基于PacketTracer校园网的组建
基于Packet Tracer虚拟平台的校园网构建技术研究
随 着 互 联 网 技 术 的 普 及 和 ， 应 用 ， 业 对 网 络 工 程 泛 企
技术 人 才 的 需求 不 断 提 高 ， 种 供 需 矛 盾 在 网 络维 护 、 这 安 全 管 理 与 网 站 建 设 方 面 表 现 的 尤 为 突 出 。 当 前 ， 有 不 少 虽
－ －
具 ， 网络理 论初学 者设 计 、 置 、 除 网络 故 障 提供 了网 为 配 排
络 模 拟 环 境 。用 户 可 以 在 软 件 的 图 形 用 户 界 面 直 接 使
—
卜 ” ＋
“－ ＋ － 卜
“－ ”＋ －
＊－ ” － ＋ 卜
“— ”＋
”— 一＋ 卜
一— ” 卜 ＋
卜 ”１一”— ”— “— 一■一“ － 一— — ＋－ ＋一 卜 — － 卜 ■一“－ 一— 一 － 卜 — 卜
２ １ 年 第 ２期 ０１ （ 第 １ ２期 ） 总 １
信 息 通 信
Ｉ ＮＦＯＲＭ ＡＴＩ ＯＮ ＆ ＣＯＭ Ｍ ＵＮＩ ＣＡＴＩ ＯＮＳ
２ Ｏ１１
（ ｍ ．Ｎｏ．１ ２） Ｓｕ １
基 于 Ｐ ｃ ｅ Ｔ ａｅ ａｋ ｔ ｒｃｒ虚 拟 平 台 的校 园 网构 建 技 术 研 究
高校都 投入 资金 ， 置交 换 机 、 由器 等 网络 设 备 ， 开 始 购 路 并
建 设 网 络 工 程 实 践 基 地 ， 各 院 校 在 教 学 环 节 中 普 遍 存 在 但 着重 理论 、 实 践 的现 象 ， 要 原 因 是经 费 少 ， 由器 、 轻 主 路 交 换 机 等高端设 备 有限 ， 生 实 际操 作 机 会少 。这就 使 得学 学
用Cisco Packet Tracer模拟搭建校园网
用Cisco Packet Tracer模拟搭建校园网摘要：本文主要通过模拟软件CiscoPacketTracer 5.3来模拟组建一个校园网络，通过校园网的模拟组建，我们对模拟软件有了更深的认识，也对如何使用高端设备组建校园网或局域网有更加深刻的体会，学会应用高端设备。
校园网是指利用网络设备、通信介质和组网技术与协议以及各种系统管理软件和应用软件，将校园内的计算机和各种终端设备有机地集成在一起，并应用于教学、科研、学校管理、信息资源共享和远程教学等方面的计算机局域网系统。
校园网的建设已成为各级各类学校与时俱进、开创现代教育新模式的必然选择。
本文主要通过CiscoPacketTracer 5.3模拟一个校园网。
一、设计思路校园网主要设计为教学区和公寓楼区，教学区三层汇聚交换机下接不同用途的实验室、班级使用的二层交换机，每个交换机下面连接计算机。
而公寓楼区三层交换机下接公寓楼A与公寓楼B的二层接入交换机，二层接入交换机再连接各公寓楼里宿舍计算机。
所有的计算机都要通过教学区三层交换机s1以及核心路由器r2连接互联网路由器r1去访问互联网或者访问本校园网web服务器，我们规定教学区的所有计算机可以访问互联网与web服务器，而公寓楼的计算机只能访问校园web服务器，不能访问互联网，全网使用ripv2路由。
二、设备IP分配（一）为各计算机分配IP地址网段教师机aIP：192.168.1.x/24班级机aIP：192.168.2.x/24学生机aIP：192.168.3.x/24学生机bIP：192.168.4.x/24web服务器IP：192.168.6.2(二)为交换机与路由器端口分配IP地址交换机s1f0/10IP：10.1.2.1/24注：isp提供的IP地址为：181.1.1.2/29网关为：181.1.1.1三、各计算机vlan划分vlan10：192.168.1.1-f0/24vlan20：192.168.2.1-f0/24vlan30：192.168.3.1-f0/24vlan40：192.168.4.1-f0/24vlan50：192.168.5.1-f0/24在交换机上对计算机进行vlan划分具有控制网络广播、提高网络的安全性、网络监控、流量管理和实现不同地域部门内的局域网通信等优点。
基于Cisco Packet Tracer校园网络组建
利用Packet Tracer学习校园网的组建摘要:文章以Cisco Packet Tracer组建校园网络为例,给出了较详细的设计细节及网络设备功能实现的配置命令,实现了已具备基本功能的校园网络。
同时也展示了Cisco Packet Tracer软件的高度仿真性,体现出在工程和教学领域中有较高价值的优秀实验平台。
关键词: Cisco Packet Tracer;校园网;仿真实验The Study on Constructing Campus Network Utilizing Packet TracerZHANG Shun-ji, DONG De-chun(College of Computer Science and Engineering, Qujing Normal University, Qujing 655011, China)Abstract: The paper demonstrates the designing procedure as well as configure command about Network equipment in network tests of constructing Campus Network utilizing Cisco Packet Tracer, which was proved to be functional. Meanwhile, it shows highly simulation of Cisco Packet Tracer, which embodies its highly valuable in the fields of engineering and teaching.Key words: cisco packet tracer; campus network; simulation test随着网络在全球迅猛发展,网络技术人才需求量在不断增加。
基于Packet Tracer的计算机网络实验设计
基于Packet Tracer的计算机网络实验设计1. 引言1.1 介绍【基于Packet Tracer的计算机网络实验设计】基于Packet Tracer的计算机网络实验设计是一种基于模拟软件的实验教学方法，通过该方法可以在计算机网络实验中模拟真实网络环境，进行各种网络实验和调试。
Packet Tracer是思科公司推出的网络仿真软件，具有图形化界面和丰富的设备模型，可以帮助学生理解计算机网络的基本知识和技术。
在计算机网络实验设计中，Packet Tracer可以模拟各种网络拓扑结构，包括局域网、广域网、虚拟专用网等，实验内容涵盖了网络设备配置、路由器配置、交换机配置、网络拓扑设计等方面。
通过基于Packet Tracer的计算机网络实验设计，学生可以通过模拟实验来巩固和深化计算机网络理论知识，提高实际操作能力和问题解决能力。
基于Packet Tracer的实验设计还可以提供实验指导、实验报告和实验评估等支持，帮助学生更好地完成实验任务和学习目标。
通过这种实验设计方法，教师可以更好地引导学生学习，提高教学效果和学生学习积极性。
1.2 研究背景随着计算机网络技术的不断发展和普及，对于计算机网络实验的需求也越来越大。
计算机网络实验是计算机网络课程中非常重要的一部分，通过实验设计和实践操作，帮助学生深入理解计算机网络原理和技术，并提高他们的实际操作能力。
传统的计算机网络实验存在一些问题，如设备成本高昂、操作复杂、安全性差等，给教学和学习带来了不少困难。
在这样的背景下，研究基于Packet Tracer的计算机网络实验设计，不仅可以为教学和学习提供更便利和安全的实验环境，还可以促进计算机网络技术的发展和应用，具有非常重要的意义和价值。
对于基于Packet Tracer的计算机网络实验设计的研究具有重要的现实意义和理论价值。
1.3 研究目的研究目的旨在探讨基于Packet Tracer的计算机网络实验设计的实际应用和效果。
基于Packet Tracer的综合性校园网实验仿真设计
基于Packet Tracer的综合性校园网实验仿真设计
陈栋
【期刊名称】《赤峰学院学报（自然科学版）》
【年(卷),期】2016(032)005
【摘要】使用Cisco公司的Packet Tracer软件可以在不具备实验条件的环境下，模拟思科网络设备运行，利用该软件可以实现综合性全功能校园的设计、运行及测试，极大提升了高职院校师生使用Cisco设备组建网络的能力。
【总页数】3页(P36-38)
【作者】陈栋
【作者单位】连云港开放大学，江苏连云港 222006
【正文语种】中文
【中图分类】TP393
【相关文献】
1.基于Packet Tracer的校园网设计与仿真 [J], 张鹤飞;云红艳;张德祥;井文英;钱
成功
2.基于Packet Tracer仿真校园网的设计与实现 [J], 谢志强
3.基于Cisco Packet Tracer的高校校园网通信设计与实现 [J], 颜汝南;徐辉壮
4.基于Packet Tracer的校园网设计与仿真 [J], 蒋志松; 霍旭轮
5.基于Packet Tracer的校园网设计 [J], 郑子君;彭旭新
因版权原因，仅展示原文概要，查看原文内容请购买。
基于PacketTracer5.0构建虚拟校园网的基本功能
基于Packet Tracer5.0构建虚拟校园网的基本功能摘要本文利用packet tracer 模拟器模拟校园网内局域网的建设，而且配置了校园网的常用功能，如三层交换机VLAN划分、交换机IP地址设置及远程登录功能、Web和DNS 服务器功能的实现。
关键词packet tracer 校园网功能随着互联网的发展，各高校都有了自己的校园网，校园网基本功能的配置就成为网络管理人员的一项重要任务，本人利用packet tracer 软件模拟校园网的基本构架，详细介绍了校园网内如何配置VLAN和交换机的远程管理的配置,并对校园网内服务器做了一个简单的配置.希望本实验能给校园网络管理员带来一些帮助,而且本实验也可做为高职高等院校网络技术课的实训案例.1：packet tracer 介绍Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。
用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。
可以学习IOS的配置、锻炼故障排查能力。
软件还附带4个学期的多个已经建立好的演示环境、任务挑战，该软件仿真度很高，受到业内的极高评价。
2：校园网拓扑图及Vlan 划分本实验有一个三层交换机（校园网核心交换机），四个接入层交换机（每栋楼两个,一个做为楼栋主交换机,另外一个继连在主交换机上），四台主机，两台服务器（一台WEB服务器，一台DNS服务器），vlan10划分给A楼，取名为:Adonglou,IP段为222.17.193.0/26;Vlan20划分给B楼, 取名为:Bdonglou,IP段为：222.17.193.64/26;vlan30划分给服务器群，取名为:Fuwu,IP段为：222.17.192.0/26;vlan40划分给校园网内的交换机，取名为:SheBei,IP段为：222.17.199.0/26.3：核心交换机的配置在核心交换机上创建Vlan10,vlan20,vlan30,vlan40第一步：在全局配置模式下，配置交换机名字为：KeXinKeXin#configure terminalKeXin#hostname KeXin第二步：建立VLAN建立VLAN10KeXin(config)#vlan 10KeXin(config-vlan)#name Adonglou退出VLAN配置模式KeXin(config-vlan)#exit建立VLAN20KeXin(config)#vlan 20KeXin(config-vlan)#name Bdonglou同样建立vlan30,vlan40，并分别取名为：FuWu,SheBei,进入交换机端口Gig0/1,Gig0/2并配置为Trunk模式KeXin(config)#interface range gigabitEthernet0/1 - 2KeXin(config-if-range)#switchport mode trunk进入交换机端口fa0/1到fa0/2 所有端口，并设置为access模式，并划分给vlan30 KeXin(config)#interface range fastEthernet0/1 - 24KeXin(config-if-range)#switchport mode accessKeXin(config-if-range)#switchport access vlan 30第三步：配置三层交换机端口的路由功能KeXin(config)#interface vlan 10KeXin(config-if)#ip address 222.17.193.1 255.255.255.192KeXin(config-if)#exitKeXin(config)#interface vlan 20KeXin(config-if)#ip address 222.17.193.65 255.255.255.192KeXin(config-if)#exitKeXin(config)#interface vlan 30KeXin(config-if)#ip address 222.17.192.1 255.255.255.192KeXin(config-if)#exitKeXin(config)#interface vlan 40KeXin(config-if)#ip address 222.17.199.1 255.255.255.192查看三层交换机路由表可以看到KeXin#show ip route222.17.192.0/26 is subnetted, 1 subnetsC 222.17.192.0 is directly connected, Vlan30222.17.193.0/26 is subnetted, 2 subnetsC 222.17.193.0 is directly connected, Vlan10C 222.17.193.64 is directly connected, Vlan20222.17.199.0/26 is subnetted, 1 subnetsC 222.17.199.0 is directly connected, Vlan404：接入层交换机的配置我们以A栋楼的主换机为例：第一步：进入交换机端口GigabitEthernet1/1，并配置为trunk模式Adonglou(config)#interface gigabitEthernet1/1Adonglou(config-if)#switchport mode trunk第二步：创建VLAN10，并把交换机端口fa0/1到fa0/23划分给vlan10Adonglou(config)#vlan 10Adonglou(config-vlan)#exitAdonglou(config)#interface range fastEthernet0/1 - 23Adonglou(config-if-range)#switchport access vlan 10第三步：进入交换机端口fa0/24，并配置为Trunk模式，用于继联A栋楼的次交换机用.Adonglou(config)#interface fastEthernet0/24Adonglou(config-if)#switchport mode trunk第四步：配置交换机IP，用于远程管理创建Vlan40并转化为接口模式，并设置IP为：222.17.199.2Adonglou(config)#vlan 40Adonglou(config-vlan)#exitAdonglou(config)#interface vlan 40Adonglou(config-if)#ip address 222.17.199.2 255.255.255.192设置交换机的网关Adonglou(config-if)#exitAdonglou(config)#ip default-gateway 222.17.199.1设置交换机远程登录密码和特权模式密码Adonglou(config)#line vty 0 4Adonglou(config-line)#password 123456Adonglou(config-line)#loginAdonglou(config-line)#exitAdonglou(config)#enable password 654321 （特权模式密码）其它接入层的交换机配置基本相同，只要改变交换机的IP地址和VLAN即可，还有就是再设置继联口为trunk模式。
基于Packettracer校园网的组建
计算机网络课程设计报告（2013—2014学年第二学期）题目基于Packet tracer校园网的组建系别电子与电气工程系专业班级学号姓名指导教师田利平蔡育星完成时间2014-6-19评定成绩目录一、设计的目的...........................................................................................................................................................................二、设计的内容与要求 .............................................................................................................................................................2.1相关理论： .....................................................................................................................................................................2.2基本思路： .....................................................................................................................................................................三、实验原理及设计分析.........................................................................................................................................................3.1实验原理..........................................................................................................................................................................四、设计分析................................................................................................................................................................................五、调试过程的总结..................................................................................................................................................................5.1 交换机配置 ....................................................................................................................................................................5.2“防火墙”路由器配置................................................................................................................................................5.3访问公网配置.................................................................................................................................................................5.4服务器配置 .....................................................................................................................................................................5.5 配置无线网络................................................................................................................................................................六、设计总结................................................................................................................................................................................七、参考文献................................................................................................................................................................................一、设计的目的随着计算机的普及，网络的发展，计算机网络给人们到来了极大的便利，电脑成为办公教学的重要组成部分，随着学校扩建，规模扩大，设备更新，需要不断健全自己的校园网络来满足日新月异的网络环境，同时目前网络安全越来越成为特别是学校关心的一项，一旦网络瘫痪势必对教学和办公带来不可估量的影响，由此决定拟组建一个校园局域网，并附上校园网的安全已经维护服务。
基于Packet-tracer设计校园网
基于Packet Tracer的校园网设计院系：计算机科学与技术学院学生姓名：学号：目录一、课程设计内容及要求 01.1设计内容 01.2设计要求 0二、校园网原理介绍 02.1 校园网 02.2校园网的功能 (1)三、校园网设计分析 (2)3.1学校网络结构图 (2)3.2VLAN的划分 (3)四设计过程及模块分析 (4)4.1 网络拓扑 (4)4.2 交换机配置 (4)4.3 IP与路由配置 (4)4.4 DHCP服务 (5)4.5 DNS HTTP Email服务设置 (5)4.6 WLAN配置 (6)4.7 外部网络接入(NAT) (6)4.8 STP生成树 (7)五、总结与体会 (7)一、课程设计内容及要求1.1设计内容校园网的核心是使用带路由功能的三层交换机，连接全校各部门、网络中心服务器和因特网出口路由器。
使得校内各主机互连互通。
并接入因特网。
在Ciseo Packet Tracer软件界面下方选择相应的设备画出校园网拓扑图。
学校的每个部门被划到一个VLAN（虚拟局域网）中，以减小广播冲突，提高通信效率。
各部门配置有汇聚层交换机，上联核心层交换机，下联各房间的接入层交换机，接入层交换机直接连接终端用户。
本文通过以下内容的实现设计了校园网●配置Cisco交换机●配置VLAN●WLAN●配置Cisco路由器●配置动态路由RIP协议●路由器实现Vlan间通信●DHCP 服务器配置●DNS服务器配置●Email服务设置●FTP服务设置●NAT●STP生成树协议.1.2设计要求1)校园网应具有一定的规模，节点数量和各部门的子网数量；2)校园网内部结构采用接入层——汇聚层——核心层的多层交换结构。
即使用接入层交换机、汇聚层交换机、核心层交换机连接校园网内各节点，用VLAN 划分各部门的子网，并通过核心层路由器实现与Internet和其它网络的通信；3)校园网内设WWW服务器、DNS服务器、Email服务器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络 课程设计报告（2013—2014学年 第二学期）题 目 基于Packet tracer校园网的组建系 别 电子与电气工程系专 业班 级学 号姓 名指导教师 田利平 蔡育星完成时间2014-6-19评定成绩目 录一、设计的目的 (3)二、设计的内容与要求 (3)2.1相关理论： (3)2.2基本思路： (3)三、实验原理及设计分析 (4)3.1实验原理 (4)四、设计分析 (6)五、调试过程的总结 (7)5.1 交换机配置 (7)5.2“防火墙”路由器配置 (10)5.3访问公网配置 (11)5.4服务器配置 (13)5.5 配置无线网络 (21)六、设计总结 (23)七、参考文献 (23)一、设计的目的随着计算机的普及，网络的发展，计算机网络给人们到来了极大的便利，电脑成为办公教学的重要组成部分，随着学校扩建，规模扩大，设备更新，需要不断健全自己的校园网络来满足日新月异的网络环境，同时目前网络安全越来越成为特别是学校关心的一项，一旦网络瘫痪势必对教学和办公带来不可估量的影响，由此决定拟组建一个校园局域网，并附上校园网的安全已经维护服务。
要规划的学校是一个中等规模的大学，有师生15000人左右，主要的建筑物是教学楼、教师宿舍、图书馆、实验楼以及学生宿舍。
要求建立一个覆盖全校的校园网络，包括局域网和接入网，能支持办公自动化、信息管理、科研与教学工作，能接入CERNET，并与INTERNET 相联。
主要为学校教职工和学生提供WWW、 Email、网上多媒体教学，能提供视频点播、校外图书资料检索、校内行政管理、拨号上网等服务。
所有的服务器均放置在网络中心。
二、设计的内容与要求2.1相关理论：z虚拟局域网VLAN的划分；z网络地址转换NAT（静态NAT配置、动态NAT配置及端口多路复用PAT）；z路由表的配置（回址路由和默认路由）；z网际控制报文协议ICMP。
2.2基本思路：● 虚拟局域网VLAN主要为了解决交换机在进行局域网互连时无法限制广播的问题。
这种技术可以把一个LAN划分成多个逻辑的LAN——VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN 间则不能直接互通。
所以通过虚拟局域网VLAN技术可以很好地达到把每个分校区的学生公寓子网和教师子网分在不同的广播域。
这样，广播报文被限制在一个VLAN内，使得学生公寓子网和教师子网不能直接通信。
所以，虚拟局域网VLAN技术不但增强了局域网的安全性，同时也灵活于构建虚拟工作组，用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，所以也很好解决了该高校有两个地理位置分离的分校区的问题，使得网络构建和维护更方便灵活。
而且VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。
● 网络地址转换（Network Address Translation或简称NAT）是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。
借助于NAT，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文头中的源IP 地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。
NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问，所以，对于学校有若干台应用服务器，要同时对内和对外提供Web等网络服务，就可以通过对路由器进行静态NAT配置来实现。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。
动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。
所以，针对学校只申请到4个C类网络（222.191.1.0——222.191.4.0），而该高校的每个校区入网信息点就达到2000多个的情况，可以利用动态NAT配置解决这个IP地址不足的问题。
路由器在网络中实现内外网转换，即校园网内所有主机要访问外网必须要经过所有地址转换。
路由器一个端口采用s端口，一个是快速以太网链路。
路由器通过静态链路与外网202.10.0.0/24相连，通过快速以太网链路与内网192.10.0.0/16相连。
三、实验原理及设计分析3.1实验原理校园网必须具备教学、管理和通讯三大功能。
教师可以方便地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；通过网上学习学会信息处理能力。
学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。
校园网的总体设计原则是：开放性采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化；可扩充性从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；可管理性利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效；安全性内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全；投资保护选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资；易用性应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。
校园网的组网技术一般有以下选择：主干网技术的选择主要选择千兆（适合于高校）或百兆以太网技术来构建校园网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。
校园网在设计上应具备以下特性才能够满足需求，并保证建成后的网络在一个较长的时间内具有较强的可用性和一定的先进性。
1、高性能与技术先进性校园网网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。
为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。
2、高可靠性网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。
在网络骨干上要提供备份链路，提供冗余路由。
在网络设备上要提供冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，避免由于网络故障造成用户损失；3、安全性校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连接的网络，网络安全性在整个网络中是个很重要的问题，应该采用一定手段控制网络的安全性，以保证网络正常运行。
网络中应采取多种技术从内部和外部同时控制用户对网络资源的访问。
网络系统还应具备高度的数据安全性和保密性，能够防止非法侵入和信息泄漏。
4、可管理性强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用浏览器进行网络设备的管理及配置。
灵活的设置每个用户对Internet访问功能，能够对每个用户实行管理；并且能够实现计费管理。
5、可扩充性随着应用规模的不断扩大，要求网络可以方便地扩充容量，支持更多的用户及应用；随着网络技术的不断发展，网络必须能够平滑地过渡到新的技术和设备，保证现有的投资。
6、VLAN划分根据校园网的实际需求，属于同一部门的工作人员可能在不同的建筑物中，但需要在一个逻辑子网内。
网络站点的增减，人员的变动，无论从网络管理，还是用户的角度来讲，都需要虚拟网技术的支持。
因此在网络主干中要支持三层交换及VLAN划分。
在整个网络中使用虚拟网技术，以提高网络的安全性和灵活性。
7、多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。
8、对多媒体应用的支持校园网要求具有数据、图像、语音等多媒体实时通讯能力；并在主干网上提供足够的带宽和可保证的服务质量，满足大量用户对带宽的基本需要，并保留一定的余量供突发的数据传输使用，最大可能地降低网络传输的延迟。
整个网络在服务质量、预留宽带设置、合理进行带宽管理方面应提供优良的品质。
四、设计分析VLAN号 VLAN名称 IP网段 默认网关 说明 交换机对应端口VLAN 2 Servers 192.10.1.0/24 192.10.1.2 服务器群 VLAN Fa 0/2VLAN 3 teacher 192.10.2.0/24 192.10.2.2 教师宿舍 VLAN Fa 0/3VLAN 4 student 192.10.3.0/24 192.10.3.2 学生宿舍 VLAN Fa 0/4VLAN 5 laboratory 192.10.4.0/24 192.10.4.2 实验室 VLAN Fa 0/5VLAN 6 teaching 192.10.7.0/24 192.10.7.2 教学楼 VLAN Fa 0/6VLAN 7 library 192.10.8.0/24 192.10.8.2 图书馆 VLAN Fa 0/7校园网的组网主要采用了三层交换机的模型，以下简要介绍接入层，分布层，核心层的设计要点。
接入层网络的接入层是最终用户被许可接入网络的点。
该层能通过过滤或访问控制列表提供对用户流量的进一步控制，不过，该分层的主要功能是为最终用户提供网络接入。
在局域网环境中"接入层主要功能如下：提供交换的带宽和第二层服务，如基于MAC 地址的VLAN成员资格和数据流过滤。
当然，在这7 层也可以提供安全特性。
接入层主要关注通过低成本，高端口密度的设备提供这些功能。
分布层网络的分布层是网络接入层和核心层之间的分界点。