【正文】 一步到位。2．注重應用系統(tǒng)建設：計算機網絡要想發(fā)揮出它的作用，必須有建立在它之上的應用系統(tǒng)。這必須跟據(jù)學校的實際情況，選擇恰當?shù)膽孟到y(tǒng)。 3．把握當前先進性： 要將未來的可擴展性和經濟可行性結合起來。校園網建設應當采用當前成熟先進的技術和設備，而這些設備應有良好的擴張性，即能夠兼容未來可能的技術。其中學生公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），教師公寓區(qū)（A區(qū)、B、區(qū)、C區(qū)），行政區(qū)（財務處、人事處、教務處、招生就業(yè)處），圖書館（學生閱覽室、電子閱覽室、網絡中心、借書室），教學區(qū)（計科系、軟件學院、經管系、機電系、外語系、信息工程系）。將一個網絡劃分為子網：采用借位的方式，從主機位最高位開始借位變?yōu)樾碌淖泳W位，所剩余的部分則仍為主機位。這種層次結構便于IP地址分配和管理。子網的劃分主要是根據(jù)子網掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網”劃分為多少個“小網”，以及每個子網中的主機數(shù)目。 學校子網的劃分表序號子網名稱包含的信息點1學生公寓子網學生公寓區(qū)所有的計算機2教師公寓子網教師公寓區(qū)所有的計算機3行政區(qū)子網行政區(qū)所有的計算機4圖書館子網圖書館區(qū)所有的計算機5教學區(qū)子網教學區(qū)所有的計算機6辦公區(qū)子網辦公區(qū)所有的計算機7服務器群子網該區(qū)所有的計算機8無線網絡子網該區(qū)所有的計算機 學校VLAN需求劃分VLAN（Virtual Local Area Network）稱為虛擬局域網，是指在邏輯上將物理的LAN分成不同小的邏輯子網，每一個邏輯子網就是一個單獨的播域。因為交換機通信的原理就是要通過“廣播”來發(fā)現(xiàn)通往的目的MAC地址，以便在交換機內部的MAC數(shù)據(jù)庫建立MAC地址表，而廣播不能跨越不同網段。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN內的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網段 。 VLAN除了能將網絡劃 分為多個廣播域，從而有效地控制廣播風暴的發(fā)生，以及使網絡的拓撲結構變得非常靈活的優(yōu)點外，還可以用于控制網絡中不同部門、不同站點之間的互相訪問。提高交換網絡的交換效率，保證網絡穩(wěn)定。必要的通信必須經過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網段的授權訪問，從而提高校園內部網絡訪問的安全性。在不改動網絡物理連接的情況下可以任意地將工作站在子網之間移動，VLAN提供了網段和機構的彈性組合機制。該學校校園網絡Vlan的劃分及IP的分配。這些IP地址分配給注冊并向Inter NIC提出申請的組織機構。ISP分配給學校的全局IP地址地址段為: ,私有地址（Private address）屬于非注冊地址，專門為組織機構內部使用。Packet Tracer 是思科公司專門為CCNA考試人員設計的一塊軟件，通過這個軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設備的工作情況。層次化設計的優(yōu)點可以總結為如下幾點：l 可擴展性：因為網絡可模塊化增長而不會遇到問題；l 簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題；l 設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會對其他層次造成影響，無需改變整個環(huán)境；l 可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。不斷的循環(huán)這個過程，對于全網的MAC地址信息都可以學習到，二層交換機就是這樣建立和維護它自己的地址表。三層交換機的最重要的功能是加快大型局域網絡內部的數(shù)據(jù)的快速轉發(fā)，加入路由功能也是為這個目的服務的。我們選擇 CISCO 356024PS作為核心層交換機，這個設備有26個端口，其中有兩個端口支持1Gbps的帶寬，選擇CISCO 295024二層交換機作為接入層交換機，這個設備有24個接口，能夠實現(xiàn)10M/100M自適應到桌面的功能，而且，這兩款交換機都支持vlan功能。網絡的控制功能最好盡量少在核心層上實施。核心交換機采用兩個三層交換機，該校園網分為7個vlan，vlanvlanvlan4分別接在核心交換機一的f0/1 、f0/ f0/3接口，vlanvlanvlanvlanvlan9分別接在核心交換機二的f0/1 、f0/ f0/f0/4接口。這種劃分VLAN的方法是根據(jù)以太網交換機的交換端口來劃分的，它是將VLAN交換機上的物理端口和VLAN交換機內部的PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網，相當于一個獨立的VLAN交換機。適合于任何大小的網絡。在核心交換機上的配置如下：sw0(config)int f 0/1sw0(configif)switchport mode trunksw0(configif)switchport access vlan 2sw0(config)int f 0/2sw0(configif)switchport mode trunksw0(configif)switchport access vlan 3sw0(config)int f 0/3sw0(configif)switchport mode trunksw0(configif)switchport access vlan 4sw1(config)int f 0/1sw1(configif)switchport mode trunksw1(configif)switchport access vlan 5sw1(config)int f 0/2sw1(configif)switchport mode trunksw1(configif)switchport access vlan 6sw1(config)int f 0/3sw1(configif)switchport mode trunksw1(configif)switchport access vlan 7sw1(config)int f 0/4sw1(configif)switchport mode trunksw1(configif)switchport access vlan 8sw1(config)int f 0/5sw1(configif)switchport access vlan 9（2）配置VLAN的各各接口的地址sw0(config)int vlan 2sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 3sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 4sw0(configif)ip add sw0(configif)no shutdownsw1(config)int vlan 5sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 6sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 7sw1(configif)ip add sw1(configif)no shutsw1(configif)exitsw1(config)int vlan 8sw1(configif)ip add sw1(configif)no shutsw1(config)int vlan 9sw1(configif)ip add sw1(configif)no shut(3)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉發(fā)數(shù)據(jù)。在園區(qū)網絡環(huán)境中，分布層主要提供如下功能：l 地址的聚集l 部門和工作組的接入l 廣播域/多目傳輸域的定義l Inter VLAN路由l 介質的轉換l 安全控制當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。這樣，大大減輕了網絡管理人員的工作負擔和工作強度。(1)訪問層交換機學生公寓區(qū)的交換機作為服務器的配置如下：s4vlan databases4(vlan)vtp domain dongs4(vlan)vlan 2s4(vlan)vlan 3s4(vlan)vlan 4s4(vlan)vlan 5s4(vlan)vlan 6s4(vlan)vlan 7s4(vlan)vlan 8s4(vlan)vlan 9s4(vlan)vtp server(2)trunk端口在最普遍的路由與交換領域，VLAN的端口聚合也有的叫TRUNK，不過大多數(shù)都叫TRUNKING ，如CISCO公司。其中交換機之間互聯(lián)用的端口就稱為TRUNK端口。VLAN20也是這樣。 當交換機支持TRUNKING的時候，事情就簡單了，只需要2個交換機之間有一條級聯(lián)線，并將對應的端口設置為Trunk，這條線路就可以承載交換機上所有VLAN的信息。如果是不同臺的交換機上相同id的vlan要相互通信，那么可以通過共享的trunk端口就可以實現(xiàn)，如果是同一臺上不同id的vlan/不同臺不同id的vlan它們之間要相互通信，需要通過第三方的路由來實現(xiàn)。另外，通過VTP的設置，我們可以更好的將匯聚層的vlan信息導入到接入層，只需要將不同的端口加入不同的vlan，就能夠是機器之間通信。另外，路由器要能夠支持不同網絡提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇Cisco 1841路由器。路由器具有在網絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內部網關協(xié)議(InteriorGatewayProtocol,簡稱IGP)，適用于小型同類網絡，是典型的距離向量(distancevector)協(xié)議。RIP提供跳躍計數(shù)(hopcount)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經過的路由器的數(shù)目。RIP最多支持的跳數(shù)為15，即在源和目的網間所要經過的最多路由器的數(shù)目為15，跳數(shù)16表示不可達。 在WAN低速鏈路上,EIGRP可能會占用大量帶寬,默認只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用命令ip bandwidthpercent eigrp來修改這一默認值 .(3)支持多種網絡層協(xié)議:EIGRP通過使用“協(xié)議相關模塊”(即protocoldependentmodulePDM)