第6单元：实训-小型校园网网络解决方案的设计与实施

网络系统工程综合实训——某小型校园网规划与设计

摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。

现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。

最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。

关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。

其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。

（提示：做NAT动态地址映射）。

2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。

3)办公楼和教学楼的计算机能互相通信。

4)校园内所有计算机都能访问服务器。

5)给校园内各个部门的机器分配内网地址。

6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。

（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。

7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。

网络系统工程综合实训——某小型校园网规划与设计要点

摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。

现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。

最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。

关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。

其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。

（提示：做NAT动态地址映射）。

2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。

3)办公楼和教学楼的计算机能互相通信。

4)校园内所有计算机都能访问服务器。

5)给校园内各个部门的机器分配内网地址。

6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。

（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。

7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。

校园网施工方案

校园网施工方案引言校园网是现代高校中不可或缺的基础设施，提供网络连接服务以支持学生和教职工的学习、教学和工作。

本文将介绍一种校园网的施工方案，包括设计、实施和维护的相关步骤和注意事项。

设计阶段需求分析在设计校园网时，首先需要进行需求分析。

根据学校的规模和网络使用需求，确定以下内容：1.用户数量和分布：确定校园网所需覆盖的区域，包括学生宿舍区、教学楼、图书馆等。

估计用户数量和用户密度，以确定网络容量和带宽需求。

2.网络连接方式：选择适当的网络连接方式，如有线以太网、Wi-Fi等。

考虑到学校规模较大，可以采用混合连接方式以满足不同区域和用户的需求。

3.安全性需求：确定校园网的安全需求，如防火墙、访问控制等安全措施。

4.管理和监控需求：确定网络管理和监控系统的需求，以便及时发现和解决网络问题。

网络拓扑设计在需求分析的基础上，进行网络拓扑设计。

可以采用层次化结构设计，将网络分为核心层、汇聚层和接入层，以实现网络的可扩展性和高可用性。

1.核心层：核心层负责连接汇聚层和外部网络，需要具备高容量和高可靠性。

常见的设备有路由器和防火墙。

2.汇聚层：汇聚层负责连接核心层和接入层，将不同区域的网络流量汇集起来。

可以采用交换机和路由器等设备。

3.接入层：接入层负责连接用户设备和汇聚层，提供网络连接服务。

可以采用交换机和无线接入点等设备。

地点布线规划根据学校的实际情况和网络需求，在设计阶段需要进行地点布线规划。

主要包括以下内容：1.确定网络设备的放置位置，确保信号覆盖范围和传输带宽满足需求。

2.预估网络线缆长度和数量，计划好线缆走向，避免冲突和杂乱。

3.考虑到学校建筑物的特殊结构和电力设备，保持与建筑物管理部门的密切沟通，确保布线的合法性和安全性。

实施阶段网络设备采购在实施校园网施工方案之前，需要进行网络设备的采购工作。

根据设计阶段的需求分析和网络拓扑设计，选购合适的网络设备。

注意以下几点：1.选择可靠的供应商和品牌，确保设备质量和技术支持的可靠性。

《校园网的组建与实施方案》毕业设计论文

校园网的组建与实施方案目录1 前言 (2)2 需求分析 (2)2.1建网需求 (2)2.2 网络环境 (3)3 校园网结构的设计 (4)3.1 总体设计原则 (4)3.2 校园网设计的层次化模型 (5)4 解决方案 (5)4.1.网络拓扑结构 (5)4.2方案说明 (7)5.网络设备选型 (7)5.1交换机 (7)5.2服务器 (8)5.3其他设备 (9)6. 网络设备的配置 (9)6.1交换机的配置 (9)6.2配置防火墙............................................................................................... 错误!未定义书签。

参考文献.. (10)1 前言在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。

现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现。

这就要求校园网是一个具有交互功能和专业性很强的局域网络。

多媒体教学软件的开发平台，多媒体演示教室，教师备课系统，电子阅览室以及教学，考试资料库等，都可以通过网络运行工作。

如果一所学校包括多个专业学科，也可以形成多个局域网络，并通过有线方式连接起来。

校园网是指利用网络设备，通信介质和组网技术和协议以及各类系统管理软件和各种终端有效地集成在一起，并用于教学，科研，学校管理，信息资源共享和远程教学等方面的计算机局域网系统。

校园网应具有教学，管理和通信三大功能。

对于目前的校园网建设来说，主要侧重于教学和通信，难以实现以数字化校园为核心的管理领域。

2需求分析2.1建网需求西安航空职业技术学院，为了紧追时代步伐，发展与校际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设，决定建设自己的校园网，争取尽早实现教育信息化。

小型校园网建设实训

小型校园网建设实训（学时数：12）一、实训目的1、了解校园网建设的过程2、利用实验室设备模拟组建一个小型校园网3、对校园网各种互联设备进行综合配置二、实训环境路由器（Star-R2620）一台，三层交换机（Star-2800）一台，二层交换机（Star-1926F+）五台，客户机十台以上，双绞线、RJ-45接头若干，压线钳一把，双绞线测试仪一台三、用户需求某学院师生五千多人，有近500台电脑，主要分布为教学楼、实验楼、办公楼、图书馆和学生宿舍五大区域，已申请到两个全局IP地址（59.78.84.1~59.78.84.29），外部网关IP为：59.78.84.30，DNS服务器IP为：59.78.85.2，现拟建覆盖全校的校园网，包括局域网和接入网，要求校内所有电脑均能接入CERNET，并与Internet相连，能支持办公自动化、信息管理、科研与教学等工作。

四、知识点说明1、NAT简介NAT(Network Address Translation，网络地址转换)是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。

NAT有两个主要的作用：首先，多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。

另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。

按转换方式的不同，NAT包括静态NAT和动态NAT两种方式，动态NAT又分为地址池转换（pool NAT）和端口地址转换(port NAT)2、静态NAT的配置静态NAT用于在专用IP地址与全局IP地址之间进行一对一的转换。

其配置过程有三步：●指定参与转换的专用地址与全局地址Router（config）＃ip nat inside source static 本地IP地址全局IP地址●定义参与转换的局域网接口并指定为网络的内部接口Route（config）# interface 端口号Router（config－if）＃ ip address 本地IP地址子网掩码Router（config－if）# ip nat inside●定义参与转换的广域网接口并指定为网络的外部接口Router（config）# interface 端口号Router（config－if）# ip address 全局IP地址子网掩码Router（config－if）# ip nat outside3、port NAT的配置port NAT是把专用地址映射到全局地址的不同端口上，因为一个IP地址的端口数有65535个，故从理论上说，一个全局地址可以供六万多个内部地址通过NAT连接Internet，但实际上一个IP地址最多只能支持4000路会话。

计算机网络与通信课程设计：小型校园网的组建

计算机网络与通信课程设计：小型校园网的组建随着信息技术的不断发展，计算机网络已成为现代社会的重要组成部分。

在计算机网络与通信课程中，学生不仅需要掌握理论知识，还需要通过实践操作来巩固和运用所学知识。

本文将以“小型校园网的组建”为题，探讨计算机网络与通信课程设计的方法和步骤。

本课程设计的目标是让学生了解计算机网络的基本概念、体系结构、协议和标准，掌握局域网、广域网和互联网的基本原理和技术，熟悉网络设备的配置和维护，并通过实践操作来提高学生的网络设计和组建能力。

在小型校园网的设计中，可以采用星型拓扑结构，以一台中心交换机为核心，连接各个楼层和部门的交换机，形成一个完整的网络系统。

这种结构简单、易于维护和管理，并且能够满足大部分小型网络的需求。

TCP/IP协议是目前最流行的网络协议之一，它支持广泛的网络应用和服务，如电子邮件、网页浏览、远程登录等。

在小型校园网中，可以采用TCP/IP协议栈，以保证网络的高效和稳定运行。

在选择网络设备时，需要考虑设备的性能、可靠性、可扩展性和价格等因素。

对于核心设备，可以选择具有高速处理能力和丰富接口的交换机或路由器；对于接入设备，可以选择性价比较高的智能交换机或普通交换机。

网络安全是网络设计的重要环节之一。

为了保障网络安全，可以采取以下措施：(1)划分VLAN：将网络划分为多个VLAN，每个VLAN对应一个部门或一个应用，以实现网络隔离和访问控制。

(2)配置防火墙：在核心交换机上配置防火墙，过滤不必要的流量和攻击，保证网络安全。

(3)实施安全策略：制定网络安全策略，限制用户访问特定资源，防止未经授权的访问和攻击。

在开始设计之前，需要明确用户需求。

通过与用户交流，了解其对网络的速度、可靠性、安全性等方面的要求，为后续设计提供依据。

根据需求分析结果，设计网络拓扑结构。

确定核心设备、接入设备和连接方式等。

根据网络拓扑结构，配置网络设备。

这包括交换机、路由器等设备的配置，例如IP、路由表、安全策略等。

校园网网络构建方案范文设计和实现(学习案例)1

校园网网络构建方案范文设计和实现(学习案例)1姓名：某某某学号：某某某某某某某某某小组成员：指导教师：一、具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。

同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。

（3）要求：（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。

二、基本思路及所涉及的相关理论（1）相关理论：●虚拟局域网VLAN的划分；●网络地址转换NAT（静态NAT配置、动态NAT配置及端口多路复用PAT）；●路由表的配置（回址路由和默认路由）；●网际控制报文协议ICMP。

（2）基本思路：●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。

这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。

所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。

这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。

所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。

而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。

网络实习——校园网络设计方案

⽹络实习——校园⽹络设计⽅案引⾔⾼校校园⽹的⽹络建设与⽹络技术发展⼏乎是同步进⾏的。

⾼校不仅承担着教书育⼈的⼯作，更承担着部分国家级的科研任务，同时考虑未来⼏年⽹络平台的发展趋势, 为了充分满⾜⾼校⾻⼲⽹对⾼速，智能，安全，认证计费等的需求,可以利⽤万兆以太⽹的校园⽹组⽹技术。

构建校园⽹⾻⼲⽹，实现分校区和本部之间的连接，以及实现端到端的以太⽹访问，提⾼了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。

随着信息技术的⾼速发展，教育信息化⽔平正成为衡量学校总体发展⽔平的重要因素，⽹络技术的应⽤对⾼校的教学⼿段和教育管理体系的促进作⽤是巨⼤的。

1995 年CERNET（中国教育和科研计算机⽹）建设全⾯启动，全国各地的⾼校开始建设⾃⼰的计算机校园⽹。

校园⽹建设是⾼校建设的重要组成部分，建设⾼质量的局域⽹，才能充分发挥⽹络资源管理和应⽤的优势，进⾏信息交流、资源共享、科学计算和科学研究与合作。

与其它⽹络⼀样，校园⽹⾯临的威胁⼤体可分为对⽹络中数据信息的危害和对⽹络设备的危害。

具体来说，危害⽹络安全的主要威胁有：⾮授权访问，即对⽹络设备及信息资源进⾏⾮正常使⽤或越权使⽤等；冒充合法⽤户，即利⽤各种假冒或欺骗的⼿段⾮法获得合法⽤户的使⽤权限，以达到占⽤合法⽤户资源的⽬的；破坏数据的完整性，即使⽤⾮法⼿段，删除、修改、重发某些重要信息，以⼲扰⽤户的正常使⽤；⼲扰系统正常运⾏。

校园⽹需求分析项⽬背景某⼤学分校新建⽴了⼀个实验楼，规划⼀个 6 层的实验楼 30 多个机房 1600 多台计算机的实验教学⽹络。

实验楼⾯向全校专业课程和公共上机的教学任务，每年为 5000 名⼤学⽣提供⼤学英语视听教学、C 语⾔等课程的教学服务。

⽹络需求分析将整个⽹络实验中⼼各个机房连成⼀个相对独⽴的局域⽹，保证⽹络互联互通。

保证⾳频、视频的流畅播放，确保良好的质量。

⽹络实验楼与分校⽹络中⼼通过万兆连接。

⽹络中⼼通过VPN 技术与总校实现互联。

小型校园网组建方案

小型校园网组建方案引言随着信息化时代的到来，校园内部对于网络的需求越来越高。

为了满足学生和教职员工的网络需求，校园网组建显得尤为重要。

本文将提出一个适用于小型校园网的组建方案，以满足日常学习和管理的网络需求。

硬件设备在组建小型校园网时，需要准备以下硬件设备：1.网络交换机：用于连接校园内部各个设备的核心设备，支持对网络流量的管理和分配。

2.路由器：用于连接校园网与外部网络的纽带，支持多个子网之间的互联和流量的转发。

3.服务器：用于提供文件共享、学习资源、教务管理等服务，可以选择基于云服务的虚拟服务器。

4.无线接入点：校园内部需要提供无线网络覆盖，以方便学生和教职员工的移动设备上网。

5.电缆和光纤：用于连接各个设备之间的物理连接线路，确保网络信号的稳定传输。

网络拓扑结构在小型校园网的组建中，可以采用以下拓扑结构：1.核心交换机连接各个子网：校园网内部可以划分为教学区、行政区、宿舍区等不同子网，各个子网通过核心交换机连接，形成一个整体的网络。

2.路由器连接校园网与外网：将校园网与外网连接的路由器设置为边界路由器，负责流量的转发和安全策略的控制。

3.服务器提供各项服务：设置多台服务器，用于提供文件共享、学习资源、教务管理等服务，可以根据需要选择合适的服务器操作系统和软件平台。

4.无线接入点覆盖整个校园：根据校园内部的结构和面积设置多个无线接入点，保证无线信号的覆盖和稳定性。

IP 地址规划在小型校园网的组建过程中，需要进行合理的 IP 地址规划，以满足各个子网的需求和网络管理的需要。

1.子网划分：根据校园内部的结构和需求，将校园网划分为教学区、行政区、宿舍区等不同的子网。

2.IP 地址分配：为每个子网分配合适的 IP 地址段，确保每个设备在校园网内的唯一性。

3.DHCP 服务：为了简化IP 地址的管理，可以部署动态主机配置协议（DHCP）服务，自动为校园网内的设备分配 IP 地址。

网络安全设置为了确保小型校园网的安全性，需要进行以下安全设置：1.防火墙设置：配置防火墙以控制校园网与外部网络之间的流量和访问控制，阻止潜在的网络攻击和恶意行为。

计算机网络实验(小型校园网设计)

计算机网络实验——小型校园网的设计和组件班级：计算机0805姓名：李永峰学号：队友：林轩实验四小型校园网的设计和组建一、实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论和实践相结合的能力。

二、实验环境及设备2台路由器、2台交换机、3台PC机三、实验的内容和要求根据要求，设计并搭建一个校园网。

要求进行子网划分和结构设计，并将网络结构建立起来。

最后完成网络设备的调试。

四、实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。

该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。

请进行网络设计，将总校和分校各个局域网连接起来。

根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备，完成网络调试。

五、设计1.设计思路总校局域网20台计算机，分校2个局域网各有10台计算机，若要满足要求，则至少需要5位主机位，即大小为2^5=32台主机的局域网。

由于是C类网段，最后8计算机ID码5位用作主机号，还有3位可以用作子网号，即可以划分2^3-2=6个子网（000和111不可用作子网号），因此子网掩码前3段均为255，最后一段是11100000，即是十进制的224，故子网掩码为255.255.255.224。

而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。

2.设计拓扑图（林轩和李永峰共同设计）3.IP地址分配表（林轩设计）六、交换机、路由器、主机地址分配参数主校网段设置(PC1)：ip：210.100.10.34子网掩码：255.255.255.224默认网关：210.100.10.62分校万端设置(PC2和PC3)：ip：210.100.10.97 或 210.100.10.129子网掩码：255.255.255.224默认网关：210.100.10.126 或 210.100.10.158 ROUTER1的路由表：（李永峰设计）ROUTER2的路由表：（林轩设计）七、交换机和路由器配置1.Switch1的配置:（李永峰配置）Switch (config)# vlan 10Switch (config-vlan)# exitSwitch (config)# interface fastethernet 0/1 Switch (config-if)# switchport access vlan 10 Switch (config)# interface fastethernet 0/23 Switch (config-if)# switchport mode trunk Switch (config-if)# end2.Switch2的配置：（林轩配置）Switch2>enableSwitch2#configure terminalSwitch2(config)#vlan 10Switch2(config-vlan)#name network2Switch2(config-vlan)#exitSwitch2(config)#vlan 20Switch2(config-vlan)#name network3Switch2(config-vlan)#exitSwitch2(config)#interface range fastEthernet 0/1 - 11 Switch2(config-if-range)#switch access vlan 10Switch2(config-if-range)#exitSwitch2(config)#interface range fastEthernet 0/12 - 23 Switch2(config-if-range)#switch access vlan 20Switch2(config-if-range)#exitSwitch2(config)#interface fastEthernet 0/24Switch2(config-if)#switchport mode trunkSwitch2(config-if)#exitSwitch2(config)#exitSwitch2#write3.ROUTE1的配置：（李永峰配置）第一步:在路由器Router1上配置快速以太网口的IP地址Router1>enableRouter1#show ip interface briefRouter1#configure terminalRouter1(config)#inter fastethernet0/0Router1(config-if)#ip address 210.100.10.62 255.255.255.224 Router1(config-if)#no shutdownRouter1(config-if)#exit第二步：在路由器 Router1上配置广域网口的IP地址和时钟频率（假设 Router1 为 DCE端）Router1(config)#interface serial2/0Router1(config-if)#ip address 210.100.10.65 255.255.255.224 Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#exit第三步：为Router1添加静态路由表Router1(config)#ip route 210.100.10.97 255.255.255.224 210.100.10.66Router1(config)#ip route 210.100.10.129 255.255.255.224 210.100.10.66Router1(config)#write4.ROUTE2的配置：（林轩配置）第一步：在路由器 Router2上配置广域网和快速以太网口的 IP 地址Router2>enableRouter2#configure terminalRouter2(config)#interface serial2/0Router2(config-if)#ip address 210.100.10.66 255.255.255.224 Router2(config-if)#no shutdownRouter2(config-if)#exitRouter2(config)#interface fastethernet0/0.10Router2(config-subif)#encapsulation dot1q 10Router2(config-subif)#ip address 210.100.10.126 255.255.255.224 Router2(config-subif)#no shutdownRouter2(config-subif)#exitRouter2(config)#interface fastethernet0/0.20Router2(config-subif)#encapsulation dot1q 20Router2(config-subif)#ip address 210.100.10.158 255.255.255.224 Router2(config-subif)#no shutdownRouter2(config-subif)#end第二步：为 Router2 添加静态路由Router2>enableRouter2#configure terminalRouter2(config)#ip route 210.100.10.34 255.255.255.224210.100.10.65Router2(config)#write八、思考题1）要使总校局域网能够和分校两个局域网通信，如何配置静态路由？（李永峰作答）ROUTER1的路由表：ROUTER2的路由表：2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？（林轩作答）答：交换机共有24个快速以太网口，其中一个作为trunk口，剩余23个。

小型校园网的设计与组建完整版

小型校园网的设计与组建HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】实验十二小型校园网的设计与组建实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。

实验环境及设备2台路由器、2台交换机、3台PC机实验的内容和要求根据要求，设计并搭建一个校园网。

要求进行子网划分和结构设计，并将网络结构建立起来。

最后完成网络设备的调试。

实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。

该校被分配了一个C类网段，总校和分校各有一台路由器及一台交换机。

请进行网络设计，将总校和分校各个局域网连接起来。

根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备，完成网络调试。

提示：1）使用IP子网掩码的原理设计IP地址分配表。

2）用到的设备为两台路由器，以及两台交换机。

思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。

针对本实验,具体配置为:Router1#conRouter1(config)#ip route ! 添加静态路由Router1(config)#ip route ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用如不够用，则如何解决该问题不够用，可以增加一个交换机，进行级联。

对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校Switcha>enable 14 !进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进行验证，如下图:第二步：在routerA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/！进入子接口配置模式Router (config-subif)# encapsulation dotlq 30 ！封装并指定Vlan号30 Router (config-subif)# ip address ！配置子接口地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address ! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。

校园网络布线实施方案

校园网络布线实施方案随着信息化教育的不断推进，校园网络已经成为教学、科研和管理的重要基础设施。

而校园网络的布线实施方案对于整个网络的稳定性和性能起着至关重要的作用。

因此，本文将就校园网络布线的实施方案进行探讨，以期为校园网络的建设提供一些有益的参考。

首先，校园网络布线的实施需要充分考虑校园的实际情况和需求。

在进行布线规划时，需要对校园的建筑结构、网络设备布局、用户分布等因素进行综合考虑，确保布线方案能够满足校园网络的全覆盖需求，同时也要考虑到未来网络扩展的可能性，以避免频繁的改动和升级。

其次，校园网络布线的实施需要选择适合的网络设备和材料。

在选择网络设备时，需要考虑设备的稳定性、性能和兼容性，以确保网络的稳定运行和高效传输。

同时，在选择布线材料时，需要考虑到材料的耐用性、抗干扰能力和易维护性，以确保网络的长期稳定运行。

另外，校园网络布线的实施需要合理规划布线路径和布线方式。

在规划布线路径时，需要考虑到布线的安全性、美观性和易维护性，避免布线路径过于复杂和混乱。

在规划布线方式时，需要选择合适的布线方式，如水平布线、垂直布线等，以确保网络的高效传输和易维护。

最后，校园网络布线的实施需要进行严格的施工和验收。

在进行施工时，需要按照规划方案进行布线，确保布线的质量和准确性。

同时，在进行验收时，需要对布线的连通性、稳定性和性能进行全面检测，以确保布线的质量和可靠性。

综上所述，校园网络布线的实施方案是校园网络建设中至关重要的一环，需要充分考虑校园的实际情况和需求，选择适合的网络设备和材料，合理规划布线路径和布线方式，进行严格的施工和验收。

只有这样，才能确保校园网络的稳定运行和高效传输，为教学、科研和管理提供良好的网络基础设施支持。

第6单元：实训-小型校园网网络解决方案的设计与实施

实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。

P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。

小型校园网的设计与组建实验报告

小型校园网的设计与组建实验报告一.实验目的计算机网络就是一门实践性较强的技术,课堂教学应该与实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构与设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。

二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的内容与要求根据要求,设计并搭建一个校园网。

要求进行子网划分与结构设计,并将网络结构建立起来。

最后完成网络设备的调试。

四.实验说明某大学分为总校与分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。

该校被分配了一个C类网段210、100、10、0,总校与分校各有一台路由器及一台交换机。

请进行网络设计,将总校与分校各个局域网连接起来。

根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备,完成网络调试。

提示:1)使用IP子网掩码的原理设计IP地址分配表。

2)用到的设备为两台路由器,以及两台交换机。

五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。

由于就是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000与111不可用作子网号),因此子网掩码为255、255、255、224(1111 1111、1111 1111、1111 1111、1110 0000)。

而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。

由此可以设计IP分配表如下二、IP分配表三、拓扑结构六.实验配置本人做主校交换机与路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#vlan 30 //创建vlan switchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#show ip interface brief //查瞧路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UP R2632(config)#interface fastEthernet 3/0、30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210、100、10、33 255、255、255、224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 no address YES DOWN serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210、100、10、65 255、255、255、224 //设置交换机ip地址与子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 210、100、10、65/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、96 255、255、255、224 210、100、10、66 //写入静态路由表R2632(config)#ip route 210、100、10、128 255、255、255、224 210、100、10、66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210、100、10、32/27 is directly connected, FastEthernet 3/0、30 C 210、100、10、33/32 is local host、C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、65/32 is local host、S 210、100、10、96/27 [1/0] via 210、100、10、66S 210、100、10、128/27 [1/0] via 210、100、10、66R2632#分校的交换机与路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10switchA(config-if-range)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20SwitchA(config-if-range)#switchaport access vlan 20SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24 SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip address 210、100、10、66 255、255、255、224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210、100、10、97 255、255、255、224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210、100、10、129 255、255、255、224 R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Status serial 4/0 210、100、10、66/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、20 210、100、10、129/27 YES UP FastEthernet 3/0、10 210、100、10、97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、32 255、255、255、224 210、100、10、65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210、100、10、32/27 [1/0] via 210、100、10、65C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、66/32 is local host、C 210、100、10、96/27 is directly connected, FastEthernet 3/0、10 C 210、100、10、97/32 is local host、C 210、100、10、128/27 is directly connected, FastEthernet 3/0、20 C 210、100、10、129/32 is local host、R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由？分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。

校园网网组方案网络工程课程实训

校园网网组方案网络工程课程实训1. 引言本文档旨在为网络工程课程实训中的校园网网组方案提供详细的实施方案。

校园网是现代化校园重要的基础设施，为学生和教师提供高速、稳定的网络连接，支持各种在线学习和协作。

在本实训中，我们将设计和实施一个校园网网组方案，确保校园网的高可用性和安全性。

2. 需求分析校园网网组方案应满足以下需求：•高速互联：保证学生和教师在校内能够快速、稳定地访问互联网资源。

•安全防护：提供有效的网络安全策略，保护校园网免受网络攻击和恶意软件的侵害。

•高可靠性：确保校园网的设备和服务具备高可用性，避免因硬件故障或其他原因导致的网络中断。

•可扩展性：设计方案应考虑校园网未来的扩展需求，能够支持更多用户和应用。

3. 设计方案我们建议采用以下设计方案来实现校园网网组：3.1 网络架构校园网网组方案采用三层架构，包括核心层、汇聚层和接入层。

•核心层：负责处理大量流量的路由器和交换机，连接校园网与外部互联网。

•汇聚层：汇集各个接入层的流量，提供连接接入层和核心层的路由和交换功能。

•接入层：为学生和教师提供网络接入，接入层设备需要支持高速的有线和无线网络连接。

3.2 网络安全为确保校园网的安全，我们建议采取以下安全策略：•防火墙：在核心层和汇聚层设立防火墙，过滤非法流量和保护内部网络免受外部攻击。

•入侵检测系统（IDS）：部署IDS来监测校园网内的异常流量和攻击行为，并及时采取相应的防御措施。

•数据加密：通过加密技术保护敏感数据的传输，防止数据被窃听或篡改。

3.3 高可用性为确保校园网的高可用性，我们建议采取以下措施：•设备冗余：在核心层和汇聚层使用冗余设备，以防止单点故障导致的网络中断。

•路径冗余：通过使用多个路径和路由协议，确保在某个路径或设备故障时能够自动切换到备用路径，减少网络中断时间。

•监控系统：部署网络监控系统，及时检测和响应网络故障，以减少故障时间和影响范围。

3.4 可扩展性为应对校园网未来的扩展需求，我们建议以下设计方案：•考虑网络容量：在网络设计中考虑到校园网未来用户数量和应用需求的增加，提前规划网络设备和带宽的扩展。

第6单元：实训-小型校园网网络解决方案的设计与实施

实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。

P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。

小型校园网方案设计

课程设计实验报告小型校园网方案设计专业班级：网络工程2班姓名：覃春善学号：2220112197一．设计目的：构建小型校园网络设计背景：某学校计划建设自己的小型校园网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使校内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现校园内部的信息保密隔离，以及对于公网的安全访问。

二．设计任务及要求为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点；2、为了提高数据的传输效率，在整个校园网络内控制广播域的范围；3、校园内部网络中实现高效的路由选择；4、在网络出口对数据流进行一定的控制：不允许外语学院访问Internet；5、能够使用较少的公网IP接入Internet。

该学校的具体环境如下：l、具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如机械学院、信息学院等主要办公场所；3、B办公地点办公部门较少，但是Internet的接入点在这里；4、学校已经申请到了若干公网IP地址，供内网接入使用；5、学校内部使用私网地址；设计要求：l、根据实验室现有条件选用设备；2、根据任务项目图和任务需求，做出详细的网络规划，如IP地址分配、交换路由端口分配等；3、分析每一个任务需求所需要的理论知识，设计出相应解决方法；三．需求分析及网络方案设计分析一.采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点，项目任务图如下。

后勤信息学院机械学院外语学院分析二.为了提高数据的传输效率，在整个校园网络内控制广播域的范围1.在接入层采用二层交换机，并且要采取一定方式分隔广播域；在接入层交换机上划分VLAN可以实现对广播域的分隔，划分校园各部门VLAN，并分配接口。

2.核心交换机采用高性能的三层交换机，接入层交换机分别通过上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由；3.交换机之间的链路配置为Trunk链路。