校园网综合实训讲述.doc

安徽三联学院计算机工程学院 课程实训报告 实训名称 华阳技术学校校园网网络工程实验综合实训 学 号 姓 名 专业班级 网络工程 指导老师 日期 2016/6/15 一、预习报告 1、校园网应用需求分析 根据华阳技术学校校园实际情况主要应用需求分析如下： 1.1用户的应用需求 所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务、电子邮件服务、文件传输服务、远程登录等多种Internet服务实现远程学习。教师需要校园网提供Internet/Intranet、远程教学、多媒体教学应用等系统，提供一条可靠、健壮的“信息高速公路”。 1.2信息点和用户需求 学校有三个校区需要实现网络建设，互联互通每个校区分别有几栋建筑需纳入局域网。根据校方要求，总的信息点将达到 2000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、办公楼等。宿舍楼、实验楼和教学楼为信息点密集区。经过此次校园网络的建设工程，可以达到满足学生上网需求、资料查询的微机化、办公自动化、学校管理智能化等功能，同时为学校未来的网上教学、无纸化教学提供可靠的系统保证 该校区现有5栋楼大概2000左右信息点要接入Internet，其中服务器8-10台，图书馆和实验楼的信息点各约200个，学生宿舍有1000个,教学楼有200个，办公楼有信息点100个。学校申请了一条千兆光纤接入互联网，同时还申请了1个C的IP地址。IP地址段：—54。 如图3是该校园网其中一个校区的拓扑结构图 校园网总体拓扑结构图3 二、实训记录（包括主要操作步骤和实训课堂讨论要点） 网络工程总体规划 2.1设计思路 · 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； · 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； · 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 · 可扩容的远程拨号接入/拨出，共享资源、发布信息等。应用系统及教学资源丰富； · 有综合网络办公系统及各个应用管理系统，实现办公自动化，管理信息化； · 有以WEB数据库为中心的综合信息平台，可进行消息发布，招生广告、形象宣传、课业辅导、教案参考展示、资料查询、邮件服务及远程教学等。 2.2技术架构 A．建设校园网的主干网络，网络设备主干带宽采用现在通用的千兆带宽，并在此基础上实现不同类别VLAN 的划分及第三层交换； B．实现校园网络的全面安全保护机制，利用Cisco交换机的第二、三层的安全特性以及主干防火墙、入侵检测系统，有效防止来自内外网络的恶意攻击； C．实现针对校园用户的访问有效控制即仅当用户通过合法身份认证之后，才具备对网络的访问能力，并且由网络管理者指定其所属VLAN，可访问权限等； D．Internet 出口合理、有序使用。组建的整个学校的校园网，既能将整个学校计算机都纳入整个校园网中，实现统一规划、分块工作、异地互联、整体管理，并有可为将来的应用扩展和系统的升级预留接口。可以达到各系组建自己相对独立的本地局域网，既能满足各系自己的正常的教学计算机化的要求，又能通过广域网完成与其他系或学校之间的信息交流。 本校园网络设计的拓扑结构图如图3.1所示。 图3.1 校园网整体拓扑结构图 网络工程VLAN与IP地址规划 整个校园网IP地址的划分要本着合理利用IP地址资源，对于用户信息点多的学生宿舍网和图书馆、实验楼、教学楼，采用私有地址将会合理的利用IP地址资源，对于信息点较少的办公网和服务器集群则可以使用公网地址。具体地址分配及子网划分如下： VLAN序号 VLAN名称 IP网段 默认网关 说明 VLAN1 61/29 64 管理VLAN VLAN10 TSG /24 121.22.1．254 图书馆VLAN VLAN20 SYL /24 121.22.2．254 实验楼VLAN VLAN30 JXL /24 121.22.3．254 教学楼VLAN VLAN40 XSSSL /22 121.22.3．254 宿舍楼VLAN VLAN50 BGL 3/25 58 办公楼VLAN VLAN111 FWQ /27 服务器VLAN IP地址的划分： VLAN 111:划分给服务器群，约8台机器考虑到以后的扩充，分配32个地址，子网IP段：-30 MASK:24 gateway ； VLAN10：划分给图书馆，