校园网设计与部署实验总结 - 图书馆、实验楼和教学楼网络配置

本次实验主要是针对校园网的设计和部署，通过对图书馆、实验楼和教学楼的网络进行规划和配置，建立了一个高效、安全、稳定的校园网。

在图书馆部署无线网络时，采用AC+AP的架构，并且为了优化网络负载，AP采用本地转发的方式。同时，为了保证无线网络的安全性，采用WPA2密码进行用户认证。在汇聚交换机与AC和路由器之间部署OSPF路由协议，进程号为100，属于区域1。通过在汇聚交换机上将业务VLAN设置为静默接口，可以避免业务VLAN中出现协议报文。

在实验楼的网络部署中，我们采用了交叉连线的方式保证设备的线路冗余，并且启用MSTP协议，保证交换网络无环路，并且保证了不同VLAN流量的负载均衡。汇聚交换机之间配置链路聚合，并且配置VRRP协议保证网关的冗余性。同样，在汇聚交换机和路由器之间部署OSPF路由协议，进程号为100，属于区域2。通过在汇聚交换机上将业务VLAN设置为静默接口，可以避免业务VLAN中出现协议报文。

在教学楼的网络部署中，我们同样采用了OSPF路由协议，进程号为100，属于区域3。通过在汇聚交换机上将业务VLAN设置为静默接口，可以避免业务VLAN中出现协议报文。

在核心区域的路由器和防火墙之间同样部署区域0的OSPF进程。通过对各自部分的路由条目进行汇总，减少防火墙的路由条目负担。同时，在防火墙上配置默认路由去往ISP，并在OSPF进程中下发默认路由，使得其他配置了OSPF进程的设备都能够学习到。通过配置NAT策略和安全策略，使得内网的PC机能够正常访问互联网。

通过本次实验的实践，我们深入了解了校园网的设计和部署方法。在实际操作中，我们遇到了许多问题，例如VLAN的设置、静默接口的配置等，但是通过与同学的讨论和老师的指导，我们最终成功地解决了这些问题。通过本次实验，我们不仅学习了实际操作技能，而且也深刻地认识到网络安全的重要性。