【正文】 參考文獻 .......................................................................................................................................18213 女生宿舍68 男生宿舍實驗樓24 男生宿舍教學樓食堂體育館圖書館57 女生宿舍逸夫樓1號逸夫樓2號逸夫樓3號逸夫樓4號食 堂男生宿舍 女生宿舍1．設計背景隨著現(xiàn)代化教學活動的開展和與國內外教學機構交往的增多，對通過 Inter 網(wǎng)絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮學生的創(chuàng)造力，校園網(wǎng)絡建設成為現(xiàn)代教育機構的必然選擇。本校園網(wǎng)是學校發(fā)展的重要基礎設施，是提高學校教學和科研水平不可缺少的支撐環(huán)境。通過實踐和結合有關學校網(wǎng)絡的實際情況進行了系統(tǒng)分析，我們就校園網(wǎng)的建設構建比較切實可行的設計方案。學校主要建筑分布如下圖 1－1 所示。為了提高學校的管理效益和教學質量，開展學?，F(xiàn)代化教育建設，建設具有規(guī)模的校園網(wǎng)絡，整個校園網(wǎng)建設遵循“經(jīng)濟高效、領先實用” 原則，既要具有發(fā)展余地，又要比較實用，要集計算機技術、網(wǎng)絡技術于一體，能夠最大限度地調動學生對教學內容的積極性。主要提供以下幾種功能：3（1）Web 服務：所有合法用戶可以通過 Web 瀏覽的方式獲得校園網(wǎng)絡中的信息，學生可以通過Web 瀏覽的方式在線學習；（2）FTP 服務：主要是利用 FTP 服務來提供各種資料和技術文檔的上傳和下載。 校園網(wǎng)規(guī)劃結合本校園實際情況，根據(jù)學校主要信息點的分布情況，現(xiàn)將校園網(wǎng)規(guī)劃如下：(1)列出需要組網(wǎng)的主要建筑：教學樓，實驗樓，圖書館，逸夫樓，18 棟宿舍，逸夫宿舍。每個部門設置一個單獨的子網(wǎng)，每個子網(wǎng)搭建一個獨立的 vlan。根據(jù)以上對校園網(wǎng)規(guī)劃的考慮，我們設計出了下面的整體設計思路流程： 信息中心設置在教學樓，為核心三層交換機，三層交換機可通過路由器連接外網(wǎng)進行通信，內網(wǎng)連接服務器群。學生宿舍劃分為兩處，一處為逸夫樓宿舍，一處為 18 棟宿舍。然后，同一類部門劃分一個獨立的子網(wǎng)，給這個子網(wǎng)劃分為一個獨立的 vlan，具體規(guī)劃如下圖 31 所示。具體的校園網(wǎng)模擬環(huán)境如下圖 32 所示。本校園網(wǎng)的組建中，中心（核心）交換機選擇支持三層交換技術的交換機，同一 VLAN之間的數(shù)據(jù)包傳輸直接由內網(wǎng)普通交換機來實現(xiàn)，不需要經(jīng)過核心交換機，不同 VLAN 之間的數(shù)據(jù)包6傳輸則經(jīng)過三層交換機實現(xiàn)交換技術，可以減輕核心交換機的負擔，提高網(wǎng)絡利用效率。 及 IP 地址的劃分 IP 地址合理規(guī)劃的意義在網(wǎng)絡規(guī)劃中，IP 地址方案的設計至關重要，好的 IP 地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。校區(qū) IP 地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內地址分配及業(yè)務流量的均勻分布。 IP 地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡技術發(fā)展的趨勢，結合學校網(wǎng)絡目前真實 IP 地址的現(xiàn)實情況， 將 IP 地址規(guī)劃遵循如下原則來設計：（1）服務器區(qū)采用私 IP 地址，NAT 后供人員遠程訪問；（2）與 inter 互聯(lián)設備 IP 地址采用真實 IP 地址；（3）部分內部互連采用私有 IP 地址； VLAN 劃分方案（1）將不同建筑內的多媒體教室和機房劃為同一個 VLAN，方便于日常課程的學習和資料的共享。（3）將圖書館內的借閱室單獨劃分為一個 VLAN，借閱室使用的是獨立的借閱系統(tǒng)，需要有獨立7的子網(wǎng)來規(guī)劃，僅限于圖書管理人員內部使用，方便圖書的管理。高校學生的流動性大，例如換寢室，畢業(yè)等，而導致的學生的人數(shù)和班級的變動。而男生與女生對網(wǎng)絡的需求不一樣，男生偏愛于玩游戲，比較占用帶寬，所以將男女生分別劃分 VLAN。 查看 VLAN 信息在核心三層交換機里配置 show vlan 命令，查得內容如下： 注：其他交換機查看配置同上。ping 得的結果如下圖 71 所示：13圖 71 同一 vlan 同一網(wǎng)段主機間聯(lián)通測試（2）使用 Packet Tracer 仿真軟件通過數(shù)據(jù)包傳輸測試主機之間的連通性，選擇測試教學樓的多媒體教室與實驗樓的機房是否連通。現(xiàn)在從主機 PC0 端開始向主機 PC2 發(fā)送數(shù)據(jù)包，通過直通線到達 switch0，具體傳輸路線如下圖 72 所示：圖 72 PC0 與 PC2 通信經(jīng)過 switch0接著，主機 PC0 通過 switch0 和 switch1 之間的 trunk 鏈路到達 switch1，實現(xiàn)網(wǎng)間通信，通過switch1 與主機間的直通線將數(shù)據(jù)傳輸?shù)街鳈C PC2，具體傳輸路線如下圖 73 所示：14圖 73 PC0 與 PC2 通信經(jīng)過網(wǎng)間 trunk 鏈路最后，PC0 向 PC2 發(fā)送 ICMP 報文，顯示通信測試成功, 測試最后狀態(tài)如下圖 74 所示：圖 74 網(wǎng)內通信 ICMP 報文測試最后狀態(tài) 處于不同網(wǎng)絡間的主機間聯(lián)通測試（1）測試不同 vlan 不同網(wǎng)段之間的連通性， vlan3 中的主機 PC4 與 vlan2 中的主機 PC3 使用ping 命令相 ping，主機 PC4 所發(fā)送的 4 份數(shù)據(jù)有 3 個被主機 PC3 收到，數(shù)據(jù)丟包了一個，各份數(shù)據(jù)報的最長傳輸時間為 203ms，最短傳輸時間為 172ms，平均傳輸時間為 183ms。15圖 75 不同 VLAN 不同網(wǎng)段的主機間聯(lián)通測試（2）使用 Packet Tracer 仿真軟件通過數(shù)據(jù)包傳輸測試主機之間的連通性，選擇測試圖書館的借閱室與實驗樓的辦公室是否連通。主機 PC3 是實驗樓辦公室的一臺主機，IP 是 。圖 76 PC4 與 PC3 通信經(jīng)過 switch2接著，主機 PC4 通過 switch2 和 switch1 之間的 trunk 鏈路將數(shù)據(jù)包傳送到 switch1，具體傳輸路線如下圖 77 所示。圖 78 PC4 與 PC3 通信經(jīng)過 switch0接著，主機 PC4 通過 switch0 和三層交換機之間的 trunk 鏈路到達核心三層交換機，實現(xiàn)網(wǎng)間通信，數(shù)據(jù)包經(jīng)過三層交換機存儲轉發(fā)，具體傳輸路線如下圖 79 所示。17圖 710 PC4 與 PC3 通信經(jīng)過三層交換機轉發(fā)回到二層交換機接著，主機 PC4 的數(shù)據(jù)包再次通過 switch0 和 switch1 之間的 trunk 鏈路到達 switch1，具體傳輸路線如下圖 711 所示。圖 712 PC4 與 PC3 通過 trunk 鏈路通信成功最后，通過使用 ICMP 報文傳輸測試成功，查看測試最后狀態(tài)如下圖 713