校园网络课程设计

1、目 录1设计背景随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet 网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职员工800多名。学校主要建筑分布如下图11所示。

2、图1-1学校主要建筑分布图2. 需求分析校园网是以学校的教学、管理、科研、信息交流和资源共享为目的，以一个学校的管辖区域为覆盖范围的局域网，是通过与Internet 的互连实现信息交流和资源共享的系统。为了提高学校的管理效益和教学质量，开展学校现代化教育建设，建设具有规模的校园网络，整个校园网建设遵循“经济高效、领先实用” 原则，既要具有发展余地，又要比较实用，要集计算机技术、网络技术于一体，能够最大限度地调动学生对教学内容的积极性。依据我校的实际情况，考虑到本校园网为中小型规模的组网，但对通信量的要求较高，本校园网设计的需求目标是将学校的各种PC 工作站，终端设备和局域网连接起来，在网上发布

3、和获取教育资源，并在此基础上建立能满足教学、科研和管理工作需求的软、硬件环境，开发各类信息和应用系统，为学校中的各类人员提供充分的网络信息服务。主要提供以下几种功能：（1）Web 服务：所有合法用户可以通过Web 浏览的方式获得校园网络中的信息，学生可以通过Web 浏览的方式在线学习；（2）FTP 服务：主要是利用FTP 服务来提供各种资料和技术文档的上传和下载。包括学校教所需要的资源、国家相关部门或学校内部的文件资料、学校之间的科研学术交流内容、学生或老师对学习资料的索取等；（3）邮件服务器：提供邮件收发服务；（4）电子邮件：主要为学校教学、科研、日常管理、老师学术交流、学校与外部的业务来往

4、等提供邮件服务；为校园网内部用户与外界之间的邮件业务提供服务，还为学校师生交流提供相应的邮件服务。3. 校园网系统设计3.1校园网规划结合本校园实际情况，根据学校主要信息点的分布情况，现将校园网规划如下：(1列出需要组网的主要建筑：教学楼，实验楼，图书馆，逸夫楼，1-8栋宿舍，逸夫宿舍。 (2通过调查，考虑这些楼层的主要部门的职责，可以将它们划分成如下几个部门：教室，办公室，图书馆，男生宿舍，女生宿舍。每个部门设置一个单独的子网，每个子网搭建一个独立的vlan 。信息中心设置在教学楼，为核心三层交换机，三层交换机可通过路由器连接外网进行通信，内网连接服务器群。校园内，主要建筑为5座，教学楼、实

5、验楼、图书馆、逸夫楼、学生宿舍，每座建筑分别使用一个二层交换机，下面连接各台主机，每台主机代表一个部门。学生宿舍划分为两处，一处为逸夫楼宿舍，一处为1-8栋宿舍。两处宿舍分别再用两个普通交换机，下面连接不同的主机代表男生宿舍和女生宿舍。然后，同一类部门划分一个独立的子网，给这个子网划分为一个独立的vlan ，具体规划如下图3-1所示。 图3-1 校园网络设计规划图3.2校园网络拓扑图参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机与主机之间使用直通

6、线相连，交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。下面的原图端口有问题： V4V5V4V5正确的图如下 图3-2 校园网络拓扑图4. 技术路线本校园网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层（网络层）中的IP 数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN 之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同

7、VLAN 之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan ，交换机之间采用交叉线通过trunk 链路进行网内、网间数据传输，交换机与主机之间采用直通线相连。5.VLAN 及IP 地址的划分5.1 IP地址合理规划的意义在网络规划中，IP 地址方案的设计至关重要，好的IP 地址方案不仅可以减少网络负荷，还能为以后的网络扩展

8、打下良好的基础。IP 地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区IP 地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP 地址的合理规划有如下的意义：（1）减少对各种资源（内存、CPU 的处理能力以及网络带宽等）的需求IP 地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；（2）有利于IP 地址空间的合理使用；（3）优化业务流量的分布；（4）有利于故障诊断。5.2 IP地址规划根据互联网络技术发展的趋势

9、，结合学校网络目前真实IP 地址的现实情况， 将IP 地址规划遵循如下原则来设计：（1）服务器区采用私IP 地址，NAT 后供人员远程访问；（2）与internet 互联设备IP 地址采用真实IP 地址；（3）部分内部互连采用私有IP 地址；5.3 VLAN划分方案（1）将不同建筑内的多媒体教室和机房划为同一个VLAN ，方便于日常课程的学习和资料的共享。（2）将不同建筑内的办公室划为同一个VLAN ，有利于教师，工作人员之间的沟通与交流，以及教学资料的共享。（3）将图书馆内的借阅室单独划分为一个VLAN ，借阅室使用的是独立的借阅系统，需要有独立的子网来规划，仅限于图书管理人员内部使用，方便

10、图书的管理。（4）将宿舍划为男生宿舍和女生宿舍，各两个VLAN 。高校学生的流动性大，例如换寝室，毕业等，而导致的学生的人数和班级的变动。所以将宿舍单独分出来。而男生与女生对网络的需求不一样，男生偏爱于玩游戏，比较占用带宽，所以将男女生分别划分VLAN 。根据上述内容现将各部门划分为以下5个VLAN ，即：VLAN1、VLAN2、VLAN3、VLAN4、VLAN5. 具体划分如下表所示：表5-1 VLAN 及IP 地址规划 6. 校园网具体配置实现6.1 信息中心三层交换机的配置Switch>en /进入特权模式Switch#conf t /进入全局模式Switch(config#hos

11、tname Center /设置主机名为CenterCenter(config#ip routing /设置路由选择Center(config#vtp mode server /设置VTP Server 模式 Center(config#vtp domain test /设置VTP 域名为testCenter(config#int f0/24 /进入Fastethernet 0/24子接口模式Center(config-if# switchport trunk encapsulation dot1q /封装IEEE802.1Q 端口Center(config-if# switchport mo

12、de trunk /端口配置为Trunk 模式Center(config-if#int f0/20 /进入Fastethernet 0/20子接口模式Center(config-if# switchport trunk encapsulation dot1q /封装IEEE802.1Q 端口Center(config-if# switchport mode trunk /端口配置为Trunk 模式Center(config#int f0/1no switchport /进入Fastethernet 0/1子接口模式Center(config-if#no shut /激活fa 0/1接口%LIN

13、EPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to downCenter(config-if#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upCenter(config-if#exit /退出子接口模式，返回全局模式Center(config#vlan 1 /建立vlan 1Center(config#vlan 2 /建立vlan 2Center(config#vlan 3

14、 /建立vlan 3Center(config#vlan 4 /建立vlan 4Center(config#vlan 5 /建立vlan 5Center(config#int vlan 1 /进入vlan 1Center(config-vlan#no shut /激活vlan 1Center(config-vlan#int vlan 2 /进入vlan 2Center(config-vlan#no shut /激活vlan 2Center(config-vlan#int vlan 3 /进入vlan 3Center(config-vlan#no shut /激活vlan 3Center(con

15、fig-vlan#int vlan 4 /进入vlan 4Center(config-vlan#no shut /激活vlan 4Center(config-vlan#int vlan 5 /进入vlan 5Center(config-vlan#no shut /激活vlan 5Center(config-vlan#exit /退出子接口模式，返回全局模式 Center(config#Z /即Ctrl+Z的组合键，可直接返回特权模式6.2 二层交换机的配置Switch>en /进入特权模式Switch#conf t /进入全局模式Switch(config#hostname Teach

16、/设置主机名为TeachTeach(config#vtp mode client /设置VTP Client 模式Teach(config#vtp domain test /设置VTP 域名为testTeach(config#int f0/24 /进入Fastethernet 0/24子接口模式 Teach(config-if#switchport mode trunk /端口配置为Trunk 模式Teach(config-if#int f0/23 /进入Fastethernet 0/23子接口模式 Teach(config-if#switchport mode trunk /端口配置为Tru

17、nk 模式Teach(config-if#int f0/1 /进入Fastethernet 0/1子接口模式Teach(config-if#switchport access vlan 1 / access模式下，允许VLAN 1通过Teach(config-if#int f0/2 /进入Fastethernet 0/2子接口模式Teach(config-if#switchport access vlan 2 / access模式下，允许VLAN 2通过Teach(config-if#exit /退出子接口模式，返回全局模式 Teach(config#Z /即Ctrl+Z的组合键，可直接返回特

18、权模式Switch>enSwitch#conf tSwitch(config#hostname LabLab(config#vtp mode clientLab(config#vtp domain testLab(config#int f0/22Lab(config-if#switchport mode trunkLab(config-if#int f0/23Lab(config-if#switchport mode trunkLab(config-if#int f0/1Lab(config-if#switchport access vlan 1Lab(config-if#int f0/

19、2Lab(config-if#switchport access vlan 2Lab(config-if#exitLab(config#ZSwitch>enSwitch#conf tSwitch(config#hostname LibrLibr(config#vtp mode clientLibr(config#vtp domain testLibr(config#int f0/22Libr(config-if#switchport mode trunkLibr(config-if#int f0/23Libr(config-if#switchport mode trunkLibr(con

20、fig-if#int f0/1Libr(config-if#switchport access vlan 3Libr(config-if#int f0/2Libr(config-if#switchport access vlan 2Libr(config-if#exitLibr(config#ZSwitch>enSwitch#conf tSwitch(config#hostname YifuYifu(config#vtp mode clientYifu(config#vtp domain testYifu(config#int f0/23Yifu(config-if#switchport

21、 mode trunkYifu(config-if#int f0/1Yifu(config-if#switchport access vlan 1Yifu(config-if#int f0/2Yifu(config-if#switchport access vlan 2Yifu(config-if#exitYifu(config#ZSwitch>enSwitch#conf tSwitch(config#hostname EdormEdorm(config#vtp mode clientEdorm(config#vtp domain testEdorm(config#int f0/24Ed

22、orm(config-if#switchport mode trunkEdorm(config-if#int f0/23Edorm(config-if#switchport mode trunkEdorm(config-if#int f0/1Edorm(config-if#switchport access vlan 4Edorm(config-if#int f0/2Edorm(config-if#switchport access vlan 5Edorm(config-if#exitEdorm(config#ZSwitch>enSwitch#conf tSwitch(config#ho

23、stname YdormYdorm(config#vtp mode clientYdorm(config#vtp domain testYdorm(config#int f0/23Ydorm(config-if#switchport mode trunkYdorm(config-if#int f0/24Ydorm(config-if#switchport mode trunkYdorm(config-if#int f0/1Ydorm(config-if#switchport access vlan 4Ydorm(config-if#int f0/2Ydorm(config-if#switchp

24、ort access vlan 5Ydorm(config-if#exitYdorm(config#Z6.3 主机IP 地址和网关的配置 7. 测试与诊断7.1查看配置信息（1）在核心三层交换机里配置show run命令, 查得内容如下： （2）在宿舍楼二层交换机里配置show run命令, 查得内容如下： （3）在教学楼二层交换机里配置show run命令, 查得内容如下： 注：在其他交换机查看配置同上。7.2查看VLAN 信息在核心三层交换机里配置show vlan命令，查得内容如下： 注：其他交换机查看配置同上。7.3 查看路由表在核心三层交换机里配置show ip route命令，查得

25、内容如下： 7.4 测试主机连通性（1）测试同一vlan 同一网段之间的连通性，选vlan5中的主机PC9与vlan5中的主机PC11使用ping 命令相ping ，PC9所发送的4份数据已全部被PC4收到，各份数据报的最长传输时间为203ms ，最短传输时间为93ms ，平均传输时间为121ms 。ping 得的结果如下图7-1所示： 图7-1同一vlan 同一网段主机间联通测试（2）使用Packet Tracer仿真软件通过数据包传输测试主机之间的连通性，选择测试教学楼的多媒体教室与实验楼的机房是否连通。 图7-2 PC0与PC2通信经过switch0接着，主机PC0通过switch0和switch1之间的trunk 链路到达switch1，实现网间通信，通过switch1与主机间的直通线将数据传输到主机PC2，具体传输路线如下图7-3所示： 图7-3 PC0与PC2通信经过网间trunk 链路最后，PC0向PC2发送ICMP 报文，显示通信测试成功, 测试最后状态如下图7-4所示： 图7-4网内通信ICMP 报文测试最后状态（1）测试不同vlan 不同网段之间的连通性， vlan3中的主机PC4与vlan2中的主机PC3使用ping 命令相ping ，主机PC4所发送的4份数据有3个被主机PC3收到，数据丢包了一个，