双核心网络-课程设计

1、 网络工程实践课程设计告题 目： 双核心网络 学生姓名： 学 号： 专业班级： 网络工程07101班 同组姓名: 指导教师： 设计时间： 2010年下学期第18周 指导老师意见：评定成绩： 签名： 日期： 年 月 日 摘要跟着21世纪这个网络时代的脚步，现在有很多学校都已建成了校园网，它促进了我们教育教学的改革，但同时也为计算机教师带来了沉重的负担。本次课程设计在管理、设置、软件维护几个方面阐述了对于双核心校园网如何进行管理与维护。整个设计包括课程设计的目的与意义，需求分析，系统设计，系统实现，系统调 试运行，总结，及参考文献几个方块。通过此次设计来加深我们对校园网络基本的管理与维护的了解，对

2、于校园网建设中所用的基本设备如路由器，交换机，了解它们在校园网中的使用情况，及基本的配置过程。常用的病毒防治软件要掌握其具有的功能，及如何才能在校园网中起到预想的结果，还有防火墙的基本配置信息。经过课程设计使我们能把平时课程中所学知识与实际应用相结合起来，并能在此过程中发现并解决问题。关键词： 双核心校园网搭建 路由配置 一、 课程设计的目的和意义建设校园网应达到的目的有一下几点：1、通过与INTERNET的互联，共享国内外院校以及商业机构的网络资源、并与他们建立包括E-MAIL（电子邮件）在内的国际通讯联系。2、将全校的局域网互联，使全校师生共享校内网络信息资源（教学、科研、图书等信息），改

3、善校内信息流通状况，促进校园内部网络应用的开发。3、通过与INTERNET互联，展示大学校园校况及大学教育发展的状况，扩大该校在国内外的影响，突出该校在教育研究和建设中的重要地位。4、使学生通过对校园网的使用，熟悉和掌握现代通讯工具，了解INTERNET的商业应用价值，为今后走向教学岗位，适应新的计算机应用环境打下基础。5、利用校园网建立现代化的教学、科研环境，为今后的CAI（计算机辅助教学）、网络上的协作研究创造条件。6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。 借助于校园网络，我们要逐渐培养用户使用网络来搜寻、发掘、获取及运用信息的习惯，进而对网络应用产生兴趣，将其融入日常

4、工作和生活中，为网络应用的普及奠定良好的基础。利用校园内各院系现有的局部计算机网络环境建立校园网络，可充分利用网络及计算机相关设备，提高设备的利用率。以校园网络取代传统的布告栏，让用户可以更方便迅速地获知各种重要的学习信息、工作信息和生活信息。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个大学间的学术交流。通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。为开展网上远距离教学和校内多媒体交互式教学提供支持平台。以校园网络为依托，建立各种课程的计算机辅助教学、计算机辅助考试和答疑批阅系统。建立以校园网络为基础的行政、教学及师生之间交

5、互式管理系统。建立新的通讯方式和环境，提高工作效率。二、 课程设计的内容和要求2.1、案例背景某高校随着学校教学和学生网上应用的增长，校园网以光纤连接了全校近 70 栋楼宇，覆盖了 90%的教学办公场所和 75%的学生宿舍。共布有 2 万多个网络端口，其中约 1.2 万多个布线端口连通了网络设备，共接入计算机 6 千多台，有固定注册用户约 6000 人。原有网络设备已经无法满足新环境下的网络应用，因此该校决定重新规划建设校园网。2.2、案例拓扑结构如图 2-1 所示网络拓扑是某高校双核心网络拓扑，具体的设备规划详见其上。图 2-1某高校双核心网络拓扑2.3、需求分析需求 1：要能够达到轻载要求

6、：低负载，高带宽，最简单，最有效；分析 1：网络核心冗余，核心到汇聚双链路备份。需求 2：要具有先进的技术性：支持线速转发，具备高密度的万兆端口，核心设备支持 T 级以上的背板设计，硬件实现 ACL、QoS、组播等功能；分析 2：核心交换机可选择 RG-S6800E 系列，以上功能可实现。需求 3、要稳定、可靠：确保物理层、链路层、网络层、病毒环境下的稳定、可靠；分析 3：要求各层设备能够有防病毒的功能，项目中所选设备均可通过配置防止病毒泛滥。需求 4：要有健壮的安全：不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、路由协议安全；分析 4：核心交换机具有的 SPOH 功能，保证在实

7、现防护病毒和攻击的情况下，核心交换机性能不受影响，接入采用安全智能接入层交换机 RG-S2100 系列需求 5：要易于管理：具备网络拓朴发现、网络设备集中统一管理、性能监视和预警、分类查看管理事件的能力；分析 5：所有项目中设备均支持 SNMP，并通过锐捷 star-view 网管软件进行整网管理。三、 课程设计的相关技术3.1、实验拓扑如图 3-1 所示网络拓扑是某高校双核心网络拓扑，根据其网络应用和功能在实验室中进行了网络环境的搭建，具体应用的设备和地址信息的规划详见其上。图 3-1实验室中搭建的某高校双核心网络环境3.2、地址规划3.3、实验设备出口设备：RG-WALL 100（或 10

8、00） 1 台；核心设备：S68 系列（或 S65/S35 系列设备）2 台，配置千兆光纤接口 4 块；汇聚设备：S3550-24 2 台，每台配置 2 块千兆光纤接口 ；接入设备：S2126G 二层交换机 4 台；实验 PC：8 台；四、 课程设计过程4.1、实验步骤实验配置分为：网络设备的基本配置和OSPF 配置及其测试；（以下配置默认在全局配置模式下进行 ）4.7.1、第一步 设备基本配置(1) S2150G-A1 基本配置hostname S2150G-A!交换机更名为 S2150G-Avlan 1!vlan 10 !创建 VLAN10vlan 20 !创建 VLAN20vlan 30

9、 !创建 VLAN30interface range fastEthernet 0/1-10 !设置 110 号端口switchport access vlan 10 !将其加入 VLAN10interface range fastEthernet 0/11-20 !设置 1120 号端口switchport access vlan 20 !将其加入 VLAN20interface range fastEthernet 0/21-30 !设置 2130 号端口switchport access vlan 30 将其加入 VLAN30!interface gigabitEthernet 1/1

10、!配置 S2150G-A 的上连光纤模块switchport mode trunk ! 将其配置为 TRUNK 模式S2150G-B 与 S2150G-A 的配置内容基本相同，在此略过。(2) S3550-A 基本配置!version 1.0! hostname S3550-A !交换机更名为 S3550-Avlan 1!vlan 10 !创建 VLAN10vlan 20 !创建 VLAN20vlan 30 !创建 VLAN30interface FastEthernet 0/1 !配置 1 号端口switchport mode trunk ! 设置其运行模式为 trunk 模式switchp

11、ort trunk native vlan 4093 ! 设置其 native vlan 号为 4093interface FastEthernet 0/2 !配置 2 号端口switchport mode trunk ! 设置其运行模式为 trunk 模式switchport trunk native vlan 4093 ! 设置其 native vlan 号为 4093interface FastEthernet 0/10 !配置 10 号端口switchport mode trunkswitchport trunk native vlan 4093interface FastEthern

12、et 0/20 !配置 20 号端口switchport mode trunkswitchport trunk native vlan 4093!interface Vlan 10 !配置 VLAN10ip address 172.16.10.1 255.255.255.0 !设置其 IP 地址interface Vlan 20 !配置 VLAN20ip address 172.16.20.1 255.255.255.0!interface Vlan 30 !配置 VLAN30ip address 172.16.30.1 255.255.255.0!interface Vlan 1014 !配

13、置 VLAN1014ip address 192.168.128.44 255.255.255.248!interface Vlan 1024 !配置 VLAN1024ip address 192.168.129.44 255.255.255.248!endS3550-A#ping 192.168.128.44 /测试 VLAN1014 是否启用Sending 5, 100-byte ICMP Echos to 192.168.128.44,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms

14、Maximum = 1ms, Average = 1msS3550-A#ping 192.168.129.44 /测试 VLAN1024 是否启用Sending 5, 100-byte ICMP Echos to 192.168.129.44,timeout is 2000 milliseconds.! Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#ping 172.16.10.1 /测试 VLAN10 是否启用Sending 5, 100-byte ICMP Echos t

15、o 172.16.10.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#ping 172.16.20.1 /测试 VLAN20 是否启用Sending 5, 100-byte ICMP Echos to 172.16.20.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Ave

16、rage = 1msS3550-A#ping 172.16.30.1 /测试 VLAN30 是否启用Sending 5, 100-byte ICMP Echos to 172.16.30.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550B 的配置基本相同，在此略过。(3) S6810E-B 基本配置!version 1.0! hostname S6806E-B !交换机更名为 S6806E-Bvlan 1 !interf

17、ace FastEthernet 0/1 !配置 1 号端口switchport mode trunk !设置运行模式为 trunk 模式switchport trunk native vlan 4093 ! 设置 native vlan 为 4093interface FastEthernet 0/2 !配置 2 号端口switchport mode trunkswitchport trunk native vlan 4093! interface FastEthernet 0/5 !配置 5 号端口no switchportip address 192.168.128.2 255.255.

18、255.248!interface Vlan 1024 !配置 VLAN1024ip address 192.168.129.45 255.255.255.248!interface Vlan 1026 !配置 VLAN1026ip address 192.168.129.67 255.255.255.248!EndS6806E-B#ping 192.168.128.2 /测试 5 号端口是否启用Sending 5, 100-byte ICMP Echos to 192.168.128.2,timeout is 2000 milliseconds.!Success rate is 100 pe

19、rcent (5/5) /测试 VLAN1024 是否启用Minimum = 1ms Maximum = 1ms, Average = 1msS6806E-B#ping 192.168.129.45Sending 5, 100-byte ICMP Echos to 192.168.129.45,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5) /测试 VLAN1026 是否启用!Minimum = 1ms Maximum = 1ms, Average = 1msS6806E-B#ping 192.168.129.67

20、Sending 5, 100-byte ICMP Echos to 192.168.129.67,timeout is 2000 milliseconds.Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS6810E-A 的配置基本相同，在此略过。4.7.2、第二步：设备 OSPF 配置(1) S3550A 的路由配置interface Vlan 1024ip address 192.168.129.44 255.255.255.248ip ospf cost 100 ! 设置此链路 OSPF

21、 代价为 100router ospf !启用 OSPF 路由协议area 0.0.0.0 !区域 0network 192.168.0.0 255.255.0.0 area 0.0.0.0netword 172.16.0.0 255.255.0.0 area 0.0.0.0 !公布本交换机的路由信息!S3550B 的路由配置基本相同，在此略过。(2) S6806E-A 的路由配置interface FastEthernet 0/5no switchportip address 192.168.128.1 255.255.255.248ip ospf cost 1 !设置 5 号端口的链路 O

22、SPF 代价为 1!interface Vlan 1016ip address 192.168.128.67 255.255.255.248ip ospf cost 60 !设置 VLAN1016 的链路 OSPF 代价为 60!router ospf !启动 OSPF 路由协议area 0.0.0.0 !区域 0network 192.168.0.0 255.255.0.0 area 0.0.0.0 !公布本交换机的路由信息!（3）路由的测试因为在核心 S6806E 上，基本都是直连路由，所以选择 S3550 进行路由的测试。S3550-A#ping 192.168.128.1 /测试与 S

23、6806E-A 的连通性Sending 5, 100-byte ICMP Echos to 192.168.128.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#traceroute 192.168.128.1 /测试与 S6806E-A 的路由Type esc/CTRLc/CTRLz/q to abort. 1 3ms 1ms 1ms 192.168.128.1Trace complete successful

24、ly.S3550-A#ping 192.168.129.67 /测试与 S6806E-B 的连通性Sending 5, 100-byte ICMP Echos to 192.168.129.67,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#traceroute 192.168.129.67 /测试与 S6806E-B 的路由Type esc/CTRLc/CTRLz/q to abort.1 3ms 1ms 1ms

25、192.168.128.452 1ms 1ms 1ms 192.168.129.67Trace complete successfully.S3550-A#ping 172.18.50.1 /测试与 S3550-B 的连通性Sending 5, 100-byte ICMP Echos to 172.18.50.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-A#traceroute 172.18.50.1 /测试与 S

26、3550-B 的路由Type esc/CTRLc/CTRLz/q to abort.1 1ms 1ms 1ms 192.168.128.452 1ms 1ms 1ms 192.168.128.23 1ms 1ms 3ms 172.18.50.1Trace complete successfully.从 S3550-B 同样进行一次全面的路由检查S3550-B#ping 192.168.128.2 /测试与 S6806E-B 的连通性Sending 5, 100-byte ICMP Echos to 192.168.128.2,timeout is 2000 milliseconds.!Succ

27、ess rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-B#traceroute 192.168.128.2 /测试与 S6806E-B 的路由Type esc/CTRLc/CTRLz/q to abort.1 3ms 1ms 1ms 192.168.128.2Trace complete successfully.S3550-B#ping 192.168.128.45 /测试与 S6806E-A 的连通性Sending 5, 100-byte ICMP Echos to 192.168.128.

28、45,timeout is 2000 milliseconds.! Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 2ms, Average = 1msS3550-B#traceroute 192.168.128.45 /测试与 S6806E-A 的路由Type esc/CTRLc/CTRLz/q to abort.1 1ms 1ms 1ms 192.168.129.672 1ms 1ms 1ms 192.168.128.45Trace complete successfully.S3550-B#ping 172.16.10.1

29、 /测试与 S3550-A 的连通性Sending 5, 100-byte ICMP Echos to 172.16.10.1,timeout is 2000 milliseconds.!Success rate is 100 percent (5/5)Minimum = 1ms Maximum = 1ms, Average = 1msS3550-B#traceroute 172.16.10.1 /测试与 S3550-A 的路由Type esc/CTRLc/CTRLz/q to abort.1 3ms 1ms 1ms 192.168.129.672 1ms 1ms 1ms 192.168.12

30、8.13 1ms 1ms 1ms 172.16.10.1Trace complete successfully.S3550-B#(1) S6806E-A 的配置S6806E-A#sh runBuilding configuration.Current configuration : 696 bytes!version 1.0!hostname S6806E-Avlan 1!enable secret level 1 5 $2>H.Y*T3;C,tZV4<D+S(WQ=G1X)svenable secret level 15 5 $2tj9=G13/7R:>H.41u_;C,t

31、Q8U0<D+S!interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093! interface FastEthernet 0/2switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/5no switchportip address 192.168.128.1 255.255.255.248ip ospf cost 1!interface Vlan 1014ip address 1

32、92.168.128.45 255.255.255.248!interface Vlan 1016ip address 192.168.128.67 255.255.255.248ip ospf cost 60!router ospfarea 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0!end(2) S6806E-B 的配置S6806E-B#sh runBuilding configuration.Current configuration : 577 bytes!version 1.0!hostname S6806E-Bvlan 1

33、!interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/2switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/5no switchportip address 192.168.128.2 255.255.255.248ip ospf cost 20interface Vlan 1024ip address 192.168.129.4

34、5 255.255.255.248ip ospf cost 50!interface Vlan 1026ip address 192.168.129.67 255.255.255.248!router ospfarea 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0!end(3) S3550-A 的配置S3550-A#sh runBuilding configuration.Current configuration : 1012 bytes!version 1.0!hostname S3550-Avlan 1!vlan 10!vlan

35、20!vlan 30!interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/2switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/10switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/20switchport mode tr

36、unkswitchport trunk native vlan 4093! interface FastEthernet 0/24switchport mode trunk!interface Vlan 1ip address 192.168.1.254 255.255.255.0!interface Vlan 10ip address 172.16.10.1 255.255.255.0!interface Vlan 20ip address 172.16.20.1 255.255.255.0!interface Vlan 30ip address 172.16.30.1 255.255.25

37、5.0!interface Vlan 1014ip address 192.168.128.44 255.255.255.248!interface Vlan 1024ip address 192.168.129.44 255.255.255.248ip ospf cost 100!router ospfarea 0.0.0.0network 172.16.0.0 255.255.0.0 area 0.0.0.0network 192.168.0.0 255.255.0.0 area 0.0.0.0!end(4) S3550-B 的配置S3550-B#sh runBuilding config

38、uration.Current configuration : 1011 bytes!version 1.0!hostname S3550-Bvlan 1!vlan 50!vlan 60!vlan 70! interface FastEthernet 0/1switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/2switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/10switchpo

39、rt mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/20switchport mode trunkswitchport trunk native vlan 4093!interface FastEthernet 0/24switchport mode trunk!interface Vlan 1ip address 192.168.2.254 255.255.255.0!interface Vlan 50ip address 172.18.50.1 255.255.255.0!interface Vla

40、n 60ip address 172.18.60.1 255.255.255.0!interface Vlan 70ip address 172.18.70.1 255.255.255.0!interface Vlan 1016ip address 192.168.128.66 255.255.255.248ip ospf cost 60!interface Vlan 1026ip address 192.168.129.66 255.255.255.248!router ospfarea 0.0.0.0network 172.18.0.0 255.255.0.0 area 0.0.0.0ne

41、twork 192.168.0.0 255.255.0.0 area 0.0.0.0!End(5) S2150G-A1 的配置S2150G-A#sh runBuilding configuration.Current configuration : 2083 bytes!version 1.0!hostname S2150G-Avlan 1!vlan 10!vlan 20!vlan 30!enable secret level 1 5enable secret level 15 5 !interface fastEthernet 0/1switchport access vlan 10!int

42、erface fastEthernet 0/2switchport access vlan 10!interface fastEthernet 0/3switchport access vlan 10!interface fastEthernet 0/4switchport access vlan 10!interface fastEthernet 0/5switchport access vlan 10!interface fastEthernet 0/6switchport access vlan 10!interface fastEthernet 0/7switchport access

43、 vlan 10!interface fastEthernet 0/8switchport access vlan 10! interface fastEthernet 0/9switchport access vlan 10!interface fastEthernet 0/10switchport access vlan 10!interface fastEthernet 0/11switchport access vlan 20!interface fastEthernet 0/12switchport access vlan 20!interface fastEthernet 0/13

44、switchport access vlan 20!interface fastEthernet 0/14switchport access vlan 20!interface fastEthernet 0/15switchport access vlan 20!interface fastEthernet 0/16switchport access vlan 20!interface fastEthernet 0/17switchport access vlan 20!interface fastEthernet 0/18switchport access vlan 20!interface

45、 fastEthernet 0/19switchport access vlan 20!interface fastEthernet 0/20switchport access vlan 20!interface fastEthernet 0/21switchport access vlan 30!interface fastEthernet 0/22switchport access vlan 30!interface fastEthernet 0/23switchport access vlan 30!interface fastEthernet 0/24switchport access

46、 vlan 30!interface fastEthernet 0/25switchport access vlan 30!interface fastEthernet 0/26switchport access vlan 30!interface fastEthernet 0/27switchport access vlan 30!interface fastEthernet 0/28switchport access vlan 30!interface fastEthernet 0/29switchport access vlan 30!interface fastEthernet 0/3

47、0switchport access vlan 30!interface fastEthernet 0/48switchport mode trunk!interface Vlan 1ip address 192.168.1.1 255.255.255.0!ip default-gateway 192.168.1.254!endS2150G-A#(6) S2150G-B1 的配置S2150G-B#sh runBuilding configuration.Current configuration : 2061 bytes!version 1.0!hostname S2150G-Bvlan 1i

48、p address 172.18.50.10 255.255.255.0!vlan 50!vlan 60!vlan 70!enable secret level 1 5enable secret level 15 5 !interface fastEthernet 0/1switchport access vlan 50!interface fastEthernet 0/2switchport access vlan 50!interface fastEthernet 0/3switchport access vlan 50!interface fastEthernet 0/4switchpo

49、rt access vlan 50!interface fastEthernet 0/5switchport access vlan 50!interface fastEthernet 0/6switchport access vlan 50!interface fastEthernet 0/7switchport access vlan 50!interface fastEthernet 0/8switchport access vlan 50!interface fastEthernet 0/9switchport access vlan 50!interface fastEthernet 0/10switchport access vlan 50!interface fastEthernet 0/11switchport access vlan 60!interface fastEthernet 0/12switchport access vlan 60! interface fastEthernet 0/13switchport access vlan 60!interface fastEthernet 0/14switchport access vlan 60!interface fastEthernet