学生宿舍楼网络设计

1、1. 网络需求分析21.1项目背景：21.2任务目标22. 1.3需求分析2功能需求2性能需求3网络设计33. 2.1初始网络拓扑图4网络优化与调试53.1优化分析53.2设备选择54. 3.3IP地址规划5配置过程64.1配置分析64.2配置代码104.2.1设备基本配置10OSPF配置及其测试144500上的NAHE置16参考资料171. 网络需求分析1.1项目背景：二世纪是信息化时代，办公自动化、网络化、信息化已成为一种必不可少必备条件。作为基础教学与科研基地的学校自然走在所有行业的最前列，全国各大、中、小学校都在积极建设和完善校园计算机网络。校园网已成为各学校必备的重要信息基础设施，其

2、规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。1.2任务目标学生宿舍主要有三块区域。通过建设一个高速、安全、可靠、可扩充的网络系统，实现学生宿舍园区学生对Internet的访问以及宿舍问信息的高度共享、传递。1.3需求分析用户业务流名称实时性要求对流量要求网络电视转播高高HTTBn面浏览高高迅"载高高BT下载高高IM服务高低网络Web页面发布低低1.3.1功能需求功能划分和描述数据通信数据通信即实现计算机与终端、计算机与计算机问的数据传输，是计算机网络的最基本的功能，也是实现其他功能的基础。如电子邮件、传真、远程数据交换等。资源共享实现计算机网络的主要目的是共享资源。

3、一般情况下，网络中可共享的资源有硬件资源、软件资源和数据资源，其中共享数据资源最为重要。远程传输计算机已经由科学计算向数据处理方面发展，由单机向网络方面发展，且发展的速度很快。分布在很远的用户可以互相传输数据信息，互相交流，协同工作101.3.2性能需求实现学生宿舍园区学生对Internet的高速、安全访问以及宿舍问信息的高度共享、传递。通过数据链路冗余备份技术实现网络的稳定可靠性。需求：要能达到低负载、高带宽、最简单、最有效要求需求：核心设备支持T级以上的背板设计，硬件实现ACLQoS组播等功能需求：确保物理层、链路层、网络层稳定、可靠需求：不以牺牲网络性能为代价，实现病蠹和攻击的防护、用户

4、接入控制、路由协议安全2。2. 需求：由于宿舍区学生人数众多，根据图1显示应用主要是迅$和http网页浏览，网络需要提供足够的带宽网络设计在此次宿舍楼网络设计的设计中，我采用层次化模型来设计网络拓扑结构。在大型网设计中，使用层次化模型好处如下：1、节省成本在采用层次模型之后，各层次各司其职，不再在同一个平台上考虑所有的事情。层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对系统资源的浪费。2、易于理解层次化设计使得网络结构活晰明了，可以在不同的层次实施不同难度的管理，降低了管理成本。3、易于扩展在网络设计中，模块化具有的特性使得网络增长时网络的复杂性能够限制在子网中，而不会蔓延

5、到网络的其他地方。而如果采用扁平化和网状设计，任何一个节点的变动都将对整个网络产生很大影响。4、易丁排错层次化设计能够使网络拓扑结构分解为易丁理解的子网，网络管理者能够轻易地确定网络故障的范围，从而简化了排错过程向。鉴丁以上优点我将宿舍区网数据交换设备划分为三个层次：接入层、汇聚层、核心层。传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了宿舍区网数据交换的效率，更大大增强了宿舍区网数据交换服务质量，满足了不同类型网络应用程序的需要。2.1初始网络拓扑图Internet万兆光纤千兆光纤网络优化与调试3.1优化分析分析：网络核心冗

6、余，核心到汇聚双链路备份分析：核心交换机选择RG-S6800郎列，可以实现需求分析：要求各层设备能够有防病蠹功能，项目中所选设备均可通过配置防止病蠹泛滥分析：核心交换机具有SPOHtJ能，保证在实现防病蠹攻击的情况下，核心交换机性能不受影响，接入层采用安全智能接入层交换机RG-S2100系歹U分析：链路设备选择万兆光纤到核心层，千兆光纤到汇聚层4。3.2设备选择出口设备：RG-WALL1001台160000元；核心设备：S6800E2台，配置千兆光缆接口4块200000元X2;汇聚设备：S3550-242台，每台配置2块千兆光缆接口；24200X2接入设备：S2126矿层交换机6台4000X2

7、链路设备：万兆光纤、千兆光纤总体投资大约在416200元3.3IP地址规划设备接口IP地址6806E-AVLAN10145/29VLAN10165/29F0/5/296806E-BVLAN10245/29VLAN10265/29F0/5/29VLAN307/29万兆光著千兆北纤InternetF0【0我河E，An:y3.WfO-2JBFO10F：1J.ilanNMlSLl奶121心29,vlanl1921121拍H视

8、WF”说LjSI23129H：句壬«SU0vlalC2ft192H5129S529F：5I心1曲1弟IKwit/vliaSJ也A砒勇涔.NMtNh戚噫Si55<J-：4A.tlailOrm102*.v；a20IPMRIX，viKL?or：iam,V1U101419114S12S町2'Im：32*勇二仍1云=留:苫：.二：是扫-.拦二三ElVd4lu4atWBME-ESig：*U3我.i*n:114x-ifiSC.rilOK'12+100.114拧，&】村RKm*瘫.yssOJ4A|F-10.M兰心Ef±2：'.l_L?X'l*a

9、scmsi:*3F.：HFE3:02$】尤：茹尚ESJiiO-UC.ISO.fcm-r7S2L2<C-B)S212tfG-Al521(.J152121G-AJ52126C-B2,F3!.,710>F010.FO汕佗芭&1MX3F010.JO20.11F0-30.VlstlC-：141-:yVlirlO2心IX”Vla30:l?ZItijG0241ac53l-21S5003*VlmdO1?2)£«OOl.iviiE'armw*.viaS31-220WM，Vlmi17210K0M.V：uilO<i1-：MIX?H优化后网络拓扑图配置过程4.1配

10、置分析接入层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是S2126G交换机拥有24个10/100Mbps自适应快速以太网端口。如图所示:F'M'O.iF010.,fjIQ,ZLS2126G-AJ,%=；二-/ZL5212G-AS.ZL52124OA2接入层交换机当我们需要Telnet登录到若十台交换机以维护一个大型网络时，通过交换机名称提示符提示自己当前配置交换机的位置是很有必要的设置交换机名称hostnameZLS2126G-A!交换机更名为ZLS2126G-A现代交换网络还引入了虚拟局域网（VirtualLANVLAN的概念。VLANW广播域限制在单个VLAN

11、内部，减小了各VLAN问主机的广播通信对其他VLAN的影响5。在VLAN、可需要通信的时候，可以利用VLAN1M由技术来实现。以下以接入层ZLS2126G-A为例进行说明vlan10!创建vlan10vlan20!创建vlan20vlan30!创建vlan30interfacerangef.0/1-10!设置11。号端口switchportaccessvlan10!将其加入vlan10interfacerangef0/11-20!设置112。号端口switchportaccessvlan20!将其加入vlan20interfacerangef0/21-30!设置213。号端口!将其加入vlan

12、30seitchportaccessvlan30接入层交换机ZLS2126G-A1通过端口Fa0/10上连到分布层交换机Fa0/10S3550-24A的端口Fa0/10。同样的，接入层交换机FZS2126G-A1®过端口上连到分布层交换机S3550-24B的端口Fa0/10，接入层交换机JAS2126G-A1!过端口Fa0/10上连到分布层交换机S3550-24C的端口Fa0/10。这几条上连链路将成为主十道链路，在这几条上连链路上将运输多个VLAN的数据。以下以接入层ZLS2126G-A为例进行配置interfacefa0/10!配置ZLS2126G-A的上连光缆模块switchp

13、ortmodetrunk!将其配置成TRUNCK模式汇聚层是多台接入层交换机的汇聚点，它能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率6。这里的访问层交换机采用的是S3550。交换机拥有24个10/100Mbps自适应快速以太网端口,2个千兆端口GigabitEthernet。数据改名和vlan设置hostnameS3550-24Avlan10vlan20vlan3053ftO-24AFDF：10F£N.F3:汇聚层交换机!交换机更名为S3550-24A!创建vlan10!创建vlan20!

14、创建vlan30配置各端口传输模式为主干道模式，以便在这几条链路上运输多个VLAN的interfacef0/1switchportmodetrunk!设置其运行模式为trunk模式!配置1号端口interfacef0/2switchportmodetrunk!设置其运行模式为trunk模式!配置2号端口interfacef0/10!配置10号端口switchportmodetrunk!设置其运行模式为trunk模式interfacef0/20!配置20号端口switchportmodetrunkOSPF是一种基丁开放标准的链路状态路由选择协议trunk模式!设置其运行模式为7。OSPF协议不是

15、交换路由表，而是同步各路由器对网络状态的认识，即链路状态数据库，然后通过Dijkstra最短路径算法计算出网络中各目的地址的最优路由。这样OSPF各由器间不需要定期地交换大量数据,而只是保持着一种连接,一旦有链路状态发生变化时，才通过组播方式对这一变化做出反应，这样不但减轻了不参与系统的负荷而且达到了对网络拓扑的快速汇聚8。下面以S3550-24A为例进行配置:ipospfcost100!设置此链路OSPF代价为100routerospf!启用OSPF路由协议area0!区域0networkarea0!公布交换机的路由信息network172.1

16、6.0.0area0核心层交换机S6806E-A通过自己的端口Fa0/10同广域网接入模块(Internet路由器)相连。同时，核心层交换机S6806E-A的端口Fa0/1-3分别下连到分布层交换机S3550-24A、S3550-24BS3550-24C的端口。为了提供主干道的吞吐量以及实现冗余设计，在本设计中，将核心层交换机S6806E-A的端口GigabitEthernet2/1、GigabitEthernet2/2捆绑在一起实现2000Mbps的千兆以太网信道，然后再连接到另一台核心层交换机S6806E-BE430CE-E设置核心层交换机的千兆以太网信道示意图S

17、6806E-A(config)#interfaceport-channel1S6806E-A(config-if)#switchportS6806E-A(config-if)#interfacegigabiethernet2/1-2S6806E-A(config-if)#channelgroup1modedesirablenon-silentS6806E-A(config-if)#noshutdown本设计中，广域网接入模块的功能是由广域网接入路由器来完成的。采用的是Cisco的4500路由器。它通过自己的申行接口serial0/0接入Internet。它的作用主要是在Internet和校园网

18、内网间路由数据包。Internet在接入路由器Cisco4500上需要定义两个方向上的路由：到校园网内部的静态路由以及到Internet上的缺省路由。到Internet上的路由需要定义一条缺省路由，如图所示。其中，下一跳指定从本路由器的接口serial0/0送出。Ci心阪Tv广域网接入设备Cisco4500(config)#iprouteserial0/0到校园网内部的路由条目可以经过路由汇总后形成两条路由条目。如图所示Cisco4500(config)#iprouteCisco4500(co

19、nfig)#iproute由丁目前IP地址资源非常稀缺，不可能给校园网内部的所有工作站都分配一个公有IP地址。为了解决所有工作站访问Internet的需要，必须使用NAT技术90为了接入Internet，假设本校园网向当地ISP申请了9个IP地址。其中一个IP地址：被分配给了Internet接入路由器的申行接口，另外8个IP地址：用作NAT标准IP访问控制列表access-list1permit55acces

20、s-list2permit55接口超载ipnatinsidesourcelist1interfacef0/0overloadipnatinsidesourcelist2interfacef0/0overload地址池的超载ipnatpoolnat-pool1202.1168.0.1netmaskipnatinsidesourcelist1poolnat-pool1overloadipnatpoolnat-pool2netmaskipnatinsidesourcelist2p

21、oolnat-pool2overload4.2配置代码4.2.1设备基本配置S2126G-A1基本配置hostnameZLS2126G-Avlan10vlan20vlan30interfacerangef.0/1-10switchportaccessvlan10interfacerangef0/11-20switchportaccessvlan20interfacerangef0/21-30seitchportaccessvlan30interfacegigabitEthernet1/1!交换机更名为ZLS2150G-A!创建vlan10!创建vlan20!创建vlan30!设置11。号端口!

22、将其加入vlan10!设置112。号端口!将其加入vlan20!设置213。号端口!将其加入vlan30!配置ZLS2126G-A的上连光缆模块switchportmodetrunk!将其配置成TRUNCK模式ZLS2126G-B、C与ZLS2126G-A的配置内容基本相同，略S3550-24A基本配置hostnameS3550-24Avlan10vlan20vlan30interfacef0/1switchportmodetrunkswitchporttrunknativevlan4093interfacef0/2switchportmodetrunkswitchporttrunknativ

23、evlan4093interfacef0/10switchportmodetrunkswitchporttrunknativevlan4093interfacef0/20switchportmodetrunkswitchporttrunknativevlan4093interfacevlan1ipaddress54interfacevlan10ipaddressinterfacevlan20ipaddressinterfacevlan30ipaddre

24、ss!交换机更名为S3550-24A!创建vlan10!创建vlan20!创建vlan30!配置1号端口!设置其运行模式为trunk模式!设置其nativevlan号为4093!配置2号端口!设置其运行模式为trunk模式!设置其nativevlan号为4093!配置10号端口!配置20号端口!配置vlan1!设置其IP地址!配置vlan10!设置其IP地址!配置vlan20!配置vlan30interfacevlan1014!配置vlan1014ipaddress548interfacevla

25、n1024!配置vlan1024ipaddress548endS3550-24B基本配置hostnameS3550-24Bvlan50vlan60vlan70interfacef0/1switchportmodetrunkswitchporttrunknativevlan4093interfacef0/2switchportmodetrunkswitchporttrunknativevlan4093interfacef0/10switchportmodetrunkswitchporttrunknativevlan4093interfacef0

26、/20switchportmodetrunkswitchporttrunknativevlan4093interfacevlan1ipaddress54interfacevlan50ipaddressinterfacevlan60ipaddressinterfacevlan70ipaddress!交换机更名为S3550-24B!创建vlan50!创建vlan60!创建vlan70!配置1号端口!设置其运行

27、模式为trunk模式!设置其nativevlan号为4093!配置2号端口!设置其运行模式为trunk模式!设置其nativevlan号为4093!配置10号端口!配置20号端口!配置vlan1!设置其IP地址!配置vlan10!设置其IP地址!配置vlan20!配置vlan30!配置vlan1024interfacevlan1016ipaddress548interfacevlan1026!配置vlan1026ipaddress548end测试vlan1014是否启用S3550-24A#p

28、ing5测试vlan1024是否启用S3550-24A#ping5测试vlan10是否启用S3550-24A#ping测试vlan20是否启用S3550-24A#ping测试vlan30是否启用S3550-24A#pingS6810E-B基本配置hostnameS6810E-Binterfacef0/1switchportmodetrunkswitchporttrunknativevlan4093interfacef0/2switchportmodetrunkswitchpor

29、ttrunknativevlan4093interfacegigabiethernet2/1noswitchportipaddress48interfacegigabiethernet2/2noswitchportipaddress48interfaceport-channel1switchport!交换机更名为S6806E-B!配置1号端口!设置运行模式为trunk模式!设置nativevlan为4093!配置2号端口!配置2/1号端口!配置2/2号端口!提供主十道吞吐量和冗余设计inte

30、rfacegigabiethernet2/1-2channelgroup1modedesirablenon-silentnoshutdowninterfacevlan1024ipaddress548interfacevlan1026ipaddress548end测试2/1号端口是否启用S6806E-B#ping测试vlan1024是否启用S6806E-B#ping5测试vlan1026是否启用S6806E-B#ping192.168.129

31、.65S6810E-A的配置基本相同，略4.2.2OSPF配置及其测试S3550-24A的路由配置interfacevlan1024ipaddress448ipospfcost100routerospfarea0networkarea0networkarea0S3550B的路由配置interfacevlan1016ipaddress648ipospfcost60interfacevlan1026!配

32、置vlan1024!配置vlan1026!设置此链路OSPF代价为100!启用OSPF路由协议!区域0!公布交换机的路由信息!设置此链路OSPF代价为601 ipaddress648!启用OSPF路由协议!区域0!公布交换机的路由信息routerospfarea0networkarea0networkarea0endS3550C的路由配置基本相同，略S6806E-A的路由配置interfacegigabiethernet2/1noswitchport

33、ipaddress48ipospfcost1!设置2/1号端口的链路OSPF代价为1interfacegigabiethernet2/2noswitchportipaddress48ipospfcost1!设置2/2号端口的链路OSPF代价为1interfacevlan1016ipadderess548ipospfcost60routerospfarea0networkarea0路由测试在核心S6

34、806E-A上基本都是直连路由,S3550-A#pingS3550-A#tracerouteS3550-A#ping5S3550-A#traceroute5!设置vlan1016的链路OSPF代价为60!启用OSPF路由协议!区域0!公布交换机的路由信息所以选择S3550进行路由测试!测试与s6806e-a的连通性!测试与s6806e-a的路由!测试与s6806e-b的连通性!测试与s6806e-b的路由S3550-A#pingS3550-A#tracerouteS3550-A#pingS3550-A#traceroute从S3550-B同样进行一次全面的路由检查S3550-B#pingS3550-B#tracerouteS3550-B#ping5S3550-B#traceroute5S3550-B#pingS3550-B#tracerouteS3550-B#ping172.20.80.