综合设计报告
设计名称： 网络工程综合设计 设计题目： 园区网络的设计与构建 学生学号： 专业班级: 学生姓名： 学生成绩: 指导教师(职称）：
课题工作时间： 2010—9—19 至 2010—9—30
说明：
1、报告中的第一、二、三项由指导教师在综合设计开始前填写并发给每个
学生;四、五两项（中英文摘要）由学生在完成综合设计后填写. 2、学生成绩由指导教师根据学生的设计情况给出各项分值及总评成绩。 3、指导教师评语一栏由指导教师就学生在整个设计期间的平时表现、设计完成情况、报告的质量及答辩情况,给出客观、全面的评价。
4、所有学生必须参加综合设计的答辩环节，凡不参加答辩者，其成绩一律按不及格处理。答辩小组成员应由2人及以上教师组成。
5、报告正文字数一般应不少于5000字，也可由指导教师根据本门综合设计的情况另行规定。
6、平时表现成绩低于6分的学生，其综合设计成绩按不及格处理. 7、此表格式为武汉工程大学计算机科学与工程学院提供的基本格式（适用于学院各类综合设计），各教研室可根据本门综合设计的特点及内容做适当的调整，并上报学院批准。
1
成绩评定表
学生姓名: 学号: 班级: 网络工程 类别 平时表现 合计 各项分值 分值 10 10 评分标准 按时参加综合设计，无旷课、迟到、早退、违反实验室纪律等情况. 实际合计得分 得分 备注 完成情况 30 按设计任务书的要求完成了全部20 任务,能完整演示其设计内容，符合要求. 能对其设计内容进行详细、完整的10 介绍,并能就指导教师提出的问题进行正确的回答。 报告文字通顺，内容翔实，论述充分、完整,立论正确，结构严谨合理；10 报告字数符合相关要求，工整规范，整齐划一。 5 课题背景介绍清楚，综述分析充分. 设计方案合理、可行，论证严谨，逻辑性强,具有说服力。 符号统一；图表完备、符合规范要求。 能对整个设计过程进行全面的总结，得出有价值的结论或结果。 参考文献数量在3篇以上，格式符合要求,在正文中正确引用. 报告质量 35 5 5 5 5 答辩情况 25 在规定时间内能就所设计的内容10 进行阐述，言简意明,重点突出，论点正确,条理清晰。 15 在规定时间内能准确、完整、流利地回答教师所提出的问题。 总评成绩: 分 补充说明： 指导教师: （签字） 日 期： 年 月 日
2
答辩记录表
学生姓名： 学号： 班级： 答辩地点： 答辩内容记录： 合计 各项分值 分值 评分标准 实际得分 合计得分 备注 答辩成绩 25 在规定时间内能就所设计的内容10 进行阐述，言简意明，重点突出，论点正确，条理清晰。 15 在规定时间内能准确、完整、流利地回答教师所提出的问题. 答辩小组成员(签字）： 年 月 日
3
指导教师评语
指导教师： （签字） 日 期： 年 月 日
4
一、综合设计目的、条件、任务和内容要求： 本次课程设计要求学生在熟悉网络规划设计的基本原理、方法、与技术的基础上，奠定一定的网络规划设计的能力，巩固学生在相关课程中所学的理论知识，培养学生的动手能力、科技文献检索能力、报告的书写等能力,为综合利用各种技术设计大中型网络奠定基础. 重点培养学生独立完成课题、分析问题和解决问题的能力，并使学生能协同完成从接受任务、制定方案、编写设计和实现网络工程项目的规划方案的过程，最终独立撰写报告,并进行项目答辩。 任务以网络规划设计、实现需求为主,要求对给定的企业网络需求模型,遵循“安全性、可管理性、稳定性\"的原则进行设计。 1、为了保证网络出口稳定可靠性：企业总部向ISP申请了两条Internet线路，需要这两条线路做负载均衡和冗余备份. 2、为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防止IP扫描，同时要求内部网络在核心层、接入层能够防止网络蠕虫病毒扩散；要求核心和接入网络设备能支持VLAN的划分；考虑网络部分职员需要远程登录内部办公网络； 3、网络的服务应用：完成内部网络基本应用服务的系统集成设计； 4、管理性：网络设备和应用需能够支持灵活、多样、可靠的管理方式，减轻管理、维护的难度; 5、对整个网络进行设计，包括选择网络设备和配套电缆,设计网络拓扑结构，对路由器、交换机和电脑进行相应设置； 6、对该网络工程进行初步的工程预算。 指导教师签字： 年 月 日
5
二、进度安排： 需求分析阶段 （一天) （两天) 基本资料收集与分析 基本方案书书写论证阶段 （一周) 模拟测试 答辩时间 (两天） 2010—9-29 三、应收集资料及主要参考文献: ［1] 谢希仁。计算机网络（第五版）。北京:电子工业出版社，2008 ［2] 陈向阳、肖迎元 网络工程规划与设计 北京：清华大学出版社，2007
6
四、综合设计(课程设计)摘要（中文）： 五、综合设计（课程设计)Abstract（英文)： 7
武汉工程大学计算机科学与工程学院 综合设计报告
目 录
摘 要 ......................................................... 2
Abstract .............................................................. 2
第一章 课题背景 ............................................... 3
1.1 系统设计目标 ...................................................... 3 1.2 园区网络设计原则 .................................................. 3 1。3 园区网络设计依据 ................................................. 3
第二章 综合布线系统设计 ....................................... 5
3。1 综合布线设计要点 ................................................. 5 3.2结构化布线系统 .................................................... 5
第三章 网络方案设计 .......................................... 11
3。1设计要点 ........................................................ 11 3。2网络系统设计综述 ................................................ 11
第四章 网络技术选型 ........................................... 34
4。1以太网技术的优点 ................................................ 34 4。2 ATM的优点 ...................................................... 34 4.3 FDDI技术优点 .................................................... 35
第五章 网络设备选型 ........................................... 35
5.1 Catalyst 2948G—L3 中心交换机 .................................... 35 5.2 CISCO Catalyst 2950 系列工作组交换机 ............................ 36 5.3 CISCO 2500系列路由器 ............................................ 37 5。4 Cisco PIX防火墙 ................................................ 37
第六章 网络管理系统设计 ....................................... 40
6.1网管系统设计原则 ................................................. 40 6。2网管系统 ........................................................ 40
第七章 工程实施规划 ........................................... 41
7。1实施计划 ........................................................ 41 7。2 安装 ............................................................ 42
- 0 -
武汉工程大学计算机科学与工程学院 综合设计报告
7.3系统网络产品验收、确认服务 ....................................... 42
第八章 设计结果及分析 ........................................ 43 总 结 ....................................................... 44 致 谢 ....................................................... 45 参考文献 ...................................................... 46
- 1 -
武汉工程大学计算机科学与工程学院 综合设计报告
摘 要
报告内容简要的讨论了企业网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为企业网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。通过对园区网络的分析，从性能和价值上满足园区网络的需求，然后对企业园区网络进行划分vlan、设置管理域等配置,不断地优化企业的网络，从而达到企业安全、快速访问网络资源的目的。 关键词：交换机；路由器；防火墙；vlan
Abstract
There are something been discussed briefly in the enterprise network designing, relating to the network technology, the way of designing procedures， the network function and applying analysis and so on， is that the network plan of enterprise， which provide a reference on the technology and application , to make it have higher function in building or planning campus network。 Through to analyzing to the network, in order to satisfy the requirement of the area network from the value and performance， then carriry on to configure the enterprise area network including dividing vlan, establishing management territory and so on， optimizing the enterprise the network unceasingly， thus make the enterprise access network resources speedily and safely. Key words： switch； router; firewall； vlan
- 2 -
武汉工程大学计算机科学与工程学院 综合设计报告
第一章 课题背景
某企业园区网络始建于90年代，采用了当时LAN技术中最成熟的 FDD I（ FiberDistributed Data In2terface）技术,组建成了两层结构的FDD I环型网络，网络中有几个主干节点和数台网络设备，构成 FDD I环型网络，主要解决CAD /CAM的网络应用。随着计算机网络技术的发展,公司开始建设快速以太网，在办公行政大楼进行计算机结构化布线 ,联接了多个生产部门 ，并与当时的 FDD I网络实现了互连 ，主要解决 CAD/CAM、CPM IS信息管理等应用要求.2000年公司建成设计大楼，该大楼采用网络综合布线设计思想，并配置了数十台网络设备,实现了设计大楼中各办公室的网络普及，解决了设计大楼内各单位计算机网络应用的问题.经过前期的几次网络建设与整合，网络计算机用户不断增加，网络计算机应用系统增多，网络规模也随之增大，而该企业网络结构还是采用二层交换机搭建的二层交换技术网络，也就是说此时所有的网络中的计算机IP地址都同一个网段、并属于同一个默认VLAN (虚拟局域网)，计算机之间通信主要是通过广播包的形式来完成，容易产生广播风暴，占用网络带宽，降低网络整体传输性能，无法满足计算机应用系统的要求。因此必须对园区网络进行升级改造.
1.1 系统设计目标
（1）能够满足 CAD /CAM、PDM、PLM、ERP、OA、CPM IS等计算机应用系统的网络需求.
（2）能够满足视频、电话会议等音视频应用系统的要求。
（3）要求将该企业园区内各单位全部联入园区网络 ,并留有进一步扩展的余地。 (4）要求园区网络层次分明、结构合理、运行安全可靠,主要节点要有冗余备份，便于管理,易于维护。
1。2 园区网络设计原则
(1)具有先进性与前瞻性。整个系统要采用现代的概念、技术方法和产品，适用于未来的扩展及升级，要代表当今国际水平，具有发展潜力并能长期主导同类产品发展潮流。
（2）具有成熟性和实用性。整个系统采用的概念技术、产品和器材都是非常成熟，产品和器材具有系统建成运行的成功范例.系统完全能够在现在和将来适应技术的发展，能够真正满足使用要求。
（3)具有良好的灵活性和扩展性。系统应该采用模块化结构，能够满足灵活通用的要求和随时扩展的要求.
（4）具有标准化与开放性。系统要符合国际和国内相关标准,不仅能兼容语音、数据、图像的传输，同是能够对不同厂家的系统、设备有良好的支持。
1。3 园区网络设计依据
(1）建筑与建筑群综合布线系统工程设计与规范(GB/T5031122000).
- 3 -
武汉工程大学计算机科学与工程学院 综合设计报告
（2）集中或光纤布线系统标准 (ZIA/TIATSB272标准）。 （3) 商业建筑通信布线系统标准TIA/EIA568A、B。 （4） 国际综合布线6类信道标准ISO/IBC11801。
(5）电子电气工程师协会CSMA/CD接口方法IEEE802.3. （6)建筑与建筑群综合布线系统工程设计与规范CECS72:97. （7）千兆以太网标准IEEE802。3Z.
- 4 -
武汉工程大学计算机科学与工程学院 综合设计报告
第二章 综合布线系统设计
3.1 综合布线设计要点
（1) 实用性：能支持多种数据通信、多媒体技术及信息管理系统等,能够实现现在和未来技术的发展. （2) 灵活性：任意信息点能够连接不同类型的设备,如微机、打印机、终端、服务器、监视器等。
（3） 开放性：能支持任何厂家的任意网络产品，支持任意网络结构，如总线型、星型、环形等。
（4） 模块化：所有的接插件都是积木式的标准件，方便使用、管理和扩充。 （5） 扩展性:实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。
（6） 经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。
依据这些原则，可以确定该学校的综合布线拓扑结构应该为星型，保证综合布线系统的灵活性和扩展性。由于有几栋教学楼,所以本方案设计包括综合布线的所有子系统。
3.2结构化布线系统
结构化布线划成6个部分：工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。
如下图所示。
管理区子系统 水平区子系统 工作区子系统 设备间子系统 垂直主干子系统
一、工作区子系统
工作区子系统又称为服务区子系统，它是由RJ-45跳线与信息插座所连接的设备（终
- 5 -
武汉工程大学计算机科学与工程学院 综合设计报告
端或工作站）组成。其中信息插座有墙上型、地面型、桌面型等多种类型.
工作区子系统所使用的连接器必须具备标准的8位接口,这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号.工作区由信息插座延伸至设备。工作区要求布线要求相对简单，这样就很容易移动、添加和变更设备.
工作区设计要考虑以下几点：
（1） 工作区内线槽要布的合力、美观。
（2） 信息插座与电源插座应保持30cm的距离。
（3） 信息插座要设计在距离地面30cm以上(与电源插座保持水平）. （4） 信息插座与计算机设备的距离保持在5M范围之内。 （5） 购买的网卡类型接口要与线缆类型接口保持一致。 （6） 所有工作区所需的信息模块、底盒、面板的数量。 （7） 所需RJ-45接头的数量。
具体需要RJ-45接头和模块的数量可以按照以下公式进行计算： RJ—45头的需求量M=N×4+N×4×15％ M：表示RJ-45接头的总需求量 N： 表示信息点的总量
N×4×15%：表示留有的富余量
二、水平子系统设计
水平子系统也称为水平干线子系统,它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构，它与垂直子系统的区别在于：水平子系统总是在一个楼层上,仅与信息插座、管理间连接。在综合布线系统中，水平子系统通常由4对UTP(非屏蔽双绞线)组成。在高带宽应用时，可以采用光缆。水平子系统连接管理子系统至工作区，包括水平布线、信息插座、电缆终端及交换。
水平干线子系统的设计涉及到水平子系统的传送介质和部件集成,主要有4点: （1） 确定线路走向。
（2） 确定线缆、槽、管的数量和类型。 （3） 确定线缆的类型和长度。 （4） 订购电缆和线缆。
电缆的用量可以用以下公式进行计算： 每层楼的用线量C=【0.55×（L+S)+6］×N L：本楼层离管理间最远信息点距离。 S：本楼层离管理间最近信息点的距离。 N： 本楼层信息点的总数。 0.55：备用系数。 6：端接容差。
缆长度按每信息点平均线长55米计算，并考虑到用户工作区跳线所需线缆用量,总共需要双绞线15箱（305米/箱）。水平线缆将干线线缆延伸到用户工作区.在本项目中设计采用的是Lucent公司8芯非屏蔽双绞线（ UTP ）是符合EIA/TIA 568A标准的超五类线双绞线1061004CSL+.它在传输数据时，可以在150米范围内具有标准10Mbps的传输速率,在100米内保证155Mbps的传输速率。此外它也可以传输各种70V直流电压及在相应的距离下传输10MHZ及100MHZ频率以内的弱电信号。
- 6 -
武汉工程大学计算机科学与工程学院 综合设计报告
三、管理子系统设计
管理子系统由交联、互联、和I/O组成。管理间是楼层的配线间，管理子系统为其他子系统互联提供手段,他是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。交连和互连允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。I/O位于用户工作区和其他房间或办公室，使在移动终端设备时能够方便的进行插拔。
作为管理间一般有以下设备： （1） 机柜
（2） 楼层交换机 （3） 配线架 （4） 电源
配线架的选型和安装:分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所有的水平及垂直UTP双绞线均选用Lucent 48口和24口非屏蔽的配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。
四、垂直干线子系统
垂直子系统也称垂直干线子系统或骨干子系统，它提供建筑物的主干线缆,负责连接管理子系统到设备子系统的子系统,目前的设计中一般使用光缆。它也提供了建物垂直干线电缆的走线方式。
垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。
五、设备间子系统设计
设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。
在建设设备间时要注意以下几点： （1） 室内照明、通风良好。
（2） 要安装符合机房规范的消防系统. （3） 使用防火门,墙壁使用阻燃漆。 （4） 进行防静电装修. （5） 防止电池场的干扰。
（6） 设备空间应保持2。55M高度的无障碍空间,门高为2。1m，宽至少为90cm，地板承重能力不低于500KG/MM。
设备子系统是整个布线系统的管理中心，由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成,它把公共系统设备的各种不同设备互连起来。考虑到中心机房机柜中的美观及便于管理,管理区跳线我们采用订制的两端带RJ—45数据线用于连接配线架与网络设备。需要：两端带RJ-45数据线 80根
六、建筑群子系统
- 7 -
武汉工程大学计算机科学与工程学院 综合设计报告
建筑群子系统又称为园区子系统，它是将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置，通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置.
建筑群子系统用于连接各分散的建筑物，由于部分建筑距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为100米，粗缆可支持500米,但粗缆只能支持系统主干间的10M连接，五类双绞线支持100M连接），另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求(155M/622M/1000M），系统主干只能选择多模光缆（多模光缆可在260米范围内支持1000M主干）。另外考虑到光缆主干的备份以及经济原因（四芯与六芯光缆价格相当)，可以选择国产长飞六芯多模光缆来构建整个网络系统主干.
实施可用于数据、影像、语音和其他信息传输的部分布线工程，使学校的住处设备能够方便地连接到校园网.根据结构化布线标准和需求设计所需设备，包括线缆、配线架、模块、机柜、辅助材料等；主要设备要求选用安普、Avaya等公司产品。结构化布线共有88个信息点，机柜2个。完成信息点所在位置的电脑接入校园网，保证部门级办公电脑及课室电脑以100Mb/s的速率接通校园网
布线要符合标准，讲求美观大方。信息点分布见表： 信息点合计 大楼 楼栋数 楼层 信息点 综合楼 1 1.办公室 2.办公室 3。中心机房 4.实验室（4个机房） 5。实验室（4个机房） 6。多媒体教室 1。图书馆 2。图书馆 3.活动室 4.器材室 5。教室 6.教室 1.电信实验室 2。办公室 3.办公室 4。教室 5。多媒体教室 6.教室 1.机械实验室 2。办公室 3。办公室 - 8 -
教学楼 1 1 教学楼 1 2 教学楼 1 3 20 12 10 160 160 4 10 6 2 2 4 4 4 10 6 2 4 2 2 10 6 366个 30个 26个 22个
武汉工程大学计算机科学与工程学院 综合设计报告
宿舍 6 4.多媒体教室 5。教室 6.教室 1.小卖部 2。寝室 3。寝室 4.寝室 5。寝室 6.寝室 2 2 2 4 28 28 28 28 25 141个 *网络中心机房设于综合楼3层。
＊教学楼设分管点，交换机放于4层教师备课室。
＊完成校园网网络中心、办公楼、教学楼交换机的连接工作。
楼层配线架 设备间主配线架 楼层配线架 楼层配线架 楼层配线架
建筑内星型拓扑结构主干线路的物理设计
- 9 -
武汉工程大学计算机科学与工程学院 综合设计报告
综合楼学生机房（四楼 ）
教学楼2 综合楼网络中心三楼
综合楼办公室
教学楼1 宿舍楼群
教学楼3
校园网结构化综合布线的布线设计图
- 10 -
武汉工程大学计算机科学与工程学院 综合设计报告
第三章 网络方案设计
3。1设计要点
根据建网、建库、建队、建制4步方式,我建议校园网建设采用以下方案： 网络中心建设在综合楼3层，教学楼设置分管点。 建设高速、稳定和安全的网络环境。采用主流的以太网技术核心,交换机可带千兆三层
交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆)、百兆交换到桌面.
教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的
性价比。
可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。 进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中
心等。通过培训，逐步使教师从“使用资源”发展到“制作资源”.
3。2网络系统设计综述
(1）Internet 连接
根据需求，通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的SDH，从而使校总部与分部连接起来。如图：
服务器 路由器 PC
路由器 服务器 交换机 E1转换器 E1转换器 交换机 PC 电信运营商 PC PC 100Mb/s 光纤 G 。370接口 2Mb/s 线，V3.
连接到校总部示意图
- 11 -
武汉工程大学计算机科学与工程学院 综合设计报告
（2） 校园网主干
主干为千兆主干，设备为CISCO的3层交换机，型号为CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路(100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s），又可以起到主干冗余作用及均衡负载。
主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽,可以保证以后网络的扩容与提升。 主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性.
（3）系统功能规划
a.防火墙
为考虑系统的安全可靠性，将在网络主机房为学校安装一套ISA server 2004 是路由级网络防火墙，兼备高性能缓存特性。ISA server 2004 是微软推出的面向企业级应用的高级应用防火墙，融合了状态检测和代理型防火墙的种种特点。ISA server 2004 为各种类型的网络提供了高级保护、易用性和快速、安全的访问。它尤其适合于保护需要为不同地域设置多重防火墙阵列的企业网络。ISA server 2004 可以部署成一台专用防火墙，作为内部用户接入Internet的安全网关.在信息传输过程中ISA server 2004 计算机对其他各方来说是透明的。也就是说，内部访问Internet或者外部人员访问企业内部时,它们都感觉不到防火墙的存在.ISA server 2004 既可完成防火墙的功能,又能完成代理的功能，能起到Web cache 的作用，并能够安全服务器发布,提高访问Internet的速度，并且减少对外访问的流量，节省带宽.
b。VLAN的划分
根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播以及减少带宽的占用,可以减少延迟，还可以增加网络弹性，并降低成本易于管理.
有两种划分方法：
静态： 基于端口划分的VLAN。 动态:基于MAC地址的VLAN。
本方案采用基于端口的划分VLAN，因为基于端口的划分VLAN配置比较简单，便于管理.
c。中心交换机
实现与总部的广域路由,实现本地不同VLAN之间的局域路由,实现对网络各种数据包的QoS控制.本方案采用两台三层的交换机,可以实现链路的冗余，当其中的一台出现问题，不会导致整个网络的瘫痪，这就是网络的稳定性。还可以在三层交换机上启用ＳＴＰ，并且为每个ＶＬＡＮ指定根网桥，另外一台三层交换机为它的备份根网桥，当根网桥的链路断开，数据可以通过备份根网桥转发出去。在两台三层交换机之间配置以太网通道可以提高链路带宽。
- 12 -
武汉工程大学计算机科学与工程学院 综合设计报告
根据对该学校情况的了解，原来4间电脑室的主交换机Intel 530在使用时会出现流量阻塞的情况，并且无法与CISCO核心交换机做Trunk。因此，在次工程中,我们建议用CISCO 2950-48与现有的Intel530交换机互换,并与核心交换机做两路100Mb/s Trunk，使链路带宽增加到200Mb/s，可满足教学的要求。而原来的Intel530 可作为综合楼的二级交换机使用.
d.网络管理
网络管理涉及网络资源和运行的规划、组织、监视以及计费和控制各个方面，为了更好的定义网络管理的范围，国际标准化组织定义了网络管理的5个功能，即配置管理、性能管理、故障管理、安全管理和计费管理。完成网络设备基于Web的管理。将提供CISCO公司的Work200的网管系统，实现网络的控制和管理.
f。信息点
采用CISCO 2950-48作为二级交换机。涉及4个汇聚点，一个汇聚点（MDF）设在综合楼3层中心机房（共62个信息点），一个汇聚点（IDF）设在教学楼1第二层教师办公室（共26个信息点），还有一个汇聚点(IDF)设在教学楼2第二层的教师办公室,最后一个在汇聚点（IDF）设在宿舍楼的第四层.信息点分布如下: 信息点合计 大楼 楼栋数 楼层 信息点 综合楼 1 1.办公室 2。办公室 3。中心机房 4.实验室（4个机房) 5.实验室（4个机房） 6.多媒体教室 1.图书馆 2.图书馆 3.活动室 4.器材室 5.教室 6.教室 1.电信实验室 2.办公室 3。办公室 4。教室 5.多媒体教室 6.教室 1。机械实验室 2。办公室 3.办公室 4.多媒体教室 5。教室 6.教室 - 13 -
教学楼 1 1 教学楼 1 2 教学楼 1 3 20 12 10 160 160 4 10 6 2 2 4 4 4 10 6 2 4 2 2 10 6 2 2 2 366个 30个 26个 22个
武汉工程大学计算机科学与工程学院 综合设计报告
宿舍 6 1.小卖部 2.寝室 3。寝室 4.寝室 5.寝室 6。寝室 4 28 28 28 28 25 141个
网络拓扑图如下:
其中一台中心三层连具体接图如下：
- 14 -
武汉工程大学计算机科学与工程学院 综合设计报告
电信提供商 转换器 VLAN1 服服管理计算机 网络中心 务务综合楼 防火墙VLAN 教 学 楼 1 中心交换机CISCO3648G-L3 实 教学楼2交换机 办公室交换机 学生机房交换机 PC PC Vlan2~Vlan9 教学楼Vlan12 学生机房交换机 交换机A 交换机H PC PC 宿舍主交换机 宿舍楼群 Vlan 14~Vlan19 办公室Vlan10 8个电脑室交换机A~G 宿舍交换机 宿舍交换机 E1转换器 分校区 PC Vlan11 图书馆 PC 教学楼3交换机 PC PC 教学楼Vlan13 校园网工程拓扑图
(5)IP地址分配及VLAN划分
100Mb/s双绞线 SDH 2Mb/s 1000Mb/s千兆光纤 IP地址分配策略 项目 IP地址类型选择 网关地址 网络设备IP DNS地址 网络中心服务器IP 内部工作站IP 网管备用IP
- 15 -
IP地址范围 内部使用Internet保留IP，Ｂ类子网，172。16。x。.y/24 172.16.1。253/24 172.16。1。1～172.16.1。20 见设备IP地址表 172。16。1。21～172。16。1.40 172.16。x。100～172.16.x.。200 172。16。1.50～172。16。1.70 备注 武汉工程大学计算机科学与工程学院 综合设计报告
设备IP地址表
主机名／类型 计算机名 设备 防火墙 防火墙 中心交换Cisco2948G—L3 教学楼1 Cisco2950 机注释 IP设置 。外部口s0 IP:192.168254.1/30 网管IP 内部口e0 IP:172。16。1.253/24 IP：172.16。1.254/24 GW：172。16。1。253 IP:172.16。1.251/24 GW：172.16。1。254 IP：172.16。1。252/24 GW：172.16。1.24 IP:172。16.1.250/24 GW：172.16.1.254 IP：172.16。1.249/24 GW:172.16。1。254 IP：172。16.1.2/24 GW:172。16.1.254 IP:172。16.1。2/24 GW:172。16。1。254 IP:172。16.1.1/24 GW:172。16。1。254 IP：172.16。1.1/24 GW:172.16。1.254 IP:172.16。1.1/24 GW：172.16.1.254 IP：172。16。1。1/24 GW：172.16。1.254. IP:172。16。1。1/24 GW:172。16。1.254 IP:172。16。1.1/24 GW：172.16.1.254 网管IP 综合楼学生机房Cisco2950 网管IP 综合楼办公室Cisco2950 图书馆Cisco2950 数据服务 VOD服务 网管IP 网管IP Vod。hnjc.edu。cn/主机名 DNS服务 Mail。hnjc.edu。cn/主机名 Web Mail服务 SMTP服务 POP3服务 Smtp.hnjc.edu。cn/主机名 Pop.hnjc.edu.cn/主机名 www。hnjc。edu.cn/主机名 ftp。hnjc.edu.cn/主机名 HTTP服务 FTP服务
VLAN划分 端口 1～8 VLAN ID 说明 Cisco2948G—L3（网管中心，核心交换机，网管IP：172.16.1。254/24） 2、3、4、5、6、7、8、9 连接到综合楼学生机主交换机上行端口 - 16 -
武汉工程大学计算机科学与工程学院 综合设计报告
9 10 11 12 13——-18 19——20 48
端口 1~3 4～8 9～14 15～19 20～24
端口 １~3 4~24
端口 １~3 ４～24 1~3 3～24 1～3 4～6 7~9 10～12 13～15 16～18 19~20 1、10 1、11 1、12 1、13 连接到办公室交换机上行端口 连接到教学楼1图书馆交换机 连接到教学楼2的教师办公室交换机 连接到教学楼3的教师办公室交换机 1、14、15、16、17、18、连接到宿舍楼的第四层的交换机 19 1~19 连接到另外一台三层交换机的以太网通道 连接到路由器上的接口 VLAN ID 1、２、３、４、５ 2 3 4 5 说明 连接到网管中心下行端口 Cisco2950(学生机房，网管IP：172.16.1。252/24） VLAN ID １、7 ７ VLAN ID 1、６ ６ 1、8 8 1、9 10 11 12 13 14 15 - 17 -
说明 连接到网管中心下行端口 说明 连接到网管中心下行端口 连接到网管中心下行端口 连接到网管中心下行端口
Cisco2950（教学楼,网管IP：172。16。1。251/24） Cisco2950（综合楼办公室，网管IP：172。16。1。250/24) Cisco2950(实验楼，网管IP：172。16.1。249/24） Cisco2950 （宿舍楼，网管IP：172.16.1.248） 武汉工程大学计算机科学与工程学院 综合设计报告
VLAN功能描述 Vlan ID 网段IP 网关IP 描述 １ ２ ３ ４ ５ 6 7 8 9 10 11 12 13 14～19 172.16。1.0/24 172.16。2.0/24 172.16.3.0/24 172。16。4。0/24 172.16。5.0/24 172.16.6.0/24 172。16。7。0/24 172.16.8.0/24 172.16.9。0/24 172.16.10。0/24 172.16。11.0/24 172。16.12。0/24 172.16。13。0/24 172.16。14～19。0/24 172。16.1.254/24 172.16。2。254/24 172。16。3.254/24 172.16。4.254/24 172。16.5。254/24 172.16。6.254/24 172。16.7.254/24 172。16.8.254/24 172.16。9.254/24 172.16。10.254/24 综合楼中心机房：网管 综合楼学生机房交换机：电脑室1 综合楼学生机房交换机：电脑室2 综合楼学生机房交换机：电脑室3 综合楼学生机房交换机：电脑室4 综合楼学生机房交换机：电脑室5 综合楼学生机房交换机:电脑室6 综合楼学生机房交换机：电脑室7 综合楼学生机房交换机：电脑室8 综合楼办公室 172。16.11。254/24 教学楼1 172.16。12。254/24 教学楼2 172。16.13。254/24 教学楼3 172。16。14。254～宿舍楼 172。16。19。254/24
（6）交换机的配置
VLNA分别在网管中心的Cisco2948G-L3核心交换机、学生机房的Cisco2950交换机 、教学楼的Cisco2950交换机、综合楼办公室的Cisco2950交换机。 交换机都是通过超级终端进入配置状态的。名字的定义如下：
电脑室1：JF1 电脑室2：JF2 电脑室3：JF3 电脑室4：JF4 电脑室5：JF5 电脑室6:JF6 电脑室7：JF7 电脑室8：JF8 办公室:BGS 教学楼：JXL1 教学楼：JXL2 教学楼:JXL3 宿舍楼：SSL
中心交换机2948G—L3的配置
a。设置Hostname及口令 Switch〉en
Switch＃config t
Switch（config)＃Hostname Cisco3L—2948 Cisco3L-2948(config) #enable password hnjc
- 18 -
武汉工程大学计算机科学与工程学院 综合设计报告
Cisco3L-2948（config) ＃enable secret hnjc1 Cisco3L—2948（config) #end
Cisco3L—2948 （config) ＃line console 0
Cisco3L-2948（config-line）＃ password Cisco3L—2948 Cisco3L-2948(config-line）＃ login
Cisco3L-2948（config—line)#line vty 0 4 Cisco3L-2948(config-line)#password cisco2948 Cisco3L—2948（config—line）#login Cisco3L—2948(config-line）＃end Cisco3L-2948#
b.创建Vlan如下： Switch〉en
Switch＃config t
Switch(config)#Hostname Cisco3L—2948 Cisco3L—2948(config)＃exit Cisco3L—2948 #vlan database
Cisco3L-2948 （vlan)#vtp mode server
Cisco3L-2948 （vlan）#vtp domain certral1 Cisco3L-2948 (vlan）＃vlan 2 name JF1 Cisco3L—2948 (vlan)＃vlan 3 name JF2 Cisco3L-2948 (vlan)#vlan 4 name JF3 Cisco3L-2948 (vlan)＃vlan 5 name JF4 Cisco3L—2948 （vlan）＃vlan 6 name JF5 Cisco3L-2948 （vlan）#vlan 7 name JF6 Cisco3L-2948 （vlan)＃vlan 8 name JF7 Cisco3L—2948 (vlan)#vlan 9 name JF8 Cisco3L—2948 (vlan）＃vlan 10 name BGS Cisco3L—2948 （vlan)#vlan 11name JXL1 Cisco3L-2948 （vlan)#vlan 12name JXL2 Cisco3L—2948 (vlan)＃vlan 13 name JXL3 Cisco3L-2948 (vlan)＃vlan 14 name SSL1 Cisco3L-2948 (vlan)#vlan 15 name SSL2 Cisco3L-2948 (vlan）#vlan 16 name SSL3 Cisco3L—2948 （vlan)#vlan 17 name SSL4 Cisco3L-2948 （vlan)#vlan 18 name SSL5 Cisco3L-2948 （vlan)#vlan 19 name SSL6 Cisco3L-2948 (vlan)#apply Apply completed.
Cisco3L-2948 （vlan）#exit Cisco3L-2948＃
创建VLAN的IP地址并激活VLAN的设置：
- 19 -
武汉工程大学计算机科学与工程学院 综合设计报告
VLAN 1 IP地址
Cisco3L—2948＃config t
Cisco3L-2948 （config)#interface vlan 1
Cisco3L-2948(config-if)# ip address 172.16。1.254 255.255.255。0 Cisco3L-2948 (config-if)#no shutdown Cisco3L-2948 (config—if）#exit
VLAN 2 IP地址
Cisco3L-2948＃config t
Cisco3L-2948(config）＃interface vlan 2
Cisco3L—2948(config—if)＃ ip address 172。16。2。254 255.255.255。0 Cisco3L—2948(config-if)#no shutdown Cisco3L—2948(config—if）＃exit
VLAN 3 IP地址
Cisco3L-2948＃config t
Cisco3L—2948 （config)＃interface vlan 3
Cisco3L-2948 （config-if)# ip address 172.16。3。254 255。255。255。0 Cisco3L—2948 （config—if）#no shutdown Cisco3L—2948 (config—if）#exit
VLAN 4 IP地址
Cisco3L—2948#config t
Cisco3L—2948(config）＃interface vlan 4
Cisco3L—2948（config-if）＃ ip address 172.16。4。254 255。255。255。0 Cisco3L-2948 （config—if）＃no shutdown Cisco3L-2948 (config-if）#exit
VLAN 5 IP 地址
Cisco3L—2948#config t
Cisco3L—2948(config)＃interface vlan 5
Cisco3L—2948（config-if)# ip address 172.16。5。254 255.255.255。0 Cisco3L—2948 （config—if)＃no shutdown Cisco3L-2948 （config—if)#exit
VLNA 6 IP地址
Cisco3L—2948＃config t
Cisco3L-2948 （config）#interface vlan 6
Cisco3L-2948 （config-if）# ip address 172。16.6.254 255.255。255。0 Cisco3L-2948 (config-if)＃no shutdown Cisco3L-2948(config-if）#exit
VLAN 7 IP地址
Cisco3L—2948#config t
- 20 -
武汉工程大学计算机科学与工程学院 综合设计报告
Cisco3L—2948 (config)#interface vlan 7
Cisco3L-2948 （config-if)# ip address 172.16.7。254 255.255。255。0 Cisco3L-2948 (config—if）＃no shutdown Cisco3L-2948 （config—if)#exit
VLAN 8 IP地址
Cisco3L-2948 ＃config t
Cisco3L-2948 (config)#interface vlan 8
Cisco3L-2948 （config—if）# ip address 172。16.8。254 255。255.255.0 Cisco3L—2948 (config-if）#no shutdown Cisco3L—2948 (config—if）#exit
VLAN 9 IP地址
Cisco3L—2948 #config t
Cisco3L—2948 (config)＃interface vlan 9
Cisco3L-2948 (config-if）＃ ip address 172.16.9。254 255.255。255。0 Cisco3L—2948 (config-if)＃no shutdown Cisco3L—2948 （config-if）＃exit
VLAN 10 IP地址
Cisco3L-2948 #config t
Cisco3L-2948 （config)#interface vlan 10
Cisco3L-2948 （config—if）＃ ip address 172。16。10。254 255。255.255。0 Cisco3L-2948 （config-if）＃no shutdown Cisco3L-2948 (config—if）#exit
VLAN 11 IP地址
Cisco3L—2948 #config t
Cisco3L-2948 (config）#interface vlan 11
Cisco3L-2948 （config—if)# ip address 172.16。11.254 255。255。255.0 Cisco3L-2948 (config-if）＃no shutdown Cisco3L-2948 （config-if）＃exit
VLAN 12 IP地址
Cisco3L-2948 ＃config t
Cisco3L—2948 （config）＃interface vlan 12
Cisco3L—2948 （config—if）# ip address 172。16。12。254 255。255.255.0 Cisco3L—2948 (config—if)#no shutdown Cisco3L—2948 (config—if)#exit
VLAN 13 IP地址
Cisco3L-2948 Cisco2948#config t
Cisco3L—2948 （config）#interface vlan 13
- 21 -
武汉工程大学计算机科学与工程学院 综合设计报告
Cisco3L—2948 (config-if)＃ ip address 172。16.13。254 255.255.255。0 Cisco3L—2948 (config-if)＃no shutdown Cisco3L—2948 (config-if)#exit
VLAN 14 IP地址
Cisco3L—2948 ＃config t
Cisco3L—2948 (config）#interface vlan 14
Cisco3L—2948 (config-if)＃ ip address 172.16。14。254 255。255.255.0 Cisco3L-2948 (config—if）#no shutdown Cisco3L-2948 (config-if）＃exit
VLAN 15 IP地址
Cisco3L-2948 #config t
Cisco3L-2948 (config）#interface vlan 15
Cisco3L-2948 （config—if)# ip address 172.16.15。254 255。255.255.0 Cisco3L-2948 （config—if）＃no shutdown Cisco3L-2948 (config—if）#exit
VLAN 16 IP地址
Cisco3L-2948 #config t
Cisco3L-2948 （config)#interface vlan 16
Cisco3L-2948 (config—if）# ip address 172.16。16。254 255.255.255。0 Cisco3L—2948 (config—if)#no shutdown Cisco3L—2948 (config—if)＃exit
VLAN 17 IP地址
Cisco3L-2948 ＃config t
Cisco3L—2948 (config)＃interface vlan 17
Cisco3L-2948 (config-if）＃ ip address 172.16。17.254 255.255。255。0 Cisco3L-2948 （config-if）#no shutdown Cisco3L-2948 （config—if）＃exit
VLAN 18 IP地址
Cisco3L—2948 #config t
Cisco3L—2948 （config）#interface vlan 18
Cisco3L—2948 （config-if)＃ ip address 172.16。18。254 255.255.255.0 Cisco3L-2948 （config-if）＃no shutdown Cisco3L—2948 （config-if)＃exit
VLAN 19 IP地址
Cisco3L—2948 #config t
Cisco3L-2948 (config）＃interface vlan 19
Cisco3L—2948 （config-if)＃ ip address 172。16.19.254 255.255.255。0 Cisco3L—2948 （config-if）#no shutdown
- 22 -
武汉工程大学计算机科学与工程学院 综合设计报告
Cisco3L-2948 (config—if）＃exit
在与各个交换机相连的端口上配置TRUNK,使得不同VLAN之间可以相互通信： Cisco3L-2948 #config t
Cisco3L-2948 （config）#interface range f0/1 -19 Cisco3L-2948 (config-if)#switchport mode trunk Cisco3L—2948 （config-if）#no shutdown Cisco3L—2948 (config-if）#exit
在三层交换机上启用STP，并且为每个VLAN指定根网桥（PVST），STP协议不断掉物理环路，而是在逻辑上断开环路，防止广播风暴的产生，PVST可以增强网络可靠性: Cisco3L-2948 #config t
Cisco3L-2948 (config）#spanning—tree vlan 1 root primary Cisco3L-2948 (config）＃spanning—tree vlan 2 root primary Cisco3L—2948 （config)＃spanning-tree vlan 3 root primary Cisco3L—2948 （config）#spanning—tree vlan 4 root primary Cisco3L-2948 （config)#spanning—tree vlan 5 root primary Cisco3L—2948 (config）#spanning-tree vlan 6 root primary Cisco3L—2948 （config)#spanning-tree vlan 7 root primary Cisco3L—2948 (config）＃spanning—tree vlan 8 root primary Cisco3L-2948 （config)＃spanning-tree vlan 9 root primary
另外一台三层交换机是其它VLAN的根网桥，也是VLAN 1—9的备份网桥，当其中一台三层交换机的链路断掉后，备份网桥马上转变成它们的根网桥，这样就能提高网络的稳定性。
学生机房1交换机2950JF1的配置
(1)设置hostname:
Switch〉en
Switch # config t
Switch（config）#Hostname 2950JF1
2950JF1(config）#enable password 2950JF1 2950JF1（config)#enable secret 2950JF1
设置Console密码：
22950JF1(config)＃line console 0
2950JF1(config—line)#password 2950JF1 2950JF1（config）#end
设置Telnet密码：
- 23 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JF1(config）#line vty 0 4
2950JF1(config—line）＃password 2950JF1Telnet 2950JF1(config-line）#login 2950JF1（config-line）#end 2950JF1#
启用VTP并设置模式以及域名： 2950JF1＃vlan database
2950JF1(vlan）#vtp mode Client 2950JF1（vlan）＃vtp mode XY 2950JF1(vlan)＃apply apply complete
2950JF1(vlan）＃exit 2950JF1#
设置设备IP地址 2950JS#config t
2950JS（config）＃interface vlan 1
2950JS(config—if）＃ ip address 172。16。1。2 255。255.255.0 2950JS(config-if）＃no shutdown 2950JS（config-if)#exit
添加VLAN端口并在与三层交换机相连的端口上启用TRUNK,以便于其它VLAN之间的通信：
2950JXL#config t
2950JXL(config）＃int range fa0/2-46
2950JXL(config-if)＃switchport access vlan 2 2950JXL（config-if)#no shutdown 2950JXL(config—if)#exit 2950JS＃config t
2950JS（config)＃interface fa0/1
2950JS(config—if)#switchport mode trunk 2950JS(config-if)＃no shutdown 2950JS(config—if）#exit
其它机房的交换机配置添加VLAN端口跟机房1的交换机的配置一样，这里只配置各个机房交换机的IP地址以及VTP模式和域名，机房2交换机的配置如下：
2950JF1＃vlan database
2950JF1（vlan—data)＃vtp mode Client 2950JF1（vlan—data）＃vtp mode XY 2950JF1（vlan-data)#apply apply complete
- 24 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JF1(vlan-data)#exit 2950JF1＃
2950JS＃config t
2950JS(config）#interface vlan 1
2950JS（config—if）# ip address 172.16。1.3 255。255.255。0 2950JS(config-if）#no shutdown 2950JS（config—if)#exit
机房3交换机的配置如下:
2950JF1＃vlan database
2950JF1（vlan—data)＃vtp mode Client 2950JF1(vlan—data）#vtp mode XY 2950JF1（vlan—data)#apply apply complete
2950JF1（vlan—data)#exit 2950JF1#
2950JS＃config t
2950JS（config）#interface vlan 1
2950JS(config-if）＃ ip address 172。16。1。4 255。255.255。0 2950JS(config-if)＃no shutdown 2950JS(config—if）＃exit
机房4交换机的配置如下：
2950JF1＃vlan database
2950JF1(vlan—data)＃vtp mode Client 2950JF1(vlan-data)＃vtp mode XY 2950JF1（vlan-data）＃apply apply complete
2950JF1(vlan-data）＃exit 2950JF1#
2950JS#config t
2950JS(config)＃interface vlan 1
2950JS（config-if)# ip address 172。16。1.5 255。255。255。0 2950JS(config—if）#no shutdown 2950JS（config-if)＃exit
机房5交换机的配置如下：
2950JF1＃vlan database
2950JF1（vlan-data)＃vtp mode Client 2950JF1（vlan—data)＃vtp mode XY
- 25 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JF1(vlan—data)#apply apply complete
2950JF1(vlan—data）＃exit 2950JF1#
2950JS#config t
2950JS（config）#interface vlan 1
2950JS（config—if)＃ ip address 172.16。1。6 255。255.255.0 2950JS（config-if）#no shutdown 2950JS（config-if)＃exit
机房6交换机的配置如下:
2950JF1＃vlan database
2950JF1(vlan-data)＃vtp mode Client 2950JF1（vlan—data）＃vtp mode XY 2950JF1(vlan—data)＃apply apply complete
2950JF1（vlan-data)＃exit 2950JF1＃
2950JS#config t
2950JS(config)#interface vlan 1
2950JS(config—if）# ip address 172。16。1.7 255。255。255。0 2950JS（config—if)＃no shutdown 2950JS（config-if）＃exit
机房7交换机的配置如下:
2950JF1＃vlan database
2950JF1(vlan—data)#vtp mode Client 2950JF1(vlan—data）#vtp mode XY 2950JF1(vlan—data)#apply apply complete
2950JF1（vlan—data）＃exit 2950JF1#
2950JS＃config t
2950JS（config）#interface vlan 1
2950JS（config—if)# ip address 172.16。1。8 255。255.255。0 2950JS（config-if)#no shutdown 2950JS(config-if）＃exit
机房8交换机的配置如下：
2950JF1＃vlan database
2950JF1（vlan—data)＃vtp mode Client
- 26 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JF1（vlan—data）＃vtp mode XY 2950JF1（vlan—data）#apply apply complete
2950JF1（vlan—data)#exit 2950JF1#
2950JS＃config t
2950JS（config）＃interface vlan 1
2950JS(config—if）# ip address 172.16.1。9 255.255.255。0 2950JS（config-if)＃no shutdown 2950JS（config—if）#exit
教学楼1 Cisco 2950交换机的配置
(1）设置Hostname及口令： Switch>en
Switch # config t
Switch（config)#Hostname 2950JXL1
2950JXL（config）＃enable password 2950JXL1 2950JXL（config)＃enable secret 2950JXL1
(2)设置Console密码：
2950JXL(config)#line con 0
2950JXL（config-line)＃password 2950JXL 2950JXL(config)＃end
（3）设置Telnet密码：
2950JXL（config）＃line vty 0 15 2950JXL(config—line）#login
2950JXL（config-line)＃password 2950JXLTel 2950JXL(config-line)＃end 2950JS#
（4)启用VTP并设置模式以及域名: 2950JXL＃vlan database
2950JXL(vlan—-data)#vtp mode client 2950JXL(vlan-data)＃VTP domain XY 2950JXL(vlan-data)#apply Apply completed. 2950JXL（vlan)#exit
(5)设置设备IP地址： 2950JXL＃config t
- 27 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JXL(config）# int vlan 1
2950JXL(config-if)＃ip address 172。16.1.10 255.255.255.0 2950JXL（config-if)#no shut 2950JXL(config-fi）#exit
(6)给VLAN添加端口: 2950JXL#config t
2950JXL（config)＃int fa0/4-24
2950JXL（config-if）#switchport mode access 2950JXL（config-if)＃switchport access vlan 11 2950JXL（config-if)#no shutdown 2950JXL(config-if)#exit
（7）在与三层交换机相连的端口配置TRUNK： 2950JXL＃config t
2950JXL(config)＃int fa0/1
2950JXL（config-if)＃switchport mode trunk 2950JXL(config-if)＃no shutdown 2950JXL(config-if）#exit
教学楼2 Cisco 2950交换机的配置
(1）设置Hostname及口令： Switch〉en
Switch ＃ config t
Switch（config)#Hostname 2950JXL1
2950JXL（config)#enable password 2950JXL1 2950JXL（config）＃enable secret 2950JXL1
（2）设置Console密码： 2950JXL（config)#line con 0
2950JXL（config-line)#password 2950JXL 2950JXL（config）＃end
(3）设置Telnet密码:
2950JXL（config）#line vty 0 15 2950JXL（config-line)＃login
2950JXL(config-line）#password 2950JXLTel 2950JXL(config-line)＃end 2950JS#
（4)启用VTP并设置模式以及域名： 2950JXL＃vlan database
- 28 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JXL（vlan--data）＃vtp mode client 2950JXL（vlan-data)＃VTP domain XY 2950JXL（vlan—data）#apply Apply completed。 2950JXL(vlan)＃exit
(5）设置设备IP地址： 2950JXL＃config t
2950JXL(config）# int vlan 1
2950JXL（config-if）#ip address 172.16。1.11 255.255。255.0 2950JXL（config-if)＃no shut 2950JXL（config-fi)＃exit
（6)给VLAN添加端口： 2950JXL#config t
2950JXL(config)＃int fa0/4-24
2950JXL(config—if）＃switchport mode access 2950JXL（config-if）#switchport access vlan 11 2950JXL（config-if)＃no shutdown 2950JXL（config—if)#exit
（7）在与三层交换机相连的端口配置TRUNK： 2950JXL＃config t
2950JXL(config）#int fa0/1
2950JXL（config-if）＃switchport mode trunk 2950JXL（config—if）#no shutdown 2950JXL（config—if）#exit
教学楼3 Cisco 2950交换机的配置
（1)设置Hostname及口令： Switch〉en
Switch # config t
Switch（config）＃Hostname 2950JXL1
2950JXL（config）＃enable password 2950JXL1 2950JXL(config)#enable secret 2950JXL1
（2）设置Console密码：
2950JXL（config）#line con 0
2950JXL（config—line)#password 2950JXL 2950JXL(config)#end
(3）设置Telnet密码：
2950JXL（config）＃line vty 0 15
- 29 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JXL(config-line)#login
2950JXL（config—line)#password 2950JXLTel 2950JXL（config—line)#end 2950JS#
(4)启用VTP并设置模式以及域名: 2950JXL#vlan database
2950JXL（vlan——data）#vtp mode client 2950JXL（vlan-data)#VTP domain XY 2950JXL（vlan-data)＃apply Apply completed.
2950JXL（vlan）＃exit
(5)设置设备IP地址： 2950JXL#config t
2950JXL（config)# int vlan 1
2950JXL(config—if）＃ip address 172。16.1。12 255。255。255。0 2950JXL(config—if)#no shut 2950JXL（config-fi）＃exit
（6)给VLAN添加端口： 2950JXL#config t
2950JXL(config)＃int fa0/4—24
2950JXL（config—if)#switchport mode access 2950JXL(config-if）＃switchport access vlan 12 2950JXL（config-if）＃no shutdown 2950JXL(config-if）#exit
（8）在与三层交换机相连的端口配置TRUNK： 2950JXL＃config t
2950JXL(config)＃int fa0/1
2950JXL（config-if）＃switchport mode trunk 2950JXL（config—if）#no shutdown 2950JXL(config—if）＃exit
办公楼交换机2950的配置
(1)设置Hostname及口令： Switch〉en
Switch ＃ config t
Switch（config）#Hostname 2950BGS
2950 BGS （config）＃enable password 2950BGS
- 30 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950 BGS （config）＃enable secret 2950 BGS 1
（2)设置Console密码：
2950 BGS (config）#line con 0
2950 BGS （config-line)＃password 2950 BGS 2950 BGS （config)＃end
（3）设置Telnet密码：
2950 BGS (config)＃line vty 0 15 2950 BGS （config—line）#login
2950 BGS （config—line）#password 2950 BGS Tel 2950 BGS （config-line)#end 2950JS＃
（4）启用VTP并设置模式以及域名： 2950 BGS #vlan database
2950 BGS (vlan)＃vtp mode client 2950 BGS （vlan)#vlan 6 name BGS 2950 BGS (vlan）＃apply Apply completed.
2950 BGS (vlan）＃exit 2950 BGS#
2950 BGS＃config t
2950 BGS（config）＃int vlan 1
2950 BGS（config—if)#ip address 172.16.1.250 255.255.255。0 2950 BGS（config-if）#no shutdown 2950 BGS(config—if)＃exit 2950 BGS＃
(5)设置设备IP地址： 2950JXL＃config t
2950JXL（config)# int vlan 1
2950JXL(config—if)#ip address 172.16.1。12 255.255。255.0 2950JXL（config-if）#no shut 2950JXL（config—fi）＃exit
（6）给VLAN添加端口： 2950BGS＃config t
2950BGS（config)＃int range fa0/4 - 46
2950BGS(config-if）#switchport mode access 2950BGS(config-if)#switchport access vlan 12 2950BGS（config-if）#no shutdown 2950BGS（config—if)＃exit 2950BGS#
- 31 -
武汉工程大学计算机科学与工程学院 综合设计报告
（7)在与三层交换机相连的端口配置TRUNK： 2950JXL＃config t
2950JXL(config)#int fa0/1
2950JXL(config-if)#switchport mode trunk 2950JXL(config—if）＃no shutdown 2950JXL(config-if)＃exit
宿舍楼主交换机的2950的配置：
（1)设置Hostname及口令： Switch〉en
Switch ＃ config t
Switch（config)＃Hostname 2950JS
2950JS(config）＃enable password 2950JS 2950JS(config)#enable secret 2950JS1
设置Console密码：
2950JS(config）#line con 0
2950JS（config—line)＃password 2950JS 2950JS（config）＃end 设置Telnet密码：
2950JS(config)#line vty 0 15 2950JS（config-line）＃login
2950JS（config—line）#password 2950JSTel 2950JS（config—line）＃end 2950JS＃
（4)启用VTP并设置模式以及域名： 2950JXL＃vlan database
2950JXL（vlan--data）#vtp mode client 2950JXL(vlan—data）#VTP domain XY 2950JXL(vlan-data)＃apply Apply completed。 2950JXL(vlan）＃exit 2950JS＃
设置设备IP地址 2950JS＃config t
2950JS(config)＃interface vlan 1
2950JS（config-if）＃ ip address 172。16。1.13 255。255.255.0 2950JS（config—if)#no shutdown
- 32 -
武汉工程大学计算机科学与工程学院 综合设计报告
2950JS(config-if）#exit
添加VLAN端口 2950JXL#config t
2950JXL(config）#int range fa0/2-4
2950JXL(config—if)＃switchport access vlan 14 2950JXL(config-if)＃no shutdown 2950JXL（config—if）#exit 2950JS#config t
2950JS(config)＃interface range fa0/5-8 2950JS(config—if)#switchport mode access
2950JS（config—if)# switchport access vlan 15 2950JXL(config—if）#no shutdown 2950JS（config-if）＃exit 2950JS#config t
2950JS（config）＃interface range fa0/9—14 2950JS(config-if）＃switchport mode access 2950JS（config-if)＃ switchport access vlan 16 2950JXL(config-if）＃no shutdown 2950JS（config-if）#exit 2950JS＃config t
2950JS（config）＃interface range fa0/15—19 2950JS(config—if)＃switchport mode access 2950JS(config-if）＃ switchport access vlan 17 2950JXL(config-if)＃no shutdown 2950JS(config-if)＃exit 2950JS#config t
2950JS(config)＃interface range fa0/20—24 2950JS(config-if）#switchport mode access
2950JS（config—if）＃ switchport access vlan 18 2950JXL(config-if)#no shutdown
2950JS(config-if）＃exit 2950JS＃config t
2950JS（config）#interface range fa0/24 -28 2950JS(config—if)#switchport mode access
2950JS（config-if）# switchport access vlan 19 2950JXL(config-if）#no shutdown
2950JS（config—if）#exit
- 33 -
武汉工程大学计算机科学与工程学院 综合设计报告
第四章 网络技术选型
网络技术有:
以太网技术(快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。
4。1以太网技术的优点
由于以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强，因此，选用以太网技术。
VLAN技术的优点:控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。
第三层交换技术：一方面支持VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持VLAN的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性,因此，是最好的选择。
网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性,又能均衡负载; 缺点:
不适应重负荷应用环境，实时性差,存在冲突域。
4.2 ATM的优点
高数据传输速率、良好的服务质量保证、能支持不同速率的各种业务、支持高 传输通道传输声音、视像等多媒体、具有实时性好、支持突发业务。 缺点:
成本高，技术不成熟，还没有制定标准;
由于交换式以太网能满足校园网应用需求，即高速的数据流转输如：多媒体教学、视频点播、图书资料查询、科研高速网络,而且成本低、技术成熟、升级性强，因此采用交换式以太网技术结合虚拟局域网技术和及网络冗余技术，给校园网提供高速、可靠的一个网络。
- 34 -
武汉工程大学计算机科学与工程学院 综合设计报告
4.3 FDDI技术优点
覆盖范围宽可达几，甚至几十公里，主要用于主干网,有容错能力。 缺点:成本高、应用面不广。
第五章 网络设备选型
5。1 Catalyst 2948G-L3 中心交换机
Catalyst 2948G—L3交换机是为IP协议、互联网包交换协议IPX和IP组播提供线速交换的固定配置第三层L3以太网交换机交换机。这种新的Catalyst 交换机为拥有适当端口密度的中型园区主干网提供所需的高度性能。它非常适合集合多个配线间或工作组交换机（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交换机)的多协议流量)。Catalyst 2948G—L3交换机不仅为IP、IPX及IP组播提供无阻塞路由和交换,同时也为不可路由的协议提供线速第二层交换，例如NetBIOS和DECnet 局域传输（LAT)。这种功能允许网络管理员通过Catalyst 2948G—L3,扩展它们的多协议主干网,而无须像仅采用IP交换机那样，通常需要建立并行网络.
其特性有:
48个专用10/100Mb/s以太网端口，以及两个支持千兆位接口转换器（CBIC）的1000Base-X千兆位以太网端口，所有端口都拥有第三层交换功能。
高性能：超过IP、IPX交换机及IP组播的10Mb/s第三层交换和路由. 24Gb/s无阻塞交换矩阵。
带有CISCO IOS 系统软件的高性能CPU。 服务质量(QoS）：带有加权轮询（WRR）调度的多个阵列。 基于标准CISCO WORKS2000 应用程序的全面管理工具。 可选的冗余外部电源。 线速第三层交换机。
- 35 -
武汉工程大学计算机科学与工程学院 综合设计报告
5。2 CISCO Catalyst 2950 系列工作组交换机
Catalyst 2950系列交换机属于快速以太网桌面交换机CISCO Catalyst 2900系列，可以为局域网(LAN)提供极佳的性能和功能. 些独立的、10/100Mb/s自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的CISCO集群管理套件（CMS）和集成CISCO IOS软件来进行管理。带有10/100/1000Mbase-T 上行链路的CISCO Catalyst 2950千兆位铜线，可为中等规模的公司和企业分支机构办公室提供理想的解决方案,以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
Catalyst 2900系列常见的产品包括:12个10/100M端口独立式,24个10/100端口独立式，24个10/100M端口加2个100Base—FX端口,12个端口加2个GBIC端口，24个10/100端口加2个10/100/1000Base—T端口。 主要特性包括:
线速第二层交换功能.
带GBIC口的2950系列可以通过在GBIC GigaStack模块堆叠，每交换机组最多可堆叠16台。
支持802。1p.
支持802.1Q VLAN、ISL VLAN。 支持EtherChannel（链路会聚）。 支持802.1P STP协议。
支持SNMP、Telnet、RMON、Web等方式进行网管。1。2 Mb/s转换器SMART BX06 E1转V。35接口。SMART BX06是一种高性能、低价位2Mb/s转换器，通过G。730 2Mb/s网
或DD专用网实现两个以太网的连接。
主要技术指标如下：
E1接口,符合ITU-T G。730相关建议. 接口速率：2048Kb/s+/—50ppm. 传输码型:HDB3。
线路时钟：内时钟/恢复时钟可选. V.35同步数据接口。
符合ITU-T V.35的相关建议
以太网接口具有以下特性： 符合IEEE802。3/10Base—T标准. 网口类型:10Base-T(UTP）.
最大过滤及转发速率；15000pps. 帧缓冲器:256帧。 吞吐时延：1帧。
- 36 -
武汉工程大学计算机科学与工程学院 综合设计报告
5。3 CISCO 2500系列路由器
Cisco 2500系列路由器是固定接口的多协议路由器，它采用了可重写Flash Memory技术来简化软件维护,支持Cisco IOS的全部功能组，根据特定的协议环境可从几个不同的功能组中选择其一，规格如下： * Single LAN Routers
Model 2501--1 Ethernet，2 Serial, 1 Console，1 Anxilary ＊Router/HUB Combinations
Model 2505—-1Ethernet,2 Serial, 8 hub Ports
Model 2507-—－1 Ethernet, 2 Serial，16 hub Ports * Access Servers
Model 2509——1 Ethernet,2 Serial 16Async Ports Model2511 —-Ethernet, 2 Serial 16 Async Ports ＊ Dual LAN Routers
Model2503—1Ethernet， 2 serial，1 ISDN BRI
Model25l3——1Ethernet, l Token Ring， 2 Serial Model2514--Ethernet，2 Serial
* Syflc／Async ROuter
Model2520—-lEthernet，2 Serial,2 A/S Serial，1 ISDN BRI Model2522——1 Ethernet， 2 Serial,8A/SSerial．1ISDN BRI 特点如下：
＊ 固定配置，种类齐全,支持各种类型接口的组合 * 采用Flash Memory技术 * 20 Mhz 68030 Procelssor
* DRAM配置与IOS功能组有关,可扩展的18MB
* 4或8MB FIash Memory，与IOS功能组有关，可升级到8或16MB 支持所有Cisco IOS功能
5.4 Cisco PIX防火墙
Cisco公司的PIX防火墙对外部网络来说它完全隐蔽了其内部的网络机构.并且它运行安全的实时内核,而不是Unix。
Cisco公司的PIX防火墙允许已经存在的私人或企业网络安全的访问Internet，因为它采用了一种称为NAT（ Network Address Translation,网络地址转换）的技术，方便大型的企业网络接入Internet,并且可于五分钟内完成配置。
透明的支持通用的TCP／IP Internet服务,如: World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。
由于网络系统是整个系统的基础，因此应该采用主流的网络产品，以保证整个应用系统的持续性和稳定性.在当今网络设备厂商中，知名的有cisco、华为、3com、nortel等,综合考虑学校的发展状况、技术实力、市场占有率、产品线的丰富完整等各方面因素，本项目选择美国CISCO公司的网络设备。Cisco公是全球领先的网络设备提供商，拥有业界领先的技术水平和集全的产品线,能提供完善的售前、售后服务.
- 37 -
武汉工程大学计算机科学与工程学院 综合设计报告
综合考虑用户需求并符合经济性、适用性原则，交换机选择cisco公司的入门级交换机2950系列。
路由器选择2600系列路由器,cisco 2600系列路由器提供了一个灵活、可扩展的集成解决方案，本项目选用cisco 2621xm这款产品，能够满足目前系统的需求以及性能指标要求，也方便今后系统的扩展和升级。
园网采用百兆以太交换网.配置2台中心交换机和5台二级交换机。各交换机均支持光纤扩充端口并带有扩充模块槽.
园网络主干为千兆网络。百兆交换到桌面，保障所有用户同时调用服务资源时都能快速、流畅,充分发挥多媒体课室教学的作用；同时保证所有用户同时上网顺畅，使校园网络的功能发挥得淋漓尽致. （1） 交换机要求。
（2） 本网络工程交换机的数量和基本性能要求如下：
项目 中心交换机2台 技术要求 48个100Mb/s端口，支持3层交换，可堆叠。交换机间提供1Gb/s链路带扩充模块槽，支持大批扩充模块，如千兆位以太网、ATM、第三层交换等；支持多媒体，支持802.1p,内有PACE技术和多址联播过滤器；支持RMON（9类），包括基于Web的监视和控制界面;支持VLAN，支持的MAC地址数大于10000个；支持光纤扩充端口，拥塞控制采用基于流控制的IFM和802.3x标准 48个100Mb/s端口 带扩充模块槽，支持第二层交换 支持RMON(9类），包括基于Web的监视和控制界面； 支持多媒体，支持802.1Q，内有PACE技术和多址联播过滤器 支持VLAN,支持的MAC地址数大于6000个； 支持光纤扩充端口，拥塞控制采用基于流控制的IFM和802.3x标准 二层交换机5台 (2)选用品牌。
CISCO 2950交换机，3COM交换机，北电交换机。
2.3服务器
网络中心配置2台部门级服务器，分别做应用服务器和Web服务器。其配置和性能如下：
（1)DNS服务器1台配置单:
项目 处理器 内存 硬盘 技术要求 (PIII Tulatin或Xeon）以上，可扩展为双CPU 2G ECC 160GB以上SCSI硬盘，10000转，热插拔 - 38 -
备注 可选浪潮NP320、IBM X200 8479—52X、HP或Dell等专用服务器
武汉工程大学计算机科学与工程学院 综合设计报告
网卡 其他 1000Mb/s 21英寸彩显，CDROM，1.44MB软驱 （2） 应用服务器1台配置单：
项目 处理器 内存 硬盘 网卡 其他 电源 技术要求 （PIII Tulatin或Xeon）以上,可扩展为双CPU 1M以上Cache，2G ECC，可扩展为8GB 320GB以上SCSI硬盘，10000转，热插拔 1000Mb/s 21英寸彩显，CDROM，1.44MB软驱 双冗余热插拔电源（2＊300）
路由器要求：
系列名称 Cisco 2600 系列 适用场合 中小型企业和企业分支结构 产品配置 模块化配置： 集成化ISDN基本速率S/T接口（BRI）、模拟调制解调器或以太网备用端口，用于冗余WAN链路和负载均衡 支持多个天线，同时为802。11a和 802.11b/g提供了安全无线局网选项 8端口10/100Mbps可管理交换机，带802。1Q VLAN支持和可选以太网供电 内置双快速以太网接口 支持网络和高级集成模块(AIM） 支持70多种网络模块、AIM、语音/WAN接口卡
备注 可选浪潮NP320、IBM X200 8479—52X、HP或Dell或曙光等专用服务器
2。4其他设备
其他设备技术要求如下: 项目 UPS PC机 机柜 布线 操作系统 应用软件 技术要求 3kw，可管理（可选Smart—ups 3000） P4 1。8GHz/1G/40GB/显卡/15ch/50X/100Mb/s网卡 2m高机柜1个，1。2m高1个 数量 1个 1台 2台 备注 APC 联想启天4000 金盾 60用户 双绞线：朗讯超5类以上（含双绞线、模块、配线架。88个信线槽和工程费等） 息点 Windows 20003 Server 如办公应用软件（OA)、校园网应用平台、VOD点播- 39 -
1套 提供价格参考，价
武汉工程大学计算机科学与工程学院 综合设计报告
系统、教学管理系统等 格不列入报价清单，不参与评标致
第六章 网络管理系统设计
6.1网管系统设计原则
网管系统设计应遵循如下原则：
＊ 网管平台是一个支持SNMP的标准平台。 * 网管平台有能力管理足够的站点。 * 网管平台能及时准确地图示网络拓扑. ＊ 网管平台能提供必要的流量分析手段。
* 网管平台能对各种参数设置告警阈值，对异常告警并作记录。 ＊ 网管平台能提供安全管理机制。
＊ 网管平台能提供适当的用户编程接口。
* 网管平台能与足够多的网管应用软件相配合。 * 网管工作站要有足够的处理能力和足够的内存。
6。2网管系统
Cisco CWPC3.0
CWPC3。0是Cisco公司网络系统管理的基于PC的解决方案。可以管理整个网络系统.它包括Configuration Builder、show Commands、Health Monitor和CiscoView等应用程序。
* Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器； * Show Commands能快速显示有关Cisco路由选择设备的系统和协议的详细信息;
- 40 -
武汉工程大学计算机科学与工程学院 综合设计报告
*Health Monitor是一个动态的错误和性能管理工具，使用SNMP监视和控制设备； *CiscoView提供设备前后面板的物理视图，并通过状态栏的信息反馈和端口颜色的变化显示实时状态。
第七章 工程实施规划
7。1实施计划
当整个网络系统到货时,有组织、有计划地付诸实施是保证客户业务能按期进行的重要环节.在到货之前，我们将根据湖南工学院实际情况制定出一整套完整的项目实施计划书,并详细列出项目实施每阶段的内容、时间进度及所需的配合人员,这样可以使各方尽早安排，特别是如果在发货方面出现与方案建议书不一致的时候，尽早通知湖南工学院并一起商量解决对策，以致不影响项目实施计划。我们通常按以下步骤来完成系统及网络项目的实施：
1、确定配置后，将机房条件准备告知用户。 2、为客户展开一系列的操作培训。
3、到货前一周，与客户一起讨论系统实施计划（包括验货、安装、配置）. 4、制定出系统实施计划,尽早通知系统实施相关人员做好准备。 5、开箱验货与客户一起仔细核对装箱单（Packing List），看是否有缺损。如有缺损，我们会尽快查找原因,并协调各方，讨论解决对策,并尽早通各客户。
6、产品完全由集成方资深工程师负责安装,我们会先与客户一起再次讨论方案，我们将按讨论的方案进行具体的实施。
7、讨论网络产品的优化参数，根据用户具体情况，最后确定网络产品的各种参数。 配置网络产品参数。
8、与客户一起讨论系统实施过程中所遇到的问题，并对系统实施做一总结，看是否还有遗留问题有待进一步跟进解决,制定出跟进解决的时间计划表.
9、制定完整的安装档案，如硬件配置图，网络物理图,网络逻辑图，数据库参数等. 一个大的系统项目能否正常按计划进行、项目管理是十分重要的,因此在整个项目的进行当中，项目计划是必不可少的，我们常规的做法是：
★指定具体的技术联络员,经常地到现场或电话与客户保持联系，动态了解客户需求及项目实施中遇到的问题。
- 41 -
武汉工程大学计算机科学与工程学院 综合设计报告
★召集有关各方，定期开会，探讨项目的进展情况及项目所遇到的问题。 ★制定实施计划 ★检查实施结果 ★填写实施报告
★ 新了解用户需求。进行新一轮项目管理计划。
7.2 安装
一般情况下，安装步骤为：
1、开箱验货；
Packing List逐一清点所到货物，填写开箱检查报告。 2、完成硬件连接；
网络产品的module正确连入机体。 3、硬件加电，测试硬件；
仔细观察硬件指示灯,如果有硬件出错，填写报告。 4、配置网络;
5、对网络产品进行功能测试；
测试网络产品全部或局部功能是否与设计方案所述一致。 6、填写安装报告 7、讨论遗留问
7.3系统网络产品验收、确认服务
本着“客户至上”的原则，并为了保持XX公司一贯的优良信誉，高质量的技术服务，我们将利用技术人员在大型网络建设方面的技术和经验，帮助用户对生产厂家的产品进行验收，并为用户提供全部产品从整个系统角度来考虑的确认服务。该项服务包括产品确认、功能确认和配置确认,并提供相应的技术文档(安装报告、功能操作步骤、注意事项及配置文件报告、运行状态报告等）；与此同时，在用户的积极参与下，将相应的技术和操作要领、注意事项及管理须知等实时转移给客户方的技术人员，并当场解释客户技术人员提出的技术质疑,从而使整个系统（包括产品和技术）完整地、平滑地移交给客户，根据我们系统集成的经验，此项服务是对客户培训的一种补充,并使客户方技术人员对其系统的整体了解和理解,如配置，对技术的掌握，如操作和管理，有实际的感受，从而能较快、较好地投入到实际运行阶段。我们的经验表明，这是一项行之有效的，且对用户极为有益的服务。 一、产品确认
技术人员配合销售人员根据合同的订货计划，与客户一起验收并确认产品的到货情况，产品的测试及安装,运行情况。
提交的报告有：产品验收清单及安装报告。 二、功能确认
根据产品的性能指标、功能描述等,技术人员会同客户，结合产品的用途和作用，按照产品的操作步骤，逐一检验，确认该产品的性能和功能。
- 42 -
武汉工程大学计算机科学与工程学院 综合设计报告
提交的报告有:产品功能确认报告，初步的操作要求及步骤，注意事项等。 三、配置确认
结合用户的要求,对产品的配置进行检验并形成书面报告，为用户今后实施系统的优化，系统的更新或发展，留下必要的备份及原始数据和参数. 递交的报告有：网络配置、整个系统目前的运行报告等。
XX公司提供的验收、确认服务，按照以上的划分,根据用户的要求可分步进行,也可综合进行。总之，经过XX公司的这项服务，使用户不仅能按合同验收各产品,更让用户进一步了解了生产厂商产品的性能和功能，这不但使用户对产品的技术有了深层次的了解，使用户实际感受到了该产品在系统中的作用及功能,也使用户对其系统本身有了综合的理解,从而使整个系统（包括应用和人员）进入实际运行阶段打下良好的基础，而这正是我们所衷心期望的.
第八章 设计结果及分析
我们在完一个项目后，还不能确定它是否能够正常运行，所以我们要对其进行测试、调试。常见的测试、诊断命令有如下一些：
1. ping x.x.x.x
2. traceroute x。x。x.x
3. show running-config/显示交换机、路由器的运行配置文件 4. show startup—config/显示交换机、路由器的启动配置文件 5. show sessions/显示所有的呼出telnet的会话 6. disconnect/用于断开与目标主机的telnet会话 7. show users/查看所有的呼入telnet会话 8. debug ip nat/用于打开对NAT的诊断 9. show access—list
10. debug ppp authentication/打开对PPP身份验证的诊断
当然，由于本次课程实际相关使用相关的软件模拟实验完成，所有的工作都是在机房中与老师和同学在机房中探讨进行的。我们认真分析了项目的可行性，项目的实现还需考虑许多方面的因素，项目中也具有许多细节方面值得我们去深入学习和研究的。比如项目实施过程中的布线技巧,布线过程中的强弱电的安装，与建筑相辅相成的走线方式等等，如果我们去深入挖掘，必然能够学到更多实际的知识和掌握更加使用的技巧，从而提高自己在网络项目中的经验。
因此,本次课程设计的结果是我们所得到的模拟结果，对于实际的项目而言并无现实意义可言。但作为一个学习过程，我们可以从中学习到很多的知识，锻炼我们项目能力。
同时在今后的学习中，我们应充分使用自己所掌握的资源,提高自己的实际动手能力.
- 43 -
武汉工程大学计算机科学与工程学院 综合设计报告
总 结
在现实的一个完整的企业网络系统必然不仅包含本次课程设计所涉及的到设备和系统,硬件布线也是重点。设计采用模块化思维,从上至下具体实施。最高至企业需求，此次设计是对以前所学知识的一个综合应用，过程中遇到了很多理论的问题，一部分是以前没有解决的，经过图书馆查找资料基本上都解决了。
通过此次课程设计巩固和扩充了以前的所学.
- 44 -
武汉工程大学计算机科学与工程学院 综合设计报告
致 谢
本设计是在熊向群老师的指导下完成的，还得到了多位老师和同学的指点与帮助，我在此对传授我知识的各位老师以及同学表示崇高的敬意和诚挚的谢意。在导师不断地引导和鼓励下，最终完成了本次设计，而我则在本次设计中获得了宝贵的经验和对以后工作的信心。
- 45 -
武汉工程大学计算机科学与工程学院 综合设计报告
参考文献
[1］ 谢希仁。计算机网络(第五版).北京：电子工业出版社，2008 [2] 陈向阳、肖迎元 网络工程规划与设计 北京:清华大学出版社，2007
- 46 -
因篇幅问题不能全部显示，请点此查看更多更全内容