【正文】 standby 10 priority 100 //HSRP 的優(yōu)先級為 110 router ospf 1 work area 1 work area 1 //其中 X 代表 VLAN X所規(guī)劃的 IP 地址段 ip route //默認路由 spanningtree vlan 10 root secondary //將 distribute_switch1 設(shè)定為 vlan10 的主根 interface range fastether 0/x – y switchport encapculation dot1q switchport mode trunk switchport trunk allowed vlan vtp mode client vtp domain fjsdfx 設(shè)備清 單及價格 以下資料僅供參考，與實際價格 略 有出入。 Router(config)ip route serial IP管理 根據(jù)學(xué)校所在的雁山電信分配到公網(wǎng) IP 為： 可接入育才校區(qū)校園網(wǎng)的 IP 為： 內(nèi)部校園網(wǎng)的 IP 分配情況為： 1) 學(xué)校網(wǎng)絡(luò)設(shè)備 IP 劃分如表 五 所示。這里選的服務(wù)器主要是驗證服務(wù)器的選擇，其它的看學(xué)校目前的網(wǎng)絡(luò)應(yīng)用可以隨時增設(shè) ,如前面分析的 FTP 服務(wù)器、 EMail 服務(wù)等。 路由器的主要性能參數(shù)如表 三 ： 參數(shù)類型 CISCO 3620 主要參數(shù) 網(wǎng)絡(luò)標準 WAN， Ether， Fast Ether， ATM， ISDN， T1/E1， Frame Relay， IP/IPX 網(wǎng)絡(luò)協(xié)議 IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻 是 內(nèi)存 32MB(缺省 )； 128MB(最大 ) 重量 表 三 防火墻的選型 防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來防止未經(jīng)授權(quán)的通信進出校園內(nèi)部網(wǎng)絡(luò)，通 11 過邊界控制強化內(nèi)部網(wǎng)絡(luò)的安全策略。 ? 預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。高性能的模塊化體系結(jié)構(gòu)保護了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個設(shè)備的功能集成到一個可管理的解決方案之中。 接入層交換機選型 接入層設(shè)備主要作用是要支持 VLAN的 劃分，我們可以選用 CISCO Catalyst 要參數(shù)列表參看表 31。 Cisco CMS 軟件提供了新的配置向?qū)?，它可以大幅度簡化整合式?yīng)用和網(wǎng)絡(luò)級服務(wù)的部署。 ? 安 全 —— DHCP 監(jiān)聽能夠只允許可信端口訪問 DHCP 信息，消除了惡意DHCP 服務(wù)器； NAC 則能防止代價昂貴的蠕蟲和病毒的傳播；動態(tài) ARP 檢測和 IP 源防護能夠防御中間人攻擊； 和基于身份的網(wǎng)絡(luò)服務(wù)僅允許授權(quán)人員接入網(wǎng)絡(luò)；端口安全能防止 MAC 地址泛洪攻擊 各關(guān)鍵交換機的主要性能參數(shù)如下表 （表 二 ） : 參數(shù)類型 WSC3750G24TSS 主要參數(shù) WSC355024SMI 主要參數(shù) WSC2950T24 主要參數(shù) 交換機類型 網(wǎng)管交換機 網(wǎng)管交換機 快速以太網(wǎng)交換機 傳輸速率 10Mbps/100Mbps/1000Mbps 32MB DRAM 和 8MB 閃存 16MB DRAM 和8MB 閃存 網(wǎng)絡(luò)標準 IEEE 、 IEEE 、IEEE 、 IEEE IEEE 、IEEE,、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù) 24 24 個 10/100 端口 +2 26 8 量 個 1000BaseX 端口 接口介質(zhì) 10/100/1000BaseTX、1000BaseFX/SX 傳輸模式 支持全雙工 支持全雙工 支持全雙工 配置形式 可堆疊 可堆疊 可堆疊 交換方式 存儲 轉(zhuǎn)發(fā) 存儲 轉(zhuǎn)發(fā) 存儲 轉(zhuǎn)發(fā) 背板帶寬 32Gbps VLAN 支持 支持 支持 支持 MAC 地址表 12k 8000 8000 模塊化插槽數(shù) 4 無 無 指示面板 端口狀態(tài) LED：鏈路完整，關(guān)閉，活動，速度和全雙工指示；系統(tǒng)狀態(tài) LED：系統(tǒng)， RPS 和帶寬利用率指示。 以下為學(xué)校升級中，對學(xué)校所有網(wǎng)內(nèi)計算機的子網(wǎng)劃分情況： 序號 VLAN號 子網(wǎng)名稱 包含的信息點 1 DMZ區(qū) 服務(wù)器子 群 連接 Inter 的所有對外開放服務(wù)器，為真實 IP 地址 2 11 服務(wù)器子網(wǎng) 所有只對校內(nèi)開放的服務(wù)器，為保留 IP 地址 3 12 網(wǎng)絡(luò)設(shè)備子網(wǎng) 除路由器外所有網(wǎng)絡(luò)設(shè)備 4 13 辦 公室子網(wǎng) 辦公室計算機 5 14 無 線接入子網(wǎng) 所有無線接入的計算機 6 15 學(xué)生宿舍子網(wǎng) 1 校內(nèi)學(xué)生宿舍接入的計算機 7 16 學(xué)生宿舍子網(wǎng) 2 校 內(nèi) 學(xué)生宿舍接入的計算機 8 17 教師宿舍子網(wǎng) 1 校內(nèi)教師宿舍接入的計算機 9 18 教師宿舍子網(wǎng) 2 校 內(nèi) 教師宿舍接入的計算機 10 19 教室子網(wǎng) 教學(xué)樓 的教學(xué)用計算機 11 20 電子閱覽室子網(wǎng) 圖書館除 辦公室計算機外的所有計算機 12 21 計算機實驗室子網(wǎng) 1 計算機實驗室 1 13 22 計算機實驗室子網(wǎng) 2 計算機實驗室 2 14 23 計算機實驗室子網(wǎng) 3 計算機實驗室 3 15 24 計算機實驗室子網(wǎng) 4 計算機實驗室 16 25 計算機實驗室子網(wǎng) 5 計算機實驗室 17 26 計算機實驗室子網(wǎng) 6 計算機實驗室 表一 6 子網(wǎng)劃分示意圖如圖 24： 圖四 VLAN 劃分示意圖 3. 廣西師范大學(xué)雁山校區(qū)網(wǎng)絡(luò)升級硬件設(shè)計 交換設(shè)備的選型 核心層交換機的選型 根據(jù)學(xué)校的規(guī)模和應(yīng)用需求，為將 校園主干升級為千兆網(wǎng)絡(luò)，我們核心交換機選用兩臺 CISCO WSC3750G24TSS 作核心冗余。匯聚層交換機所在的樓房內(nèi)直接采用 100 雙絞線連接到接入層交換機，其它樓房的接入層交換機則用 100M光纖連接到該匯聚交換機上。各層設(shè)備都具有千兆以太網(wǎng)端口。 還有無線局域網(wǎng)的引入，也是逐步完善校園網(wǎng)絡(luò)的一個舉措。 2. 廣西師范大學(xué)雁山校區(qū)網(wǎng)絡(luò)升級方案設(shè)計 雁山校區(qū)校園網(wǎng)設(shè)計分析 校園網(wǎng)的功能要求 實現(xiàn)高速 的 Inter 和 CERNET 出入； 實現(xiàn)內(nèi)部千兆校園網(wǎng)主干，百兆交換到桌面； 增加新學(xué)生宿舍的接入； 增加校園無線局域網(wǎng)； 校園網(wǎng)系統(tǒng)設(shè)計 網(wǎng)絡(luò)系統(tǒng)設(shè)計方案主要包括校園網(wǎng)內(nèi)部網(wǎng)和 Inter 接入兩部分的設(shè)計。 從網(wǎng)絡(luò) 應(yīng)用 方面看：學(xué)校提供的校園網(wǎng)絡(luò)服務(wù)內(nèi)容太少，如缺少校園郵件服務(wù)，文件服務(wù)等，而且 有些新的學(xué)生宿舍還沒提供寬帶接入，學(xué)生只能用電信的電話撥號上網(wǎng)。而且連接這些的交換機和路由器的通訊線路都是百兆雙絞線。其中最致命的是網(wǎng)絡(luò)存在單點故障，一旦中心的交換機出現(xiàn)故障，整個網(wǎng)絡(luò)立刻癱瘓（如圖二）。