【正文】 整 個(gè)校園網(wǎng)絡(luò)的核心部分， Inter 出口進(jìn)口，網(wǎng)絡(luò)中心設(shè)備間就設(shè)在此。 信息點(diǎn)分布需求分析 校園網(wǎng)絡(luò)中分布所需要的信息點(diǎn)如： 表 1 1 大樓 功能分布 信息點(diǎn) 信息點(diǎn)合計(jì) 網(wǎng)絡(luò)中心的距離 圖書(shū)館 電子閱覽室 1 120 240 250(m) 電子閱覽室 2 120 教學(xué)區(qū) 教室 80 650 多媒體教室 10 機(jī)房 560 行政區(qū) 財(cái)務(wù)處 10 40 200(m) 開(kāi)發(fā)區(qū)校區(qū) 昌黎校區(qū) 學(xué)生處 教學(xué)區(qū) 管理中心 實(shí)驗(yàn)樓 行政區(qū) 教務(wù)處 后勤處 保衛(wèi)處 工商管理學(xué)院 財(cái)經(jīng)學(xué)院 城建學(xué)院 數(shù)信學(xué)院 體育學(xué)院 圖書(shū)館 財(cái)務(wù)處 第 4 頁(yè) 共 25 頁(yè) 4 學(xué)生處 10 教務(wù)處 10 招生就業(yè)辦 10 實(shí)驗(yàn)樓 機(jī)房 1500 1500 250(m) 開(kāi)發(fā)區(qū)校區(qū) 教學(xué)區(qū) 300 360 5000(m) 辦公區(qū) 60 昌黎校區(qū) 教學(xué)區(qū) 600 680 40000(m) 辦公區(qū) 80 合計(jì) 3470 3470 45700（ m） 學(xué)院子網(wǎng)需求劃分 根據(jù)信息點(diǎn)的需求把學(xué)校所有的信息點(diǎn)劃分為 14 個(gè)不同的子網(wǎng) 如：表 1 2 序號(hào) 子網(wǎng)名稱 包含的信息點(diǎn) 1 圖書(shū)館子網(wǎng) 圖書(shū)館所有的計(jì)算機(jī) 2 實(shí)驗(yàn)樓子網(wǎng) 實(shí)驗(yàn)樓有計(jì)算機(jī) 3 教學(xué)子網(wǎng) 所有教室和多媒體計(jì)算機(jī) 6 行政子網(wǎng) 學(xué)生處所有的計(jì)算機(jī) 招生就業(yè)辦所有計(jì)算機(jī) 財(cái)務(wù)處所有計(jì)算機(jī) 教務(wù)處所有計(jì)算機(jī) 7 數(shù)信學(xué)院子網(wǎng) 數(shù)信 學(xué)院 所有計(jì)算機(jī) 8 城建學(xué)院 子網(wǎng) 城建學(xué)院 所有計(jì)算機(jī) 9 財(cái)經(jīng)學(xué)院子網(wǎng) 財(cái)經(jīng)學(xué)院 所有計(jì)算機(jī) 10 體育學(xué)院子網(wǎng) 體育學(xué)院 所有計(jì)算機(jī) 11 工商管理學(xué)院子網(wǎng) 工商管理學(xué) 院 所有計(jì)算機(jī) 12 體育 學(xué)院子網(wǎng) 體育學(xué)院子網(wǎng)所有計(jì)算機(jī) 13 開(kāi)發(fā)區(qū)校區(qū)子網(wǎng) 教學(xué)區(qū)子網(wǎng)所有計(jì)算機(jī) 辦公區(qū)子網(wǎng)所有計(jì)算機(jī) 14 昌黎校區(qū)子網(wǎng) 教學(xué)區(qū)子網(wǎng)所有計(jì)算機(jī) 辦公區(qū)子網(wǎng)所有計(jì)算機(jī) 學(xué)院 VLAN 需求劃分 一、把學(xué)校所有的信息點(diǎn)劃分為不同的子網(wǎng)，有諸多的好處： 限制網(wǎng)絡(luò)上特定的節(jié)點(diǎn)不與其它節(jié)點(diǎn)連通，一方面保證網(wǎng)絡(luò)的安全性，使網(wǎng)絡(luò)資源只對(duì)許可的用戶開(kāi)放；另一方面起到防火墻的作用，防止廣播風(fēng)暴。這對(duì)日益緊張的網(wǎng)絡(luò)帶寬是一個(gè)很好的緩解和管理的方法。 2. 圖書(shū)館是校園網(wǎng)絡(luò)的心臟。但是設(shè)備成本要求高。 30000米和 5000米，可以采用單模光纖布線，但是考慮實(shí)際情況，采用租用電信的虛擬通道比較合適和經(jīng)濟(jì)，第一，布線的成本高昂。 (2).網(wǎng)絡(luò)中心與各樓之間使用千兆多模光纖，形成千兆骨干網(wǎng)絡(luò)； (3).桌面交換機(jī)和匯聚層交換機(jī)相連接，桌面交換機(jī)與計(jì)算機(jī)之間使用百兆雙絞線連接； (3).數(shù)據(jù)庫(kù)、 Email、 web、 ftp 及代理服務(wù)器連接在匯聚層交換機(jī)上； (4).開(kāi)發(fā)區(qū)校區(qū)和昌黎校區(qū)與主校區(qū)之間通過(guò)租用 ISP 的 2M 幀中繼線路連接； (5).由于教學(xué)樓、圖書(shū)館、辦公樓和實(shí)驗(yàn)樓的網(wǎng)絡(luò)連接基本相同，所以經(jīng)過(guò)簡(jiǎn)化整個(gè)校園網(wǎng)絡(luò)的結(jié)構(gòu)圖，如下圖所示。 具體圖下表所列： 表 2 1 大樓 核心交換機(jī) 匯聚層交換機(jī) 接入層交換機(jī) 備注 圖書(shū)館 1 5 存放在網(wǎng)絡(luò)中心 教學(xué)樓 1 1 4 存放在網(wǎng)絡(luò)中心 辦公樓 1 2 存放在網(wǎng)絡(luò)中心 實(shí)驗(yàn)樓 1 2 存 放在網(wǎng)絡(luò)中心 開(kāi)發(fā)區(qū)校區(qū) 1 2 網(wǎng)絡(luò)機(jī)房 昌黎校區(qū) 1 2 網(wǎng)絡(luò)機(jī)房 核心交換機(jī) Cisco Catalyst 4006 以太網(wǎng)交換機(jī)， 4006 交換機(jī)提供總插槽數(shù)為 6個(gè)，可通過(guò)增加模塊來(lái)增加交換機(jī)的接入端口和性能，它具有 24Gbps的背板帶寬和 18Gbps的包交換能力。 核心交換機(jī)與匯聚層交換機(jī)連接端口地址表分配： 表 22 IP 網(wǎng)段 4006IP 地址 4006vlan 4006 端口 對(duì)端口設(shè) 備 對(duì)端 IP 地址 對(duì)端 Vlan 對(duì)端端 口 第 9 頁(yè) 共 25 頁(yè) 9 一、核心交換機(jī)的配置 (1).Cisco Catalyst 4006 交換機(jī)的配置包括第二層的配置和第三層的配置兩個(gè)部分，下面分別介紹： (1).第二層的配置，主要是一些常規(guī)配置，如：設(shè)備名稱，登陸口令，設(shè)備口令，管理接口地址 Console(enable) set system name C4006L2 C4006L2(enable) set password Enter old password: Enter old password:hevttc Retype new password:hevttc Enter new password:hevttc Retype new password:hevttc C4006L2(enable) set interface sc0 下面是交換機(jī)的 VALN 的劃分配置 VLAN,其名字使用拼音方式 C4006L2(Eable) set vlan 202 name xingzhengqu C4006L2(Eable) set vlan 203 name jiaoxuequ 把端口分配給相應(yīng)的 VLAN C4006L2(Eable) set vlan 202 1/1 C4006L2(Eable) set vlan 203 1/2 (2).第三層的配置進(jìn)入 3 層模塊，后面的數(shù)字是插槽的代號(hào)， 3 層模塊在 2 號(hào)插槽，因此為 2 Consle(enable) session 2 常規(guī)的配置如二層的配置：設(shè)備名稱，登陸口令，特權(quán)口令， VTY，戶模式口令配置 Router(config) hostname c4006L3 c4006L3 (config) enable password hevttc c4006L3(config)enable secret hevttc c4006L3(config)line vty 0 4 c4006L3(configline)login c4006L3(configline)password hevttc c4006L3(configline)exit 下面配置開(kāi)始配置 VLAN 的各各接口的地址如：配置 VLAN102 的接口地址 c4006L3(config)interface portchannel c4006L3(configsubif)encapsulation dotlQ 102 c4006L3(configsubif)ip address c4006L3(configsubif)no shutdown c4006L3(configsubif)exit 其它 vlan 的配置如 vlan102 根據(jù)上表 22 所示，分配 16 個(gè) IP 地址，用于 4006 交換機(jī)、匯聚交換機(jī) c4006L3(configsubif)ip address c4006L3(configsubif)no shutdown 第 10 頁(yè) 共 25 頁(yè) 10 c4006L3(configsubif)exit 下面把默認(rèn)路由設(shè)為為代理服務(wù)器的內(nèi)網(wǎng)卡地址，實(shí)現(xiàn)內(nèi)網(wǎng)和公網(wǎng)地址的轉(zhuǎn)換。能夠達(dá)到實(shí)現(xiàn)聯(lián)通和安全的基本目標(biāo)了。 一、匯聚層交換機(jī)的配置 匯聚層交換機(jī)主要配置辦公樓交換機(jī)來(lái)引例說(shuō)明其它的交換機(jī)的配置： 辦公樓交換機(jī)通過(guò) GigabitEther0/1 接口到 Cisco4006 交換機(jī) 1/1 接口相連，其通信通過(guò)路由實(shí)現(xiàn)。 圖 2 2 Switch1 配置主要一些基本配置如：設(shè)備名，特權(quán)模式口令， VTY 配置模式和用戶級(jí)口令。如上圖所示接入層交換機(jī)的連接 一 .接入層交換機(jī)的配置 !進(jìn)入 vtp 數(shù)據(jù)庫(kù) Switchvlan datadase 第 12 頁(yè) 共 25 頁(yè) 12 !設(shè)置 vtp 域名 Switch(vlan)vtp domain bangonglou !設(shè)置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !封裝 dotlp 協(xié)議 Switch(configif)switchport trunk encapsulation dotlq !設(shè)置為 trun 模式 Switch(configif)switchport mode trunk !允許所有 VLAN 通過(guò) Switch(configif)switchport trunk allowed vlan all 路由器的說(shuō)明和配置 路由器主要用于核心交換機(jī)與 Inter 連接，方案中選擇 Cisco2511路由器，它具有一個(gè)AUI10Mbps 以太網(wǎng)接口、 16 個(gè)低速異步串行端口和兩個(gè) 2Mbps 串行口。因此，其配置也是針對(duì)這兩個(gè)方面。它所提供的能力可以處理 50000 余個(gè)同時(shí)連接，吞吐