第三层的校长办公室的三台主机IP分别为192.168.5.3，192.168.5.4，192.168.5.5；财务处主机IP为192.168.5.6；
第七层体艺学院主机IP为192.168.5.7；
理工实验楼
192.168.6.1/24
vlan6
理工实验室主机IP为192.168.6.2；
文艺实验楼
名称
网关
Ip
描述
财务系统服务器
192.168.33.1/24
192.168.33.2
教务系统服务器
192.168.4.1/24
5、在出口路由器上配置RIP和路由重分发，以便适应不同厂商的路由器的支持；
6、在接入层交换机上配置MSTP实现负载均衡；
7、在网络中设置一个RADIUS服务器，配置接入层交换机，不准非法用户接入网络。
2.2
学生姓名
完成的主要任务
李靖波
路由的设计，NAT的实现，配置RIP和路由重分发
杨柳
访问控制列表的设计，文档的撰写
f0/6
连接男生宿舍楼交换机
(5).各建筑交换机
图中注有Vlan标识的为汇聚层交换机，为求示意图简洁，只画出部分。接入层由每栋建筑楼的接入层交换机组成，这里与接入层交换机连接的每台主机代表一栋建筑的所有终端设备，用以连接测试。
名称
网关
所属vlan
备注
行政楼
192.168.5.1/24
vlan5
第一层的教务处主机IP为192.168.5.2；
二、课程设计内容
2.
网络设计需面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。
某高校校园有4栋教学楼，1栋理工实验楼、1栋文艺实验楼，1个艺术楼，1个图书馆，1个医院楼，1个行政办公楼（第一层有教务处、总务处、招生就业处、学生处等；第二层有校长办公室、财务处、网络中心等；第三至第十层依次是计算机学院、数理学院、电器与自动化学院、化材学院、体艺学院、文化与传媒学院、经法与管理学院、外国语学院等），6栋女生宿舍楼，6栋男生宿舍楼。网络设计要求如下：
安徽省巢湖学院计算机与信息工程学院
课程设计报告
课程名称：
课题名称：
专业班级：10网络工程
同组姓名：李靖波、杨柳、朱艳萍、何学露、刘钊
同组学号：09012021、、、09012011、09012034
联系方式：
指导教师：
一、课程设计目的
《路由与交换技术》是计算机与信息工程学院网络工程专业的必修课程，内容涉及路由器与交换机的综合配置、对实际案例的规划和设计等。在前阶段的学习中，进行了路由器和交换机的各个知识点的专项练习，在基础知识掌握之后，需要一个相对完整的时间进行知识点的融会贯通，并能针对实际案例进行综合性地规划、设计和配置来灵活运用这些知识。本课程设计为学生提供了一个动手动脑、独立实践的机会。通过该课程设计，使学生能够更好地掌握路由器和交换机的原理和配置；能够将课本上的理论知识和实践开发有机的结合起来；能够锻炼学生的分析问题、解决问题的能力，从而加深对这门课的理解，在理解相关设备的原理知识的同时又提高学生的实际操作能力。
朱艳萍
服务器群的配置，配置MSTP
何学露
核心交换机2下所有vlan的配置，RADIUS服务器的配置
刘钊
核心交换机3下所有vlan的配置，配置ARP检查和DHCP监听
三、
3.1
Switch2950-24 18台，核心Switch3560-24PS 3台
3.2
Router-PT 2台
3.3
PC-PT 14台，Server-PT8台
4、为了安全起见，必须满足以下访问限制：
(1).财务服务器只允许3个校长和财务处内部人员访问；
(2).教务服务器只允许外网夜间18:00～23:30访问；
(3).每学期上课期间周一至周五上午8:00～11:30、下午14:00～17:30、夜间23:30～次日凌晨06:00，所有学生宿舍的主机不准访问外网，其余时间访问外网不受限制。
端口
描述
f0/1
连接核心交换机1
f0/2
连接财务系统服务器
f0/3
连接服务器群
f0/4
连接行政楼交换机
f0/5
连接理工实验楼交换机
f0/6
连接文艺实验楼交换机
(4)核心交换机3
名称
描述
f0/1
连接核心交换机S1
f0/2
连接图书馆交换机
f0/3
连接医院交换机
f0/4
连接教学楼交换机
f0/5
连接女生宿舍楼交换机
1、主干网中的服务器至少要求有：1个财务系统服务器，1个教务系统服务器，1个web服务器，1个ftp服务器，1个E-mail服务器，1个文件服务器（同时又是DHCP服务器）。
2、与Internet相连的地址池为：152.2.2.0~152.2.2.9
3、IP地址分配时要求至少有6个网络地址（可利用子网）。
(4).夜间23:30～次日凌晨06:00，外网不能访问web服务器，ftp服务器，E-mail服务器和文件服务器。
(5).体艺学院学院主机每周六、日不可访问本校的web服务器；
(6).学生宿舍的交换机要配置ARP检查和DHCP监听
(7).接入层交换机上进行VLAN划分，并配置交换机端口安全；除了限制之外，所有主机均可互相访问并可访问Internet。
医务室主机IP为192.168.9.3；
女生宿舍
192.168.10.1/24
vlan10
学生电脑1 IP为192.168.10.2；
男生宿舍
192.168.11.1/24
vlan11
学生电脑2 IP为192.168.11.2；
(6)服务器群（隶属vlan4）
在各服务器的配置界面中，开启各自相应的服务功能，其余功能全部关闭。
192.168.7.1/24
vlan7
文艺实验室主机IP为192.168.7.2；
图书馆
192.168.8.1/24
vlan8
电子阅览室主机IP为192.168.8.2；
教学楼
192.168.9.1/24
vlan9
多媒体教室主机IP为192.168.9.2；
医院
192.168.9.1/24
vlan9
四、
4.1
4.2
校园网内部结构
(1).出口路由器
端口
IP
描述
s2/0
152.2.2.10
与外网进行通信的端口
f0/0
192.168.2.1/24
与内网进行通信的端口
(2).核心交换机1
端口
描述
f0/1
连接出口路由器
f0/2
连接核心交换机2
f0/3
连接核心交换机3)核心交换机2