校园网规划与设计（附加完整word文档和pkt文件）
生活随笔
收集整理的這篇文章主要介紹了
校园网规划与设计（附加完整word文档和pkt文件）
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
點擊下面的鏈接可獲得報告和pkt文件
校園網規劃與設計報告和pkt文件
文章目錄
- 一.設計要求
- 二.拓撲圖設計
- 三.IP規劃表
- 四.主要技術與相應配配置
- 1.主要技術功能簡介
- 2.東區園區配置
- 2.1。各設備及端口ip地址
- 2.2.VLAN及主干鏈路
- 2.3.鏈路聚合
- 2.4.網關冗余HSRP
- 2.5.生成樹協議MSTP
- 2.6.路由表
- 2.7.DHCP
- 2.8.NAT地址轉換
- 2.9.ipsec VPN
- 2.10.GRE隧道
- 3.南區園區配置
- 3.1.各設備及端口ip地址
- 3.2.VLAN技術
- 3.3.路由表
- 3.4.DHCP
- 3.5.NAT地址轉換
- 3.6.GRE隧道
- 4.北區園區配置
- 4.1.各設備及端口ip地址
- 4.2.VLAN技術
- 4.3.路由表
- 4.4.DHCP
- 4.5.NAT地址轉換
- 4.6.GRE隧道
- 5.公網配置
- 5.1.各設備端口ip地址
- 5.2.路由表
- 6.服務器
一.設計要求
二.拓撲圖設計
三.IP規劃表
四.主要技術與相應配配置
1.主要技術功能簡介
Vlan功能簡介: 通過vlan劃分網段，隔離廣播域
**鏈路聚合簡介：**捆綁端口，實現帶寬翻倍
HSRP功能簡介: 設置共同的虛擬網關，優先級，冗余鏈路，當主干鏈路出故障時能自動啟動備份鏈路
MSTP功能簡介: 通過設計優先級來阻塞端口，可以解決交換機環路問題，減少數據包在網絡循環的兜圈子
靜態路由功能簡介: 因為公網路由路由器器很多，如果邊界配置動態路由，則邊界路由器學習的路由記錄就很多，會很占路由器內存及查找效率。所以只能采用默認路由
**動態路由簡介RIP:**公網有很多路由器采用人工分配的工作量大，所以采用RIP協議
DHCP功能簡介: 學習的主機很多，人工分配ip的工作量大，所以采用DHCP服務自動獲取
NAT功能簡介: 學校局域網用的都是私有地址，私有地址是不能訪問公網地址的，需要把私有地址轉換翻譯成公網地址才能訪問公網
Ipsec功能簡介: 學校局域網是私有的，互聯網用戶是不能訪問的。所以要配置VPN加密通道
GRE功能簡介: 各校區園區的局域網是獨立的，要實現各校區互通，要配置GER隧道，忽略公網路由器，直接看成一條網線連接園區邊界路由器。
2.東區園區配置
2.1。各設備及端口ip地址
內網服務器
FTP服務器
DNS服務器
DHCP服務器
核心層交換機CoreSW1
核心層交換機CoreSW2
CoreSW2(config)#int f0/1 CoreSW2(config-if)#no switchport CoreSW2(config-if)#ip address 172.16.1.2 255.255.255.252路由器R1
R1(config)#int f0/0 R1(config-if)#no shutdown R1(config-if)#ip address 172.16.0.1 255.255.255.252 R1(config-if)#int f0/1 R1(config-if)#no shutdown R1(config-if)#ip address 172.16.1.2 255.255.255.252 R1(config-if)#int E1/1 R1(config-if)#no shutdown R1(config-if)#ip address 60.60.60.60 255.255.255.2522.2.VLAN及主干鏈路
接入層交換機AccessSW1
AccessSW1(config)#vlan 10 AccessSW1(config-vlan)#vlan 20 AccessSW1(config-vlan)#int range f0/1-10 AccessSW1(config-if-range)#switchport access vlan 10 AccessSW1(config-if-range)#int range f0/11-20 AccessSW1(config-if-range)#switchport access vlan 20 AccessSW1(config-if)#int f0/24 AccessSW1(config-if)#switchport mode trunk接入層交換機AccessSW2
ACCESSSW2(CONFIG)#VLAN 30 ACCESSSW2(CONFIG-VLAN)#VLAN 40 ACCESSSW2(CONFIG-VLAN)#INT RANGE F0/1-10 ACCESSSW2(CONFIG-IF-RANGE)#SWITCHPORT ACCESS VLAN 30 ACCESSSW2(CONFIG-IF-RANGE)#INT RANGE F0/11-20 ACCESSSW2(CONFIG-IF-RANGE)#SWITCHPORT ACCESS VLAN 40 AccessSW2(config-if)#int f0/24 AccessSW2(config-if)#switchport mode trunk匯聚層交換機ConvergeSW1
ConvergeSW1 (config)#vlan 10 ConvergeSW1 (config-vlan)#vlan 20 ConvergeSW1 (config-vlan)#vlan 30 ConvergeSW1 (config-vlan)#vlan 40 ConvergeSW1 (config)#int range f0/21-24 ConvergeSW1 (config-if-range)#switchport mode trunk核心層交換機CoreSW1 VLAN及主干鏈路
CoreSW1(config)#ip routing CoreSW1(config)#vlan 10 CoreSW1(config-vlan)#vlan 20 CoreSW1(config-vlan)#vlan 30 CoreSW1(config-vlan)#vlan 40 CoreSW1(config-vlan)#int f0/24 CoreSW1(config-if)#switchport trunk encapsulation dot1q CoreSW1(config-if)#switchport mode trunk CoreSW1(config-if)#int port-channel 1 CoreSW1(config-if)#switchport trunk encapsulation dot1q CoreSW1(config-if)#switchport mode trunk CoreSW1(config)#int vlan 10 CoreSW1(config-if)#ip address 192.168.18.1 255.255.255.240 CoreSW1(config-if)#int vlan 20 CoreSW1(config-if)#ip address 192.168.18.17 255.255.255.240 CoreSW1(config-if)#int vlan 30 CoreSW1(config-if)#ip address 192.168.18.33 255.255.255.240 CoreSW1(config-if)#int vlan 40 CoreSW1(config-if)#ip address 192.168.18.49 255.255.255.240核心層交換機CoreSW2 VLAN及主干鏈路
CoreSW2(config)#ip routing CoreSW2(config)#vlan 10 CoreSW2(config-vlan)#vlan 20 CoreSW2(config-vlan)#vlan 30 CoreSW2(config-vlan)#vlan 40 CoreSW2(config)#int f0/24 CoreSW2(config-if)#switchport trunk encapsulation dot1q CoreSW2(config-if)#switchport mode trunk CoreSW2(config-if)#int port-channel 1 CoreSW2(config-if)#switchport trunk encapsulation dot1q CoreSW2(config-if)#switchport mode trunk CoreSW2(config)#int vlan 10 CoreSW2(config-if)#ip address 192.168.18.2 255.255.255.240 CoreSW2(config-if)#int vlan 20 CoreSW2(config-if)#ip address 192.168.18.18 255.255.255.240 CoreSW2(config-if)#int vlan 30 CoreSW2(config-if)#ip address 192.168.18.34 255.255.255.240 CoreSW2(config-if)#int vlan 40 CoreSW2(config-if)#ip address 192.168.18.50 255.255.255.2402.3.鏈路聚合
核心層交換機CoreSW1
convergeSW1 (config)#int range g0/1-2 convergeSW1 (config-if-range)#channel-group 1 mode on核心層交換機CoreSW2
ConvergeSW2 (config)#int range g0/1-2 ConvergeSW2 (config-if-range)#channel-group 1 mode on2.4.網關冗余HSRP
核心層交換機CoreSW1
CoreSW1(config-if)#int vlan 10 CoreSW1(config-if)#standby 1 ip 192.168.18.14 CoreSW1(config-if)#standby 1 preempt CoreSW1(config-if)#standby 1 priority 110 CoreSW1(config-if)#standby 1 track f0/1 CoreSW1(config-if)#int vlan 20 CoreSW1(config-if)#standby 1 ip 192.168.18.30 CoreSW1(config-if)#standby 1 preempt CoreSW1(config-if)#standby 1 priority 105 CoreSW1(config-if)#standby 1 track f0/1 CoreSW1(config-if)#int vlan 30 CoreSW1(config-if)#standby 1 ip 192.168.18.46 CoreSW1(config-if)#standby 1 preempt CoreSW1(config-if)#standby 1 priority 110 CoreSW1(config-if)#standby 1 track f0/1 CoreSW1(config-if)#int vlan 40 CoreSW1(config-if)#standby 1 ip 192.168.18.62 CoreSW1(config-if)#standby 1 preempt CoreSW1(config-if)#standby 1 priority 105 CoreSW1(config-if)#standby 1 track f0/1核心層交換機CoreSW2
CoreSW2(config-if)#int vlan 10 CoreSW2(config-if)#standby 1 ip 192.168.18.14 CoreSW2(config-if)#standby 1 preempt CoreSW2(config-if)#standby 1 priority 105 CoreSW2(config-if)#standby 1 track f0/1 CoreSW2(config-if)#int vlan 20 CoreSW2(config-if)#standby 1 ip 192.168.18.30 CoreSW2(config-if)#standby 1 preempt CoreSW2(config-if)#standby 1 priority 110 CoreSW2(config-if)#standby 1 track f0/1 CoreSW2(config-if)#int vlan 30 CoreSW2(config-if)#standby 1 ip 192.168.18.46 CoreSW2(config-if)#standby 1 preempt CoreSW2(config-if)#standby 1 priority 105 CoreSW2(config-if)#standby 1 track f0/1 CoreSW2(config-if)#int vlan 40 CoreSW2(config-if)#standby 1 ip 192.168.18.62 CoreSW2(config-if)#standby 1 preempt CoreSW2(config-if)#standby 1 priority 110 CoreSW2(config-if)#standby 1 track f0/12.5.生成樹協議MSTP
匯聚層交換機ConvergeSW1
ConvergeSW1(config)#spanning-tree vlan 10,20,30,40核心層交換機CoreSW1
CoreSW1(config)#spanning-tree vlan 10 priority 0 CoreSW1(config)#spanning-tree vlan 20 priority 4096 CoreSW1(config)#spanning-tree vlan 30 priority 0 CoreSW1(config)#spanning-tree vlan 40 priority 4096核心層交換機CoreSW2
CoreSW2(config)#spanning-tree vlan 10 priority 4096 CoreSW2(config)#spanning-tree vlan 20 priority 0 CoreSW2(config)#spanning-tree vlan 30 priority 4096 CoreSW2(config)#spanning-tree vlan 40 priority 02.6.路由表
靜態路由
核心層交換機CoreSW1
核心層交換機CoreSW2
CoreSW2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1路由器R1
R1(config)#ip route 192.168.18.0 255.255.255.0 172.16.0.2 R1(config)#ip route 192.168.18.0 255.255.255.0 172.16.1.2 R1(config)#ip route 10.0.1.0 255.255.255.0 172.16.0.2 R1(config)#ip route 10.0.1.0 255.255.255.0 172.16.1.2 R1(config)#ip route 0.0.0.0 0.0.0.0 60.60.60.1 R1(config)#ip route 192.168.18.64 255.255.255.240 192.168.88.2 R1(config)#ip route 192.168.18.80 255.255.255.240 192.168.88.2 R1(config)#ip route 192.168.18.96 255.255.255.240 192.168.88.2 R1(config)#ip route 192.168.18.112 255.255.255.240 192.168.88.2 R1(config)#ip route 192.168.18.128 255.255.255.240 192.168.88.22.7.DHCP
DHCP服務器
核心層交換機CoreSW1
CoreSW1(config)#service dhcp CoreSW1(config)#int vlan 10 CoreSW1(config-if)#ip helper-address 10.0.1.4 CoreSW1(config-if)#int vlan 20 CoreSW1(config-if)# ip helper-address 10.0.1.4 CoreSW1(config-if)#int vlan 30 CoreSW1(config-if)# ip helper-address 10.0.1.4 CoreSW1(config-if)#int vlan 40 CoreSW1(config-if)# ip helper-address 10.0.1.4核心層交換機CoreSW2
CoreSW2(config)#service dhcp CoreSW2(config)#int vlan 10 CoreSW2(config-if)#ip helper-address 10.0.1.4 CoreSW2(config-if)#int vlan 20 CoreSW2(config-if)# ip helper-address 10.0.1.4 CoreSW2(config-if)#int vlan 30 CoreSW2(config-if)# ip helper-address 10.0.1.4 CoreSW2(config-if)#int vlan 40 CoreSW2(config-if)# ip helper-address 10.0.1.42.8.NAT地址轉換
路由器R1
R1(config)#int range f0/0-1 R1(config-if)#ip nat inside R1(config-if)#int e1/1 R1(config)#ip nat outside R1(config-if)#access-list 10 permit 10.0.1.0 0.0.0.255 R1(config)#access-list 10 permit 192.168.18.0 0.0.0.255 R1(config)# ip nat inside source list 10 interface Ethernet1/1 overload2.9.ipsec VPN
路由器R1
R1(config)#ip nat inside source static tcp 10.0.1.1 80 60.60.60.60 80 R1(config)#aaa new-model R1(config)#aaa authentication login vec-a local R1(config)#aaa authorization network vec-o local R1(config)#username vec password 0 123 R1(config)#crypto isakmp policy 10 R1(config-isakmp)#hash md5 R1(config-isakmp)#authentication pre-share R1(config-isakmp)#crypto isakmp client configuration group vecgroup R1(config-isakmp-group)#key vec R1(config-isakmp-group)#pool vecpool R1(config-isakmp-group)#crypto ipsec transform-set map esp-3des esp-md5-hmac R1(config)#crypto dynamic-map d-map 10 R1(config-crypto-map)#set transform-set map R1(config-crypto-map)#reverse-route R1(config-crypto-map)#crypto map map client authentication list vec-a R1(config)#crypto map map isakmp authorization list vec-o R1(config)#crypto map map client configuration address respond R1(config)#crypto map map 10 ipsec-isakmp dynamic d-map R1(config)#ip local pool vecpool 192.168.18.243 192.168.18.253 R1(config)#int e1/1 R1(config-if)#crypto map map *Jan 3 07:16:26.785: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is ON2.10.GRE隧道
路由器R1
R1(config)#int tunnel 1 R1(config-if)#tunnel source e1/1 R1(config-if)#tunnel destination 50.50.50.50 R1(config-if)#ip address 192.168.88.1 255.255.255.252 R1(config-if)#int tunnel 2 R1(config-if)#tunnel source e1/1 R1(config-if)#tunnel destination 40.40.40.40 R1(config-if)#ip address 192.168.77.1 255.255.255.2523.南區園區配置
3.1.各設備及端口ip地址
路由器R9
R9(config)#int f0/1 R9(config-if)#no shutdown R9(config-if)#ip address 50.50.50.50 255.255.255.0 R9(config-if)#int f0/0 R9(config-if)#no shutdown R9(config-if)#no ip address R9(config-if)#int f0/0.1 R9(config-if)#encapsulation dot1q 50 R9(config-if)#ip address 192.168.18.78 255.255.255.240 R9(config-if)#int f0/0.2 R9(config-if)#encapsulation dot1q 60 R9(config-if)#ip address 192.168.18.94 255.255.255.240 R9(config-if)#int f0/0.3 R9(config-if)#encapsulation dot1q 70 R9(config-if)#ip address 192.168.18.110 255.255.255.2403.2.VLAN技術
接入層交換機AccessSW3
AccessSW3(config)#vlan 50 AccessSW3(config)#vlan 60 AccessSW3(config)#int range f0/1-10 AccessSW3(config-if)#switchport access vlan 50 AccessSW3(config-if)#int range f0/11-20 AccessSW3(config-if)#switchport access vlan 60 AccessSW3(config-if)#int f0/24 AccessSW3(config-if)#switchport mode trunk接入層交換機AccessSW4
AccessSW4(config)#vlan 70 AccessSW4(config)#int range f0/1-20 AccessSW4(config-if)#switchport access vlan 70 AccessSW4(config-if)#int f0/24 AccessSW4(config-if)#switchport mode trunk核心層交換機ConvergeSW2
ConvergeSW2(config)#vlan 50 ConvergeSW2(config)#vlan 60 ConvergeSW2(config)#vlan 70 ConvergeSW2(config)#int f0/1 ConvergeSW2(config-if)#switchport mode trunk ConvergeSW2(config-if)#int range f0/23-24 ConvergeSW2(config-if)#swithcport mode trunk3.3.路由表
靜態路由
路由器R9
3.4.DHCP
路由器R9
R9(config)#service dhcp R9(config)#ip dhcp pool 50 R9(config)#network 192.168.18.64 255.255.255.240 R9(config)#default-router 192.168.18.78 R9(config)#dns-server 10.0.1.3 R9(config)#ip dhcp excluded-address 192.168.18.78 R9(config)#ip dhcp pool 60 R9(config)#network 192.168.18.80 255.255.255.240 R9(config)#default-router 192.168.18.94 R9(config)#dns-server 10.0.1.3 R9(config)#ip dhcp excluded-address 192.168.18.94 R9(config)#ip dhcp pool 70 R9(config)#network 192.168.18.96 255.255.255.240 R9(config)#default-router 192.168.18.110 R9(config)#dns-server 10.0.1.3 R9(config)#ip dhcp excluded-address 192.168.18.1103.5.NAT地址轉換
路由器R9
R9(config)#int range f0/0.1-0.3 R9(config-if)#ip nat inside R9(config-if)#int f0/1 R9(config)#ip nat outside R9(config)#access-list 10 permit 192.168.18.0 0.0.0.255 R9(config)# ip nat inside source list 10 interface f0/1 overload3.6.GRE隧道
路由器R9
R9(config)#int tunnel 1 R9(config-if)#tunnel source f0/1 R9(config-if)#tunnel destination 60.60.60.60 R9(config-if)#ip address 192.168.88.2 255.255.255.252 R9(config-if)#int tunnel 2 R9(config-if)#tunnel source f0/1 R9(config-if)#tunnel destination 40.40.40.40 R9(config-if)#ip address 192.168.66.5 255.255.255.2524.北區園區配置
4.1.各設備及端口ip地址
路由器R10
R10(config)#int f0/1 R10(config-if)#no shutdown R10(config-if)#ip address 40.40.40.40 255.255.255.0 R10(config-if)#int f0/0 R10(config-if)#no shutdown R10(config-if)#no ip address R10(config-if)#int f0/0.1 R10(config-if)#encapsulation dot1q 80 R10(config-if)#ip address 192.168.18.126 255.255.255.240 R10(config-if)#int f0/0.2 R10(config-if)#encapsulation dot1q 90 R10(config-if)#ip address 192.168.18.142 255.255.255.2404.2.VLAN技術
接入層交換機AccessSW5
AccessSW5(config)#vlan 80 AccessSW5(config)#int range f0/1-20 AccessSW5(config-if)#switchport access vlan 80 AccessSW5(config-if)#int f0/24 AccessSW5(config-if)#switchport mode trunk接入層交換機AccessSW6
AccessSW6(config)#vlan 90 AccessSW6(config)#int range f0/1-20 AccessSW6(config-if)#switchport access vlan 80 AccessSW6(config-if)#int f0/24 AccessSW6(config-if)#switchport mode trunk匯聚層交換機ConvergeSW3
ConvergeSW3(config)#vlan 80 ConvergeSW3(config)#vlan 90 ConvergeSW3(config)#int f0/1 ConvergeSW3(config-if)#switchport mode trunk ConvergeSW3(config-if)#int range f0/23-24 ConvergeSW3(config-if)#swithcport mode trunk4.3.路由表
靜態路由
路由器R10
4.4.DHCP
路由器R10
R10(config)#service dhcp R10(config)#ip dhcp pool 80 R10(config)#network 192.168.18.112 255.255.255.240 R10(config)#default-router 192.168.18.126 R10(config)#dns-server 10.0.1.3 R10(config)#ip dhcp excluded-address 192.168.18.126 R10(config)#ip dhcp pool 90 R10(config)#network 192.168.18.128 255.255.255.240 R10(config)#default-router 192.168.18.142 R10(config)#dns-server 10.0.1.3 R10(config)#ip dhcp excluded-address 192.168.18.1424.5.NAT地址轉換
路由器R10
R10(config)#int range f0/0.1-0.2 R10(config-if)#ip nat inside R10(config-if)#int f0/1 R10(config)#ip nat outside R10(config)#access-list 10 permit 192.168.18.0 0.0.0.255 R10(config)# ip nat inside source list 10 interface f0/1 overload4.6.GRE隧道
路由器R10
R10(config)#int tunnel 2 R10(config-if)#tunnel source f0/1 R10(config-if)#tunnel destination 60.60.60.60 R10(config-if)#ip address 192.168.77.2 255.255.255.252 R10(config-if)#int tunnel 3 R10(config-if)#tunnel source f0/1 R10(config-if)#tunnel destination 50.50.50.4=50 R10(config-if)#ip address 192.168.66.6 255.255.255.2525.公網配置
5.1.各設備端口ip地址
路由器R3
R3(config)#int f0/0 R3(config-if)#no shutdown R3(config-if)#ip address 60.60.60.1 255.255.255.0 R3(config-if)#int s0/0/0 R3(config-if)#no shutdown R3(config-if)#ip address 1.1.1.1 255.255.255.252路由器R4
R4(config)#int S0/0/0 R4(config-if)#no shutdown R4(config-if)#ip address 1.1.1.2 255.255.255.252 R4(config-if)#int s0/0/1 R4(config-if)#no shutdown R4(config-if)#ip address 1.1.1.5 255.255.255.252路由器R5
R5(config)#int s0/0/1 R5(config-if)#no shutdown R5(config-if)#ip address 1.1.1.6 255.255.255.252 R5(config-if)#int s0/0/0 R5(config-if)#no shutdown R5(config-if)#ip address 1.1.1.9 255.255.255.252 R5(config-if)#int f0/0 R5(config-if)#ip address 50.50.50.1 255.255.255.0路由器R6
R6(config)#int s0/0/0 R6(config-if)#no shutdown R6(config-if)#ip address 1.1.1.10 255.255.255.252 R6(config-if)#int s0/0/1 R6(config-if)#no shutdown R6(config-if)#ip address 1.1.1.13 255.255.255.252路由器R7
R7(config)#int s0/0/1 R7(config-if)#no shutdown R7(config-if)#ip address 1.1.1.14 255.255.255.252 R7(config-if)#int s0/0/1 R7(config-if)#no shutdown R7(config-if)#ip address 1.1.1.17 255.255.255.252 R7(config-if)#it f0/0 R7(config-if)#ip address 40.40.40.1 255.255.255.0路由器R8
R8(config)#int s0/0/0 R8(config-if)#no shutdown R8(config-if)#ip address 1.1.1.18 255.255.255.252 R8(config-if)#int f0/0 R8(config-if)#no shutdown R8(config-if)#ip address 222.222.222.1 255.255.255.05.2.路由表
動態RIP路由配置
路由器R3
路由器R4
R4(config)#router rip R4(config-router)#version 2 R4(config-router)#no auto-summary R4(config-router)#network 1.1.1.0路由器R5
R5(config)#router rip R5(config-router)#version 2 R5(config-router)#no auto-summary R5(config-router)#network 1.1.1.0 R5(config-router)#network 50.50.50.0路由器R6
R6(config)#router rip R6(config-router)#version 2 R6(config-router)#no auto-summary R6(config-router)#network 1.1.1.0路由器R7
R7(config)#router rip R7(config-router)#version 2 R7(config-router)#auto-summary R7(config-router)#network 1.1.1.0 R7(config-router)#network 40.40.40.0路由器R8
R8(config)#router rip R8(config-router)#version 2 R8(config-router)#no auto-summary R8(config-router)#network 1.1.1.0 R8(config-router)#network 222.222.222.0靜態路由配置
路由器R3
路由器R4
R4(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.1路由器R5
R5(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.5路由器R6
R6(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.9路由器R7
R7(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.136.服務器
DNS服務器配置
FTP服務器配置
總結
以上是生活随笔為你收集整理的校园网规划与设计（附加完整word文档和pkt文件）的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 解决wget下载过慢的问题
- 下一篇： COMSOL纳米光学仿真