基于VRRP+MSTP的孝感高级中学方案设计_kaic

基于VRRP+SMTP的孝感高级中学网络方案设计
摘要：校园网络是教育信息的重要内容，在教育现代化建设中发挥着教学工作的作用，校园网络对学校教育的发挥程度反映了学校的教育程度和教育水平。目前，校园网可以通过宽带多媒体网络、校园局域网、网络信息管理、资源共享和信息交换，以及通过校园全球网络实现国内外教育资源的共享和交换，为教育工作者和学生提供每台计算机的教育、科研、综合信息服务。
VLAN是虚拟局域网的一种，是一种基于交换技术的技术，它不是物理地将局域网中的机器和设备划分为逻辑上不同的网段，以实现逻辑上的工作组划分和管理。VLAN的作用是允许同一VLAN的成员在不同的VLAN相互隔离时相互通信，当不同的VLAN通信时，它们必须经过必要的路由设备。这样做的好处是可以控制网络广播，提高网络安全性，并简化网络管理员的管理。近年来，计算机网络硬件的成本也大大降低，但性能却突飞猛进。这些先决条件使大学的校园网络能够使用虚拟 LAN 技术。
本文的目的和意义在于构建一个计算机辅助教育系统，使学生能够通过互联网搜索信息，识别科学研究的趋势，并方便地与教师交流。总之，校园网的功能应该是通过提供网络服务、支持师资培训、促进师生学习、改善办公环境、提高工作效率、打开外部窗口、树立学校形象等方式，保证校园网络的发展性、可靠性、可扩展性、可管理性和安全性。将VLAN技术应用于园区网络，不仅可以使园区网络更安全、更快捷，还可以方便网络管理员的工作，保证各部门的不同需求和信息安全。
关键词：高级中学；组网工程；方案设计
 

Design of Xiaogan Middle School Network Scheme based on VRRP+MSTP
Abstract: Campus network is an important content of educational information, which plays a role of teaching in the modernization of education. The play degree of campus network to school education reflects the school level of education and the level of education. Now, the campus network can provide teachers and students with education, scientific research and comprehensive information services for each computer through the sharing and communication of broadband multimedia network, campus network LAN, network information management, resource sharing and information exchange, and through the WAN campus and educational resources at home and abroad. VLAN is a virtual LAN, a technology based on switching technology, which divides the machines and devices on the LAN into logically different network segments, rather than physically, realizing the division and management of logical working groups. The role of VLAN is to allow members of the same VLAN to communicate with each other, while different VLAN are isolated from each other, and different VLAN have to go through the necessary routing equipment if they want to communicate. It has the advantages of controlling network broadcasting, enhancing network security, and simplifying the management of network administrators. In recent years, the cost of computer network hardware has also been greatly reduced, but the performance has improved by leaps and bounds. Most university campus networks use gigabit network technology, and the core switches also use three-layer switches. These conditions allow university campus networks to use virtual LAN technology. The purpose and significance of this paper is to build a computer-aided education system that enables students to search for information through the Internet, identify trends in scientific research, and easily communicate with teachers. In short, the campus network should have the functions of providing network services, supporting teacher education, promoting teachers and students' learning, improving office environment, improving work efficiency, opening external Windows, and building school image, so as to ensure the development, reliability, scalability, manageability, security and other functions of the campus network. The application of VLAN technology in the park network can not only make the park network more secure and faster, but also facilitate the work of the network administrators, and ensure the different needs and information security of different departments.
Keywords:Senior middle school; networking engineering; scheme design 
目  录
1绪论
1.1研究背景及意义
1.2发展历史及研究现状
1.3本文的主要研究内容
2本文相关技术
2.1 VLAN技术
2.2 VRRP技术
2.3 MSTP技术
2.4防火墙技术
2.5 AC+AP技术
2.6 OSPF
3需求分析
3.1信息节点数量需求分析
3.2网络系统及业务需求分析
3.3网络性能需求分析
3.4安全需求分析
4校园网络方案设计
4.1校园网络拓扑设计
4.2 IP地址管理
4.3设备选型
5 网络设备配置
5.1 网络设备命名设计
5.2 汇聚层设备的配置
5.3 接入层设备的基本配置
5.4 路由器配置
5.5防火墙的配置
5.6 AC的配置
5.7服务器配置
6 网络测试
6.1 网络连通性测试
6.2 VRRP热备份测试
6.3 无线测试
6.4服务器测试
参考文献
7 总结
致  谢
 
1绪论
1.1研究背景及意义
网络管理是校园网络设计中不可或缺的一部分，现如今校园内的网络使用是我们生活中最常见的生活方式，在不同的办公楼里我们都要使用网络，但在不同的楼里我使用的是不一样的局域网，这就不方便PC端与PC端的联络，所以我们要对网络进行管理，从而使客户端之间更方便的联络。
意义是为了我们能更好的使用网络，让我们在使用网络中能不出现不必要的麻烦，并且保持网络之中的联通性，使我们能有一个安全、舒适、流畅的网络环境，保护校园中重要的教育资料、学生信息等。由此可见，设计基于VRRP+SMTP的校园网络方案，可以保护在校用户使用网络的安全与联络，并提供一个良好的网络。
1.2发展历史及研究现状
在互联网不断推动社会信息化进程的今天，并逐渐影响着我们的生活、工作和娱乐。据统计，全球有200多个国家接入互联网。截至去年底，中国有6.18亿互联网用户，互联网普及率为45.8%。未来，信息化是社会人文、科技和经济建设发展的必然趋势，毫无疑问，互联网将成为未来信息化社会生活中的重要社会资源，随着互联网在现代生活中的日益普及，它已成为人们生活中的必需品。互联网被不同的国家和个人使用。由于互联网的复杂性，网络的发展带来了重大的安全问题，可以说，自互联网诞生以来，网络安全问题就与此密切相关。在海外，2010年的统计数据显示，根据美国政府对全国学校网络安全指数的分析，美国一半以上的学校网络遭到攻击，这些攻击的人员主要是学生和一些学校工作人员。大多数攻击都以未经授权的访问和物理破坏为目标。尽管学校网络安全指标有所进步，但仍有攻击表明校园网络安全无法长期维护，必须始终根据情况进行调整。
自1994年以来，中国一直是第一个接入互联网的国家，并被官方认定为第77个拥有全功能的国家。到2000年，全国已有1,000多所高校通过CERNET聚集在一起，以实现资源共享、信息共享、科学计算和研究合作。其中清华大学和北京大学两所高校已达到“楼宇千兆、台式机100兆”的规模。一些大学甚至达到了10兆比特。随着无线网络技术的快速发展和普及，校园网络不再局限于教学楼和宿舍，现在体育馆和图书馆都有网络覆盖，整个校园都在网络上。然而，随着我国校园网的快速发展，我国的校园网络基础设施、安全架构、组网特性等与发达国家相比仍存在较大差距。一些高校对校园网络建设重视不够，忽视了校园网络的网络安全，导致部分学校频繁遭到黑客入侵或病毒干扰，这会影响日常网络使用。所以校园网络方案设计是一个校园内不可缺少的网络安全管理系统。
1.3本文的主要研究内容
课题内容主要包括校园网搭建和网络安全两部分。
⑴ 校园网搭建
使用华为ensp模拟器搭建校园网络，在搭建过程中用到的协议和技术有动态主机配置协议（DHCP），多生成树协议（MSTP），动态路由协议（OSPF），访问控制列表（ACL），双机热备份协议（VRRP），网络地址转换协议（NAT），无线AC，AP的配置，VLAN划分，IP地址划分，拓扑调整方法等。
⑵ 网络安全
华为ENSP创建网络拓扑。基于防火墙安全策略，我们为园区网络设计了实验性的解决方案。基本原则：防火墙网络安全区可分为三个不同的层次：内部网络、外部网络和DMZ（非军事区）imz;Internet为非信任区untrust。在防火墙中配置安全策略，在安全策略中定义如下作用于区域trust至区域untrust方向的1条过滤规则。

2本文相关技术
2.1 VLAN技术
2.1.1 VLAN概述
VLAN又称虚拟局域网[6]（Virtual Local Area Network，简称VLAN），它逻辑上将设备分布到本地网络上的不同网段中，实现虚拟任务组。
VLAN是为了克服网络中的传输问题和网络的安全问题，在VLAN中不会向其它VLAN发送任何一条消息。在不同的VLAN中，甚至两个处于相同网络中的电脑之间的传输数据也不能互相传递。VLAN有利于对流量的控制、减少设备使用、有助于对网络的管理还提高了网络的安全性。VLAN可以将无线网络与VLAN进行分离，同时也可以将VLAN与其他VLAN进行通信。
2.1.2 VLAN划分方法
⑴ 基于端口VLAN划分
本文档根据VLAN交换机的交换机端口划分VLAN。换言之，VLAN交换机的物理接口和PVC接口，每当一个组形成虚拟网络，类似于VLAN交换机。如果需要不同的业务，可以根据MAC地址继续使用路由器和过滤器端口。设置一个MAC的一组可透过的MAC位址集合，在某个网站的存取通路、交换机、路由器、和主机上的交换机。通过这种方式，可以避免黑客从内部窃取IP，从其它访问节点进行攻击。通过对VLAN进行分区，研究发现，该方法的优势在于，VLAN的每个成员都被指定为对应的VLAN群。在此类网络传输中，用户需要从一个端口移动到另一个端口并重新建立虚拟机。基于端口划分的VLAN如图2-1所示。
 
图2-1基于端口划分
⑵ 基于MAC地址VLAN划分
VLAN的划分方式基于每个主机的MAC地址，即设置MAC地址属于每个组的组。实现它的编制方法将每个NIC与独有的MAC地址匹配，VLAN交换机跟踪依附于VLAN MAC的地址。通过VLAN，可以让网路使用者在不同的物理地点间，保持它们的VLAN参与用户身份。这种VLAN分段方法的最大优点是，在传输用户的物理位置时，无需重新调整VLAN。换句话说，当从一个交换机移动到另一个交换机时；由于这是以使用者为基础，而非以交换机为基础的埠。这个方式的不足之处在于，在初始化时，需要所有的使用者进行组态，而且在成百上千的使用者面前会很繁琐。因此，在小规模的VLAN中，这个分区的方式是很有用的。每个交换机端口上都存储了许多用户MAC地址，因为VLAN组可能有多个成员。问问题非常困难。此外，使用者在使用计算机时，由于网卡频繁地改变，因此VLAN需要频繁地进行设定。
⑶ 基于网络层协议VLAN划分
此VLAN由网络协议组成，允许您将多个VLAN交换机扩展到广播域。这很适合那些想要将使用者以特定的程序和业务为目标的网路管理者。此外，使用者可以在网路中随意行动，但其VLAN使用者的地位并未改变。该方案的优势在于，使用者的实际地理位置发生了变化，无需再设定特属VLAN，VLAN也可以根据协议类型进行分配。对于网络管理员来说，这是必需的；此外，该方案无需额外的框架标记来标识VLAN，从而降低了通信流量。这个方案有一个缺陷，那就是在检测每个分组的网络层地址时，会耗费大量的处理时间（与上述两种方式相比），通常，交换机芯片可以自动检查网络上封装的以太网接头部分。相反，测试IP标头需要高科技才能获得芯片，并且需要更长的时间。这当然与个人卖家的申请方式有关。
⑷基于IP地址VLAN划分
网络管理人员事先设定IP位址及VLAN ID对应表格，在交换器接收到未标记的帧时，根据此资料库将指定VLAN的Tag加入数据。然后在特定的VLAN中传送该数据。无需在使用者的实体地址变更时进行再设定。可以通过在多个开关上实现广播领域的传输，降低网络的通信量。在一个网络中，用户的分配必须具有一定的规则性，并且在相同的网段中存在多个使用者。它是高安全性、多数据点和高实时性公用事业环境的理想选择。有较高的安全性、有较多的数据点、有实时性较高的应用环境。例如，一部PC通过多个IP来访问不同网络的服务器，在IP地址转换后，需要VLAN进行自动交换。
2.2 VRRP技术
2.2.1 VRRP简介
VRRP（虚拟路由器冗余协议）[12]将一组可以计算备份组门功能的路由器组合在一起，并创建一个具有IP地址的虚拟路由器，从而创建默认网关来存储标准门。VRRP的投票机制决定了哪个路由器将接受未来的工作，局域网中的主机只需要将虚拟路由器调整为标准门。VRRP的介绍图如图2-2所示。
 
图2-2 VRRP的介绍图
VRRP协议的实现有VRRPv2和VRRPv3两个版本。其中，VRRPv2基于IPv4，VRRPv3基于IPv6。在功能实现上VRRPv2和VRRPv3没有什么区别，仅仅是应用不同的网络环境。
2.2.2 VRRP工作原理
⑴ 虚拟IP地址
在VRRP中，每个VRRP组都配置一个虚拟IP地址（VIP），也称为服务IP地址。这个虚拟IP地址对于VRRP组中的设备来说是共享的。当虚拟IP地址分配给某个设备后，该设备就成为了VRRP组的主设备，负责处理所有到达虚拟IP地址的数据包。
⑵ 主备切换
在VRRP中，主设备和备设备是动态切换的。当主设备出现故障或者无法正常工作时，备设备会接管虚拟IP地址，成为新的主设备。这种切换过程是自动的，对用户来说是透明的。
⑶ 优先级
在VRRP中，每个设备都有一个优先级值。优先级值越高的设备越有可能成为主设备。如果两个设备的优先级相同，那么会根据设备的MAC地址进行比较，MAC地址越小的设备越有可能成为主设备。
⑷ 定时器和状态
在VRRP中，每个设备都配置了一个定时器，用于监测主备设备的状态。当定时器超时时，设备会发送一个VRRP报文给其他设备，以通知它们自己已经处于故障状态。其他设备在收到这个报文后，会将自己的状态切换为故障状态，并等待下一个主设备出现。
⑸ 报文和状态转移
VRRP协议使用报文来进行通信和状态转移。报文包括虚拟IP地址、优先级、状态等信息。当主设备出现故障时，它会发送一个VRRP报文给备设备，通知它自己已经处于故障状态。备设备在收到这个报文后，会将自己的状态切换为主设备状态，并发送一个VRRP报文给其他设备，通知它们自己已经成为新的主设备。其他设备在收到这个报文后，会将自己的状态切换为备设备状态。

2.3 MSTP技术
2.3.1 MSTP的简介
MSTP[12]是一种综合性木材协议，广泛用于实际制造环境。
多生成树算法和协议是一种多维木材技术，允许长时间的树木在昏迷环境中运行。这些树中的每一个都称为一个示例。模型时间长树彼此独立-例如，一个时间下的阻塞接口可能是另一个时间的转发端口。和Cisco私有的PVST技术不同，MSTP允许多个VLAN运行一个生成树实例，相比较Cisco的PVST技术，这是一个优势，因为在Cisco交换机中，运行PVST技术，是一个实例一棵树，实例越多，生成树越多，交换机维护这些生成树，也是需要消耗硬件资源及网络开销的。在大多数情况下，运行多长度树事件的优点是平衡链接的负载。相反，当只有一个丰富的链路时，运行双管齐下的树事件可以实现压力平衡，同时使系统保持在压力之上。
2.3.3 MSTP的优缺点
⑴ 优势
①现阶段，大量用户仍需常规带宽个人线路，主要有2Mbit/s、10/100Mbit/s、34Mbit/s、155Mbit/s等。这些租用线路业务大致可分为常规带宽业务和可变带宽业务。固定带宽业务的MSTP设备结合了SDH出色的承载和调度能力，能够利用MSTP提供到端的透明传输通道，实现带宽共享，节省MSTP设备的成本，确保可变带宽业务的全服务质量。VLAN分配可以使用不同的服务质量级别（QoS）隔离数据，并为关键用户提供服务质量。
②在城域网的聚合层上，业务聚合从边缘的边缘开始，实际上形成了互联网网络的中心。它表现在众多节点、众多端口、分布式用户连接和众多端口中。借助MSTP网络，可实现IP导航设备的10M/100M/1000M POS和2M/FR业务，提供业务聚合和调度支持、宽带、直接接入汇聚或良好逃逸。不同速度等级的MST成员。可以根据不同网络能力的要求选择选项。
⑵ 缺陷
① 由于SDH虚拟容器带宽始终可用，因此以太网业务传输MSTP的带宽应为大量虚拟容器。因此，MSTP在承载数据业务时带宽适应性差，带宽使用率低。
② MSTP技术的QoS能力较弱。
③ OAM提供以太网服务的能力并不强大。

2.3.2 MSTP的原理
MSTP将多个独立的设备集成到一个网络设备中，例如传统的SDH多路复用器、数字交联器（DXC）、WDM终端、网络二层交换机和LP边缘路由器。换言之，基于SDH技术的多业务传输平台（MSTP）是用于集成控制和管理的。基于SDH的MSTP技术是网络边缘集成节点支持混合业务，尤其是基于TDM业务的混合业务的理想选择。基于SDH的多业务平台可以更有效地支持包数据服务，使从县交换机网络切换到包网络更加容易。
MSTP可以开发多种业务，包括PDH业务、SDH业务、ATM数据业务、IP和以太网业务。除了满足各种业务的需求外，最重要的是还可以在车辆类别中提供QoS能力。
2.4防火墙技术
2.4.1防火墙的概念
防火墙[8]是由Check Point（US5606668（A）1993-12-15的创始人Gil Shved发明并在互联网上广播的。
它是位于内部网络和外部网络之间的网络安全系统。它是一种数据保护保护系统，根据某些规则允许或限制传输数据的传输。其概念图如图2-3所示。
 
图2-3 防火墙概念图
在网络世界中，携带通信信息的通信包通过防火墙进行过滤。
在网络中，所谓的“防火墙”内网是将其与公共接入网络（如Internet）隔离开来的一种方式。它实际上是隔离技术。防火墙是在两个网络之间的交互中实施的访问控制措施。它允许人员和数据访问您的网络。同时，您“不愉快”的人和数据被排除在外，从而最大程度地防止网络上的黑客访问您的网络。换句话说，未能通过防火墙意味着公司内部的人员无法访问互联网，也无法与公司内部人员进行通信。
2.4.2防火墙的作用
防火墙有以下主要作用：
①网络安全屏障：通过过滤掉不安全的服务，防火墙可以大大提高内部网络的安全性。例如，它可以防止某些易受攻击的协议进入和退出安全网络，从而防止外部攻击。
②加强网络安全策略：通过配置以防火墙为中心的安全方案，可以在防火墙上配置所有安全软件，集中式防火墙安全管理比将网络安全问题分发到每台主机更具成本效益。
③网络访问控制和访问监控：如果所有点击都通过防火墙，防火墙可以记录这些访问并提供网络使用情况统计信息。在发生可疑活动时收集有关网络使用和滥用的信息也很重要，网络使用统计对于网络需求分析和威胁分析也非常重要
④分割网络安全边界：防火墙是划分网络安全边界的重要设备，能够实现关键系统与外部环境的安全隔离，保护内部网络免受外部攻击。
⑤提供NAT、VPN等功能：由于防火墙常用于安全边界，因此它往往兼备NAT、VPN等功能，并且在这方面的功能相比路由器更加强劲。
2.5 AC+AP技术
2.5.1 AC+AP介绍
AC+AP技术[11]是一种无线局域网（WLAN）的组网技术，它结合了AC控制器（Access Controller）和AP（Access Point）的功能，实现了高效的无线信号覆盖和统一的管理控制。该技术广泛应用于企业、酒店、校园等大型公共场所的无线网络建设。
2.5.2架构与组成
AC+AP网络主要由以下部分组成：
①AC控制器：负责集中管理、控制所有AP，实现统一的认证、管理和调度。
②AP：负责提供无线信号覆盖，将用户设备连接到网络。
③传输网络：用于连接AC控制器和AP，通常为以太网。
④认证系统：用于用户身份验证，如Radius、LDAP等。
⑤网络管理系统：用于监控和管理整个无线网络，如Cisco的WCS、H3C的iMC等。
2.5.3 AC+AP工作原理和功能特点
⑴ AC+AP技术工作原理
AC+AP技术的工作原理如下：
①发现阶段：当用户设备（如手机、电脑）接入无线网络时，AP会发出探测信号，寻找可用的网络。
②关联阶段：当用户设备关联到AP后，AC控制器会收到这个关联请求，并进行认证。
③认证阶段：AC控制器通过认证系统对用户设备进行身份验证。
④分配IP地址：认证通过后，AC控制器会为设备分配一个IP地址，并通知AP允许该设备接入网络。
⑤数据传输：用户设备可以通过AP访问网络，进行数据传输。
⑥断开连接：当用户设备离开AP的覆盖范围时，连接自动断开。
⑵ AC+AP功能特点
AC+AP技术具有以下特点：
①集中管理：AC控制器可以集中管理所有AP，实现统一的配置、监控和维护。
②无线覆盖：AP可以提供大范围的无线信号覆盖，满足不同场所的需求。
③用户认证：AC控制器可以实现统一的用户认证管理，保证网络安全。
④智能调度：AC控制器可以根据用户设备的信号强度、网络负载等因素，智能地调度数据传输。
⑤可扩展性：AC+AP技术具有良好的可扩展性，可以方便地增加或减少AP数量，扩展网络规模。
2.6 OSPF
2.6.1 OSPF的概念
开放最短路径先行（OSPF）[2]是一种普遍的动态路由协议。这与链路状态路由协议有关，具有子系统（VLSM）、摘要和有序区域划分的优点。在网络上使用OSPF协议后，大多数道路都是由OSPF协议本身计算的。这不需要网络管理员的手动设置，当网络拓扑发生变化时，协议可以自动计算和改进跟踪。这极大地促进了网络管理。但是，如果不将OSPF协议与特定的组网环境结合使用，并且没有经过精心规划，则OSPF协议的影响将大大降低，并导致失败。
OSPF是一种链路协议。每个路由器与其邻居通信，识别已知邻域列表，连接状态更新（LSU）包，通过可靠的泛洪路由定期与自治系统（AS）中的其他路由器交互，并学习整个自治系统的网络拓扑。其他AS路由数据嵌入到自治系统的路由器中，以获取整个Internet的跟踪数据。当LSA在特定时间恢复或链路状态发生变化时，路由器会通过泛洪机制宣布新的LSA，并从实时路由进行更新。
2.6.2 OSPF路由协议优缺点
⑴ OSPF路由协议优点
①OSPF适合大部分的网络：OSPF协议中的道路爱好数量没有限制。因此，OSPF协议可以在许多情况下使用，并支持更广泛的网络规模。只要是组播网络，OSPF协议就可以支持几十个协作路由器。
②组播触发式更新：OSPF协议在收敛完成后，将信息发送到其他活动路由以改变技术，这可以减少网络驱动器的使用。同时，它可以减少干扰，特别是在多播网络结构不受其他设备影响的情况下。
③收敛速度快：如果网络结构发生变化，OSPF系统将很快发送新的包。这样一来，新的拓扑结构将在所有网络上迅速传播。
④以开销作为度量值：OSPF协议由带宽创建，带宽是流量计量器的链路。带宽越高，开销越小，OSPF的流量选择就越高。它主要基于带宽因素。
⑤OSPF协议的设计是为了避免路由环路：在使用最短路由的算法下，找到路径中的接触点，然后创建路径，因此不进行匹配。
⑥应用广泛：在网上广泛使用，包含许多其他用户体验。它被证明是最常用的 IGP 之一。
⑵ OSPF路由协议缺点
①OSPF协议配置需要高水平的技术，并且相对复杂。不同的情况会非常复杂，因为网络将整个网络划分为一个区域或根据某些标准记录特定特征。这要求网络研究人员非常熟悉OSPF协议配置。除了传统的网络知识和技术要求外，这是对在没有此类员工的情况下满足OSPF协议的配置和日常维护的深入技术理解。
②这条路线有自己的低压平衡强度。OSPF路由协议根据几个关键因素创建不同类型的接口。但是，一个区域中的路由协议将仅创建优先级接口。只要接口的优先级小于最高优先级，它就不会通过。在此基础上，不同层次的道路不能相互加载，只能独立运行。