高校校园网的设计与配置--路由与交换技术课程设计

高校校园网的设计与配置--路由与交换技术课程设计内容摘要：

李文宇：某高校校园网的设计与配置 2 图 21 网络 拓扑图 设计需求 (1) 将教学楼 1 和教学楼 2 所属子网分别划分为 VLAN 2 和 VLAN 3。 (2) 使用单臂路由技术使得教学楼 1 和教学楼 2 所属子网互相联通。 (3) 将宿舍楼 1 和宿舍楼 2 所属子网分别划分为 VLAN 4 和 VLAN 5。 (4) 使用三层交换技术使得宿舍楼 1 和宿舍楼 2 所属子网互相联通。 (5) 采用合适的路由配置策略（静态路由、 RIP 协议、 OSPF 协议或EIGRP 协议），使得校园网内部互联互通。 (6) 校园网的核心路由器 R1 和出口路由器 ISP 之间用高速同步串口连接，采用 PPP 链路协议进行通信，采用的认证方式可以选择 PAP和 CHAP 两种方式之一。 (7) 在核心路由器 R1 上配置合适的 NAT，使得宿舍楼 1 和宿舍楼 2 所属子网能访问外网，而教学楼 1 和教学楼 2 所属子网不能访问外网。 假定动态转换地池为 ~。 (8) 在核心路由器上设置标准 ACL 或扩展 ACL，允许教学楼 1 和教学楼 2 所属子网的用户只可以访问数据中心服务器 的 WWW华东交通大学课程 设计 3 服务和 FTP 服务，但不可以访问外网。 允许宿舍楼 1 和宿舍楼 2所属子网内的所有用户可以访问外网的资源，也能访问教学楼 1和教学楼 2 子网内的资源。 其他都不可以访问。 3 设备选型 设备清单 本课程设计在 Cisco Packet Tracer 中完成。 使用设备 如表 31。 类型 型号 数量 备注 路由器 2621XM 3 1. 核心路由及出口路由需要安装串口。 2. 核心路由需要增加一个以太网口 二层交换机 296024TT 2 三层交换机 356024PS 2 主机 PCPT 5 自带以太网口 服务主机 ServerPT 1 线缆 若干 表 31 设备清单 模块安装 核心路由器 R1 加装 NM1E、 WIC1T 模块，安装后如图 32。 图 32 核心路由加装模块 李文宇：某高校校园网的设计与配置 4 出口路由器 ISP 加装 WIC1T 模块，安装后如图 33。 图 33 出口路由加装模块 注意事项 给路由器加装模块，需要先关闭电源。 电源 位置 如图 34。 图 34 电源开关位置 4 网络设计与规划 校园网网络结构设计 为了减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入 层等三个层次。 采用了分层结构的校园网解决方案在性能、可靠性、拓展性等方面有无可比拟的优势，在投资保护方面，使得整个网络的性能价格比最优。 接入层设计 接入层 包括 教学楼和宿舍楼的 分别位与 4 个 VLAN 的主机和两个二层华东交通大学课程 设计 5 接入 交换机。 教学楼拓扑图，如图 41。 图 41 教学楼接入层 宿舍楼拓扑图，如图 42。 图 42 宿舍楼接入层 汇聚层设计 汇聚层包括两个三层汇聚交换机和一个汇聚路由器 汇聚层的连接方式如图 43， 44， 45。 李文宇：某高校校园网的设计与配置 6 图 43 汇聚路由器 R2 图 44 汇聚交换机 SW3 图 45 汇聚交换机 SW4 核心层 设计 核心层 由一台核心路由器连接出口路由器及汇聚层的设备， 拓扑图 如图 46。 华东交通大学课程 设计 7 图 46 核心层拓扑图 5 各设备的配置 教学楼部分 对教学楼的汇聚层及接入层的配置要求是： 1. 将教学楼 1 和教学楼 2 所属子网分别划分为 VLAN 2 和 VLAN 3。 2. 使用单臂路由技术使得教学楼 1 和教学楼 2 所属子网互相联通。 划分 VLAN 接入 交换机 SW1 的配置： Switchen Switchconf t Switch(config)host SW1 SW1(config)vlan 2 /* 创建 vlan 2 */ 李文宇：某高校校园网的设计与配置 8 SW1(configvlan)ex SW1(config)vlan 3 /* 创建 vlan 3 */ SW1(configvlan)int f0/2 SW1(configif)sw ac vlan 2 /* 将端口 2 分配给 vlan 2 */ SW1(configif)int f0/3 SW1(configif)sw ac vlan 3 /* 将端口 3 分配给 vlan 3 */ SW1(configif)int f0/1 SW1(configif)sw mod trunk /* 将端口 1 定义为 Trunk 口 */ 子网连通 汇聚路由器 R2 的配置： Routeren Routerconf t Router(config)host R2 R2(config)int f0/1 R2(configif)no shu /* 启动路由器的端口 */ R2(configif)no ip add /* 并清除 IP 地址 */ R2(configif)ex R2(config)int f0/ /* 配置子端口，端口号 1 */ R2(configsubif)enc dot1q 2 /* 封装到 vlan 2 */ R2(configsubif)ip add R2(configsubif)no shu R2(configsubif)ex R2(config)int f0/ /* 配置子端口，端口号 2 */ R2(configsubif)enc dot1q 3 /* 封装到 vlan 3 */ R2(configsubif)ip add R2(configsubif)no shu R2(configsubif)ex 交换机 SW1 的配置： 华东交通大学课程 设计 9 SW1(config)int f0/1 SW1(configif)sw trunk allow vlan all /* Trunk 接口 1 允许所有 vlan */ SW1(configif)ex 教学楼主机的配置： 教学楼 1： IP： ： 教学楼 2： IP： ： 宿舍楼部分 对宿舍 楼的汇聚层及接入层的配置要求是： 1. 将宿舍楼 1 和宿舍楼 2 所属子网分别划分为 VLAN 4 和 VLAN 5。 2. 使用三层交换技术使得宿舍楼 1 和宿舍楼 2 所属子网互相联通。 VLAN 划分 接入交换机 SW2 的配置： Switchen Switchconf t Switch(config)host SW2 SW2(config)vlan 4 /* 创建 vlan 4 */ SW2(configvlan)vlan 5 /* 创建 vlan 5 */ SW2(configvlan)int f0/2 SW2(configif)sw ac vlan 4 /* 将端口 2 分配到 vlan 4 */ SW2(configif)int f0/3 SW2(configif)sw ac vlan 5 /* 将端口 3 分配到 vlan 5 */ SW2(configif)int f0/1 SW2(configif)sw mod trunk /* 将端口 1 定义为 Trunk 口 */ 子网互通 接入 交换机 SW2 的配置： 李文宇：某高校校园网的设计与配置 10 SW2(config)int f0/1 /* 配置 Trunk 口的许可 vlan */ SW2(configif)sw trunk allowed vlan add 4 /* 配置 Trunk 口的许可 vlan */ SW2(configif)sw trunk allowed vlan add 5 汇聚交换机 SW3 的配置： Switchen Switchconf t Switch(config)h。