# 123

**Repository Path**: JiegangWu/123

## Basic Information

- **Project Name**: 123
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-05-14
- **Last Updated**: 2026-05-14

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

## 一、项目简介

本项目旨在为一所多校区、多楼宇的高等院校进行校园网络的整体规划与设计。项目涵盖了网络拓扑结构设计、设备选型、IP地址规划、VLAN划分、路由协议配置、无线网络部署、安全策略设计、网络管理系统建设、存储与备份系统等内容。目标是构建一个高效、稳定、安全的校园网络环境，支撑教学、科研、管理和生活等多维度业务需求。

---

## 二、整体配置思路

### 1. 网络拓扑设计
采用**三层架构**：核心层、汇聚层、接入层。  
- **核心层**：负责高速数据转发，部署高性能路由器和防火墙。  
- **汇聚层**：实现VLAN间路由和流量汇聚，部署三层交换机。  
- **接入层**：提供终端接入，部署二层交换机和无线AP。

---

### 2. IP地址与VLAN规划
- 使用私有地址段 `114.115.0.0/16` 进行子网划分。
- 按楼宇和功能划分VLAN，如教学楼、办公楼、宿舍等。
- 每个VLAN独立子网，网关设在汇聚层或核心层。

**示例**：
```bash
vlan 10
 description Teaching_Building_Wired
 quit
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
```

**原理**：VLAN隔离广播域，提升安全性与可管理性；Access端口用于连接终端设备。

---

### 3. 路由协议配置
- **核心与汇聚之间**：启用OSPF动态路由协议，支持多区域划分，提高路由收敛速度和网络稳定性。
- **接入层**：无需运行路由协议，通过默认路由指向汇聚层。

**OSPF配置示例**：
```bash
ospf 1
 area 0.0.0.0
  network 114.115.200.0 0.0.0.255
 area 0.0.0.1
  network 114.115.79.0 0.0.0.255
```

**原理**：OSPF基于链路状态，自动计算最短路径，适用于中大型网络，支持多区域扩展。

---

### 4. 无线网络部署
- 使用AC + AP架构，集中管理无线网络。
- 配置WPA2-PSK加密，保障无线安全。
- 按区域划分SSID，绑定不同VAP模板。

**配置示例**：
```bash
wlan
 security-profile name SEC_PRO
  security wpa-wpa2 psk pass-phrase Huawei@123 aes
 ssid-profile name sushe
  ssid sushe
 vap-profile name sushe
  ssid-profile sushe
  security-profile SEC_PRO
```

**原理**：VAP模板将SSID与安全策略绑定，AP通过AC统一管理，实现漫游与负载均衡。

---

### 5. 网络安全设计
- 防火墙部署在核心与出口之间，划分Trust、Untrust、DMZ区域。
- 配置安全策略控制跨区域流量。

**防火墙配置示例**：
```bash
security-policy
 rule name Trust_to_Untrust
  source-zone trust
  destination-zone untrust
  action permit
 rule name deny_to_internet
  source-address 114.115.50.0 mask 255.255.255.0
  time-range deny_to_internet
  action deny
```

**原理**：通过区域划分与策略控制，实现南北向流量的精细化管控，防止非法访问。

---

### 6. 网络管理与运维
- 部署SNMP协议监控设备状态。
- 配置日志服务器，集中管理设备日志。
- 建立备份机制，保障配置与数据安全。

---

### 7. 系统测试与验证
- **连通性测试**：终端获取IP地址、访问互联网。
- **性能测试**：吞吐量、延迟、丢包率。
- **安全测试**：模拟攻击验证防火墙、ACL策略有效性。

---

## 三、总结

该项目通过科学的网络架构设计、合理的设备选型、严谨的配置策略，构建了一个高性能、高可用、高安全的校园网络。项目实现了有线无线一体化、业务隔离、区域互通、安全可控的目标，充分满足了高校在信息化建设中的多样化需求。