1、访问层主要功能在于隔离模块间的广播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成网络层次划分：我们将教学楼作为中心，对全院的网络进行控制，并将网络分为：宿舍区，教学楼区（包括图书馆），服务器区 ，不同楼宇属于不同的VLAN这样可以减少广播包，隔离广播域。组网要求：根据需求及结合市场情况，现采用以下设计来完成组网要求。1.以学生公寓为例：每栋学生公寓有7层，每层有200人，在建楼规划时就预装四类双绞线到每位学生的桌面，在楼下设有一专门的地方放置交换机。最后这些交换设备接入汇聚层交换机和核心层的交换机，放入核心数据机房，同时在核心数据机房也存放着学校的服务器，最后通过路由器接入 In
2、ternet。2.给路由器外网接口配置公网 IP 地址，给内部计算机配置，通过 NAT 使内网计算机上网。3.给校园实现 300M 电信光纤接入，600M网通光纤接入，能够满足学生和教师上网的需要；实时传递本校和国内外高校的教育教学信息。4.在校园搭建 FTP 服务器，实现校园资源的共享。5.在校园搭建 Web 服务器，展示学校风采，展示学生风采。6.在校园搭建 Mail 服务器，方便师生之间的交流以及学校信息的传达。7.在校园搭建流媒体服务器，满足用户的点播需求，实现多媒体教学管理。8.在校园搭建 DNS 服务器，保存有该网络中所有主机的域名和对应 IP 地址，并具有将域名转换为 IP 地址
3、功能的服务器。9.在校园一些部门的电脑上安装需要的管理系统，满足教学管理、学生管理等功能。总结：需求实现方法搭建校园网络环境接入层交换机连接用户计算机，汇聚层交换机连接接入层交换机，核心层交换机连接汇聚层交换机，并通过路由器接入 Internet学生，老师能够上网浏览网页等提供 300M 电信,600M网通光纤接入，路由器上配置 NAT实现学校资源共享使用 Windows Server 2003 系统自带 IIS 搭建一个 FTP 服务器展现学校风采使用 Windows Server 2003 系统自带 IIS 搭建 Web 服务器师生之间的交流以及学校通知的传达使用 Windows Serv
4、er 2003 系统自带邮件服务器功能搭建一个 Mail 服务器多媒体教学管理，满足点播需求使用 Windows Server 2003 系统自带流媒体服务器功能搭建流媒体服务器动态给内网分配 IP 地址使用 Windows Server 2003 系统自带 DHCP服务器功能搭建 DHCP 服务器域名解析使用 Windows Server 2003 系统自带 DNS 服务器功能搭建 DNS 服务器教学管理/学生管理等功能安装相应的管理系统，例如：网上办公系统，教务管理系统，学生管理系统，行政办公系统，财务管理系统，后勤管理系统，图书管理系统网络规划拓扑图运用Microsoft visio绘制
5、整个实训规划的拓扑图，包括不同位置的不同设备，设备之间的连接用线类型等。对于此图中的Internet接入可以根据实际需求选择网通或者电信，也可以多路接入，当然就需要加多一个防火墙来进入该校园网。IP地址和子网的划分部门部门号IP子网子网掩码默认网关数据vlan管理vlan50学生宿舍110.0.0.0255.255.0.010.0.255.254210.40.0.2/2410.1.0.010.1.255.254310.40.0.3/2410.2.0.010.2.255.254410.40.0.4/2410.3.0.010.3.255.254510.40.0.5/2410.4.0.010.4.2
6、55.254610.40.0.6/2410.5.0.010.5.255.254710.40.0.7/2410.6.0.010.6.255.254810.40.0.8/2410.7.0.010.7.255.254910.40.0.9/2410.8.0.010.8.255.2541010.40.0.10/2410.9.0.010.9.255.2541110.40.0.11/2410.10.0.010.10.255.2541210.40.0.12/2410.11.0.010.11.255.2541310.40.0.13/2410.12.0.010.12.255.2541410.40.0.14/241
7、0.13.0.010.13.255.2541510.40.0.15/2410.14.0.010.14.255.2541610.40.0.16/2410.15.0.010.15.255.2541710.40.0.17/2410.16.0.010.16.255.2541810.40.0.18/2410.17.0.010.17.255.2541910.40.0.19/2410.18.0.010.18.255.2542010.40.0.20/2410.19.0.010.19.255.2542110.40.0.21/2410.20.0.010.20.255.2542210.40.0.22/2410.21
8、.0.010.21.255.2542310.40.0.23/2410.22.0.010.22.255.2542410.40.0.24/2410.23.0.010.23.255.2542510.40.0.25/2410.24.0.010.24.255.2542610.40.0.26/2410.25.0.010.25.255.2542710.40.0.27/2410.26.0.010.26.255.2542810.40.0.28/2410.27.0.010.27.255.2542910.40.0.29/2410.28.0.010.28.255.2543010.40.0.30/2410.29.0.0
9、10.29.255.2543110.40.0.31/24教学楼10.30.0.010.30.255.2543210.40.0.32/2410.31.0.010.31.255.2543310.40.0.33/2410.32.0.010.32.255.2543410.40.0.34/24服务器www10.33.0.210.33.255.2543510.40.0.35/24e-mail10.33.0.3ftp10.33.0.4dns10.33.0.5 对于子网划分根据每栋楼需要接入的PC机数量来实际分配IP网段，以满足该栋楼有足够的IP地址使用，且留有一定的空余，以备后续的接入。 为了达到同时支持6
10、00用户可以访问internet，故需向网络运营商申请购买不小于600个可用公用IP地址，具体的网段，以运营商提供为准。宿舍区设备宿舍楼一共有30栋，分别在15栋跟30栋设置汇聚交换机，1至15栋跟16至30栋分别汇聚，然后汇聚层交换机再连接到核心交换机上。每栋宿舍楼的百兆交换机（ciso-2960-48TT-L）都采用堆叠方式，并用百兆双绞线接入每间寝室，并留出足够的冗余。CISCO WS-C2960-48TT-L参数规格主要参数产品类型智能交换机应用层级二层传输速率10/100Mbps产品内存64MB交换方式存储-转发背板带宽6.8Gbps包转发率10.1MppsMAC地址表8K端口参数端
11、口结构非模块化端口数量50个端口描述48个以太网10/100Mbps端口，2个固定以太网10/100/1000Mbps上行端口传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3zVLAN支持QOS网络管理Web浏览器，SNMP，CLI其它参数状态指示灯每端口，系统电源电压AC 100-240V，50-60Hz，1.3-0.8A产品尺寸44445236mm产品重量3.6
12、kg环境标准工作温度：0-45工作湿度：10%-85%（非冷凝）存储温度：-25-70存储湿度：数据来源： 中关村在线 报价中心 （） 教学楼设设备教学楼一共3栋，在教学楼1设置一台汇聚交换机（CISCO WS-C3560E-24TD-S），并用百兆交换机（ciso-2960-48TT-L）接入每间教室。CISCO WS-C3560E-24TD-S查看： 更多信息 或 更多图片 企业级交换机10/100/1000MbpsDRAM内存：128MBFLASH内存：68Gbps65.5Mpps12K26个24个10/100/1000Mbps端口，2个基于X2的万兆以太网端口支持全双工IEEE 802
13、.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.3ad，IEEE 802.3af，IEEE 802.3x，IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z堆叠功能可堆叠连接完整性，禁用，活动，速度和全双工指示器，系统，RPS和带宽利用率指示器44.5460mm8.1kg0-95%（非冷凝）核心层设备由在教学楼放置的一台（CISCO WS-C6509-E）构成核心层网络。并分别通过千兆单膜光纤接入认证服务器区、教学楼区、服务器区；CISCO WS-C65
14、09-E四层720Gbps387Mpps64K模块化扩展模块9个模块化插槽IEEE 802.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3adCiscoWorks2000，RMON，增强交换端口分析器（ESPAN），SNMP，Telnet，BOOTP，TFTP电源功率4000W622出口路由器 出口路由选择设备CISCO 3845-HSEC/K9即可满足该校园网的需求CISCO 3845-HSEC/K9参数基本参数路由器类型多业务路由器局域网接口2个其它端口Console10Mbps:14800pps100Mbps:148800pps1000M
15、bps:1488000pps功能参数防火墙内置防火墙Qos支持VPN支持Cisco ClickStart，SNMP其他参数最大DRAM内存：1GB最大FLASH内存：256MBAC 100-240V，47-63HzDC 24-60V406.4438.15133.35mm纠错20.385kg0-405%-95%（非冷凝）-40-85网络设备配置由于设备的不足，除核心交换机和出口路由器，汇聚交换机只起到一个扩展端口的作用，只需将各接口配置为TRUNK模式即可，而接入交换机只给出部分的配置清单，其他配置都大体相同。出口路由配置Router#show runBuilding configuration
16、.Current configuration : 1015 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname Routerinterface FastEthernet0/0 no ip address duplex auto speed auto shutdowninterface FastEthernet1/0 ip address 10.34.0.2 255.255.0
17、.0 ip nat inside ip virtual-reassemblyinterface Serial2/0 ip address 192.192.0.2 255.255.0.0 ip nat outside clock rate 64000interface Serial3/0interface FastEthernet4/0interface FastEthernet5/0router eigrp 200 network 10.34.0.0 0.0.255.255 network 192.192.0.0 0.0.255.255 auto-summaryip nat pool zhbi
18、t 192.192.0.3 192.192.255.254 netmask 255.255.0.0ip nat inside source list 1 pool zhbit overloadip classlessip route 0.0.0.0 0.0.0.0 192.192.0.1 access-list 1 permit 10.0.0.0 0.255.255.255line con 0line vty 0 4 loginend核心交换机配置Switch#show run 2019 byteshostname Switchip routinginterface FastEthernet0
19、/1 no switchport ip address 10.33.255.254 255.255.0.0interface FastEthernet0/2 switchport trunk encapsulation dot1q switchport mode trunkinterface FastEthernet0/3interface FastEthernet0/4interface FastEthernet0/5interface FastEthernet0/6interface FastEthernet0/7interface FastEthernet0/8interface Fas
20、tEthernet0/9interface FastEthernet0/10interface FastEthernet0/11interface FastEthernet0/12interface FastEthernet0/13interface FastEthernet0/14interface FastEthernet0/15interface FastEthernet0/16interface FastEthernet0/17interface FastEthernet0/18interface FastEthernet0/19interface FastEthernet0/20interface FastEthernet0/21interface FastEthernet0/22interface FastEthernet0/23interface FastEthernet0/24interface GigabitEthernet0/1 ip address 10.34.0.1 255.255.0.0interface GigabitEthernet0/2interface Vlan1interface Vlan2 ip address 10.0.255.254 255.255.0.0interface Vlan3 ip ad
