【正文】 standby 10 priority 100 //HSRP 的優(yōu)先級(jí)為 110 router ospf 1 work area 1 work area 1 //其中 X 代表 VLAN X所規(guī)劃的 IP 地址段 ip route //默認(rèn)路由 spanningtree vlan 10 root secondary //將 distribute_switch1 設(shè)定為 vlan10 的主根 interface range fastether 0/x – y switchport encapculation dot1q switchport mode trunk switchport trunk allowed vlan vtp mode client vtp domain fjsdfx 設(shè)備清 單及價(jià)格 以下資料僅供參考，與實(shí)際價(jià)格 略 有出入。 Router(config)ip route serial IP管理 根據(jù)學(xué)校所在的雁山電信分配到公網(wǎng) IP 為： 可接入育才校區(qū)校園網(wǎng)的 IP 為： 內(nèi)部校園網(wǎng)的 IP 分配情況為： 1) 學(xué)校網(wǎng)絡(luò)設(shè)備 IP 劃分如表 五 所示。這里選的服務(wù)器主要是驗(yàn)證服務(wù)器的選擇，其它的看學(xué)校目前的網(wǎng)絡(luò)應(yīng)用可以隨時(shí)增設(shè) ,如前面分析的 FTP 服務(wù)器、 EMail 服務(wù)等。 路由器的主要性能參數(shù)如表 三 ： 參數(shù)類型 CISCO 3620 主要參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn) WAN， Ether， Fast Ether， ATM， ISDN， T1/E1， Frame Relay， IP/IPX 網(wǎng)絡(luò)協(xié)議 IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻 是 內(nèi)存 32MB(缺省 )； 128MB(最大 ) 重量 表 三 防火墻的選型 防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問(wèn)控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來(lái)防止未經(jīng)授權(quán)的通信進(jìn)出校園內(nèi)部網(wǎng)絡(luò)，通 11 過(guò)邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策略。 ? 預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。 接入層交換機(jī)選型 接入層設(shè)備主要作用是要支持 VLAN的 劃分，我們可以選用 CISCO Catalyst 要參數(shù)列表參看表 31。 Cisco CMS 軟件提供了新的配置向?qū)В梢源蠓群?jiǎn)化整合式應(yīng)用和網(wǎng)絡(luò)級(jí)服務(wù)的部署。 ? 安 全 —— DHCP 監(jiān)聽(tīng)能夠只允許可信端口訪問(wèn) DHCP 信息，消除了惡意DHCP 服務(wù)器； NAC 則能防止代價(jià)昂貴的蠕蟲(chóng)和病毒的傳播；動(dòng)態(tài) ARP 檢測(cè)和 IP 源防護(hù)能夠防御中間人攻擊； 和基于身份的網(wǎng)絡(luò)服務(wù)僅允許授權(quán)人員接入網(wǎng)絡(luò)；端口安全能防止 MAC 地址泛洪攻擊 各關(guān)鍵交換機(jī)的主要性能參數(shù)如下表 （表 二 ） : 參數(shù)類型 WSC3750G24TSS 主要參數(shù) WSC355024SMI 主要參數(shù) WSC2950T24 主要參數(shù) 交換機(jī)類型 網(wǎng)管交換機(jī) 網(wǎng)管交換機(jī) 快速以太網(wǎng)交換機(jī) 傳輸速率 10Mbps/100Mbps/1000Mbps 32MB DRAM 和 8MB 閃存 16MB DRAM 和8MB 閃存 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、IEEE 、 IEEE IEEE 、IEEE,、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù) 24 24 個(gè) 10/100 端口 +2 26 8 量 個(gè) 1000BaseX 端口 接口介質(zhì) 10/100/1000BaseTX、1000BaseFX/SX 傳輸模式 支持全雙工 支持全雙工 支持全雙工 配置形式 可堆疊 可堆疊 可堆疊 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 存儲(chǔ) 轉(zhuǎn)發(fā) 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 32Gbps VLAN 支持 支持 支持 支持 MAC 地址表 12k 8000 8000 模塊化插槽數(shù) 4 無(wú) 無(wú) 指示面板 端口狀態(tài) LED：鏈路完整，關(guān)閉，活動(dòng)，速度和全雙工指示；系統(tǒng)狀態(tài) LED：系統(tǒng)， RPS 和帶寬利用率指示。 以下為學(xué)校升級(jí)中，對(duì)學(xué)校所有網(wǎng)內(nèi)計(jì)算機(jī)的子網(wǎng)劃分情況： 序號(hào) VLAN號(hào) 子網(wǎng)名稱 包含的信息點(diǎn) 1 DMZ區(qū) 服務(wù)器子 群 連接 Inter 的所有對(duì)外開(kāi)放服務(wù)器，為真實(shí) IP 地址 2 11 服務(wù)器子網(wǎng) 所有只對(duì)校內(nèi)開(kāi)放的服務(wù)器，為保留 IP 地址 3 12 網(wǎng)絡(luò)設(shè)備子網(wǎng) 除路由器外所有網(wǎng)絡(luò)設(shè)備 4 13 辦 公室子網(wǎng) 辦公室計(jì)算機(jī) 5 14 無(wú) 線接入子網(wǎng) 所有無(wú)線接入的計(jì)算機(jī) 6 15 學(xué)生宿舍子網(wǎng) 1 校內(nèi)學(xué)生宿舍接入的計(jì)算機(jī) 7 16 學(xué)生宿舍子網(wǎng) 2 校 內(nèi) 學(xué)生宿舍接入的計(jì)算機(jī) 8 17 教師宿舍子網(wǎng) 1 校內(nèi)教師宿舍接入的計(jì)算機(jī) 9 18 教師宿舍子網(wǎng) 2 校 內(nèi) 教師宿舍接入的計(jì)算機(jī) 10 19 教室子網(wǎng) 教學(xué)樓 的教學(xué)用計(jì)算機(jī) 11 20 電子閱覽室子網(wǎng) 圖書(shū)館除 辦公室計(jì)算機(jī)外的所有計(jì)算機(jī) 12 21 計(jì)算機(jī)實(shí)驗(yàn)室子網(wǎng) 1 計(jì)算機(jī)實(shí)驗(yàn)室 1 13 22 計(jì)算機(jī)實(shí)驗(yàn)室子網(wǎng) 2 計(jì)算機(jī)實(shí)驗(yàn)室 2 14 23 計(jì)算機(jī)實(shí)驗(yàn)室子網(wǎng) 3 計(jì)算機(jī)實(shí)驗(yàn)室 3 15 24 計(jì)算機(jī)實(shí)驗(yàn)室子網(wǎng) 4 計(jì)算機(jī)實(shí)驗(yàn)室 16 25 計(jì)算機(jī)實(shí)驗(yàn)室子網(wǎng) 5 計(jì)算機(jī)實(shí)驗(yàn)室 17 26 計(jì)算機(jī)實(shí)驗(yàn)室子網(wǎng) 6 計(jì)算機(jī)實(shí)驗(yàn)室 表一 6 子網(wǎng)劃分示意圖如圖 24： 圖四 VLAN 劃分示意圖 3. 廣西師范大學(xué)雁山校區(qū)網(wǎng)絡(luò)升級(jí)硬件設(shè)計(jì) 交換設(shè)備的選型 核心層交換機(jī)的選型 根據(jù)學(xué)校的規(guī)模和應(yīng)用需求，為將 校園主干升級(jí)為千兆網(wǎng)絡(luò)，我們核心交換機(jī)選用兩臺(tái) CISCO WSC3750G24TSS 作核心冗余。匯聚層交換機(jī)所在的樓房?jī)?nèi)直接采用 100 雙絞線連接到接入層交換機(jī)，其它樓房的接入層交換機(jī)則用 100M光纖連接到該匯聚交換機(jī)上。各層設(shè)備都具有千兆以太網(wǎng)端口。 還有無(wú)線局域網(wǎng)的引入，也是逐步完善校園網(wǎng)絡(luò)的一個(gè)舉措。 2. 廣西師范大學(xué)雁山校區(qū)網(wǎng)絡(luò)升級(jí)方案設(shè)計(jì) 雁山校區(qū)校園網(wǎng)設(shè)計(jì)分析 校園網(wǎng)的功能要求 實(shí)現(xiàn)高速 的 Inter 和 CERNET 出入； 實(shí)現(xiàn)內(nèi)部千兆校園網(wǎng)主干，百兆交換到桌面； 增加新學(xué)生宿舍的接入； 增加校園無(wú)線局域網(wǎng)； 校園網(wǎng)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案主要包括校園網(wǎng)內(nèi)部網(wǎng)和 Inter 接入兩部分的設(shè)計(jì)。 從網(wǎng)絡(luò) 應(yīng)用 方面看：學(xué)校提供的校園網(wǎng)絡(luò)服務(wù)內(nèi)容太少，如缺少校園郵件服務(wù)，文件服務(wù)等，而且 有些新的學(xué)生宿舍還沒(méi)提供寬帶接入，學(xué)生只能用電信的電話撥號(hào)上網(wǎng)。而且連接這些的交換機(jī)和路由器的通訊線路都是百兆雙絞線。其中最致命的是網(wǎng)絡(luò)存在單點(diǎn)故障，一旦中心的交換機(jī)出現(xiàn)故障，整個(gè)網(wǎng)絡(luò)立刻癱瘓（如圖二）。