實(shí)驗(yàn)中學(xué)校園網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

目錄1.畢業(yè)設(shè)計(jì)概述 32選題背景 32.1學(xué)校簡(jiǎn)介 32.2學(xué)校的位置 42.3學(xué)校的發(fā)展歷史 42.4學(xué)校的師資和行政班級(jí) 42.5學(xué)校的樓宇分析 53.任務(wù)分析 53.1環(huán)境分析 53.2業(yè)務(wù)需求分析 63.3管理需求分析 63.4安全需求分析 64.設(shè)計(jì)實(shí)施 64.1信息點(diǎn)統(tǒng)計(jì) 64.2網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 84.3網(wǎng)絡(luò)設(shè)備的選擇 114.3.1三層交換機(jī) 114.3.2交換機(jī) 134.3.3防火墻 144.3.4服務(wù)器 154.4主要網(wǎng)絡(luò)設(shè)備的配置 164.5網(wǎng)絡(luò)測(cè)試 234.5.1與公網(wǎng)的連接性 244.5.2Nat 244.5.3財(cái)務(wù)（vlan20）不能與其他的互通 244.5.4不同部門(mén)（vlan）之間的互通 254.5.5服務(wù)器登陸成功 265.設(shè)計(jì)成果 266.作品特點(diǎn)與總結(jié) 266.參考文獻(xiàn) 271.概述近幾年來(lái)，校園網(wǎng)開(kāi)始迅速發(fā)展，使用校園網(wǎng)，不僅可以提高教學(xué)，辦公的效率，還可以在互連網(wǎng)上獲得大量的相關(guān)資料，節(jié)省了大量的時(shí)間和精力。該設(shè)計(jì)主要針對(duì)XX實(shí)驗(yàn)中學(xué)學(xué)校園網(wǎng)建設(shè)需求提供網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案，在該方案中主要對(duì)校園網(wǎng)的各項(xiàng)需求進(jìn)行仔細(xì)分析，并且詳細(xì)對(duì)設(shè)計(jì)目標(biāo)、系統(tǒng)設(shè)計(jì)原則、設(shè)計(jì)標(biāo)準(zhǔn)、系統(tǒng)選型、總體系統(tǒng)設(shè)計(jì)方案和綜合布線等內(nèi)容進(jìn)行說(shuō)明。通過(guò)此方案可以建設(shè)一個(gè)高性能、低成本的校園網(wǎng)，提高學(xué)校教學(xué)與科研的綜合實(shí)力，同時(shí)也為廣大師生提供優(yōu)質(zhì)的網(wǎng)絡(luò)。2選題背景2.1學(xué)校簡(jiǎn)介XX實(shí)驗(yàn)中學(xué)位于XX區(qū)坪塘鎮(zhèn)，緊鄰洋湖濕地公園和大王山旅游風(fēng)景區(qū)，學(xué)校緊跟融城節(jié)奏，目前正爭(zhēng)創(chuàng)湖南省示范性高級(jí)中學(xué)與省級(jí)特色高中，校園環(huán)境優(yōu)美，師資力量強(qiáng)大。長(zhǎng)沙市XX實(shí)驗(yàn)中學(xué)是一所寄宿制普通高級(jí)中學(xué)，系長(zhǎng)沙市示范性高級(jí)中學(xué)，全國(guó)教育科研先進(jìn)單位，長(zhǎng)沙市現(xiàn)代教育技術(shù)實(shí)驗(yàn)學(xué)校、長(zhǎng)沙市禮儀教育先進(jìn)單位、湖南省教育科學(xué)十五規(guī)劃重點(diǎn)實(shí)驗(yàn)學(xué)校、湖南師范大學(xué)和湖南科技大學(xué)教育實(shí)習(xí)基地。學(xué)校以“勤、誠(chéng)、智、潔”(即勤以?shī)^進(jìn)，誠(chéng)以待人，智以處事，潔以自善)為校訓(xùn)，堅(jiān)持“立足素質(zhì)教育，促進(jìn)學(xué)生全面發(fā)展”的辦學(xué)宗旨。重視學(xué)生的個(gè)性發(fā)展和整體素質(zhì)的提高；學(xué)校以課改實(shí)驗(yàn)為契機(jī)，促進(jìn)素質(zhì)教育的有效開(kāi)展；注重創(chuàng)設(shè)開(kāi)放性的學(xué)習(xí)情景，開(kāi)展研究性學(xué)習(xí)推動(dòng)校本課程的開(kāi)發(fā)與建設(shè)；加強(qiáng)對(duì)學(xué)生興趣和愛(ài)好的引導(dǎo)，發(fā)展特色長(zhǎng)項(xiàng)學(xué)科，進(jìn)一步鞏固和發(fā)展足球、英語(yǔ)、音樂(lè)、航海等方面的辦學(xué)特色。學(xué)校曾獲全國(guó)體育傳統(tǒng)項(xiàng)目先進(jìn)學(xué)校、省十佳傳統(tǒng)體育項(xiàng)目學(xué)校、省高中會(huì)考先進(jìn)單位、省花園式單位、省教育系統(tǒng)工會(huì)先進(jìn)集體、市文明單位、市國(guó)防教育先進(jìn)單位、市雙擁工作先進(jìn)單位、市綜治工作先進(jìn)單位等光榮稱(chēng)號(hào)，2006年3月被授予市首批“平安校園”稱(chēng)號(hào)。XX實(shí)驗(yàn)中學(xué)地處XX區(qū)經(jīng)濟(jì)發(fā)達(dá)的工業(yè)重鎮(zhèn)坪塘鎮(zhèn)，校園占地面積130余畝。校園內(nèi)，教學(xué)區(qū)、生活區(qū)、運(yùn)動(dòng)區(qū)布局合理，繁花似錦，碧草如煙。寬敞明亮的教學(xué)大樓、配套齊全的科技館、設(shè)施完備的食堂、管理規(guī)范的學(xué)生公寓、整潔舒適的教工宿舍、蘊(yùn)涵豐富的時(shí)空廣場(chǎng)、賞心悅目的英才園、意義深遠(yuǎn)的桃李園?？偨ㄖ娣e35000余平方米。春天姹紫嫣紅，夏日綠樹(shù)蔥蔥，金秋丹桂飄香，寒冬紅梅傲雪。2.2學(xué)校的位置XX實(shí)驗(yàn)中學(xué)在湖南省長(zhǎng)沙市XX區(qū)坪塘鎮(zhèn)。圖2-1學(xué)校位置圖2.3學(xué)校的發(fā)展歷史學(xué)校歷史悠久，始建于1956年，系長(zhǎng)沙市首批公辦示范性高級(jí)中學(xué)，其前身為1942年創(chuàng)辦的“長(zhǎng)沙縣福慶國(guó)民中心學(xué)?！保?jīng)過(guò)半個(gè)多世紀(jì)的發(fā)展，先后歷經(jīng)望城縣第34完全小學(xué)、含浦附中、望城縣第三中學(xué)等階段，2008年正式定名為長(zhǎng)沙市XX實(shí)驗(yàn)中學(xué)。2.4學(xué)校的師資和行政班級(jí)現(xiàn)有高中教學(xué)班26個(gè)，在校學(xué)生1400余人；教職工144人，其中本科以上學(xué)歷的專(zhuān)任教師達(dá)98%，中高級(jí)職稱(chēng)人數(shù)逾75%；有省、市、縣優(yōu)秀教師26名，縣級(jí)名教師11名，學(xué)科帶頭人5名。2.5學(xué)校的樓宇分析教學(xué)樓一共有四層，第一層十間教室，兩間辦公室，第二層至第四層全都是十二間教室，兩間辦公室。教學(xué)樓劃分一個(gè)三層交換機(jī)（教學(xué)樓）?？萍紭且还菜膶樱谝粚影碎g教室，兩間辦公室，第二層至第四層全都是八間教室，四件辦公室。因?yàn)椴块T(mén)都在科技樓里面，所以對(duì)科技樓進(jìn)行的配置比較多，科技樓劃分一個(gè)三層交換機(jī)（科技樓）。食堂給學(xué)生刷卡的機(jī)子，校園路上和其他地方所需的監(jiān)控全被劃分到校園監(jiān)控內(nèi)，放置一個(gè)三層交換機(jī)（總）。圖2-2學(xué)校樓宇分析3.任務(wù)分析3.1環(huán)境分析岳路實(shí)驗(yàn)中學(xué)主要分為辦公室網(wǎng)絡(luò)以及公用網(wǎng)絡(luò)，辦公網(wǎng)絡(luò)用于老師和學(xué)校的辦公通信保證辦公自動(dòng)化，保證每個(gè)老師都有一臺(tái)計(jì)算機(jī)（滿足辦公的需求），每棟都有一臺(tái)路由器，每層都有一臺(tái)交換機(jī)（滿足網(wǎng)絡(luò)需求），每間教室都有一臺(tái)計(jì)算機(jī)（滿足老師上課需要播放音頻的需求），公用網(wǎng)絡(luò)是學(xué)生和校內(nèi)居民以及訪客等使用的網(wǎng)絡(luò)，要保證網(wǎng)絡(luò)的穩(wěn)定和服務(wù)器的穩(wěn)定。聘請(qǐng)相關(guān)的維護(hù)人員，保證出現(xiàn)故障能第一時(shí)間進(jìn)行修護(hù)。3.2業(yè)務(wù)需求分析以搭建XX實(shí)驗(yàn)中學(xué)的校園網(wǎng)為設(shè)計(jì)目標(biāo)，通過(guò)對(duì)該網(wǎng)絡(luò)進(jìn)行需求分析，規(guī)劃與設(shè)計(jì)園區(qū)網(wǎng)，利用ensp軟件，設(shè)計(jì)一套具有數(shù)字化、智能化、高性?xún)r(jià)比、管理方便靈活、安全度高的校園網(wǎng)網(wǎng)絡(luò)方案，滿足多媒體教學(xué)、行政辦公需求、校園內(nèi)外需求共享，實(shí)現(xiàn)校園范圍內(nèi)的信息資源共享。3.3管理需求分析建立一個(gè)小型校園網(wǎng)，各部門(mén)都有相對(duì)應(yīng)的網(wǎng)段，使得所有部門(mén)（除財(cái)務(wù)部外）能夠互通，財(cái)務(wù)部不與任何部門(mén)互通，每個(gè)部門(mén)（除財(cái)務(wù)部外）都能對(duì)外網(wǎng)進(jìn)行訪問(wèn)。3.4安全需求分析進(jìn)行鏈路備份，以防出現(xiàn)問(wèn)題搭建好防火墻，防止病毒和惡意入侵：保證校園內(nèi)部安全資源共享，不被惡意人員截取文件。進(jìn)行硬件的定時(shí)維護(hù)：保證硬件不出問(wèn)題，不會(huì)出現(xiàn)校園網(wǎng)斷開(kāi)的情況。4.設(shè)計(jì)實(shí)施4.1信息點(diǎn)統(tǒng)計(jì)圖4-1教學(xué)樓一樓圖4-2教學(xué)樓二至四樓教學(xué)樓第一層十間教室，兩間辦公室，第二層至第四層全都是十二間教室，兩間辦公室。該樓需實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋，每間教室實(shí)現(xiàn)多媒體和監(jiān)控覆蓋，走廊也需要覆蓋監(jiān)控。圖4-3科技樓第一層圖4-4科技樓二平面圖圖4-5科技樓三樓與四樓平面圖科技樓第一層七間教室，一間教務(wù)處，一間學(xué)工辦，一間財(cái)務(wù)部，第二層是五間教室，三間機(jī)房，四間辦公室。該樓需實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋，每間教室實(shí)現(xiàn)多媒體和監(jiān)控覆蓋，走廊也需要覆蓋監(jiān)控。表4-6信息節(jié)點(diǎn)統(tǒng)計(jì)需要信息節(jié)點(diǎn)的位置信息節(jié)點(diǎn)科技樓機(jī)房9教務(wù)處3財(cái)務(wù)部3學(xué)工辦3教師辦公124教室136走廊監(jiān)控212總校內(nèi)監(jiān)控若干食堂若干教學(xué)樓走廊監(jiān)控135教室290教師辦公232合計(jì)2474.2網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖3-7網(wǎng)絡(luò)拓?fù)鋱D部門(mén)網(wǎng)段網(wǎng)關(guān)vlan教務(wù)處/27gw:0vlan10學(xué)工辦/27gw:2vlan10財(cái)務(wù)部/27gw:0vlan30教師辦公/25gw:26科技樓教師辦公/26gw:2vlan40教學(xué)樓教師辦公/26gw:26vlan40食堂/27gw:0vlan50教室/25gw:26科技樓教室/26gw：2vlan60教學(xué)樓教室/26gw:26vlan60監(jiān)控/25gw:26核心交換機(jī)監(jiān)控/26gw:2vlan100教學(xué)樓監(jiān)控/27gw:4vlan100科技樓監(jiān)控/27gw:26vlan100機(jī)房/25gw:26vlan70網(wǎng)絡(luò)管理員/27Gw:54Vlan20通過(guò)對(duì)上表的描述，我們可以建立下面的這份物理拓?fù)鋱D。需要建立機(jī)房，財(cái)務(wù)部，教務(wù)處，等相關(guān)的vlan，每一個(gè)部門(mén)最少使用一臺(tái)二層交換機(jī)，每一棟樓最少使用一臺(tái)三層交換機(jī)。圖3-7物理拓?fù)鋱D4.3網(wǎng)絡(luò)設(shè)備的選擇4.3.1三層交換機(jī)核心層的交換機(jī)在整個(gè)校園網(wǎng)中起到了至關(guān)重要的作用，為了保證網(wǎng)絡(luò)的可靠性、高效性、可管理性、擴(kuò)展性，選用華為網(wǎng)絡(luò)交換機(jī)-S5720S-52P-SI-AC交換機(jī)符合校園網(wǎng)核心層的要求，具有增強(qiáng)的三層特性，簡(jiǎn)易的運(yùn)行維護(hù)，靈活的以太組網(wǎng)等特點(diǎn)，詳細(xì)信息見(jiàn)表2-8圖3-8網(wǎng)絡(luò)交換機(jī)-S5720S-52P-SI-AC表3-9網(wǎng)絡(luò)交換機(jī)-S5720S-52P-SI-AC詳情主要參數(shù)產(chǎn)品類(lèi)型千兆以太網(wǎng)交換機(jī)應(yīng)用層級(jí)三層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬336Gbps/3.024Tbps包轉(zhuǎn)發(fā)率132MppsMAC地址表16K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52個(gè)端口描述48個(gè)10/100/1000Base-T，4個(gè)千兆SFP傳輸模式全雙工/半雙工自適應(yīng)功能特性網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆疊功能可堆疊VLAN支持4K個(gè)VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1VLAN交換功能支持SuperVLANQOS支持對(duì)端口接收和發(fā)送報(bào)文的速率進(jìn)行限制支持報(bào)文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能每端口支持8個(gè)隊(duì)列支持WRR、DRR、SP、WRR＋SP、DRR+SP隊(duì)列調(diào)度算法支持報(bào)文的802.1p和DSCP優(yōu)先級(jí)重新標(biāo)記支持L2（Layer2）-L4（Layer4）包過(guò)濾功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN的非法幀過(guò)濾功能支持基于隊(duì)列限速和流量整形的功能組播管理支持IGMPv1/v2/v3Snooping和快速離開(kāi)機(jī)制支持VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多VLAN復(fù)制支持捆綁端口的組播負(fù)載分擔(dān)支持可控組播基于端口的組播流量統(tǒng)計(jì)網(wǎng)絡(luò)管理支持堆疊支持MFF支持虛擬電纜檢測(cè)（VirtualCableTest）支持端口鏡像和RSPAN（遠(yuǎn)程端口鏡像）支持Telnet遠(yuǎn)程配置、維護(hù)支持SNMPv1/v2/v3支持RMON支持網(wǎng)管系統(tǒng)、支持WEB網(wǎng)管特性支持集群管理HGMP支持系統(tǒng)日志、分級(jí)告警支持GVRP協(xié)議支持MUXVLAN功能安全管理用戶(hù)分級(jí)管理和口令保護(hù)支持防止DOS、ARP攻擊功能、ICMP防攻擊支持IPMAC、端口、VLAN的組合綁定支持端口隔離、端口安全、StickyMAC支持黑洞MAC地址支持MAC地址學(xué)習(xí)數(shù)目限制支持IEEE802.1X認(rèn)證，支持單端口最大用戶(hù)數(shù)限制支持AAA認(rèn)證，支持Radius、TACACS+、NAC等多種方式支持SSHV2.0支持HTTPS支CPU保護(hù)功能支持黑名單和白名單4.3.2交換機(jī)圖3-10華為S1700-52GFR-4P(AC)表3-11華為S1700-52GFR-4P(AC)t詳情主要參數(shù)產(chǎn)品類(lèi)型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬104Gbp包轉(zhuǎn)發(fā)率78MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量52個(gè)端口描述48個(gè)10/100/1000Mbps自適應(yīng)以太網(wǎng)電口，4個(gè)GESFP接口其它參數(shù)電源電壓AC100-240V，50/60Hz電源功率＜45W產(chǎn)品尺寸442×220×43.6mm環(huán)境標(biāo)準(zhǔn)工作溫度：0-45℃工作濕度：20%-85%（非凝露）存儲(chǔ)濕度：10%-90%（非凝露4.3.3防火墻防火墻介于校園網(wǎng)內(nèi)外與外網(wǎng)之間，是內(nèi)外通信的要道，選擇一臺(tái)優(yōu)秀的防火墻能夠保證網(wǎng)絡(luò)的安全性，能有效地防范網(wǎng)絡(luò)攻擊，華為USG6300E系列(盒式)是面向市場(chǎng)推出的企業(yè)級(jí)AI防火墻，能夠有效地幫助我們搭建校園網(wǎng)，它在提供NGFW能力的基礎(chǔ)上，聯(lián)動(dòng)其他安全設(shè)備，主動(dòng)積極防御網(wǎng)絡(luò)威脅，增強(qiáng)邊界檢測(cè)能力，有效防御高級(jí)威脅，同時(shí)解決性能下降問(wèn)題。更多詳細(xì)信息見(jiàn)表2-12圖3-12華為-USG6309E-AC防火墻表-3-13華為-USG6309E-AC防火墻詳情網(wǎng)絡(luò)端口2×10GE(SFP+)8×GECombo2xGEWAN控制端口1×USB2.01×USB3.0管理應(yīng)用：識(shí)別6000+應(yīng)用，訪問(wèn)控制精度到應(yīng)用功能，例如：區(qū)分微信的文字和語(yǔ)音。應(yīng)用識(shí)別與入侵檢測(cè)、防病毒、內(nèi)容過(guò)濾相結(jié)合，提高檢測(cè)性能和準(zhǔn)確率。帶寬：在識(shí)別業(yè)務(wù)應(yīng)用的基礎(chǔ)上，可管理每用戶(hù)/IP使用的帶寬,確保關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶(hù)的網(wǎng)絡(luò)體驗(yàn)。管控方式包括：限制最大帶寬或保障最小帶寬、應(yīng)用的策略路由、修改應(yīng)用轉(zhuǎn)發(fā)優(yōu)先級(jí)等云管理:設(shè)備自行向云管理平臺(tái)發(fā)起認(rèn)證注冊(cè)，實(shí)現(xiàn)即插即用，簡(jiǎn)化網(wǎng)絡(luò)創(chuàng)建和開(kāi)局遠(yuǎn)程業(yè)務(wù)配置管理、設(shè)備監(jiān)控故障管理，實(shí)現(xiàn)海量設(shè)備的云端管理安全標(biāo)準(zhǔn)一體化：集傳統(tǒng)防火墻、VPN、入侵防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、Anti-DDoS、URL過(guò)濾、反垃圾郵件等多種功能于一身，全局配置視圖和一體化策略管理入侵：第一時(shí)間獲取最新威脅信息，準(zhǔn)確檢測(cè)并防御針對(duì)漏洞的攻擊?？煞雷o(hù)各種針對(duì)web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等APT：與本地/云端沙箱聯(lián)動(dòng)，對(duì)惡意文件進(jìn)行檢測(cè)和阻斷加密流量無(wú)需解密，聯(lián)動(dòng)大數(shù)據(jù)分析平臺(tái)CIS，實(shí)現(xiàn)對(duì)加密流量威脅檢測(cè)主動(dòng)響應(yīng)惡意掃描行為，并通過(guò)聯(lián)動(dòng)大數(shù)據(jù)分析平臺(tái)CIS進(jìn)行行為分析，快速發(fā)現(xiàn)，記錄惡意行為，實(shí)現(xiàn)對(duì)企業(yè)威脅的實(shí)時(shí)防護(hù)云管理：可對(duì)企業(yè)云應(yīng)用進(jìn)行精細(xì)化和差異化的控制，滿足企業(yè)對(duì)用戶(hù)使用云應(yīng)用的管控需求。4.3.4服務(wù)器華為FusionServer2288HV5（XeonBronze3106/16GB/12盤(pán)位）圖3-14華為FusionServer2288HV5圖3-15華為FusionServer2288HV5詳情基本參數(shù)產(chǎn)品類(lèi)型企業(yè)級(jí)產(chǎn)品類(lèi)別機(jī)架式產(chǎn)品結(jié)構(gòu)2U處理器CPU類(lèi)型Inte1至強(qiáng)銅牌CPU型號(hào)XeonBronze3106CPU頻率1.7GHz標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝14nm三級(jí)緩存11MBCPU核心八核CPU線程數(shù)八線程主板主板芯片組IntelC622擴(kuò)展槽最多10個(gè)PCIe擴(kuò)展槽位：4個(gè)全高全長(zhǎng)的PCIe3.0x16標(biāo)準(zhǔn)卡(信號(hào)為x8)，3個(gè)全高半長(zhǎng)的PCIe3.0x16標(biāo)準(zhǔn)卡(信號(hào)為x8)，1個(gè)全高半長(zhǎng)的PCIe3.0x8標(biāo)準(zhǔn)卡(信號(hào)為x8)，1個(gè)RAID控制卡槽位1個(gè)靈活LOM插卡內(nèi)存內(nèi)存類(lèi)型DDR4內(nèi)存容量16GB內(nèi)存描述1*16GBDDR4內(nèi)存插槽數(shù)量24最大內(nèi)存容量3TB存儲(chǔ)硬盤(pán)接口類(lèi)型SATA/SAS內(nèi)部硬盤(pán)架數(shù)12個(gè)3.5英寸SAS/SATA硬盤(pán)光驅(qū)標(biāo)配不提供網(wǎng)絡(luò)網(wǎng)絡(luò)控制器板載網(wǎng)卡：2個(gè)10GE接口與2個(gè)GE接口表3-16總計(jì)金額機(jī)器價(jià)格網(wǎng)絡(luò)交換機(jī)-S5720S-52P-SI-AC5984元*3=17952華為S1700-52GFR-4P(AC)3420元*13華為-USG6309E-AC防火墻12999元華為FusionServer2288HV510238元合計(jì)85649元4.4主要網(wǎng)絡(luò)設(shè)備的配置科技樓sysdhcpenable//啟動(dòng)DHCPacl3000//配置aclrule5permitipsource55destination55//允許范圍rule10denyipsourceanydestination55//拒絕范圍intvlan70ipaddress2625dhcpselectglobal//全局選擇dhcpippoolvlan70//配置地址池gateway-list26networkmask25intVlan100ipaddress224dhcpselectglobal//全局選擇dhcpippoolvlan100//配置地址池gateway-list2networkmask27intVlan10ipaddress024dhcpselectglobal//全局選擇dhcpippoolvlan10//配置地址池gateway-list0networkmask27intVlan10ipaddress224dhcpselectglobal//全局選擇dhcpippoolvlan20//配置地址池gateway-list2network2mask24interfaceVlan20ipaddress024dhcpselectglobal//全局選擇dhcpippoolvlan20//配置地址池gateway-list0networkmask24interfaceVlan40ipaddress292dhcpselectglobal//全局選擇dhcpippoolvlan40//配置地址池gateway-list2networkmask92interfaceVlan60ipaddress228dhcpselectglobal//全局選擇dhcpippoolvlan60//配置地址池gateway-list2networkmask92interfaceVlanif49ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan2to4094traffic-filteroutboundacl3000//端口中啟用aclinterfaceGigabitEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/5portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/6portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/7portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/8portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/9portlink-typetrunkporttrunkallow-passvlan2to4094ospf1//配置ospfareanetwork55核心sysdhcpenable//啟動(dòng)dhcpinterfaceVlanif100ipaddress292dhcpselectglobal//全局選擇dhcpippoolvlan100gateway-list2networkmask92interfaceVlanif20ipaddress5424ippoolvlan20gateway-list54networkmask24interfaceVlan50ipaddress024dhcpselectglobal//全局選擇dhcpippoolvlan50//配置地址池gateway-list0networkmask24interfaceVlanif49ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceVlanif39ipaddressinterfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan49interfaceVlanif71ipaddressinterfaceGigabitEthernet0/0/5portlink-typeaccessportdefaultvlan71interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/5portlink-typeaccessportdefaultvlan71interfaceGigabitEthernet0/0/6portlink-typetrunkporttrunkallow-passvlan2to4094iproute-staticospf1areanetwork55##教學(xué)樓sysdhcpenablevlan60vlan40vlan100interfaceVlanif40ipaddress2692dhcpselectglobal//全局選擇dhcpippoolvlan40gateway-list26network5mask92interfaceVlanif60ipaddress2628dhcpselectglobal//全局選擇dhcpippoolvlan60gateway-list26network5mask92interfaceVlanif100ipaddress424dhcpselectglobal//全局選擇dhcpippoolvlan100gateway-list4network5mask24interfaceVlanif39ipaddressinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceVlanif79ipaddress54interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan49interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan2to4094interfaceGigabitEthernet0/0/4portlink-typetrunkporttrunkallow-passvlan2to4094ospf1//配置ospfareanetwork55##防火墻interfaceGigabitEthernet1/0/1undoshutdownipaddressservice-managepingpermit//允許ping功能IntG1/0/0ipaddressiproute-staticiproute-staticfirewallzonetrust//配置信任addinterfaceGigabitEthernet1/0/1qfirewallzoneuntrust//配置不信任addinterfaceGigabitEthernet1/0/0qsecurity-policyrulenamepolicy1source-zonetrustdestination-zoneuntrustsource-addressmaskactionpermitqqnataddress-groupwaiwang1modepatrouteenablesection0qnat-policyrulenamepolicy_nat1source-zonetrustdestination-zoneuntrustsource-a