网络系统工程综合实训——某小型校园网规划与设计

摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。

现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。

最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。

关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。

其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。

（提示：做NAT动态地址映射）。

2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。

3)办公楼和教学楼的计算机能互相通信。

4)校园内所有计算机都能访问服务器。

5)给校园内各个部门的机器分配内网地址。

6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。

（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。

7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。

摘要当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。

现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。

开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。

本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。

最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。

关键词：信息，校园网，网络拓扑，IP地址，boson software一、实训题目及设计要求1、实训题目某小型校园网规划与设计2、网络设计要求本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。

其具体设计要求如下1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上Internet。

（提示：做NAT动态地址映射）。

2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。

3)办公楼和教学楼的计算机能互相通信。

4)校园内所有计算机都能访问服务器。

5)给校园内各个部门的机器分配内网地址。

6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访问。

（提示：做NAT静态地址映射，外部地址是59.78.1.1和59.78.84.9）。

7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器100台，学生宿舍600台。

小型校园网建设实训（学时数：12）一、实训目的1、了解校园网建设的过程2、利用实验室设备模拟组建一个小型校园网3、对校园网各种互联设备进行综合配置二、实训环境路由器（Star-R2620）一台，三层交换机（Star-2800）一台，二层交换机（Star-1926F+）五台，客户机十台以上，双绞线、RJ-45接头若干，压线钳一把，双绞线测试仪一台三、用户需求某学院师生五千多人，有近500台电脑，主要分布为教学楼、实验楼、办公楼、图书馆和学生宿舍五大区域，已申请到两个全局IP地址（59.78.84.1~59.78.84.29），外部网关IP为：59.78.84.30，DNS服务器IP为：59.78.85.2，现拟建覆盖全校的校园网，包括局域网和接入网，要求校内所有电脑均能接入CERNET，并与Internet相连，能支持办公自动化、信息管理、科研与教学等工作。

四、知识点说明1、NAT简介NAT(Network Address Translation，网络地址转换)是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。

NAT有两个主要的作用：首先，多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。

另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。

按转换方式的不同，NAT包括静态NAT和动态NAT两种方式，动态NAT又分为地址池转换（pool NAT）和端口地址转换(port NAT)2、静态NAT的配置静态NAT用于在专用IP地址与全局IP地址之间进行一对一的转换。

其配置过程有三步：●指定参与转换的专用地址与全局地址Router（config）＃ip nat inside source static 本地IP地址全局IP地址●定义参与转换的局域网接口并指定为网络的内部接口Route（config）# interface 端口号Router（config－if）＃ ip address 本地IP地址子网掩码Router（config－if）# ip nat inside●定义参与转换的广域网接口并指定为网络的外部接口Router（config）# interface 端口号Router（config－if）# ip address 全局IP地址子网掩码Router（config－if）# ip nat outside3、port NAT的配置port NAT是把专用地址映射到全局地址的不同端口上，因为一个IP地址的端口数有65535个，故从理论上说，一个全局地址可以供六万多个内部地址通过NAT连接Internet，但实际上一个IP地址最多只能支持4000路会话。

小型校园网络规划与设计方案一、前言随着信息技术的飞速发展，网络在教育领域的应用越来越广泛。

一个高效、稳定、安全的校园网络对于学校的教学、管理和科研工作具有重要意义。

本文旨在为小型校园提供一个全面的网络规划与设计方案，以满足学校的日常需求，并为未来的发展预留空间。

二、需求分析（一）用户需求小型校园通常包括教师、学生、行政人员等用户群体。

教师需要利用网络进行教学资源的获取与分享、在线教学、教学管理等工作；学生需要通过网络进行课程学习、资料查询、在线交流等；行政人员则需要借助网络进行办公自动化、信息管理等。

（二）应用需求1、教学应用包括多媒体教学系统、在线课程平台、教学资源库等。

2、办公应用如办公自动化软件、邮件系统、文件共享等。

3、管理应用涵盖学生管理系统、教务管理系统、财务管理系统等。

（三）性能需求1、网络带宽要满足同时在线人数较多时的流畅访问，保证教学视频、文件下载等的速度。

2、可靠性网络应具备较高的稳定性，减少故障发生的概率。

3、安全性保护学校的敏感信息，防止网络攻击和数据泄露。

（四）扩展性需求考虑到学校未来可能的发展，如增加用户数量、新的应用系统上线等，网络应具有良好的扩展性。

三、网络拓扑结构设计（一）核心层选用高性能的核心交换机，负责整个校园网络的数据交换和路由转发。

（二）汇聚层采用汇聚交换机，将多个接入层交换机的数据进行汇聚，并连接到核心层。

（三）接入层使用接入交换机，为各个终端设备提供网络接入。

网络拓扑结构采用星型结构，以保证网络的稳定性和易于管理。

四、网络设备选型（一）交换机根据学校的规模和需求，选择合适端口数量和性能的交换机。

例如，核心交换机可以选择具有高背板带宽和处理能力的产品，接入交换机则注重端口密度和性价比。

（二）路由器用于连接校园网络与外部网络，选择具备强大路由功能和安全防护能力的路由器。

（三）防火墙部署防火墙以增强网络的安全性，防止外部攻击和非法访问。

（四）服务器根据应用需求，配置相应的服务器，如教学资源服务器、邮件服务器、数据库服务器等。

实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。

P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。

中小型校园网规划与设计一、实验目的利用所学知识，对中小学校需求进行调研，并根据学校需求和特点进行网络规划与设计。

二、实验任务要求编写校园网需求分析报告和网络设计方案。

三、实验内容及结果（一）需求分析报告：1)满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。

2)具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能。

3)能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查询。

4)能确保整个计算机网络系统的可靠性、安全性、确保信息处理安全保密，还应有方便高效的网络管理工具。

5)学校信息网络系统要保证应用和技术先进，能不断满足学校未来业务发展的需求，具有较强的扩展能力。

（二）网络设计方案：1)网络分层规划（划分层数以及各层设备选择）根据校园规划、校园内数据访问流量特点，网络可采用模块化、层次化的设计方法，使用核心层、汇聚层、接入层三层构架方式。

通过千兆光纤交换构建网络核心层，构成网络主干；通过千兆双绞线交换构建汇聚层，构成楼宇子网交换；通过百兆交换构成接入层，实现楼宇中各楼层房间的网络接入。

1.核心层。

在校园网络部署2核心节点，双冗余模式。

两个核心节点采用2台高性能千兆路由交换机作为主干中心交换机，将两核心节点以千兆双回路互联提供无阻塞传输骨干网，并实现负载分担和互为备份，提高核心层的可靠性和稳定性。

2.汇聚层。

在校内的学生宿舍、图书馆、行政楼、实验楼、和多媒体教室部署汇聚交换机，采用千兆交换机作为汇聚交换机，汇聚交换机和核心交换机之间采用双链路捆绑连接，实现负载均衡的同时完成链路备份。

3.接入层。

考虑到网络对带宽需求的持续增长，接入层节点考虑1000M上联，100M到桌面的接入方式。

交换机采用支持千兆上联和快速以太网连接的高性能三层交换机，根据楼宇接入信息点数量、数据流量的不同，选择不同的交换机。

小型校园网络规划与设计方案随着信息技术的发展，校园网络已经成为学校教育和管理重要的一部分。

小型校园网络规划与设计方案成为学校信息化建设的基础工作之一。

本文将根据小型校园的特点，针对校园网络规划与设计，提出具体的解决方案。

一、规划目标与需求分析首先，需要明确小型校园网络规划与设计的目标以及具体的需求分析。

校园网络的规划目标可能包括提高教育教学质量，加强学校内部管理，满足师生信息化需求等。

需求分析包括确定校园网络的覆盖范围、网络带宽要求、网络设备配置等。

二、网络拓扑结构设计在确定规划目标与需求之后，需要进行网络拓扑结构的设计。

小型校园网络的拓扑结构可以采用树形结构、星形结构或者混合结构等。

考虑到校园网络的规模较小，可以采用星形结构来实现。

三、网络硬件设备选择与配置网络硬件设备的选择与配置对于校园网络的质量和性能有很大影响。

在选择网络设备时，应注意设备的品牌声誉、技术支持和可扩展性。

同时，根据网络需求，合理配置设备的带宽、端口数量和存储容量等。

四、网络安全设计小型校园网络的安全性非常重要，需要进行有效的网络安全设计。

可以采用防火墙、入侵检测系统、网络访问控制等技术手段来确保网络的安全。

此外，还需要加强网络用户的安全意识教育，定期进行网络漏洞扫描和安全评估。

五、网络管理与维护网络的良好管理和维护对于保证网络的稳定运行至关重要。

校园网络管理系统可以实现网络设备的集中管理、监控和故障排除等功能。

此外，还应建立网络维护团队，负责网络设备的定期检查、维护和升级等工作。

六、师生培训与支持为了确保小型校园网络的有效利用，师生需要进行相应的培训与支持。

网络培训可以包括网络基础知识、网络应用技术等内容。

同时，学校应提供相应的技术支持和帮助台，解答师生在使用网络过程中遇到的问题。

七、成本评估与可行性分析在制定小型校园网络规划与设计方案时，需要对成本进行评估，并进行可行性分析。

成本评估主要包括网络设备采购、网络建设和培训成本等。

小型校园网络规划与设计方案前言根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。

一，项目概况本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。

楼层分布如图一。

图一1. 项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布见楼层分布图（图一）。

要求数据点数为22个，语音点数5个.2. 综合楼各楼层数据及语音点数如表一。

表一 数据及语音点分布表3. 校园网中每台计算机都能连接互联网，局域网资源共享。

4.局域网内采用VLAN 技术限制不同办公室的部分访问。

二，设计要求2F 3F1F1.网络部分的总体要求:(1)满足网络化，智能化，信息化的发展要求,为各类应用系统提供方便、快捷的信息通路，共享各种教学资源。

(2) 良好的性能，能够支持大容量和实时性的各类应用.(3) 能够可靠的运行，较低的故障率和维护要求。

(4)提供安全机制，满足保护公司信息安全的要求。

(5) 具有较高的性价比。

(6) 未来升级扩展容易，保护用户投资。

(7) 用户使用简单、维护容易。

(8) 良好的售后服务支持。

2.系统部分的总体要求：(1) 易于配置：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;(2) 更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;(3) 稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高性能无故障运行。

(4) 可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;(5) 更低的总成本：系统设计应尽量降低整个系统总成本;（6）安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全;（7）良好的售后服务支持。

除了满足上述的基本特征外，本项目的设计还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网络发展需求，便于网络的扩展和校园网的结构变更。

网络系统工程综合实训——某小型校园网规划设计一、设计背景随着互联网技术的不断发展，校园网已成为学校教学、科研、管理等各项工作不可或缺的基础设施之一、本次设计针对小型校园网进行规划设计，旨在建立一个高效、稳定、安全的网络系统，以满足学校教学和管理的需求。

二、设计目标1.实现网络系统的全面覆盖：校园内每个区域都能够接入到网络，并确保网络信号覆盖完整。

2.提供高速、稳定的网络连接：学生、教师可以快速访问互联网，保证教学与学习的流畅进行。

3.提供安全的网络环境：保护校园内的网络免受恶意攻击和非法访问。

4.提供统一的管理平台：能够对校园网的网络设备、流量、用户进行统一管理和监控。

三、设计方案1.网络拓扑结构根据校园内的地理条件和网络需求，采用星型拓扑结构设计，以校园主楼为核心节点，辐射连接各个教学楼、宿舍楼和图书馆等主要场所。

每个教学楼和宿舍楼设置一个局域网交换机，通过光纤将各个交换机与核心交换机连接起来。

核心交换机通过光纤连接路由器，连接校园网和广域网。

2.网络设备选择（1）核心交换机：选择具有高性能、高可靠性和可扩展性的交换机，支持大带宽，能够满足整个校园网的数据传输需求。

（2）局域网交换机：选择具有较多端口数量、高吞吐量和安全性能较好的交换机，能够满足教学楼和宿舍楼各个终端设备的接入需求。

（3）路由器：选择具有稳定性好、性能强、支持多协议的路由器，能够实现校园网和广域网的连接，并提供安全的访问控制功能。

3.网络安全设计（1）防火墙：设置防火墙对校园网和外网之间的流量进行过滤和监控，防止未经授权的访问和恶意攻击。

（2）访问控制：设置访问控制列表(ACL)和VLAN，对网络流量进行管理，限制非法访问和滥用网络资源。

（3）入侵检测与预防系统(IDPS)：安装防火墙与IDPS能够实时监控网络中的异常行为和攻击，及时发现并采取相应的防御措施。

4.网络管理与监控（1）网络管理平台：使用网络管理软件对整个校园网进行集中管理和监控，方便管理员对网络进行配置、故障排查和维护。

中小型校园网的规划与设计以某学校校园网建设为例，本着以用为本、经济实用的原则，从校园网设计的原则、需求的提出、校园网的总体规划与设计等方面，综合阐述中小型校园网规划与设计过程。

校园网是为学校教学、教学和管理提供资源共享、信息交流和协同工作的计算机网络信息系统。

计算机网络硬件平台只是基础，应用软件系统才是校园网的灵魂。

从国内已经初步建成的校园网络来看，存在重硬件、轻软件的问题，导致在校园网上只能提供Internet的基本服务而未能实现一个功能完善的综合型学校管理信息系统。

校园网设计的原则校园网的设计应结合实际使用情况，遵循经济实用的原则，依照以下思路进行。

总体规划，分步实施总体的规划可以避免校园网各部分相互不兼容，造成前期投资极大浪费的情况。

考虑到学校资金情况，校园网的建设应该是在总体规划下的分步实施。

特别注重应用系统的建设建设校园网的目的是应用，从而提高学校的办公和教学效率。

因此要特别注重应用系统的建设。

建设校园网应用系统的总体思路是边使用、边改进、边开发，力争在2到3年能够把应用系统完善起来。

把当前先进性、未来可扩展性和经济可行性结合起来采用先进的技术并不表示就具有先进性。

只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久的生命力。

片面追求高档的设备是一种浪费。

表1 信息点分布表图1 学校建筑分布图需求的提出图1为学校建筑分布图，表1为信息点分布情况。

功能需求：1）满足计算机教学教研、计算机辅助教学、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源；2）具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件等无纸办公功能；3）能够满足信息交流的需要，方便学校各级领导和教学教研人员对各种信息资料、科技情报的检索和查阅；4）能确保整个计算机网络系统的可靠性、安全性，确保信息处理安全保密，还应有方便高效的网络管理工具；5）学校信息网络系统要保证实用和技术先进，能不断满足学校未来业务发展的需要，具有较强的扩展能力。

小型校园网络规划与设计方案一、设计目标1.建立一个可靠、高效、安全的校园网络，满足学校教学、科研、管理等各方面的需求；2.提供全校师生员工稳定的网络服务，保障信息的及时传递和学习工作的顺利进行；3.优化网络架构，提高网络的稳定性和扩展性，便于网络的日常管理和维护；4.推广应用新技术，提高校园网络的效率和性能；5.提供多种网络服务，满足不同用户的需求。

二、网络规划1.网络拓扑结构校园网络应采用树型拓扑结构，其中核心层、汇聚层和接入层的设计具体如下：（1）核心层：负责连接汇聚层交换机和提供互联网接入，选用高性能的三层交换机，配置冗余以提高可靠性。

（2）汇聚层：负责连接核心层交换机和接入层交换机，选用高密度端口的二层交换机，提供VLAN划分、链路聚合等功能。

（3）接入层：负责连接终端设备，采用二层交换机，通过端口绑定实现用户认证和限制。

2.网络安全策略为了保障网络安全，应开展以下策略：（1）入侵检测：设置入侵检测系统（IDS），能够及时发现和报警异常网络流量。

（2）防火墙策略：配置防火墙，限制非授权设备对局域网的访问，防止攻击和未经授权的访问。

（3）访问控制：根据用户身份和权限设置访问控制策略，限制对核心层和敏感服务的访问。

（4）数据加密：对外传输的敏感数据应进行加密，在网络中传输和存储时有效保护数据的安全性。

3.无线网络覆盖为了满足全校范围内的无线上网需求，应在校区内部署无线接入点（AP），实现无线网络的全覆盖。

（1）安全认证：设置无线网络的身份认证，要求用户在接入前输入用户名和密码进行认证，保证无线网络的安全性。

（2）带宽控制：对无线网络的带宽进行合理分配，避免部分用户占用过多资源，影响其他用户的使用。

（3）信道优化：设置无线网络的信道，避免信号重叠和干扰，提高无线网络的传输速率和稳定性。

4.网络设备规划根据需求，为了满足校园网络的各项功能，应配备以下网络设备：（1）网络交换机：根据规模选用不同型号的二层交换机和三层交换机，满足不同区域的连接需求。

计算机网络实验——小型校园网的设计和组件班级：计算机0805姓名：李永峰学号：队友：林轩实验四小型校园网的设计和组建一、实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论和实践相结合的能力。

二、实验环境及设备2台路由器、2台交换机、3台PC机三、实验的内容和要求根据要求，设计并搭建一个校园网。

要求进行子网划分和结构设计，并将网络结构建立起来。

最后完成网络设备的调试。

四、实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。

该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。

请进行网络设计，将总校和分校各个局域网连接起来。

根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备，完成网络调试。

五、设计1.设计思路总校局域网20台计算机，分校2个局域网各有10台计算机，若要满足要求，则至少需要5位主机位，即大小为2^5=32台主机的局域网。

由于是C类网段，最后8计算机ID码5位用作主机号，还有3位可以用作子网号，即可以划分2^3-2=6个子网（000和111不可用作子网号），因此子网掩码前3段均为255，最后一段是11100000，即是十进制的224，故子网掩码为255.255.255.224。

而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。

2.设计拓扑图（林轩和李永峰共同设计）3.IP地址分配表（林轩设计）六、交换机、路由器、主机地址分配参数主校网段设置(PC1)：ip：210.100.10.34子网掩码：255.255.255.224默认网关：210.100.10.62分校万端设置(PC2和PC3)：ip：210.100.10.97 或 210.100.10.129子网掩码：255.255.255.224默认网关：210.100.10.126 或 210.100.10.158 ROUTER1的路由表：（李永峰设计）ROUTER2的路由表：（林轩设计）七、交换机和路由器配置1.Switch1的配置:（李永峰配置）Switch (config)# vlan 10Switch (config-vlan)# exitSwitch (config)# interface fastethernet 0/1 Switch (config-if)# switchport access vlan 10 Switch (config)# interface fastethernet 0/23 Switch (config-if)# switchport mode trunk Switch (config-if)# end2.Switch2的配置：（林轩配置）Switch2>enableSwitch2#configure terminalSwitch2(config)#vlan 10Switch2(config-vlan)#name network2Switch2(config-vlan)#exitSwitch2(config)#vlan 20Switch2(config-vlan)#name network3Switch2(config-vlan)#exitSwitch2(config)#interface range fastEthernet 0/1 - 11 Switch2(config-if-range)#switch access vlan 10Switch2(config-if-range)#exitSwitch2(config)#interface range fastEthernet 0/12 - 23 Switch2(config-if-range)#switch access vlan 20Switch2(config-if-range)#exitSwitch2(config)#interface fastEthernet 0/24Switch2(config-if)#switchport mode trunkSwitch2(config-if)#exitSwitch2(config)#exitSwitch2#write3.ROUTE1的配置：（李永峰配置）第一步:在路由器Router1上配置快速以太网口的IP地址Router1>enableRouter1#show ip interface briefRouter1#configure terminalRouter1(config)#inter fastethernet0/0Router1(config-if)#ip address 210.100.10.62 255.255.255.224 Router1(config-if)#no shutdownRouter1(config-if)#exit第二步：在路由器 Router1上配置广域网口的IP地址和时钟频率（假设 Router1 为 DCE端）Router1(config)#interface serial2/0Router1(config-if)#ip address 210.100.10.65 255.255.255.224 Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#exit第三步：为Router1添加静态路由表Router1(config)#ip route 210.100.10.97 255.255.255.224 210.100.10.66Router1(config)#ip route 210.100.10.129 255.255.255.224 210.100.10.66Router1(config)#write4.ROUTE2的配置：（林轩配置）第一步：在路由器 Router2上配置广域网和快速以太网口的 IP 地址Router2>enableRouter2#configure terminalRouter2(config)#interface serial2/0Router2(config-if)#ip address 210.100.10.66 255.255.255.224 Router2(config-if)#no shutdownRouter2(config-if)#exitRouter2(config)#interface fastethernet0/0.10Router2(config-subif)#encapsulation dot1q 10Router2(config-subif)#ip address 210.100.10.126 255.255.255.224 Router2(config-subif)#no shutdownRouter2(config-subif)#exitRouter2(config)#interface fastethernet0/0.20Router2(config-subif)#encapsulation dot1q 20Router2(config-subif)#ip address 210.100.10.158 255.255.255.224 Router2(config-subif)#no shutdownRouter2(config-subif)#end第二步：为 Router2 添加静态路由Router2>enableRouter2#configure terminalRouter2(config)#ip route 210.100.10.34 255.255.255.224210.100.10.65Router2(config)#write八、思考题1）要使总校局域网能够和分校两个局域网通信，如何配置静态路由？（李永峰作答）ROUTER1的路由表：ROUTER2的路由表：2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？（林轩作答）答：交换机共有24个快速以太网口，其中一个作为trunk口，剩余23个。

注意：请同学们按照下面要求完成实训内容，并于6月30日之前提交至邮箱：156872078@综合实验：中小型校园网络规划与配置1.网络规划与拓扑图(如上图)：进行网络拓扑搭建。

2.如图设置所有设备的管理地址与端口地址、远程登录密码(统一设为wjxvtc)、特权密码(统一设为rggs)。

注意：核心交换机中各个VLAN地址对应的就是其他设备的默认网关；注意子网掩码的位数是否正确。

3. 对实验楼交换机(汇聚层)开启三层路由功能，对F0/1与F0/2开启端口路由功能，并设置IP(对应的就是机房一与机房二的网关)。

对核心交换机开启三层路由功能，查看路由表(应该有8条直连路由)，测试内网的连通性。

4.对所有交换机都开启生成树协议并设置为RSTP,加快网络的响应速度和收敛速度，把核心交换机直接定义为根交换机，以确保网络的稳定，并把它的优先级设置为4096。

5.对核心交换机(F0/23-24)与服务器交换机(F0/23-24)之间建立聚合链路，拓展带宽，以保证全校对服务器访问的速度。

（模拟上有BUG，聚合能做，但不通，建议做一遍后，取消聚合，保证网络的连通性）6.对宿舍交换机与1号宿舍交换机分别建立VLAN60和VLAN70，并把PC5、PC6加入到VLAN60，把PC7加入到VLAN70。

两交换机之间建立trunk链路，实现PC5与PC6互通，与PC7不通。

7.对1号宿舍交换机的6口和7口进行安全设置，只允许PC6和PC7进行连接(进行MAC地址绑定)，并且最大连接数为1，违例的处理方式为shutdown。

8.开启校内Router路由器、核心交换机、实验楼交换机的OSPF路由。

查看路由表，测试内网的连通性(必须全通)。

9.在校内Router路由器上配置缺省路由(默认路由)为58.211.158.1。

10.在校内Router路由器上配置NAPT，使内网的所有计算机都能访问外网(注意有两个网段：172.16.0.0/16；192.168.0.0/16)。

实训：小型校园网网络解决方案的设计与实施教室约5台机器）；3个机房（每个机房4台机器）；西校区有1个多媒体教室（每个教室约5台机器）；5个机房（每个机房4台机器）；都需要互联网接入，实现安全的广域网访问二、网络拓扑图及描述三、实验步骤步礫尺简述^i ＞光没计一下各个主机的厅和子网掩码.并在模抑器上画岀自2的拓扑图.如下PSubnet Mask ：255. 255.255.0Default Gateway: 192.168.10. 3Subnet Mask:255. 255.2S5. 0Default Gateway ： 192. 168. 11. 4Address: 192 ・ 16$. 10.6Subnet Mack:255. 255.255.0 Default Gateway ：192.168. 10. 3PC3; IP Address ： 192. 168. 3. 2Subnet Mask: 255. 255. 255. 0 Default Gateway ： 192・ 168. 3. 1PC4; IP Address : 192. 168. 1. 2Subnet Mask:255. 255. 255. 0 Default Gateway ： 192・ 168. 1. 1苴中各个主机的IP,子网瘪学默认网关如下。

P03,1P Address ： 192 ・ 16&10.1 PCI. IP Address: 192. 16$. 11.1Router (conf ig" if) #ip address 192. 168. 2. 2 255.255. 255. 0Router (config- if) #ex itRouter (conf ig) #int f 0/1Rout er (ccxif ig" if) #no shutdownRouter (config" if) #exitRouter (conf ig) #int f 0/1. 10Router (conf ig~sub if) #encap sulation dotlq 10//封装802・lq 协议Router (conf ig_sub if) #ip address 192. 168. 10. 3 2 55. 255. 255 . 0//配直vlanlO 网关Router (eonfig"si ihif ) xitRouter (conf ig) #in t f0/l・ 11Router (cc«fig^sub if) #encapsulation dotlq 11〃封装802. 1 q 协议Router (conf ig"sub if) #ip address 192. 168. 11. 4 2 55. 255. 255 . 0//配置vlanll 网关Routex (config-sub if) #exitRouter (config) Srouter rip//启用动态路由协议rip,并宣告自身直连网段Router (conf ig~router )#network 192. 168. 3. 0Router (conf ig^router )#network 192. 168. 2. 0Router (conf ig"router )#network 192. 168.10. 0Router (conf ig・router)#network 192. 168.11.0Router (conf ig~router ) #endRouter#show ip routeCodes: C 一 connected, 5 一 static., I 一 IGRP 』D - EIGftP, EX - EIGRP external 0 - N1 一 OSPF WSSA external type 1* DIS 一El 一 OSFF external type 1, E2 一 OSPF i -IS-IS, LI - 1S-IS level-1, L2 - IS-IS levels ia - IS-IS interarea来—candidate def aul t, U — perms er st at ic rou t 巳 o 一 ODRF' 一 periodic downlaaded static routeGateiway of lastreso 工t is not 勺亡tC19G, 168, 1.0/24 is directly connect cd. Fas iEthc mwtOj/1 C 19E. 168. 2. 0/24 is directly connecte4^er iall/0R 192. 168. 3. 0/24 [120/1] via 192. 166. 2. 2, 00:00:09, Seriall/0 R 192. 168. 10. 0/24 [120/1] via 192, 168.2. 2, 00; 00;OS. Sexiall/0 R192. 168. 11. 0/24 [120/1] via 192. 168.2.2, 00:00:09,Serial 1/03.测试结果I PCO ping PCIR - RIP, M - mobile, B - BGP OSPK, IA - OSPF inter area OSPF WSSA external type 2 est ernal typ 巳 2, F 一 EGPPCO ping PC2E>inking 192 ,1€8 .1O.€ wich 32 byt*« ofR*ply fton 1^2,L«6-10.€:bytt*«3t ija*«Znn TTL-1Z8 Reply from. XSZ .l€8.10,€：byts5=32 t JLl□芒=JjILSTTL-1235z?pJ_y Reply from. 132 .丄bytes=32 tJLnne='jzns TTL=12? fronL X32 .丄硏8rA0：£； Hytes^aZ TTt产1 上氏Fing iot 19二L£8.】0*£;P>ck«tt:; S熠n耳■ 4, R*c«ivrd ■ 4, L«ct ■ Q <Q、19f ■-) f AppfoxLLsu E «>工口und. Ecip ci_saft& in a&i IX i-jsecoeid« : Mi- n T-mt-j-mi = jms f Majcumtam = 2ZELE F Ape工且— GmsPCO ping PC3.MI:Piiigiag 1S^. . * tri eh 2：etf dati!R«ply from 丄.3.；:R«ply from.3.：：byt««-3：H«ply from 19：.1£9.3.：: byt«^3ZU*pl^ from 192.1€9.312:占”七唱土乂立立tiizw"LKSTTL-1'7TTL-127TTI.-127Tlh>127Piirg statistics for 1§2 .丄£9_：9_ = :PAek«ts: S^rat.且41= 4r- 0 (04fApprcj<im»t« round trip tiawf in nilli-«»coti-di: Hind-cnus ■ O SLK,H*xinu» ■ 1 囂Air■上•甲・■ Qw*伍、实验总结列举几个选项并描述其含义:注意要将交换机的fO/4设为trunk。

小型校园网的设计与组建实验报告一.实验目的计算机网络就是一门实践性较强的技术,课堂教学应该与实践环节紧密结合。

计算机网络实验培养学生具有独立进行计算机网络架构与设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。

二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的内容与要求根据要求,设计并搭建一个校园网。

要求进行子网划分与结构设计,并将网络结构建立起来。

最后完成网络设备的调试。

四.实验说明某大学分为总校与分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。

该校被分配了一个C类网段210、100、10、0,总校与分校各有一台路由器及一台交换机。

请进行网络设计,将总校与分校各个局域网连接起来。

根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。

根据设计搭建网络结构。

配置网络设备,完成网络调试。

提示:1)使用IP子网掩码的原理设计IP地址分配表。

2)用到的设备为两台路由器,以及两台交换机。

五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。

由于就是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000与111不可用作子网号),因此子网掩码为255、255、255、224(1111 1111、1111 1111、1111 1111、1110 0000)。

而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。

由此可以设计IP分配表如下二、IP分配表三、拓扑结构六.实验配置本人做主校交换机与路由器配置主校交换机配置switchA>en 14Password:switchA#configure terminalEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#vlan 30 //创建vlan switchA(config-vlan)#exitswitchA(config)#exitswitchA#configureEnter configuration commands, one per line、End with CNTL/Z、switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#show ip interface brief //查瞧路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UP R2632(config)#interface fastEthernet 3/0、30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210、100、10、33 255、255、255、224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 no address YES DOWN serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210、100、10、65 255、255、255、224 //设置交换机ip地址与子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Status serial 4/0 210、100、10、65/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、30 210、100、10、33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、96 255、255、255、224 210、100、10、66 //写入静态路由表R2632(config)#ip route 210、100、10、128 255、255、255、224 210、100、10、66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210、100、10、32/27 is directly connected, FastEthernet 3/0、30 C 210、100、10、33/32 is local host、C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、65/32 is local host、S 210、100、10、96/27 [1/0] via 210、100、10、66S 210、100、10、128/27 [1/0] via 210、100、10、66R2632#分校的交换机与路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10switchA(config-if-range)#switchport access vlan 10SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20SwitchA(config-if-range)#switchaport access vlan 20SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24 SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#interface serial 4/0R2632(config-if)#ip address 210、100、10、66 255、255、255、224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210、100、10、97 255、255、255、224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0、20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210、100、10、129 255、255、255、224 R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Status serial 4/0 210、100、10、66/27 YES UP serial 4/1 no address YES DOWN FastEthernet 3/0、20 210、100、10、129/27 YES UP FastEthernet 3/0、10 210、100、10、97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWN Null 0 no address YES UPR2632#conEnter configuration commands, one per line、End with CNTL/Z、R2632(config)#ip route 210、100、10、32 255、255、255、224 210、100、10、65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210、100、10、32/27 [1/0] via 210、100、10、65C 210、100、10、64/27 is directly connected, serial 4/0C 210、100、10、66/32 is local host、C 210、100、10、96/27 is directly connected, FastEthernet 3/0、10 C 210、100、10、97/32 is local host、C 210、100、10、128/27 is directly connected, FastEthernet 3/0、20 C 210、100、10、129/32 is local host、R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由？分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。