【文章內(nèi)容簡介】 了避免一些常見病毒的入侵，本方案在網(wǎng)上查找了大量的病毒常用入侵端口，并配置了訪問控制列表 ACL，提高校園網(wǎng)的網(wǎng)絡(luò)安全。 VLAN 規(guī)劃 根據(jù)學(xué)校不同樓宇的工作性質(zhì)的不同，以及出于安全性等需要，將用戶劃分至不同的虛擬局域網(wǎng)，以隔離廣播域，減小廣播量，節(jié)約帶寬，提高網(wǎng)絡(luò)傳輸效率和網(wǎng)絡(luò)安全性。本方案將進行 VLAN 的詳細規(guī)劃，方便進行組織和管理。 廣東交通職業(yè)技術(shù)學(xué)院南校區(qū)只有一級公寓和一些辦公樓宇才有網(wǎng)線接入，需要設(shè)置信息 點?，F(xiàn)采用以宿舍為單位劃分 VLAN，每個宿舍的人數(shù)為 4 到 6 人，采用子網(wǎng)掩碼為 28 位的 IP 地址。 校園網(wǎng)各樓宇的 VLAN 的劃分是在接入 層 RGS1826T 交換機上進行 。 對于宿舍樓宇， 如 A 棟的各層樓的各個宿舍都劃分一個 VLAN；對于辦公樓宇和教學(xué)樓宇，如 1 號樓 和 2 號樓， 一個辦公室作為一個信息點，并為每一個信息點 劃分一個VLAN。 VLAN 與 RGS1826T 交換機的端口一一配對。 另對 于校園網(wǎng)的服務(wù)器群的 VLAN的劃分是在核心交換機 RGS5750P24GT/125FP 上進行，并 統(tǒng)一劃分為相同的 VLAN。 （由于學(xué) 校樓宇較多，現(xiàn)不一一列舉所有樓宇的 VLAN 劃分， VLAN 命名規(guī)則是樓號 +層號 +各宿舍號的最后一位數(shù) ） 樓宇號 樓層 VLAN A 棟 第 1 層 38101~~38117 第 2 層 38201~~38235 第 3 層 38301~~38335 第 4 層 38401~~38435 第 5 層 38501~~38535 第 6 層 38601~~38635 第 7 層 38701~~38735 第 8 層 38801~~38817 樓宇號 樓層 VLAN 2 號樓 第 1 層 21 第 2 層 22 第 3 層 23 第 4 層 24 第 5 層 25 第 6 層 26 樓宇號 樓層 VLAN 9 號樓 第 1 層 91 第 2 層 92 第 3 層 93 第 4 層 94 第 5 層 95 10 號樓 第 1 層 101 第 2 層 102 第 3 層 103 第 4 層 104 第 5 層 105 服務(wù)器名稱 VLAN FTP 服務(wù)器 3 DHCP 服務(wù)器 3 DNS 服務(wù)器 3 WEB 服務(wù)器 3 郵件服務(wù)器 3 防火墻 3 IP規(guī)劃 （ 1） IP 需求 廣東交通職業(yè)技術(shù)學(xué)院擁有學(xué)生宿舍、 老師宿舍、教學(xué)樓、實訓(xùn)樓、圖書館、行政樓、校友樓等共 27 棟樓宇。為了保證網(wǎng)絡(luò)通信的暢通性與安全性，現(xiàn)在對整個網(wǎng)絡(luò)進行 IP 劃分，以便網(wǎng)管可以方便統(tǒng)一管理。 宿舍樓宇 教學(xué)、辦公、實訓(xùn)、校友樓宇 樓宇號 信息點數(shù) 樓宇號 信息點數(shù) A 256 1 10 B 96 2 45 C 168 9 25 E 156 10 25 3 50 11 20 4 50 12 220 5 50 13 20 6 50 14 20 7 50 15 4 8 50 16 10 19 70 25 40 20 70 28 2 24 50 30 7 圖書館 250 注：一個宿舍為一個信息點。如 A號樓有 256個宿舍，所以有 256個信息點數(shù)。 （ 2）網(wǎng)段劃分原則 根據(jù)每棟樓的信息點數(shù)量不同，分別分配一定數(shù)量的網(wǎng)段的 IP地址。分配規(guī)則是每棟樓每兩百個信息點分配一個網(wǎng)段，低于兩百個信息點的直接分配一個網(wǎng)段。若有多出的 IP 地址，則作為備用。另外學(xué)生宿舍樓群與教師辦公樓群、教師宿舍樓群、校園網(wǎng)服務(wù)器群分別用不同的網(wǎng)段。如學(xué)生宿舍樓群用 ，教師辦公樓群、教師宿舍樓群、校園網(wǎng)服務(wù)器群用 。 （ 3）網(wǎng)段劃分設(shè)計 設(shè)備型號： RGS5750P24GT/12SFP 端口分布 IP 地址 上聯(lián)設(shè)備（服務(wù)器） VLAN ID F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 設(shè)備型號： RGS376024 上聯(lián)設(shè)備： RGS5750P24GT/12SFP 上聯(lián)端口： F0/1 匯聚樓宇 110 棟 設(shè)備數(shù)量 1 臺 設(shè)備 IP 端口分布 IP 地址 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 F0/8 F0/9 F0/10 F0/11 F0/12 F0/13 F0/14 F0/15 F0/16 F0/17 F1/1 TRUNK 設(shè)備型號： RGS376024 上聯(lián)設(shè)備： RGS5750P24GT/12SFP 上聯(lián)端口： F0/2 匯聚樓宇 1920 棟、圖書館、 E 棟、 28 棟、30 棟 設(shè)備數(shù)量 1 臺 設(shè)備 IP 4 端口分布 IP 地址 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 F0/8 F0/9 F0/10 F0/11 F0/12 F0/13 F0/14 F0/15 F0/16 F0/17 F0/18 F0/19 F0/20 F0/21 F0/22 F0/23 F0/24 F1/1 TRUNK 設(shè)備型號： RGS376024 上聯(lián)設(shè)備 RGS5750P24GT/12SFP 上聯(lián)端口 F0/3 匯聚樓宇 24 棟、 25 棟、 A 棟 設(shè)備數(shù)量 1 臺 設(shè)備 IP 端口分布 IP 地址 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 F0/8 F0/9 F0/10 F0/11 F0/12 F0/13 F0/14 F0/15 F0/16 F0/17 F0/18 F0/19 F0/20 F0/21 F0/22 F1/1 TRUNK 設(shè)備型號： RGS376024 上聯(lián)設(shè)備： RGS5750P24GT/12SFP 上聯(lián)端口： F0/4 匯聚樓宇 B 棟、 C 棟 設(shè)備數(shù)量 1 臺 設(shè)備 IP 端口分布 IP 地址 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 F0/8 F0/9 F0/10 F0/11 F0/12 F0/13 F0/14 F0/15 F0/16 F0/17 F0/18 F0/19 F0/20 F0/21 F0/22 F0/23 F0/24 F1/1 TRUNK 設(shè)備型號： RGS376024 上聯(lián)設(shè)備： RGS5750P24GT/12SFP 上聯(lián)端口： F0/5 匯聚樓宇 1116 棟 設(shè)備數(shù)量 1 臺 設(shè)備 IP 端口分布 IP 地址 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 F0/8 F0/9 F0/10 F0/11 F0/12 F0/13 F0/14 F0/15 F0/16 F0/17 F1/1 TRUNK 服務(wù)器 服務(wù)器名稱 IP 地址 對外 IP 地址 VLAN ID DHCP 服務(wù)器 DNS 服務(wù)器 FTP 服務(wù)器 禁止訪問 3 郵件服務(wù)器 禁止訪問 3 WEB 服務(wù)器 路由器 設(shè)備型號： RGR2690 端口分布 IP 地址 上聯(lián)設(shè)備 S1/1 F1/1 S1/1 F1/1 防火墻 設(shè)備型號： 思科 ASA5520BUNK9 管理 IP 端口分布 IP 地址 上聯(lián)設(shè)備 F0/1 F0/2 F0/3 F0/4 F0/5 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 14 臺 樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層 /設(shè)備數(shù)量 A 棟 F0/124 ~~38122 第 1 層 /1 臺 F0/123 ~~38235 第 2 層 /2 臺 F0/112 F0/123 ~~38335 第 3 層 /2 臺 F0/112 F0/123 ~~38435 第 4 層 /2 臺 F0/112 F0/123 ~~38535 第 5 層 /2 臺 F0/112 F0/123 ~~38635 第 6 層 /2 臺 F0/112 F0/123 ~~38735 第 7 層 /2 臺 F0/112 F0/123 ~~38817 第 8 層 /1 臺 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 17 臺 樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層 /設(shè)備數(shù)量 1 棟 F0/121 ~~110 第 1 層 /1 臺 2 棟 F0/123 ~~245 第 14 層 /1 臺 F0/122 第 59 層 /1 臺 3 棟 F0/125 ~~350 第 13 層 /1 臺 F0/125 第 45 層 /1 臺 4 棟 F0/125 ~~450 第 13 層 /1 臺 F0/125 第 45 層 /1 臺 5 棟 F0/125 ~~550 第 13 層 /1 臺 F0/125 第 45 層 /1 臺 6 棟 F0/125 ~~650 第 13 層 /1 臺 F0/125 第 45 層 /1 臺 7 棟 F0/125 ~~750 第 13 層 /1 臺 F0/125 第 45 層 /1 臺 8 棟 F0/125 ~~850 第 13 層 /1 臺 F0/125 第 45 層 /1 臺 9 棟 F0/125 ~~925 第 15 層 /1 臺 10 棟 F0/125 ~~1025 第 15 層 /1 臺 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 21 臺 樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層 /設(shè)備數(shù)量 19 棟 F0/124 ~~1970 第 12 層 /1 臺 F0/124 第 34 層 /1 臺 F0/124 第 56 層 /1 臺 20 棟 F0/124 ~~2070 第 12 層 /1 臺 F0/124 第 34 層 /1 臺 F0/124 第 56 層 /1 臺 圖書館 F0/124 ~~2204 第 14 層 /5 臺 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 F0/124 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 7 臺 樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層 /設(shè)備數(shù)量 E 棟 F0/124 ~~36123 第 1 層 /1 臺 F0/124 ~~36248 第 2 層 /2 臺 F0/124 F0/124 ~~36348 第 3 層 /2 臺 F0/124 F0/124 28 棟 F0/124 ~~2802 第 13 層 /1 臺 30 棟 F0/124 ~~30103 第 14 層 /1 臺 F0/124 ~~30303 第 57 層 /1 臺 F0/124 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 10 臺 樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層 /設(shè)備數(shù)量 24 棟 F0/118 ~~24120 第 1 層 /2 臺 F0/117 F0/118 ~~24220 第 2 層 /2 臺 F0/117 F0/118 ~~24320 第 3 層 /2 臺 F0/117 F0/120 ~~24420 第 45 層 /2 臺 F0/115 25 棟 F0/125 ~~25120 第 13 層 /1 臺 F0/125 25201~~25220 第 46 層 /1 臺 設(shè)備型號： RGS1826T 設(shè)備總數(shù)量： 17 臺 樓宇號 端口分布 網(wǎng)段 VLAN 劃分 樓層 /設(shè)備數(shù)量 11 棟 F0/120 13 棟 F0/120 14 棟 F0/120 15 棟 F0/120 16 棟 F0/120 ~~16103 第 13 層 /1 臺 F0/120 ~~16203 第 46 層 /1 臺 F0/120 ~~16302 第 79 層 /1 臺 F0/120 ~~16402 第 1011 層 /1 臺