实验5综合设计一个大型校园网

综合设计一个大型校园网姓名：马云鹏班级：网络工程11012014年6月2日实验要求1实验目的（1）根据大学校园网的特点，规划具体配置实现校园网通信环境，了解校园网的基本设计要求。2实验内容和要求（1）教学要求：掌握为大型校园网规划IP地址的技能与方法学会利用专用IP地址来解决IPv4地址不足的问题。（2）需求分析某大学具有14个学院位于同一城市的10个校区，其中大学校本部与1个二级学院在一个园区(园区1)，另外8二级学院俩俩位于一个园区(园区2、园区3、园区4、园区5)，而另外5个二级学院分别位于一个不同的园区（园区6、园区7、园区8、园区9、园区10)大学向因特网发布信息并为全校提供有关信息化服务，每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，每个学院提供都有超过500台PC。大学已从中国教育科研网CERNET有关机构申请了IPv4地址块59.193.144.0/20。（3）设计要点：参照“7.5.1规划一个校园网的IP地址”的基本条件，规划该校园网的公用IP地址和专用网的IP地址。参照“7.5.2设计一个大型校园网”的基本要求，试对该校园网进行设计。需求分析现状说明由于大学和各二级学院都有向因特网发布信息的需求，因此都需要分配因特网地址。申请的59.193.144.0/20地址块共包括16*256个IP地址，无法满足该大学的IP地址需求，因此考虑为10个园区各分配256个IP地址，余下的IP地址用于大学本部的一些需求。但是这样依旧无法满足每个学院有超过500台PC同时上网的需求。所以需要采用NAT技术将专用网地址转换成公网地址。由于网络的规模较大，了、考虑到以后的可扩展性，选路协议选用OSPF。考虑到设备的可管理性，网络管理协议选用SNMP。设计方案IP地址的规划，首先对IP地址块59.193.144.0/20进行进一步划分，将其分为16*256个IP地址。子网0：59.193.144.0/24子网1：59.193.145.0/24子网2:59.193.146.0/24.........子网15：59.193.159.0/24通过59.193.144.0/24划分，进一步将申请到的地址块划分为16个子网地址块。系统设计园区1：1个防火墙2个核心服务器(大学本部和另个二级园区)园区2：1个防火墙2个核心服务器(2个二级园区)园区3：1个防火墙2个核心服务器园区4：1个防火墙2个核心服务器园区5：1个防火墙2个核心服务器园区6：1个防火墙1个核心服务器(只有一个园区)园区7：1个防火墙1个核心服务器园区8：1个防火墙1个核心服务器园区9：1个防火墙1个核心服务器园区10：1个防火墙1个核心服务器专用网的IP地址划分由于分配给大学校园网的IP地址远远不能满足需求，因此这些IP地址主要用于向因特网发布信息和进行科学研究之用。采用NAT技术，根据RFC1597建议从专用的IP地址中取出一个B类地址进行规划。取172.16.0.0/23，分配给14个学院。假定划分为126个子网，每个子网容纳的主机数量达510台。由于各学院使用的专用IP地址互不相关，因此可以由各个学院独立进行规划。网络性能网络采用接入层，汇聚层，核心层。根据对学校网络功能需求分析得出采用3层结构才能满足用户的需求，采用树型结构加网状结构的网络拓扑。为了避免广播风暴，所以要采用VLAN进行工作组的划分。学校网络主干链路采用光纤传输介质。网络必须拥有高速Internet。校园网必须提供DNS、、E-mail等多项Internet服务。园区之间还要实现高速的视频课程。网络主干应向服务商（isp）申请一个专线提供各个园区的互联。整个主干链路由服务商提供，且距离虽远，但维护管理方便虽然花费会很大。扩展需求各二级学院的校区中pc机较多，必要时可划分为若干个子网，也可以划分多个Vlan，以提高工作效率，提高安全性，并隔离广播流量。