【正文】 指導教師： 馬 某 2021 年 6 月 1 日 目錄 引 言 3 1 網(wǎng)絡設(shè)計需求分析與設(shè)計原則 4 網(wǎng)絡設(shè)計需求分析 4 現(xiàn)狀概述 4 功能需求 4 環(huán)境分析 5 網(wǎng)絡設(shè)計原則 6 2 網(wǎng)絡結(jié)構(gòu)規(guī)劃 8 方案技術(shù)選擇 8 三層設(shè)計概要 9 核心層網(wǎng)絡 9 匯聚層設(shè)計 9 接入層網(wǎng)絡 10 3 網(wǎng)絡拓撲設(shè)計、 IP 地 址規(guī)劃和 VLAN 劃分 10 校園網(wǎng)絡拓撲設(shè)計圖 10 核心層與匯聚層連接拓撲圖 10 教學區(qū)網(wǎng)絡 拓撲圖 12 辦公區(qū)網(wǎng)絡拓撲圖 12 宿舍區(qū)網(wǎng)絡拓撲圖 13 IP 地址規(guī)劃 13 宿舍區(qū) IP 地址規(guī)劃表 14 教學區(qū) IP 地址規(guī)劃表 14 辦公區(qū) IP地址規(guī)劃表 15 網(wǎng)絡中心、管理組和設(shè)備互連 IP地址規(guī)劃表 15 VLAN 劃分 15 服務器群及管理組 VLAN 劃分 16 宿舍區(qū) VLAN 劃分 16 教學區(qū) VLAN 劃分 16 辦公區(qū) VLAN 劃分 17 4 設(shè)備選型與設(shè)備連接 17 設(shè)備選型與設(shè)備連接 17 5 網(wǎng)絡全局設(shè)置 18 設(shè)備命名 18 鏈路類型 19 路由協(xié)議 20 6 模擬 配置過程 20 結(jié) 論 31 致 謝 32 參考文獻 33 桂林航天工業(yè)高等?？茖W校畢業(yè)設(shè)計（論文） 第 1 頁 共 33 頁 摘 要 整個網(wǎng)絡使用的主要技術(shù)是局域網(wǎng)交換技術(shù)， 同時為了保證網(wǎng)絡的可擴展性，使用 VLAN（虛擬局域網(wǎng)）技術(shù)來分割廣播域，并合理配置 IP 地址，使用統(tǒng)一的封裝格式。 核心層 的兩臺 交換機之間 設(shè)計冗余以太網(wǎng)鏈路，并使用 RIP v2 動態(tài)路由協(xié)議 實現(xiàn) 負載均衡，并能夠互相備份。 為了網(wǎng)絡的安全，使用 ACL（訪問控制列表）過濾網(wǎng)絡中的某些流量，阻止黑客攻擊或阻止學生 未授權(quán)地接入 。使用 DHCP（動態(tài)主機配置協(xié)議）統(tǒng)一管理分配內(nèi)網(wǎng) IP 地址，以防止老師或?qū)W生自行設(shè)置 IP 地址，造成 IP 地址混亂或 IP 地址沖突等現(xiàn)象。 關(guān)鍵詞： 局域網(wǎng)交換技術(shù) ； VLAN； RIP； ACL； NAT； DHCP； 桂林航天工業(yè)高等專科學校畢業(yè)設(shè)計（論文） 第 2 頁 共 33 頁 Abstract The main use of the work is LAN switching order to ensure work scalability, use the VLAN (Virtual LAN) technology to segment broadcast domain,and configuring the IP addresses reasonably,use the unified encapsulation format. Between the two switches of Core layer use the redundant Ether link, realize load balancing by using RIP v2 protocol, and they can back up each other. Switches of Aggregation layer and core layer both have a highspeed link connection to improve the security of work connection and prevent the work outages when one of the link fails . For work security, ACL (Access Control List) is used to filter some work traffic, prevent hacker’ s attacks or students’ s unauthorized access. Using the NAT (work address translation) technology to realize the campus work connect to the Inter,and save the public work IP address. Using the DHCP (Dynamic Host Configuration Protocol) to distribute and managed the Inward IP addresses， prevent teachers and students set up their own IP addresses,so that avoid the IP address disordered or IP address the result that the campus work in the reasonably to plan, configurate, the overall performance of the work are steady and safety. Keywords: LAN Switching Technology。 RIP。 NAT。 桂林航天工業(yè)高等專科學校畢業(yè)設(shè)計（論文） 第 3 頁 共 33 頁 引 言 進入 21世紀，網(wǎng)絡技術(shù)成為信息技術(shù)最重要的組成部分 之一 ， 而作為一所現(xiàn)代化的學校， 覆蓋全校的高速 網(wǎng)絡是絕對不可缺少的。 校園 網(wǎng)采用結(jié)構(gòu)化三層設(shè)計，即核心層、匯聚層、 接入層 ，這種設(shè)計方法是當前計算機網(wǎng)絡普遍采用的一種設(shè)計方法 ，具有明顯的特點和優(yōu)點，是一種高性能網(wǎng)絡的設(shè)計思路。根據(jù)系統(tǒng)建設(shè)目標及應用系統(tǒng)的特點，當前計算機網(wǎng)絡普遍采用結(jié)構(gòu)化三層設(shè)計，即核心層，匯聚層，接入層。 該方案主要基于一種高性能網(wǎng)絡的設(shè)計思路，主要特點在于： ★以交換技術(shù)為核 心，構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡互通、共享信息的計算機網(wǎng)絡主干網(wǎng) 。 ★具有較好的可擴展性，為今后的網(wǎng)絡擴容作好準備。 ★ 實現(xiàn)部分計算機到 Inter的接入，實現(xiàn)內(nèi)網(wǎng)與外 網(wǎng)的連通； 桂林航天工業(yè)高等專科學校畢業(yè)設(shè)計（論文） 第 5 頁 共 33 頁 校園網(wǎng)網(wǎng)絡建成以后，要實現(xiàn)以下功能： ★ WWW服務，作為信息服務的平臺； ★ Email服務，作為信息傳遞和與外界交流的手段 之一 ； ★ FTP服務，作為教學資源的共享方式； ★ 使用 DHCP服務器為學生宿舍接入校園網(wǎng)動態(tài)分配 IP地址； ★ 學生宿舍接入校園網(wǎng)，為學生營造一個更好 的 學習環(huán)境。 環(huán)境分析 學校 只有一個校區(qū)，設(shè) 有一個網(wǎng)絡中心，網(wǎng)絡中心有 200臺各類服務器，需要較高的 帶寬以滿足網(wǎng)絡服務，有管理工作室，共四臺計算機。 根據(jù)建筑的性質(zhì)和地理分布，可分為三個大區(qū)，分別是教學區(qū)、辦公區(qū)、宿舍區(qū)， 建筑 劃分 情況 及各區(qū)計算機數(shù)量如下： 一號教學樓、二號教學樓、二號實驗樓、圖書館 、實訓室 劃為教學區(qū)，一號教學樓約有一百臺計算機，二號教學樓約有三十臺計算機，二號實驗樓約有 2021臺計算機，圖書館約有一百臺計算機， 實訓室約有一百臺計算機， 一共 約有 2330臺計算機。 所有學生宿舍劃為學生宿舍區(qū)，共有 六 棟宿舍樓，每棟宿舍樓約有六百臺計算機，一共約 3600臺計算機。 整個校園網(wǎng)內(nèi)的聯(lián)網(wǎng)計算機數(shù)量約為 6734臺，分布 如表 1所示。 ★ 高帶寬 校園 網(wǎng)絡是具有高密度 學生用戶 的網(wǎng)絡，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)， 校園 網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性， 要求方案設(shè)計的階段就要充分考慮到，同時要交換機具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。同時由于 校園 網(wǎng)的使用者數(shù)量較多，跨 VLAN的數(shù)據(jù)傳輸 眾多，因此需要能夠提供 各 VLAN間 的有效互連的統(tǒng)一管理 ，以確 保校園網(wǎng)的鏈路暢通和 信息安全。能有效通過軟硬件相互聯(lián)動，有效保證 校園網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、 ARP欺騙防御、防代理、防攻擊掃描、防私設(shè) DHCP等功能，確保網(wǎng)內(nèi)安全 ；對 學生或教師 的上網(wǎng)行為進行實時記錄，并保存到日志