大学局域网设计方案.doc

计算机网络与安全实践课程设计报告 中国矿业大学（南湖）局域网建设方案 专　　业: 计算机科学与技术专业 班级: 计08-3班 小组成员： 指导教师： 职 称： 中国矿业大学计算机科学与技术学院 201 年 4 月 徐 州 题 目 局域网建设方案 设计日期 201 年 月 日至 201 年 4 月 日 小组成员 在本次设计中承担的任务 文档成绩 网络安全设计与管理、IP地址的划分、 设备的选择 资料搜集、交换机的选择与配置、网络拓扑图的绘制、文档整理 路由的选择与配置、未来升级与扩展、文档整理 指导教师签字： 年 月 日  1、引言： 4 1.1 目前现状 4 1.2 需求分析 4 2、网络设计的目标与要求： 6 2.1 网络设计的目标与要求 6 2.2小组成员分工 7 3、方案设计与实现 8 3.1网络设计原则 8 3.2 主流组网技术分析与选择 9 3.3 网络拓扑结构设计 12 3.3.1模块化设计 12 3.3.2层次化设计 12 3.3.3 网络拓扑图 15 3.3.4 方案的说明 16 3.4 IP地址划分 16 3.4.1 IP地址及VLAN划分原则 16 3.4.2 IP地址及VLAN划分 16 3.4.3 NAT的实现 17 3.5设备选型与配置 18 3.6 路由选择与配置 19 3.7 网络安全设计与管理 19 3.7.1安全需求分析 19 3.7.2网络安全控制 20 3.7.3网络管理设计 22 3.8 未来升级与扩展 22 4、网络施工与结构化布线 24 4.1网络布局的原则 24 4.2网络布局的具体实施要求 24 4.3布线系统的规划与设计 25 4.4网络布局的规划与设计 25 5、总结 28 6、参考文献 29 附件一：各种网络设备配置清单 30 附件二：主要网络设备具体配置文件清单 32 1、引言： 1.1 目前现状 随着互联网技术的广泛普及和应用，从而带来了网络技术人才需求量的不断增加，网络技术教育和人才培养成为高等院校一项重要的战略任务。建设一流的矿业大学南湖是产学研相结合的一种重要形式，在学科建设中发挥着不可替代的作用，实验室局域网的优劣对实验室功能的发挥起着决定性的作用，对学生的上机效果有着直接的影响。 建设优质的实验室局域网有利于学术研究，有利于网络教学，有利于培养学生实践动手能力，有利于学生就业，有利于提升学校的品牌的一件大好事。所以建设实验室局域网是必须的。 1.2 需求分析 矿业大学南湖局域网的建设，最终是通过学校网络中心将网络接入到矿业大学南湖的每个机房，使师生员工可以在机房进行各种活动，有助于提高师生的生活质量，对计算机技术的教学提供了极大的帮助。因此，建设矿业大学南湖局域网是学校发展的不可或缺的基础硬件设施。 矿业大学南湖拥有一个完整的以太网布局，通过路由器与学校网络中心光纤连接， 由两层交换机将各个机房的信息点连通。矿业大学南湖位于计算机学院楼四楼，每个实验室是一间长方形教室，每个实验室大约有60台计算机。根据我校学生多、机位少的实际情况，制定如下网络需求： C类局域网，独立网段，自主分配IP地址； 每台计算机通过URL自由访问Internet网络资源； 支持笔记本移动上网； 高速、稳定、安全、可靠； 布局规范、合理，易于维护； 节约空间，减少噪音污染； 成本最优化原则 建设的局域网要努力克服一些通病，如：设备种类繁多、机位拥挤不堪、网线密集凌乱、维护困难重重、空气流通不畅、往来人员频繁而中空的防静电地板将每个人脚下的声音传播到整个机房，混合上交换机噪音，产生噪音污染。 此外，在建设实验室局域网过程中还要考虑以下因素： （1）主干层网落承载能力要求 主干层的功能主要是实现骨干网络之间的优化传输，负责整个网络的网内数据交换。网络的功能控制最好尽量少在骨干层上实施，主干层设计任务的重点是冗余能力、可靠性和高速的传输。核心层一直被认为是流量的最终承受者和汇聚者，所以要求主干层交换机拥有较高的可靠性和性能。 （2）汇聚层接点接入要求 汇聚层主要负责连接接入层接点和核心层中心，汇聚分散的接入点，扩大核心层设备的端口密度和种类，汇聚各区域数据流量，实现骨干网络之间的优化传输。汇聚交换及还负责本区域内的数据交换，汇聚交换机一般与主干层交换机同类型，仍需要较高的性能和比较丰富的功能，但吞吐量较低。 (3) 可靠性和自愈能力要求 网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。 (4) 安全性要求 制订统一的骨干网安全策略，整体考