安徽工业大学网络工程实训报告.doc

安徽工业大学 网络工程实训技术报告 安徽工业大学东校区校园网 设计与规划 专业班级 网络工程101班 指导教师 陈小平 姓名 学号 贡献率%） e-mail 组长 甘家伟 109074288 40 1282221628@ 成员 丁雷 109074287 30 谢梦丽 109074305 30 成绩等级 二Ο一三年十二月十二日 目 录 第一章：网络建设需求分析 3 1.1 基本需求分析 3 1.2 性能需求分析 3 第二章：网络设计方案 4 2.1网络设计原则 4 2.2网络扑图 5 2.3扩展的考虑 6 2.4 VLAN的设计 6 2.5网络安全设计 6 2.6服务器 6 2.7网络设备选型 6 第三章：IP地址规划 8 3.1 IP 分配方案 8 3.2 NAT 策略 9 第四章：实习总结 10 第一章：网络建设需求分析 1.1 基本需求分析 根据对安徽工业大学的调查了解，学校共有2个校区。 了解到需求如下： 1．信息共享。有关学校的各种资料，各种信息，如图书资料，教学资料，一些必威体育精装版的学校公告等可通过网络进行查询。 2．信息交流。可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的必威体育精装版信息。 3．通过计算机实现多媒体教学。如电子幻灯片、多媒体交互教学、电子白板等。 4．办公自动化。通过运用先进的计算机技术实现办公自动化，通过校园网络来扩招新生、远程教育，通过办公系统实行办公自动化，资源管理系统，统一管理校园信息，为学校节省大量人力物力。根据学校的实际情况，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。 1.2 性能需求分析 校园网主干速率为，百兆连接到 考虑到大学校区，而且科教楼和综合楼信息点较多，我们采用星型的网络拓扑结构。这样一来不但从布线的成本上可以节省开支，而且骨干链路也实现了冗余。学校的办公区这次工程中仅提供了交换机，同时配置了三层交换机，为将来的建设提供了较大的灵活性。 总体采用星型网络拓扑结构,分为核心,汇聚和接入三层。主干采用千兆以太网接入.核心层。一个中心交换机做核心。汇聚层的主交换机与核心交换机链接。全校所有上网计算机均通过各个楼栋交换机与该区域的汇聚层主交换机链接，区域汇聚层主交换机连到核心交换机,再通过路由与Internet连接。 学校里分三个区：本部、东区、东区生活区。东区主要有办公区、教师公寓、图书馆、校级部门等；东区生活区主要有学生公寓、餐厅等。根据这些区分出教学子网,办公子网,图书馆子网,宿舍区子网和后勤子网。根据学校的建筑物的分布，把校园网的主节点放置在图书馆的网络中心，所以以图书信息楼为核心，主干为千兆以太网向其他大楼辐射，建筑物之间使用多模光纤连接。同时，各建筑物都（五至七层为主），所以每幢建筑只需要一个路由器。 第二章：网络设计方案 2.1网络设计原则 校园网络系统是一个的网络系统，既要完成日常的网络教学的任务，如：多媒体教学、办公自动化；又要有足够的可扩充的能力为新兴应用提供平台，如：远程教育虚拟学校、视频与语音的应用。在校园网络的发展过程中，众多的工作站和巨大的访问量必然带来网络的维护工作困难。建设与维护管理是学校在校园网络建设中的两个同等重要的课题。本方案的设计原则是： 进性 系统设计必须把握技术的发展方向，采用先进成熟的体系结构，选择已经被广泛接受的，成熟的，先进的产品和支撑平台与运行环境，以保证系统的性能和教学的顺利进行。 开放性 系统中采用的各项软硬件技术和产品都必须具有开放性，遵循现有的各种国际标准或工业标准，以便根据需要选择合适的相互兼容的产品。各层交换机均选择CISCO品牌。 可扩展性和灵活性 网络的建设必须能够提供随着技术的发展而不断升级的能力，必须能够随着需求而变化，在规模的扩张，网宽带增长方面留有较大的空间，保护投资。 可管理性 随着网络规模的扩大和系统复杂程度的增加，必须做好网络管理和故障排除，选用先进和完善的网络管理工具。 可靠性： 可靠性对本系统来说是至关重要的，在系统设计中要充分考虑到可能出现的各种情况，应用各种技术，尽可能的减少系统故障，确保系统具有良好持续的运转性。 经济性： 在满足用户需求的前提下，系统要具有较高的性价比。 2.2网络扑图 2.3扩展的考虑 网络主要是通过路由器架构，设计时ip地址都有一定量的冗余。而且由于核心层是三台路由构成的环形设计，可以一定量的分担通往外网的数据流量。 2.4 VLAN的设计 每个学院成为一个Vlan，在三层交换机上执行DHCP服务，负责各学院的ip分配。 2.5网