 ==>> 点击下载文档 |
2. 给路由器外网接口配置公网IP地址，给内部计算机配置，通过NAT使内网计算机上网。
3. 给校园实现100M电信光纤接入，能够满足学生和教师上网的需要；实时传递本校和国
内外高校的教育教学信息；考虑到以后的扩展，可增加带宽或实现电信、网通双光纤接
入。
4. 在校园搭建FTP服务器，实现校园资源的共享。
5. 在校园搭建Web服务器，展示学校风采，展示学生风采。
6. 在校园搭建Mail服务器，方便师生之间的交流以及学校信息的传达。
7. 在校园搭建DHCP服务器，动态分配内网IP地址。
8. 在校园搭建流媒体服务器，满足用户的点播需求，实现多媒体教学管理。
9. 在校园搭建DNS服务器，保存有该网络中所有主机的域名和对应IP地址，并具有将域
名转换为IP地址功能的服务器。
10. 在校园一些部门的电脑上安装需要的管理系统，满足教学管理、学生管理等功能。
总结
需求 实现方法
搭建校园网络环境 接入层交换机连接用户计算机，汇聚层交换机连接接入层
交换机，核心层交换机连接汇聚层交换机，并通过路由器
接入Internet
学生，老师能够上网浏览网页等 提供100M电信光纤接入，在路由器上配置NAT
实现学校资源共享 使用Windows Server 2003系统自带IIS搭建一个FTP服
务器
展现学校风采 使用Windows Server 2003系统自带IIS搭建Web服务器
师生之间的交流以及学校通知
的传达
使用Windows Server 2003系统自带邮件服务器功能搭建
一个Mail服务器
多媒体教学管理，满足点播需求 使用Windows Server 2003系统自带流媒体服务器功能搭
建流媒体服务器
共享打印机 使用Windows Server 2003系统自带打印服务器功能搭建
打印服务器
动态给内网分配IP地址 使用Windows Server 2003系统自带DHCP服务器功能搭
建DHCP服务器
域名解析 使用Windows Server 2003系统自带DNS服务器功能搭
建DNS服务器
教学管理/学生管理等功能 安装相应的管理系统，例如：网上办公系统，教务管理系
统，学生管理系统，行政办公系统，财务管理系统，后勤
管理系统，图书管理系统
yiran_zhang出品实验环境
上图为校园简单拓扑图。
本案例中，网络设计部分使用Packet Tracer模拟练习，服务器部分使用VMware创建
的Windows Server 2003虚拟机进行试验。共设计了计算机八台，分别为zql_WebServer、
zql_FTPServer和zql_MailServer、zql_ DNSServer（安装了AD，并且也是DHCP服务器），
zql_流媒体服务器、zql_打印服务器，zql_PC、zql_hlgPC来实现，他们都处于
192.168.100.0/24这个网段。
学生可根据自己计算机配置情况，适当合并某些虚拟机。
知识分析
设备选型
为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司
的网络设备来构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相
配合和补充。
根据需要，我们采用如下表所示设备。
名称 型号
外联路由器 Cisco 3640
核心层交换机 Cisco 6509
汇聚层交换机 Cisco 3524
接入层交换机 Cisco 2924
VLAN的划分
根据要求，我们给学校的计算机分配IP地址如下表。
这里我们规划了VLAN，同时为每个VLAN定义了一个由拼音缩写组成的VLAN名称。
VLAN号 VLAN名称 IP网段 说明
yiran_zhang出品VLAN 1 — 192.168.0.0/24 管理VLAN
VLAN 10 JSGY 192.168.1.0/24 教师公寓VLAN
VLAN 20 XSGY 192.168.2.0/24 学生公寓VLAN
VLAN 30 JXLY 192.168.3.0/24 教学楼一VLAN
VLAN 40 JXLE 192.168.4.0/24 教学楼二VLAN
VLAN 50 TSG 192.168.5.0/24 图书馆VLAN
VLAN 60 ST 192.168.6.0/24 食堂VLAN
VLAN
100
FWQQ 192.168.100.0/24 服务器群VLAN
VLAN
101
C1-INTERNET_V
LAN
192.168.101.0/24 CoreSwitch1与
InternetRouter互联VLAN
IP地址的分配
交换机和路由器端口地址分配
设备名称 端口地址
CoreSwitch1 VLAN1: 192.168.0.1/24
VLAN10:192.168.1. 1/24
VLAN20:192.168.2. 1/24
VLAN30: 192.168.3. 1/24
VLAN40: 192.168.4. 1/24
VLAN50: 192.168.5. 1/24
VLAN60: 192.168.6. 1/24
VLAN100:192.168.100. 1/24
VLAN101:192.168.101. 1/24
InternetRouter F0/0: 192.168.101.2/24
S2/0:202.169.1.55/24
ConvergeSwitch1 VLAN1:192.168.0.5/24
ConvergeSwitch2 VLAN1: 192.168.0.6/24
ConvergeSwitch3 VLAN1: 192.168.0.7/24
AccessSwitch1 VLAN1: 192.168.0.2/24
AccessSwitch2 VLAN1: 192.168.0.3/24
AccessSwitch3 VLAN1: 192.168.0.4/24
服务器需要有静态的IP地址，它们处于192.168.100.0/24 网段，如图所示：
服务器名称 IP地址
zql_DNSServer 192.168.100.10/24
Zql_FTPServer 192.168.100.20/24
Zql_WebServer 192.168.100.30/24
yiran_zhang出品Zql_MailServer 192.168.100.40/24
Zql_流媒体服务器 192.168.100.50/24
Zql_打印服务器 192.168.100.60/24
DHCP服务器 192.168.100.70/24
关键技术简介
VTP （VLAN中继协议）
VTP（VLAN Trunking Protocol）：VLAN中继协议，也被称为虚拟局域网干道协议。它
是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的
建立、删除和重命名。使用VTP协议，可以将某一台（或多台）交换机定义为VTP Server，
将其它交换机定义为VTP Client。当在一台VTP Server上配置一个新的VLAN时，该VLAN
的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信
息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN
信息的工作量，而且保持了VLAN配置的统一性。共享相同VLAN 定义数据库的交换机构
成一个VTP 管理域。每一个VTP 管理域都有一个共同的VTP管理域域名。不同VTP管
理域的交换机之间不交换VTP通告信息。工作在VTP服务器模式下的交换机可以创建、删
除VLAN、修改VLAN参数。同时，还有责任发送和转发VLAN更新消息。工作在客户端
模式下的交换机只能接收VLAN信息。
OSPF路由协议
OSPF英文全称为Open Shortest Path First，即开放式最短路径优先协议，它是一种
链路状态路由协议，通过与直连路由器建立邻接关系互相传递链路状态信息，来了解整个网
络的拓扑结构。就是说，每个运行OSPF进程的路由器都有整个网络的“地图”。
实验过程
网络搭建部分
1)基本配置
以核心交换机CoreSwitch1为例说明基本配置的步骤，其余交换机及路由器
ConvergeSwitch1、ConvergeSwitch2、ConvergeSwitch3、AccessSwitch1、AccessSwitch2、
AccessSwitch3、InternetRouter等分别去配置。
1) 设置交换机名称。
switch(config)#hostname CoreSwitch1
2) 设置特权模式口令。
CoreSwitch1(config)#enable secret cisco
3) 设置虚拟登录口令。
CoreSwitch1(config)#line vty 0 15
CoreSwitch1(config-line)#password cisco
CoreSwitch1(config-line)# login
4) 设置终端登录超时时间。
