校园网络组建

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,校园,网络组建设计,校园组建设计,3,校园网络,设备配置,4 校园,Vlan与IP地址的划分,2 校园网需求分析,1.网络基础知识,5 校园网络的管理与安全,1.网络基础知识,定义：计算机网络,，是指将地理位置不同的，具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。,计算机网络的分类,：可以按网络覆盖范围、服务方式、网络的拓扑结构、传输介质等进行分类。,下面我们主要讲按,计算机网络按覆盖范围分类,1.,局域网,：一般在有限范围之内，通常是一个公司、家庭或校园等，联网的计算机不多，其特点是组网便利，传输效率高、维护简单方便，因此局域网在中小型企业得到了广泛的应用。,2.,城域网,：可以看作成规模更大的局域网，它一般以一个大城市、大型学校或大型企业为单位，采用光纤作为主干线。这类网络的传输距离一般很远，传输容量也很大。,3.,广域网,：在地域上可以跨越国界、洲界覆盖全球范围。目前，Internet是现今世界最大的广域网计算机网络，是一个横跨全球、供公共商用的地域网络。,4.,Internet,：也叫国际互联网或因特网，它是一组全球信息资源的总汇。,2 校园网需求分析,如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。其中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C区），行政区（财务处、人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。,校园网属于局域网的一种，以下,对,XX,学校建筑的分析如图所示：,学生公寓区,办公区,核心交换机动性机,教师公寓区,行政区,软件学院,外语系,经管系,计科系,信息工程,学,生,阅,览,室,机电系,教学区,财,务,处,人,事,处,教,务,处,招,生,就,业,处,图书馆,电,子,阅,览,室,网,络,中心,借书室,校园网络拓扑结构如图2-6,4 校园,Vlan,与IP地址的划分,我们都知道大学校园的网络属于局域网，那么下面我们就考虑到Vlan和IP地址的划分。,子网的划分,为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位,。,子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表2-2所示，学校子网的划分。,校园子网的划分,序号子网名称包含的信息点,1学生公寓子网学生公寓区所有的计算机,2教师公寓子网教师公寓区所有的计算机,3行政区子网行政区所有的计算机,4图书馆子网图书馆区所有的计算机,5教学区子网教学区所有的计算机,6办公区子网办公区所有的计算机,7服务器群子网该区所有的计算机,8无线网络子网该区所有的计算机,序号,子网名称,网段IP,网关IP,备注,1,学生公寓子网,172.16.0.0/16,172.16.2.1,Vlan2,2,教师公寓子网,172.17.0.0/16,172.17.3.1,Vlan3,3,行政区子网,192.168.4.0/24,192.168.4.1,Vlan4,4,图书馆子网,192.168.7.0/24,192.168.7.1,Vlan7,5,教学区子网,172.18.0.0/16,192.168.7.1,Vlan6,6,办公区子网,192.168.5.0/24,192.168.5.1,Vlan5,7,服务器群子网,192.168.5.0/24,192.168.8.1,Vlan8,8,无线网络子网,192.168.0.0/24,192.168.0.1,Vlan9,学校,Vlan,的划分及IP的分配表,如图所示：,校园网络的拓扑结构，如右图所示：,校园网布线工程分析结合学校的实际情况总结得到如图2-2所示：,核心交换机,学生公寓区交换机,A区交换机,B区交换机,C区交换机,人事处交换机,教师公寓区交换机,行政区交换机,财务处交换机,核心交换机,A区交换机,B区交换机,教务处交换机,招生就业处交换机,办公区,教学区,图书馆,A区交换机,B区交换机,C区交换机,计科系交换机,软件学院交换机机,学生阅览室交换机,经管系交换机,机电系交换机,电子阅览室交换机,网络中心交换机,借书室交换机,信息工程交换机,校园网络设备配置,交换机分为二层交换机和三层交换机两种类型，核心交换机采用两个三层交换机，该校园网分为7个vlan，vlan2、vlan3、vlan4分别接在核心交换机一的f0/1、f0/2、f0/3接口，vlan5、vlan6、vlan7、vlan8、vlan9分别接在核心交换机二的f0/1、f0/2、f0/3、f0/4接口。,在核心交换机上的配置如下：,sw0(config)#int f 0/1,sw0(config-if)#switchport mode trunk,sw0(config-if)#switchport access vlan 2,sw0(config)#int f 0/2,sw0(config-if)#switchport mode trunk,sw0(config-if)#switchport access vlan 3,sw0(config)#int f 0/3,sw0(config-if)#switchport mode trunk,sw0(config-if)#switchport access vlan 4,sw1(config)#int f 0/1,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 5,sw1(config)#int f 0/2,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 6,sw1(config)#int f 0/3,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 7,sw1(config)#int f 0/4,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 8,sw1(config)#int f 0/5,sw1(config-if)#switchport access vlan 9,配置VLAN的各各接口的地址,sw0(config)#int vlan 2,sw0(config-if)#ip add 172.16.2.1 255.255.0.0,sw0(config-if)#no shutdown,sw0(config-if)#exit,sw0(config)#int vlan 3,sw0(config-if)#ip add 172.17.3.1 255.255.0.0,sw0(config-if)#no shutdown,sw0(config-if)#exit,sw0(config)#int vlan 4,sw0(config-if)#ip add 192.168.4.1 255.255.255.0,sw0(config-if)#no shutdown,sw1(config)#int vlan 5,sw1(config-if)#ip add 192.168.5.1 255.255.255.0,sw1(config-if)#no shutdown,sw1(config-if)#exit,sw1(config)#int vlan 6,sw1(config-if)#ip add 172.18.6.1 255.255.0.0,sw1(config-if)#no shutdown,sw1(config-if)#exit,sw1(config)#int vlan 7,sw1(config-if)#ip add 192.168.7.1 255.255.255.0,sw1(config-if)#no shut,sw1(config-if)#exit,sw1(config)#int vlan 8,sw1(config-if)#ip add 192.168.8.1 255.255.255.0,sw1(config-if)#no shut,sw1(config)#int vlan 9,sw1(config-if)#ip add 192.168.9.1 255.255.255.0,sw1(config-if)#no shut,两个三层核心交换机之间的RIP路由协议，具体配置代码如下：,sw0(config)#router rip,sw0(config-router)#network 172.16.0.0,sw0(config-router)#network 172.17.0.0,sw0(config-router)#network 172.19.0.0,sw0(config-router)#network 172.20.0.0,sw0(config-router)#network 192.168.4.0,sw0(config-router)#version 2,sw0(config-router)#no auto-summary,sw1(config)#router rip,sw1(config-router)#network 192.168.0.0,sw1(config-router)#network 192.168.5.0,sw1(config-router)#network 192.168.6.0,sw1(config-router)#network 172.18.0.0,sw1(config-router)#network 172.19.0.0,sw1(config-router)#network 192.168.7.0,sw1(config-router)#network 192.168.8.0,sw1(config-router)#version 2,sw1(config-router)#no auto-summary,无线路由,考虑到学校无线网络可能要连接室外的信息点，以实现全面有效的网络覆盖，因此，方案中采用的是室外无线接入设备。,具体的无线局域网的配置代码如下：,ip dhcp pool wireless,network 192.168.0.0 255.255.255.0,default-router 192.168.0.1,dns-server 192.168.8.11,无线路由器Internet自动获得的IP如图3-1所示,图6-1 测试不同vlan之间的通信图通过测试我们可以清晰的看到，不同的vlan之间的数据包转发是没有问题的。,图6-1 测试不同vlan之间的通信图,通过测试我们可以清晰的看到，不同的vlan之间的数据包转发是没有问题的。,5,校园局域网的,管理与安全,局域网的安全与防护,局域网的日常维护,网络病毒的防范,防御黑客,数据的加密和维护,谢谢大家！,