下载文档原格式
摘要本次设计主要以***为背景，从校园网的背景和相关计算机网络技术入手，根据网络的功能需求，信息点分布，局域网的安全问题等方面，结合工作实践，进行了分区、分层规划，实施布线方案，利用软件画出网络拓扑图，最后根据网络调查确定设备选型、报价，并考虑了目前网络的发展趋势，以系统化和工程化的思想较为详细地阐述了校园网的规划设计及实现的过程。
关键词：网络拓扑图；校园网；网络设计；IP地址；网络设备；VLAN前言本次课程设计要求本人根据实际情况，选择合适的地点进行校园局域网的规划设计，通过该课程设计，熟悉路由器、交换机的配置及相关命令。
根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术。
本次课程设计选择的是******新校区进行校园网的规划与设计。
******新校区昆明***新城大学园区东南部，占地面积大约3300亩，建筑面积达100万平方米，学生20000人，符合中小型局域网的规模。
针对******新区，本人首先调查了学校的地理位置，学生人数，校园建筑物分布，并通过分区、分层设计来确定校园网络的设计，通过网络调查确定了校园网主干网采用10Gbps高速千兆以太网技术，选用Edraw这个软件来画出网络拓扑图，最后根据网络调查和实际情况分析选出合适的设备并做出了报价。
通过本次课程设计，本人熟悉了路由器、交换机的配置及相关命令，学会了如何全面细致地规划校园网，正确地画出网络拓谱图，并正确地分配IP网址，并结合网络调查选择合适的设备。
提高了设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。
目录摘要 (I)前言 (II)第1章校园描述 (1)1.1 校园网络的地理分布 (1)1.2 校园网组织结构图 (1)第2章需求分析 (4)2.1 校园网络 (4)2.2 校园网的功能 (4)2.3 校园网的建设原则 (5)2.4 QoS (5)2.5校园网的信息点分布 (5)2.6 校园网的安全问题 (5)2.7校园网安全解决方案 (6)第3章校园局域网的构建 (8)3.1 主干网传输方案设计 (8)3.2 Internet接入方案 (9)3.3 综合布线方案 (10)3.4校园网分层设计 (12)3.5 校园网分区设计 (13)3.6 网络设备选型 (15)3.6.1选型原则 (15)3.6.2核心交换机设备选型 (16)3.6.3汇聚层设备选型 (16)3.6.4接入层设备选型 (16)3.6.5防火墙选型 (16)3.6.6 服务器的选型 (16)3.7校园网VLAN以及IP的划分 (17)第4章网络管理 (19)第5章系统主要设备报价 (20)参考文献 (21)课程设计总结 (23)第1章校园描述1.1 校园网络的地理分布***位于昆明市***新区，占地面积约3000亩，现在大约有20000台教学、科研、办公和服务用的PC机、工作站、服务器等需要联网。
课程设计课程名称计算机网络题目名称大学校园网规划设计学生系别计算机工程系专业班级网络工程班学号学生姓名指导教师2008年06月15日目录第一章引言1.1 系统应用背景--------------------------------------------------------1 1.2 设计的目的----------------------------------------------------------1 1.3 设计的意义----------------------------------------------------------1 1.4 设计的内容----------------------------------------------------------1 1.5 设计主要任务--------------------------------------------------------1第二章方案要求2.1 设计题目------------------------------------------------------------1 2.2 设计要求------------------------------------------------------------1 2.3 设计内容------------------------------------------------------------1第三章网络方案实现3.1 需求分析-------------------------------------------------------------1 3.2 设计思路和原则-------------------------------------------------------1 3.3 校园网络系统概况-----------------------------------------------------1第四章软件系统设计4.1 系统软件--------------------------------------------------------------1 4.2 应用软件--------------------------------------------------------------14.2.1 Internet服务系统4.2.2 办公自动化系统(OA)4.2.3 管理信息系统(MIS)4.2.4 计算机辅助教学系统(CAI)4.2.5 工具软件第四章结束语和参考文献------------------------------------------12.1设计题目:某综合大学座落在大都市的近郊。
计算机网络课程设计报告校园网网络构建方案设计和实现计算机网络课程设计报告一、引言随着信息技术的快速发展，计算机网络在当今社会中扮演着至关重要的角色。
在这样的背景下，我们进行了一次关于“校园网网络构建方案设计”的课程设计。
我们的目标是为一个虚构的大学设计并实现一个全面的校园网络方案，包括网络架构、硬件设备、软件系统以及安全措施。
二、网络架构设计我们将采用分层的网络架构，包括核心层、汇聚层和接入层。
核心层负责高速数据传输，连接各个汇聚层设备；汇聚层负责将接入层的数据汇总并传输至核心层；接入层负责连接用户设备，为用户提供网络接入。
具体来说，核心层将由两台高性能交换机组成，负责高速数据传输。
它们之间通过冗余线路进行连接，保证网络的高可用性。
汇聚层将由多台交换机和路由器组成，连接核心层和接入层。
每个汇聚层设备将负责一定区域内的数据汇总和路由。
接入层将由多台接入交换机和无线接入点组成，为用户设备提供网络接入。
三、硬件设备选择在核心层，我们将选择具有高性能和高速端口的光纤交换机，如Cisco 4000系列。
在汇聚层，我们将选择具有多层交换和路由功能的交换机，如Cisco 3000系列。
在接入层，我们将选择具有基本交换和无线接入功能的交换机和无线接入点，如Cisco 2000系列和Cisco AP 系列。
四、软件系统设计我们将采用思科的的网络操作系统，如Cisco IOS，来进行网络管理和配置。
系统将采用DHCP协议为用户分配IP地址，采用VLAN技术隔离不同部门之间的数据传输，采用NAT技术实现公网和私网之间的转换。
此外，我们还将配置基本的网络安全策略，如防火墙和入侵检测系统，以保护网络免受攻击。
五、网络安全设计为了保障网络安全，我们将采取以下措施：1、部署防火墙以过滤非法访问和恶意攻击。
2、使用入侵检测系统（IDS）实时监控网络流量，发现异常行为及时报警。
3、实施访问控制策略，限制用户对网络资源的访问权限。
计算机网络课程设计校园网网络构建方案设计和实现学院：计算机科学与技术学院班级：计XXX姓名： XXX学号： XXXXXXXXX小组成员：姓名名、姓名名、姓名、姓名指导教师：姓名一、具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：某高校现有两个地理位置分离的分校区，每个校区入网信息点有2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的学生公寓子网和教师子网不在同一广播域。
同时，学校有若干台应用服务器，同时对内和对外提供Web等网络服务。
（3）要求：（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体配置；（4）调试验证。
二、基本思路及所涉及的相关理论（1）相关理论：●虚拟局域网VLAN的划分；●网络地址转换NA T（静态NA T配置、动态NA T配置及端口多路复用PAT）；●路由表的配置（回址路由和默认路由）；●网际控制报文协议ICMP。
（2）基本思路：●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。
计算机网络课程设计--某学校机房网络规划与设计姓名：班级：专业：指导教师：目录实验题目：某学校机房网络规划与设计教学目的及基本任务：本次实验旨在让学生掌握计算机网络规划与设计的基本知识和技能，完成某学校机房网络的规划和设计任务。
学生需要了解网络规划的基本原则和方法，掌握网络拓扑设计的基本技巧，以及熟悉网络设备的配置和管理。
需求分析：在进行网络规划和设计之前，需要对学校机房的实际需求进行分析。
主要包括学生和教师使用的计算机数量、网络带宽需求、网络安全要求等方面的考虑。
此外，还需要考虑学校未来的发展需求，以便进行合理的规划和设计。
总体设计：根据需求分析的结果，我们可以进行网络的总体设计。
主要包括网络拓扑结构的选择、网络设备的选型和配置、网络安全策略的制定等方面的内容。
总体设计需要考虑到网络的可扩展性、可靠性和安全性等因素。
设计原则：在进行网络规划和设计时，需要遵循一些基本原则。
首先，需要考虑网络的可用性和可靠性，确保网络的稳定运行。
其次，需要考虑网络的可扩展性，以便满足未来的发展需求。
此外，还需要考虑网络的安全性，确保网络不会受到攻击和破坏。
实验要求：本实验要求学生完成某学校机房网络的规划和设计任务。
学生需要进行网络拓扑设计、网络设备配置和管理、网络安全策略制定等方面的工作。
同时，学生需要编写实验报告，详细介绍自己的设计方案和实现过程。
网络拓扑图：在进行网络规划和设计时，需要根据实际需求选择合适的网络拓扑结构。
常见的网络拓扑包括星型、环型、总线型、树型等结构。
根据学校机房的实际情况，我们选择了星型拓扑结构，以便满足网络的可扩展性和可靠性要求。
详细设计：在进行网络规划和设计时，需要进行详细的设计工作。
主要包括网络设备的选型和配置、IP地址的规划、网络安全策略的制定等方面的内容。
在本次实验中，我们选择了华为交换机作为核心设备，采用VLAN技术进行网络划分，同时制定了完善的网络安全策略，确保网络的安全运行。
【关键字】校园校园网的规划与设计实验报告篇一：校园网设计与规划报告(计算机网络大实验)《计算机网络》实践报告校园网设计与规划专业：软件工程班级：软件0901姓名：李双双学号:09430118指导教师：XX年3月20日摘要设计目标校园网的设计目的简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。
具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连；在网上宣传和获取教育资源；在此根底上建立能满足教学、科研和管理工作需要的软、硬件环境；开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务；系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
校园网建设内容：网络系统设计思想是采用层次体系，整个网络通过主干网连接起来，各个子网通过接口与主干网连接，实现各自的功能，在子网内部及与主干网进行数据通信。
；技术方案设计应用信息系统资源建设。
技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。
这里我们介绍网络技术选型。
技术线路：1、工作区子系统(Work Area)及其网络设计：工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。
信息点由标准RJ45插座构成。
信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。
2、水平子系统(Horizontal)及其网络设计：水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。
水平子系统指定的拓扑结构为星形拓扑。
信阳师范学院 计算机与信息技术学院 计算机网络原理 课程设计报告书课题名称 校园网的规划与设计 姓 名学 号 院、系 专 业 指导教师年 月 日※※※※※※※※※ ※※ ※※ ※※ ※※※※※※※2010级学生计算机网络原理 课程设计一、设计任务及要求：指导教师签名：年月日二、指导教师评语：指导教师签名：年月日三、成绩验收盖章年月日课题名称：一、设计目的本校园网设计应达到的目的有以下几点:1、对校园内各种网络进行统一管理。
2、对现有校园内各种网络进行规划、设计出校园网拓扑结构。
3、通过网络中心的交换机可以方便的将学校的各个办公室、计算机机房和网络设备连接起来。
4、使学校所有的计算机可以通过服务器进行互相之间的访问，将大家所需要的软件、资料存放在服务器上供大家随时使用。
5、利用校园网络建立现代化的、科学的教学环境，加强信息的传递与交流。
6、通过校园网为周边地区的企事业单位提供广泛的网络信息服务。
二、设计要求校园网在设计上应该具备以下性能才能够满足需求：1、高性能与技术先进性校园网络系统要求具有较高的数据通信能力和较大的带宽，并在主干网上提供较高的可扩展性。
2、高可靠性网络要求具备高可靠性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，在网络主干上要提供备份链路提供冗余路由。
3、安全性校园网作为一个支持众多用户同时和Internet存在连接的网络，网络安全性在整个网络规划中是一个很重要的部分，应当采用一定的措施来控制网络的安全性，网络中应当采取多种技术，从内部和外部同时控制用户对网络资源的访问。
4、可管理性网管软件应能够支持通用浏览器对网络设备的管理及配置，灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理。
5、可扩展性随着应用规模的不断扩大，要求网络可以方便的扩充容量，支持更多用户及应用。
6、LAN的划分根据校园网的实际需求，属于同一部门的工作人员可以在不同的建筑物中，但需要在一个逻辑子网内。
某校园网规划与设计一、设计要求某大学的网络ID为157.54.0.0/16，需要保留一半的地址空间供将来使用，该大学共有15个分学院，每个学院可能包含2000台主机和不同用途的服务器，请根据此需求借鉴现行大学网络设计，规划合理适应的校园网络。
二、设计规划(一)校园网建设的原则1．整体规划分步实施：一方面因为学校的资金情况，不能一步到位。
二是依据需求，不能盲目投资。
2．注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。
这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。
这必须跟据学校的实际情况，选择恰当的应用系统。
3．把握当前先进性：要将未来的可扩展性和经济可行性结合起来。
当前计算机网络技术发展很快，设备更新淘汰很快。
校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。
（二）学校子网需求划分为了提高IP地址的使用效率，引入了子网的概念。
将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。
这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。
这种层次结构便于IP地址分配和管理。
它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。
子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。
如表（1）所示，学校子网的划分。
表（1）学校子网的划分三、解决方案提出论证（一）网络拓扑结构设计在用户的网络结构设计中，我们建议采用层次化的结构设计。
对于用户即将建设的网络系统来说，想要建设成为一个覆盖范围广、网络性能优良、具有很强扩展能力和升级能力的网络，在起初的设计中就必须采用层次化的网络设计原则。
采用这样的结构所建设的网络具有良好的扩充性、管理性，因为新的子网模块和新的网络技术能被更容易集成到整个系统中，而不破坏已存在的骨干网。
C H ANG Z H OU U N I V E RSITY实验报告课程名称：计算机网络实验名称：某大学校园网规划与设计学生姓名：学号：专业班级：学院（系）：信息学院指导教师：实验四某大学校园网规划与设计设计原则：校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。
该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。
本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。
(1)开放性标准化原则：系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。
设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。
(2)先进性性原则当前计算机网络技术发展很快，设备更新淘汰也很快。
这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。
(3)可靠性原则：网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。
网络必须具有足够高的性能，满足业务的需要。
(4)安全性原则：网络系统应具有良好的安全性。
由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
C H ANG Z H OU U N I V E RSITY实验报告课程名称：计算机网络实验名称：某大学校园网规划与设计学生姓名：学号：专业班级：学院（系）：信息学院指导教师：实验四某大学校园网规划与设计设计原则：校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。
该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。
本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。
(1)开放性标准化原则：系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。
设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。
(2)先进性性原则当前计算机网络技术发展很快，设备更新淘汰也很快。
这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。
(3)可靠性原则：网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。
网络必须具有足够高的性能，满足业务的需要。
(4)安全性原则：网络系统应具有良好的安全性。
由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
分层设计理念：对于大型网络而言一般采用三层结构设计，即“接入层-汇聚层-核心层”，如图所示：核心层主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。
汇聚层汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。
汇聚层主要由三层交换机组成，提供对网络流量模式控制、服务访问控制、QoS、定义路由路径度量（path metric）和路由协议网络通告控制。
接入层接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过VLAN技术实现子网之间的隔离。
访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。
访问层主要通过二层交换机组成网络层次划分：我们将教学楼作为中心，对全院的网络进行控制，并将网络分为：宿舍区，教学楼区（包括图书馆），服务器区，不同楼宇属于不同的VLAN这样可以减少广播包，隔离广播域。
组网要求：根据需求及结合市场情况，现采用以下设计来完成组网要求。
1.以学生公寓为例：每栋学生公寓有7层，每层有200人，在建楼规划时就预装四类双绞线到每位学生的桌面，在楼下设有一专门的地方放置交换机。
最后这些交换设备接入汇聚层交换机和核心层的交换机，放入核心数据机房，同时在核心数据机房也存放着学校的服务器，最后通过路由器接入Internet。
2.给路由器外网接口配置公网IP 地址，给内部计算机配置，通过NAT 使内网计算机上网。
3.给校园实现300M 电信光纤接入，600M网通光纤接入，能够满足学生和教师上网的需要；实时传递本校和国内外高校的教育教学信息。
4.在校园搭建FTP 服务器，实现校园资源的共享。
5.在校园搭建Web 服务器，展示学校风采，展示学生风采。
6.在校园搭建Mail 服务器，方便师生之间的交流以及学校信息的传达。
7.在校园搭建流媒体服务器，满足用户的点播需求，实现多媒体教学管理。
8.在校园搭建DNS 服务器，保存有该网络中所有主机的域名和对应IP 地址，并具有将域名转换为IP 地址功能的服务器。
9.在校园一些部门的电脑上安装需要的管理系统，满足教学管理、学生管理等功能。
网络规划拓扑图运用Microsoft visio绘制整个实训规划的拓扑图，包括不同位置的不同设备，设备之间的连接用线类型等。
对于此图中的Internet接入可以根据实际需求选择网通或者电信，也可以多路接入，当然就需要加多一个防火墙来进入该校园网。
IP地址和子网的划分部门部门号IP子网子网掩码默认网关数据vlan 管理vlan50 学生宿舍1 10.0.0.0255.255.0.010.0.255.254 2 10.40.0.2/242 10.1.0.0 10.1.255.2543 10.40.0.3/243 10.2.0.0 10.2.255.254 4 10.40.0.4/244 10.3.0.0 10.3.255.2545 10.40.0.5/245 10.4.0.0 10.4.255.2546 10.40.0.6/246 10.5.0.0 10.5.255.2547 10.40.0.7/247 10.6.0.0 10.6.255.254 8 10.40.0.8/248 10.7.0.0 10.7.255.254 9 10.40.0.9/249 10.8.0.0 10.8.255.254 10 10.40.0.10/2410 10.9.0.0 10.9.255.254 11 10.40.0.11/2411 10.10.0.0 10.10.255.254 12 10.40.0.12/2412 10.11.0.0 10.11.255.254 13 10.40.0.13/2413 10.12.0.0 10.12.255.254 14 10.40.0.14/2414 10.13.0.0 10.13.255.254 15 10.40.0.15/2415 10.14.0.0 10.14.255.254 16 10.40.0.16/2416 10.15.0.0 10.15.255.254 17 10.40.0.17/2417 10.16.0.0 10.16.255.254 18 10.40.0.18/24该栋楼有足够的IP地址使用，且留有一定的空余，以备后续的接入。
为了达到同时支持600用户可以访问internet，故需向网络运营商申请购买不小于600个可用公用IP地址，具体的网段，以运营商提供为准。
宿舍区设备宿舍楼一共有30栋，分别在15栋跟30栋设置汇聚交换机，1至15栋跟16 至30栋分别汇聚，然后汇聚层交换机再连接到核心交换机上。
每栋宿舍楼的百兆交换机（ciso-2960-48TT-L）都采用堆叠方式，并用百兆双绞线接入每间寝室，并留出足够的冗余。
传输速率10/100Mbps产品内存64MB交换方式存储-转发背板带宽 6.8Gbps包转发率10.1MppsMAC地址表8K端口参数端口结构非模块化端口数量50个端口描述48个以太网10/100Mbps端口，2个固定以太网10/100/1000Mbps上行端口传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3zVLAN支持QOS支持网络管理Web浏览器，SNMP，CLI其它参数状态指示灯每端口，系统电源电压AC 100-240V，50-60Hz，1.3-0.8A 产品尺寸44×445×236mm产品重量 3.6kg环境标准工作温度：0-45℃工作湿度：10%-85%（非冷凝）存储温度：-25-70℃存储湿度：10%-85%（非冷凝）数据来源：中关村在线报价中心()教学楼设设备教学楼一共3栋，在教学楼1设置一台汇聚交换机（CISCO WS-C3560E-24TD-S），并用百兆交换机（ciso-2960-48TT-L）接入每间教室。
CISCO WS-C3560E-24TD-S参数规格查看：更多信息或更多图片主要参数产品类型企业级交换机应用层级二层传输速率10/100/1000Mbps产品内存DRAM内存：128MB FLASH内存：64MB交换方式存储-转发背板带宽68Gbps包转发率65.5MppsMAC地址表12K端口参数端口结构非模块化端口数量26个端口描述24个10/100/1000Mbps端口，2个基于X2的万兆以太网端口传输模式支持全双工功能特性网络标准IEEE 802.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.3ad，IEEE 802.3af，IEEE 802.3x，IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z堆叠功能可堆叠VLAN支持QOS支持其它参数状态指示灯连接完整性，禁用，活动，速度和全双工指示器，系统，RPS和带宽利用率指示器产品尺寸44.5×445×460mm产品重量8.1kg环境标准工作温度：0-45℃核心层设备由在教学楼放置的一台（CISCO WS-C6509-E）构成核心层网络。
并分别通过千兆单膜光纤接入认证服务器区、教学楼区、服务器区；出口路由器出口路由选择设备CISCO 3845-HSEC/K9即可满足该校园网的需求网络设备配置由于设备的不足，除核心交换机和出口路由器，汇聚交换机只起到一个扩展端口的作用，只需将各接口配置为TRUNK模式即可，而接入交换机只给出部分的配置清单，其他配置都大体相同。
出口路由配置Router#show runBuilding configuration...Current configuration : 1015 bytes!version 12.2no service timestamps log datetime msec no service timestamps debug datetime msecno service password-encryption!hostname Router!!!!!!!!!!!!!!!!!!interface FastEthernet0/0no ip addressduplex autospeed autoshutdown!interface FastEthernet1/0ip address 10.34.0.2 255.255.0.0ip nat insideip virtual-reassemblyduplex autospeed auto!interface Serial2/0ip address 192.192.0.2 255.255.0.0ip nat outsideip virtual-reassemblyclock rate 64000!interface Serial3/0no ip addressshutdown!interface FastEthernet4/0no ip addressshutdown!interface FastEthernet5/0no ip addressshutdown!router eigrp 200network 10.34.0.0 0.0.255.255 network 192.192.0.0 0.0.255.255auto-summary!ip nat pool zhbit 192.192.0.3 192.192.255.254 netmask 255.255.0.0ip nat inside source list 1 pool zhbit overloadip classlessip route 0.0.0.0 0.0.0.0 192.192.0.1!!access-list 1 permit 10.0.0.0 0.255.255.255!!!!!line con 0line vty 0 4login!!!end核心交换机配置Switch#show runBuilding configuration...Current configuration : 2019 bytes!version 12.2no service timestamps log datetime msec no service timestamps debug datetime msecno service password-encryption!hostname Switch!!!!!ip routing!!!!!!!!!!!!!!interface FastEthernet0/1no switchportip address 10.33.255.254 255.255.0.0 duplex autospeed auto!interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/4 switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10!interface FastEthernet0/11!interface FastEthernet0/12!interface FastEthernet0/13!interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet0/1no switchportip address 10.34.0.1 255.255.0.0 duplex autospeed auto!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!interface Vlan2ip address 10.0.255.254 255.255.0.0 !interface Vlan3ip address 10.1.255.254 255.255.0.0 !interface Vlan4ip address 10.2.255.254 255.255.0.0 !interface Vlan5ip address 10.3.255.254 255.255.0.0 !interface Vlan6ip address 10.4.255.254 255.255.0.0 !interface Vlan7ip address 10.5.255.254 255.255.0.0 !interface Vlan32ip address 10.30.255.254 255.255.0.0 !interface Vlan33ip address 10.31.255.254 255.255.0.0 !interface Vlan34ip address 10.32.255.254 255.255.0.0 !router eigrp 200network 10.0.0.0network 10.34.0.0 0.0.255.255auto-summary!ip classlessip route 0.0.0.0 0.0.0.0 GigabitEthernet0/1!!!!!!!line con 0line vty 0 4login!!!end接入交换机配置Switch#show runBuilding configuration...Current configuration : 2267 bytes!version 12.2no service timestamps log datetime msec no service timestamps debug datetime msecno service password-encryption!hostname Switch!!!interface FastEthernet0/1 switchport mode trunk !interface FastEthernet0/2 switchport access vlan 2 switchport mode access !interface FastEthernet0/3 switchport access vlan 2 switchport mode access !interface FastEthernet0/4 switchport access vlan 2 switchport mode access !interface FastEthernet0/5 switchport access vlan 2 switchport mode access !interface FastEthernet0/6 switchport access vlan 2 switchport mode access !interface FastEthernet0/7 switchport access vlan 2 switchport mode access !interface FastEthernet0/8 switchport access vlan 2 switchport mode access !interface FastEthernet0/9 switchport access vlan 2 switchport mode access !interface FastEthernet0/10 switchport access vlan 2 switchport mode access !interface FastEthernet0/11 switchport access vlan 2 switchport mode access ! interface FastEthernet0/12 switchport access vlan 2 switchport mode access !interface FastEthernet0/13 switchport access vlan 2 switchport mode access !interface FastEthernet0/14 switchport access vlan 2 switchport mode access !interface FastEthernet0/15 switchport access vlan 2 switchport mode access !interface FastEthernet0/16 switchport access vlan 2 switchport mode access !interface FastEthernet0/17 switchport access vlan 2 switchport mode access !interface FastEthernet0/18 switchport access vlan 2 switchport mode access !interface FastEthernet0/19 switchport access vlan 2 switchport mode access !interface FastEthernet0/20 switchport access vlan 2 switchport mode access !interface FastEthernet0/21 switchport access vlan 2 switchport mode access !interface FastEthernet0/22 switchport access vlan 2 switchport mode access !interface FastEthernet0/23 switchport access vlan 2 switchport mode access!interface FastEthernet0/24 switchport access vlan 2 switchport mode access!interface GigabitEthernet1/1 !interface GigabitEthernet1/2 !interface Vlan1no ip addressshutdown! interface Vlan2ip address 10.0.0.1 255.255.0.0 !ip default-gateway 10.0.255.254 !!line con 0!line vty 0 4loginline vty 5 15login!!end系统测试网络连通性测试主要是实现不同VLAN间的互通，在接入层隔离广播域，在核心层实现VLAN 间的数据交换。
