ensp小型校园设计(覆盖学生宿舍、办公楼、图书馆、教学楼、网络中心)

1) 网络架构与区域覆盖需求

本实验需搭建适配小型校园的网络，覆盖学生宿舍、办公楼、图书馆、教学楼、网络中心5 个功能区域，满足各区域终端的网络接入与互联网访问需求：其中学生宿舍部署 5 台 PC、办公楼（财务处、人事处、总务处）各部署 1 台 PC、图书馆部署 2 台 PC、教学楼部署 3 台 PC，网络中心部署 2 台服务器（模拟 FTP、Web 服务）；同时需通过路由器连接 ISP，实现全校园用户的互联网访问。

2) VLAN 与网络互通需求

需基于区域划分 VLAN，实现 “部门内二层互通、部门间三层通讯”：同一区域（如学生宿舍）终端归属相同 VLAN，通过二层交换实现区域内直接通讯；不同区域（如学生宿舍与办公楼）归属不同 VLAN，借助三层设备（核心交换机 / 路由器）实现跨 VLAN 的网络互通，既减少广播风暴影响，又保障跨区域的业务协作。

3) 路由技术需求

采用静态路由 + RIP 协议组合的路由方案：核心设备与 ISP 间配置静态路由，保障互联网访问的路由稳定性；校园网内部部署 RIP 协议，实现区域间路由信息的动态学习与更新，适配小型校园网的简单运维需求。

4) 地址规划需求

校园网内部采用192.168.0.0/16私有 IP 网段进行地址划分，满足各区域终端、服务器的地址分配需求，同时规避公网地址资源限制，适配小型校园的网络规模。

5) 服务访问与安全控制需求

1. 服务访问需求：需保障所有区域用户均可访问网络中心的 FTP、Web 服务器，实现校园公共服务的全域可达；

2. 安全控制需求：需限制学生宿舍、图书馆、办公楼总务处、教学楼的终端访问权限，禁止其访问办公楼的人事处、财务处，实现办公敏感区域的网络隔离，保障内部数据安全。

表1：IP地址/VLAN规划表

The End