【正文】 學生公寓區(qū) 辦公區(qū) 核心交換機 動性機 教師公寓區(qū) 行政區(qū) 軟件學院 外語系 經(jīng)管系 計科系 信息工程 學 生 閱 覽 室 機電系 教學區(qū) 財 務 處 人 事 處 教 務 處 招 生 就 業(yè) 處 圖書館 電 子 閱 覽 室 網(wǎng) 絡 中心 借書室 校園局域網(wǎng)的組建 3 2 教師公寓子網(wǎng) 教師公寓區(qū)所有的計算機 3 行 政區(qū)子網(wǎng) 行政區(qū)所有的計算機 4 圖書館子網(wǎng) 圖書館區(qū)所有的計算機 5 教學區(qū)子網(wǎng) 教學區(qū)所有的計算機 6 辦公區(qū)子網(wǎng) 辦公區(qū)所有的計算機 7 服務器群子網(wǎng) 該區(qū)所有的計算機 8 無線網(wǎng)絡子網(wǎng) 該區(qū)所有的計算機 表 23 學校 vlan的劃分及 IP的分配表 \另外， IP 地址分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（ Public address）由 Inter NIC（ Inter Network Information Center 因特網(wǎng)信息中心）負責。這些 IP 地址分配給注冊并向 Inter NIC 提出申請的組織機構。通過它直接訪問因特網(wǎng)。 ISP 分配給學校的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機構內(nèi)部使用。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 校園網(wǎng)布線工程分析 因為以上的需求特點和信息點分布，結合學校的實 際情況總結得到如圖 22 所示： 校園局域網(wǎng)的組建 4 圖 22 學校信息點的分布圖 3 校園網(wǎng)絡設備配置 本次的課題設計是在模擬軟件的基礎上實現(xiàn)的，因此此次的網(wǎng)絡設備選擇主要是依據(jù)該軟件中具有的設備。 Packet Tracer 是思科公司專門為 CCNA 考試人員設計的一塊軟件，通過這個軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設備的工作情況。 交換機模塊設計 使用雙核心網(wǎng)絡的主要目的是實現(xiàn)冗余的連接防止單點失效， 從邏輯上，大型網(wǎng)絡可分為核心 層、分布層和接入層，每層都有其特點。層次化設計的優(yōu)點可以總結為如下幾點： ? 可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題； 核心交換機 學生公寓區(qū)交換機 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 人事處交換機 教師公寓區(qū)交換機 行政區(qū)交換機 財務處交換機 核心交換機 A 區(qū)交換機 B 區(qū)交換 機 教務處交換機 招生就業(yè)處交換機 辦公區(qū) 教學區(qū) 圖書館 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 計科系交換機 軟件學院交換機 機 學生閱覽室交換機 經(jīng)管系交換機 機電系交換機 電子閱覽室交換機 網(wǎng)絡中心交換機 借書室交換機 信息工程交換機 C 區(qū)交換機 校園局域網(wǎng)的組建 5 ? 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題； ? 設計的靈活性：使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境； ? 可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。 交換機的選擇 交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是： （ 1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源 MAC 地址，這樣它就知道源 MAC 地址的機器是連在哪個端口上的； （ 2）再去讀取包頭中的目的 MAC 地址，并在地址表中查找相應的端口； （ 3）如表中有與這目的 MAC 地址對應的端口，把數(shù)據(jù)包直接復制到這端口上； （ 4）如表中找不到相應的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一目的 MAC 地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。 不斷的循環(huán)這個過程，對于全網(wǎng)的 MAC 地址信息都可以學習到，二層交 換機就是這樣建立和維護它自己的地址表。 可以看出二層交換機沒有路由功能，當不同的子網(wǎng)進行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機就能解決這一缺點。 三層交換機的最重要的功能是加快大型局域網(wǎng)絡內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個目的服務的。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選。 我們選擇 CISCO 356024PS 作為核心層交換機，這個設備有 26 個端口，其中有兩個端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交 換機作為接入層交換機，這個設備有 24 個接口，能夠?qū)崿F(xiàn) 10M/100M 自適應到桌面的功能，而且，這兩款交換機都支持vlan 功能。 核心層交換機的說明配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸 ,核心層 設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在 核心 層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網(wǎng)絡設備的要求十分嚴格。 核心交換機采用兩個三層交換機，該校園網(wǎng)分為 7 個 vlan， vlan vlan vlan4分別接在核心交換機一 的 f0/1 、 f0/ f0/3 接口， vlan vlan vlan vlanvlan9 分別接在核心交換機二的 f0/1 、 f0/ f0/ f0/4 接口。 （ 1）基于端口 vlan 的劃分這是最常應用的一種 VLAN 劃分方法，應用也最為廣泛、校園局域網(wǎng)的組建 6 最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機都提供這種 VLAN 配置方法。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和VLAN 交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都定義為相應的 VLAN 組即可。適合于任何大小的網(wǎng)絡。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機的某個端口，必須重新定義。在核心交換機上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2）配置 VLAN 的各各接口的地址 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown 校園局域網(wǎng)的組建 7 sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路，端口聚合 又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬，解決交換網(wǎng)絡中因帶寬引起的網(wǎng)絡瓶頸問題。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。該核心交換機采用的是兩條，具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown 校園局域網(wǎng)的組建 8 Switch(configif)ip address Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 Switch(configif)channelgroup 1 m on (4)兩個三層核心交換機之間的 RIP 路由協(xié)議， 具體配置代碼如下： sw