ENSP组建校园局域网课程设计文档格式.docx

1、3、互通策略设计 校园网网内 6校园网与外网通信64、1 网络拓扑 、2 设备配置7（）教学区汇聚层交换机配置 7（3）核心路由器R1配置 （4） 路由器R4配置9、3-1网内互通性测试（1） 教学区C发送CMP报文1（） 生活区向行政区、教学区发送ICMP报文104、32校园网与外网互通性测试11（1） 外网向教学区与生活区发送ICMP报文11、 结果分析11一、概述1、1组网概述本学院就是一所以现代化教学为特色,以应用型人才培养为目标得公办高校。学院校园网建设主要分为信息中心、生活区、行政区、教学区、以及公共区，其中生活区有学生宿舍楼12幢、教职工宿舍楼3幢；行政区有行政楼2幢；教学区有教

2、学楼4幢,实验楼及实训中心6幢;公共区包括餐厅、体育馆等.校园网建设就是要将校园内得服务器、计算机与其她终端设备连接起来,实现校园内部数据流通以及与互联网得信息交互。1、组建校园网所采用得技术v防火墙技术vVA划分技术v子网划分v路由技术v无线局域网技术1、3组网目标建立物理上覆盖学校各个区域得千兆主干校园网,使学校所有部门得网络与计算机都能够方便地连接到网络；实现校园内部数据流通以及与互联网得信息交互；为学校得教学管理提供服务。二、需求分析2、1终端接入数量、位置分布校园网得接入主要分为有线与无线两部分，有线局域网主要指已经布好网络线得地方通过交换机来实现有线网络得接入，无线局域网则针对公共

3、区，如餐厅、大型会议室、体育馆等这些不好布线却又需要网络信号覆盖得地方，我们可以组建无线局域网。生活区需要接入终端约3200、教学区需要接入约20、行政区约500、公共区约1000、图书馆约200;采用星型结构布网。区域生活区教学区行政区公共区图书馆终端接入数量3200002、2 组网技术需求v能根据需求划分子网,对子网网关进行配置。v对子网进行VLA划分。v能熟悉核心交换机、汇聚层交换机得各接口，并熟练掌握配置技能。v掌握路由器路径配置。v核心层设备采用AAA验证技术进行安全防护.2、3带宽要求对于网络主干,数据通信介质全部使用光纤，语音通信主干使用大对数电缆;光缆与大对数电缆均留有余量；对

4、于其她系统数据传输,可采用超5类双绞线或专用线缆.生活区带宽：32004=1280Mbs教学区带宽：20004=8000Mbs行政区带宽：104=0Mb公共区带宽:10*4=400Mbps图书馆带宽:2080bps2、4子网划分要求生活区与教学区终端接入需求量较大,首先进行划分，并留出足够得地址空间，进行远期规划;终端接入量较少得公共区与行政区及图书馆最后进行划分，按终端接入量大小一级级划分。2、5安全性要求进行VLAN划分,实现广播范围得控制，减少广播风暴与网络带宽资源浪费等问题,提高网络运行效率,同时可以区分不同得用户,方便学校得管理与维护。使用防火墙技术在防止外来黑客得攻击得同时防止校园

5、内学生得恶作剧以及限制学生访问非法站点。三、网络设计3、设备类型及数量序号设备数量接入层交换机202汇聚层交换机43核心交换机路由器5服务器3、 网络拓扑结构、LAN规划VLNVAN 5VLAN 6VAN LN （信息中心）图书馆VN 93、4地址规划及子网划分目前接入终端数量划分IP200、1、0、0/16200010、0、0/1650010、12、/16100010、3、0/1610、14、1、0/43、互通策略设计1校园网网内使每个子网内得任意PC向其她子网得网络节点发送CP报文,检测本子网得主机能否与其她子网通信。2校园网与外网通信用校园网内得任意PC向外网得发送ICMP报文，检测能否

6、与外网通信.3、网络安全设计为保证安全性，主干设备均采用必要密码设置以及AAA验证;核心层设备与外网之间加防火墙；网内进行LAN划分，实现广播范围得控制，减少广播风暴得发生。四、模拟组网验证、1网络拓扑4、2设备配置（1）教学区汇聚层交换机配置vtg0/0/2vrt lnktyeccss 更改口得类型vqutvvlan 6 建VLANvportg/0/2 接口划分LANvint g/0/vort litypetrunk 更改口得类型为runk口vport trnk loassvan 6 允许VLN 6通过vuit行政区、生活区、公共区汇聚交换机配置同上（2）核心层交换机配置vsyermvie

7、进入系统视图模式vaaa 进入a认证模式vloucalseryghum passrd mpl 创建用户名及密码vloucal-us oghm privileg levl 3 设置新添加用户在命令行可以使用得命令级别vloucluser ervice-type elnevqu 退回系统视图vusrinterfae vty 0 4 进入远程配置视图模式vutecaion-mdea 远程连接使用aaa模式认证vitvlan atch7 89 10 建多个VLANvint g0/0/ vportlink-tpe tunk 更改口得类型vot tunk all-pas 6 配允许通过得LANving0/

8、2vprt linkye runvort runkallopa vnt 0/03vport litypeaccessvvlan 9vport0/3 vquitvint g00/4vprt lik-typerunkvport trk alwpas vlan vnt g00/vport lktp trnkvport tuall-pasvln 8vit g0/0vport nke ccesvinerfacvlnif 架桥vi adr 10、1、25、54 6 配置网关vintefac vlanif vip adress 0、11、25、25 6vinterae vnifvipdress 0、12、5

9、5、516vinterface laf vip addrs 10、1、55、254 6vinterfe vlnif 9vi address 10、14、1、254 24vintrface vlan10vip addes 19、168、5、 vquivroutestti 0、0、0、0、0、0 192、68、5、2 配置静态路由信息（3）核心路由器配置vint g0/00vp address 12、168、5、2 25vint g0/01vip address 192、6、3、1vi rouestaic 6、66、66、0 24 192、1、3、 配置静态路由信息viroutstic10、1、0

10、、0 92、168、5、1vip routestatic 1、1、0、6 、68、5、1vip rouestatic10、12、0、0 16 192、168、vipoutestc 10、0 6 2、8、5、1vip routestc 10、14、1、0 24192、8、1vqt（4）路由器R4配置vt g0/0vip dess 2、168、2 30vit e/0vas66、6、6、224vqitv rou-stati 、0、0、0、0、0 192、168、3、1、3 互通性测试、3-网内互通性测试（1）教学区C发送MP报文（2）生活区向行政区、教学区发送ICMP报文、32校园网与外网互通性测试（1） 外网向教学区与生活区发送IC报文（2） 行政区向外网发送ICMP报文4、4 结果分析校园网网内相互之间发送ICM报文，可以收到回声响应，网内各子网之间可以相互通信,访问外网也能够收到回声响应，与外网也就是可以通信得。五、总结经过这次校园结构得设计,我了解了网络结构得基本应用与要求,基本理解了校园网络得规划。根据校园得网络结构现状,设计画出校园网络拓扑结构图,然后确定网络接入方案。同时也了解了架设网络得基本设备以及她们得参数，选择合适得设备，通过这次设计让我巩固了所学知识，也对网络得规划进行了更深得了解。