网络规划与设计文档.doc

简介：
《网络规划与设计文档》详细介绍了构建高效、安全的计算机网络所需的步骤和策略，涵盖需求分析、拓扑结构选择、设备选型及实施方案等内容。 目录 第1节 校园网络总体设计概述 3 第2节 网络需求分析 5 2.1 网络基本情况 5 2.2 网络建设任务与性能要求 6 第3节 选择核心网络设备 6 3.1 设计方案说明 6 3.2 选择核心层交换机 7 第4节 校园网络拓扑结构图设计 8 4.1 总体设计原则与设备方法 8 4.2 各区网络拓扑结构图 9 4.2.1 A区网络拓扑图 9 4.2.2 B区网络拓扑图 9 4.2.3 C区网络拓扑图 10 第5节 配置命令 11 5.1 A校区配置命令 11 5.1.1 核心层交换机的配置 11 5.1.2 汇聚层交换机的配置 12 5.1.3 防火墙ACL规则配置与应用 12 5.1.4 边界路由的配置 14 5.1.5 服务器群接入交换机的配置 15 第6节 地址规划 19 6.1 A校区地址规划 19 6.2 B校区地址规划 20 6.3 C校区地址规划 21 6.4 校园网段地址规划 21 第7节 公网地址使用规划 23 7.1 Chinanat公网地址使用规划 23 7.2 Cernet共网地址使用规划 24 第8节 收获及体会 24 **第1节 校园网络总体设计概述** 校园网络是典型的综合型网络实例。为便于说明，本设计方案对实际的校园网进行了适当的简化处理，并主要聚焦于主干网的设计上，包括设备配置步骤、命令设置、故障排查和诊断方法等。具体涉及三层交换机与路由器的配置、路由添加（静态及动态）、NAT转换等内容；对于服务器架设仅作简要介绍，并且防火墙全部由路由器替代并进行相应配置。此外，所有实验均使用思科设备在模拟器上完成。 如图所示：该校园网络包括A区、B区和C区三个校区，每个区域通过Cisco 3560-24核心交换机互联；各楼层则采用Cisco 3560-24汇聚层交换机连接至核心层，并且在每台汇聚层交换机上还连有两台接入层的Cisco 2950T-24，最后再由这些接入层设备直接与主机相连。 **第2节 网络需求分析** **2.1 网络基本情况** 某高校拥有A区、B区和C区三个校区。其中A区及C区规模较大，而B区相对较小。A-B两区间通过光纤专线连接（长度约为30km），使用裸纤租赁方式实现互联；至于距离较远的A-C两个区域，则采用MPLS VPN进行互连。 在主要应用服务器方面，A校区拥有Web、邮件服务、教务管理等共计约10台不同功能类型的服务器，并需同时接入中国电信ChinaNET网和教育科研网络（Cernet）。而B区与C区则分别设有各自的专用服务器设施。 **2.2 网络建设任务与性能要求** 目标是建立三个校区的校园网络系统，确保各区域间能实现互联互通并提供对外访问服务；同时保证整个系统的可扩展性、易维护性和高可靠性，并且具备良好的安全性。 具体来说，在硬件配置上采用万兆核心、千兆主干及百兆接入到桌面的标准。A-B区之间通过千兆光纤链路连接，而A-C两校区则利用100Mbps MPLS VPN技术实现互联；另外，为满足不同需求场景下的访问要求，各区域还设置了相应的互联网出口线路配置（如电信ChinaNET网与教育科研网络Cernet等）。