网络系统工程综合实训——某小型校园网规划与设计要点
网络系统工程综合实训——某小型校园网规划与设计
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
第6单元：实训-小型校园网网络解决方案的设计与实施
Int f0/3
Sw access vlan10
Exit
Vlan 11
Exit
Int f0/2
பைடு நூலகம்Sw access vlan11
Exit
Int f0/4
Sw mode trunk
End
（2）和交换机直连的路由器的配置如下:
Int f0/0
No shutdown
Ip address 192.168.3.1 255.255.255.0
实训：
实训目的
设计一个完整的网络解决方案的设计，并在模拟器上模拟实施。
实训要求
（1）高性能、全交换，满足用户需求
（2）要求为校园内网找到合适的私有网络地址
（3）要求建立一个最节省IP地址的有效地址方案
（4）要求每个设备都有能相互区分的名称
（5）要求在交换机上设置本地和远程访问口令
（6）要求在路由器上设置本地和远程访问口令
End
Show ip route
（3）另一个路由器配置命令如下：
Int s1/0
No shutdown
Ip address 192.168.2.1 255.255.255.0
Exit
Int f0/1
No shutdown
Ip address 192.168.1.1 255.255.255.0
Exit
（3）东校区有4个多媒体教室（每个教室约5台机器）；3个机房（每个机房4台机器）
（4）西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）
（5）都需要互联网接入，实现安全的广域网访问
实验材料
（1）所用设备：路由器、交换机、PC机、网线
校园网的设计构建实训报告
一、实训目的随着信息技术的飞速发展，校园网已成为现代教育信息化建设的重要组成部分。
为了提高自身对校园网设计构建的理解和实际操作能力，本次实训旨在通过实际操作，掌握校园网的设计原则、网络架构、设备选型、配置与调试等知识，为今后从事相关工作奠定基础。
二、实训环境1. 实训地点：XX大学计算机网络实验室2. 实训设备：路由器、交换机、服务器、PC机、网络测试仪等3. 实训软件：Windows Server 2012、Cisco Packet Tracer、Windows 10等三、实训原理1. 校园网设计原则：安全性、可靠性、可扩展性、经济性2. 校园网网络架构：通常采用层次化设计，包括核心层、汇聚层、接入层3. 设备选型：根据校园规模、用户需求等因素选择合适的网络设备4. 配置与调试：对网络设备进行参数配置，确保网络正常运行四、实训过程1. 校园网需求分析（1）校园规模：XX大学，师生人数约10000人（2）网络需求：满足教学、科研、管理、生活等需求（3）网络性能：高速、稳定、安全2. 校园网设计（1）网络架构：采用三层网络架构，核心层、汇聚层、接入层（2）核心层：选用高速路由器，实现高速数据转发（3）汇聚层：选用高性能交换机，实现数据汇聚和广播域划分（4）接入层：选用千兆交换机，实现用户接入3. 设备选型（1）核心层：Cisco 3750系列交换机（2）汇聚层：Cisco 3560系列交换机（3）接入层：Cisco 2960系列交换机（4）服务器：Dell PowerEdge系列服务器（5）PC机：联想ThinkPad系列笔记本电脑4. 配置与调试（1）核心层交换机配置：实现VLAN划分、路由协议配置、OSPF路由协议配置等（2）汇聚层交换机配置：实现VLAN划分、端口镜像、端口聚合等（3）接入层交换机配置：实现VLAN划分、端口安全、端口速率限制等（4）服务器配置：安装Windows Server 2012操作系统，配置DNS、DHCP等服务（5）网络测试：使用网络测试仪对网络进行测试，确保网络性能满足需求五、实训结果1. 校园网设计符合设计原则，能够满足校园网络需求2. 网络设备选型合理，性能稳定可靠3. 网络配置正确，网络运行稳定4. 网络测试结果表明，网络性能满足需求六、实训总结1. 通过本次实训，掌握了校园网设计构建的基本原理和方法2. 提高了实际操作能力，为今后从事相关工作奠定了基础3. 认识到网络设计的重要性，以及在实际工作中如何应对各种网络问题4. 增强了团队协作能力，与同学共同完成实训任务本次实训使我对校园网设计构建有了更深入的了解，为今后从事相关工作打下了坚实的基础。
网络工程设计方案校园网
网络工程设计方案——校园网一、项目背景随着信息化时代的到来，计算机网络技术在教育领域得到了广泛的应用。
校园网作为学校信息化建设的重要组成部分，不仅为教育教学提供了便捷的条件，还满足了师生在科研、管理、生活等方面的需求。
为了提高学校的整体教育质量和教学水平，实现教育资源的共享，我们需要建设一个高速、先进、可扩展的校园网。
二、设计目标1. 满足学校在教学、科研、管理等方面的网络需求。
2. 提供一个高速、稳定、安全的网络环境。
3. 网络设计应具有可扩展性，能够适应学校未来发展需求。
4. 降低网络建设成本，提高网络设备利用率。
三、设计原则1. 实用性：网络设计应满足学校当前及未来的需求，为教育教学、科研管理提供便捷的网络服务。
2. 可靠性：确保网络的稳定运行，降低故障发生率，提高网络故障恢复能力。
3. 安全性：网络设计应充分考虑数据安全，防止外部攻击，保护学校信息安全。
4. 可扩展性：网络设计应具备良好的扩展性，能够适应学校未来发展需求。
5. 经济性：在满足需求的前提下，尽量降低网络建设成本。
四、网络拓扑结构本校园网采用三级网络架构，包括核心层、汇聚层和接入层。
1. 核心层：核心层主要负责提供高速数据传输，实现不同汇聚层之间的互联。
核心层设备采用高性能路由器，确保数据传输的高速和稳定。
2. 汇聚层：汇聚层主要负责处理来自接入层的数据，并提供到核心层的连接。
汇聚层设备采用三层交换机，实现VLAN划分、路由等功能。
3. 接入层：接入层是用户连接网络的入口点，负责处理大量的用户通信，并提供安全控制。
接入层设备采用二层交换机，实现局域网内的数据交换。
五、网络地址规划1. IP地址规划：采用私有IP地址，根据学校各部门的实际需求进行分配。
2. 子网划分：根据各部门的实际需求，合理划分子网，提高网络的利用率。
3. 域名系统：设立域名系统，方便用户访问网络资源。
六、网络设备选型1. 核心层：选择高性能路由器，如华为AR2200。
小型校园网建设实训
小型校园网建设实训（学时数：12）一、实训目的1、了解校园网建设的过程2、利用实验室设备模拟组建一个小型校园网3、对校园网各种互联设备进行综合配置二、实训环境路由器（Star-R2620）一台，三层交换机（Star-2800）一台，二层交换机（Star-1926F+）五台，客户机十台以上，双绞线、RJ-45接头若干，压线钳一把，双绞线测试仪一台三、用户需求某学院师生五千多人，有近500台电脑，主要分布为教学楼、实验楼、办公楼、图书馆和学生宿舍五大区域，已申请到两个全局IP地址（59.78.84.1~59.78.84.29），外部网关IP为：59.78.84.30，DNS服务器IP为：59.78.85.2，现拟建覆盖全校的校园网，包括局域网和接入网，要求校内所有电脑均能接入CERNET，并与Internet相连，能支持办公自动化、信息管理、科研与教学等工作。
四、知识点说明1、NAT简介NAT(Network Address Translation，网络地址转换)是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。
NAT有两个主要的作用：首先，多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。
另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。
按转换方式的不同，NAT包括静态NAT和动态NAT两种方式，动态NAT又分为地址池转换（pool NAT）和端口地址转换(port NAT)2、静态NAT的配置静态NAT用于在专用IP地址与全局IP地址之间进行一对一的转换。
其配置过程有三步：●指定参与转换的专用地址与全局地址Router（config）＃ip nat inside source static 本地IP地址全局IP地址●定义参与转换的局域网接口并指定为网络的内部接口Route（config）# interface 端口号Router（config－if）＃ ip address 本地IP地址子网掩码Router（config－if）# ip nat inside●定义参与转换的广域网接口并指定为网络的外部接口Router（config）# interface 端口号Router（config－if）# ip address 全局IP地址子网掩码Router（config－if）# ip nat outside3、port NAT的配置port NAT是把专用地址映射到全局地址的不同端口上，因为一个IP地址的端口数有65535个，故从理论上说，一个全局地址可以供六万多个内部地址通过NAT连接Internet，但实际上一个IP地址最多只能支持4000路会话。
小型校园网络规划与设计方案
小型校园网络规划与设计方案一、前言随着信息技术的飞速发展，网络在教育领域的应用越来越广泛。
一个高效、稳定、安全的校园网络对于学校的教学、管理和科研工作具有重要意义。
本文旨在为小型校园提供一个全面的网络规划与设计方案，以满足学校的日常需求，并为未来的发展预留空间。
二、需求分析（一）用户需求小型校园通常包括教师、学生、行政人员等用户群体。
教师需要利用网络进行教学资源的获取与分享、在线教学、教学管理等工作；学生需要通过网络进行课程学习、资料查询、在线交流等；行政人员则需要借助网络进行办公自动化、信息管理等。
（二）应用需求1、教学应用包括多媒体教学系统、在线课程平台、教学资源库等。
2、办公应用如办公自动化软件、邮件系统、文件共享等。
3、管理应用涵盖学生管理系统、教务管理系统、财务管理系统等。
（三）性能需求1、网络带宽要满足同时在线人数较多时的流畅访问，保证教学视频、文件下载等的速度。
2、可靠性网络应具备较高的稳定性，减少故障发生的概率。
3、安全性保护学校的敏感信息，防止网络攻击和数据泄露。
（四）扩展性需求考虑到学校未来可能的发展，如增加用户数量、新的应用系统上线等，网络应具有良好的扩展性。
三、网络拓扑结构设计（一）核心层选用高性能的核心交换机，负责整个校园网络的数据交换和路由转发。
（二）汇聚层采用汇聚交换机，将多个接入层交换机的数据进行汇聚，并连接到核心层。
（三）接入层使用接入交换机，为各个终端设备提供网络接入。
网络拓扑结构采用星型结构，以保证网络的稳定性和易于管理。
四、网络设备选型（一）交换机根据学校的规模和需求，选择合适端口数量和性能的交换机。
例如，核心交换机可以选择具有高背板带宽和处理能力的产品，接入交换机则注重端口密度和性价比。
（二）路由器用于连接校园网络与外部网络，选择具备强大路由功能和安全防护能力的路由器。
（三）防火墙部署防火墙以增强网络的安全性，防止外部攻击和非法访问。
（四）服务器根据应用需求，配置相应的服务器，如教学资源服务器、邮件服务器、数据库服务器等。
XX(中小型)校园网设计方案
XX(中小型)校园网设计方案随着教育信息化的推进，校园网已经成为现代教育的一个必备部分。
而对于中小型学校来说，如何设计一套高效、智能的校园网，是每位校长都需要思考的问题。
本文将从校园网的设计要素、选型方案和实施步骤三个方面探讨中小型校园网的设计方案。
一、校园网的设计要素中小型学校若要设计一套高效、智能的校园网，需要考虑以下要素：1.硬件设备：校园网需要建立一套完整的物理网络，这包括交换机、路由器、无线AP等硬件设备，其中交换机和路由器是校园网的核心设备，需要选择可靠的品牌和配置。
2.网络拓扑：校园网的拓扑结构应该考虑到校园内网络的布局和设备的位置，避免网络拥挤或无法到达的情况。
3.网络安全：校园网的安全问题需要重视，设置各级别的权限并采用多层网络安全策略，如VPN、IDS和IPS等。
4.网络带宽：校园网带宽的大小直接影响着学生和教师的上网体验，需要根据校园内的实际情况来设置合理的带宽。
5.网络管理：校园网需要进行网络管理，通过实时监测和分析网络状况，及时发现和解决网络故障，提高网络使用效率。
二、选型方案在中小型学校的选型方案中，最好选择能够提供一站式服务的厂家。
这些厂家不仅可以提供硬件设备，还可以提供网络设计、网络部署、网络运营等全方位服务。
1.交换机和路由器：选择可靠的品牌，如Cisco、华为、华三等。
2.其他硬件设备：选择能与交换机和路由器无缝连接的无线AP、网络存储设备等。
3.网络拓扑：在校园网设计时，应该考虑到校园内网络的布局和设备的位置，分别建立核心交换机和接入交换机，并建立无线网络区，从而构建出一套符合现代网络标准的校园网。
4.网络安全：在校园网设计时，采用多层网络安全措施，如加密验证、防泄密、防病毒等。
5.网络带宽：根据校园网络的实际情况，选择合适的带宽和合理的网络计费方案。
三、实施步骤1.网络规划：分析校园内的网络需求，确定具体的网络方案。
2.硬件选型：根据校园网设计方案，选择可靠的硬件设备。
小型校园网络规划与设计方案
小型校园网络规划与设计方案前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。
一，项目概况本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。
楼层分布如图一。
图一1. 项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布见楼层分布图（图一）。
要求数据点数为22个，语音点数5个.2. 综合楼各楼层数据及语音点数如表一。
表一 数据及语音点分布表2F 3F1F序号地点数据点语音点1校长室112教务处223教室办公室（1）414教室办公室（2）415教室一106教室二107教室三108教室四109教室五1010教室六1011会议室2012美术室1013音乐室1014微机室10共计2253. 校园网中每台计算机都能连接互联网，局域网资源共享。
4.局域网内采用VLAN技术限制不同办公室的部分访问。
二，设计要求1.网络部分的总体要求:(1)满足网络化，智能化，信息化的发展要求,为各类应用系统提供方便、快捷的信息通路，共享各种教学资源。
(2) 良好的性能，能够支持大容量和实时性的各类应用.(3) 能够可靠的运行，较低的故障率和维护要求。
(4)提供安全机制，满足保护公司信息安全的要求。
(5) 具有较高的性价比。
(6) 未来升级扩展容易，保护用户投资。
(7) 用户使用简单、维护容易。
(8) 良好的售后服务支持。
2.系统部分的总体要求：(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;(2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;(3) 稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能无故3 / 12障运行。
(4) 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;(5) 更低的总成本：系统设计应尽量降低整个系统总成本;（6）安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;（7）良好的售后服务支持。
小型校园网的设计与组建实验报告
小型校园网的设计与组建实验报告一．实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
二．实验环境及设备2台路由器、2台交换机、3台PC机三．实验的容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
四．实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示：1）使用IP子网掩码的原理设计IP地址分配表。
2）用到的设备为两台路由器，以及两台交换机。
五．实验设计一、设计思路总校局域网20台计算机，分校2个局域网各有10台计算机，若要满足要求，则至少需要5位主机位，即大小为2^5=32台主机的局域网。
由于是C类网段，最后8计算机ID码5位用作主机号，还有3位可以用作子网号，即可以划分2^3-2=6个子网（000和111不可用作子网号），因此子网掩码为255.255.255.224（1111 1111.1111 1111.1111 1111.1110 0000）。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
由此可以设计IP分配表如下二、 IP分配表三、拓扑结构六．实验配置本人做主校交换机和路由器配置 主校交换机配置switchA>en 14 Password:switchA#configure terminalEnter configuration commands, one per line. End with CNTL/Z. switchA(config)#vlan 30//创建vlanswitchA(config-vlan)#exitrouterA routerBswitchAswitchBPc1 pc2 pc3Ip:210.100.10.40 255.255.255.224 210.100.10.33 Ip:210.100.10.98 255.255.255.224 210.100.10.97 Ip:210.100.10.130 255.255.255.224 210.100.10.129F0:210.100.10.33 S0:210.100.10.65F0:210.100.10.97 F0:210.100.10.129 S0:210.100.10.66网段2：210.100.10.64/27网段1：210.100.10.32/27网段3：210.100.10.96/27网段4：210.100.10.128/27switchA(config)#exitswitchA#configureEnter configuration commands, one per line. End with CNTL/Z.switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default activeFa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#show ip interface brief //查看路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#interface fastEthernet 3/0.30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210.100.10.33 255.255.255.224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWN FastEthernet 3/0.30 210.100.10.33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210.100.10.65 255.255.255.224 //设置交换机ip地址和子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.65/27 YES UPserial 4/1 no address YES DOWN FastEthernet 3/0.30 210.100.10.33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 //写入静态路由表R2632(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210.100.10.32/27 is directly connected, FastEthernet 3/0.30C 210.100.10.33/32 is local host.C 210.100.10.64/27 is directly connected, serial 4/0 C 210.100.10.65/32 is local host.S 210.100.10.96/27 [1/0] via 210.100.10.66S 210.100.10.128/27 [1/0] via 210.100.10.66R2632#分校的交换机和路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10 switchA(config-if-range)#switchport access vlan 10 SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20 SwitchA(config-if-range)#switchaport access vlan 20 SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line. End with CNTL/Z. R2632#conEnter configuration commands, one per line. End with CNTL/Z. R2632(config)#interface serial 4/0R2632(config-if)#ip address 210.100.10.66 255.255.255.224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210.100.10.97 255.255.255.224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210.100.10.129 255.255.255.224R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.66/27 YES UPserial 4/1 no address YES DOWN FastEthernet 3/0.20 210.100.10.129/27 YES UP FastEthernet 3/0.10 210.100.10.97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.32 255.255.255.224210.100.10.65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 4/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 3/0.10 C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 3/0.20 C 210.100.10.129/32 is local host.R2632#R2632 CON0 is now availablePress RETURN to get started七．实验测试分校之间的通信：pc2 与pc3之间通信pc3Pc2主校与分校的通信：pc1与pc3之间通信pc1pc3：八．思考题1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。
第6单元：实训-小型校园网网络解决方案的设计与实施
第6单元：实训-小型校园网网络解决方案的设计与实施实训：小型校园网网络解决方案的设计与实施本实训旨在设计一个完整的网络解决方案，并在模拟器上模拟实施。
具体要求如下：1.设计一个高性能、全交换的网络，能够满足用户需求。
2.为校园内网找到合适的私有网络地址。
3.建立一个最节省IP地址的有效地址方案。
4.每个设备都有能相互区分的名称。
5.在交换机上设置本地和远程访问口令。
6.在路由器上设置本地和远程访问口令。
7.实现网络设备的安装和调试。
8.管理简单。
9.系统安全，保密性高。
要搭建的网络是一个小型的校园网络，主要适宜单一建筑物（教学楼）内的网络解决方案。
具体内容如下：1.3个校区：总校区、东校区和西校区。
2.总校区有5个多媒体教室（每个教室约5台机器）；1个电子阅览器（10台机器）；5个机房（每个机房4台机器）。
3.东校区有4个多媒体教室（每个教室约5台机器）；3个机房（每个机房4台机器）。
4.西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）。
5.都需要互联网接入，实现安全的广域网访问。
实训数据记录：一、实验场景描述：某学校要搭建的网络是一个在小型的校园网络，计算机主要分布如下：3个校区，总校区有5个多媒体教室（每个教室约5台机器）；1个电子阅览器（10台机器）；5个机房（每个机房4台机器）；东校区有4个多媒体教室（每个教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问。
实训目的：实现一个小型校园网网络解决方案的设计与实施。
实训要求：设计一个高性能、全交换的网络，满足用户需求；为校园内网找到合适的私有网络地址；建立一个最节省IP地址的有效地址方案；每个设备都有能相互区分的名称；在交换机和路由器上设置本地和远程访问口令；实现网络设备的安装和调试；管理简单；系统安全，保密性高。
中小型校园网规划与设计
中小型校园网规划与设计一、实验目的利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。
二、实验任务要求编写校园网需求分析报告和网络设计方案。
三、实验内容及结果（一）需求分析报告：1)满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。
2)具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能。
3)能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查询。
4)能确保整个计算机网络系统的可靠性、安全性、确保信息处理安全保密，还应有方便高效的网络管理工具。
5)学校信息网络系统要保证应用和技术先进，能不断满足学校未来业务发展的需求，具有较强的扩展能力。
（二）网络设计方案：1)网络分层规划（划分层数以及各层设备选择）根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。
通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。
1.核心层。
在校园网络部署2核心节点，双冗余模式。
两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。
2.汇聚层。
在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备份。
3.接入层。
考虑到网络对带宽需求的持续增长，接入层节点考虑1000M上联，100M到桌面的接入方式。
交换机采用支持千兆上联和快速以太网连接的高性能三层交换机，根据楼宇接入信息点数量、数据流量的不同，选择不同的交换机。
小型校园网络规划与设计方案
小型校园网络规划与设计方案随着信息技术的发展，校园网络已经成为学校教育和管理重要的一部分。
小型校园网络规划与设计方案成为学校信息化建设的基础工作之一。
本文将根据小型校园的特点，针对校园网络规划与设计，提出具体的解决方案。
一、规划目标与需求分析首先，需要明确小型校园网络规划与设计的目标以及具体的需求分析。
校园网络的规划目标可能包括提高教育教学质量，加强学校内部管理，满足师生信息化需求等。
需求分析包括确定校园网络的覆盖范围、网络带宽要求、网络设备配置等。
二、网络拓扑结构设计在确定规划目标与需求之后，需要进行网络拓扑结构的设计。
小型校园网络的拓扑结构可以采用树形结构、星形结构或者混合结构等。
考虑到校园网络的规模较小，可以采用星形结构来实现。
三、网络硬件设备选择与配置网络硬件设备的选择与配置对于校园网络的质量和性能有很大影响。
在选择网络设备时，应注意设备的品牌声誉、技术支持和可扩展性。
同时，根据网络需求，合理配置设备的带宽、端口数量和存储容量等。
四、网络安全设计小型校园网络的安全性非常重要，需要进行有效的网络安全设计。
可以采用防火墙、入侵检测系统、网络访问控制等技术手段来确保网络的安全。
此外，还需要加强网络用户的安全意识教育，定期进行网络漏洞扫描和安全评估。
五、网络管理与维护网络的良好管理和维护对于保证网络的稳定运行至关重要。
校园网络管理系统可以实现网络设备的集中管理、监控和故障排除等功能。
此外，还应建立网络维护团队，负责网络设备的定期检查、维护和升级等工作。
六、师生培训与支持为了确保小型校园网络的有效利用，师生需要进行相应的培训与支持。
网络培训可以包括网络基础知识、网络应用技术等内容。
同时，学校应提供相应的技术支持和帮助台，解答师生在使用网络过程中遇到的问题。
七、成本评估与可行性分析在制定小型校园网络规划与设计方案时，需要对成本进行评估，并进行可行性分析。
成本评估主要包括网络设备采购、网络建设和培训成本等。
小型校园网方案设计
课程设计实验报告小型校园网方案设计专业班级：网络工程2班姓名：覃春善学号：2220112197一．设计目的：构建小型校园网络设计背景：某学校计划建设自己的小型校园网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使校内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现校园内部的信息保密隔离，以及对于公网的安全访问。
二．设计任务及要求为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点；2、为了提高数据的传输效率，在整个校园网络内控制广播域的范围；3、校园内部网络中实现高效的路由选择；4、在网络出口对数据流进行一定的控制：不允许外语学院访问Internet；5、能够使用较少的公网IP接入Internet。
该学校的具体环境如下：l、具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如机械学院、信息学院等主要办公场所；3、B办公地点办公部门较少，但是Internet的接入点在这里；4、学校已经申请到了若干公网IP地址，供内网接入使用；5、学校内部使用私网地址；设计要求：l、根据实验室现有条件选用设备；2、根据任务项目图和任务需求，做出详细的网络规划，如IP地址分配、交换路由端口分配等；3、分析每一个任务需求所需要的理论知识，设计出相应解决方法；三．需求分析及网络方案设计分析一.采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点，项目任务图如下。
后勤信息学院机械学院 外语学院分析二.为了提高数据的传输效率，在整个校园网络内控制广播域的范围1.在接入层采用二层交换机，并且要采取一定方式分隔广播域；在接入层交换机上划分VLAN可以实现对广播域的分隔，划分校园各部门VLAN，并分配接口。
2.核心交换机采用高性能的三层交换机，接入层交换机分别通过上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由；3.交换机之间的链路配置为Trunk链路。
计算机网络与通信课程设计：小型校园网的组建
计算机网络与通信课程设计：小型校园网的组建随着信息技术的不断发展，计算机网络已成为现代社会的重要组成部分。
在计算机网络与通信课程中，学生不仅需要掌握理论知识，还需要通过实践操作来巩固和运用所学知识。
本文将以“小型校园网的组建”为题，探讨计算机网络与通信课程设计的方法和步骤。
本课程设计的目标是让学生了解计算机网络的基本概念、体系结构、协议和标准，掌握局域网、广域网和互联网的基本原理和技术，熟悉网络设备的配置和维护，并通过实践操作来提高学生的网络设计和组建能力。
在小型校园网的设计中，可以采用星型拓扑结构，以一台中心交换机为核心，连接各个楼层和部门的交换机，形成一个完整的网络系统。
这种结构简单、易于维护和管理，并且能够满足大部分小型网络的需求。
TCP/IP协议是目前最流行的网络协议之一，它支持广泛的网络应用和服务，如电子邮件、网页浏览、远程登录等。
在小型校园网中，可以采用TCP/IP协议栈，以保证网络的高效和稳定运行。
在选择网络设备时，需要考虑设备的性能、可靠性、可扩展性和价格等因素。
对于核心设备，可以选择具有高速处理能力和丰富接口的交换机或路由器；对于接入设备，可以选择性价比较高的智能交换机或普通交换机。
网络安全是网络设计的重要环节之一。
为了保障网络安全，可以采取以下措施：(1)划分VLAN：将网络划分为多个VLAN，每个VLAN对应一个部门或一个应用，以实现网络隔离和访问控制。
(2)配置防火墙：在核心交换机上配置防火墙，过滤不必要的流量和攻击，保证网络安全。
(3)实施安全策略：制定网络安全策略，限制用户访问特定资源，防止未经授权的访问和攻击。
在开始设计之前，需要明确用户需求。
通过与用户交流，了解其对网络的速度、可靠性、安全性等方面的要求，为后续设计提供依据。
根据需求分析结果，设计网络拓扑结构。
确定核心设备、接入设备和连接方式等。
根据网络拓扑结构，配置网络设备。
这包括交换机、路由器等设备的配置，例如IP、路由表、安全策略等。
网络系统工程综合实训——某小型校园网规划设计
网络系统工程综合实训——某小型校园网规划设计一、设计背景随着互联网技术的不断发展，校园网已成为学校教学、科研、管理等各项工作不可或缺的基础设施之一、本次设计针对小型校园网进行规划设计，旨在建立一个高效、稳定、安全的网络系统，以满足学校教学和管理的需求。
二、设计目标1.实现网络系统的全面覆盖：校园内每个区域都能够接入到网络，并确保网络信号覆盖完整。
2.提供高速、稳定的网络连接：学生、教师可以快速访问互联网，保证教学与学习的流畅进行。
3.提供安全的网络环境：保护校园内的网络免受恶意攻击和非法访问。
4.提供统一的管理平台：能够对校园网的网络设备、流量、用户进行统一管理和监控。
三、设计方案1.网络拓扑结构根据校园内的地理条件和网络需求，采用星型拓扑结构设计，以校园主楼为核心节点，辐射连接各个教学楼、宿舍楼和图书馆等主要场所。
每个教学楼和宿舍楼设置一个局域网交换机，通过光纤将各个交换机与核心交换机连接起来。
核心交换机通过光纤连接路由器，连接校园网和广域网。
2.网络设备选择（1）核心交换机：选择具有高性能、高可靠性和可扩展性的交换机，支持大带宽，能够满足整个校园网的数据传输需求。
（2）局域网交换机：选择具有较多端口数量、高吞吐量和安全性能较好的交换机，能够满足教学楼和宿舍楼各个终端设备的接入需求。
（3）路由器：选择具有稳定性好、性能强、支持多协议的路由器，能够实现校园网和广域网的连接，并提供安全的访问控制功能。
3.网络安全设计（1）防火墙：设置防火墙对校园网和外网之间的流量进行过滤和监控，防止未经授权的访问和恶意攻击。
（2）访问控制：设置访问控制列表(ACL)和VLAN，对网络流量进行管理，限制非法访问和滥用网络资源。
（3）入侵检测与预防系统(IDPS)：安装防火墙与IDPS能够实时监控网络中的异常行为和攻击，及时发现并采取相应的防御措施。
4.网络管理与监控（1）网络管理平台：使用网络管理软件对整个校园网进行集中管理和监控，方便管理员对网络进行配置、故障排查和维护。
小型校园网络规划与设计方案
小型校园网络规划与设计方案一、设计目标1.建立一个可靠、高效、安全的校园网络，满足学校教学、科研、管理等各方面的需求；2.提供全校师生员工稳定的网络服务，保障信息的及时传递和学习工作的顺利进行；3.优化网络架构，提高网络的稳定性和扩展性，便于网络的日常管理和维护；4.推广应用新技术，提高校园网络的效率和性能；5.提供多种网络服务，满足不同用户的需求。
二、网络规划1.网络拓扑结构校园网络应采用树型拓扑结构，其中核心层、汇聚层和接入层的设计具体如下：（1）核心层：负责连接汇聚层交换机和提供互联网接入，选用高性能的三层交换机，配置冗余以提高可靠性。
（2）汇聚层：负责连接核心层交换机和接入层交换机，选用高密度端口的二层交换机，提供VLAN划分、链路聚合等功能。
（3）接入层：负责连接终端设备，采用二层交换机，通过端口绑定实现用户认证和限制。
2.网络安全策略为了保障网络安全，应开展以下策略：（1）入侵检测：设置入侵检测系统（IDS），能够及时发现和报警异常网络流量。
（2）防火墙策略：配置防火墙，限制非授权设备对局域网的访问，防止攻击和未经授权的访问。
（3）访问控制：根据用户身份和权限设置访问控制策略，限制对核心层和敏感服务的访问。
（4）数据加密：对外传输的敏感数据应进行加密，在网络中传输和存储时有效保护数据的安全性。
3.无线网络覆盖为了满足全校范围内的无线上网需求，应在校区内部署无线接入点（AP），实现无线网络的全覆盖。
（1）安全认证：设置无线网络的身份认证，要求用户在接入前输入用户名和密码进行认证，保证无线网络的安全性。
（2）带宽控制：对无线网络的带宽进行合理分配，避免部分用户占用过多资源，影响其他用户的使用。
（3）信道优化：设置无线网络的信道，避免信号重叠和干扰，提高无线网络的传输速率和稳定性。
4.网络设备规划根据需求，为了满足校园网络的各项功能，应配备以下网络设备：（1）网络交换机：根据规模选用不同型号的二层交换机和三层交换机，满足不同区域的连接需求。
校园网规划与设计的关键要素及实施方案
校园网规划与设计的关键要素及实施方案校园网是现代学校不可或缺的基础设施，为学校师生提供了网络连接、共享资源和信息交流的基础平台。
良好的校园网规划与设计可以提高网络服务质量和效率，满足师生对网络资源的需求，并为学校信息化建设提供支持。
本文将重点介绍校园网规划与设计的关键要素和实施方案。
关键要素：1. 覆盖范围：校园网要考虑学校的整体布局情况，包括教学楼、宿舍区、图书馆、实验楼等，确保全校范围内覆盖网络信号，满足学校各个场所的网络使用需求。
2. 网络带宽：校园网的带宽决定了网络服务的速度和稳定性。
要根据学校规模和网络使用量的预估，选择适当的带宽，确保网络能够承载学校日常的教学和学习活动，同时考虑未来的扩展需求。
3. 网络安全：校园网的安全性至关重要。
要采取合理有效的安全措施，包括防火墙、入侵检测与防御系统等，保护校园网免受网络攻击和外部威胁。
同时，也要加强对师生的网络教育和安全意识培养，减少因个人使用不当导致的安全风险。
4. 网络管理：建立科学的网络管理机制，确保校园网的正常运行和及时维护。
需要安排专业人员负责网络的日常监测、故障排除、维护和升级等工作，定期检查网络设备和软件的运行状态，确保网络的可用性和可靠性。
实施方案：1.需求调研：进行校园师生网络需求的调查，并与学校教育教学相关部门进行充分沟通，了解学校信息化建设的目标和需求。
根据这些信息，确定校园网规划的主要目标和重点。
2.网络设计：根据学校规模和布局情况，结合需求调研的结果，进行校园网的拓扑设计。
设计包括主干网络与分支网络的布局、网络设备和线缆的规划、无线覆盖的布置等。
同时，也需要考虑网络扩展的可行性和灵活性，以适应学校未来的发展需求。
3.网络设备选型：选择适当性能和可靠性的网络设备，包括路由器、交换机、无线接入点等。
要注意设备的兼容性和互连性，确保网络的稳定性和流畅性。
同时，也要考虑设备的维护与更新，以保持校园网的良好运行状态。
4.网络安全策略：制定网络安全策略，建立合理的访问控制机制，对入侵事件进行及时监测和响应。
网络班：综合实验：中小型校园网络规划与配置
注意：请同学们按照下面要求完成实训内容，并于6月30日之前提交至邮箱：156872078@综合实验：中小型校园网络规划与配置1.网络规划与拓扑图(如上图)：进行网络拓扑搭建。
2.如图设置所有设备的管理地址与端口地址、远程登录密码(统一设为wjxvtc)、特权密码(统一设为rggs)。
注意：核心交换机中各个VLAN地址对应的就是其他设备的默认网关；注意子网掩码的位数是否正确。
3. 对实验楼交换机(汇聚层)开启三层路由功能，对F0/1与F0/2开启端口路由功能，并设置IP(对应的就是机房一与机房二的网关)。
对核心交换机开启三层路由功能，查看路由表(应该有8条直连路由)，测试内网的连通性。
4.对所有交换机都开启生成树协议并设置为RSTP,加快网络的响应速度和收敛速度，把核心交换机直接定义为根交换机，以确保网络的稳定，并把它的优先级设置为4096。
5.对核心交换机(F0/23-24)与服务器交换机(F0/23-24)之间建立聚合链路，拓展带宽，以保证全校对服务器访问的速度。
（模拟上有BUG，聚合能做，但不通，建议做一遍后，取消聚合，保证网络的连通性）6.对宿舍交换机与1号宿舍交换机分别建立VLAN60和VLAN70，并把PC5、PC6加入到VLAN60，把PC7加入到VLAN70。
两交换机之间建立trunk链路，实现PC5与PC6互通，与PC7不通。
7.对1号宿舍交换机的6口和7口进行安全设置，只允许PC6和PC7进行连接(进行MAC地址绑定)，并且最大连接数为1，违例的处理方式为shutdown。
8.开启校内Router路由器、核心交换机、实验楼交换机的OSPF路由。
查看路由表，测试内网的连通性(必须全通)。
9.在校内Router路由器上配置缺省路由(默认路由)为58.211.158.1。
10.在校内Router路由器上配置NAPT，使内网的所有计算机都能访问外网(注意有两个网段：172.16.0.0/16；192.168.0.0/16)。
第6单元：实训-小型校园网网络解决方案的设计与实施
实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。
P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
8)IP地址规定为B类（172.序号.0.0----172.序号.255.255）或C类（192.168.序号.0---192.168.序号.255）。
二、设计思路分析实训题目及其设计要求可知，五栋大楼其实也就是五个不同的VLAN 了，已经可以控制广播风暴，提高网络的性能。
其次，在规划IP地址、给网络中的设备分配IP地址时，要特别注意每栋楼的主机数，以免发生IP地址不够用或冲突的情况，还有在控制各楼栋间的访问时，要采用ACL的标准访问控制列表。
另外，通过NAT网络地址转换还可以实现内部地址到外部地址的转化，在服务器访问外部网络时，可以一对一的转换分配外部的地址。
而通过动态地址的转换则可以实现校园网内的所有主机共享两个全局IP地址（内部合法地址）访问Internet。
但由于每栋大楼的主机数都是上百的，在设计时如果把所有主机都连上会比较的麻烦和不实际，所以在设计拓扑图时我就在每栋楼选了两台主机作为代表。
以下就是我设计规划的网络拓扑框图：三、网络设备选型在boson software软件上画仿真拓扑图时，5台交换机的型号我都选用了3550，路由器R1，R2，R3用了3640，而R4用了2514，下面我们来了解一下这些型号的交换机和路由器。
（1）、Catalyst 3550系列智能以太网Cisco交换机是一种新型的企业级可堆叠多层交换机，可提供高可用性、可扩展性、安全性和可改进网络运营的管理能力，属于中端产品。
现可实现以下内智能服务，如QoS、限速、Cisco安全访问控制列表、多播管理和高性能IP路由选择，并与此同时保持了传统LAN交换的简便性，这在市场上堪称是首开先河。
Catalyst 3550内部嵌有Cisco 集群管理套件（CMS）软件，使用户能使用标准Web浏览器同时配置多台Catalyst Cisco交换机并对其进行纠错。
Cisco CMS软件提供新配置向导，因而能大大简化综合应用和网络内服务的实施。
Cisco Catalyst 3550系列智能以太网交换机包括下列千兆位以太网配置：1）、Catalyst 3550-12T交换机10个10/100/1000 BaseT端口和2个基于千兆位接口转换器（GBIC）千兆位以太网端口；2）、Catalyst 3550-12G交换机10个基于GBIC的千兆位以太网端口和2个10/100/1000BaseT端口。
（2）、Cisco 3600系列是一个适合大中型企业internet服务供应商的模块化、多功能访问平台家族。
Cisco 3600系列拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网、拨号访问和多协议数据路由解决方案。
（3）、Cisco 2500系列路由器提供众多的适用于中小型远程办公室的访问产品，基本特点有：1）、用连接到单个现场路由器上网现有设备实现分支机构与企业WAN和internet的告诉连接；2）、有效集成LAN和传统的SNA流量，节省通信开销并便利管理；3）、经济有效地集成以太网和令牌环LAN；4）、用两个同步串行端口快速传输数据。
四、 IP地址规划从设计要求来看，本次的实训要求内部网络采用B类（172.序号.0.0----172.序号.255.255）或C类（192.168.序号.0---192.168.序号.255）地址来规划IP地址。
而通过计算五栋大楼共有1050台主机，如果采用C类地址最多可以容纳的主机数为28-2=254＜1050，它所能容纳的主机数远远小于所要求的主机数，所以不能用C类的IP地址。
而在采用B类地址时，如果子网掩码是用默认的，可以容纳216-2=65534台主机数远远大于了1050，这样会造成不必要的浪费，而且可用的网络地址也很少，所以子网掩码采用255.255.240.0，即向主机借4位，这样就在不浪费的前提下解决了网络地址不够用的情况。
在各楼栋主机的IP地址规划时我遇到了困难，是请教了同学才划出来的。
教学楼主机的起始IP地址为：172.42.144.3，由于教学楼共有100台主机，要27=128才能容纳100台主机，所以教学楼的IP地址范围是：172.42.144.3～172.42.144.128。
实验楼主机起始IP地址为172.42.160.3，由于共有150台主机，要28=256才能容纳150台主机，所以实验楼的IP地址范围是：172.42.160.3～172.42.161.0。
同样的道理，图书馆、办公楼、学生宿舍的主机也是这样来规划的，图书馆和办公楼的主机数也是100台，也就是27=128，而学生宿舍的主机600台要210=1024才够。
五、网络设备安装与调试1、网络设备安装从前面的分析，根据我设计规划的网络拓扑框图在boson software上画出仿真的拓扑图如下：设备端口IP地址掩码默认网关R1 S3/0 172.42.96.2 255.255.240.0 f0/0 172.42.144.1 255.255.240.0 f1/0 172.42.160.1 255.255.240.0 f2/0 172.42.192.1 255.255.240.0R2 S3/0 172.42.128.2 255.255.240.0 f0/0 172.42.176.1 255.255.240.0 f1/0 172.42.224.1 255.255.240.0R3 S3/0 172.42.96.1 255.255.240.0 S3/1 172.42.128.1 255.255.240.0 S3/2 59.78.84.4 255.255.0.0 f0/0 172.42.32.1 255.255.240.0 f1/0 172.42.64.1 255.255.240.0R4 S0 59.78.84.3 255.255.0.0 e0 59.58.1.1 255.255.0.0PC1 e0 172.42.144.3 255.255.240.0 172.42.144.1 PC2 e0 172.42.144.4 255.255.240.0 172.42.144.1 PC3 e0 172.42.160.3 255.255.240.0 172.42.160.1 PC4 e0 172.42.160.4 255.255.240.0 172.42.160.1 PC5 e0 172.42.192.3 255.255.240.0 172.42.192.1 PC6 e0 172.42.192.4 255.255.240.0 172.42.192.1 PC7 e0 172.42.176.3 255.255.240.0 172.42.176.1 PC8 e0 172.42.176.4 255.255.240.0 172.42.176.1 PC9 e0 172.42.224.3 255.255.240.0 172.42.224.1 PC10 e0 172.42.224.4 255.255.240.0 172.42.224.1 FTP e0 172.42.32.2 255.255.240.0 172.42.32.1 WWW e0 172.42.64.2 255.255.240.0 172.42.64.1 PC13 e0 59.58.1.2 255.255.0.0 59.78.1.1 2、路由器的配置命令（1）、R1配置命令1）、R1基本配置2）、R1访问控制列表（2）、R2配置命令1）、R2基本配置2）、R2的访问控制列表（3）、R3配置命令1）、R3基本配置2）、R3静态NAT设置3）、R3动态NAT设置（4）、R4配置命令六、网络测试分析1、各楼栋内部PC机之间的互访（1）、教学楼1）、PC1访问PC22）、PC2访问PC1（2）、实验楼1）、PC3访问PC42）、PC4访问PC3（3）、图书馆1）、PC5访问PC62）、PC6访问PC5（4）、办公楼1）、PC7访问PC82）、PC8访问PC7（5）、学生宿舍1）、PC9访问PC10 2）、PC10访问PC92、五个大楼间互访（1）、教学楼1）、实验楼访问教学楼2)、图书馆访问教学楼3)、办公楼访问教学楼4）、学生宿舍访问教学楼(2)、实验楼1）、教学楼访问实验楼2）、图书馆访问实验楼3）、办公楼访问实验楼4）、学生宿舍访问实验楼（3）、图书馆1）、教学楼访问图书馆2）、实验楼访问图书馆3）、办公楼访问图书馆4）、学生宿舍访问图书馆（4）、办公楼1）、教学楼访问办公楼2）、实验楼访问办公楼3）、图书馆访问办公楼4）、学生宿舍访问办公楼（5）、学生宿舍1）、教学楼访问学生宿舍2）、实验楼访问学生宿舍3）、图书馆访问学生宿舍4）、办公楼访问学生宿舍3、五个大楼访问服务器（1）、教学楼访问服务器FTP和WWW（2）、实验楼访问服务器FTP和WWW （3）、图书馆访问服务器FTP和WWW（4）、办公楼访问服务器FTP和WWW （5）、学生宿舍访问服务器FTP和WWW4、五个大楼和服务器与internet的连接（1）、教学楼与internet连接（2）、实验楼与internet连接（3）、图书馆与internet连接（4）、办公楼与internet连接（5）、学生宿舍与internet连接（6）、服务器FPT与internet连接（7）、服务器WWW与internet连接5、NAT静态和动态表（1）、NAT静态表（2）、NAT动态表七、总结与体会为期三个星期的网络系统实训，让我对网络方面的知识又有了更进一步的熟悉和了解，也让我知道我们课本上的知识在实际的仿真过程中怎么应用，怎么去操作。