1、2023-5-151 3 校园网络 设备配置4 校园Vlan与IP地址的划分2 校园网需求分析1.网络基础知识5 校园网络的管理与安全2023-5-152v定义：计算机网络，是指将地理位置不同的，具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。v计算机网络的分类：可以按网络覆盖范围、服务方式、网络的拓扑结构、传输介质等进行分类。2023-5-153计算机网络按覆盖范围分计算机网络按覆盖范围分类类1.局域网局域网3.广域网广域网4.国际互联网国际互联网2.城域网城域网2023-5-1541.局域
2、网局域网：一般在有限范围之内，通常是一个公司、家庭或校园等，联：一般在有限范围之内，通常是一个公司、家庭或校园等，联网的计算机不多，其特点是组网便利，传输效率高、维护简单方便，因网的计算机不多，其特点是组网便利，传输效率高、维护简单方便，因此局域网在中小型企业得到了广泛的应用。此局域网在中小型企业得到了广泛的应用。2.城域网城域网：可以看作成规模更大的局域网，它一般以一个大城市、大型：可以看作成规模更大的局域网，它一般以一个大城市、大型学校或大型企业为单位，采用光纤作为主干线。这类网络的传输距离一学校或大型企业为单位，采用光纤作为主干线。这类网络的传输距离一般很远，传输容量也很大。般很远，传输
3、容量也很大。3.广域网广域网：在地域上可以跨越国界、洲界覆盖全球范围。目前，：在地域上可以跨越国界、洲界覆盖全球范围。目前，Internet是现今世界最大的广域网计算机网络，是一个横跨全球、供公是现今世界最大的广域网计算机网络，是一个横跨全球、供公共商用的地域网络。共商用的地域网络。4.Internet：也叫国际互联网或因特网，它是一组全球信息资源的总汇。：也叫国际互联网或因特网，它是一组全球信息资源的总汇。2023-5-155计算机网计算机网络的组成络的组成计算机系统数据通信系统网络软件服务器客户机网络传输介质网络连接设备服务器操作系统客户机操作系统2023-5-156v 如图所示学校分为学
4、生公寓区，教师公寓区，行政区，图书馆，教学区。其中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C区），行政区（财务处、人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。2023-5-157学生公寓区办公区核心交换机动性机教师公寓区行政区软件学院外语系经管系计科系信息工程学生阅览室机电系教学区财务处人事处教务处招生就业处图书馆电子阅览室网络中心借书室2023-5-1582023-5-159我们都知道大学校园的网络属于局域网，那么下面我们就考虑到Vlan和IP地址的划分。2023-5-1
5、510v为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。v子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表2-2所示，学校子网的划分。2023-5-1511v 序号子网名称包含的信息点v 1 学生公寓子网学生公寓区所有的计算机v 2 教师公寓子网教师公寓区所有的计算机v 3 行政区子网行政区所有的计算机v 4 图书馆子网图书馆区所有的计算机v 5 教学区子网教学区所有的计算机v 6 办公区子网办公区所有的计算机v 7
6、服务器群子网该区所有的计算机v 8 无线网络子网该区所有的计算机2023-5-1512序号子网名称网段IP网关IP备注1学生公寓子网172.16.0.0/16172.16.2.1Vlan22教师公寓子网172.17.0.0/16172.17.3.1Vlan33行政区子网192.168.4.0/24192.168.4.1Vlan44图书馆子网192.168.7.0/24192.168.7.1Vlan75教学区子网172.18.0.0/16192.168.7.1Vlan66办公区子网192.168.5.0/24192.168.5.1Vlan57服务器群子网192.168.5.0/24192.168
7、.8.1Vlan88无线网络子网192.168.0.0/24192.168.0.1Vlan9 学校Vlan的划分及IP的分配表,如图所示：2023-5-1513校园网络的拓扑结构，如校园网络的拓扑结构，如右图所示：右图所示：2023-5-15142023-5-1515核心交换机学生公寓区交换机A区交换机B区交换机C区交换机人事处交换机教师公寓区交换机行政区交换机财务处交换机核心交换机A区交换机B区交换机教务处交换机招生就业处交换机办公区教学区图书馆A区交换机B区交换机C区交换机计科系交换机软件学院交换机机学生阅览室交换机经管系交换机机电系交换机电子阅览室交换机网络中心交换机借书室交换机信息工程
8、交换机2023-5-1516v交换机分为二层交换机和三层交换机两种类型，核心交换机采用两个三层交换机，该校园网分为7个vlan，vlan2、vlan3、vlan4分别接在核心交换机一的f0/1、f0/2、f0/3接口，vlan5、vlan6、vlan7、vlan8、vlan9分别接在核心交换机二的f0/1、f0/2、f0/3、f0/4接口。2023-5-1517v sw0(config)#int f 0/1v sw0(config-if)#switchport mode trunkv sw0(config-if)#switchport access vlan 2v sw0(config)#in
9、t f 0/2v sw0(config-if)#switchport mode trunkv sw0(config-if)#switchport access vlan 3v sw0(config)#int f 0/3v sw0(config-if)#switchport mode trunkv sw0(config-if)#switchport access vlan 4v sw1(config)#int f 0/1v sw1(config-if)#switchport mode trunkv sw1(config-if)#switchport access vlan 52023-5-151
10、8vsw1(config)#int f 0/2vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 6vsw1(config)#int f 0/3vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 7vsw1(config)#int f 0/4vsw1(config-if)#switchport mode trunkvsw1(config-if)#switchport access vlan 8vs
11、w1(config)#int f 0/5vsw1(config-if)#switchport access vlan 92023-5-1519v sw0(config)#int vlan 2v sw0(config-if)#ip add 172.16.2.1 255.255.0.0v sw0(config-if)#no shutdownv sw0(config-if)#exitv sw0(config)#int vlan 3v sw0(config-if)#ip add 172.17.3.1 255.255.0.0v sw0(config-if)#no shutdownv sw0(config
12、-if)#exitv sw0(config)#int vlan 4v sw0(config-if)#ip add 192.168.4.1 255.255.255.0v sw0(config-if)#no shutdownv sw1(config)#int vlan 5v sw1(config-if)#ip add 192.168.5.1 255.255.255.0v sw1(config-if)#no shutdownv sw1(config-if)#exit2023-5-1520v sw1(config)#int vlan 6v sw1(config-if)#ip add 172.18.6.
13、1 255.255.0.0v sw1(config-if)#no shutdownv sw1(config-if)#exitv sw1(config)#int vlan 7v sw1(config-if)#ip add 192.168.7.1 255.255.255.0v sw1(config-if)#no shutv sw1(config-if)#exitv sw1(config)#int vlan 8v sw1(config-if)#ip add 192.168.8.1 255.255.255.0v sw1(config-if)#no shutv sw1(config)#int vlan
14、9v sw1(config-if)#ip add 192.168.9.1 255.255.255.0v sw1(config-if)#no shut2023-5-1521vsw0(config)#router ripvsw0(config-router)#network 172.16.0.0vsw0(config-router)#network 172.17.0.0vsw0(config-router)#network 172.19.0.0vsw0(config-router)#network 172.20.0.0vsw0(config-router)#network 192.168.4.0v
15、sw0(config-router)#version 2vsw0(config-router)#no auto-summaryv 2023-5-1522vsw1(config)#router ripvsw1(config-router)#network 192.168.0.0vsw1(config-router)#network 192.168.5.0vsw1(config-router)#network 192.168.6.0vsw1(config-router)#network 172.18.0.0vsw1(config-router)#network 172.19.0.0vsw1(con
16、fig-router)#network 192.168.7.0vsw1(config-router)#network 192.168.8.0vsw1(config-router)#version 2vsw1(config-router)#no auto-summary2023-5-1523v考虑到学校无线网络可能要连接室外的信息点，以实现全面有效的网络覆盖，因此，方案中采用的是室外无线接入设备。v具体的无线局域网的配置代码如下：vip dhcp pool wirelessvnetwork 192.168.0.0 255.255.255.0vdefault-router 192.168.0.1v
17、dns-server 192.168.8.112023-5-15242023-5-1525图图6-1 6-1 测试不同测试不同vlanvlan之间的通信图之间的通信图通过测试我们可以清晰的看到，不同的通过测试我们可以清晰的看到，不同的vlanvlan之间的数据包转发是没有问题的。之间的数据包转发是没有问题的。2023-5-1526局域网的安全与局域网的安全与防护防护局域网的日常维局域网的日常维护护网络病毒的防范网络病毒的防范防御黑客防御黑客数据的加密和维数据的加密和维护护2023-5-1527局域网的日常维护局域网的日常维护硬件的维护：设备的散热、灰尘的清理、及设备的检查及运行状态的监测等。软
18、件的维护：网络操作系统及协议的维护、重要数据备份及网络安全软件安装和设置2023-5-1528网络病毒的防范网络病毒的防范通过技术手段防治计算机病通过技术手段防治计算机病毒毒使用使用360杀毒软件防治计算机杀毒软件防治计算机病毒病毒2023-5-1529防御黑防御黑客客设置密码不设置密码不能使用过于能使用过于单一的数字单一的数字或太多的密或太多的密码位数码位数下载最新的下载最新的补丁程序补丁程序不随意将信不随意将信用卡资料透用卡资料透漏给商家或漏给商家或网站网站安装防火墙安装防火墙软件软件在接收电子在接收电子邮件时，不邮件时，不要打开不明要打开不明用户发送的用户发送的电子邮件等电子邮件等2023-5-15302023-5-1531
