计算机网络结课设计：通过思科Cisco进行中小型校园网搭建

上学期计算机网络课程的结课设计是使用思科模拟器搭建一个中小型校园网，当时花了几天时间查阅相关博客总算是做出来了，在验收后一直没管，在寒假想起来了简单分享一下，希望可以给有需求的小伙伴一些帮助

一、设计要求

二、设计配置

[2.1 网络拓扑图](#2.1 网络拓扑图)

[2.2 配置过程](#2.2 配置过程)

[2.2.1 VLAN划分](#2.2.1 VLAN划分)

[2.2.2 子网规划](#2.2.2 子网规划)

[2.3 配置原因](#2.3 配置原因)

三、详细设计

[3.1 VLAN配置](#3.1 VLAN配置)

[3.2 FTP配置](#3.2 FTP配置)

[3.3 DHCP配置](#3.3 DHCP配置)

[3.4 DNS配置](#3.4 DNS配置)

[3.5 Email配置](#3.5 Email配置)

[3.6 WWW配置](#3.6 WWW配置)

四、调试分析

[4.1 行政楼部门测试](#4.1 行政楼部门测试)

[4.1.1 相同部门同一层间通信](#4.1.1 相同部门同一层间通信)

[4.1.2 相同部门不同层间通信](#4.1.2 相同部门不同层间通信)

[4.1.3 不同部门间通信](#4.1.3 不同部门间通信)

[4.2 图书馆研究小组测试](#4.2 图书馆研究小组测试)

[4.2.1 相同不同小组间通信](#4.2.1 相同不同小组间通信)

[4.2.2 不同研究小组间通信](#4.2.2 不同研究小组间通信)

[4.3 宿舍楼测试](#4.3 宿舍楼测试)

[4.3.1 同楼宿舍间通信](#4.3.1 同楼宿舍间通信)

[4.3.2 不同楼宿舍间通信](#4.3.2 不同楼宿舍间通信)

[4.4 FTP测试](#4.4 FTP测试)

[4.5 DHCP测试](#4.5 DHCP测试)

[4.6 DNS测试](#4.6 DNS测试)

[4.7 Email测试](#4.7 Email测试)

一、设计要求

场景：大学校园网络建设

该大学校园主要包括三个主要区域：行政楼、图书馆和学生宿舍区。校园网络中心机房设在行政楼。网络需要对外提供在线课程服务、对内提供学术资源共享服务与学生个人网络地址自动配置服务，内外均可访问的校园邮件服务。行政楼上的用户约120人，分为5个部门，图书馆约150人，分成5个研究小组，学生宿舍区约180人，分成三个宿舍楼，每个宿舍楼约60个用户。不同部门的用户可能处在不同楼层，每一层可能有不同的部门用户。要求部门之间内部可以相互通信，不同部门之间保持一定独立性和信息隔离。要求不同研究小组之间保持通信的独立性和隔离性。

二、设计配置

2.1 网络拓扑图

图2-1 校园网拓扑图

2.2 配置过程

2.2.1 VLAN划分

配置行政楼五个部门，每个部门分别划分一个VLAN，图书馆的研究小组同理每个小组划分一个VLAN，确保每个部门和小组内部之间可以相互通信，不同之间保持通信的独立性和隔离性。每个宿舍楼单独划分一个VLAN，再使用三层交换机的路由功能，实现不同宿舍楼之间的相互通信。

2.2.2 子网规划

表2-1 子网划分VLAN和IP表

|------|-----|------|---------------|---------------|
| 主要区域 | 划分 | VLAN | IP | 网关 |
| 行政楼 | 部门1 | 10 | 192.39.30.1 | 192.39.30.126 |
| 行政楼 | 部门2 | 11 | 192.39.31.1 | 192.39.31.126 |
| 行政楼 | 部门3 | 12 | 192.39.32.1 | 192.39.32.126 |
| 行政楼 | 部门4 | 13 | 192.39.33.1 | 192.39.33.126 |
| 行政楼 | 部门5 | 14 | 192.39.34.1 | 192.39.34.126 |
| 图书馆 | 小组1 | 20 | 192.39.20.1 | 192.39.20.254 |
| 图书馆 | 小组2 | 21 | 192.39.21.1 | 192.39.21.254 |
| 图书馆 | 小组3 | 22 | 192.39.22.1 | 192.39.22.254 |
| 图书馆 | 小组4 | 23 | 192.39.23.1 | 192.39.23.254 |
| 图书馆 | 小组5 | 24 | 192.39.24.1 | 192.39.24.254 |
| 宿舍楼 | 宿舍1 | 30 | 192.39.10.1 | 192.39.10.62 |
| 宿舍楼 | 宿舍2 | 31 | 192.39.10.65 | 192.39.10.126 |
| 宿舍楼 | 宿舍3 | 32 | 192.39.10.129 | 192.39.10.190 |

2.3 配置原因

行政楼子网的划分，其子网掩码为/25，由于行政楼共用户120人，分5给部门但是未说明每个部门人数，故部门人数最多为116人需要能够包含116人的IP地址，所以选择子网掩码/25，能容纳126个IP地址，并且每个部门分别划分一个单独的子网，图书馆的研究小组同理，一个研究小组最多有146人，则子网掩码为/24，能容纳254个IP地址。学生宿舍区域说明平均分成3栋宿舍楼，每栋约为60人，故子网掩码为/26，可以容纳62个IP地址，符合三个主要区域的划分要求，提供子网划分更有效地利用IP地址资源，提高网络的可拓展性和灵活性。同时每个不同部门，小组划分不同的VLAN，将校园网络划分成多个逻辑上的独立子网，每个代表一个特殊的业务功能区域，实现网络的有效隔离和管理，实现内部之间互通，之外保持通信的独立性和隔离性，限制不同VLAN之间通信，保护敏感数据不被非法访问。

由于校园网络需要提供在线课程服务，对内提供学术资源共享服务以及学生个人网址自动分配服务，内外均可访问的校园邮件服务。所以搭建配置各类网络服务，如DHCP自动分配IP地址，通过DHCP服务实现学生个人网络的自动配置，提高网络管理的效率和便捷性；Email服务实现校园邮件服务，用户可以通过Email服务实现发送和接收邮件，进行学术交流和业务沟通；WWW服务实现HTTP在线课程服务等，将在线课程、学术资源等发布到互联网上，供外部用户的访问；DNS服务域名解析IP地址，通过部署DNS服务器，配置相应的域名和IP地址映射关系，帮助学术和教师方便访问校内外的网络资源；通过FTP文件传输协议实现校园网络提供学术资源共享服务，方便用户上传和下载学术资源，促进学术交流和研究。