李蔓菲，周 玮

（四川工商学院电子信息工程学院，四川 成都 611745）

1 方案设计

1.1 设计背景

本次设计的题目就是要构建一个小型的校园局域通信网络，选取成都市某实验中学为例。学校设施分为致远楼、静思楼、崇德楼三栋教学楼，图书馆、学生食堂、教师食堂、行政楼以及教师公寓、学生公寓、三个小型实验楼等主要建筑设施。因为构建的是一个小型的校园局域网，所以在拓扑规划中只划分出了三栋教学楼，行政楼以及教师公寓、学生公寓和三个实验楼。设计的最终目的就是通过相关设备的协议及技术配置使该校园网络能够全网互通并且能够安全访问。

1.2 确定的方案

经过一系列的资料搜集和导师的指导，最终确定的设计方案是利用思科模拟器来完成小型校园局域网的拓扑结构搭建。拓扑结构共有1 个公共服务器、8台路由器、8 台三层交换机、10 台二层交换机及15台PC 机，划分9 个部门及8 个子网，并在相关设备上运行OSPF、NAT、HSRP 协议，配置标准ACL 和扩展ACL 限制相关部门之间的访问，同时在拓扑中通过其中一台路由器能够telnet 访问登录别的路由器，并做OSPF 认证，实现整个网络互通和安全访问，最后进以一步加强网络安全。具体搭建的校园网络拓扑图如图1 所示：

图1 拓扑设计图

2 详细设计

2.1 IP 的规划和VLAN 的划分

此部分一共分为了三个模块，即PC 机的IP 和网关规划、三层交换机以及路由器的相关VLAN 和IP 规划，每个模块具体阐述如下部分。

整个拓扑中根据教师公寓、行政楼、学生公寓……