专科毕业论文《基于ENSP校园网络的设计与规划》

目** ****** 录****

第一章 绪论

1.1研究背景

在21世纪，信息技术已经深入到我们生活的每一个角落，特别是在教育领域。随着数字化教学和在线学习的普及，校园网络的重要性日益凸显。它不仅为学生提供了便捷的学习资源，还为教职员工提供了高效的工作环境。然而，随着校园网络用户数量的增加和业务需求的多样化，如何设计和规划一个既满足当前需求又能适应未来发展的校园网络，成为了众多研究者和工程师面临的挑战。

第二章 校园网络的设计与需求分析

2.1 三层组网结构

2.1.1 组网结构简介

三层组网结构是现代企业和校园网络中的标准设计模式，由接入层、汇聚层和核心层组成。这种结构的目的是为了满足大型网络环境中的性能、可伸缩性和高可用性需求。本次实验采用华为ENSP软件模拟了整个校园园区网络，拓扑图如下2-1：

第三章 相关技术与工具介绍

3.1 VLAN规划

VLAN，全称VirtualLocalAreaNetWork，中文一般称为虚拟局域网。VLAN的作用是用来隔离广播域，可以减少网络的开销、有效防止局域网攻击的蔓延及配置访问控制。传统网络上如果客户想移动网络设备的位置，需要在不同的LAN上实现不同的物理配置，不方便且有隐患。而VLAN是虚拟的逻辑网络，可以将不同的物理设备放在同一个网络上，并且通过划分不同的广播域实现二层隔离，这样不但可以方便管理，还能实现简易方便的安全管理，如果不同VLAN间想互通，还能通过三层路由功能实现VLAN间互通，灵活地构建虚拟工作组，所以使用vlan技术可以简化网络管理和提高网络安全性。所以如果一个学校内部一般都是运行比较大的局域网，VLAN的作用是可以隔离冲突域和广播域，避免校内局域网产生网络风暴，并且用VLAN对校内各个区域进行VLAN区域划分也有利于以后的区域网络维护，当需要对校内区域网络进行切换时，只需更改交换机的VLAN划分，不用更换端口和连线。校内网络更稳定的同时也大大减少了网络维护的成本

第四章 ensp模拟实验

4.1 地址规划表

表4.1 地址规划表

业务

vlan

ip

网关

信息中心

vlan10

192.168.10.0/24

192.168.10.254

行政楼

Vlan20

192.168.20.0/24

192.168.20.254

教学楼

Vlan30

192.168.30.0/24

192.168.30.254

宿舍楼

Vlan40

192.168.40.0/24

192.168.40.254

服务器

Vlan50

192.168.50.0/24

192.168.50.254

核心交换机1-出口防火墙

互联地址

172.16.81.2/30

172.16.81.1/30

核心交换机2-出口防火墙

172.16.91.2/30

172.16.91.1/30

核心交换机1-DMZ防火墙

172.16.61.2/30

172.16.61.1/30

核心交换机2-DMZ防火墙

172.16.71.2/30

172.16.71.1/30

第五章 配置结果测试

5.1 MSTP验证

核心交换机1为生成树实例0的根桥，核心交换机2为生成树实例0的备份根桥，所以汇聚交换机与备份根桥交换机的端口应该为阻塞状态，验证汇聚交换机1中4号口的端口角色，如图5.1：

图5.1 汇聚交换机1端口角色

验证结果：汇聚交换机1的4号口为阻塞接口。

验证汇聚交换机1生成树模式，如图5.2：

****图5.2 汇聚交换机1生成树模式 ****

验证结果：汇聚交换机1的生成树模式为mstp。

核心交换机1为根桥交换机，验证根桥交换机的优先级和根桥交换机的端口角色，如图5.3

图5.3 根桥交换机端口角色

验证结果：根桥交换机的优先级为0，根桥交换机的端口角色都为指定接口

核心交换机2为备份根桥交换机，验证根桥交换机的优先级和根桥交换机的端口角色，如图5.4

图5.4 备份根桥交换机端口角色

验证结果：备份根桥交换机的优先级为4096，收到根桥bpdu的端口角色为根接口

第六章 总结与展望

6.1 研究成果总结

经过深入的研究和实验，本文针对校园网络的设计与规划进行了全面的探讨。主要成果如下：

1、三层组网结构的优势：通过对比分析，证明了三层组网结构在校园网络中的适用性和优越性，特别是在满足大规模用户需求和保障网络稳定性方面。

2、VLAN与VRRP的应用：成功地在模拟环境中应用VLAN进行业务划分和VRRP进行网关冗余，提高了网络的可靠性和灵活性。

3、动态路由协议的选择：经过实验验证，确定了OSPF作为校园网络的内部路由协议，确保了网络的高效运行。

4、防火墙策略的制定：基于安全需求，制定了一套完整的防火墙区域划分与包过滤策略，有效地提高了校园网络的安全性。

5、ENSP模拟器的应用：利用ENSP模拟器成功地模拟了整个校园网络的设计与规划过程，为实际部署提供了有力的参考。