校园网络设计方案
前言 .....................................................................
一、 需求分析 ........................................................... 1 1.1 实施背景 ........................................................ 1 1.2 网络应用需求 .................................................... 2 1.3 网络性能需求 .................................................... 2 1.4 信息点统计 ...................................................... 3 二、
网络总体设计 ...................................................... 3 2.1 网络构架分析 .................................................... 3 2.2 设计思路 ........................................................ 3 2.3 校园网的设计原则 ................................................ 4 2.4 网络三层结构设计 ................................................ 4 2.4.1
核心层设备选型 ............................................ 5 2.4.2
汇聚层设备选型 ............................................ 6 2.4.3
接入层设备选型 ............................................ 7 2.4.4
防火墙设备选型 ............................................ 9 2.4.5
服务器设备选型 ........................................... 10 2.5 接入 Internet 设计 .............................................. 16 2.6 VLAN 的划分及 IP 地址的分配 ...................................... 18 2.6.1 Vlan 号(ID)的分配规划 ..................................... 18 2.6.2 具体 VLAN 详细表 ........................................... 18 2.7 IP 地址的分配原则 ............................................... 19 2.8 物理/链路层配置原则 ............................................ 21 第 3 章
网络安全与管理 ................................................. 21 3.1 网络安全 ....................................................... 21 3.1.1 威胁网络安全因素分析 ...................................... 22 3.1.2 网络安全防范措施 .......................................... 22 3.2 网络管理 ...................................................... 23 3.2.1
网络管理的内容 ........................................... 23 3.2.2
网络管理的手段 ........................................... 23 3.3 网络安全策略配置 ............................................... 24 3.3.1 安全接入和配置 ............................................ 24 3.3.2 拒绝服务的防止 ............................. 错误! ! 未定义书签。
3.3.3 访问控制 .................................................. 25 3.4 电源系统 ....................................................... 25
第四章
代码设计
前言 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。
Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以 TCP/IP 协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的 Internet 是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了 Internet，使得 Internet 得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet 上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用 Internet 直接挑选商品和购物。
Internet 是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet 面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。
Internet 也是一个服务的网络。在 Internet 上，许多单位、公司和组织提供了各种各样的服务。比如 WWW（World Wide Web 全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。
将来的网络在 Internet 基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的 Internet。
泰兴市第四高级中学对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如 Chinanet（中国邮电网）、Cernet（中国教育网）、Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个学校树立自己的形象，提高自己的知名度，以及开拓和市里上其他学校、组织的联系和往来能够起到很显著的作用。
泰兴市第四高级中学校园网将实现与校内各部门进行通信。泰兴市第四高级中学校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。
一、需求分析
1.1 实施背景
泰兴市第四高级中学为了加快校园信息化建设，需要建设一个高性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连接失效情况下的被用连接要求，能够实现校园办公自动化需求。
1.2 网络 应用需求
这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、后勤、实训这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；
办公、后勤等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。
校园网在信息服务与应用方面应满足以下几个方面的需求：
1. 学校主页。学校应建立独立的 WWW 服务器，在网上提高学校主页等服务，包括校情简介、学校新闻、校报（电子报）、招生信息以及校内电话号码和电子邮件地址查询等。
2. 文件传输服务（FTP）。考虑到师生之间共享软件，校园网应提供文件传输服务（ftp）。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。
3. 校园网站建设（WWW、FTP、E-mail、DNS、PROXY 代理、拨入访问、流量计费等）； 4. 多媒体辅助点播教学兼远程教学：校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。
5. 校园办公管理； 6. 学校教务管理； 7. 校园通卡应用； 8. 网络安全 FIREWALL； 9. 图书管理、电子阅览室； 10. 系统应提供基本的 Web 开发和信息制作的平台。
1.3 网络性能需求 性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等； 根据本工程的特殊性，语音点和数据点使用相同的传输介质，即统一使用超 5 类4 对双绞电缆，以实现语音、数据相互备份的需要； 对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆均留有余量；对于其他系统数据传输，可采用超 5 类双绞线或专用线缆。
1.4 信息点统计 泰兴市第四高级中学联网各楼所在位置及信息点分布情况如下。
二、
网络总体设计
1 2.1 网络架构分析
现代网络结构化布线工程中多采用星型结构，主要用于同一楼层，由各个房间的计算机间用集线器或者交换机连接产生的，它具有施工简单，扩展性高，成本低和可
管理性好等优点；而校园网在分层布线主要采用树型结构；每个房间的计算机连接到本层的集线器或交换机，然后每层的集线器或交换机在连接到本楼出口的交换机或路由器，各个楼的交换机或路由器再连接到校园网的通信网中，由此构成了校园网的拓补结构 校园网采用星形的网络拓扑结构，骨干网为 1000M 速率具有良好的可运行性、可管理性，能够满足未来发展和新技术的应用，另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。
因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性，我们选择热路由备份可以有效地提高核心交换的可靠性。
传输介质也要适合建网需要。在楼宇之间采用 1000M 光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用超 5 类双绞线，其连接状态 100m 的传递距离能够满足室内布线的长度要求。
2.2 设计思路
进行校园网总体设计，首先要进行对象研究和需求调查，明确学校的性质、任务和改革发展的特点及系统建设的需求和条件，对学校的信息化环境进行准确的描述；其次，在应用需求分析的基础上，确定学校 Intranet 服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。
校园网总体设计方案的科学性，应该体现在能否满足以下基本要求方面：
（1）整体规划安排； （2）先进性、开放性和标准化相结合； （3）结构合理，便于维护； （4）高效实用； （5）支持宽带多媒体业务； （6）能够实现快速信息交流、协同工作和形象展示。
2.3 校园网的设计原则
（1）先进性原则 以先进、成熟的网络通信技术进行组网，支持数据、语音和视频图像等多媒体应用，采用基于交换的技术代替传统的基于路由的技术，并且能确保网络技术和网络产品在几年内基本满足需求。
（2）开放性原则 校园网的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供便利和可能。
（3）可管理性原则 网络建设的一项重要内容是网络管理，网络的建设必须保证网络运行的可管理性。在优秀的网络管理之下，将大大提高网络的运行速率，并可迅速简便地进行网络故障的诊断。
（4）安全性原则 信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安
全与可靠性问题。
（5）灵活性和可扩充性 选择网络拓扑结构的同时还需要考虑将来的发展，由于网络中的设备不是一成不变的，如需要添加或删除一个工作站，对一些设备进行更新换代，或变动设备的位置，因此所选取的网络拓扑结构应该能够容易的进行配置以满足新的需要。
（6）稳定性和可靠性 可靠性对于一个网络拓扑结构是至关重要的，在局域网中经常发生节点故障或传输介质故障，一个可靠性高的网络拓扑结构除了可以使这些故障对整个网络的影响尽可能小以外，同时还应具有良好的故障诊断和故障隔离功能。
2.4 网络三层结构设计
校园网网络整体分为三个层次：核心层、汇聚层、接入层。为实现校区内的高速互联，核心层由 1 个核心节点组成，包括教学区区域、服务器群；汇聚层设在每栋楼上，每栋楼设置一个汇聚节点，汇聚层为高性能“小核心”型交换机，根据各个楼的配线间的数量不同，可以分别采用 1 台或是 2 台汇聚层交换机进行汇聚，为了保证数据传输和交换的效率，现在各个楼内设置三层楼内汇聚层，楼内汇聚层设备不但分担了核心设备的部分压力，同时提高了网络的安全性；接入层为每个楼的接入交换机，是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计，以满足客户需求。
泰兴市第四高级中学网络拓扑 图
逻辑图如下：
高三教学楼 高三教学楼高二教学楼高一教学楼食堂学生宿舍学生宿舍服务器群教学区后勤实训区办公区校长办公室主任办公室副校长主任办公室10000兆1000兆100兆
网络设备的选择依据
（1）通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层。
接入层目的是允许终端用户连到网络，因此接入层交换机具有低成本和高端口密度特性。
汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供安全，可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性，性能和吞吐量
（2）服务器网卡：一般采用带智能的网卡，它能够利用其内置的处理器最大限度地优化服务器资源。
（3）校园网络出口设备：路由器，一般带 NAT 功能，防火墙功能等。
设备及线缆选型 名称 型号 单价 数量 合计 路由器 7206VXR 3.5 万 1 台 3.5 万 核心层交换机 Quidway S9303 10 万 2 台 20 万 汇聚层交换机 WS-C2960-G-48 2.2 万 4 台 8.8 万 接入层交换机（24口）
H3C S1216 1300 13 台 1.69 万 接入层交换机（48口）
H3C S1550 2800 7 台 1.96 万 防火墙 USG3030 3 万 1 台 3 万 服务器 电子邮件服务器 eWorld 邮件服务器M 5.7 万 1 台
文件传输服务器 eWorld 宽 带 主 机S20 2.86 万 1 台
计费服务器 蓝 海 卓 越NS-G50-2000 3.96 万 1 台
代理服务器
1250 1 台
EEB 服务器
1.18 万 1 台
UPS C3KVA/2100W 2250 1 2250 调制解调器 ATRIE WireSpan 1000 1 1000
300E 超五类非屏蔽双脚线 安普 6-219507-4 720
12 芯多模光缆 TCL 12 芯室内多模光缆 40
12 芯单模光缆 TCL 12 芯室内单模光缆 33
交换机 和路由器的配置 ③配置核心层交换机，进入 f0/1 接口，开启三层端口。配置静态路由，配置访问外网缺省路由。配置口令如下：
RG-S1824GT(config)#interface fastEthernet 0/1 RG-S2312GP (config-fastEthernet 0/1)#no switchport
RG-S2312GP (config-fastEthernet 0/1)#ip address 192.168.1.2 255.255.255.0 RG-S2312GP (config-fastEthernet 0/1)#exit RG-S2312GP (config)# interface fastEthernet 0/5 RG-S2312GP (config-fastEthernet 0/5)#no switchport RG-S2312GP (config- fastEthernet 0/5)#ip address 192.168.2.1 255.255.255.0 RG-S2312GP (config- fastEthernet 0/5)#exit RG-S2312GP (config)#vlan 50 RG-S2312GP (config)# interface fastEthernet 0/3 RG-S2312GP (config-fastEthernet 0/3)#switchport access vlan 50 RG-S2312GP (config-fastEthernet 0/3)#exit RG-S2312GP (config)# interface vlan 50 RG-S2312GP (config-VLAN 50)#ip address 192.168.50.1 255.255.255.0 RG-S2312GP (config -VLAN 50)# exit RG-S2312GP (config)#ip route 192.168.10.0 255.255.255.0 192.168.2.2 RG-S2312GP (config)#ip route 192.168.20.0 255.255.255.0 192.168.2.2 RG-S2312GP (config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 ④配置出口路由器 1）RG-S2320OG 路由器基本配置，口令如下：
RG-S2320OG(config)#interface fastEthernet 0/0
RG-S2320OG (config-if-FastEthernet 0/0)#ip address 192.168.1.1 255.255.255.0
RG-S2320OG (config- if-FastEthernet 0/0)#no shut RG-S2320OG (config- if-FastEthernet 0/0)#no shutdown RG-S2320OG (config- if-FastEthernet 0/0)# exit RG-S2320OG (config)#interface fastEthernet 0/1
RG-S2320OG (config- if-FastEthernet 0/1)#ip address 200.1.1.2 255.255.255.0 RG-S2320OG (config- if-FastEthernet 0/1)#no shut RG-S2320OG (config if-FastEthernet 0/1)#exit 2）在 RG-S2320OG 上进行路由配置。配置静态路由，配置访问外网缺省路由，口令如下：
RG-S2320OG (config)#ip route 192.168.10.0 255.255.255.0 192.168.1.2 RG-S2320OG (config)#ip route 192.168.20.0 255.255.255.0 192.168.1.2 RG-S2320OG (config)#ip route 192.168.50.0 255.255.255.0 192.168.1.2 RG-S2320OG (config)#ip route 0.0.0.0 0.0.0.0 200.168.1.1 3)利用动态 NAPT 实现局域网访问互联网配置，创建访问控制列表，定义 f0/0 接口为内部接口,定义 f0/1 为外部接口，配置 NAT 地址池，配置动态 NAT，允许内网访问互联网，配置口令如下：
RG-S2320OG(config)#access-list 10 permit 192.168.10.0 0.0.0.255
RG-S2320OG(config)#access-list 10 permit 192.168.20.0 0.0.0.255 RG-S2320OG(config)#access-list 10 permit 192.168.50.0 0.0.0.255 RG-S2320OG (config)#interface fastEthernet 0/0 RG-S2320OG (config- if-FastEthernet 0/0)#ip nat inside RG-S2320OG (config- if-FastEthernet 0/0)#exit
RG-S2320OG (config)#interface fastEthernet 0/1 RG-S2320OG (config- if-FastEthernet 0/1)#ip nat outside RG-S2320OG (config- if-FastEthernet 0/1)#exit RG-S2320OG (config)# interface fastEthernet 0/1 RG-S2320OG (config-fastEthernet 0/1)# ip nat outside RG-S2320OG (config-fastEthernet 0/1)#exit RG-S2320OG (config)#ip nat pool aaa 200.1.1.3 200.1.1.6 netmask 255.255.255.0 RG-S2320OG (config)#ip nat inside source list 10 pool aaa overload 4）利用 NAT 实现外网主机访问内网服务器。配置静态 NAT，将内部 FTP 服务器发布到互联网。
RG-S2320OG (config)#ip nat inside source static tcp 192.168.50.254 21 200.1.1.7 21 RG-S2320OG (config)#ip nat inside source static tcp 192.168.50.254 20 200.1.1.7 20 2.5 接入 t Internet 设计
Internet 接入方式主要有以下六种:拨号上网方式,使用 ISDN 专线入网,使用 ADSL 宽带入网,使用 DDN 专线入网,使用帧中继方式入网,局域网接入。
1．拨号上网方式 拨号上网方式又称为拨号 IP 方式，因为采用拨号上网方式，在上网之后会被动态地分配一个合法的 IP 地址。用拨号方式上网的投资不大，但是能使用的功能比拨号仿真终端方法联入要强得多。拨号上网就是通过电话拨号的方式接入 Internet 的，但是用户的电脑与接入设备连接时，该接入设备不是一般的主机，而是称为接入服务（Access Server）的设备，同时在用户电脑与接入设备之间的通信必须用专门的通信协议 SLIP 或 PPP。
拨号上网的特点：投资少，适合一般家庭及个人用户使用；速度慢，因为其受电话线及相关接入设备的硬件条件限制，一般在 56K 左右。
2．ISDN 专线接入 ISDN 专线接入又称为一线通、窄带综合业务数字网业务（N-ISDN）。它是在现有电话网上开发的一种集语音、数据和图像通信于一体的综合业务形式。
一线通利用一对普通电话线即可得到综合电信服务：边上网边打电话、边上网边发传真、两部计算机同时上网、两部电话同时通话等。
通过 ISDN 专线上网的特点：方便，速度快，最高上网速度可达到 128K/S。
3．ADSL 宽带入网 ADSL 即不对称数字线路技术，是一种不对称数字用户线实现宽带接入互联网的技术，其作为一种传输层的技术，利用铜线资源，在一对双绞线上提供上行 640kbps、下行 8Mbps 的宽带，从而实现了真正意义上的宽带接入。
ADSL 宽带入网特点：与拨号上网或 ISDN 相比，减轻了电话交换机的负载，不需要拨号，属于专线上网，不需另缴电话费。
4．DDN 专线入网
DDN 即数字数据网，是利用数字传输通道（光纤、数字微波、卫星）和数字交叉复用节点组成的数字数据传输网。可以为用户提供各种速率的高质量数字专用电路和其它新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。
其主要特点：
传输质量高，信道利用率高；传输速率高，网络时延小；·数据信息传输透明度高，可支持任何规程，可传输语音、数据、传真、图象等多种业务；适用于数据信息流量大的校园；·网络运行管理简便，对数据终端的数据传输速率没有特殊要求。
其主要优点：
能提供高性能的点到点通信；通信保密性强，特别适合金融、保险等保密性要求高的客户需要；传输质量高，网络时延小，通信速率可根据用户需要选择；信道固定分配，充分保证了通信的可靠性，保证用户的带宽不会受其他用户的影响；用户通过这条高速的国际互联网通道，可构筑自己的 Internet、E-mail 等应用系统；用户网络的整体接入使局域网内的 PC 均可共享互联网资源；用户可免费得到多个 Internet 合法 IP 地址及域名；用户可实现每天 24 小时全天候的信息发布，即用户可建立自己的Web 站点，向国际互联网发布自己的信息或提供信息服务；·用户可通过防火墙等技术保护内部网络免受不良侵害；用户可通过 VPN（Virtual Private Network）虚拟私
用网络功能，利用首创网络综 合信息平台实惠安全、可靠的企业网的国际网络互联，从而构建起企业的国际专用互 联网络。
5．帧中继方式入网 帧中继是在 OSI 第二层上用简化的方法传送和交换数据单元的一种技术。通过帧中继入网需申请帧中继电路，配备支持 TCP/IP 协议的路由器，用户必须有 LAN（局域网）或 IP 主机，同时需申请 IP 地址和域名。入网后用户网上的所有工作站均可享受Internet 的所有服务。
帧中继上网特点：通信效率高，租费低，适用于 LAN 之间的远程互联，传输速率在 9600bps~2048kbps 之间。
6．局域网接入 局域网连接就是把用户的电脑连接到一个与 Internet 直接相连的局域网 LAN 上，并且获得一个永久属于用户电脑的 IP 地址。不需要 Modem 和电话线，但是需要有网卡才能与 LAN 通信。同时要求用户电脑软件的配置要求比较高，一般需要专业人员为用户的电脑进行配置，电脑中还应配有 TCP/IP 软件。
局域网接入的特点：传输速率高，对电脑配置要求高，需要有网卡，需要安装配有 TCP/IP 的软件。
通过对比选择使用 DDN 专线入网，DDN 专线的特点：采用数字电路，传输质量高，信道利用率高，数据信息流量大，时延小，通信速率可根据需要选择；电路可以自动迂回，可靠性高，适用于校园网络。
校园网采用 DDN 专线接入的方式上网，校园内上网采用 NAT 的方式，保证师生上网方便。
N 2.6 VLAN 的划分及 P IP 地址的分配
VLAN 技术在在网络领域等到了广泛应用， 尤其在网络管理和网络安全上方面起到了不可忽视的作用。VLAN 提供的安全机制，可以限制用户对安全设备的访问，例如，限制普通用户对计费服务器，安全交换机等的访问。Vlan 控制广播组的大小和位置，甚至锁定网络成员的 MAC 地址，这样，就限制了未经安全许可的用户和网络成员对网络的使用增强网络管理。
N VLAN 号 (ID) 的分配规划
VLAN 划分原则：便于分开详细管理。
VLAN 划分理念：将一个楼的不同部门划分在不同 VLAN，便于分开管理。
具体 N VLAN 详细表
区域划分 部门 所属 VLAN 办公区 校长办公室 VLAN 10 教务科 VLAN 11 主任办公室 VLAN 12 总务科 VLAN 13 教学区 高一教学楼 VLAN 20 高二教学楼 VLAN 21 高三教学楼 VLAN 22 后勤管理区 食堂 VLAN 30
学生宿舍楼 1 VLAN 31 学生宿舍楼 2 VLAN 32
实训区 所有计算机 VLAN40
服务器集群 所有服务器 VLAN 50
P 2.7IP 地址的分配原则
IP 地址的统一、合理规划以及整个网络向 IPv6 的演进是关系到整体分层网络稳定、快速收敛的关键，也是某职业技术学院校园网网络设计中的重要一环。IP 地址规划的好坏，不仅影响到网络路由协议算法的效率，更影响到网络的性能和稳定以及网络的扩展和管理，也必将直接影响到相关新业务的开拓和网络应用的进一步可持续性发展。
划分时注意使用 VLAN，充分节约 IP 地址，使路由交换机上能够采用聚合进行路由的合并，减少路由表的大小。出口到互联网可以采用 NAT 防火墙上做地址转换实现。校区内接入到同一汇聚层交换机的区域建议采用连续 IP 地址段，以便做路由汇聚。
IP 地址的分配原则如下：
（1）给三层交换机设备互连的点对点 IP 地址分配 1 个 C 类地址，提供足够的扩展性 （2）考虑到以后的网络扩展规模，二层交换机设备的管理 IP 地址分配 1 个 C 类 IP地址； （3）可以考虑为学校校园网分配若干个 C 类私有地址段。
服务器集群和办公楼的 IP 获取方式为手动分配，其他的均为通过 DHCP 获取。上网方式均采用 NAT 方式。
IP 地址分配表 网络单元 地址段 地 址 范围 网关 上网方式 Ip 获取方式 办公区 ：共有 28 个信息点 办公区一层 192.168.10.0/24
1～14 192.168.10.1 NAT 手动分配 办公区二层 192.168.11.0/24
17～30 192.168.11.1 NAT 手动分配 办公区三层 192.168.12.0/24
33～46 192.168.12.1 NAT 手动分配 办公区四层 192.168.13.0/24
49～62 192.168.13.1 NAT 手动分配 后勤区：共有 62 个信息点 后勤区食堂 192.168.20.0/24
1～30 192.168.20.1 NAT dhcp 学生宿舍 1 192.168.21.0/24
33～62 192.168.21.1 NAT Dhcp 学生宿舍 2 192.168.22./24
65～126 192.168.22.1 NAT Dhcp 教学区：共有 50 个信息点 高一教学楼 192.168.30.0/24
1～30 192.168.30.1 NAT Dhcp 高二教学楼 192.168.31.0/24
33～46 192.168.31.1 NAT Dhcp 高三教学楼 192.168.32.0/24
49～62 192.168.32.1 NAT Dhcp 实训大楼：共有 61 个信息点
实训中心 2层 192.168.40.0/24
1～14 192.168.40.1 NAT Dhcp 实训中心 3层 192.168.40.0/24 17～22 192.168.40.1
NAT Dhcp 实训中心 4层 192.168.40.0/24 25～38 192.168.40.1
NAT Dhcp 实训中心 5层 192.168.40.0/24 41～54 192.168.40.1
NAT dhcp 实训中心 6层 192.168.40.0/24 57～70 192.168.40.1
NAT Dhcp 实训中心 7层 192.168.40.0/24 73～86 192.168.40.1
NAT Dhcp 实训中心 8层 192.168.40.0/24 89～102 192.168.40.1
NAT dhcp 服务器集群 10.8.0.0/28 1～14 10.8.0.1 NAT 手动分配
外网 81.186.140.90
核心交换机与汇聚层交换机连接端口地址分配
P IP 网段
P 4006IP 地址
4006VLAN
4006端口
对端设备
对端 IP 地址
对 端VLAN
对 端端口
172.16.1.0 172.16.1.1 603
1/1
办公楼
172.16.1.2
105
G0/1
172.16.1.4 172.16.1.5 604
1/2
教学区
172.16.1.6 203
G0/1
172.16.1.8 172.16.1.9 605
2/1
后勤区
172.16.1.10 306
G0/1
172.16.1.12 172.16.1.13 606
2/2
实训中心
172.16.1.14 402
G0/1
192.168.48.0/28 192.168.48.1
607
2/3
192.168.48.2
E0
2 5.2 办公楼交换机连接图
校长办公室主任办公室总务处其他办公室教务处FF0/1F0/2F0/3-24F0/1BG-2F0/2-8F0/9-24BG-1F0/16-24F0/2-15 1、 、 办公区交换机配置
switch#configure terminal switch(config)#hostname bangongqu bangongqu(config)#enable password test
bangongqu(config)#enable secret test bangongqu(config)#line vty 0 4 bangongqu(config-line)#login bangongqu(config-line)#password test
bangongqu(config-line)#exit bangongqu (config)#vtp mode server bangongqu (config)#vtp domain bangongqu bangongqu (config)# vlan 101 bangongqu (config-vlan)#name xiaozhangbangongshi bangongqu (config)# vlan 102 bangongqu (config-vlan)#name gaoyishixunzhongxin
bangongqu (config)# vlan 103 bangongqu (config-vlan)#name zhurenbangongshi bangongqu (config)# vlan 104
bangonglou (config-vlan)#name zongwuke bangonglou (config)# vlan 105 bangonglou (config-vlan)#name gaoershixunzhongxin bangongqu (config-vlan)#exit bangongqu (config)#interface fastethernet 0/1 bangongqu(config-if)#switchport bangongqu(config-if)#switchport trunk encapsulation dot1q
bangongqu(config-if)#switchport mode trunk
bangongqu(config-if)#switchport trunk allowed vlan all bangongqu (config-if)#interface fastethernet 0/2 bangongqu(config-if)#switchport bangongqu(config-if)#switchport trunk encapsulation dot1q bangongqu(config-if)#switchport mode trunk
bangongqu(config-if)#switchport trunk allowed vlan all bangongqu (config-if)#interface fastethernet 0/3 bangongqu(config-if)#switchport mode access bangongqu(config-if)#switchport access vlan 105 bangongqu (config-if)exit bangongqu (config)# interface vlan 101
bangongqu (config-if)#ip address 192.168.0.1 255.255.255.0
bangongqu (config)# interface vlan 102
bangongqu (config-if)#ip address 192.168.1.1 255.255.255.0 bangongqu (config)# interface vlan 103
bangongqu (config-if)#ip address 192.168.2.1 255.255.255.0 bangongqu (config)# interface vlan 104 bangongqu (config-if)#ip address 192.168.3.1 255.255.255.0 bangongqu (config-if)# interface GigabitEthernet0/1
bangongqu (config-if)#no switchport bangongqu (config-if)#ip address 172.16.1.2 255.255.255.252 bangongqu (config-if)exit bangongqu(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1 bangongqu(config)#access-list 101 deny tcp any any range 135 144 bangongqu(config)#access-list 101 deny udp any any range 135 144 bangongqu(config)#access-list 101 permit ip any any bangongqu (config)interface GigabitEthernet0/1 bangongqu (config-if)#ip access-group 101 out
（2）全局 IP 地址的分配 网段 设备 IP 地址 61.186.170.96/28 防火墙 DMZ 接口 61.186.170.97 WWW 服务器 61.186.170.98 FTP 服务器 61.186.170.99 DNS 服务器 61.186.170.100 E-mail 服务器 61.186.170.101 61.186.170.112/30 防火墙内网接口 61.186.170.113 代理服务器内网卡 61.186.170.114 61.186.170.116/30 防火墙外网接口 61.186.170.117
ISP 设备接口 61.186.170.118
