【eNSP实验设计6】校园网络规划与安全分析

文章目录

设计方案

本次毕业设计模拟1000人左右的校园网络，分为若干个楼宇。分别为：教学楼、图书馆、体育馆、食堂、宿舍、浴室等，按照楼宇进行vlan的划分，分别为vlan10，20，30，40，50，60，70，80。【151台-222台-12017台】
校园网络需要有1台WEB服务器，1台DNS服务器。其中WEB服务器域名为www.XiaoYuan.com，需要互联网中所有人都可以访问到。
校园网络的出口为了保证安全，出口设置防火墙2台，配置双机热备，同时接入两个运营商，实现负载功能。vlan10教学楼1， vlan20浴室，vlan30图书馆1以及vlan40相关的数据流量需要从汇聚交换机1转发至核心路由器1，然后到达出口防火墙1，通过联通运营商进行承载，并且数据回程流量也要统一。
Vlan50体育馆，vlan60食堂，vlan70宿舍以及vlan80图书馆2相关的数据流量需要从汇聚交换机2转发至核心路由器2，然后到达出口防火墙2，通过移动运营商进行承载，并且数据回程流量也要统一。
校园网网络配置DHCP服务器，我们采用校园网内网汇聚交换机作为DHCP服务器，终端设备作为client端设备，使得内网中每一台主机（除服务器外）都能自动获取IP地址。
内网配置OSPF协议实现全网互通，将汇聚交换机和路由器以及防火墙之间运行OSPF路由协议，防火墙内网口可以学习到内网终端ip地址段，通过OSPF路由协议实现。内网服务器可以学习一个OSPF外部的默认路由，实现访问公网地址。
使用AC+AP的组网方式，配置无线漫游技术，设置无线网名称密码为12345678。整体网络架构如上所示。