校园网络组建.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,校园网络组建设计,校园组建设计,3,校园网络,设备配置,4 校园,Vlan与IP地址的划分,2,校园网需求分析,1.网络基础知识,5 校园网络的管理与安全,1.网络基础知识,定义：计算机网络，是指将地理位置不同的，具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。,计算机网络的分类：可以按网络覆盖范围、服务方式、网络的拓扑结构、传输介质等进行分类。,下面我们主要讲按,计算机网络按覆盖范围分类,1.局域网：一般在有限范围之内，通常是一个公司、家庭或校园等，联网的计算机不多，其特点是组网便利，传输效率高、维护简单方便，因此局域网在中小型企业得到了广泛的应用。,2.城域网：可以看作成规模更大的局域网，它一般以一个大城市、大型学校或大型企业为单位，采用光纤作为主干线。这类网络的传输距离一般很远，传输容量也很大。,3.广域网：在地域上可以跨越国界、洲界覆盖全球范围。目前，Internet是现今世界最大的广域网计算机网络，是一个横跨全球、供公共商用的地域网络。,4.Internet：也叫国际互联网或因特网，它是一组全球信息资源的总汇。,2,校园网需求分析,如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。其中学生公寓区（,A,区、,B,、区、,C,区），教师公寓区（,A,区、,B,、区、,C,区），行政区（财务处、人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。,校园网属于局域网的一种，以下对XX学校建筑的分析如图所示：,学生公寓区,办公区,核心交换机动性机,教师公寓区,行政区,软件学院,外语系,经管系,计科系,信息工程,学,生,阅,览,室,机电系,教学区,财,务,处,人,事,处,教,务,处,招,生,就,业,处,图书馆,电,子,阅,览,室,网,络,中心,借书室,校园网络拓扑结构如图,2-64 校园,Vlan与IP地址的划分,我们都知道大学校园的网络属于局域网，那么下面我们就考虑到Vlan和IP地址的划分。,子网的划分,为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。,子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表2-2所示，学校子网的划分。,校园子网的划分,序号子网名称包含的信息点,1,学生公寓子网学生公寓区所有的计算机,2,教师公寓子网教师公寓区所有的计算机,3,行政区子网行政区所有的计算机,4,图书馆子网图书馆区所有的计算机,5,教学区子网教学区所有的计算机,6,办公区子网办公区所有的计算机,7,服务器群子网该区所有的计算机,8,无线网络子网该区所有的计算机,序号,子网名称,网段,IP,网关,IP,备注,1,学生公寓子网,172.16.0.0/16,172.16.2.1,Vlan2,2,教师公寓子网,172.17.0.0/16,172.17.3.1,Vlan3,3,行政区子网,192.168.4.0/24,192.168.4.1,Vlan4,4,图书馆子网,192.168.7.0/24,192.168.7.1,Vlan7,5,教学区子网,172.18.0.0/16,192.168.71,Vlan6,6,办公区子网,192.168.5.0/24,192.168.5.1,Vlan5,7,服务器群子网,192.168.5.0/24,192.168.8.1,Vlan8,8,无线网络子网,192.168.0.0/24,192.168.0.1,Vlan9,学校Vlan的划分及IP的分配表,如图所示：,校园网络的拓扑结构，如右图所示：,校园网布线工程分析结合学校的实际情况总结得到如图,2-2,所示：,核心交换机,学生公寓区交换机,A,区交换机,B,区交换机,C,区交换机,人事处交换机,教师公寓区交换机,行政区交换机,财务处交换机,核心交换机,A,区交换机,B,区交换机,教务处交换机,招生就业处交换机,办公区,教学区,图书馆,A,区交换机,B,区交换机,C,区交换机,计科系交换机,软件学院交换机机,学生阅览室交换机,经管系交换机,机电系交换机,电子阅览室交换机,网络中心交换机,借书室交换机,信息工程交换机,校园网络设备配置,交换机分为二层交换机和三层交换机两种类型，核心交换机采用两个三层交换机，该校园网分为,7,个,vlan,，,vlan2,、,vlan3,、,vlan4,分别接在核心交换机一的,f0/1,、,f0/2,、,f0/3,接口，,vlan5,、,vlan6,、,vlan7,、,vlan8,、,vlan9,分别接在核心交换机二的,f0/1,、,f0/2,、,f0/3,、,f0/4,接口。,在核心交换机上的配置如下：,sw0(config)#int f 0/1,sw0(config-if)#switchport mode trunk,sw0(config-if)#switchport access vlan 2,sw0(config)#int f 0/2,sw0(config-if)#switchport mode trunk,sw0(config-if)#switchport access vlan 3,sw0(config)#int f 0/3,sw0(config-if)#switchport mode trunk,sw0(config-if)#switchport access vlan 4,sw1(config)#int f 0/1,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 5,sw1(config)#int f 0/2,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 6,sw1(config)#int f 0/3,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 7,sw1(config)#int f 0/4,sw1(config-if)#switchport mode trunk,sw1(config-if)#switchport access vlan 8,sw1(config)#int f 0/5,sw1(config-if)#switchport access vlan 9,配置,VLAN,的各各接口的地址,sw0(config)#int vlan 2,sw0(config-if)#ip add 172.16.2.1 255.255.0.0,sw0(config-if)#no shutdown,sw0(config-if)#exit,sw0(config)#int vlan 3,sw0(config-if)#ip add 172.17.3.1 255.255.0.0,sw0(config-if)#no shutdown,sw0(config-if)#exit,sw0(config)#int vlan 4,sw0(config-if)#ip add 192.168.4.1 255.255.255.0,sw0(config-if)#no shutdown,sw1(config)#int vlan 5,sw1(config-if)#ip add 192.168.5.1 255.255.255.0,sw1(config-if)#no shutdown,sw1(config-if)#exit,sw1(config)#int vlan 6,sw1(config-if)#ip add 172.18.6.1 255.255.0.0,sw1(config-if)#no shutdown,sw1(config-if)#exit,sw1(config)#int vlan 7,sw1(config-if)#ip add 192.168.7.1 255.255.255.0,sw1(config-if)#no shut,sw1(config-if)#exit,sw1(config)#int vlan 8,sw1config-if)#ip add 192.168.8.1 255.255.255.0,sw1(config-if)#no shut,sw1(config)#int vlan 9,sw1(config-if)#ip add 192.168.9.1 255.255.255.0,sw1(config-if)#no shut,两个三层核心交换机之间的,RIP,路由协议，具体配置代码如下：,sw0(config)#router rip,sw0(config-router)#network 172.16.0.0,sw0(config-router)#network 172.17.0.0,sw0(config-router)#network 172.19.0.0,sw0(config-router)#network 172.20.0.0,sw0(config-router)#network 192.168.4.0,sw0(config-router)#version 2,sw0(config-router)#no auto-summary,sw1(config)#router rip,sw1(config-router)#network 192.168.0.0,sw1(config-router)#network 192.168.5.0,sw1(config-router)#network 192.168.6.0,sw1(config-router)#network 172.18.0.0,sw1(config-router)#network 172.19.0.0,sw1(config-router)#network 192.168.7.0,sw1(config-router)#network 192.168.8.0,sw1(config-router)#version 2,sw1(config-router)#no auto-summary,无线路由,考虑到学校无线网络可能要连接室外的信息点，以实现全面有效的网络覆盖，因此，方案中采用的是室外无线接入设备。,具体的无线局域网的配置代码如下：,ip dhcp pool wireless,network 192.168.0.0 255.255.255.0,default-router 192.168.0.1,dns-server 192.168.8.11,无线路由器,Internet,自动获得的,IP,如图,3-1,所示,图,6-1,测试不同,vlan,之间的通信图通过测试我们可以清晰的看到，不同的,vlan,之间的数据包转发是没有问题的。,图,6-1,测试不同,vlan,之间的通信图,通过测试我们可以清晰的看到，不同的,vlan,之间的数据包转发是没有问题的。,5,校园局域网的,管理与安全,局域网的安全与防护,局域网的日常维护,网络病毒的防范,防御黑客,数据的加密和维护,谢谢大家！,