局域網(wǎng)課程設(shè)計(jì)報(bào)告---小型宿舍網(wǎng)的組建

1、<p><b>　　局域網(wǎng)課程設(shè)計(jì)</b></p><p>　　課程設(shè)計(jì)項(xiàng)目：小型宿舍網(wǎng)的組建</p><p><b>　　一、項(xiàng)目背景</b></p><p>　　某院校宿舍由3層樓構(gòu)成，每層樓擁有房間數(shù)20個(gè)。計(jì)劃為每個(gè)房間安裝4個(gè)信息點(diǎn)。為了網(wǎng)絡(luò)的安全性，現(xiàn)按照樓層劃分VLAN。</p>&l

2、t;p><b>　　需求分析</b></p><p>　　1、針對(duì)網(wǎng)絡(luò)的實(shí)際情況進(jìn)行內(nèi)部網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，要求：全網(wǎng)采用2層的結(jié)構(gòu)，并且為了網(wǎng)絡(luò)的穩(wěn)定性，考慮采用冗余拓?fù)洹?lt;/p><p>　　2、該宿舍內(nèi)網(wǎng)IP 地址規(guī)劃：192.168.1.0/24。</p><p>　　3、全網(wǎng)布線采用UTP6類線纜，要求連接用戶使用100BASE-T

3、的連接方式，設(shè)備之間采用1000BASE-T方式。</p><p><b>　　網(wǎng)絡(luò)設(shè)計(jì)原則</b></p><p><b>　　實(shí)用性和經(jīng)濟(jì)性</b></p><p>　　系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持使用、經(jīng)濟(jì)的原則建設(shè)宿舍的網(wǎng)絡(luò)</p><p><b>　　系統(tǒng)。&

4、lt;/b></p><p><b>　　先進(jìn)性和成熟性</b></p><p>　　系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備的相對(duì)成熟。不但能反映當(dāng)今的技術(shù)水平，而且具有發(fā)展?jié)摿Α?lt;/p><p><b>　　可靠性和穩(wěn)定性</b></p><p>　　從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備

5、性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。</p><p><b>　　安全性和保密性</b></p><p>　　在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施。</p><p><b>

6、;　　可擴(kuò)展性和易維護(hù)性</b></p><p>　　為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。</p><p><b>　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖</b></p><p><b>　　方案說明</b></p>

7、<p><b>　　網(wǎng)絡(luò)中心設(shè)備</b></p><p>　　中心機(jī)房的網(wǎng)絡(luò)設(shè)備選用模塊化三層交換機(jī)，根據(jù)需要靈活地選擇不同的擴(kuò)展模塊，實(shí)現(xiàn)各種配置組合，在將來進(jìn)行網(wǎng)絡(luò)升級(jí)時(shí)，可通過擴(kuò)展模塊，便于保護(hù)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及投資。現(xiàn)根據(jù)網(wǎng)絡(luò)的需要，主干交換機(jī)配一個(gè)路由模塊具有三層交換功能，8個(gè)千兆的UTP6類線的模塊，5個(gè)100M的RJ-45口模塊，為了管理方便再配1個(gè)管理模塊。配備1

8、臺(tái)用于網(wǎng)絡(luò)管理的工作站裝上網(wǎng)管軟件，即可進(jìn)行網(wǎng)絡(luò)的配置與管理。</p><p><b>　　接入層交換設(shè)備</b></p><p>　　選用千兆堆疊交換機(jī)組，可由堆疊交換機(jī)與主機(jī)組成無阻塞星型拓?fù)涠询B結(jié)構(gòu)，根據(jù)宿舍樓層的需要，可提供足夠的10/100M自適應(yīng)RJ-45口。</p><p>　　Vlan及IP地址規(guī)劃</p><

9、;p><b>　　4、交換模塊設(shè)計(jì)</b></p><p>　　1）接入層交換機(jī)的配置</p><p>　　接入層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的接入層交換機(jī)采用的是cisco Catalyst 2960交換機(jī)。該交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是cisco的IOS操作系統(tǒng)。這里以培訓(xùn)部接入層為例進(jìn)行配置介紹。</p&

10、gt;<p>　　switch > enable 進(jìn)入特權(quán)模式</p><p>　　switch # configure terminal 進(jìn)入全局配置模式</p><p>　　switch（config）# hostname sushewang

11、 對(duì)交換機(jī)重新命名</p><p>　　sushewang（config）#enable secret ciscopassword 為交換機(jī)設(shè)置加密使能口令</p><p>　　sushewang（config）# line vty 0 15 設(shè)置登錄虛擬終端線口令，為網(wǎng)絡(luò)管</p><p>

12、;　　sushewang（config-line）# login 理人員提供遠(yuǎn)程管理服務(wù)（telnet） </p><p>　　sushewang（config-line）# password yuancheng</p><p>　　sushewang（config-line）# exec-timeout 5 30 設(shè)置終端線超

13、時(shí)時(shí)間為5分30秒</p><p>　　sushewang（config-line）# line console 0 設(shè)置控制臺(tái)的超時(shí)時(shí)間</p><p>　　sushewang（config-line）# exec-timeout 5 30</p><p>　　sushewang（config-line）# exit</p>

14、<p>　　sushewang（config）#no ip domain-lookup 設(shè)置禁用IP地址解析特性</p><p>　　sushewang（config）#interface vlan 1 在接入層交換機(jī)設(shè)置管理用的ip</p><p>　　sushewang（config-if）#ip address 192.168.

15、2.129 255.255.255. 128</p><p>　　sushewang（config-if）#no shutdown </p><p>　　sushewang（config-if）# exit</p><p>　　sushewang（config）#ip default-gateway 192.168.2.130 網(wǎng)關(guān)地址為三層交換機(jī)上vla

16、n1的地址</p><p>　　sushewang（config）#vtp mode client 設(shè)置接入層交換機(jī)的vtp模式為客戶端</p><p>　　sushewang（config）#interface range fasteherent0/3-24</p><p>　　sushewang(config-if-range) #duplex ful

17、l 批量指定端口傳輸模式為全雙工</p><p>　　sushewang（config-if-range）#speed 100 </p><p>　　sushewang（config-if-range）#switchport mode access 配置端口模式為接入模式</p><p>　　sushewang

18、（config-if-range）#switchport mode access vlan 10 按端口劃分vlan</p><p>　　sushewang（config-if-range）#spanning-tree portfast 設(shè)置快速端口，不用阻塞和偵聽 </p><p>　　sushewang（config）#interface range fastethernet0/1-

19、2 </p><p>　　sushewang（config-if-range）#switchport mode trunk 與核心交換機(jī)相連的端口設(shè)為干道端口</p><p>　　sushewang（config）#spanning-tree uplinkfast 啟用uplinkfast特性，即備用線路快速啟動(dòng)</p><p>　　2）核心層交換機(jī)的配置&l

20、t;/p><p>　　核心層將各接入層交換機(jī)互連起來作為宿舍網(wǎng)的高速數(shù)據(jù)交換</p><p>　　本實(shí)例中的核心層交換機(jī)采用思科的catelyst 4500 supervisor作為交換機(jī)引擎。運(yùn)行思科的Integrated IOS操作系統(tǒng)。</p><p>　　核心層交換機(jī)的基本參數(shù)、管理IP、默認(rèn)網(wǎng)關(guān)可參考接入層交換機(jī)的命令與IP規(guī)劃來進(jìn)行配置，下面主要對(duì)核心交換

21、的鏈路聚合，創(chuàng)建vlan（創(chuàng)建培訓(xùn)部為例），配置vlan(創(chuàng)建培訓(xùn)部為例)等方面進(jìn)行解析。</p><p>　　Coreswitch（config）#vtp mode server 將核心交換機(jī)配置成vtp的服務(wù)端</p><p>　　Coreswitch（config）#vtp domain gongsi 配置vtp管理域，用來管理vlan

22、的數(shù)據(jù)庫</p><p>　　Coreswitch（config）#vtp pruning 在服務(wù)端激活裁剪功能，節(jié)約帶寬，不亂發(fā)vlan廣播</p><p>　　Coreswitch（config）#vlan 10</p><p>　　Coreswitch（config-vlan）# name sushewang</p><p>　

23、　Coreswitch（config）#interface vlan 10 vlan10配置IP，即為vlan10計(jì)算機(jī)的網(wǎng)關(guān)</p><p>　　Coreswitch（config-if）#ip address 192.168.1.126 255.255.255.128</p><p>　　Coreswitch（config）#no shutdown</p>

24、;<p>　　Coreswich（config）#ip routing 啟動(dòng)路由功能</p><p>　　Coreswitch（config）#ip route 0.0.0.0 0.0.0.0 192.168.1.254 指向路由的內(nèi)網(wǎng)ip</p><p>　　Coreswitch（config）#interface port-channel 1&

25、lt;/p><p>　　Coreswitch（config-if）#switchport 進(jìn)行鏈路聚合配置，增大帶寬，冗余和負(fù)載均衡</p><p>　　Coreswitch（config-if）#interface gigabitethernet2/1-2</p><p>　　Coreswitch（config-if）#channel-group 1 mode

26、 desirable non-silent</p><p>　　Coreswitch（config-if）# no shutdown</p><p>　　Coreswitch（config）#ip classless 實(shí)現(xiàn)對(duì)無類別路由</p><p>　　Coreswitch（config）#ip subnet-zero 支持

27、全零子網(wǎng)</p><p><b>　　六、系統(tǒng)測(cè)試</b></p><p><b>　　對(duì)管理IP地址測(cè)試</b></p><p>　　對(duì)相同vlan內(nèi)的通信進(jìn)行測(cè)試</p><p>　　對(duì)不同vlan內(nèi)的通信進(jìn)行測(cè)試</p><p>　　對(duì)冗余鏈路的工作狀態(tài)進(jìn)行測(cè)試<

28、/p><p><b>　　總結(jié)</b></p><p>　　局域網(wǎng)作為一個(gè)大中型網(wǎng)絡(luò)的組成部分，其網(wǎng)絡(luò)性能、安全性等均是非常重要的。一個(gè)好的局域網(wǎng)，就是要能夠時(shí)刻滿足使用者的需求，具有良好的可靠性、可擴(kuò)展性、網(wǎng)絡(luò)安全性等，既能適應(yīng)當(dāng)前需求，又能輕易擴(kuò)展并滿足未來的需求。網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃是組網(wǎng)之前必需的工作，無論是一個(gè)簡(jiǎn)單的局域網(wǎng)還是大型的網(wǎng)絡(luò)，都是如此。</p>