1、指导教师：严燕,班级：计师081班 姓名：罗平,题目：校园网的规划与设计,1,研究背景,2,研究内容,4,总体设计,5,详细设计,总结与展望,3,开发工具与主要技术路线,目录,7,致谢,校园网面临的问题,用户数量多,应用复杂,数据流量大,一、研究背景,扩展速度快,二、研究内容,为校园网提供高可扩展性和安全性及开放性,对用户制定相应的应用访问策略和安全策略,二、研究内容,三、开发工具与主要技术路线,BACK,开发工具：,Packet Tracer 5.3,设计、配置、排除网络故障的网络模拟环境,三、开发工具与主要技术路线,四、总体设计,根据学校的结构，将校园网划分为三层结构,核心层,汇聚层,接入
2、层,四、总体设计,接入层：提供网络的接入点，允许终端用户连接到网络。汇聚层：连接接入层和核心层的网络设备，为接入层提供数据的汇聚、传输、管理、分发处理。核心层：实现骨干网络之间的优化传输，任务的重点通常是冗余能力、可靠性和高速传输。,4.1 各层的功能,四、总体设计,接入层：选用CISCO 2960交换机，使桌面接入的速度大大提高。 汇聚层：为了减轻核心层的负担，选用交换速率较高、性能较好的CISCO 3560三层交换机。核心层：实现VLAN间的线速路由 ，选用CISCO 2620XM路由器。,4.2 设备选型,五、详细设计,5.1 VLAN划分,五、详细设计,接入层交换机要配置两种模式，与主
3、机相连的端口配置成access模式，并划分VLAN，与汇聚层连接的端口配置成trunk模式。,5.2 配置接入层设备,五、详细设计,汇聚层交换机与接入层交换机相连的端口配置trunk模式，包含本段的VLAN。与核心层相连的端口配制成trunk模式，包含所有VLAN 。,5.3 配置汇聚层设备,五、详细设计,核心层路由器配置路由器子接口 ，将ip地址分配给各个VLAN号，从而实现不同VLAN之间的通信。,5.4 配置核心层设备,五、详细设计,1.每个路由器添加WIC-2T端口，两个相邻路由器的时钟频率要设置成同步的，即时钟频率相同。 2.为端口设置ip地址，并确保相邻端口的ip地址处于统一网段。
4、 3.设置静态路由。,5.5 配置边界路由,五、详细设计,5.6 配置服务器,五、详细设计,禁止外网主机192.168.20.3访问内部服务器192.168.20.2,Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip access-list extended ACL1 / /创建基于名称的扩展ACL Router(config-ext-nacl)#deny tcp host 192.168.20.2 192.168.12.2 0.0.0.0 eq 80 Rou
5、ter(config-ext-nacl)#permit ip any any Router(config-ext-nacl)#exit Router(config)#int fa0/0 Router(config-if)#ip access-group ACL1 in / /将fa0/0加入ACL列表 Router(config-if)#exit,5.7 ACL的简单配置,五、详细设计,六、总结与展望,此次设计主要从校园网的实用性、可靠性、安全性、可扩充性等方面进行考虑 。通过拓扑图的设计， VLAN的划分，交换机、路由器及服务器的配置等步骤实现了校园网的基本功能 。 展望校园网的未来，学校的网络化建设必然会对学校的信息化建设起到巨大的推动作用 。随着学校的校园网建设的普及化，学校将会进入一个科学管理和科学教学的新时代。,七、致谢,本文能够顺利完成，要特别感谢导师严燕的帮助，同时也非常感谢各位系领导的帮助。有收获就是成功，这次毕业设计让我感觉到用心做一件事，要有严谨的态度和良好的作风。 在此也要感谢计算机学院所有老师在四年里对我的教导，感谢所有支持和帮助过我的人！,谢谢各位老师,Thank You !,
