1、精選優質文檔-傾情為你奉上學號2015-2016學年 第1學期網絡工程課程設計報告題目：公寓局域網設計專業：網絡工程班級：13（1）姓名：周明指導教師：成績：計算機學院2015年X月XX日目錄2需求分析及設計.32.1用戶需求分析.32.2 需求分析報告.32.3網絡拓撲設計.43功能設計.53.1各種網絡設備功能.53.2物理設備選擇.153.3網絡具體功能描述及實現.184方案的仿真.235小結.25致謝.26參考文獻.27附錄.291.需求分析1.組建網絡所需1、核心交換設備具有強大的處理能力和良好的安全性、可靠性、可擴展性;支持各種成熟技術，未來能平滑升級到萬兆。2、交換機STARS3

2、55048上做認證計費。交換機STARS355048上做認證計費支持標準Radius認證計費，可連接多種接入設備。一方面要求設備支持802.1x認證方式;另一方面又要求系統支持基于時長、流量以及包月的計費模式，從而為網絡管理提供完善、靈活、可定制的計費策略;同時還需要保證30，000個以上用戶并行網絡運營的穩定和管理簡便。3、接入層采用千兆增強網管交換機STARS1926G+，該交換機具有豐富而強大的網管功能，可以通過多重設置方式對網絡進行網管操作，實現IP設置安全控制設置、監控設置、地址老化時間修改等各種管理。所以接入層網絡設備需要支持基于MAC地址802.1x功能和基于端口802.1x功能

3、，以此保證賬號的惟一性.同時，支持遠程Te1net管理、mib-|及遠程開關交換機端口功能;此外還要求適應大量用戶并發認證及復雜的工作環境等。4、路由器AFR-R1604路由器AFR-R1604采用的是Intel IXP網絡專用處理器，主頻533MHz，為系統的穩定運行提供強大的硬件平臺。能偵測及阻擋報文竊聽、IP地址欺騙、源路由攻擊、IP地址掃描、端口掃描、DOS等網絡攻擊，將有效防止Nimda和沖擊波等病毒攻擊。5、防火墻是一種特殊的設備，在兩個網絡之間執行訪問控制。通常一個路由器，也可以是一臺運行防火墻軟件的PC機。防火墻有選擇地過濾或阻塞網絡間的流量。它通常在Intranet和Inte

4、rnet的交接處，也可以在兩個Intranet之間設立防火墻。6、本次研究的學生公寓有3棟，總體拓撲圖如下：圖3-1 學生公寓網絡規劃的總體拓撲圖2所需設備清單如下表： 設備清單名稱個數型號功能路由器1AFR-R1604為系統的穩定運行提供強大的硬件平臺核心交換機2無穩定并高速的運行交換機11STARS1926G+實現IP設置安全控制設置、監控設置、地址老化時間修改等管理交換機21STARS355048認證計費交換機12Catalyst 3524 XL支持CGMP 網/ 千兆以太網交換機， 可選冗余電源 (1)多媒體功能。支持多媒體組播。(2)用戶認證。在網絡接入層，網絡設備需要支持基于MAC

5、地址8021x功能和基于端口8021x功能，以此保證賬號的唯一性；同時，支持遠程Te1net管理、mib-|及遠程開關交換機端口功能：這樣確保每個宿舍指定機器可以通過固定端口、線路接入宿舍網。(3)訪問控制。在網絡層，網絡設備需要支持標準ACL(基于IP地址的硬件ACL)、擴展ACL(基于IP地址、傳輸層端口號的硬件ACL)、MAC擴展ACL(基于源MAC地址、目的MAC地址和可選的以太網類型的硬件ACL)。(4)計費管理。方案需要支持標準的Radius連接多種接入設備。方面需要支持8021x認證方式；同時，能夠支持基于時長、流量以及包月的計費模式，為網絡管理提供完善的、靈活的、可定制的計費策

6、略；并可以保證20000以上的用戶數的運營穩定和管理簡便。2.網絡設計原則1.高效性高速的局域網連接宿舍網的核心為面向高校內部師生的網絡，因此宿舍網是該系統的建設重點，由于參與網絡應用的師生數量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數據傳輸是網絡的一項重要要求。所以構建宿舍網的組網技術必須是高帶寬的組網技術。骨干交換設備必須支持線速交換，以保證無阻塞的數據交換;另外，從網絡結構設計上，需要考慮到一些高流量多媒體應用的分布式部署，以降低跨骨干網的流量，提高網絡的性能。2.安全性由于校園網中有大量關于教學和檔案管理的重要數據，這些數據無論是被損壞、丟失還是被竊取，都將帶來極大的損失

7、。因此宿舍網接入校園網安全性是必需要考慮的。宿舍網網絡平臺的安全，除了要保障網絡平臺的安全性，還需要在一定程度上保障應用業務系統和其它網絡資源的安全。網絡平臺應該從幾個方面保證網絡安全:1)設備本身的訪問安全;2)內部網之間資源訪問安全;3)路由系統的安全;4)互聯網訪問安全。3.實用性性價比高，經濟實用學校對網絡建設的投入較低，因此要求建成的網絡經濟實用，具備很高的性能價格比。4.靈活性方便擴展升級由于學校網絡要不斷向前發展，為了保證現有投資在系統升級時不被浪費這就要求組建的網絡具有良好的伸縮性、可以根據網絡建設的不同階段靈活配置和擴展。因此，所選用的設備必須是模塊化的網絡產品。5.信息點可

8、控性宿舍網絡的信息點分布很廣，與一般企業網比較，宿舍網絡用戶的流動性大，比較難管理，為了保證網絡資料的有效利用，對信息點的可控性要求是必須的。除了對訪問帶寬限制，還必須提供基于用戶的接入認證、授權和計費。3.網絡解決方案1公寓情況分析公寓一般分布范圍較廣 ，但可以將位置較近的幾棟宿舍樓連成一個宿舍群。考慮到每個宿舍群的房間數目較多，需要的端口數目較多，所以采取24口的交換機。假設就只在3棟樓分別是1、2、3號樓，每一層樓12個宿舍，每一棟樓6層，共72個宿舍。每一個宿舍就一個信息點。這三棟樓的布局如圖5-1：圖5-1 學生公寓布局2綜合布線系統初步規劃 學生公寓網絡規劃的總體拓撲圖圖5-2 學

9、生公寓網絡規劃的總體拓撲圖（思科模擬） 各棟樓內各樓層拓撲結構假設1、2、3號樓的樓層結構各不一樣，所以它們分別的布線結構，具體的拓撲結構分別見圖5-31，圖5-32，圖5-33。(1)1號樓，共6層，每層12個宿舍，一個宿舍8臺電腦，一層共96臺電腦。 圖5-3 1號樓內各層網絡拓撲圖(2)2號樓，4層，一層12個宿舍，一個宿舍4臺電腦，一層樓28臺電腦。 2號樓內各層網絡拓撲圖(3)3號樓，6層，每層12個宿舍，一個宿舍4臺電腦圖3-3 3號樓內各層網絡拓撲圖首先，公寓子網的接入層采用千兆增強網管交換機STARS1926G+，該交換機具有豐富而強大的網管功能，可以通過多重設置方式對網絡進行

10、網管操作，實現IP設置安全控制設置、監控設置、地址老化時間修改等各種管理。S1926G十具備端口限速功能、可針對用戶的不同情況進行端口帶寬分配。STARs1926G+交換機還能夠提供全中文菜單或圖形配置方式，為交換機的管理和配置提供了極大的便利，并為用戶提供了故障告警和日志功能用戶還可通過機箱面板上指示燈便可直觀地了解設備的運行狀態。其次，安全認證計費解決方案選擇在接入交換機STARS355048上做認證計費，這樣一來就為學校提供了重點服務：一是可以最大程度上做到分布認證，認證效率高；二是能夠對接入用戶實行有效、全面、完整的控制；三是擴展性好，為大規模的用戶認證計費提供了保障和技術基礎。4.組

11、網方案的評價1.先進性當今世界，通信和計算機技術發展日新月異。我們的方案要適應新技術發展的潮流。既要保證大學網絡的先進性，同時也要兼顧技術的成熟性。一個大型網絡光是能用還不夠，必須優化設計才能這真正發揮網絡的功能。本組網方案與學校校園網相適應，可以說是校園網的一個宿舍子網絡的規劃，更有利于校園網的運行和學校的管理。2.實用性建立了計算機網絡，樓棟管理員的管理就可以實現辦公的自動化、信息化，而不像傳統的用粉筆寫通知、發公告等都得在小黑板上以及每個月都要親自走到每個學生的宿舍核對學生信息。同時，可以使學生方便地瀏覽和查詢網上資源實現遠程學習，通過網上學習學會信息處理能力。也可以實現各級管理層之間的

12、信息數據交換，實現網上信息采集和處理的自動化，實現信息和設備資源的共享，實現教學資源的共享。通過校園網與Internet相連 ，安全性得到保證。3.安全性校園網面臨的安全性威脅是多方面的，僅依賴傳統的安全機制和設備來應對就顯得很乏力，結果只能是傳統網絡邊界安全網關設備形同虛設，入侵行為防不勝防；內網安全管理無法有效落實，安全策略不能有效執行；網絡流量不能有效管控，關鍵應用的帶寬無法確保等。要提高校園網的安全性能， 建設一個安全、可靠的網絡環境，則需要運用先進的網絡安全技術，健全的網絡安全管理制度，建立完善的防護措施。而網絡的組建采用了對重要數據庫采取安全備份的機制，避免突發事件造成重要數據的丟

13、失。支持通過防火墻對外部網絡的非法訪問進行過濾，防范于未然。4.可擴展性由于計算機通訊和多媒體應用的不斷發展，網絡系統必然隨之不斷擴大。因此，目前的網絡設計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網絡擴充升級能力。數據網絡的速度從10M到100M、100M到1000M，到10000M，用戶的數據傳輸需求從1K到現在的整個硬盤；網絡速度在以指數級的發展，而網絡需求也以指數級增長。5.結論說實話，以前對價算計網絡是沒有什么概念的。在本次課程設計之前雖然已經學完了計算機網絡技術與應用簡明教程的課程內容，但是課本的內容總比較局限。所以本次的計算機網絡基礎課程設計在查閱資

14、料的過程中，知識得到了很大的拓展。即使如此，我深知自己的計算機網絡知識還是很少，所以還需要長期的不斷學習。我們都知道校園網是覆蓋校園范圍的計算機網絡，主要采用計算機局域網技術、互聯網技術及網絡接入網技術，實現了校園內計算機聯網，信息資源共享并通過中國教育和科研計算機網(CERNET)與Interact互連。校園網總體上分為校園內網和校園外網，校園內網主要包括教學局域網、圖書館局域網、辦公自動化局域網等。校園外網主要指學校提供對外服務的服務器群、與CERNET的接入以及遠程移動辦公用戶的接入等。而之所以選擇校園網中的宿舍子網，是因為學校比較貼近我們的生活。學生電腦現在已經成為了我們工作、學習、生活朝夕相伴的工具。6.參考文獻1 田曾國,呂運朋,孫鵬. 計算機網絡技術與應用簡明教程M. 北京: 清華大學出版