当前位置： 首页 > article >正文

校园网规划方案

article 2025/2/11 9:20:34

个人博客站—运维鹿: http://www.kervin24.top

CSDN博客—做个超努力的小奚： https://blog.csdn.net/qq_52914969?type=blog

本课程设计参考学习计算机网络 思科Cisco Packet Tracer仿真实验_哔哩哔哩_bilibili,
文章和pkg详见个人博客站: http://www.kervin24.top云盘地址，
CSDN需VIP和积分访问下载为网址自行设定，非我意愿。
现已工作，不接各类网络设计，文章和pkg文件为以往设计，内容较浅，仅供参考借鉴使用。
感谢各位关注本人的个人网站和CSDN博客。

校园网规划方案

1 需求分析

1.1 校园网总体概述

无锡科技职业学院位于无锡市新吴区新锡路8号，其学习内部划分多个楼层。共有三个局域网站组成一个大型的校园网,分别为宿舍区域,教学区域,以及实训区域。每个部门又有众多人数，总体加起来也有500人。这三个区域又分别由三台路由器组合而成,形成了一个校园网站.

1.2 校园网络基本要求

网络自身的需求受多方面因素影响：①网络的课伸缩性②现有网络所支持的业务③网络的管理④网络冗余及灾难恢复和网络安全⑤网络的约束都是基础的网络需求。只有在基础的网络搭建完成后，才能对后期的网络进行相应的网络建设。因此网络规划与设计常常需要在基础的网络搭建成功后才能进行。

2 网络设计原则

2.1 网络需求调研与系统设计的基本原则

从充分调查入手，充分理解用户业务活动和用户信息需求。

在调查、分析的基础上，在充分考虑需求与约束的前提之下，对网络系统组建于信息系统开发的可行性进行充分的验证，避免盲目性。

运用系统的观念，完成网络工程技术方案的规划和设计。

根据工程时间的需求，将网络系统组建的任务按照设计、论证、实施、验收、用户培训、维护的不同阶段进行安排，大型网络系统的建设需要聘请专业的监理公司对项目执行的全过程进行建立。强调各阶段文档资料的完整性与规范性。

2.2 网络工程设计总体原则

网络工程建设必须首先明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的优先性、可用性、可靠性、可扩展性与安全性。因此，网络设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。

2.1.1开放性:

系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。
安全性：应能在可靠性的前提下，抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。

2.1.2可靠性：

系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，因此必须保证系统的稳定、可靠和安全运行，具有很高的MTBF(平均无故障工作时间)和极低的MTBR(平均无故障率)，提高容错设计，支持故障检测和恢复，可管理性强。网络必须是可靠的，包括网元级的可靠性，如引擎、风扇、单板、总计等；以及网络级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。具有容错功能，能满足企业所在地环境、气候条件，抗干扰能力强，对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。

2.1.3统一性：

在系统的设计过程中，坚持“三统一”，即统一规划、统一标准、统一出口。

2.1.4先进性：

在系统的选择与开发过程中，既能满足当前网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。

2.1.5经济性：

在充分满足以上要求的前提下，应充分考虑到企业的经济承受能力，尽可能地节约投资，花好每一分钱。着眼于近期目标和长期的发展，选用先进的设备进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。

2.1.6实用性：

实用性设计应能满足目前对网络应用的要求，充分实现内部管理、信息化等要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握.

2.1.7标准化：

网络系统应符合IEEE 802.3、IEEE 802.3u、IEEE 802.3z等以太网标准和IEEE 802.1p、IEEE 802.1q、WBM等网络管理标准。

3 设计方案

3.1 网络设备选型

这是本次实验我们用到的服务器,交换机,路由器的类型

image-20250209212609603

3.1.1 路由器选择[w6]

CISCO 2811是一款多业务路由器，传输速率为10/100Mbps。3.1.2 服务器设备的选择

基本参数功能参数其他参数
路由器类型：多业务路由器防火墙：内置防火墙产品内存：DRAM：最大760MB，缺省256MB
端口结构：模块化Qos支持：支持闪存：最大128MB，缺省64MB
局域网接口：2个VPN支持：支持电源电压：AC 100-240V，47-63Hz
其它端口：2个固定USB1.1端口网络管理：协议Cisco ClickStart，SNMP电源功率：160W

3.1.2交换机选择

Cisco Catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。

3.2 网络方案拓扑设计

image-20250209211514120[w1]

​ 图 3-4 网络拓扑图

根据自己的能力绘制拓扑图。 图有图标 。

通过对设备的正确配置，最后进行连通性测试。

3.3 VLAN划分和IP地址分配

无锡科技职业学院目前具有在校生5000多人,随着学校教学水平的提升,目前,招生人数逐渐增多，IP地址也变得越来越加紧缺，因为设计规模有限.我们通过三个区域不同的技术设计.来实现区域网的连接.

我们将这三个区域分别分为宿舍区域,教学区域,实训区域.

image-20250209211617364image-20250209211622182image-20250209211634471

内部局域网地址：192.168.0.0/16

IP地址默认网关说明交换机对应端口号VLANVlan名称
192.168.3.1192.168.3.254男生宿舍Fa0/110VLAN 10
192.168.4.1192.168.4.254女生宿舍Fa0/220VLAN 20
192.168.5.1192.168.5.254教师楼Fa0/1
192.168.5.2192.168.5.254学生楼Fa0/2
192.168.0.1192.168.0.254机房Fa0/1
192.168.0.2192.168.0.254实验室Fa0/2

​ 图 3-3-1 VLAN详细划分与地址分配图

服务器名称IP地址网关备注
Web192.168.1.1192.168.1.254浏览器
FTP192.168.8.1192.168.8.254文件传输
DHCP192.168.0.253自动分配
DNS192.168.0.252域名解析

​ 图 3-3-2 服务器IP地址规划图

注：以上交换机对应端口号只是列举了众多计算机中的一到两台。一个网络当中，有几百个节点，可以将数十个节点划分到一个VLAN中，而不是只划分一两个。

4 网络设计方案设计

我们分别对这三个区域进行vlan间通信-“单臂路由”,配置标准ALC,动态主机DHCP配置.通过这三个功能的实验,然后再把三台路由器链接起来,实现整个校园网的链接

4.1VLAN间通信-“单臂路由”

4.1.1宿舍网络的规划

为了让不同VLAN的男生宿舍和女生宿舍相互通信。我们使用了vlan间通信-单臂路由的方案在2950-24交换机上划分VLAN.

image-20250209211703096

4.1.2具体步骤

  1. 按图所示连接好实验拓扑图，并规划相应计算机的IP地址，用直通线将路由器与交换机连接起来，路由器F0/0端口连交换机F0/3端口。
  2. 先对交换机进行VLAN划分，创建VLAN 10和VLAN 20，结合计算机的IP规划，把交换机的F0/1端口划分到VLAN 10中，把交换机的F0/2端口划分到VLAN 20中，配置交换机的F0/3端口为trunk链路端口

4.1.3添加代码

路由器上创建子接口fa0/0.1和****fa0/0.2

Router#
Router#enable
Router#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface f0/0.1
Router(config-subif)#encapsulation dot1q 10
Router(config-subif)#ip address 192.168.3.254 255.255.255.0
Router(config-subif)#interface f0/0.2
Router(config-subif)#encapsulation dot1q 20
Router(config-subif)#ip address 192.168.4.254 255.255.255.0
Router(config-subif)#interface f0/0
Router(config-if)#no shutdown
Switch(config-vlan)#
Switch(config-vlan)#exit
Switch(config)#no vlan 20
Switch(config)#no vlan 10
Switch(config)#exit

划分vlan10和****20

Switch#enable
Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#name VLAN10
Switch(config-vlan)#vlan 20
Switch(config-vlan)#name VLAN20
Switch(config-vlan)#end
Switch#
Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface range f0/1
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#interface range f0/2
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#end

image-20250209211801978
trunk交换机fa-/3

Switch#config t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface f0/3
Switch(config-if)#switchport mode trunk

4.2配置标准ACL

4.7.1教师楼和学生楼的规划

通过配置ALC协议，使得教师楼可以访问FTP服务器,但是学生楼不可以访问FTP服务器

image-20250209211905274

4.7.2具体步骤

  1. 在路由器3上配置IP地址和静态路由
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface FastEthernet0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.5.254 255.255.255.0
Router(config-if)#
Router(config-if)#exit
Router(config)#interface FastEthernet0/1
Router(config-if)#ip address 10.0.0.1 255.0.0.0
Router(config-if)#no shutdown
  1. 在路由器4上配置IP地址和静态路由
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 10.0.0.2 255.0.0.0
Router(config-if)#no shutdown
Router(config-if)#
Router(config-if)#exit
Router(config)#interface FastEthernet0/1
Router(config-if)#ip address 192.168.8.254 255.255.255.0
Router(config-if)#no shutdown
  1. 测试教师楼和学生楼到FTP服务器的连通性

​ image-20250209211922277

image-20250209212029415

设置路由器4上的ALC协议

Router>enable
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 1 deny host 192.168.5.2
Router(config)#access-list 1 permit any
Router(config)#interface f0/1
Router(config-if)#ip access-group 1 out
Router(config-if)#
  1. 再次测试教师楼和学生楼到FTP服务器的连通性

image-20250209212129113

image-20250209212135706

  1. 查看路由器4的ALC相关信息

image-20250209212145910

4.3动态主机DHCP配置

4.4.1实验室和机房规划

使得实验室与机房可以从路由器设置的DHCP服务器获取到IP地址，并且能够访问外网web服务器,通过开启DHCP,自动获取ip地址,子网掩码默认网关,DNS服务器.

image-20250209212218280

4.4.2具体步骤

  1. 按图所示连接好实验拓扑图，并规划相应计算机的IP地址，通过DNS服务器将web服务器的域名解析为ip地址.通过DHCP服务器为局域网中的机房和实验室配置自动配置地址,默认网关等信息
  2. 先分为为web服务器配置相关信息,然后为路由器添加两个fa0/0,fa0/1端口.再配置DNS和DHCP服务器.

image-20250209212234439image-20250209212239256

image-20250209212247645image-20250209212251541

4.5 路由器配置

连接各个区域的三台路由器,路由器1,路由器2,路由器3.为他们分别配置好端口以及静态路由.具体配置如下

4.5.1宿舍区路由器1

端口网关配置

image-20250209212304381

静态路由配置

image-20250209212310217

4.5.2教学区路由器3

端口网关配置

img

image-20250209212338635

image-20250209212356330

image-20250209212401401

静态路由配置

image-20250209212411538

4.5.3实训区路由器2

端口网关配置

image-20250209212422114

image-20250209212429082

image-20250209212435420

静态路由配置

image-20250209212442269

4.6 实现结果

4.6.1宿舍区域ping通

实现男生宿舍与女生宿舍之间ping通

image-20250209212455121

4.6.2教学区域ping通

实现教师楼ping通FTP服务器,但是学生楼不能ping通FTP服务器

image-20250209210754379

​ 教师楼PingFTP服务器

image-20250209210953482

​ 学生楼PingFTP服务器

4.6.3实训区域ping通

实现动态配置,自动获取ip地址等,同时可以登录web浏览器

image-20250209211003768

image-20250209211011690

image-20250209211018494

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

4.6.4各区域ping通

实现各区域相互间ping通

image-20250209211152962

5 课程设计的总结

本方案是结合这半年来网络实训知识,对无锡科技职业学院的一个校园网络方案，在设计的过程中本文考虑了vlan间的单臂通信、动态配置DHCP,配置VLA协议等一系列综合性内容。

在本次组网过程中,我花费了大量精力以及时间学会了大量Cisco PacketTrancer模拟器的软件操作.同时在计算机网络的仿真实验中,还了解了一系列的理论知识,比如三次握手,划分子网块,生成树协议STP的功能等.同时也对去年上课所学的理论知识更加理解深入.

当然,在本次方案设计中,也遇到了许多难题.经过多次的操作以及上网查询.解决了许多问题.感谢这次网络课设,经常这次学习使我受益匪浅.致谢!


http://www.kler.cn/a/538915.html

相关文章：

  • 深度学习 交易预测 LSTM 层的神经元数量、训练轮数
  • 【系统架构设计师】体系结构文档化
  • SQL自学，mysql从入门到精通 --- 第 14天，主键、外键的使用
  • Git(分布式版本控制系统)系统学习笔记【并利用腾讯云的CODING和Windows上的Git工具来实操】
  • LLAMA-Factory安装教程（解决报错cannot allocate memory in static TLS block的问题）
  • 《探秘卷积神经网络的核心—卷积核》
  • 基于DeepSeek的具身智能高校实训解决方案——从DeepSeek+机器人到通用具身智能
  • DeepSeek JanusPro-7B本地安装-唯一正确版
  • 旋转位置编码(RoPE)公式详细推导过程
  • RocketMQ实战—8.营销系统业务和方案介绍
  • qt widget和qml界面集成到一起
  • 现代神经网络QA(LeNet/AlexNet/VGG/NiN/GooleNet/ResNet)-----一篇搞懂
  • Apache Commons Lang学习大纲
  • Windows逆向工程入门之高级语言与汇编语言
  • 【vscode+latex】实现overleaf本地高效编译
  • 51单片机俄罗斯方块清屏函数
  • “可通过HTTP获取远端WWW服务信息”漏洞修复
  • day44 QT核心机制
  • 前端知识速记--JS篇：闭包
  • 问deepseek自动驾驶 模块化or端到端？
  • keil5显示[NO J-link found]解决办法——【J-LINK】驱动下载安装教程
  • 气体控制器联动风机，检测到环境出现异常时自动打开风机进行排风；
  • Ubuntu 下 nginx-1.24.0 源码分析 - ngx_max_sockets
  • 基于自然语言处理的客服情感分析系统分析报告
  • 全面理解-返回值优化 RVO/NRVO
  • 51单片机俄罗斯方块开机显示界面