一、需求分析

　　建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種pc機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取Internet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理，內(nèi)外溝通的校園計(jì)算機(jī)系統(tǒng)，在此基礎(chǔ)上建立滿足教學(xué)、研究和管理工作需要的軟硬件環(huán)境，開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。系統(tǒng)總體設(shè)計(jì)將本著總體規(guī)劃、分步實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性，同時(shí)具有良好的開(kāi)放性、可擴(kuò)展性、冗余性。本著為學(xué)校著想，合理使用建設(shè)資金，使系統(tǒng)經(jīng)濟(jì)可行。

　　具體包括下以幾個(gè)方面:

　　1、內(nèi)網(wǎng)絡(luò)能夠高速訪問(wèn)FTP服務(wù)器現(xiàn)在或上傳文件實(shí)現(xiàn)資源共享功能，實(shí)現(xiàn)對(duì)不同類型的用戶劃分不同的權(quán)限,限制不同類型的用戶只能訪問(wèn)特定的服務(wù)資源�？梢韵螺d和上傳資料文件，訪問(wèn)速度可以對(duì)指定的用戶進(jìn)行級(jí)別的劃分。

　　2、建設(shè)Web服務(wù)器對(duì)外實(shí)現(xiàn)信息發(fā)布，對(duì)內(nèi)實(shí)現(xiàn)教學(xué)教務(wù)管理。網(wǎng)站發(fā)布學(xué)校新聞、通知、學(xué)校的活動(dòng)等相關(guān)內(nèi)容。實(shí)現(xiàn)學(xué)生能夠在網(wǎng)上進(jìn)行成績(jī)查詢、網(wǎng)上報(bào)名、網(wǎng)上評(píng)教等功能；以及教師的信息查詢、教學(xué)數(shù)據(jù)上傳等。

　　3、建設(shè)郵件服務(wù)器以滿足校園內(nèi)部之間和內(nèi)、外網(wǎng)這間的大量郵件傳輸?shù)男枨蟆?/p>

　　4、實(shí)現(xiàn)內(nèi)網(wǎng)劃分多個(gè)VLAN，實(shí)現(xiàn)校園內(nèi)不同校區(qū)，不同樓宇，不同樓層的多客戶接入。

　　5、內(nèi)部實(shí)現(xiàn)PC間實(shí)現(xiàn)高速互訪，同時(shí)可以訪問(wèn)互聯(lián)網(wǎng)。網(wǎng)絡(luò)內(nèi)同一IP段內(nèi)的PC機(jī)可以通過(guò)網(wǎng)上鄰居實(shí)現(xiàn)高速互訪，傳送資料文件等，解決不同樓宇，不同樓層之間通過(guò)移動(dòng)存儲(chǔ)設(shè)備傳送數(shù)據(jù)費(fèi)時(shí)、費(fèi)力的問(wèn)題。

　　6、內(nèi)部用戶的QoS管理，實(shí)現(xiàn)用戶的分級(jí)管理功能，對(duì)用戶下載和上傳做相應(yīng)的帶寬限制。對(duì)校園網(wǎng)絡(luò)中的流量實(shí)現(xiàn)有效控制，對(duì)校園內(nèi)的重要數(shù)據(jù)量可靠、穩(wěn)定的傳輸如：語(yǔ)音、視頻會(huì)議等的延遲和阻塞的敏感。

　　應(yīng)用服務(wù)：

　　電子郵件服務(wù)（E-mail）：內(nèi)部E-mail系統(tǒng)

　　文件傳輸服務(wù)（FTP）、遠(yuǎn)程登錄服務(wù)（TELNET）：提供資源共享 電子公告板牌服務(wù)(BBS)：信息發(fā)布

　　Internet WWW信息服務(wù)：學(xué)校網(wǎng)站 域名服務(wù)DNS：提供域名解析 數(shù)據(jù)庫(kù)服務(wù)器：數(shù)據(jù)存儲(chǔ)

　　二、網(wǎng)絡(luò)規(guī)劃

　　核心層考慮到核心層應(yīng)該具有數(shù)據(jù)快速轉(zhuǎn)發(fā)、路由等主要功能，采用Cisco 6500系列三層交換機(jī)，配置第三層路由功能模塊。核心層節(jié)點(diǎn)間可通過(guò)若干千兆端口以Channel方式互聯(lián)，每個(gè)核心層節(jié)點(diǎn)通過(guò)千兆端口與所有匯聚層Cisco Catalyst 3750三層千兆以太網(wǎng)交換機(jī)互聯(lián)，組成星形結(jié)構(gòu)，有助于獲得安全保障，同時(shí)可提高帶寬，以便為用戶提供安全高速的數(shù)據(jù)傳輸通道。

　　區(qū)域匯聚層采用Cisco Catalyst 3750三層全千兆以太網(wǎng)交換機(jī)，區(qū)域匯

　　聚交換機(jī)以雙千兆光纖與核心交換機(jī)相連，實(shí)現(xiàn)接入層與核心層之間的高速、高效中繼，提高校園網(wǎng)系統(tǒng)的結(jié)構(gòu)化層次和可管理性；

　　接入層 接入層直接面對(duì)用戶，可在匯接層交換機(jī)下采用若干支持802.1q或ISL VLAN功能的二層交換機(jī)，在二層交換機(jī)上延伸匯接層交換機(jī)的VLAN，從而將用戶劃分在不同的子網(wǎng)里，防止IP地址欺騙，一方面為了安全，一方面便于計(jì)費(fèi)。

　　固定安裝的線速快速以太網(wǎng)桌面交換機(jī)Cisco Catalyst 2950系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來(lái)進(jìn)行管理。帶有10/100/1000 BaseT上行鏈路的Cisco Catalyst 2950 銅線千兆位，能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位以太網(wǎng)主干。

　　以線速性能將終端工作站連接到LAN。

　　校園網(wǎng)VLAN的劃分和IP地址規(guī)劃

　　核心層設(shè)備端口分配表：

　　設(shè)備型號(hào)：核心層cisco6509交換

　　連接設(shè)備：

　　路由器cisco3745 （一個(gè)） 分配端口：1-4端口； 教學(xué)區(qū)cisco3750 （兩個(gè)） 分配端口：5-12端口;

　　行政區(qū)cisco3750 （兩個(gè)） 分配端口：13-20端口; 學(xué)生宿舍cisco3750（兩個(gè)） 分配端口：21-30端口; 實(shí)驗(yàn)區(qū)cisco3750 （兩個(gè)） 分配端口：31-38端口; 服務(wù)器群cisco3750（兩個(gè)） 分配端口：39-46端口; 核心層cisco6509之間 （兩個(gè)） 分配端口：47-54端口。 匯聚層設(shè)備端口分配表：

　　設(shè)備型號(hào)：教學(xué)區(qū)匯聚層cisco3750交換機(jī) 連接設(shè)備：

　　第一教學(xué)樓cisco2950（四層） 分配端口：1-8 VLAN：40 第二教學(xué)樓cisco2950（四層） 分配端口：9-16VLAN：41 第三教學(xué)樓cisco2950（四層） 分配端口：17-24 VLAN：42 第四教學(xué)樓cisco2950（四層） 分配端口：25-32 VLAN：43 第五教學(xué)樓cisco2950（四層） 分配端口：33-40 VLAN：44 核心層交換機(jī)6509（兩個(gè)）分配端口：41-46匯聚層交換機(jī)cisco 3750之間 分配端口：47-48 設(shè)備型號(hào)：行政區(qū)匯聚層cisco3750交換機(jī) 連接設(shè)備：

　　行政樓cisco2950(五層) 分配端口：1-10VLAN：30 圖書(shū)館cisco2950(五層) 分配端口：11-20 VLAN：31 電子閱覽室cisco2950 (五層) 分配端口：21-30 VLAN：32 信息大樓cisco2950 (五層) 分配端口：31-40 VLAN：33 核心層交換機(jī)6509（兩個(gè)） 分配端口：41-44 匯聚層交換機(jī)cisco 3750之間 分配端口：45-48 設(shè)備型號(hào)：學(xué)生宿舍匯聚層cisco3750交換機(jī)

　　宿舍樓1 cisco2950 （48端口兩層一個(gè)）分配端口：1-3 VLAN：10 宿舍樓2 cisco2950 （48端口兩層一個(gè)）分配端口：4-6 VLAN：11. . .. . .. . .

　　宿舍樓14 cisco2950 （48端口兩層一個(gè)）分配端口：40-42 VLAN：24 核心層交換機(jī)6509（兩個(gè)）分配端口：43-46 匯聚層交換機(jī)cisco 3750之間 分配端口：47-48 設(shè)備型號(hào)：實(shí)驗(yàn)匯聚層cisco3750交換機(jī) 連接設(shè)備：

　　實(shí)驗(yàn)樓1 cisco2950(五層) 分配端口：1-15VLAN：51 實(shí)驗(yàn)樓2 cisco2950(五層) 分配端口：16-30 VLAN：52 實(shí)驗(yàn)樓3 cisco2950(五層) 分配端口：31-42 VLAN：53 核心層交換機(jī)6509（兩個(gè)）分配端口：43-46 匯聚層交換機(jī)cisco 3750之間 分配端口：47-48

　　IP地址規(guī)劃

　　1、各樓層IP地址具體分配如下：

　　第一教學(xué)樓1-4層 IP地址: 10.20.1.0/24 第二教學(xué)樓1-4層 IP地址: 10.20.2.0/24 第三教學(xué)樓1-4層 IP地址: 10.20.3.0/24 第四教學(xué)樓1-4層 IP地址: 10.20.4.0/24 第五教學(xué)樓1-4層 IP地址: 10.20.5.0/24 行政樓 1-5層 IP地址: 10.30.1.0/24 信息大樓 1-5層 IP地址: 10.30.2.0/24 圖書(shū)館 1-5層 IP地址: 10.30.3.0/24 電子閱覽室1-5層 IP地址: 10.30.4.0/24 宿舍樓1 1-6層 IP地址: 10.1.0.0/16 宿舍樓2 1-6層 IP地址: 10.2.0.0/16 宿舍樓3 1-6層 IP地址: 10.3.0.0/16 宿舍樓4 1-6層 IP地址: 10.4.0.0/16 宿舍樓5 1-6層 IP地址: 10.5.0.0/16 宿舍樓6 1-6層 IP地址: 10.6.0.0/16 宿舍樓7 1-6層 IP地址: 10.7.0.0/16 宿舍樓8 1-6層 IP地址: 10.8.0.0/16 宿舍樓9 1-6層 IP地址: 10.9.0.0/16 宿舍樓10 1-6層 IP地址: 10.10.0.0/16 宿舍樓11 1-6層 IP地址: 10.11.0.0/16 宿舍樓12 1-6層 IP地址: 10.12.0.0/16 宿舍樓13 1-6層 IP地址: 10.13.0.0/16 宿舍樓14 1-6層 IP地址: 10.14.0.0/16實(shí)驗(yàn)樓1 1-5層 IP地址: 10.40.1.0/24 實(shí)驗(yàn)樓2 1-5層 IP地址: 10.40.2.0/24 實(shí)驗(yàn)樓3 1-5層 IP地址: 10.40.3.0/24 內(nèi)部服務(wù)器 IP地址: 10.50.1.0/24

　　2、核心層與匯聚層IP地址規(guī)劃：

　　核心層兩臺(tái)Cisco 6509之間路由IP為：10.1.1.1/30和10.1.1.2/30；

　　網(wǎng)段10.1.3.0/29:

　　核心層cisco 6509(1):10.1.3.1/29 核心層cisco 6509(2):10.1.3.2/29

　　防火墻CISCO PIX-525-UR-BUN: 10.1.3.3/29 10.1.3.4/29 網(wǎng)段10.1.4.0/30

　　Cisco 3745路由器：10.1.4.1/30

　　防火墻CISCO PIX-525-UR-BUN:10.1.4.1/30 4、各樓層管理設(shè)備地址：

　　表3.5

　　路由協(xié)議：

　　校園網(wǎng)設(shè)計(jì)中將采用OSPF協(xié)議，其中核心層兩臺(tái)路由交換機(jī)cisco6509為骨干區(qū)域；教學(xué)區(qū)、行政區(qū)、學(xué)生宿舍和實(shí)訓(xùn)實(shí)驗(yàn)區(qū)匯聚層路由交換機(jī)cisco3750為普通區(qū)域。每個(gè)建筑物內(nèi)的域邊界路由交換機(jī)向位于校園骨干網(wǎng)上的其它建筑物的域邊界路由交換機(jī)廣播本域的概要信息。

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告5

　　一、實(shí)驗(yàn)名稱：

　　Cisco系列路由器配置基礎(chǔ)

　　二、實(shí)驗(yàn)?zāi)康模?/strong>

　　（1）掌握Cisco系列路由器操作系統(tǒng)軟件IOS（Internetwork Operating System）的應(yīng)用；

　�。�2）理解Cisco系列路由器（5種）基本配置方法；

　�。�3）掌握Cisco系列路由器用戶命令狀態(tài)，特權(quán)命令狀態(tài)，全局設(shè)置狀態(tài)，局部設(shè)置狀態(tài)，設(shè)置對(duì)話狀態(tài)；

　　（4）掌握Cisco系列路由器常用命令：任務(wù)命令，顯示命令，拷貝命令，網(wǎng)絡(luò)命令，掌握Cisco系列路由器相關(guān)（全局，局部，……、）參數(shù)配置方法；

　　三、實(shí)驗(yàn)環(huán)境：

　　Cisco 2600 Series Routers，模擬軟件“RouterSim—CCNA2。

　　四、實(shí)驗(yàn)內(nèi)容及步驟：

　　使用模擬軟件“RouterSim—CCNA2”進(jìn)行。

　　路由器基本配置方法：一般來(lái)說(shuō)，可以用5種方式來(lái)設(shè)置路由器，其中包括Console口接終端或運(yùn)行終端仿真軟件的微機(jī)； AUX口接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；通過(guò)以太網(wǎng)上的TFTP服務(wù)器；通過(guò)以太網(wǎng)上的TELNET程序；通過(guò)以太網(wǎng)上的SNMP網(wǎng)管工作站。第一次設(shè)置必須通過(guò)上述第一種方式進(jìn)行。

　�。�1）命令狀態(tài)

　　1、router>

　　路由器處于普通用戶命令狀態(tài)。這時(shí)用戶可以看到路由器的連接狀態(tài)，訪問(wèn)其它網(wǎng)絡(luò)和主機(jī)，但不能看到和更改路由器的設(shè)置內(nèi)容。

　　2、router#

　　在router>提示符下鍵入enable路由器進(jìn)入超級(jí)用戶命令狀態(tài)router#，這時(shí)不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設(shè)置內(nèi)容。

　　3、router（config）#

　　在router#提示符下鍵入configure terminal，出現(xiàn)提示符router（config）#，此時(shí)路由器處于全局設(shè)置狀態(tài)，這時(shí)可以設(shè)置路由器的全局參數(shù)。

　　4、router（config—if）#；router（config—line）#；router（config—router）#……

　　路由器處于局部設(shè)置的狀態(tài)，這時(shí)可以設(shè)置路由器某個(gè)局部的參數(shù)。

　　5、設(shè)置對(duì)話狀態(tài)

　　這是一臺(tái)新路由器開(kāi)機(jī)時(shí)自動(dòng)進(jìn)入的狀態(tài)，在特權(quán)命令狀態(tài)使用SETUP命令也可以進(jìn)入此狀態(tài)，這時(shí)可以通過(guò)對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。

　�。�2）常用命令

　　1、改變狀態(tài)命令

　　進(jìn)入特權(quán)命令狀態(tài)enable

　　退出特權(quán)命令狀態(tài)disable

　　進(jìn)入設(shè)置對(duì)話狀態(tài)setup

　　進(jìn)入全局設(shè)置狀態(tài)config terminal

　　退出全局設(shè)置狀態(tài)end

　　進(jìn)入端口設(shè)置狀態(tài)interface type slot/number

　　進(jìn)入子端口設(shè)狀態(tài)interface type numeber、subinterface[point—to—point|multipoint]

　　進(jìn)入線路設(shè)置狀態(tài)line type slot/number

　　進(jìn)入路由設(shè)置狀態(tài)outer protocol

　　退出局部設(shè)置狀態(tài)exit

　　具體操作步驟如下

　　1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下

　　2、用模擬軟件“RouterSim—CCNA2”進(jìn)行配置的部分配置過(guò)程

　　對(duì)RouterA進(jìn)行配置

　　對(duì)RouterB進(jìn)行配置

　　3、路由表配置的部分過(guò)程

　　RouterA的路由表配置

　　RouterC的路由表配置

　　五、實(shí)驗(yàn)結(jié)果：

　　從RouterA ping RouterB

　　從HostA ping HostB

　　從Host A1 ping Host B1

　　從Host C ping Host B1

　　從2621 ping RouterB

　　六、實(shí)驗(yàn)心得

　　本次實(shí)驗(yàn)中主要是通過(guò)老師的講解，在老師的引導(dǎo)下完成的。但是在實(shí)驗(yàn)的過(guò)程中還是遇到了許多問(wèn)題。首先，路由器、交換機(jī)、PC機(jī)連接圖的設(shè)置中，路由器與路由器的連接時(shí)本來(lái)正確的結(jié)果應(yīng)該是黑色的連線，但是因?yàn)榍懊娑丝诩霸O(shè)置的錯(cuò)誤得到的是紅色的連線。另外，PC機(jī)的IP配置是最容易的，但是在配置過(guò)程中應(yīng)該仔細(xì)，稍稍一點(diǎn)粗心的錯(cuò)誤便可能使得IP配置不成功。最后，最難的是路由器的配置。路由器的配置要嚴(yán)格按照思路步驟進(jìn)行，分清楚普通模式，特權(quán)模式，區(qū)別如何進(jìn)入全局模式與局部模式，以及在局部模式下配置s0端口與e0端口。大多數(shù)問(wèn)題通過(guò)問(wèn)老師和同學(xué)都得以解決，但是在配置模式下設(shè)置靜態(tài)路由還是不清楚，還有一些命令也不太熟悉。

計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告6