网络工程课程设计报告

1、武汉软件工程职业学院网络工程课程设计题目： 网络工程设计 姓名： 胡尚涛、赵建红、符海涛王兴帅、邹卫、向天麒 班级： 网路1301班 系部： 计算机与软件学院 指导教师：李安邦 2015年11月19日目录第一章 需求分析31.1课题背景31.2网络设计原则31.3网络设计需求分析3第二章 网络拓扑结构设计52.1拓扑结构52.2实验设备52.3网络分析5第三章 实验步骤6第四章 服务器设备选型与配置84.1.服务器设备选型：Windows Server 200884.2.操作系统84.3群集服务设计8第五章 综合布线231.工作区232.水平子系统253.垂直子系统264.建筑物及建筑群子系统

2、设计及二次设计27第六章 网络项目测试与维护286.1 网络测试和维护286.2 路由策略测试和维护286.3 DHCP功能测试28第七章 连通性测试281.路由交换调试命令282.服务器的测试293.线路测试29总结29参考文献29第一章 需求分析1.1课题背景为了加快校园的信息化建设，校园网将建设一个以办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该网络系统是日后支持办公自动化、供应链管理以及各应用系统运行的基础设施，为了确保这些关键应用系统的正常运行、安全和发展，系统必须具备部门的办公自动化，在整个校园内实现资源

3、共享、产品信息共享、实时新闻发布等等。校园计划在近期内建设校园内部网络信息系统，在校园内部实现资源高度共享，为生产、办公、管理提供服务；实现办公自动化，提供电子函件、公告牌和办公信息查询等服务，提高工作效率和管理水平；及时、准确、可靠地收集、处理、存储、传输、管理信息，完成与因特网的通讯和资源共享，实现校园资源和社会资源的有机结合；实现音频数字化资源共享、集中管理；建立校园网管理应用系统。以顺应时代的发展趋势，充分利用现代化技术来进一步提高管理质量和办公效率。1.2网络设计原则网络建设可参考以下原则：1.实用性：网络建设的首要原则。2.先进性：网络建设要具有超前意识，具有先进的设计思想、网络结

4、构、软硬件设备以及使用先进开发工具。3.开放性:开放的系统才是具有生命的系统。4.可扩展性：需求会不断变化，网络系统的建设是逐步进行的，网络将在规和性能两方面进行一定程度上的扩展。5.安全性：确保系统内部的数据、数据访问传输信息的安全的，避免非法用户访问和攻击。6.可靠性：保证系统不间断为用户提供服务。7.可管理性：提供灵活的管理平台能够对各设备进行统一管理。8.最佳性价比：从总体上看，网络设计目标的关键在于成本与性能的权衡。1.3网络设计需求分析校园要求新的校园内部网络建设，需严格遵循“安全性；可管理性；可靠性”的原则 ：需求1：校园需要做负载均衡和冗余备份来保证网络的稳定性和可靠性。分析1

5、：可采用HSRP技术实现负载均衡，使得客户端连接外网透明化。 需求2：保证网络的安全可靠，防止系统漏洞。系统漏洞主要是指计算机操作系统及其安装的一些常用性软件在设计时未考虑周全，导致程序会遇到一些看似合理，但实际无法处理的问题，从而引发不可预见的错误。系统漏洞也叫安全缺陷，会对计算机用户造成多种不良后果。需要正确选用防火墙及入侵检测技术。分析2:以上需求是对产品本身功能的需求，核心可采用CISCO 3560系列交换机，接入可采用安全接入交换机CISCO 2950系列。需求3：网络具有可管理性，网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 分析3:所有网络设备均配置远程管理功

6、能，使得用户可以在本地登陆各个设备。第二章 网络拓扑结构设计2.1拓扑结构2.2实验设备 Cisco2960 二层交换机 4台 Cisco 3560 三层交换机2台 Cisco 3600 路由器 3台PC 7台2.3网络分析1使用VLAN技术进行业务二层隔离，生产业务划分到VLAN50，办公业务划分到VLAN60，奇数编号的PC属于生产业务，偶数编号的PC属于办公业务；2为保障网络的高可靠性，总部采用双核心架构，SW1与SW2互为主备，提供网关冗余并且实现流量的负载均衡，HSRP网关备份要求请参照IP地址分配表3总部运行STP，杜绝二层环路，STP根网桥、备份根网桥按流量的最佳转发路径合理配置

7、，末端接口必须配置portfast；4为实现VLAN外流量互通，总部部署三层交换，两个分部部署单臂路由；5OSPF配置要求：在任何不需要形成OSPF邻居的接口上，配置OSPF被动接口；配置接口bandwith与物理带宽一致，以确保OSPFCost能反映真实的链路带宽；配置点对点以太网的OSPF网络类型为点对点，以加快收敛速度；2.4 IP地址规划设备名接口IPAR1G0/0/1/30G0/0/0/30Eth0/0/00/24Eth0/0/10/24Eth0/0/2/30AR2G0/0/0172.1

8、6.0.10/24Loopback1/24LSW1G0/0/4/30LSW3VLAN100/24VLAN200/24LSW2G0/0/4AR3G0/0/054/24AR4 G0/0/054/24第三章 实验步骤首先对LSW3进行配置创建VLAN以及对G0/0/1（F0/14）和G0/0/2(F0/15)进行Trunk配置如图2.1和2.2所示：图2.1配置vlan图2.2配置Trunk这两步做完之后将给VLAN配置IP地址如图2.3所示：图2.3配置

9、vlan IP地址配置玩LSW3之后将配置LSW1由于配置过程大致相同，所不一一截图，只截重要的部分，这些配置都是些基础的配置。LSW1和LSW2中的配置是完全一样的所以我只介绍LSW1。首先对G0/0/3（F0/0）口进行Trunk配置，这里截图省略，然后对G0/0/1(F0/14)和G0/0/2（F0/15）进行链路聚合加Trunk处理如图2.4所示：图2.4链路聚合根据要求我已经将多有接口配置配置完成，现在配置VRRP，使得VLAN10流量默认走LSW1，VLAN20流量默认走LSW2。如图2.5所示这是配置完成之后的结果。然后生成树问题将vlan10优先级调低vlan20 调高这样就不

10、存在干扰问题，那么这里直接省去截图。图2.5VRRP的结果配置玩vrrp再来配置ospf这是一个网络中必备的协议，这里我就截配置过程将最后的结果截图下来。如图2.6所示：图2.6OSPF配置所有的配置基本配置完成现在开始配置NAT地址转换，这里只配置静态的NAT。由于配置繁琐这里全部省略。到这里整个设备的配置全部完成，配置完之后按照要求还要所服务器的集群，所以我将会对群集做一个配置。第四章 服务器设备选型与配置4.1.服务器设备选型：Windows Server 20084.2.操作系统：window server 20034.3群集服务设计（1）配置虚拟机网卡（2）配置ip地址（3）关闭防火

11、墙（4）测试网络的连通性（5）新建域控制器（6）将BBB加入域中：（7）在AAA上安装StarWind5软件（8）（10）设置iSCSI属性：（9）管理新建的磁盘：（10）启动IIS服务：A和B一样过程一样（11）查看服务（12）新建网站web：（13）新建主机记录：（14）新建网站web2:（15）启用网络负载平衡服务：A和B一样（16）连接网站：（17）客户机访问网站：第五章 综合布线1.工作区工作区子系统设计工作区子系统采用Lucent的MPS100E-262单口模块及模块面板、B-86型方盒来构建，实现五类双绞线在用户端的端接，然后，用户通过两端带RJ-45的数据线实现模块与网络设备的

12、连接。总共需要： MPS100E-262单口模块 80个； Lucent超五类模块面板 80个。国际标准EIA/TIA568B(RJ45)线序如下：RJ45电缆线对色标：标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8；国际标准EIA/TIA568A(RJ45)线序如下：RJ45电缆线对色标：标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8。设计原则：1)从RJ45插座到计算机设备的连线用双绞线，最好不超过5米。2)工作区内线槽的敷设要合理、美观。3)信息插座设计距离地面30cm以上。4)网卡接口类型与缆线接口保持一致。5

13、)所有工作区所需的信息模块、信息插座、面板的数量要准确。 2.水平子系统水平子系统设计水平电缆长度按每信息点平均线长55米计算，并考虑到用户工作区跳线缆用量，总共需要双绞线15箱（305米/箱）。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucent公司8芯非屏蔽双绞线( UTP )是符合EIA/TIA 568A标准的超五类线双绞线CSL+。它在传输数据时，可以在150米范围内具有标准10Mbps的传输速率，在100米内保证155Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ及100MHZ频率以内的弱电信号。 3.垂直子系统数据垂直干线电缆

14、配置与计算机的组网方式，数据传输速率等关系密切。若垂直干线采用光缆接口的HUB，每48个信息插座配置2芯光纤。根据楼层配线架垂直配线区的语音点端子数，用于连接3类对绞电缆。数据为光纤连接，采用2个3对光纤端口。设计原则：a) 垂直干线子系统一般选用光缆，以提高传输速率；b) 光缆可选用多模的或单模的，能满足整幢大楼干线要求和防雷击的设施； c) 垂直干线电缆的拐弯处，不要直角拐弯，应有一定的弧度，以防光缆受损；d) 垂直干线电缆要防止遭到破坏，架空电缆要防止雷击；e) 确定每层楼的干线要求和防雷电的设施。 4.建筑物及建筑群子系统设计及二次设计 该子系统是指主建筑物中的主配线架延伸到另一建筑物

15、中的主配线架上的连接系统。与垂直子系统类似，通常采用光纤或大对数铜缆连接。它是整个布线系统的一部分（包括传输介质）并支持提供楼群之间通信所需的硬件，其中有电缆、光缆和防止电缆的浪涌电压进入建筑物的保护设备。 第六章 网络项目测试与维护6.1 网络测试和维护 在每个办公区和每台服务器都ping一下外网。为了测试联通性，用外网对内ping测试。公司网管检查网络服务器，如有问题然后报上处理。网管必须优先保证公司web的带宽。必要时可以占用办公带宽。6.2 路由策略测试和维护 在内网和外网对路由器设置的相关规则进行测试。Ping 禁用的端口和除允许之外的域名。根据路由策略配置

16、文档，在需要时进行删除增加策略的维护。6.3 DHCP功能测试开启局域网所有主机，全部开启DHCP，然后对外ping 能通则表示能获取到ip。第七章 连通性测试1.路由交换调试命令该测试主要采用ping命令，即在每个办公区和每台服务器对外网（定为）进行ping测试。同时在外网，ping公司的网站域名。公司服务器网络状态由网管随时检查，处理相关问题。公司办公网采取上报处理。网管必须优先保证公司web的带宽。2.服务器的测试首先服务器试运行3天，检查机房温度适度和防尘情况。其次在系统日记中查看和日常进系统观察系统的正常性。最后选择不同的时间段在

17、服务器内ping外网和在外网ping服务器，查看是否有严重丢包和延迟过大的情况3.线路测试在网络布线中，线路会因为老化或者腐蚀出现断裂。IT硬件随着时间的推移和网络的影响会经常出现一些故障，要保证网络畅通，是很有必要对硬件进行定时检查，测试。对于老化和问题设备要及时维修更换。、总结这个设计报告的制作过程是十分艰辛漫长的，历时约有2个星期之久，设计目录布局，图片的收集，数据的收集，翻找查阅各个资料，包括了网上的和纸质材料的。在设计报告的制作过程中也遇到过各种技术方面的问题，但是在我们组员的共同合作努力下，一起探讨，查阅资料，攻破各个难关，才将这个设计报告完成并修缮出来。这是大家的功劳，是大家努力的结果。这次课程设计让我们更加深入地了解了网络工程这门课程，从中学习到了很多，编写的过程也是学习的过程，也是共同进步的过程。参考文献1. 计算机网络教程 黄叔武 刘建新编著，清华大学出版社2. 网络综合布线系统工程技术实训教程 王公儒编著3. 计算机网络 孙学军 喻梅编著，北京电子出版社，4. Cisco CCNP 学习指南Diane Teare 著 需求分析l 业务、管理、功能、安全性、扩展性等分析l 技术投标书赵建红拓扑结构设计l 网络拓扑设计l 子网划分l 网络地址规划邹卫网络设备选型与功能设计l 交换路由设计选型l 功能设计（VLAN、PVST、Fra