校园网络组建课件

校园网络组建设计2024/6/291校园网络组建设计2023/7/301校园组建设计校园组建设计校园组建设计校园组建设计3校园网络设备配置4校园Vlan与IP地址的划分2校园网需求分析1.网络基础知识5校园网络的管理与安全2024/6/292校园组建设计 3 校园网络 设备配置4 校园Vlan与1.网络基础知识v定义：计算机网络，是指将地理位置不同的，具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。v计算机网络的分类：可以按网络覆盖范围、服务方式、网络的拓扑结构、传输介质等进行分类。2024/6/2931.网络基础知识定义：计算机网络，是指将地理位置不同的，具有下面我们主要讲按下面我们主要讲按计算机网络按覆盖范围分类计算机网络按覆盖范围分类计算机网络按覆盖范围分类计算机网络按覆盖范围分类1.局域网局域网3.广域网广域网4.国际互联网国际互联网2.城域网城域网2024/6/294下面我们主要讲按计算机网络按覆盖范围分类计算机网络按覆盖范围1.局域网局域网：一般在有限范围之内，通常是一个公司、家庭或校园等，联：一般在有限范围之内，通常是一个公司、家庭或校园等，联网的计算机不多，其特点是组网便利，传输效率高、维护简单方便，因网的计算机不多，其特点是组网便利，传输效率高、维护简单方便，因此局域网在中小型企业得到了广泛的应用。此局域网在中小型企业得到了广泛的应用。2.城域网城域网：可以看作成规模更大的局域网，它一般以一个大城市、大型：可以看作成规模更大的局域网，它一般以一个大城市、大型学校或大型企业为单位，采用光纤作为主干线。这类网络的传输距离一学校或大型企业为单位，采用光纤作为主干线。这类网络的传输距离一般很远，传输容量也很大。般很远，传输容量也很大。3.广域网广域网：在地域上可以跨越国界、洲界覆盖全球范围。目前，：在地域上可以跨越国界、洲界覆盖全球范围。目前，Internet是现今世界最大的广域网计算机网络，是一个横跨全球、供公是现今世界最大的广域网计算机网络，是一个横跨全球、供公共商用的地域网络。共商用的地域网络。4.Internet：也叫国际互联网或因特网，它是一组全球信息资源的总汇。：也叫国际互联网或因特网，它是一组全球信息资源的总汇。2024/6/2951.局域网：一般在有限范围之内，通常是一个公司、家庭或校园等计算机网计算机网络的组成络的组成计算机系统数据通信系统网络软件服务器客户机网络传输介质网络连接设备服务器操作系统客户机操作系统2024/6/296计算机网络的组成计算机系统数据通信系统网络软件服务器客户机网2校园网需求分析v如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。其中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C区），行政区（财务处、人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。2024/6/2972 校园网需求分析如图所示学校分为学生公寓区，教师公寓 校园网属于局域网的一种，以下对校园网属于局域网的一种，以下对XXXX学校建筑的分析如图所示：学校建筑的分析如图所示：学生公寓区办公区核心交换机动性机教师公寓区行政区软件学院外语系经管系计科系信息工程学生阅览室机电系教学区财务处人事处教务处招生就业处图书馆电子阅览室网络中心借书室2024/6/298 校园网属于局域网的一种，以下对XX学校建筑的分析如图所示：校园网络拓扑结构如图2-62024/6/299校园网络拓扑结构如图2-62023/7/3094校园Vlan与IP地址的划分我们都知道大学校园的网络属于局域网，那么下面我们就考虑到Vlan和IP地址的划分。2024/6/29104 校园Vlan与IP地址的划分我们都知道大学校园的网络属于子网的划分v为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。v子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表2-2所示，学校子网的划分。2024/6/2911子网的划分为了提高IP地址的使用效率，引入了子网的概念。将一校园子网的划分v序号子网名称包含的信息点v1 学生公寓子网学生公寓区所有的计算机v2 教师公寓子网教师公寓区所有的计算机v3 行政区子网行政区所有的计算机v4 图书馆子网图书馆区所有的计算机v5 教学区子网教学区所有的计算机v6 办公区子网办公区所有的计算机v7 服务器群子网该区所有的计算机v8 无线网络子网该区所有的计算机2024/6/2912校园子网的划分序号子网名称包含的信息点2023/7序号子网名称网段IP网关IP备注1学生公寓子网172.16.0.0/16172.16.2.1Vlan22教师公寓子网172.17.0.0/16172.17.3.1Vlan33行政区子网192.168.4.0/24192.168.4.1Vlan44图书馆子网192.168.7.0/24192.168.7.1Vlan75教学区子网172.18.0.0/16192.168.7.1Vlan66办公区子网192.168.5.0/24192.168.5.1Vlan57服务器群子网192.168.5.0/24192.168.8.1Vlan88无线网络子网192.168.0.0/24192.168.0.1Vlan9 学校Vlan的划分及IP的分配表,如图所示：2024/6/2913序号子网名称网段IP网关IP备注1学生公寓子网172.16校园网络的拓扑结构，如校园网络的拓扑结构，如右图所示：右图所示：2024/6/2914校园网络的拓扑结构，如右图所示：2023/7/30142024/6/29152023/7/3015 校园网布线工程分析结合学校的实际情况总结得到如图校园网布线工程分析结合学校的实际情况总结得到如图2-22-2所示：所示：核心交换机学生公寓区交换机A区交换机B区交换机C区交换机人事处交换机教师公寓区交换机行政区交换机财务处交换机核心交换机A区交换机B区交换机教务处交换机招生就业处交换机办公区教学区图书馆A区交换机B区交换机C区交换机计科系交换机软件学院交换机机学生阅览室交换机经管系交换机机电系交换机电子阅览室交换机网络中心交换机借书室交换机信息工程交换机2024/6/2916 校园网布线工程分析结合学校的实际情况总结得到如图2-2所示校园网络设备配置v交换机分为二层交换机和三层交换机两种类型，核心交换机采用两个三层交换机，该校园网分为7个vlan，vlan2、vlan3、vlan4分别接在核心交换机一的f0/1、f0/2、f0/3接口，vlan5、vlan6、vlan7、vlan8、vlan9分别接在核心交换机二的f0/1、f0/2、f0/3、f0/4接口。2024/6/2917校园网络设备配置交换机分为二层交换机和三层交换机两种类型，核在核心交换机上的配置如下：在核心交换机上的配置如下：vsw0(config)#int f 0/1vsw0(config-if)#switchport mode trunkvsw0(config-if)#switchport access vlan 2vsw0(config)#int f 0/2vsw0(config-if)#switchport mode trunkvsw0(config-if)#switchport access vlan 3vsw0(config)#int f 0/3vsw0(config-if)#switchport mode trunkvsw0(config-if)#switchport access vlan 4vsw1(config)#int f 0/1vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 52024/6/2918在核心交换机上的配置如下：2023/7/3018vsw1(config)#int f 0/2vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 6vsw1(config)#int f 0/3vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 7vsw1(config)#int f 0/4vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 8vsw1(config)#int f 0/5vsw1(config-if)#switchport access vlan 92024/6/2919sw1(config)#int f 0/22023/7/3配置配置VLANVLAN的各各接口的地址的各各接口的地址vsw0(config)#int vlan 2vsw0(config-if)#ip add 172.16.2.1 255.255.0.0vsw0(config-if)#no shutdownvsw0(config-if)#exitvsw0(config)#int vlan 3vsw0(config-if)#ip add 172.17.3.1 255.255.0.0vsw0(config-if)#no shutdownvsw0(config-if)#exitvsw0(config)#int vlan 4vsw0(config-if)#ip add 192.168.4.1 255.255.255.0vsw0(config-if)#no shutdownvsw1(config)#int vlan 5vsw1(config-if)#ip add 192.168.5.1 255.255.255.0vsw1(config-if)#no shutdownvsw1(config-if)#exit2024/6/2920配置VLAN的各各接口的地址2023/7/3020vsw1(config)#int vlan 6vsw1(config-if)#ip add 172.18.6.1 255.255.0.0vsw1(config-if)#no shutdownvsw1(config-if)#exitvsw1(config)#int vlan 7vsw1(config-if)#ip add 192.168.7.1 255.255.255.0vsw1(config-if)#no shutvsw1(config-if)#exitvsw1(config)#int vlan 8vsw1(config-if)#ip add 192.168.8.1 255.255.255.0vsw1(config-if)#no shutvsw1(config)#int vlan 9vsw1(config-if)#ip add 192.168.9.1 255.255.255.0vsw1(config-if)#no shut2024/6/2921sw1(config)#int vlan 62023/7/两个三层核心交换机之间的RIP路由协议，具体配置代码如下：vsw0(config)#router ripvsw0(config-router)#network 172.16.0.0vsw0(config-router)#network 172.17.0.0vsw0(config-router)#network 172.19.0.0vsw0(config-router)#network 172.20.0.0vsw0(config-router)#network 192.168.4.0vsw0(config-router)#version 2vsw0(config-router)#no auto-summaryv2024/6/2922两个三层核心交换机之间的RIP路由协议，具体配置代码如下：vsw1(config)#router ripvsw1(config-router)#network 192.168.0.0vsw1(config-router)#network 192.168.5.0vsw1(config-router)#network 192.168.6.0vsw1(config-router)#network 172.18.0.0vsw1(config-router)#network 172.19.0.0vsw1(config-router)#network 192.168.7.0vsw1(config-router)#network 192.168.8.0vsw1(config-router)#version 2vsw1(config-router)#no auto-summary2024/6/2923sw1(config)#router rip2023/7/3无线路由v考虑到学校无线网络可能要连接室外的信息点，以实现全面有效的网络覆盖，因此，方案中采用的是室外无线接入设备。v具体的无线局域网的配置代码如下：vip dhcp pool wirelessvnetwork 192.168.0.0 255.255.255.0vdefault-router 192.168.0.1vdns-server 192.168.8.112024/6/2924无线路由考虑到学校无线网络可能要连接室外的信息点，以实无线路由器Internet自动获得的IP如图3-1所示2024/6/2925无线路由器Internet自动获得的IP如图3-1所示202图图6-1 6-1 测试不同测试不同vlanvlan之间的通信图之间的通信图通过测试我们可以清晰的看到，不同的通过测试我们可以清晰的看到，不同的vlanvlan之间的数据包转发是没有问题的。之间的数据包转发是没有问题的。图图6-1 6-1 测试不同测试不同vlanvlan之间的通信图之间的通信图通过测试我们可以清晰的看到，不同的通过测试我们可以清晰的看到，不同的vlanvlan之间的数据包转发是没有问题的。之间的数据包转发是没有问题的。2024/6/2926图6-1 测试不同vlan之间的通信图通过测试我们可以清5校园局域网的管理与安全局域网的安全与局域网的安全与防护防护局域网的日常维局域网的日常维护护网络病毒的防范网络病毒的防范防御黑客防御黑客数据的加密和维数据的加密和维护护2024/6/29275 校园局域网的管理与安全局域网的安全与防护局域网的日常维护局域网的日常维护局域网的日常维护硬件的维护：设备的散热、灰尘的清理、及设备的检查及运行状态的监测等。软件的维护：网络操作系统及协议的维护、重要数据备份及网络安全软件安装和设置2024/6/2928局域网的日常维护硬件的维护：设备的散热、灰尘的清理、及设备的网络病毒的防范网络病毒的防范通过技术手段防治计算机病毒通过技术手段防治计算机病毒使用使用360杀毒软件防治计算机杀毒软件防治计算机病毒病毒2024/6/2929网络病毒的防范通过技术手段防治计算机病毒使用360杀毒软件防防御黑防御黑客客设置密码不设置密码不能使用过于能使用过于单一的数字单一的数字或太多的密或太多的密码位数码位数下载最新的下载最新的补丁程序补丁程序不随意将信不随意将信用卡资料透用卡资料透漏给商家或漏给商家或网站网站安装防火墙安装防火墙软件软件在接收电子在接收电子邮件时，不邮件时，不要打开不明要打开不明用户发送的用户发送的电子邮件等电子邮件等2024/6/2930防御黑客设置密码不能使用过于单一的数字或太多的密码位数下载最2024/6/2931谢谢大家！2023/7/3031