【文章內容簡介】 HJFWQ 服務器群匯聚 HJCK 出口交換機 JRFWQ 服務器群接入 管理工作室 服務器群 F0/2 F0/3 F0/3 F0/2 連接至 教育科研網 連接至中國電信 防火墻 防火墻 F0/1 F0/1 F0/2 F0/3 RBJ 邊界路由器 桂林航天工業(yè)高等?？茖W校畢業(yè)設計（論文） 第 12 頁 共 33 頁 教學區(qū)網絡拓撲圖 圖 ２ 教學區(qū)網絡 拓撲圖 辦公 區(qū)網絡拓撲圖 圖 ３ 辦公區(qū)網絡 拓撲圖 F0/3 1000M 100M 圖例 各樓層交換 機 HJBGQ 辦公區(qū)匯聚 F0/1 F0/2 至核心交換機 2 F0/7 至核心交換機 1 F0/4 F0/5 F0/6 F0/8 F0/9 F0/10 F0/11 F0/12 F0/1 F0/1 F0/1 F0/1 F0/1 F0/1 F0/1 F0/1 F0/1 一號辦 公樓 二號辦 公樓 三號辦 公樓 四號辦 公樓 五號辦 公樓 六號辦 公樓 就業(yè) 指導 中心 后勤 集團 宿舍 管理 中心 JRBG1 JRBG2 JRBG3 JRBG4 JRBG5 JRBG6 JRSSGL JRHQJT JRJYZD HJJXQ 教學區(qū)匯聚 F0/1 F0/2 至核心交換機 1 至核心交換機 2 F0/3 F0/4 F0/6 F0/7 F0/5 一號教學樓 JRYHJXL F0/1 F0/1 F0/1 F0/1 F0/1 二 號教學樓 JREHJXL 二號實驗 樓 JREHSYL 圖書館 JRTSG 1000M 100M 圖例 各樓層交換機 JR— SXS 實訓室 一號 實驗 樓 F0/1 JR SY1 桂林航天工業(yè)高等?？茖W校畢業(yè)設計（論文） 第 13 頁 共 33 頁 宿舍 區(qū)網絡拓撲圖 圖 ４ 宿舍區(qū)網絡 拓撲圖 IP 地址 規(guī)劃 根據實際情況和需求 ，校園內部使用 B類 IP地址的私有地址， 除學生宿舍外，其它建筑的計算機可以直接連接互聯網， 使用 NAT（網絡地址轉換）實現與互聯網連接。 由于考慮到未來的發(fā)展， 實際 分配量比實際需求量大很 多，以適應未來的 發(fā)展 需 要 。 為了網絡設備訪問安全，宿舍區(qū)的計算機不可以 tel連接其它建筑的設備，使用 ACL實現。 因為思科 3640系列路由器具有交換功能，因此在實驗環(huán)境中使用思科 3640系列 路由器的 某 IOS模擬 所有設備，即可以做路由器使用又可以做交換機使用。 所有網絡設備的 console端口和 VTY（虛擬終端線路）設置安全密碼 ，實驗中統(tǒng)一為“ qyy” 。 所有網段的網關地址統(tǒng)一設置為本網段的第一個可用 IP地址。 1000M 100M 圖例 各樓層交換機 至核心交換機 1 F0/1 HJSSQ 宿舍區(qū)匯聚 F0/2 至核心交換機 2 F0/3 F0/4 F0/6 F0/7 F0/5 F0/1 F0/1 F0/1 F0/1 F0/1 JRSS1 一號宿舍樓 JR— SS2 二號宿舍樓 JR— SS3 三號宿舍樓 JR— SS4 四號宿舍樓 JR— SS5 五號宿舍樓 JR— SS6 六號宿舍樓 F0/8 F0/1 桂林航天工業(yè)高等專科學校畢業(yè)設計（論文） 第 14 頁 共 33 頁 宿舍區(qū) IP 地址規(guī)劃表 表１ 宿舍區(qū) IP地址規(guī)劃表 宿舍區(qū) 樓棟 需求數量 一 樓 二樓 三 樓 四樓 五 樓 六樓 一號宿舍樓 600 二號宿舍樓 600 三號宿舍樓 600 四號宿舍樓 600 五號宿舍樓 600 六號宿舍樓 600 分配地址塊： 子網掩碼： 實際需求量： 3600 理論供給量： 8190 教學區(qū) IP 地址規(guī)劃表 表 2 教學 區(qū) IP地址規(guī)劃表 教學區(qū) 樓棟 需求數量 IP分配 二號實驗樓 2021 一號教學樓 100 圖書館 100 實訓室 100 二號教學樓 30 分配地址塊： 子網掩碼： 實際需求量： 2330 理論供給量： 8190 桂林航天工業(yè)高等?？茖W校畢業(yè)設計（論文） 第 15 頁 共 33 頁 辦公區(qū) IP 地址規(guī)劃表 由于辦公區(qū)電腦數量較少，同時辦公樓的相對地理位置都比較靠近，因此把幾棟樓的所有計算機劃為同一個 VLAN更便于管理和配置。 表 ３ 辦公 區(qū) IP地址規(guī)劃表 辦公區(qū) 樓棟 需求數量 IP分配 就業(yè)指導中心 60 三號辦公樓 50 四號辦公樓 50 五號辦公樓 50 六號辦公樓 50 后勤集團 30 宿舍管理中心 10 一號實驗樓 200 分配地址塊： ： 實際需求量： 600 理論供給量： 1024 網絡中心、管理組和設備互連 IP地址規(guī)劃表 設備互連地址使用整個網段，理論上可以提供 63對互聯地址，同時這么做使 ACL的應用 更方便。 表 4 網絡中心及管理組 IP地址規(guī)劃 表 網絡中心 、 管理組 和 設備互連地址 樓棟 需求數量 IP分配 服務器及管理工作室 100 設備互連地址 分配地址塊： ： 實際需求量： 100 理論供給量： 256*2 VLAN 劃分 VLAN可以使我們不管用戶在網絡中的具體物理位置，把它們分組桂林航天工業(yè)高等?？茖W校畢業(yè)設計（論文） 第 16 頁 共 33 頁 到同一個廣播域。通過控制廣播傳播，在交換網 絡上創(chuàng)建 VLAN可改進交換網絡執(zhí)行性能和安全性。則在一個交換網絡上如果一部分主機不希望別的主機訪問則可以將它們劃入不同的 VLAN中，同時也能減少因廣播帶性能下降。 服務器群及管理組 VLAN 劃分 表 5 服務器群及管理組 VLAN劃分 VLAN號 VLAN名稱 范圍 100 FWQGL 網絡中心所有電腦 宿舍區(qū) VLAN 劃分 表 6 宿舍區(qū) VLAN劃分 VLAN號 VLAN名稱 （順序對應） 范圍 101 102 103 SS11 SS12 SS13 一號宿舍樓 104 105 106 SS24 SS25 SS26 二號宿舍樓 107 108 109 SS37 SS38 SS39 三號宿舍樓 110 111 112 SS40 SS41 SS42 四號宿舍樓 113 114 115 SS53 SS54 SS55 五號宿舍樓 116 117 118 SS66 SS67 SS68 六號宿舍樓 教學區(qū) VLAN 劃分 表 7 教學區(qū) VLAN 劃分 VLAN號 VLAN名稱 范圍 119 YHJXL 一號教學樓 120 EHJXL 二號教學樓 121 TSG 圖書館 122 SXS 實訓室 123 ～ 132 （ 10個 VALN） EHSYL1 ～ EHSYL10 二號實驗樓 桂林航天工業(yè)高等?？茖W校畢業(yè)設計（論文） 第 17 頁 共 33 頁 辦公區(qū) VLAN 劃分 表 ８ 辦公區(qū) VLAN劃分 VLAN號 VLAN名稱 范圍 133 BG1 就業(yè)指導中心 一號辦公樓 二號辦公樓 三號辦公樓 134 BG2 四號辦公樓 五號辦公樓 六號辦公樓 后勤集團 宿舍管理中心 135 EHXYL 一號實驗樓 4 設備選型 與設備連接 設備 選型與設備連接 針對需求分析及網絡接入點數目流量分析對網絡性能的需求，采用吉比特以太網組網方案，以保證網絡的高性能，高可靠性，核心層采用 Cisco Catalyst 4500系列高檔多層交換機 WSC450