定动态转换地池为 202.121.241.10~202.121.241.20 。(8) 在核心路由器上设置标准 ACL 或扩展 ACL ,允许教学楼 1和教学楼2 所属子网的用户只可以访问数据中心服务器10.1.1. 2的 WW W 华东交通大学课程设计 3 服务和 FTP 服务,但不可以访问外网。允许宿舍楼 1 和宿舍楼 2 所属子网内的所有用户可以访问外网的资源,也能访问教学楼 1 和教学楼 2子网内的资源。其他都不可以访问。 3 设备选型 3.1 设备清单本课程设计在 Cisco Packet Tracer 7.0 中完成。使用设备如表 3-1 。类型型号数量备注路由器 2621XM 3 1. 核心路由及出口路由需要安装串口。 2. 核心路由需要增加一个以太网口二层交换机 2960-24TT 2 三层交换机 3560-24PS 2 主机 PC-PT 5 自带以太网口服务主机 Server-PT 1 线缆若干表 3-1 设备清单 3.1.1 模块安装核心路由器 R1 加装 NM-1E 、 WIC-1T 模块,安装后如图 3-2 。图 3-2 核心路由加装模块李文宇:某高校校园网的设计与配置 4 出口路由器 ISP 加装 WIC-1T 模块,安装后如图 3-3 。图 3-3 出口路由加装模块 3.1.2 注意事项给路由器加装模块,需要先关闭电源。电源位置如图 3-4 。图 3-4 电源开关位置 4 网络设计与规划 4.1 校园网网络结构设计为了减少网络中各部分的相关性,便于网络的实施及管理,在网络的构建中,从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。采用了分层结构的校园网解决方案在性能、可靠性、拓展性等方面有无可比拟的优势,在投资保护方面,使得整个网络的性能价格比最优。 4.1.1 接入层设计接入层包括教学楼和宿舍楼的分别位与4个 VLA N的主机和两个二层