网络系统工程综合实训——某小型校园网规划与设计
网络系统工程综合实训——某小型校园网规划与设计要点
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
第6单元：实训-小型校园网网络解决方案的设计与实施
Int f0/3
Sw access vlan10
Exit
Vlan 11
Exit
Int f0/2
பைடு நூலகம்Sw access vlan11
Exit
Int f0/4
Sw mode trunk
End
（2）和交换机直连的路由器的配置如下:
Int f0/0
No shutdown
Ip address 192.168.3.1 255.255.255.0
实训：
实训目的
设计一个完整的网络解决方案的设计，并在模拟器上模拟实施。
实训要求
（1）高性能、全交换，满足用户需求
（2）要求为校园内网找到合适的私有网络地址
（3）要求建立一个最节省IP地址的有效地址方案
（4）要求每个设备都有能相互区分的名称
（5）要求在交换机上设置本地和远程访问口令
（6）要求在路由器上设置本地和远程访问口令
End
Show ip route
（3）另一个路由器配置命令如下：
Int s1/0
No shutdown
Ip address 192.168.2.1 255.255.255.0
Exit
Int f0/1
No shutdown
Ip address 192.168.1.1 255.255.255.0
Exit
（3）东校区有4个多媒体教室（每个教室约5台机器）；3个机房（每个机房4台机器）
（4）西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）
（5）都需要互联网接入，实现安全的广域网访问
实验材料
（1）所用设备：路由器、交换机、PC机、网线
第6单元：实训-小型校园网网络解决方案的设计与实施
实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。
P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。
小型校园网络规划与设计方案
小型校园网络规划与设计方案随着信息技术的发展，校园网络已经成为学校教育和管理重要的一部分。
小型校园网络规划与设计方案成为学校信息化建设的基础工作之一。
本文将根据小型校园的特点，针对校园网络规划与设计，提出具体的解决方案。
一、规划目标与需求分析首先，需要明确小型校园网络规划与设计的目标以及具体的需求分析。
校园网络的规划目标可能包括提高教育教学质量，加强学校内部管理，满足师生信息化需求等。
需求分析包括确定校园网络的覆盖范围、网络带宽要求、网络设备配置等。
二、网络拓扑结构设计在确定规划目标与需求之后，需要进行网络拓扑结构的设计。
小型校园网络的拓扑结构可以采用树形结构、星形结构或者混合结构等。
考虑到校园网络的规模较小，可以采用星形结构来实现。
三、网络硬件设备选择与配置网络硬件设备的选择与配置对于校园网络的质量和性能有很大影响。
在选择网络设备时，应注意设备的品牌声誉、技术支持和可扩展性。
同时，根据网络需求，合理配置设备的带宽、端口数量和存储容量等。
四、网络安全设计小型校园网络的安全性非常重要，需要进行有效的网络安全设计。
可以采用防火墙、入侵检测系统、网络访问控制等技术手段来确保网络的安全。
此外，还需要加强网络用户的安全意识教育，定期进行网络漏洞扫描和安全评估。
五、网络管理与维护网络的良好管理和维护对于保证网络的稳定运行至关重要。
校园网络管理系统可以实现网络设备的集中管理、监控和故障排除等功能。
此外，还应建立网络维护团队，负责网络设备的定期检查、维护和升级等工作。
六、师生培训与支持为了确保小型校园网络的有效利用，师生需要进行相应的培训与支持。
网络培训可以包括网络基础知识、网络应用技术等内容。
同时，学校应提供相应的技术支持和帮助台，解答师生在使用网络过程中遇到的问题。
七、成本评估与可行性分析在制定小型校园网络规划与设计方案时，需要对成本进行评估，并进行可行性分析。
成本评估主要包括网络设备采购、网络建设和培训成本等。
网络系统工程综合实训——某小型校园网规划设计
网络系统工程综合实训——某小型校园网规划设计一、设计背景随着互联网技术的不断发展，校园网已成为学校教学、科研、管理等各项工作不可或缺的基础设施之一、本次设计针对小型校园网进行规划设计，旨在建立一个高效、稳定、安全的网络系统，以满足学校教学和管理的需求。
二、设计目标1.实现网络系统的全面覆盖：校园内每个区域都能够接入到网络，并确保网络信号覆盖完整。
2.提供高速、稳定的网络连接：学生、教师可以快速访问互联网，保证教学与学习的流畅进行。
3.提供安全的网络环境：保护校园内的网络免受恶意攻击和非法访问。
4.提供统一的管理平台：能够对校园网的网络设备、流量、用户进行统一管理和监控。
三、设计方案1.网络拓扑结构根据校园内的地理条件和网络需求，采用星型拓扑结构设计，以校园主楼为核心节点，辐射连接各个教学楼、宿舍楼和图书馆等主要场所。
每个教学楼和宿舍楼设置一个局域网交换机，通过光纤将各个交换机与核心交换机连接起来。
核心交换机通过光纤连接路由器，连接校园网和广域网。
2.网络设备选择（1）核心交换机：选择具有高性能、高可靠性和可扩展性的交换机，支持大带宽，能够满足整个校园网的数据传输需求。
（2）局域网交换机：选择具有较多端口数量、高吞吐量和安全性能较好的交换机，能够满足教学楼和宿舍楼各个终端设备的接入需求。
（3）路由器：选择具有稳定性好、性能强、支持多协议的路由器，能够实现校园网和广域网的连接，并提供安全的访问控制功能。
3.网络安全设计（1）防火墙：设置防火墙对校园网和外网之间的流量进行过滤和监控，防止未经授权的访问和恶意攻击。
（2）访问控制：设置访问控制列表(ACL)和VLAN，对网络流量进行管理，限制非法访问和滥用网络资源。
（3）入侵检测与预防系统(IDPS)：安装防火墙与IDPS能够实时监控网络中的异常行为和攻击，及时发现并采取相应的防御措施。
4.网络管理与监控（1）网络管理平台：使用网络管理软件对整个校园网进行集中管理和监控，方便管理员对网络进行配置、故障排查和维护。
小型校园网络规划与设计方案
小型校园网络规划与设计方案一、设计目标1.建立一个可靠、高效、安全的校园网络，满足学校教学、科研、管理等各方面的需求；2.提供全校师生员工稳定的网络服务，保障信息的及时传递和学习工作的顺利进行；3.优化网络架构，提高网络的稳定性和扩展性，便于网络的日常管理和维护；4.推广应用新技术，提高校园网络的效率和性能；5.提供多种网络服务，满足不同用户的需求。
二、网络规划1.网络拓扑结构校园网络应采用树型拓扑结构，其中核心层、汇聚层和接入层的设计具体如下：（1）核心层：负责连接汇聚层交换机和提供互联网接入，选用高性能的三层交换机，配置冗余以提高可靠性。
（2）汇聚层：负责连接核心层交换机和接入层交换机，选用高密度端口的二层交换机，提供VLAN划分、链路聚合等功能。
（3）接入层：负责连接终端设备，采用二层交换机，通过端口绑定实现用户认证和限制。
2.网络安全策略为了保障网络安全，应开展以下策略：（1）入侵检测：设置入侵检测系统（IDS），能够及时发现和报警异常网络流量。
（2）防火墙策略：配置防火墙，限制非授权设备对局域网的访问，防止攻击和未经授权的访问。
（3）访问控制：根据用户身份和权限设置访问控制策略，限制对核心层和敏感服务的访问。
（4）数据加密：对外传输的敏感数据应进行加密，在网络中传输和存储时有效保护数据的安全性。
3.无线网络覆盖为了满足全校范围内的无线上网需求，应在校区内部署无线接入点（AP），实现无线网络的全覆盖。
（1）安全认证：设置无线网络的身份认证，要求用户在接入前输入用户名和密码进行认证，保证无线网络的安全性。
（2）带宽控制：对无线网络的带宽进行合理分配，避免部分用户占用过多资源，影响其他用户的使用。
（3）信道优化：设置无线网络的信道，避免信号重叠和干扰，提高无线网络的传输速率和稳定性。
4.网络设备规划根据需求，为了满足校园网络的各项功能，应配备以下网络设备：（1）网络交换机：根据规模选用不同型号的二层交换机和三层交换机，满足不同区域的连接需求。
计算机网络实验(小型校园网设计)
计算机网络实验——小型校园网的设计和组件班级：计算机0805姓名：李永峰学号：队友：林轩实验四小型校园网的设计和组建一、实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论和实践相结合的能力。
二、实验环境及设备2台路由器、2台交换机、3台PC机三、实验的内容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
四、实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
五、设计1.设计思路总校局域网20台计算机，分校2个局域网各有10台计算机，若要满足要求，则至少需要5位主机位，即大小为2^5=32台主机的局域网。
由于是C类网段，最后8计算机ID码5位用作主机号，还有3位可以用作子网号，即可以划分2^3-2=6个子网（000和111不可用作子网号），因此子网掩码前3段均为255，最后一段是11100000，即是十进制的224，故子网掩码为255.255.255.224。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
2.设计拓扑图（林轩和李永峰共同设计）3.IP地址分配表（林轩设计）六、交换机、路由器、主机地址分配参数主校网段设置(PC1)：ip：210.100.10.34子网掩码：255.255.255.224默认网关：210.100.10.62分校万端设置(PC2和PC3)：ip：210.100.10.97 或 210.100.10.129子网掩码：255.255.255.224默认网关：210.100.10.126 或 210.100.10.158 ROUTER1的路由表：（李永峰设计）ROUTER2的路由表：（林轩设计）七、交换机和路由器配置1.Switch1的配置:（李永峰配置）Switch (config)# vlan 10Switch (config-vlan)# exitSwitch (config)# interface fastethernet 0/1 Switch (config-if)# switchport access vlan 10 Switch (config)# interface fastethernet 0/23 Switch (config-if)# switchport mode trunk Switch (config-if)# end2.Switch2的配置：（林轩配置）Switch2>enableSwitch2#configure terminalSwitch2(config)#vlan 10Switch2(config-vlan)#name network2Switch2(config-vlan)#exitSwitch2(config)#vlan 20Switch2(config-vlan)#name network3Switch2(config-vlan)#exitSwitch2(config)#interface range fastEthernet 0/1 - 11 Switch2(config-if-range)#switch access vlan 10Switch2(config-if-range)#exitSwitch2(config)#interface range fastEthernet 0/12 - 23 Switch2(config-if-range)#switch access vlan 20Switch2(config-if-range)#exitSwitch2(config)#interface fastEthernet 0/24Switch2(config-if)#switchport mode trunkSwitch2(config-if)#exitSwitch2(config)#exitSwitch2#write3.ROUTE1的配置：（李永峰配置）第一步:在路由器Router1上配置快速以太网口的IP地址Router1>enableRouter1#show ip interface briefRouter1#configure terminalRouter1(config)#inter fastethernet0/0Router1(config-if)#ip address 210.100.10.62 255.255.255.224 Router1(config-if)#no shutdownRouter1(config-if)#exit第二步：在路由器 Router1上配置广域网口的IP地址和时钟频率（假设 Router1 为 DCE端）Router1(config)#interface serial2/0Router1(config-if)#ip address 210.100.10.65 255.255.255.224 Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#exit第三步：为Router1添加静态路由表Router1(config)#ip route 210.100.10.97 255.255.255.224 210.100.10.66Router1(config)#ip route 210.100.10.129 255.255.255.224 210.100.10.66Router1(config)#write4.ROUTE2的配置：（林轩配置）第一步：在路由器 Router2上配置广域网和快速以太网口的 IP 地址Router2>enableRouter2#configure terminalRouter2(config)#interface serial2/0Router2(config-if)#ip address 210.100.10.66 255.255.255.224 Router2(config-if)#no shutdownRouter2(config-if)#exitRouter2(config)#interface fastethernet0/0.10Router2(config-subif)#encapsulation dot1q 10Router2(config-subif)#ip address 210.100.10.126 255.255.255.224 Router2(config-subif)#no shutdownRouter2(config-subif)#exitRouter2(config)#interface fastethernet0/0.20Router2(config-subif)#encapsulation dot1q 20Router2(config-subif)#ip address 210.100.10.158 255.255.255.224 Router2(config-subif)#no shutdownRouter2(config-subif)#end第二步：为 Router2 添加静态路由Router2>enableRouter2#configure terminalRouter2(config)#ip route 210.100.10.34 255.255.255.224210.100.10.65Router2(config)#write八、思考题1）要使总校局域网能够和分校两个局域网通信，如何配置静态路由？（李永峰作答）ROUTER1的路由表：ROUTER2的路由表：2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？（林轩作答）答：交换机共有24个快速以太网口，其中一个作为trunk口，剩余23个。
小型校园网的规划与设计
第1章绪论计算机技术具有许多对办公、信息交互、资源共享来说特别宝贵的特性与功能，而这些功能是其它媒介所不具备或不完全具备的。
计算机网络的兴起无疑是当今世界最为激动人心的高新技术之一，其发展速度又超过了世界上任何一种其他科学技术的发展速度。
它的出现以及日益推进和迅猛发展，为全人类构建起一个快捷、便利的空间。
毫无疑问，计算机网络正在成为信息化社会的基础。
计算机网络的出现是20世纪最伟大的科学技术成就之一，而计算机网络的发展速度又超过了世界上任何一种其他科学技术的发展速度。
今天，Internet已成为信息革命和信息技术发展的代名词。
Internet被连接到政府部门、军事机构、商业领域、学校、家庭以及社会的各个领域，在改变着人们生活方式和思想意识、文化、经济、军事等各个领域。
上亿的人们已经和Internet连接，但上网人数仍以每年100%以上的速度急剧增长。
在中国，自从20世纪90年代初Internet进入中国以来，到目前，Internet用户已经超过300万人。
而且，全国的各个行业都在建设或已经建成自已的行业专用网和与Internet相连接的全国型网络，例如各大银行网、金税网、各种商业信息网等。
电子邮件、电子商务、虚拟社区、网上银行、网上大学等打破时间和空间限制的网上应用正在不断涌现，物理的空间和时间正在迅速向电脑空间转化。
毫无疑问，计算机网络正在成为信息化社会的基础。
从多媒体光碟开始，游戏、MP3、电脑录音、电子像册、幻灯片展示、主页动画设计、电子课件、电子贺卡、数码照像、网上视频点播，多媒体技术应接不瑕，广泛应用到生活与工作中。
随着计算机网络及多媒体技术的广泛应用，校园网已成为学校办学的基础设施和必备条件，网络使得教育的功能和目标、教学的方法和模式都发生了深刻的变化。
随着教育部全面启动中小学“校校通”工程，在教学过程中广泛应用以电脑多媒体和网络通讯为基础的现代化信息技术成为必然。
为了尽快地改变传统的教学方式和模式，东风子校准备在原有微机教室的基础上，建设校园网，以满足现代教育的深层次需求。
小型校园网的设计与组建完整版
小型校园网的设计与组建HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】实验十二小型校园网的设计与组建实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
实验环境及设备2台路由器、2台交换机、3台PC机实验的内容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示：1）使用IP子网掩码的原理设计IP地址分配表。
2）用到的设备为两台路由器，以及两台交换机。
思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。
针对本实验,具体配置为:Router1#conRouter1(config)#ip route ! 添加静态路由Router1(config)#ip route ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用如不够用，则如何解决该问题不够用，可以增加一个交换机，进行级联。
对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校Switcha>enable 14 !进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进行验证，如下图:第二步：在routerA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/！进入子接口配置模式Router (config-subif)# encapsulation dotlq 30 ！封装并指定Vlan号30 Router (config-subif)# ip address ！配置子接口地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address ! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。
第6单元：实训-小型校园网网络解决方案的设计与实施
实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。
P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。
小型校园网的设计与组建实验报告
小型校园网的设计与组建实验报告一.实验目的计算机网络就是一门实践性较强的技术,课堂教学应该与实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构与设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。
二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的内容与要求根据要求,设计并搭建一个校园网。
要求进行子网划分与结构设计,并将网络结构建立起来。
最后完成网络设备的调试。
四.实验说明某大学分为总校与分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。
该校被分配了一个C类网段210、100、10、0,总校与分校各有一台路由器及一台交换机。
请进行网络设计,将总校与分校各个局域网连接起来。
根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备,完成网络调试。
提示:1)使用IP子网掩码的原理设计IP地址分配表。
2)用到的设备为两台路由器,以及两台交换机。
五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。
由于就是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000与111不可用作子网号),因此子网掩码为255、255、255、224(1111 1111、1111 1111、1111 1111、1110 0000)。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
由此可以设计IP分配表如下二、IP分配表三、拓扑结构六.实验配置本人做主校交换机与路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#vlan 30 //创建vlan switchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#show ip interface brief //查瞧路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UP R2632(config)#interface fastEthernet 3/0、30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210、100、10、33 255、255、255、224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 no address YES DOWN serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210、100、10、65 255、255、255、224 //设置交换机ip地址与子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 210、100、10、65/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、96 255、255、255、224 210、100、10、66 //写入静态路由表R2632(config)#ip route 210、100、10、128 255、255、255、224 210、100、10、66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210、100、10、32/27 is directly connected, FastEthernet 3/0、30 C 210、100、10、33/32 is local host、C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、65/32 is local host、S 210、100、10、96/27 [1/0] via 210、100、10、66S 210、100、10、128/27 [1/0] via 210、100、10、66R2632#分校的交换机与路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10switchA(config-if-range)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20SwitchA(config-if-range)#switchaport access vlan 20SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24 SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip address 210、100、10、66 255、255、255、224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210、100、10、97 255、255、255、224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210、100、10、129 255、255、255、224 R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Status serial 4/0 210、100、10、66/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、20 210、100、10、129/27 YES UP FastEthernet 3/0、10 210、100、10、97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、32 255、255、255、224 210、100、10、65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210、100、10、32/27 [1/0] via 210、100、10、65C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、66/32 is local host、C 210、100、10、96/27 is directly connected, FastEthernet 3/0、10 C 210、100、10、97/32 is local host、C 210、100、10、128/27 is directly connected, FastEthernet 3/0、20 C 210、100、10、129/32 is local host、R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由？分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。
【2018最新】小型校园网络规划与设计实习报告学生自我总结-推荐word版 (9页)
指导老师：熊永胜
摘 要 .................................................................................................................. 3 项目概况 .............................................................................................................. 5 一、用户需求分析 ................................................................................................ 6 二、网络拓扑设计及原则 ...................................................................................... 7 （一）拓扑设计 .......................................................... 7 （二）设计原则 .......................................................... 8 三、网络方案设计 ................................................................................................ 8 （一）网络结构分析 ...................................................... 8
小型校园网络规划与设计方案
小型校园网络规划与设计方案一、前言随着信息技术的飞速发展，网络在教育领域的应用越来越广泛。
一个高效、稳定、安全的校园网络对于学校的教学、管理和科研工作具有重要意义。
本文旨在为小型校园提供一个全面的网络规划与设计方案，以满足学校的日常需求，并为未来的发展预留空间。
二、需求分析（一）用户需求小型校园通常包括教师、学生、行政人员等用户群体。
教师需要利用网络进行教学资源的获取与分享、在线教学、教学管理等工作；学生需要通过网络进行课程学习、资料查询、在线交流等；行政人员则需要借助网络进行办公自动化、信息管理等。
（二）应用需求1、教学应用包括多媒体教学系统、在线课程平台、教学资源库等。
2、办公应用如办公自动化软件、邮件系统、文件共享等。
3、管理应用涵盖学生管理系统、教务管理系统、财务管理系统等。
（三）性能需求1、网络带宽要满足同时在线人数较多时的流畅访问，保证教学视频、文件下载等的速度。
2、可靠性网络应具备较高的稳定性，减少故障发生的概率。
3、安全性保护学校的敏感信息，防止网络攻击和数据泄露。
（四）扩展性需求考虑到学校未来可能的发展，如增加用户数量、新的应用系统上线等，网络应具有良好的扩展性。
三、网络拓扑结构设计（一）核心层选用高性能的核心交换机，负责整个校园网络的数据交换和路由转发。
（二）汇聚层采用汇聚交换机，将多个接入层交换机的数据进行汇聚，并连接到核心层。
（三）接入层使用接入交换机，为各个终端设备提供网络接入。
网络拓扑结构采用星型结构，以保证网络的稳定性和易于管理。
四、网络设备选型（一）交换机根据学校的规模和需求，选择合适端口数量和性能的交换机。
例如，核心交换机可以选择具有高背板带宽和处理能力的产品，接入交换机则注重端口密度和性价比。
（二）路由器用于连接校园网络与外部网络，选择具备强大路由功能和安全防护能力的路由器。
（三）防火墙部署防火墙以增强网络的安全性，防止外部攻击和非法访问。
（四）服务器根据应用需求，配置相应的服务器，如教学资源服务器、邮件服务器、数据库服务器等。
网络班：综合实验：中小型校园网络规划与配置
注意：请同学们按照下面要求完成实训内容，并于6月30日之前提交至邮箱：156872078@综合实验：中小型校园网络规划与配置1.网络规划与拓扑图(如上图)：进行网络拓扑搭建。
2.如图设置所有设备的管理地址与端口地址、远程登录密码(统一设为wjxvtc)、特权密码(统一设为rggs)。
注意：核心交换机中各个VLAN地址对应的就是其他设备的默认网关；注意子网掩码的位数是否正确。
3. 对实验楼交换机(汇聚层)开启三层路由功能，对F0/1与F0/2开启端口路由功能，并设置IP(对应的就是机房一与机房二的网关)。
对核心交换机开启三层路由功能，查看路由表(应该有8条直连路由)，测试内网的连通性。
4.对所有交换机都开启生成树协议并设置为RSTP,加快网络的响应速度和收敛速度，把核心交换机直接定义为根交换机，以确保网络的稳定，并把它的优先级设置为4096。
5.对核心交换机(F0/23-24)与服务器交换机(F0/23-24)之间建立聚合链路，拓展带宽，以保证全校对服务器访问的速度。
（模拟上有BUG，聚合能做，但不通，建议做一遍后，取消聚合，保证网络的连通性）6.对宿舍交换机与1号宿舍交换机分别建立VLAN60和VLAN70，并把PC5、PC6加入到VLAN60，把PC7加入到VLAN70。
两交换机之间建立trunk链路，实现PC5与PC6互通，与PC7不通。
7.对1号宿舍交换机的6口和7口进行安全设置，只允许PC6和PC7进行连接(进行MAC地址绑定)，并且最大连接数为1，违例的处理方式为shutdown。
8.开启校内Router路由器、核心交换机、实验楼交换机的OSPF路由。
查看路由表，测试内网的连通性(必须全通)。
9.在校内Router路由器上配置缺省路由(默认路由)为58.211.158.1。
10.在校内Router路由器上配置NAPT，使内网的所有计算机都能访问外网(注意有两个网段：172.16.0.0/16；192.168.0.0/16)。
小型校园网络规划与设计方案
小型校园网络规划与设计方案前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。
一，项目概况本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。
楼层分布如图一。
图一1. 项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布见楼层分布图（图一）。
要求数据点数为22个，语音点数5个.2. 综合楼各楼层数据及语音点数如表一。
表一 数据及语音点分布表3. 校园网中每台计算机都能连接互联网，局域网资源共享。
4.局域网内采用VLAN 技术限制不同办公室的部分访问。
二，设计要求2F 3F1F1.网络部分的总体要求:(1)满足网络化，智能化，信息化的发展要求,为各类应用系统提供方便、快捷的信息通路，共享各种教学资源。
(2) 良好的性能，能够支持大容量和实时性的各类应用.(3) 能够可靠的运行，较低的故障率和维护要求。
(4)提供安全机制，满足保护公司信息安全的要求。
(5) 具有较高的性价比。
(6) 未来升级扩展容易，保护用户投资。
(7) 用户使用简单、维护容易。
(8) 良好的售后服务支持。
2.系统部分的总体要求：(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;(2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;(3) 稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能无故障运行。
(4) 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;(5) 更低的总成本：系统设计应尽量降低整个系统总成本;（6）安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;（7）良好的售后服务支持。
除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网络发展需求，便于网络的扩展和校园网的结构变更。
中小型校园网规划与设计
中小型校园网规划与设计一、实验目的利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。
二、实验任务要求编写校园网需求分析报告和网络设计方案。
三、实验内容及结果（一）需求分析报告：1)满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。
2)具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能。
3)能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查询。
4)能确保整个计算机网络系统的可靠性、安全性、确保信息处理安全保密，还应有方便高效的网络管理工具。
5)学校信息网络系统要保证应用和技术先进，能不断满足学校未来业务发展的需求，具有较强的扩展能力。
（二）网络设计方案：1)网络分层规划（划分层数以及各层设备选择）根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。
通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。
1.核心层。
在校园网络部署2核心节点，双冗余模式。
两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。
2.汇聚层。
在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备份。
3.接入层。
考虑到网络对带宽需求的持续增长，接入层节点考虑1000M上联，100M到桌面的接入方式。
交换机采用支持千兆上联和快速以太网连接的高性能三层交换机，根据楼宇接入信息点数量、数据流量的不同，选择不同的交换机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
8)IP地址规定为B类（172.序号.0.0----172.序号.255.255）或C类（192.168.序号.0---192.168.序号.255）。
二、设计思路分析实训题目及其设计要求可知，五栋大楼其实也就是五个不同的VLAN 了，已经可以控制广播风暴，提高网络的性能。
其次，在规划IP地址、给网络中的设备分配IP地址时，要特别注意每栋楼的主机数，以免发生IP地址不够用或冲突的情况，还有在控制各楼栋间的访问时，要采用ACL的标准访问控制列表。
另外，通过NAT网络地址转换还可以实现内部地址到外部地址的转化，在服务器访问外部网络时，可以一对一的转换分配外部的地址。
而通过动态地址的转换则可以实现校园网内的所有主机共享两个全局IP地址（内部合法地址）访问Internet。
但由于每栋大楼的主机数都是上百的，在设计时如果把所有主机都连上会比较的麻烦和不实际，所以在设计拓扑图时我就在每栋楼选了两台主机作为代表。
以下就是我设计规划的网络拓扑框图：三、网络设备选型在boson software 软件上画仿真拓扑图时，5台交换机的型号我都选用了3550，路由器R1，R2，R3用了3640，而R4用了2514，下面我们来了解一下这些型号的交换机和路由器。
（1）、Catalyst 3550系列智能以太网Cisco 交换机是一种新型的企业级可堆叠多层交换机，可提供高可用性、可扩展性、安全性和可改进网络运营的管理能力，属于中端产品。
现可实现以下内智能服务，如QoS 、限速、Cisco 安全访问控制列表、多播管理和高性能IP 路由选择，并与此同时保持了传统LAN 交换的简便性，这在市场上堪称是首开先河。
Catalyst 3550内部嵌有Cisco 集群管理套件（CMS ）软件，使用户能使用标准Web 浏览器同时配置多台Catalyst Cisco 交换机并对其进行纠错。
Cisco CMS 软件提供新配置向导，因而能大大简化综合应用和网络内服务的实施。
Cisco Catalyst 3550系列智能以太网交换机包括下列千兆位以太网配置：1）、Catalyst 3550-12T交换机10个10/100/1000 BaseT端口和2个基于千兆位接口转换器（GBIC）千兆位以太网端口；2）、Catalyst 3550-12G交换机10个基于GBIC的千兆位以太网端口和2个10/100/1000BaseT端口。
（2）、Cisco 3600系列是一个适合大中型企业internet服务供应商的模块化、多功能访问平台家族。
Cisco 3600系列拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网、拨号访问和多协议数据路由解决方案。
（3）、Cisco 2500系列路由器提供众多的适用于中小型远程办公室的访问产品，基本特点有：1）、用连接到单个现场路由器上网现有设备实现分支机构与企业WAN和internet的告诉连接；2）、有效集成LAN和传统的SNA流量，节省通信开销并便利管理；3）、经济有效地集成以太网和令牌环LAN；4）、用两个同步串行端口快速传输数据。
四、IP地址规划从设计要求来看，本次的实训要求内部网络采用B类（172.序号.0.0----172.序号.255.255）或C类（192.168.序号.0---192.168.序号.255）地址来规划IP地址。
而通过计算五栋大楼共有1050台主机，如果采用C类地址最多可以容纳的主机数为28-2=254＜1050，它所能容纳的主机数远远小于所要求的主机数，所以不能用C类的IP地址。
而在采用B类地址时，如果子网掩码是用默认的，可以容纳216-2=65534台主机数远远大于了1050，这样会造成不必要的浪费，而且可用的网络地址也很少，所以子网掩码采用255.255.240.0，即向主机借4位，这样就在不浪费的前提下解决了网络地址不够用的情况。
在各楼栋主机的IP地址规划时我遇到了困难，是请教了同学才划出来的。
教学楼主机的起始IP地址为：172.42.144.3，由于教学楼共有100台主机，要27=128才能容纳100台主机，所以教学楼的IP地址范围是：172.42.144.3～172.42.144.128。
实验楼主机起始IP地址为172.42.160.3，由于共有150台主机，要28=256才能容纳150台主机，所以实验楼的IP地址范围是：172.42.160.3～172.42.161.0。
同样的道理，图书馆、办公楼、学生宿舍的主机也是这样来规划的，图书馆和办公楼的主机数也是100台，也就是27=128，而学生宿舍的主机600台要210=1024才够。
下面的表格便是五栋楼的IP地址的分配情况：五、网络设备安装与调试1、网络设备安装从前面的分析，根据我设计规划的网络拓扑框图在boson software上画出仿真的拓扑图如下：其各个设备端口的IP地址规划如下表所示：设备端口IP地址掩码默认网关R1 S3/0 172.42.96.2 255.255.240.0 f0/0 172.42.144.1 255.255.240.0 f1/0 172.42.160.1 255.255.240.0 f2/0 172.42.192.1 255.255.240.0R2 S3/0 172.42.128.2 255.255.240.0 f0/0 172.42.176.1 255.255.240.0 f1/0 172.42.224.1 255.255.240.0R3 S3/0 172.42.96.1 255.255.240.0 S3/1 172.42.128.1 255.255.240.0 S3/2 59.78.84.4 255.255.0.0 f0/0 172.42.32.1 255.255.240.0 f1/0 172.42.64.1 255.255.240.0R4 S0 59.78.84.3 255.255.0.0e0 59.58.1.1 255.255.0.0PC1 e0 172.42.144.3 255.255.240.0 172.42.144.12、路由器的配置命令（1）、R1配置命令1）、R1基本配置2）、R1访问控制列表（2）、R2配置命令1）、R2基本配置2）、R2的访问控制列表（3）、R3配置命令1）、R3基本配置2）、R3静态NAT设置3）、R3动态NAT设置（4）、R4配置命令六、网络测试分析1、各楼栋内部PC机之间的互访（1）、教学楼1）、PC1访问PC22）、PC2访问PC1（2）、实验楼1）、PC3访问PC42）、PC4访问PC3（3）、图书馆1）、PC5访问PC62）、PC6访问PC5（4）、办公楼1）、PC7访问PC82）、PC8访问PC7（5）、学生宿舍1）、PC9访问PC102）、PC10访问PC92、五个大楼间互访（1）、教学楼1）、实验楼访问教学楼2)、图书馆访问教学楼3)、办公楼访问教学楼4）、学生宿舍访问教学楼(2)、实验楼1）、教学楼访问实验楼2）、图书馆访问实验楼3）、办公楼访问实验楼4）、学生宿舍访问实验楼（3）、图书馆1）、教学楼访问图书馆2）、实验楼访问图书馆3）、办公楼访问图书馆4）、学生宿舍访问图书馆（4）、办公楼1）、教学楼访问办公楼2）、实验楼访问办公楼3）、图书馆访问办公楼4）、学生宿舍访问办公楼（5）、学生宿舍1）、教学楼访问学生宿舍2）、实验楼访问学生宿舍3）、图书馆访问学生宿舍4）、办公楼访问学生宿舍3、五个大楼访问服务器（1）、教学楼访问服务器FTP和WWW （2）、实验楼访问服务器FTP和WWW （3）、图书馆访问服务器FTP和WWW（4）、办公楼访问服务器FTP和WWW（5）、学生宿舍访问服务器FTP和WWW4、五个大楼和服务器与internet的连接（1）、教学楼与internet连接（2）、实验楼与internet连接（3）、图书馆与internet连接（4）、办公楼与internet连接（5）、学生宿舍与internet连接（6）、服务器FPT与internet连接（7）、服务器WWW与internet连接5、NAT静态和动态表（1）、NAT静态表（2）、NAT动态表。