校園網設計方案試驗目標掌握為大型校園網計劃IP地址技能和方法。掌握專用IP地址處理IPv4地址不足問題。掌握設計含有三層結構大型校園網基礎方法用visio繪制校園網拓撲圖試驗內容學院含有18個學院，3個校區，其中網絡中心、亞太、國教在北區，軟件學院在西區，其它學院在南區。網絡中心向外提供多種標準化信息化服務，各個學院也自行向互聯網公布學院信息并負責自己學院信息服務，每個學院擁有約1500臺pc。學校從cernet結構申請IPv4地址202.196.0.0/18，從CNC網通申請IPv4地址125.10.0.0/20。采取三層結構為設計校園網，選擇萬兆以太網連接3個校區作為高速主干；采取千兆以太網作為各位園區主干，形成大學校園網聚集層，選擇百兆以太網作為接入層。大學校園網和因特網含有統一接口，即經過千兆以太網接入cernet和CNC試驗原理針對試驗中包含到基礎概念、基礎原理、基礎技術、分類方法、處理問題方法和原因或依據、試驗關鍵參數說明等做一下介紹。如VLSM、關鍵層、聚集層、接入層等。VLSM：為了有效使用無類別域間路由（CIDR）和路由匯總來控制路由表大小，網絡管理員使用優異IP尋址技術，VLSM就是其中常見方法VLSM是指經過“借主機位”技術來實現子網劃分技術，因主機位降低使得掩碼位增加產生改變，所以又稱之為可變長子網掩碼技術。關鍵層：關鍵層功效關鍵是實現骨干網絡之間優化傳輸,骨干層設計任務關鍵通常是冗余能力、可靠性和高速傳輸。網絡控制功效最好盡可能少在骨干層上實施。關鍵層一直被認為是全部流量最終承受者和匯聚者，所以對關鍵層設計和網絡設備要求十分嚴格。關鍵層設備將占投資關鍵部分。關鍵層需要考慮冗余設計。匯聚層：匯聚層是樓群或小區信息匯聚點,是連接接入層和關鍵層網絡設備,為接入層提供數據匯聚\傳輸\管理\分發處理.匯聚層為接入層提供基于策略連接,如地址合并,協議過濾,路由服務,認證管理等.經過網段劃分(如VLAN)和網絡隔離能夠預防一些網段問題蔓延和影響到關鍵層.匯聚層同時也能夠提供接入層虛擬網之間互連,控制和限制接入層對關鍵層訪問,確保關鍵層安全和穩定.。匯聚層功效關鍵是連接接入層節點和關鍵層中心。匯聚層設計為連接當地邏輯中心，仍需要較高性能和比較豐富功效。匯聚層設備通常采取可管理三層交換機或堆疊式交換機以達成帶寬和傳輸性能要求。其設備性能很好，但價格高于接入層設備，而且對環境要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等全部有一定要求。匯聚層設備之間和匯聚層設備和關鍵層設備之間多采取光纖互聯，以提升系統傳輸性能和吞吐量。接入層：接入層通常指網絡中直接面向用戶連接或訪問部分。接入層目標是許可終端用戶連接到網絡，所以接入層交換機含有低成本和高端口密度特征。接入交換機是最常見交換機，它直接和外網聯絡，使用最廣泛，尤其是在通常辦公室、小型機房和業務受理較為集中業務部門、多媒體制作中心、網站管理中心等部門。在傳輸速度上，現代接入交換機大全部提供多個含有10M/100M/1000M自適應能力端口。在關鍵層和匯聚層設計中關鍵考慮是網絡性能和功效性要高，那么我們在接入層設計上主張使用性能價格比高設備。接入層是最終用戶(老師、學生)和網絡接口，它應該提供即插即用特征，同時應該很易于使用和維護。當然我們也應該考慮端口密度問題。試驗環境和網絡拓撲給出試驗用到設備、儀器、系統開發環境、系統運行環境、開發語言、對應試驗環境版本；給出試驗用到網絡拓撲結構和設備清單。如利用visio給出校園網拓撲圖。試驗步驟步驟1：需求分析1、學校上網人數平全部有1500*18=27000，公有IP地址只有幾千個，不能滿足上網人數需求，所以考慮使用NAT地址轉換。2、每一個學院分配2個C類cernet地址，其它歸網絡中心分配使用；每個學院分配一個網段CNC地址，所以需要考慮VLSM技術方案。3、采取主流以太網技術；選擇萬兆交換機；采取OSPF路由協議，采取SNMP網絡管理協議。步驟2：給出網絡拓撲圖提醒：利用visio繪圖工具給出方案拓撲圖。含有DMZ區域，學校統一服務器群和各個學院服務器群。圖7-1校園網拓撲圖步驟3：給出具體設計方案eq\o\ac(○,1)IP地址設計方案表7-1IP地址分配表學院信息節點數CERNETIP掩碼CNCIP掩碼軟件學院1500202.196.63.0202.196.64.0255.255.255.0125.10.15.0255.255.255.128能源和環境學院1500202.196．67.0202.196．68.0255.255.255.0125.10.15.128255.255.255.128市政學院1500202.196．69.0202.196.70.0255.255.255.0125.10.16.0255.255.255.128電子信息學院1500202.196．71.0202.196．72.0255.255.255.0125.10.16.128255.255.255.128材料和化工學院1500202.196.73.0202.196．74.0255.255.255.0125.10.17.0255.255.255.128計算機學院1500202.196．75.0202.196．76.0255.255.255.0125.10.17.128255.255.255.128建筑工程學院1500202.196．77.0202.196．78.0255.255.255.0125.10.18.0255.255.255.128服裝學院1500202.196．79.0202.196．80.0255.255.255.0125.10.18.128255.255.255.128藝術設計學院1500202.196．81.0202.196．82.0255.255.255.0125.10.19.0255.255.255.128經濟管理學院1500202.196．83.0202.196．84.0255.255.255.0125.10.19.128255.255.255.128新聞和傳輸學院1500202.196．85.0202.196．86.0255.255.255.0125.10.20.0255.255.255.128政法學院1500202.196．87.0202.196．88.0255.255.255.0125.10.20.128255.255.255.128外國語學院1500202.196．89.0202.196．90.0255.255.255.0125.10.21.0255.255.255.128管理學院1500202.196．91.0202.196．92.0255.255.255.0125.10.21.128255.255.255.128繼續教育學院1500202.196．93.0202.196．94.0255.255.255.0125.10.22.0255.255.255.128國際教育學院1500202.196．95.0202.196．96.0255.255.255.0125.10.22.128255.255.255.128亞太國際學院1500202.196．97.0202.196．98.0255.255.255.0125.10.23.0255.255.255.128網絡中心1500202.196.99.0202.196.100.0255.255.255.0125.10.23.128255.255.255.128eq\o\ac(○,2)NAT地址轉換設計Switch(config)#ipnatpoolnatpool125.10.0.1125.10.0.126netmask255.255.255.192Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#ipnatinsidesourcelist1poolnatpooloverloadSwitch(config)#interfacefastEthernet0/0 Switch(config-if)#ipnatinsideSwitch(config-if)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#ipnatoutsideeq\o\ac(○,3)OSPF設計Route(config)#routerospf1Route(config-router)#network192.168.1.0255.255.255.0area1Route(config-router)#network125.10.0.0255.255.255.192area1其它三層交換機和路由器OSPF配置和上面相同。eq\o\ac(○,4)關鍵網采取萬兆交換機間采取VTP協議，相互設置Trunk三層交換機配置實例：一、先把交換機模式配置成server，并建立一個域zzti和密碼zztiSwitch>enSwitch#configureSwitch(config)#vtpmodeserverSwitch(config)#vtpdomainzztiSwitch(config)#vtppasswordzzti二、把端口模式改為trunkSwitch(config)#interfacefa0/1Switch(config-if)#switchportmodetrunk二層交換機配置實例：Switch(config)#vtpmodeclientSwitch(config)#vtpdomainzztiSwitch(config)#vtppasswordzzti交換機上VLAN配置：Switch(config)#vlan2Switch(config-vlan)#namevlan2其它VLAN配置和其它交換機上相關VLAN配置如上eq