校园内小型局域网项目设计方案

昆明冶金高等专科学校2012届毕业生 毕业设计

设计小组：项目名称：第二组

计算机网络实验系统构建方案

二、设计环境

硬件环境

软件环境

三、方案设计图

如下图所示：

昆明冶金高等专科学校2012届毕业生 毕业设计

3 / 7

具体功能的实施 一项目组建与规划

（1）网络拓扑连接与IP规划

根据下表和网络拓扑图，将所有互联设备连接起来。

二:项目实施

昆明冶金高等专科学校 2012 届毕业生 毕业设计

(2) 管 功 (1) (2)

实 实 CHAP 验 验

务务

AAA, 许 许 录录， Radius 客户 ，Radius 钥 为 123abc。 (1) 口 s2/0 WFQ,设 拥 丢 门 (阈 阈 )为 128 将 (1)联网 许 访 问 IPSec VPN,实 实 务 访问访

Radius务 将公 动动公

验验。 10.1.5.8, 为

队 ，具

、512 将 动 静 队户可

。过

功

VPN-1

群 VLAN150 dns、ftp、http、 https 、 ping 、 pop3 、 Smtp 务， 为 10.1.4.0/24,创 建 将 户 ，并 将 户 户 固 IP [\ 。 (2) Site-To-Site VPN, 为 为 VLAN110 与 VLAN200 设 备 链 ， 许 载 ping 务 。 (1) NAT, 实 实 访 网 网 (VLAN110、VLAN120、 VLAN130 ) 访 问 公网 联 网 ， 为 211.1.1.1/28 (2)实 实 将 访 网 WEB、FTP(10.1.5.10、10.1.5.11)资 公网 许 联 ， 为 211.1.1.1.2/28 (1) OSFP协协，

转换

功 a0 功 功 I 功

route-id 为 0.

0.0.5验访网 务

FW-1

(1) (2)创 建录 时 访 问 控 录 时 (9:00~18:00) (1) (1) OSPF OSPF

,访问

工联网。

(

群 ~

。 ) 工

协协， 协协，

route-id 为 0.0.0.1 route-id 为 6.6.6.6

SW-1

优

功

(1)划 VLAN (2) 链 VLAN120 动 动 (3) DHCP 务 ，实 实 VLAN110 IP [ \ ,并 各 网网。 围为 10.1.1.1~10.1.1.10 10.1.2.1~10.1.2.10。 (4) 口镜 (5)并 口 fa0/6 fa0/7,设 风 控 ， 许 过 10% 报 带带 (1)链

优

功

SW-2

功

(1 ) Fa 0/5 } 口 ， MAC 为： 00-12-F1-00-ab-01, IP 为 10.1.1.1.60/24,并 并 IP MAC 。 户 (2) 口 ，实 实 将 口 许 1 将 机访 问 ，违 违 网 违 口。 , 攻击 。 管 管 口务 为 10.1.5.254/24 为 10.1.5.5/24 监 控 TCP 攻击 、UDP 攻击 、DOS 攻击 、IP

a0 功 IDS-1 管 功

MXR-1

线功

(1)SSID 为 VLAN130 (2) DHCP 功 ， 围 为 (10.1.3.10~10.1.3.200) (3) WEP 加 ，加 口 为 1234567890 5/7

（2）城域网实施

（

昆明冶金高等专科学校 2012 届毕业生 毕业设计

I

功

(1)

OSPF

协协，

route-id 为 5.5.5.5

SW-3

优

功

(1)划 VLAN (2) MSTP, 建实 10 实 20, 将 将 VLAN 创 将 10 实 20,将 交换 设 为 。 别加 实 (3) DHCP 务 ，实 实 VLAN200 VLAN210 IP [

\ ,并 各 动动 网网。 10.2.2.1~10.1.2.10。 围 为 10.2.1.1~10.1.1.10 (1) 别加 MSTP, 建实 创 10 实 实 10 实 20。将

优

功

20, 将 将 VLAN 将许 1将

SW-4 功

(1) 口 ，实 实 问 ，违 违 网 违 口。 (2) 口

口

机访

portfast。

7/7