图书馆网络设计方案.doc

精品文档
精品文档
精品文档
精品文档
图书馆网络设计方案
华南师范大学增城图书馆网络构建方案设计
概述
随着网络技术的发展，图书馆自动化、数字化以及网络化的发展也越来越快，图书馆工作的运行模式、业务管理、的SPF算法根据LSDB中的信息计算路由。OSPF度量标准（代价）的缺省值是基于带宽的，其计算代价的公式表示如下：
代价=基准带宽/接口带宽
快速以太网的度量是1，OSPF中代价的最小值是1。
OSPF属于无类路由选择，使得IP地址空间得到更加有效的使用并且减少了路由流量。无类路由选择有如下的特点：
一个路由选择出口可能匹配一批主机、子网或网络地址；
路由选择表更加短小；
如果不使用Cisco快速转发，交换性能会有更大提高；
路由选择协议流量减少。
图书馆，有很多需要对外提供公共服务的服务器，如门户服务器、DNS服务器、邮件服务器等，如果将这些服务器直接放置在Internet上，则很容易受到攻击。为此我们将这些提供公共服务的服务器全部放置在防火墙的DMZ区域。在防火墙上设置一个DMZ端口，在DMZ区域放置一台交换机，该交换机通过2条千兆光纤与2台防火墙的DMZ端口联接，而所有的公共服务器则全部接入到该交换机上。
精品文档
精品文档
精品文档
精品文档
三 、拓扑结构
图书馆总的拓扑结构图如下所示，采用星型拓扑结构。
主楼1—4楼17台PC机接交换机0，5楼电子阅览室可用2台交换机堆叠接PC机，每5—7台PC机用集线器连接，领导办公室若有多台PC机也用集线器连接，再接到交换机上，附楼从主楼接一个交换机过去，每间办公室若有多台PC机，则用集线器连接。
精品文档
精品文档
精品文档
精品文档
为了防止广播风暴等问题以及实现网络的安全性、适应性强、和网络的分割等优点，把图书馆的网络划分成4个VLAN。
精品文档
精品文档
精品文档
精品文档
四、网络设计与规划
为图书馆申请分配了一个NETWORK ID()，划分成4个VLAN。划分VLAN的好处主要有三个：

(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
(3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了
路由配置：
交换机配置：
精品文档
精品文档
精品文档
精品文档
Switch 0:
(1)划分vlan：
(2)把端口静态地划分到vlan中：
(3)trunk配置：
Switch 1:
(1)划分vlan：
精品文档
精品文档
精品文档
精品文档
(2)把端口静态地划分到vlan中
(3)trunk配置：
Switch 2:
(1)划分vlan：
精品文档
精品文档
精品文档
精品文档
(2)把端口静态地划分到vlan中
(3)trunk配置：
五、调试验证
以PC3（）为例：
①PC3（）(VLAN 5)ping PC3（）(VLAN 5)
精品文档
精品文档
精品文档
精品文档
②PC3（）(VLAN 5)ping PC2（）(VLAN 2)
③PC3（）(VLAN 5)ping PC0（）(VLAN 3)
④PC3（）(VLAN 5)ping PC5（）(VLAN 4)
精品文档
精品文档
精品文档
精品文档
⑤PC3（）(VLAN 5)ping PC6（）(VLAN 5)
六、设备及工程预算
主要设备实物图如下所示：
路由器：
交换机：
精品文档
精品文档
精品文档
精品文档
计算机：
集线器：
双绞线：
精品文档
精品文档
精品文档
精品文档
预 算 参 考 列 表
设备名称
单价（元）
数量
总价（元）
Cisco路由器
11018