公寓局域网构建讲述.doc

计算机学院 《网络工程》课程设计报告 1 PAGE 0 学号2015-2016学年 第1学期 1308020147 《网络工程》 课程设计报告 题目：公寓局域网设计专业：网络工程班级：13（1）姓名：周明指导教师：成绩： 计算机学院 2015年X月XX日 目录 2需求分析及设计3 2.1用户需求分析3 2.2 需求分析报告3 2.3网络拓扑设计4 3功能设计5 3.1各种网络设备功能5 3.2物理设备选择15 3.3网络具体功能描述及实现18 4方案的仿真23 5小结25 致谢26 参考文献27 附录29 1.需求分析 1.组建网络所需 1、核心交换设备具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。 2、交换机STAR—S3550—48上做认证计费。交换机STAR—S3550—48上做认证计费支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行网络运营的稳定和管理简便。 3、接入层采用千兆增强网管交换机STAR—S1926G+，该交换机具有丰富而强大的网管功能，可以通过多重设置方式对网络进行网管操作，实现IP设置安全控制设置、监控设置、地址老化时间修改等各种管理。所以接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。 4、路由器AFR-R1604 路由器AFR-R1604采用的是Intel IXP网络专用处理器，主频533MHz，为系统的稳定运行提供强大的硬件平台。能侦测及阻挡报文窃听、IP地址欺骗、源路由攻击、IP地址扫描、端口扫描、DOS等网络攻击，将有效防止Nimda和冲击波等病毒攻击。 5、防火墙是一种特殊的设备，在两个网络之间执行访问控制。通常一个路由器，也可以是一台运行防火墙软件的PC机。防火墙有选择地过滤或阻塞网络间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet之间设立防火墙。 6、本次研究的学生公寓有3栋，总体拓扑图如下： 图3-1 学生公寓网络规划的总体拓扑图 2所需设备清单 如下表： 设备清单 名称个数型号功能路由器1AFR-R1604为系统的稳定运行提供强大的硬件平台核心交换机2无稳定并高速的运行交换机11STAR—S1926G+实现IP设置安全控制设置、监控设置、地址老化时间修改等管理交换机21STAR—S3550—48认证计费交换机12Catalyst 3524 XL支持CGMP 网/ 千兆以太网交换机， 可选冗余电源 (1)多媒体功能。支持多媒体组播。 (2)用户认证。在网络接入层，网络设备需要支持基于MAC地址802．1x功能和基于端口802．1x功能，以此保证账号的唯一性；同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能：这样确保每个宿舍指定机器可以通过固定端口、线路接入宿舍网。 (3)访问控制。在网络层，网络设备需要支持标准ACL(基于IP地址的硬件ACL)、扩展ACL(基于IP地址、传输层端口号的硬件ACL)、MAC扩展ACL(基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL)。 (4)计费管理。方案需要支持标准的Radius连接多种接入设备。～方面需要支持802．1x认证方式；同时，能够支持基于时长、流量以及包月的计费模式，为网络管理提供完善的、灵活的、可定制的计费策略；并可以保证20000以上的用户数的运营稳定和管理简便。 2.网络设计原则 1.高效性 高速的局域网连接——宿舍网的核心为面向高校内部师生的网络，因此宿舍网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项重要要求。所以构建宿舍网的组网技术必须是高带宽的组网技术。骨干交换设备必须支持线速交换，以保证无阻塞的数据交换;另外，从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。 2.安全性 由于校园网中有大量关于教学和档案管理的重要数据，这些数据无论是被损坏、丢失还是被窃取，都将带来极大的损失。因此宿舍网接入校园网安全性是必需要考虑的。宿舍网网络平台的安全，除了要保障网络平台的安全