您的当前位置:首页正文

校园网论文综合布线2

2024-07-16 来源:年旅网

Forpersonal use only in study and research; not for commercial use

XX院系集成整体

设计方案


系统集成整体设计方案

学生姓名

毕冬珍

20092325







专业班级

计算机网络设计



2012 03 15

第一章 前言

1.1某高校背景

某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化,学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。

高校园网综合系统设计,以满足校园内计算机网络系统的需要。对于某高校来说,由于将有越来越多的资料信息和管理平台放到校园网上,越来越多的用户使用校
莅根据学校的要求,我们按照“统一规划、讲究实效、安全可靠”的原则,进行某
某高校提供了良好的服务。园网,

校园网发挥的作用

为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境,并将计算机引入教学、科研、管理和学习等各个领域;改善学校教学科研、管理和学习环境,提高其水平;熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段,有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入,并与电化教室相结合,配合多媒体设备,使该校的信息化建设跨上了一个新台阶。



第二章用户需求分析

信息化建设目标的建设不但应考虑现有的硬件、软件,同时还应考虑学校教师的信息化教育能力;不但网络要建起来,软件也要贴近应用,同时还应加强教师培训,才能逐步实现教育由应试教育转向素质教育转化。

项目总体目标是:建立物理上覆盖学校教学楼与办公楼的千兆主干校园网,百兆交换到桌面,使学校所有部门的网络和计算机都能够方便地连接到网络;配置必要的计算机网络设备、布线设备和辅料,为学校的教学、管理和研究提供服务。

薅本项目的需求可概括为如下几部分:


对图书馆内各类图书进行管理,对图书资料进行处理。建立电子阅览室为学生更

快更好的查阅各类图书。主要以文件传输、视频传输为主。

2)综合楼(实验室和办公楼)

主要以校领导、财务、人事为主要用户。主要是网络中心、计算机机房、网络

实验室为主。网络中心负责网络维护,管理,中心内设有网站、电子邮箱、精品

课程、FTP资源、办公系统以及视频点播等服务器。

32 号楼、3 号楼、4 号楼(教学楼)



主要是多媒体教室,各二级学院办公室

第三章、物理网络分析

3.1综合布线设计要点:

虿(1)实用性:能支持多种数据通信、多媒体技术及信息管理系统等,能够实
莇(2)灵活性:任意信息点能够连接不同类型的设备,如微机、打印机、终端、
现现在和未来技术的发展。
型、星型、环形等。服务器、监视器等。

4) 模块化:所有的接插件都是积木式的标准件,方便使用、管理和扩充。

5) 扩展性:实施后的综合布线系统是可扩充的,以便将来有更大需求时,能够容易将设备安装接入。

6)经济性:一次性投资长期受益,维护费用低,是整体投资达到最少。

依据这些原则,可以确定该学校的综合布线拓扑结构应该为星型,保证综合布线系统的灵活性和扩展性。由于有几栋教学楼,所以本方案设计包括综合布线的所有子系统。



3.2结构化布线系统

结构化布线划成6个部分:工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。

如下图所示

管理区子系统

水平区子系统

工作区子系统

莂⑴ 工作区子系统
备(终端或工作站)组成。其中信息插座有墙上型、地面型、桌面型等多种类型。
羈工作区子系统又称为服务区子系统,它是由RJ-45 跳线与信息插座所连接的设
变更设备。

工作区设计要考虑以下几点:

1
2工作区内线槽要布的合力、美观。

3
4信息插座与电源插座应保持30cm的距离。

5
6信息插座要设计在距离地面30cm以上(与电源插座保持水平)。

7
8信息插座与计算机设备的距离保持在5M范围之内。

9

10) 螀购买的网卡类型接口要与线缆类型接口保持一致。
11 12) 羆所有工作区所需的信息模块、底盒、面板的数量。
13


14所需RJ-45接头的数量。

具体需要RJ-45接头和模块的数量可以按照以下公式进行计算:

RJ-45头的需求量M=N×4+N×4×15%

M:表示RJ-45接头的总需求量

N:表示信息点的总量

N×4×15%:表示留有的富余量

水平子系统设计

水平子系统也称为水平干线子系统,它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构,它与垂直子系统的区别在于:水平子系统总是在一个楼层上,仅与信息插座、管理间连接。在综合布线系统中,水平子系统通常由4UTP(非屏蔽双绞线)组成。在高带宽应用时,可以采用光缆。水平子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。

莃水平干线子系统的设计涉及到水平子系统的传送介质和部件集成,主要有4 点: 1 2) 螁确定线路走向。

7
8订购电缆和线缆。

电缆的用量可以用以下公式进行计算:

每层楼的用线量C=0.55×L+S)+6]×N

L:本楼层离管理间最远信息点距离。


S:本楼层离管理间最近信息点的距离。

N: 本楼层信息点的总数。

0.55:备用系数。

6:端接容差。



缆长度按每信息点平均线长55米计算,并考虑到用户工作区跳线所需线缆用量,总共需要双绞线15箱(305/箱)。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucent公司8芯非屏蔽双绞线(UTP
)是符合EIA/TIA568A 标准的超五类线双绞线1061004CSL+。它在传输数据时,可以在150米范围内具有标准10Mbps的传输速率,在100米内保证155Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ100MHZ频率以内的弱电信号.

管理子系统设计

管理子系统由交联、互联、和I/O组成。管理间是楼层的配线间,管理子系统为其他子系统互联提供手段,他是连接垂直干线子系统和水平干线子系统的设备,其主要设备是配线架、交换机等网络设备,以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分,以便能更容易的管理通信线路。I/O位于用户工作区和其他房间或办公室,使在移动终端设备时能够方便的进行插拔。

作为管理间一般有以下设备:
1
2机柜

3
4) 膀楼层交换机(5) (6) 肈配线架
8) 膇电源(7

配线架的选型和安装:分配线间的设计,我们采用了较为集中、灵活的管理方式,充分利用配线架的容量,以达到较好的性能价格比。所有的水平及垂直UTP双绞线均选用Lucent48 口和24口非屏蔽的配线架进行管理,使数据点可完全互补,且管理、维护灵活简便。

垂直干线子系统

垂直子系统也称垂直干线子系统或骨干子系统,它提供建筑物的主干线缆,负责连接管理子系统到设备子系统的子系统,目前的设计中一般使用光缆。它也提供了建物垂直干线电缆的走线方式。

垂直干线子系统主要用于连接一栋大楼内部的各配线间,提供网络主干连接。

设备间子系统设计


袀设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件


组成。它把各种公共的多种不同设备互连起来,其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。

在建设设备间时要注意以下几点:

1)室内照明、通风良好。

2)要安装符合机房规范的消防系统。

3) 使用防火门,墙壁使用阻燃漆。

4)进行防静电装修。

5) 防止电池场的干扰。

6)设备空间应保持2.55M高度的无障碍空间,门高为2.1m,宽至少为90cm,地板承重能力不低于500KG/MM

接器和相关支撑硬件组成,它把公共系统设备的各种不同设备互连起来。考虑到中心机房机柜中的美观及便于管理,管理区跳线我们采用订制的两端带RJ-45 蒆设备子系统是整个布线系统的管理中心,由设备间(主配线间)中的电缆、连

建筑群子系统又称为园区子系统,它是将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置,通常是由光缆和相应设备组成,提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件,其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。

建筑群子系统用于连接各分散的建筑物,由于部分建筑距信息中心的距离可能超过了100米(铜缆布线系统的最长距离为100米,粗缆可支持500米,但粗缆只能支持系统主干间的10M连接,五类双绞线支持100M连接),另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求(155M/622M/1000M),系统主干只能选择多模光缆(多模光缆可在260米范围内支持1000M主干)。另外考虑到光缆主干的备份以及经济原因(四芯与六芯光缆价格相当),可以选择国产长飞六芯多模光缆来构建整个网络系统主干。

实施可用于数据、影像、语音和其他信息传输的部分布线工程,使学校的住处

设备能够方便地连接到校园网。根据结构化布线标准和需求设计所需设备,包括
线缆、配线架、模块、机柜、辅助材料等;主要设备要求选用安普、Avaya 等公司
产品。结构化布线共有88 个信息点,机柜2 个。完成信息点所在位置的电脑接入


校园网,保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网

布线要符合标准,讲求美观大方。信息点分布见表:

大楼

楼栋数

楼层

信息点

信息点合计

综合楼

1

1.办公室

20

366

2.办公室

12

3.中心机房

10

4.实验室(4 个机房)

160

5.实验室(4 个机房)

160

6.多媒体教室


教学

1 w

1
w

1.图书馆

30
.co

w.taod 4.器材室

ocs 2

5.教室

4

6.教室

4

教学楼

2

1

1.电信实验室

4

26

载高清

水印

2.办公室

10

3.办公室

6

4.教室

2

5.多媒体教室

4

6.教室

2



教学楼

3

1

1.机械实验室

2

22

2.办公室

10

3.办公室

6

4.多媒体教室

2

5.教室

2

6.教室

2

宿舍

w

6

w

1.小卖部

4

141

.co

2.寝室

28

3.寝室

28

4.寝室


5.寝室

w.taod

ocs

*网络中心机房设于综合楼3层。

*教学楼设分管点,交换机放于4层教师备课室。

*完成校园网网络中心、办公楼、教学楼交换机的连接工作。






楼层配线架

设备间主配线架

楼层配线

楼层配线架



建筑内星型拓扑结构主干线路的物理设计





综合楼学生机
房(四楼)

综合楼2

综合办公室

综合楼网络中教学楼1
心三楼

群宿舍楼

教学楼3



校园网结构化综合布线的布线设计图

管理区或设水平线缆90

配线架 配线架

L1

L1+L2+L3<10

L2


L3(注意)

PC

L1:工作区设备电缆


L2:配线架间跳线





有源设

工作区

L3:远端通信设备电缆



水平子系统设计结构图



芄蚀水平电缆

羀莈

配线架

配线架

配线架

配线架

膆蚅

L3

螇肄

L2

蚃肁

L2

L1 配线架间跳线

罿

L2 通信设备线缆

肀袆

L1


有源设

L3 垂直电缆

L1





有源设



蒁膄

管理子系

设备子系



垂直干线子系统设计结构图v



第四章 网络方案设计

3.1设计要点

根据建网、建库、建队、建制4步方式,我建议校园网建设采用以下方案:

网络中心建设在综合楼3层,教学楼设置分管点。


羆建设高速、稳定和安全的网络环境。采用主流的以太网技术核心,交换机可带
千兆三层交换模块,二级交换机采用带扩充槽的快速以太网交换机,可实现三
层交换、百兆主干(可升级到千兆)、百兆交换到桌面。



教学楼与综合楼采用Trunk技术做链路聚合,可达到200Mb/s的带宽,实现了 较高的性价比。


可根据学校的应用类型,例如办公、多媒体课室、课室、网络中心等功能划分 子网。


进行教师队伍的培训,包括网络知识、相关硬件使用、多媒体软件使用、教育 资源中心等。通过培训,逐步使教师从“使用资源”发展到“制作资源”。

3.2网络系统设计综述

(1)Internet连接

根据需求,通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上

2Mb/sSDH,从而使校总部与分部连接起来。如图:




罿PC



E1 转换

电信运营



E1 转换



交换



交换



PC



PC


PC






100Mb/s 光纤G.370接口 2Mb/s线,V3.

连接到校总部示意图

(2)校园网主干

主干为千兆主干,设备为CISCO3层交换机,型号为CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余,因此在主干上采用千兆链路(100Mb/s Trunk),既可扩大主干带宽(200Mb/s或全双工400Mb/s,又可以起到主干冗余作用及均衡负载。

薀主干采用超5类非屏蔽双绞线(UTP)布线,能承载千兆带宽,可以保证以后网

保证数据链路的可靠性。络的扩容与提升。

(3)系统功能规划
a.

b. 防火墙

为考虑系统的安全可靠性,将在网络主机房为学校安装一套ISAserver 2004 是路由级网络防火墙,兼备高性能缓存特性。ISAserver 2004 是微软推出的面向企业级应用的高级应用防火墙,融合了状态检测和代理型防火墙的种种特点。

ISA server 2004为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的企业网络。ISAserver 2004 可以部署成一台专用防火墙,作为内部用户接入Internet的安全网关。在信息传输过程中ISAserver 2004
计算机对其他各方来说是透明的。也就是说,内部访问Internet或者外部人员访问企业内部时,它们都感觉不到防火墙的存在。ISAserver 2004 既可完成防火墙的功能,又能完成代理的功能,能起到Webcache 的作用,并能够安全服务器发布,提高访问Internet的速度,并且减少对外访问的流量,节省带宽。

c.


d.

VLAN 的划分

根据学校的应用类型,划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定程度上可以提高网络的安全性,防止网段上无效的广播包的传播以及减少带宽的占用,可以减少延迟,还可以增加网络弹性,并降低成本易于管理。

有两种划分方法:

静态:基于端口划分的VLAN

动态:基于MAC地址的VLAN

本方案采用基于端口的划分VLAN,因为基于端口的划分VLAN配置比较简单,便于管理。

e.

f. 中心交换机

实现与总部的广域路由,实现本地不同VLAN之间的局域路由,实现对网络各种数据包的QoS控制。本方案采用两台三层的交换机,可以实现链路的冗余,当其

中的一台出现问题,不会导致整个网络的瘫痪,这就是网络的稳定性。还可以在三层交换机上启用STP,并且为每个VLAN指定根网桥,另外一台三层交换机为它的备份根网桥,当根网桥的链路断开,数据可以通过备份根网桥转发出去。在两台三层交换机之间配置以太网通道可以提高链路带宽。

h.

会出现流量阻塞的情况,并且无法与CISCO核心交换机做Trunk。因此,在次工程中,我们建议用CISCO2950-48 与现有的Intel530交换机互换,并与核心交换机做两路100Mb/sTrunk,使链路带宽增加到200Mb/s,可满足教学的要求。而原来的Intel530可作为综合楼的二级交换机使用。

e.网络管理

罿 网络管理涉及网络资源和运行的规划、组织、监视以及计费和控制各个方面,为了更好的定义网络管理的范围,国际标准化组织定义了网络管理的5个功能,即配置管理、性能管理、故障管理、安全管理和计费管理。完成网络设备基于Web的管理。将提供CISCO公司的Work200的网管系统,实现网络的控制和管理。

f.信息点

芅采用CISCO 2950-48 作为二级交换机。涉及4 个汇聚点,一个汇聚点(MDF)设
在综合楼3 层中心机房(共62 个信息点),一个汇聚点(IDF)设在教学楼1 第二



层教师办公室(共26 个信息点),还有一个汇聚点(IDF)设在教学楼2 第二层的

教师办公室,最后一个在汇聚点(IDF)设在宿舍楼的第四层。信息点分布如下:

大楼

楼栋数

楼层

信息点

信息点合计

综合楼

1

1.办公室

20

366

2.办公室

12

3.中心机房

10

4.实验室(4 个机房)

160

5.实验室(4 个机房)

160

6.多媒体教室

4

教学楼

1

1

w

1.图书馆

30

s.com

ww.tao 4.器材室

doc 2

5.教室

4

6.教室

4

教学楼

2

1

1.电信实验室

4

26

2.办公室

10

3.办公室

6

4.教室

2

5.多媒体教室

4

6.教室

2





水印



教学楼

3

1

1.机械实验室

2

22

2.办公室

10

3.办公室

6

4.多媒体教室

2

5.教室

2

6.教室

2

宿舍

6

w

1.小卖部

4

141

s.com

2.寝室

28

3.寝室

28

4.寝室

28

5.寝室

ww.tao

doc

罿

网络拓扑图如下:




螁其中一台中心三层连具体接图如下:






VLAN1

电信提供

E1 转换

转换

管理计算

综合楼

网络中

分校区

VLAN

Vlan11

防火

PC

图书馆

1

芄中心交换机CISCO3648G-L3
PC

交换机

学生机房交换 办公室交换

PCPC1 羇螀教学楼3交换

Vlan2~Vlan9 宿舍主交换机

教学楼Vlan12 PC PC

交换机 交换机

膀葿

A H PC PC

宿舍交换 宿舍交换机

宿舍楼群Vlan14~Vlan19

芇蚇

学生机房交换机

袄芃

蚂羁


罿芈

莂教学楼Vlan13

莇蚆8个电脑室交换机A~G 办公室Vlan10



100Mb/s双绞线

校园网工程拓扑图 SDH2Mb/s

1000Mb/s千兆光纤

(5)IP地址分配及VLAN划分

IP地址分配策略



设备IP地址表









防火墙

外部口s0


IP:192.168.254.1/30

防火墙

内部口e0


IP:172.16.1.253/24


Cisco2948G-L3

网管IP


IP:172.16.1.254/24

GW:172.16.1.253

教学楼1 Cisco2950

网管IP


IP:172.16.1.251/24

GW:172.16.1.254

综合楼学生机房淘豆

网管IP


IP:172.16.1.252/24

GW:172.16.1.24


ww


w.

taodo

cs

GW:172.16.1.254 .co

图书馆Cisco2950

网管IP


IP:172.16.1.249/24

GW:172.16.1.254

数据服务

IP:172.16.1.2/24

GW:172.16.1.254

Vod.hnjc.edu.cn/主机名

VOD 服务

IP:172.16.1.2/24

GW:172.16.1.254

DNS 服务

载高清IP:172.16.1.1/24

水印GW:172.16.1.254











19--20

119

连接到另外一台三层交换机的以太网通道

48

连接到路由器上的接口



端口

VLAN ID

说明

Cisco2950(教学楼,网管IP172.16.1.251/24

1~3

1、7

连接到网管中心下行端口

424







VLAN功能描述

Vlan

ID

网段IP

网关IP

描述

172.16.1.0/24

172.16.1.254/24

综合楼中心机房:网管

172.16.2.0/24

172.16.2.254/24

综合楼学生机房交换机:电脑室1

172.16.3.0/24

172.16.3.254/24

综合楼学生机房交换机:电脑室2

172.16.4.0/24

172.16.4.254/24

综合楼学生机房交换机:电脑室3

172.16.5.0/24

172.16.5.254/24


莅综合楼学生机房交换机:电脑室4









(6)交换机的配置

交换机都是通过超级终端进入配置状态的。名字的定义如下:
电脑室1JF1

电脑室2JF2

电脑室3JF3

电脑室4JF4

电脑室5JF5

电脑室6JF6


电脑室7JF7

电脑室8JF8





办公室:BGS

教学楼:JXL1

教学楼:JXL2

教学楼:JXL3

宿舍楼:SSL

肈 中心交换机2948G-L3 的配置

a.设置Hostname 及口令

Switch#configt

Switch(config)#HostnameCisco3L-2948

Cisco3L-2948(config)#enable password hnjc

Cisco3L-2948(config)#enable secret hnjc1

Cisco3L-2948(config)#end

Cisco3L-2948(config) #line console 0

Cisco3L-2948(config-line)#password Cisco3L-2948

Cisco3L-2948(config-line)# login

Cisco3L-2948(config-line)#line vty 0 4



Cisco3L-2948(config-line)#passwordcisco2948

Cisco3L-2948(config-line)#login

Cisco3L-2948(config-line)#end

Cisco3L-2948#

b.创建Vlan如下:

Switch>en

Switch#configt

Switch(config)#HostnameCisco3L-2948

Cisco3L-2948(config)#exit
Cisco3L-2948 #vlan database

Cisco3L-2948(vlan)#vlan 2 name JF1

Cisco3L-2948(vlan)#vlan 3 name JF2

Cisco3L-2948(vlan)#vlan 4 name JF3

Cisco3L-2948(vlan)#vlan 5 name JF4

罿Cisco3L-2948(vlan)#vlan 6 name JF5

Cisco3L-2948(vlan)#vlan 7 name JF6

Cisco3L-2948(vlan)#vlan 8 name JF7

Cisco3L-2948 (vlan)#vlan 9 name JF8

Cisco3L-2948 (vlan)#vlan 10 name BGS



Cisco3L-2948(vlan)#vlan 11name JXL1

Cisco3L-2948(vlan)#vlan 12name JXL2

Cisco3L-2948(vlan)#vlan 13 name JXL3

Cisco3L-2948(vlan)#vlan 14 name SSL1

Cisco3L-2948(vlan)#vlan 15 name SSL2

Cisco3L-2948(vlan)#vlan 16 name SSL3

Cisco3L-2948(vlan)#vlan 17 name SSL4

Cisco3L-2948(vlan)#vlan 18 name SSL5

Cisco3L-2948(vlan)#vlan 19 name SSL6

Cisco3L-2948 (vlan)#apply

Apply completed.


Cisco3L-2948# Cisco3L-2948 (vlan)#exit

创建VLANIP地址并激活VLAN的设置:

VLAN1 IP 地址

Cisco3L-2948#configt

Cisco3L-2948(config)#interface vlan 1

Cisco3L-2948(config-if)#ip address 172.16.1.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948 (config-if)#exit




VLAN2 IP 地址

Cisco3L-2948#configt

Cisco3L-2948(config)#interfacevlan 2

Cisco3L-2948(config-if)#ip address 172.16.2.254 255.255.255.0

Cisco3L-2948(config-if)#noshutdown

Cisco3L-2948(config-if)#exit

VLAN3 IP 地址

Cisco3L-2948#configt

Cisco3L-2948 (config)#interface vlan 3
Cisco3L-2948 (config-if)# ip address 172.16.3.254 255.255.255.0

VLAN4 IP 地址

Cisco3L-2948#configt

Cisco3L-2948(config)#interfacevlan 4

Cisco3L-2948(config-if)#ip address 172.16.4.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948(config-if)#exit

VLAN 5 IP 地址




Cisco3L-2948#configt

Cisco3L-2948(config)#interfacevlan 5

Cisco3L-2948(config-if)#ip address 172.16.5.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948(config-if)#exit

罿

VLNA6 IP 地址

Cisco3L-2948#configt

Cisco3L-2948(config)#interface vlan 6

Cisco3L-2948 (config-if)# ip address 172.16.6.254 255.255.255.0
Cisco3L-2948 (config-if)#no shutdown


VLAN7 IP 地址

Cisco3L-2948#configt

Cisco3L-2948(config)#interface vlan 7

Cisco3L-2948(config-if)# ip address 172.16.7.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948(config-if)#exit

VLAN 8 IP 地址

Cisco3L-2948 #config t




Cisco3L-2948(config)#interface vlan 8

Cisco3L-2948 (config-if)# ip address 172.16.8.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN9 IP 地址

Cisco3L-2948#config t

Cisco3L-2948 (config)#interface vlan 9

Cisco3L-2948 (config-if)# ip address 172.16.9.254 255.255.255.0
Cisco3L-2948 (config-if)#no shutdown


VLAN10 IP 地址

Cisco3L-2948#config t

Cisco3L-2948 (config)#interface vlan 10

Cisco3L-2948(config-if)# ip address 172.16.10.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN 11 IP 地址

罿Cisco3L-2948 #config t




Cisco3L-2948 (config)#interface vlan 11

Cisco3L-2948 (config-if)# ip address 172.16.11.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948(config-if)#exit

VLAN12 IP 地址

Cisco3L-2948#config t

Cisco3L-2948 (config)#interface vlan 12

Cisco3L-2948 (config-if)# ip address 172.16.12.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown
Cisco3L-2948 (config-if)#exit
VLAN 13 IP 地址袄

Cisco3L-2948Cisco2948#config t

Cisco3L-2948 (config)#interface vlan 13

Cisco3L-2948 (config-if)# ip address 172.16.13.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN14 IP 地址

Cisco3L-2948 #config t

Cisco3L-2948 (config)#interface vlan 14



Cisco3L-2948 (config-if)# ip address 172.16.14.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN15 IP 地址

Cisco3L-2948#config t

Cisco3L-2948(config)#interface vlan 15

Cisco3L-2948(config-if)# ip address 172.16.15.254 255.255.255.0

Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

Cisco3L-2948 #config t VLAN 16 IP 地址

Cisco3L-2948 (config)#interface vlan 16

Cisco3L-2948(config-if)# ip address 172.16.16.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN17 IP 地址

Cisco3L-2948#config t

Cisco3L-2948 (config)#interface vlan 17


Cisco3L-2948 (config-if)# ip address 172.16.17.254 255.255.255.0


Cisco3L-2948(config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN18 IP 地址

Cisco3L-2948#config t

Cisco3L-2948 (config)#interface vlan 18

Cisco3L-2948(config-if)# ip address 172.16.18.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown

Cisco3L-2948 (config-if)#exit

VLAN 19 IP 地址


Cisco3L-2948 #config t

Cisco3L-2948(config-if)# ip address 172.16.19.254 255.255.255.0

Cisco3L-2948 (config-if)#no shutdown

Cisco3L-2948(config-if)#exit

在与各个交换机相连的端口上配置TRUNK,使得不同VLAN之间可以相互通信:

Cisco3L-2948#config t

Cisco3L-2948(config)#interface range f0/1 -19

Cisco3L-2948 (config-if)#switchport mode trunk

Cisco3L-2948 (config-if)#no shutdown



Cisco3L-2948(config-if)#exit

在三层交换机上启用STP,并且为每个VLAN指定根网桥(PVST,STP协议不断掉

物理环路,而是在逻辑上断开环路,防止广播风暴的产生,PVST可以增强网络可

靠性:

Cisco3L-2948#config t

Cisco3L-2948(config)#spanning-tree vlan 1 root primary

Cisco3L-2948(config)#spanning-tree vlan 2 root primary

Cisco3L-2948(config)#spanning-tree vlan 3 root primary

Cisco3L-2948(config)#spanning-tree vlan 4 root primary

Cisco3L-2948 (config)#spanning-tree vlan 5 root primary
Cisco3L-2948 (config)#spanning-tree vlan 6 root primary

Cisco3L-2948(config)#spanning-tree vlan 9 root primary

另外一台三层交换机是其它VLAN的根网桥,也是VLAN1-9 的备份网桥,当其中

一台三层交换机的链路断掉后,备份网桥马上转变成它们的根网桥,这样就能提

高网络的稳定性。

学生机房1 交换机2950JF1 的配置



(1)

(2)设置hostname

Switch>en

Switch# config t

Switch(config)#Hostname2950JF1

2950JF1(config)#enablepassword 2950JF1

2950JF1(config)#enablesecret 2950JF1

设置Console密码:

22950JF1(config)#line console 0
2950JF1(config-line)#password 2950JF1
蒁肂2950JF1(config)#end

设置Telnet密码:

2950JF1(config)#linevty 0 4

2950JF1(config-line)#password2950JF1Telnet

罿2950JF1(config-line)#login

2950JF1(config-line)#end

2950JF1#

启用VTP 并设置模式以及域名:

2950JF1#vlan database




2950JF1(vlan)#vtpmode Client

2950JF1(vlan)#vtpmode XY

2950JF1(vlan)#apply

applycomplete

2950JF1(vlan)#exit

罿2950JF1#

设置设备IP地址

2950JS#configt

2950JS(config)#interface vlan 1
2950JS(config-if)# ip address 172.16.1.2 255.255.255.0
2950JS(config-if)#exit

添加VLAN端口并在与三层交换机相连的端口上启用TRUNK,以便于其它VLAN

间的通信:

2950JXL#configt

2950JXL(config)#intrange fa0/2-46

2950JXL(config-if)#switchportaccess vlan 2

2950JXL(config-if)#noshutdown

2950JXL(config-if)#exit

2950JS#configt

2950JS(config)#interfacefa0/1

2950JS(config-if)#switchportmode trunk

2950JS(config-if)#noshutdown

2950JS(config-if)#exit

其它机房的交换机配置添加VLAN端口跟机房1的交换机的配置一样,这里只配

置各个机房交换机的IP地址以及VTP模式和域名,机房2交换机的配置如下:

2950JF1#vlandatabase

2950JF1(vlan-data)#vtp mode Client
2950JF1(vlan-data)#vtp mode XY
apply complete 2950JF1(vlan-data)#apply

2950JF1(vlan-data)#exit

2950JF1#

2950JS#configt

2950JS(config)#interfacevlan 1

2950JS(config-if)#ip address 172.16.1.3 255.255.255.0

2950JS(config-if)#noshutdown

2950JS(config-if)#exit

机房3 交换机的配置如下:




2950JF1#vlandatabase

2950JF1(vlan-data)#vtpmode Client

2950JF1(vlan-data)#vtpmode XY

2950JF1(vlan-data)#apply

applycomplete

2950JF1(vlan-data)#exit

2950JF1#

2950JS#configt

2950JS(config)#interface vlan 1
2950JS(config-if)# ip address 172.16.1.4 255.255.255.0
2950JS(config-if)#exit

机房4交换机的配置如下:

2950JF1#vlandatabase

2950JF1(vlan-data)#vtpmode Client

2950JF1(vlan-data)#vtpmode XY

2950JF1(vlan-data)#apply

apply complete




2950JF1(vlan-data)#exit

2950JF1#

2950JS#configt

2950JS(config)#interfacevlan 1

2950JS(config-if)#ip address 172.16.1.5 255.255.255.0

2950JS(config-if)#noshutdown

2950JS(config-if)#exit

机房5交换机的配置如下:

2950JF1#vlan database



2950JF1(vlan-data)#apply

applycomplete

2950JF1(vlan-data)#exit

2950JF1#

2950JS#configt

2950JS(config)#interfacevlan 1

2950JS(config-if)#ip address 172.16.1.6 255.255.255.0

2950JS(config-if)#no shutdown

2950JS(config-if)#exit




机房6交换机的配置如下:

2950JF1#vlandatabase

2950JF1(vlan-data)#vtpmode Client

2950JF1(vlan-data)#vtpmode XY

2950JF1(vlan-data)#apply

applycomplete

2950JF1(vlan-data)#exit

2950JF1#
2950JS#config t 2950JS(config)#interface vlan 1 2950JS(config-if)# ip address 172.16.1.7 255.255.255.0
2950JS(config-if)#exit
机房7 交换机的配置如下:

2950JF1#vlandatabase
2950JF1(vlan-data)#vtpmode Client
2950JF1(vlan-data)#vtpmode XY
2950JF1(vlan-data)#apply
applycomplete
2950JF1(vlan-data)#exit
2950JF1#
2950JS#configt
2950JS(config)#interfacevlan 1
2950JS(config-if)#ip address 172.16.1.8 255.255.255.0 2950JS(config-if)#no shutdown
2950JS(config-if)#exit

机房8 交换机的配置如下:

2950JF1#vlan database




2950JF1(vlan-data)#vtpmode Client
2950JF1(vlan-data)#vtpmode XY
2950JF1(vlan-data)#apply
applycomplete
2950JF1(vlan-data)#exit
2950JF1#
2950JS#configt
2950JS(config)#interfacevlan 1
2950JS(config-if)#ip address 172.16.1.9 255.255.255.0 2950JS(config-if)#no shutdown
2950JS(config-if)#exit

教学楼1Cisco 2950 交换机的配置

(1)设置Hostname及口令:
Switch>en
Switch# config t

Switch(config)#Hostname 2950JXL1
2950JXL(config)#enable password 2950JXL1 2950JXL(config)#enable secret 2950JXL1
2950JXL(config)#line con 0
2950JXL(config)#end 2)设置Console 密码:

3)设置Telnet密码:
2950JXL(config)#linevty 0 15
2950JXL(config-line)#login
2950JXL(config-line)#password2950JXLTel
2950JXL(config-line)#end
2950JS#

4)启用VTP并设置模式以及域名:
2950JXL#vlandatabase
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.

2950JXL(vlan)#exit

(5)设置设备IP 地址:




2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.10 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit

(6)VLAN添加端口:
2950JXL#configt
2950JXL(config)#intfa0/4-24
2950JXL(config-if)#switchportmode access
2950JXL(config-if)#switchportaccess vlan 11
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit

7)在与三层交换机相连的端口配置TRUNK
2950JXL#configt
2950JXL(config)#intfa0/1
2950JXL(config-if)#switchportmode trunk
2950JXL(config-if)#noshutdown

2950JXL(config-if)#exit
教学楼2 Cisco 2950 交换机的配置
Switch>en Switch # config t Switch(config)#Hostname 2950JXL1 (1)设置Hostname 及口令:

2950JXL(config)#enablepassword 2950JXL1
2950JXL(config)#enablesecret 2950JXL1

2)设置Console密码:
2950JXL(config)#linecon 0
2950JXL(config-line)#password2950JXL
2950JXL(config)#end

3)设置Telnet密码:
2950JXL(config)#linevty 0 15
2950JXL(config-line)#login
2950JXL(config-line)#password2950JXLTel
2950JXL(config-line)#end
2950JS#

4)启用VTP 并设置模式以及域名:2950JXL#vlan database




2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.

2950JXL(vlan)#exit

(5)设置设备IP地址:
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.11 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit

(6)VLAN添加端口:
2950JXL#configt
2950JXL(config)#intfa0/4-24
2950JXL(config-if)#switchportmode access
2950JXL(config-if)#switchportaccess vlan 11
2950JXL(config-if)#noshutdown

2950JXL(config-if)#exit
7)在与三层交换机相连的端口配置TRUNK
2950JXL#config t
2950JXL(config-if)#exit 2950JXL(config)#int fa0/1

教学楼3Cisco 2950 交换机的配置

(1)设置Hostname及口令:
Switch>en
Switch# config t
Switch(config)#Hostname2950JXL1
2950JXL(config)#enablepassword 2950JXL1
2950JXL(config)#enablesecret 2950JXL1

2)设置Console密码:
2950JXL(config)#linecon 0
2950JXL(config-line)#password2950JXL
2950JXL(config)#end

3)设置Telnet 密码:
2950JXL(config)#line vty 0 15




2950JXL(config-line)#login
2950JXL(config-line)#password2950JXLTel
2950JXL(config-line)#end
2950JS#

4)启用VTP并设置模式以及域名:
2950JXL#vlandatabase
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.

2950JXL(vlan)#exit

(5)设置设备IP地址:
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.12 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit

(6)VLAN 添加端口:2950JXL#config t 2950JXL(config)#int fa0/4-24
2950JXL(config-if)#exit

8)在与三层交换机相连的端口配置TRUNK
2950JXL#configt
2950JXL(config)#intfa0/1
2950JXL(config-if)#switchportmode trunk
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit

办公楼交换机2950的配置

(1)设置Hostname及口令:
Switch>en

Switch # config t
Switch(config)#Hostname 2950BGS
2950 BGS (config)#enable password 2950BGS



2950BGS (config)#enable secret 2950 BGS 1

(2)设置Console密码:
2950BGS (config)#line con 0
2950BGS (config-line)#password 2950 BGS
2950BGS (config)#end

(3)设置Telnet密码:
2950BGS (config)#line vty 0 15
2950BGS (config-line)#login
2950BGS (config-line)#password 2950 BGS Tel
2950BGS (config-line)#end
2950JS#

4)启用VTP并设置模式以及域名:
2950BGS #vlan database
2950BGS (vlan)#vtp mode client
2950BGS (vlan)#vlan 6 name BGS
2950BGS (vlan)#apply

Apply completed.
2950 BGS (vlan)#exit 2950 BGS# 2950 BGS#config t
2950 BGS(config-if)#exit 2950 BGS(config)#int vlan 1

2950BGS#

(5)设置设备IP地址:
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.12 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit

(6)VLAN添加端口:
2950BGS#configt
2950BGS(config)#intrange fa0/4 - 46
2950BGS(config-if)#switchportmode access
2950BGS(config-if)#switchportaccess vlan 12

2950BGS(config-if)#no shutdown 2950BGS(config-if)#exit
2950BGS#




(7)在与三层交换机相连的端口配置TRUNK
2950JXL#configt
2950JXL(config)#intfa0/1
2950JXL(config-if)#switchportmode trunk
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit

宿舍楼主交换机的2950的配置:

(1)设置Hostname及口令:
Switch>en
Switch# config t
Switch(config)#Hostname2950JS
2950JS(config)#enablepassword 2950JS
2950JS(config)#enablesecret 2950JS1

设置Console 密码:
2950JS(config)#line con 0 2950JS(config-line)#password 2950JS 2950JS(config)#end
2950JS(config-line)#login 2950JS(config-line)#password 2950JSTel 设置Telnet 密码:

2950JS(config-line)#end
2950JS#

4)启用VTP并设置模式以及域名:
2950JXL#vlandatabase
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.

2950JXL(vlan)#exit
2950JS#

设置设备IP地址
2950JS#configt

2950JS(config)#interface vlan 1 2950JS(config-if)# ip address 172.16.1.13 255.255.255.0

2950JS(config-if)#no shutdown



2950JS(config-if)#exit

添加VLAN端口
2950JXL#configt
2950JXL(config)#intrange fa0/2-4
2950JXL(config-if)#switchportaccess vlan 14
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit
2950JS#configt
2950JS(config)#interface range fa0/5-8
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 15
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit
2950JS#configt
2950JS(config)#interfacerange fa0/9-14
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 16
2950JXL(config-if)#noshutdown

2950JS(config-if)#exit
2950JS#config t 2950JS(config)#interface range fa0/15-19 2950JS(config-if)#switchport mode access
2950JS(config-if)#exit 2950JS#config t

2950JS(config)#interfacerange fa0/20-24
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 18
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit
2950JS#configt
2950JS(config)#interfacerange fa0/24 -28
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 19
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit

第四章 网络技术选型

网络技术有:
以太网技术(快速以太网、交换式以太网、千兆位以太网)、ATMFDDI 等,


其中以太网用途最为广泛。

4.1以太网技术的优点:
由于以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强,因此,选用以太网技术。

VLAN技术的优点:控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。

第三层交换技术:一方面支持VLAN之间通信;另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能,而且具有充分的弹性,因此,是最好的选择
网络的冗余技术:提高网络的可靠性;链路冗余既可提高可靠性,又能均衡负载;缺点:
不适应重负荷应用环境,实时性差,存在冲突域;
4.2ATM的优点
高数据传输速率、良好的服务质量保证、能支持不同速率的各种业务、支持高传输通道传输声音、视像等多媒体、具有实时性好、支持突发业务。

缺点:
成本高,技术不成熟,还没有制定标准;
由于交换式以太网能满足校园网应用需求,即高速的数据流转输如:多媒体教学、视频点播、图书资料查询、科研高速网络,而且成本低、技术成熟、升级性强,

因此采用交换式以太网技术结合虚拟局域网技术和及网络冗余技术,给校园网提
供高速、可靠的一个网络。4.3 FDDI 技术优点 覆盖范围宽可达几,甚至几十公里,主要用于主干网,有容错能力。
第五章 网络设备选型
缺点:成本高、应用面不广。

5.1Catalyst 2948G-L3 中心交换机
Catalyst2948G-L3 交换机是为IP协议、互联网包交换协议IPXIP组播提供线速交换的固定配置第三层L3以太网交换机交换机。这种新的Catalyst交换机为拥有适当端口密度的中型园区主干网提供所需的高度性能。它非常适合集合多个配线间或工作组交换机(例如Catalyst2900 Catalyst1900 Catalyst3500Catalyst4000Catalyst5000 交换机)的多协议流量)。Catalyst2948G-L3 交换机不仅为IPIPXIP组播提供无阻塞路由和交换,同时也为不可路由的协议提供线速第二层交换,例如NetBIOSDECnet局域传输(LAT)。这种功能允许网络管理员通过Catalyst2948G-L3,扩展它们的多协议主干网,而无须像仅采用IP交换机那样,通常需要建立并行网络。

其特性有;

48 个专用10/100Mb/s 以太网端口,以及两个支持千兆位接口转换器(CBIC)的
1000Base-X 千兆位以太网端口,所有端口都拥有第三层交换功能。
高性能:超过IPIPX 交换机及IP 组播的10Mb/s 第三层交换和路由。
24Gb/s 无阻塞交换矩阵。


带有CISCOIOS 系统软件的高性能CPU

服务质量(QoS):带有加权轮询(WRR)调度的多个阵列。

基于标准CISCOWORKS2000 应用程序的全面管理工具。可选的冗余外部电源。

线速第三层交换机。

5.2 CISCO Catalyst 2950 系列工作组交换机

Catalyst2950 系列交换机属于快速以太网桌面交换机CISCOCatalyst 2900 系列,

可以为局域网(LAN)提供极佳的性能和功能。些独立的、10/100Mb/s自适应交

换机能够提供增强的服务质量(QoS)和组播管理特性,所有的这些都由易用、基

WebCISCO集群管理套件(CMS)和集成CISCOIOS 软件来进行管理。带有

10/100/1000Mbase-T上行链路的CISCOCatalyst 2950 千兆位铜线,可为中等规

模的公司和企业分支机构办公室提供理想的解决方案,以使他们能够利用现有的

5类铜线从快速以太网升级到更高性能的千兆位以太网主干。

Catalyst2900 系列常见的产品包括:1210/100M端口独立式,2410/100

口独立式,2410/100M端口加2100Base-FX端口,12个端口加2GBIC

口,2410/100端口加210/100/1000Base-T端口。

主要特性包括:
线速第二层交换功能。

GBIC口的2950系列可以通过在GBICGigaStack 模块堆叠,每交换机组最多

可堆叠16 台。
支持802.1p。支持802.1Q VLANISL VLAN。支持EtherChannel(链路会聚).
支持802.1P STP 协议。

DD专用网实现两个以太网的连接。

主要技术指标如下:
E1接口,符合ITU-TG.730 相关建议。
接口速率:2048Kb/s+/-50ppm

传输码型:HDB3

线路时钟:内时钟/恢复时钟可选。

V.35同步数据接口。

符合ITU-TV.35 的相关建议
以太网接口具有以下特性:
符合IEEE802.3/10Base-T标准。

网口类型:10Base-TUTP)。

最大过滤及转发速率;15000pps

帧缓冲器:256帧。

吞吐时延:1帧。

5.3 CISCO 2500 系列路由器 Cisco 2500系列路由器是固定接口的多协议路由器,它采用了可重写Flash
Memory技术来简化软件维护,支持Cisco IOS的全部功能组,根据特定的协议环


境可从几个不同的功能组中选择其一,规格如下:
* Single LAN Routers
Model 2501--1 Ethernet2Serial1Console1 Anxilary *Router/HUB Combinations
Model 2505--1Ethernet,2 Serial, 8 hub Ports
Model 2507--1Ethernet, 2 Serial,16 hub Ports
* Access Servers
Model 2509--1 Ethernet,2 Serial 16Async Ports
Model2511 --Ethernet, 2 Serial 16 Async Ports
* Dual LAN Routers
Model2503—1Ethernet, 2 serial,1 ISDN BRI
Model25l3--1Ethernet, l Token Ring, 2 Serial
Model2514--Ethernet,2Serial

*SyflcAsync ROuter
Model2520--lEthernet,2 Serial,2 A/S Serial,1 ISDN BRI Model2522--1 Ethernet, 2 Serial,8A/SSerial1ISDNBRI 特点如下:
* 固定配置,种类齐全,支持各种类型接口的组合

* 采用Flash Memory技术
* 20 Mhz 68030 Procelssor * DRAM配置与IOS功能组有关,可扩展的18MB * 48MB FIash Memory,与IOS功能组有关,可升级到816MB
5.4 Cisco PIX防火墙
且它运行安全的实时内核,而不是Unix。

Cisco公司的PIX防火墙允许已经存在的私人或企业网络安全的访问Internet,因为它采用了一种称为NATNetwork Address Translation,网络地址转换)的技术,方便大型的企业网络接入Internet,并且可于五分钟内完成配置。透明的支持通用的TCPIPInternet服务,如: World Wide WebFTPTelnetArchieGopherRlogin等等。

由于网络系统是整个系统的基础,因此应该采用主流的网络产品,以保证整个应用系统的持续性和稳定性。在当今网络设备厂商中,知名的有cisco、华为、3comnortel等,综合考虑学校的发展状况、技术实力、市场占有率、产品线的丰富完整等各方面因素,本项目选择美国CISCO公司的网络设备。Cisco公是全球领先的网络设备提供商,拥有业界领先的技术水平和集全的产品线,能提供完善的售前、售后服务。

综合考虑用户需求并符合经济性、适用性原则,交换机选择cisco公司的入门级交换机2950系列。

路由器选择2600 系列路由器,cisco2600 系列路由器提供了一个灵活、可扩展的集成解决方案,本项目选用cisco2621xm 这款产品,能够满足目前系统的需求以及性能指标要求,也方便今后系统的扩展和升级。


园网采用百兆以太交换网。配置2台中心交换机和5台二级交换机。各交换机均支持光纤扩充端口并带有扩充模块槽。

园网络主干为千兆网络。百兆交换到桌面,保障所有用户同时调用服务资源时都能快速、流畅,充分发挥多媒体课室教学的作用;同时保证所有用户同时上网顺畅,使校园网络的功能发挥得淋漓尽致。

1

交换机要求。

2

本网络工程交换机的数量和基本性能要求如下:



(2)选用品牌。

CISCO2950 交换机,3COM交换机,北电交换机。

2.3服务器
网络中心配置2台部门级服务器,分别做应用服务器和Web服务器。其配置和性能如下:
1DNS服务器1台配置单:

项目

技术要求

备注

处理器

PIII Tulatin Xeon)以上,可扩展为双CPU

可选浪潮NP320IBM X200 8479-52XHP Dell 等专用服务器

内存

2G ECC

硬盘

160GB 以上SCSI 硬盘,10000 转,热插拔

网卡

1000Mb/s

其他

21 英寸彩显,CDROM1.44MB 软驱


(2) 应用服务器1 台配置单:


项目

技术要求

备注

处理器

PIII Tulatin Xeon)以上,可扩展为双CPU

可选浪潮NP320IBM X200 8479-52XHP Dell 或曙光等专用服务

内存

1M 以上Cache,2G ECC,可扩展为8GB

硬盘

320GB 以上SCSI 硬盘,10000 转,热插拔

网卡

1000Mb/s

其他

21 英寸彩显,CDROM1.44MB 软驱

电源

双冗余热插拔电源(2*300

路由器要求:

系列名称

适用场合

产品配置

Cisco 2600

中小型企业和企业分支结构

模块化配置:
集成化ISDN 基本速率S/T 接口(BRI)、模拟调 制解调器或以太网备用端口,用于冗余WAN 路和负载均衡
支持多个天线,同时为802.11a 802.11b/g 提供了安全无线局网选项
8 端口10/100Mbps 可管理交换机,带802.1Q 支持网络和高级集成模块(AIM) 内置双快速以太网接口
VLAN 支持和可选以太网供电

2.4 其他设备

其他设备技术要求如下:

项目

技术要求

数量

备注

UPS

3kw,可管理(可选Smart-ups 3000

1

APC

PC

P4 1.8GHz/1G/40GB/显卡/15ch/50X/100Mb/s 网卡

1

联想启天4000

机柜

2m 高机柜1 个,1.2m 1

2

金盾

布线

双绞线:朗讯超5 类以上(含双绞线、模块、配线架。

线槽和工程费等)

88 个信息点


操作系统

Windows 20003 Server

1

60 用户

应用软件

如办公应用软件(OA)、校园网应用平台、VOD 点播系

统、教学管理系统等

提供价格参考,价格不列入报价清单, 不参与评标致



第六章网络管理系统设计

6.1网管系统设计原则
网管系统设计应遵循如下原则:
* 网管平台是一个支持SNMP的标准平台。

*网管平台有能力管理足够的站点。

*网管平台能及时准确地图示网络拓扑。

*网管平台能提供必要的流量分析手段。

*网管平台能对各种参数设置告警阈值,对异常告警并作记录。*网管平台能提供安全管理机制。

*网管平台能提供适当的用户编程接口。

*网管平台能与足够多的网管应用软件相配合。

* 网管工作站要有足够的处理能力和足够的内存。
Cisco CWPC3.0
CWPC3.0Cisco公司网络系统管理的基于PC的解决方案。可以管理整个网络系统。
6.2网管系统
应用程序。

*HealthMonitor是一个动态的错误和性能管理工具,使用SNMP监视和控制设备;*CiscoView提供设备前后面板的物理视图,并通过状态栏的信息反馈和端口颜色的变化显示实时状态。

第七章工程实施规划

7.1实施计划
当整个网络系统到货时,有组织、有计划地付诸实施是保证客户业务 能按期进行的重要环节。在到货之前,我们将根据湖南工学院实际情况 制定出一整套完整的项目实施计划书,并详细列出项目实施每阶段的内 容、时间进度及所需的配合人员,这样可以使各方尽早安排,特别是如 果在发货方面出现与方案建议书不一致的时候,尽早通知湖南工学院并

一起商量解决对策,以致不影响项目实施计划。我们通常按以下步骤来完成系统及网络项目的实施:

1、确定配置后,将机房条件准备告知用户。




2
3
4
5

为客户展开一系列的操作培训。

到货前一周,与客户一起讨论系统实施计划(包括验货、安装、配置)。

制定出系统实施计划,尽早通知系统实施相关人员做好准备。

开箱验货与客户一起仔细核对装箱单(Packing List),看是否有缺损。如

有缺损,我们会尽快查找原因,并协调各方,讨论解决对策,并尽早通各客户。

6 产品完全由集成方资深工程师负责安装,我们会先与客户一起再次讨论方

案,我们将按讨论的方案进行具体的实施。

7 讨论网络产品的优化参数,根据用户具体情况,最后确定网络产品的各种

参数。

8

配置网络产品参数。

9

与客户一起讨论系统实施过程中所遇到的问题,并对系统实施做一总结,

看是否还有遗留问题有待进一步跟进解决,制定出跟进解决的时间计划表。
10、参数等。 制定完整的安装档案,如硬件配置图,网络物理图,网络逻辑图,数据库

需求及项目实施中遇到的问题。

召集有关各方,定期开会,探讨项目的进展情况及项目所遇到的问题。

制定实施计划
检查实施结果
填写实施报告
新了解用户需求。进行新一轮项目管理计划。

7.2安装
一般情况下,安装步骤为:
1、开箱验货;
Packing List 逐一清点所到货物,填写开箱检查报告。

2、完成硬件连接;
网络产品的module正确连入机体。

3、硬件加电,测试硬件;
仔细观察硬件指示灯,如果有硬件出错,填写报告。

4、配置网络;
5、对网络产品进行功能测试;


测试网络产品全部或局部功能是否与设计方案所述一致。


6、填写安装报告
7、讨论遗留问
7.3系统网络产品验收、确认服务
本着“客户至上”的原则,并为了保持XX公司一贯的优良信誉,高质量的技术服务,我们将利用技术人员在大型网络建设方面的技术和经验,帮助用户对生产厂家的产品进行验收,并为用户提供全部产品从整个系统角度来考虑的确认服务。该项服务包括产品确认、功能确认和配置确认,并提供相应的技术文档(安装报
与此同时,在告、功能操作步骤、注意事项及配置文件报告、运行状态报告等)用户的积极参与下,将相应的技术和操作要领、注意事项及管理须知等实时转移给客户方的技术人员,并当场解释客户技术人员提出的技术质疑,从而使整个系统(包括产品和技术)完整地、平滑地移交给客户,根据我们系统集成的经验,此项服务是对客户培训的一种补充,并使客户方技术人员对其系统的整体了解和理解,如配置,对技术的掌握,如操作和管理,有实际的感受,从而能较快、较好地投入到实际运行阶段。我们的经验表明,这是一项行之有效的,且对用户极为有益的服务。

一、产品确认
技术人员配合销售人员根据合同的订货计划,与客户一起验收并确认产品的到货情况,产品的测试及安装,运行情况。

提交的报告有:产品验收清单及安装报告。

二、功能确认
作用,按照产品的操作步骤,逐一检验,确认该产品的性能和功能。
根据产品的性能指标、功能描述等,技术人员会同客户,结合产品的用途和
提交的报告有:产品功能确认报告,初步的操作要求及步骤,注意事项等。
三、配置确认

XX公司提供的验收、确认服务,按照以上的划分,根据用户的要求可分步进行,也可综合进行。总之,经过XX公司的这项服务,使用户不仅能按合同验收各产品,更让用户进一步了解了生产厂商产品的性能和功能,这不但使用户对产品的技术有了深层次的了解,使用户实际感受到了该产品在系统中的作用及功能,也使用户对其系统本身有了综合的理解,从而使整个系统(包括应用和人员)进入实际运行阶段打下良好的基础,而这正是我们所衷心期望的。

第八章网络通信协议及INTERNET

行工具概述

8.1常用LAN技术
以太网




以太网技术是目前世界上运用最广泛的媒体访问技术。以太网泛指所有采用CSMACD的局域网,包括EthernetIIIEEE8023

基本工作原理:
以太网是一种广播型网络,即网络上的所有站点都能收到所有的 帧。任一CSMACD站点在发送数据前,首先侦听网络上有无数据流, 假设此时另一个站点如果有就等待,否则立即将数据流送到网络上。

也同时发送数据,则产生冲突,数据被破坏。两个站点按一定的退避 以太网的统计有算法延时后,再将数据送入网络。由于有随机冲突,
效利用率仅为1e36.8%。

以太网常用的介质有双绞线(10 Base-T),粗缆(10Base-2)、细缆(10Base-5)和光纤(10 Base FL )

8.2、常用WAN协议

HDLC
HDLC是一种面向比特的传输控制规程。HDLC协议中有明确的主站 和次站,主站负责数据传送的组织和链路差错控制,次站执行主站所 指示的操作。

HDLC协议中有三种帧
1 I帧:信息帧,其信息字段由用户填写

2 S帧:监视帧,如确认、拒绝帧都属于S
3 U帧:用于扩充链路控制功能,如建链、拆链等 HDLC协议有三种操作方式二 l 正常响应方式(NRM

此时双方都是主站和次站的组合站,都可以控制数据传输。

HDLC协议数据交换要历经建链、数据传输、拆链、已拆链四个阶段。HDLC常用于专线和DDN

.PPP
PPP是一种广泛用于点对点通信的协议,它主要包含如下三个部分:l帧格式采用HDLC的帧格式。

配置和测试2用一个扩展的LCPLinkControl Protocol)来建立、
数据链路的连接。

3 一族NCPNetworkControl Protocol)用于建立和配置网络层协议,PPP的上层支持多种网络协议。

PPP的基本操作如下:
为建立PPP通信链路,主叫PPP首先发送一个LCP帧用以配置和测试(可选)数据链路。PPP数据链路建好、可选的功能被协商好之后,

主叫PPP发送一个NCP帧用以选择和设置一个或多个网络层协议。这两
个步骤完成以后,
LCPNCP拆链请求。便可进行数据传输。链路一直保持,直到有明确的

PPP常用于专线、DDN和异步线路。



8.3TCP/IP
TCPIP工作于OSI参考模型的第四/第三层,是Internet的标准 通信协议。也是目前运用最广泛的网络通信协议, TCP/IP是一族通 信协议的泛称。

IP主要功能如下:
将高层数据如TCPUDP数据进行必要的分段,封装成一个独立的IP数据报。1
2、依照路由算法提供的路由表,将IP数据报在IP网络中进行转发。
3、在接收端将IP数据报重组并转交高层协议。

4IP数据报的报头中含有源IP地址和目标IP地址,IP数据报的寻址就是靠这些IP地址及路由表决定如何将IP包转发。

TCP的主要功能:
提供一种有序、可靠的面向连接的虚电路服务。

UDP的主要功能:
提供一种不可靠的无连接数据报服务,利用UDP编程,其可靠性 通过应用程序保证。无论是TCP还是UDP,其报文中都含有socket的端 口号,此端口号是它们通信的依据。TCP报头中还有用于保证可靠性 的发送序列号和确定序列号。

8.4INTERNET上流行的工具

INTERNET 不是一个简单意义的计算机网络,它是由许多的计算机和网络通过一个高效统一的网络互连协议TCP/IP 连接在一起的所形成的一个网络的网络,这个网络包括了丰富的计算机和信息资源,提供给用户方便灵活的应用系统,用户可以进行电子邮件通信、远程访问、
1)远程访问(TELNET

个虚拟终端。TELNET是一个通过注册让本地计算机进入远端计算机系统的工具,一旦相连,远端计算机可以为本地终端提供一切服务。

利用TELNET可以跨越距离使用大型计算机和专用外围设备,还可检索INTERNET数据库中的数据,也可用于访问世界上众多图书馆目录库和其它信息资源库。

许多网络信息查询工具,如GOPHERARCHIEWAIS等,都可通过TELNET来调用。在调用时,需给出远程主机的名字或IP地址,然后根据系统的提示正确输入用户名和口令,有时还需输入终端仿真类型。

2)文件传送(FTP
用于来回传送文件,可把文件从一个计算机转移到另一个计算机,文件类型不限,可以是文本文件,也可以是二进制可执行文件、声音文件、图像文件等。两端计算机可以使用不同的操作系统,只要它们都能与FTP协议“对话”,并可进入INTERNET,便可以用FTP命令移动文件。在具体应用中,
FTP功能随操作系统的不同而不同,库和服务功能。例如用户若要从INTERNET的公共文档系统里寻找并接收文件,可 但基本的命令结构对每种机器都是一样的。FTP已具备范围很广的数据



采用一种特殊的服务功能----匿名FTP,使用户能在无帐号的情况下进入公共数据

库。

FTPTELNET一样,是一种实时的联机服务,在传送文件之前需要登录到远程主机上,与TELNET不同的是,FTP登录后只能进行与文件搜索和文件传送有关的操作,而TELNET登录后可使用远端主机允许的所有操作。

3)电子邮件(Email
电子邮件是一种利用计算机和通信网络传递信息的通信手段,具有快速、简便、高效、价廉等特点。电子邮件不是一种“终端到终端”的服务,其发送机器和接收机器不需要互相之间的直接联接就能工作,它是通过邮件服务器来传递信息的。因此,当你发送邮件时,即使对方不在,仍可将邮件送入对方的邮箱里。邮件大多是文本文件,但多媒体信息也可在邮件中传送。

电子邮件软件通常提供传送、浏览、存储、转发、删除、恢复邮件以及回信等功能。另外,应用电子邮件,很容易实现一点与整个群体的联络,这使得在群体中传播信息和征询问题时非常有用。

4)网络新闻(USENET
USENET是电子新闻或网络新闻,它提供网络用户讨论问题和交流经验的场所,其内容包罗万象,网络新闻系统有四个基本功能,即网络新闻的管理、网络新闻的传送,读取网络新闻和发布网络新闻。网络新闻系统以主题按层次分类,目前最基本的新闻组有八大类。每大类中又许多子新闻组,子新闻组中还有子新闻组。

八大类新闻组是:(1)计算机方面comp;(2)新闻mews;(3)自然科学方面
sci;(4)社会方面soc;(5)休闲娱乐方面Rec;(6)一些不易分类的主题为misc;(7)其它主题方面为alt;(8)商业性新闻组等。USENET 是世界上最大的网络新闻系统,INTERNET 中大部分服务器上的新闻组是
USENET 的一部分。

念,每个通道是一个会话,通道的数目可以是无限的。当用户进入IRC系统后,可先列出所有交谈通道的名称,然后选择一个自己感兴趣的通道,就可以和来自全球各地的人交谈了。交谈的语言一般用英语,也有用其他语言的。利用IRC可获得一些最新消息,也是练习英语的好机会,IRC可说是提高用户水平的好途径。

6GOPHER
它是一种用菜单方式帮助用户查找所需资源的工具。如果用户要使用GOPHET提供的某种资源,它会帮助用户进行寻找,用户可不必知道远程主机的域名、IP地址,也不需改换程序,它会自动将用户选择的资料传送给用户。

本地GOPHER服务器只储存本地信息,通过一个指针可使本地GOPHER服务器与其它服务器相连,因此只要进入一个GOPHER服务器,即可访问世界各地的GOPHER服务器,把分散在各地的资源轻而易举地连接起来,但因每个GOPHER服务器所提供的服务不同必须进入后才知道它提供哪些服务。

7)检索软件(ARchie

ARchie 系统可以搜索INTERNET 的公共服务器中所有可获得的文件的索引,帮
助用户搜寻程序、
服务器,将这些服务器上的文件形成一个可检索的数据库,因此,ARCHIE 服务器数据或文本文件。ARCHIE 服务器会定期自动地去访问众多的FTP
提供的是各FTP 服务器最新的文件目录。用户可以用它找到包含特定搜索字串的


文件名或指出其说明中包含特定单词的文件,列出满足搜索要求的实际文件名和提供这些文件的服务器名。一旦用户找到了想要的文件,就可以用匿名FTP把它移到用户的计算机中去。

使用ARCHIE服务器通常有三种方式:(1)一种是交互式使用,即用TELNET调用ARCHIE服务器的方式使用,这种方式速度慢,占用线路时间长;(2)在本 通过Email查询。地装一ARCHIE客户软件。上述这两种方式都属联机查询。(3
8)广域信息服务器(WAIS
WAIS 是一个分布式信息检索系统,通过普通语言而不是用一些特定的编程语言或数据库语言去搜索信息源。WAIS特别适合检索文本文件,使用WAIS,可以阅读世界各地的报纸、扫描各种专业数据库。用户可以查找特定的词或词组,WAIS将查找信息按相关性从大到小的次序列出提示信息,相关性是以文件中出现关键字的次数来计算的。

9)超文本查询(WWW
WWWWORLDWIDEWEB)是一个基于超文本的信息查询系统,即是建立在灵活的超文本模式基础上,允许相关联的资源间有交叉或连接,提供用户一种交叉式的查询方式(而不仅仅是传统的线性方式),在一个超文本的文件中,一个关键字链接着另一个与该关键字有关的文件,该文件可以在同一主机上,也可以在INTERNET的另一主机上,同样,该文件可以是另一个超文本文件,超文本文件可以把不同类型的文件,如文本、声音、图形、图像等文件连接起来。因此,WWW

成为INTERNET 中一个最具吸引力的新型工具。
交互访问的资源,能够显示格式化的文档、嵌入的图形图像、播放声音、视频及
显示其它链接的文件。NETSCAPE 公司不断推出的功能强大的INTERNET 集成软件。
MOSAIC INTERNET 中基于窗口环境的图形界面,利用它可访问WWW 巨大的可



以下无正文

仅供个人用于学习、研究;不得用于商业用途。

Forpersonal use only in study and research; not for commercial use.

仅供个人用于学习、研究;不得用于商业用途。

Nurfür den persönlichen für Studien, Forschung, zu kommerziellenZwecken verwendet werden.

Pourl 'étude et la recherche uniquement à des fins personnelles; pas àdes fins commerciales.

仅供个人用于学习、研究;不得用于商业用途。

толькодля людей, которые используются дляобучения, исследований и не должныиспользоваться

в коммерческих целях.




显示全文