DDN进行连接，同时也为未来接入CHINANET提供预留接口。2503路由器提供了ISDN的接口，可用ISDN作为网络的备份路由 3.2.5用户入网方式 接入的用户的类型有：局域网用户、PC机用户等。 一、经DDN专线入网 局域网用户或主机用户通过路由器以专线方式连入节点局域网,用户上网后，局域网上的每一台电脑均可成为INTERNET上的一个注册节点，也就是一台具有独立有效的IP地址的INTERNET主机（INTERNET Host），虽然这种方式要求用户对软硬件的起始投资较高，每月的通信线路费用也较高，但是是唯一一种可以满足大信息量INTERNET通讯方式，这种方式最适用于教育科研机构，政府机构及企业单位中已装有局域网的用户或是希望多台主机都加入INTERNET的用户，速率为9.6～N*64KB/S，物理接口为V.35，X.21，RS232/V.24。 二、经PSTN入网 这种接入方式的用户适用于个人，用户通过PSTN连接到远程访问服务器（RAS），经过用户认证后获得IP地址，即可访问网络资源。