ensp三层架构校园网

Question

1. 校园网介绍包含哪些部门
2. 网络需求分析
   1）部门内二层互通、部i门间二层隔离三层互通;
   2）人事处、财务处不能被其他部门访问;
   3）校园内部使用私网IP地址，所有用户均可通过校园网访问Internet;
   4）所有用户均可在内网实现资源共享，访问Web/FTP服务器;
   5）服务器采用静态IP地址，其他用户采用动态lP地址，由路由器统一分配。
3. 网络规划设计（IP规划和拓扑设计）
4. 具体配置（包含关键状态查询，设计结果）

Answer 1

引自免费微信小程序：皆我百晓生

校园网三层架构设计

一、校园网涉及部门

• 教学区：包括多个学院、图书馆。
• 行政管理区：包括人事处、财务处、教务处、校长办公室等。
• 学生生活区：宿舍楼、食堂、体育设施。
• 公共设施区：数据中心、网络中心、多媒体教室、实验室。
• 外部接口：与Internet连接，以及可能的与其他教育机构或政府部门的专用线路。

二、网络需求分析

1. 部门内二层互通、部门间二层隔离三层互通：确保同一部门内的设备可以自由通信，不同部门之间则通过三层路由进行隔离和互联。

2. 特定部门访问控制：人事处和财务处的网络应设置为仅可从内部访问，防止未授权的外部访问。

3. 私网IP与公网访问：校园内部使用私有IP地址，所有用户可通过NAT转换访问Internet。

4. 资源访问与共享：内部用户可访问Web/FTP服务器，实现资源共享。

5. IP地址管理：服务器采用静态IP地址，其他设备使用DHCP服务自动分配动态IP地址。

三、网络规划设计

IP规划

• 使用CIDR表示法划分子网：
  • 教学区：192.168.10.0/24
  • 行政管理区：192.168.20.0/24
  • 学生生活区：192.168.30.0/24
  • 公共设施区：192.168.40.0/24
  • 服务器区：192.168.50.0/24
  • 网关：192.168.*.1 (每个子网)

拓扑设计

+-------------------+             +-------------------+
|  教学区(192.168.10) |-------------|  核心交换机       |
+-------------------+             +-------------------+
         |                              |
         |                              |
+-------------------+             +-------------------+
|  行政管理区(20)   |-------------|  边界路由器       |
+-------------------+             +-------------------+
         |                              |
         |                              |
+-------------------+             +-------------------+
|  学生生活区(30)   |-------------|  Internet接入     |
+-------------------+             +-------------------+
         |                              |
         |                              |
+-------------------+             +-------------------+
|  公共设施区(40)   |-------------|                  |
+-------------------+             +-------------------+
         |                              |
         |                              |
+-------------------+             +-------------------+
|  服务器区(50)     |-------------|                  |
+-------------------+             +-------------------+

四、具体配置

核心交换机配置示例:

enable
configure terminal
interface GigabitEthernet0/1
 description "Teaching Area"
 ip routing
 ip address 192.168.10.1 255.255.255.0
!
interface GigabitEthernet0/2
 description "Admin Area"
 ip routing
 ip address 192.168.20.1 255.255.255.0
!
interface GigabitEthernet0/3
 description "Student Life Area"
 ip routing
 ip address 192.168.30.1 255.255.255.0
!
interface GigabitEthernet0/4
 description "Public Facilities Area"
 ip routing
 ip address 192.168.40.1 255.255.255.0
!
interface GigabitEthernet0/5
 description "Server Area"
 ip routing
 ip address 192.168.50.1 255.255.255.0
!
ip routing
exit

边界路由器配置示例:

enable
configure terminal
interface GigabitEthernet0/0
 ip address 192.168.0.1 255.255.255.0
!
interface GigabitEthernet0/1
 ip address 192.168.20.1 255.255.255.0
!
interface GigabitEthernet0/2
 ip address 192.168.30.1 255.255.255.0
!
interface GigabitEthernet0/3
 ip address 192.168.40.1 255.255.255.0
!
interface GigabitEthernet0/4
 ip address 192.168.50.1 255.255.255.0
!
ip routing
access-list 1 permit 192.168.20.0 0.0.0.255
access-list 1 deny any
!
interface GigabitEthernet0/0
 ip access-group 1 out
!
end

以上配置仅为示例，实际应用中需根据具体设备型号和软件版本调整命令。配置完成后，应使用show ip interface brief检查接口状态，确认所有接口UP且IP配置正确。使用show ip route检查路由表，确保所有子网可达。对于DHCP服务，应配置相应的DHCP池，并确保DHCP服务器运行正常。