摘要：随着网络的发展和普及，当今校园中，网络已经成为了师生们工作、学习生活中必不可少的部分。为了满足师生们的网络需求，搭建一个合理、安全、稳定、高效的校园网络环境是非常有必要的。

本次设计通过对牙克石林业第一中学的调查和分析，了解了师生们的需求，以TCP/IP为基础模型。整个骨干区域汇聚层进行热备份，提高网络的稳定性。各个部门之间用VLAN进行虚拟局域网隔离。内网中采用OSPF协议进行互通，出口采用NAT Easy IP 进行地址转换。同时配置DHCP以及Telnet远程连接功能，方便网络管理员的维护和更新工作。使用VRRP、Eth-Trunk、MSTP多实例生成树进行链路的优化，满足师生们对于稳定性高带宽的需求。两个校区可以共享服务器及其他内网资源，便于师生们的学习工作。

关键词：VLAN；MPLS-VPN；OSPF；VRRP

目录

摘要

Abstract

1 牙克石林业第一中学园网概述- 1 -

1.1 校园简介- 1 -

1.2 校园网设计背景- 1 -

1.3 项目目标- 1 -

1.4 项目范围- 1 -

2 牙克石林业第一中学校园网需求分析- 3 -

2.1 业务目标- 3 -

2.2 用户需求- 3 -

3.牙克石林业第一中学校园网逻辑设计- 4 -

3.1牙克石林业第一中学校园网综合组网设计- 4 -

3.1.1 牙克石林业第一中学校园网出口方案设计- 4 -

3.1.2 牙克石林业第一中学校园网骨干网方案设计- 5 -

3.1.2 牙克石林业第一中学校园网有线接入方案设计- 6 -

3.1.3 牙克石林业第一中学校园网无线覆盖方案设计- 6 -

3.1.4 牙克石林业第一中学校园网用户认证方案设计- 6 -

3.2 基本规划- 6 -

3.2.1 VLAN划分- 6 -

3.2.2 IP地址规划- 8 -

3.2.3 设备Router ID规划- 10 -

3.3 路由协议、NAT、VPN规划- 11 -

3.3.1 静态路由- 11 -

3.3.2 OSPF- 11 -

3.3.3 NAT- 11 -

3.3.3 IS-IS- 11 -

3.3.4 MPLS-VPN- 12 -

3.4 优化- 12 -

3.4.1 Eth-Trunk- 13 -

3.4.2 生成树- 13 -

3.4.3 VRRP- 13 -

3.4.4 边缘端口- 14 -

3.5 网络管理规划- 14 -

3.5.1 DHCP- 14 -

3.5.2 Telent 远程管理- 14 -

3.6 安全策略- 15 -

3.6.1 DHCP Snooping- 15 -

3.6.2 端口安全- 15 -

3.6.1 自动重启- 15 -

4 牙克石林业第一中校园网模拟配置- 16 -

4.1接入层设备配置- 16 -

4.2汇聚层设备配置- 19 -

4.3核心层设备配置- 23 -

4.4 DHCP-Server配置- 25 -

4.5 PE设备配置- 27 -

4.6 Internet配置- 28 -

5 牙克石林业第一中学校园网测试- 31 -

5.1 DHCP测试- 31 -

5.2连通性测试- 31 -

5.2.1 内网连通性测试- 31 -

5.2.2 外网连通性测试- 32 -

5.2.3 VPN连通性测试- 32 -

5.3冗余性测试- 33 -

5.4安全性测试- 33 -

5.4.1 DHCP安全策略- 33 -

5.4.2 接入层端口安全策略- 33 -

5.5 Telnet 测试- 33 -

结    论- 35 -

参 考 文 献- 36 -

致    谢- 37 -