..PAGE2.v.專業(yè)綜合實驗報告課程名稱：專業(yè)綜合實驗課題名稱：校園網(wǎng)—接入層和會聚層姓名：班級：帶教教師：報告日期：電子信息學(xué)院目錄一、綜合實驗的目的和意義4二、綜合實驗的內(nèi)容52.1校園網(wǎng)需求分析52.2校園網(wǎng)規(guī)劃72.3網(wǎng)絡(luò)技術(shù)指導(dǎo)與測試分析9三、綜合實驗的步驟與方法173.1工程需求分析173.2制定網(wǎng)絡(luò)工程工程實施目標方案17四、綜合實驗的要點18五、小組分工19六、結(jié)果分析與實驗體會19七、問題20參考文獻21...v.前言通過專業(yè)綜合實驗，使學(xué)生在掌握了網(wǎng)絡(luò)工程專業(yè)的理論知識和實踐知識的前提下，能夠完成從網(wǎng)絡(luò)設(shè)備的選型、配置、設(shè)計、施工、組建，到測試、管理、維護、應(yīng)用、開發(fā)等一系列貫穿網(wǎng)絡(luò)工程全過程所有實驗任務(wù)。同時，也使得每個學(xué)生能夠滿足網(wǎng)絡(luò)工程專業(yè)的“建好網(wǎng)、管好網(wǎng)、用好網(wǎng)〞的四年培養(yǎng)目標。因此，專業(yè)綜合實驗對學(xué)生的網(wǎng)絡(luò)工程能力培養(yǎng)具有重要的作用和意義。...v.一、綜合實驗的目的和意義?專業(yè)綜合實驗?課程是網(wǎng)絡(luò)工程及相關(guān)計算機專業(yè)學(xué)生的一門實踐課程，本課程旨在計算機網(wǎng)絡(luò)的理論知識和實踐知識的結(jié)合下教授學(xué)生設(shè)計，構(gòu)建和維護計算機網(wǎng)絡(luò)的知識技能。同時對于學(xué)生掌握計算機網(wǎng)絡(luò)的根底理論和過程，對于熟悉網(wǎng)絡(luò)構(gòu)建和管理的技術(shù)和方法也是一個非常重要的檢測，對學(xué)生的計算機應(yīng)用能力的培養(yǎng)具有重要的作用和意義。通過專業(yè)綜合實驗，使學(xué)生在掌握了網(wǎng)絡(luò)工程專業(yè)的理論知識和實踐知識的前提下，能夠完成從網(wǎng)絡(luò)設(shè)備的選型、配置、設(shè)計、施工、組建，到測試、管理、維護、應(yīng)用、開發(fā)等一系列貫穿網(wǎng)絡(luò)工程全過程所有實驗任務(wù)。同時，也使得每個學(xué)生能夠滿足網(wǎng)絡(luò)工程專業(yè)的“建好網(wǎng)、管好網(wǎng)、用好網(wǎng)〞的四年培養(yǎng)目標。因此，專業(yè)綜合實驗對學(xué)生的網(wǎng)絡(luò)工程能力培養(yǎng)具有重要的作用和意義。本課程要求學(xué)生綜合所有計算機網(wǎng)絡(luò)課程的相關(guān)知識，包括：計算機網(wǎng)絡(luò)的根本理論和方法、網(wǎng)絡(luò)的構(gòu)建、交換機路由器的配置以及各種網(wǎng)絡(luò)效勞的配置、網(wǎng)絡(luò)平安工程的設(shè)計與實現(xiàn)、網(wǎng)絡(luò)編程技術(shù)的應(yīng)用等內(nèi)容。網(wǎng)絡(luò)工程專業(yè)綜合實驗課程旨在為想要進入網(wǎng)絡(luò)行業(yè)開展的學(xué)生，以及為學(xué)生提供更多的實踐技能，為就業(yè)增加籌碼。課程內(nèi)容結(jié)合思科認證的CA，SecurityCA，CP課程局部較為實用的技術(shù),這些技術(shù)目前在企業(yè)中在廣泛的應(yīng)用。課程主要特點貼近當前網(wǎng)絡(luò)的實際需求環(huán)境。操作性和實踐性比擬強。學(xué)生完本錢課程后可以完成對中小企業(yè)網(wǎng)絡(luò)的設(shè)計與實施。...v.二、綜合實驗的內(nèi)容目前，每個學(xué)校都建有校園網(wǎng)絡(luò)，這些網(wǎng)絡(luò)大都是千兆校園網(wǎng)絡(luò)。本綜合實驗的內(nèi)容將從千兆校園網(wǎng)絡(luò)的建立要求、建立規(guī)劃、設(shè)備選擇、系統(tǒng)集成以及設(shè)備調(diào)試等方面，展示一個千兆校園網(wǎng)絡(luò)的建立過程，詳細介紹關(guān)于交換機和路由器的相關(guān)知識，以到達綜合利用本書所學(xué)知識的目的。序號實驗工程內(nèi)容要求1網(wǎng)絡(luò)工程專業(yè)各種專業(yè)技能及工具簡介了解各種工具、查找資料2案例及設(shè)計方案討論完成方案的設(shè)計工作3完成一個完整的網(wǎng)絡(luò)工程案例完成設(shè)備的配置與集成4案例測試及文檔撰寫完成測試，撰寫實驗報告5辯論及評分完成辯論序號內(nèi)容時間〔天〕1實驗內(nèi)容講解、課題分配和查找資料12網(wǎng)絡(luò)工程工程的方案設(shè)計與修改23網(wǎng)絡(luò)設(shè)備的選型與配置44網(wǎng)絡(luò)設(shè)備的集成與測試15編寫綜合實驗報告16辯論2合計102.1校園網(wǎng)需求分析校園建筑分布某學(xué)校的校園分布如圖2.1所示，包括辦公樓、教學(xué)樓、學(xué)生宿舍、二級學(xué)院、遠程分校等。除了遠程分校外，其他建筑與網(wǎng)絡(luò)中心的距離都在2km以內(nèi)。圖2.1學(xué)校建筑分布圖校園網(wǎng)需求分析該校要求使用網(wǎng)絡(luò)將學(xué)校的各種計算機、終端設(shè)備和局域網(wǎng)連接起來，形成校園內(nèi)部的Intranet網(wǎng)絡(luò)，并通過路由器接入Internet，以滿足學(xué)校教學(xué)、辦公、科研等需要。下面介紹該校校園網(wǎng)建立的總體需求和具體需求。校園網(wǎng)建立的總體需求先進性：由于網(wǎng)絡(luò)技術(shù)的日新月異，更高的帶寬和更先進的應(yīng)用層出不窮，該校園網(wǎng)絡(luò)應(yīng)在未來幾年的運行中能滿足學(xué)校的應(yīng)用需求，能在較長時期內(nèi)保持一定的先進性。網(wǎng)絡(luò)建成后能實現(xiàn)數(shù)據(jù)、語音、多媒體通信、OA辦公、、Web及FTP等效勞。可靠性：校園網(wǎng)應(yīng)具有很高的可靠性，到達24小時不連續(xù)、無故障、穩(wěn)定運行。盡量減少局部網(wǎng)絡(luò)對整個校園網(wǎng)的影響。可擴展性：主干節(jié)點設(shè)備的性能具有向上擴展的能力，以備將來更高帶寬應(yīng)用的需要。可管理性：整個校園網(wǎng)將采用集中式管理，能夠監(jiān)控網(wǎng)絡(luò)的運行，并能找出網(wǎng)絡(luò)的故障并快速恢復(fù)網(wǎng)絡(luò)的正常運行。平安性：學(xué)校的大局部管理事務(wù)都將放在校園網(wǎng)上，要保證各部門數(shù)據(jù)的平安，對各部門數(shù)據(jù)的權(quán)限進展嚴格的控制。校園網(wǎng)和互聯(lián)網(wǎng)之間的數(shù)據(jù)流也要進展嚴格控制。校園網(wǎng)建立的具體需求校本部各大樓與網(wǎng)絡(luò)中心的網(wǎng)絡(luò)帶寬為1000Mbps，用戶主機到桌面交換機的網(wǎng)絡(luò)帶寬為100Mbps。校園網(wǎng)到Internet的出口帶寬為10Mbps。遠程分校與校本部的網(wǎng)絡(luò)帶寬為2Mbps。辦公大樓中有財務(wù)處、招生辦公室、黨委辦公室等機構(gòu)。要求這些機構(gòu)必須處在一個獨立的局域網(wǎng)內(nèi)，以保證網(wǎng)絡(luò)的平安。對學(xué)生宿舍的計算機只提供、、FTP等常用的效勞，除非有特別的需要，否那么不開通其他的效勞。工作日只能在上午8:00到晚上23:00間開通Internet網(wǎng)絡(luò)，周末可全天開通網(wǎng)絡(luò)。校園中的計算機大局部使用Windows操作系統(tǒng)，要求對經(jīng)常出現(xiàn)漏洞的135~139端口進展過濾，并且對一些木馬病毒使用的常見端口進展過濾。對校園網(wǎng)外的移動用戶提供remoteaccessVPN撥號接入效勞。2.2校園網(wǎng)規(guī)劃校園網(wǎng)規(guī)劃主要包括網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓撲的規(guī)劃、網(wǎng)絡(luò)設(shè)備的選擇及網(wǎng)段與VLAN的劃分等。下面分別進展介紹。網(wǎng)絡(luò)技術(shù)的選擇在各種局域網(wǎng)技術(shù)中，以太網(wǎng)以其造價低、技術(shù)成熟、產(chǎn)品豐富、可靠性高、可擴展性好、傳輸介質(zhì)豐富和易于管理等優(yōu)點而成為建立局域網(wǎng)的主流技術(shù)。以太網(wǎng)使用CSMA/CD協(xié)議，它是一種基于沖突檢測機制的網(wǎng)絡(luò)協(xié)議。目前，以太網(wǎng)的速度已經(jīng)到達千兆，甚至萬兆，完全可以滿足學(xué)校對網(wǎng)絡(luò)帶寬的需求。為了節(jié)約本錢又保證了平安性遠程分校與校本部通過IPSecVPN連接。網(wǎng)絡(luò)拓撲規(guī)劃根據(jù)學(xué)校建筑的分布及需求，作出如下規(guī)劃：網(wǎng)絡(luò)中心與各樓宇之間使用千兆多模光纖連接，形成千兆骨干網(wǎng)絡(luò)；大樓內(nèi)設(shè)置會聚層交換機，用于會聚樓內(nèi)各樓層交換機的數(shù)據(jù)；桌面交換機與會聚層交換機連接，桌面交換機與計算機間使用百兆雙絞線相連；OA辦公、、Web及FTP效勞器直接和網(wǎng)絡(luò)中心的核心交換機連接；由于該校的網(wǎng)絡(luò)出口寬帶為10Mbps，因此直接通過以太協(xié)議接入ISP；遠程分校與校本部間通過VPN線路連接；在校本部配置一個RemoteaccessVPN，供移動用戶使用。由于學(xué)生宿舍、教學(xué)樓、辦公樓、計算機學(xué)院的網(wǎng)絡(luò)連接根本一樣，所以縮減為一個圖，簡化后的網(wǎng)絡(luò)如圖2.2所示。圖2.2校園網(wǎng)規(guī)劃圖注：該環(huán)境僅僅出于課程模擬實驗設(shè)計，只做了會聚層-接入層的環(huán)境局部，還忽略網(wǎng)絡(luò)中細節(jié)局部。比方防火墻以及特殊專線配置等等內(nèi)容。網(wǎng)絡(luò)設(shè)備的選擇會聚交換機的選擇會聚交換機選用配備了StackWisePlus的Cisco?Catalyst?3750-E系列交換機，一個企業(yè)級獨立式可堆疊配線間交換機系列，支持平安融合應(yīng)用的部署，并能根據(jù)網(wǎng)絡(luò)和應(yīng)用需求的開展，最大限度地保護投資。通過將10/100/1000和以太網(wǎng)供電(PoE)配置與萬兆以太網(wǎng)上行鏈路相結(jié)合，CiscoCatalyst3750-E能夠支持IP語音、無線和視頻等應(yīng)用，提高了員工生產(chǎn)率。CiscoCatalyst3750-E系列的主要特性如下幾個方面。CiscoTwinGig轉(zhuǎn)換器模塊，將上行鏈路從千兆以太網(wǎng)移植到萬兆以太網(wǎng)。PoE配置，為所有48個端口提供了15.4WPoE。StackWisePlus提供了易用性和永續(xù)性，吞吐率高達64Gbps。模塊化電源，可帶外部可用備份電源。在硬件中提供IPv6路由、組播路由和控制列表(ACL)。帶外以太網(wǎng)管理端口，以及RS-232控制臺端口。〔這里出于實驗需求，在模擬環(huán)境中使用3560代替。〕接入交換機的選擇CiscoCatalyst2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設(shè)備系列，提供桌面智能以太網(wǎng)，可與10/100/1000千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強LAN效勞。擁有VLAN、擁塞控制、端口保護、DHCP、DNS、ISL和802.1q幀標識、CGMP、RMON和TACAS+支持。CiscoCatalyst2960可提供：?集成平安特性，包括網(wǎng)絡(luò)準入控制(NAC)?高級效勞質(zhì)量(QoS)和永續(xù)性?為網(wǎng)絡(luò)邊緣提供智能效勞路由器的選擇路由器主要用于校本部與遠程分校的連接，方案中選擇Cisco?2900系列集成多業(yè)務(wù)路由器。它是建立在25年思科創(chuàng)新和產(chǎn)品領(lǐng)先地位之上。新平臺的構(gòu)建旨在繼續(xù)推動分支機構(gòu)的開展，為分支機構(gòu)提供富媒體協(xié)作和虛擬化，同時最大程度地節(jié)省運營本錢。第2代集成多業(yè)務(wù)路由器平臺支持未來的多核CPU，支持具有未來增強的視頻功能的高容量DSP〔數(shù)字信號處理器〕、具有更高可用性的高功率效勞模塊、具有增強POE的千兆位以太網(wǎng)交換產(chǎn)品以及新能源監(jiān)控和控制功能，同時提高整體系統(tǒng)性能。此外，通過全新CiscoIOS?軟件通用映像和效勞就緒引擎模塊，還可以將硬件和軟件部署別離，從而奠定靈活的技術(shù)根底以及時滿足不斷開展的網(wǎng)絡(luò)需求。總而言之，通過智能集成市場領(lǐng)先的平安、統(tǒng)一通信、無線和應(yīng)用程序效勞，Cisco2900系列可提供無與倫比的總擁有本錢節(jié)約和網(wǎng)絡(luò)靈活性。〔這里處于實驗環(huán)境需求，選用思科第一代的ISR路由器2811〕網(wǎng)段及VLAN的劃分為了設(shè)計的方便，會聚層Cisco3560交換機與Cisco2811網(wǎng)關(guān)路由器的通信通過路由實現(xiàn)，而不使用802.1q連接。校園內(nèi)局部配C類地址，以利于以后的擴展和路由的聚合。校內(nèi)的網(wǎng)段及VLAN的劃分如表2.1所示。網(wǎng)絡(luò)辦公室./24財務(wù)處.0/24教師辦公室192.學(xué)生宿舍192.分校學(xué)生宿舍192.分校辦公室192.FTP效勞器192.WEB效勞器192.表2.1網(wǎng)段劃分2.3網(wǎng)絡(luò)技術(shù)指導(dǎo)與測試分析需求一：網(wǎng)段及VLAN劃分SW(config)#interfaceVlan10SW(config)#interfaceVlan20SW(config)#interfaceVlan30SW(config)#interfaceVlan40SW(config)#interfaceVlan80SW(config)#interfaceVlan90需求二：VLAN間路由，EIGRP動態(tài)路由配置R(config)#routereigrp90R(config-router)#noauto-summaryGW-Score1(config)#routereigrp90GW-Score1(config-router)#GW-Score1(config-router)#GW-Score1(config-router)#GW-Score1(config-router)#GW-Score1(config-router)#GW-Score1(config-router)#GW-Score1(config-router)#noauto-summaryGW-Score2(config)#routereigrp90GW-Score2(config-router)#GW-Score2(config-router)#GW-Score2(config-router)#GW-Score2(config-router)#GW-Score2(config-router)#GW-Score2(config-router)#noauto-summaryGW-Score3(config)#routereigrp90GW-Score3(config-router)#GW-Score3(config-router)#GW-Score3(config-router)#GW-Score3(config-router)#noauto-summary需求三：DHCP效勞器配置〔要求校本部和分局部別只允許配置一個DHCP效勞器，其它交換機上需要DHCP效勞使用中繼代理來實現(xiàn)。〕GW-Score2(config)#ipdhcppoolvlan10GW-Score2GW-Score2GW-Score2(dhcp-config)#r)#dns-server.8GW-Score2(config)#ipdhcppoolvlan20GW-Score2GW-Score2GW-Score2(dhcp-config)#dns-server.8GW-Score2(config)#ipdhcppoolvlan30GW-Score2GW-Score2GW-Score2(dhcp-config)#dns-server.8GW-Score2(config)#ipdhcppoolvlan40GW-Score2GW-Score2GW-Score2(dhcp-config)#dns-server.8GW-Score2(config)#ipdhcppoolvlan50GW-Score2GW-Score2GW-Score2(dhcp-config)#dns-server.8ipdhcppoolvlan60dns-server.8GW-Score3dhcp-config)#intvlan50GW-Score3GW-Score3dhcp-config)#intvlan60GW-Score3(dhcp-con需求四：交換機端口平安設(shè)置SW1(config)#interfaceFastEthernet0/2SW1(config-if)#switchportport-securitymac-addresssticky!SW1(config)#interfaceFastEthernet0/3SW1(config-if)#switchportport-securityviolationshutdownSW2(config)#interfaceFastEthernet0/2SW2(config-if)#switchportport-securitymac-addresssticky!SW2(config)#interfaceFastEthernet0/3SW2config-if)#switchportport-securityviolationshutdownSW3(config)#interfaceFastEthernet0/2SW3(config-if)#switchportport-securityviolationshutdown!SW3(config)#interfaceFastEthernet0/3SW3(config-if)#switchportport-securityviolationshutdown需求五：根據(jù)控制要求在對應(yīng)的接口下配置各個ACLA部門擁有最高權(quán)限可以除B所有其他部門與效勞器，并且僅有這個部門能遠程管理網(wǎng)絡(luò)設(shè)備GW-Score1(config)#ipaccess-listextendedAGW-Score1(config-ext-nacl)#denyipGW-Score1(config-ext-nacl)#permitipanyanyGW-Score1(config)#intfacevlan10GW-Score1(config-if)#ipaccess-groupAin注：GW-Score2需要做同樣的配置圖2-2A部門圖2-3A部門圖2-3A部門D1圖2-4A部門BB部門僅僅可WEB效勞器，不提供外網(wǎng)GW-Score1(config)#ipaccess-listextendedBGW-Score1(config-ext-nacl)#permitipGW-Score1(config)#intfacevlan20GW-Score1(config-if)#ipaccess-groupBin注：GW-Score2需要做同樣的配置圖2-5B部門C部門圖2-6B部門D1部門圖2-7B部門E部門圖2-8B部門FTP效勞器圖2-9B部門WEB效勞器D部門僅僅可以在全時間段WEB、FTP效勞器。但是只能在指定時間段內(nèi)外網(wǎng)〔基于時間的ACL〕GW-Score1(config)#ipaccess-listextendedD\\定義擴展列表WEB效勞器192.GW-Score1(config-ext-nacl)#permitipanyhostGW-Score1(config-ext-nacl)#permitipanyanytime-rangemytimeGW-Score1(config)#ipaccess-listextendedD1\\定義擴展列表FTP效勞器192.GW-Score1(config-ext-nacl)#permitipanyhostGW-Score1(config-ext-nacl)#permitipanyanytime-rangemytimeGW-Score1〔config〕#time-rangemytime\\設(shè)置時段的名稱，可以隨時定義GW-Score1〔config-time-range〕#absolutestart08:001Dec2013end08:001Nov2014\\定義絕對時間GW-Score1〔config-time-range〕#defaultabsoluteGW-Score1〔config-time-range〕#periodicMondayFriday0:00to08:00GW-Score1〔config-time-range〕#periodicMondayFriday17:00to23:59GW-Score1(config)#intfacevlan40GW-Score1(config-if)#ipaccess-groupDinGW-Score1(config-if)#ipaccess-groupD1in注：GW-Score1也作同樣的配置，但這局部在CiscoPacketTracer5.3上不支持，所以僅作配置說明。...v.三、綜合實驗的步驟與方法綜合實驗的過程首先是選擇綜合實驗題目，分析課題的要求，確定設(shè)計方案，然后進展IP地址段規(guī)劃及分配、網(wǎng)絡(luò)拓撲的規(guī)劃、網(wǎng)絡(luò)技術(shù)的選擇和網(wǎng)絡(luò)設(shè)備的選型，接著進展系統(tǒng)集成和效勞的配置，最后撰寫報告并辯論。具體方法參照如下：3.1工程需求分析根據(jù)客戶需求，與用戶交流、分析、修改，形成可操作和可行性的階段網(wǎng)絡(luò)工程需求分析報告；3.2制定網(wǎng)絡(luò)工程工程實施目標方案網(wǎng)絡(luò)信息工程實施目標關(guān)系到現(xiàn)在和今后的幾年內(nèi)用戶方網(wǎng)絡(luò)信息化水平和網(wǎng)上應(yīng)用系統(tǒng)的成敗。在工程設(shè)計前對主要設(shè)計原那么進展選擇和平衡，并排定其在方案設(shè)計中的優(yōu)先級，對網(wǎng)絡(luò)工程設(shè)計和實施將具有指導(dǎo)意義。網(wǎng)絡(luò)工程工程的設(shè)計原那么〔1〕、實用、好用與夠用性原那么網(wǎng)絡(luò)方案設(shè)計中應(yīng)采用成熟可靠的技術(shù)和設(shè)備，充分表達“夠用〞、“好用〞、“實用〞建網(wǎng)原那么，切不可用“今天〞的錢，買“明、后天〞才可用得上的設(shè)備。〔2〕、開放性原那么網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標準和技術(shù)，資源系統(tǒng)建立要采用國家標準，有些還要遵循國際標準〔3〕、可靠性原那么無論是企業(yè)還是事業(yè)，也無論網(wǎng)絡(luò)規(guī)模大小，網(wǎng)絡(luò)系統(tǒng)的可靠性是一個工程的生命線。因此，應(yīng)確保網(wǎng)絡(luò)系統(tǒng)很高的平均無故障時間和盡可能低的平均無故障率。〔4〕、平安性原那么網(wǎng)絡(luò)的平安主要是指網(wǎng)絡(luò)系統(tǒng)防病毒、防黑客等破壞系統(tǒng)、數(shù)據(jù)可用性、一致性、高效性、可信賴性及可靠性等平安問題。〔5〕、先進性原那么網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際先進、主流、成熟的技術(shù)。〔6〕、易用性原那么〔7〕、可擴展性原那么網(wǎng)絡(luò)總體設(shè)計不僅要考慮到近期目標，也要為網(wǎng)絡(luò)的進一步開展留有擴展的余地，因此要選用主流產(chǎn)品和技術(shù)。假設(shè)有可能，最好選用同一品牌的產(chǎn)品，或兼容性好的產(chǎn)品。網(wǎng)絡(luò)工程工程的設(shè)計規(guī)劃網(wǎng)絡(luò)設(shè)計規(guī)劃主要包括ＩＰ地址段規(guī)劃及分配、網(wǎng)絡(luò)拓撲的規(guī)劃、網(wǎng)絡(luò)技術(shù)的選擇和網(wǎng)絡(luò)設(shè)備的選型。〔1〕、IP地址段規(guī)劃及分配根據(jù)用戶具體的職能部門和PC、效勞器等的數(shù)量，劃分不同的VLAN，并為不同網(wǎng)段指定固定的網(wǎng)關(guān)地址等，制作IP地址分配表。〔2〕、網(wǎng)絡(luò)拓撲的規(guī)劃根據(jù)具體的終端和網(wǎng)絡(luò)設(shè)備的地理位置、物理鏈路的走線等,使用VISIO或億圖軟件，畫出網(wǎng)絡(luò)規(guī)劃拓撲圖。(實在不行就是用建議的PacketTracer搭建好截圖)〔3〕、網(wǎng)絡(luò)技術(shù)的選擇及配置根據(jù)當今網(wǎng)絡(luò)流行技術(shù)，通過分析后，我們可以使用如下成熟的技術(shù)：VLANVLAN間路由生成樹〔STP〕路由選擇協(xié)議：EIGRPDHCPACL四、綜合實驗的要點分析綜合實驗題目的要求，確定設(shè)計方案；寫出IP地址規(guī)劃與分配；畫出拓撲構(gòu)造的規(guī)劃；網(wǎng)絡(luò)技術(shù)的選擇和配置；設(shè)計完成后提交綜合實驗報告〔按學(xué)校要求裝訂〕和源代碼文件的電子文檔。報告需要交電子版和打印版，源程序交電子版...v.五、小組分工。六、結(jié)果分析與實驗體會首先，這次綜合實驗我們這組做的是第一個，即接入層和會聚層任務(wù)。通過對需求的分析，我們對整個校園網(wǎng)絡(luò)進展VLAN劃分，創(chuàng)立DHCP效勞器對所有主機地址進展統(tǒng)一下放管理，配置交換機的端口平安，還有