设计方案姓名：郑玉梅13软件1 班学号：1308990102座号：21）要求：某大学具有6个二级学院。
在位于同一城市的4个校园中，其中大学与一个二级学院在一个园区(园区1)，另外四个二级学院俩俩位于一个园区(园区2、园区3)，而另外一个学院位于该城市的另一个园区(园区4)2）要求：大学和各学院都有向因特网发布信息的需求（PPT.9）公网IPv4地址块58.193.152.0/213）要求：私有地址数量从三位XXX学号分配（我的学号结尾三位数为：102）102+200=302，102+300=402，102+400=502，102+500=602座号2（所以从2往后使用子网块）大学：无私网学院一：2个/24私网172.16.2.0/24 、172.16.3.0/24园区一内网总聚合地址：172.16.2.0/23原因：座号2，且2可以用，从2~5可合并为超网2/23，2=00000010 2=00000010 ~ 3=00000011学院二：2个/24私网172.16.4.0/24 和172.16.5.0/24学院三：3个/24私网172.16.6.0/24 ，172.16.7.0/24，172.16.8.0/24园区二内网总聚合地址：172.16.4.0/22（除了172.16.8.0/24）原因：从4~7可合并为超网4/22，使用4到8,但是8不能聚合4=00000100 ~ 7=000001118=00001000学院四：3个/24私网172.16.9.0/24，172.16.10.0/24，172.16.11.0/24学院五：2个/24网172.16.12.0/24 ,172.16.13.0/24园区三内网总聚合地址：172.16.8.0/21原因：从9~13可合并为超网8/21，使用9到13；9=00001001~ 13=00001101学院六：2个/24私网172.16.14.0/24 ，172.16.15.0/24园区四内网总聚合地址：172.16.14.0/23原因：从14~15可合并为超网14/23，使用14和1514=00001110 ，15=000011114)交换机数量分配大学：1公网250，接入层24口交换机，公网=250/(24-1)=11学院一：1公网250，接入层24口交换机，公网=250/(24-1)=11 2私网302，接入层24口交换机，302/（24-1）=14汇聚层交换机一个/24子网需要一个，需要四个核心层交换机一个园区1个学院二：1个公网250，接入层24口交换机，公网=250/(24-1)=11 2个私网402，接入层24口交换机，402/(24-1)=18学院三：1个公网250，接入层24口交换机，公网=250/(24-1)=11 3个私网502，接入层24口交换机，502/(24-1)=23汇聚层交换机一个/24子网需要一个，需要七个核心层交换机一个园区1个学院四：1个公网250，接入层24口交换机，公网=250/(24-1)=11 3个私网602，接入层24口交换机，602/(24-1)=27学院五：1个公网250，接入层24口交换机，公网=250/(24-1)=11 2个私网302，接入层24口交换机，302/(24-1)=14汇聚层交换机一个/24子网需要一个，需要七个核心层交换机一个园区1个学院六：1个公网250，接入层24口交换机，公网=250/(24-1)=11 2个私网402，接入层24口交换机，402/(24-1)=18汇聚层交换机一个/24子网需要一个，需要三个核心层交换机一个园区1个5) 主干网设计：从58.193.159.0/24网段分配。
变为58.193.159.0/30子网用于主干网的地址。
四个园区连成一圈。
分别分配地址：58.193.159.4/30,58.193.159.8/30, 58.193.159.12/30, 58.193.159.16/30.6）交换机型号选择：接入层交换机选用：思科（Cisco）SF300-24（SRW224G4-K9-CN）24口百兆交换机汇聚层交换机选用：cisco WS-C3560X-24T-L 24口千兆交换机核心层交换机选用：Cisco思科 WS-C2960X-48FPD-L 24口万兆交换机。
7）线路选择：采用三层结构为该大学设计校园网：选用万兆以太网作为连接大学4个校区的高速主干；选用千兆以太网作为各个校区的主干，形成大学校园网的汇聚层；选用百兆以太LAN作为基本的接入形式。
大学校园网与因特网具有统一接口，即通过百兆以太网接入中国教育科研网CERNET。
8)pt路由配置例子：园区一和园区二的网络连接大学：PC1:172.16.2.2 接二层交换机：vlan 1PC2:172.16.3.2 接二层交换机：vlan 2……汇聚层交换机：vlan 1 ip address 172.16.2.2 255.255.255.0vlan 2 ip address 172.16.2.251 255.255.255.0……Interface fa0/1 ip address 58.193.159.4 255.255.255.252接路由器的interface fa1/0接口学院一：PC3：172.16.4.2 接二层交换机：vlan1PC4：172.16.5.2 接二层交换机：vlan2……..汇聚层交换机：vlan1 ip address 172.16.4.1 255.255.255.0Vlan2 ip address 172.16.5.1 255.255.255.0……Interface fa0/1 ip address 58.193.159.22 255.255.255.252接路由器的interface fa0/0 接口路由器：interface fa0/0 ip address 58.193.159.26 255.255.255.252Interfacefa1/0 ip addresss 58.193.159.21 255.255.255.252当全部配置好了，就配置三层交换机和路由器的静态路由在大学中三层交换机中静态路由：172.16.2.0 255.255.255.0 58.193.159.26（与路由相连的那个接口ip）172.16.3.0 255.255.255.0 58.193.159.26（与路由相连的那个接口ip）在学院一中三层交换机中静态路由：172.16.4.0 255.255.255.0 58.193.159.21（与路由相连的那个接口ip）172.16.5.0 255.255.255.0 58.193.159.21（与路由相连的那个接口ip）在路由器中静态路由配置：172.16.4.0 255.255.255.0 58.193.159.22（与路由相连的三层交换机的接口ip）172.16.5.0 255.255.255.0 58.193.159.22（与路由相连的三层交换机的接口ip）172.16.4.0 255.255.255.0 58.193.159.25（与路由相连的三层交换机的接口ip）172.16.5.0 255.255.255.0 58.193.159.25（与路由相连的三层交换机的接口ip）配置代码：接入层（二层交换机）（1）分配vlan步骤:Switch>enSwitch#conf tSwitch(config )#vlan xxxSwitch(config-vlan)#exitSwitch(config )#int fa 0/xSwitch(config-if)#switchport access vlan xxx//端口工作在access模式（可直接接入用户终Switch(config-if)#exit汇聚层（三层交换机）Switch>enSwitch#conf tSwitch(config )#vlan 1 //新建vlan 1Switch(config-vlan)#exitSwitch(config )#vlan 2 //新建vlan 2Switch(config-vlan)#exitSwitch(config )#vlan 4 //新建vlan 4Switch(config-vlan)#exitSwitch(config )#int fa 0/2 //进入0模块第2端口Switch(config-if)#switchport trunk encapsulation dot1q//给这个接口的trunk封装为802.1Q的帧格式Switch(config-if)#switchport mode trunk //定义这个接口的工作模式为trunkSwitch(config-if)#exitSwitch(config )#int fa 0/3 //进入0模块第3端口Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config )#int fa 0/1 //进入0模块第1端口Switch(config-if)#switchport access vlan 4Switch(config-if)#exitSwitch(config )#interface vlan 1 //进入vlan2 虚拟接口Switch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址Switch(config-if)#no shutdown //开启该端口Switch(config-if)#exitSwitch(config )#interface vlan 2Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config )#interface vlan 4Switch(config-if)#ip address 192.168.4.5 255.255.255.252Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#conf tSwitch(config-if)#ip routing //开启路由功路由器Router>enRouter#conf tRouter(config )#interface fa 0/0Router(config-if)#no shutdownRouter(config-if)#ip address58.193.159.1 255.255.255.0Router(config-if)#exitRouter(config )#interface serial 2/0Router(config-if)#no shutdownRouter(config-if)#ip address 58.193.160.1 255.255.255.0Router(config-if)#end9)最终实现本课设最终实现了园区一、园区二、园区三、园区四可以互相通网，各个学院可以互相通信、ping通。