校園網(wǎng)絡(luò)組建設(shè)計2023/8/31校園網(wǎng)絡(luò)組建設(shè)計2023/7/301校園組建設(shè)計

3

校園網(wǎng)絡(luò)

設(shè)備配置4校園Vlan與IP地址的劃分2校園網(wǎng)需求分析1.網(wǎng)絡(luò)基礎(chǔ)知識5校園網(wǎng)絡(luò)的管理與安全2023/8/32校園組建設(shè)計3校園網(wǎng)絡(luò)設(shè)備配置4校園Vlan與1.網(wǎng)絡(luò)基礎(chǔ)知識定義：計算機(jī)網(wǎng)絡(luò)，是指將地理位置不同的，具有獨(dú)立功能的多臺計算機(jī)及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)管理軟件及通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機(jī)系統(tǒng)。計算機(jī)網(wǎng)絡(luò)的分類：可以按網(wǎng)絡(luò)覆蓋范圍、服務(wù)方式、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)等進(jìn)行分類。2023/8/331.網(wǎng)絡(luò)基礎(chǔ)知識定義：計算機(jī)網(wǎng)絡(luò)，是指將地理位置不同的，具有下面我們主要講按計算機(jī)網(wǎng)絡(luò)按覆蓋范圍分類計算機(jī)網(wǎng)絡(luò)按覆蓋范圍分類1.局域網(wǎng)3.廣域網(wǎng)4.國際互聯(lián)網(wǎng)2.城域網(wǎng)2023/8/34下面我們主要講按計算機(jī)網(wǎng)絡(luò)按覆蓋范圍分類計算機(jī)網(wǎng)絡(luò)按覆蓋范圍1.局域網(wǎng)：一般在有限范圍之內(nèi)，通常是一個公司、家庭或校園等，聯(lián)網(wǎng)的計算機(jī)不多，其特點是組網(wǎng)便利，傳輸效率高、維護(hù)簡單方便，因此局域網(wǎng)在中小型企業(yè)得到了廣泛的應(yīng)用。2.城域網(wǎng)：可以看作成規(guī)模更大的局域網(wǎng)，它一般以一個大城市、大型學(xué)?；虼笮推髽I(yè)為單位，采用光纖作為主干線。這類網(wǎng)絡(luò)的傳輸距離一般很遠(yuǎn)，傳輸容量也很大。3.廣域網(wǎng)：在地域上可以跨越國界、洲界覆蓋全球范圍。目前，Internet是現(xiàn)今世界最大的廣域網(wǎng)計算機(jī)網(wǎng)絡(luò)，是一個橫跨全球、供公共商用的地域網(wǎng)絡(luò)。4.Internet：也叫國際互聯(lián)網(wǎng)或因特網(wǎng)，它是一組全球信息資源的總匯。2023/8/351.局域網(wǎng)：一般在有限范圍之內(nèi)，通常是一個公司、家庭或校園等計算機(jī)網(wǎng)絡(luò)的組成計算機(jī)系統(tǒng)數(shù)據(jù)通信系統(tǒng)網(wǎng)絡(luò)軟件服務(wù)器客戶機(jī)網(wǎng)絡(luò)傳輸介質(zhì)網(wǎng)絡(luò)連接設(shè)備服務(wù)器操作系統(tǒng)客戶機(jī)操作系統(tǒng)2023/8/36計算機(jī)網(wǎng)絡(luò)的組成計算機(jī)系統(tǒng)數(shù)據(jù)通信系統(tǒng)網(wǎng)絡(luò)軟件服務(wù)器客戶機(jī)網(wǎng)2校園網(wǎng)需求分析

如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。其中學(xué)生公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），教師公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），行政區(qū)（財務(wù)處、人事處、教務(wù)處、招生就業(yè)處），圖書館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書室），教學(xué)區(qū)（計科系、軟件學(xué)院、經(jīng)管系、機(jī)電系、外語系、信息工程系）。2023/8/372校園網(wǎng)需求分析如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓校園網(wǎng)屬于局域網(wǎng)的一種，以下對XX學(xué)校建筑的分析如圖所示：學(xué)生公寓區(qū)辦公區(qū)核心交換機(jī)動性機(jī)教師公寓區(qū)行政區(qū)軟件學(xué)院外語系經(jīng)管系計科系信息工程學(xué)生閱覽室機(jī)電系教學(xué)區(qū)財務(wù)處人事處教務(wù)處招生就業(yè)處圖書館電子閱覽室網(wǎng)絡(luò)中心借書室2023/8/38校園網(wǎng)屬于局域網(wǎng)的一種，以下對XX學(xué)校建筑的分析如圖所示：校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2-62023/8/39校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2-62023/7/3094校園Vlan與IP地址的劃分我們都知道大學(xué)校園的網(wǎng)絡(luò)屬于局域網(wǎng)，那么下面我們就考慮到Vlan和IP地址的劃分。2023/8/3104校園Vlan與IP地址的劃分我們都知道大學(xué)校園的網(wǎng)絡(luò)屬于子網(wǎng)的劃分為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機(jī)數(shù)目。如表2-2所示，學(xué)校子網(wǎng)的劃分。2023/8/311子網(wǎng)的劃分為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一校園子網(wǎng)的劃分序號 子網(wǎng)名稱 包含的信息點

1 學(xué)生公寓子網(wǎng) 學(xué)生公寓區(qū)所有的計算機(jī)2 教師公寓子網(wǎng) 教師公寓區(qū)所有的計算機(jī)3 行政區(qū)子網(wǎng) 行政區(qū)所有的計算機(jī)4 圖書館子網(wǎng) 圖書館區(qū)所有的計算機(jī)5 教學(xué)區(qū)子網(wǎng) 教學(xué)區(qū)所有的計算機(jī)6 辦公區(qū)子網(wǎng) 辦公區(qū)所有的計算機(jī)7 服務(wù)器群子網(wǎng) 該區(qū)所有的計算機(jī)8 無線網(wǎng)絡(luò)子網(wǎng) 該區(qū)所有的計算機(jī)2023/8/312校園子網(wǎng)的劃分序號 子網(wǎng)名稱 包含的信息點2023/7序號子網(wǎng)名稱 網(wǎng)段IP網(wǎng)關(guān)IP備注1學(xué)生公寓子網(wǎng)172.16.0.0/16172.16.2.1Vlan22教師公寓子網(wǎng)172.17.0.0/16172.17.3.1Vlan33行政區(qū)子網(wǎng) 192.168.4.0/24192.168.4.1Vlan44圖書館子網(wǎng) 192.168.7.0/24192.168.7.1Vlan75教學(xué)區(qū)子網(wǎng)172.18.0.0/16192.168.7.1Vlan66辦公區(qū)子網(wǎng)192.168.5.0/24192.168.5.1Vlan57服務(wù)器群子網(wǎng)192.168.5.0/24192.168.8.1Vlan88無線網(wǎng)絡(luò)子網(wǎng)192.168.0.0/24192.168.0.1Vlan9學(xué)校Vlan的劃分及IP的分配表,如圖所示：2023/8/313序號子網(wǎng)名稱 網(wǎng)段IP網(wǎng)關(guān)IP備注1學(xué)生公寓子網(wǎng)172.16校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，如右圖所示：2023/8/314校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，如右圖所示：2023/7/30142023/8/3152023/7/3015校園網(wǎng)布線工程分析結(jié)合學(xué)校的實際情況總結(jié)得到如圖2-2所示：核心交換機(jī)學(xué)生公寓區(qū)交換機(jī)A區(qū)交換機(jī)B區(qū)交換機(jī)C區(qū)交換機(jī)人事處交換機(jī)教師公寓區(qū)交換機(jī)行政區(qū)交換機(jī)財務(wù)處交換機(jī)核心交換機(jī)A區(qū)交換機(jī)B區(qū)交換機(jī)教務(wù)處交換機(jī)招生就業(yè)處交換機(jī)辦公區(qū)教學(xué)區(qū)圖書館A區(qū)交換機(jī)B區(qū)交換機(jī)C區(qū)交換機(jī)計科系交換機(jī)軟件學(xué)院交換機(jī)機(jī)學(xué)生閱覽室交換機(jī)經(jīng)管系交換機(jī)機(jī)電系交換機(jī)電子閱覽室交換機(jī)網(wǎng)絡(luò)中心交換機(jī)借書室交換機(jī)信息工程交換機(jī)2023/8/316校園網(wǎng)布線工程分析結(jié)合學(xué)校的實際情況總結(jié)得到如圖2-2所示校園網(wǎng)絡(luò)設(shè)備配置交換機(jī)分為二層交換機(jī)和三層交換機(jī)兩種類型，核心交換機(jī)采用兩個三層交換機(jī)，該校園網(wǎng)分為7個vlan，vlan2、vlan3、vlan4分別接在核心交換機(jī)一的f0/1、f0/2、f0/3接口，vlan5、vlan6、vlan7、vlan8、vlan9分別接在核心交換機(jī)二的f0/1、f0/2、f0/3、f0/4接口。2023/8/317校園網(wǎng)絡(luò)設(shè)備配置交換機(jī)分為二層交換機(jī)和三層交換機(jī)兩種類型，核在核心交換機(jī)上的配置如下：

sw0(config)#intf0/1sw0(config-if)#switchportmodetrunksw0(config-if)#switchportaccessvlan2sw0(config)#intf0/2sw0(config-if)#switchportmodetrunksw0(config-if)#switchportaccessvlan3sw0(config)#intf0/3sw0(config-if)#switchportmodetrunksw0(config-if)#switchportaccessvlan4sw1(config)#intf0/1sw1(config-if)#switchportmodetrunksw1(config-if)#switchportaccessvlan52023/8/318在核心交換機(jī)上的配置如下：2023/7/3018

sw1(config)#intf0/2sw1(config-if)#switchportmodetrunksw1(config-if)#switchportaccessvlan6sw1(config)#intf0/3sw1(config-if)#switchportmodetrunksw1(config-if)#switchportaccessvlan7sw1(config)#intf0/4sw1(config-if)#switchportmodetrunksw1(config-if)#switchportaccessvlan8sw1(config)#intf0/5sw1(config-if)#switchportaccessvlan92023/8/319sw1(config)#intf0/22023/7/3配置VLAN的各各接口的地址sw0(config)#intvlan2sw0(config-if)#ipadd172.16.2.1255.255.0.0sw0(config-if)#noshutdownsw0(config-if)#exitsw0(config)#intvlan3sw0(config-if)#ipadd172.17.3.1255.255.0.0sw0(config-if)#noshutdownsw0(config-if)#exitsw0(config)#intvlan4sw0(config-if)#ipadd192.168.4.1255.255.255.0sw0(config-if)#noshutdownsw1(config)#intvlan5sw1(config-if)#ipadd192.168.5.1255.255.255.0sw1(config-if)#noshutdownsw1(config-if)#exit2023/8/320配置VLAN的各各接口的地址2023/7/3020

sw1(config)#intvlan6sw1(config-if)#ipadd172.18.6.1255.255.0.0sw1(config-if)#noshutdownsw1(config-if)#exitsw1(config)#intvlan7sw1(config-if)#ipadd192.168.7.1255.255.255.0sw1(config-if)#noshutsw1(config-if)#exitsw1(config)#intvlan8sw1(config-if)#ipadd192.168.8.1255.255.255.0sw1(config-if)#noshutsw1(config)#intvlan9sw1(config-if)#ipadd192.168.9.1255.255.255.0sw1(config-if)#noshut2023/8/321sw1(config)#intvlan62023/7/兩個三層核心交換機(jī)之間的RIP路由協(xié)議，具體配置代碼如下：

sw0(config)#routerripsw0(config-router)#network172.16.0.0sw0(config-router)#network172.17.0.0sw0(config-router)#network172.19.0.0sw0(config-router)#network172.20.0.0sw0(config-router)#network192.168.4.0sw0(config-router)#version2sw0(config-router)#noauto-summary

2023/8/322兩個三層核心交換機(jī)之間的RIP路由協(xié)議，具體配置代碼如下：sw1(config)#routerripsw1(config-router)#network192.168.0.0sw1(config-router)#network192.168.5.0sw1(config-router)#network192.168.6.0sw1(config-router)#network172.18.0.0sw1(config-router)#network172.19.0.0sw1(config-router)#network192.168.7.0sw1(config-router)#network192.168.8.0sw1(config-router)#version2sw1(config-router)#noauto-summary2023/8/323sw1(config)#routerrip2023/7/3無線路由考慮到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無線接入設(shè)備。具體的無線局域網(wǎng)的配置代碼如下：

ipdhcppoolwirelessnetwork192.168.0.0255.255.255.0default-router192.168.0.1dns-server192.168.8.112023/8/324無線路由考慮到學(xué)校無線網(wǎng)絡(luò)可能要連接室外的信息點，以實無線路由器Internet自動獲得的IP如圖3-1所示2023/8/325無線路由器Internet自動獲得的IP