【正文】 將來(lái)的局域網(wǎng)的發(fā)展趨勢(shì)必將是有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)共存，無(wú)線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補(bǔ)充。匯聚層：先匯聚接入層交換機(jī)的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶?，最后發(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流，并通過(guò)在接入層定義的虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）之間執(zhí)行路由功能來(lái)劃定廣播域。核心層可連接到Internet資源，核心層匯聚所有分布層的設(shè)備發(fā)送的流量，因此必須能夠快速轉(zhuǎn)發(fā)大量的數(shù)據(jù)。網(wǎng)絡(luò)直徑是設(shè)計(jì)分層網(wǎng)絡(luò)時(shí)首要考慮的問(wèn)題，網(wǎng)絡(luò)直徑是指數(shù)據(jù)包到達(dá)目的地之前必須穿過(guò)的設(shè)備數(shù)量，如果存在多條路徑，通常用通過(guò)最多網(wǎng)絡(luò)設(shè)備的數(shù)量表示網(wǎng)絡(luò)直徑。 實(shí)現(xiàn)的功能 在研究TCP/IP協(xié)議簇的工作原理的基礎(chǔ)上，基于分層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)校園網(wǎng)；實(shí)現(xiàn)DNS（Domain Name System）、DHCP（Dynamic Host Configuration Protocol）、NAT等基本服務(wù)；內(nèi)部網(wǎng)絡(luò)使用動(dòng)態(tài)路由協(xié)議連通，并進(jìn)行優(yōu)化。分層網(wǎng)絡(luò)設(shè)計(jì)中：校園網(wǎng)接入層交換機(jī)通常需要支持端口安全性、VLAN、快速以太網(wǎng)/千兆以太網(wǎng)、PoE和鏈路聚合等功能；校園網(wǎng)分布層交換機(jī)需提供第三層支持、很高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng)/萬(wàn)兆以太網(wǎng)、冗余組件、安全策略、鏈路聚合、服務(wù)質(zhì)量（QoS）等功能；核心層交換機(jī)需提供第三層支持、極高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng)/萬(wàn)兆以太網(wǎng)、鏈路聚合、服務(wù)質(zhì)量（QoS）等功能。校園網(wǎng)邏輯拓?fù)渌?。物理拓?fù)淙鐖D42所示。（1）設(shè)置交換機(jī)名稱 如果網(wǎng)絡(luò)中的多個(gè)交換機(jī)（路由器）使用出場(chǎng)時(shí)的默認(rèn)主機(jī)名Switch （Router），將會(huì)在網(wǎng)絡(luò)配置和維護(hù)時(shí)造成很大的混亂，如：當(dāng)使用Telnet或SSH訪問(wèn)遠(yuǎn)程網(wǎng)絡(luò)設(shè)備以維護(hù)網(wǎng)絡(luò)時(shí)，必須確認(rèn)已向正確的設(shè)備進(jìn)行了連接，如果設(shè)備都使用其默認(rèn)的而名稱，我們就無(wú)法確定連接的是不是正確的設(shè)備，故通過(guò)交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。配置口令加密的命令如下： AS1 (config)service passwordencryption（8）設(shè)置終端線路超時(shí)時(shí)間 在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤(pán)的輸入，IOS將斷開(kāi)用戶與交換機(jī)之間的連接，設(shè)置登錄交換機(jī)控制臺(tái)線路和虛擬終端線路的超時(shí)時(shí)間為10分30秒命令如下：AS1 (config)line vty 0 15AS1 (configline)exectimeout 10 30AS1 (configline)exitAS1 (config)line console 0AS1 (configline)exectimeout 10 30（9）禁用IP地址解析特性在交換機(jī)的默認(rèn)配置中，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析為對(duì)應(yīng)的IP地址，利用命令no ip domainlookup禁用這個(gè)特性，配置命令如下：AS1 (config)no ip domainlookup（10） 樓棟接入層交換機(jī)AS0端口基本參數(shù)配置端口雙工配置：可以設(shè)定某端口根據(jù)對(duì)端設(shè)備雙工類型自動(dòng)調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。因此，為便于管理維護(hù)，本樓棟網(wǎng)絡(luò)采用VTP技術(shù)，同時(shí)將核心匯聚層換機(jī)S1設(shè)置成為VTP服務(wù)器，其它交換機(jī)設(shè)置為VTP客戶機(jī)， AS1的VTP相關(guān)配置如下：首先，配置VTP模式，樓棟接入層交換機(jī)AS1將通過(guò)VTP獲得核心匯聚層交換機(jī)S1中定義的所有VLAN信息，設(shè)置樓棟接入層交換機(jī)AS1成為客戶機(jī)的命令如下：AS1(config)vtp mode client其次，配置VTP域，VTP管理域包括一臺(tái)交換機(jī)或者共享相同VTP域名的多臺(tái)互連交換機(jī)，一臺(tái)交換機(jī)每次只能成為一個(gè)VTP域的成員，在VTP服務(wù)器上創(chuàng)建或修改VLAN時(shí)，VLAN信息在整個(gè)VTP域內(nèi)傳播。對(duì)于交換機(jī)AS1中用于直接接入終端的端口來(lái)說(shuō)，阻塞和偵聽(tīng)的時(shí)間是不必要的，為了是交換機(jī)端口啟動(dòng)或接入終端時(shí)，直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，可以將端口配置為快速端口（Portfast），以加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間。這里是先查看tacacs+服務(wù)器，如果tacacs+服務(wù)器無(wú)法連接，或驗(yàn)證失敗，則SSH登錄失敗。首先，需要啟動(dòng)三層交換機(jī)的路由功能，啟動(dòng)園區(qū)分布層交換機(jī)S1的路由功能命令如下：S1(config)ip routing其次，交換機(jī)S1執(zhí)行VLAN間路由，需要為每一個(gè)VLAN定義自己的默認(rèn)網(wǎng)關(guān)，其配置命令如下：S1(config)interface vlan 10S1(configif)ip address S1(configif)no shutdownS1(configif)exitS1(config)interface vlan 20S1(configif)ip address S1(configif)no shutdownS1(configif)exit最后需要定義路由信息，使局域網(wǎng)內(nèi)某些設(shè)備之間可相互通信，也為了使某些終端可以訪問(wèn)Internet，配置路由信息命令如下： S1(config)router eigrp 10S1(configrouter)network S1(configrouter)network S1(configrouter)network S1(configrouter)no autosummaryS1(configrouter)exit（7）核心匯聚層DHCH配置核心匯聚層交換機(jī)S2和S3的主要配置與S1基本相同，所不同的是，它們還作為DHCH服務(wù)器，為接入的終端提供自動(dòng)獲取IP服務(wù)，以S2為例，配置其為DHCP服務(wù)器命令如下：S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp pool vlan30S2(dhcpconfig) network S2(dhcpconfig) defaultrouter S2(dhcpconfig)dnsserver S2(dhcpconfig)exitS2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config)ip dhcp pool vlan40S2(dhcpconfig)network S2(dhcpconfig) defaultrouter S2(dhcpconfig) dnsserver S2(dhcpconfig)exit 邊緣架構(gòu)配置 接入校園網(wǎng)路由器配置（1）基本配置總機(jī)房路由器WAN1和WAN2的基本配置與接入層交換機(jī)AS1的基本參數(shù)配置相同，以下僅給出配置相關(guān)配置命令：RouterenableRouterconfigure terminalRouter(config)hostname WAN1WAN1 (config)enable seceret ciscoWAN1 (config)service passwordencryptionWAN1 (config)banner motd Authorized Personnel Only!!!WAN1 (config)no ip domainloopupWAN1 (config)line vty 0 4WAN1 (configline)exectimeout 10 30WAN1 (configline)exitWAN1 (config)line console 0WAN1 (configline)exectimeout 10 30WAN1 (configline) logging synchronousWAN1 (configline)password ciscoWAN1 (configline)loginWAN1(configline)exit（2）接口配置，路由器的接口IP配置命令如下：WAN1 (config) interface FastEthernet3/0WAN1 (configif) ip address WAN1 (configif)no shutndownWAN1 (configif)exitWAN1 (config) interface FastEthernet4/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config) interface FastEthernet5/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet6/0WAN1 (configif)ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet7/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet8/0WAN1 (configif) ip address WAN1 (configif)no shutdown(3) SSH配置相關(guān)命令功能與S1相似，此不在解釋，僅給出其配置命令：WAN1 (config)aaa newmodelWAN1 (config)tacacsserver host key ciscoWAN1 (config)aaa authentication login default group tacacs+ noneWAN1 (config)aaa authentication login ssh_lines group tacacs+WAN1 (config)ip domainname WAN1 (config)crypto key generate rsaWAN1 (config)line vty 0 4WAN1 (configline)no transport input WAN1 (configline)transport input sshWAN1 (configline)password classWAN1 (configline)login authentication ssh_linesWAN1 (configline)exit(4) 路由配置要使內(nèi)部網(wǎng)絡(luò)連通，必須配置相關(guān)路由信息，路由配置如下：WAN1 (config)router eigrp 10WAN1(configrouter) variance 2WAN1 (configrouter) network WAN1 (configrouter) network WAN1(configrouter)network WAN1(configrouter)network WAN1(configrouter)network WAN1(configrouter) network WAN1(configrouter)no autosummary WA。VTP服務(wù)器會(huì)向整個(gè)交換網(wǎng)絡(luò)中啟用VTP的交換機(jī)分發(fā)和同步VLAN信息，從而最大限度減少配置錯(cuò)誤或配置不一致而導(dǎo)致的問(wèn)題。因此在AS1的Fastethernet0/2，F(xiàn)astethernet0/4端口上與S1的Fastethernet0/2, Fastethernet0/4端口之間采用鏈路聚合技術(shù)，AS1配置如下（對(duì)應(yīng)S1需要類似的配置）：AS1(config)interface portchannel 1AS1(configif)no shutdownAS1(configif)exitAS1(config)int range fastEthernet 0/2, fastEthernet 0/4AS1(configifrange)channelgroup 1 mode onAS1(configifrange)no shutdown 樓層接入層交換機(jī)配置AS1與AS0類似，此不在詳述。使用PortFast的交換機(jī)端口如果被配置為接入端口，該端口會(huì)直接從阻塞狀態(tài)轉(zhuǎn)換到轉(zhuǎn)發(fā)狀態(tài)，繞過(guò)常規(guī)的STP（Spanning Tree Protocol）的偵聽(tīng)和學(xué)習(xí)狀態(tài)。由于本企業(yè)網(wǎng)全部采用Cisco設(shè)備，并且已了解到對(duì)端設(shè)備的速度，故采用手動(dòng)設(shè)置端口速度為100Mbps，其配置命令如下：AS1 (config)interface range fastethernet0/124 AS1 (configifrange)speed 100 園區(qū)架構(gòu)配置 接入層交換機(jī)配置（1）樓棟接入層交換機(jī)AS1的管理VLAN及其默認(rèn)網(wǎng)關(guān)配置接入層LAN交換機(jī)只根據(jù)數(shù)據(jù)鏈路層的MAC地址執(zhí)行交換和過(guò)濾，故其屬于第2層設(shè)備，因此給園區(qū)接入層交換機(jī)每個(gè)