桂林理工大学信息学院计算机网络实习报告

实验八——校园网络的配置

一、校园网络结构模拟方案

由于一般校园网的主干是基于双核心的三层交换机的网络架构，但在模拟环境中整体结构受到设备性能和数量的限制，所以模拟环境的核心层采用单核心结构，汇聚层采用路由器绑定二层交换机的方法来模拟三层交换，虽然路由器绑定二层交换机不能达到三层交换机高速转发的效果，但本质上都是路由模块加二层转发模块。

在实验室搭建校园网结构的环境，旨在通过实验来体会层次化架构和实现三层网络模型的思想。

二、校园网模拟环境结构图

三、校园网络要求

1、把学生楼交换机设为 VTP server，一区到四区的交换机设为 VTP client，并且要求 client 交换机能学习到 server 上的 vlan。

2、在学生区路由器上做单臂路由，保证各区都能相互访问。

3、在学生区路由器上做 NAT（这里使用 PAT），保证内部一区到四区主机访问外部主机的时候统一使用地址转换。

4、在学生区路由器上使用 ACL（访问控制列表），限制一区主机和二区主机不能相互访问，其它的都能相互访问。

5、在核心交换机上设置访问控制列表，限制学生楼和教学楼相互访问，但它们都可以访问图文中心。

6、保证内部、外部所有主机都能访问服务器。 7、 保证内部所有主机都能访问外部主机。

四、设备

本网络环境的设备相关参数

48 / 61

努力，就要有收获！

桂林理工大学信息学院计算机网络实习报告

本网络环境的 IP 地址分配方案

本网络环境的设备接口的 IP 地址配置参数

努力，就要有收获！

49 / 61