校园局域网规划与设计(cisco仿真模拟)毕业论文
路由配置服务器配置访问控制表技术
(一)研究背景 (5)
(二)课题研究研究目标 (5)
一、校园网总体规划设计 (7)
(一)校园局域网需求 (7)
(二)网络总体架构规划 (8)
1.网络技术选择 (8)
2.校园网络拓扑 (8)
(三)网络设备选型 (10)
1.核心层网络 (10)
2.汇聚层网络 (11)
3.接入层网络 (12)
4.路由器选择 (12)
5.服务器选择 (13)
(四)校园网安全策略及安全防御措施 (13)
(五)本章小结 (14)
二、VLAN 划分及参数配置 (15)
(一)VLAN划分 (15)
(二)VLAN配置 (16)
1.交换机的选择 (16)
(三)核心交换机Core-SW配置 (17)
1.核心交换机配置VTP Server (17)
2.配置中继(Trunk) (18)
3.创建vlan及端口划分 (18)
(四)Server-SW配置 (21)
1.配置Server-SW中继(Trunk) (21)
2.Server-SW端口配置 (21)
(五)配置学生宿舍交换机 (22)
三、路由器配置 (23)
(一)基本IP设置 (23)
(二)NAT设置 (23)
(三)校园网边界路由器配置 (24)
(四)通过NAT技术实现内网访问internet (24)
(五)显示路由表 (25)
(六)模拟ISP环境出口路由R2配置 (26)
四、服务器配置 (27)
(一)DHCP服务器配置 (27)
(二)WWW服务器配置 (27)
(三)DNS服务器配置 (28)
(四)FTP 服务器配置 (28)
五、网络安全控制 (29)
(一)访问控制表 (29)
1.防止病毒传播和黑客攻击 (29)
2.对服务器群的服务进行控制 (30)
(二)小结 (31)
六、验证测试 (32)
总结与展望 (36)
致谢语 (37)
一、校园网总体规划设计
(一)校园局域网需求
网络设备要求具有扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级时的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性;要求网络易于管理，支持网络的拓扑视图、网段与端口的监控;
(二)网络总体架构规划
1.网络技术选择
表 1-1 网络技术对比表
2.校园网络拓扑
接入层采用快速交换式以太网通过 5 类双绞线按照星型拓扑结构进行连接，使内网可以达
(三)网络设备选型
1.核心层网络
考虑到学校网络应用的复杂性和多样性，核心层网络交换机的选型必须具备高性能、高可靠性和高可扩展性，主要包括，硬件如电源、管理模块、交换模块等是否支持冗余配置，软件如是否提供路由器冗余、端口聚合(Port Trunking)、生成树协议(STP、RSTP)等实现可靠性功能的协议。
结合以上要求，本次设计选用高性能、多协议的Cisco Catalyst 6509 模块化交换机作为园区网络的核心。
Cisco 6509 交换机参数配置如下:
背板带宽:720Gbps
包转发率:387Mpps
MAC地址表:64K
端口结构:模块化
扩展模块:9个模块化插槽
传输模式:支持全双工
网络标准:IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w/ad
VLAN:支持
QOS:支持
网络管理:CiscoWorks2000，RMON，增强交换端口分析器(ESPAN)，SNMP，Telnet，BOOTP，TFTP
背板带宽:100Gbps
包转发率:75Mpps
扩展模块:1个超级引擎插槽数+5个线路卡插槽
网络标准:IEEE 802.3，IEEE 802.3u，IEEE 802.3，IEEE 802.3z，IEEE 802.3x，IEEE 802.3ab
网络管理:SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493)
接入层网络使用Cisco Catalyst 2960每个交换组最多提供144个终端的接入。
Cisco Catalyst 2960主要参数:
CISCO WS-C2960-24-S主要参数:
产品类型:智能交换机
应用层级:二层
传输速率:10/100Mbps
产品内存:DRAM内存:64MB
FLASH内存:32MB
交换方式:存储-转发
背板带宽:16Gbps
包转发率:3.6Mpps
MAC地址表:8K
4.路由器选择
校园网边界路由器选择CISCO 2911/K9
路由器类型:多业务路由器
广域网接口:3个
其它端口:2个外部USB闪存插槽
1个USB控制台端口
1个串行控制台端口
1个串行辅助端口
防火墙:内置防火墙
Qos支持:支持
VPN支持:支持
产品内存:DRAM内存:512MB，最大2GB
FLASH内存:256MB
其它性能:基于硬件的嵌入式密码加速(IPSec+SSL)
5.服务器选择
综上所述，我们的网络设备选型方案为，核心层采用 Cisco C3560X 核心交换机，汇聚层采用Cisco4506 智能交换机，接入层采用 Cisco2960 网管交换机，内置防火墙的CISCO 2911/K9多业务路由器。
(四)校园网安全策略及安全防御措施
本次设计的三层校园局域网中采用边界路由、核心交换机在内的二层安全防御。
选用具有防火墙功能的Cisco 路由器，路由器上配置访问控制列表，通过访问规则，控制和过滤经过路由器的数据流，隔离外网和内网，
核心交换机上部署防火墙模块，可有效地防止内部攻击。
二、VLAN 划分及参数配置
(一)V LAN划分
VLAN 基本上可以看成一个广播域，在物理网络的基础上，能根据需要灵活地设置出许多逻辑网络，从而摆脱了物理地域限制，以及因为位于布线柜或者路由器附近而造成的对用户组的限制，能根据用户实际需要灵活地建立逻辑的专用网络，使网络更安全、更便于管理、更畅通和带宽更有保证。
(二)V LAN配置
1.交换机的选择
交换机分为二层交换机和三层交换机两种类型，其中二层交换机的工作原理是:(1)当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的;
可以看出二层交换机没有路由功能，当不同的子网进行通信是要借助路由器实现数据包的转发，所以当子网数量较多时，路由器的接口数量就成了一个瓶颈，而三层交换机就能解决这一缺点。
基于端口vlan的划分这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。