网络工程课程设计

安徽三联学院计算机工程学院

课程实训报告

成绩: 实训名称 网络工程与系统集成实验综合实训 学 号 120101034 姓 名 刘思奇 专业班级 12网络工程（1）班 指导老师 郑春 日期 2015年6月 一、预习报告

1、基本知识点

校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。

2、注意事项摘要

一个好的校园网，安全问题是至关重要的。随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。

二、实训记录（包括主要操作步骤和实训课堂讨论要点）

一．网络工程需求分析

1、工作目标

某大学具有14个二级学院，分别位于同一城市的4个校区中，其中大学与4个二

级学院在一个校区（校区1），另外6个二级学院位于一个校区（校区2），而其他4个学院分别位于校区3和校区4。每个学院都拥有1500台PC。建筑物数量各同学自己确定（一般包括行政楼、图书馆、教学楼、学生宿舍、教工宿舍、体育馆、学生活动中心、饭堂、商业街、大讲堂等）。师生员工数目前20000人，规划人数30000人。 大学已从中国教育科研网（CERNET）有关机构申请了IPv4地址块 58.193.144.0/20；申请的带宽是500M，光纤接入。万兆以太网作为整个核心层、千兆构成汇聚层的主干、百兆到LAN/主机构成了接入层。 大学向因特网发布信息并为全校提供有关的信息化服务，每个学院也自行向因特网发布学院信息并负责学院自己的信息服务。大学下设各行政部门：学校办公室、教务处和学工部。各学院都有自己的行政部门：学院办公室、教学办和学工办。其中相关部门之间联系较多，试设计大学与学院、学院与学院之间的网络设计。

2、功能需求

设计一个大学校园网内部的网络设计，应充分考虑各部门之间的可达性和安全性，使用VLAN进行划分。考虑地址分配中聚合的问题及冗余的规划。在此基础上建设能满足教学、科研和管理工作需要的软硬件环境，开发建设各类教学资源库与应用系统，为教师、学生及家长提供充分的网络信息服务。 校园网在信息服务与应用方面应满足以下几个方面的需求： 学校主页。学校应建立独立的WWW服务器，在网上提高学校主页等服务包括校情简介、学校新闻、校报（电子报）、招生信息以及校内电话号码和电子邮件地址查询等。

文件传输服务。考虑到师生之间共享软件，校园网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。

校园网站建设（WWW、FTP、E-mail、DNS、PROXY代理、拨入访问、流量计费等）；

多媒体辅助点播教学兼远程教学：校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。 校园办公管理:包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。

每个学院也自行向因特网发布学院信息并负责学院自己的信息服务。

学校教务管理；对各部门的管理和通信: 学校办公室对各学院部门的管理、教务处对下属部门的管理；

校园通卡应用；一卡通系统的网络布置。 网络安全FIREWALL：保证校园网的安全性。 图书管理、电子阅览室；

上网需求：宿舍、教室的网络布置、应满足上网的稳定性和高速性。

学校信息网络系统要保证实用和技术先进，便于非计算机专业人员使用，并能 不断满 足学校未来业务发展的需要，具有很强的扩展能力。

3、 网络性能需求

性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等；根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超5类4对双绞电缆，以实现语音、数据相互备份的需要；对于网络主干，数据通信介质全部使用光纤；光缆和大对数电缆均留有余量；对于其他系统数据传输，可采用超5类双绞线或专用线缆。

二·网络工程总体规划

1、总体网络设计

三．网络工程VLAN与IP地址规划

1.IP分配

大学已从中国教育科研网（CERNET）有关机构申请了IPv4地址块58.193.144.0/20，现根据校区和学院进行综合性划分，如下：

2.学院通信(vlan划分）

学校设有教务处、学工办、办公室，各个学院也设有上述机构，在校教务、学工办、

办公室与各学院教务处、学工办、办公室之间和各个学院教务处、学工办、办公室之间会有大量的数据交流，而上述机构有没有划分在一个局域网路。为了减轻核心网络的带宽压力，应采用VLAN技术将上述机构分别划分在各自的 VLAN里，即：将校教务处与各个学院的院教务处划分在同一个VLAN中，将校学工办和各个院学工办划分在同一个VLAN中，将校办公室和各个院办公室划分在同一个VLAN中。

在校园网络的整个网络规划当中，VLAN 的划分是非常重要的部分，很好的利用VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：

VLAN 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。

VLAN 划分，可以增加网络的安全性，在不同的VLAN之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。

要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。

网络管理系统采用完全独立的IP子网和VLAN，实现更加安全的对所有网络设备进行管理。建立VLAN 和IP 子网的对应关系。

提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。 VLAN 间的子网访问，可以在三层交换机上实现，子

网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。 根据以往网络管理经验和骨干网络网络建设的实际情况，方案建议在骨干网络VLAN划分规划以“灵活划分、方便管理”为基本原则，以不同的使用群体为VLAN范围划分。这样划分VLAN的好处有：

1、方便管理。为了更好的进行VLAN规划的实施，因此在网络实施前期，要对网络中不同区域的VLAN设置进行详细的规划，细化到接入层网络，这样在骨干网络这样大型的校园网络中如果以用户群体来划分VLAN的话，避免由于前期配置设备时复杂烦琐，而且由于相同的用户群体可能在不同的物理位置，导致造成整个校园网络中VLAN划分复杂，减轻管理和后期维护。所以方案建议骨干网络划分VLAN方式前进行详尽规划，这样既可以减少广播域，又达到划分VLAN，方便管理的效果，对于后期网络维护和升级具有十分现实的意义。

2、易于实施。按群体划分VLAN在工程实施中就十分的方便，不会造成VLAN划分复杂失误而使得网络出现不通的现象，便于工程快速实施和网络中心整体规 划。

3、VLAN间路由采用三层交换设备进行VLAN路由。以便不同VLAN间进行访问，对于学校重要网络资源，需要进行权限访问的时候，建议采用专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、时间灵活组合限定的硬件ACL）来进行访问权限设定，保障重要资料不被非法访问。

四．网络工程设备选型

本文来源：https://www.bwwdw.com/article/7m9g.html