基于eNSP的某大学校园网络规划与设计

目 录
摘要 I
ABSTRACT II
1 绪论 1
1.1 研究背景 1
1.2 研究意义 1
1.3 国内外研究现状 2
1.3.1 国外研究现状 2
1.3.2 国内研究现状 2
1.4 论文框架 3
2 某大学校园网需求分析及设计原则 4
2.1 需求分析 4
2.3 建设目标 5
2.4 设计原则 5
3 某大学校园网组建相关技术 8
3.1 DHCP 8
3.2 VLAN 8
3.3 MSTP 8
3.4 VRRP 9
3.5 OSPF 9
3.6 NAT 9
3.7 防火墙 10
3.8 ICMP 10
3.9 VPN 10
4 某大学校园网的设计 12
4.1 校园网拓扑结构规划 12
4.2 校园网分层结构设计 13
4.2.1 核心层设计 13
4.2.2 汇聚层设计 13
4.2.3 接入层设计 13
4.3 IP地址规划 13
4.4 设备选型 14
4.4.1 路由器的选型 14
4.4.2 核心交换机的选型 15
4.4.3 汇聚层交换机的选型 16
4.4.4 接入层交换机的选型 16
4.4.5 防火墙的选型 17
4.4.6 无线AP的选型 17
5 某大学校园网网络实现 19
5.1 设备基本配置 19
5.2 VLAN和接口基本配置 19
5.3 MSTP和VRRP配置 19
5.4 OSPF及路由选路部署 20
5.5 ACL配置 20
5.6 DHCP和NAT配置 20
5.7 IPsec VPN配置 21
5.9 服务器配置 22
6 某大学校园网测试 24
6.1 链路聚合仿真测试结果 24
6.2 MSTP仿真测试结果 26
6.3 OSPF仿真测试结果 27
6.4 VRRP仿真测试结果 28
6.5 ACL仿真测试结果 30
6.6 DHCP仿真测试结果 32
6.7 NAT仿真测试结果 33
6.8 IPsec VPN仿真测试结果 34
7 总结与展望 38
7.1 总结 38
7.2 展望 38
参考文献 39
致 谢 41

1.3.2 国内研究现状
20世纪90年代初，我国开始建设教育科研计算机网络，将全国数百所高校与教育网络相连，为广大师生和科研人员提供安全、高效的学习和工作环境。1998年，我国启动了2000年建成的中国教育科研网络二期工程，2000年完成了此工程。更深入改善了高校网络环境，加强了网络建设。除去重点大学外，国内的大多数高校校园网建设还不完善，体现在校园网的资源和应用还不够丰富。与原有计算机业务系统的接口不完善，现有资源未得到充分利用，造成校园网资源的浪费，校园网建设中还存在一些有待改进的问题：首先校园网的资源配置不合理；大部分高校对校园网建设不重视；其次，校园网建设的规模很小，没有办法满足师生的日常需求。最后，高校在筹集资金方面存在困难。
1.4 论文框架
本文的论文框架分为以下章节：
第一章绪论，介绍了校园网研究的背景、意义以及国内外的研究现状。
第二章需求分析与设计原则，校园网建设需求分析。
第三章网络使用的相关技术，对此次论文中涉及到的技术进行介绍。
第四章某大学校园网络设计，校园网拓扑结构、IP地址规划、设备选型等进行说明。
第五章某大学校园网络实现，结合第四章的设计，主要配置核心、汇聚、接入交换机，防火墙等设备。
第六章某大学校园网络测试，网络配置导入后，测试链路聚合、MSTP、OSPF、VRRP、ACL、DHCP、防火墙验证网络是否搭建成功，网络是否互通。
第七章总结与展望，总结在学习和写作中所收获的知识，并对未来进行展望。

主校区路由器IPSsec配置信息：
ipsec proposal prop27420135753  //创建IPSEC proposal
 esp authentication-algorithm sha2-256  //创建esp加密用哈希
 esp encryption-algorithm aes-256   //创建esp封装模式为AES-256
ike proposal 1   //创建IKE proposal
 encryption-algorithm aes-256  //封装模式为
dh group14   //设置DH组算法为组14
 authentication-algorithm sha2-256  //认证算法为哈希
authentication-method pre-share //认证模式为预共享密钥
#
ike peer ike274201357532      //创建IKE 对等体
 pre-shared-key LFM@123456  //设置预贡献密钥为LFM@123456
 ike-proposal 1  //调用IKE proposal 1
remote-address 192.168.250.2  //设置对端IPSEC地址为192.168.250.2
#
ipsec policy ipsec2742013574 1 isakmp  //创建IPSEC policy
 security acl 3000	//调用ACL3000
 ike-peer ike274201357532 //调用IKE对等体
 proposal prop27420135753//调用ipsec proposal
interface GigabitEthernet1/0/3        //在接口下调用ipsec policy
  undo shutdown
 ip address 192.168.250.1 255.255.255.0
 ipsec policy ipsec2742013574