校园网设计方案.docxVIP

1、实验目的

校园网的设计方案

掌握为大型校园网规划IP地址的技能和办法。

掌握专用IP地址解决IPv4地址局限性的问题。

掌握设计含有三层构造的大型校园网的基本办法

用visio绘制校园网拓扑图

2、实验内容

1、 学院含有18个学院，3个校区，其中网络中心、亚太、国教位于北

区，软件学院位于西区，其它学院位于南区。

2、网络中心向外提供多个原则化信息化的服务，各个学院也自行向互联网公布学院信息并负责自己学院的信息服务，每个学院拥有约1500台pc。

3、学校从cernet构造申请IPv4地址/18，从CNC网通申

请IPv4地址/20。

4、采用三层构造为设计校园网，选用万兆以太网连接3个校区作为高速主干；采用千兆以太网作为各位园区的主干，形成大学校园网的聚集层，选用百兆以太网作为接入层。

5、大学校园网与因特网含有统一接口，即通过千兆以太网接入cernet

和CNC

3、实验原理

针对实验中涉及到基本概念、基本原理、基本技术、分类办法、解决问题的

办法和因素或根据、实验重要参数阐明等做一下介绍。如VLSM、核心层、聚集层、接入层等。

VLSM：

为了有效的使用无类别域间路由（CIDR）和路由汇总来控制路由表的大小，网络管理员使用先进的IP寻址技术，VLSM就是其中的惯用方式VLSM是指通过“借主机位”技术来实现的子网划分技术，因主机位减少使得掩码位增加产生变化，因此又称之为可变长子网掩码技术。

核心层：

核心层的功效重要是实现骨干网络之间的优化传输,骨干层设计任务的重点普通是冗余能力、可靠性和高速的传输。网络的控制功效最佳尽量少在骨干层上实施。核心层始终被认为是全部流量的最后承受者和汇聚者，因此对核心层的设计以及网络设备的规定十分严格。核心层设备将占投资的重要部分。核心层需要考虑冗余设计。

汇聚层：

汇聚层是楼群或社区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚\传输\管理\分发解决.汇聚层为接入层提供基于方略的连接,如地址合并,合同过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离能够避免某些网段的问题蔓延和影响到核心层.汇聚层同时也能够提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,确保核心层的安全和稳定.。汇聚层的功效重要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功效。汇聚层设备普通采用可管理的三层交换机或堆叠式交换机以达成带宽和传输性能的规定。其设备性能

较好，但价格高于接入层设备，并且对环境的规定也较高，对电磁辐射、温度、湿度和空气干净度等都有一定的规定。汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。

接入层：

接入层普通指

接入层普通指网络中直接面对顾客连接或访问的部分。接入层目的是允许终端顾客连接到网络，因此接入层交换机含有低成本和高端口密度特性。接入交换机是最常见的交换机，它直接与外网联系，使用最广泛，特别是在普通办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。在传输速度上，当代接入交换机大都提供多个含有10M/100M/1000M自适应能力的端口。

在核心层和汇聚层的设计中重要考虑的是网络性能和功效性要高，那么我们在接入层设计上主张使用性能价格比高的设备。接入层是最后顾客(教师、学生)与网络的接口，它应当提供即插即用的特性，同时应当非常易于使用和维护。固然我们也应当考虑端口密度的问题。

4、实验环境与网络拓扑

给出实验用到的设备、仪器、系统开发环境、系统运行环境、开发语言、对

应实验环境版本；给出实验用到的网络拓扑构造和设备清单。如运用visio给出校园网拓扑图。

5、实验环节

环节1：需求分析

1、学校的上网人数平都有1500*18=27000，公有IP地址只有几千个，不能满足上网人数的需求，因此考虑使用NAT地址转换。

2、每一种学院分派2个C类cernet地址，其它归网络中心分派使用；每个学院分派一种网段的CNC地址，因此需要考虑VLSM技术方案。

3、采用主流以太网技术；选用万兆交换机；采用OSPF路由合同，采用SNMP

网络管理合同。

环节2：给出网络拓扑图

提示：运用visio绘图工具给出方案的拓扑图。含有DMZ区域，学校统一服

务器群和各个学院的服务器群。

Cernet

Cernet

电子邮件服务器

DMZ

CNC

WWW

1#楼 2#楼

DNS

3#楼

北区学生宿舍

4#楼

SAM

文件服务器

Web服务器

DHCP

数据库备份服

务器

FTP服务器

北区主