下载文档原格式
多校区局域网课程设计报告多校区局域网课程设计报告1、引言1.1 项目背景1.2 项目目标1.3 文档结构2、系统概述2.1 系统功能需求2.2 系统非功能需求2.3 系统架构3、需求分析3.1 功能需求3.1.1 用户管理3.1.2 课程管理3.1.3 资源管理3.2 性能需求3.2.1 响应时间要求3.2.2 并发用户数要求 3.3 可靠性需求3.3.1 故障恢复要求3.3.2 数据备份要求3.4 安全需求3.4.1 用户认证3.4.2 数据加密4、系统设计4.1 系统架构设计4.2 数据库设计4.2.1 用户表设计4.2.2 课程表设计4.2.3 资源表设计4.3 页面设计4.3.1 登录页面设计4.3.2 用户管理页面设计4.3.3 课程管理页面设计 4.3.4 资源管理页面设计 4.4 接口设计4.4.1 用户认证接口设计 4.4.2 课程查询接口设计4.4.3 资源接口设计5、系统实现5.1 开发环境5.2 开发工具5.3 技术选型5.4 开发进度5.5 测试计划6、系统部署与维护6.1 系统部署方案6.2 系统维护计划7、风险分析与解决方案7.1 风险识别7.2 风险评估7.3 解决方案8、附录8.1 附件1：用户管理相关文档8.2 附件2：课程管理相关文档8.3 附件3：资源管理相关文档注释：1、法律名词及注释：a：知识产权：指法律规定的对知识、技术、创意等相关权益的保护。
b：隐私权：指个人对个人信息自主控制、选择性公开以及不受他人非法侵犯的权利。
c：著作权：指作者对其原创作品享有的排他性权利。
d：数据保护：指对个人或组织的数据进行安全保护的措施和法律规定。
e：网络安全：指保护网络系统、网络资源和信息免遭非法侵入、破坏和泄露的综合性保障体系。
局域网的课程设计一、课程目标知识目标：1. 学生理解局域网的定义、特点及其工作原理；2. 学生掌握局域网的拓扑结构，了解不同拓扑结构的优缺点；3. 学生了解常见的局域网协议，如TCP/IP、IPX/SPX等；4. 学生掌握如何配置网络设备，如交换机、路由器等，实现局域网的搭建。
技能目标：1. 学生能够设计简单的局域网拓扑结构，并进行合理的网络规划；2. 学生能够运用网络设备配置软件，对网络设备进行配置；3. 学生能够独立完成局域网的搭建，解决搭建过程中遇到的问题；4. 学生能够利用网络诊断工具对局域网进行故障排查。
情感态度价值观目标：1. 培养学生对计算机网络技术的兴趣，激发学习积极性；2. 培养学生的团队协作精神，提高沟通与协作能力；3. 培养学生遇到问题勇于探究、积极解决的良好习惯；4. 增强学生的网络安全意识，树立正确的网络道德观念。
本课程针对中学生设计，结合学生特点，注重理论知识与实践操作的相结合，培养学生实际操作能力。
课程以实际应用为出发点，结合教学要求，明确课程目标，将目标分解为具体的学习成果，以便后续的教学设计和评估。
通过本课程的学习，使学生能够掌握局域网的基本知识，具备实际搭建和运维局域网的能力。
二、教学内容1. 局域网基础知识- 局域网的定义与特点- 局域网的拓扑结构（星型、环型、总线型等）- 常见局域网协议（TCP/IP、IPX/SPX等）2. 网络设备及其配置- 交换机、路由器的原理与功能- 网络设备配置软件的使用- 交换机与路由器的配置方法3. 局域网搭建与故障排查- 局域网搭建步骤与方法- 网络诊断工具的使用- 常见局域网故障分析与解决方法4. 网络安全与道德- 局域网的安全防护措施- 正确的网络道德观念- 典型网络安全案例分析教学内容根据课程目标进行选择和组织，保证科学性和系统性。
教学大纲明确教学内容安排和进度，具体如下：第一周：局域网基础知识学习，包括定义、特点、拓扑结构及协议；第二周：网络设备原理与配置方法学习；第三周：局域网搭建实践，掌握搭建步骤，学会使用网络诊断工具；第四周：网络安全与道德教育，分析典型案例，提高安全意识和道德观念。
多校区局域网课程设计报告第一篇：多校区局域网课程设计报告一课程设计的目的(1)复习、巩固计算机网络的基础知识，进一步加深对网络体系结构的理解和掌握；(2)网络工程实践将课本上的理论知识和实际有机的结合起来，锻炼自己分析解决实际问题的能力。
提高自己的适应实际，实践编程的能力；(3)培养自己在项目开发中团队合作精神、创新意识及能力。
(4)初步掌握规划与管理中小型计算机网络系统的基本能力；并能够进行网络综合布线系统的规划、设计和实施。
(5)通过实践，掌握计算机网络系统的基本规划设计方法，以及网络综合布线系统的设计思想。
二设计任务及要求组建多校区局域网：某大学共有两个校区：主校区和分校区，现用VPN方式将两个校区的网络连接成一个局域网，两个校区均通过主校区两根光纤分别接入教育网和电信公网并接入Internet。
2.1主校区1.教学楼2幢（11层），每层有教室20间，每个教室布设信息点1个。
2.实验大楼1幢（7层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。
3.行政大楼1幢（5层），每层有办公室10间，每间办公室布设5个信息点。
第5层为网络中心，有2间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过一根光纤通过电信公网接入Internet，一根光纤接入教育网。
一根光纤通过VPN 设备与其他校区连接4.学生宿舍楼4幢（11层），每层有24间房间，每间布设信息点6个。
5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为3间管理办公室，每个办公室布设信息点2个。
6.图书馆1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点100个。
7.体育馆1幢，布设信息点10个。
应用系统支持：教务管理系统，学校网站和各部门网站，办公自动化系统，一卡通系统，图书馆应用系统（位于图书馆5楼），电子邮件服务器，DNS服务器，学生宿舍上网计费系统。
一、实训背景随着我国信息化建设的不断推进，校园网络已成为教育教学、科研工作、学生生活等方面的重要基础设施。
为了提高校园网络的管理水平和应用效果，我校组织开展了校园局域网设计实训，旨在让学生掌握校园局域网的设计、规划、实施与维护等方面的知识和技能。
二、实训目的1. 熟悉校园局域网的设计原则和拓扑结构；2. 掌握网络设备的选择、配置和调试方法；3. 学会网络地址规划、VLAN划分和网络安全策略；4. 提高网络故障排查和解决能力；5. 培养团队合作和沟通协调能力。
三、实训内容1. 网络需求分析根据学校实际情况，分析校园局域网的需求，包括：（1）用户数量：师生人数、教学设备、办公设备等；（2）网络速度：满足教学、科研、办公等需求；（3）网络稳定性：保证网络长时间稳定运行；（4）安全性：防止网络攻击、病毒传播等；（5）可扩展性：适应未来网络规模扩大需求。
2. 网络拓扑结构设计根据需求分析，设计校园局域网拓扑结构，包括：（1）核心层：采用高速交换机，实现网络的高速转发；（2）汇聚层：采用多台交换机，实现网络流量汇聚和转发；（3）接入层：采用二层交换机，实现用户接入网络；（4）无线接入层：采用无线AP，实现无线网络覆盖。
3. 网络设备选择与配置根据网络拓扑结构，选择合适的网络设备，包括：（1）核心交换机：华为S5700；（2）汇聚交换机：华为S5720；（3）接入交换机：华为S2760；（4）无线AP：华为AR6360。
对所选设备进行配置，包括：（1）IP地址规划；（2）VLAN划分；（3）端口安全；（4）STP（生成树）配置；（5）DHCP服务器配置；（6）NAT配置；（7）防火墙配置。
4. 网络测试与故障排查对配置好的网络进行测试，包括：（1）连通性测试；（2）速度测试；（3）安全性测试。
在测试过程中，发现并解决网络故障，如：（1）设备配置错误；（2）线路故障；（3）设备故障。
5. 网络维护与管理制定网络维护与管理方案，包括：（1）定期检查设备状态；（2）监控网络流量；（3）备份网络配置；（4）制定应急预案。
网络工程实践课程设计报告网络工程实践课程设计报告一、课程设计背景网络技术的发展日新月异，人们的生活和工作也离不开网络。
因此，网络工程专业的大学生必须掌握相关的知识和技能，以应对当前和未来的挑战。
为此，设计并开设了网络工程实践课程，以加强学生的实际操作能力和解决问题的能力。
二、课程设计目标本次网络工程实践课程设计旨在通过项目实现，让学生能够掌握以下技能：1.掌握网络规划基本方法和步骤。
2.掌握网络设备配置方法和步骤。
3.掌握网络拓扑设计方法和步骤。
4.掌握网络安全知识和技巧。
5.能够独立根据实际需求设计并实现网络方案。
三、课程设计实施本次网络工程实践课程设计通过学生分组形式实施。
每一组由5名学生组成，每个小组从规划、设备选型、安装配置、拓扑设计和安全防范几个环节进行全方位实践。
具体时间安排如下：1. 第1周：学生分组，并选择课程实践题目。
2. 第2周：制定项目实施计划，并确定实施方法和步骤。
3. 第3周：完成网络规划和网络设备选型。
4. 第4~6周：进行网络设备安装、配置和调试工作。
5. 第7~8周：完成网络拓扑设计并进行实验验证。
6. 第9~10周：进行网络安全方案的设计和实施。
7. 第11周：提交实践报告。
四、课程设计结果在本次网络工程实践课程设计过程中，学生积极参与，认真完成实践任务，达到了预期的目标。
具体体现在：1.学生掌握了网络规划方法和步骤，能够根据实际需求进行网络规划。
2.学生掌握了网络设备的选型方法和步骤，能够正确选择和配置网络设备。
3.学生掌握了网络拓扑设计方法和步骤，能够根据实际需求进行网络拓扑设计。
4.学生掌握了网络安全知识和技巧，能够设计和实施网络安全方案。
5.学生通过实践项目，独立完成了网络工程实践项目，实现了理论知识向实践应用的转化，得到了很好的锻炼和提升。
五、课程评价本次网络工程实践课程设计是一次很好的课程实践活动，有利于提高学生的实际操作能力和解决问题的能力，增强了其综合素质。
《网络工程》课程设计任务书（网络111）《网络工程》课程设计任务书一、设计目的通过本课程设计，使学生了解计算机网络工程设计的一般任务，明确计算机网络设计与建设的基本原则，熟悉计算机网络需求分析的目标、任务与方法，掌握计算机网络设计的通用方法，培养学生调查研究、查阅技术文献、资料、手册以及编写技术文档的能力，理论应用于实践的能力。
二、课程设计要求1、规划局域网，画出拓扑结构；2、进行设备选型（可以网上查交换机设备型号）：即核心、各大楼及办公室、实验室各用什么型号设备，每种设备用几个，整个方案的价格；3、各大楼作为一个虚拟局域网VLAN，给每个VLAN配IP地址范围4、写出课程设计报告：设计目的、设计内容、设计方案、拓扑图、设备选型、方案报价、子网划分等内容。
三、设计题目题目：校园局域网设计(或××局域网的规划设计)具体需求：以广东海洋大学海滨校区(职业技术学院)为背景，设计一个覆盖校园的局域网。
以学院网络中心为核心连接教学楼、综合实验楼、教工宿舍楼、学生宿舍楼；然后从各大楼连到各办公室、教室、实验室、宿舍；网络中心到各大楼用千兆位带宽、每个楼到办公室、教室、实验室、宿舍用百兆位带宽。
附件设计任务主要内容（参考）：一、广东海洋大学海滨校区(职业技术学院)概况简介1、广东海洋大学海滨校区(职业技术学院)概况2、校区建筑物分布二、需求分析1、校园网功能需求分析2、校园网所需信息点的分布3、对通信量的分析三、广东海洋大学海滨校区(职业技术学院)校园网的规划设计1、网络拓扑结构设计2、信息流量，端口数及端口速率计算3、硬件设备的选择及功能描述4, 应用软件及操作系统的选择5,子网及VLAN的划分6, IP地址的规划及分配7, 接入Internet方式8，传输方式设计与说明四、校园网的布线结构设计1，室外布线系统2，室内垂直布线系统3，室内水平布线系统五、网络安全的设计1、设置防火墙2、选择杀毒软件六、投资预算七、方案评估附:课程实习说明本次课程实习规定完成时间为一周。
局域网组网工程课程设计一、课程目标知识目标：1. 让学生理解局域网的基本概念，掌握其组网原理；2. 学会使用网络设备，如交换机、路由器等，并了解其配置方法；3. 熟悉网络协议，如TCP/IP、DHCP等，并掌握其在局域网中的应用；4. 了解常见的网络故障及其排除方法。
技能目标：1. 培养学生具备设计、搭建和调试局域网的能力；2. 提高学生运用网络设备进行实际操作的能力；3. 培养学生分析和解决网络问题的能力。
情感态度价值观目标：1. 培养学生对计算机网络技术产生兴趣，激发学习热情；2. 培养学生的团队协作精神，提高沟通与协作能力；3. 培养学生遵守网络安全规范，养成良好的网络道德。
分析课程性质、学生特点和教学要求，本课程旨在使学生掌握局域网组网的基本知识和技能，将知识应用于实际操作中。
通过课程学习，使学生具备解决实际网络问题的能力，同时培养良好的网络素养和团队协作精神。
课程目标具体、可衡量，便于教师进行教学设计和评估。
二、教学内容1. 局域网基础知识：包括局域网的概念、分类、拓扑结构等；参考教材章节：第一章 局域网概述。
2. 网络设备与传输介质：介绍交换机、路由器、网线等设备及其配置方法；参考教材章节：第二章 网络设备与传输介质。
3. 网络协议与应用：讲解TCP/IP、DHCP、DNS等网络协议在局域网中的应用；参考教材章节：第三章 网络协议与应用。
4. 局域网组网技术：分析星型、环型、总线型等拓扑结构的组网方法；参考教材章节：第四章 局域网组网技术。
5. 网络故障分析与排除：介绍常见的网络故障现象、诊断及排除方法；参考教材章节：第五章 网络故障分析与排除。
6. 实践操作：设计局域网组网实践项目，包括设备配置、网络搭建和调试等；参考教材章节：第六章 实践操作。
教学内容按照教学大纲进行安排和进度制定，保证课程的科学性和系统性。
通过以上六个方面的教学，使学生全面掌握局域网组网的知识和技能。
三、教学方法针对局域网组网工程课程特点，采用以下多样化的教学方法，以激发学生的学习兴趣和主动性：1. 讲授法：用于讲解局域网的基本概念、原理、网络协议等理论性较强的内容。
学校局域网课程设计一、课程目标知识目标：1. 理解局域网的基本概念，掌握局域网的组成、拓扑结构和网络协议；2. 学习IP地址的分配、子网划分和网络地址转换，了解其在学校局域网中的应用；3. 掌握网络设备（如交换机、路由器）的基本配置和管理方法；4. 了解网络安全的基本知识，提高网络安全意识。
技能目标：1. 能够设计、搭建和维护学校局域网，具备实际操作能力；2. 学会使用网络诊断工具，分析和解决局域网中的一般问题；3. 培养团队协作能力，通过与同学合作完成局域网搭建项目。
情感态度价值观目标：1. 培养学生对计算机网络知识的兴趣，激发学习热情；2. 增强学生的网络安全意识，提高信息道德素养；3. 培养学生面对问题时的积极态度和解决问题的信心。
课程性质：本课程为实践性较强的信息技术课程，结合学生年级特点，注重理论知识与实践操作的相结合。
学生特点：学生对计算机网络有一定的基础，具有较强的学习能力和动手能力。
教学要求：教师需结合课程目标，采用任务驱动、项目教学等方法，引导学生主动探究、实践操作，达到学以致用的目的。
同时，关注学生的个体差异，提供个性化指导，确保每个学生都能在学习过程中获得成长。
通过课程学习，使学生具备设计、搭建和维护学校局域网的能力，为今后的学习和工作打下坚实基础。
二、教学内容1. 局域网基础知识：包括局域网的定义、功能、分类及发展趋势，重点学习以太网技术及其标准。
教材章节：第一章第一节2. 局域网拓扑结构：学习星型、环型、总线型等常见局域网拓扑结构的特点和应用场景。
教材章节：第一章第二节3. 网络协议与IP地址：介绍TCP/IP协议栈，学习IP地址的分配、子网划分及网络地址转换。
教材章节：第二章4. 网络设备配置与管理：学习交换机、路由器等网络设备的配置与管理方法。
教材章节：第三章5. 局域网搭建与维护：通过实际操作，学习设计、搭建和维护学校局域网的步骤及注意事项。
教材章节：第四章6. 网络安全：介绍网络安全的基本概念、防范策略，提高学生的网络安全意识。
局域网课程设计报告一、课程设计目的本课程设计的主要目的是让我们深入了解局域网的工作原理、组建方法以及相关的网络技术，通过实际的设计和搭建过程，提高我们的动手能力和解决问题的能力，培养我们的团队合作精神和创新意识。
二、课程设计要求1、设计一个小型的局域网，满足一定数量的计算机终端接入需求。
2、规划网络拓扑结构，选择合适的网络设备和传输介质。
3、配置网络设备，包括交换机、路由器等，实现网络的互联互通。
4、进行 IP 地址规划和子网划分，确保网络地址的合理分配和有效利用。
5、测试网络性能，保证网络的稳定性和可靠性。
三、需求分析1、网络规模本次课程设计需要构建一个能够容纳 20 台计算机终端的局域网。
2、应用需求实现文件共享、打印机共享等基本的办公应用。
支持多媒体教学和在线学习等应用。
保证网络的安全性，防止非法访问和数据泄露。
四、网络拓扑结构设计根据需求分析，我们采用星型拓扑结构来构建局域网。
这种结构易于扩展、维护和管理，并且具有较高的可靠性。
网络中心使用一台高性能的企业级交换机作为核心交换机，通过双绞线连接到各个楼层的接入交换机。
接入交换机再通过双绞线连接到计算机终端。
为了实现与外部网络的连接，在网络边界部署一台路由器。
五、网络设备选型1、交换机核心交换机：选择具有高背板带宽、端口密度和转发性能的企业级交换机，如华为 S5735SL24T4SA。
接入交换机：选用性价比高的千兆以太网交换机，如 TPLINK TLSG1024DT。
2、路由器选用支持多种网络协议、具备防火墙功能的路由器，如华为AR6121-S。
六、传输介质选择1、双绞线用于计算机终端与接入交换机之间的连接，以及接入交换机与核心交换机之间的连接。
选择超五类或六类非屏蔽双绞线，以满足高速数据传输的需求。
2、光纤在核心交换机与路由器之间采用光纤连接，提高数据传输的速度和稳定性。
七、IP 地址规划与子网划分1、 IP 地址规划为了便于管理和维护，我们采用私网 IP 地址段 19216810/24。
网络工程实践课程设计报告课题：多校区局域网姓名：学号：同组：同组：专业班级：网工10101指导教师：梅晓勇设计时间：2013上半年第16-17周目录一、课程设计目的 (3)二、设计任务及要求 (3)三、需求分析 (4)3.1、调研情况 (4)3.2、多校区网达到的目标 (5)3.3、需求功能 (5)四、网络设计 (5)4.1、设计思想 (5)4.2、网络设计原则 (5)4.3、总体规划 (6)4.4、拓扑设计 (6)4.5、物理设计 (6)4.5.1、路由器和三层交换机选择原则 (6)4.5.2、物理设备清单 (7)4.6、IP设计 (7)4.6.1、IP地址分配 (7)4.7、路由设计 (8)五、设备安装调试[含代码] (8)5.1、路由器的配置代码 (9)5.2、三层交换机的配置代码 (9)5.3、二层交换机的配置代码 (15)5.3、调试结果截图 (17)六、设计重难点分析 (23)6.1、地址池 (23)6.2、ACL访问控制链表 (23)七、课程设计小结 (24)八、参考文献 (24)一、课程设计目的网络工程实践是网络工程及计算机相关专业的重要实践环节之一，该容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。
学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。
另外通过实践，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。
确立校园网建设的目标，不仅要考虑技术方面，而且还要考虑环境、应用和管理等方面，必须与学校各方面改革、建设长远发展相结合，科学论证和决策。
根据这一要求：建设一个技术先进、扩展性强、能覆盖多校区主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，形成结构合理、外沟通的校园计算机网络系统。
二、设计任务及要求用一组实验设备（2个路由器、二台二层交换机、二台三层交换机）构建一个多校区局域网，主校区与分校区互通，并实现到Internet的访问。
具体要求如下：a)在一台两层交换机上划分多个VLAN。
要现：Vlan之间均能通过路由器访问外网，Vlan之间不能通信。
b)在一台三层交换机上划分多个VLAN，并配置SVI接口使Vlan之间能够通信。
要求：Vlan之间能能够互通，能访问Internet。
c)多校区路由器采用OSPF路由协议，使全网联通。
d)采用路由器将主校区网再与外网（校园网）相联，配置NAT协议。
e)画出网络拓扑图，并给各VLAN划分IP地址、掩码、网关，以及各网络设备接口的IP地址。
f)需要在三层交换机中设置访问控制链表，使某些Vlan之间实现单向控制或独立或自由访问g)IP分配规则：使用172.16.0.0/12三、需求分析3.1、调研情况大学共有两个校区：主校区和分校区。
主校区建筑主要有教学楼2栋，实验楼1栋，行政楼1栋，体育馆1栋，图书馆1栋，宿舍4栋，食堂1栋。
分校区建筑主要有教学楼2栋，实验楼1栋，行政楼1栋，体育馆1栋，宿舍4栋，食堂1栋。
主校区：1.教学楼2幢（11层），每层有教室20间，每个教室布设信息点1个。
2.实验大楼1幢（7层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。
3.行政大楼1幢（5层），每层有办公室10间，每间办公室布设5个信息点。
第5层为网络中心，有2间办公室和一间大机房，每间办公室布设12个信息点，大机房布设信息点100个，并通过一根光纤通过电信公网接入Internet。
一根光纤通过VPN设备与其他校区连接。
4.学生宿舍楼4幢（11层），每层有24间房间，每间布设信息点6个。
5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为3间管理办公室，每个办公室布设信息点2个。
6.图书馆1幢（5层），1－4层每层有办公室或阅览室8间，每间布设信息点2个，5层为电子阅览室，布设信息点100个。
7.体育馆1幢，布设信息点10个。
分校区：1.教学楼1幢（11层），每层有教室20间，每个教室布设信息点1个。
2.实验大楼1幢（7层），每层有实验室12间，每个实验室布设信息点4个，7层为计算机中心，布设信息点300个。
3.行政大楼1幢（5层），每层有办公室5间，每间办公室布设5个信息点。
第1层有两间为网络机房，所有楼栋的网络汇聚于该机房，并通过一根光纤通过VPN设备与主校区连接。
4.学生宿舍楼4幢（7层），每层有24间房间，每间布设信息点6个。
5.食堂1幢（3层），1、2楼为餐厅，布设信息点5个，3楼为5间办公室，每个办公室布设信息点2个。
6.体育馆1幢，布设信息点10个。
3.2、多校区网达到的目标1、在多校区网中建成一个适合于信息采集、共享的部网络，在此基础上建立起供用户培训使用的部网络以及部办公网络。
2、使用访问控制列表、地址转换安全的实现到Internet的接入与访问，及实现信息在Internet的发布。
3.3、需求功能多校区网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高用户办公质量和效率。
多校区网的总体设计原则是：开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；具体对核心设备进行loopback设置。
安全性：部网络之间、部网络与外部公共网之间的互联，利用VLAN、访问控制链表等对访问进行控制，确保网络的安全；具体访问控制权限：行政楼不仅能够访问本局域网的所有网段，还能够跨校区访问分校区或主校区的所有网段；而其他网段不能够访问行政楼网段，但其他网段之间可以自由访问，并跨校区访问。
四、网络设计4.1、设计思想多校区网计算机网络系统应便于将来网络系统的扩充，网络的硬件和软件应具有相对的独立性；充分考虑网络系统的开放性；充分考虑硬件的适应性，硬件应具有高度的可连接性和兼容性；网络系统应具有高度的开放性，能与不同的计算机系统，通讯系统，自动控制系统连接，能连接不同协议的网络系统；实现多种操作系统平台，多种网络操作系统，多种网络协议互操作。
4.2、网络设计原则1、网络的先进性和实用性的原则采用的硬软件系统既有技术的先进性，又有很高的性能价格比。
2、网络的开放性和兼容性的原则选择符合国际标准的网络硬软件产品，有很好的互换、扩展和升级能力。
3、网络的灵活性和可靠性的原则网络系统能够适应各种网络应用系统，易于今后向更先进的技术迁移，并且要有很好的容错能力。
4、网络的可管理性和易维护性原则配置网管软件，采用具有可管理的网络设备，以便合理规划网络资源和控制网络运行。
整个网络应结构合理，层次划分清楚且具有相对独立性，便于管理和维护。
5、网络系统的性和强有力的防病毒性。
4.3、总体规划网络设计采用分层设计的思想，由一台主路由器作为核心层，一台三层交换机作为汇聚层，然后是二层交换机作为接入层。
主路由器设置与外网及提供网访问外网的配置。
4.4、拓扑设计拓扑图4.5、物理设计4.5.1、路由器和三层交换机选择原则根据多校区网的拓扑结构特点、应用及面临的安全隐患，我们将通过路由器、杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防等安全需求，为多校区构建统一、安全的网络。
A：通过一台路由器隔开外网（Internet）与多校区网，路由器中我们设置了防御外部的第一道屏障。
屏蔽路由器对进出部网络的所有信息进行分析，并按照一定的安全策略（信息过滤规则）对进出部网络的信息进行限制。
它能根据IP地址、UDP和TCP端口来筛选数据。
B：三层交换机中设置扩展访问控制列表，对网中的VLAN访问进行设置，使某些VLAN 能访问哪些资源，某些VLAN不能访问哪些资源。
4.5.2、物理设备清单4.6、IP设计4.6.1、IP地址分配总体规划：172.16地区（4位）.业务（8位）.主机（8位）地区：0 0 0 0 主校区0 0 0 1 分校区业务：0 0 0 0 0 0 0 0 教学0 0 0 0 0 0 0 1 实验0 0 0 0 0 0 1 0 行政0 0 0 0 0 0 1 1 学生宿舍0 0 0 0 0 1 0 0 食堂0 0 0 0 0 1 0 1 图书馆0 0 0 0 0 1 1 0 体育馆0 0 0 0 1 0 0 0 设备互联1 0 0 0 0 0 0 0 LOOPBACK主校区路由器：ZXQ_ROUTER主校区三层交换机：ZXQ_SWITCH1分校区路由器：FXQ_ROUTER分校区三层交换机：FXQ_SWITCH14.7、路由设计在路由器上使用OSPF动态路由协议，宣告直连网段，以及到达三层交换机上的非直连网段和配置到外网和校园网。
路由表如各设备配置代码。
五、设备安装调试[含代码]5.1、路由器的配置代码主校区：ZXQ_ROUTER的配置：ZXQ_ROUTER(config)#int f 0/0ZXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.16.8.1 255.255.255.252 ZXQ_ROUTER(config-if-FastEthernet 0/0)#no shutdownZXQ_ROUTER(config-if-FastEthernet 0/0)#exitZXQ_ROUTER(config)#int s 4/0ZXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.1 255.255.255.252ZXQ_ROUTER(config-if-Serial 4/0)#clock rate 64000ZXQ_ROUTER(config-if-Serial 4/0)#no shutdownZXQ_ROUTER(config-if-Serial 4/0)#exitZXQ_ROUTER(config)#router ospf 10ZXQ_ROUTER(config-router)#network 172.16.8.0 255.255.255.252ZXQ_ROUTER(config-router)#network 172.18.8.0 255.255.255.252ZXQ_ROUTER(config-router)#exitZXQ_ROUTER(config)#int loopback 0ZXQ_ROUTER(config-if-Loopback 0)#ip add 172.16.128.1 255.255.255.255 ZXQ_ROUTER(config-if-Loopback 0)#exit分校区：FXQ_ROUTER的配置：FXQ_ROUTER(config)#int f 0/0FXQ_ROUTER(config-if-FastEthernet 0/0)#ip add 172.17.8.1 255.255.255.252 FXQ_ROUTER(config-if-FastEthernet 0/0)#no shutdownFXQ_ROUTER(config-if-FastEthernet 0/0)#exitFXQ_ROUTER(config)#int s 4/0FXQ_ROUTER(config-if-Serial 4/0)#ip add 172.18.8.2 255.255.255.252FXQ_ROUTER(config-if-Serial 4/0)#no shutdownFXQ_ROUTER(config-if-Serial 4/0)#exitFXQ_ROUTER(config)#router ospf 10FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252FXQ_ROUTER(config-router)#network 172.17.8.0 255.255.255.252FXQ_ROUTER(config-router)#exit5.2、三层交换机的配置代码主校区：ZXQ_SWITCH1的配置：ZXQ_SWITCH1(config)ip routing //把开启三层交换机的路由功能①建立VlanZXQ_SWITCH1(config)vlan 10ZXQ_SWITCH1(config-vlan)name JXZXQ_SWITCH1(config-vlan)vlan 20ZXQ_SWITCH1(config-vlan)name SYZXQ_SWITCH1(config-vlan)vlan 30ZXQ_SWITCH1(config-vlan)name XZZXQ_SWITCH1(config-vlan)vlan 40ZXQ_SWITCH1(config-vlan)name SSZXQ_SWITCH1(config-vlan)vlan 50ZXQ_SWITCH1(config-vlan)name STZXQ_SWITCH1(config-vlan)vlan 60ZXQ_SWITCH1(config-vlan)name TSZXQ_SWITCH1(config-vlan)vlan 70ZXQ_SWITCH1(config-vlan)name TYZXQ_SWITCH1(config-vlan)exit②对各接口进行相应的设置ZXQ_SWITCH1(config)#int f0/1ZXQ_SWITCH1(config-if-FastEthernet 0/1)no switchport //关闭F0/1的交换功能因为它是与路由相连的ZXQ_SWITCH1(config-if-FastEthernet 0/1)ip add 172.16.8.2 255.255.255.252 ZXQ_SWITCH1(config-if-FastEthernet 0/1)no shutdownZXQ_SWITCH1(config-if-FastEthernet 0/1)exitZXQ_SWITCH1(config)int f0/2 //把F0/2设为trunkZXQ_SWITCH1(config-if-FastEthernet 0/2)switchport mode trunkZXQ_SWITCH1(config-if-FastEthernet 0/2)no shutdownZXQ_SWITCH1(config-if-FastEthernet 0/2)exitZXQ_SWITCH1(config)#int range f 0/3-42 //把F0/3-42 划分到Vlan 40 ZXQ_SWITCH1(config-if-range)#switchport mode accessZXQ_SWITCH1(config-if-range)#switchport access vlan 40ZXQ_SWITCH1(config-if-range)#exit③设置SVI接口实现VLan之间通信ZXQ_SWITCH1(config)#int vlan 10ZXQ_SWITCH1(config-VLAN 10)#ip add 172.16.0.254 255.255.255.0ZXQ_SWITCH1(config-VLAN 10)#exitZXQ_SWITCH1(config)#int vlan 20ZXQ_SWITCH1(config-VLAN 20)#ip add 172.16.1.254 255.255.255.0ZXQ_SWITCH1(config-VLAN 20)#exitZXQ_SWITCH1(config)#int vlan 30ZXQ_SWITCH1(config-VLAN 30)#ip add 172.16.2.254 255.255.255.0ZXQ_SWITCH1(config-VLAN 30)#exitZXQ_SWITCH1(config)#int vlan 40ZXQ_SWITCH1(config-VLAN 40)#ip add 172.16.3.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 40)#exitZXQ_SWITCH1(config)#int vlan 50ZXQ_SWITCH1(config-VLAN 50)#ip add 172.16.4.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 50)#exitZXQ_SWITCH1(config)#int vlan 60ZXQ_SWITCH1(config-VLAN 60)#ip add 172.16.5.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 60)#exitZXQ_SWITCH1(config)#int vlan 70ZXQ_SWITCH1(config-VLAN 70)#ip add 172.16.6.254 255.255.255.0 ZXQ_SWITCH1(config-VLAN 70)#exit④建立相应的地址池使能自动获取地址ZXQ_SWITCH1(config)#service dhcpZXQ_SWITCH1(config)#ip dhcp pool JXZXQ_SWITCH1(dhcp-config)#network 172.16.0.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.0.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool SYZXQ_SWITCH1(dhcp-config)#network 172.16.1.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.1.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool XZZXQ_SWITCH1(dhcp-config)#default-router 172.16.2.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool SSZXQ_SWITCH1(dhcp-config)#network 172.16.3.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.3.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool STZXQ_SWITCH1(dhcp-config)#network 172.16.4.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.4.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool TSZXQ_SWITCH1(dhcp-config)#network 172.16.5.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.5.254ZXQ_SWITCH1(dhcp-config)#exitZXQ_SWITCH1(config)#ip dhcp pool TYZXQ_SWITCH1(dhcp-config)#network 172.16.6.0 255.255.255.0 ZXQ_SWITCH1(dhcp-config)#default-router 172.16.6.254ZXQ_SWITCH1(dhcp-config)#exit⑤配置ospf 协议使路由器自动学习网络拓扑ZXQ_SWITCH1(config)#router ospf 10ZXQ_SWITCH1(config-router)#network 172.16.0.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.2.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.3.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.4.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.5.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.6.0 255.255.255.0ZXQ_SWITCH1(config-router)#network 172.16.8.0 255.255.255.0ZXQ_SWITCH1(config-router)#exit⑥建立ACL链表对网络进行相应的控制ZXQ_SWITCH1(config)ip access-list extended 100ZXQ_SWITCH1(config-ext-nacl)permit ip 172.16.2.0 0.0.0.255 any //允许行政（XZ）访问主校区局域网所有的网段ZXQ_SWITCH1(config-ext-nacl)deny ip any 172.16.2.0 0.0.0.255 //禁止主校区局域网的其他所有网段（除行政外）访问行政网段ZXQ_SWITCH1(config-ext-nacl)permit ip any any //允许其他网段间自由访问FXQ_SWITCH1(config-ext-nacl)permit udp any eq bootpc host 255.255.255.255 //开启地址池的自动分配地址功能ZXQ_SWITCH1(config-ext-nacl)exitZXQ_SWITCH1(config)ip access-list extended 101ZXQ_SWITCH1(config-ext-nacl)permit ip 172.16.2.0 0.0.0.255 any // 允许行政（XZ）跨校区外网访问分校区所有网段ZXQ_SWITCH1(config-ext-nacl)deny ip any 172.17.2.0 0.0.0.255 //禁止主校区其他网段跨校区外网访问分校区的行政（XZ）网段ZXQ_SWITCH1(config-ext-nacl)permit ip any any //允许主校区其他网段跨校区外网访问分校区其他网段（除行政）ZXQ_SWITCH1(config-ext-nacl)exitZXQ_SWITCH1(config)int f0/1ZXQ_SWITCH1(config-if-FastEthernet 0/1)ip access-group 101 outZXQ_SWITCH1(config-if-FastEthernet 0/1)exitZXQ_SWITCH1(config)int f0/2ZXQ_SWITCH1(config-if-FastEthernet 0/2)ip access-group 100 inZXQ_SWITCH1(config-if-FastEthernet 0/2)exit分校区：FXQ_SWITCH1的配置：FXQ_SWITCH1(config)ip routing //开启三层交换机的路由功能①建立VlanFXQ_SWITCH1(config)vlan 10FXQ_SWITCH1(config-vlan)name JXFXQ_SWITCH1(config-vlan)vlan 20FXQ_SWITCH1(config-vlan)name SYFXQ_SWITCH1(config-vlan)vlan 30FXQ_SWITCH1(config-vlan)name XZFXQ_SWITCH1(config-vlan)vlan 40FXQ_SWITCH1(config-vlan)vlan 50FXQ_SWITCH1(config-vlan)name STFXQ_SWITCH1(config-vlan)vlan 70FXQ_SWITCH1(config-vlan)name TYFXQ_SWITCH1(config-vlan)exit②对各接口进行相应的设置FXQ_SWITCH1(config)#int f0/1FXQ_SWITCH1(config-if-FastEthernet 0/1)no switchport //关闭此接口的交换功能因为是和路由器相连的FXQ_SWITCH1(config-if-FastEthernet 0/1)ip add 172.17.8.2 255.255.255.252FXQ_SWITCH1(config-if-FastEthernet 0/1)no shutdownFXQ_SWITCH1(config-if-FastEthernet 0/1)exitFXQ_SWITCH1(config)int f0/2FXQ_SWITCH1(config-if-FastEthernet 0/2)switchport mode trunk //把F0/2接口设为trunkFXQ_SWITCH1(config-if-FastEthernet 0/2)no shutdownFXQ_SWITCH1(config-if-FastEthernet 0/2)exitFXQ_SWITCH1(config)#int range f 0/3-42FXQ_SWITCH1(config-if-range)#switchport mode accessFXQ_SWITCH1(config-if-range)#switchport access vlan 40 //把F0/3-42划分到Vlan 40（SS）③设置SVI接口实现VLan之间通信FXQ_SWITCH1(config)#int vlan 10FXQ_SWITCH1(config-VLAN 10)#ip add 172.17.0.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 10)#exitFXQ_SWITCH1(config)#int vlan 20FXQ_SWITCH1(config-VLAN 20)#ip add 172.17.1.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 20)#exitFXQ_SWITCH1(config)#int vlan 30FXQ_SWITCH1(config-VLAN 30)#ip add 172.17.2.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 30)#exitFXQ_SWITCH1(config)#int vlan 40FXQ_SWITCH1(config-VLAN 40)#ip add 172.17.3.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 40)#exitFXQ_SWITCH1(config)#int vlan 50FXQ_SWITCH1(config-VLAN 50)#ip add 172.17.4.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 50)#exitFXQ_SWITCH1(config)#int vlan 70FXQ_SWITCH1(config-VLAN 70)#ip add 172.17.6.254 255.255.255.0 FXQ_SWITCH1(config-VLAN 70)#exit④建立相应的地址池使能自动获取地址FXQ_SWITCH1(config)#service dhcpFXQ_SWITCH1(config)#ip dhcp pool JXFXQ_SWITCH1(dhcp-config)#network 172.17.0.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.0.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool SYFXQ_SWITCH1(dhcp-config)#network 172.17.1.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.1.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool XZFXQ_SWITCH1(dhcp-config)#network 172.17.2.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.2.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool SSFXQ_SWITCH1(dhcp-config)#network 172.17.3.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.3.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool STFXQ_SWITCH1(dhcp-config)#network 172.17.4.0 255.255.255.0 FXQ_SWITCH1(dhcp-config)#default-router 172.17.4.254 FXQ_SWITCH1(dhcp-config)#exitFXQ_SWITCH1(config)#ip dhcp pool TYFXQ_SWITCH1(dhcp-config)#network 172.17.6.0 255.255.255.0FXQ_SWITCH1(dhcp-config)#default-router 172.17.6.254FXQ_SWITCH1(dhcp-config)#exit⑤配置ospf 协议使路由器自动学习网络拓扑FXQ_SWITCH1(config)#router ospf 10FXQ_SWITCH1(config-router)#network 172.17.0.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.1.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.2.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.3.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.4.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.6.0 255.255.255.0FXQ_SWITCH1(config-router)#network 172.17.8.0 255.255.255.0FXQ_SWITCH1(config-router)#exit⑥建立ACL链表对网络进行相应的控制FXQ_SWITCH1(config)ip access-list extended 100FXQ_SWITCH1(config-ext-nacl)permit ip 172.17.2.0 0.0.0.255 any // 允许分校区的行政访问分校区部局域网的所有往往段FXQ_SWITCH1(config-ext-nacl)deny ip any 172.17.2.0 0.0.0.255 // 禁止分校区的其他网段访问分校区的行政网段FXQ_SWITCH1(config-ext-nacl)permit ip any any // 允许分校区的其他网段间互相访问FXQ_SWITCH1(config-ext-nacl)permit udp any eq bootpc host 255.255.255.255 //开启地址池的自动分配地址功能FXQ_SWITCH1(config)ip access-list extended 101FXQ_SWITCH1(config-ext-nacl)permit ip 172.17.2.0 0.0.0.255 any // 允许分校区的行政网段跨校区访问主校区的所有网段FXQ_SWITCH1(config-ext-nacl)deny ip any 172.16.2.0 0.0.0.255 //禁止分校区的其他网段跨校区访问主校区的行政网段FXQ_SWITCH1(config-ext-nacl)permit ip any any // 允许分校区的其他网段跨校区与主校区的其他网段互访FXQ_SWITCH1(config-ext-nacl)exitFXQ_SWITCH1(config)int f0/1FXQ_SWITCH1(config-if-FastEthernet 0/1)ip access-group 101 outFXQ_SWITCH1(config-if-FastEthernet 0/1)exitFXQ_SWITCH1(config)int f0/2FXQ_SWITCH1(config-if-FastEthernet 0/2)ip access-group 100 inFXQ_SWITCH1(config-if-FastEthernet 0/2)exit5.3、二层交换机的配置代码主校区：ZXQ_SWITCH2的配置：①建立VlanZXQ_SWITCH2(config)vlan 10ZXQ_SWITCH2(config-vlan)name JXZXQ_SWITCH2(config-vlan)vlan 20ZXQ_SWITCH2(config-vlan)name SYZXQ_SWITCH2(config-vlan)name XZZXQ_SWITCH2(config-vlan)vlan 40ZXQ_SWITCH2(config-vlan)name SSZXQ_SWITCH2(config-vlan)vlan 50ZXQ_SWITCH2(config-vlan)name STZXQ_SWITCH2(config-vlan)vlan 60ZXQ_SWITCH2(config-vlan)name TSZXQ_SWITCH2(config-vlan)vlan 70ZXQ_SWITCH2(config-vlan)name TYZXQ_SWITCH2(config-vlan)exit②对各接口进行相应的设置ZXQ_SWITCH2(config)int f0/1ZXQ_SWITCH2(config-if-FastEthernet 0/1)switchport mode trunk //把F0/1设为trunk借口ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)#int range f0/2-7 //把F0/2-7划到Vlan 10ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 10ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/8-12 //把F0/8-12划到Vlan 20ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 20ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/13-15 //把F0/13-15划到Vlan 30 ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 30ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/16-17 //把F0/16-17划到Vlan 50 ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 50ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/18-20 //把F0/78-20划到Vlan 60 ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 60ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exitZXQ_SWITCH2(config)int range f0/21 //把F0/21划到Vlan 70ZXQ_SWITCH2(config-if-range)switchport mode accessZXQ_SWITCH2(config-if-range)switchport access vlan 70 ZXQ_SWITCH2(config-if-range)no shutdownZXQ_SWITCH2(config-if-range)exit分校区：FXQ_SWITCH2的配置：①建立VlanFXQ_SWITCH2(config)vlan 10FXQ_SWITCH2(config-vlan)name JXFXQ_SWITCH2(config-vlan)vlan 20FXQ_SWITCH2(config-vlan)name SYFXQ_SWITCH2(config-vlan)vlan 30FXQ_SWITCH2(config-vlan)name XZFXQ_SWITCH2(config-vlan)vlan 40FXQ_SWITCH2(config-vlan)name SSFXQ_SWITCH2(config-vlan)vlan 50FXQ_SWITCH2(config-vlan)name STFXQ_SWITCH2(config-vlan)vlan 70FXQ_SWITCH2(config-vlan)name TYFXQ_SWITCH2(config-vlan)exit②对各接口进行相应的设置FXQ_SWITCH2(config)int f0/1FXQ_SWITCH2(config-if-FastEthernet 0/1)switchport mode trunkFXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)#int range f0/2-7FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 10 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/8-12FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 20 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/13-15FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 30 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/16-17FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 50 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exitFXQ_SWITCH2(config)int range f0/21FXQ_SWITCH2(config-if-range)switchport mode access FXQ_SWITCH2(config-if-range)switchport access vlan 70 FXQ_SWITCH2(config-if-range)no shutdownFXQ_SWITCH2(config-if-range)exit5.3、调试结果截图分校区行政网段访问分校区任意其他网段测试（通）分校区行政网段跨校区访问主校区其他任意网段（通）分校区行政网段跨校区访问主校区行政网段（通）分校区其他任意网段（除XZ）跨校区访问主校区其他任意网段（除XZ）（通）主校区其他任意网段（除XZ）之间互访（通）分校区任意网段（除XZ）之间互访（通）分校区任意其他网段（除XZ)跨校区访问主校区行政（不通）主校区其他任意网段除（XZ）跨校区访问分校区行政网段（不同）主校区行政网段跨校区访问分校区行政网段（通）主校区其他任意网段除（XZ）跨校区访问分校区其他任意网段除（XZ）（通）主校区其他任意网段之间除（XZ）互访（通）六、设计重难点分析6.1、地址池地址池自动分配地址是本次课程设计的一大难点，由于要对不同网段之间的访问权限进行控制，所以必须设置访问控制链表，但是一旦建立ACL链表，地址池自动分配地址的功能就自动关闭了。
