Forpersonal use only in study and research; not for commercial use
莀
芁
螄
莆XX学院系统集成整体
蒀 蒈 蒆 | 设计方案 |
螀
蚀 | 肅题 | 目 | 系统集成整体设计方案 |
莈
薀
蚅
衿 | 袈学生姓名 | 毕冬珍 |
螇
芈
袆
蒄 | 袃学 | 号 | 20092325 | |
衿 | | | | |
|
蚀
艿专业班级 | 计算机网络设计 |
膈
薈
膃
芃
蕿
羆
芆
莃
羅2012 年 03 月 15 日
蒃
莁
膅
螃
蒃
蒇
袇第一章 前言
薂
薃1.1某高校背景
袈某高校是一所极具现代意识、以现代化教学为特色的公办高校。为了推进教育学信息化和现代化,学校计划在校内建立校园内部网并通过千兆位链路连接与国际互联网相连。
高校园网综合系统设计,以满足校园内计算机网络系统的需要。对于某高校来说,由于将有越来越多的资料信息和管理平台放到校园网上,越来越多的用户使用校 |
薅校园网发挥的作用
蚃为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境,并将计算机引入教学、科研、管理和学习等各个领域;改善学校教学科研、管理和学习环境,提高其水平;熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段,有利于培养面向世界、面向未来的高层次人才。某高校着重进行了校园网的接入,并与电化教室相结合,配合多媒体设备,使该校的信息化建设跨上了一个新台阶。
艿 |
|
肇第二章用户需求分析
莄
螂信息化建设目标的建设不但应考虑现有的硬件、软件,同时还应考虑学校教师的信息化教育能力;不但网络要建起来,软件也要贴近应用,同时还应加强教师培训,才能逐步实现教育由应试教育转向素质教育转化。
蚀项目总体目标是:建立物理上覆盖学校教学楼与办公楼的千兆主干校园网,百兆交换到桌面,使学校所有部门的网络和计算机都能够方便地连接到网络;配置必要的计算机网络设备、布线设备和辅料,为学校的教学、管理和研究提供服务。
薅本项目的需求可概括为如下几部分:
袇对图书馆内各类图书进行管理,对图书资料进行处理。建立电子阅览室为学生更
快更好的查阅各类图书。主要以文件传输、视频传输为主。
芇(2)综合楼(实验室和办公楼)
袂主要以校领导、财务、人事为主要用户。主要是网络中心、计算机机房、网络
实验室为主。网络中心负责网络维护,管理,中心内设有网站、电子邮箱、精品
课程、FTP资源、办公系统以及视频点播等服务器。
羂(3)2 号楼、3 号楼、4 号楼(教学楼) | |
芈主要是多媒体教室,各二级学院办公室
蚅第三章、物理网络分析
羅3.1综合布线设计要点:
肂
虿(1)实用性:能支持多种数据通信、多媒体技术及信息管理系统等,能够实 |
肂(4) 模块化:所有的接插件都是积木式的标准件,方便使用、管理和扩充。
肀(5) 扩展性:实施后的综合布线系统是可扩充的,以便将来有更大需求时,能够容易将设备安装接入。
袄(6)经济性:一次性投资长期受益,维护费用低,是整体投资达到最少。
蒂
膂依据这些原则,可以确定该学校的综合布线拓扑结构应该为星型,保证综合布线系统的灵活性和扩展性。由于有几栋教学楼,所以本方案设计包括综合布线的所有子系统。
蒀3.2结构化布线系统
薆结构化布线划成6个部分:工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。
蒅如下图所示。
节
管理区子系统 | 水平区子系统 |
薇
芈 | 工作区子系统 |
芄
莂⑴ 工作区子系统 |
肃工作区设计要考虑以下几点:
蒁
(1)
(2)荿工作区内线槽要布的合力、美观。
(3)
(4)蒈信息插座与电源插座应保持30cm的距离。
(5)
(6)螂信息插座要设计在距离地面30cm以上(与电源插座保持水平)。
(7)
(8)薁信息插座与计算机设备的距离保持在5M范围之内。
(9)
(10) 螀购买的网卡类型接口要与线缆类型接口保持一致。 |
(14)袅所需RJ-45接头的数量。
蚁 具体需要RJ-45接头和模块的数量可以按照以下公式进行计算:
羇 RJ-45头的需求量M=N×4+N×4×15%
蚈M:表示RJ-45接头的总需求量
薄N:表示信息点的总量
蚁N×4×15%:表示留有的富余量
莈⑵水平子系统设计
肆水平子系统也称为水平干线子系统,它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构,它与垂直子系统的区别在于:水平子系统总是在一个楼层上,仅与信息插座、管理间连接。在综合布线系统中,水平子系统通常由4对UTP(非屏蔽双绞线)组成。在高带宽应用时,可以采用光缆。水平子系统连接管理子系统至工作区,包括水平布线、信息插座、电缆终端及交换。
莃水平干线子系统的设计涉及到水平子系统的传送介质和部件集成,主要有4 点: (1) (2) 螁确定线路走向。 |
(7)
(8)莆订购电缆和线缆。
袁 电缆的用量可以用以下公式进行计算:
腿 每层楼的用线量C=【0.55×(L+S)+6]×N
芅 | 膄 | L:本楼层离管理间最远信息点距离。 | |
S:本楼层离管理间最近信息点的距离。 | |||
羁 | |||
N: 本楼层信息点的总数。 | |||
薀 | |||
0.55:备用系数。 | |||
羇 | |||
6:端接容差。 | |||
|
羃缆长度按每信息点平均线长55米计算,并考虑到用户工作区跳线所需线缆用量,总共需要双绞线15箱(305米/箱)。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucent公司8芯非屏蔽双绞线(UTP
)是符合EIA/TIA568A 标准的超五类线双绞线1061004CSL+。它在传输数据时,可以在150米范围内具有标准10Mbps的传输速率,在100米内保证155Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ及100MHZ频率以内的弱电信号.
肁⑶管理子系统设计
蚇管理子系统由交联、互联、和I/O组成。管理间是楼层的配线间,管理子系统为其他子系统互联提供手段,他是连接垂直干线子系统和水平干线子系统的设备,其主要设备是配线架、交换机等网络设备,以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分,以便能更容易的管理通信线路。I/O位于用户工作区和其他房间或办公室,使在移动终端设备时能够方便的进行插拔。
蒅作为管理间一般有以下设备:
(1)
(2)螂机柜
(3) |
芀配线架的选型和安装:分配线间的设计,我们采用了较为集中、灵活的管理方式,充分利用配线架的容量,以达到较好的性能价格比。所有的水平及垂直UTP双绞线均选用Lucent48 口和24口非屏蔽的配线架进行管理,使数据点可完全互补,且管理、维护灵活简便。
葿⑷垂直干线子系统
薅垂直子系统也称垂直干线子系统或骨干子系统,它提供建筑物的主干线缆,负责连接管理子系统到设备子系统的子系统,目前的设计中一般使用光缆。它也提供了建物垂直干线电缆的走线方式。
薄垂直干线子系统主要用于连接一栋大楼内部的各配线间,提供网络主干连接。 | |
芀⑸ 设备间子系统设计 | |
袀设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件 |
组成。它把各种公共的多种不同设备互连起来,其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。
莇在建设设备间时要注意以下几点:
芃 (1)室内照明、通风良好。
莀 (2)要安装符合机房规范的消防系统。
芁 (3) 使用防火门,墙壁使用阻燃漆。
螄 (4)进行防静电装修。
莆 (5) 防止电池场的干扰。
蒀 (6)设备空间应保持2.55M高度的无障碍空间,门高为2.1m,宽至少为90cm,地板承重能力不低于500KG/MM。
蒈
接器和相关支撑硬件组成,它把公共系统设备的各种不同设备互连起来。考虑到中心机房机柜中的美观及便于管理,管理区跳线我们采用订制的两端带RJ-45 数 蒆设备子系统是整个布线系统的管理中心,由设备间(主配线间)中的电缆、连 |
薀建筑群子系统又称为园区子系统,它是将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置,通常是由光缆和相应设备组成,提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件,其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。
袈建筑群子系统用于连接各分散的建筑物,由于部分建筑距信息中心的距离可能超过了100米(铜缆布线系统的最长距离为100米,粗缆可支持500米,但粗缆只能支持系统主干间的10M连接,五类双绞线支持100M连接),另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求(155M/622M/1000M),系统主干只能选择多模光缆(多模光缆可在260米范围内支持1000M主干)。另外考虑到光缆主干的备份以及经济原因(四芯与六芯光缆价格相当),可以选择国产长飞六芯多模光缆来构建整个网络系统主干。
芈实施可用于数据、影像、语音和其他信息传输的部分布线工程,使学校的住处
设备能够方便地连接到校园网。根据结构化布线标准和需求设计所需设备,包括 |
校园网,保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网
袃布线要符合标准,讲求美观大方。信息点分布见表:
蚀
艿大楼 | 蚆楼栋数 | 蚂 楼层 | 螀 信息点 | 蚀信息点合计 |
莈综合楼 | 蚅 1 | 衿 1.办公室 | 螇 20 | 袆 366 个 |
膈 2.办公室 | 薈 12 | |||
羆 3.中心机房 | 芆 10 | |||
艿 4.实验室(4 个机房) | 蚇 160 | |||
螇 5.实验室(4 个机房) | 螁 160 | |||
膂 6.多媒体教室 | | |||
羇教学 薃 1 w楼 | 莁 1 | 薈 1.图书馆淘 | 网 | 羄 30 个 |
| ocs羈 2 | |||
螇 5.教室 | 蒆 4 | |||
薆 6.教室 | 袁 4 | |||
薈教学楼 蚆 2 | 节 1 | 肀 1.电信实验室 | 芇 4 | 螆 26 个 载高清 水印 |
肆 2.办公室 | 螅 10 | |||
袅 3.办公室 | 膁 6 | |||
薂 4.教室 | 莀 2 | |||
肁 5.多媒体教室 | 蚀 4 下 | |||
蒈 6.教室 | 芅 2 无 |
芁教学楼 膇 3 | 莅 1 | 羁 1.机械实验室 | 虿 2 | 羆 22 个 |
蒁 2.办公室 | 聿 10 | |||
螈 3.办公室 | 薄 6 | |||
蚄 4.多媒体教室 | 薅 2 | |||
蚂 5.教室 | 螀 2 | |||
蒂 6.教室 | 膇 2 | |||
蒃宿舍 w | 羀 6 w | 袆 1.小卖部 | 羄 4 | 袄 141 个 .co |
肃 2.寝室 | 肁 28 | |||
蒂 3.寝室 | 袂 28 | |||
芀 4.寝室 | | |||
艿 5.寝室 淘 | 网 | |||
| ocs膇 | |||
袆 | 蚆 |
肀
蚅*网络中心机房设于综合楼3层。
螅*教学楼设分管点,交换机放于4层教师备课室。
肁*完成校园网网络中心、办公楼、教学楼交换机的连接工作。
蒈
蚈 螅 | |
蒂
膀
楼层配线架
设备间主配线架
楼层配线
架
楼层配线架
袃 | 蒇 |
|
袅 | ||
| ||
蚈 | 建筑内星型拓扑结构主干线路的物理设计 |
芆
羅
芄
荿
艿
综合楼学生机
房(四楼)
综合楼2
综合办公室
综合楼网络中教学楼1
心三楼
群宿舍楼
莀 肁 肇 | 肅 | 教学楼3 |
|
|
膅校园网结构化综合布线的布线设计图
螁
蕿
螆 | 虿 | 蒁 | 蚈管理区或设芅水平线缆90 米 蒀 配线架 配线架 | |||||||||||||
芈 | ||||||||||||||||
膂 | 莈 | 莇 | L1 | 羀 | 节L1+L2+L3<10 米 | 蒅 | 袁 | 羄 | ||||||||
莄L2 | ||||||||||||||||
信 | ||||||||||||||||
芇 | 蒂 | |||||||||||||||
肆 | 息 座 | 蚀 | 聿 | 蚃 | 肃 | |||||||||||
蒄 | ||||||||||||||||
PC | ||||||||||||||||
薁 | ||||||||||||||||
L1:工作区设备电缆 | 腿 | 膁 | 芃 | 肄 | 膃 | |||||||||||
薅 | 薈 | 肁 | 袈 | 芀 | | |||||||||||
薈 | ||||||||||||||||
莄 | 蒃 | 衿 | L2:配线架间跳线 | 蚄 | 薂 | 莃 | 蚇 羁 |
羂有源设 | ||||||||
薃 | 膆工作区 | 羃 | ||||||||||||||
L3:远端通信设备电缆 | ||||||||||||||||
袃 | 备 |
肈
葿
莅
薃
莃
膁 水平子系统设计结构图
蒈
薃
薀
虿
蚂 | 膇 |
| |||||||||||||
| |||||||||||||||
蒄 | 肅 | ||||||||||||||
薅 | 芄蚀水平电缆 | 袄 | |||||||||||||
袀 | 羀莈 | 芆 | 莃子 | 蝿 | 羆 | 蕿 | |||||||||
配线架 | 配线架 | 配线架 | 配线架 | ||||||||||||
莇 | 膆蚅 | L3 | 腿 | 莁 | 蒃 | 羅 | 螈 | ||||||||
袈 | 螂 | 蒃 | 螄 | ||||||||||||
薇 | 螇肄 | 袄 | |||||||||||||
袃 | 肃 | 蝿 | 蚀 | L2 | 薆 | 蕿 | 衿 | 薃 | |||||||
羂 | 膆 | 芇 | 肁 | ||||||||||||
蚄 | 蚃肁 | L2 | L1 配线架间跳线 | ||||||||||||
羅 | 罿 | 芈 | 肂 |
袄
芁 | 蚄 | 莇 | 虿 | 肂 | L2 通信设备线缆 | 螃 | 莄 | 肇 | 艿 | ||||
肀袆 | L1 | ||||||||||||
聿 |
腿 膂有源设 | L3 垂直电缆 | 芀 | L1 | |||||||||
蚆 | |
螇有源设 | |||||||||||
| |||||||||||||
莆 | 蒁膄 | 备 | 袇 | 备 | |||||||||
螄 | 膈管理子系 | 羄设备子系 | |||||||||||
统 | |||||||||||||
蚂 | 统 |
薈
蒇
薇
蒆
节
袂
芈 | 垂直干线子系统设计结构图v |
芅
莂
羈
螆
肃 蒂 荿 | |
蒈第四章 网络方案设计
肆3.1设计要点
薂根据建网、建库、建队、建制4步方式,我建议校园网建设采用以下方案:
螀网络中心建设在综合楼3层,教学楼设置分管点。
|
袅教学楼与综合楼采用Trunk技术做链路聚合,可达到200Mb/s的带宽,实现了 较高的性价比。
袆可根据学校的应用类型,例如办公、多媒体课室、课室、网络中心等功能划分 子网。
蒅进行教师队伍的培训,包括网络知识、相关硬件使用、多媒体软件使用、教育 资源中心等。通过培训,逐步使教师从“使用资源”发展到“制作资源”。
袂3.2网络系统设计综述
袈(1)Internet连接
羅根据需求,通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上
2Mb/s的SDH,从而使校总部与分部连接起来。如图:
袆 莀 袁 | | |||
器 | 器 | 器 | 器 |
莄
螄 |
罿PC |
葿E1 转换 | 芀电信运营 |
芁E1 转换 器 |
芅交换 机
| ||||||
螅 |
膈交换 | ||||||||||
器 | |||||||||||
芅 | 机 | ||||||||||
膆 | |||||||||||
羃 | 莂PC | 莅PC | |||||||||
蒅PC | |||||||||||
| |||||||||||
商 | |||||||||||
螃 |
膃
螈
衿100Mb/s 光纤G.370接口 2Mb/s线,V3.
膄 连接到校总部示意图
薁
螁(2)校园网主干
羈
薅主干为千兆主干,设备为CISCO的3层交换机,型号为CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余,因此在主干上采用千兆链路(100Mb/s Trunk),既可扩大主干带宽(200Mb/s或全双工400Mb/s),又可以起到主干冗余作用及均衡负载。
薀主干采用超5类非屏蔽双绞线(UTP)布线,能承载千兆带宽,可以保证以后网
芃
保证数据链路的可靠性。络的扩容与提升。
羆(3)系统功能规划
a.
b. 螁防火墙
荿为考虑系统的安全可靠性,将在网络主机房为学校安装一套ISAserver 2004 是路由级网络防火墙,兼备高性能缓存特性。ISAserver 2004 是微软推出的面向企业级应用的高级应用防火墙,融合了状态检测和代理型防火墙的种种特点。
ISA server 2004为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的企业网络。ISAserver 2004 可以部署成一台专用防火墙,作为内部用户接入Internet的安全网关。在信息传输过程中ISAserver 2004
计算机对其他各方来说是透明的。也就是说,内部访问Internet或者外部人员访问企业内部时,它们都感觉不到防火墙的存在。ISAserver 2004 既可完成防火墙的功能,又能完成代理的功能,能起到Webcache 的作用,并能够安全服务器发布,提高访问Internet的速度,并且减少对外访问的流量,节省带宽。
c.
d. | 肈VLAN 的划分 |
肃根据学校的应用类型,划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定程度上可以提高网络的安全性,防止网段上无效的广播包的传播以及减少带宽的占用,可以减少延迟,还可以增加网络弹性,并降低成本易于管理。
蒃有两种划分方法:
膈静态:基于端口划分的VLAN。
膈动态:基于MAC地址的VLAN。
蒄本方案采用基于端口的划分VLAN,因为基于端口的划分VLAN配置比较简单,便于管理。
e.
f. 羀中心交换机
膁实现与总部的广域路由,实现本地不同VLAN之间的局域路由,实现对网络各种数据包的QoS控制。本方案采用两台三层的交换机,可以实现链路的冗余,当其
中的一台出现问题,不会导致整个网络的瘫痪,这就是网络的稳定性。还可以在三层交换机上启用STP,并且为每个VLAN指定根网桥,另外一台三层交换机为它的备份根网桥,当根网桥的链路断开,数据可以通过备份根网桥转发出去。在两台三层交换机之间配置以太网通道可以提高链路带宽。 |
会出现流量阻塞的情况,并且无法与CISCO核心交换机做Trunk。因此,在次工程中,我们建议用CISCO2950-48 与现有的Intel530交换机互换,并与核心交换机做两路100Mb/sTrunk,使链路带宽增加到200Mb/s,可满足教学的要求。而原来的Intel530可作为综合楼的二级交换机使用。
蚂e.网络管理
罿 网络管理涉及网络资源和运行的规划、组织、监视以及计费和控制各个方面,为了更好的定义网络管理的范围,国际标准化组织定义了网络管理的5个功能,即配置管理、性能管理、故障管理、安全管理和计费管理。完成网络设备基于Web的管理。将提供CISCO公司的Work200的网管系统,实现网络的控制和管理。
莈f.信息点
芅采用CISCO 2950-48 作为二级交换机。涉及4 个汇聚点,一个汇聚点(MDF)设 |
层教师办公室(共26 个信息点),还有一个汇聚点(IDF)设在教学楼2 第二层的 |
教师办公室,最后一个在汇聚点(IDF)设在宿舍楼的第四层。信息点分布如下:
肀
蚈大楼 | 蒈楼栋数 | 蒂 楼层 | 袂 信息点 | 蒇信息点合计 |
薈综合楼 | 袃 1 | 芀 1.办公室 | 蒀 20 | 薇 366 个 |
艿 2.办公室 | 蚇 12 | |||
螇 3.中心机房 | 肆 10 | |||
蒇 4.实验室(4 个机房) | 膈 160 | |||
薅 5.实验室(4 个机房) | 袃 160 | |||
蚁 6.多媒体教室 | 莁 4 | |||
螅教学楼 蚄 1 | 蒁 1 w | 螆 1.图书馆 淘 | 网 | 蒃 30 个 s.com |
ww.tao 螀 4.器材室 | doc莀 2 | |||
薇 5.教室 | 芄 4 | |||
羆 6.教室 | 薄 4 | |||
莈教学楼 蒄 2 | 莃 1 | 膀 1.电信实验室 | 蝿 4 | 膆 26 个 |
膀 2.办公室 | 蚄 10 | |||
莆 3.办公室 | 羄 6 | |||
蚃 4.教室 | 葿 2 | |||
蕿 5.多媒体教室 | 蒀 4 | |||
膅 6.教室 | 膃 2 | |||
| | | | 水印 |
芇教学楼 薅 3 | 羅 1 | 薀 1.机械实验室 | 蚁 2 | 羆 22 个 |
螁 2.办公室 | 莇 10 | |||
螈 3.办公室 | 薃 6 | |||
芅 4.多媒体教室 | 羀 2 | |||
羃 5.教室 | 肀 2 | |||
膀 6.教室 | 肈 2 | |||
蒁宿舍 | 芀 6 w | 芄 1.小卖部 | 蚄 4 | 艿 141 个 s.com |
肂 2.寝室 | 节 28 | |||
肁 3.寝室 | 蒀 28 | |||
蕿 4.寝室 | 袈 28 | |||
羅 5.寝室 淘 | 网 | |||
ww.tao 芃 | doc薈 | |||
罿 | 螇 |
蒃
莀网络拓扑图如下:
葿
肇 |
薂
螁其中一台中心三层连具体接图如下:
袇
袂 | VLAN1 | 蚀 | 薂 | 袆电信提供 | 肇 | 莇E1 转换 |
蝿转换膁 | 膂 | 商 | 莄 | |||
器 |
器
心 | 羂 | 膅 | 芆管理计算 | 薅综合楼 | 薁 | 虿网络中 | 聿 | 蒀 | 螂分校区 | |
服 | 服 | |||||||||
务 | 务 | 机 | 羈VLAN | 肂Vlan11 | ||||||
器 | 器 | |||||||||
羄防火 | ||||||||||
墙壁 | 膂 | 蚂 | ||||||||
袀 | 教 | PC | 羂图书馆 |
艿
学
蒆
蒅
楼
1
羇
芁
交
换 袁
腿 袀 蒅 袇 螈 芄中心交换机CISCO3648G-L3 膈
机 PC
膇 薆 教 莆
袁 蒄 学 薀
衿交换机
膇 薇 肀 芀 蚄 楼
蚄学生机房交换 螆办公室交换 肆
PC蒈PC1 羇螀教学楼3交换
机 机
蒃 袂 袆 机
羄 袈 芇
肈
羀 薃Vlan2~Vlan9 膂 蚁宿舍主交换机蒂 肂
肂 薃教学楼Vlan12 莄PC PC
肇交换机 螃交换机 膁 肅 莅
膀葿 袃
A H PC PC 蚁
莈宿舍交换 蒆宿舍交换机 羁
螃宿舍楼群Vlan14~Vlan19
芇蚇 衿 机
膆学生机房交换机 虿
袄芃 羆
莄
羆
蚂羁 薃
莄
薀
罿芈 莁
莂教学楼Vlan13
葿
莇蚆8个电脑室交换机A~G 蚈办公室Vlan10
膆
芅
聿
芆 聿
螅 蚅100Mb/s双绞线
羅校园网工程拓扑图 蒃SDH2Mb/s
羁 螀1000Mb/s千兆光纤
腿
肆
膅(5)IP地址分配及VLAN划分
螃IP地址分配策略
|
螈
蚈
蒆设备IP地址表
蚃 |
| 名 | | | | ||||||
膆 | 薆 | 芁防火墙 | 芁外部口s0 | 薇 | ||||||
肄 | 芄 | 莁防火墙 | 节内部口e0 | 肀 | ||||||
芇 | 螅 |
Cisco2948G-L3 | 蒈网管IP | 肆 螅GW:172.16.1.253 | ||||||
螀 | 膀 | 袅教学楼1 Cisco2950 | 袅网管IP | 膁 蚇GW:172.16.1.254 | ||||||
袈 | 羅 | 薁综合楼学生机房淘豆 | 荿网管IP网 | 蚆 肅GW:172.16.1.24 | ||||||
| w. | taodo | cs | 蕿GW:172.16.1.254 .co | ||||||
膄 | 芄 | 薀图书馆Cisco2950 | 羇网管IP | 芇 莄GW:172.16.1.254 | ||||||
羁 | 虿 | 羆数据服务 | 莄 | 莂IP:172.16.1.2/24 膇GW:172.16.1.254 | ||||||
螅Vod.hnjc.edu.cn/主机名 | 蒄 | 螃VOD 服务 | 衿 | 螈IP:172.16.1.2/24 薄GW:172.16.1.254 | ||||||
袀 | 薀 | 薆DNS 服务 | 蚄 下 无 | 载高清薄IP:172.16.1.1/24 水印节GW:172.16.1.254 |
|
蚄 | | |
羈19--20 | 螄1~19 | 芄连接到另外一台三层交换机的以太网通道 |
螁48 | 螇 | 袄连接到路由器上的接口 |
蚅
蒂
芀 | |
袈
薇端口 | 薂VLAN ID | 芆说明 |
袁Cisco2950(教学楼,网管IP:172.16.1.251/24) | ||
羁1~3 | 芇1、7 | 蚄连接到网管中心下行端口 |
羄4~24 | 肁7 | 蚈 |
蒆
|
|
薈
蒇VLAN功能描述
芄 Vlan ID | 蕿网段IP | 芀网关IP | 芆描述 |
莄1 | 羀172.16.1.0/24 | 螈172.16.1.254/24 | 羅综合楼中心机房:网管 |
蒄2 | 莁172.16.2.0/24 | 蒀172.16.2.254/24 | 肈综合楼学生机房交换机:电脑室1 |
蒃3 | 螂172.16.3.0/24 | 袈172.16.3.254/24 | 螇综合楼学生机房交换机:电脑室2 |
薃4 | 膃172.16.4.0/24 | 薀172.16.4.254/24 | 薆综合楼学生机房交换机:电脑室3 |
蚃5 | 芀172.16.5.0/24 | 肈172.16.5.254/24 | |
| | | |
|
聿交换机都是通过超级终端进入配置状态的。名字的定义如下:
膀电脑室1:JF1
蝿电脑室2:JF2
膅电脑室3:JF3
莅电脑室4:JF4
蒃电脑室5:JF5
腿电脑室6:JF6
| |
薃办公室:BGS
薀教学楼:JXL1
莅教学楼:JXL2
羃教学楼:JXL3
蚃宿舍楼:SSL
蚇
肇
蚂
螂
肈 中心交换机2948G-L3 的配置 |
葿 Switch#configt
芇 Switch(config)#HostnameCisco3L-2948
薄 Cisco3L-2948(config)#enable password hnjc
羂 Cisco3L-2948(config)#enable secret hnjc1
袀 Cisco3L-2948(config)#end
蚅 Cisco3L-2948(config) #line console 0
芃 Cisco3L-2948(config-line)#password Cisco3L-2948
肂 Cisco3L-2948(config-line)# login 羇 Cisco3L-2948(config-line)#line vty 0 4 | |
莇 Cisco3L-2948(config-line)#passwordcisco2948
肂 Cisco3L-2948(config-line)#login
肂 Cisco3L-2948(config-line)#end
蒈 Cisco3L-2948#
袄
肄b.创建Vlan如下:
膂Switch>en
袈Switch#configt
袀 Switch(config)#HostnameCisco3L-2948
膇 Cisco3L-2948(config)#exit |
袆Cisco3L-2948(vlan)#vlan 2 name JF1
蚆Cisco3L-2948(vlan)#vlan 3 name JF2
袄Cisco3L-2948(vlan)#vlan 4 name JF3
肀Cisco3L-2948(vlan)#vlan 5 name JF4
罿Cisco3L-2948(vlan)#vlan 6 name JF5
螆Cisco3L-2948(vlan)#vlan 7 name JF6
肁Cisco3L-2948(vlan)#vlan 8 name JF7
螂Cisco3L-2948 (vlan)#vlan 9 name JF8 蚈Cisco3L-2948 (vlan)#vlan 10 name BGS | |
螅Cisco3L-2948(vlan)#vlan 11name JXL1
蒂Cisco3L-2948(vlan)#vlan 12name JXL2
膀Cisco3L-2948(vlan)#vlan 13 name JXL3
蒇Cisco3L-2948(vlan)#vlan 14 name SSL1
袅Cisco3L-2948(vlan)#vlan 15 name SSL2
袃Cisco3L-2948(vlan)#vlan 16 name SSL3
袂Cisco3L-2948(vlan)#vlan 17 name SSL4
芆Cisco3L-2948(vlan)#vlan 18 name SSL5
羅Cisco3L-2948(vlan)#vlan 19 name SSL6
芄Cisco3L-2948 (vlan)#apply 莀Apply completed. | |
肅Cisco3L-2948# 艿Cisco3L-2948 (vlan)#exit |
莁创建VLAN的IP地址并激活VLAN的设置:
肁
肈VLAN1 IP 地址
膅Cisco3L-2948#configt
螁Cisco3L-2948(config)#interface vlan 1
蕿Cisco3L-2948(config-if)#ip address 172.16.1.254 255.255.255.0
螆Cisco3L-2948(config-if)#no shutdown
芅Cisco3L-2948 (config-if)#exit 膂 | |
薅VLAN2 IP 地址
肃Cisco3L-2948#configt
蕿Cisco3L-2948(config)#interfacevlan 2
袇Cisco3L-2948(config-if)#ip address 172.16.2.254 255.255.255.0
羃Cisco3L-2948(config-if)#noshutdown
袂Cisco3L-2948(config-if)#exit
虿
芈VLAN3 IP 地址
蚅Cisco3L-2948#configt
蚁Cisco3L-2948 (config)#interface vlan 3 |
蒀
袈VLAN4 IP 地址
螆Cisco3L-2948#configt
袅Cisco3L-2948(config)#interfacevlan 4
蒃Cisco3L-2948(config-if)#ip address 172.16.4.254 255.255.255.0
羈Cisco3L-2948(config-if)#no shutdown
膇Cisco3L-2948(config-if)#exit
芃 节VLAN 5 IP 地址 | |
羈Cisco3L-2948#configt
薈Cisco3L-2948(config)#interfacevlan 5
肅Cisco3L-2948(config-if)#ip address 172.16.5.254 255.255.255.0
羁Cisco3L-2948(config-if)#no shutdown
肈Cisco3L-2948(config-if)#exit
罿
蒂VLNA6 IP 地址
肃Cisco3L-2948#configt
膈Cisco3L-2948(config)#interface vlan 6
膅Cisco3L-2948 (config-if)# ip address 172.16.6.254 255.255.255.0 | |
芈 | |
薆VLAN7 IP 地址
蒄Cisco3L-2948#configt
聿Cisco3L-2948(config)#interface vlan 7
袆Cisco3L-2948(config-if)# ip address 172.16.7.254 255.255.255.0
蒅Cisco3L-2948(config-if)#no shutdown
袂Cisco3L-2948(config-if)#exit
袈
羆VLAN 8 IP 地址 袆Cisco3L-2948 #config t | |
蚄Cisco3L-2948(config)#interface vlan 8
袁Cisco3L-2948 (config-if)# ip address 172.16.8.254 255.255.255.0
肅Cisco3L-2948 (config-if)#no shutdown
羃Cisco3L-2948 (config-if)#exit
肂
蚀
膅VLAN9 IP 地址
莄Cisco3L-2948#config t
螄Cisco3L-2948 (config)#interface vlan 9
葿Cisco3L-2948 (config-if)# ip address 172.16.9.254 255.255.255.0 | |
节 | |
蒂VLAN10 IP 地址
蕿Cisco3L-2948#config t
膆Cisco3L-2948 (config)#interface vlan 10
羄Cisco3L-2948(config-if)# ip address 172.16.10.254 255.255.255.0
芁Cisco3L-2948(config-if)#no shutdown
虿Cisco3L-2948 (config-if)#exit
薇
莁VLAN 11 IP 地址 罿Cisco3L-2948 #config t | |
蝿Cisco3L-2948 (config)#interface vlan 11
螃Cisco3L-2948 (config-if)# ip address 172.16.11.254 255.255.255.0
膃Cisco3L-2948(config-if)#no shutdown
螈Cisco3L-2948(config-if)#exit
衿
莈VLAN12 IP 地址
袅Cisco3L-2948#config t
肅Cisco3L-2948 (config)#interface vlan 12
膃Cisco3L-2948 (config-if)# ip address 172.16.12.254 255.255.255.0
蝿Cisco3L-2948 (config-if)#no shutdown |
膀Cisco3L-2948Cisco2948#config t
肅Cisco3L-2948 (config)#interface vlan 13
蚃Cisco3L-2948 (config-if)# ip address 172.16.13.254 255.255.255.0
莂Cisco3L-2948 (config-if)#no shutdown
莇Cisco3L-2948 (config-if)#exit
螇
莂VLAN14 IP 地址
蒂Cisco3L-2948 #config t 螈Cisco3L-2948 (config)#interface vlan 14 | |
膅Cisco3L-2948 (config-if)# ip address 172.16.14.254 255.255.255.0
蒅Cisco3L-2948 (config-if)#no shutdown
薂Cisco3L-2948 (config-if)#exit
腿
袇VLAN15 IP 地址
膄Cisco3L-2948#config t
薂Cisco3L-2948(config)#interface vlan 15
薀Cisco3L-2948(config-if)# ip address 172.16.15.254 255.255.255.0
莄Cisco3L-2948(config-if)#no shutdown
羃Cisco3L-2948 (config-if)#exit |
羅Cisco3L-2948 (config)#interface vlan 16
螂Cisco3L-2948(config-if)# ip address 172.16.16.254 255.255.255.0
肇Cisco3L-2948 (config-if)#no shutdown
螈Cisco3L-2948 (config-if)#exit
螄
膆VLAN17 IP 地址
螂Cisco3L-2948#config t
薀Cisco3L-2948 (config)#interface vlan 17 | |
螇Cisco3L-2948 (config-if)# ip address 172.16.17.254 255.255.255.0 |
芆Cisco3L-2948(config-if)#no shutdown
膃Cisco3L-2948 (config-if)#exit
节
薆VLAN18 IP 地址
芅Cisco3L-2948#config t
薄Cisco3L-2948 (config)#interface vlan 18
蚀Cisco3L-2948(config-if)# ip address 172.16.18.254 255.255.255.0
蕿Cisco3L-2948 (config-if)#no shutdown
莅Cisco3L-2948 (config-if)#exit
蚁 莂VLAN 19 IP 地址 | |
莈Cisco3L-2948 #config t |
肂Cisco3L-2948(config-if)# ip address 172.16.19.254 255.255.255.0
袀Cisco3L-2948 (config-if)#no shutdown
膇Cisco3L-2948(config-if)#exit
薅
蒃在与各个交换机相连的端口上配置TRUNK,使得不同VLAN之间可以相互通信:
薂Cisco3L-2948#config t
膀Cisco3L-2948(config)#interface range f0/1 -19
蚅Cisco3L-2948 (config-if)#switchport mode trunk 袄Cisco3L-2948 (config-if)#no shutdown | |
聿Cisco3L-2948(config-if)#exit
羈
螅在三层交换机上启用STP,并且为每个VLAN指定根网桥(PVST),STP协议不断掉
物理环路,而是在逻辑上断开环路,防止广播风暴的产生,PVST可以增强网络可
靠性:
芄Cisco3L-2948#config t
螁Cisco3L-2948(config)#spanning-tree vlan 1 root primary
蚇Cisco3L-2948(config)#spanning-tree vlan 2 root primary
袅Cisco3L-2948(config)#spanning-tree vlan 3 root primary
蒁Cisco3L-2948(config)#spanning-tree vlan 4 root primary
螈Cisco3L-2948 (config)#spanning-tree vlan 5 root primary |
蒀Cisco3L-2948(config)#spanning-tree vlan 9 root primary
肈
蒄另外一台三层交换机是其它VLAN的根网桥,也是VLAN1-9 的备份网桥,当其中
一台三层交换机的链路断掉后,备份网桥马上转变成它们的根网桥,这样就能提
高网络的稳定性。
螂
袈
螇
薃学生机房1 交换机2950JF1 的配置 膃 | |
(1)
(2)薀设置hostname:
薆
蚃Switch>en
薄Switch# config t
肈Switch(config)#Hostname2950JF1
蕿2950JF1(config)#enablepassword 2950JF1
螃2950JF1(config)#enablesecret 2950JF1
蚁
螀设置Console密码:
莈22950JF1(config)#line console 0 |
膇设置Telnet密码:
羃2950JF1(config)#linevty 0 4
蒃2950JF1(config-line)#password2950JF1Telnet
罿2950JF1(config-line)#login
袅2950JF1(config-line)#end
肃2950JF1#
袃
蚁启用VTP 并设置模式以及域名: 羈2950JF1#vlan database | |
蚁2950JF1(vlan)#vtpmode Client
薈2950JF1(vlan)#vtpmode XY
蚇2950JF1(vlan)#apply
芅applycomplete
螁2950JF1(vlan)#exit
罿2950JF1#
荿
羄设置设备IP地址
肅2950JS#configt
莀2950JS(config)#interface vlan 1 |
螁
蕿
袆添加VLAN端口并在与三层交换机相连的端口上启用TRUNK,以便于其它VLAN之
间的通信:
芄2950JXL#configt
膂2950JXL(config)#intrange fa0/2-46
羇2950JXL(config-if)#switchportaccess vlan 2
薅2950JXL(config-if)#noshutdown
莄2950JXL(config-if)#exit
艿2950JS#configt
虿2950JS(config)#interfacefa0/1
莄2950JS(config-if)#switchportmode trunk
莄2950JS(config-if)#noshutdown
蚀2950JS(config-if)#exit
膆
莇其它机房的交换机配置添加VLAN端口跟机房1的交换机的配置一样,这里只配
置各个机房交换机的IP地址以及VTP模式和域名,机房2交换机的配置如下:
蒄
膁2950JF1#vlandatabase
袈2950JF1(vlan-data)#vtp mode Client |
薀2950JF1(vlan-data)#exit
膈2950JF1#
羈2950JS#configt
羂2950JS(config)#interfacevlan 1
莂2950JS(config-if)#ip address 172.16.1.3 255.255.255.0
羇2950JS(config-if)#noshutdown
肈2950JS(config-if)#exit
莃 螀机房3 交换机的配置如下: | |
羀
肇2950JF1#vlandatabase
螄2950JF1(vlan-data)#vtpmode Client
蒂2950JF1(vlan-data)#vtpmode XY
蝿2950JF1(vlan-data)#apply
膇applycomplete
膅2950JF1(vlan-data)#exit
羀2950JF1#
薈2950JS#configt
芇2950JS(config)#interface vlan 1 |
莇
蚃
莄机房4交换机的配置如下:
莀
蒇2950JF1#vlandatabase
肄2950JF1(vlan-data)#vtpmode Client
袁2950JF1(vlan-data)#vtpmode XY
肈2950JF1(vlan-data)#apply 薇apply complete | |
蒄2950JF1(vlan-data)#exit
薃2950JF1#
膁2950JS#configt
袁2950JS(config)#interfacevlan 1
腿2950JS(config-if)#ip address 172.16.1.5 255.255.255.0
芅2950JS(config-if)#noshutdown
膄2950JS(config-if)#exit
羁
芆机房5交换机的配置如下:
羇 羃2950JF1#vlan database | |
|
蒅2950JF1(vlan-data)#apply
蚂applycomplete
膀2950JF1(vlan-data)#exit
肈2950JF1#
膇2950JS#configt
螅2950JS(config)#interfacevlan 1
芀2950JS(config-if)#ip address 172.16.1.6 255.255.255.0
葿2950JS(config-if)#no shutdown 薅2950JS(config-if)#exit | |
薄
芀机房6交换机的配置如下:
袀
莇2950JF1#vlandatabase
芃2950JF1(vlan-data)#vtpmode Client
莀2950JF1(vlan-data)#vtpmode XY
羇2950JF1(vlan-data)#apply
螄applycomplete
肂2950JF1(vlan-data)#exit
蒀2950JF1# |
2950JF1#vlandatabase
2950JF1(vlan-data)#vtpmode Client
2950JF1(vlan-data)#vtpmode XY
2950JF1(vlan-data)#apply
applycomplete
2950JF1(vlan-data)#exit
2950JF1#
2950JS#configt
2950JS(config)#interfacevlan 1
2950JS(config-if)#ip address 172.16.1.8 255.255.255.0 2950JS(config-if)#no shutdown
2950JS(config-if)#exit
机房8 交换机的配置如下: 2950JF1#vlan database | |
2950JF1(vlan-data)#vtpmode Client
2950JF1(vlan-data)#vtpmode XY
2950JF1(vlan-data)#apply
applycomplete
2950JF1(vlan-data)#exit
2950JF1#
2950JS#configt
2950JS(config)#interfacevlan 1
2950JS(config-if)#ip address 172.16.1.9 255.255.255.0 2950JS(config-if)#no shutdown
2950JS(config-if)#exit
教学楼1Cisco 2950 交换机的配置
(1)设置Hostname及口令:
Switch>en
Switch# config t
Switch(config)#Hostname 2950JXL1 |
(3)设置Telnet密码:
2950JXL(config)#linevty 0 15
2950JXL(config-line)#login
2950JXL(config-line)#password2950JXLTel
2950JXL(config-line)#end
2950JS#
(4)启用VTP并设置模式以及域名:
2950JXL#vlandatabase
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.
2950JXL(vlan)#exit (5)设置设备IP 地址: | |
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.10 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit
(6)给VLAN添加端口:
2950JXL#configt
2950JXL(config)#intfa0/4-24
2950JXL(config-if)#switchportmode access
2950JXL(config-if)#switchportaccess vlan 11
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit
(7)在与三层交换机相连的端口配置TRUNK:
2950JXL#configt
2950JXL(config)#intfa0/1
2950JXL(config-if)#switchportmode trunk
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit |
2950JXL(config)#enablepassword 2950JXL1
2950JXL(config)#enablesecret 2950JXL1
(2)设置Console密码:
2950JXL(config)#linecon 0
2950JXL(config-line)#password2950JXL
2950JXL(config)#end
(3)设置Telnet密码:
2950JXL(config)#linevty 0 15
2950JXL(config-line)#login
2950JXL(config-line)#password2950JXLTel
2950JXL(config-line)#end
2950JS#
(4)启用VTP 并设置模式以及域名:2950JXL#vlan database | |
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.
2950JXL(vlan)#exit
(5)设置设备IP地址:
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.11 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit
(6)给VLAN添加端口:
2950JXL#configt
2950JXL(config)#intfa0/4-24
2950JXL(config-if)#switchportmode access
2950JXL(config-if)#switchportaccess vlan 11
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit |
教学楼3Cisco 2950 交换机的配置
(1)设置Hostname及口令:
Switch>en
Switch# config t
Switch(config)#Hostname2950JXL1
2950JXL(config)#enablepassword 2950JXL1
2950JXL(config)#enablesecret 2950JXL1
(2)设置Console密码:
2950JXL(config)#linecon 0
2950JXL(config-line)#password2950JXL
2950JXL(config)#end
(3)设置Telnet 密码: | |
2950JXL(config-line)#login
2950JXL(config-line)#password2950JXLTel
2950JXL(config-line)#end
2950JS#
(4)启用VTP并设置模式以及域名:
2950JXL#vlandatabase
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.
2950JXL(vlan)#exit
(5)设置设备IP地址:
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.12 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit
(6)给VLAN 添加端口:2950JXL#config t 2950JXL(config)#int fa0/4-24 |
(8)在与三层交换机相连的端口配置TRUNK:
2950JXL#configt
2950JXL(config)#intfa0/1
2950JXL(config-if)#switchportmode trunk
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit
办公楼交换机2950的配置
(1)设置Hostname及口令:
Switch>en
Switch # config t | |
2950BGS (config)#enable secret 2950 BGS 1
(2)设置Console密码:
2950BGS (config)#line con 0
2950BGS (config-line)#password 2950 BGS
2950BGS (config)#end
(3)设置Telnet密码:
2950BGS (config)#line vty 0 15
2950BGS (config-line)#login
2950BGS (config-line)#password 2950 BGS Tel
2950BGS (config-line)#end
2950JS#
(4)启用VTP并设置模式以及域名:
2950BGS #vlan database
2950BGS (vlan)#vtp mode client
2950BGS (vlan)#vlan 6 name BGS
2950BGS (vlan)#apply
Apply completed. |
2950BGS#
(5)设置设备IP地址:
2950JXL#configt
2950JXL(config)#int vlan 1
2950JXL(config-if)#ipaddress 172.16.1.12 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit
(6)给VLAN添加端口:
2950BGS#configt
2950BGS(config)#intrange fa0/4 - 46
2950BGS(config-if)#switchportmode access
2950BGS(config-if)#switchportaccess vlan 12
2950BGS(config-if)#no shutdown 2950BGS(config-if)#exit | |
(7)在与三层交换机相连的端口配置TRUNK:
2950JXL#configt
2950JXL(config)#intfa0/1
2950JXL(config-if)#switchportmode trunk
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit
宿舍楼主交换机的2950的配置:
(1)设置Hostname及口令:
Switch>en
Switch# config t
Switch(config)#Hostname2950JS
2950JS(config)#enablepassword 2950JS
2950JS(config)#enablesecret 2950JS1
设置Console 密码: |
2950JS(config-line)#end
2950JS#
(4)启用VTP并设置模式以及域名:
2950JXL#vlandatabase
2950JXL(vlan--data)#vtpmode client
2950JXL(vlan-data)#VTPdomain XY
2950JXL(vlan-data)#apply
Applycompleted.
2950JXL(vlan)#exit
2950JS#
设置设备IP地址
2950JS#configt
2950JS(config)#interface vlan 1 2950JS(config-if)# ip address 172.16.1.13 255.255.255.0 | |
2950JS(config-if)#no shutdown | |
2950JS(config-if)#exit
添加VLAN端口
2950JXL#configt
2950JXL(config)#intrange fa0/2-4
2950JXL(config-if)#switchportaccess vlan 14
2950JXL(config-if)#noshutdown
2950JXL(config-if)#exit
2950JS#configt
2950JS(config)#interface range fa0/5-8
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 15
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit
2950JS#configt
2950JS(config)#interfacerange fa0/9-14
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 16
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit |
2950JS(config)#interfacerange fa0/20-24
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 18
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit
2950JS#configt
2950JS(config)#interfacerange fa0/24 -28
2950JS(config-if)#switchportmode access
2950JS(config-if)#switchport access vlan 19
2950JXL(config-if)#noshutdown
2950JS(config-if)#exit
第四章 网络技术选型
网络技术有: |
其中以太网用途最为广泛。
4.1以太网技术的优点:
由于以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强,因此,选用以太网技术。
VLAN技术的优点:控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。
第三层交换技术:一方面支持VLAN之间通信;另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能,而且具有充分的弹性,因此,是最好的选择
网络的冗余技术:提高网络的可靠性;链路冗余既可提高可靠性,又能均衡负载;缺点:
不适应重负荷应用环境,实时性差,存在冲突域;
4.2ATM的优点
高数据传输速率、良好的服务质量保证、能支持不同速率的各种业务、支持高传输通道传输声音、视像等多媒体、具有实时性好、支持突发业务。
缺点:
成本高,技术不成熟,还没有制定标准;
由于交换式以太网能满足校园网应用需求,即高速的数据流转输如:多媒体教学、视频点播、图书资料查询、科研高速网络,而且成本低、技术成熟、升级性强,
因此采用交换式以太网技术结合虚拟局域网技术和及网络冗余技术,给校园网提 |
5.1Catalyst 2948G-L3 中心交换机
Catalyst2948G-L3 交换机是为IP协议、互联网包交换协议IPX和IP组播提供线速交换的固定配置第三层L3以太网交换机交换机。这种新的Catalyst交换机为拥有适当端口密度的中型园区主干网提供所需的高度性能。它非常适合集合多个配线间或工作组交换机(例如Catalyst2900 、Catalyst1900 、Catalyst3500、Catalyst4000或Catalyst5000 交换机)的多协议流量)。Catalyst2948G-L3 交换机不仅为IP、IPX及IP组播提供无阻塞路由和交换,同时也为不可路由的协议提供线速第二层交换,例如NetBIOS和DECnet局域传输(LAT)。这种功能允许网络管理员通过Catalyst2948G-L3,扩展它们的多协议主干网,而无须像仅采用IP交换机那样,通常需要建立并行网络。
其特性有;
48 个专用10/100Mb/s 以太网端口,以及两个支持千兆位接口转换器(CBIC)的 |
带有CISCOIOS 系统软件的高性能CPU。
服务质量(QoS):带有加权轮询(WRR)调度的多个阵列。
基于标准CISCOWORKS2000 应用程序的全面管理工具。可选的冗余外部电源。
线速第三层交换机。
5.2 CISCO Catalyst 2950 系列工作组交换机
Catalyst2950 系列交换机属于快速以太网桌面交换机CISCOCatalyst 2900 系列,
可以为局域网(LAN)提供极佳的性能和功能。些独立的、10/100Mb/s自适应交
换机能够提供增强的服务质量(QoS)和组播管理特性,所有的这些都由易用、基
于Web的CISCO集群管理套件(CMS)和集成CISCOIOS 软件来进行管理。带有
10/100/1000Mbase-T上行链路的CISCOCatalyst 2950 千兆位铜线,可为中等规
模的公司和企业分支机构办公室提供理想的解决方案,以使他们能够利用现有的
5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
Catalyst2900 系列常见的产品包括:12个10/100M端口独立式,24个10/100端
口独立式,24个10/100M端口加2个100Base-FX端口,12个端口加2个GBIC端
口,24个10/100端口加2个10/100/1000Base-T端口。
主要特性包括:
线速第二层交换功能。
带GBIC口的2950系列可以通过在GBICGigaStack 模块堆叠,每交换机组最多
可堆叠16 台。 |
或DD专用网实现两个以太网的连接。
主要技术指标如下:
E1接口,符合ITU-TG.730 相关建议。
接口速率:2048Kb/s+/-50ppm。
传输码型:HDB3。
线路时钟:内时钟/恢复时钟可选。
V.35同步数据接口。
符合ITU-TV.35 的相关建议
以太网接口具有以下特性:
符合IEEE802.3/10Base-T标准。
网口类型:10Base-T(UTP)。
最大过滤及转发速率;15000pps。
帧缓冲器:256帧。
吞吐时延:1帧。
5.3 CISCO 2500 系列路由器 Cisco 2500系列路由器是固定接口的多协议路由器,它采用了可重写Flash |
境可从几个不同的功能组中选择其一,规格如下:
* Single LAN Routers
Model 2501--1 Ethernet,2Serial,1Console,1 Anxilary *Router/HUB Combinations
Model 2505--1Ethernet,2 Serial, 8 hub Ports
Model 2507---1Ethernet, 2 Serial,16 hub Ports
* Access Servers
Model 2509--1 Ethernet,2 Serial 16Async Ports
Model2511 --Ethernet, 2 Serial 16 Async Ports
* Dual LAN Routers
Model2503—1Ethernet, 2 serial,1 ISDN BRI
Model25l3--1Ethernet, l Token Ring, 2 Serial
Model2514--Ethernet,2Serial
*Syflc/Async ROuter
Model2520--lEthernet,2 Serial,2 A/S Serial,1 ISDN BRI Model2522--1 Ethernet, 2 Serial,8A/SSerial.1ISDNBRI 特点如下:
* 固定配置,种类齐全,支持各种类型接口的组合
* 采用Flash Memory技术 |
Cisco公司的PIX防火墙允许已经存在的私人或企业网络安全的访问Internet,因为它采用了一种称为NAT( Network Address Translation,网络地址转换)的技术,方便大型的企业网络接入Internet,并且可于五分钟内完成配置。透明的支持通用的TCP/IPInternet服务,如: World Wide Web, FTP,Telnet, Archie, Gopher和Rlogin等等。
由于网络系统是整个系统的基础,因此应该采用主流的网络产品,以保证整个应用系统的持续性和稳定性。在当今网络设备厂商中,知名的有cisco、华为、3com、nortel等,综合考虑学校的发展状况、技术实力、市场占有率、产品线的丰富完整等各方面因素,本项目选择美国CISCO公司的网络设备。Cisco公是全球领先的网络设备提供商,拥有业界领先的技术水平和集全的产品线,能提供完善的售前、售后服务。
综合考虑用户需求并符合经济性、适用性原则,交换机选择cisco公司的入门级交换机2950系列。
路由器选择2600 系列路由器,cisco2600 系列路由器提供了一个灵活、可扩展的集成解决方案,本项目选用cisco2621xm 这款产品,能够满足目前系统的需求以及性能指标要求,也方便今后系统的扩展和升级。
园网采用百兆以太交换网。配置2台中心交换机和5台二级交换机。各交换机均支持光纤扩充端口并带有扩充模块槽。
园网络主干为千兆网络。百兆交换到桌面,保障所有用户同时调用服务资源时都能快速、流畅,充分发挥多媒体课室教学的作用;同时保证所有用户同时上网顺畅,使校园网络的功能发挥得淋漓尽致。
(1) | 交换机要求。 |
(2) | 本网络工程交换机的数量和基本性能要求如下: |
|
(2)选用品牌。
CISCO2950 交换机,3COM交换机,北电交换机。
2.3服务器
网络中心配置2台部门级服务器,分别做应用服务器和Web服务器。其配置和性能如下:
(1)DNS服务器1台配置单:
项目 | 技术要求 | 备注 |
处理器 | (PIII Tulatin 或Xeon)以上,可扩展为双CPU | 可选浪潮NP320、IBM X200 8479-52X、HP 或 Dell 等专用服务器 |
内存 | 2G ECC | |
硬盘 | 160GB 以上SCSI 硬盘,10000 转,热插拔 | |
网卡 | 1000Mb/s | |
其他 | 21 英寸彩显,CDROM,1.44MB 软驱 |
(2) 应用服务器1 台配置单:
项目 | 技术要求 | 备注 |
处理器 | (PIII Tulatin 或Xeon)以上,可扩展为双CPU | 可选浪潮NP320、IBM X200 8479-52X、HP 或Dell 或曙光等专用服务 器 |
内存 | 1M 以上Cache,2G ECC,可扩展为8GB | |
硬盘 | 320GB 以上SCSI 硬盘,10000 转,热插拔 | |
网卡 | 1000Mb/s | |
其他 | 21 英寸彩显,CDROM,1.44MB 软驱 | |
电源 | 双冗余热插拔电源(2*300) |
路由器要求:
系列名称 | 适用场合 | 产品配置 |
Cisco 2600 系 列 | 中小型企业和企业分支结构 淘 | 模块化配置: |
2.4 其他设备
其他设备技术要求如下:
项目 | 技术要求 | 数量 | 备注 |
UPS | 3kw,可管理(可选Smart-ups 3000) | 1 个 | APC |
PC 机 | P4 1.8GHz/1G/40GB/显卡/15ch/50X/100Mb/s 网卡 | 1 台 | 联想启天4000 |
机柜 | 2m 高机柜1 个,1.2m 高1 个 | 2 台 | 金盾 |
布线 | 双绞线:朗讯超5 类以上(含双绞线、模块、配线架。 线槽和工程费等) | 88 个信息点 | |
操作系统 | Windows 20003 Server | 1 套 | 60 用户 |
应用软件 | 如办公应用软件(OA)、校园网应用平台、VOD 点播系 统、教学管理系统等 | 提供价格参考,价格不列入报价清单, 不参与评标致 |
第六章网络管理系统设计
6.1网管系统设计原则
网管系统设计应遵循如下原则:
* 网管平台是一个支持SNMP的标准平台。
*网管平台有能力管理足够的站点。
*网管平台能及时准确地图示网络拓扑。
*网管平台能提供必要的流量分析手段。
*网管平台能对各种参数设置告警阈值,对异常告警并作记录。*网管平台能提供安全管理机制。
*网管平台能提供适当的用户编程接口。
*网管平台能与足够多的网管应用软件相配合。
* 网管工作站要有足够的处理能力和足够的内存。 |
*HealthMonitor是一个动态的错误和性能管理工具,使用SNMP监视和控制设备;*CiscoView提供设备前后面板的物理视图,并通过状态栏的信息反馈和端口颜色的变化显示实时状态。
第七章工程实施规划
7.1实施计划
当整个网络系统到货时,有组织、有计划地付诸实施是保证客户业务 能按期进行的重要环节。在到货之前,我们将根据湖南工学院实际情况 制定出一整套完整的项目实施计划书,并详细列出项目实施每阶段的内 容、时间进度及所需的配合人员,这样可以使各方尽早安排,特别是如 果在发货方面出现与方案建议书不一致的时候,尽早通知湖南工学院并
一起商量解决对策,以致不影响项目实施计划。我们通常按以下步骤来完成系统及网络项目的实施: | |
1、确定配置后,将机房条件准备告知用户。 | |
2、 | 为客户展开一系列的操作培训。 到货前一周,与客户一起讨论系统实施计划(包括验货、安装、配置)。 制定出系统实施计划,尽早通知系统实施相关人员做好准备。 开箱验货与客户一起仔细核对装箱单(Packing List),看是否有缺损。如 |
有缺损,我们会尽快查找原因,并协调各方,讨论解决对策,并尽早通各客户。
6、 产品完全由集成方资深工程师负责安装,我们会先与客户一起再次讨论方
案,我们将按讨论的方案进行具体的实施。
7、 讨论网络产品的优化参数,根据用户具体情况,最后确定网络产品的各种
参数。
8、 | 配置网络产品参数。 |
9、 | 与客户一起讨论系统实施过程中所遇到的问题,并对系统实施做一总结, |
看是否还有遗留问题有待进一步跟进解决,制定出跟进解决的时间计划表。 |
需求及项目实施中遇到的问题。
★召集有关各方,定期开会,探讨项目的进展情况及项目所遇到的问题。
★制定实施计划
★检查实施结果
★填写实施报告
★新了解用户需求。进行新一轮项目管理计划。
7.2安装
一般情况下,安装步骤为:
1、开箱验货;
Packing List 逐一清点所到货物,填写开箱检查报告。
2、完成硬件连接;
网络产品的module正确连入机体。
3、硬件加电,测试硬件;
仔细观察硬件指示灯,如果有硬件出错,填写报告。
4、配置网络; | |
测试网络产品全部或局部功能是否与设计方案所述一致。 |
6、填写安装报告
7、讨论遗留问
7.3系统网络产品验收、确认服务
本着“客户至上”的原则,并为了保持XX公司一贯的优良信誉,高质量的技术服务,我们将利用技术人员在大型网络建设方面的技术和经验,帮助用户对生产厂家的产品进行验收,并为用户提供全部产品从整个系统角度来考虑的确认服务。该项服务包括产品确认、功能确认和配置确认,并提供相应的技术文档(安装报 ;
与此同时,在告、功能操作步骤、注意事项及配置文件报告、运行状态报告等)用户的积极参与下,将相应的技术和操作要领、注意事项及管理须知等实时转移给客户方的技术人员,并当场解释客户技术人员提出的技术质疑,从而使整个系统(包括产品和技术)完整地、平滑地移交给客户,根据我们系统集成的经验,此项服务是对客户培训的一种补充,并使客户方技术人员对其系统的整体了解和理解,如配置,对技术的掌握,如操作和管理,有实际的感受,从而能较快、较好地投入到实际运行阶段。我们的经验表明,这是一项行之有效的,且对用户极为有益的服务。
一、产品确认
技术人员配合销售人员根据合同的订货计划,与客户一起验收并确认产品的到货情况,产品的测试及安装,运行情况。
提交的报告有:产品验收清单及安装报告。
二、功能确认 |
XX公司提供的验收、确认服务,按照以上的划分,根据用户的要求可分步进行,也可综合进行。总之,经过XX公司的这项服务,使用户不仅能按合同验收各产品,更让用户进一步了解了生产厂商产品的性能和功能,这不但使用户对产品的技术有了深层次的了解,使用户实际感受到了该产品在系统中的作用及功能,也使用户对其系统本身有了综合的理解,从而使整个系统(包括应用和人员)进入实际运行阶段打下良好的基础,而这正是我们所衷心期望的。
第八章网络通信协议及INTERNET流
行工具概述
8.1常用LAN技术 | |
以太网技术是目前世界上运用最广泛的媒体访问技术。以太网泛指所有采用CSMA/CD的局域网,包括EthernetII和IEEE802.3。
基本工作原理:
以太网是一种广播型网络,即网络上的所有站点都能收到所有的 帧。任一CSMA/CD站点在发送数据前,首先侦听网络上有无数据流, 假设此时另一个站点如果有就等待,否则立即将数据流送到网络上。
也同时发送数据,则产生冲突,数据被破坏。两个站点按一定的退避 以太网的统计有算法延时后,再将数据送入网络。由于有随机冲突,
效利用率仅为1/e即36.8%。
以太网常用的介质有双绞线(10 Base-T),粗缆(10Base-2)、细缆(10Base-5)和光纤(10 Base FL )。
8.2、常用WAN协议
HDLC
HDLC是一种面向比特的传输控制规程。HDLC协议中有明确的主站 和次站,主站负责数据传送的组织和链路差错控制,次站执行主站所 指示的操作。
HDLC协议中有三种帧
1 I帧:信息帧,其信息字段由用户填写
2 S帧:监视帧,如确认、拒绝帧都属于S帧 |
此时双方都是主站和次站的组合站,都可以控制数据传输。
HDLC协议数据交换要历经建链、数据传输、拆链、已拆链四个阶段。HDLC常用于专线和DDN。
.PPP
PPP是一种广泛用于点对点通信的协议,它主要包含如下三个部分:l帧格式采用HDLC的帧格式。
配置和测试2用一个扩展的LCP(LinkControl Protocol)来建立、
数据链路的连接。
3 一族NCP(NetworkControl Protocol)用于建立和配置网络层协议,PPP的上层支持多种网络协议。
PPP的基本操作如下:
为建立PPP通信链路,主叫PPP首先发送一个LCP帧用以配置和测试(可选)数据链路。PPP数据链路建好、可选的功能被协商好之后,
主叫PPP发送一个NCP帧用以选择和设置一个或多个网络层协议。这两 | |
PPP常用于专线、DDN和异步线路。 | |
8.3、TCP/IP
TCP/IP工作于OSI参考模型的第四/第三层,是Internet的标准 通信协议。也是目前运用最广泛的网络通信协议, TCP/IP是一族通 信协议的泛称。
IP主要功能如下:
将高层数据如TCP或UDP数据进行必要的分段,封装成一个独立的IP数据报。1、
2、依照路由算法提供的路由表,将IP数据报在IP网络中进行转发。
3、在接收端将IP数据报重组并转交高层协议。
4、IP数据报的报头中含有源IP地址和目标IP地址,IP数据报的寻址就是靠这些IP地址及路由表决定如何将IP包转发。
TCP的主要功能:
提供一种有序、可靠的面向连接的虚电路服务。
UDP的主要功能:
提供一种不可靠的无连接数据报服务,利用UDP编程,其可靠性 通过应用程序保证。无论是TCP还是UDP,其报文中都含有socket的端 口号,此端口号是它们通信的依据。TCP报头中还有用于保证可靠性 的发送序列号和确定序列号。
8.4、INTERNET上流行的工具
INTERNET 不是一个简单意义的计算机网络,它是由许多的计算机和网络通过一个高效统一的网络互连协议TCP/IP 连接在一起的所形成的一个网络的网络,这个网络包括了丰富的计算机和信息资源,提供给用户方便灵活的应用系统,用户可以进行电子邮件通信、远程访问、 |
个虚拟终端。TELNET是一个通过注册让本地计算机进入远端计算机系统的工具,一旦相连,远端计算机可以为本地终端提供一切服务。
利用TELNET可以跨越距离使用大型计算机和专用外围设备,还可检索INTERNET数据库中的数据,也可用于访问世界上众多图书馆目录库和其它信息资源库。
许多网络信息查询工具,如GOPHER、ARCHIE、WAIS等,都可通过TELNET来调用。在调用时,需给出远程主机的名字或IP地址,然后根据系统的提示正确输入用户名和口令,有时还需输入终端仿真类型。
(2)文件传送(FTP)
用于来回传送文件,可把文件从一个计算机转移到另一个计算机,文件类型不限,可以是文本文件,也可以是二进制可执行文件、声音文件、图像文件等。两端计算机可以使用不同的操作系统,只要它们都能与FTP协议“对话”,并可进入INTERNET,便可以用FTP命令移动文件。在具体应用中,
FTP功能随操作系统的不同而不同,库和服务功能。例如用户若要从INTERNET的公共文档系统里寻找并接收文件,可 但基本的命令结构对每种机器都是一样的。FTP已具备范围很广的数据
采用一种特殊的服务功能----匿名FTP,使用户能在无帐号的情况下进入公共数据 |
库。
FTP与TELNET一样,是一种实时的联机服务,在传送文件之前需要登录到远程主机上,与TELNET不同的是,FTP登录后只能进行与文件搜索和文件传送有关的操作,而TELNET登录后可使用远端主机允许的所有操作。
(3)电子邮件(E-mail)
电子邮件是一种利用计算机和通信网络传递信息的通信手段,具有快速、简便、高效、价廉等特点。电子邮件不是一种“终端到终端”的服务,其发送机器和接收机器不需要互相之间的直接联接就能工作,它是通过邮件服务器来传递信息的。因此,当你发送邮件时,即使对方不在,仍可将邮件送入对方的邮箱里。邮件大多是文本文件,但多媒体信息也可在邮件中传送。
电子邮件软件通常提供传送、浏览、存储、转发、删除、恢复邮件以及回信等功能。另外,应用电子邮件,很容易实现一点与整个群体的联络,这使得在群体中传播信息和征询问题时非常有用。
(4)网络新闻(USENET)
USENET是电子新闻或网络新闻,它提供网络用户讨论问题和交流经验的场所,其内容包罗万象,网络新闻系统有四个基本功能,即网络新闻的管理、网络新闻的传送,读取网络新闻和发布网络新闻。网络新闻系统以主题按层次分类,目前最基本的新闻组有八大类。每大类中又许多子新闻组,子新闻组中还有子新闻组。
八大类新闻组是:(1)计算机方面comp;(2)新闻mews;(3)自然科学方面 |
念,每个通道是一个会话,通道的数目可以是无限的。当用户进入IRC系统后,可先列出所有交谈通道的名称,然后选择一个自己感兴趣的通道,就可以和来自全球各地的人交谈了。交谈的语言一般用英语,也有用其他语言的。利用IRC可获得一些最新消息,也是练习英语的好机会,IRC可说是提高用户水平的好途径。
(6)GOPHER
它是一种用菜单方式帮助用户查找所需资源的工具。如果用户要使用GOPHET提供的某种资源,它会帮助用户进行寻找,用户可不必知道远程主机的域名、IP地址,也不需改换程序,它会自动将用户选择的资料传送给用户。
本地GOPHER服务器只储存本地信息,通过一个指针可使本地GOPHER服务器与其它服务器相连,因此只要进入一个GOPHER服务器,即可访问世界各地的GOPHER服务器,把分散在各地的资源轻而易举地连接起来,但因每个GOPHER服务器所提供的服务不同必须进入后才知道它提供哪些服务。
(7)检索软件(ARchie)
ARchie 系统可以搜索INTERNET 的公共服务器中所有可获得的文件的索引,帮 |
文件名或指出其说明中包含特定单词的文件,列出满足搜索要求的实际文件名和提供这些文件的服务器名。一旦用户找到了想要的文件,就可以用匿名FTP把它移到用户的计算机中去。
使用ARCHIE服务器通常有三种方式:(1)一种是交互式使用,即用TELNET调用ARCHIE服务器的方式使用,这种方式速度慢,占用线路时间长;(2)在本 通过E-mail查询。地装一ARCHIE客户软件。上述这两种方式都属联机查询。(3)
(8)广域信息服务器(WAIS)
WAIS 是一个分布式信息检索系统,通过普通语言而不是用一些特定的编程语言或数据库语言去搜索信息源。WAIS特别适合检索文本文件,使用WAIS,可以阅读世界各地的报纸、扫描各种专业数据库。用户可以查找特定的词或词组,WAIS将查找信息按相关性从大到小的次序列出提示信息,相关性是以文件中出现关键字的次数来计算的。
(9)超文本查询(WWW)
WWW(WORLD-WIDEWEB)是一个基于超文本的信息查询系统,即是建立在灵活的超文本模式基础上,允许相关联的资源间有交叉或连接,提供用户一种交叉式的查询方式(而不仅仅是传统的线性方式),在一个超文本的文件中,一个关键字链接着另一个与该关键字有关的文件,该文件可以在同一主机上,也可以在INTERNET的另一主机上,同样,该文件可以是另一个超文本文件,超文本文件可以把不同类型的文件,如文本、声音、图形、图像等文件连接起来。因此,WWW将
成为INTERNET 中一个最具吸引力的新型工具。 |
以下无正文
仅供个人用于学习、研究;不得用于商业用途。
Forpersonal use only in study and research; not for commercial use.
仅供个人用于学习、研究;不得用于商业用途。
Nurfür den persönlichen für Studien, Forschung, zu kommerziellenZwecken verwendet werden.
Pourl 'étude et la recherche uniquement à des fins personnelles; pas àdes fins commerciales.
仅供个人用于学习、研究;不得用于商业用途。
толькодля людей, которые используются дляобучения, исследований и не должныиспользоваться
в коммерческих целях.