【正文】 覃 某 某 學(xué)號(hào)： 2021022202xx 指導(dǎo)教師： 馬 某 2021 年 6 月 1 日 目錄 引 言 3 1 網(wǎng)絡(luò)設(shè)計(jì)需求分析與設(shè)計(jì)原則 4 網(wǎng)絡(luò)設(shè)計(jì)需求分析 4 現(xiàn)狀概述 4 功能需求 4 環(huán)境分析 5 網(wǎng)絡(luò)設(shè)計(jì)原則 6 2 網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 8 方案技術(shù)選擇 8 三層設(shè)計(jì)概要 9 核心層網(wǎng)絡(luò) 9 匯聚層設(shè)計(jì) 9 接入層網(wǎng)絡(luò) 10 3 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)、 IP 地 址規(guī)劃和 VLAN 劃分 10 校園網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖 10 核心層與匯聚層連接拓?fù)鋱D 10 教學(xué)區(qū)網(wǎng)絡(luò) 拓?fù)鋱D 12 辦公區(qū)網(wǎng)絡(luò)拓?fù)鋱D 12 宿舍區(qū)網(wǎng)絡(luò)拓?fù)鋱D 13 IP 地址規(guī)劃 13 宿舍區(qū) IP 地址規(guī)劃表 14 教學(xué)區(qū) IP 地址規(guī)劃表 14 辦公區(qū) IP地址規(guī)劃表 15 網(wǎng)絡(luò)中心、管理組和設(shè)備互連 IP地址規(guī)劃表 15 VLAN 劃分 15 服務(wù)器群及管理組 VLAN 劃分 16 宿舍區(qū) VLAN 劃分 16 教學(xué)區(qū) VLAN 劃分 16 辦公區(qū) VLAN 劃分 17 4 設(shè)備選型與設(shè)備連接 17 設(shè)備選型與設(shè)備連接 17 5 網(wǎng)絡(luò)全局設(shè)置 18 設(shè)備命名 18 鏈路類(lèi)型 19 路由協(xié)議 20 6 模擬 配置過(guò)程 20 結(jié) 論 31 致 謝 32 參考文獻(xiàn) 33 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 1 頁(yè) 共 33 頁(yè) 摘 要 整個(gè)網(wǎng)絡(luò)使用的主要技術(shù)是局域網(wǎng)交換技術(shù)， 同時(shí)為了保證網(wǎng)絡(luò)的可擴(kuò)展性，使用 VLAN（虛擬局域網(wǎng)）技術(shù)來(lái)分割廣播域，并合理配置 IP 地址，使用統(tǒng)一的封裝格式。 關(guān)鍵詞： 局域網(wǎng)交換技術(shù) ； VLAN； RIP； ACL； NAT； DHCP； 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 2 頁(yè) 共 33 頁(yè) Abstract The main use of the work is LAN switching order to ensure work scalability, use the VLAN (Virtual LAN) technology to segment broadcast domain,and configuring the IP addresses reasonably,use the unified encapsulation format. Between the two switches of Core layer use the redundant Ether link, realize load balancing by using RIP v2 protocol, and they can back up each other. Switches of Aggregation layer and core layer both have a highspeed link connection to improve the security of work connection and prevent the work outages when one of the link fails . For work security, ACL (Access Control List) is used to filter some work traffic, prevent hacker’ s attacks or students’ s unauthorized access. Using the NAT (work address translation) technology to realize the campus work connect to the Inter,and save the public work IP address. Using the DHCP (Dynamic Host Configuration Protocol) to distribute and managed the Inward IP addresses， prevent teachers and students set up their own IP addresses,so that avoid the IP address disordered or IP address the result that the campus work in the reasonably to plan, configurate, the overall performance of the work are steady and safety. Keywords: LAN Switching Technology。 校園 網(wǎng)采用結(jié)構(gòu)化三層設(shè)計(jì)，即核心層、匯聚層、 接入層 ，這種設(shè)計(jì)方法是當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)普遍采用的一種設(shè)計(jì)方法 ，具有明顯的特點(diǎn)和優(yōu)點(diǎn)，是一種高性能網(wǎng)絡(luò)的設(shè)計(jì)思路。 ★ 實(shí)現(xiàn)部分計(jì)算機(jī)到 Inter的接入，實(shí)現(xiàn)內(nèi)網(wǎng)與外 網(wǎng)的連通； 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 5 頁(yè) 共 33 頁(yè) 校園網(wǎng)網(wǎng)絡(luò)建成以后，要實(shí)現(xiàn)以下功能： ★ WWW服務(wù)，作為信息服務(wù)的平臺(tái)； ★ Email服務(wù)，作為信息傳遞和與外界交流的手段 之一 ； ★ FTP服務(wù)，作為教學(xué)資源的共享方式； ★ 使用 DHCP服務(wù)器為學(xué)生宿舍接入校園網(wǎng)動(dòng)態(tài)分配 IP地址； ★ 學(xué)生宿舍接入校園網(wǎng)，為學(xué)生營(yíng)造一個(gè)更好 的 學(xué)習(xí)環(huán)境。 整個(gè)校園網(wǎng)內(nèi)的聯(lián)網(wǎng)計(jì)算機(jī)數(shù)量約為 6734臺(tái)，分布 如表 1所示。隨著 各類(lèi)應(yīng)用 的增長(zhǎng)和水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將 逐年 增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。 核心層到匯聚層之間采用光纖連接，匯聚層到各樓層交換機(jī)之間使用千兆以太網(wǎng)連接，然后百兆到桌面，這樣的傳輸速率幾乎能夠滿足所有要求。 接入層網(wǎng)絡(luò) 匯聚層下連接的交換機(jī)都為接入層網(wǎng)絡(luò)，每個(gè)接入層交換機(jī)有兩路上行鏈路分別連接至兩個(gè)匯聚層交換機(jī)上，并使用成熟的切換功能。 所有網(wǎng)絡(luò)設(shè)備的 console端口和 VTY（虛擬終端線路）設(shè)置安全密碼 ，實(shí)驗(yàn)中統(tǒng)一為“ qyy” 。 匯聚 層采用 Cisco Catalyst 3500系列中檔三層交換機(jī) WSC355024EMI。 RIP2不是采取需求 RIP協(xié)議和觸發(fā) RIP的方式，但為了支持撥號(hào)網(wǎng)的路由的維護(hù)，也汲取了這兩種協(xié)議的一些處理方式。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 21 頁(yè) 共 33 頁(yè) 網(wǎng)絡(luò)層配置： IP地址、 DHCP、 協(xié)議參數(shù)等。 在實(shí)驗(yàn)條件下 ， 使用思科 3640系列 路由器的 某 IOS模擬 所有設(shè)備，即可以做路由器使用又可以做交換機(jī)使用 。 1. 接口配置及鏈路測(cè)試 VLAN和 VLAN命名配置 ： 由于實(shí)驗(yàn)環(huán)境影響 ,VLAN不能批量創(chuàng)建，只能逐條創(chuàng)建，并且因顯示原因這里只配置了一小部分，其它部分已經(jīng)配置好 ，不影響后面的實(shí)驗(yàn)結(jié)果 。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 29 頁(yè) 共 33 頁(yè) 由于這里使用 CiscoDynamips進(jìn)行模擬實(shí)驗(yàn)，因此使用CiscoDynamips提供的虛擬計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)連通性測(cè)試。以上表明，在本網(wǎng)絡(luò)中，各臺(tái)設(shè)備，以及VLAN、 ACL、 NAT、 DHCP運(yùn)行正常，網(wǎng)絡(luò)穩(wěn)定。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 33 頁(yè) 共 33 頁(yè) 參考文獻(xiàn) [1] 謝希仁 . 計(jì)算機(jī)網(wǎng)絡(luò)，第五版 . 北京：電子工業(yè)出版社，： 1222 [2] Rick Graziani , Allan Johnson. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 . 北京：人民郵電出版社， ： 1219 [3] 企業(yè)網(wǎng)絡(luò)工程技術(shù)， version ：藍(lán)狐網(wǎng)絡(luò)與通信工程實(shí)踐教育中心， 178 [4] 魏大新，李育龍 . cisco網(wǎng)絡(luò)技術(shù)教程，北京：電子工業(yè)出版社， ： 1400