大學(xué)校區(qū)網(wǎng)絡(luò)升級方案畢業(yè)設(shè)計(jì)-wenkub
2023-05-08 07:57:47 本頁面
【正文】 ，將LACP模式設(shè)定成activeinterface Portchannel10switchport encapculation dot1qswitchport mode trunk ip address //將portchannel10設(shè)定成三層spanningtree vlan 10 root primary //將distribute_switch1設(shè)定為vlan10的主根interface range fastethernet 0/x –yswitchport encapculation dot1qswitchport mode trunkswitchport trunk allowed vlan vtp mode servervtp domain fjsdfxvlan 10name fjsdfxdistribute_switch2的配置!以VLAN10為例interface Vlan10 //開啟交換機(jī)的三層交換 ip address //standby 10 ip // standby 10 priority 100 //HSRP的優(yōu)先級為110router ospf 1network area 1network area 1 //其中X代表VLAN X所規(guī)劃的IP地址段ip route //默認(rèn)路由spanningtree vlan 10 root secondary //將distribute_switch1設(shè)定為vlan10的主根interface range fastethernet 0/x –yswitchport encapculation dot1qswitchport mode trunkswitchport trunk allowed vlan vtp mode clientvtp domain fjsdfx設(shè)備清單及價(jià)格以下資料僅供參考，與實(shí)際價(jià)格略有出入。Router(config)ip route serialIP管理根據(jù)學(xué)校所在的雁山電信分配到公網(wǎng)IP為：可接入育才校區(qū)校園網(wǎng)的IP為：內(nèi)部校園網(wǎng)的IP分配情況為：1) 學(xué)校網(wǎng)絡(luò)設(shè)備IP劃分如表五所示。這里選的服務(wù)器主要是驗(yàn)證服務(wù)器的選擇，其它的看學(xué)校目前的網(wǎng)絡(luò)應(yīng)用可以隨時(shí)增設(shè),如前面分析的FTP服務(wù)器、EMail服務(wù)等。路由器的主要性能參數(shù)如表三：參數(shù)類型CISCO 3620主要參數(shù)網(wǎng)絡(luò)標(biāo)準(zhǔn)WAN，Ethernet，F(xiàn)ast Ethernet，ATM，ISDN，T1/E1，F(xiàn)rame Relay，IP/IPX 網(wǎng)絡(luò)協(xié)議IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻是 內(nèi)存32MB(缺省)；128MB(最大) 重量 表三防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來防止未經(jīng)授權(quán)的通信進(jìn)出校園內(nèi)部網(wǎng)絡(luò)，通過邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策略。 l 預(yù)配置的BRI和PRI調(diào)制解調(diào)器捆綁。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。 接入層交換機(jī)選型接入層設(shè)備主要作用是要支持VLAN的劃分，我們可以選用CISCO Catalyst 。Cisco CMS軟件提供了新的配置向?qū)?，它可以大幅度簡化整合式?yīng)用和網(wǎng)絡(luò)級服務(wù)的部署。l 安全——DHCP監(jiān)聽能夠只允許可信端口訪問DHCP信息，消除了惡意DHCP服務(wù)器；NAC則能防止代價(jià)昂貴的蠕蟲和病毒的傳播；動態(tài)ARP檢測和IP源防護(hù)能夠防御中間人攻擊；；端口安全能防止MAC地址泛洪攻擊各關(guān)鍵交換機(jī)的主要性能參數(shù)如下表（表二）:參數(shù)類型WSC3750G24TSS主要參數(shù)WSC355024SMI主要參數(shù)WSC2950T24主要參數(shù)交換機(jī)類型網(wǎng)管交換機(jī)網(wǎng)管交換機(jī)快速以太網(wǎng)交換機(jī)傳輸速率10Mbps/100Mbps/1000Mbps32MB DRAM和8MB閃存16MB DRAM和8MB閃存網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE IEEE 、IEEE,、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量2424 個(gè)10/100端口+2 個(gè)1000BaseX 端口26接口介質(zhì)10/100/1000BaseTX、1000BaseFX/SX傳輸模式支持全雙工支持全雙工支持全雙工配置形式可堆疊可堆疊可堆疊交換方式存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)背板帶寬32GbpsVLAN支持支持支持支持MAC地址表12k80008000模塊化插槽數(shù)4無無指示面板端口狀態(tài)LED：鏈路完整，關(guān)閉，活動，速度和全雙工指示；系統(tǒng)狀態(tài)LED：系統(tǒng)，RPS和帶寬利用率指示。以下為學(xué)校升級中，對學(xué)校所有網(wǎng)內(nèi)計(jì)算機(jī)的子網(wǎng)劃分情況：序號VLAN號子網(wǎng)名稱包含的信息點(diǎn)1DMZ區(qū)服務(wù)器子群連接Internet的所有對外開放服務(wù)器，為真實(shí)IP地址211服務(wù)器子網(wǎng)所有只對校內(nèi)開放的服務(wù)器，為保留IP地址312網(wǎng)絡(luò)設(shè)備子網(wǎng)除路由器外所有網(wǎng)絡(luò)設(shè)備413辦公室子網(wǎng)辦公室計(jì)
公司管理相關(guān)推薦
鄂ICP備17016276號-1