一个校园网的规划与设计Word文档下载推荐.docx
《一个校园网的规划与设计Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《一个校园网的规划与设计Word文档下载推荐.docx(14页珍藏版)》请在冰豆网上搜索。
![一个校园网的规划与设计Word文档下载推荐.docx](https://file1.bdocx.com/fileroot1/2022-11/16/0125f92a-647c-49e2-9a33-42fbb5ef654a/0125f92a-647c-49e2-9a33-42fbb5ef654a1.gif)
2.ip地址规划6
3.vlan的创建及dhcp服务的实现7
4.设备ip的配置7
5.www、ftp、dns、mail服务器的配置8
6.路由的部分配置8
7.Nat的配置9
8.acl的配置10
9.vpn的配置10
10.telnet的配置10
实训结果验证12
1.测试dhcp服务器12
2.ftp服务器测试12
3.配置mail客户端,并发送测试邮件。
(如下图)13
4.www服务器测试。
14
5.网管中心telnet功能的测试。
15
6.acl的验证15
7.Vpn的验证18
8.nat测试19
实验心得体会·
20
一个校园网的规划与设计
项目背景
某高校要建设一个可实现各种综合应用的高速校园网,将办公室、教学楼、图书馆和宿舍通过网络互联,接入Internet。
项目需求
(1)按照三层结构设计,创建校园网拓扑结构,实现校园网各部门间的网络互联,其中图书馆实现无线接入。
(2)对校园网各个部门进行相应的VLAN划分,合理规划IP地址,并能实现各部门间正常通信。
(3)配置相应的服务器,保证该校园网能提供各种网络应用服务(如DNS、Email、FTP等)。
(4)配备网管中心,实现对网络的管理和维护(如实现对网络设备的远程登录管理等)。
(5)根据网络的实际情况,配置合适的动态路由协议,保证全网正常连通。
(6)对出口路由进行配置,允许除一教之外的终端用户访问Internet。
(7)实现校外人员通过VPN客户端登陆,访问校内的电子图书馆。
实训具体要求
(1)按标准三层结构设计,在Ciscopackettracer模拟器中创建网络拓扑图;
(2)进行VLAN划分、IP地址的规划,并实现VLAN间正常通信,宿舍区可以自动获取IP地址;
(3)办公楼和一教之间能收发电子邮件,具体的账户信息如下:
邮件服务器域名:
办公楼用户:
自己姓名的英文全拼密码:
学号后四位
一教用户:
自己姓名的英文全缩写密码:
手机号后四位
(4)网管中心终端可以Telnet登录核心交换机,实现远程管理,其中登录信息须按如下要求设置:
Enablepassword:
学号后三位
Username:
姓名的英文全缩写
Password:
学号后四位;
(5)在三层设备上配置动态路由协议,保证全网连通;
(6)在出口路由上配置ACL和NAT;
(7)在出口路由上配置EasyVPN,其中VPN客户端账户必须按如下要求设置:
Groupname:
姓名的英文全拼
Groupkey:
vpn
Username:
姓名的英文全缩写
Password:
规划与设计过程
根据项目背景我选择了以我们校园网为例,设计本次期末实训项目。
1.校园网拓扑结构
根据实训要求我设计出了校园信息点分布图,并用PacketTracer5软件,模拟网络实际运行所需的网络结构拓扑。
设计思路:
按照三层结构设计,创建校园网拓扑结构,实现校园网各部门间的网络互联,其中图书馆实现无线接入。
2.ip地址规划
给校园网的内网规划ip地址。
(规划方案如下表)
内网vlan划分
地点
隶属vlan
ip地址规划
男生宿舍
vlan2
172.16.10.0/24
女生宿舍
vlan3
172.16.20.0/24
一教
vlan4
172.16.30.0/24
食堂
vlan5
172.16.40.0/24
图书馆
vlan8
172.16.70.0/24
办公室
vlan7
172.16.60.0/24
二教
vlan6
172.16.50.0/24
网管中心
Vlan1
172.16.1.0/24
连接内部路由
Noswitchport
192.168.1.0/30
Internet接入
Ipadd
200.100.100.0/30
接入服务器
100.100.100.0/30
校外人员
200.200.1.0/30
规划思路:
对校园网各个部门进行相应的VLAN划分,合理规划IP地址,并能实现各部门间正常通信。
3.vlan的创建及dhcp服务的实现
在核心层创建vlan,根据方案中的ip地址规划给每个vlan加ip地址,并在核心层创建每个vlan的dhcp服务器,除vlan9(因为vlan9是用来做服务器和网管控制中心的,所以需要固定的ip地址),通过trunk链路下放到汇聚层,使接入层的用户能自动获取ip地址(接入层用户包括有线用户,无线用户,ipad用户)
Dhcp的部分密令
ipdhcpexcluded-address172.16.1.1
ipdhcpexcluded-address172.16.1.10172.16.1.20
ipdhcppoolvlan2
network172.16.10.0255.255.255.0
default-router172.16.10.1
dns-server100.100.100.2
4.设备ip的配置
a.根据ip地址规划在核心层配置前往公司内部路由器的ip地址(要注意noswitchport开启路由端口)。
b.根据ip地址规划在网管中心给服务器群和网管主机加ip地址,并把他们划分到指定的vlan1当中。
c.根据ip地址规划,给公司内部路由器和internet路由器的端口加ip地址。
5.www、ftp、dns、mail服务器的配置
按照实验项目要求在网管中心配置www服务器、ftp服务器、dns服务器、mail服务器。
6.路由的部分配置
分别在在核心交换,内部路由器上配置路由协议ospf协议,并在内部路由通向internet路由器方向上配置默认路由。
然后在核心交换和内部路由器的ospf进程中重分布默认路由。
routerospf100
log-adjacency-changes
redistributestatic
redistributeconnected
network172.16.0.00.0.255.255area0
network192.168.1.00.0.0.3area0
network172.16.2.00.0.0.255area0
default-informationoriginate
7.Nat的配置
按照实验项目要求,在内部路由器上做nat地址转换,实现内部用户访问internet。
interfaceFastEthernet0/0
ipaddress192.168.1.2255.255.255.252
ipaccess-group101out
ipnatinside
interfaceSerial0/2/0
ipaddress200.100.100.1255.255.255.252
ipnatoutside
access-list1permitany
ipnatinsidesourcelist1interfaceSerial0/2/0overload
8.acl的配置
按照实验项目要求,在内部路由器上做访问控制列表,禁止一教用户访问internet。
access-list101denytcp172.16.30.00.0.0.255host100.100.100.2eqwww
access-list101denytcp172.16.30.00.0.0.255200.200.1.00.0.0.3eqwww
access-list101permitipanyany
interfaceFastEthernet0/1
ipaccess-group101in
9.vpn的配置
按照实验项目要求,在内部路由器上做vpn配置,实现外来用户访问内网。
此处是参考配置方案的相关材料的。
10.telnet的配置
测试网络的通断性,确定无误后,在每个网络设备上配置telnet功能,实现远程管理。
enable
conft
enablepassword112
usnameliyangpengpassword2112
linevty01
loginlocal
实训结果验证
在接入层的pc机的ip地址配置当中都选择自动获取,并在图书馆的接入用户的计算机上安装无线网卡,选择无冲突信道,并输入无线AP对应的服务集标识(ssid)。
1.测试dhcp服务器
选择接入层的电脑选择自动获取ip地址。
(结过如下图)
2.ftp服务器测试
选择接入层的电脑的命令提示符功能,在其中输入:
ftpacac.cn,并输入用户名和密码。
(测试结果如下图)
(如下图)
在接入层测试能否访问内网的www服务器。
测试结果显示,我可以访问内网的服务器
6.acl的验证
通过测试发现一教的用户可以ping通internet的,但是不可以访问。
除一教以外的用户都可以访问internet。
(以下是部分截图)
验证显示,一教用户可以ping通,但是不能访问XX的internet的www服务,所以验证了acl的正确性。
其他用户是可以正常访问internet。
7.Vpn的验证
对VPN客户配置后端登陆,并且测试可以访问校内的电子图书馆。
(以下是部分测试截图)
8.nat测试
在公司内部路由器
上开启nat调试功能。
用接入访问。
显示以上信息,证明nat地址转换功能成功实
现当用户要求访问internet100.100.100.2时,
通过Nat功能,先转换成公网ip,实现对100.
100.100.2的成功访问。
实验心得体会
在做实验前要做