ENSPffi建校園網課程設計報告課程名稱：ENSP組建校園網課程設計班級：XXX姓名：XXX學號：XXX日期：XXXENSPfi建校園網課程設計ENSPfi建校園網課程設計第一頁共十三頁第一頁共十三頁目錄TOC\o"1-5"\h\z一、概述 2組網^^述 2組建校園網所采用的技術 2組網目標 2二、需求分析 2終端接入數量、位置分布 2組網技術需求 3帶寬要求 3子網劃分要求 4安全性要求 4三、網絡設計 4設備類型及數量 4\o"CurrentDocument"網絡拓撲結構 5VLAN規戈I 5\o"CurrentDocument"P地址規劃及子網劃分 5通策略設計 6①校園網網內 6②校園網與外網通信 6絡安全設計 6四、模擬組網驗證 6網絡拓撲 6\o"CurrentDocument"設備配置 7\o"CurrentDocument"(1)教學區匯聚層交換機配置 7(2)核心層交換機配置 8\o"CurrentDocument"(3)核心路由器R1配置 9\o"CurrentDocument"(4)路由器R4配置 9互通性測試 9-1網內互通性測試 9(1)教學區PC發送ICMP報文 10(2)生活區向行政區、教學區發送ICMP報文 10-2校園網與外網互通性測試 11(1)外網向教學區和生活區發送 ICMP報文 11(2)行政區向外網發送ICMP報文 11結果分析 11五、總結 12ENSPENSP第三頁共十三頁第三頁共十三頁ENSPfi建校園網課程設計ENSPfi建校園網課程設計第二頁共十三頁第二頁共十三頁、概述組網概述本學院是一所以現代化教學為特色，以應用型人才培養為目標的公辦高校。學院校園網建設主要分為信息中心、生活區、行政區、教學區、以及公共區，其中生活區有學生宿舍樓12幢、教職工宿舍樓3幢；行政區有行政樓2幢；教學區有教學樓4幢，實驗樓及實訓中心6幢；公共區包括餐廳、體育館等。校園網建設是要將校園內的服務器、計算機和其他終端設備連接起來，實現校園內部數據流通以及與互聯網的信息交互。組建校園網所采用的技術?防火墻技術?VLAN劃分技術?子網劃分?路由技術?無線局域網技術組網目標建立物理上覆蓋學校各個區域的千兆主干校園網， 使學校所有部門的網絡和計算機都能夠方便地連接到網絡；實現校園內部數據流通以及與互聯網的信息交互；為學校的教學管理提供服務。二、需求分析終端接入數量、位置分布校園網的接入主要分為有線和無線兩部分， 有線局域網主要指已經布好網絡線的地方通過交換機來實現有線網絡的接入，無線局域網則針對公共區，如餐廳、大型會議室、體育館等這些不好布線卻又需要網絡信號覆蓋的地方，我們可以組建無線局域網。生活區需要接入終端約3200、教學區需要接入約2000、行政區約1500、公共區約1000、圖書館約200;采用星型結構布網。區域生活區教學區行政區公共區圖書館終端接入數量3200200015001000200組網技術需求?能根據需求劃分子網，對子網網關進行配置。?對子網進行VLAN劃分。?能熟悉核心交換機、匯聚層交換機的各接口，并熟練掌握配置技能。?掌握路由器路徑配置。?核心層設備采用AAA驗證技術進行安全防護。帶寬要求對于網絡主干，數據通信介質全部使用光纖，語音通信主干使用大對數電纜；光纜和大對數電纜均留有余量；對于其他系統數據傳輸，可采用超5類雙絞線或專用線纜。生活區帶寬：3200*4=12800Mbps教學區帶寬：2000*4=8000Mbps行政區帶寬：1500*4=6000MbpsENSPfi建校園網課程設計ENSPfi建校園網課程設計第五頁共十三頁第五頁共十三頁ENSPENSP第四頁共十三頁第四頁共十三頁公共區帶寬：1000*4=4000Mbps圖書館帶寬：200*4=800Mbps子網劃分要求生活區與教學區終端接入需求量較大，首先進行 IP劃分，并留出足夠的地址空間，進行遠期規劃；終端接入量較少的公共區與行政區及圖書館最后進行劃分，按終端接入量大小一級級劃分。2.5安全性要求進行VLAN劃分，實現廣播范圍的控制，減少廣播風暴和網絡帶寬資源浪費等問題，提高網絡運行效率，同時可以區分不同的用戶，方便學校的管理與維護。使用防火墻技術在防止外來黑客的攻擊的同時防止校園內學生的惡作劇以及限制學生訪問非法站點。三、網絡設計3.1設備類型及數量序號設備數量1接入層交換機2002匯聚層交換機43核心交換機24路由器25服務器4

3.2網絡拓撲結構AP13.3VLAN規戈IJ區域VLAN生活區VLAN5教學區VLAN6行政區VLAN7公共區VLAN8（信息中心）圖書館VLAN93.4IP地址規劃及子網劃分區域目前接入終端數量劃分IP生活區320010.10.0.0/16教學區200010.11.0.0/16行政區150010.12.0.0/16公共區100010.13.0.0/16（信息中心）圖書館20010.14.1.0/24ENSPfi建校園網課程設計ENSPfi建校園網課程設計第六頁共十三頁第六頁共十三頁3.5互通策略設計①校園網網內使每個子網內的任意PC向其他子網的網絡節點發送ICMP報文，檢測本子網的主機能否與其他子網通信。②校園網與外網通信用校園網內的任意PC向外網的PC發送ICMP報文，檢測能否與外網通信。3.6網絡安全設計為保證安全性，主干設備均采用必要密碼設置以及 AAA驗證；核心層設備與外網之間加防火墻；網內進行VLAN劃分，實現廣播范圍的控制，減少廣播風暴的發生。四、模擬組網驗證4.1網絡拓撲ENSPfi建校園網課程設計ENSPfi建校園網課程設計第七頁共十三頁第七頁共十三頁4.2設備配置（1）教學區匯聚層交換機配置?intg0/0/2更改口的類型、建更改口的類型、建VLAN\接口劃分VLAN\?quit? vlan6? portg0/0/2?quit?intg0/0/1更改口的類型為trunk更改口的類型為trunk口'允許VLAN6通過\? porttrunkallow-passvlan6?quitENSPfi建校園網課程設計ENSPfi建校園網課程設計第八頁共十三頁第八頁共十三頁行政區、生活區、公共區匯聚交換機配置同上(2)核心層交換機配置? systerm-view 進入系統視圖模式\? aaa 進入aaa認證模式\? loucal-useryonghumpasswordsimple****** 創建用戶名及密碼\? loucal-useryonghumprivilegelevel3 設置新添加用戶在命令行可以使用的命令級別退回系統視圖\退回系統視圖\進入遠程配置視圖模式\遠程連接使用aaa模式認證\建多個VLAN\\更改口的類型、配允許通過的VLAN\user-interfacevty04authentication-modeaaaquitvlanbatch5678910intg0/0/1portlink-typetrunkporttrunkallow-pass6intg0/0/2portlink-typetrunkporttrunkallow-pass7intg0/0/3portlink-typeaccessvlan9portg0/0/3quitintg0/0/4portlink-typetrunkporttrunkallow-passvlan5intg0/0/5portlink-typetrunkporttrunkallow-passvlan8intg0/0/6portlink-typeaccessquit架橋、配置網關架橋、配置網關\ipaddress10.10.255.25416interfacevlanif6ipaddress10.11.255.25416interfacevlanif7ipaddress10.12.255.25416interfacevlanif8ipaddress10.13.255.25416interfacevlanif9ipaddress10.14.1.25424interfacevlanif10ipaddress192.168.5.125ENSPfi建校園網課程設計ENSPfi建校園網課程設計第九頁共十三頁第九頁共十三頁(4)quitiproute-static0.0.0.00.0.0.0192.168.5.2quit核心路由器R1配置intg0/0/0ipaddress192.168.5.225intg0/0/1ipaddress192.168.3.130quitiproute-static66.66.66.024192.168.3.2iproute-static10.10.0.016192.168.5.1iproute-static10.11.0.016192.168.5.1iproute-static10.12.0.016192.168.5.1iproute-static10.13.0.016192.168.5.1iproute-static10.14.1.024192.168.5.1quit路由器R4配置intg0/0/0ipaddress192.168.3.230inte0/0/0配置靜態路由信息\配置靜態路由信息\ipaddress66.66.66.25424quitiprou-static0.0.0.00.0.0.0192.168.3.1quit4.3互通性測試4.3-1網內互通性測試ENSPfi建校園網課程設計ENSPfi建校園網課程設計第十頁共十三頁第十頁共十三頁(1)教學區PC發送ICMP報文(2)生活區向行政區、教學區發送ICMP報文WkBXENSPfi建校園網課程設計ENSPfi建校園網課程設計第十一頁共十三頁第十一頁共十三頁4.3-2校園網與外網互通性測試(1)外網向教學區和生活區發送ICMP報文早地以雷 翁翁tr 如落 g嗤包t具 串口Fxe■?sCtrlCt：DBe心也kId.11?1.Fxe■?sCtrlCt：DBe心也k一—10,11.1,1pq.Rg -pacKex(日)七或ansz&Ht七0dpacket(5)received0BOC%packet:1osbroumdi-tripTnizi/avg/mux—07144/172mn1D.110,11D.1mi10.110.11234S廿-e一寸中丁eeee口H苜3?52222『工33333PxessCteJ._Ctobrea.JLttls125titlie-15€irlBcrl-125time-IC3mettl?125Lime?141tris七七二二］Li5time-1401Mttis125t11mz10.ID.1?1paxig口ta/七二口，1u口ENSPfi建校園網課程設計ENSPfi建校園網課程設計第十二頁共十三頁第十二頁共十三頁(2)行政區向外網發送ICMP報交星陽聞m aj卷七 殂搪比噎過串口b'zrea—3232datto.Jhytesr10.13.1.1PXU4MtutxBiLal:?12345-尸一二一一一qq口Tq,二ue口星陽聞m aj卷七 殂搪比噎過串口b'zrea—3232datto.Jhytesr10.13.1.1PXU4MtutxBiLal:?12345-尸一二一一一qq口Tq,二ue口anrls□-Tig66_GE一GE一工二0第1管>匕e￡?ft&juc!jeamGG*GG*白6■Jl*Koea66■后5.66.1s：hcmti66.fi&-EE.1;ircwn石G丁GGvGG,,1"Pjcunn(ZtiH<LCtokhxr-eak.ctl125ttl=125ttl=125tisio-172ta^nw=l4Qme=El3 6€.€6.66.Lp_L￡Lg曰ta.t-L曰tj_ch -5pdLLjh—L(EP]匕:HLL31TL-Ltrt-cl4pacrksti(31received20.00^p0nkcitLo白葬irounidl-ititipm￡n/avef/maiH；=0/144/172mni10.13.1.1:10.13.1.it10.13,1.1:10,13.1,1132datatoytco-32bW=32byfciE3=3.2FresaCtrlCto