小编是学习网络的，在学校学习了盘算机网络的课程之后，会有为期两周的课程设计，小编做的是校园网的计划与设计。在这里，小编把自己做好的分享给大家，由于篇幅较长，小编会离开来写，希望我们一起学习，有不妥的地方请不惜见教。实验平台实验在安装Cisco Packet Tracer6.0的PC机上实现。网络拓扑校园网的计划与设计拓扑图IP地址计划业务地址：10.VID.Floor.0/24，网关：10.VID.Floor.254/24（VID：VLAN-ID，Floor：楼层号）测试地址：192.168.10.0/24，192.168.20.0/24毗连地址：172.16.x.0/30公网地址：210.44.66.0/30，210.44.77.0/30路由器及其它设备的IP地址分配名称接口IP地址子网掩码默认网关R1G0/0172.16.3.1255.255.255.252——R1G0/1172.16.4.1255.255.255.252——R1G0/2210.44.66.2255.255.255.252——R1Loopback0192.168.10.1255.255.255.255——R2G0/0210.44.77.2255.255.255.252——R2G0/1172.16.5.1255.255.255.252——R2Loopback0192.168.20.1255.255.255.255——ISPG0/0210.44.66.1255.255.255.252——ISPG0/1210.44.77.1255.255.255.252——ISPLoopback0111.206.223.206255.255.255.255——hexin-01F0/7172.16.3.2255.255.255.252——hexin-01VLAN25510.255.1.1255.255.255.0——hexin-01Loopback0192.168.10.2255.255.255.255——hexin-02F0/7172.16.4.2255.255.255.252——hexin-02VLAN25510.255.1.2255.255.255.0——hexin-02Loopback0192.168.10.3255.255.255.255——hexin-03F0/2172.16.5.2255.255.255.252——hexin-03VLAN25510.255.2.1255.255.255.0——hexin-03Loopback0192.168.20.2255.255.255.255——huiju-01VLAN1010.10.1.254255.255.255.0——huiju-01VLAN2010.20.1.253255.255.255.0——huiju-01VLAN20010.200.1.1255.255.255.0——huiju-01VLAN25510.255.1.3255.255.255.0——huiju-01Loopback0192.168.10.4255.255.255.255——huiju-02VLAN1010.10.1.253255.255.255.0——huiju-02VLAN2010.20.1.254255.255.255.0——huiju-02VLAN20010.200.1.2255.255.255.0——huiju-02VLAN25510.255.1.4255.255.255.0——huiju-02Loopback0192.168.10.5255.255.255.255——huiju-03VLAN3010.30.1.254255.255.255.0——huiju-03VLAN255 续表1 10.255.2.2255.255.255.0——huiju-03Loopback0192.168.20.3255.255.255.255——serverF010.200.1.254255.255.255.010.200.1.1VLAN 传统校园网架构简朴，通常使用划分子网的方式对校园网举行简朴的划分，由于整个学校的局域网完全互通，容易在全网规模内形成广播风暴，网络病毒也很容易从某个小规模网络向全网扩散。

另外，凭据子网划分的网络，在宁静保密性能上存在隐患。如某个部门的用户应为子网内IP地址和子网掩码的限制问题而无法会见其它部门，此时，只需将使用的盘算机的IP地址等信息修改为其它部门的即可实现会见的功效要求，为网络治理员加大了治理的难度。为相识决上述的问题，利便校内网络治理员对校内盘算机举行治理，只需对校园网举行网络计划，对内网盘算机使用VLAN举行治理即可，差别VLAN的用户除非治理员对其举行设置，否则是无法通信的，实时是对IP地址和子网掩码举行修改。

VLAN的划分形式多样，凭据各个网络的实际需要，网络治理员可以对VLAN凭据差别的方式举行划分。由于使用静态VLAN端口设置方式虽然比力贫苦，可是简朴易架构，且比力宁静不容易堕落，容易网络治理员设置和维护，所以接纳此种划分VLAN的方式。VLAN及IP地址计划VLAN-IDIP网段默认网关1010.10.1.0/2410.10.1.2542010.20.1.0/2410.20.1.2543010.30.1.0/2410.30.1.25420010.200.1.0/2410.200.1.125510.255.1.0/24——VLAN测试如下图所示基于端口划分VLAN可以看到毗连主机的交流机端口被划分到了正确的VLAN下，暂时没有使用的端口被划分到了VLAN999下。

Access Access端口主要用来接入终端设备，如PC机、服务器等。设置下令如下： interface FastEthernet0/1，进入接口 switchport mode access，将接口模式设置为accessTrunkTrunk端口主要用来毗连其它交流机，以便在线路上承载多个VLAN。设置下令如下： interface FastEthernet0/3 switchport mode trunk，将接口模式设置为trunkSTP生成树协议（Spanning Tree Protocol）是通过特定的算法将冗余链路阻断，将存在环路的网络举行修剪为无环路的树形结构，防止在冗余链路中形成回路。使用生成树协议可以在网络中某一节点存在问题时仍能保证网络的正常运行，提高网络的稳定性和可靠性。

生成树协议分为生成树协议STP（Spanning Tree Protocol）、快速生成树协议RSTP（Rapid Spanning Tree Protocol）三种。本情况中接纳的是RSTP，下面临RSTP举行简要先容：快速生成树协议RSTP遵循IEEE 802.1w尺度，是从STP生长而来，在STP的基础上做一定的革新，使网络拓扑结构发生变化时能较STP更快地恢复网络连通，保证网络的正常运行。RSTP具备STP的所有功效，并做了如下革新：在STP的基础上添加了替换端口和备份端口，这两个端口划分作为根端口和指定端口的冗余端口。

当根端口或指定端口泛起故障时，可以直接切换到新增端口，以实现RSTP的快速收敛效果。通过指定端口与相连的网桥举行一次握手，使其快速进入转发状态，使网络能快速恢复连通性。设置下令如下： Huiju-01： spanning-tree mode rapid-pvst，启用RSTP协议spanning-tree vlan 10,200 priority 24576，设置为VLAN10、VLAN200的主根桥spanning-tree vlan 20 priority 28672，设置为VLAN20的辅助根桥VTP VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。

作用是十几台交流机在企业网中，设置VLAN事情量大，可以使用VTP协议，把一台交流机设置成VTP Server，其余交流机设置成VTP Client，这样他们可以自动学习到server 上的VLAN 信息。通常情况下，我们需要在整个园区网或者企业网中的一组的交流机中保持VLAN数据库的同步，以保证所有交流机都能从数据帧中读取相关的VLAN信息举行正确的数据转发，然而对于大型网络来说，可能有成百上千台交流机，而一台交流机上都可能存在几十以致数百个VLAN，如果仅凭网络工程师手工设置的话是一个很是大的事情量，而且也倒霉于日后维护——每一次添加修改或删除VLAN都需要在所有的交流机上部署。在这种情况下，我们引入了VTP（VLAN Trunking Protocol）。要使用VTP，首先必须建设一个VTP治理域，在同一治理域中的交流机共享vlan信息，而且一个交流机只能到场一个治理域。

差别域中的交流机不能共享vlan信息。设置下令如下：Hexin-01：vtp domain WFU，设置VTP域为WFUvtp vertion 2，设置VTP版本2vtp password WFU，设置VTP认证密码WFUvtp mode server，设置VTP模式为serverok 今天小编就先先容到这里了，如果喜欢的话记得关注哦，后面另有更多技术的应用。

本文来源：kaiyun-www.gzqdb.com