35-职业技术学院校园网组建方案研究

35-职业技术学院校园网组建方案研究内容摘要：

在结构化地址划分的基础上应该为经后网络的扩展提供预留地址空间。 全网 IP 地址划分 表 网络骨干互连 IP 地址分配 地点 所需地址数 范围 掩码 图书馆网络中心 224 /24 主教学楼 472 /24 美术楼 53 /24 行政楼 50 /24 预留空间 255 /24 学生宿舍楼 470 /24 教师宿舍楼 200 /24 骨干管理地址 255 /24 VLAN 划分原则 VLAN 可以使我们不管用户在网络中的具体物理位置，把它们分组到同一个广播域。 通过控制广播传播，在交换网络上创建 VLAN[4]可改进交换网络执行性能和安全性。 则在一个交换网络上如果一部分主机不希望别的主机访问则可以将它们划入不同的 VLAN 中，同时也能减少因广播带性能下降。 图书馆网络中心 VLAN 划分 根据图书馆借阅系统、办公、电子阅览隔离的需求，划分为 3 个 VLAN，如下： 表 图书馆网络中心 VLAN 划分 VLAN 号 VLAN 名称 范围 端口 100 FWQ 内部服务器 101 YLS 电子阅览室 102 TSK 图书库系统 主教学楼 VLAN 划分 根据计算机机房、教师、多媒体、办公需要隔离的要求，划分为 4 个 VLAN，如下： 表 主教学楼 VLAN 划分 VLAN 号 VLAN 名称 范围 端口 103 JF 计算机机房 104 JS 教室 105 DMTJS 多媒体教室 106 BGS 办公室 行政 楼 VLAN 划分 根据领导办公、后勤管理、财务等隔离的需求，将行政楼的 VLAN 划分为 5 个，具体精品毕业论文、毕业设计，优质的论文服务： 精品论文网 提供毕业设计（论文）和图文教程、视频教程等一揽子解决方案 9 如下： 表 行政 楼 VLAN 划分 VLAN 号 VLAN 名称 范围 端口 107 YZBGS 院长办公室 108 YBGS 院办公室 109 HQ/ST 后勤食堂 110 CW 财务 111 QT 其它 美术楼 VLAN 划分 ,同主教学楼 (略 ) 学生 /教师宿舍 VLAN 划分 ,划入同一个 VLAN(略 ) 5 网络全局设计 设备命名，链路类型 设备命名表 为了方便为校园网设备的集中管理，以及为网络管理员对设备远程 Tel，需要对各个设备进行命名 [5]。 表 设备命名表 地点 型号 命名 说明 图书馆 CISCO WS－ 4507 TSG－ HX－ S 核心交换机 图书馆 CISCO PIX 515E TSG－ FHQF 防火墙 图书馆 Cisco 2603 TSG－ RCJSR 远程接入路由器 图书馆 D_Link DES1024R+ TSG－ YLS－ S1..4 电子阅览室 14 图书馆 D_Link DES1024R+ TSGLS 图书馆理系统 主教学楼 WSC355024FXSMI ZJSL－ S 主教学楼总交换机 机房 D_Link DES1024R+ ZJSL－ JF－ S1..8 机房交换机 18 楼层 D_Link DES1024R+ ZJSL－ LC－ S1..4 楼层交换机 14 多媒体教室 D_Link DES1024R+ ZJSL－ DMTJS－ S 多媒体教室 美术楼 WSC355024EMI MSL－ S 美术楼总交换机 楼层 D_Link DES1024R+ MSL－ LC－ S1..3 楼层交换机 13 多媒体教室 D_Link DES1024R+ MSL－ DMTJS－ S 多媒体教室 行政楼 WSC355024EMI XZL－ S 行政楼交换机 食堂 D_Link DES1024R+ XZL－ ST－ S 食堂 学生宿舍 WSC355024FXSMI XSQS－ S1..2 学生宿舍总交换机 1－ 2 精品毕业论文、毕业设计，优质的论文服务： 精品论文网 提供毕业设计（论文）和图文教程、视频教程等一揽子解决方案 10 楼层 D_Link DES1024R+ XSQS－ LC－ S1..24 楼层交换机 1－ 24 教师宿舍 WSC355024EMI JSSS－ S 教师宿舍总交换机 楼层 D_Link DES1024R+ JSSS－ LC－ S1－ 10 楼层交换机 1－ 10 链路类型表 根据实际工程中的实施规划，对链路类型需要进行简单的描述，方便查看和理解。 表 52 链路类型表 VTP 设置， STP 设置 TSG－ HX－ S(server)(STP 根网桥 ),ZJSL－ S VTP[注 2] (server) (STP[注 3]根网桥 ), MSL－ S(server) (STP 根网桥 ), XZL－ S(server) (STP 根网桥 ), XSQS－ S1(server) (STP根网桥 主 ), XSQS－ S2(server) (STP 根网桥 备 ), SSS－ S(server) (STP 根网桥 )。 路由协议 针对网络设备不是很多， OSPF 路由协议是最全面，简洁，并且易管理的，下面是对OSPF 路由协议的简介： 路由器的关键作用是用于网络的互连 ，每个路由器与两个以上的实际网络相连，负责在这些网络之间转发数据报。 在讨论 IP 进行选路和对报文进行转发时，我们总是假设路由器包含了正确的路由，而且路由器可以利用 ICMP 重定向机制来要求与之相连的主机更改路由。 但在实际情况下 ， IP 进行选路之前必须先通过某种方法获取正确的路由表。 在小型的、变化缓慢的互连网络中，管理者可以用手工方式来建立和更改路由表。 而在大型的、迅速变化的环境下，人工更新的办法慢得不能接受。 这就需要自动更新路由表的方法，即所谓的动态路由协议， OSPF 是其中最全面的一种。 OSPF 协 议介绍 设备 链路类型 TSG－ HX－ S/ TSG－ FHQF 二层， 100M 双绞线 TSG－ HX－ S/ TSG－ RCJSR 三层， 100M 双绞线 TSG－ HX－ S/ TSG－ YLS－ S1..4 二层， 1000M 光纤 TSG－ HX－ S/ ZJSL－ S 三层， 1000M 光纤 TSG－ HX－ S/MSL－ S 三层， 1000M 光纤 TSG－ HX－ S/XZL－ S 三层， 1000M 光纤 TSG－ HX－ S/XSQS－ S1..2 三层， 1000M 光纤 TSG－ HX－ S/SSS－ S 三层， 1000M 光纤 其它 二层， 100M 双绞线，中继线 精品毕业论文、毕业设计，优质的论文服务： 精品论文网 提供毕业设计（论文）和图文教程、视频教程等一揽子解决方案 11 RIETF(Inter Engineering Task Force)于 1988 年提出的 OSPF 是一个基于链路状态的动态路由协议， OSPF 协议的基本思路如下：在自治系统中每一台运行 OSPF 的路由器收集各自的接口 /邻接信息称为链路状态，通过 Flooding 算法在整个系统广播自己的链路状态，使得在整个系统内部维护一个同步的链路状态数据库，根据这一数据库，路由器计算出以自己为根，其它网络节点为叶的一根最短的路径树，从而计算出自己到达系统内部可达的最佳路由。 OSPF[6]是一类 Interior Gateway Protocol(内部网关协议 IGP)，它处理在一个自治系统中，路由器的网络的路由表信息。 OS PF ,T EL NE T, RIP 2, SN MPSO CK ETTC P, UD PIP ,I PXPP P, X. 25 等操作系统硬件接口及驱动 图 OSPF 路由协议在 TCP/IP 协议族的位置 路由协议术语 1)OSPF 路由协议 : Open Shortest Path First 最短路径优先协议。 2)路由器（ router）：第三层的 IP 包交换机，以前在 IP 文献中也叫做网关。 3)自治系统 (autonomy system)：一群路由器通过相同的路由协议来交换路由信息，缩写为 AS。 4)区域 (area):自治系统的划分单元 ,一个 自治系统可以划分为多个区域。 5)区域 ID(area ID):自治系统内区域的 32bit 标识。 6)内部网关协议 (internal gateway protocol)：属于一个自治系统的路由器上运行的路由协议，缩写为 IGP，每一个自治系统 有 一个单独的 IGP，不同的自治系统可能运行不同的 IGP。 OSPF 是内部网关协议的一种。 精品毕业论文、毕业设计，优质的论文服务： 精品论文网 提供毕业设计（论文）和图文教程、视频教程等一揽子解决方案 12 6 校园网的实现 网络配置 根据前面的需求设计，校园网逻辑拓扑图如下： 图 深圳职业技术学院校园网逻辑拓扑 核心交换机的配置 根据前面方 案中的设计，在 3 层核心交换机上部署 HSRP 实现主备网关的备份，并如图在核心交换机之间捆绑链路。 配置如下： 1)为了保证网络的稳定性、并增加带宽，在核心交换机之间进行链路捆绑 ,核心交精品毕业论文、毕业设计，优质的论文服务： 精品论文网 提供毕业设计（论文）和图文教程、视频教程等一揽子解决方案 13 换机 1 其设计如下： Switch1(config)interface range f1/1 2 Switch1(configifrange)switchport trunk encapsulation dot1q Switch1(configifrange)switchport mode trunk Switch1(configifrange)switchport trunk allowed vlan all Switch1(configifrange)channelgroup 2 mode on 核心交换机 2 链路间的捆绑： Switch2(config)interface range f1/1 2 Switch2(configifrange)switchport trunk encapsulation dot1q。