校园内部网络拓扑结构设计

郑州工商学院

《路由交换技术设计》

结课报告

院部：工学院

专业：网络工程

班级：网络工程 1702

学号： ************

姓名；张文成

日期： 2019.12.31

课程设计指导教师评分表

目录

《路由交换技术设计》 (1)

结课报告 (1)

1. 绪论 (1)

2. 用户需求分析 (1)

3. 主要目标和内容 (1)

3.1目标： (1)

3．2内容： (2)

4. 网络拓扑结构 (3)

5. 功能描述与分析 (3)

5.1 子网划分 (3)

5.2 rip协议 (4)

6.设备配置流程 (4)

5.1教学楼部分 (4)

5.1.1划分VLAN (4)

5.1.2子网连通 (5)

5.2 宿舍楼部分 (6)

5.2.1 vlan的划分 (6)

5.2.2子网的连通 (6)

5.3 数据中心部分 (7)

5.4 核心路由部分 (7)

5.4.1核心层配置 (7)

5.4.2汇聚层配置 (8)

5.5 网络访问配置部分 (9)

5.5.1 PPP链路协议配置 (9)

5.5.2 配置NAT (10)

5.5.3 配置ACL (10)

6. 系统测试结果 (12)

7. 结论与体会 (13)

致谢 (14)

参考文献 (14)

1.绪论

随着国家的扩招，大学生的人数普遍增多，以至于宿舍楼，教学楼以及学校的各个地方使用网络的人数增多，没有一个好的网络规划就可能给学校造成很多麻烦，这次的实验报告就是解决这个问题。帮助学校从IP地址分配到交换机和路由的配置考虑周全，很大程度地方便了学校，方便了学生。为学生的安全上网提供了安全的保证。本报告还阐述了学校各个地方网络联系，便于学校管理和维修人员后期的管理和维修。

2.用户需求分析

学校迫切需要一个能管理学校大小地方的一个网络，毕竟现在是信息时代。于是一个好的网络规划才是重中之重，不仅能保证学校日常事务的正常进行，还能避免不必要的麻烦。需要一个能解决宿舍楼和教学楼网络问题的网络规划。

3.主要目标和内容

3.1目标：

(1)将教学楼1和教学楼2所属子网分别划分为VLAN 2和VLAN 3。

(2)使用路由技术使得教学楼1和教学楼2所属子网互相联通。

(3)将宿舍楼1和宿舍楼2所属子网分别划分为VLAN 4和VLAN 5。

(4)使用三层交换技术使得宿舍楼1和宿舍楼2所属子网互相联通。

(5)采用合适的路由配置策略（静态路由、RIP协议、OSPF协议或EIGRP协议），

使得校园网内部互联互通。

(6)校园网的核心路由器R1和出口路由器ISP之间用高速同步串口连接，采用

PPP链路协议进行通信，采用的认证方式可以选择PAP和CHAP两种方式之一。

(7)在核心路由器R1上配置合适的NAT，使得宿舍楼1和宿舍楼2所属子网能

访问外网，而教学楼1和教学楼2所属子网不能访问外网。假定动态转换地池为202.121.241.10~202.121.241.20。

(8)在核心路由器上设置标准ACL或扩展ACL，允许教学楼1和教学楼2所属

子网的用户只可以访问数据中心服务器10.1.1.2的WWW服务和FTP服务，但不可以访问外网。允许宿舍楼1和宿舍楼2所属子网内的所有用户可以访问外网的资源，也能访问教学楼1和教学楼2子网内的资源。其他都不可以访问。

3．2内容：

根据需求分析，以层次化的网络设计方法，选择合适的网络技术，设计一个性能价格比相对优化的网络解决方案，该网络要实现各种资源的兼容性，网络整体安全性、先进性、可靠性，后续网络的可扩展性、易管理性、高有效带宽等。主要包括:组网技术的选择，子网的划分与隔离，共享资源的配置，应用服务器的设置，IP 地址规划等，综合布线系统的规划。

4.网络拓扑结构

图4-1：校园网络内部行政管理网络基础拓扑图

5.功能描述与分析

5.1 子网划分

Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有

126个，每个A类网络可能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多节点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于每类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于每类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。

5.2 rip协议

RIP(Routing Information Protocol,路由信息协议）是一种内部网关协议（IGP），是一种动态路由选择协议，用于自治系统（AS）内的路由信息的传递。RIP协议基于距离矢量算法（DistanceVectorAlgorithms），使用“跳数”(即metric)来衡量到达目标地址的路由距离。这种协议的路由器只关心自己周围的世界，只与自己相邻的路由器交换信息，范围限制在15跳(15度)之内，再远，它就不关心了。RIP应用于OSI网络五层模型的应用层。各厂家定义的管理距离（AD，即优先级）如下：华为定义的优先级是100，思科定义的优先级是120。

6.设备配置流程

5.1教学楼部分

对教学楼的汇聚层及接入层的配置要求是：

1.将教学楼1和教学楼2所属子网分别划分为VLAN 2和VLAN 3。

2.使用单臂路由技术使得教学楼1和教学楼2所属子网互相联通。

5.1.1划分VLAN

接入交换机SW1的配置：

Switch>en

Switch#conf t

Switch(config)#host SW1

SW1(config)#vlan 2 /* 创建vlan 2 */