网络工程课程大作业|江阴雨辰互联

2023年7月21日发(作者：)

⒈设计一校园网，网络基本需求如下：

1）校区约有15栋教学楼、10栋教工住宅楼、24栋学生宿舍需联入网络，综合布线信息点约为4000个(其中学生网约1700个 );

2）整个网络采取三层结构，主干采取千兆光纤接入、汇聚采用百兆光纤接入、百兆交换到桌面；通过中国教育网（Cernet）接入Internet；教务处和图书馆需要可靠连接，需作冗余接入处理;

3）学校已申请到全局IP段：218.197.16.0—218.197.31.255;

4）为抑制广播风暴、均衡网络数据流量，需采用虚拟网络技术。学校按业务职能划分（校机关、教务处、学工处等）28个，公共机房15个设置成一个VLAN，这样VLAN共有29个;

5）采用防火墙技术，将内外网分开，设置DMZ公共区域，以向内外网提供公共信息的发布;

6）具有WWW、DNS、EMAIL等服务，各系部也分别具有WWW等服务，且与网络

中心不处于同一物理区域，需与网络中心同类服务配置成一个VLAN

7）网内配置数据中心，采取IP SAN存储设计，同时需充分考虑其冗余性和可靠性

8）考虑IP地址不足及网络隔离，需将学生宿舍网及各公共机房设计使用私网IP段

⒉按照基本要求，对些校园网进行详细规划，给出可行的设计方案，包括：

需求分析

拓扑结构

IP地址分配

网络安全方案

冗余备份方案

设备及传输介质选型

综合布线方案

⒊校园网组建方案

3.1详细需求分析：

a校区共有15栋教学楼，10栋教工住宅楼，24栋学生宿舍这些共有信息点约4000个可以采用三层网络模型结构，其中这些楼房可以作为汇集层，当然这些汇集交换机可不在这些楼房里，可以在网络中心或其他地方。由于网络节点数目较多可以采用NAT技术减少ip地址的使用

b通过中国教育网（Cernet）接入Internet，主要优点有:为访问湖北师范学院校园网提供域名解析，也为湖北师范学院访问教育网提供部分域名解析，同时实现了教育资源的共享。

c教务处和图书馆是高校很重要的部分，教务处和图书馆之间的相互访问要求具有可靠性。即要求实现可靠连接，需作冗余处理。

d用虚拟网络技术采用VLAN实现抑制广播风暴、均衡网络数据流量

⑴公共机房15个设置成一个VLAN

⑵学校按业务职能划分（校机关、教务处、学工处等）28个

⑶同类服务配置成一个VLAN

e网络中心的数据IP SAN存储设计，同时需充分考虑其冗余性和可靠性

f采用私网IP解决IP地址不足及网络隔离

3.2网络拓扑图

中国教育网军事区DMZ千兆防火墙PIX525二层交换设备网络中心机房流量整形网关Cisco 2851资源服务器网络管理平台Billing Gateway图例GＥ单模光纤HSRPCisco 6509SiGE铜缆Si计费系统服务器Cisco 6509GE单模广域网链路汇聚层汇聚交换机汇聚交换机科技大厦物理楼信息大楼自控大楼图书馆教育大楼化学楼生物楼汇聚层图书馆和教务处实现可靠连接汇聚层………………….接入层教务处交换机

学舍1学舍2

学舍23学舍24教舍1教舍10网络拓扑图

批注：该网络拓扑图没有完全按照各个信息结点的具体位置来规划网络拓扑图

网络拓扑图说明：学生宿舍网络拓扑图如下：

学舍汇聚交换机楼层1楼层寝室NAT路由器寝室NAT路由器寝室NAT路由器寝室NAT路由器寝室NAT路由器

3.3 IP地址分配

计算机公共机房可以直接接入到教育大楼汇聚交换机上公共机房里都是使用的私有 IP的地址

象1318 可以分一个网络号 192.168.*.*/25 将一个机房分为2个子网每个子网可以有122台机子

要是机房不分子网那么就用192.168.*.*/24 每个机房可以有254台主机

学生宿舍都有一个NAT路由器，采取动态主机配置协议DHCP为每一台计算机分配IP

图书馆和体育楼 IP网络号

218.197.16.0