校园网建设方案范例(CISCO路由器)

合集下载

思科无线高校校园网络设计方案

Cracking Recon DoS Rogue AP/Clients Ad Hoc Connections
威胁管理过程
Over-the-Air Attacks
侦测
分类
告警 Log
消除
报告归档
思科无线网络对于蜜罐攻击三大安全防范措施
1
DENIAL OF SERVICE
2
HACKER’S AP
3
攻击工具
•
—— Top无线攻击
在有线网络攻击
Ad-hoc 无线网桥
HACKER
无线空口攻击
蜜罐攻击
HACKER’S AP
扫描
HACKER
Client-to-client backdoor access
Connection to malicious AP
Seeking network vulnerabilities
Channel 60
2nd
Floor
Channel 48 Ch 64
Channel 56 Channel 36
Channel 40
1st Floor
Channel 44
Channel 52
Ch 60
网络中是否存在干扰源？在哪里？影响范围多大？
如何找到干扰并控制干扰？
方法1:频谱分析仪使用频谱分析仪分析空口频谱。由于wlan因为我们通常不知道象蓝牙、微波炉的实际的频谱图形，因此使用频谱分析仪来找干扰通常需要有专业的频谱分析技能。使用频谱分析仪需要到现场，因为体积和电源的原因十分不方便。方法2:无线频谱分析卡通过在笔记本的PC卡里无线频谱分析卡携带方便，通过频谱分析软件里内置各种无线干扰的特征，可以直观地识别出各种各样的干扰，比如蓝牙、摄像头。频谱分析卡需要使用者到现场，频谱分析仪无法定位干扰。

基于cisco技术无线校园网设计

基于cisco技术的无线校园网设计摘要：无线校园网络的建设步伐紧跟着技术的发展。

无线局域网以其灵活布设、高带宽和无线接入的优势，可以突破有线网络节点限制、实现多人同时上网的问题，大大地增加了校园网络信息点，方便在校师生获取信息，进一步提升学校的信息化水平。

此外，无线网络环境的引入，为崭新的无线多媒体提供了应用平台，从而将教育信息化建设带入一个崭新的天地。

关键词：无线校园；wlan；信息化中图分类号：tp393.18在线学习已经成为高等教育的重要工具，通过在线学习，大学可以为学生提供极高的灵活性，同时可以将他们的课程拓展到非传统性的和远程的学生。

研究是大学的核心任务，互联网可以促进协作，帮助人们交流想法和信息。

因此，越来越多的研究工作开始转移到网上进行。

1无线网络所谓无线网络[1]，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。

2无线网络设计原则2.1实用性和可靠性网络担负着整个域中信息传输和服务的重任，其可用性和可靠性至关重要。

所以要求设计的网络架构需要支持：硬件设备优良、支持热插拔、网络结构冗余、拥塞控制以及负载均衡。

2.2先进性和开放性采用先进的网络概念，一定要考虑所运用的技术标准和通信协议是否符合国际规范或工业标准，以确保新设计的网络系统有良好的兼容性和扩展性。

选择的产品应具有好的互操作性和可移植性。

2.3安全性信息安全目前已经成为世界性的课题，网络结构、网络设备应提供相应的安全控制：级别权限、用户认证、传输加密、访问控制。

2.4可扩展性网络的扩展性影响着可靠性、管理性和安全性。

良好的扩展性就意味着网络具备良好的持续改进能力。

对于不断变化的接入用户数量、带宽使用，系统应具有一定灵活性，以满足网络规模、应用内容和网络容量的扩展。

中小型校园网设计方案

XX（中小型）校园网设计方案目录第一章：需求分析........................................................................................... 错误!未定义书签。

1.1. 项目背景......................................................................................... 错误!未定义书签。

1.2. 建设目旳......................................................................................... 错误!未定义书签。

1.2.1：实现访问层互换机服务....................................................... 错误!未定义书签。

1.2.2：实现分层互换机服务........................................................... 错误!未定义书签。

第二章：互换机配置方案............................................................................... 错误!未定义书签。

2.1：访问层互换机.................................................................................. 错误!未定义书签。

2.2：分布层互换机.................................................................................. 错误!未定义书签。

2.3：关键层互换机.................................................................................. 错误!未定义书签。

思科模拟校园网构建

一、背景某学校校园网处于改造中，为保证部分网络中信息安全，拒绝其他部门计算机访问，通过在交换机使用虚拟局域网技术，实现部门间安全隔离。

通过VLAN技术实现部门之间的安全隔离后，部门与部门之间无法访问对方网络，造成信息共享不方便。

学校希望划分虚拟网络后，部门之间能有选择实施通信，保证部门之间地网络的安全连通.同时，实现不同校区网络之间的互连互通。

网络中心通过路由器，连接到学校的公共服务器上，保证所有主机能够连接到公共服务器。

二、需求及分析需求1：保证部分网络中信息安全，拒绝其他部门计算机访问。

分析1:使用VLAN技术划分子网，实现各部门安全隔离。

需求2: 部门之间能有选择实施通信，保证部门之间地网络的安全连通。

分析2: 各个VLAN间需要通过核心交换机进行VLAN间路由，保证各个网段间能够互相访问。

需求3: 实现不同校区网络之间的互连互通。

分析3:使用路由技术以链接不同校区主机。

需求4:保证所有主机连接公共服务器。

分析4:使用通过路由技术实现所有主机可连接到公共服务器。

三、拓扑图四、技术实现1.IP地址划分根据学校的部门数量划分，将学校分为以下几个VLAN:2 配置(1)二级交换机配置二级交换机使用机型为2650-24，主要使用vlan技术实现划分子网，已达到以下作用1.端口的分隔。

即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。

这样一个物理的交换机可以当作多个逻辑的交换机使用。

2.网络的安全。

不同VLAN不能直接通信，杜绝了广播信息的不安全性。

3.灵活的管理。

更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

具体配置见下：Switch0配置：划分vlan10和vlan20Switch>enSwitch#Switch# configure terimanalSwitch(config)#hostname Switch0Switch0(config)# vlan 10Switch0(config-vlan)#exitSwitch0(config)#interface fastethernet 0/1Switch0(config-if)#switchport access vlan 10Switch0(config-if)#no shutdownSwitch0(config-if)#exitSwitch0(config)# vlan 20Switch0(config)#interface fastethernet 0/2 Switch0(config-if)#switchport access vlan20 Switch0(config-if)#no shutdownSwitch0(config-if)#exit设置trunk通道实现不同vlan连通Switch0(config)#interface fastethernet 0/3 Switch0(config-if)#switchport mode trunk Switch0(config-if)#exitSwitch0(config)#interface fastethernet 0/4 Switch0(config-if)#switchport mode trunk使用”show vlan”命令查看VLAN配置信息Switch1配置：划分vlan10Switch>enSwitch#Switch# configure terimanalSwitch1(config)#hostname Switch1Switch1(config)# vlan 10Switch1(config-vlan)#exitSwitch1(config)#interface fastethernet 0/1 Switch1(config-if)#switchport access vlan 10 Switch1(config-if)#no shutdownSwitch1(config-if)#exit设置trunk通道实现不同vlan连通Switch1(config)#interface fastethernet 0/2 Switch1(config-if)#switchport mode trunk Switch1(config-if)#exitSwitch1(config)#interface fastethernet 0/3 Switch1(config-if)#switchport mode trunk Switch1(config-if)#exitSwitch2配置：划分vlan30Switch>enSwitch#Switch# configure terimanalSwitch(config)#hostname Switch2Switch2(config)# vlan 30Switch2(config-vlan)#exitSwitch2(config)#interface fastethernet 0/1 Switch2(config-if)#switchport access vlan 30 Switch2(config-if)#no shutdownSwitch2(config)#interface fastethernet 0/2 Switch2(config-if)#switchport access vlan30 Switch2(config-if)#no shutdownSwitch2(config-if)#exit设置trunk通道实现不同vlan连通Switch2(config)#interface fastethernet 0/3 Switch2(config-if)#switchport mode trunk Switch2(config-if)#exitSwitch3配置：划分vlan40Switch>enSwitch#Switch# configure terimanalSwitch(config)#hostname Switch3Switch3(config)# vlan 40Switch3(config-vlan)#exitSwitch3(config)#interface fastethernet 0/1 Switch3(config-if)#switchport access vlan 40 Switch3(config-if)#no shutdownSwitch3(config-if)#exitSwitch3(config)#interface fastethernet 0/2 Switch3(config-if)#switchport access vlan40 Switch3(config-if)#no shutdownSwitch3(config-if)#exit设置trunk通道实现不同vlan连通Switch3(config)#interface fastethernet 0/3 Switch3(config-if)#switchport mode trunk Switch3(config-if)#exitSwitch4配置：划分vlan50Switch>enSwitch#Switch# configure terimanalSwitch(config)#hostname Switch4Switch4(config)# vlan 50Switch4(config-vlan)#exitSwitch4(config)#interface fastethernet 0/1 Switch4(config-if)#switchport access vlan 50 Switch4(config-if)#no shutdownSwitch4(config-if)#exitSwitch4(config)#interface fastethernet 0/2Switch4(config-if)#switchport access vlan50Switch4(config-if)#no shutdownSwitch4(config-if)#exit设置trunk通道实现不同vlan连通Switch4(config)#interface fastethernet 0/3Switch4(config-if)#switchport mode trunkSwitch4(config-if)#exit(2)三级交换机配置三级交换机使用3560-24PS型号，主要实现不同vlan主机信息互通以及连接路由具体配置如下：Switch3560配置：创建虚拟vlan，作为二层交换机上vlan对应虚拟接口且配置子网地址，作为二层设备虚拟网关接口Switch>enSwitch#Switch# configure terimanalSwitch(config)#hostname Switch3560Switch3560(config)# vlan 10Switch3560(config-vlan)#exitSwitch3560(config)# vlan 20Switch3560(config-vlan)#exitSwitch3560(config)# vlan 30Switch3560(config-vlan)#exitSwitch3560(config)# vlan 40Switch3560(config-vlan)#exitSwitch3560(config)#interface vlan 10Switch3560(config-if)#ip address 192.168.10.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#interface vlan 20Switch3560(config-if)#ip address 192.168.20.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#interface vlan 30Switch3560(config-if)#ip address 192.168.30.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#interface vlan 40Switch3560(config-if)#ip address 192.168.40.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit设置trunk通道实现不同vlan跨交换机通信Switch3560(config)#interface fa 0/1Switch3560(config-if)#switch mode trunkSwitch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#interface fa 0/2Switch3560(config-if)#switch mode trunkSwitch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#interface fa 0/3Switch3560(config-if)#switch mode trunkSwitch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#interface fa 0/4Switch3560(config-if)#switch mode trunkSwitch3560(config-if)#no shutdownSwitch3560(config-if)#exit给端口fa0/5设置地址以连接路由器Switch3560(config)#interface fa 0/5Switch3560(config-if)#no switchportSwitch3560(config-if)#ip address 192.168.61.2 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit配置动态路由以连接路由Switch3560(config)#router ripSwitch3560(configrouter)#version 2Switch3560(configrouter)#network192.168.10.0Switch3560(configrouter)#network192.168.20.0Switch3560(configrouter)#network192.168.30.0Switch3560(configrouter)#network192.168.40.0Switch3560(configrouter)#network192.168.61.0Switch3560(configrouter)#no auto-summarySwitch3560(configrouter)#exit第二个Switch3560配置：创建虚拟vlan，作为二层交换机上vlan对应虚拟接口且配置子网地址，作为二层设备虚拟网关接口Switch>enSwitch#Switch# configure terimanalSwitch(config)#hostname Switch3560Switch3560(config)# vlan 50Switch3560(config-vlan)#exitSwitch3560(config)#interface vlan 50Switch3560(config-if)#ip address 192.168.50.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit设置trunk通道实现不同vlan跨交换机通信Switch3560(config)#interface fa 0/1Switch3560(config-if)#switch mode trunkSwitch3560(config-if)#no shutdownSwitch3560(config-if)#exit给端口fa0/2设置地址以连接路由器Switch3560(config)#interface fa 0/2Switch3560(config-if)#no switchportSwitch3560(config-if)#ip address 192.168.52.2 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit配置动态路由以连接路由Switch3560(config)#router ripSwitch3560(configrouter)#version 2Switch3560(configrouter)#network192.168.50.0Switch3560(configrouter)#network192.168.52.0Switch3560(configrouter)#no auto-summarySwitch3560(configrouter)#exit(3)路由器配置路由器使用2811型号的路由器，加一个WIC-2T，主要为实现不同地区的信息连接以及连通服务器具体配置如下：Router0各个端口设置地址Router>enRouter#Router # configure terimanalRouter# (config)#hostname R0Router0# (config)#interface fa0/1Router0# (config-if)#ip address 192.168.61.1 255.255.255.0Router0# (config-if)#no shutdownRouter0# (config-if)#exitRouter0# (config)#interface Se0/3/0Router0# (config-if)#ip address 192.168.70.1 255.255.255.0Router0# (config-if)#no shutdownRouter0# (config-if)#exitRouter0# (config)#interface Se0/3/1Router0# (config-if)#ip address 192.168.80.1 255.255.255.0Router0# (config-if)#no shutdownRouter0# (config-if)#exit设置路由Router0# (config)#router ripRouter0# (configrouter)#version 2Router0# (configrouter)#network192.168.61.0Router0# (configrouter)#network192.168.70.0Router0# (configrouter)#network192.168.80.0Router0# (configrouter)#no auto-summaryRouter0# (configrouter)#exitRouter0# (config)#ip router 0.0.0.0 0.0.0.0 192.168.61.2 Router0# (config)#exitRouter1Router>enRouter#Router # configure terimanalRouter# (config)#hostname R1Router1# (config)#interface fa0/1Router1# (config-if)#ip address 192.168.52.1 255.255.255.0 Router1# (config-if)#no shutdownRouter1# (config-if)#exitRouter1# (config)#interface Se0/3/0Router1# (config-if)#ip address 192.168.70.2 255.255.255.0 Router1# (config-if)#no shutdownRouter1# (config-if)#exitRouter1# (config)#interface Se0/3/1Router1# (config-if)#ip address 192.168.90.1 255.255.255.0 Router1# (config-if)#no shutdownRouter1# (config-if)#exit设置路由Router1# (config)#router ripRouter1# (configrouter)#version 2Router1# (configrouter)#network192.168.52.0Router1# (configrouter)#network192.168.70.0Router1# (configrouter)#network192.168.90.0Router1# (configrouter)#no auto-summaryRouter1# (configrouter)#exitRouter1# (config)#ip router 0.0.0.0 0.0.0.0 192.168.70.1 Router1# (config)#exitRouter2Router>enRouter#Router # configure terimanalRouter# (config)#hostname R1Router2# (config)#interface fa0/1Router2# (config-if)#ip address 192.168.92.1 255.255.255.0 Router2# (config-if)#no shutdownRouter2# (config-if)#exitRouter2# (config)#interface Se0/3/0Router2# (config-if)#ip address 192.168.80.2 255.255.255.0 Router2# (config-if)#no shutdownRouter2# (config-if)#exitRouter2# (config)#interface Se0/3/1Router2# (config-if)#ip address 192.168.90.2 255.255.255.0 Router2# (config-if)#no shutdownRouter2# (config-if)#exit设置路由Router2# (config)#router ripRouter2# (configrouter)#version 2Router2# (configrouter)#network192.168.52.0Router2# (configrouter)#network192.168.70.0Router2# (configrouter)#network192.168.90.0Router2# (configrouter)#no auto-summaryRouter2# (configrouter)#exitRouter2# (config)#ip router 0.0.0.0 0.0.0.0 192.168.70.1 Router2# (config)#exit3.测试使用”show vlan”命令查看VLAN配置信息举例查看switch0vlan信息举例查看switch3560vlan信息使用”show ip route”命令查看路由器路由表信息举例查看router0路由信息使用ping命令，测试主机是否能够连接服务器结果显示处于连通状态。

Cisco路由器配置实例(经典)

实训报告实训一路由基本配置1、实验目的：路由器基本配置及ip设置2、拓扑结构图Router0 fa0/0: 192.168.11.1Fa0/1:192.168.1.1Router1 fa0/0: 192.168.11.2Fa0/1:192.168.2.1Znn1:192.168.1.2Znn2:192.168.2.23、实验步骤Router1Router>en 用户模式进入特权模式Router#conf t 特权模式进入全局模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#host rznn1 改名字为rznn1rznn1(config)#int fa0/0 进入fa0/0端口rznn1(config-if)#ip add 192.168.11.1 255.255.255.0 设置ip地址rznn1(config-if)#no sh 激活rznn1(config)#int fa0/1rznn1(config-if)#ip add 192.168.1.1 255.255.255.0rznn1(config-if)#no shrznn1(config-if)#exitrznn1(config)#exitrznn1#copy running-config startup-config 保存Destination filename [startup-config]? startup-configrznn1#conf trznn1(config)#enable secret password 222 设置密文rznn1#show ip interface b 显示Interface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.11.1 YES manual up up FastEthernet0/1 192.168.1.1 YES manual up upVlan1 unassigned YES manual administratively down downrouter 2outer>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host rznn2rznn2(config)#int fa0/0rznn2(config-if)#ip add 192.168.11.2 255.255.255.0rznn2(config-if)#no shrznn2(config)#int fa0/1rznn2(config-if)#ip add 192.168.2.1 255.255.255.0rznn2(config-if)#no shRznn2#copy running-config startup-config 保存Destination filename [startup-config]? startup-configrznn2(config-if)#exitrznn2(config)#exitrznn2#conf trznn2(config)#enable secret 222rznn2#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.11.2 YES manual up up FastEthernet0/1 192.168.2.1 YES manual up upVlan1 unassigned YES manual administratively down down实训二1、远程登录、密码设置及验证为路由器开设telnet端口，PC机可以远程登陆到Rznn3(Router 1)拓扑结构图Router0:192.168.1.1Pc:192.168.1.2步骤rznn3>rznn3>enrznn3#conf tEnter configuration commands, one per line. End with CNTL/Z.rznn3(config)#no ip domain lookuprznn3(config)#line cons 0rznn3(config-line)#password znnrznn3(config-line)#loginrznn3(config-line)#no exec-trznn3(config-line)#logg syncrznn3(config-line)#exitrznn3(config)#int fa0/0rznn3(config-if)#ip add 192.168.1.1 255.255.255.0rznn3(config-if)#no shrznn3(config-if)#exitrznn3(config)#line vty 0 4 打通五个端口rznn3(config-line)#password cisco 设置密码rznn3(config-line)#login 保存rznn3(config-line)#exit4、测试：实训三命令组1、目的：八条命令（no ip domain lookup\line cons 0\password\login\no exec-t\logg sync\show version\reload\copy running-config startup-config）\show cdp neighbors)2、拓扑结构图Router0 fa0/0: 192.168.11.1Router1 fa0/0: 192.168.11.23、步骤rznn1#conf tEnter configuration commands, one per line. End with CNTL/Z.1、rznn1(config)#no ip domain lookup 取消域名查找转换2、rznn1(config)#line cons 0 打开cons 0端口3、rznn1(config-line)#password znn 设置密码为znnrznn1(config-line)#login 保存rznn1(config-line)#no exec-t 设置永不超时4、rznn1(config-line)#logg sync 产生日志5、rznn1#show version 显示思科路由系统版本信息Cisco IOS Software, 2800 Software (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T1, RELEASE SOFTWARE (fc2)Technical Support: /techsupportCopyright (c) 1986-2007 by Cisco Systems, Inc.Compiled Wed 18-Jul-07 06:21 by pt_rel_team6、rznn1#show cdp neighbors 查看路由器连接的相邻路由器的相关信息Capability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDrznn2 Fas 0/0 139 R C2800 Fas 0/07、rznn1#copy running-config startup-config 保存刚才指令Destination filename [startup-config]? startup-configBuilding configuration...[OK]8、rznn1#reload 重启路由器Proceed with reload? [confirm]System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)Copyright (c) 2000 by cisco Systems, Inc.cisco 2811 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memorySelf decompressing the image :########################################################################## [OK] Restricted Rights Legendrznn1#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.11.1 YES manual up up FastEthernet0/1 192.168.1.1 YES manual up upVlan1 unassigned YES manual administratively down down9、rznn1(config-if)#ip add 192.168.3.1 255.255.255.0 重置ip地址rznn1#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.3.1 YES manual up up FastEthernet0/1 192.168.1.1 YES manual up up Vlan1 unassigned YES manual administratively down down实训四发现协议1、实训目的通过发现协议显示路由器相邻路由的端口信息2、拓扑结构Router0:192.168.11.1Router1:fa0/0 192.168.11.2Fa0/1 192.168.12.1Router2:192.168.12.23、步骤R1路由器Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r1r1(config)#int fa0/0r1(config-if)#ip add 192.168.11.1 255.255.255.0r1(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upr1(config-if)#r1(config-if)#exitr1(config)#exitr1#%SYS-5-CONFIG_I: Configured from console by consoler1#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.11.1 YES manual up down FastEthernet0/1 unassigned YES manual administratively down downVlan1 unassigned YES manual administratively down downR2 路由器Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r2r2(config)#int fa0/0r2(config-if)#ip add 192.168.11.2 255.255.255.0r2(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up r2(config-if)#exitr2(config)#exitr2#%SYS-5-CONFIG_I: Configured from console by consoler2#conf tEnter configuration commands, one per line. End with CNTL/Z.r2(config)#int fa0/0r2(config-if)#int fa0/1r2(config-if)#ip add 192.168.12.1 255.255.255.0r2(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to upr2(config-if)#exitr2(config)#exitr2#%SYS-5-CONFIG_I: Configured from console by consoler2#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.11.2 YES manual up upFastEthernet0/1 192.168.12.1 YES manual up down Vlan1 unassigned YES manual administratively down downR3路由器Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r3r3(config)#int fa0/0r3(config-if)#ip add 192.168.12.2 255.255.255.0r3(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up r3(config-if)#exitr3(config)#exitr3#%SYS-5-CONFIG_I: Configured from console by consoler3#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.12.2 YES manual up up FastEthernet0/1 unassigned YES manual administratively down downVlan1 unassigned YES manual administratively down downR1发现邻居r1#show cdp neighborsCapability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDr2 Fas 0/0 165 R C2800 Fas 0/0R2发现邻居r2#show cdp neighborsCapability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDr1 Fas 0/0 176 R C1841 Fas 0/0r3 Fas 0/1 130 R C1841 Fas 0/0R3发现邻居r3#show cdp neighborsCapability Codes: R - Router, T - Trans Bridge, B - Source Route BridgeS - Switch, H - Host, I - IGMP, r - Repeater, P - PhoneDevice ID Local Intrfce Holdtme Capability Platform Port IDr2 Fas 0/0 166 R C2800 Fas 0/14、总结show 命令（1）show ip interface b (显示端口ip信息)（2）show version （显示ios版本信息）（3）show running-config （显示刚才使用的命令配置信息）（4）show cdp neighbors （显示发现邻居直连设备信息）（5）show interface （显示所有端口详细信息）实训五静态路由1、实验目的：将不同网段的网络配通（ip route）Ip route语法：ip route 目标地址子网掩码相邻路由器接口地址Show ip route2、试验拓扑：Router0:192.168.11.1Router1:fa0/0 192.168.11.2Fa0/1 192.168.12.1Router2:192.168.12.23、实验步骤：Router1Router>enRouter#conf tRouter(config)#host r1r1(config)#int fa0/0r1(config-if)#ip add 192.168.11.1 255.255.255.0r1(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upr1(config-if)#exitr1(config)#exitr1#show ip interface bInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 192.168.11.1 YES manual up downFastEthernet0/1 unassigned YES manual administratively down downVlan1 unassigned YES manual administratively down downr1#%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up r1#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:.....Success rate is 0 percent (0/5)r1#conf tEnter configuration commands, one per line. End with CNTL/Z.r1(config)#ip route 192.168.12.0 255.255.255.0 192.168.11.2r1(config)#exitr1#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 msr1#ping 192.168.12.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:.....Success rate is 0 percent (0/5)r1#ping 192.168.12.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 47/62/78 msr1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.11.0/24 is directly connected, FastEthernet0/0S 192.168.12.0/24 [1/0] via 192.168.11.2Router3Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r3r3(config)#int fa0/0r3(config-if)#ip add 192.168.12.2 255.255.255.0r3(config-if)#no sh%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up r3(config-if)#exitr3(config)#exitr3#%SYS-5-CONFIG_I: Configured from console by consoler3#show ip interface bInterface IP-Address OK? Method Status Protocol FastEthernet0/0 192.168.12.2 YES manual up up FastEthernet0/1 unassigned YES manual administratively down downVlan1 unassigned YES manual administratively down downr3#conf tEnter configuration commands, one per line. End with CNTL/Z.r3(config)#ip route 192.168.11.0 255.255.255.0 192.168.12.1r3(config)#exitr3#ping 192.168.11.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.11.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 msr3#ping 192.168.11.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.11.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 62/62/63 msr3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setS 192.168.11.0/24 [1/0] via 192.168.12.1C 192.168.12.0/24 is directly connected, FastEthernet0/04、默认路由Route 1r1>enr1#conf tEnter configuration commands, one per line. End with CNTL/Z.r1(config)#no ip route 192.168.12.0 255.255.255.0 192.168.11.2%No matching route to deleter1(config)#exitr1#%SYS-5-CONFIG_I: Configured from console by consoler1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.11.0/24 is directly connected, FastEthernet0/0r1#conf tEnter configuration commands, one per line. End with CNTL/Z.r1(config)#ip route 0.0.0.0 0.0.0.0 192.168.11.2r1(config)#exitr1#%SYS-5-CONFIG_I: Configured from console by consoler1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.11.2 to network 0.0.0.0C 192.168.11.0/24 is directly connected, FastEthernet0/0S* 0.0.0.0/0 [1/0] via 192.168.11.2r1#ping 192.168.12.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 16/28/31 msr1#ping 192.168.12.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.2, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 62/62/63 msRoute 3r1>enr1#conf tEnter configuration commands, one per line. End with CNTL/Z.r1(config)#no ip route 192.168.12.0 255.255.255.0 192.168.11.2%No matching route to deleter1(config)#exitr1#%SYS-5-CONFIG_I: Configured from console by consoler1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.11.0/24 is directly connected, FastEthernet0/0r1#conf tEnter configuration commands, one per line. End with CNTL/Z.r1(config)#ip route 0.0.0.0 0.0.0.0 192.168.11.2r1(config)#exitr1#%SYS-5-CONFIG_I: Configured from console by consoler1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.11.2 to network 0.0.0.0C 192.168.11.0/24 is directly connected, FastEthernet0/0S* 0.0.0.0/0 [1/0] via 192.168.11.2r3#ping 192.168.11.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.11.1, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 62/62/63 ms实训六动态路由RIP 协议1、实验目的使用配置动态路由启动Rip协议使用到的命令（router rip/network/show ip protocols/show ip route）2、实验拓扑R1 fa0/0 192.168.11.1R2 fa0/0 192.168.11.2fa0/1 192.168.12.1R3 fa0/0 192.168.12.23、实验步骤R1Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host r1r1(config)#int fa0/0r1(config-if)#ip add 192.168.11.1 255.255.255.0r1(config-if)#no shr1(config-if)#exitr1(config)#router ripr1(config-router)#network 192.168.11.0r1(config-router)#exitr1(config)#exitr1#%SYS-5-CONFIG_I: Configured from console by consoleR2Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host r2r2(config)#int fa0/0r2(config-if)#ip add 192.168.11.2 255.255.255.0r2(config-if)#no shr2(config-if)#exitr2(config)#int fa0/1r2(config-if)#ip add 192.168.12.1 255.255.255.0r2(config-if)#no shr2(config-if)#exitr2(config)#router ripr2(config-router)#network 192.168.11.0r2(config-router)#network 192.168.12.0r2(config-router)#exitr2(config)#exitr2#R3Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z. Router(config)#host r3r3(config)#int fa0/0r3(config-if)#ip add 192.168.12.2 255.255.255.0r3(config-if)#no shr3(config-if)#exitr3(config)#router ripr3(config-router)#network 192.168.12.0r3(config-router)#exitr3(config)#exitr3#%SYS-5-CONFIG_I: Configured from console by console4、实验测试R1r1#show ip protocolsRouting Protocol is "rip"Sending updates every 30 seconds, next due in 10 secondsInvalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not set Redistributing: ripDefault version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chain FastEthernet0/0 1 2 1Automatic network summarization is in effectMaximum path: 4Routing for Networks:192.168.11.0Passive Interface(s):Routing Information Sources:Gateway Distance Last UpdateDistance: (default is 120)r1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.11.0/24 is directly connected, FastEthernet0/0R 192.168.12.0/24 [120/1] via 192.168.11.2, 00:00:24, FastEthernet0/0 r1#ping 192.168.12.0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.12.0, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 msR2r2#show ip protocolsRouting Protocol is "rip"Sending updates every 30 seconds, next due in 21 secondsInvalid after 180 seconds, hold down 180, flushed after 240Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setRedistributing: ripDefault version control: send version 1, receive any versionInterface Send Recv Triggered RIP Key-chain FastEthernet0/0 1 2 1FastEthernet0/1 1 2 1Automatic network summarization is in effectMaximum path: 4Routing for Networks:192.168.11.0192.168.12.0Passive Interface(s):Routing Information Sources:Gateway Distance Last UpdateDistance: (default is 120)r2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.11.0/24 is directly connected, FastEthernet0/0C 192.168.12.0/24 is directly connected, FastEthernet0/1R3r3#show ip protocolsRouting Protocol is "rip"Sending updates every 30 seconds, next due in 15 secondsInvalid after 180 seconds, hold down 180, flushed after 240Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setRedistributing: ripDefault version control: send version 1, receive any versionInterface Send Recv Triggered RIP Key-chain FastEthernet0/0 1 2 1Automatic network summarization is in effectMaximum path: 4Routing for Networks:192.168.12.0Passive Interface(s):Routing Information Sources:Gateway Distance Last UpdateDistance: (default is 120)r3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.11.0/24 [120/1] via 192.168.12.1, 00:00:04, FastEthernet0/0 C 192.168.12.0/24 is directly connected, FastEthernet0/0r3#ping 192.168.11.0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.11.0, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 ms实训七负载平衡试训目的实现负载平衡实训拓扑R1 fa0/0 192.168.11.1R2 eth0/0/0 192.168.11.2Fa0/0 192.168.12.1Fa0/0 192.168.13.1R3 fa0/0 192.168.12.2Fa0/1 192.168.14.1R4 fa0/0 192.168.13.2Fa0/1 192.168.15.1R5 fa0/0 192.168.14.2Fa0/1 192.168.15.2实训步骤（R1 ）r1>enR1#conf tR1(config)#ip route 0.0.0.0 0.0.0.0 192.168.11.2R1(config)#exitr1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.11.2 to network 0.0.0.0C 192.168.11.0/24 is directly connected, FastEthernet0/0S* 0.0.0.0/0 [1/0] via 192.168.11.2(R2)r2>enr2(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.2r2(config)#ip route 0.0.0.0 0.0.0.0 192.168.13.2r2(config)#exitr2#%SYS-5-CONFIG_I: Configured from console by consoles% Ambiguous command: "s"r2#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.12.2 to network 0.0.0.0C 192.168.11.0/24 is directly connected, Ethernet0/0/0C 192.168.12.0/24 is directly connected, FastEthernet0/0C 192.168.13.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.12.2[1/0] via 192.168.13.2(R3)r3>enr3#conf tEnter configuration commands, one per line. End with CNTL/Z.r3(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.1r3(config)#exitr3#%SYS-5-CONFIG_I: Configured from console by consoler3#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.12.1 to network 0.0.0.0C 192.168.12.0/24 is directly connected, FastEthernet0/0C 192.168.14.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.12.1(R4)r4>enr4#conf tEnter configuration commands, one per line. End with CNTL/Z.r4(config)#ip route 0.0.0.0 0.0.0.0 192.168.13.1r4(config)#exitr4#%SYS-5-CONFIG_I: Configured from console by consoler4#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.13.1 to network 0.0.0.0C 192.168.13.0/24 is directly connected, FastEthernet0/0C 192.168.15.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.13.1(R5)r5>enr5#conf tEnter configuration commands, one per line. End with CNTL/Z.r5(config)#ip route 0.0.0.0 0.0.0.0 192.168.14.1r5(config)#ip route 0.0.0.0 0.0.0.0 192.168.15.1r5(config)#exitr5#%SYS-5-CONFIG_I: Configured from console by consoler5#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is 192.168.14.1 to network 0.0.0.0C 192.168.14.0/24 is directly connected, FastEthernet0/0C 192.168.15.0/24 is directly connected, FastEthernet0/1S* 0.0.0.0/0 [1/0] via 192.168.14.1[1/0] via 192.168.15.1实训测试（R1）r1#ping 192.168.14.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.14.1, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 62/84/94 ms （R5）r5#ping 192.168.11.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.11.1, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 79/91/94 ms实训八DHCP 协议配置实训目的全网配通实训拓扑Fa0/0 192.168.11.1Fa0/1 192.168.12.1实训步骤Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host r1r1(config)#int fa0/0r1(config-if)#ip add 192.168.11.1 255.255.255.0r1(config-if)#no shr1(config-if)#exitr1(config)#int fa0/1r1(config-if)#ip add 192.168.12.1 255.255.255.0r1(config-if)#no shr1(config-if)#exitr1(config)#ip dhcp pool znn //配置一个根地址池znnr1(dhcp-config)#network 192.168.11.0 255.255.255.0 //为所有客户机动态分配的地址段r1(dhcp-config)#default-router 192.168.11.1 //为客户机配置默认的网关r1(dhcp-config)#dns-server 192.168.11.1 //为客户机配置DNS服务器r1(dhcp-config)#exitr1(config)#ip dhcp pool znn1r1(dhcp-config)#network 192.168.12.0 255.255.255.0r1(dhcp-config)#default-router 192.168.12.1r1(dhcp-config)#dns-server 192.168.12.1r1(dhcp-config)#exit。

校园网络设计方案

校园网络设计方案1. 引言本文档旨在提供一种校园网络设计方案，以满足现代高校的网络需求。

随着信息化时代的到来，校园网络已成为学校的重要基础设施之一。

因此，一个稳定、高效的校园网络对于学校的教育教学、科研和管理等方面起着至关重要的作用。

本方案将从网络拓扑结构、设备选型、安全策略等方面进行详细阐述。

2. 网络拓扑结构校园网络的拓扑结构应具备良好的扩展性和可维护性，以适应不断增长的用户和流量。

本方案采用三层结构，包括核心层、汇聚层和接入层。

2.1 核心层核心层是整个网络的主干，负责处理大量的数据转发和路由。

在设计上，建议采用高性能的三层交换机，具备多个千兆以太网接口和硬件故障切换功能。

核心交换机应支持灵活的VLAN划分和静态路由。

2.2 汇聚层汇聚层连接核心层和接入层，负责将来自接入层的流量聚合并发送到核心层。

一般来说，汇聚层采用二层交换机，具备较高的端口密度和链路聚合功能，以支持大量接入层交换机的同时连接。

2.3 接入层接入层是用户接入网络的入口，连接电脑、手机、打印机等终端设备。

推荐采用快速以太网交换机，具备自动配置和QoS功能，以提供更好的用户体验和带宽控制。

为了增强网络的可管理性和安全性，接入层交换机可以与认证服务器和网关设备进行集成。

3. 设备选型在网络设备选型时，需要考虑性能、可靠性、可扩展性和价格等多方面因素。

以下是本方案中推荐的设备选型：•核心层交换机：Cisco Nexus 9000系列•汇聚层交换机：Cisco Catalyst 3850系列•接入层交换机：Cisco Catalyst 2960系列这些设备都具备高性能、可靠性和灵活的配置选项，能够满足校园网络的需求。

此外，采用同一品牌的设备，有利于统一的管理和维护。

4. 安全策略校园网络安全是一个重要的议题。

为了保护网络免受恶意攻击和未授权访问的威胁，本方案提供以下安全策略建议：•实施强大的防火墙策略，对流入和流出的流量进行过滤和审计。

校园网设计方案

校园网设计方案一、背景介绍随着信息技术的快速发展，校园网已经成为现代教育管理的重要组成部分。

为了满足学校师生对高速、稳定、安全的网络需求，我们制定了以下校园网设计方案。

二、设计目标1. 提供高速稳定的网络连接：确保学校师生能够快速访问互联网，下载和上传文件等操作能够顺畅进行。

2. 实现全覆盖的网络信号：确保校园内各个区域都能够接收到强信号，避免死角。

3. 提供安全可靠的网络环境：保护学校师生的个人信息和网络安全，防止网络攻击和恶意软件的侵扰。

4. 提供多样化的网络服务：满足学校师生对多媒体教学、在线学习、远程办公等需求。

三、网络拓扑结构为了实现高效的网络连接和管理，我们建议采用三层网络拓扑结构，包括核心层、汇聚层和接入层。

1. 核心层：位于校园网的中心，负责处理大量的数据传输和路由功能。

建议采用高性能的三层交换机，以支持大规模的数据传输和快速的路由选择。

2. 汇聚层：连接核心层和接入层，负责将不同区域的数据进行交换和汇聚。

建议采用二层交换机，以提供高速的数据传输和连接各个区域的功能。

3. 接入层：位于各个区域，负责连接学生宿舍、教学楼、图书馆等地的终端设备。

建议采用无线AP和交换机相结合的方式，以提供无线和有线两种连接方式，满足不同终端设备的需求。

四、网络设备和技术1. 网络设备：- 核心层：使用高性能的三层交换机，如思科Catalyst系列。

- 汇聚层：使用高速的二层交换机，如华为S5700系列。

- 接入层：使用无线AP和交换机相结合的方式，如华为AP6050DN和S5700系列交换机。

2. 网络技术：- VLAN划分：通过VLAN划分实现不同用户组的隔离和管理，提高网络安全性。

- 无线技术：采用802.11ac无线技术，提供高速稳定的无线网络连接。

- 安全技术：采用防火墙、入侵检测系统和反病毒软件等技术，保护网络安全。

五、网络管理和维护为了保证校园网的正常运行，我们建议采用以下管理和维护措施：1. 网络监控：使用网络监控系统，实时监测网络设备的状态和性能，及时发现和解决故障。

基于思科设备模拟组建校园网环境

基于思科设备模拟组建校园网环境网络系统管理1090202班：韩亮实验目的：设计一个校园网：1.学生公寓不能和老师公寓互访2.行政办公可以PING通内网所有，内网不能PING通它3.各种服务器群可被内网所有访问4.教学网络，实训网络，可被内网所有访问5.内网所有通过nat转化上网6.用acl拒绝外网DOS攻击内网实验拓扑图：Vlan 与ip 的规划VlanID ip 网段默认网关说明Vlan 10 172.16.1.0 172.16.1.1 教学，实训Vlan 20 172.16.3.0 172.16.3.1 学生公寓Vlan 30 172.16.2.0 172.16.2.1 教师公寓192.168.1.0网段用做行政办公，网关192.168.1.1192.168.2.0网段用做服务器群，网关192.168.2.1192.168.3.0网段用于连接路由器r1和r250.1.1.0/24网段为公网地址。

内网通过NA T转化成它们上网。

首先初始化各个设备：名称，密码，端口，端口IP，等等，这个是非常有必要做的！在sw4 和sw5 上做vlan，在r2 上的f0/1口做子接口来实现一个单臂路由的功能。

Sw4 与sw5 , sw4与sw3 , sw3与sw 5之间定义trunk干道，sw 3用于连接路由器r1的那个接口也做trunk干道。

配置：sw4的配置:Sw5的配置:Sw3 的配置：（建议把sw3 设成vtp server 模式，sw4 sw5设成vtp client 模式）R1上设置子接口的配置：通过以上的配置可以使不同vlan 间通信，即vlan 10 vlan 20 vlan 30可以互相通信。

（由于默认运行生成树，所以这里不用在配置生成树，来拒绝环路）内网所有的网段通过在r2 上用ospf协议相互可以通信。

R2 的配置：通过以上的配置达到了内网的各个网段的相互通信。

R2上定义访问控制列表1.使教师公寓，学生公寓这两个网段不能互访。

基于Cisco设备的校园网建设方案

基于Cisco设备的校园网建设方案1 小型校园网解决方案 (2)2 支持长距离光缆的小型校园网解决方案 (3)3 融合多媒体应用的中型校园网解决方案 (4)4 三层交换的大型校园网解决方案 (7)5 千兆主干，百兆交换到桌面的大型校园网解决方案 (8)6 千兆交换校园网应用 (10)目前，各学校纷纷建设校园网，实现本学校的教育网络化。

同时，CERNET和Internet 的发展使得这—趋势走向深入和广泛，我国进而出现了初布的网络化教育模式——网络虚拟学校。

这些已有的网络（学校的和社会的）是我们教育网络建设的出发点，但又不能仅仅局限于这一范围。

无论“教育网络化”还是“网络化教育”都不是教育网络的真正目标，在信息化社会，教育的一个基本特征是打破时间和地域的限制，面向全社会的每一个人，并为其提供终生教育培训，这要求教育网络的建设必须找到新的思想定位和技术定位。

所以，教育网络应该顺应新时代教育思想的革命，在网络技术上具备相应的本质特征。

在与现有的校园网、CERNET和Internet网融合的基础上，新的教育网络定位为营运级的宽带IP网络，构筑社会化的教育信息服务体系。

●必须是一个IP网络，以顺应网络的发展趋势，提供对绝大部分IP业务的直接支持。

●必须是一个宽带网络，以满足网络流量的迅速增长，提供大容量高速传输的能力，符合其社会服务体系的角色。

根据目前我国的电信资源状况，可以考虑直接采用裸光纤架构光互联网络，未来更可通过DWDM技术解决带宽的爆炸性增长需求。

●必须是一个服务性营运级的网络，以区别于供校园自用为主的园区级网络，而在稳定可靠件、服务质量Qos、业务类别、安全等方面有较高保障，从而对教育面向的全体公众提供丰富、易用、可靠的服务，并对其他相关服务网络提供可靠连接。

总之，教育网络将建成的是一个IP网络、一个宽带光传输网络、一个提供服务的营运级公共网络。

校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生秒袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它可以更好地提高教学水平、办公效率和学习兴趣。

校园网实施方案设计-思科交换机路由器配置命令

校园⽹实施⽅案设计-思科交换机路由器配置命令xxx xx x x⼤学毕业论⽂（设计）课题名称：校园⽹络实施⽅案年级专业：级⽹络技术学号：xxxxxxxxxxxx姓名：董xx指导教师：雷年⽉⽇xxxxxxx⼤学毕业论⽂（设计）任务书2013年10 ⽉12 ⽇摘要随着⽹络建设的逐步普及，⼤学⾼校局域⽹络的建设是⾼校向⾼⽔平、研究性⼤学跨进的必然选择，⾼校校园⽹⽹络系统是⼀个⾮常庞⼤⽽复杂的系统，它不仅为⾼校的发展、综合信息管理和办公⾃动化等⼀系列应⽤提供基本操作平台，⽽且，能够使教育、教学、科研三位⼀体，提⾼教育教学质量。

⽽校园⽹⽹络建设中主要应⽤了⽹络技术中的重要分⽀局域⽹技术来建设与管理的，因此本毕业设计课题将主要以校园局域⽹络建设过程可能⽤到的各种技术及实施⽅案为设计⽅向，为校园⽹的建设提供理论依据和实践指导。

⾼校校园⽹的⽹络建设与⽹络技术发展⼏乎是同步进⾏的。

⾼校不仅承担着教书育⼈的⼯作，更承担着部分国家级的科研任务，同时考虑未来⼏年⽹络平台的发展趋势, 为了充分满⾜⾼校⾻⼲⽹对⾼速，智能，安全，认证计费等的需求,可以利⽤万兆以太⽹的校园⽹组⽹技术。

构建校园⽹⾻⼲⽹，实现各个分校区和本部之间的连接，以及实现端到端的以太⽹访问，提⾼了传输的效率，有效地保证了远程多媒体教学、数字图书馆等业务的开展。

【关键词】校园⽹；⽹络⼯程；⽹络管理；⽹络设备；组建；实施AbstractWith the gradually popularization of network construction, the construction of local area network at colleges and universities in is to a high level of colleges and universities and research universities got inevitably choice, the university campus network system is a very large and complex system, it not only to the development of colleges and universities, comprehensive information management and office automation and so on a series of applied to provide basic operation platform, and can make education, teaching and scientific research of the trinity, improve the teaching quality of education. And the network technology has been applied in the construction of campus network important branch in the local area network technology to the construction and management, therefore this graduation design topic will mainly take the campus local area network construction process may be used various technique and implementation plan for design direction, provide theoretical basis and practical guidance for the construction of campus network. University campus network construction and network technology development is almost simultaneous. Not only bear the teaching work in colleges and universities, bear the part of the national scientific research tasks, at the same time, considering the future development trend of the network platform, in order to fully satisfy the backbone to high speed, intelligence, safety, certification billing requirements, such as campus network can use Wan Zhao Ethernet network technology. Construction of campus network backbone, the realization of each branch area and the connection between the department, and implement end-to-end Ethernet access, improve the efficiency of the transmission, effectively guarantee the distance multimedia teaching, digital library and other business.Keywords:Campus network; Network engineering; Network management;The network equipment;To form a; The implementation of⽬录引⾔ (1)第1章需求分析 (2)1.1需求分析的任务 (2)1.1.1校园⽹建设的原则 (2)1.1.2背景及意义 (2)1.2校园⽹⽤户需求分析 (4)1.3校区⽹络的设计⽬标: (4)1.4系统设计指导思想 (4)1.5组⽹技术选择 (5)1.6⽹络产品选型 (6)第2章校园⽹络具体设计⽅案及分析 (8)2.1⽹络的分层设计原则 (8)2.1.1核⼼层(Core Layer) (8)2.1.2汇聚层(Convergence layer) (8)2.1.3接⼊层(Access Layer) (8)2.2⾼性能的⽹络设计 (9)2.3可靠的⽹络安全设计 (9)2.4具体⽅案设计 (9)2.5VLAN的设计： (10)2.5.1⽤户VLAN的设计： (10)2.5.2设备管理VLAN设计： (11)2.6IP地址的设计： (11)2.6.1⽤户IP地址的设计： (11)2.6.2设备管理IP地址的设计： (11)2.7整个具体⽹络拓扑图设计图 (12)第3章⽹络设备的配置 (13)3.1配置家属区接⼊1交换机 (13)3.2配置家属区接⼊2交换机 (13)3.3家属区汇聚 (14)3.4核⼼交换机1 (15)3.5核⼼交换机2 (16)3.6边界路由器配置 (17)结束语 (19)致 (20)参考⽂献 (21)引⾔科学技术的发展⽇新⽉异，⽹络技术已经成为现代信息技术的主流，⼈们对⽹络的认识也随着⽹络的应⽤的逐渐普及⽽迅速改变。

建设校园网方案

（三）网络规划
1. IP地址规划：采用私有IP地址，划分多个子网，实现不同区域、不同业务系统的隔离。
2.网络带宽规划：根据学校需求，合理分配网络带宽，确保关键业务系统的正常运行。
3. VLAN规划：根据业务需求，划分多个VLAN，实现网络隔离，提高网络安全性。
（四）网络应用系统
1.教育教学资源库：搭建教育教学资源库，实现资源的共享与交流。
2.网络教学平台：搭建网络教学平台，支持在线教学、资源共享、互动交流等功能。
3.校园信息发布系统：建立校园信息发布平台，及时发布校内新闻、通知公告等信息。
4.网络安全防护系统：部署网络安全防护系统，保障网络设备、数据和应用的安全。
四、实施步骤
1.项目立项：成立项目组，明确项目目标、范围、预算等。
2.网络设备采购：根据方案设计，采购所需的网络设备。
1.组织保障：成立项目组，明确各成员职责，确保项目顺利推进。
2.技术保障：选用成熟、先进的技术，确保网络系统的稳定性和安全性。
3.资金保障：合理预算，确保项目资金充足。
4.培训与支持：对学校相关人员开展培训，提供技术支持，确保网络系统的正常运行。
六、项目评估与持续改进
1.项目实施期间，定期进行项目评估，确保项目进度和质量。
（二）硬件设备选型
1.中心交换机：选用高性能、高可靠性的三层交换机，具备足够的端口数量和带宽，满足未来网络扩展需求。
2.接入层交换机：选用二层交换机，具备较高的端口密度，满足各类接入设备的需求。
3.无线接入点：选用高性能、高可靠性的无线接入点，实现全校范围内的无线网络覆盖。
4.网络安全设备：部署防火墙、入侵检测系统等设备，确保网络安全。
（二）设备选型
1.核心层交换机：选择高性能、高可靠性的核心层交换机，具备线速转发能力，支持多种路由协议。

用Cisco Packet Tracer模拟搭建校园网

用Cisco Packet Tracer模拟搭建校园网摘要：本文主要通过模拟软件CiscoPacketTracer 5.3来模拟组建一个校园网络，通过校园网的模拟组建，我们对模拟软件有了更深的认识，也对如何使用高端设备组建校园网或局域网有更加深刻的体会，学会应用高端设备。

校园网是指利用网络设备、通信介质和组网技术与协议以及各种系统管理软件和应用软件，将校园内的计算机和各种终端设备有机地集成在一起，并应用于教学、科研、学校管理、信息资源共享和远程教学等方面的计算机局域网系统。

校园网的建设已成为各级各类学校与时俱进、开创现代教育新模式的必然选择。

本文主要通过CiscoPacketTracer 5.3模拟一个校园网。

一、设计思路校园网主要设计为教学区和公寓楼区，教学区三层汇聚交换机下接不同用途的实验室、班级使用的二层交换机，每个交换机下面连接计算机。

而公寓楼区三层交换机下接公寓楼A与公寓楼B的二层接入交换机，二层接入交换机再连接各公寓楼里宿舍计算机。

所有的计算机都要通过教学区三层交换机s1以及核心路由器r2连接互联网路由器r1去访问互联网或者访问本校园网web服务器，我们规定教学区的所有计算机可以访问互联网与web服务器，而公寓楼的计算机只能访问校园web服务器，不能访问互联网，全网使用ripv2路由。

二、设备IP分配（一）为各计算机分配IP地址网段教师机aIP：192.168.1.x/24班级机aIP：192.168.2.x/24学生机aIP：192.168.3.x/24学生机bIP：192.168.4.x/24web服务器IP：192.168.6.2(二)为交换机与路由器端口分配IP地址交换机s1f0/10IP：10.1.2.1/24注：isp提供的IP地址为：181.1.1.2/29网关为：181.1.1.1三、各计算机vlan划分vlan10：192.168.1.1-f0/24vlan20：192.168.2.1-f0/24vlan30：192.168.3.1-f0/24vlan40：192.168.4.1-f0/24vlan50：192.168.5.1-f0/24在交换机上对计算机进行vlan划分具有控制网络广播、提高网络的安全性、网络监控、流量管理和实现不同地域部门内的局域网通信等优点。

校园网建设方案范例(CISCO路由器)

目录第一章需求分析 ...........................................................................................1。

1、校园网建设思路与规划........................................................................1。

2、校园网建设目标......................................................................................1.3、校园网设计要求.......................................................................................第二章网络方案设计 ...................................................................................2。

1、设备选型考虑........................................................................................2。

2、网络拓扑结构........................................................................................第三章网络设计分析........................................................................................3。

1、网络的安全性设计................................................................................3.2、IP地址规划及相关配置结果 ..................................................................3.3、VLAN规划及相关配置结果...................................................................3.4、路由协议规划及相关配制结果...............................................................第四章网络应用设计........................................................................................4.1、服务器分析与选择...................................................................................4.2 、系统软件选择第五章涉及到的问题及心得 ........................................................................... 第一章:需求分析1。

Cisco校园网设计方案[5篇模版]

Cisco校园网设计方案[5篇模版]第一篇：Cisco校园网设计方案Cisco校园网设计方案一、学校需求分析随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。

同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。

因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。

信息技术的普及教育已经越来越受到人们关注。

学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。

调研情况学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。

根据校方要求，总的信息点将达到 3000个左右。

信息节点的分布比较分散。

将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。

主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。

需求功能校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。

二.设计特点根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。

考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。

学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。

学校校园网具体功能和特点如下：技术先进· 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；· 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证；· 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。

Cisco西安交大附中校园网建设解决方案-校园网解决方案

Cisco西安交大附中校园网建设解决方案-校园网解决方案一、项目介绍交大附中园区网络整体介绍：1、建立了交大附中网络中心平台和校园局域网络系统。

同时与西安交通大学实现高速主干连接，通过西安交通大学接入Cernet。

2、建立了教学辅助系统平台，为课堂教学实时提供丰富的音、视频素材。

同时搭建起远程交互式教学、函授教育课程管理硬件平台。

3、建立了校园内部相对封闭性的教学、后勤及党政管理图文数据库系统硬件平台。

4、同时实施计算机局域网络布线、闭路电视布线、广播布线及电话布线四项布线工程。

搭建起数据、视频及语音传输的基础线路平台。

交大附中园区网络具体实现：1、网络中心放在实验楼的三楼。

网络将千兆以太网技术和普通快速以太网技术相结合。

采用千兆以太网络技术保证与西安交通大学网络中心间数据的传输。

采用混合式快速以太网技术保证主干数据的100M传输并实现10M 交换至桌面。

2、网络采用Cisco网络设备到桌面，实现10/100M连接。

网络中心负责整个校园网络的接入与管理。

网络中心选用四台服务器分别做域名、WWW服务器及邮件、OA服务器、IP/TV服务器和代理服务器。

3、根据不同的用户群，在网络中划分多个VLAN，实现各不同用户群之间的相互隔离。

同时采用三层交换技术实现相关VLAN之间的相互通信。

既保障了网络的安全保密性，同时大大提高了网络资源的利用效率，避免了网络资源的浪费。

4、网络中心设立多台网络服务器，分别提供CISCO IP/TV视频服务、WWW、园区内部E-Mail等服务。

实现园区内的网络视频点播、广播及实时播放等功能。

同时利用WWW服务器可对外发布学校自己的主页，将学校的宣传交流工作提高到一个新的水平，园区内部E-Mail服务使学校内部之间电子化办公成为必然之可能。

二、产品应用介绍Cisco Catalyst 2948G-L3网络中心选用一台Cisco2948G-L3，负责整个校园网络的接入与管理。

提供与西安交通大学网络中心千兆互联接口。

小型校园网设计方案(思科方案)

内容提要路由、交换与远程访问技术不仅仅是思科的CCNP课程及考试的重点。

更是现代计算机网络领域中三大支撑技术体系。

它们几乎涵盖了一个完整园区网实现的方方面面。

常常有学员说无法学以致用，其实，CCNP课程中的每个章节都对应着实际工程中的每个小的案例。

只不过，实际工程是各个小案例的综合。

在遇到一个实际工程的时候，我们不妨采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。

本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。

通过本文，相信读者能够系统地掌握中小型园区网的设计、实施以及维护方法及技巧。

关于作者天津大学计算机硕士，ChinaITLab 网校教研中心讲师，曾任华北航天工业学院网管、优秀教师。

具有近十年的系统集成项目设计及实施经验。

精通多种网络产品及技术，拥有 CCIE、CIW、MCSE 2000 等证书。

拥有扎实的计算机网络系统理论基础，在国家级出版社主编出版过多部网络著作。

公开发表过多篇网络安全相关的论文。

具有Visual Basic 、Visual Foxpro 、PowerBuilder 、Visual C++ 等编程开发经历。

曾作为主要技术负责人承担过多个网络安全管理、入侵检测等科研项目的开发工作。

拥有多年的成功授课及培训经验。

目录目录 (I)1 系统总体设计方案概述 (1)1.1 系统组成与拓扑结构 (2)1.2 VLAN及IP地址规划 (3)2 交换模块设计 (4)2.1 访问层交换服务的实现－配置访问层交换机 (5)2.1.1 配置访问层交换机AccessSwitch1的基本参数 (5)2.1.2 配置访问层交换机AccessSwitch1的管理IP、默认网关 (7)2.1.3 配置访问层交换机AccessSwitch1的VLAN及VTP (8)2.1.4 配置访问层交换机AccessSwitch1端口基本参数 (9)2.1.5 配置访问层交换机AccessSwitch1的访问端口 (9)2.1.6 配置访问层交换机AccessSwitch1的主干道端口 (11)2.1.7 配置访问层交换机AccessSwitch2 (11)2.1.8 访问层交换机的其它可选配置 (12)2.2 分布层交换服务的实现－配置分布层交换机 (13)2.2.1 配置分布层交换机DistributeSwitch1的基本参数 (14)2.2.2 配置分布层交换机DistributeSwitch1的管理IP、默认网关 (14)2.2.3 配置分布层交换机DistributeSwitch1的VTP (15)2.2.4 在分布层交换机DistributeSwitch1上定义VLAN (16)2.2.5 配置分布层交换机DistributeSwitch1的端口基本参数 (17)2.2.6 配置分布层交换机DistributeSwitch1的3层交换功能 (18)2.2.7 配置分布层交换机DistributeSwitch2 (19)2.2.8 其它配置 (20)2.3 核心层交换服务的实现－配置核心层交换机 (20)2.3.1 配置核心层交换机CoreSwitch1的基本参数 (21)2.3.2 配置核心层交换机CoreSwitch1的管理IP、默认网关 (21)2.3.3 配置核心层交换机CoreSwitch1的的VLAN及VTP (22)2.3.4 配置核心层交换机CoreSwitch1的端口参数 (22)2.3.5 配置核心层交换机CoreSwitch1的路由功能 (23)2.3.6 其它配置 (24)2.3.7 核心层交换机CoreSwitch2的配置 (24)3 广域网接入模块设计 (24)3.1 配置接入路由器InternetRouter的基本参数 (25)3.2 配置接入路由器InternetRouter的各接口参数 (25)3.3 配置接入路由器InternetRouter的路由功能 (26)3.4 配置接入路由器InternetRouter上的NAT (26)3.5 配置接入路由器InternetRouter上的ACL (28)3.6 其它配置 (31)4 远程访问模块设计 (31)4.1 配置物理线路的基本参数 (32)4.2 配置接口基本参数 (32)4.3 配置身份认证 (33)5 服务器模块设计 (34)6 系统测试 (36)6.1 系统测试 (36)6.2 相关测试、诊断命令 (36)6.2.1 通用测试、诊断命令 (36)6.2.2 CDP测试、诊断命令 (39)6.2.3 路由和路由协议测试、诊断命令 (41)6.2.4 VLAN、VTP测试、诊断命令 (41)6.2.5 生成树测试、诊断命令 (42)6.2.6 NAT测试、诊断命令 (43)6.2.7 ACL测试、诊断命令 (43)6.2.8 远程访问测试、诊断命令 (44)总结 (44)附录: 资源 (45)ChinaITLab网校名师原创作品系列版权所有,盗版必究××（中小型）校园网设计方案实例本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。

校园局域网规划与设计(cisco仿真模拟)毕业论文

校园局域网的规划与设计[摘要] 身处于注重效率的信息时代，校园局域网作为高等学校提升教育实力和竞争力的重要措施必须着重建设，一个技术先进、运行可靠而又经济试用的校园局域网是提高高等院校教育水平的一个保证。

本文实例阐述了校园局域网建设的必要性和重要性，研究分析了当今主流的局域网技术、网络设计方法和互联方法等，对技术、设备、总体规划等提出有价值的建议或意见，以实用、先进、经济为设计出发点，提出建设校园局域网的可行性方案，结合校园局域网的不安全因素，制定出相应的安全策略。

[关键词] 路由配置服务器配置访问控制表技术1目录引言 (4)（一）研究背景 (4)（二）课题研究研究目标 (4)一、校园网总体规划设计 (6)（一）校园局域网需求 (6)（二）网络总体架构规划 (7)1.网络技术选择 (7)2.校园网络拓扑 (7)（三）网络设备选型 (9)1.核心层网络 (9)2.汇聚层网络 (10)3.接入层网络 (11)4.路由器选择 (11)5.服务器选择 (12)（四）校园网安全策略及安全防御措施 (12)（五）本章小结 (13)二、VLAN 划分及参数配置 (14)（一）VLAN划分 (14)（二）VLAN配置 (15)1.交换机的选择 (15)（三）核心交换机Core-SW配置 (16)1.核心交换机配置VTP Server (16)2.配置中继（Trunk） (17)3.创建vlan及端口划分 (17)4.配置IP (18)5.SW1开启路由 (19)2（四）Server-SW配置 (20)1.配置Server-SW中继（Trunk） (20)2.Server-SW端口配置 (20)（五）配置学生宿舍交换机 (21)三、路由器配置 (22)（一）基本IP设置 (22)（二）NAT设置 (22)（三）校园网边界路由器配置 (23)（四）通过NAT技术实现内网访问internet (23)（五）显示路由表 (24)（六）模拟ISP环境出口路由R2配置 (25)四、服务器配置 (26)（一）DHCP服务器配置 (26)（二）WWW服务器配置 (26)（三）DNS服务器配置 (27)（四）FTP 服务器配置 (27)五、网络安全控制 (28)（一）访问控制表 (28)1.防止病毒传播和黑客攻击 (28)2.对服务器群的服务进行控制 (29)（二）小结 (30)六、验证测试 (31)总结与展望 (35)致谢语 (36)参考文献 (37)3引言（一）研究背景近年来，随着教学手段的不断进步以及计算机网络技术在学校中应用的日益普及，校园网络化、教学智能化成为各学校竞相角逐的热点，校园网已成为各学校必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。

校园网建设方案

校园网建设方案校园网建设方案随着信息技术的快速发展，校园网已经成为现代高校不可或缺的重要网络基础设施。

为了满足师生教学、科研、生活等多方面需求，我们制定以下的校园网建设方案。

一、网络设备建设我们计划统一使用高性能的路由器、交换机和服务器等网络设备，以满足高速、稳定和可靠的数据传输需求。

为了提高网络覆盖范围，我们将增加无线AP的数量，使无线网络信号覆盖每个教学楼、实验室和学生宿舍。

此外，我们还将增设光纤接入点，提供更稳定、更快速的网络接入。

二、带宽优化和提高为了满足师生的网络使用需求，我们计划增加校园网的带宽。

首先，我们将与电信运营商协商，增加宽带接入点的数量和带宽。

其次，我们将优化网络流量控制，采取流量分流和负载均衡的技术手段，以提高网络速度和稳定性。

最后，我们还将加强对师生网络使用行为的管理，优化网络带宽资源的分配，合理平衡带宽的使用。

三、网络安全保障网络安全是校园网建设中的一个重要问题。

为了保障师生的网络安全，我们将采取以下措施：首先，建立完善的防火墙系统，对校园网进行实时监控和管理，及时发现和阻止网络攻击和病毒入侵。

其次，加强对师生网络使用行为的监管和管理，建立严格的网络安全管理制度，确保网络使用的合法性和安全性。

最后，加强师生对网络安全的教育和培训，提高大家的网络安全意识和防范能力。

四、多媒体教学平台建设为了满足师生的教学需求，我们计划建设一个多媒体教学平台。

通过该平台，教师可以上传和分享教学资源，学生可以在线学习和互动交流。

我们将提供完善的在线学习环境，包括课程学习、教学视频、在线作业和测验等功能，以提高教学效果和学生学习的便利性。

总之，我们将通过上述的校园网建设方案，提高校园网的性能和服务质量，为师生提供更优质的网络环境和服务，促进教学、科研和生活各方面的发展。

小学校园网络建网设计方案

实际上，我国中小学所耗费的信息技术投入远不止上述经费。

国人在进行投入的过程中总是追求时髦、讲面子。

不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们向来是世界上人均收入排名在一百多位的发展中国家。

接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级， WINDOS全面取代DOS系统， 286、386 计算机全面淘汰 (由此全国又损失数百亿元) .这时候486计算机全面登场，并即将淘汰， 586以及档次与配置更高的计算机面世。

我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成为了无法估计的损失。

现在教育部提出：一定的时间在国普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。

在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花至少的钱、获得最大的效果。

校园网络作用主体不清建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。

计算机网络系统是校园网络系统中的一个组成部份。

他们之间是相互补充、相互完善，而不是相互取代的。

建设校园网的目的是用于老师传授知识和学生获得知识。

传授知识有三种方式：图像，声音，文字。

现在普通的人重视的是文字方面知识传授,而忽略了用图象和声音进行大众的知识传授。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

目录第一章需求分析 ...........................................................................................1.1、校园网建设思路与规划...........................................................................1.2、校园网建设目标.........................................................................................1.3、校园网设计要求.......................................................................................第二章网络方案设计 ...................................................................................2.1、设备选型考虑...........................................................................................2.2、网络拓扑结构........................................................................................... 第三章网络设计分析........................................................................................3.1、网络的安全性设计...................................................................................3.2、IP地址规划及相关配置结果 ..................................................................3.3、VLAN规划及相关配置结果...................................................................3.4、路由协议规划及相关配制结果............................................................... 第四章网络应用设计........................................................................................4.1、服务器分析与选择...................................................................................4.2 、系统软件选择第五章涉及到的问题及心得 ...........................................................................第一章：需求分析1.1、校校园网建设思路与规划一、应用特点及需求分析随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。

校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点：高速的局域网连接——校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求；信息结构多样化——校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求；安全可靠——校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失；操作方便，易于管理——校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化；经济实用——学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。

校园内各建筑互连形成园区主干；各建筑物内再扩展面向用户的局域网。

园区主干连接为 100M/1000Mbps，建筑物内部的用户局域网提供到桌面的10/100Mbps网络带宽。

二.校园网建设思路与规划确立校园网建设的目标，不仅要考虑技术方面，更要考虑环境、应用和管理等，必须与学校各方面改革、建设相结合，与学校长远发展相结合，科学论证和决策。

根据这样的使用要求：建设一个技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域相连，形成结构合理、内外沟通的校园计算机网络系统。

在此基础上建立的校园网应具备以下三点应用目标：首先，学校的目的是通过教学过程来培养人才，因此对教学过程提供直接支持应是校园的基本功能。

其次，校园网必须能够支持学校的日常办公和管理。

再次，与Interent的联接也是校园网的基本功能之一。

联接Interent可以使学校把目光投向更广阔的社会空间。

大大扩展师生获取知识的途径，还可以增强校内外的沟通以及自由地发布教育消息。

在此，我们以计算机系楼，数学系楼，英语系楼，物理系楼及行政楼为例。

将它们划分为5个VLAN，并通过路由进行资源共享，同时租用电信一个外部IP地址202.101.98.66，用虚拟映射方式实现局域网上网。

以提供丰富的网络服务，实现广泛的软件，硬件资源共享。

1.2、校园网建设目标1）建设数字化新校园，为学校各下属系部、教学和科研部门、管理部门、后勤部门的教学、科研、行政管理提供快捷有效的信息服务、提供良好的通信环境。

2)实现集中式数据存储，实现在网络系统上的高速互连互通，及信息资源和软硬件资源高度共享。

3)为新校园创造安全、高效、便捷的教学环境、科研环境和生活环境。

1.3、校园网设计要求校园网应以宽带ＩＰ网为目标，具有数据、语音、图形、图像等多种信息媒体传递功能，具备性能优越的资源共享功能。

校园网主干传输带宽应达到1000Mbps要求，楼宇之间千兆连接。

校园网子网包括教学子网和功能教室子网，子网采用交换式百兆以太网方案，教室、办公室（科室）、功能教室等单元场所应有充足的信息节点并具有快速交换功能。

建设校园网的同时必须考虑到与城域网的连接，要按统一规划接入教育城域网，接入带宽不小于100Mbps。

不得游离于教育信息网之外，以保证网络安全、资源共享和带宽的要求。

校园网内用户能访问教育城域网上资源，城域网内用户至少能访问该校的WWW服务器、资源服务器。

第二章网络方案设计2.1、设备配置描述2.1.1、路由器CISCO 3640在本设计中，采用的是Cisco的3640路由器。

CISCO 3640 主要参数：路由器类型：模块化中高密度路由器包转发率：IP/IPX/AT/DEC/FW/IDS Plus其他端口：高速控制和AUX端口支持VPN ：True扩展模块：广域网网卡（WIC）模块：1端口 ISDN BRI（S/T）；1端口 ISDN BRI （U）；1 端口同步串行；1端口4线 56Kbps CSU/DSU；1端口 T1/FT1CSU/DSU；----语音接口卡（VIC）模块：2端口语音－FXS；2端口语音－E&M；2端口语音－F处理器 :225 MHz RISC QED RM5271网络协议：PPPHDLC（IP over HDLC）Frame Relay（RFC1490）Bridge静态路由RIP（v1或v2）OSPF v2BGP-4IEEE 802.3ISDN加密标准AH（MD5）ESP（Null，DES，3DES，ARC4，proprietary fast encoding，+MD5/HMAC，-MD5）V.35，EIA/TIA-232EIA/TIA-449X.21EIA-530内存 :32MB（缺省）；64MB（最大）网管软件 :Cisco IOS Release 12.0（5）T2.1.2 交换机的选择Cisco Catalyst 3550交换方式：存储-转发VLAN支持类型：端口的VLAN、MAC地址的VLAN传输速度：10/100 Mbps支持全双工：是2.1.3. 服务器和PC的选择服务器和PC是实现网络操作，网络应用的窗口和平台。

针对学校校园网用户而言，对此设备的选择应该充分考虑可管理性、稳定性、安全性、综合性能价格比等因素。

2.2、网络拓扑结构以计算机系办公楼、英语系办公楼、行政楼、数学系办公楼、物理系办公楼为例。

图中的五台PC机代表五个VLAN。

外网IP为：202.101.98.66. 为了实现上述功能，需要一台名为Switch1的交换机与一个路由器Router１相连．还需一个连接外网的路由器Router2与Router1相连，实现外网通信．将计算机系楼，数学系楼，英语系楼，物理系楼及行政楼看作５个VLAN，分别用５台ＰＣ机代替．在R1与SW1之间设置防火墙。

具体拓扑图为第三章网络设计分析3.1、网络的安全性设计为了确保网络的安全性，在路由器与交换机之间设置防火墙（FortiGate-5020）。

防火墙可以为管理员确保校园网与Internet的通信符合校园网的安全方针提供相关问题的答案。

例如：谁在使用网络，他们在网络上做了什么，他们什么时间使用了网络，他们上网去了何处，等。

所有FortiGate-5020 系统病毒防火墙设计都是使用FortiGate-5020 机箱，提供各种不同的吞量、冗余量和接口要求。

FortiGate-5020 机箱支持冗余热交换式电源模块，以保证高可用性和不间断的运行。

对于可扩展的吞量，FortiGate-5020机箱具有2 个插槽，以适应FortiGate-5001 母板式模块，每一个都装有FortiASICTM 内容处理器芯片和提供高性能防火墙、VPN、，反病毒、入侵检测、Web 和电子邮件内容过滤和流量控制功能和流量控制功能。