logo资料库

网络规划与设计-毕业设计.doc

第1页 / 共45页
第2页 / 共45页
第3页 / 共45页
第4页 / 共45页
第5页 / 共45页
第6页 / 共45页
第7页 / 共45页
第8页 / 共45页
资料共45页,剩余部分请下载后查看
1 引 言
2. 需求分析和拓扑方案设计
2.1整体框架
2.2教学楼
2.3办公楼
2.4图书楼
2.5试验楼
2.6家属楼
2.7内网服务器架设需求
2.8设备选型
2.8.1核心层交换机选型
2.8.2三层交换机选型
2.8.3二层交换机选型
2.8.4服务器选型
2.8.5服务器网卡的选型
2.8.6防火墙选型
3 服务器的配置实现
3.1 DHCP服务器配置
3.2 DNS服务器的配置
3.3 Web服务器配置
3.4 邮件服务器配置
3.4.1 sendmail服务器的搭建
3.4.2 邮件客户端设置
3.5 FTP服务器配置
3.6. Helix服务器的配置
3.6.1 helix端口号
3.6.2使用Web方式的管理界面管理Helix服务
3.7 Samba服务器的配置
总结
致 谢
参考文献
附录A 防火墙上的配置
附录B Gre over ipsec的配置实例
济南铁道职业技术学院 毕业设计(论文) 题 目: 英才学院 网络规划与设计 别:信息工程系 业:计算机网络技术 级:计网 0531 系 专 班 学生姓名: 指导教师: 完成日期:2008/06/03
济南铁道职业技术学院毕业设计(论文)任务书 班 级 计网 0532 学生姓名 指导教师 设计(论文)题目 滨海职业学院分校校区网的构建 主要 研究 内容 1、 校区网的总体规划 2、 校区网信息化平台的构建 3、 网络服务器的配置与管理 4、 校区网络互联与实现 1、 网络的总体规划 2、 局域网服务器的配置与管理 3、 网络的安全管理 4、 网络互联的设计与实现 主要技 术指标 或研究 目标 基本 要求 1、 局域网服务器包括:DNS 服务器、DHCP 服务器、Web 服务器、FTP 服务 器、Samba 服务器、视频服务器等。 2、 网络中的服务器必须具有容错和负载均衡能力。 3、 网络操作系统的选择:在 Windows 2000 Server、Windows 2003、Red Hat Linux、Turbo Linux 四种操作系统中任意选择。 4、 设计的网络应具备对系统的保护及还原措施 5、 设计的网络应易于维护,并具备可靠性、安全性
摘 要 网络技术和信息技术,影响到社会和生活的每一个角落,同时也对教育界造成了巨大 的冲击。教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化。 地球在缩小,教室在扩大,原来以教室和教师为中心的教学模式已经不能适应现代化 教育和教学的需要。教育已经冲破了学校的围场,教学过程不只是局限在教室里面,校园 网络把教师与学生,教室与教室,学校与学校,方便地联系在一起。因此,研究如何建设 和利用计算机网络技术来进行新时期的教学和学习已经显得非常迫切。 为了适应社会发展和广大教育者的巨大需求,只靠传统的办学模式和手段是难以实 现的。在教学过程中利用计算机网络技术和多媒体现代信息技术,将会大大改变传统的教 育思想观念、教育内容、教学方法和教学组织形式。它使得全社会各种各样的教学资源充 分地、广泛地共享,而不是仅仅只局限于某个教师或某所学校。同时,现代远程教育由于 运用了现代信息技术,具有开放性、多样性和容量大、范围广等特点。与其它教育形式相 比,它可以更好地运用现有的教育资源,并能使受教育者在学习上摆脱时间和空间的限制, 有利于更大范围地进行常规教学,发展职业教育,高等教育和继续教育,有利于促进学校 之间的合作办学,是符合中国国情的发展教育的极具潜力的一种新型教育模式。 本方案的主要目标是根据滨海职业学院分校校区局域网建设需求为背景,以计算机网 络技术和综合布线技术以及常用的网络服务器技术为基础,较详细地设计出了该学院分院 的组网建设的规划和实施方案,以达到目前大多数同类学院对现代化教学办公的要求。本 论文对该学院分院的组网需求进行了分析,参考了各种组网技术,从实用角度和将来与 IPV6 教育网进行互联的角度论述了分院整体上组网的规划与实现,各种网络设备的选型, 以达到分院的设计要求。 关键字: 校区网 DHCP WEB 邮件 FTP HELIX
目 录 1 引 言............................................................................................................................................5 2. 需求分析和拓扑方案设计..........................................................................................................5 2.1 整体框架.............................................................................................................................. 6 2.2 教学楼.................................................................................................................................. 8 2.3 办公楼.................................................................................................................................. 8 2.4 图书楼................................................................................................................................ 10 2.5 试验楼................................................................................................................................ 11 2.6 家属楼................................................................................................................................ 12 2.7 内网服务器架设需求........................................................................................................ 12 2.8 设备选型............................................................................................................................ 14 2.8.1 核心层交换机选型........................................................................................................14 2.8.2 三层交换机选型............................................................................................................15 2.8.3 二层交换机选型............................................................................................................17 2.8.4 服务器选型....................................................................................................................17 2.8.5 服务器网卡的选型........................................................................................................19 2.8.6 防火墙选型....................................................................................................................20 3 服务器的配置实现......................................................................................................................22 3.1 DHCP 服务器配置............................................................................................................22 3.2 DNS 服务器的配置.......................................................................................................... 23 3.3 WEB 服务器配置............................................................................................................. 25 3.4 邮件服务器配置................................................................................................................26 3.4.1 SENDMAIL 服务器的搭建......................................................................................... 26 3.4.2 邮件客户端设置.........................................................................................................27 3.5 FTP 服务器配置............................................................................................................... 28 3.6. HELIX 服务器的配置..................................................................................................... 30 3.6.1 HELIX 端口号..............................................................................................................30 3.6.2 使用 WEB 方式的管理界面管理 HELIX 服务...........................................................31 3.7 SAMBA 服务器的配置....................................................................................................33 总结..................................................................................................................................................36 致 谢..............................................................................................................................................37 参考文献..........................................................................................................................................38 附录 A 防火墙上的配置...............................................................................................................39 附录 B 在路由器 GRE OVER IPSEC 的配置实例....................................................................... 41
1 引 言 校园在经历一系列改革后,为了进一步提升自身实力,很多高校都开始改建自己的校 园,大量新教学楼拔地而起,在新建设的大楼中一般要都进行网络布线,以达到现代教学 和办公的需求。在一所校园内,总有一部分区域是有线网络不能涉及的范围,如果强行布 置有线网,后果非常严重。所以,这些地方需要布置无线局域网,才能让整个校园都被网 络覆盖。当然我们也不能在一所高校内全部布置无线局域网,毕竟无线局域网的数据传输 速度较慢,并不适合一些高带宽业务的处理。因此,一所校园的校园网应该是一个有线、 无线网络的有机结合。但考虑到实际组网的复杂性这里我只设计了有线网络的组建。通过 在 gre over ipsec 与主校区互联。 随着网络技术的发展和网络产品价格不断的下调,众多高校都开始搭建网络平台,组 建自己的校园网络。一个校园网络的组建并不是我们想象中用几个交换机就能实现,它是 一项庞大而又复杂的工程,它需要覆盖整个校园,要将校园内的计算机、服务器和其他终 端设备连接起来,实现校园内部数据的流通,实现校园网络与互联网络的信息交流,并且 它还要涉及到网络的安全,涉及到网络的管理。因此,一个校园网络系统的组建需要从多 方面进行考虑。 Cernet2 将成为最具典型意义的教育与科研计算机网络,作为下一代网络的研究示范 平台,供各高校接入,以便有效开展 ipv6 的技术与应用的研究之用。目前很多高校已经 或开始建设校园内的 ipv6 网络(局部)或 ipv6 的城域网(覆盖城域范围内的若干高校), 这些 ipv6 网络都将接入 cernet2。211 高校或者有重点学科的院校,最终都要接入 cernet2, 目前已掀起建设“局部 ipv6 网/ipv6 网络实验室”。为了方便将来与 cernet2 的互联,论 文选用了支持 ipv4 和 ipv6 的设备。 本方案的主要目标是根据滨海职业学院分校校区局域网建设需求为背景,以计算机网 络技术和综合布线技术以及常用的网络服务器技术为基础,较详细地设计出了该学院分院 的组网建设的规划和实施方案,以达到目前大多数同类学院对现代化教学办公的要求。本 论文对该学院分院的组网需求进行了分析,参考了各种组网技术,从实用角度和将来与 IPV6 教育网进行互联的角度论述了分院整体上组网的规划与实现,各种网络设备的选型, 以达到分院的设计要求。
2. 需求分析和拓扑方案设计 2.1 整体框架 滨海职业学院是刚兴建的一座现代化全日制大专学院 。目前已建成 6 栋建筑楼,整 个校区网的拓扑设计成了三层。两台 H3C S5510 交换机作为核心层,每栋大楼上一台 H3C S3610 交换机作为汇聚层,每层楼上根据实际接入点的多少选用不同端口的交换机作为接 入层。为了方便管理,每栋大楼一个 vlan 号,然后再根据各大楼的实际用途划分子 vlan 或不划分。此外滨海职业学院还有几台服务器要对外开外,以方便在外出差的员工访问校 区网中的数据和与校内员工实现数据共享。整个校区网的拓扑图和各大楼对应的 vlan 号 如下图 2-1,校区网整体拓扑图如表 2-1,核心层两台 S5510 上 vrrp 的配置所示。核心层 交换机用了两台三层交换机以实现冗错功能,汇聚层交换机分别通过两根光纤与上层核心 层交换机相连,以实现物理链路的冗错备份。 图 2-1 校区网整体拓扑图 表 2-1 校区网 vlan 划分 楼层 办公楼 1#教学楼 2#教学楼 图书楼 试验楼 家属楼 DMZ 区域 Vlan 号 100 200 300 400 500 600 700 在两台 S5510 交换机上分别通过千兆光口与各大楼互连。在局域网中,一旦交换机的 三层虚接口故障,局域网用户就被孤立,不能实现与外部网络的通信。为预防这类事故, 在核心层选用了两台 S5510 三层交换机上用两组虚拟网关提供网关冗余备份。每台 S5510 上一个主网关和一个备份网关,终端用户可以选用任意一个网关作为出口访问外网。具体 配置命名如下表 2-2 核心层两台 S5510 上 vrrp 的配置所示。
表 2-2 核心层两台 S5510 上 vrrp 的配置: //实际 ip 地址,用作管理。 在第一台 s5510 上配置如下: Vlan 10 Port e0/1 to e0/10 Vlan 20 Port e0/11 to e0/20 Int vlan 20 Ip add 192.168.1.2 24 Int vlan 10 Ip add 192.168.1.1 24 //实际 ip 地址,用作管理。 Vrrp vrid virtual-ip 192.168.2.254 Vrrp vrid 1 priority 120 Vrrp vrid 1 preempt-mode Vrrp vrid 1 track vlan-interface 20 reduce 30 Int vlan 20 Ip add 192.168.1.2 24 Vrrp vrid virtual-ip 192.168.2.253 在第二台 s5510 上配置如下: Vlan 10 Port e0/1 to e0/10 Vlan 20 Port e0/11 to e0/20 Int vlan 10 Ip add 192.168.1.3 //实际 ip 地址,用作管理。 Int vlan 20 Ip add 192.168.1.4 //实际 ip 地址,用作管理。 Vrrp vrid virtual-ip 192.168.2.253 Vrrp vrid 1 priority 120 Vrrp vrid 1 preempt-mode Vrrp vrid 1 track vlan-interface 20 reduce 30 Int vlan 10 Ip add 192.168.1.2 24 Vrrp vrid virtual-ip 192.168.2.254 在校区网的构建中不可能完全避免环路的发生,因此在核心层与汇聚层上启用生成树 是必要的。H3C 交换机 S5510 和 S3610 上都支持 stp,rstp 和 mstp 三种生成树协议。这里 我选用了 mstp 生成树,如下表 2-3 所示。 表 2-3 核心层和汇聚层 mstp 的配置 Stp region-configuration Region-name binhai Revision-level 0 Instance 100 vlan 100
Instance 200 vlan 200 Instance 300 vlan 300 Instance 400 vlan 400 Instance 500 vlan 500 Instance 600 vlan 600 Quit Stp enable 2.2 教学楼 目前中只有两座教学楼,1#教学楼和 2#教学楼。每座教学楼上都分为 6 层,每层楼上 各是一个系别每下而上依次是:管理系、计算机系、电气 系、机械系、建筑系和生物系。 每层楼各有 24 个教室,每个教室有 1 个接入点, 每口速率 10M,以便于教学。每个教 室留有 15 米的线缆,这样 6 教室一组。每层楼上 2 个交换机。每个交换机有 8 个端口即可。 在三楼上的汇聚层交换机有 12 个端口即可满足应用要求。这样教学楼上共需 12 台 8 端口 的接入层交换机和一台 24 端口的汇聚层交换机。即可满足需求。如下图 2-3 ,1#教学楼 的拓扑设计图,所示: 图 2-3 1#教学楼的拓扑设计图 由于办公楼上的用户主要是教师在授课过程中少量的访问外网,数据信息流不是很大, 因此目前交换机几乎都能满足它的流量需求。因为 2#教学楼和 1#教学楼的布局模式一样, 所以方便起见,2#教学楼上的拓扑也建设成了和 1#教学楼的一样了。 2.3 办公楼 整个办公楼分为:行政部、财务部、招生就业部、教学部、后勤部和校长部。各部门 都不能访问财务部,校长部可以访问其它部门,整个办公楼一个父 valn,每个部门一个子 vlan。办公楼的拓扑设计如下图 2-4 所示:
分享到:
收藏