草庐IT

计算机网络课程设计——校园网的规划与设计

秃头仙女棒 2023-05-27 原文

摘要

在科学技术飞速发展的时代,网络互联技术显示出了它蓬勃发展的生命力,它逐渐进入了人们的家居生活,使得当今社会的智能化和网络化越来越来明显。由于Internet的信息和服务内容不断的扩大,使得用户对网络的需求急剧增加。家庭、学生宿舍等场所纷纷布网加入到Internet中,越来越多的家庭或学生宿舍中都不只一台电脑,那么如何架构不受地域性影响,价廉速快的实用型网络。校园网已成为各学校必备的重要信息基础设施,其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在某学院校园网目前的实际情况在充分调研的基础上,结合目前技术的发展方向和用户的实际需求,制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设,实现真正意义上的宽带多媒体网络,为师生提供教学、科研和综合信息服务。本文在局域网技术和先进发展基础上,分析了建立校园网的意义,建设原则和目的,并详细阐述了其设计方案过程。文章从系统结构、网络方案、管理、布局等方面讨论了校园网络的设计方案。在网络设计中,详细介绍了网络拓扑结构、VLAN划分、IP分配、扩展访问、NAT配置。最后通过相关软件对网络进行管理以及实现网络的安全性。分了解组网技术的基础上,根据目前校园网的发展趋势,结合当前智能化校园网络系统的需求分析,设计出一个校园的网络模型,并对模型进行各方面的细化。根据模型图对设备进行适当的选型。使用模拟软件Cisco Packet Tracer对设备进行配置,包括IP地址的规划、路由协议的选择以及交换机的配置等。

关键词:网络化 组网技术 IP地址规划 交换机配置 NAT

一、任务概述

1.1 设计目的

深入理解网络工程的三层层次设计模型,掌握网络拓扑结构设计、网络地址

规划与设计、综合布线设计等技术,可以对各种网络设备进行规划、设计、安装、

连接与设置,掌握小型校园网络设计和组建方法。

1.2 项目任务和要求

网络工程设计三层层次模型,网络拓扑结构,网络地址规划,综合布线,设

备安装、连接、配置,大型网络规划、设计、组建。

1.3 参考资料

(1)《计算机网络实验指导书》,郭雅,电子工业出版社。

(2)《网络工程设计教程:系统集成方法》,陈鸣,机械工业出版社。

(3)《计算机网络(第七版)》,谢希仁,电子工业出版社。

(4)《计算机网络规划与设计》,吴学毅,机械工业出版社。

(5)CSDN博主「VictorHan01」的原创文章,原文链接:基于Packet trace的小型企业网络设计_VictorHan01的博客-CSDN博客_思科模拟器搭建中小型企业网

(6)CSDN博主「渔夫陶」的原创文章,原文链接:计算机网络设计——企业网络规划与搭建_渔夫陶的博客-CSDN博客_企业网络规划与设计

(7)CSDN博主「编程界菜须鲲」的原创文章,原文链接:思科模拟器的简单安装和使用_编程界菜须鲲的博客-CSDN博客_思科模拟器安装教程

(8)B站up主「大树下有个嘟嘟」视频,视频连接:

【校园网】综合组网配置过程拆解_哔哩哔哩_bilibili

二、开发环境

1、运行windows系统的pc

2、使用Cisco Packet Tracer进行网络的搭建与配置

三、项目需求分析

(1)在校园局域网中,要求使用三层架构。在核心层使用三层交换机作为核心交换机,负责核心交换。汇聚层使用两个交换机来汇聚流量,将流量汇入核心层。接入层交换机负责连接设备,提升端口密度。

(2)校园中不同的楼要划分vlan,不同接入层交换机上划入不同vlan,具体设计根据具体要求而定。

(3)局域网内部设置dns服务器和http服务器,以便域名解析和外网访问企业官网。核心层之上。

(4)核心层之上,核心路由器负责流量转发以及配置nat和做端口映射。

四、项目设计和实现

4.1 总体设计

核心部分拓扑为三层架构。对于核心层,使用两台多层交换机作为核心交换机,两台核心交换机分别连上路由器,两核心交换机之间使用链路聚合。对于汇聚层,使用两台交换机,两台交换机中每一台都分别于两台核心交换机相连,保证可靠性。对于接入层,暂时使用四台交换机,每台交换机划入一个vlan,负责一个虚拟局域网的连接,其中有一台负责连接校园网的服务器群。

4.2 功能设计

(1)交换机上配置mstp。暂定局域网内有vlan10,vlan20,vlan30,vlan40,vlan100。设定一个多生成树组中有实例instance1和instance2,将vlan10,vlan20,vlan100划入instance1,将vlan30,vlan40划入instance2。将多层交换机1定为instance1的根交换机,将多层交换机2定为instance2的根交换机。

(2)核心交换机做网关,以减轻路由器负担。多层交换机1做vlan10,vlan20和vlan100的网关,多层交换机2做vlan30,vlan40的网关。同时实现网关的冗余,让多层交换机1做vlan30,vlan40的备份网关,多层交换机2做vlan10,vlan20和vlan100的备份网关。

(3)用多层交换机1实现vlan10,vlan20和vlan100的dhcp功能,用多层交换机2实现vlan30和vlan40的dhcp功能。

(4)多层交换机1、多层交换机2上配置路由,指向路由器0.

(5)路由器0上配置接口IP,写入到局域网的静态路由,以及到外网的缺省路由。

(6)路由器0上配置nat,局域网内所有IP从AR1到外网时都做IP地址转换,转换为公网地址。

(7)多层交换机1和多层交换机2上使用ospf协议服务。

(8)路由器0上配置端口映射,外网pc可以通过认证的方式对多层交换机1和多层交换机2进行运维,也可以访问企业的官网(www.xpu.com)

4.3 系统实现

网络拓扑图

 

(1)搭建拓扑如图

(2)规划IP地址。局域网内暂定划分5个vlan,其中vlan10-40作为用户vlan,vlan100作为服务器群的vlan。

IP地址规划:

192.168.10.1/24 vlan10

192.168.20.1/24 vlan20

192.168.30.1/24 vlan30

192.168.40.1/24 vlan40

192.168.100.0/24 vlan100 用于服务器群

10.1.101.0/24多层交换机1和路由器之间的网段

10.1.102.0/24 多层交换机2和路由器之间的网段

202.207.150.0/24 路由器0 和ISP(运营商路由器)之间的网段

100.1.1.0/24 公网上用于测试的一个网段

交换机上建立vlan,建立虚接口,给各个接口配置相应的IP地址。

(3)各个交换机根据设定配置接口类型,并配置接口允许列表。

(4)多层交换机1和多层交换机2上建立多生成树组1,其中建立两个实例instance1和instance2,分别将vlan10,vlan20、vlan100和vlan30,vlan 40划入两实例中,instance1的根交换机定为多层交换机1,instance2的根交换机定为多层交换机2。分别在各个交换机上配置mstp。

(5)两核心交换机上配置vrrp。

两交换机上配置虚接口以及虚接口的IP地址,具体映射见下表。

[110/2] via 192.168.10.252, 00:55:08, Vlan10

[110/2] via 192.168.20.252, 00:55:08, Vlan20

[110/2] via 192.168.30.252, 00:55:08, Vlan30

[110/2] via 192.168.40.252, 00:55:08, Vlan40

[110/2] via 192.168.100.252, 00:55:08, Vlan100

(6)在两核心交换机上开启dhcp服务,建立对应的地址池,并配置相应的网关地址。在虚接口上开启dhcp。

(7)两核心交换机上和路由器开启ostp协议服务。

(8)局域网服务器群设置有一个dns服务器和一个http服务器,dns服务器作为各个内网各个网段的默认dns服务器。http服务器供内网和外网访问。

(9)多层交换机1和多层交换机2上写入缺省路由,指向路由器0。路由器上写入缺省路由,指向ISP,写入用户网段的静态,指向两核心交换机。

(10)路由器0上与ISP相连的接口上配置nat,101.1.101.0/16网段内的地址转换为211.1.1.0。

(11)路由器0上配置端口映射,分别将访问211.1.1.0的指定端口转换为访问多层交换机1和多层交换机2的5端口以及http服务器。

五、程序的运行和测试结果

1.内网用户网段可以连接外网网段

 

 

2.内网可以互通

 

3.内网可以访问服务器群

 

六、设计中的问题及心得

1、配置过程中多生成树的配置出现问题。通过更规范的操作解决问题。

2、静态路由出现问题。路由器上对用户网段的路由汇总与核心交换机上的缺省路由相遇,产生了环路。通过删除汇总的路由改为对各个用户网段的单个的路由解决问题。

3、端口映射出现问题,内网可以登录核心交换机而外网不能登录。相同的配置在其他相同的配置在其他拓扑中可以实现相应功能,疑似模拟器的问题。

七、附录

部分核心配置:

1、PC端配置

以PC0为例

IP Address:192.168.10.1

Subnet Mask:255.255.255.0

Default Gateway:192.168.10.254

DNS Server:192.168.100.2

2、接入交换机配置

以教学楼接入交换机为例

  en

conf t

ho Jiaoxue

end

show vlan

图片略

让生成树快速收敛

sh run

conf t

int range f0/1-2

span

spanning-tree po

spanning-tree portfast

end

类似配置图书馆、宿舍楼、实训楼几个接入交换机`

3、创建多个vlan

以交换机1为例,为其分配了vlan10 、vlan20

En

conf t

ho Huiju-1

do show vlan

vlan 10

vlan 20

end

conf t

int range f0/1-4

sw

switchport mo run

switchport mo trunk

end

show vlan

wri

其他几个交换机同理

Vlan划分正常:

shixun#show vlan

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa0/3, Fa0/4, Fa0/5, Fa0/6

                                                Fa0/7, Fa0/8, Fa0/9, Fa0/10

                                                Fa0/11, Fa0/12, Fa0/13, Fa0/14

                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18

                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22

                                                Fa0/23, Fa0/24, Gig1/1, Gig1/2

40   VLAN0040                         active    Fa0/1, Fa0/2

1002 fddi-default                     act/unsup

1003 token-ring-default               act/unsup

1004 fddinet-default                  act/unsup

1005 trnet-default                    act/unsup

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2

---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------

1    enet  100001     1500  -      -      -        -    -        0      0

40   enet  100040     1500  -      -      -        -    -        0      0

1002 fddi  101002     1500  -      -      -        -    -        0      0   

1003 tr    101003     1500  -      -      -        -    -        0      0   

1004 fdnet 101004     1500  -      -      -        ieee -        0      0   

1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

Remote SPAN VLANs

------------------------------------------------------------------------------

Primary Secondary Type              Ports

------- --------- ----------------- ------------------------------------------

Trunk创建正常:

shixun#show run

Building configuration...

Current configuration : 1162 bytes

!

version 12.2

no service timestamps log datetime msec

no service timestamps debug datetime msec

no service password-encryption

!

hostname shixun

!

!

!

!

spanning-tree mode pvst

!

interface FastEthernet0/1

 switchport access vlan 40

 switchport mode access

!

interface FastEthernet0/2

 switchport access vlan 40

 switchport mode access

!

interface FastEthernet0/3

 switchport mode trunk

!

interface FastEthernet0/4

4、多层交换机配置

通过HSRP+STP的方式进行转发

en

show vlan

sh run

conf t

s trun

s trunen

s trunendo

s trunendo

sw

switchport trun

switchport trunk en

switchport trunk encapsulation do

switchport trunk encapsulation dotlq

sw mo run

sw mo trunk

end

把多层交换机1的Hostname设置为Core1

多层交换机2同样的配置过程

5.链路聚合的配置

Core1#conf t

int po

int port-channel 1

sw trun

sw trunk en

sw trunk encapsulation do

sw trunk encapsulation dotlq

sw mot run

sw mo trunk

int range f0/3-4

chann

channel-gr

channel-group 1 moi

channel-group 1 mo

channel-group 1 mode on

channel-group 1 mode o?

on

channel-group 1 mode ?

channel-group 1 mode on

channel-group 1 mode on

end

多层交换机2同理

Core2#conf t

span

spanning-tree vlan 10、20、30 roo

spanning-tree vlan 10、20、30 root se

spanning-tree vlan 10、20、30 root ?

spanning-tree vlan 10、20、30 root

span

spanning-tree vlan 10、20、100 roo

spanning-tree vlan 10、20、100 root se

spanning-tree vlan 10、20、100 root secondary

span

spanning-tree vlan 30、40 roo

spanning-tree vlan 30、40 root pri

spanning-tree vlan 30、40 root primary

end

wri

sh run

多层交换机链路聚合配置正常:

Core2#show etherchannel summary

Flags:  D - down        P - in port-channel

        I - stand-alone s - suspended

        H - Hot-standby (LACP only)

        R - Layer3      S - Layer2

        U - in use      f - failed to allocate aggregator

        u - unsuitable for bundling

        w - waiting to be aggregated

        d - default port

Number of channel-groups in use: 1

Number of aggregators:           1

Group  Port-channel  Protocol    Ports

------+-------------+-----------+----------------------------------------------

1      Po1(SU)           -      Fa0/3(P) Fa0/4(P)

6、配置HSRP

以vlan10为例

int vlan 10

ip routing

int vlan 10

end

sh run

Core1#conf t

int vlan 10

ip add

ip address 192.168.10.251 255.255.255.0

sta

standby

standby 1 ip 192.168.10.254

sta

standby 1 pri

standby 1 priority 120

sta

standby 1 pre

standby 1 preempt ?

<cr>

standby 1 preemptend

多层交换机2同理

HSRP配置正常:

Core1#show standby brief

                     P indicates configured to preempt.

                     |

Interface   Grp  Pri P State    Active          Standby         Virtual IP

Vl1         1    120 P Active   local           192.168.10.252  192.168.10.254

Vl2         1    120 P Active   local           192.168.20.252  192.168.20.254

Vl1         1    120 P Active   local           192.168.100.252 192.168.100.254

Vl3         1    100 P Standby  192.168.30.252  local           192.168.30.254

Vl4         1    100 P Standby  192.168.40.252  local           192.168.40.254

7.将多层交换机设置成三层端口进行通信

ip int brief

Core1#conf t

int f0/5

no sw

no switchport

ip ad

ip address 10.1.101.2 255.255.255.252

no shu

no shutdown

end

wri

多层交换机2 同理

8.路由器的ospf配置

conf t

no router ospf 1

logadjcency-changes

network 10.1.102.0.0.0.3 area 0

ne

twork 192.168.10.0.0.0.0.255 area0

network 192.168.20.0.0.0.0.255 area0

network 192.168.30.0.0.0.0.255 area0

network 192.168.40.0.0.0.0.255 area0

network 192.168.100.0.0.0.0.255 area0

end

多层交换机2同理

9.路由器地址的配置

以路由器0为例

conf t

int se1/0

no shu

no shutdown

ip ad

ip address 211.1.1 255.255.255.252

no shu

no shutdown

end

其他路由器同理

10.路由器NAT的配置

conf t

ip nat in

ip nat inside

int se1/0

nat ou

ip nat outside

exit

acc

access-list 10 per

access-list 10 permit 192.168.0.0 0.0.255.255

ip nat in

ip nat inside sou

ip nat inside source ?

ip nat inside source li

ip nat inside source list 10 in

ip nat inside source list 10 interface ?

ip nat inside source list 10 interface se1/0

ip nat inside source list 10 interface se1/0 overload

end

有关计算机网络课程设计——校园网的规划与设计的更多相关文章

  1. ruby-on-rails - Rails - 子类化模型的设计模式是什么? - 2

    我有一个模型:classItem项目有一个属性“商店”基于存储的值,我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式?如果方法中没有大的if-else语句,这是如何干净利落地完成的? 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.co

  2. ruby-on-rails - 使用一系列等级计算字母等级 - 2

    这里是Ruby新手。完成一些练习后碰壁了。练习:计算一系列成绩的字母等级创建一个方法get_grade来接受测试分数数组。数组中的每个分数应介于0和100之间,其中100是最大分数。计算平均分并将字母等级作为字符串返回,即“A”、“B”、“C”、“D”、“E”或“F”。我一直返回错误:avg.rb:1:syntaxerror,unexpectedtLBRACK,expecting')'defget_grade([100,90,80])^avg.rb:1:syntaxerror,unexpected')',expecting$end这是我目前所拥有的。我想坚持使用下面的方法或.join,

  3. ruby-on-rails - 使用 rails 4 设计而不更新用户 - 2

    我将应用程序升级到Rails4,一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时,用户会更新。但是当我添加例如字段:name时,它​​不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗?我也搜索过这个地方,找到了许多不同的解决方案,但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数,您可以在ApplicationController中使用beforefilter,因为Rails4将参数

  4. ruby - 用 Ruby 编写一个简单的网络服务器 - 2

    我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不,不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本,提供另一个脚本,它将在其标准输入上获取请求,并在其标准输出上返回完整的响应。到目前为止一切顺利,但事实证明这真的很脆弱,因为它在第二个请求上中断并出现错误:/usr/b

  5. 网络编程套接字 - 2

    网络编程套接字网络编程基础知识理解源`IP`地址和目的`IP`地址理解源MAC地址和目的MAC地址认识端口号理解端口号和进程ID理解源端口号和目的端口号认识`TCP`协议认识`UDP`协议网络字节序socket编程接口`sockaddr``UDP`网络程序服务器端代码逻辑:需要用到的接口服务器端代码`udp`客户端代码逻辑`udp`客户端代码`TCP`网络程序服务器代码逻辑多个版本服务器单进程版本多进程版本多线程版本线程池版本服务器端代码客户端代码逻辑客户端代码TCP协议通讯流程TCP协议的客户端/服务器程序流程三次握手(建立连接)数据传输四次挥手(断开连接)TCP和UDP对比网络编程基础知识

  6. LC滤波器设计学习笔记(一)滤波电路入门 - 2

    目录前言滤波电路科普主要分类实际情况单位的概念常用评价参数函数型滤波器简单分析滤波电路构成低通滤波器RC低通滤波器RL低通滤波器高通滤波器RC高通滤波器RL高通滤波器部分摘自《LC滤波器设计与制作》,侵权删。前言最近需要学习放大电路和滤波电路,但是由于只在之前做音乐频谱分析仪的时候简单了解过一点点运放,所以也是相当从零开始学习了。滤波电路科普主要分类滤波器:主要是从不同频率的成分中提取出特定频率的信号。有源滤波器:由RC元件与运算放大器组成的滤波器。可滤除某一次或多次谐波,最普通易于采用的无源滤波器结构是将电感与电容串联,可对主要次谐波(3、5、7)构成低阻抗旁路。无源滤波器:无源滤波器,又称

  7. 计算机毕业设计ssm+vue基本微信小程序的小学生兴趣延时班预约小程序 - 2

    项目介绍随着我国经济迅速发展,人们对手机的需求越来越大,各种手机软件也都在被广泛应用,但是对于手机进行数据信息管理,对于手机的各种软件也是备受用户的喜爱小学生兴趣延时班预约小程序的设计与开发被用户普遍使用,为方便用户能够可以随时进行小学生兴趣延时班预约小程序的设计与开发的数据信息管理,特开发了小程序的设计与开发的管理系统。小学生兴趣延时班预约小程序的设计与开发的开发利用现有的成熟技术参考,以源代码为模板,分析功能调整与小学生兴趣延时班预约小程序的设计与开发的实际需求相结合,讨论了小学生兴趣延时班预约小程序的设计与开发的使用。开发环境开发说明:前端使用微信微信小程序开发工具:后端使用ssm:VU

  8. ruby - 如何计算 Liquid 中的变量 +1 - 2

    我对如何计算通过{%assignvar=0%}赋值的变量加一完全感到困惑。这应该是最简单的任务。到目前为止,这是我尝试过的:{%assignamount=0%}{%forvariantinproduct.variants%}{%assignamount=amount+1%}{%endfor%}Amount:{{amount}}结果总是0。也许我忽略了一些明显的东西。也许有更好的方法。我想要存档的只是获取运行的迭代次数。 最佳答案 因为{{incrementamount}}将输出您的变量值并且不会影响{%assign%}定义的变量,我

  9. ruby-on-rails - 设计注册确认 - 2

    我在我的项目中有一个用户和一个管理员角色。我使用Devise创建了身份验证。在我的管理员角色中,我没有任何确认。在我的用户模型中,我有以下内容:devise:database_authenticatable,:confirmable,:recoverable,:rememberable,:trackable,:validatable,:timeoutable,:registerable#Setupaccessible(orprotected)attributesforyourmodelattr_accessible:email,:username,:prename,:surname,:

  10. ruby - 使用 Ruby,计算 n x m 数组的每一列中有多少个 true 的简单方法是什么? - 2

    给定一个nxmbool数组:[[true,true,false],[false,true,true],[false,true,true]]有什么简单的方法可以返回“该列中有多少个true?”结果应该是[1,3,2] 最佳答案 使用转置得到一个数组,其中每个子数组代表一列,然后将每一列映射到其中的true数:arr.transpose.map{|subarr|subarr.count(true)}这是一个带有inject的版本,应该在1.8.6上运行,没有任何依赖:arr.transpose.map{|subarr|subarr.in

随机推荐