实训9小型校园网网络解决方案的设计与实施
网络系统工程综合实训——某小型校园网规划与设计
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
网络系统工程综合实训——某小型校园网规划与设计要点
摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。
现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。
开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。
本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。
最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。
关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。
其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。
（提示：做NAT动态地址映射）。
2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。
3)办公楼和教学楼的计算机能互相通信。
4)校园内所有计算机都能访问服务器。
5)给校园内各个部门的机器分配内网地址。
6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。
（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。
7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。
第6单元：实训-小型校园网网络解决方案的设计与实施
Int f0/3
Sw access vlan10
Exit
Vlan 11
Exit
Int f0/2
பைடு நூலகம்Sw access vlan11
Exit
Int f0/4
Sw mode trunk
End
（2）和交换机直连的路由器的配置如下:
Int f0/0
No shutdown
Ip address 192.168.3.1 255.255.255.0
实训：
实训目的
设计一个完整的网络解决方案的设计，并在模拟器上模拟实施。
实训要求
（1）高性能、全交换，满足用户需求
（2）要求为校园内网找到合适的私有网络地址
（3）要求建立一个最节省IP地址的有效地址方案
（4）要求每个设备都有能相互区分的名称
（5）要求在交换机上设置本地和远程访问口令
（6）要求在路由器上设置本地和远程访问口令
End
Show ip route
（3）另一个路由器配置命令如下：
Int s1/0
No shutdown
Ip address 192.168.2.1 255.255.255.0
Exit
Int f0/1
No shutdown
Ip address 192.168.1.1 255.255.255.0
Exit
（3）东校区有4个多媒体教室（每个教室约5台机器）；3个机房（每个机房4台机器）
（4）西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）
（5）都需要互联网接入，实现安全的广域网访问
实验材料
（1）所用设备：路由器、交换机、PC机、网线
计算机网络与通信课程设计：小型校园网的组建
计算机网络与通信课程设计：小型校园网的组建随着信息技术的不断发展，计算机网络已成为现代社会的重要组成部分。
在计算机网络与通信课程中，学生不仅需要掌握理论知识，还需要通过实践操作来巩固和运用所学知识。
本文将以“小型校园网的组建”为题，探讨计算机网络与通信课程设计的方法和步骤。
本课程设计的目标是让学生了解计算机网络的基本概念、体系结构、协议和标准，掌握局域网、广域网和互联网的基本原理和技术，熟悉网络设备的配置和维护，并通过实践操作来提高学生的网络设计和组建能力。
在小型校园网的设计中，可以采用星型拓扑结构，以一台中心交换机为核心，连接各个楼层和部门的交换机，形成一个完整的网络系统。
这种结构简单、易于维护和管理，并且能够满足大部分小型网络的需求。
TCP/IP协议是目前最流行的网络协议之一，它支持广泛的网络应用和服务，如电子邮件、网页浏览、远程登录等。
在小型校园网中，可以采用TCP/IP协议栈，以保证网络的高效和稳定运行。
在选择网络设备时，需要考虑设备的性能、可靠性、可扩展性和价格等因素。
对于核心设备，可以选择具有高速处理能力和丰富接口的交换机或路由器；对于接入设备，可以选择性价比较高的智能交换机或普通交换机。
网络安全是网络设计的重要环节之一。
为了保障网络安全，可以采取以下措施：(1)划分VLAN：将网络划分为多个VLAN，每个VLAN对应一个部门或一个应用，以实现网络隔离和访问控制。
(2)配置防火墙：在核心交换机上配置防火墙，过滤不必要的流量和攻击，保证网络安全。
(3)实施安全策略：制定网络安全策略，限制用户访问特定资源，防止未经授权的访问和攻击。
在开始设计之前，需要明确用户需求。
通过与用户交流，了解其对网络的速度、可靠性、安全性等方面的要求，为后续设计提供依据。
根据需求分析结果，设计网络拓扑结构。
确定核心设备、接入设备和连接方式等。
根据网络拓扑结构，配置网络设备。
这包括交换机、路由器等设备的配置，例如IP、路由表、安全策略等。
小型校园网络规划与设计方案
小型校园网络规划与设计方案前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。
一，项目概况本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。
楼层分布如图一。
图一1. 项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布见楼层分布图（图一）。
要求数据点数为22个，语音点数5个.2. 综合楼各楼层数据及语音点数如表一。
表一 数据及语音点分布表3. 校园网中每台计算机都能连接互联网，局域网资源共享。
4.局域网内采用VLAN 技术限制不同办公室的部分访问。
二，设计要求1. 网络部分的总体要求:(1) 满足网络化，智能化，信息化的发展要求,为各类应用系统提供方便、快捷的信息通路，共享各种教学资源。
2F 3F1F(2) 良好的性能，能够支持大容量和实时性的各类应用.(3) 能够可靠的运行，较低的故障率和维护要求。
(4)提供安全机制，满足保护公司信息安全的要求。
(5) 具有较高的性价比。
(6) 未来升级扩展容易，保护用户投资。
(7) 用户使用简单、维护容易。
(8) 良好的售后服务支持。
2.系统部分的总体要求：(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;(2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;(3) 稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能无故障运行。
(4) 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;(5) 更低的总成本：系统设计应尽量降低整个系统总成本;（6）安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;（7）良好的售后服务支持。
除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网络发展需求，便于网络的扩展和校园网的结构变更。
计算机网络与通信课程设计：小型校园网的组建
4、网络安全设计
网络安全是网络设计的重要环节之一。为了保障网络安全，可以采取以下措 施：
(1)划分VLAN：将网络划分为多个VLAN，每个VLAN对应一个部门或一个应用， 以实现网络隔离和访问控制。
(2)配置防火墙：在核心交换机上配置防火墙，过滤不必要的流量和攻击， 保证网络安全。
(3)实施安全策略：制定网络安全策略，限制用户访问特定资源，防止未经 授权的访问和攻击。
二、所需设备与工具
1、路由器：作为网络的核心设备，路由器将各个子网连接在一起。
2、交换机：提供更多的端口以 连接更多的设备。
3、计算机：至少两台，运行Windows或Linux操作系统。
4、网络线：用于连接设备。
5、网络测线仪：用于检测网络 线的连通性。
6、网线钳：用于制作网络线。
三、操作步骤
、文档编写和总结报告提交在完成网络设计和实施后需要编写相应的文档记 录实施过程和结果同时提交总结报告对整个项目进行回顾和总结同时为后续维护 和管理提供参考资料四、实践操作在课程设计中实践操作是非常重要的一环学生 需要通过实际操
作来巩固和运用所学知识具体而言学生可以在实验室或者模拟环境中搭建小 型校园网并进行以下操作1.网络设备配置学生需要使用命令行或者图形化界面来 配置网络设备例如设置IP、子网掩码、默认网关等参数同时可以配置路由表实现 不同网段之间的通信
一、设计目标
本课程设计的目标是让学生了解计算机网络的基本概念、体系结构、协议和 标准，掌握局域网、广域网和互联网的基本原理和技术，熟悉网络设备的配置和 维护，并通过实践操作来提高学生的网络设计和组建能力。
二、设计方案
1、网络拓扑结构
在小型校园网的设计中，可以采用星型拓扑结构，以一台中心交换机为核心， 连接各个楼层和部门的交换机，形成一个完整的网络系统。这种结构简单、易于 维护和管理，并且能够满足大部分小型网络的需求。
小型校园网方案设计
课程设计实验报告小型校园网方案设计专业班级：网络工程2班姓名：覃春善学号：2220112197一．设计目的：构建小型校园网络设计背景：某学校计划建设自己的小型校园网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使校内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现校园内部的信息保密隔离，以及对于公网的安全访问。
二．设计任务及要求为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点；2、为了提高数据的传输效率，在整个校园网络内控制广播域的范围；3、校园内部网络中实现高效的路由选择；4、在网络出口对数据流进行一定的控制：不允许外语学院访问Internet；5、能够使用较少的公网IP接入Internet。
该学校的具体环境如下：l、具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如机械学院、信息学院等主要办公场所；3、B办公地点办公部门较少，但是Internet的接入点在这里；4、学校已经申请到了若干公网IP地址，供内网接入使用；5、学校内部使用私网地址；设计要求：l、根据实验室现有条件选用设备；2、根据任务项目图和任务需求，做出详细的网络规划，如IP地址分配、交换路由端口分配等；3、分析每一个任务需求所需要的理论知识，设计出相应解决方法；三．需求分析及网络方案设计分析一.采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点，项目任务图如下。
后勤信息学院机械学院 外语学院分析二.为了提高数据的传输效率，在整个校园网络内控制广播域的范围1.在接入层采用二层交换机，并且要采取一定方式分隔广播域；在接入层交换机上划分VLAN可以实现对广播域的分隔，划分校园各部门VLAN，并分配接口。
2.核心交换机采用高性能的三层交换机，接入层交换机分别通过上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由；3.交换机之间的链路配置为Trunk链路。
小型校园网络规划与设计方案
小型校园网络规划与设计方案前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。
一、项目概况本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。
楼层分布如图一。
图一1. 项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布见楼层分布图（图一）。
要求数据点数为22个，语音点数5个. 2. 综合楼各楼层数据及语音点数如表一。
2F 3F1F表一数据及语音点分布表3. 校园网中每台计算机都能连接互联网，局域网资源共享。
4.局域网内采用VLAN技术限制不同办公室的部分访问。
二、设计要求1.网络部分的总体要求:(1)满足网络化，智能化，信息化的发展要求,为各类应用系统提供方便、快捷的信息通路，共享各种教学资源。
(2) 良好的性能，能够支持大容量和实时性的各类应用.(3) 能够可靠的运行，较低的故障率和维护要求。
(4)提供安全机制，满足保护公司信息安全的要求。
(5) 具有较高的性价比。
(6) 未来升级扩展容易，保护用户投资。
(7) 用户使用简单、维护容易。
(8) 良好的售后服务支持。
2.系统部分的总体要求：(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;(2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;(3) 稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能无故障运行。
(4) 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;(5) 更低的总成本：系统设计应尽量降低整个系统总成本;（6）安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;（7）良好的售后服务支持。
除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网络发展需求，便于网络的扩展和校园网的结构变更。
中小型校园网的规划与设计
中小型校园网的规划与设计以某学校校园网建设为例，本着以用为本、经济实用的原则，从校园网设计的原则、需求的提出、校园网的总体规划与设计等方面，综合阐述中小型校园网规划与设计过程。
校园网是为学校教学、教学和管理提供资源共享、信息交流和协同工作的计算机网络信息系统。
计算机网络硬件平台只是基础，应用软件系统才是校园网的灵魂。
从国内已经初步建成的校园网络来看，存在重硬件、轻软件的问题，导致在校园网上只能提供Internet的基本服务而未能实现一个功能完善的综合型学校管理信息系统。
校园网设计的原则校园网的设计应结合实际使用情况，遵循经济实用的原则，依照以下思路进行。
总体规划，分步实施总体的规划可以避免校园网各部分相互不兼容，造成前期投资极大浪费的情况。
考虑到学校资金情况，校园网的建设应该是在总体规划下的分步实施。
特别注重应用系统的建设建设校园网的目的是应用，从而提高学校的办公和教学效率。
因此要特别注重应用系统的建设。
建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在2到3年能够把应用系统完善起来。
把当前先进性、未来可扩展性和经济可行性结合起来采用先进的技术并不表示就具有先进性。
只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力。
片面追求高档的设备是一种浪费。
表1 信息点分布表图1 学校建筑分布图需求的提出图1为学校建筑分布图，表1为信息点分布情况。
功能需求：1）满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源；2）具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能；3）能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查阅；4）能确保整个计算机网络系统的可靠性、安全性，确保信息处理安全保密，还应有方便高效的网络管理工具；5）学校信息网络系统要保证实用和技术先进，能不断满足学校未来业务发展的需要，具有较强的扩展能力。
中小型校园网规划与设计实验报告
实验五中小型校园网规划与设计实验报告课程名称：计算机网络实验项目：中小型校园网规划与设计专业班级：09计算机姓名：张小杰学号：0914490016一、实验目的利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。
二、实验任务要求编写校园网需求分析报告和网络设计方案。
三、实验内容及结果（一）需求分析报告：1)满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。
2)具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能。
3)能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查询。
4)能确保整个计算机网络系统的可靠性、安全性、确保信息处理安全保密，还应有方便高效的网络管理工具。
5)学校信息网络系统要保证应用和技术先进，能不断满足学校未来业务发展的需求，具有较强的扩展能力。
（二）网络设计方案：1)网络分层规划（划分层数以及各层设备选择）根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。
通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。
1.核心层。
在校园网络部署2核心节点，双冗余模式。
两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。
2.汇聚层。
在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备份。
3.接入层。
考虑到网络对带宽需求的持续增长，接入层节点考虑1000M上联，100M到桌面的接入方式。
校园网络布局规划设计方案
校园网络布局规划设计方案
第一部分：背景和现状
随着信息化建设的不断发展，校园网络的建设和改造已经成为
高校信息化建设的一项重要内容。
目前，在我校园区内，网络布局
和设备较为分散，存在很大的提升空间。
因此，为了进一步提高校
园网络的服务质量和安全性，我们制定了以下的网络规划设计方案。
第二部分：网络规划设计方案
1. 网络拓扑结构
我们计划采用星型网络拓扑结构，其中，各个楼宇内设有一个
核心交换机，将各个楼宇的核心交换机通过光纤相连，构建起一个
高速、稳定、可靠的核心网络，以承载校园内所有服务。
对于每个
宿舍楼，将设置一台接入交换机，实现用户接入，并提供基本的局
域网服务。
2. 网络设备和技术
我们将采用高品质的网络设备，如思科交换机、华为路由器等，以保证网络的可靠性和服务质量。
在网络安全方面，我们将采用各
种技术手段，如入侵检测、端口控制等，保证网络的安全性。
3. 网络带宽
我们将根据不同楼宇和用户的需求，合理分配网络带宽，以满
足用户的上网需求。
对于教学楼和图书馆等需要大量访问网络资源
的场所，我们将提供更高的带宽，以提高用户的网络体验。
第三部分：实施计划和预算
我们将根据实际情况，合理制定网络建设的实施计划，并严格
控制建设成本。
在实施过程中，我们将充分考虑用户需求和现有网
络设备，以确保网络建设的顺利实施。
结论
本方案的实施，将使校园内的网络服务质量得到显著提升，同时满足各类用户的网络需求。
我们期待早日实现这一目标，并为校园信息化建设做出更大的贡献。
小型校园网的规划与设计
第1章绪论计算机技术具有许多对办公、信息交互、资源共享来说特别宝贵的特性与功能，而这些功能是其它媒介所不具备或不完全具备的。
计算机网络的兴起无疑是当今世界最为激动人心的高新技术之一，其发展速度又超过了世界上任何一种其他科学技术的发展速度。
它的出现以及日益推进和迅猛发展，为全人类构建起一个快捷、便利的空间。
毫无疑问，计算机网络正在成为信息化社会的基础。
计算机网络的出现是20世纪最伟大的科学技术成就之一，而计算机网络的发展速度又超过了世界上任何一种其他科学技术的发展速度。
今天，Internet已成为信息革命和信息技术发展的代名词。
Internet被连接到政府部门、军事机构、商业领域、学校、家庭以及社会的各个领域，在改变着人们生活方式和思想意识、文化、经济、军事等各个领域。
上亿的人们已经和Internet连接，但上网人数仍以每年100%以上的速度急剧增长。
在中国，自从20世纪90年代初Internet进入中国以来，到目前，Internet用户已经超过300万人。
而且，全国的各个行业都在建设或已经建成自已的行业专用网和与Internet相连接的全国型网络，例如各大银行网、金税网、各种商业信息网等。
电子邮件、电子商务、虚拟社区、网上银行、网上大学等打破时间和空间限制的网上应用正在不断涌现，物理的空间和时间正在迅速向电脑空间转化。
毫无疑问，计算机网络正在成为信息化社会的基础。
从多媒体光碟开始，游戏、MP3、电脑录音、电子像册、幻灯片展示、主页动画设计、电子课件、电子贺卡、数码照像、网上视频点播，多媒体技术应接不瑕，广泛应用到生活与工作中。
随着计算机网络及多媒体技术的广泛应用，校园网已成为学校办学的基础设施和必备条件，网络使得教育的功能和目标、教学的方法和模式都发生了深刻的变化。
随着教育部全面启动中小学“校校通”工程，在教学过程中广泛应用以电脑多媒体和网络通讯为基础的现代化信息技术成为必然。
为了尽快地改变传统的教学方式和模式，东风子校准备在原有微机教室的基础上，建设校园网，以满足现代教育的深层次需求。
校园网组网方案设计
校园网组网方案设计一、引言现代校园生活离不开网络，校园网的稳定、高效性对于学校来说至关重要。
为此，我们设计了一套校园网组网方案，旨在满足学校对网络的需求，并提供良好的上网体验。
二、总体设计思路我们的校园网组网方案采用分层结构，将整个学校分为核心区、教学区和宿舍区，并为每个区域设置相应的网络设备和连接方式。
1. 核心区核心区是整个校园网的中心，负责处理大量的数据传输和网络管理。
我们将在核心区建立一台强大的核心交换机，用于连接所有其他区域的交换机。
核心交换机还负责连接学校的广域网，以便与外界进行数据交换和通信。
2. 教学区教学区是学校进行教学和研究活动的重要地区，需要稳定的网络连接和高速的网络速度。
我们将在教学楼的每一栋建议一台二层交换机，将各楼层的局域网连接到核心交换机。
此外，每个教室和实验室也会安装一台小型交换机，为师生提供稳定的有线网络。
3. 宿舍区宿舍区是学生休息和学习的场所，我们也需要为学生提供良好的网络环境。
在宿舍楼的每一栋我们将安装一台二层交换机，将各楼层的局域网连接到核心交换机。
此外，每个宿舍房间都会提供无线网络覆盖，以满足学生的上网需求。
三、详细设计方案1. 核心区设计方案在核心区设置一台高性能的核心交换机，具备多个光纤端口和千兆以太网端口，以满足大量数据的传输需求。
核心交换机还需配置冗余电源和备份链路，以提高可靠性和容灾能力。
2. 教学区设计方案每栋教学楼设置一台二层交换机，通过光纤与核心交换机相连，为教学楼内的局域网提供稳定的网络连接。
教室和实验室内的交换机需要支持PoE功能，以供给网络摄像头、无线AP等设备供电。
教学区还需要安装UPS供电设备，以保证网络的持续稳定运行。
3. 宿舍区设计方案每栋宿舍楼设置一台二层交换机，通过光纤与核心交换机相连，为宿舍楼内的局域网提供稳定的网络连接。
宿舍房间提供无线网络覆盖，需在每一层设置若干无线AP，以提供良好的无线信号覆盖。
四、安全与管理策略1. 接入认证为了保证网络的安全性，我们可以采用802.1X认证方式，要求用户在接入网络时进行认证，以防止未经授权的设备接入网络。
第6单元：实训-小型校园网网络解决方案的设计与实施
实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。
P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。
小型校园网的设计与组建实验报告
小型校园网的设计与组建实验报告一.实验目的计算机网络就是一门实践性较强的技术,课堂教学应该与实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构与设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。
二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的内容与要求根据要求,设计并搭建一个校园网。
要求进行子网划分与结构设计,并将网络结构建立起来。
最后完成网络设备的调试。
四.实验说明某大学分为总校与分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。
该校被分配了一个C类网段210、100、10、0,总校与分校各有一台路由器及一台交换机。
请进行网络设计,将总校与分校各个局域网连接起来。
根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备,完成网络调试。
提示:1)使用IP子网掩码的原理设计IP地址分配表。
2)用到的设备为两台路由器,以及两台交换机。
五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。
由于就是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000与111不可用作子网号),因此子网掩码为255、255、255、224(1111 1111、1111 1111、1111 1111、1110 0000)。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
由此可以设计IP分配表如下二、IP分配表三、拓扑结构六.实验配置本人做主校交换机与路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#vlan 30 //创建vlan switchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#show ip interface brief //查瞧路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UP R2632(config)#interface fastEthernet 3/0、30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210、100、10、33 255、255、255、224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 no address YES DOWN serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210、100、10、65 255、255、255、224 //设置交换机ip地址与子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 210、100、10、65/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、96 255、255、255、224 210、100、10、66 //写入静态路由表R2632(config)#ip route 210、100、10、128 255、255、255、224 210、100、10、66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210、100、10、32/27 is directly connected, FastEthernet 3/0、30 C 210、100、10、33/32 is local host、C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、65/32 is local host、S 210、100、10、96/27 [1/0] via 210、100、10、66S 210、100、10、128/27 [1/0] via 210、100、10、66R2632#分校的交换机与路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10switchA(config-if-range)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20SwitchA(config-if-range)#switchaport access vlan 20SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24 SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip address 210、100、10、66 255、255、255、224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210、100、10、97 255、255、255、224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210、100、10、129 255、255、255、224 R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Status serial 4/0 210、100、10、66/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、20 210、100、10、129/27 YES UP FastEthernet 3/0、10 210、100、10、97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、32 255、255、255、224 210、100、10、65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210、100、10、32/27 [1/0] via 210、100、10、65C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、66/32 is local host、C 210、100、10、96/27 is directly connected, FastEthernet 3/0、10 C 210、100、10、97/32 is local host、C 210、100、10、128/27 is directly connected, FastEthernet 3/0、20 C 210、100、10、129/32 is local host、R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由？分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。