3、子网设计方案
在校园网规划中，我们可以将网络划分成多个子网。划分子网可以充分的利用地址空间，减轻网络的负荷。划分子网还可以更易于管理网络，当一个网络划分为多个子网时，每个子网就变得更易于控制。
随着网络用户，主机的增加，网络通信也会变得繁忙。而繁忙的网络通信很容易导致冲突丢失数据包以及数据包重传，降低了主机之间的通信效率。这是划分子网，并且通过路由器将其连接起来，就可以减少网络的拥塞，从而提高了网络的性能。 划分子网与各个楼宇的拓扑结构有很大的联系，根据每个楼宇的信息点来进行划分。
楼宇 网络号 IP地址 172.16.10.1~254 172.16.20.1~254 172.16.30.1~254 172.16.40.1~254 172.16.50.1~254 172.18.10.1~254 子网掩码 网关 255.255.255.0 172.16.10.1 255.255.255.0 172.16.20.1 255.255.255.0 172.16.30.1 255.255.255.0 172.16.40.1 255.255.255.0 172.16.50.1 255.255.255.0 172.18.10.1 计算机系教学（主） 172.16.10.0/24 数学系教学楼（主） 172.16.20.0/24 英语系教学楼（主） 172.16.30.0/24 物理系教学楼（主） 172.16.40.0/24 行政楼教学楼（主） 172.16.50.0/24 分校区 172.18.10.0/24
4、设备、软件选型与配置方案设计
（1）接入交换机（24口）
CISCO WS-C3560G-48TS-S（如图15所示）
价格：￥2.45
万
图 1 CISCO WS-C3560G-48TS-S外观
CISCO WS-C3560G-48TS-S重要参数 产品类型 应用层级 传输速率 端口数量 背板带宽 VLAN 网络管理 包转发率 MAC地址表 网络标准 端口结构 交换方式 企业级交换机 三层 10/100/1000Mbps 52个（48电口+4光口） 32Gbps 支持 网管功能SNMP，CLI，Web，管理软件 38．7Mpps 12K IEEE 802.3，IEEE 802.3u，IEEE 802.3z，IEEE 802.3ab 非模块化 存储-转发
（2）路由器
CISCO 3845-HSEC/K9（如图16所示）
价格：￥3.95
万
图 2 CISCO 3845-HSEC/K9外观
CISCO 3845-HSEC/K9重要参数 端口结构 局域网接口 传输速率 网络管理 防火墙 包转发率 模块化 2个 10/100/1000Mbps Cisco ClickStart，SNMP 内置 10Mbps:14800pps 100Mbps:148800pps 1000Mbps:1488000pps Qos支持 VPN支持 产品内存 支持 支持 最大DRAM内存：1GB 最大FLASH内存：256MB （3）服务器
文件服务器、DNS服务器、FTP服务器、
IBM System x3950 X5(7147I20)（如图18所示） * 3 价格：￥6.08
万
图 3 IBM System x3950 X5(7147I20)外观
IBM System x3950 X5(7147I20)重要参数： 产品类别 CPU型号 标配CPU数量 端口数量 标配硬盘容量 内部硬盘架数 网络控制器 产品结构 最大CPU数量 最大内存容量 CPU类型 三级缓存 机架式 Xeon E7-4807 1.86GHz 1颗 8GB DDR3 标配不提供 最大支持8块热插拔硬盘 双千兆网卡 2U 2颗 512GB Intel 至强E7-4800 18MB
5、方案预算
设备名称 描述 交换机 路由器 生产企业 单价/元 数量 CISCO IBM CISCO 24500 60800 39500 7 1 2 价格/元 171500 60800 79000 CISCOWS-C3560G-48TS-S CISCO 3845-HSEC/K9 IBMSystemx3950X5(7147I20) 服务器
6、小型局域网服务器的配置（HTTP、DNS、FTP）以及路由器、交换机的配置
(1)主校区router上面的配置
interface FastEthernet0/0 no ip address
ip access-group 101 out ip nat inside duplex auto speed auto
interface FastEthernet0/0.2 encapsulation dot1Q 2
ip address 172.16.10.1 255.255.255.0 ip access-group 1 out ip nat inside
interface FastEthernet0/0.3 encapsulation dot1Q 3
ip address 172.16.20.1 255.255.255.0 ip access-group 105 in ip access-group 2 out ip nat inside
interface FastEthernet0/0.4 encapsulation dot1Q 4
ip address 172.16.30.1 255.255.255.0 ip access-group 106 in ip access-group 3 out ip nat inside
interface FastEthernet0/0.5 encapsulation dot1Q 5
ip address 172.16.40.1 255.255.255.0 ip access-group 106 in ip access-group 4 out ip nat inside
interface FastEthernet0/0.6 encapsulation dot1Q 6
ip address 172.16.50.1 255.255.255.0 ip access-group 107 in ip access-group 107 out ip nat inside interface Serial1/0
ip address 172.17.1.1 255.255.0.0 clock rate 64000 interface Serial1/1 no ip address shutdown interface Serial1/2
ip address 200.1.1.2 255.255.255.252 ip nat outside interface Serial1/3 no ip address shutdown router rip
ip nat pool ruijie 200.1.1.200 200.1.1.210 netmask 255.255.255.0
ip nat inside source list 10 pool ruijie ip classless
ip route 172.18.10.0 255.255.255.0 172.17.1.2
ip route 0.0.0.0 0.0.0.0 Serial1/2 ip route 192.168.1.0 255.255.255.0 200.1.1.1
access-list 1 deny 172.16.20.0 0.0.0.255 access-list 1 deny 172.16.30.0 0.0.0.255 access-list 1 deny 172.16.40.0 0.0.0.255