典型三层组网校园网典型三层组网校园网

目录

摘要 ..................................................................................................................................................2

一、 设计思路 ................................................................................................................................3

二、 网络规划 ................................................................................................................................3

1 学校网络设计 ......................................................................................................................3

2 ip 地址和 vlan 划分..............................................................................................................4

3 设备选型 ..............................................................................................................................5

三、 配置步骤 ................................................................................................................................6

1、 基础配置 ..........................................................................................................................6

8、 防火墙安全策略配置.....................................................................................................18

9、 NAT 策略配置..................................................................................................................18

10、 NAT Server 配置..........................................................................................................19

11、 端口限制配置...............................................................................................................19

四、 网络测试 ..............................................................................................................................20

1、 DHCP 测试 .......................................................................................................................20

2、 访问外网测试.................................................................................................................20

3、 无线登录测试.................................................................................................................21

4、 VRRP 主备选举测试........................................................................................................22

5、 负载分担测试.................................................................................................................22

摘要

链路稳定性。运行 ospf 动态路由协议，方便路由维护。使用 dhcp 动态分配地址，

便于 ip 地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做

SNAT，可以让学校内网访问外网。在防火墙上做 DNAT，可以让外部网络访问学

校服务器。

一、设计思路

1. 每个楼栋划分一个 VLAN，楼栋内互通，各楼栋根据 ACL 规则实现互通。

2. 内网使用私网 IP，为每个楼栋分配一个 24 位掩码长度的私网段，实现上网。

3. 楼栋主机采用 DHCP 自动获取地址，减少管理员手动分配的任务量，方便管

理与维护。

4. 运行 OSPF 协议，提高收敛速度。而且 OSPF 可以适应拓扑变化，路由自动学

7. 出口采用光纤接入，汇聚层交换机进行链路聚合，提高网络带宽，实现运营

商万兆接入，千兆到楼栋，百兆到桌面的体验。

8. 学校内部实现无线全覆盖，保障内部终端设备可以无线接入并上网。

9. 汇聚层交换机配置 ACL 控制访问技术，实现办公楼和宿舍楼不通，食堂只能

和宿舍楼互通，其他楼栋全互通的网络需求。

10. 配置端口限制，保证每个交换机的端口最多可以连接一个终端。

11. SNAT:应用于内网用户访问 Internet 时进行的地址转换将私网地址转为公网

地址，这里我们采用 easy-ip 的 NAT，保证学校上网采用出接口地址。

12. DNAT:使的外网用户能够访问内部服务器，用户访问 202.96.137.88:8080 时，

防火墙将流量能够送给内网的 WEB 服务器。当用户访问 202.96.137.88:21

（3）安全性：学校设备和链路都要有冗余备份，还要保护内容的安全。

一个网络的拓扑图能够最直观的呈现这个网络的设计思想，几种经典的网络

拓扑结构各有特点。我们使用最标准的核心层、汇聚层、接入层三层架构。要求

任何一台设备都不能宕机，所以所有交换机必须要有双机热备冗余备份。学校的

网络拓扑如下图所示。

2 ip 地址和 vlan 划分

VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的 LAN

在逻辑上划分成多个广播域的通信技术。VLAN 内的主机间可以直接通信，而 VLAN

间不能直接通信，从而将广播报文限制在一个 VLAN 内。任何一个网络基础都是 IP

地址，网络设计也都是从 IP 地址和 VLAN 划分开始的。划分 VALN 是隔离广播域

最有效的方法。子网划分和 vlan 划分是网络最基本的组成部分。本次 VLAN 的划