第1 章、校园局域网组建一 第一节、校园网络建的要求 我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。 根据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，应充分保证以下几点: 1、数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最基本的要求。 2、访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些安全规则，通过这些安全规则来控制一些 ip 地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个安全、稳定的网络。 3、网络的安全与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理 ，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。 第二节、网络拓扑图与整体分析 一、网络拓朴图 二、网络整体分析 统一大量采用了 cisco2 层和 3 层交换机和少量的路由器来构建网络，目前局域网普遍采用 3层式结构化设计方案，即核心层、接入层和分布层。 本校园网具体结构如下： 1、SW1 是网络的核心层交换机，SW2 和 SW3 是网络的接入层交换机。 2、在核心层配置 v tp 服务器，作用：在一台交换机上集中修改 v lan 的配置，所做的修改会被自动传播到网络中的所有其它交换机上，实现了交换机 v lan 的统一配置。 Internet 图书馆 实验楼 办公楼 宿舍楼 S1/0 218.100.100.1 F0/1 F0/1 服务器 VLAN 10 :192.168.1.0 VLAN 20 :192.168.2.0 VLAN 30 :192.168.3.0 VLAN 40 :192.168.4.0 SW1 R1 F0/3 F0/5 S1 F0/2 SW2 SW3 F0/2 F0/1 S2 F0/2 F0/1 200.1.1.1ftp VLAN 20 VLAN 30 VLAN 40 F0/4 F0/4 200.1.1.2w eb Web S0 VLAN 10 3、在路由器上使用 nat，作用：利用 nat 技术就可以解决了校园对外部互联网访问的问题，实现师生可以正常浏览 Internet。 4、IP 地址规划表 IP 地址 区域 192.168.1.0/24 图书馆 192.168.2.0/24 办公楼 192.168.3.0/24 实验楼 192.168.4.0/24 宿舍楼 第二节、 交换机 vlan 的划分与配置 一、进行 VLAN 划分 1、S1 划分 vlan S1#config ...
