摘 要本方案主要完成校园网络的设计与实现。论文主要介绍校园网设计的需求分析，确立建设校园网的目标，依照标准的设计原则，设计出校园网络的结构及解决方案。本校园网采用通用的分层设计方法，将校园网络分成三个层次：核心层、分布层、访问层。建设一个高效安全的局域网并接入互联网，校园网对外提供 Web、FTP 等数据服务，并且使每台电脑都能够访问互联网。采用 Cisco 的网络设备，把校园网内每个部门都设计成一个子网，规划每个部门的 IP 地址，设计网络拓扑图，配置网络的交换模块、广域网接入模块、服务器模块和远程访问模块。关键词关键词：校园网 虚拟局域网 拓扑图 Cisco 网络设备AbstractThe main campus network design and implementation. The paper mainly introduces campus network design requirement analysis, establish the goal of building campus network, according to the standard of design principle, design of campus network structure and solutions. The network layer by the general design method, will be divided into three levels: the campus network convergence layer, core, access layer. Building a high security of campus network and provide access to the Internet, Web, FTP data services, and make every computer can access the Internet. Using the network equipment, Cisco network engineering design methods, the campus every sector within a subnet, planning and design of each department, designing the IP address of the network topology configuration of network, the exchange of module, wan access module, the server module and remote access module.Key words: Campus network Virtual LAN Topological graph Cisco network equipment目录摘 要 .IAbstract .II第一章 引言 .11.1 研究概况及发展趋势综述.1 1.2 研究校园网的目的和意义.1 1.3 研究内容及实验方案.2第二章 需求分析 .32.1 应用背景需求分析.3 2.2 业务需求分析.3 2.3 管理需求分析.3 2.4 网络安全需求分析.4 2.5 网络环境需求分析.4第三章 校园网系统设计说明 .53.1 校园网设计原则.5 3.2 网络协议选择.5 3.3 千兆以太网.6 3.4 主干网络的选择.6 3.5 系统安全性的实现.7第四章 校园网络方案描述 .84.1 设备选型.8 4.2网络系统拓扑图.12 4.3VLAN 及 IP 地址规划.12第五章 校园网络整体解决方案 .135.1 交换模块设计.13 5.1.1 配置访问层交换机.13 5.1.2 配置分布层交换机.17 5.1.3 配置核心层交换机.21 5.2 广域网接入模块设计.23 5.2.1 配置接入路由器 InternetRouter 的基本参数.23 5.2.2 配置接入路由器 InternetRouter 的各接口参数.23 5.2.3 配置接入路由器 InternetRouter 的路由功能.24 5.2.4 配置接入路由器 InternetRouter 上的 NAT.24 5.2.5 配置接入路由器 InternetRouter 上的 ACL.25 5.3 远程访问模块设计.27 5.3.1 配置物理线路的基本参数.27 5.3.2 配置接口基本参数并指定 IP 地址池.285.3.3 配置身份认证.