校园网网络构建方案范文设计和实现(学习案例)1.pdfVIP

校园网网络构建方案范文设计和实现(学习案例)1--第1页

校园网网络构建方案范文设计和实现(学习案例)1

姓名：

某某某学号：

某某某某某某某某某小组成员：

指导教师：

一、具体设计任务（1）题目：校园网网络构建方案设计与实现（2）任务：

某高校现有两个地理位置分离的分校区，每个校区入网信息点有

2000多个，现准备通过科教网接入因特网，但从科教网只申请到4个C

类网络（222.191.1.0——222.191.4.0），为了安全，要求每个分校区的

学生公寓子网和教师子网不在同一广播域。同时，学校有若干台应用服务

器，同时对内和对外提供Web等网络服务。

（3）要求：

（1）分析以上情况，结合实验室条件，完成需求分析；（2）列出所

需设备，设计完成网络拓扑结构图；（3）在实验环境下完成设备的具体

配置；（4）调试验证。

二、基本思路及所涉及的相关理论（1）相关理论：

●虚拟局域网VLAN的划分；●网络地址转换NAT（静态NAT配置、

动态NAT配置及端口多路复用PAT）；●路由表的配置（回址路由和默认

路由）；●网际控制报文协议ICMP。

（2）基本思路：

校园网网络构建方案范文设计和实现(学习案例)1--第1页

校园网网络构建方案范文设计和实现(学习案例)1--第2页

●虚拟局域网VLAN[1]主要为了解决交换机在进行局域网互连时无法

限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LAN——

VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内

一样，而VLAN间则不能直接互通。所以通过虚拟局域网VLAN技术可以很

好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。这

样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能

直接通信。

所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵

活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同

一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该

高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵

活。而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子

网之间的VLAN即使是同名也不可以相互通信。

●网络地址转换[2]（NetworkAddreTranlation或简称NAT）是一种

在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。

借助于NAT[3]，私有(保留)地址的“内部”网络通过路由器发送数据包

时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址

(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需

求。NAT将自动修改IP报文头中的源IP地址和目的IP地址，IP地址校

验则在NAT处理过程中自动完成。

NAT的实现方式[3]有三种，即静态转换StaticNat、动态转换

DynamicNat和端口多路复用OverLoad。

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地

址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP

校园网网络构建方案范文设计和实现(学习案例)1--第2页

校园网网络构建方案范文设计和实现(学习案例)1--第3页

地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备

(如服务器)的访问，所以，对于学校有若干台应用服务器，要同时对内和

对外提供Web等网络服务，就可以通过对路由器进行静态NAT配置来实现。

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP