安徽工业大学

网络工程实训技术报告

安徽工业大学东校区校园网

设计与规划

专业班级         网络工程101班       

指导教师            陈小平            

成绩等级                              

二Ο一三年十二月十二日

目  录

第一章：网络建设需求分析............................................................ 3

1.1 基本需求分析........................................................................... 3

1.2 性能需求分析........................................................................... 3

第二章：网络设计方案.................................................................... 4

2.1网络设计原则............................................................................ 4

2.2网络扑图.................................................................................... 5

2.3扩展的考虑................................................................................ 6

2.4 VLAN的设计.............................................................................. 6

2.5网络安全设计............................................................................ 6

2.6服务器........................................................................................ 6

2.7网络设备选型............................................................................ 6

第三章：IP地址规划........................................................................ 8

3.1 IP 分配方案............................................................................... 8

3.2 NAT 策略................................................................................... 9

第四章：实习总结.......................................................................... 10

第一章：网络建设需求分析

1.1 基本需求分析

根据对安徽工业大学的调查了解，学校共有2个校区。

了解到需求如下：

1．信息共享。有关学校的各种资料，各种信息，如图书资料，教学资料，一些最新的学校公告等可通过网络进行查询。

2．信息交流。可通过连接Internet实现与外部资讯的交流和沟通，从而获取当今世界的最新信息。

3．通过计算机实现多媒体教学。如电子幻灯片、多媒体交互教学、电子白板等。

4．办公自动化。通过运用先进的计算机技术实现办公自动化，通过校园网络来扩招新生、远程教育，通过办公系统实行办公自动化，资源管理系统，统一管理校园信息，为学校节省大量人力物力。根据学校的实际情况，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。

1.2 性能需求分析

l  校园网主干速率为1Gbps，百兆连接到终端，主干网络采用多模光纤，学生公寓及教学楼内使用超五类双绞线。

l  网络带宽的增长速率对网络性能的影响相对较大，为了对应将来的带宽增加，主要网络设备的处理能力应预留30%以上。

考虑到大学校区，而且科教楼和综合楼信息点较多，我们采用星型的网络拓扑结构。这样一来不但从布线的成本上可以节省开支，而且骨干链路也实现了冗余。学校的办公区这次工程中仅提供了交换机，同时配置了三层交换机，为将来的建设提供了较大的灵活性。

总体采用星型网络拓扑结构,分为核心,汇聚和接入三层。主干采用千兆以太网接入.核心层。一个中心交换机做核心。汇聚层的主交换机与核心交换机链接。全校所有上网计算机均通过各个楼栋交换机与该区域的汇聚层主交换机链接，区域汇聚层主交换机连到核心交换机,再通过路由与Internet连接。

学校里分三个区：本部、东区、东区生活区。东区主要有办公区、教师公寓、图书馆、校级部门等；东区生活区主要有学生公寓、餐厅等。根据这些区分出教学子网,办公子网,图书馆子网,宿舍区子网和后勤子网。根据学校的建筑物的分布，把校园网的主节点放置在图书馆的网络中心，所以以图书信息楼为核心，主干为千兆以太网向其他大楼辐射，建筑物之间使用多模光纤连接。同时，各建筑物都（五至七层为主），所以每幢建筑只需要一个路由器。

第二章：网络设计方案

2.1网络设计原则

校园网络系统是一个综合性的网络系统，既要完成日常的网络教学的任务，如：多媒体教学、办公自动化；又要有足够的可扩充的能力为新兴应用提供平台，如：远程教育、虚拟学校、视频与语音的应用。在校园网络的发展过程中，众多的工作站和巨大的访问量必然带来网络的维护工作困难。建设与维护管理是学校在校园网络建设中的两个同等重要的课题。本方案的设计原则是：

先进性：

系统设计必须把握技术的发展方向，采用先进成熟的体系结构，选择已经被广泛接受的，成熟的，先进的产品和支撑平台与运行环境，以保证系统的性能和教学的顺利进行。

开放性与统一性：

系统中采用的各项软硬件技术和产品都必须具有开放性，遵循现有的各种国际标准或工业标准，以便根据需要选择合适的相互兼容的产品。各层交换机均选择CISCO品牌。

可扩展性和灵活性：

网络的建设必须能够提供随着技术的发展而不断升级的能力，必须能够随着需求而变化，在规模的扩张，网络宽带增长方面留有较大的空间，保护投资。

可维护性可管理性：

随着网络规模的扩大和系统复杂程度的增加，必须做好网络管理和故障排除，选用先进和完善的网络管理工具。采用模块化设计的、具有可管理性的网络设备，可以极大的方便系统维护和管理人员的工作。

可靠性：

可靠性对本系统来说是至关重要的，在系统设计中要充分考虑到可能出现的各种情况，应用各种技术，尽可能的减少系统故障，确保系统具有良好持续的运转性。

经济性：

在满足用户需求的前提下，系统要具有较高的性价比。

2.2网络扑图

2.3扩展的考虑

网络主要是通过路由器架构，设计时ip地址都有一定量的冗余。而且由于核心层是三台路由构成的环形设计，可以一定量的分担通往外网的数据流量。

2.4 VLAN的设计

每个学院成为一个Vlan，在三层交换机上执行DHCP服务，负责各学院的ip分配。

2.5网络安全设计

财务处、教务处等校内重要部门设计时单独布线必要时可以曾加防火墙。

2.6服务器

设计有独立的网络中心安放校内与公网上的服务器。

2.7网络设备选型

2.7.1核心层交换机

核心层交换机CISCO WS-C6509-E,主要参数如下：

2.7.2 接入层交换机

接入层交换机采用，CISCO SRW248G4

第三章：IP地址规划

3.1 IP 分配方案

本部 10.4.0.0/16

东区路由 10.2.254.8/30  防火墙路由 10.3.254.20/30

东区宿舍区   10.1.0.0/16

K1# 10.1.8.0/21      

一层 10.1.9.0/24

二层 10.1.10.0/24

三层 10.1.11.0/24

四层 10.1.12.0/24

五层 10.1.13.0/24

六层 10.1.14.0/24

东区宿舍区与K1#路由器间 10.1.0.0/30

K2#10.1.16.0/21     

一层 10.1.17.0/24

二层 10.1.18.0/24

三层 10.1.19.0/24

四层 10.1.20.0/24

五层 10.1.21.0/24

六层 10.1.22.0/24

东区宿舍区与K2# 路由器间 10.1.0.4/30

K3#10.1.24.0/21     

一层 10.1.25.0/24

二层 10.1.26.0/24

三层 10.1.27.0/24

四层 10.1.28.0/24

五层 10.1.29.0/24

六层 10.1.30.0/24

东区宿舍区与K3#路由器间 10.1.0.8/30

东区 10.2.0.0/16  

东区图书馆 10.2.128.0/19   

一层 10.2.128.0/24

二层 10.2.129.0/24

东区与东区图书馆路由间器 10.3.254.32/30

校级部门 10.2.0.0/19  

财务处 10.2.1.0/24

教务处 10.2.0.0/24

东区与校级部门路由间器 10.3.254.44/30

学院办公室 10.2.96.0/19

冶金  10.2.98.0/23

机械  10.2.100.0/23

化工  10.2.102.0/23

建工  10.2.104.0/23

管工  10.2.106.0/23

电气  10.2.108.0/23

计算机  10.2.110.0/23

数理  10.2.112.0/23

文法  10.2.114.0/23

管理  10.2.116.0/23

东区与学院办公室路由间器         10.3.254.48/30

教师公寓 10.2.32.0/19

路由间器 10.3.254.36/30

教学楼 10.2.64.0/19    

教南、教北 10.2.80/20

C、D 栋 10.2.64/20

路由间器 10.3.254.40/30

网络中心 10.3.0.0/24

防火墙 10.3.254.16/30

3.2 NAT 策略

假定公网ip为211.70.144.0/24

东区学生：10.1.0.0/16

211.70.144.9~211.70.144.28

东区：10.2.0.0/16

211.70.144.28~211.70.144.49

本部：10.4.0.0/16

211.70.144.49~211.70.144.68

web：211.70.144.7         10.3.0.3

email：211.70.144.6       10.3.0.4

第四章：实习总结

1.掌握设计具有三层结构的大型校园网的基本方法；

2.掌握为校园网规划IP地址的技能与方法；

3.学会利用专用IP地址来解决IPV4地址不足的问题；

4.根据企业规划配置实现企业网环境，掌握路由器交换机等网络设备的配置方法；

5.掌握对教学楼（或图书馆）的结构化布线系统的网络物理传输介质的选择方法和大致使用量；

6.掌握设计规模达几十台PC机的专用LAN的技能；

7.掌握跨交换机配置VLAN的方法；

第二篇：安徽工业大学 网络工程专业 培养计划

网络工程专业本科指导性培养方案（2009版）

一 培养目标及培养要求：

培养学生掌握现代计算机科学和通信领域的基础理论知识、网络理论知识和应用技能；注重培养学生在计算机网络技术领域的设计、开发和应用实践能力，为二十一世纪的信息社会培养具有较强创新和实践能力的网络技术的高级研发、应用的复合型科技人才。本专业培养具备计算机网络技术、计算机通信技术、计算机网络安全等方面知识，能在IT领域从事计算机网络技术与设备的开发、设计、管理及其应用的高级专门人才，具有基础理论扎实、知识面宽、实践与开拓创新能力强的应用型人才。

本专业学生主要学习计算机的软件系统和硬件系统的基础理论，学习计算机和网络系统的主要关键理论和技术，经过计算机思维能力、算法设计与分析能力、程序设计与实现能力、网络系统分析开发与应用能力培养，具备进行计算机网络系统的软件设计、硬件设计、网络规划设计、网络集成与运行维护等基本能力。

二 学制、学位及学分要求：

计划学制四年，弹性学习年限3~6年。

学生在学期间必须修满培养方案规定的学分方能毕业。其中：公共基础必修课程76.5学分（不包含形势与政策教育、军训和大学生职业发展与就业指导课学分），专业基础必修课程49学分，专业必修课程7学分，集中实践环节30学分，专业选修课程17学分；人文素质选修课6学分，创新教育2学分。达到学位要求者授予工学学士学位。三 主干学科：计算机科学与技术四 主干课程：

电路与电子技术、面向对象程序设计、离散数学、微机原理与接口技术、数据结构、操作系统、计算机网络通信技术、数字逻辑、计算机组成原理、TCP/IP技术程序设计、Linux操作系统与程序设计、路由器技术五 课程设置：

(一) 必修课程(162.5学分）

99

100

(三) 人文素质选修课(6学分)

修读要求：人文素质选修课分为经管文法社政类、理工自然科学类、艺术类、体育类、三创教育系列课程类等五类。学生在学期间应完成不少于6学分的人文素质选修课学分。其中须选修2学分的经管文法社政类和2学分的艺术类课程；另外2学分任意选修。

101

(四) 创新教育学分(2学分)

修读要求：学生在校期间须完成2学分的创新教育学分。创新教育学分按学校有关规定认定。(五） 各学期课程学分分配表（必修）

(六） 各类课程学分学时分配表

(七） 实践性教学学分分配表（必修）

注：[ ]内的学分与学时数，不计入总学分与总学时。六 双学位培养方案

102