ensp校园网络拓扑

### ENSP校园网络拓扑设计与配置示例教程

#### 设计目标
在ENSP仿真环境中构建一个典型的校园网结构，满足教学区、办公区以及宿舍区的不同需求。此案例旨在展示如何通过合理规划IP地址分配、VLAN划分等手段实现高效稳定的局域网连接[^1]。

#### 主要设备清单
- 路由器：用于边界路由及不同子网间通信；
- 三层交换机：负责核心层数据转发并支持跨VLAN访问控制列表（ACLs）设置；
- 接入层二层交换机：提供终端接入服务，可根据实际需要部署多个以覆盖更大范围；
- PC主机若干台模拟各类用户端口；

#### IP 地址规划表
| 网络名称 | 子网掩码 | 可用IP段 |
|--------|--------------|----------------|
| 办公室 | 255.255.255.0 | 192.168.1.x |
| 教学楼 | 255.255.255.0 | 192.168.2.x |
| 宿舍区A | 255.255.255.0 | 192.168.3.x |

#### VLAN 划分方案
为了提高网络安全性和管理效率，在本实例中采用基于功能区域的虚拟局域网(VLAN)技术来隔离不同的业务流量：

- Office_VLAN (ID=10): 对应于办公室内的所有计算机;
- Classroom_VLAN (ID=20): 面向教室内部署的教学资源服务器群组;
- Dormitory_VLAN_A (ID=30): 居住于特定公寓的学生个人电脑;

#### 实施步骤概览
创建上述提到的各种节点并将它们按照预定逻辑关系相互联接起来形成完整的物理链路架构图之后，则需依次完成如下操作：
- **路由器基础参数设定**

Router(config)# interface GigabitEthernet0/0  
Router(config-if)# ip address 192.168.1.1 255.255.255.0   
Router(config-if)# no shutdown                

- **启用OSPF动态路由协议以便自动发现邻居并与之共享可达信息**

Router(config)# router ospf 1          
Router(config-router)# network 192.168.1.0 0.0.0.255 area 0    

- **定义各VLAN接口属性及其对应的第三层寻址信息**

Switch(config)# vlan 10,20,30           
Switch(config-vlan)# exit               
Switch(config)# int range fa0/1 - 24     
Switch(config-if-range)# switchport mode access            
Switch(config-if-range)# switchport access vlan 10         
...
//重复以上命令为其他两个VLAN指定成员端口

最后还需确保防火墙策略允许合法的数据包进出相应安全域，并定期备份整个系统的配置文档以防意外丢失重要资料.