答辩校园网网络工程课程设计报告

答辩校园网网络工程课程设计报告内容摘要：

组丢失，发送方就尽快地重发一个分组。 在 X． 25 中每个中间节点使用状态表来处理管理、流控和检错，而在帧中继中是不需要的。 如果一个分组由于帧中继网的拥塞而被破坏或丢失，检测帧丢失和请求重发是接收系统的工作。 帧中继网把自己的所有精力都用来传递分组。 在子网中的交换节点不会执行任何纠错，尽管它们能检测出被损坏的分组，一旦检测出，分组就会被丢弃了。 为了建立帧中继连接，需要与本地的电信公司联系。 帧中继端 口一般用 PVC 连接。 PVC 是逻辑链路，它具有特定的端接点和服务特性。 它们在网状拓扑结构上提供逻辑连接，且在使用前为交换局提供一种确定服务特性和速率的方法。 它们也在端接点之间提供快速连接。 在得到提供者的服务时，可以为 PVC 规定一些服务特性。 在教学楼中，每层组建一个虚拟局域网，连接到一台两层的交换机上，每栋教学楼再上连到汇聚层交换机上。 在机房中，每个机房组成一个局域网连接到一套交换机上，每个机房再连接到汇聚成交换机上。 在学生宿舍每层组建一个 8 虚拟局域网，连接到一台二层交换机上。 每栋 学生宿舍再连到汇聚层交换机上。 行政楼按不同的科室组建虚拟局域网，上联到核心交换机上。 图书馆按不同的电子阅览室组建虚拟局域网，连接到核心交换机上。 学校设有教务处、学工办、办公室，各个学院也设有上述机构，在校教务、学工办、办公室与各学院教务处、学工办、办公室之间和各个学院教务处、学工办、办公室之间会有大量的数据交流，而上述机构有没有划分在一个局域网路。 为了减轻核心网络的带宽压力，应采用 VLAN 技术将上述机构分别划分在各自的 VLAN 里，即：将校教务处与各个学院的院教务处划分在同一个 VLAN 中，将校学工办和各个院 学工办划分在同一个 VLAN 中，将校办公室和各个院办公室划分在同一个 VLAN 中。 在校园网络的整个网络规划当中， VLAN 的划分是非常重要的部分，很好的利用 VLAN 技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。 主要突出为以下几点： VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后， VLAN 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。 VLAN 划分，可以增加网络的安全性，在不同的 VLAN 之间不能随意通讯，只限 与本子网间通讯，不会对其他的子网产生干扰。 要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。 网络管理系统采用完全独立的 IP 子网和 VLAN，实现更加安全的对所有网络设备进行管理。 建立 VLAN 和 IP 子网的对应关系。 提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 VLAN 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。 根据以往网络管理经验和骨干网络网络建设的实际情况，方案建议在骨干网络 VLAN 划分规划以“灵活划 分、方便管理”为基本原则，以不同的使用群体为 VLAN 范围划分。 这样划分 VLAN 的好处有： 方便管理。 为了更好的进行 VLAN 规划的实施，因此在网络实施前期，要对网络中不同区域的 VLAN 设置进行详细的规划，细化到接入层网络，这样在骨干网络这样大型的校园网络中如果以用户群体来划分 VLAN 的话，避免由于前期配置设备时复杂烦琐，而且由于相同的用户群体可能在不同的物理位置，导致造成整个校园网络中 VLAN 划分复杂，减轻管理和后期维护。 所以方案建议骨干网络划分 VLAN 方式前进行详尽规划，这样既可以减少广播域，又达到划分VLAN，方便管理的效果，对于后期网络维护和升级具有十分现实的意义。 9 易于实施。 按群体划分 VLAN 在工程实施中就十分的方便，不会造成 VLAN 划分复杂失误而使得网络出现不通的现象，便于工程快速实施和网络中心整体规划。 VLAN 间路由采用三层交换设备进行 VLAN 路由。 以便不同 VLAN 间进行访问，对于学校重要网络资源，需要进行权限访问的时候，建议采用专家级ACL（可同时基于 VLAN 号、以太网类型、 MAC 地址、 IP 地址、 TCP/UDP 端口号、时间灵活组合限定的硬件 ACL）来进行访问权限设定，保障重要资料不被 非法访问。 核心层交换机选型 ： 核心交换机是用户内部局域网的核心，核心交换机应具备较高的性能，具有多层交换能力，以满足大量业务数据的传输。 本项目配置了两台企业级 cisco wsc4506 交换机作为用户内部核心交换机，两台核心交换机可通过光纤作高速冗余连接，充分体现高冗余、高可靠性。 核心交换机选择 cisco wsc4506 的原因如下： 性价比高：价格居中， 人民币，包转发率和背板带宽足够高，满足校园主干网的可靠运行与高速交换。 拥有冗余双电源，以便故障发生时能迅速切换。 可支持模块化。 图 2 核心交换机 主要参数 产品类型 企业级交换机 10 其他交换机选型 汇聚层交换机 CISCO Catalyst 375024TS 图 3 汇聚交换机 应用层级 四层 传输速率 10/100/1000Mbps 交换方式 存储 转发 背板宽带 100Gbps 包转发率 75Mpps 端口参数 端口结构 模块化 扩展模块 一个超级引擎插槽和五个线路卡插槽 传输模式 支持全双工 功能特性 网络标准 IEEE ,， ， VLAN 支持 QOS 支持 网 络管理 SNMP 管理信息库（ MIB）， SNMP MIB 扩展，桥接MIB 11 主要参数 产品类型 企业级交换机 应用层级 3 层 传输速率 10/100Mbps 交换方式 存储 转发 背板带宽 32Gbps 包转发率 MAC 地址表 12K 端口参数 端口结构 非模块化 端口数量 26 个 端口描述 24 个以太网 10/100Mpps 端口， 2 个基于 SFP 的千兆位以太网端口 传输模式 支持全双工 功能特性 堆叠功能 可堆叠 VLAN 支持 QOS 支持 网络管理 SNMP， CLI， Web，管理软件 接入层交换机 Cisco Catalyst WSC296024TTL 图 4 接入交换机 主要参数 产品类型 智能交换机 12 应用层级 二层 传输速率 10/100Mbps 交换方式 存储 转发 产品内存 64MB 包转发率 MAC 地址表 8K 端口参数 端口结构 非模块化 端口数量 26 个 端口描述 24 个以太网 10/100Mpps 端口， 2 固定以太网10/100/1000Mbps 上行端口 传输模式 全双工 /半双工自适应 功能特性 网络标准 IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ， IEEE ，IEEE ， IEEE ， IEEE ， IEEE VLAN 支持 QOS 支持 网络管理 SNMP， CLI， Web 交换机选型数量与价格： 型号 数量 单价 总价 cisco wsc4506 2 22020 44000 CISCO Catalyst 375024TS 9 9000 81000 Cisco Catalyst WSC296024TTL 600 4500 2700000 连接外网路由器选型 CISCO 7304 13 图 5 连接外网路由器 基本参数 路由器类型 电信级高端路由器 网络协议 IP， IPX， DLSW， Apple Talk 传输速率 10/100/1000Mbps 端口 结构 模块化 局域网接口 2 个 功能参数 防火墙 内置防火墙 QOS 支持 VPN 支持 实验室路由器选型 CISCO 2811 图 6 实验室路由器 14 基本参数 路由器类型 多业务路由器 网络标准 IEEE 传输速率 10/100Mbps 端口结构 模块化 局域网接口 2 个 其他端口 2 个固定 端口 扩展模块 2 个板载 AIM（内部）插槽 +4 个借口卡插槽 +1 个插槽（支持 NM 和 NME 模块） 功能特性 防火墙 内置防火墙 QOS 支持 VPN 支持 网络管理 协议 Cisco ClickStart， SNMP 防火墙选型 CISCO PIX515ERBUN 图 7 防火墙 主要参数 设备类型 百兆级防火墙 并发连接数 13000 网络吞吐量 190Mbps 网络端口 2 个 FE 端口 入侵检测 Dos， IDS 安全标准 UL 1950,CSA No. 950, EN 60950,IEC 60950,AS/NZS3260,TS001,IEC60825,EN 60825,21CFR1040 控制端口 RJ45 15 管理 CSPM， PDM VPN 支持 安全过滤带宽 130Mbps 处理器 433MHz Intel 赛扬 建筑群 限速（上传 /下载） /KBps 信息节点数 峰值带宽 /Gbps 学生宿舍 50/50 5000 3 教工宿舍楼 100/100 1000 图书馆 100/100 460 实验中心 100/。