(完整版)规划校园网的IP地址
校园网络配置方案
目录一、网络IP 地址的划分 (3)1.1 办公行政楼 (3)1.2 教学楼 (4)1.3 学生宿舍区 (5)1.4 图书馆 (6)二、交换机配置与调试 (7)2.1 VLAN 的规划 (7)2.2 trunk 的实现 (7)2.3 vtp 的实现 (7)2.4 stp 的实现 (8)2.5 端口汇聚 (8)2.6 ACL 的配置 (8)三、路由器配置与调试 (8)3.1 路由器上的 ACL (9)3.2 OSPF (10)四、广域网配置 (10)4.1 NAT 配置 (10)4.2 PPP 身份认证的配置 (10)4.3 NAPT 的配置 (11)根据网络的实际需求，以图书馆所在的网络中心为铺设点，从而对全校各ip 点的地址进行详细规划。
网络中心内部管理办公室端口划分为VLAN1 ，DNS 为202.96.128.166 、202.96. 128.86,内部网关192.168.0.1 ，子网掩码为255.255.255.0。
此外在为其他楼层设计 IP 地址方案之前，应考虑以下几个问题:1) . 是否将网络用真实地址连入 Internet。
2) . 是否将网络划分为若干子网以方便网络管理。
3) . 是采用静态 IP 地址分配还是动态 IP 地址分配。
4) . 每一个子网现在规划多少个信息点。
5) . 每一个子网将来会增加多少个信息点。
将连到教师办公室的交换机端口划分为VLAN2，将连到行政办公室的交换机端口划分为VLAN3，每台计算机手工设置静态IP 地址，DNS 为202.96.128.166 、202.96.128.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT 共享上网，公网的IP 段为200.1.1.1-200.1.1.5。
行政办公室IP 范围为:192.168.1.2－192.168.1.120教师办公室IP 范围为:192.168.1.120－192.168.1.254将 VLAN4－VLAN67 分别划分给每一间教室， 每台计算机手工设置静态 IP 地址，DNS为 202.96.128.166 202.96.18.86,网关 192.168.2.1, 子网掩码为 255.255.255.0，在网络中心 的路由器上设置动态 NAT 共享上网，公网的 IP 段为 200.1.1.6-200.1.1.101 楼的 IP 范围为 192.168.2.1 －192.168.2.162 楼的 IP 范围为 192.168.2.17 －192.168.2.323 楼的 IP 范围为 192.168.2.33 －192.168.2.484 楼的 IP 范围为 192.168.2.49 －192.168.2.64计算机室 1－6 的 IP 划分如下表：学生机 10.1.1.2－10.1.1.51/2410.1.2.2－10.1.1.51/2410.1.3.2－10.1.1.51/24 10.1.4.2－10.1.1.51/24服务器 IP 10.1.1.1/24 192.168.2.59/24 10.1.2.1/24 192.168.2.60/24 10.1.3.1/24 192.168.2.61/24 10.1.4.1/24教师机10.1.1.52/2410.1.2.52/2410.1.3.52/2410.1.4.52/24计算机室12345 6 192.168.2.62/2410.1.5.1/24192.168.2.63/2410.1.6.1/24192.168.2.64/2410.1.5.52/2410.1.6.52/2410.1.5.2－10.1.1.51/2410.1.6.2－10.1.1.51/24教学楼交换机拓扑图将VLAN 68 到VLAN 73 分别划分给学生宿舍楼A 的1－6 栋，将VLAN 74 到VLAN 79 分别加划分给学生宿舍楼B 的1－6 栋，将VLAN 80 到VLAN 82 分别划分给学生宿舍楼C 的1—3 栋，将VLAN83 到VLAN86 分别划分给学生宿舍楼D 的1－4 栋，其IP 地址由网络中心的将路由器设为DHCP 服务器，设其IP 段为172.18.2.0 －172.118.255.255 子网掩码为255.255.240.0 自动分配给学生宿舍区。
校园网的IP地址
校园网的IP地址TCP/IP协议在实践中被证明是网络互联性最好、可扩展性最强的网络通信协议。
互联网就是基于TCP/IP协议的，因为采用TCP/IP协议的网络的扩展性极强，支持几台至几十万台，甚至上千万台计算机的网络。
而且TCP/IP网络是分层次的网络，可以路由，不像其他网络协议要么不可路由，要么扩展性不强。
所以，现在计算机网络基本上都是基于TCP/IP协议的，IP协议是其中的一个协议。
如果没有分配IP 地址，TCP/IP网络中的计算机将无法通信。
其他常见的局域网协议，比如曾红极一时的IPX/SPX协议，由于互联网的发展，最终成为明日黄花；NetBEUI协议虽然因为Windows NT网络的兴起曾一度成为微软的宠儿，但是因为NetBEUI协议具有与生俱来的缺陷（不可路由、采用广播方式寻址），所以只能支持最大数量约为200台计算机的网络。
在Windows 2000中，默认状态下并不安装NetBEUI协议，而是TCP/IP协议，而且TCP/IP协议在Windows 2000中居于核心协议地位，连Active Directory也以TCP/IP协议为基础。
校园网IP地址设计那么校园网应该采用什么IP地址呢？是随便找一段IP地址就行了吗？当然不是这样。
互联网上的IP地址统一由一个叫“IANA”（Internet Assigned Numbers Authority，互联网网络号分配机构）的组织来管理。
由于分配不合理以及本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类地址的一部分保留下来，留作局域网使用的IP地址空间，专门供不能大量获得IP地址的局域网使用，保留IP的范围如附表所示。
保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包给以丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部。
有人会想，如果各个校园网都使用相同的保留地址段，如图所示，那么要从一个局域网的IP地址访问另一个局域网的相同的IP地址（比如都是“192.168.0.1”），那么结果会怎样呢？其实，连接这两个网络的路由器只要设计了NAT功能（网络地址转换），会自动将内部地址转换为合法的外部网IP地址，在本例中，“192.168.0.1”的IP地址就分别转换为“202.0.1.20”和“203.1.2.3”，这样就相当于两个具有不同外部IP地址的路由器在通信，因此通信正常进行。
大学校园IP规划
大学校园网的IP地址规划学生姓名：指导老师：摘要校园网是一个典型的计算机局域网，IP地址规划是校园网建设得一个重要组成部分，良好的IP地址规划能够有效的网络冲突、病毒的扩散速度，减少不必要的管理和维护工作，提高工作效率。
IP地址规划往往涉及部门需求、IP地址分配、VLAN划分、VLAN路由、地址转换等多方面的内容。
为满足当前学校校园网的实际功能需求，根据某大学校园网的组建原理、技术特点及大学校区的具体需求设计了一个校园网，设计的主要内容包括：校园网需求分析、IP地址的分类结构，IP地址编址，IP地址分配。
根据要求在Cisco Tracket Packer仿真软件中完成了IP地址的相关配置。
经测试，结果正确，实现了设计目标。
关键词校园网；IP地址规划；IP地址分配1 引言众所周知，在电话通讯中，电话用户是靠电话号码来识别的。
同样，在网络中为了区别不同的计算机，也学要给计算机指定一个号码，这个号码就是“IP地址”。
同时，在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网已经越来越普及。
整个高速多媒体校园网建设的原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。
校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。
校园网的建设主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学。
校园网IP地址分配
校园网IP地址分配摘要：I P地址规划是校园网建设的一个重要部分，良好的IP地址规划能够有效地控制网络冲突、病毒的扩散速度，减少不必要的管理和维护工作，提高工作效率。
IP地址规划往往涉及部门需求、用户数量、VLAN划分、地址分配、VLAN路由、地址转换等多个方面，提出了把校园网IP地址规划方案分为公网IP地址划分和私有IP地址划分两部进行规划设计的方案。
引言1 IP地址的概述2 VLAN简介3 校园网的IP地址分配与VLAN的规划4 IP地址分配的实例5 VLAN的配置实例6 结论：经过在毕业实习中的学习和实践，使我对理论知识有了更系统更全面的掌握，对计算机网络知识有了更进一步的认识，特别是在实际网络设备的操作方面有很大的提高。
对于网络建设中IP地址的分配和VLAN规划有着进一步的认识，让我了解到理论联系实际的重要性。
通过对校园网的IP地址的分配和VLAN规划，使我深刻的认识到。
在计算机网络建设中，一定要依据地址分配和VLAN划分原理来进行网络规划，还需要认真研究实际情况，考虑网络设备性能、网络规模、网络运行、管理、安全等诸方面因素，形成一套合理、适当的地址分配和VLAN 规划方案，这将会大大提高网络的整体性能，给网络管理带来许多方便。
参考文献校园网IP地址规划方案1）校园网IP地址分配总则IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；校园网的普通用户,使用内部地址192.168.xxx.xxx，，不能和国际互联网直接发生联系，不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服务器出口备份,关键服务器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。
2）校园网内部私网IP地址的分配内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、1/2、整个C的划分。
中国地质大学校园网ip分配方案
IP地址分配及主干设备IP地址网络中心：地址范围：202.114.200.0 ~ 255 及202.114.201.160 ~ 255总分段数：4个；号网段，学生机房网段，材化学院网段，（出版社，总务处，科技公司合用一个网段）。
行政楼：地址范围：202.114.201.0 ~ 159总分段数：5个；图书馆（图书馆、水工楼、物探楼、数理楼、教一楼）：地址范围：202.114.202.0 ~ 255 及202.114.193.0 ~ 255总分段数：5个；测试楼（测试、珠宝、设备科、信工）：地址范围：202.114.194.0 ~ 255地勘楼（地勘楼、教二楼、电教文管楼、保卫处楼）：地址范围：202.114.194.0 ~ 255、202.114.195.0 ~ 255 及202.114.196.0 ~ 255总分段数：4个；成教学院：202.114.197.0 ~ 255地干院：202.114.207.0 ~ 255未使用IP地址有：202.114.198、202.114.199、202.114.204、202.114.205、202.114.206 主干网设备IP地址安排：B 添加义项?文案，原指放书的桌子，后来指在桌子上写字的人。
现在指的是公司或企业中从事文字工作的职位，就是以文字来表现已经制定的创意策略。
文案它不同于设计师用画面或其他手段的表现手法，它是一个与广告创意先后相继的表现的过程、发展的过程、深化的过程，多存在于广告公司，企业宣传，新闻策划等。
基本信息中文名称文案外文名称Copy目录1发展历程2主要工作3分类构成4基本要求5工作范围6文案写法7实际应用折叠编辑本段发展历程汉字"文案"(wén àn)是指古代官衙中掌管档案、负责起草文书的幕友,亦指官署中的公文、书信等;在现代，文案的称呼主要用在商业领域，其意义与中国古代所说的文案是有区别的。
在中国古代，文案亦作" 文按"。
校园网IP 规划
校园网IP地址规划方案1）校园网IP地址分配总则IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；校园网的普通用户,使用内部地址192.168.xxx.xxx，，不能和国际互联网直接发生联系，不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服务器出口备份,关键服务器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。
2）校园网内部私网IP地址的分配内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、1/2、整个C的划分。
对于相对固定不变的教学区采用静态分配IP地址，为防止地址盗用，采用IP地址与MAC地址绑定，对于流动性大、用户人数多、用户增长快的学生区采用动态分配IP地址，采用By Port的Vlan，小范围地限制地址盗用问题。
对上网用户的管理，是基于用户名、密码的代理认证WEB认证过程进行，校园网内的网络资源不需认证就可访问，但访问校外的资源就必须经过认证, 用户开机时，从DHCP服务器获得校园IP地址，并可以直接访问校园网和教育网3）中心交换机支持静态或动态的IP地址分配，并支持动态 IP 地址分配方式下DHCP-Relay 功能，DHCP SERVER可安放在园区内部。
4）对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。
5）如果使用华为公司的宽带接入设备MA5200E进行认证计费，可以使用MA5200E内置的DHCP Server或者网络集中DHCP Server实现地址的分配。
VLAN方式下每个VLAN可以只需要一个IP地址，采用ARP Proxy方式，大大节约了地址空间。
IP地址分类：A：首位为0； 1.0.0.0~126.0.0.0；主机号24位B：前两位为10； 128.1.0.0~191.255.0.0；主机号16位C：前三位为110； 192.0.1.0~223.255.255.0；主机号8位D：前四位为1110； 224.0.0.0~239.255.255.255E：前四位为1111； 240.0.0.0~255.255.255.254主机号为0的网络地址，表示网络本身。
校园网IP地址规划与设计
设备管理IP
设备互联IP
用户IP
设备管理IP
设备互联IP
设备管理IP
设备互联IP
第四章 校园网IP地址详细设计
校园网区域IP地址块设计
宿舍区
办公区
教学区
核心设备
用户IP
设备管理IP
设备互联IP
用户IP
设备管理IP
设备互联IP
用户IP
设备管理IP
设备互联IP
设备管理IP
设备互联IP
…
…
…
第四章 校园网IP地址详细设计
校园网区域IP地址块设计 宿舍区IP地址块分析
01
…
02
无法进行汇总?
03
第四章 校园网IP地址详细设计
单击此处添加小标题
校园网区域IP地址块设计
单击此处添加小标题
校园网设备管理IP地址及VLAN设计
单击此处添加小标题
校园网用户IP地址及VLAN设计
单击此处添加小标题
校园网设备互联IP地址及VLAN设计
02
添加标题
用户IP地址 设备互联IP地址 设备管理IP地址
03
添加标题
用户IP地址 设备互联IP地址 设备管理IP地址
04
添加标题
…
05
添加标题
…
06
添加标题
宿舍区
07
添加标题
可汇总的IP地址设计
08
IP地址设计原则
专业的IP地址设计
易管理
可扩展
可汇总
第三章 校园网IP地址设计原则
IP地址设计原则
校园网IP地址规划与设计
1
学习目标
掌握校园网IP地址规划与设计相关原则 了解校园网IP地址规划与设计相关技巧
建设校园网方案
1. IP地址规划：采用私有IP地址，划分多个子网，实现不同区域、不同业务系统的隔离。
2.网络带宽规划：根据学校需求，合理分配网络带宽，确保关键业务系统的正常运行。
3. VLAN规划：根据业务需求，划分多个VLAN，实现网络隔离，提高网络安全性。
（四）网络应用系统
1.教育教学资源库：搭建教育教学资源库，实现资源的共享与交流。
2.网络教学平台：搭建网络教学平台，支持在线教学、资源共享、互动交流等功能。
3.校园信息发布系统：建立校园信息发布平台，及时发布校内新闻、通知公告等信息。
4.网络安全防护系统：部署网络安全防护系统，保障网络设备、数据和应用的安全。
四、实施步骤
1.项目立项：成立项目组，明确项目目标、范围、预算等。
2.网络设备采购：根据方案设计，采购所需的网络设备。
1.组织保障：成立项目组，明确各成员职责，确保项目顺利推进。
2.技术保障：选用成熟、先进的技术，确保网络系统的稳定性和安全性。
3.资金保障：合理预算，确保项目资金充足。
4.培训与支持：对学校相关人员开展培训，提供技术支持，确保网络系统的正常运行。
六、项目评估与持续改进
1.项目实施期间，定期进行项目评估，确保项目进度和质量。
（二）硬件设备选型
1.中心交换机：选用高性能、高可靠性的三层交换机，具备足够的端口数量和带宽，满足未来网络扩展需求。
2.接入层交换机：选用二层交换机，具备较高的端口密度，满足各类接入设备的需求。
3.无线接入点：选用高性能、高可靠性的无线接入点，实现全校范围内的无线网络覆盖。
4.网络安全设备：部署防火墙、入侵检测系统等设备，确保网络安全。
（二）设备选型
1.核心层交换机：选择高性能、高可靠性的核心层交换机，具备线速转发能力，支持多种路由协议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
班级：09网本姓名：学号：
规划校园网的IP地址
某大学具有8个学院位于3个校区，从某ISP申请到的地址块为59.193.144.0/20。
试规划该校园网的公用IP地址和专用网的IP地址。
设某大学具有8个学院位于同一城市的3个校园中，其中大学与一学院、二学院在一个园区(校区1)，另外四个学院俩俩位于一个园区(园区2、园区3) 。
大学向因特网发布信息并为全校提供有关信息化服务，每个学院也自行向因特网发布学院信息并负责学院自己的信息服务，设每个学院提供都有超过1500台PC。
大学已从中国教育科研网CERNET有关机构申请了IPv4地址块59.193.144.0/20。
校园网络规划
采用三层结构为该大学设计校园网：选用万兆以太网作为连接大学3个校区的高速主干，校园网主干采用因特网的公网地址；选用千兆以太网作为各个校区的主干，形成大学校园网的汇聚层；选用百兆到桌面作为基本的接入形式。
校园网有两个出口，一个是Internet，一个是Cernet。
运用路由RG-NBR3000分别连接两个出口。
校园网的主干采用的事锐捷的RG-S8606交换机，各个校区的核心交换机相连，采用万兆以太网技术，使其连成一个环状。
各校区连接的链路租用电信公司的光纤。
各校区各楼的汇聚交换机连接到该校区的核心交换机，采用的是千兆以太网技术的连接方式，这样一方面能够和上层的核心很好的兼容，另一方面也能够保证校园网络的链路带宽。
楼宇的汇聚交换机选用的是RG-S5758系列的能使用千兆以太网模块的交换机。
确定了各栋楼的汇聚交换机之后，就到了楼层的接入了。
按照每栋楼的信息点的不同设置相应的FD，FD所连接的交换机还是选用锐捷的交换机，型号是RG-S1824的二层交换机。
为了确保校园网络内部的安全，我们需要进行VLAN的划分，我们采用按部门于按楼层划分相结合的方式划分VLAN。
对于领导老师办公所在的楼以及教学楼，我们采用按部门的划分方式；对于宿舍楼，我们采用按楼层划分的方式。
网络管理的管理协议运用SNMP协议，使用的网管软件，因为我们选取的设备都是锐捷的，所以我们所用的管理软件也是锐捷的，型号是RG-SNC(智能网络指挥官)，该网管软件不仅实现了管理界面化，还内嵌了WLAN的管理组件，可以实现有线和无线管理一体化，当学校有需求要搭建无线网络时，就无需在引进新的管理软件了。
网络的核心拓扑结构:。