大学校园网IP地址规划

大学校园网的IP地址规划第5页共14页大学校园网的IP地址规划学生姓名：指导老师：摘要校园网是为了满足利用计算机网络建设现代校园和现代教育应运而生的新型概念，是一个典型的计算机局域网。为满足当前学校校园网的实际功能需求，本课程设计根据校园网的组建原理、技术特点及大学校区的具体需求设计了一个校园网，设计的主要内容包括：校园网需求分析、IP地址的分类、IP地址规划、设计具体实现以及测试，经测试，结果正确，实现了预期计划。关键词IP地址；IP地址规划；校园网；DHCP；NAT；VLAN1引言1.1本文主要内容本文第一节主要说明本设计的背景、设计平台以及语言；第二节介绍了本设计所涉及的基本原理及相关技术；第三节详细讲解了IP地址的分配、实现以及测试；第四节结束语以及相关参考文献。1.2设计平台及设计语言本课程设计是在win7操作系统上，通过ciscopackettracer模拟的一个校园网进行IP地址规划设计。1.3设计背景及目的随社会不断发展,我们已经步入数字信息时代。计算机技术日新月异,计算机网络飞速发展,使得局域网的应用也日益广泛。校园网,是中小型局域网的典型代表,具有灵活、快速、方便管理等特点,发展快速。它自身还有许多的特点,分布地域广、结构复杂、应用多、有不同的出口、用户群体结构复杂。因此必需要有良好的规划,才能建设水平高、运行良好、资源丰富、应用广泛的数字校园网。校园网的规划是一个庞大的工程,包括很多方面的规划,如网络结构规划、综合布线规划、软件硬件规划、IP地址规划和机房规划等。本论文只讨论校园网的IP地址规划以及一些简单的实现技术。目前校园网一般都拥有两个出口,一个是教育网出口,一个是电信或网通的出口,无论是教育网还是电信或网通网提供的公网IP地址都非常有限,但是校园网的主机数量庞大，而且分属的区域众多，因此必须进行地址转换和VLAN的划分。校园网的用户一般包括教职工用户和学生用户,部分用户使用计算机的水平相对较低,特别是老教职工,如果采用手工设置IP地址,会给管理和维护带来很多额外工作,为了减少日常维护工作量,一般采用动态分配IP地址。3设计步骤3.1需求分析随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。

根据本校园实际情况主要应用需求分析如下：

用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，内外网用户均可以远程登录校园网内部WWW服务器、电子邮件服务器、文件服务器等，此外为教务处提供教务管理、学籍管理、办公管理等。

通信需求：通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。

信息点和用户需求：按照要求本校园网内信息点总数为N个，

其中教学区为（XX个），生活区为（XX个），电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。

性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。

安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。网络系统还就具备高度的数据安全性和保密性。

实用与经济性：校园网的特点决定了网络系统必需要有实用与经济性。实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。

校园规模属于一般的中小型局域网。本次设计模拟校园网，简化可分为6个区，分别是网络中心大楼、学生宿舍区、教职工宿舍区区、办公区、教学区以及服务器区域，用ciscopackettracer模拟器设计的拓扑图如图3-1所示。图3.1学校建筑分区拓扑图3.2IP地址规划方案根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，我们建议IP地址规划遵循如下原则来设计：服务器区采用私IP地址，NAT后供人员远程访问；与internet互联设备IP地址采用真实IP地址；部分内部互连采用私有IP地址；面向用户的私有IP地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法IP地址；这样设计，既可以充分利用已有的公网IP地址，解决了IP地址空间不足的，既可以方便的实现互通互连，而且将地址翻译（NAT）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。IP地址具体规划方案如图3.2。学校单位IP地址网段子网掩码起始IP地址结束IP地址学生宿舍54教职工宿舍54办公区域54教学区域54校园服务器54图3.2IP地址规划表网络中心的设备配置多个DHCP服务器，为校园内部各个区域动态分配地址，以学生宿舍区为说明，该DHCP服务器地址为该网段第一个即；为网络地址，用来标志网络；55为广播地址，故这三个地址排除，学生宿舍区实际地址为至54。校园网内部服务器由于流动性不大，而且静态IP相较于动态IP更方便管理，因此，内部服务器采用手工分配IP地址，网段为，子网掩码。NAT路由器与互联网相连，采用公有地址，掩码。3.3各部分配置实现3.3.1网络中心DHCP服务器配置网络中心划分vlan并为各个区域动态分配地址，以学生宿舍为例，具体配置如下：(1)将端口F0/1划分到vlan10,给vlan10配置IP/24，作为DHCP服务器地址，并充当网关，配置命令如图3.3所示。图3.3VLAN划分配置命令截图配置DHCP服务器地址池，给指定用户动态分配地址，配置命令如图3.4所示。图3.4DHCP服务器地址池配置截图3.3.1校园服务器配置本次设计中用路由器模拟服务器，配置远程登录以及特权模式密码，内外网用户均可以访问。具体配置命令如图3.5所示。图3.5远程登录配置截图3.3.1校园边界NAT路由器配置校园网边界路由器的主要作用是将内网的私有地址转换成共有地址，让内网用户访问互联网，本设计中NAT路由器配置去往外网的静态路由，使用端口多路复用OverLoad转换内网地址，并使用静态NAT将内网服务器地址映射到公网以达到外网用户访问内网服务器的作用。具体配置如图3.6所示。 图3.6NAT以及静态路由配置截图3.4测试结果3.4.1DHCP服务器动态分配地址测试测试以学生宿舍为例，学生宿舍区可以使用自动获取IP地址，而不需要手工配置IP。测试结果如图3.7所示：图3.7PC机自动获取IP地址截图3.4.2NAT地址转换测试内网所有用户访问外网都需要经NAT转换为公网地址当校园网服务器区域用户访问外网时候，即用R0去ping，NAT路由器使用静态NAT转换为公网地址。测试结果如图3.8所示:图3.8服务器区域访问外网NAT转换测试截图当学生宿舍、教职工宿舍、办公区、教学区等访问外网时候，即用任意一台PC机去ping，NAT路由使用PAT转换为公网地址。测试结果如图3.9所示：图3.9学生区域访问外网NAT转换测试截图3.4.3内外网用户远程登录内网服务器本设计要求校园网服务器能提供内外网用户访问服务。内网用户访问服务器，直接访问服务器地址，即telnet。测试结果如图3.10所示：图3.10内网用户远程登录服务器测试截图外网用户访问服务器的之后只知道内网服务器映射在公网的地址，而不知道服务器实际地址，所以直接访问就可以，即telnet。测试结果如图3.11所示：图3.11外网用户访问服务器测试截图3.5测试结果分析由各种测试结果可知，校园网内部地址实现了分区域配置，并未出现IP地址冲突等情况，并且内外网用户可以正常通信和访问服务器等，IP地址规划达到了预期效果。4结束语本次课程设计的任务是给学校的校园网进行子网划分，在具体设计之前，先复习了以前在计算机网络课上学过的IP编址及子网划分的相关知识，之后根据学校实际的网络拓扑结构，采用B类私有地址，合理计算并分配相应的子网段，进而得到每个子网下的可用IP地址段。通过在网上参考很多相关资料和老师同学们的帮助，最终顺利的完成了校园网子网划分的设计，并达到了预期的设计目标。本次课程设计的实践使我对原来学到的知识有了更深层次的理解，以前都只是学习书本上的理论知识，这次却是让自己通过运用以前的知识去设计一个校园网的子网划分方案，在设计的过程中也使我对一些概念有了更深刻的认识。由此，对理论的理解就更加简单方便，而且记忆力深刻。同时我在也课程设计中找到了动手的乐趣和思考的快乐，很有成就感。最后，感谢老师和同学们对我的帮助，也感谢学校给我们这样的一次机会，让我们能够将自己学到的知识运用到实践中，希望以后还能有更多这样的实践机会，让我们能够不断提高专业知识的运用能力和实际解决问题的能力。参考文献[1]

乔正洪，葛武滇.计算机网络技术与应用[M].北京：清华大学出版社，2008:267-301

[2]金惠文，陈建亚，纪红，冯春燕.现代交换原理（第二版）[M].北京：电子工业出版社，2006:1-4

[3]黄忠砥，张召贤，周飞菲.组网技术与网络管理[M].北京：清华大学出版社，2006:1