网络综合实验报告
计算机网络综合实验报告参考
计算机网络综合实验报告参考计算机网络综合实验报告参考1. 实验目的本次实验的目的是通过实践掌握计算机网络的基本概念、原理和常用协议，以及网络应用的实现方法和技术。
重点是掌握网络配置和故障排除的方法，了解网络性能测试方法和工具，培养综合运用知识解决网络问题的能力。
2. 实验内容2.1 熟悉常用网络配置和管理工具在这个实验中，我们使用了多种常用的网络配置和管理工具，如Wireshark、Ping、Traceroute等，在实践中了解其特点和用途，并学会如何使用它们解决网络问题。
2.2 熟悉网络通信协议计算机网络通信协议是网络通信的基础和关键。
在实验中，我们学习了TCP/IP协议族的体系结构、常用协议和数据包结构，深入理解协议的作用和机制，以便更好地应用协议解决网络问题。
2.3 设计和实现网络应用网络应用开发是计算机网络实践的重点之一。
在本次实验中，我们设计和实现了一个简单的Web服务器和客户端，并掌握了网络应用开发中常用的技术和工具，如Http协议、Socket编程、HTML等。
2.4 网络性能测试和故障排查网络性能测试和故障排查是网络运维的核心任务之一。
在实验中，我们了解了主要的网络性能测试和故障排查方法和工具，如Ping、Traceroute、Wireshark、Netstat等，熟悉了它们的应用场景和用法，提高了网络故障排查和维护的能力。
3. 实验结果通过本次实验，我们从理论、实践两方面深入了解了计算机网络以及与之相关的技术和应用，提高了我们的技能和能力，掌握了以下关键实验步骤：3.1 熟悉网络配置和管理工具，如Wireshark、Ping、Traceroute等，并掌握其使用方法和特点。
3.2 了解TCP/IP协议族的体系结构、常用协议和数据包结构，深入理解协议的作用和机制。
3.3 设计和实现一个简单的Web服务器和客户端，并掌握了网络应用开发中常用的技术和工具，如Http协议、Socket编程、HTML等。
网络配置综合实验报告
综合实验需求分析通过合理的三层网络架构, 实现用户接入网络的安全、快捷, 不允许VLAN10的用户去访问VLAN30的FTP服务, VLAN20不受限制；VLAN10的用户接口需要配置端口安全, 设置最大连接数为3, 如果违规则采取shutdown措施, VLAN20的用户接口需要配置端口安全, 设置最大连接数为2, 如果违规则采取shutdown措施；配置静态路由使用全网互通；配置NAT功能, 使用内网用户使用200.1.1.3—200.1.1.6这段地址去访问互联网；将内网的FTP 服务发不到互联网上, 使用内网地址为192.168.13.254, 公网地址为200.1.1.7, 并要求可以通过内网地址访问FTP服务器, 使用ACL防止冲击波病毒。
实验拓扑图实验设备二层交换机2台（Switch0, Switch1）。
三层交换机2台（Multilaye Switch1, Multilaye Switch0）路由器2台（router0, router1）。
服务器一台（Server0）。
主机两台（PC0, PC1）。
IP地址规划三层SW0:VLAN10 192.168.11.1/24VLAN20 192.168.12.1/24VLAN30 192.168.13.1/24三层SW1VLAN10 192.168.11.2/24VLAN20 192.168.12.2/24VLAN30 192.168.13.2/24 F0/11 172.16.1.1/30R0F0/0 172.16.1.2/30 F0/1 200.1.1.1/28R1F0/1 200.1.1.2/28主要三层交换机, 路由器的配置:Switch 0Conf tInt f0/1//Switchport mode accessSwitchport port-securitySwitchport port-security maximum 3 Switchport port-security violation shutdown Int f0/2Switchport mode accessSwitchport port-securitySwitchport port-security maximum 2 Switchport port-security violation shutdownInt vlan10Ip add 192.168.11.1 255.255.255.0No shutInt vlan20Ip add 192.168.12.1 255.255.255.0No shutInt vlan30Ip add 192.168.13.1 255.255.255.0No shutInt range f0/1//Switchport mode accessSwitchport access vlan 10Int range f0/2Switchport mode accessSwitchport access vlan 20Int range f0/3Switchport mode trunkSwithport trunk allowed vlan 1,10,20,30 Switchport trunk encapsulation dot1qInt vlan2Ip add 172.16.1.1 255.255.255.252No shutInt range f0/5Switchport access vlan 2Ip routingIp route 192.168.13.0 255.255.255.0 f0/3 Ip route 172.16.1.0 255.255.255.252 f0/3 Ip route 200.1.1.0 255.255.255.240 f0/3EndRouter ripNetwork 192.168.11.0Network 192.168.12.0EndSwitch 1Conf tInt vlan30Ip add 192.168.13.1 255.255.255.0No shutInt range f0/1Switchport access vlan 30Int range f0/3Switchport mode trunkSwithport trunk allowed vlan 1,10,20,30Switchport trunk encapsulation dot1qIp routingInt vlan2Ip add 172.16.1.1 255.255.255.252No shutAccess-list 102 192.168.11.0 0.0.0.255 192.168.13.0 0.0.0.255 Int vlan 30Ip access-group 102 inEndInt range f0/2Switchport access vlan 2Ip route 192.168.13.0 255.255.255.0 f0/1Ip route 192.168.11.0 255.255.255.0 f0/3Ip route 192.168.12.0 255.255.255.0 f0/3Ip route 172.16.1.0 255.255.255.252 f0/2Ip route 200.1.1.0 255.255.255.240 f0/2EndRouter ripNetwork 192.168.13.0Network 172.16.1.0EndRouter 0Conf tInt f0/0Ip add 172.16.1.2 255.255.255.252Ip nat insideNo shutInt f0/1Ip add 200.1.1.1 255.255.255.240Ip nat outsideNo shutAccess-list 1 permit 192.168.0.0 0.0.255.255Ip nat pool test 200.1.1.3 200.1.1.6 netmask 255.255.255.240 Ip nat inside source list 1 pool test overloadIp nat inside source static 192.168.13.254 200.1.1.7Ip route 192.168.0.0 255.255.0.0 f0/0Ip route 172.16.1.0 255.255.255.252 f0/0Ip route 200.1.1.0 255.255.255.240 f0/1EndRouter ripNetwork 172.16.1.0Network 200.1.1.0Endaccess-list 120 deny tcp any any eq 135access-list 120 deny tcp any any eq 136access-list 120 deny tcp any any eq 137access-list 120 deny tcp any any eq 138access-list 120 deny tcp any any eq 139access-list 120 deny tcp any any eq 389access-list 120 deny tcp any any eq 445access-list 120 deny tcp any any eq 4444access-list 120 deny udp any any eq 69access-list 120 deny udp any any eq 135access-list 120 deny udp any any eq 136access-list 120 deny udp any any eq 137access-list 120 deny udp any any eq 138access-list 120 deny udp any any eq 139access-list 120 deny udp any any eq snmp access-list 120 deny udp any any eq 389access-list 120 deny udp any any eq 445access-list 120 deny udp any any eq 1434 access-list 120 deny udp any any eq 1433 access-list 120 permit ip any anyint f0/0ip access-group 120 inend验证测试使用show vlan命令测试vlan的划分:使用sh ip nat translations:使用sh access—lists 查看:输入sh ip route命令:使用ping命令查看访问外网:实验总结通过做这个实验发现了自己的不足, 上课应该认真听的。
网络规划综合实验报告(3篇)
第1篇一、实验背景随着信息技术的飞速发展，网络已成为现代企业、学校等组织运行的重要基础设施。
为了更好地满足网络应用需求，提高网络性能和安全性，网络规划与设计显得尤为重要。
本实验旨在通过实际操作，使学生掌握网络规划的基本方法，提高网络规划与设计能力。
二、实验目的1. 了解网络规划的基本流程和原则；2. 掌握网络拓扑结构、设备选型、IP地址规划等网络规划方法；3. 学会使用网络规划工具，如Packet Tracer等；4. 提高网络规划与设计能力，为实际工作打下基础。
三、实验环境1. 实验设备：笔记本电脑、Packet Tracer、路由器、交换机等；2. 实验软件：Packet Tracer、网络规划工具等；3. 实验资料：网络规划与设计教材、网络设备手册等。
四、实验内容1. 实验任务：为某公司设计一个网络，包括网络拓扑结构、设备选型、IP地址规划等；2. 实验步骤：（1）需求分析：了解公司规模、部门分布、网络应用需求等，确定网络规模和性能要求；（2）网络拓扑设计：根据需求分析结果，设计网络拓扑结构，包括核心层、汇聚层和接入层；（3）设备选型：根据网络拓扑结构，选择合适的网络设备，如路由器、交换机、防火墙等；（4）IP地址规划：规划网络IP地址，包括公网IP地址和私有IP地址；（5）配置网络设备：在Packet Tracer中配置网络设备，实现网络连通；（6）测试网络性能：测试网络性能，如带宽、延迟、丢包率等；（7）总结实验结果：总结实验过程和结果，提出改进建议。
五、实验结果与分析1. 网络拓扑结构：采用三层网络架构，包括核心层、汇聚层和接入层；2. 设备选型：核心层采用路由器，汇聚层采用三层交换机，接入层采用二层交换机；3. IP地址规划：采用私有IP地址规划，公网IP地址通过NAT转换；4. 网络连通性：通过配置网络设备，实现网络连通；5. 网络性能：测试结果表明，网络带宽、延迟、丢包率等性能指标均符合设计要求。
计算机网络实验报告(6篇)
计算机网络实验报告（6篇）计算机网络实验报告（通用6篇）计算机网络实验报告篇1一、实验目的1、熟悉微机的各个部件；2、掌握将各个部件组装成一台主机的方法和步骤；3、掌握每个部件的安装方法；4、了解微型计算机系统的基本配置；5、熟悉并掌握DOS操作系统的使用；6、掌握文件、目录、路径等概念；7、掌握常用虚拟机软件的安装和使用；8、熟悉并掌握虚拟机上WINDOWS操作系统的安装方法及使用；9、掌握使用启动U盘的制作和U盘安装windows操作系统的方法；10、了解WINDOWS操作系统的基本配置和优化方法。
二、实验内容1.将微机的各个部件组装成一台主机；2.调试机器，使其正常工作；3.了解计算机系统的基本配置。
4.安装及使用虚拟机软件；5.安装WINDOWS7操作系统；6.常用DOS命令的使用；7.学会制作启动U盘和使用方法；8.WINDOWS7的基本操作；9.操作系统的基本设置和优化。
三、实验步骤（参照实验指导书上的内容，结合实验过程中做的具体内容，完成此项内容的撰写）四、思考与总结（写实验的心得体会等）计算机网络实验报告篇2windows平台逻辑层数据恢复一、实验目的：通过运用软件R-Studio_5.0和winhe_对误格式化的硬盘或者其他设备进行数据恢复，通过实验了解windows平台逻辑层误格式化数据恢复原理，能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。
二、实验要求：运用软件R-Studio_5.0和winhe_对电脑磁盘或者自己的U盘中的删除的数据文件进行恢复，对各种文件进行多次尝试，音频文件、系统文件、文档文件等，对简单删除和格式化的磁盘文件分别恢复，并检查和验证恢复结果，分析两个软件的数据恢复功能差异与优势，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。
三、实验环境和设备：（1）Windows _P 或Windows 20__ Professional操作系统。
网络综合实验报告
专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期： 2013.12.9--2013.12.13 电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1 校园网需求分析 (5)2.2校园网规划..................................................................................... 7 2.3网络技术指导与测试分析 ............................................................ 9 三、综合实验的步骤与方法 (17)3.1项目需求分析 .............................................................................17 3.2制定网络工程项目实施目标方案 .............................................17 四、综合实验的要点 ..................................... 18 五、小组分工........................................... 19 六、结果分析与实验体会.................................. 19 七、问题............................................... 20 参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
计算机网络综合实验报告
计算机网络综合实验报告一、实验目的1. 掌握计算机网络的基本概念和原理；2. 了解计算机网络的主要协议和拓扑结构；3. 实践网络设备的配置和网络通信的实现；4. 培养动手能力和团队协作精神。
二、实验设备与环境1. 实验设备：* 计算机（PC）* 路由器（Router）* 交换机（Switch）* 网线若干* 电源、网线钳等工具2. 实验环境：* 实验室局域网* 网络设备已连接并设置好* 计算机操作系统为Windows或Linux三、实验原理与流程1. 计算机网络的基本概念和原理：计算机网络是指将多台计算机通过通信线路连接起来，实现资源共享和信息交换的一种计算机系统。
计算机网络的主要协议包括TCP/IP、HTTP、DNS等。
拓扑结构有星型、树型、环型、网型等，根据实际需求选择合适的拓扑结构可以提高网络性能。
2. 实验流程：（1）将路由器和交换机连接好，并设置好相关参数；（2）将计算机连接到路由器上，并设置IP地址等参数与网络匹配；（3）配置路由器和交换机，实现路由选择、数据转发等功能；（4）测试网络连通性，通过ping命令检查网络是否通畅；（5）实现网络设备之间的通信，测试网络性能。
四、实验步骤与记录1. 将路由器和交换机连接好，并设置好相关参数，确保设备正常运行；2. 将计算机连接到路由器上，并设置IP地址等参数，使其与网络匹配；3. 根据实验原理与流程，逐步配置路由器和交换机，实现路由选择、数据转发等功能；4. 使用ping命令测试网络连通性，检查结果是否正常；5. 实现网络设备之间的通信，观察通信过程是否正常，记录通信数据；6. 根据实验结果，分析网络性能，并记录相关数据。
五、实验结果与分析1. 实验结果：经过实验，我们成功配置了路由器和交换机，实现了网络设备的通信，测试了网络性能，得到了以下结果：（1）网络连通性测试：通过ping命令测试，所有计算机都能够正常访问互联网，网络连通性良好；（2）设备通信测试：路由器和交换机能够正常转发数据包，设备之间通信正常；（3）网络性能测试：网络延迟较小，数据包丢失率较低，网络性能良好。
计算机网络综合实验报告参考5篇
计算机网络综合实验报告参考5篇计算机网络综合实验报告参考 (1) ××大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。
形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。
系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。
本着为学校着想，合理使用建设资金，使系统经济可行。
具体包括下以几个方面:1、内网络能够高速访问FTP服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。
可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。
2、建设Web服务器对外实现信息发布，对内实现教学教务管理。
网站发布学校新闻、通知、学校的活动等相关内容。
实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。
3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。
4、实现内网划分多个VLAN，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。
5、内部实现PC间实现高速互访，同时可以访问互联网。
网络内同一IP段内的PC机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。
6、内部用户的QoS管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。
对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。
网络综合实验报告
网络综合实验报告网络综合实验报告随着互联网的普及和发展，网络已经成为人们生活中不可或缺的一部分。
本次实验旨在深入了解网络的基本概念和工作原理，并通过实际操作来体验网络的应用和安全问题。
本报告将从网络的发展历程、网络的基本构成、网络应用和网络安全等方面进行论述。
一、网络的发展历程网络的发展可以追溯到20世纪60年代，当时美国国防部为了解决信息传输的问题，开始研究建立一个分散的、抗故障的通信网络。
随着时间的推移，互联网逐渐发展起来，成为了全球最大的信息交流平台。
而今天，我们已经进入了5G时代，网络的速度和覆盖范围都有了巨大的提升。
二、网络的基本构成网络由服务器、路由器、交换机、终端设备等多个组成部分构成。
服务器是网络的核心，负责存储和处理大量的数据。
路由器和交换机则是网络中的数据传输设备，负责将数据从源地址传输到目的地址。
终端设备是用户接入网络的工具，如电脑、手机等。
三、网络应用网络应用广泛应用于各个领域，包括通信、商务、娱乐等。
在通信方面，网络提供了快速、便捷的通信方式，人们可以通过邮件、即时通讯工具等与世界各地的人进行交流。
在商务方面，网络为企业提供了电子商务平台，使得商业活动更加高效和便利。
在娱乐方面，网络提供了各种各样的娱乐内容，如在线游戏、视频分享等，丰富了人们的休闲生活。
四、网络安全随着网络的普及，网络安全问题也日益突出。
网络安全包括信息安全和系统安全两个方面。
信息安全指的是保护网络中传输的数据不被非法获取和篡改，系统安全指的是保护网络中的服务器和终端设备不受攻击和病毒侵害。
为了保障网络安全，人们需要采取一系列的措施，如使用强密码、定期更新软件、安装杀毒软件等。
五、实验操作在本次实验中，我们通过模拟网络攻击和防御的场景，来深入了解网络安全的重要性和相关技术。
我们使用了虚拟机搭建了一个简单的网络环境，并通过工具模拟了常见的网络攻击，如DDoS攻击、SQL注入等。
同时，我们也学习了一些网络防御的技术，如防火墙的配置、入侵检测系统的使用等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
专业综合实验报告课程名称：专业综合实验课题名称：校园网—接入层和汇聚层姓名：班级：带教老师：报告日期： 2013.12.9--2013.12.13电子信息学院目录一、综合实验的目的和意义 (4)二、综合实验的内容 (5)2.1 校园网需求分析 (5)2.2校园网规划............................................................................... ...... 7 2.3网络技术指导与测试分析 ............................................................ 9 三、综合实验的步骤与方法 .. (17)3.1项目需求分析 .............................................................................17 3.2制定网络工程项目实施目标方案 (17)四、综合实验的要点 ..................................... 18 五、小组分工 ........................................... 19 六、结果分析与实验体会.................................. 19 七、问题 ............................................... 20 参考文献 (21)前言通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
因此，专业综合实验对学生的网络工程能力培养具有重要的作用和意义。
一、综合实验的目的和意义《专业综合实验》课程是网络工程及相关计算机专业学生的一门实践课程，本课程旨在计算机网络的理论知识和实践知识的结合下教授学生设计，构建和维护计算机网络的知识技能。
同时对于学生掌握计算机网络的基础理论和过程，对于熟悉网络构建和管理的技术和方法也是一个非常重要的检测，对学生的计算机应用能力的培养具有重要的作用和意义。
通过专业综合实验，使学生在掌握了网络工程专业的理论知识和实践知识的前提下，能够完成从网络设备的选型、配置、设计、施工、组建，到测试、管理、维护、应用、开发等一系列贯穿网络工程全过程所有实验任务。
同时，也使得每个学生能够满足网络工程专业的“建好网、管好网、用好网”的四年培养目标。
因此，专业综合实验对学生的网络工程能力培养具有重要的作用和意义。
本课程要求学生综合所有计算机网络课程的相关知识，包括：计算机网络的基本理论和方法、网络的构建、交换机路由器的配置以及各种网络服务的配置、网络安全工程的设计与实现、网络编程技术的应用等内容。
网络工程专业综合实验课程旨在为想要进入网络行业发展的学生，以及为学生提供更多的实践技能，为就业增加筹码。
课程内容结合思科认证的ccna，security ccna ，ccnp课程部分较为实用的技术,这些技术目前在企业中在广泛的应用。
课程主要特点贴近当前网络的实际需求环境。
操作性和实践性比较强。
学生完成本课程后可以完成对中小企业网络的设计与实施。
二、综合实验的内容目前，每个学校都建有校园网络，这些网络大都是千兆校园网络。
本综合实验的内容将从千兆校园网络的建设要求、建设规划、设备选择、系统集成以及设备调试等方面，展示一个千兆校园网络的建设过程，详细介绍关于交换机和路由器的相关知识，以达到综合利用本书所学知识的目的。
2.1 校园网需求分析1.校园建筑分布某学校的校园分布如图2.1所示，包括办公楼、教学楼、学生宿舍、二级学院、远程分校等。
除了远程分校外，其他建筑与网络中心的距离都在2km以内。
篇二：计算机网络综合实验报告华北科技学院计算机系综合性实验实验报告课程名称计算机网络技术实验学期 2010 至 2011 学年第二学期学生所在系部管理系年级 2009级专业班级电商b092学生姓名刘伟学号 200904064221任课教师陈振国实验成绩计算机系制《计算机网络技术》课程综合性实验报告篇三：计算机网络综合实验报告××大学校园网解决方案一、需求分析建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种pc机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取internet网上的教育资源。
形成结构合理，内外沟通的校园计算机系统，在此基础上建立满足教学、研究和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。
系统总体设计将本着总体规划、分步实施的原则，充分体现系统的技术先进性、高度的安全可靠性，同时具有良好的开放性、可扩展性、冗余性。
本着为学校着想，合理使用建设资金，使系统经济可行。
具体包括下以几个方面:1、内网络能够高速访问ftp服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。
可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。
2、建设web服务器对外实现信息发布，对内实现教学教务管理。
网站发布学校新闻、通知、学校的活动等相关内容。
实现学生能够在网上进行成绩查询、网上报名、网上评教等功能；以及教师的信息查询、教学数据上传等。
3、建设邮件服务器以满足校园内部之间和内、外网这间的大量邮件传输的需求。
4、实现内网划分多个vlan，实现校园内不同校区，不同楼宇，不同楼层的多客户接入。
5、内部实现pc间实现高速互访，同时可以访问互联网。
网络内同一ip段内的pc机可以通过网上邻居实现高速互访，传送资料文件等，解决不同楼宇，不同楼层之间通过移动存储设备传送数据费时、费力的问题。
6、内部用户的qos管理，实现用户的分级管理功能，对用户下载和上传做相应的带宽限制。
对校园网络中的流量实现有效控制，对校园内的重要数据量可靠、稳定的传输如：语音、视频会议等的延迟和阻塞的敏感。
应用服务：电子邮件服务（e-mail）：内部e-mail系统文件传输服务（ftp）、远程登录服务（telnet）：提供资源共享电子公告板牌服务(bbs)：信息发布二、网络规划核心层考虑到核心层应该具有数据快速转发、路由等主要功能，采用cisco 6500系列三层交换机，配置第三层路由功能模块。
核心层节点间可通过若干千兆端口以channel方式互联，每个核心层节点通过千兆端口与所有汇聚层cisco catalyst 3750三层千兆以太网交换机互联，组成星形结构，有助于获得安全保障，同时可提高带宽，以便为用户提供安全高速的数据传输通道。
区域汇聚层采用cisco catalyst 3750三层全千兆以太网交换机，区域汇聚交换机以双千兆光纤与核心交换机相连，实现接入层与核心层之间的高速、高效中继，提高校园网系统的结构化层次和可管理性；接入层接入层直接面对用户，可在汇接层交换机下采用若干支持802.1q或isl vlan功能的二层交换机，在二层交换机上延伸汇接层交换机的vlan，从而将用户划分在不同的子网里，防止ip地址欺骗，一方面为了安全，一方面便于计费。
固定安装的线速快速以太网桌面交换机cisco catalyst 2950系列，可以为局域网（lan）提供极佳的性能和功能。
这些独立的、10/100自适应交换机能够提供增强的服务质量（qos）和组播管理特性，所有的这些都由易用、基于web的cisco集群管理套件（cms）和集成cisco ios软件来进行管理。
带有10/100/1000 baset上行链路的cisco catalyst 2950 铜线千兆位，能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
以线速性能将终端工作站连接到lan。
校园网vlan的划分和ip地址规划核心层设备端口分配表：设备型号：核心层cisco6509交换连接设备：路由器cisco3745 （一个）分配端口：1-4端口；教学区cisco3750 （两个）分配端口：5-12端口;行政区cisco3750 （两个）分配端口：13-20端口; 学生宿舍cisco3750 （两个）分配端口：21-30端口; 实验区cisco3750 （两个）分配端口：31-38端口; 服务器群cisco3750 （两个）分配端口：39-46端口; 核心层cisco6509之间（两个）分配端口：47-54端口。
汇聚层设备端口分配表：设备型号：教学区汇聚层cisco3750交换机连接设备：第一教学楼cisco2950（四层）分配端口：1-8 vlan：40 第二教学楼cisco2950（四层）分配端口：9-16 vlan：41 第三教学楼cisco2950（四层）分配端口：17-24 vlan：42 第四教学楼cisco2950（四层）分配端口：25-32 vlan：43 第五教学楼cisco2950（四层）分配端口：33-40vlan：44 核心层交换机6509（两个）分配端口：41-46 汇聚层交换机cisco 3750之间分配端口：47-48 设备型号：行政区汇聚层cisco3750交换机连接设备：行政楼cisco2950 (五层) 分配端口：1-10 vlan：30 图书馆cisco2950 (五层) 分配端口：11-20 vlan：31 电子阅览室cisco2950 (五层) 分配端口：21-30 vlan：32 信息大楼cisco2950 (五层) 分配端口：31-40 vlan：33 核心层交换机6509 （两个）分配端口：41-44 汇聚层交换机cisco 3750之间分配端口：45-48 设备型号：学生宿舍汇聚层cisco3750交换机宿舍楼1 cisco2950 （48端口两层一个）分配端口：1-3 vlan：10 宿舍楼2 cisco2950（48端口两层一个）分配端口：4-6 vlan：11 . . . .. . . ..宿舍楼14 cisco2950 （48端口两层一个）分配端口：40-42 vlan：24 核心层交换机6509（两个）分配端口：43-46 汇聚层交换机cisco 3750之间分配端口：47-48 设备型号：实验汇聚层cisco3750交换机连接设备：实验楼1 cisco2950 (五层) 分配端口：1-15 vlan：51 实验楼2 cisco2950 (五层) 分配端口：16-30 vlan：52 实验楼3 cisco2950 (五层) 分配端口：31-42 vlan：53 核心层交换机6509（两个）分配端口：43-46 汇聚层交换机cisco 3750之间分配端口：47-48 ip地址规划1、各楼层ip地址具体分配如下：第一教学楼 1-4层 ip地址: 10.20.1.0/24 第二教学楼 1-4层 ip地址:10.20.2.0/24 第三教学楼 1-4层 ip地址: 10.20.3.0/24 第四教学楼 1-4层ip地址: 10.20.4.0/24 第五教学楼 1-4层 ip地址: 10.20.5.0/24 行政楼1-5层 ip地址: 10.30.1.0/24 信息大楼 1-5层 ip地址: 10.30.2.0/24 图书馆1-5层 ip地址: 10.30.3.0/24 电子阅览室 1-5层 ip地址: 10.30.4.0/24 宿舍楼1 1-6层 ip地址: 10.1.0.0/16 宿舍楼2 1-6层 ip地址: 10.2.0.0/16 宿舍楼3 1-6层 ip地址: 10.3.0.0/16 宿舍楼4 1-6层 ip地址: 10.4.0.0/16 宿舍楼5 1-6层 ip地址: 10.5.0.0/16 宿舍楼6 1-6层 ip地址: 10.6.0.0/16 宿舍楼7 1-6层 ip地址: 10.7.0.0/16 宿舍楼8 1-6层 ip地址: 10.8.0.0/16 宿舍楼9 1-6层 ip地址: 10.9.0.0/16 宿舍楼10 1-6层 ip地址: 10.10.0.0/16 宿舍楼11 1-6层 ip地址: 10.11.0.0/16 宿舍楼12 1-6层 ip地址:10.12.0.0/16 宿舍楼13 1-6层 ip地址: 10.13.0.0/16 宿舍楼14 1-6层ip地址: 10.14.0.0/16 实验楼1 1-5层 ip地址: 10.40.1.0/24 实验楼21-5层 ip地址: 10.40.2.0/24 实验楼3 1-5层 ip地址: 10.40.3.0/24 内部服务器 ip地址: 10.50.1.0/242、核心层与汇聚层ip地址规划：核心层两台cisco 6509之间路由ip为：10.1.1.1/30和10.1.1.2/30；网段10.1.3.0/29:核心层cisco 6509(1):10.1.3.1/29 核心层cisco 6509(2):10.1.3.2/29防火墙cisco pix-525-ur-bun: 10.1.3.3/29 10.1.3.4/29 网段10.1.4.0/30cisco 3745路由器：10.1.4.1/30防火墙cisco pix-525-ur-bun:10.1.4.1/30 4、各楼层管理设备地址：表3.5路由协议：校园网设计中将采用ospf协议，其中核心层两台路由交换机cisco6509为骨干区域；教学区、行政区、学生宿舍和实训实验区汇聚层路由交换机cisco3750为普通区域。