【正文】 范圍，通常都是采用一些混合型的結(jié)構(gòu)（如，總線型和星型的混合等）。 (2).網(wǎng)絡(luò)中心與各樓之間使用千兆多模光纖，形成千兆骨干網(wǎng)絡(luò)； (3).桌面交換機(jī)和匯聚層交換機(jī)相連接，桌面交換機(jī)與計(jì)算機(jī)之間使用百兆雙絞線連接； (3).數(shù)據(jù)庫(kù)、 Email、 web、 ftp 及代理服務(wù)器連接在匯聚層交換機(jī)上； (4).開(kāi)發(fā)區(qū)校區(qū)和昌黎校區(qū)與主校區(qū)之間通過(guò)租用 ISP 的 2M 幀中繼線路連接； (5).由于教學(xué)樓、圖書(shū)館、辦公樓和實(shí)驗(yàn)樓的網(wǎng)絡(luò)連接基本相同，所以經(jīng)過(guò)簡(jiǎn)化整個(gè)校園網(wǎng)絡(luò)的結(jié)構(gòu)圖，如下圖所示。 核心交換機(jī) 二層交換機(jī) 行政區(qū)交換機(jī) 教學(xué)區(qū)交換機(jī) 圖書(shū)館 交換機(jī) 實(shí)驗(yàn)樓交換機(jī) 二層交換機(jī) 二層交換機(jī) 二層交換機(jī) 光纖 1000MB/S 第 7 頁(yè) 共 25 頁(yè) 7 圖 2 1整個(gè)校園的網(wǎng)絡(luò)規(guī)劃簡(jiǎn)圖 第 8 頁(yè) 共 25 頁(yè) 8 二 . 校網(wǎng)網(wǎng)絡(luò)設(shè)備配置 根據(jù)學(xué)校規(guī)劃圖，學(xué)校硬件的選擇這塊主要包括交換機(jī)，路由器，防火墻的選擇，專業(yè)機(jī)箱和機(jī)柜的選擇等其它工具和設(shè)備的選擇配置。下面主要介紹以下幾種設(shè) 備的選型和配置： 交換機(jī)的種類包括：核心交換機(jī)，匯聚層交換機(jī)，接入層交換機(jī)。其中核心交換機(jī) 1 臺(tái)存放在網(wǎng)絡(luò)中心，匯聚層交換機(jī)和核心交換機(jī)連接直到學(xué)校各樓層的設(shè)備間，接入層交換機(jī)也稱作桌面交換機(jī)是各樓層水平工作區(qū)之間的連接交換機(jī)。 具體圖下表所列： 表 2 1 大樓 核心交換機(jī) 匯聚層交換機(jī) 接入層交換機(jī) 備注 圖書(shū)館 1 5 存放在網(wǎng)絡(luò)中心 教學(xué)樓 1 1 4 存放在網(wǎng)絡(luò)中心 辦公樓 1 2 存放在網(wǎng)絡(luò)中心 實(shí)驗(yàn)樓 1 2 存 放在網(wǎng)絡(luò)中心 開(kāi)發(fā)區(qū)校區(qū) 1 2 網(wǎng)絡(luò)機(jī)房 昌黎校區(qū) 1 2 網(wǎng)絡(luò)機(jī)房 核心交換機(jī) Cisco Catalyst 4006 以太網(wǎng)交換機(jī)， 4006 交換機(jī)提供總插槽數(shù)為 6個(gè)，可通過(guò)增加模塊來(lái)增加交換機(jī)的接入端口和性能，它具有 24Gbps的背板帶寬和 18Gbps的包交換能力。本方案中設(shè)置一個(gè) S3引擎和一個(gè) WSX4232L3模塊，分別插在機(jī)箱的第一個(gè)和第二個(gè)插槽。其中 S3 引擎具有 8GB 的高帶寬、高速第三層路由和 QoS 的系統(tǒng)端口能力，并能以線速同時(shí)在雙千兆位以太網(wǎng)上行鏈路上支持 第三層服務(wù)， S3 引擎上帶有兩個(gè) 1000M 以太網(wǎng)模塊插槽，支持 3 層交換。這樣 S3 引擎和 WSX4232L3 模塊總共有 4 個(gè)千兆模塊能夠?qū)崿F(xiàn)到宿舍區(qū)，教學(xué)區(qū)，行政區(qū)，后勤處的千兆光纖連接，形成千兆骨干的校園網(wǎng)絡(luò)。 核心交換機(jī)與匯聚層交換機(jī)連接端口地址表分配： 表 22 IP 網(wǎng)段 4006IP 地址 4006vlan 4006 端口 對(duì)端口設(shè) 備 對(duì)端 IP 地址 對(duì)端 Vlan 對(duì)端端 口 第 9 頁(yè) 共 25 頁(yè) 9 一、核心交換機(jī)的配置 (1).Cisco Catalyst 4006 交換機(jī)的配置包括第二層的配置和第三層的配置兩個(gè)部分，下面分別介紹： (1).第二層的配置，主要是一些常規(guī)配置，如：設(shè)備名稱，登陸口令，設(shè)備口令，管理接口地址 Console(enable) set system name C4006L2 C4006L2(enable) set password Enter old password: Enter old password:hevttc Retype new password:hevttc Enter new password:hevttc Retype new password:hevttc C4006L2(enable) set interface sc0 下面是交換機(jī)的 VALN 的劃分配置 VLAN,其名字使用拼音方式 C4006L2(Eable) set vlan 202 name xingzhengqu C4006L2(Eable) set vlan 203 name jiaoxuequ 把端口分配給相應(yīng)的 VLAN C4006L2(Eable) set vlan 202 1/1 C4006L2(Eable) set vlan 203 1/2 (2).第三層的配置進(jìn)入 3 層模塊，后面的數(shù)字是插槽的代號(hào)， 3 層模塊在 2 號(hào)插槽，因此為 2 Consle(enable) session 2 常規(guī)的配置如二層的配置：設(shè)備名稱，登陸口令，特權(quán)口令， VTY，戶模式口令配置 Router(config) hostname c4006L3 c4006L3 (config) enable password hevttc c4006L3(config)enable secret hevttc c4006L3(config)line vty 0 4 c4006L3(configline)login c4006L3(configline)password hevttc c4006L3(configline)exit 下面配置開(kāi)始配置 VLAN 的各各接口的地址如：配置 VLAN102 的接口地址 c4006L3(config)interface portchannel c4006L3(configsubif)encapsulation dotlQ 102 c4006L3(configsubif)ip address c4006L3(configsubif)no shutdown c4006L3(configsubif)exit 其它 vlan 的配置如 vlan102 根據(jù)上表 22 所示，分配 16 個(gè) IP 地址，用于 4006 交換機(jī)、匯聚交換機(jī) c4006L3(configsubif)ip address c4006L3(configsubif)no shutdown 第 10 頁(yè) 共 25 頁(yè) 10 c4006L3(configsubif)exit 下面把默認(rèn)路由設(shè)為為代理服務(wù)器的內(nèi)網(wǎng)卡地址，實(shí)現(xiàn)內(nèi)網(wǎng)和公網(wǎng)地址的轉(zhuǎn)換。 c4006L3(config)ip route !行政區(qū) c4006L3(config)ip route !教學(xué)區(qū) 其他區(qū)域和行政區(qū)、教學(xué)區(qū)同理。 經(jīng)過(guò)如上的設(shè)置，核心交換機(jī)實(shí)現(xiàn)了一些基本的配置和安全配置，對(duì) Vlan 進(jìn)行了劃分和地址的分配。路由和代理服務(wù)器內(nèi)網(wǎng)卡地址的制定。能夠達(dá)到實(shí)現(xiàn)聯(lián)通和安全的基本目標(biāo)了。 匯聚層交換機(jī) Catalyst 355024 以太網(wǎng)交換機(jī)，具有 24 個(gè) 10M/100M 快速以太網(wǎng)接口和1000M 以太網(wǎng)模塊插槽， 的交換矩陣，第三層最大傳輸帶寬位 。它是一個(gè)新型的、可堆疊的、 多層企業(yè)級(jí)交換機(jī)，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力。具有每端口服務(wù)質(zhì)量、每端口優(yōu)先級(jí)、每端口廣播和組播風(fēng)暴控制，和 幀標(biāo)識(shí)、 VTP 支持、 SNMP 和 DNS 支持、端口保護(hù)、速度限制、訪問(wèn)控制列表、 IP 路由、劃分VLAN 和三層交換等功能。 一、匯聚層交換機(jī)的配置 匯聚層交換機(jī)主要配置辦公樓交換機(jī)來(lái)引例說(shuō)明其它的交換機(jī)的配置： 辦公樓交換機(jī)通過(guò) GigabitEther0/1 接口到 Cisco4006 交換機(jī) 1/1 接口相連，其通信通過(guò)路由實(shí)現(xiàn)。它包括 5 個(gè) VLAN，學(xué)生處、招生就業(yè)辦、財(cái)務(wù) 室、教務(wù)處和其它辦公室。這幾個(gè) VLAN 的分布和連接如圖 所示，學(xué)生處和招生就業(yè)辦通過(guò) Switch1 接入到匯聚層交換機(jī)，財(cái)務(wù)室和教務(wù)處通過(guò) Switch2 接入到匯聚層交換機(jī)，其他辦公室直接接在匯聚層交換機(jī)上。下面給出詳細(xì)的配置。 圖 2 2 Switch1 配置主要一些基本配置如：設(shè)備名，特權(quán)模式口令， VTY 配置模式和用戶級(jí)口令。 Switch(config)hostname bangonglou Bangonglou(config)enable password hevttc Bangonglou(config)enable password hevttc 第 11 頁(yè) 共 25 頁(yè) 11 Bangonglou(config)line vty 0 4 Bangonglou(configline)login Bangonglou(configline)password wangluo 下面是設(shè)置 vtp 模式和把 5 個(gè)部門(mén)劃分為 5 個(gè) vlan，用拼音作為 vlan 名字 Bangonglou(config)vtp domain bangonglou Bangonglou(config) vlan 11 Bangonglou(configvlan)name xueshengchu Bangonglou(config) vlan 12 下面是配置 VLAN 中繼模式包括協(xié)議的封裝， turnk 模式設(shè)置和允許通行的 VLAN， all 表示所有的 VLAN 都可以通過(guò)，還有設(shè)置 vlan