马遥-计算机网络完整.doc

小型网络设计 1．设计目的 通过对网络的具体规划和组建，掌握网络互连设备的使用及工作原理；掌握IP地址的配置及数据传输过程的路由的选择。具体要求达到： (1) 增加对计算机网软，硬件组成的感性认识初步学会典型局域网络的操作，使用技能； (2) 加深理解网络分层结构概念尤其是对话层，表示层，应用层等高层协议软件的通信功能，实现方法，掌握网络互连设备的使用及工作原理，掌握IP地址的配置； (3) 初步掌握局域网的设计技术和技巧培养开发网络应用的独立工作能力。 2．设计任务 2.1 功能需求分析 教育行业有着自身的特殊性，校园园区网对整个网络性能要求相对较高，校园园区网组建需满足对数字，语音，图形图象等多媒体技术的宽泛应用，以及综合科研信息的传输和处理需求的综合数字网，并能符合多种协议的要求，其体系应当符合国际标准（如TCP/IP协议，Novell IPX协议等），同时能兼容已有的网络环境，因此设计组网前，应对各方面需求总结归纳，具体应用需求如下： (1) 为1号楼48个校园用户提供局域网资源共享以及广域网访问。 (2) 为二号楼24个多媒体阅览室用户和无线接入用户提供网上阅读服务等。 (3) 为三号楼48个多媒体教室用户提供流媒体传输服务等。 (4) 为四号楼设置网络中心，管理网络通讯，以及管理学校的互联网接入。 (5) 楼于楼之间用千兆光纤连接能够满足500米的传输。 (6) 每个楼宇分别放置若干台交换机，中间线路用中继器连接。 (7) 在网络中心放置高性能路由器。 3．网络技术综述 3.1 设计拓扑图 根据以上的需求，设计的拓扑图如下图所示： 图1. 小型网络拓扑图 3.2 设备型号 (1) 防火墙设备选用Cisco ASA 5500，该系列商业版提供了一个易于使用、且具有大型企业功能的全面安全解决方案，结合了业界领先的防火墙、VPN和可选的Anti-X的功能，您可对您的企业受到的保护充满信心。在通过控制对网络资源的访问来保护业务数据的同时，该解决方案还能够最大化网络的正常工作时间。通过控制文件共享和即时消息、滤除垃圾邮件和去除其他可能出现的威胁，员工生产率得到了提高。IT资源也从病毒处理、间谍软件清除以及系统清理任务中解放出来。您还能够安全地、不带隐患地配置新的业务。 (2) 四号楼网络中心的总控机选用Cisco Catalyst 3560-24TS，有24个以太网10/100/1000端口，4个SFP千兆位以太网端口；1RU的三层交换机，该系列交换机是一个固定配置、企业级、IEEE 802.3af和思科预标准以太网供电（PoE）交换机系列，工作在快速以太网和千兆位以太网配置下。Catalyst 3560是一款理想的接入层交换机，适用于小型企业布线室或分支机构环境，结合了10/100/1000和PoE配置，实现最高生产率和投资保护，并可部署新应用，如IP电话、无线接入、视频监视、建筑物管理系统和远程视频访问亭。客户可在整个网络范围中部署智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由等，且同时保持传统LAN交换的简洁性。思科网络助理(network assistant)在Catalyst 3560系列中免费提供，是一个集中管理应用，可简化思科交换机、路由器和无线接入点的管理任务。思科网络助理提供了配置向导，大大简化了融合网络和智能网络服务的实施。 (3) 一号楼、二号楼和三号楼各楼宇中的交换机选用的是Cisco Catalyst 2950T-24，有24个10/100端口和2个固定10/100/1000 BaseT上行链路端口，该系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列，Cisco Catalyst 2950系列在网络或城域接入边缘实现了智能服务。固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网（LAN）提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS软件来进行管理。带有10/100/1000 BaseT上行链路的Cisco Catalyst 2950 铜线千兆位，可为中等规模的公司和企业分支机构办公室提供理想的解决方案，以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。 (4) 三号楼的总控设备选择Cisco 2811，Cisco 2800系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路