校园网系统集成设计.doc

校园网系统集成设计目的（1）掌握为大型校园网规划IP地址的技能和方法。（2）掌握专用IP地址解决IPv4地址不足的问题。（3）掌握设计具备三层结构的大型校园网的基本方法。（4）用visio绘制校园网拓扑图。任务导入（1）学院具有18个学院，3个校区，其中网络中心、亚太、国教位于北区，软件学院位于西区，其余学院位于南区。（2）网络中心向外提供各种标准化信息服务，各个学院也自行向互联网发布学院信息并负责自己学院的信息服务，每个学院拥有约1500台PC。（3）学校从CERNET申请一段Ipv4地址202.196.0.0/18，从CNC申请一段Ipv4地址125.10.0.0/21。（4）采用三层结构设计校园网，选用万兆以太网连接3个校区作为高速主干；采用千兆以太网作为各位园区的主干，形成大学校园网的汇聚层；选用百兆以太网作为接入层。（5）校园网与因特网具有统一接口，即通过千兆以太网接入CERNET和CNC。技术原理1、VLSM技术 2、核心层 3、汇聚层 4、接入层网络环境与拓扑安装VISIO软件的WINDOWS操作系统，并利用已有的网络规划与设计能力进行实验。网络系统集成与设计1、需求分析（1）地址较少，人数太多，因此考虑使用私有地址和NAT。（2）每一个学院分配2个C类CERNET地址，其余归网络中心分配使用；每个学院分配一个/26的CNC地址，其余归网络中心分配使用；因此需要考虑VLSM技术方案。（3）采用主流以太网技术；选用万兆交换机；采用OSPF路由协议；采用SNMP网络管理协议。2、给出网络拓扑图 利用VISIO绘图工具给出方案的拓扑图，给出DMZ区域。（1）校园网总体拓扑图（2）校园网北区拓扑图3、给出详细的设计方案（1）技术实现分析 每一个学院分配2个C类CERNET地址（每个学院至少有主机29=256台，有网络25=32个），其余归网络中心分配使用；将202.196.0.0/18划分为202.196.0.0/23。每个学院分配一个/26的CNC地址（每个学院至少有主机26=64台，有网络25=32个），其余归网络中心分配使用；将125.10.0.0/21划分为125.10.0.0/26。每个学院有1500台PC，从前面分析可知每个学院有2*29+26=576个可用IP地址，其它将近1000台PC 使用NAT技术实现上网。网络中心共计拥有IP地址为8064个（29*14+26*14）。因此，可以作为它用。 采用主流以太网技术；选用万兆交换机；采用OSPF路由协议；采用SNMP网络管理协议。（2）IP地址规划表地址空间20219600/231251000/26院校信息点地址范围子网掩码地址范围子网掩码学院1150020219600-202196725525525525401251000-12510063255255255192学院2150020219680-20219615255255255254012510064-125100127255255255192学院31500202196160-202196232552552552540125100128-125100191255255255192学院41500202196240-202196312552552552540125100192-125100255255255255192学院51500202196320-2021963925525525525401251010-12510163255255255192学院61500202196400-20219647255255255254012510164-125101127255255255192学院71500202196480-202196552552552552540125101128-125101191255255255192学院81500202196560-202196632552552552540125101192-125101255255255255192学院91500202196640-2021967125525525525401251020-12510263255255255192学院101500202196720-20219679255255255254012510264-125102127255255255192学院111500202196800-202196872552552552540125102128-125102191255255255192学院121500202196880-202196952552552552540125102192-125102255255255255192学院131500202196960-20219610325525525525401251030-12510363255255255192学院1415002021961040-202196111255255255254012510364-125103127255255255192学院1515002021961120-2021961192552552552540125103128-125103191255255255192学院1615002021961200-2021961272552552552540125103192-125103255255255255192学院1715002021961280-20219613525525525525401251040-12510463255255255192学院1815002021961360-202196143255255255254012510464-125104127255255255192网络中心2021961440-2021962452552552552540125104128-125107255255255255192（3）NAT转换设计Switch(config)#ip nat pool leiyu 125.10.0.1 125.10.0.126 netmask 255.255.255.192Switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255Switch(config)#ip nat inside source list 1 pool leiyu overloadSwitch(config)#interface fastethernet 0/0Switch(config)#ip nat insideSwitch(config)#exitSwitch(config)#interface fastethernet 0/1Switch(config)#ip nat outside（4）OSPF的设计Switch(config)#router sopf 1Switch(config)#network 192.168.1.0 0.0.0.255 area 1Switch(config)#network 125.10.0.128 0.0.0.127 area 1Switch(config)#network 202.196.2.0 0.0.0.255 area 1（5）VTP协议，互设TrunkTrunk配置：Switch(config)#interface fastethernet 0/1Switch(config-if)#switceport mode trunkVLAN配置：Switch(config)#vlan 2Switch(config-vlan)#name