LOGO指导教师：n班级：计师081班n姓名：题目：校园网的规划与设计题目：校园网的规划与设计1研究背景2研究内容4总体设计5详细设计6总结与展望3开发工具与主要技术路线目录7致谢校园网面临的 问题用户数量 多 应用复杂 数据流 量大 一、研究背景扩展速度 快 二、研究内容操场计算机中心图书馆学生宿舍区教师宿舍区行政区食堂教学区Text 1Text 1Text 1Text 11 1建立能相互通信的校园网2 2为校园网提供高可扩展性和安全性及开放性3 3对用户制定相应的应用访问策略和安全策略二、研究内容三、开发工具与主要技术路线BACKBACKu开发工具：Packet Tracer 5.3Packet Tracer 5.3设计、配置、排除网络故障的网络模拟环境设计、配置、排除网络故障的网络模拟环境三、开发工具与主要技术路线三层网络 结构为主 体的模块 化设计主要技 术ACL（访问 控制列表 ）技术四、总体设计u 根据学校的结构，将校园网划分为三层结构核心层汇聚层接入层四、总体设计u接入层：提供网络的接入点，允许终端用户连接到 网络。u汇聚层：连接接入层和核心层的网络设备，为接入 层提供数据的汇聚、传输、管理、分发处理。u核心层：实现骨干网络之间的优化传输，任务的重 点通常是冗余能力、可靠性和高速传输。u4.1 各层的功能四、总体设计u接入层：选用CISCO 2960交换机，使桌面接入的速 度大大提高。 u汇聚层：为了减轻核心层的负担，选用交换速率较 高、性能较好的CISCO 3560三层交换机。u核心层：实现VLAN间的线速路由 ，选用CISCO 2620XM路由器。 u4.2 设备选型五、详细设计VLAN号VLAN名称IP网段默认网关部门VLAN10图书馆192.168.1.0/24192.168.1.1图书馆VLAN20教师宿舍192.168.2.0/24192.168.2.1 宿舍VLAN30学生宿舍192.168.3.0/24192.168.3.1 VLAN40教室192.168.4.0/24192.168.4.1教学区VLAN41办公室192.168.5.0/24192.168.5.1VLAN42实验室192.168.6.0/24192.168.6.1VLAN43机房192.168.7.0/24192.168.7.1VLAN50教务192.168.8.0/24192.168.8.1行政区VLAN51教学192.168.9.0/24192.168.9.1VLAN60服务器192.168.12.0/24192.168.12.1服务器群u5.1 VLAN划分五、详细设计接入层交换机要配置 两种模式，与主机相连的 端口配置成access模式， 并划分VLAN，与汇聚层连 接的端口配置成trunk模 式。u5.2 配置接入层设备五、详细设计汇聚层交换机与接入层交换机相连 的端口配置trunk模式，包含本段的VLAN 。与核心层相连的端口配制成trunk模式 ，包含所有VLAN 。u5.3 配置汇聚层设备五、详细设计核心层路由器配置路由器子接口 ， 将ip地址分配给各个VLAN号，从而实现 不同VLAN之间的通信。u5.4 配置核心层设备五、详细设计1.每个路由器添加WIC -2T端口，两个相邻路 由器的时钟频率要设 置成同步的，即时钟 频率相同。2.为端口设置ip地址 ，并确保相邻端口的 ip地址处于统一网段 。3.设置静态路由。u5.5 配置边界路由五、详细设计u5.6 配置服务器Text 1Text 1Text 1Text 1WebWeb服务服务 器器设置ip地址，定义域名。 Text 1Text 1Text 1Text 1EMAILEMAIL服服 务器务器设置ip地址，定义域名，添加用户。在在DNSDNS配置相应配置相应 的邮件服务解析：的邮件服务解析：poppop和和smtpsmtp服务。类型是服务。类型是CNnameCNname。Text 1Text 1Text 1Text 1DHCPDHCP服服 务器务器即跨网段为主机分配IP地址等配置。跨网动态分配 ip时，路由器的对应子端口配置DHCP中继代理。Text 1Text 1Text 1Text 1FTPFTP服务服务 器器设置ip地址，定义域名，添加用户。五、详细设计禁止外网主机192.168.20.3访问内部服务器192.168.20.2Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip access-list extended ACL1 / /创建基于名称的扩展ACL Router(config-ext-nacl)#deny tcp host 192.168.20.2 192.168.12.2 0.0.0.0 eq 80 Router(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#exit Router(config)#int fa0/0 Router(config-if)#ip access-group ACL1 in / /将fa0/0加入ACL列表 Router(config-if)#exitu5.7 ACL的简单配置五、详细设计六、总结与展望六、总结与展望uu此次设计主要从校园网的实用性、可靠性、此次设计主要从校园网的实用性、可靠性、 安全性、可扩充性等方面进行考虑安全性、可扩充性等方面进行考虑 。通过。通过 拓扑图的设计，拓扑图的设计， VLANVLAN的划分，交换机、的划分，交换机、 路由器及服务器的配置等步骤实现了校园网路由器及服务器的配置等步骤实现了校园网 的基本功能的基本功能 。 uu展望校园网的未来，学校的网络化建设必然展望校园网的未来，学校的网络化建设必然 会对学校的信息化建设起到巨大的推动作用会对学校的信息化建设起到巨大的推动作用 。随着学校的校园网建设的普及化，学校将。随着学校的校园网建设的普及化，学校将 会进入一个科学管理和科学教学的新时代。会进入一个科学管理和科学教学的新时代。七、致谢u本文能够顺利完成，要特别感谢导师严燕 的帮助，同时也非常感谢各位系领导的帮 助。有收获就是成功，这次毕业设计让我 感觉到用心做一件事，要有严谨的态度和 良好的作风。 u在此也要感谢计算机学院所有老师在四年 里对我的教导，感谢所有支持和帮助过我 的人！谢谢各位老师