为校园网配置网络及IP地址等

Question

项目要求：某校采用172.16.0.0/16这个地址块对全校的局域网进行IP地址规划，
其中学生网段需要1000个IP地址，
教师教学网段需要500个IP地址，
办公网段需要200个IP地址，
服务器网段需要20个IP地址；
目前局域网中规划有Web服务器1台，FTP服务器1台，E_mail服务器1台，DNS服务器1台；
现已经申请购买2个公用IP地址（220.110.213.10/24和220.110.213.11/24）供本局域网与互联网进行通信访问，其中220.110.213.10用于本局域网中提供网内和网外服务的Web服务器；
学生网段不允许访问办公网，学生网段也不能访问FTP服务器；
本项目涉及的网络知识点：IP地址的划分，VLAN局域网的配置，标准IP访问控制的配置，扩展IP访问控制的配置，静态NAT的配置，NAPT的配置；
实训项目提示：
1.采用变长子网掩码的方式规划各个子网；
2.画出本校局域网的网络拓扑结构图；
3.保证局域网内部各子网间均可实现相互通信；
4.实现学生网段不允许访问办公网，学生网段不能访问FTP服务器；
5.配置静态NAT，实现Web服务器的可提供内外网网的访问；
6.配置NAPT，实现本局域网中其它主机可以与外网进行通信；

Answer 1

1、根据主机数量确定子网位在ip地址第三段，n为主机位数，2^n-2>所需主机数得出
1000台主机n最小为10,所以掩码是32-10=22，第三段借两位网络位，主机位为2，主机位块大小为4，选0-3的网络子网数
172.16.0.0-172.16.3.255 掩码为22 期255.255.252.0
500台主机的需求，n最小为9，第三段借1位网络位，主机块大小第三段是2,我们选4-5，172.16.4.0-172.16.5.255/23 255.255.254.0
200台主机n最小为8，用第四段就可以，172.16.6.0-172.16.6.255/24
20台服务器也选n为8 用172.16.7.0-172.16.7.255/24
234 、用一个三层交换机做核心交换机，选定一个vlan作为各区域的管理vlan，，做对应vlan子接口地址，各个网段用管理vlan的ip作为下一跳互相指向，并做acl语句拦截禁止的访问。各个区域的接入交换机，开启各自网段的dhcp服务。
56、选一个路由器，最snat，并都在对应服务器的dnat。