计算机技术与工程学院
企业网络构建综合实训
目录
第一部分 需求分析 ................................................................................................................. 2 1.1 1.2 1.3 1.4
项目背景 ............................................................................................................ 2 项目目标 ............................................................................................................ 2 信息点统计 ........................................................................................................ 3 业务流分析 ........................................................................................................ 3
第二部分 网络系统规划设计 ................................................................................................. 4 2.1 2.2 2.3 2.3.1 2.3.2 2.3.3 2.3.4 2.4
主干选型 ............................................................................................................ 4 拓扑图设计 ........................................................................................................ 4 IP地址与VLAN规划设计 ................................................................................. 4 第一层 ................................................................................................................ 4 第二层 ................................................................................................................ 5 第三层 ................................................................................................................ 5 第四层 ................................................................................................................ 6 路由规划设计 .................................................................................................... 6
2.4.1动态路由选择协议原理 ........................................................................................ 6 2.4.2动态路由选择协议介绍 ........................................................................................ 7 2.4.3动态路由选择协议的选用 .................................................................................... 8 2.5 安全管理设计 ............................................................................................................... 8 2.5.1 高校校园网的特点 ............................................................................................. 8 2.5.2 当前高校校园网面临的主要网络安全问题和威胁 ......................................... 8 2.5.3 校园网具体那些措施 ........................................................................................... 8 第三部分 综合布线系统设计 ................................................................................................. 9 3.1
各子系统设计 .................................................................................................... 9
3.1.1 工作区子系统的设计 ........................................................................................... 9 3.1.2 水平间子系统的设计 ......................................................................................... 11 3.1.3 管理间子系统的设计 ......................................................................................... 12
1
计算机技术与工程学院
3.1.4 垂直干线子系统的设计 ..................................................................................... 13 3.1.5 设备间子系统的设计 ......................................................................................... 14 第4部分 设备调试 ......................................................................................................... 15 4.1接入层配置(一楼) .................................................................................................. 15 4.2汇聚层配置(一楼) .............................................................................................. 18 4.3核心层配置 .............................................................................................................. 18 4.4防火墙配置 .............................................................................................................. 19
网络组建概述
“组网工程”的概念可以从两方面来理解。一方面是组网,简单地说就是按照用户的目的和要求来建立计算机网络应用系统;另一方面是工程,简单地说就是通过系统分析、系统设计、系统施工、系统调试、系统验收和系统运行等将逻辑网络具体化的一种技术手段。
局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。 局域网的特点
1)局域网分布于较小的地理范围内,往往用于某一群体,如一个单位,一个部门等。
2)局域网一般不对外提供服务,保密性较好,且便于管理。
3)局域网的网速较快,现在通常采用100M/S的传输速率到达用户端口,1000M/S的传输速率用于骨干的网络链接部分。 4)局域网投资较少,组建方便,使用灵活。
第一部分 需求分析
1.1 项目背景
长春工程学院计算机技术与工程学院是一个基础设施相对老旧的学院,应对现今校园对网络信息化的需求,急需要组建一个一定规模的校园网。本着“整体规划,分布实施”的原则,设计高效应用的校园网络及应用将是长春工程学院信息化步伐迈出的新的一步,也是突破系统教育方式。以适应新时代发展的需求。 1.2 项目目标
计算机技术与工程学院改造的建设目标是:在统筹考虑计算机技术与工程学院教学需求和发展的基础上,兼顾远期发展目标,构建一个高效、稳定、安全可靠的
2
计算机技术与工程学院
网络。 1.3 信息点统计
网络信息点--点数统计表房间号类 别四层三层二层一层合计TOTOTOTOx1x2X3X4X5X6X7X8X9X10X11X13X15X17X19TOTOTOTOTOTOTOTOTOTOTOTOTOTOTO4924911111449494949494911114949111111141111411114合计TO2534474483511499499849499849491149984949981499849TO19619914819819641962941483
1.4 业务流分析
在计算机技术与工程学院原有网络结构的基础上进行改造,在考虑近期需求的情况下,兼顾长远发展需要。
进行计算机学院网络总体改造时,首先明确学校的性质、任务和改革发展的特点及系统改造的需求和条件,对学校的信息化环境进行准确的描述;其次,在应用需求分析的基础上,确定各层的设备,安置位置,布线等。 总体要使计算机学院网络结构满足一下需求: (1)整体规划安排;
(2)先进性、开放性和标准化相结合; (3)扩展性和升级能力;
(4)结构合理,便于维护,便于管理; (5)高效性,实用性,适应性,安全性; (6)支持宽带多媒体业务;
(7)能够实现快速信息交流、协同工作和形象展示。
3
计算机技术与工程学院
第二部分 网络系统规划设计
2.1 主干选型
类型 主干 局域网内部链接 PC链接 2.2 拓扑图设计
基本宽带需求 万兆以太网 万兆以太网 千兆以太网 317101106110201206209210301306309310401410109111211311403409411107办公室103207办公室203307303办公室407报告厅办公室
2.3 IP地址与VLAN规划设计 2.3.1 第一层
接入层 IP网段 10.10.1.1~10.10.1.254 10.10.2.1~10.10.2.254 10.10.3.1~10.10.3.254 10.10.4.1~10.10.4.254 教室 9101 9102 9103 9104 设备名 CC-H3C-E026-9101 CC-H3C-E026-9102 CC-H3C-E026-9103 CC-H3C-E026-9104 VLAN地址 VLAN 10.10.1.1/24 101 10.10.2.1/24 102 10.10.3.1/24 103 10.10.4.1/24 104 4
计算机技术与工程学院
9105 9106 9107 9108 9110 9111 9115 9117 9119 CC-H3C-E026-9105 CC-H3C-E026-9106 CC-H3C-E026-9107 CC-H3C-E026-9108 CC-H3C-E026-9110 CC-H3C-E026-9111 CC-H3C-E026-9115 CC-H3C-E026-9117 CC-H3C-E026-9119 9109 10.10.5.1~10.10.5.254 10.10.6.1~10.10.6.254 10.10.7.1~10.10.7.254 10.10.8.1~10.10.8.254 10.11.0.1~10.10.0.254 10.11.1.1~10.11.1.254 10.11.5.1~10.11.5.254 10.11.7.1~10.11.7.254 10.11.9.1~10.11.9.254 汇聚层 CC-H3C-HUIJU-9109 10.1.1.1~10.1.1.20 10.10.5.1/24 10.10.6.1/24 10.10.7.1/24 10.10.8.1/24 10.11.0.1/24 10.11.1.1/24 10.11.5.1/24 10.11.7.1/24 10.11.9.1/24 105 106 107 108 110 111 115 117 119 10.1.1.1/24 10 2.3.2 第二层
接入层 IP网段 10.20.1.1~10.20.1.254 10.20.2.1~20.20.2.254 10.20.3.1~20.20.3.254 10.20.5.1~20.20.5.254 10.20.6.1~20.20.6.254 10.20.7.1~20.20.7.254 10.20.8.1~20.20.8.254 10.21.0.1~20.21.0.254 10.21.1.1~20.21.1.254 10.21.3.1~20.21.3.254 10.21.5.1~20.21.5.254 10.21.7.1~20.21.7.254 10.21.9.1~20.21.9.254 教室 9201 9202 9203 9205 9206 9207 9208 9210 9211 9213 9215 9217 9219 9209 设备名 CC-H3C-E026-9201 CC-H3C-E026-9202 CC-H3C-E026-9203 CC-H3C-E026-9205 CC-H3C-E026-9206 CC-H3C-E026-9207 CC-H3C-E026-9208 CC-H3C-E026-9210 CC-H3C-E026-9211 CC-H3C-E026-9213 CC-H3C-E026-9215 CC-H3C-E026-9217 CC-H3C-E026-9219 VLAN地址 VLAN 10.20.1.1/24 201 10.20.2.1/24 202 10.20.3.1/24 203 10.20.5.1/24 205 10.20.6.1/24 206 10.20.7.1/24 207 10.20.8.1/24 208 10.21.0.1/24 210 10.21.1.1/24 211 10.21.3.1/24 213 10.21.5.1/24 215 10.21.7.1/24 217 10.21.9.1/24 219 汇聚层 CC-H3C-E026-9209 10.20.9.1~20.20.9.254 10.20.9.1/24 20 2.3.3 第三层
接入层 设备名 IP网段 VLAN地址 VLAN CC-H3C-E026-9301 10.30.1.1~10.30.1.254 10.30.1.1/24 301 CC-H3C-E026-9302 10.30.2.1~10.30.2.254 10.30.2.1/24 302 教室 9301 9302 5