网络规划课程设计.doc

《网络规划课程设计.doc》由会员分享，可在线阅读，更多相关《网络规划课程设计.doc（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络规划课程设计一 设计目的1、通过做这次设计以及相关专业的实践环节之一，是学习完网络的一次全面的综合练习。其目的在于加深对网络层的理解； 2、掌握组建计算机网络的基本技术，特别是网络规划，路由器的基本配置，设计ip的分配，提高学生的应用能力与实践能力。3、 通过OSPF的配置理解OSPF协议的算法精髓，掌握基本的配置命令。二、设计要求1、通过资料查阅和学习，了解公司网络规划，设计的一般方法2、参考和研究一些公司的规划和建设方法，结合教材中的所学知识，积极完成设计任务3、认真完成需求分析，并根据需求分析完成公司网络的总体方案设计，确定网络拓扑结构技术，主要设备的性能指标，进而完成设备的选型和经

2、费预算。4、自己动手完成OSPF的框架配置安排。5、认真完成课程设计报告，课程设计报告内容，课程设计目的，设计任务与要求。三、需求分析1、网络要求满足集团信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用万兆以太网10000M交换，下属子网采用千兆以太网，网络协议采用TCP/IP协议

3、，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求。；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据

4、所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，可实现无人值守、自动实施备份策略，备份LANFREE、SERVERLESS等功能，为全面集中管理和数据仓库的建设奠定坚实的基础。2、系统要求配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管

5、理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。3、 用户要求 各部门之间可以相互访问，为了使网络具有良好的性能不采用RIP协议而主要采用OSPF协议，这样可以适应大型网络的通信要求。要求计算机应用系统能处理大信息量的传输和计算；要求易于用户管理、界面简单、逻辑清晰；满足用户

6、使用网络系统的运行质量，提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，并在未来可以升级到IP，可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。4、设备要求网络设备必须在技术上具有先进性、通用性，必须便于

7、管理、维护，应该满足集团现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。四、 详细设计1、网络设计指导原则网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证。2、网络设计总体目标先进性：系统具有高速传输的能力。工作站子系统传输速率达到10

8、0Mb/S，水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。3、网络通信联网协议TCP/IP：每种网络协议都有自己的优点，

9、但是只有TCP/IP允许与Internet完全的连接。Telnet：远程登录访问协议，使其他跨省区域的子公司通过远程访问总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设置。SNMP网络管理协议：SNMP用于在IP网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过SNMP接收随机消息（及事件报告）网络管理系统获知网络出现问题。路由协议：OSPF。4、 网络IP地址规划路由器配置信息（子网掩码均为255.255.255.0）主机名类型IP 地址OSPF路由网络

10、时钟频率 R02620XMEth1/0:192.168.1.3Eth1/1:192.168.2.3Ser0/0:192.168.5.1Ser0/1:192.168.6.2192.168.1.0192.168.2.0192.168.5.0192.168.6.056000 R12621XMEth1/0:192.168.3.3Eth1/1:192.168.4.3Ser0/0:192.168.5.2Ser0/2:192.168.7.2192.168.3.0192.168.4.0192.168.5.0192.168.7.056000核心交换2620XMFa0/0:192.168.8.3Ser0/0:19

11、2.168.6.1Ser0/2:192.168.7.1192.168.8.0192.168.6.0192.168.7.056000eagerouter2620XMFa0/0:192.168.8.2Eth1/0:218.58.100.3192.168.8.0218.58.100.056000PC和Server配置信息（子网掩码均为255.255.255.0）主机名IP 地址默认网关所属网段人事部192.168.1.2192.168.1.3192.168.1.0销售部192.168.2.2192.168.2.3192.168.2.0策划部192.168.3.2192.168.3.3192.168.

12、3.0技术部192.168.4.2192.168.4.3192.168.4.0客户端218.58.100.1218.58.100.3218.58.100.0WWW192.168.8.4192.168.8.3192.168.8.05、 网络技术方案设计OSPF单区域设计每个部门（包括人事部、销售部、策划部、技术部）的所有主机链接在一台2960型号的思科交换机上，人事部和销售部的交换机链接在2620xm型号的思科路由器R0上，策划部和技术部的交换机链接在2620xm型号的思科路由器R1上，路由器R0和R1连接在核心交换路由器上，以www为代表的服务器链接在一台交换机serverarea上，serv

13、erarea链接在一台Hub上，Hub的两个接口分别链接在核心交换路由器和eagerouter路由器上，所有的客户端主机链接在一台交换机上，这台交换机链接在eagerouter路由器上。接口设计：路由器R0的Eth1/0接口链接192.168.1.0网络，Eth1/1接口链接192.168.2.0网络，S0/0接口链接路由器R1，S0/1接口链接核心交换路由器。路由器R1的Eth1/0接口链接192.168.3.0网络，Eth1/1接口链接192.168.4.0网络，S0/0接口链接路由器R0，S0/1接口链接核心交换路由器。核心交换路由器的S0/1接口链接R0路由器，S0/2接口链接R1路由

14、器，fa0/0接口链接Hub的port0接口。路由器eagerouter的fa0/0接口链接192.168.8.0网络，Eth1/0链接218.58.100.0网络。各个DCE串口的时钟频率均设置为56000。为每个路由器的接口配置IP地址，而且四个路由器均使用OSPF协议而不使用RIP协议。网段192.168.1.0 192.168.2.0 192.168.3.0 192.168.4.0 192.168.5.0 192.168.6.0 192.168.7.0 192.168.8.0 218.58.100.0 均设置成area0.OSPF多区域设计每个部门（包括人事部、销售部、策划部、技术部）

15、的所有主机链接在一台2960型号的思科交换机上，人事部和销售部的交换机链接在2620xm型号的思科路由器R0上，策划部和技术部的交换机链接在2620xm型号的思科路由器R1上，路由器R0和R1连接在核心交换路由器上，以www为代表的服务器链接在一台交换机serverarea上，serverarea链接在一台Hub上，Hub的两个接口分别链接在核心交换路由器和eagerouter路由器上，所有的客户端主机链接在一台交换机上，这台交换机链接在eagerouter路由器上。接口设计：路由器R0的Eth1/0接口链接192.168.1.0网络，Eth1/1接口链接192.168.2.0网络，S0/0接

16、口链接路由器R1，S0/1接口链接核心交换路由器。路由器R1的Eth1/0接口链接192.168.3.0网络，Eth1/1接口链接192.168.4.0网络，S0/0接口链接路由器R0，S0/1接口链接核心交换路由器。核心交换路由器的S0/1接口链接R0路由器，S0/2接口链接R1路由器，fa0/0接口链接Hub的port0接口。路由器eagerouter的fa0/0接口链接192.168.8.0网络，Eth1/0链接218.58.100.0网络。各个DCE串口的时钟频率均设置为56000。为每个路由器的接口配置IP地址，而且四个路由器均使用OSPF协议而不使用RIP协议。网段192.168.

17、1.0和192.168.2.0设置为area1，网段192.168.3.0和192.168.4.0设置为area2,192.168.5.0 192.168.6.0 192.168.7.0 192.168.8.0设置为area0，网段218.58.100.0设置为area3。Area0设置在整个网络的中心骨干区域上，以便于各区域的通信。六、 网络拓扑图单区域OSPF拓扑图多区域OSPF拓扑图七、 网络应用系统选择根据集团用户对操作系统的要求：操作系统要求选择最新版本，所选操作系统需要提供方便的更新与升级方法，服务器操作系统需要能够提供目录服务功能，服务器及客户机操作系统都需要支持TCP/IP协议

18、，所选操作系统应能够方便的实现用户和权限的管理，秘选操作系统应能够运行大多数应用软件，例如办公软件、图像处理软件、CAD财等，我们选择Linux，它具有极高的稳定性、先天的安全性、软件安装的便利性、多任务、多使用者、免费或少许费用、有强大的网络功能、在相关软件的支持下，可实现WWW、FTP、DNS、DHCP、E-mail等服务。建立WWW服务器，实现Internet上浏览和查询；建立FTP服务器，结合学校实际和需要逐步建立远程FTP服务；建立服务器把图文信息组织成分布式的超文本，并用信息指针指向存有相关信息的服务器，使用户可以方便地访问这些信息。当网上用户增多时，网络访问很频繁，通信量很大，随

19、机性强。作为全校的通讯枢纽，需要配备高性能的服务器设备，主要的需求是高性能的、体系结构、高速通道和网络通道。建立域名服务器，各地名字服务器管理下属主机和子域，并由高一级名字服务器监管，但每个域至少需要配备一台以上的名字服务器。数据量不大，但访问频繁。建立数据库服务器能有高效的处理速度、较大的内存和磁盘空间、快速的系统和网络界面，较高的可靠性，完善的系统备份功能和较好的可扩充性能。八、 网络安全系统设计内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的

20、防御、数据完整、审计记录、防病毒入侵。外网安全设计：安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。设置远程访问身份认证，防止垃圾邮件等。九、 网络管理维护设计根据集团和服务器应用模式及全网范围资源集中管理的原则，在集团总部机房建立中心管理机房，统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。五、 测试单区域OSPF测试说明

21、技术部与策划部，销售部与人事部可以互相通信。说明策划部与销售部，策划部与www服务器可以互相通信。根据拓扑图可以知道192.168.1.0 192.168.2.0可以与192.168.3.0 192.168.4.0互相通信，192.168.1.0-192.168.4.0可以与192.168.8.0通信。说明技术部可以与客户端通信，www服务器可以与客户端通信。同样根据拓扑图可知192.168.1.0-192.168.4.0可以与客户端通信，192.168.8.0可以与客户端通信。R0R1核心交换路由器Eagerouter路由器多区域OSPF测试说明192.168.1.0可与192.168.2.

22、0通信，192.168.3.0可与192.168.4.0通信。说明192.168.1.0 192.168.2.0可与192.168.3.0 192.168.4.0互相通信，192.168.1.0-192.168.4.0可与192.168.8.0通信。说明192.168.1.0-192.168.4.0可与218.58.100.0通信，192.168.1.0-192.168.4.0可与192.168.8.0通信。R0R1核心交换路由器Eagerouter路由器六、 核心命令单区域OSPFR0Router#show runinterface Serial0/0 bandwidth 56 ip add

23、ress 192.168.5.1 255.255.255.0 clock rate 56000interface Serial0/1 bandwidth 56 ip address 192.168.6.2 255.255.255.0 clock rate 56000interface Ethernet1/0 ip address 192.168.1.3 255.255.255.0 duplex auto speed autointerface Ethernet1/1 ip address 192.168.2.3 255.255.255.0 duplex auto speed autoroute

24、r ospf 1 log-adjacency-changes network 192.168.1.0 0.0.0.255 area 0 network 192.168.2.0 0.0.0.255 area 0 network 192.168.5.0 0.0.0.255 area 0 network 192.168.6.0 0.0.0.255 area 0 network 0.0.0.0 255.255.255.255 area 0R1和核心交换路由器以及eagerouter路由器的串口配置与R0类似，在此，不再列出，只列出ospf的配置。R1router ospf 1 log-adjacenc

25、y-changes network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0 network 192.168.5.0 0.0.0.255 area 0 network 192.168.7.0 0.0.0.255 area 0核心交换路由器router ospf 1 log-adjacency-changes network 192.168.6.0 0.0.0.255 area 0 network 192.168.7.0 0.0.0.255 area 0 network 192.168.8.0 0.0.0.

26、255 area 0agerouter路由器router ospf 1 log-adjacency-changes network 192.168.8.0 0.0.0.255 area 0 network 218.58.100.0 0.0.0.255 area 0多区域OSPFR0Router#show runinterface Serial0/0 bandwidth 56 ip address 192.168.5.1 255.255.255.0 clock rate 56000interface Serial0/1 bandwidth 56 ip address 192.168.6.2 25

27、5.255.255.0 clock rate 56000interface Ethernet1/0 ip address 192.168.1.3 255.255.255.0 duplex auto speed autointerface Ethernet1/1 ip address 192.168.2.3 255.255.255.0 duplex auto speed autorouter ospf 100 log-adjacency-changes network 192.168.5.0 0.0.0.255 area 0 network 192.168.6.0 0.0.0.255 area

28、0 network 192.168.1.0 0.0.0.255 area 1 network 192.168.2.0 0.0.0.255 area 1R1和核心交换路由器以及eagerouter路由器的串口配置与R0类似，在此，不再列出，只列出ospf的配置。R1router ospf 200 log-adjacency-changes network 192.168.4.0 0.0.0.255 area 2 network 192.168.3.0 0.0.0.255 area 2 network 192.168.5.0 0.0.0.255 area 0 network 192.168.7.0 0.0.0.255 area 0核心交换路由器router ospf 400 log-adjacency-changes network 192.168.6.0 0.0.0.255 area 0 network 192.168.7.0 0.0.0.255 area 0 network 192.168.8.0 0.0.0.255 area 0eagerouter路由器router ospf 500 log-adjacency-changes network 192.168.8.0 0.0.0.255 area 0 network 218.58.100.0 0.0.0.255 area 3