ensp网络毕业设计——校园网网络设计与实现

已于 2025-03-26 15:50:36 修改
阅读量2.1k 收藏 29
点赞数 28
分类专栏： ensp毕业设计 文章标签： php 服务器 linux
于 2024-12-18 11:20:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53035460/article/details/144555893
版权

专注网络工程毕业设计、开题报告、任务书、期末大作业报告、技术指导答疑。感兴趣的同学可点击底部作者名片了解

建设背景及项目分析

1.1建设背景

XX学院是一所信息化教育部署不全面的高等院校，其面临着教学管理和信息化生活所带来的效率同时代脱离的问题。随着互联网时代的高速发展和移动终端设备的全面普及彻底打破了XX学院信息技术停滞更新的壁垒，学院对各区域有着有线和无线接入进一步更大的需求，虽其网络设施的性能落后和设备老化需要对技术和设备进行更替，实施的设施基础齐全和完善，对网络设备的更替和部署提供了便捷良好的条件。无线技术的缺少在现代社会背景中对教学管理和师生生活造成了极大的不便，其无线技术的部署和应用是对网络整体提升重要的环节。

XX学院教职工1283人，相对应的需要该数量的网络节点，占地约1209亩，建筑群较为分散。景区占地面积广泛、建筑体多，有利于室外无线接入点的部署，减少建筑物对无线信号的干扰。XX学院各专业教学任务在四栋教学楼中进行，每栋楼平均约五层楼，每栋楼计算机机房共四间左右，加上零散的办公计算机，约160个计算主机；宿舍楼有八栋供全校学生和部分教职工居住生活，其中每栋楼平均约六层楼，入住人数在500人左右；其余分别是图书馆、会议大厅、政教处大楼等主要业务区域以及室外需无线覆盖的区域。

1.2项目分析

XX学院主要负责人主要提出了建设安全可靠的局域网，无线技术深入教学和生活，对敏感信息和资源施行保护措施，对学院未来发展预留较大的网络可拓展性，不影响内网对Internet的访问等要求。

了解到学院的概括需求和XX学院网络背景，无线局域网的缺少对校园生活和工作需求造成的不便感慢慢扩大，更是因为人们的生活习惯逐渐发生改变。

要做到局域网有线网络和无线网络的融合首先要优化整体的有线局域网，来保障无线局域网能够融合在一个安全的网络环境中。有线局域网的安全更主要是面向Internet的安全，要减少外部环境对内部环境造成的不良影响。同时不容忽视来自局域网内部节点的破坏性，XX学院的用户数量和建筑群体能够反应出组网的复杂程度，不能完全避免内部的非法接入；所以需要对一些私密等级高的部门运行安全策略或是对数据访问进行控制，例如政教处等部门。学院内部搭建了两台服务器作为面向公网用户的门户网站需要投入到互联网中使用。在保障有线网络安全基础的同时，也要对学院开放式环境的无线网络的接入做安全认证，尽可能的减少风险的产生。

XX学院无线和有线用户的业务数据不仅仅有在局域网内转发的需求，更需要跨网段转发，以及有直接访问Internet等需求。

无线网络接入在不同的网络区域或者地理区域要有指定的名称。在学院内不同的环境下，无线网络接入的安全认证方式也要随之变动，不能全面考虑到安全性而限制的无线网络的便捷性。无线接入点的部署数量过于大，应该考虑到成本而选择更合适的组网方式，而考虑到后期维护应该将其统一管理。

无线网络先不提其信道不稳定速率稍慢的天然劣势，应该在组网上对其尽最大努力的优化，让无线网络的速率变得快一点。

避免无线局域网的融合造成整体局域网的性能和速率受到不好的影响。

2.项目实施技术分析

2.1 虚拟局域网（VLAN）

虚拟局域网是一个逻辑组网，为隔离广播域和保障信息安全，减少广播报文的产生和网段之间信息转发的问题而应用。如果所有局域网的计算机同时发送广播报文，所有的计算机都无法承担无数广播报文的积压。与此同时需要虚拟局域网将计算机规划到若干逻辑组网中，让计算机在区域内发送广播报文，减少整体局域网的负担，对区域间实行流量控制保障了区域安全。

2.2 开放式最短路径优先（OSPF）

该协议全名叫做开放最短路径优先。该协议技术是网络层的路由协议，网络设备之间相互交替链路状态信息表，使得所有参与协议的设备知晓整体网络的拓扑结构，根据协议计算寻找出最优的路由路径转发数据包。

2.3 访问控制列表（ACL）

ACL是一种基于包过滤的访问策略，根据匹配规则引入到接口，根据数据流方向对数据施行有效控制，在一定程度上对网络安全起到了很好的作用，匹配规则的灵活使用可以让整个网络环境变得更安全。

2.4 无线局域网（WLAN）

无线网络应用使网络互联的有了可移动性，终端只要在信号范围内无论怎么移动都可以使用网络。为了解决信号范围的有限性，在无线技术领域应用漫游技术，可以扩大无线信号的范围。AP设备信号范围之间的转移，可以快速切换信号，信号的切换带来的短暂收敛并不明显。相比有线网络，无线网络有更好的拓展性，只需要在盲区添加AP设备即可。使得无线设备的安装和运维变得更加便捷。

2.5 网络地址转换协议（NAT）

网络地址转换协议在应用需求上可以分为源NAT和目的NAT，目的NAT技术服务对象一般是服务器，所以也成为NAT Server。

源NAT协议为实现局域网的所有内网地址转换为公网地址可以访问互联网， 网络地址转换技术普遍应用的原因是IPV4地址短缺的必然手段，网络地址转换技术的出现并不是现实需求的要求。地址转换协议有许多转换方式，很多基于一对一的转换方式并不常用，更多是基于多对一的转换方式来解决地址短缺的问题。

内网需要面向公网的服务器还是私网地址，如果公网用户访问服务器，是没有办法用公网地址来访问的，只能依靠目的NAT将公网地址映射成能够访问服务器的私网地址，使其能够开展业务流量。

2.6 链路聚合（Link Aggregation）

核心交换机配置链路聚合，将若干物理线路汇聚成一条逻辑链路，逻辑链路带宽为若干物理线路的总和。可以将其中一条物理线路作为备份链路，逻辑链路任意物理线路的中断，备份链路可以快速转为逻辑链路中的成员，承担转发任务。保证网络核心层的稳定可靠性。。

3.部署方案

整个校园网由三台路由器，两台S5700交换机作为LSW1核心交换机和LSW2备份交换机，一台路由器做为出口，两台路由器作为AR2主路由器和AR3备份路由器。每栋楼作为一个局域网，每栋楼部署一台S3700(LSW3,LSW4.LSW5)交换机，连接到LSW1核心交换机和LSW2备份交换机。核心交换机和备份交换机通过VLAN来和路由器进行连接。在出口AR1路由器上配置NAT，通过NAT技术进行上网。

3.1划分子网

下面是交换机的VLAN与对应IP的列表

VLAN/IP规划表

Vlan名称

有效IP段

子网掩码

缺省网关

Vlan 10

192.168.10.1~251

255.255.255.0

192.168.10.252

Vlan 20

192.168.20.1~251

255.255.255.0

192.168.20.252

Vlan 30

192.168.30.1~251

255.255.255.0

192.168.30.252

Vlan 40

192.168.40.1~251

255.255.255.0

192.168.40.252

Vlan 50

192.168.50.1~251

255.255.255.0

192.168.50.252

Vlan 60

192.168.60.1~251

255.255.255.0

192.168.60.252

Vlan 5

192.168.5.1~251

255.255.255.0

Vlan 6

192.168.6.1~251

255.255.255.0

Vlan 7

192.168.7.1~251

255.255.255.0

Vlan 8

192.168.8.1~251

255.255.255.0

Vlan 100

192.168.100.1~251

255.255.255.0

192.168.100.252

Vlan 101

192.168.101.1~251

255.255.255.0

3.2网络设备配置步骤

3.2.1 交换机配置

核心交换机Core-SW1配置：

sysname Core-LSW1
undo info-center enable
vlan batch 5 7 10 20 30 40 50 60 100 to 101
#
stp instance 1 root primary
stp instance 2 root secondary
stp region-configuration
 region-name huawei
 revision-level 5
 instance 1 vlan 10 20 30 100
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Vlanif5
 ip address 192.168.5.2 255.255.255.0
#
interface Vlanif7
 ip address 192.168.4.2 255.255.255.0
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.252
 vrrp vrid 10 priority 120
 vrrp vrid 10 track interface GigabitEthernet0/0/1
 vrrp vrid 10 track interface GigabitEthernet0/0/2
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.252
 vrrp vrid 20 priority 120
 vrrp vrid 20 track interface GigabitEthernet0/0/1
 vrrp vrid 20 track interface GigabitEthernet0/0/2
#
interface Vlanif30
 ip address 192.168.30.254 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.252
 vrrp vrid 30 priority 120
 vrrp vrid 30 track interface GigabitEthernet0/0/1
 vrrp vrid 30 track interface GigabitEthernet0/0/2
#
interface Vlanif40
 ip address 192.168.40.254 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.252
 vrrp vrid 40 track interface GigabitEthernet0/0/1
 vrrp vrid 40 track interface GigabitEthernet0/0/2
#
interface Vlanif50
 ip address 192.168.50.254 255.255.255.0
 vrrp vrid 50 virtual-ip 192.168.50.252
 vrrp vrid 50 track interface GigabitEthernet0/0/1
 vrrp vrid 50 track interface GigabitEthernet0/0/2
#
interface Vlanif60
 ip address 192.168.60.254 255.255.255.0
 vrrp vrid 60 virtual-ip 192.168.60.252
 vrrp vrid 60 track interface GigabitEthernet0/0/1
 vrrp vrid 60 track interface GigabitEthernet0/0/2
#
interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 5
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 7
#
interface GigabitEthernet0/0/3
 eth-trunk 1
#
interface GigabitEthernet0/0/4
 eth-trunk 1
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/6
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/7
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/8
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/9
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/12
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/13
 port link-type trunk
 port trunk pvid vlan 101
#
 port trunk allow-pass vlan 2 to 4094
#
ospf 10
 area 0.0.0.0
  network 192.168.10.0 0.0.0.255
  network 192.168.20.0 0.0.0.255
  network 192.168.30.0 0.0.0.255
  network 192.168.40.0 0.0.0.255
  network 192.168.50.0 0.0.0.255
  network 192.168.60.0 0.0.0.255
  network 192.168.100.0 0.0.0.255
  network 192.168.5.0 0.0.0.255
  network 192.168.7.0 0.0.0.255

核心交换机Core-SW12配置：

sysname Core-LSW2
#
undo info-center enable
#
vlan batch 6 8 10 20 30 40 50 60 100 to 101
#
stp instance 1 root secondary
stp instance 2 root primary
stp region-configuration
 region-name huawei
 revision-level 5
 instance 1 vlan 10 20 30 100
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Vlanif6
 ip address 192.168.6.2 255.255.255.0
#
interface Vlanif8
 ip address 192.168.8.2 255.255.255.0
#
interface Vlanif10
 ip address 192.168.10.253 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.252
 vrrp vrid 10 track interface GigabitEthernet0/0/1
 vrrp vrid 10 track interface GigabitEthernet0/0/2
#
interface Vlanif20
 ip address 192.168.20.253 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.252
 vrrp vrid 20 track interface GigabitEthernet0/0/1
 vrrp vrid 20 track interface GigabitEthernet0/0/2
#
interface Vlanif30
 ip address 192.168.30.253 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.252
 vrrp vrid 30 track interface GigabitEthernet0/0/1
 vrrp vrid 30 track interface GigabitEthernet0/0/2
#
interface Vlanif40
 ip address 192.168.40.253 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.252
 vrrp vrid 40 priority 120
 vrrp vrid 40 track interface GigabitEthernet0/0/1
 vrrp vrid 40 track interface GigabitEthernet0/0/2
#
interface Vlanif50
 ip address 192.168.50.253 255.255.255.0
 vrrp vrid 50 virtual-ip 192.168.50.252
 vrrp vrid 50 priority 120
 vrrp vrid 50 track interface GigabitEthernet0/0/1
 vrrp vrid 50 track interface GigabitEthernet0/0/2
#
interface Vlanif60
 ip address 192.168.60.253 255.255.255.0
 vrrp vrid 60 virtual-ip 192.168.60.252
 vrrp vrid 60 priority 120
 vrrp vrid 60 track interface GigabitEthernet0/0/1
 vrrp vrid 60 track interface GigabitEthernet0/0/2
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 8
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 6
#
interface GigabitEthernet0/0/3
 eth-trunk 1
#
interface GigabitEthernet0/0/4
 eth-trunk 1
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/6
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/7
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/8
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/9
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/10
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
ospf 20
 area 0.0.0.0
  network 192.168.10.0 0.0.0.255
  network 192.168.20.0 0.0.0.255
  network 192.168.30.0 0.0.0.255
  network 192.168.40.0 0.0.0.255
  network 192.168.50.0 0.0.0.255
  network 192.168.60.0 0.0.0.255
  network 192.168.6.0 0.0.0.255
  network 192.168.8.0 0.0.0.255

查看核心交换机1上的VLAN创建情况：

查看核心交换机2上的VLAN创建情况：

在核心交换机1上查看链路捆绑：

在核心交换机2上查看链路捆绑：

在核心交换机1上查看路由表：

在核心交换机2上查看路由表：

基于eNSP的高校WLAN网络规划设计
qq_62555970的博客
06-09 2844
配置VRRP虚拟组，SW1作为VLAN10 、20、1000、2000的主网关，作为VLAN30、40、50的备网关；SW2作为VLAN30、40、50的主网关，作为VLAN10 、20、1000、2000的备网关。MSTP同VRRP一样，SW1作为VLAN10 、20、1000、2000的主根桥，作为VLAN30、40、50的备用根桥。无线采用AC+AP的方式，AC旁挂在核心层交换机上，VLAN200作为AC的管理VLAN，VLAN2000作为AP的业务网段，VLAN1000作为无线接入终端的业务网段。
计算机网络课程设计——eNSP之单臂路由
lime2019的博客
07-05 1085
1. 设计概述 1.1 网络拓扑 1.2 实验拓扑 1.3 网络地址分配 区域 网络 地址 作用 办公区 教务网 192.129.1.0/24 教务网VLAN100 办公网 192.129.2.0/24 办公网VLAN200 2. 相关组件 PC： 交换机： 路.
基于华为eNSP的计算机网络作业-小型校园网
11-15
基于华为eNSP的计算机网络作业-小型校园网
网络工程毕设-----基于华为ensp搭建校园网
热门推荐
Pierreze的博客
12-08 2万+
华为ensp搭建校园网毕设
ensp模拟校园网搭建
最新发布
VVVVWeiYee的博客
03-13 1199
某高等学校要求将网络分为四个区域，分别是宿舍区、教学区、服务器区和机房区，请合理规划IP地址和VLAN，实现校园网络内部能够互联互通，同时要求宿舍区、教学区能够访问外网环境(要求使用OSPF协议)，服务器部不能访问外网环境(通过访问控制列表实现)。为了保证网络的可靠性，配置MSTP+VRRP多备份组，实现负载均衡，解决单点故障问题。同时在出口路由器上实现NAT地址转换，使企业内部主机使用ISP提供的内部全局地址访问外网环境，提高网络整体的安全性。
ensp设计校园网
征途是星辰大海
06-01 1万+
ensp设计校园网，期末作业，课程设计报告
eNSP校园网设计与实现
qq_63822856的博客
07-16 3880
设计完成了VLAN 划分、WLAN、OSPF、VRRP等基本配置，之后出于对企业top图的完整性和网络安全性的考虑，在此基础上引入了防火墙和防火墙双热备，并在防火墙上成功配置了OSPF、NAT、GRE VPN、IPsec VPN，成功完成了企业网的基本功能。
使用eNSP搭建校园网
小缪的博客
02-28 6045
使用eNSP搭建校园网
eNSP校园网络毕业设计-基于ipsecvpn技术的校园网络安全应用
eNSPLAB的博客
01-01 1740
eNSP校园网络毕业设计-基于ipsecvpn技术的校园网络安全应用
【eNSP实验设计6】校园网络规划与安全分析
eNSPLAB的博客
10-30 1104
eNSP校园网络搭建
校园网设计与实现——华为ENSP模拟器课程设计指南
本次课程设计的核心内容是设计并实现一个中级规模的校园网络，通过使用华为的Enterprise Network Simulation Platform (ENSP)模拟器来进行组网测试。 ENSP模拟器是一款由华为公司开发的网络模拟软件，它能够模拟...
校园网络的设计与实现
11-29
校园网络的设计与实现 。 吕 巍 曲 明 ( 吉林大学，长春，1 3 0 0 1 2 ) 摘 要：本文主要通过分析学校对局域网的需求， 提 出了网络建设的总体要求和目标． 讨论了局域网的规 划，其中指出了系统架构模式、网络软硬件平台及安 全措施．重点探讨了局域网的组网方案， 针对学校办 公、 教学、 远程教育的不同要求有着各 自不同的解决 方案． 为使网络有效发挥作用， 文中介绍了局域网的 拓扑结构．最后对局域网的建设作了总结和思考．
eNSP校园无线局域网模拟
10-13
AC+“瘦”AP组网，核心层用OSPFv3，汇聚层用IPv4，接入层由POE交换机及AP组成，构成简单的无线局域网
校园网系统设计毕业设计
06-24
毕业设计论文，毕业设计，校园网方面的，希望对大家有帮助啊
校园网络规划设计-毕业论文
01-10
校园网络规划设计-毕业论文 随着Internet 的诞生,校园网的建设越来越受到各大高校的重视。本论文结合我院校园网的现状，对进一步完善校园网做出了比较可行的规划与设计。此方案以千兆网络为主干，提供对所有基于网络的应用系统的支持，提供安……
ensp校园网络毕业设计
07-27
- *2* [计算机网络——高效校园网络设计与实现（华为模拟器eNSP实现）](https://blog.csdn.net/Liwo4418/article/details/125686350)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{...
沁县一中网络规划与设计（开题报告）
毕业作品网站
08-22 885
通过本研究的实施，可以帮助学校解决现有网络存在的问题，提高网络性能和管理效率，从而提升教学和办公的效率和质量。通过对沁县一中的网络进行深入分析和研究，可以提炼出适用于教育行业的网络规划与设计原则和方法，推动相关理论的完善和发展。同时，还需要关注国际上新技术的发展动态，以便及时引入适合学校发展的新技术，提升网络的整体性能和智能化水平。在国外，学校网络规划与设计的研究同样受到了广泛的关注。强化网络安全：构建完善的网络安全体系，通过各种安全策略和技术手段，提高网络的安全性和防御能力，确保师生的信息安全。
ensp校园网络毕业设计-校园网络架构设计【测试+文档】
ENSPEDU的博客
11-17 1799
ensp校园网络毕业设计 校园网络搭建
ensp构建一个小型校园网
weixin_44600828的博客
06-27 611
通过ENSP构建一个小型校园网
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值