【正文】 范圍，通常都是采用一些混合型的結(jié)構(gòu)（如，總線型和星型的混合等）。 (2).網(wǎng)絡(luò)中心與各樓之間使用千兆多模光纖，形成千兆骨干網(wǎng)絡(luò)； (3).桌面交換機和匯聚層交換機相連接，桌面交換機與計算機之間使用百兆雙絞線連接； (3).數(shù)據(jù)庫、 Email、 web、 ftp 及代理服務(wù)器連接在匯聚層交換機上； (4).開發(fā)區(qū)校區(qū)和昌黎校區(qū)與主校區(qū)之間通過租用 ISP 的 2M 幀中繼線路連接； (5).由于教學(xué)樓、圖書館、辦公樓和實驗樓的網(wǎng)絡(luò)連接基本相同，所以經(jīng)過簡化整個校園網(wǎng)絡(luò)的結(jié)構(gòu)圖，如下圖所示。 核心交換機 二層交換機 行政區(qū)交換機 教學(xué)區(qū)交換機 圖書館 交換機 實驗樓交換機 二層交換機 二層交換機 二層交換機 光纖 1000MB/S 第 7 頁 共 25 頁 7 圖 2 1整個校園的網(wǎng)絡(luò)規(guī)劃簡圖 第 8 頁 共 25 頁 8 二 . 校網(wǎng)網(wǎng)絡(luò)設(shè)備配置 根據(jù)學(xué)校規(guī)劃圖，學(xué)校硬件的選擇這塊主要包括交換機，路由器，防火墻的選擇，專業(yè)機箱和機柜的選擇等其它工具和設(shè)備的選擇配置。下面主要介紹以下幾種設(shè) 備的選型和配置： 交換機的種類包括：核心交換機，匯聚層交換機，接入層交換機。其中核心交換機 1 臺存放在網(wǎng)絡(luò)中心，匯聚層交換機和核心交換機連接直到學(xué)校各樓層的設(shè)備間，接入層交換機也稱作桌面交換機是各樓層水平工作區(qū)之間的連接交換機。 具體圖下表所列： 表 2 1 大樓 核心交換機 匯聚層交換機 接入層交換機 備注 圖書館 1 5 存放在網(wǎng)絡(luò)中心 教學(xué)樓 1 1 4 存放在網(wǎng)絡(luò)中心 辦公樓 1 2 存放在網(wǎng)絡(luò)中心 實驗樓 1 2 存 放在網(wǎng)絡(luò)中心 開發(fā)區(qū)校區(qū) 1 2 網(wǎng)絡(luò)機房 昌黎校區(qū) 1 2 網(wǎng)絡(luò)機房 核心交換機 Cisco Catalyst 4006 以太網(wǎng)交換機， 4006 交換機提供總插槽數(shù)為 6個，可通過增加模塊來增加交換機的接入端口和性能，它具有 24Gbps的背板帶寬和 18Gbps的包交換能力。本方案中設(shè)置一個 S3引擎和一個 WSX4232L3模塊，分別插在機箱的第一個和第二個插槽。其中 S3 引擎具有 8GB 的高帶寬、高速第三層路由和 QoS 的系統(tǒng)端口能力，并能以線速同時在雙千兆位以太網(wǎng)上行鏈路上支持 第三層服務(wù)， S3 引擎上帶有兩個 1000M 以太網(wǎng)模塊插槽，支持 3 層交換。這樣 S3 引擎和 WSX4232L3 模塊總共有 4 個千兆模塊能夠?qū)崿F(xiàn)到宿舍區(qū)，教學(xué)區(qū)，行政區(qū)，后勤處的千兆光纖連接，形成千兆骨干的校園網(wǎng)絡(luò)。 核心交換機與匯聚層交換機連接端口地址表分配： 表 22 IP 網(wǎng)段 4006IP 地址 4006vlan 4006 端口 對端口設(shè) 備 對端 IP 地址 對端 Vlan 對端端 口 第 9 頁 共 25 頁 9 一、核心交換機的配置 (1).Cisco Catalyst 4006 交換機的配置包括第二層的配置和第三層的配置兩個部分，下面分別介紹： (1).第二層的配置，主要是一些常規(guī)配置，如：設(shè)備名稱，登陸口令，設(shè)備口令，管理接口地址 Console(enable) set system name C4006L2 C4006L2(enable) set password Enter old password: Enter old password:hevttc Retype new password:hevttc Enter new password:hevttc Retype new password:hevttc C4006L2(enable) set interface sc0 下面是交換機的 VALN 的劃分配置 VLAN,其名字使用拼音方式 C4006L2(Eable) set vlan 202 name xingzhengqu C4006L2(Eable) set vlan 203 name jiaoxuequ 把端口分配給相應(yīng)的 VLAN C4006L2(Eable) set vlan 202 1/1 C4006L2(Eable) set vlan 203 1/2 (2).第三層的配置進入 3 層模塊，后面的數(shù)字是插槽的代號， 3 層模塊在 2 號插槽，因此為 2 Consle(enable) session 2 常規(guī)的配置如二層的配置：設(shè)備名稱，登陸口令，特權(quán)口令， VTY，戶模式口令配置 Router(config) hostname c4006L3 c4006L3 (config) enable password hevttc c4006L3(config)enable secret hevttc c4006L3(config)line vty 0 4 c4006L3(configline)login c4006L3(configline)password hevttc c4006L3(configline)exit 下面配置開始配置 VLAN 的各各接口的地址如：配置 VLAN102 的接口地址 c4006L3(config)interface portchannel c4006L3(configsubif)encapsulation dotlQ 102 c4006L3(configsubif)ip address c4006L3(configsubif)no shutdown c4006L3(configsubif)exit 其它 vlan 的配置如 vlan102 根據(jù)上表 22 所示，分配 16 個 IP 地址，用于 4006 交換機、匯聚交換機 c4006L3(configsubif)ip address c4006L3(configsubif)no shutdown 第 10 頁 共 25 頁 10 c4006L3(configsubif)exit 下面把默認(rèn)路由設(shè)為為代理服務(wù)器的內(nèi)網(wǎng)卡地址，實現(xiàn)內(nèi)網(wǎng)和公網(wǎng)地址的轉(zhuǎn)換。 c4006L3(config)ip route !行政區(qū) c4006L3(config)ip route !教學(xué)區(qū) 其他區(qū)域和行政區(qū)、教學(xué)區(qū)同理。 經(jīng)過如上的設(shè)置，核心交換機實現(xiàn)了一些基本的配置和安全配置，對 Vlan 進行了劃分和地址的分配。路由和代理服務(wù)器內(nèi)網(wǎng)卡地址的制定。能夠達到實現(xiàn)聯(lián)通和安全的基本目標(biāo)了。 匯聚層交換機 Catalyst 355024 以太網(wǎng)交換機，具有 24 個 10M/100M 快速以太網(wǎng)接口和1000M 以太網(wǎng)模塊插槽， 的交換矩陣，第三層最大傳輸帶寬位 。它是一個新型的、可堆疊的、 多層企業(yè)級交換機，可以提供高水平的可用性、可擴展性、安全性和控制能力。具有每端口服務(wù)質(zhì)量、每端口優(yōu)先級、每端口廣播和組播風(fēng)暴控制，和 幀標(biāo)識、 VTP 支持、 SNMP 和 DNS 支持、端口保護、速度限制、訪問控制列表、 IP 路由、劃分VLAN 和三層交換等功能。 一、匯聚層交換機的配置 匯聚層交換機主要配置辦公樓交換機來引例說明其它的交換機的配置： 辦公樓交換機通過 GigabitEther0/1 接口到 Cisco4006 交換機 1/1 接口相連，其通信通過路由實現(xiàn)。它包括 5 個 VLAN，學(xué)生處、招生就業(yè)辦、財務(wù) 室、教務(wù)處和其它辦公室。這幾個 VLAN 的分布和連接如圖 所示，學(xué)生處和招生就業(yè)辦通過 Switch1 接入到匯聚層交換機，財務(wù)室和教務(wù)處通過 Switch2 接入到匯聚層交換機，其他辦公室直接接在匯聚層交換機上。下面給出詳細的配置。 圖 2 2 Switch1 配置主要一些基本配置如：設(shè)備名，特權(quán)模式口令， VTY 配置模式和用戶級口令。 Switch(config)hostname bangonglou Bangonglou(config)enable password hevttc Bangonglou(config)enable password hevttc 第 11 頁 共 25 頁 11 Bangonglou(config)line vty 0 4 Bangonglou(configline)login Bangonglou(configline)password wangluo 下面是設(shè)置 vtp 模式和把 5 個部門劃分為 5 個 vlan，用拼音作為 vlan 名字 Bangonglou(config)vtp domain bangonglou Bangonglou(config) vlan 11 Bangonglou(configvlan)name xueshengchu Bangonglou(config) vlan 12 下面是配置 VLAN 中繼模式包括協(xié)議的封裝， turnk 模式設(shè)置和允許通行的 VLAN， all 表示所有的 VLAN 都可以通過，還有設(shè)置 vlan