郑州铁路职业技术学院网络规划与设计（eNSP）

目 录
1 绪 论 1
1.1 研究背景 1
1.2 研究意义 1
1.3 国内外研究现状 2
1.3.1 国外研究现状 2
1.3.2 国内研究现状 2
1.4 论文框架 3
2 郑州铁路职业技术学院园网需求分析及设计原则 4
2.1 需求分析 4
2.2 建设目标 5
2.3 设计原则 5
3 郑州铁路职业技术学院园网组建相关技术 7
3.1 DHCP 7
3.2 VLAN 7
3.3 MSTP 7
3.4 VRRP 8
3.5 OSPF 8
3.6 NAT 8
3.7 防火墙 8
3.8 ICMP 9
3.9 VPN 9
4 郑州铁路职业技术学院园网的设计 11
4.1 校园网拓扑结构规划 11
4.2 校园网分层结构设计 12
4.2.1 核心层设计 12
4.2.2 汇聚层设计 12
4.2.3 接入层设计 12
4.3 ip地址和vlan划分 12
4.4 设备选型 13
4.4.1 路由器的选型 14
4.4.2 核心交换机的选型 14
4.4.3 汇聚层交换机的选型 15
4.4.4 接入层交换机的选型 15
4.4.5 防火墙的选型 16
4.4.6 无线AP的选型 16
4.5 综合布线图 17
4.5.1 布线系统设计概述 17
4.5.2 布线材料选择 17
4.5.3 布线结构规划 17
4.5.4 布线点分布 17
4.5.5 综合布线图展示 17
5 郑州铁路职业技术学院园网网络实现 19
5.1基础配置 19
5.2 VRRP+MSTP配置 24
5.3链路聚合配置 26
5.4路由配置 28
5.5 DHCP配置 29
5.6无线配置 32
5.7控制访问技术ACL配置 34
5.8防火墙安全策略配置 36
5.9 NAT策略配置 37
5.10 NAT Server配置 38
5.11端口限制配置 38
6 郑州铁路职业技术学院园网测试 40
6.1 DHCP测试 40
6.2访问外网测试 40
6.3无线登录测试 41
6.4 VRRP主备选举测试 42
6.5负载分担测试 42
6.6核心路由表查看，邻居建立关系查看 43
6.7 ACL测试 44
6.8内网访问服务器测试 46
6.9外网NAT Server测试 47
7 总结与展望 48
7.1 总结 49
7.2 展望 49
参考文献 50
致 谢 52
2 郑州铁路职业技术学院园网需求分析及设计原则
2.1 需求分析
校园网使用最新的计算机网络技术和校园内的各种数字资源网络，实现信息和资源的共享，校园网主要服务于学生的学习活动和日常生活。为学生提供多种学习资源和学习方法，促进学生之间的交流与合作。为教师和学生提供全面的教育资源和灵活的多媒体教学平台。学校教学管理服务离不开校园网的支持，学生个人信息管理，师生调动管理等也离不开校园网的支撑。校园网还是各大高校之间沟通的桥梁。现代化校园网不仅仅是校内组网，还可以通过与其他高校联网，实现更大范围的教学环境，使全国学生可以实现信息共享和资源共享[3]。校园网络需要一个相对稳定的平滑设计，以及也需要保证内网办公系统数据的安全性。所以，郑州铁路职业技术学院园网络的建设要满足以下条件：
（1）使用万兆光纤作为主干，使用千兆光纤网络支干，使用百兆光纤接入桌面。
（2）可以对宿舍楼终端进行认证上网并能准确计费。
（3）实现网络安全：有些非法攻击者采用非法不正当的黑科技手段来对使用者数据报文进行获取、拦截信息，然后将此数据信息恶意删除或者破坏等，不让使用者得到，或者是将数据信息进行破坏，这样使用者就无法取得到正确的可用数据信息，轻者导致乱码重者导致信息错误等，将严重影响办公效率。
（4）可扩展性：对设备的性能要求极高，随着世界网络新技术的不断发展趋势，郑州铁路职业技术学院网络也要紧随网络新技术的变化，不久的将来也会涉及到更新、改造以及扩建等情况，因此，我们不仅要保证郑州铁路职业技术学院网络建设的设计既能满足未来的需要，又能满足使用和发展的需要。。
（5）拥有良好使用性：随着通信技术的不断发展和更新，网络设备的更新也非常迅速，以适应技术的发展。
（6）网络的安全可靠性：在校园网建设中，不仅要使用现有的主流网络设备，而且要使用资金范围内的高性能网络设备，并且利用最先进的、最稳定的网络技术来搭建这个校园网络。
（7）经济性：校园网络规划设计中的网络设备以及安全设备的质量要满足经济性要求，性价比要高，在设计中要合理利用原有资源，尽可能发挥现有设备的效益。

SW1
[SW1]int vlan 10
[SW1-Vlanif10]vrrp vr 10 vi 192.168.10.254
[SW1-Vlanif10]vrrp vr 10 pree
[SW1-Vlanif10]int vlan 20
[SW1-Vlanif20]vrrp vr 20 vi 192.168.20.254
[SW1-Vlanif20]vrrp vr 20 pri 110
[SW1-Vlanif20]int vlan 1000
[SW1-Vlanif1000]vrrp vr 100 vi 192.168.100.254
[SW1-Vlanif1000]vrrp vr 100 pri 110
[SW1-Vlanif1000]int vlan 2000
[SW1-Vlanif2000]vrrp vr 200 vi 172.16.100.254
[SW1-Vlanif2000]vrrp vr 200 pri 110
[SW1-Vlanif2000]int vlan 30
[SW1-Vlanif30]vrrp vr 30 vi 192.168.30.254 
[SW1-Vlanif30]int vlan 40
[SW1-Vlanif40]vrrp vr 40 vi 192.168.40.254 
[SW1-Vlanif40]int vlan 50
[SW1-Vlanif50]vrrp vr 50 vi 192.168.50.254 
[SW1-Vlanif50]q
[SW1]stp region-configuration
[SW1-mst-region]region-name huawei
[SW1-mst-region]instance 1 vlan 10 20 1000 2000 
[SW1-mst-region]instance 2 vlan 30 40 50
[SW1-mst-region]active region-configuration
[SW1-mst-region]q
[SW1]stp instance 1 root primary 
[SW1]stp instance 2 root secondary 
SW2
[SW2]int vlan 10
[SW2-Vlanif10]vrrp vr 10 vi 192.168.10.254 
[SW2-Vlanif10]int vlan 20
[SW2-Vlanif20]vrrp vr 20 vi 192.168.20.254
[SW2-Vlanif20]int vlan 1000
[SW2-Vlanif1000]vrrp vr 100 vi 192.168.100.254
[SW2-Vlanif1000]int vlan 2000
[SW2-Vlanif2000]vrrp vr 200 vi 172.16.100.254
[SW2-Vlanif2000]int vlan 30
[SW2-Vlanif30]vrrp vr 30 vi 192.168.30.254 
[SW2-Vlanif30]vrrp vr 30 pri 110
[SW2-Vlanif30]int vlan 40
[SW2-Vlanif40]vrrp vr 40 vi 192.168.40.254 
[SW2-Vlanif40]vrrp vr 40 pri 110
[SW2-Vlanif40]int vlan 50
[SW2-Vlanif50]vrrp vr 50 vi 192.168.50.254 
[SW2-Vlanif50]vrrp vr 50 pri 110
[SW2-Vlanif50]q
[SW2]stp region-configuration
[SW2-mst-region] region-name huawei
[SW2-mst-region] instance 1 vlan 10 20 1000 2000
[SW2-mst-region] instance 2 vlan 30 40 50
[SW2-mst-region] active region-configuration
[SW2-mst-region]q
[SW2]stp instance 1 root secondary 
[SW2]stp instance 2 root primary
SW3
[SW3]stp region-configuration
[SW3-mst-region] region-name huawei
[SW3-mst-region] instance 1 vlan 10 20 1000 2000
[SW3-mst-region] instance 2 vlan 30 40 50
[SW3-mst-region] active region-configuration
SW4
[SW4]stp region-configuration
[SW4-mst-region] region-name huawei
[SW4-mst-region] instance 1 vlan 10 20 1000 2000
[SW4-mst-region] instance 2 vlan 30 40 50
[SW4-mst-region] active region-configuration
SW5
[SW5]stp region-configuration
[SW5-mst-region] region-name huawei
[SW5-mst-region] instance 1 vlan 10 20 1000 2000
[SW5-mst-region] instance 2 vlan 30 40 50
[SW5-mst-region] active region-configuration