山西工程职业技术学院校园网

《山西工程职业技术学院校园网》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、山西工程职业技术学院校园网设计与竣工报告实训组号：007实训时间：二零一零年三月十一日13目录一、需求分析2二、方案设计22.1、网络设计原则22.2、网络拓扑图22.3、IP地址规划32.4、VLAN地址规划32.5、路由规划42.6、可靠性规划4三、施工进度表4四、设备的配置文档43.1、路由器RSR-20-1配置43.2、路由器RSR-20-2配置53.3、防火墙RG-WALL-60配置73.4、交换机RG-3760-24配置73.5、交换机RG-2026F-1配置83.6、交换机RG-2026F-2配置10五、工程造价124.1

2、、网络硬件设备清单124.2、软件清单124.3、工程造价12五、网络测试与验证125.1、VLAN测试125.2、服务器测试125.3、ACL测试125.4、NAT测试125.5、路由测试125.6、验证结果12六、工程总结1213一、需求分析山西工程职业技术学院目前有五个大楼，分别为教学楼、办公楼、图书馆、实训楼、宿舍楼，现在要进行与外网的连接，具体的一些需求如下:l在整个校园内实现资源共享、网络化教学、网络下载、视频点播、专项课题研究；l校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET）和INTERNET两个出

3、口；l校园网要求实现多种支持普通包月、包月限时长、包月限流量、计天等多种计费策略；l使用SNMP技术对校园网的设备进行集中管理。二、方案设计2.1、网络设计原则l先进性校园网络技术的发展十分迅速，更新换代周期越来越短。所以，选购设备的硬件、软件要充分注意先进性。l实用性校园网络的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统要满足用户需求。l安全性校园网络都与外部网络互连互通日益增加，因此，在系统方案设计需考虑到系统信息安全性、保密性、完整性的要求。l可扩充性校园网络规模要易于扩展，可以方便地

4、进行设备扩充，以及灵活进行软件版本的更新和升级，为将来系统的升级、扩展打下良好的基础。l灵活性校园网络的设计要符合灵活性，能够适应网络结构的变化，满足用户的需求。2.2、网络拓扑图网络拓扑图如图1所示。13图1——网络拓扑图2.3、IP地址规划IP地址的具体情况如表1所示。设备设备名称设备接口IP地址路由器RSR-20-1Fa0/111.1.1.1/30S2/099.1.1.13/30RSR-20-2S2/099.1.1.14/30loopback013.1.1.1/24Loopback188.1.1.1/24防火墙RG-WALL-60

5、WAN111.1.1.2/30LAN11.1.1.5/30DMZ12.1.1.1/24计算机1wwwEthernet12.1.1.251/24ftpEthernet12.1.1.253/24dns2Ethernet12.1.1.252/24计算机2dc1Ethernet10.1.1.251/24cc2Ethernet10.1.1.252/24dns1Ethernet10.1.1.253/24表1——IP地址规划2.4、VLAN地址规划VLAN地址的具体情况如表2所示。校园大楼VLAN编号管理地址IP地址网段教学楼VLAN10192.16

6、8.10.254/24192.168.10.0/24办公楼VLAN11192.168.11.254/24192.168.11.0/2413图书馆VLAN20192.168.12.254/24192.168.12.0/24实训楼VLAN21192.168.13.254/24192.168.13.0/24宿舍楼VLAN22192.168.14.254/24192.168.14.0/24表2——VLAN地址规划2.5、路由规划静态路由可以减少路由更新，为重要的应用程序保证带宽，在本网络中使用静态路由是最佳选择。在路由器RSR-20-1、RSR

7、-20-2、RG-WALL-60、RG-3760-24上配置静态路由，使全网互通。2.6、可靠性规划在三台交换机上配置多生成树协议（RG-3760-24、RG-2026F-1、RG-2026F-2），并将RG-3760-24设置为生成树的根，VLAN10、VLAN11、VLAN20在实例2中，VLAN21、VLAN22在实例3中，实现两条链路的负载均衡。三、施工进度表四、设备的配置文档3.1、路由器RSR-20-1配置RSR-20-1#showrunhostnameRSR-20-1time-rangetimeperiodicWeekda

8、ys9:00to18:00access-list10permit192.168.10.00.0.0.255access-list10permit192.168.11.00.0.0.255access-lis