计算机网络综合实验介绍.doc

××大学校园网解决方案 一、需求分析 建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性。本着为学校着想，合理使用建设资金，使系统经济可行。1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，不同权限可以下载和上传资料文件，访问速度可以户。2、建设Web服务器对外实现信息发布，对内实现教学教务管理。网站发布学校新闻、通知、学校的活动等相关内容、实现内网划分多个实现校园内不同校区，不同楼宇，不同楼层的多客户接入。 、内部实现PC间实现高速互访，同时可以访问互联网。网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。、内部用户的Qo管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。和阻塞Internet WWW信息服务：学校网站 域名服务DNS核心层考虑到核心层应该具有数据快速转发功能，采用Cisco 6500系列三层交换机，配置第三层路由功能模块。核心层节点间可通过若干千兆端口以Channel方式互联，每个核心层节点通过千兆端口与所有聚层Cisco Catalyst 3750互联，组成星形结构，有助于获得安全保障，同时可提高带宽，以便为用户提供安全高速的数据传输通道。Cisco Catalyst 3750三层全千兆以太网交换机，区域汇聚交换机以双千兆光纤与核心交换机相连，实现接入层与核心层之间的高速、高效中继，提高校园网系统的结构化层次和可管理性； 接入层 接入层直接面对用户，可在汇接层交换机下采用若干支持802.1q或ISL VLAN功能的二层交换机，在二层交换机上延伸汇接层交换机的VLAN，从而将用户划分在不同的子网里，防止IP地址欺骗，一方面为了安全，一方面便于计费。固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网（LAN）提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS软件来进行管理。带有10/100/1000 BaseT上行链路的Cisco Catalyst 2950 铜线千兆位，能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。 以线速性能将终端工作站连接到LAN。 校园网VLAN的划分和IP地址规划 核心层设备端口分配表： 设备型号：核心层cisco6509交换 连接设备： 路由器cisco3745 （一个） 分配端口：1-4端口； 教学区cisco3750 （两个） 分配端口：5-12端口; 行政区cisco3750 （两个） 分配端口：13-20端口; 学生宿舍cisco3750 （两个） 分配端口：21-30端口; 实验区cisco3750 （两个） 分配端口：31-38端口; 服务器群cisco3750 （两个） 分配端口：39-46端口; 核心层cisco6509之间 （两个） 分配端口：47-54端口。 汇聚层设备端口分配表： 设备型号：教学区汇聚层cisco3750交换机 连接设备： 第一教学楼cisco2950（四层） 分配端口：1-8 VLAN：40 第二教学楼cisco2950（四层） 分配端口：9-16 VLAN：41 第三教学楼cisco2950（四层） 分配端口：17-24 VLAN：42 第四教学楼cisco2950（四层） 分配端口：25-32 VLAN：43 第五教学楼cisco2950（四层） 分配端口：33-40 VLAN：44 核心层交换机6509（两个） 分配端口：41-46 汇聚层交换机cisco 3750之间 分配端口：47-48 设备型号：行政区汇聚层cisco3750交换机 连接设备： 行政楼cisco2950 (五层) 分配端口：1-10 VLAN：30 图书馆cisco2950 (五层) 分配端口：11-20 VLAN：31 电子阅览室cisc