局域网解决方案案例

《局域网解决方案案例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、局域网技术与组网工程第9章局域网解决方案案例主要内容9.1校园网解决方案案例9.2企业网解决方案案例9.3本章小结9.4习题与实践本章学习目标掌握以校园网为代表的局域网的规划与设计步骤掌握校园网规划与设计方案的撰写理解企业网与校园网的区别与联系掌握企业网规划与设计步骤9.1校园网解决方案案例--9.1.1校园网背景学校现有教职工1500人，各类在校生15000余人，每年以5％比例增长。校园占地1460亩，分南区、北区和西区三个校区，18个学院分布在3个校区。本方案针对北区部分，现北区拥有行政、教学、实验综合楼两栋、教学楼一栋、图书馆楼一栋、后勤及工会混合楼一栋、家属院楼四

2、栋、学生宿舍楼六栋。由于入学率的增加和应用需求带宽的激增，导致现有网络存在性能和可用性、可靠性问题。网络中心6名管理人员和若干兼职学生从事管理维护学生工作。因外来访问者、学生不经过认证就可以轻而易举访问无线网络，因此无线接入点成为为网络中心和各学院争议的焦点。9.1校园网解决方案案例--9.1.2需求分析1.商业目标分析在未来的三年中，将损耗从30%降低到5%。提高教师的效率，允许教师和其他学院的同仁一起参与更多的项目研究。提高学生提交作业、选课、成绩查询效率。允许学生使用他们的无线笔记本电脑访问园区网络和因特网。允许访问者使用他们的无线笔记本电脑从园区网络访问互连网络。

3、保护网络防止入侵。提高关键任务应用程序和数据的安全性和可靠性。2.技术目标分析重新设计IP地址规划。增加已有因特网接入带宽，以支持新的应用和现有应用的扩展。为学生提供一个安全、私密的无线网络用于访问园区网络和因特网。提供一个响应时间大约为1/10秒的网络。网络的可靠性大约为99.90%，MTBF为3000个小时，MTTR为3个小时。提高安全性，保护因特网连接和内部网络，防止入侵。使用网络管理工具，提高IT部门的效率和效果。网络具有良好的可扩展性，可以在将来支持多媒体应用。9.1校园网解决方案案例--9.1.2需求分析3.网络应用分析参见表9-14.用户团体分析参见表9-2

4、5.数据存储位置参见表9-39.1校园网解决方案案例--9.1.3现有网络特征1.现有网络概括和拓扑核心层是一台8512三层交换机，通过多模光纤连接到计算机中心、图书馆、主教楼、基础实验楼和东教楼，各个宿舍楼经过7606汇聚后连接到8512上。同时在路由器上拿出一个端口接到DMZ区域，防火墙提供校园网的www、DNS、电子邮件等服务；SAM和DHCP服务器也连到7606上，提供各个宿舍楼的动态地址分配和上网计费功能。边界路由通过CERNRT（中国教育科研网）和两根网通的线连接到Internet上。在边界路由NET40和所有的三层交换机上配置OSPF路由协议；在边界路由上配

5、置NAT做地址转换；在核心交换机8512上划分VLAN对全院VLAN进行管理。每个楼宇上的三层交换机同样划分VLAN。该校北区网络拓扑如图9-1所示。9.1校园网解决方案案例--9.1.3现有网络特征9.1校园网解决方案案例--9.1.3现有网络特征2.地址和命名由于学校上网人数比较多，各个部门和楼宇之间又处在不同的VLAN中，C类的IP地址不能够满足上网的需求，所以校园网内部一部分采用了公有地址，而另一部分采用了RFC1918中规定的私有地址段，这些私有地址不能访问外部网络，但是可以访问校园网，必须经过路由将私有地址转换成公有地址才能出网。学生宿舍楼采用了私有地址转换成

6、公有地址的方案，使用DHCP服务器和RAIDUS服务器结合的技术，只有通过RAIDUS认证服务器认证后的用户DHCP服务器才能给他分配公有IP地址，没有通过认证的只能分配私有地址，私有地址采用了子网划分，将172的B类地址借了7位主机位，每个楼宇可以分配512个私有地址。计算机中心、图书馆以及其他部门分配了固定的共有IP地址，可以直接访问Internet。如表9-4所属为北区各部门、学生宿舍楼IP地址配置情况和常见服务器的命名与地址配置。9.1校园网解决方案案例--9.1.3现有网络特征部门名称IP地址所属网络子网掩码基础实验楼网络中心202.*.32.0255.255.

7、255.0主教楼202.*.34.0255.255.255.0基础实验楼202.*.35.0255.255.255.0基础实验楼202.*.43.0255.255.255.0南区教师楼202.*.46.0255.255.255.0学生宿舍1#楼（认证后）222.*.81.0255.255.255.0学生宿舍2#楼（认证后）222.*.82.0255.255.255.0学生宿舍3#楼（认证后）222.*.83.0255.255.255.0学生宿舍4#楼（认证后）222.*.84.0255.255.255.0学生宿舍5#楼（认证后