本文档提供了详细的校园网络设计方案与实施规划，涵盖网络架构、设备选型及安全策略等关键内容，旨在为高校建设高效稳定的信息化平台。
校园网的设计方案
1. 实验目的：
- 掌握为大型校园网络规划IP地址的技巧与方法。
- 理解并应用专用IP地址解决IPv4地址短缺的问题。
- 学习设计具备三层结构的大型校园网的基本原理和步骤。
- 使用Visio软件绘制详细的校园网拓扑图。
2. 实验内容：
- 该大学拥有18个学院，分布在3个校区：北区有网络中心、亚太以及国教；西区是软件学院所在地；其余学院则位于南区。
- 网络中心负责向外界提供各种标准化的信息化服务。每个学院也独立地通过互联网发布信息，并自行管理其信息服务，每所学院大约拥有1500台PC机。
- 学校从CERNET结构获取IPv4地址202.196.0.0/18和从CNC网通获得的IPv4地址为125 .10.0.0/20。
- 设计方案采用三层架构，使用万兆以太网连接三个校区作为高速主干；千兆以太网用于各园区内部的主要传输路径，形成校园网络的核心汇集层；百兆以太网则用作接入层的基础设施。
- 大学校园网络通过统一接口与因特网相连，即利用千兆以太网分别接入CERNET和CNC。
3. 实验原理：
在实验中涉及的基本概念、基本技术以及解决问题的方法等进行简要说明。包括VLSM（可变长度子网掩码）、核心层设计、汇聚层功能及作用、接入层特性与应用等方面的知识。
4. 实验环境与网络拓扑：
列出所需设备和系统开发工具，如Visio绘图软件用于创建校园网的结构布局，并提供详细的硬件清单。通过绘制出整个系统的网络架构图来展示各个组成部分之间的连接关系。
5. 实验步骤：
- 步骤1：需求分析
- 根据全校师生人数及现有公共IP地址数量，发现存在公网IP不足的问题，因此需要引入NAT（网络地址转换）技术以解决这一矛盾。
- 对于每个学院分配两个C类的cernet IP地址，并将剩余部分留给网络中心管理；同时为每所学院单独配置一个网段范围内的CNC IP地址，这要求我们采用VLSM策略来优化IP资源利用效率。
- 在技术选型上选择主流以太网标准、高性能万兆交换机以及OSPF路由协议，并且部署SNMP网络监控方案。
- 步骤2：绘制网络拓扑图
利用Visio工具画出整个校园网络的结构示意图，包括DMZ（非军事区）区域设置和学校统一服务器群落与各学院独立服务器集群之间的连接方式等关键元素。
- 步骤3：制定详尽设计方案
- 包括IP地址分配策略在内的详细规划文档。例如一张表格列出每个学院的CERNET IP、子网掩码、CNC IP以及对应的网络划分情况。
5星
