网络工程项目设计说明书.pdfVIP

名目

概要分析

建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、

视频、图像和数据的应用程序。

要害网络系统：Cisco3640路由器、CiscoCatalyst295024口交换机〔WS-C2950-24〕、

CiscoCatalyst3550交换机、CiscoCatalyst4006交换机

网络解决方法：

对校园网系统整体方案设计

对访咨询层交换机进行配置

对分布层交换机进行配置

对核心层交换机进行配置

对广域网接进路由器进行配置

对远程访咨询效劳器进行配置

对整个校园网系统进行诊断

分析：路由、交换与远程访咨询技术不仅仅是思科的CCNP课程及考试的重点。更是现

代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。

经常有学员讲无法学以致用，事实上，CCNP课程中的每个章节都对应着实际工程中的每个

小的案例。只只是，实际工程是各个小案例的综合。在碰到一个实际工程的时候，我们不防

采纳自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。

路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用要紧是在通信子网

间路由数据包。路由器具有在网络中传递数据时选择最正确路径的能力。除了能够完成要紧

的路由任务，利用访咨询操纵列表〔AccessControlList，ACL〕，路由器还能够用来完成以路

由器为中心的流量操纵和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接进因

特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。交换技术：传统意义

上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层

交换技术的引进不但提高了园区网数据交换的效率，更大大增强了园区网数据交换效劳质

量，满足了不同类型网络应用程序的需要。现代交换网络还引进了虚拟局域网〔VirtualLAN，

VLAN〕的概念。VLAN将播送域限制在单个VLAN内部，减小了各VLAN间主机的播送通信

对其他VLAN的妨碍。在VLAN间需要通信的时候，能够利用VLAN间路由技术来实现。当

网络工程师人员需要治理的交换机数量众多时，能够使用VLAN中继协议

〔VlanTrunkingProtocol，VTP〕简化治理，它只需在单独一台交换机上定义所有VLAN。然

后通过VTP协议将VLAN定义传播到本治理域中的所有交换机上。如此，大大减轻了网络工

程师人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园

区网内部数据交换的部署是分层进行的。

园区网数据交换设备能够划分为三个层次：访咨询层、分布层、核心层。访咨询层为所有的

终端用户提供一个接进点；分布层除了负责将访咨询层交换机进行聚拢外，还为整个交换网

络提供VLAN间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的

高速数据交换。在本工程案例设计中，也将采纳这三层进行分开设计、配置。

远程访咨询技术：远程访咨询也是园区网络必须提供的效劳之一。它能够为家庭办公用户和

出差在外的职员提供移动接进效劳。远程访咨询有三种可选的效劳类型：专线连接、电路交

换和包交换。不同的广域网连接类型提供的效劳质量不同，花费也不相同。企业用户能够依

据

所需带宽、本地效劳可用性、花费等因素综合考虑，选择一种适合企业自身需要的广域网接

进方案。〕在本工程案例设计中，分不采纳专线连接〔到因特网〕和电路交换〔到校园网〕

两种方式实现远程访咨询需求。

作为一个较为完整的园区网实现，路由、交换与远程访咨询技术缺一不可。在后面的

内容中，我们将就每一技术领域的常用技术的实现进行具体的讨论。通过本书后面章节的学

习，相信读者能够系统地把握园区网的设计、实施以及维护技巧。

一系统总体设计方案概述

为了讲明要紧咨询题，在本设计方案中对实际校园网的设计进行了适当和必要的简化。

同时，将重点放在网络主干的设计上，关于效劳器的架设只作简单介绍。

系统组成与拓扑结构

为了实现网络设备的统一，本设计方案中完全采纳同一厂家的网络产品，即Cisco公司的网

络设备构建。全网使用同一厂商设备的好处是能够实现各种不同网络设备功能的互相配合和

补充。本校园网设计方案要紧由以下四大局部构成：交换模块、广域网接进模块、远程访咨

询模块、效劳器群。整个网络系统的拓扑结构图如图1-1所示。在后面的几节中我们将依据

此图分块进行介绍。