【正文】 了第 3 層交換和多層交換。一般分為三層設(shè)計(jì)模塊。 本校園網(wǎng)設(shè)計(jì)方案主要由以下四大部分構(gòu)成： 交換機(jī)模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問模塊、服務(wù)器模塊。 圖中以計(jì)算機(jī)系為例來展示每個(gè)建筑物內(nèi)部的網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)并給處了信息中心的 內(nèi)部 網(wǎng)絡(luò) 設(shè)備拓?fù)浣Y(jié)構(gòu)。 安徽中澳科技職業(yè)學(xué)院 5 第一章 系統(tǒng)總體設(shè)計(jì)方案概述 本校園網(wǎng)是一個(gè)復(fù)雜而比較全面的網(wǎng)絡(luò)，是對(duì)校園主干網(wǎng)的設(shè)計(jì)和服務(wù)器的安裝作出了詳細(xì)的介紹。s three orientations indicative spirit, meet the need of educational modernization. Keywords: Trunking Protocol Spanning Tree Protocol ChallengeHandshake 安徽中澳科技職業(yè)學(xué)院 2 目錄 第一章 系統(tǒng)總體設(shè)計(jì)方案概述 ............................................................................ 5 系統(tǒng)的組成與拓?fù)浣Y(jié)構(gòu) ................................................................................. 5 VLAN 即 IP 地址劃分 ............................................................................... 6 第二章 交換機(jī)模塊設(shè)計(jì) ........................................................................................ 6 接入層交換服務(wù)的實(shí)現(xiàn) — 配置接入層交換機(jī) ............................................. 7 配置接入層交換機(jī) Switch1 的基本參數(shù) ............................................ 7 配置接入層交換機(jī) Switch1 的管理 ip、默認(rèn)網(wǎng)關(guān) .......................... 9 配置接入層交換機(jī)的 vlan 及 vtp ...................................................... 9 配置接入層交換機(jī)端口的基本參數(shù) ................................................... 9 配置接入層交換機(jī)的訪問端口 ......................................................... 10 配置接入層交換機(jī)的主干道端口 ..................................................... 10 配置接入層交換機(jī) Switch2 .............................................................11 接入層交換機(jī)的其 它可選配置 ..........................................................11 分布層交換機(jī)服務(wù)的實(shí)現(xiàn) — 配置分布層交換機(jī) ....................................... 12 配置分布層交換機(jī) DistributeSwitch1 的基本參數(shù) .......................... 12 配置分布層交換機(jī)的管理 ip、默認(rèn)網(wǎng)關(guān) ......................................... 13 配置分布層交換機(jī) DistributeSwitch1 的 vtp .................................... 13 在分布層交換機(jī) DistributeSwitch1 上定義 vlan .............................. 14 配置分布層交換機(jī) DistributeSwitch1 的端口基本參數(shù) .................. 15 配置分布層交換機(jī) DistributeSwitch1 的 3 層交換功能 .................. 16 配置分布層交換機(jī) DistributeSwitch2 ............................................... 17 其它配置 ............................................................................................. 17 核心層交換服務(wù)的實(shí)現(xiàn) — 配置核心層交換機(jī) ........................................... 17 配置核心層交換機(jī) Cswitch1 的基本參數(shù)的配置 ........................... 18 配置核心層交換機(jī) Cswitch1 的管理 ip、默認(rèn)網(wǎng)關(guān) ........................ 18 配置核心層交換機(jī) Cswitch1 的 vlan 及 vtp ..................................... 19 配置核心層交換機(jī) Cswitch1 的端口參數(shù) ........................................ 19 配置核心層交換機(jī) Cswitch1 的路由功能 ........................................ 19 其它配置 ............................................................................................. 19 核心層交換機(jī) Cswitch2 的配置 ........................................................ 20 第三章 廣域網(wǎng)接入模塊設(shè)計(jì) .............................................................................. 20 配置接入路由器 Router 的基本參數(shù) ........................................................ 20 配置接入路由器的各個(gè)接口參數(shù) ............................................................... 21 配置接入路由器的路由功能 ........................................................................ 21 配置接入路由器上的 NAT ........................................................................... 21 配置接入路由器上的 ACL .......................................................................... 22 其它配置 ........................................................................................................ 24 第四章 遠(yuǎn)程訪問模塊設(shè)計(jì) .................................................................................. 24 配置物理線路的基本參數(shù) ........................................................................... 24 配置接口基本參數(shù) ....................................................................................... 25 配置身份認(rèn)證 ............................................................................................... 25 安徽中澳科技職業(yè)學(xué)院 3 第五章 服務(wù)器模塊設(shè)計(jì) .................................................................................... 26 參考文獻(xiàn) ................................................................................................................ 28 安徽中澳科技職業(yè)學(xué)院 4 [引 言 ] 目前，校園網(wǎng)的建設(shè)與應(yīng)用被越來越多的 高校 視為實(shí)現(xiàn)教學(xué)改革，提高教學(xué)質(zhì)量以適應(yīng)時(shí)代對(duì)人才培養(yǎng)需求的關(guān)鍵。建好校園 網(wǎng)，構(gòu)建現(xiàn)代化教育環(huán)境，是教育現(xiàn)代化的重要內(nèi)容。進(jìn)入二十一世紀(jì)，全球信息化、網(wǎng)絡(luò)化的時(shí)代正在到來，以現(xiàn)代化的教育手段取代舊的、傳統(tǒng)的落后教學(xué)手段，實(shí)現(xiàn)教育網(wǎng)絡(luò)化、教育資源共享是時(shí)代的需要。校園網(wǎng)絡(luò)作為一種在高校應(yīng)用的局域網(wǎng)，有其特定含義和應(yīng)用范疇，我們可以將校園網(wǎng)定義為：一種為學(xué)校學(xué)習(xí)活動(dòng)、教學(xué)活動(dòng)、科研活動(dòng)和管理活動(dòng)服務(wù)的校園內(nèi)局域網(wǎng) 絡(luò)環(huán)境，并且它是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)之上并與因特網(wǎng)連接的。如圖 11 所示，是該校園網(wǎng)的總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 圖 11 X X 校園網(wǎng)絡(luò)的總體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 在上面的拓?fù)?圖中，學(xué)院有 6 個(gè)主要集中接入點(diǎn)（計(jì)算機(jī)系、學(xué)生宿舍、財(cái)務(wù)處、管理系、教務(wù)處 、外語系 ） 通過冗余的光纖鏈路上連接到信息中心的核心交換機(jī)上。 下面我們將展開詳細(xì)的討論每個(gè)模塊的設(shè)計(jì)。整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如圖 12 所示。為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模塊的部署是分層進(jìn)行的。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 vlan 中繼協(xié)議（ vtp）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 vlan。這里的接入層交換機(jī)采用的是 Cisco Catalyst 2950 24 口交換機(jī)（ WSC295024）。一般一地理位置行政劃分來為交換機(jī)命名。此口令 會(huì)以 MD5安徽中澳科技職業(yè)學(xué)院 8 的形式加密，因此，當(dāng)用戶查看配置文 件時(shí)，無法看到明文形式的口令。如圖 24 所示，設(shè)置登錄交換機(jī)的需要驗(yàn)證用戶身份，同時(shí)設(shè)置口令為 liumaochen。 Switch1（ config） line vty 0 4 Switch1（ configline） exectimeout 0 Switch1（ configline） line con 0 Switch1（ configline） exectimeout 0 圖 25 設(shè)置控制臺(tái)終端線路和虛擬終端線路的超時(shí)時(shí)間 設(shè)置禁用 ip 地址解析特性 在交換機(jī)默認(rèn)配置的情況下，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析成對(duì)應(yīng)的 ip 地址。 Switch1（ config） no ip domainlookup 圖 26 設(shè)置禁用 ip 地址解析特性 設(shè)置啟用消息同步特性 有時(shí)，用戶輸入的交換機(jī)配置命令會(huì)被交換機(jī)產(chǎn)生的消息打亂。因此，給接入層交換機(jī)的每個(gè)端口設(shè)置 ip 地址是沒有意義的。按照表 21，管理 vlan 所在的子網(wǎng)是： ，這里將接入層交換機(jī) Switch1 的管理 ip 地址設(shè)為：。同時(shí)，將分布層交換機(jī)設(shè)置成為 vtp 服務(wù)器，其它交換機(jī)設(shè)置成為 vtp 客戶端。建議手動(dòng)設(shè)置端口為雙工模式。 Switch1（ config） interface rang fasteher0/124 Switch1（ configifrange） duplex full Switch1（ configifrange） speed 100 圖 211 設(shè)置接入層交換機(jī)的端口工作模式 和端口速度 安徽中澳科