某学院有1900台个人计算机，50台服务器，其中办公用计算机60台，教学用计算机60台，科研用计算机120台

参考答案一、 设计思路根据该学院网络需求，将该学院网络划分为：出口层、核心层、汇聚层、接入层四个层次；出口层使用防火墙一台，其DMZ区连接学院服务器，外网口连接Internet,内网口连接核心层；使用两台三层交换机（Rs1-Rs2）组成网络核心层；四台三层交换机（Rs2-Rs6）组成网络汇聚层，核心层与汇聚层使用双链路以实现线路备份与负载均衡；使用二层交换机若干台构成网络接入层，连接服务器和个人计算机。二、 网络拓朴图 三、 防火墙端口和三层交换机VLAN接口配置防火墙DMZ口：17216162/26防火墙内网口1：10012/30(与Rs1点对点连接)防火墙内网口2：100126/30(与Rs2点对点连接)RS1：配置VLAN接口6个。 Vlan 11: 10011/30 用于与防火墙点对点连接； Vlan 21: 10015/30 用于与Rs2点对点连接； Vlan 31: 10019/30 用于与Rs3点对点连接； Vlan 41: 100113/30 用于与Rs4点对点连接； Vlan 51: 100117/30 用于与Rs5点对点连接； Vlan 61: 100121/30 用于与Rs6点对点连接；RS2：配置VLAN接口6个。 Vlan 12: 100125/30 用于与防火墙点对点连接； Vlan 22: 10016/30 用于与Rs1点对点连接； Vlan 32: 100129/30 用于与Rs3点对点连接； Vlan 42: 100133/30 用于与Rs4点对点连接； Vlan 52: 100137/30 用于与Rs5点对点连接； Vlan 62: 100141/30 用于与Rs6点对点连接；RS3：配置VLAN接口5个。 Vlan 13: 100110/30 用于与Rs1点对点连接； Vlan 23: 100130/30 用于与Rs2点对点连接； Vlan 33: 19216801/26 用于办公计算机接入； Vlan 43: 192168065/26 用于教学计算机接入； Vlan 53: 1921680129/25 用于科研用计算机接入；RS4：配置VLAN接口3个。 Vlan 14: 100114/30 用于与Rs1点对点连接； Vlan 24: 100134/30 用于与Rs2点对点连接； Vlan 34: 19216811/24 用于研究生计算机接入；RS5：配置VLAN接口5个。 Vlan 15: 100118/30 用于与Rs1点对点连接； Vlan 25: 100138/30 用于与Rs2点对点连接； Vlan 35: 19216821/24 用于250台实验用计算机接入； Vlan 45: 19216831/24 用于250台实验用计算机接入； Vlan 55: 19216841/24 用于250台实验用计算机接入； RS6：配置VLAN接口5个。 Vlan 16: 100122/30 用于与Rs1点对点连接； Vlan 26: 100142/30 用于与Rs2点对点连接； Vlan 36: 19216851/24 用于250台实验用计算机接入； Vlan 46: 19216861/24 用于250台实验用计算机接入； Vlan 56: 19216871/24 用于230台实验用计算机接入； 四、 网段分配表网段名 始地址 末地址 子网掩码 默认网关 接入三层交换机服务器 1721611 17216161 255255255192 17216162 防火墙办公用计算机 19216802 192168061 255255255192 19216801 RS3教学用计算机 192168066 1921680125 255255255192 192168065 RS3… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …… … … … … …(此表自己完善)五、 路由设计1、 静态路由使用静态路由解决路由问题时，各三层交换机路由表如下表三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口RS1 1721610/26 10012 Vlan11RS1 19216800/24 100110 Vlan31Rs1 19216810/24 100114 Vlan41Rs1 19216820/23 100118 Vlan51Rs1 19216840/24 100118 Vlan51Rs1 19216850/24 100122 Vlan61Rs1 19216860/23 100122 Vlan61Rs1 0000/0 10012 Vlan11三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口RS2 1721610/26 100126 Vlan12RS2 19216800/24 100130 Vlan32Rs2 19216810/24 100134 Vlan42Rs2 19216820/23 100138 Vlan52Rs2 19216840/24 100138 Vlan52Rs2 19216850/24 100142 Vlan62Rs2 19216860/23 100142 Vlan62Rs2 0000/0 100126 Vlan12三层交换机名 目标网段/掩码位数 下一跳IP 下一跳接口Rs3 0000/0 10019 Vlan13(完善Rs4、Rs5、Rs6路由表)2、 RIP路由协议（如果使用了静态路由，就可不必使用RIP协议）在三层交换机上启用RIP协议。其中Rs1作如下配置Rs1(config)#router ripRs1(config router)#version 2Rs1(config router)#network 10010其中Rs2作如下配置Rs2(config)#router ripRs2(config router)#version 2Rs2(config router)#network 10010其中Rs3作如下配置Rs3(config)#router ripRs3(config router)#version 2Rs3(config router)#network 10010Rs3(config router)#network 19216800其中Rs4作如下配置Rs4(config)#router ripRs4(config router)#version 2Rs4(config router)#network 10010Rs4(config router)#network 19216810其中Rs5作如下配置Rs5(config)#router ripRs5(config router)#version 2Rs5(config router)#network 10010Rs5(config router)#network 19216820Rs5(config router)#network 19216830Rs5(config router)#network 19216840(自己完善Rs6配置)

---