校园网设计方案模板范本文档格式.docx

校园网设计方案模板范本文档格式.docx

《校园网设计方案模板范本文档格式.docx》由会员分享，可在线阅读，更多相关《校园网设计方案模板范本文档格式.docx（9页珍藏版）》请在冰点文库上搜索。

VLSM:

为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小,网络管理员使用先进的IP寻址技术，VLSM就是其中的常用方式VLSM是指通过“借主机位”技术来实现的子网划分技术，因主机位减少使得掩码位增加产生变化，因此又称之为可变长子网掩码技术。

核心层：

核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。

网络的控制功能最好尽量少在骨干层上实施。

核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。

核心层设备将占投资的主要部分。

核心层需要考虑冗余设计。

汇聚层:

汇聚层是楼群或小区的信息汇聚点，是连接接入层和核心层的网络设备，为接入层提供数据的汇聚\传输\管理\分发处理。

汇聚层为接入层提供基于策略的连接,如地址合并，协议过滤，路由服务，认证管理等。

通过网段划分（如VLAN）与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连，控制和限制接入层对核心层的访问，保证核心层的安全和稳定。

。

汇聚层的功能主要是连接接入层节点和核心层中心。

汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。

汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。

其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。

汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联,以提高系统的传输性能和吞吐量。

接入层：

接入层通常指网络中直接面向用户连接或访问的部分。

接入层目的是允许终端用户连接到网络,因此接入层交换机具有低成本和高端口密度特性。

接入交换机是最常见的交换机，它直接与外网联系,使用最广泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。

在传输速度上,现代接入交换机大都提供多个具有10M/100M/1000M自适应能力的端口。

　　在核心层和汇聚层的设计中主要考虑的是网络性能和功能性要高，那么我们在接入层设计上主张使用性能价格比高的设备。

接入层是最终用户（教师、学生）与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。

当然我们也应该考虑端口密度的问题。

4、实验环境与网络拓扑

给出实验用到的设备、仪器、系统开发环境、系统运行环境、开发语言、对应实验环境版本；

给出实验用到的网络拓扑结构和设备清单。

如利用visio给出校园网拓扑图。

5、实验步骤

（1）步骤1:

需求分析

1、学校的上网人数平均有1500*18=27000,公有IP地址只有几千个，不能满足上网人数的需求，因此考虑使用NAT地址转换。

2、每一个学院分配2个C类cernet地址，其余归网络中心分配使用；

每个学院分配一个网段的CNC地址,因此需要考虑VLSM技术方案.

3、采用主流以太网技术；

选用万兆交换机;

采用OSPF路由协议，采用SNMP网络管理协议。

（2）步骤2:

给出网络拓扑图

提醒：

利用visio绘图工具给出方案的拓扑图.具备DMZ区域，学校统一服务器群和各个学院的服务器群.

图7-1校园网拓扑图

（3）步骤3:

给出详细的设计方案

IP地址设计方案

表7-1IP地址分配表

学院

信息节点数

CERNETIP

掩码

CNCIP

软件学院

1500

202.196.63。

202。

196。

64.0

255。

125。

10。

15。

255.255。

128

能源与环境学院

196．67。

196．68。

255.255.255。

125.10.15.128

255.128

市政学院

196．69.0

202.196。

70.0

255.255.0

125.10.16。

255.255.255.128

电子信息学院

196．71。

196．72。

255.255.255.0

16.128

材料与化工学院

202.196.73.0

196．74。

125.10。

17.0

255.255.128

计算机学院

202.196．75。

196．76.0

255.0

17.128

建筑工程学院

202.196．77.0

202.196．78.0

18.0

服装学院

196．79.0

202.196．80。

18.128

艺术设计学院

202.196．81。

196．82.0

10.19.0

经济管理学院

202.196．83。

196．84。

19。

新闻与传播学院

196．85。

202.196．86.0

20.0

政法学院

202.196．87。

196．88。

20。

外国语学院

196．89.0

196．90.0

21。

管理学院

202.196．91。

196．92。

125.10.21。

继续教育学院

196．93.0

196．94.0

22.0

国际教育学院

196．95.0

196．96.0

125.10.22.128

亚太国际学院

196．97。

196．98.0

10.23.0

网络中心

99。

100.0

10.23.128

NAT地址转换设计

Switch（config）＃ipnatpoolnatpool125.10.0.1125。

10.0.126netmask255。

255.255.192

Switch（config）#access—list1permit192。

168。

1.00.0。

0.255

Switch（config）＃ipnatinsidesourcelist1poolnatpooloverload

Switch（config）＃interfacefastEthernet0/0

Switch（config—if）#ipnatinside

Switch（config-if）＃exit

Switch（config）＃interfacefastEthernet0/1

Switch（config—if）＃ipnatoutside

OSPF设计

Route（config）#routerospf1

Route（config—router）＃network192。

168.1.0255。

0area1

Route（config—router）#network125。

0.0255。

192area1

其它三层交换机和路由器OSPF的配置和上面的相似。

核心网采用万兆交换机间采用VTP协议，互相设置Trunk

三层交换机的配置实例：

一、先把交换机的模式配置成server，并建立一个域zzti和密码zzti

Switch>

en

Switch＃configure

Switch（config）#vtpmodeserver

Switch（config）#vtpdomainzzti

Switch（config）＃vtppasswordzzti

二、把端口模式改为trunk

Switch（config）＃interfacefa0/1

Switch（config—if）＃switchportmodetrunk

二层交换机的配置实例：

Switch（config）＃vtpmodeclient

Switch（config）＃vtpdomainzzti

Switch（config）#vtppasswordzzti

交换机上VLAN的配置:

Switch（config）#vlan2

Switch（config—vlan）＃namevlan2

其它VLAN的配置和其它交换机上有关VLAN的配置如上

各学院划分VLAN

每一个三层交换机的接口都对应一个VLAN，每个宿舍楼的每一楼层的二层交换机又划分了不同的VLAN，在8512上划分VLAN.

6、实验总结和心得体会

本次实验从理论上阐明了校园网规划的一般方法和步骤,并利用ping命令测试了网络的连通性.通过实验，我们对怎样使用ip地址有了一个深入的了解；

通过VLAN划分可以减少冲突域，实现网络的可用性，提高网络的可靠性；

对NAT的作用有了更深的体会;

对路由协议的选择和使用有了一个系统的认识。