思科模拟校园网构建

《思科模拟校园网构建》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、一、背景某学校校园网处于改造屮，为保证部分网络中信息安全，拒绝其他部门计算机访问，通过在交换机使用虚拟局域网技术，实现部门间安全隔离。通过VLAN技术实现部门之间的安全隔离后，部门与部门之间无法访问对方网络，造成信息共享不方便。学校希望划分虚拟网络后，部门之间能有选择实施通信，保证部门之间地网络的安全连通.同吋，实现不同校区网络之间的互连互通。网络屮心通过路由器，连接到学校的公共服务器上，保证所有主机能够连接到公共服务器。二、需求及分析需求1:保证部分网络中信息安全，拒绝其他部门计算机访问。分析1：使用VLA"技术划分子网，实现各部门安

2、全隔离。需求2:部门之间能有选择实施通信，保证部门之间地网络的安全连通。分析2:各个VLA7间需要通过核心交换机进行VLA7间路由，保证各个网段间能够互相访问。需求3:实现不同校区网络之间的互连互通。分析3:使用路由技术以链接不同校区主机。需求4:保证所有主机连接公共服务器。分析4:使用通过路由技术实现所有主机可连接到公共服务器。三、拓扑图29S29!PC3PC6peePCS2811Routerl2811^RouterOPC-FTPCO28X1Router3>C-PTPC2Swab3560ZMulbteyerSiPC4SwitchVla

3、nU分门30Ip：192.168.92.2/SillMMi19X16S.61.1192.16S.61.2Svitch35<0Ci>VlanWmMXU'lVUnlOi192.168.10.1Vlan^i19：VUrOO：19：VUM0l強.16S・40.1.163.20.1・16S・30・1192.163.90.2ZSilftth192.】68・90.wuait16S.70.2192.16S.52.192.1S3.52.2Vlan:50Ip：192.16S.50.2/24网关：192.168.50.1S>itchS560（2>）>nL»

4、WM关酉19：.168.SO.1SvitchlVlanW5ZvlanlOmteVl«nM分vlaa30S«>tch3vlaMO名密：尖缺槎02Vlan:50Ip：192.16S.50.3/24MX：192.168.50.1名事教务址01,3Vian:10vlan:20Vian：10Ip:192.16S.10.224Ip:192.16S.20.2/24Ip；192.16S.10.3/24MW192.16S.10.1MK:19=16S・20・1MX；：192.16S.10.1F.»：71rrt^oiVlan：30Ip：192.168.30.

5、2/24MK：192.168.W.1名算:学生由會02Vlan:30Ip：192.!6S.30.324MX:192.16S.30.1名称:教学Vian:40Ip：192.16S.40.2/24192.16S・40・丨名馭教学用02Vlan:40Ip:192.16S.40.3/24M关:192.108.40.1U1技术实现1.IP地址划分根据学校的部门数量划分，将学校分为以下几个VLAN:VLAN号VLAN名称IP网段默认网关对应交换机说明VLAN1vlanlO192.168.10.0/24192.168.10.1SwitchO教务处VL

6、ANVLAN2vlan20192.168.20.0/24192.168.20.1Switchl教师宿舍VLANVI.AN4vlcin30192.16&30.0/24192.16&30.1Switch2学生宿舍VLANVLAN5vlan40192.168.40.0/24192.168.40.1Switch3教学楼VLANVLAN6vlanSO192.168.50.0/24192.168.50.1Switchl实骑率VLAN主机名称所属单位IP地址默认网关对应交换机对应接口01教务处192.168.10.2192.168.10.1Switc

7、hOFaO/102教师宿舍192.168.20.2192.168.20.1SwitchOFaO/203教务处192.168.10.3192.168.10.1SwitchlFaO/104学生宿舍192.168.30.2192.168.30.1Switch2FaO/105学生宿舍192.168.30.3192.168.30.1Switch2FaO/206教学楼192.168.40.2192.168.40.1Switch3FaO/107教学楼192.168.40.3192.168.40.1Switch3FaO/208实验楼192.168.50

8、.2192.168.50.1Switch4FaO/109实验楼192..168.50.3192.168.50.1Switch4FaO/210服务器192.168.92.2192.168.92.1设备名称端口