XX学院
二○三 ～二○四学年第学期
计算机网络作业
校园网建设方案设计
班 级： 电子
学 号：
姓 名：
二○四年X月
目录
1需求分析
11网络发展需求
伴着计算机通信媒体等技术发展网络应更加丰富时媒体教育理等方面需求校园网络提出进步求需具先进性高速扩展校园计算机网络适应前网络技术发展趋势满足学校方面应需作校园网需连接少节点样合理种网络设备分布理位置节点连接统网络中样整网络节点相互连通问题仅仅校园网需解决问题中部分更重问题资源序组织起需实现什功满足现未教学科研理交流等方面需求形成校园部校园外部进行信息沟通体系建立满足教学科研理需求计算机环境学校种员提供充分网络信息服务网络环境中进行教学研究收集信息等工作延安学够具良网络环境更学生老师服务设计实现延安学校园网络
校园需基功：
●计算机教学包括媒体教学远程教学
●网络载网络聊天等
●电子邮件系统：进行行交开展技术合作学术交流等活动
●文件传输 FTP：利 FTP 服务获取重科技资料技术文挡
●INTERNET 服务：学校建立页利外部网页进行学校宣传提供类咨询信息等利部网页进行理例发布通知收集学生意见建议等
●图书馆访问系统计算机查询计算机检索计算机阅读等
●带宽求：音频信号视频信号网络带宽求严数信号突发性网络中求实时高质量传输网络规模较网络户较网络中户时发起音频视频信号种数信号传输时会网络带宽带压力令网络带宽堪负荷造成网络拥塞严重时会导致阻塞网络通信停顿解决网络拥塞问题必须种网络技术进行选择符合户网络实际应提出项求高性价实现网络功
12现基状况介绍
学校设施具体状况：
部门
属部门数
计算机数
备注
机关部门
10
部门超10台计算机
部门间距离100米
院系
10
院系超240台计算机
机关办公楼院系建筑物间距离均5001500米范围
图书馆
2
电子阅览室300台计算机外控室50台机
计算机设备间距离100米
图书馆院系部门计算机网络中心间距离500米
总计3000台三设备间网络中心
2校园网络总体设计思路
21模块化设计
谓模块化整网络功安全需求分干组件组件间定安全边界组件部完整网络设计模块化设计处：
1 解决网络间突问题
2 简化安装台设备理
3 易障检测分离问题
4 易执行类型服务安全方针
5 易扩展代原技术
完整模块化设计图示：
22层次化设计
层次化网络设计模型
型网络采通核心层汇聚层接入层层次化网络设计模型
221核心层
核心层提供网络模块间优化传输服务分组快网络传网络通常保证核心层具高性佳网络性汇聚层核心层具备冗余传输链路单条链路断连影响网络性作网络流量传输中枢核心层求高性交换设备高带宽传输链路外需考虑选支持负载均衡负载分担特性设备实现负荷均衡外避免网元障网络造成击需网络采支持快速聚合特性旦通路断开快切换备通路
222汇聚层
汇聚层顾名思义作访问层骨干层汇聚通常访问层骨干层实现基策略网络间连接汇聚层三层交换机组成提供网络流量模式控制访问控制服务QoS定义路路径度量（path metric）路协议网络通告控制
223接入层
接入层作模块交换骨干连接根模块进行逻辑子网划分通 VLAN技术实现子网间隔离访问层功隔离模块间广播流量避免模块间相互影响访问层通二层交换机组成
3网络系统设计
31网络拓扑结构
目前校园网正计划组建阶段目前学校基情况学校园网组建方案进行：
（1）校园网千兆太网星型拓扑结构组建干网络建筑间千兆光纤连接连接行政部门3楼网络中心传输速率1000Mbps
（2）建筑部组建子网子网划分编号便理外需预留网络号便未段时间扩建网络便理未组建网络
（3）建筑设施组建网络便达组建网络需求够节省成
（4）建筑部网络快速太网标准建设网达100Mbps传输速率
网络拓扑结构：
校园网中根学校具体情况出设计图
图中行政部门图书馆院系间1000Mbps速率核心交换机相连组成干网络考虑建筑网络中心距离传输介质实际功干网中教学楼办公楼图书馆选1000BaseLX标准单模光纤作传输介质该光纤应8023z标准单模光纤模光纤中模光纤传输距离550m单模光纤传输距离70km1000BaseLX采8B10B编码方式传输距离5km选该介质完全符合学校计算机中心建筑物间距离超5001500m实际情况外建筑设备间交换机需支持光缆接口1000Mbps传输求
行政部门里部门里计算机台数超20台节约成需设备间层安装二层交换机部门20端口交换机连接设备间交换机样减少许开销传输介质选100BaseTX标准5类非屏蔽双绞线（传输距离100米）部门交换机连接设备间交换机
院系院系计算机台数超240台院系放置台交换机层计算机连接该层交换机连设备间交换机计算机连接层交换机层交换机连接设备间交换机选100BaseTX标准5类非屏蔽双绞线连接
图书馆电子阅览室300台机子布线更合理机房台交换机交换机连接设备间交换机计算机连接机房交换机然连接设备间交换机选100BaseTX标准5类非屏蔽双绞线连接图书馆阅理系统50台机子通两台交换机连接设备间交换机传输介质选100BaseTX标准5类非屏蔽双绞线
32子网规划
校园网中机数超3000台计算机基域分配：行政部门200台院系2400台图书馆350台C类子网254户正常IP址申请2C类IP址满足校园网需求然申请2子网C类IP址分配成干子网满足网络求
具体址分配：
1）行政部门（200台）分配C类子网属10部门进行子网分配部门计算机台数超20台部门分配6IP址
2）图书馆（350台）分配C类子网然子网划分成8子网提供电子阅览室6控室1预留
3）院系（2400台）分配完整C类IP址10独立院系院系先分配10子网子网14IP址供分配余IP址提供服务器交换机防火墙等
假设学校申请C类子网IP址1921680019216810
理位置
子网编号
IP址范围
备注
行政部门
校办
行政楼4楼
19216800
19216801
19216806
预留IP址
192168081~126
事处
行政楼4楼
19216808
19216809
192168014
划分处子网掩码
25525525524829
财务处
行政楼3楼
192168016
192168017
192168022
学生处
行政楼3楼
192168024
192168025
192168030
教务处
行政楼2楼
192168032
192168033
192168038
科技处
行政楼2楼
192168040
192168041
192168046
设备处
行政楼2楼
192168048
192168049
192168054
委
行政楼1楼
192168056
192168057
192168062
团委
行政楼1楼
192168064
192168065
192168070
考务办
行政楼1楼
192168072
192168073
192168078
图书馆
图书馆控室
1921680128
1921680129
19216806
预留IP址
1921680241~254
图书馆阅览室
1921680144
1921680145
1921680158
划分处子网掩码
25525525524028
1921680160
1921680161
1921680174
1921680176
1921680177
1921680190
1921680192
1921680193
1921680206
1921680208
1921680209
1921680222
1921680224
1921680225
1921680238
属院系
院系1
19216810
19216811
192168114
划分处子网掩码
25525525524028
院系2
192168116
192168117
192168130
院系3
192168132
192168133
192168146
院系4
192168148
192168149
192168162
院系5
192168164
192168165
192168178
院系6
192168180
192168181
192168194
院系7
192168196
192168197
1921681110
院系8
1921681112
1921681113
1921681126
院系9
1921681128
1921681129
1921681142
院系10
1921681144
1921681145
1921681158
网络中心
行政楼3楼
1921681161~206
服务器交换机防火墙等
设备
网络设备
1921681209~254
33网络设备
通学校现状具体情况方案作出设备选取方案：
1位行政楼中心计算机中心职部门院系设备间选取支持1000Mbps光缆传输交换机台
2院系部门台三层交换机图书馆台三层交换机
3图书馆6阅览室阅览室2台25口交换机控制室2台25口交换机
4属院系中院系10台26口交换机
5行政楼3楼放置台二层企业级交换机连接行政楼交换机行政楼网线接该交换机该交换机支持1000Mbps传输
6台具少三层高性企业级中心交换机
7台专业防火墙
86台服务器分负责服务
类型
品牌
型号
功
数量
服务器
IBM
BladeCenter HS22
刀片式 Intel Xeon 5500 293GHz
6
防火墙
Juniper
SRX240H
支持UTMIPS反病毒反垃圾邮件网页滤
1
核心交换机
华
S570024TPSI(DC)
24口传输速率10Mbps100Mbps1000Mbps
背板带宽 256 Gbps
址表 16K
1
三层交换机
思科
WSC356024TSS
24口RJ45
10100BASETX端口
10100BaseT端口
101001000BASET端口
3
二层交换机
H3C
S1526
26口
端口描述：2410100BaseTX适应 太网端口2千兆光电复端口
控制端口：1Console接口
124
34传输介质介绍
5类非屏蔽双绞线
该类电缆增加绕线密度外套种高质量绝缘材料传输频率100MHz语音传输高传输速率100Mbps数传输100baseT10baseT网络常太网电缆
1000BaseLX光纤：625nm模光纤50nm模光纤9nm单模光纤中模光纤传输距离550m单模光纤传输距离3千米1000baseLX采8B10B编码方式1000BaseLX长波激光信号源波长1270nm1355nm
100BaseT4 定义区分物理拓扑结构逻辑拓扑结构四电缆实现 100 MBits 通信速度时然保持 25 MHz 第 3 类带宽 100BaseT4数方始终时 3 电缆
35核心交换机介绍
华S570024TPSI(DC)
基参数
产品类型
企业级交换机
传输速率（Mbps）
10Mbps100Mbps1000Mbps
交换方式
存储转发
背板带宽
256（Gbps）
址表
16K
产品亮点
支持USB口
网支持
支持堆叠支持MFF支持虚拟电缆检测(Virtual Cable Test)支持端口镜RSPAN(远程端口镜)支持Telnet远程配置维护支持SNMPv1v2v3支持RMON支持网系统支持WEB网特性支持集群理HGMP支持系统日志分级告警支持GVRP协议支持MUX VLAN功
端口数
24
端口类型
非模块化
电压(V)
100240V AC5060Hz
4网络实施配置程命令
41创建vlan
sw1(config)#vlan 2
sw1(configvlan)#name classroom1
sw1(configvlan)#exit
sw1(config)#vlan 3
sw1(configvlan)#exit
42接口划入vlan
sw1(config)#interface fastEthernet 01 进入接口
sw1(configif)#switchport mode access 先定义接口模式接入
sw1(configif)#switchport access vlan 2 接入vlan2中
时理接口
sw1(config)#interface range fastEthernet 03 4 fastEthernet 09 12
sw1(configifrange)#switchport mode access
sw1(configifrange)#switchport access vlan 3
sw1(configifrange)#exit
43 vlan创建子接口
Router(config)#interface fastEthernet 00 先开启物理接口
Router(configif)#no shutdown
Router(config)#interface fastEthernet 001
Router(configsubif)#encapsulation dot1Q 2
Router(configsubif)#ip address 1921681254 2552552550
Router(configsubif)#exit
Router(config)#interface fastEthernet 002
Router(configsubif)#encapsulation dot1Q 3
Router(configsubif)#ip address 1921682254 2552552550
44配置DHCP server
配置：台设备创建dhcp池塘池塘应广播域
Router(config)#ip dhcp pool weisuo 创建名weisuodhcp池塘
Router(dhcpconfig)#
Router(dhcpconfig)#network 19216810 2552552550
关联接口定义址范围
Router(dhcpconfig)#defaultrouter 19216811 网关址
Router(dhcpconfig)#dnsserver 114114114114 DNS 服务器址
Router(config)#ip dhcp excludedaddress 19216812 1921681253 排放址
19216812253
Router#show runningconfig 查设备运行文档
Router(config)#hostname r1 修改默认机名
r1(config)#
Switch(config)#no ip domainlookup 关闭域名解析
45 定义ACL访问控制列表
写法：
1编号 1—99 标准列表
100199 扩展列表
删条整表消失
2命名—意删序号插入
配置：
标准ACL 仅关注源ip址调时量目标址避免误删
写法：
1编号
r2(config)#accesslist 1 deny host 19216812 ip
r2(config)#accesslist 1 deny 19216810 000255 范围
反掩码
r2(config)#accesslist 1 permit any 允许匹配
r2(config)#interface fastEthernet 10
r2(configif)#ip accessgroup 1 out
r2(configif)#ip accessgroup 1
in inbound packets
out outbound packets
2命名
r2(config)#ip accesslist standard wangcai
r2(configstdnacl)#deny host 19216812
r2(configstdnacl)#permit any
r2(config)#interface fastEthernet 10
r2(configif)#ip accessgroup wangcai out
二扩展ACL
编号：
r1(config)#accesslist 100 deny ip host 19216812 host 19216832
r1(config)#accesslist 100 deny ip 19216810 000255 19216830 000255
r1(config)#accesslist 100 deny ip host 19216812 19216830 000255
命名：
r1(config)#ip accesslist extended pc0pc3
r1(configextnacl)#deny ip host 19216812 host 19216832
r1(configextnacl)#permit ip any any
r1(configextnacl)#exit
r1(config)#interface fastEthernet 011
r1(configsubif)#ip accessgroup pc0pc3 in
扩展ACL时关注目标端口号：
r1(configextnacl)#deny tcp host 19216812 host 19216822 eq 23
r1(configextnacl)#deny icmp host 19216812 host 19216822
telnet功：PC设备间通信远程登录设备开启登录功
r2(config)#username ccna privilege 15 password cisco123
r2(config)#line vty 0
r2(configline)#login local
46 NAT网络址转换私址公址转换
分类：静态动态
分类：（静态）（动态）（静态动态）
：固定ip址永久转换IP址
r1(config)#ip nat inside source static 19216832 12111
全局
切记：旦配置NAT协议必须定义边界路器接口方
r1(config)#interface fastEthernet 10
r1(configif)#ip nat outside
r1(configif)#exit
r1(config)#interface fastEthernet 00
r1(configif)#ip nat inside
r1(configif)#exit
r1(config)#interface fastEthernet 01
r1(configif)#ip nat inside
：基端口号区分源IP址PAT端口址转换
r1(config)#accesslist 1 permit 19216810 000255
r1(config)#accesslist 1 permit 19216820 000255
r1(config)#ip nat inside source list 1 interface fastEthernet 10
全局
47网络三层架构
接入层：提供端口密度户接入（线AP）
汇聚层（分布层）：数流量聚合般层交换机
核心层：高速转发NAT
三层架构核心技术冗余线路设备电源（UPS）网关
部分技术：VLANTRUNKSTPCHNNELHSRPSVI
理vlan：switch需远程登录二层设备法配置IP址创建SVI—虚拟接口配置IP址
二层交换机均存SVI该SVIVLAN称理vlan默认处vlan1
Switch(config)#interface vlan 1
Switch(configif)#ip address 19216811 2552552550
Switch(configif)#no shutdown
该SVI转移vlan中二层交换机仅存SVI开启新接口时旧接口动关闭
Switch(config)#interface vlan 2
Switch(configif)#ip address 19216821 2552552550
Switch(configif)#no shutdown
Switch(config)#ip defaultgateway 1921682250 定义交换机网关址
STP：生成树协议
三层架构冗余线路冗余二层桥接环路
导致问题：
1广播风暴
2MAC表翻滚
3数帧限拷贝
三现象终导致设备热断电保护
逻辑阻塞部分接口致源目标永远均存条路径佳路径障时阻塞端口动活动备份链路
工作程：台设备默认均认root（老）发出BPDU台设备收集全网设备BPDU进行选举根网桥根端口指定端口非指定端口仅root周期2s发送BPDU保活
8021D 原始STP协议：
根网桥根端口指定端口非指定端口
根网桥颗生成树实例中仅台BPDU中存BID—桥ID
较BID优先级+MAC址 优先级065535 默认32768 MAC址SVI接口址
先较优先级—数值优优先级致较MAC数值优
根端口台非根网桥仅接收根网桥BPDU时转发户流量离根网桥
端口根网桥发出BPDUBPDU会段链路叠加该链路cost值开销值
PID端口ID优先级+接口编号 优先级0—255 默认128
1较根网桥发出BPUD基该接口进入时cost优—入方
2入cost值相时较该接口端交换机BID优
3端设备BID相较该接口端PID
4端PID相较PID优
指定端口根物理链路仅转发BPDU时转发户流量
根网桥端口均指定端口
1较根网桥发出BPDU该接口达该链路时cost出方
2出方cost值相较BID优
3BID相较PID优
4PID相直接阻塞接口
非指定端口（阻塞端口）：角色全部选举完成剩余没角色端口非指定端口
逻辑阻塞未关闭接收流量转发
Cost值：
10M 100
100M19
1000M4
10000M2
端口状态：
1down 通电旦发出PBDU进入状态
2侦听（橙色）固定15s交换机收发BPDU完成种选举
选举角色根端口指定端口进入状态非指定端口直接进入阻塞状态
3学（橙色）固定15s根端口指定端转发户流量学接口放PCMAC生成
MAC址表
4转发（绿色）转发户流量
5阻塞（橙色）
切记：收敛程中接口均转发户流量
缺点：
1收敛速度慢
2链路利率低
PVST+：cisco私基vlan颗树进行部分加速
vlan中发出该vlan专BPDU选择种角色vlan根网桥放置交换机实现分流提高链路利率效果vlan发出BPDU中网桥优先级32768+VID仅修改32768部分必须4096倍数修改
sw3(config)#spanningtree vlan 1 root secondary 成该vlan备份根
sw3(config)#spanningtree vlan 2 root primary 根
该备份根动调1倍4096根调2倍
sw2(config)#int f02
sw2(configif)#spanningtree portfast 端口加速连接PC接口跳生成树选举
SW间互联接口
Channel—通道：交换机交换机间逻辑相带宽相双工模式交换机接口绑定通道实现带宽叠加作物理接口必须处相vlan中者均trunk干道
sw1(config)#interface range gigabitEthernet 01 2
sw1(configifrange)#channelgroup 1 mode on
层交换机：种集成二层交换机路器功设备单独交换机路器功交换机路器功合
默认层交换机仅开启交换机功接口二层接口属vlan1
Switch(config)#interface fastEthernet 04
Switch(configif)#no switchport 接口转移3层
Switch(configif)#ip address 19216831 2552552550
Switch(config)#ip routing 开启路功
注：层交换机接口定义trunk必须先选择封装协议
sw(config)#int f05
sw(configif)#switchport trunk encapsulation dot1q
sw(configif)#switchport mode trunk
总结：三层架构中STP根网桥应该放置汇聚层设备处网关应该根网桥起
网关冗余：
HSRP热备份网关冗余 网关切换PC透明两台网关设备间周期存hello包保活
hello time 3shold time 10s存活动路器备份路器
两台设备虚拟出网关址该网关IP址虚拟出MAC址
正常情况PC请求网关MAC时活动路器应答活动路器障时备份路基hello包判断
虚拟MAC引导端交换机切换MAC址记录
活动路器选举规：较优先级优先级相较接口IP址
sw1(config)#interface vlan 2
sw1(configif)#standby 1 ip 1921682254 虚拟网关IP址
默认优先级100优IP址优
sw2(config)#interface vlan 2
sw2(configif)#standby 1 priority 101
抢占默认关闭
sw2(configif)#standby 1 preempt 开启抢占
5网络完成测试结果
方便演示操作程假设院系划分vlan 2行政部门图书馆划分vlan 3余类推
通样边学边应程完成校园网组网规划工作考虑行性素写篇文中网络中搜索量资料阅读量书籍资料收获甚
总说该方案然存许足处：受开发条件时间限制方案校园网络组建模式较简单涉容深度细节东西许欠缺网络安全方面考虑较少尤局域网安全性专业力限粗略涉
需完善方该组网离实际相距离需改进需断补充完善通次组网设计学少新东西发现量问题设计程中已解决慢慢学防火墙配置设置方面网络安全方面总说学会更问题更难点会更收获
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
XX学院
二○三 ～二○四学年第学期
计算机网络作业
校园网建设方案设计
班 级： 电子
学 号：
姓 名：
二○四年X月
目录
1需求分析
11网络发展需求
伴着计算机通信媒体等技术发展网络应更加丰富时媒体教育理等方面需求校园网络提出进步求需具先进性高速扩展校园计算机网络适应前网络技术发展趋势满足学校方面应需作校园网需连接少节点样合理种网络设备分布理位置节点连接统网络中样整网络节点相互连通问题仅仅校园网需解决问题中部分更重问题资源序组织起需实现什功满足现未教学科研理交流等方面需求形成校园部校园外部进行信息沟通体系建立满足教学科研理需求计算机环境学校种员提供充分网络信息服务网络环境中进行教学研究收集信息等工作延安学够具良网络环境更学生老师服务设计实现延安学校园网络
校园需基功：
●计算机教学包括媒体教学远程教学
●网络载网络聊天等
●电子邮件系统：进行行交开展技术合作学术交流等活动
●文件传输 FTP：利 FTP 服务获取重科技资料技术文挡
●INTERNET 服务：学校建立页利外部网页进行学校宣传提供类咨询信息等利部网页进行理例发布通知收集学生意见建议等
●图书馆访问系统计算机查询计算机检索计算机阅读等
●带宽求：音频信号视频信号网络带宽求严数信号突发性网络中求实时高质量传输网络规模较网络户较网络中户时发起音频视频信号种数信号传输时会网络带宽带压力令网络带宽堪负荷造成网络拥塞严重时会导致阻塞网络通信停顿解决网络拥塞问题必须种网络技术进行选择符合户网络实际应提出项求高性价实现网络功
12现基状况介绍
学校设施具体状况：
部门
属部门数
计算机数
备注
机关部门
10
部门超10台计算机
部门间距离100米
院系
10
院系超240台计算机
机关办公楼院系建筑物间距离均5001500米范围
图书馆
2
电子阅览室300台计算机外控室50台机
计算机设备间距离100米
图书馆院系部门计算机网络中心间距离500米
总计3000台三设备间网络中心
2校园网络总体设计思路
21模块化设计
谓模块化整网络功安全需求分干组件组件间定安全边界组件部完整网络设计模块化设计处：
1 解决网络间突问题
2 简化安装台设备理
3 易障检测分离问题
4 易执行类型服务安全方针
5 易扩展代原技术
完整模块化设计图示：
22层次化设计
层次化网络设计模型
型网络采通核心层汇聚层接入层层次化网络设计模型
221核心层
核心层提供网络模块间优化传输服务分组快网络传网络通常保证核心层具高性佳网络性汇聚层核心层具备冗余传输链路单条链路断连影响网络性作网络流量传输中枢核心层求高性交换设备高带宽传输链路外需考虑选支持负载均衡负载分担特性设备实现负荷均衡外避免网元障网络造成击需网络采支持快速聚合特性旦通路断开快切换备通路
222汇聚层
汇聚层顾名思义作访问层骨干层汇聚通常访问层骨干层实现基策略网络间连接汇聚层三层交换机组成提供网络流量模式控制访问控制服务QoS定义路路径度量（path metric）路协议网络通告控制
223接入层
接入层作模块交换骨干连接根模块进行逻辑子网划分通 VLAN技术实现子网间隔离访问层功隔离模块间广播流量避免模块间相互影响访问层通二层交换机组成
3网络系统设计
31网络拓扑结构
目前校园网正计划组建阶段目前学校基情况学校园网组建方案进行：
（1）校园网千兆太网星型拓扑结构组建干网络建筑间千兆光纤连接连接行政部门3楼网络中心传输速率1000Mbps
（2）建筑部组建子网子网划分编号便理外需预留网络号便未段时间扩建网络便理未组建网络
（3）建筑设施组建网络便达组建网络需求够节省成
（4）建筑部网络快速太网标准建设网达100Mbps传输速率
网络拓扑结构：
校园网中根学校具体情况出设计图
图中行政部门图书馆院系间1000Mbps速率核心交换机相连组成干网络考虑建筑网络中心距离传输介质实际功干网中教学楼办公楼图书馆选1000BaseLX标准单模光纤作传输介质该光纤应8023z标准单模光纤模光纤中模光纤传输距离550m单模光纤传输距离70km1000BaseLX采8B10B编码方式传输距离5km选该介质完全符合学校计算机中心建筑物间距离超5001500m实际情况外建筑设备间交换机需支持光缆接口1000Mbps传输求
行政部门里部门里计算机台数超20台节约成需设备间层安装二层交换机部门20端口交换机连接设备间交换机样减少许开销传输介质选100BaseTX标准5类非屏蔽双绞线（传输距离100米）部门交换机连接设备间交换机
院系院系计算机台数超240台院系放置台交换机层计算机连接该层交换机连设备间交换机计算机连接层交换机层交换机连接设备间交换机选100BaseTX标准5类非屏蔽双绞线连接
图书馆电子阅览室300台机子布线更合理机房台交换机交换机连接设备间交换机计算机连接机房交换机然连接设备间交换机选100BaseTX标准5类非屏蔽双绞线连接图书馆阅理系统50台机子通两台交换机连接设备间交换机传输介质选100BaseTX标准5类非屏蔽双绞线
32子网规划
校园网中机数超3000台计算机基域分配：行政部门200台院系2400台图书馆350台C类子网254户正常IP址申请2C类IP址满足校园网需求然申请2子网C类IP址分配成干子网满足网络求
具体址分配：
1）行政部门（200台）分配C类子网属10部门进行子网分配部门计算机台数超20台部门分配6IP址
2）图书馆（350台）分配C类子网然子网划分成8子网提供电子阅览室6控室1预留
3）院系（2400台）分配完整C类IP址10独立院系院系先分配10子网子网14IP址供分配余IP址提供服务器交换机防火墙等
假设学校申请C类子网IP址1921680019216810
理位置
子网编号
IP址范围
备注
行政部门
校办
行政楼4楼
19216800
19216801
19216806
预留IP址
192168081~126
事处
行政楼4楼
19216808
19216809
192168014
划分处子网掩码
25525525524829
财务处
行政楼3楼
192168016
192168017
192168022
学生处
行政楼3楼
192168024
192168025
192168030
教务处
行政楼2楼
192168032
192168033
192168038
科技处
行政楼2楼
192168040
192168041
192168046
设备处
行政楼2楼
192168048
192168049
192168054
委
行政楼1楼
192168056
192168057
192168062
团委
行政楼1楼
192168064
192168065
192168070
考务办
行政楼1楼
192168072
192168073
192168078
图书馆
图书馆控室
1921680128
1921680129
19216806
预留IP址
1921680241~254
图书馆阅览室
1921680144
1921680145
1921680158
划分处子网掩码
25525525524028
1921680160
1921680161
1921680174
1921680176
1921680177
1921680190
1921680192
1921680193
1921680206
1921680208
1921680209
1921680222
1921680224
1921680225
1921680238
属院系
院系1
19216810
19216811
192168114
划分处子网掩码
25525525524028
院系2
192168116
192168117
192168130
院系3
192168132
192168133
192168146
院系4
192168148
192168149
192168162
院系5
192168164
192168165
192168178
院系6
192168180
192168181
192168194
院系7
192168196
192168197
1921681110
院系8
1921681112
1921681113
1921681126
院系9
1921681128
1921681129
1921681142
院系10
1921681144
1921681145
1921681158
网络中心
行政楼3楼
1921681161~206
服务器交换机防火墙等
设备
网络设备
1921681209~254
33网络设备
通学校现状具体情况方案作出设备选取方案：
1位行政楼中心计算机中心职部门院系设备间选取支持1000Mbps光缆传输交换机台
2院系部门台三层交换机图书馆台三层交换机
3图书馆6阅览室阅览室2台25口交换机控制室2台25口交换机
4属院系中院系10台26口交换机
5行政楼3楼放置台二层企业级交换机连接行政楼交换机行政楼网线接该交换机该交换机支持1000Mbps传输
6台具少三层高性企业级中心交换机
7台专业防火墙
86台服务器分负责服务
类型
品牌
型号
功
数量
服务器
IBM
BladeCenter HS22
刀片式 Intel Xeon 5500 293GHz
6
防火墙
Juniper
SRX240H
支持UTMIPS反病毒反垃圾邮件网页滤
1
核心交换机
华
S570024TPSI(DC)
24口传输速率10Mbps100Mbps1000Mbps
背板带宽 256 Gbps
址表 16K
1
三层交换机
思科
WSC356024TSS
24口RJ45
10100BASETX端口
10100BaseT端口
101001000BASET端口
3
二层交换机
H3C
S1526
26口
端口描述：2410100BaseTX适应 太网端口2千兆光电复端口
控制端口：1Console接口
124
34传输介质介绍
5类非屏蔽双绞线
该类电缆增加绕线密度外套种高质量绝缘材料传输频率100MHz语音传输高传输速率100Mbps数传输100baseT10baseT网络常太网电缆
1000BaseLX光纤：625nm模光纤50nm模光纤9nm单模光纤中模光纤传输距离550m单模光纤传输距离3千米1000baseLX采8B10B编码方式1000BaseLX长波激光信号源波长1270nm1355nm
100BaseT4 定义区分物理拓扑结构逻辑拓扑结构四电缆实现 100 MBits 通信速度时然保持 25 MHz 第 3 类带宽 100BaseT4数方始终时 3 电缆
35核心交换机介绍
华S570024TPSI(DC)
基参数
产品类型
企业级交换机
传输速率（Mbps）
10Mbps100Mbps1000Mbps
交换方式
存储转发
背板带宽
256（Gbps）
址表
16K
产品亮点
支持USB口
网支持
支持堆叠支持MFF支持虚拟电缆检测(Virtual Cable Test)支持端口镜RSPAN(远程端口镜)支持Telnet远程配置维护支持SNMPv1v2v3支持RMON支持网系统支持WEB网特性支持集群理HGMP支持系统日志分级告警支持GVRP协议支持MUX VLAN功
端口数
24
端口类型
非模块化
电压(V)
100240V AC5060Hz
4网络实施配置程命令
41创建vlan
sw1(config)#vlan 2
sw1(configvlan)#name classroom1
sw1(configvlan)#exit
sw1(config)#vlan 3
sw1(configvlan)#exit
42接口划入vlan
sw1(config)#interface fastEthernet 01 进入接口
sw1(configif)#switchport mode access 先定义接口模式接入
sw1(configif)#switchport access vlan 2 接入vlan2中
时理接口
sw1(config)#interface range fastEthernet 03 4 fastEthernet 09 12
sw1(configifrange)#switchport mode access
sw1(configifrange)#switchport access vlan 3
sw1(configifrange)#exit
43 vlan创建子接口
Router(config)#interface fastEthernet 00 先开启物理接口
Router(configif)#no shutdown
Router(config)#interface fastEthernet 001
Router(configsubif)#encapsulation dot1Q 2
Router(configsubif)#ip address 1921681254 2552552550
Router(configsubif)#exit
Router(config)#interface fastEthernet 002
Router(configsubif)#encapsulation dot1Q 3
Router(configsubif)#ip address 1921682254 2552552550
44配置DHCP server
配置：台设备创建dhcp池塘池塘应广播域
Router(config)#ip dhcp pool weisuo 创建名weisuodhcp池塘
Router(dhcpconfig)#
Router(dhcpconfig)#network 19216810 2552552550
关联接口定义址范围
Router(dhcpconfig)#defaultrouter 19216811 网关址
Router(dhcpconfig)#dnsserver 114114114114 DNS 服务器址
Router(config)#ip dhcp excludedaddress 19216812 1921681253 排放址
19216812253
Router#show runningconfig 查设备运行文档
Router(config)#hostname r1 修改默认机名
r1(config)#
Switch(config)#no ip domainlookup 关闭域名解析
45 定义ACL访问控制列表
写法：
1编号 1—99 标准列表
100199 扩展列表
删条整表消失
2命名—意删序号插入
配置：
标准ACL 仅关注源ip址调时量目标址避免误删
写法：
1编号
r2(config)#accesslist 1 deny host 19216812 ip
r2(config)#accesslist 1 deny 19216810 000255 范围
反掩码
r2(config)#accesslist 1 permit any 允许匹配
r2(config)#interface fastEthernet 10
r2(configif)#ip accessgroup 1 out
r2(configif)#ip accessgroup 1
in inbound packets
out outbound packets
2命名
r2(config)#ip accesslist standard wangcai
r2(configstdnacl)#deny host 19216812
r2(configstdnacl)#permit any
r2(config)#interface fastEthernet 10
r2(configif)#ip accessgroup wangcai out
二扩展ACL
编号：
r1(config)#accesslist 100 deny ip host 19216812 host 19216832
r1(config)#accesslist 100 deny ip 19216810 000255 19216830 000255
r1(config)#accesslist 100 deny ip host 19216812 19216830 000255
命名：
r1(config)#ip accesslist extended pc0pc3
r1(configextnacl)#deny ip host 19216812 host 19216832
r1(configextnacl)#permit ip any any
r1(configextnacl)#exit
r1(config)#interface fastEthernet 011
r1(configsubif)#ip accessgroup pc0pc3 in
扩展ACL时关注目标端口号：
r1(configextnacl)#deny tcp host 19216812 host 19216822 eq 23
r1(configextnacl)#deny icmp host 19216812 host 19216822
telnet功：PC设备间通信远程登录设备开启登录功
r2(config)#username ccna privilege 15 password cisco123
r2(config)#line vty 0
r2(configline)#login local
46 NAT网络址转换私址公址转换
分类：静态动态
分类：（静态）（动态）（静态动态）
：固定ip址永久转换IP址
r1(config)#ip nat inside source static 19216832 12111
全局
切记：旦配置NAT协议必须定义边界路器接口方
r1(config)#interface fastEthernet 10
r1(configif)#ip nat outside
r1(configif)#exit
r1(config)#interface fastEthernet 00
r1(configif)#ip nat inside
r1(configif)#exit
r1(config)#interface fastEthernet 01
r1(configif)#ip nat inside
：基端口号区分源IP址PAT端口址转换
r1(config)#accesslist 1 permit 19216810 000255
r1(config)#accesslist 1 permit 19216820 000255
r1(config)#ip nat inside source list 1 interface fastEthernet 10
全局
47网络三层架构
接入层：提供端口密度户接入（线AP）
汇聚层（分布层）：数流量聚合般层交换机
核心层：高速转发NAT
三层架构核心技术冗余线路设备电源（UPS）网关
部分技术：VLANTRUNKSTPCHNNELHSRPSVI
理vlan：switch需远程登录二层设备法配置IP址创建SVI—虚拟接口配置IP址
二层交换机均存SVI该SVIVLAN称理vlan默认处vlan1
Switch(config)#interface vlan 1
Switch(configif)#ip address 19216811 2552552550
Switch(configif)#no shutdown
该SVI转移vlan中二层交换机仅存SVI开启新接口时旧接口动关闭
Switch(config)#interface vlan 2
Switch(configif)#ip address 19216821 2552552550
Switch(configif)#no shutdown
Switch(config)#ip defaultgateway 1921682250 定义交换机网关址
STP：生成树协议
三层架构冗余线路冗余二层桥接环路
导致问题：
1广播风暴
2MAC表翻滚
3数帧限拷贝
三现象终导致设备热断电保护
逻辑阻塞部分接口致源目标永远均存条路径佳路径障时阻塞端口动活动备份链路
工作程：台设备默认均认root（老）发出BPDU台设备收集全网设备BPDU进行选举根网桥根端口指定端口非指定端口仅root周期2s发送BPDU保活
8021D 原始STP协议：
根网桥根端口指定端口非指定端口
根网桥颗生成树实例中仅台BPDU中存BID—桥ID
较BID优先级+MAC址 优先级065535 默认32768 MAC址SVI接口址
先较优先级—数值优优先级致较MAC数值优
根端口台非根网桥仅接收根网桥BPDU时转发户流量离根网桥
端口根网桥发出BPDUBPDU会段链路叠加该链路cost值开销值
PID端口ID优先级+接口编号 优先级0—255 默认128
1较根网桥发出BPUD基该接口进入时cost优—入方
2入cost值相时较该接口端交换机BID优
3端设备BID相较该接口端PID
4端PID相较PID优
指定端口根物理链路仅转发BPDU时转发户流量
根网桥端口均指定端口
1较根网桥发出BPDU该接口达该链路时cost出方
2出方cost值相较BID优
3BID相较PID优
4PID相直接阻塞接口
非指定端口（阻塞端口）：角色全部选举完成剩余没角色端口非指定端口
逻辑阻塞未关闭接收流量转发
Cost值：
10M 100
100M19
1000M4
10000M2
端口状态：
1down 通电旦发出PBDU进入状态
2侦听（橙色）固定15s交换机收发BPDU完成种选举
选举角色根端口指定端口进入状态非指定端口直接进入阻塞状态
3学（橙色）固定15s根端口指定端转发户流量学接口放PCMAC生成
MAC址表
4转发（绿色）转发户流量
5阻塞（橙色）
切记：收敛程中接口均转发户流量
缺点：
1收敛速度慢
2链路利率低
PVST+：cisco私基vlan颗树进行部分加速
vlan中发出该vlan专BPDU选择种角色vlan根网桥放置交换机实现分流提高链路利率效果vlan发出BPDU中网桥优先级32768+VID仅修改32768部分必须4096倍数修改
sw3(config)#spanningtree vlan 1 root secondary 成该vlan备份根
sw3(config)#spanningtree vlan 2 root primary 根
该备份根动调1倍4096根调2倍
sw2(config)#int f02
sw2(configif)#spanningtree portfast 端口加速连接PC接口跳生成树选举
SW间互联接口
Channel—通道：交换机交换机间逻辑相带宽相双工模式交换机接口绑定通道实现带宽叠加作物理接口必须处相vlan中者均trunk干道
sw1(config)#interface range gigabitEthernet 01 2
sw1(configifrange)#channelgroup 1 mode on
层交换机：种集成二层交换机路器功设备单独交换机路器功交换机路器功合
默认层交换机仅开启交换机功接口二层接口属vlan1
Switch(config)#interface fastEthernet 04
Switch(configif)#no switchport 接口转移3层
Switch(configif)#ip address 19216831 2552552550
Switch(config)#ip routing 开启路功
注：层交换机接口定义trunk必须先选择封装协议
sw(config)#int f05
sw(configif)#switchport trunk encapsulation dot1q
sw(configif)#switchport mode trunk
总结：三层架构中STP根网桥应该放置汇聚层设备处网关应该根网桥起
网关冗余：
HSRP热备份网关冗余 网关切换PC透明两台网关设备间周期存hello包保活
hello time 3shold time 10s存活动路器备份路器
两台设备虚拟出网关址该网关IP址虚拟出MAC址
正常情况PC请求网关MAC时活动路器应答活动路器障时备份路基hello包判断
虚拟MAC引导端交换机切换MAC址记录
活动路器选举规：较优先级优先级相较接口IP址
sw1(config)#interface vlan 2
sw1(configif)#standby 1 ip 1921682254 虚拟网关IP址
默认优先级100优IP址优
sw2(config)#interface vlan 2
sw2(configif)#standby 1 priority 101
抢占默认关闭
sw2(configif)#standby 1 preempt 开启抢占
5网络完成测试结果
方便演示操作程假设院系划分vlan 2行政部门图书馆划分vlan 3余类推
通样边学边应程完成校园网组网规划工作考虑行性素写篇文中网络中搜索量资料阅读量书籍资料收获甚
总说该方案然存许足处：受开发条件时间限制方案校园网络组建模式较简单涉容深度细节东西许欠缺网络安全方面考虑较少尤局域网安全性专业力限粗略涉
需完善方该组网离实际相距离需改进需断补充完善通次组网设计学少新东西发现量问题设计程中已解决慢慢学防火墙配置设置方面网络安全方面总说学会更问题更难点会更收获
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档