【正文】 BorderR (configif)ip nat outside BorderR (config)int fa 0/0 BorderR (configif)ip nat inside BorderR (configif)end BorderR (config)ip route s2/0 24 （五） 顯 示路由表 BorderRshow ip route Codes: C connected, S static, I IGRP, R RIP, M mobile, B BGP D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2, E EGP i ISIS, L1 ISIS level1, L2 ISIS level2, ia ISIS inter area * candidate default, U peruser static route, o ODR P periodic downloaded static route Gateway of last resort is to work R [120/1] via , 00:00:16, FastEther0/0 R [120/1] via , 00:00:16, FastEther0/0 R [120/1] via , 00:00:16, FastEther0/0 R [120/1] via , 00:00:16, FastEther0/0 R [120/1] via , 00:00:16, FastEther0/0 C , FastEther0/0 C , Serial2/0 S* , Serial2/0 25 （六） 模擬 ISP 環(huán)境 出口 路由 R2 配置 R2 (config)int s2/0 R2 (configif)ip add R2 (configif)no shut R2 (configif)clock rate 64000 R2 (configif)exit R2 (config)int fa 0/0 R2 (configif)ip add R2 (configif)no shut R2 (configif)exit 26 四、 服務(wù)器配置 （一） DHCP 服務(wù)器配置 DHCP 服務(wù)器的 IP 配置如下圖 41 所示 圖 41 DHCP 服務(wù)器的 IP 配置 （二） WWW 服務(wù)器配置 服務(wù)器的 IP 配置如下圖 42 所示 圖 42 WWW 服務(wù)器配置 27 （三） DNS 服務(wù)器配置 DNS 服務(wù)器配置如下圖 43 所示 圖 43 DNS 服務(wù)器配置 （四） FTP 服務(wù)器配置 FTP 服務(wù)器配置如下圖 44 所示 圖 44 FTP 服務(wù)器配置 28 五、 網(wǎng)絡(luò)安全控制 校園網(wǎng)絡(luò)安全問題是網(wǎng)絡(luò)建設(shè)的重點(diǎn)之一，本次設(shè)計(jì)中采用邊界路由、核心交換機(jī)在內(nèi)的二層安全防御。 如 21 所示 18 圖 21 vlan 劃分 4. 配置 IP 為了實(shí)現(xiàn) VLAN 間的三層交換，再給各 VLAN 分配相應(yīng)的 IP 地址。 17 2. 配置中繼（ Trunk） 配置中繼，使 VTP 管理域能夠覆蓋所有的分支交換機(jī)。它的缺點(diǎn)是如果某用戶離開了原來的端口，到了一個(gè)新的交換機(jī)的某個(gè)端口，必須重新定義。 基于端口 vlan 的劃分這是最常應(yīng)用的一種 VLAN 劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機(jī)都提供這種 VLAN 配置方法。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。 15 表 21 VLAN 規(guī)劃表 子網(wǎng)名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 備注 服務(wù)器群 192. 168. 1. 0/24 192. 168. 1. 2 Vlan2 學(xué)生宿舍 192. 168. 2. 0/24 192. 168. 2. 2 Vlan3 實(shí)驗(yàn)樓 192. 168. 3. 0/24 192. 168. 3. 2 Vlan4 教學(xué)樓 192. 168. 7. 0/24 192. 168. 7. 2 Vlan5 圖書館 192. 168. 8. 0/24 192. 168. 8. 2 Vlan6 （二） VLAN 配置 1. 交換機(jī)的選擇 交換機(jī)分為二層交換機(jī)和三層交換機(jī)兩種類型，其中二層交換機(jī)的工作原理是： （ 1）當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源 MAC 地址，這樣它就知道源 MAC 地址的機(jī)器是連在哪個(gè)端口上的 [5]； （ 2）再去讀取包頭中的目的 MAC 地址，并在地址表中查找相應(yīng)的端口； （ 3）如表中有與這目的 MAC 地址對(duì)應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上； （ 4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí)，交換機(jī)又可以學(xué)習(xí)一目的 MAC 地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。由 VLAN 的特點(diǎn)可知，一個(gè) VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他 VLAN 中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。簡單地說，就是將一個(gè)大的物理的局域網(wǎng)（ LAN）在交換機(jī)上通過軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（ VLAN）。第二層防護(hù)由核心交換機(jī)提供。另外，一個(gè)高效、實(shí)用且安全的網(wǎng)絡(luò)環(huán)境， 對(duì)于教師、學(xué)生、管理人員的信息傳遞，信息搜集，教育學(xué)習(xí)等都有著十分重要而深遠(yuǎn)的意義 [1]。 綜上所述 ，我們的網(wǎng)絡(luò)設(shè)備選型方案為，核心層采用 Cisco C3560X 核心交換機(jī)，匯聚層采用 Cisco4506 智能交換機(jī)，接入層采用 Cisco2960 網(wǎng)管交換機(jī)，內(nèi)置防火墻的 CISCO 2911/K9 多業(yè)務(wù)路由器。 接入層網(wǎng)絡(luò)使用 Cisco Catalyst 2960 每個(gè)交換組最多提供 144 個(gè)終端的接入。同時(shí)把整個(gè)網(wǎng)絡(luò)區(qū)域根據(jù)部門或功能劃分到這五個(gè)匯聚節(jié)點(diǎn)，進(jìn)行 VLAN 劃分和管理，并實(shí)現(xiàn) VLAN 間的通信及訪問控制。 考慮到學(xué)校網(wǎng)絡(luò)應(yīng)用的復(fù)雜性和多樣性，核心層網(wǎng)絡(luò)交換機(jī)的選型必須具備高性能、高可靠性和高可擴(kuò)展性，主要包括，硬件如電源、管理模塊、交換模塊等是否支持冗余配置 ，軟件如是否提供路由器冗余、端口聚合（ Port Trunking）、生成樹協(xié)議（ STP、 RSTP）等實(shí)現(xiàn)可靠性功能的協(xié)議。整個(gè)校園網(wǎng)設(shè)計(jì)有一個(gè)外網(wǎng)出口到 Inter，帶寬為 100M。 8 圖 11 校園網(wǎng) 總拓?fù)鋱D 中心機(jī)房設(shè)置一臺(tái)千兆核心交換機(jī)，負(fù)責(zé)整個(gè)校園網(wǎng)所有節(jié)點(diǎn)的數(shù)據(jù)交換，在教學(xué)樓，宿舍樓，圖書館，實(shí)驗(yàn)樓等地方分別設(shè)置二級(jí)交換機(jī)節(jié)點(diǎn)，接入層交換機(jī)通過二級(jí)節(jié)點(diǎn)與核心交換機(jī)連接 。 2. 校園網(wǎng)絡(luò)拓?fù)? 網(wǎng)絡(luò)結(jié)構(gòu)采用星形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以網(wǎng)絡(luò)中心的核心交換機(jī)為中心節(jié)點(diǎn)。 表 11 網(wǎng)絡(luò)技術(shù)對(duì)比表 項(xiàng)目 FDDI ATM 千兆以太網(wǎng) 傳輸速率 100M 155M/622M 10~1000M 訪問方式 Token Protocol 信元交換 帶優(yōu)先級(jí)的 CSMA/CD 介質(zhì)類型 雙絞線、光纖 雙絞線、光纖 雙絞線、光纖 價(jià)格 高 中 中 拓?fù)浣Y(jié)構(gòu) 雙環(huán)結(jié)構(gòu) 星型結(jié)構(gòu) 星型結(jié)構(gòu) 從表中明顯看出千兆以太網(wǎng)技術(shù)優(yōu)勢(shì)明顯， 它支持 10M、 100M 乃至 1000M 的各種通信速率，并有向更高帶寬 (10G 及以上 )發(fā)展的趨勢(shì)。 最大限度地考慮采用符合發(fā)展趨勢(shì)的新技術(shù)，網(wǎng)絡(luò)設(shè)備必須采用成熟先進(jìn)的技術(shù)，所采用的標(biāo)準(zhǔn)要求統(tǒng)一，支持 目前業(yè)界最新的網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)的標(biāo)準(zhǔn)必須符合國際 /國家標(biāo)準(zhǔn)，并且擁有廣泛的支持廠商；網(wǎng)絡(luò)設(shè)備要求具有高可靠性、高穩(wěn)定性和高可用性； 網(wǎng)絡(luò)設(shè)備要求提供足夠的寬帶，以適應(yīng)校園網(wǎng)上信息結(jié)構(gòu)多樣化，要求支持虛擬網(wǎng)和第三層交換，形成分布式三層交換網(wǎng)； 網(wǎng)絡(luò)設(shè)備要求具有擴(kuò)展性和可升級(jí)性，能夠適應(yīng)用戶數(shù)量的擴(kuò)展，能夠保證未來網(wǎng)絡(luò)升級(jí)時(shí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)基本設(shè)計(jì)核心的向后兼容性；要求網(wǎng)絡(luò)易于管理，支持網(wǎng)絡(luò)的拓?fù)湟晥D、網(wǎng)段與端口的監(jiān)控； 網(wǎng)絡(luò)流量及錯(cuò)誤統(tǒng)計(jì)，具備計(jì)費(fèi)管理、故障定位、診斷、修復(fù)和自動(dòng)隔離等功能；要 求網(wǎng)絡(luò)具有高的安全性。其次在需求分析的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)總體架構(gòu)的規(guī)劃，確定學(xué)校Inter 服務(wù)類型，進(jìn)而確定建設(shè)的具體目標(biāo)，在這基礎(chǔ)上來設(shè)計(jì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，規(guī)劃設(shè)計(jì)原則。 （ 4） 現(xiàn)代化管理方法和管理手段 加強(qiáng)對(duì)學(xué)校的人、財(cái)、物的管理，提高辦公效率、降低成本消耗，逐步實(shí)現(xiàn)辦公自動(dòng)化、網(wǎng)絡(luò)化。數(shù)據(jù)算法需要檢索方便，容錯(cuò)性強(qiáng)。 校園局域網(wǎng)項(xiàng)目實(shí)現(xiàn)后，將極大的提升學(xué)校在日常教學(xué)信息管理、人員辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、教學(xué)資源制作的自動(dòng)化、圖書和情報(bào)檢索等重要服務(wù)上的效率。 [關(guān)鍵詞 ] 路由配置 服務(wù)器配置 訪問控制表技術(shù) 2 目錄 引言 .................................................................................................................................... 4 （一） 研究背景 ...................................................................................................... 4 （二） 課題研究研究目標(biāo) ...................................................................................... 4 一、 校園網(wǎng)總體規(guī)劃設(shè)計(jì) ........................................................................................... 6 （一） 校園局域網(wǎng)需求 .......................................................................................... 6 （二） 網(wǎng)絡(luò)總體架構(gòu)規(guī)劃 ...................................................................................... 7 1. 網(wǎng)絡(luò)技術(shù)選擇 ....................................