计算机网络——网络工程项目

一、项目要求

1. 假设某单位（学校、企业均可）在不同地理位置具有两个内部网络。这两个内部网络规模不同（分别简称主网、次网）。主网至少覆盖4座楼，每座楼至少4层，每层至少10个房间，次网规模不限，主网与次网通过VPN连接。该单位已申请自己的域名。

要求充分调研并积极构想，在文档中对该学校（企业）情况有介绍，有明确具体的网络需求分析和方案设计。

2. 在网络的设计与实施中，必须包含以下内容：

● 网络通信平台的设计与实施

(1) 主网与次网的网络拓朴结构；

(2) 网络各处的速率选择；

(3) 给出网络通信设备的选型、数量与大体价格；

(4) 对综合布线规范，布线需要的工具、耗材及其价格进行分析。

(5) 划分VLAN，并实现VLAN之间通信。

(6) 详细的IP地址规划，主网与次网均使用私有IP地址。

(7) 三层交换机或路由器根据需求，配置静态路由或路由选择协议（RIP、OSPF等），以及默认路由；                          

(8) 动态NAT与静态NAT。

(9) 使用DHCP动态分配IP地址。

(10) 在主网与次网之外，设置至少2台路由器以代表外网（互联网）。

二、设计报告

体现上述网络工程项目调研、分析、设计、实施的主要内容，撰写要规范。要求如下：

1. 要有组内成员分工，每人承担了哪些工作要详细说明，贡献度根据实际情况分配。

2. 报告的内容包括：

(1) 项目背景，如项目概述、单位概况等；

(2) 需求分析，归纳整理用户的网络建设需求；

(3) 方案设计，针对需求分析进行网络方案设计，具体见“设计内容”部分；

(4) 方案实施，在网络模拟软件Packet Tracer上进行；

(5) 项目扩展与升级计划。

三、报告内容

第1章 网络工程项目背景

1.1 背景分析

1.1.1 学校基本情况

       学校下属机关部门包括校办、人事处、财务处等8个，每个部门有计算机不超过30台；机关部门全部在一幢办公楼内，各部门距离不超过100米。

       学校下属院系10个，每个院系有计算机不超过220台；每个院系均独占一栋楼，每栋楼有五层。

       学校图书馆共有四层，有1000台计算机的电子阅览室，需接入校园网。图书借阅管理系统有计算机50台，应和电子阅览室计算机处于不同的子网。

学校网络中心位于信息楼内，信息楼和各院系的建筑物距离均超过500米。

1.1.2具体网络需求

       现要求各学校部门和各个学院单独组成子网，并且与网络中心千兆连接；部门和院系内部百兆到桌面；校园网内部使用内部IP地址；校园网须联入INTERNET；并且要考虑网络安全。

第2章 需求分析

2.1 分析网络需求

2.1.1 分析校园网结构

       校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再连接基层网段。计算机根据功能和配置的情况，可以连接到不同的网络层次。主干网必需有大的带宽和很强的中心交换处理能力。子网相对独立，在主干汇接处形成子网边界。

2.1.2 设计校园网结

主干网：

       校园网主干网是数据信息流动的动脉，同时担负着信息流动的总调度任务。主干网从功能上来看包括几个方面：

       为子网间互联提供高速路由，实现核心高速交换；连接校园网共享的高性能服务器；实现全网的系统管理和安全管理；实现国际互联网络的连接。因此交换核心选用H3C的S7506E－S交换机，实现冗余备份和负载平衡。这种方案最大的特点是可管理性好、可维护性好。

子网：

       子网按照学校的地理分布和应用的数据流量进行划分。每个子网覆盖一幢楼或楼的某些层。子网通过楼间的户外光缆与网络中心相连。具体技术方案要点如下：

       各子网通过接入交换机接入主干网；各子网采用与主干网一致的通信协议；各子网通过网络中心实行统一集中的管理；子网内的各工作组网的交换机接入子网交换机；子网内部采用交换技术组网。

       在机关大楼架设千兆以太网交换机,形成以机关大楼为网络中心的千兆主干校园网络。然后根据不同的应用,将校园网分割为图书馆、10个分院以及8个部门等20个子网。主干网与子网之间通过