【正文】 性、易管理的萬兆骨干網絡平臺。我們遵循以下的原則進行網絡設計：網絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則，建設的萬兆骨干網絡平臺，保護用戶的投資。網絡建設設計既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內占主導地位，保證貴校網絡建設的領先地位，采用萬兆以太網技術來構建網絡主干線路。在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，銳捷網絡做為國內知名品牌，網絡領導廠商，其產品的可靠性和穩(wěn)定性是一流的。為了保證骨干網絡平臺的健壯性和鏈路冗余性，建議網絡實施時在學校啟用千兆備份線路。在學校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網絡平臺的可用性。在網絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據訪問權限控制等，針對的各種應用，有多種的保護機制，如劃分VLAN、ACL、路由過濾等具體技術提升整個網絡的安全性。由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。為了適應網絡結構變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于核心設備必須采用模塊化高密度端口的設備，便于將來升級和擴展。先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標準的可網管產品，達到全程網管，降低了人力資源的費用，提高網絡的易用性、可管理性，同時又具有很好的可擴充性。二、任務概要設計：根據公共任務和我的任務，概要設計如下：一起討論搭建網絡拓撲圖；根據拓撲劃分vlan以及IP地址的劃分；用PT實現(xiàn)部分內容，實現(xiàn)不了的另外用虛擬機或者真機實現(xiàn)；用虛擬機運行windows server2003作為服務器，搭建DNS、DHCP、FTP、、Web服務；三、詳細設計：實施計劃(1)搭建的拓撲圖：圖31 visio搭建的規(guī)劃圖圖32 實驗拓撲圖 (2）設計分布: 在本園區(qū)網設計中，整個網絡分成內網、外網及DMZ三部分分別進行設計。內網：在匯聚層之下二層交換機上分為教學樓、學生宿舍、財務處、教導處、黨辦、實驗室、科研室、圖書館。教學樓：負責學校日常的教學活動學生宿舍：學生居住的地方財務處：負責學校的財務工作教導處：負責學校的學生的教育工作黨辦：黨和團的辦公地點實驗室：老師和學生開展實驗的地方科研室：老師和學生進行科研的地方圖書館：管理圖書的工作外網：出口路由以外的地方DMZ區(qū)域： 在DMZ區(qū)域放置Web服務器，DHCP服務器，F(xiàn)TP服務器，DNS服務器，服務器。對內提供Web、DNS、DHCP、FTP、服務，對外提供Web服務。(3)主要部署環(huán)節(jié):地址規(guī)劃根據園區(qū)網設計要求，。校園網要求為全部用戶提供安全的網絡接入，園區(qū)網覆蓋企業(yè)所有樓宇。企業(yè)內部地址為一致的私有地址。表31 Vlan的劃分樓宇節(jié)點數(shù)IP地址網段網關Vlan教學樓2002學生宿舍4003行政樓財務處404教導處505黨辦606實驗樓實驗室707科研樓808圖書館2009服務器10..25410數(shù)據庫路由選擇(1)核心層交換機:寫一條默認路由到網關，把不知道的流量全部交給網關。(2)網關：網關連接外網的部分運行Rip V2協(xié)議，連接內網的部分寫兩條靜態(tài)路由，讓數(shù)據包可以返回給內網，一條靜態(tài)路由指向內網服務器的私有IP地址，一條指向內網用戶的私有IP地址， 地址為內網私有地址的交給核心層交換機。網關上還要加一條默認路由，把未知的流量全部交給ISP。地址轉換主要在網關上實現(xiàn)，；內網用戶如要訪問外網。技術方案(1)vlan的劃分(2)網絡地址轉換(3)路由協(xié)議及靜態(tài)路由(4)訪問控制列表(5)DNS服務器的配置(6)DHCP服務器的配置(7)FTP服務器的配置(8)服務器的配置(9)Web服務器的配置設備及線纜選型核心層交換機： CISCO WSC3750G48PSE防火墻：CISCO ASA5520AIP40K9網關：CISCO 3825服務器：IBM X3650 M2(7947I65)二層交換機：CISCO WSC494810GEE用戶與交換機：直通線交換機與三層交換機：交叉線三層交換機與出口路由器：直通線出口路由器與ISP運營商：以太網線配置文檔(1)二層交換機配置以其中一個為例：Switch(config)vlan 2 //創(chuàng)建vlan 2Switch(configvlan)name jiaoxuelou //命名為jiaoxuelouSwitch(config)vlan 3 //創(chuàng)建vlan 3Switch(configvlan)name xueshengsushe//命名為xueshengsusheSwitch(config)vlan 4 //創(chuàng)建vlan 4Switch(configvlan)name caiwubu //命名為caiwubuSwitch(config)vlan