【正文】 群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》等國內(nèi)標(biāo)準(zhǔn)。 校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、視頻服務(wù)器等），中心交換機(jī)通過光纜（地下直埋）與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。2 工程背景 初步設(shè)想課設(shè)選題題目是搭建一個校園網(wǎng)，初步設(shè)想是搭建一個無線的校園網(wǎng)絡(luò)，覆蓋主樓前的廣場、教學(xué)樓、實(shí)驗(yàn)室等地方并且提供相應(yīng)的網(wǎng)絡(luò)服務(wù)。并且在校園網(wǎng)上為學(xué)生提供FTP，郵件服務(wù)及流媒體服務(wù)。由于無線上網(wǎng)的速度無法提供優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)，所以決定把服務(wù)集中在宿舍的網(wǎng)絡(luò)中，無線網(wǎng)絡(luò)只為同學(xué)們提供基本的互聯(lián)網(wǎng)接入服務(wù)。調(diào)整后的設(shè)計(jì)方案如圖2。3 網(wǎng)絡(luò)設(shè)計(jì)如圖2為我們設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)鋱D。圖2 總工程拓?fù)鋱D在實(shí)現(xiàn)了網(wǎng)絡(luò)互通的情況下，我們進(jìn)行了IP地址的劃分，如圖標(biāo)注，IP地址利用DHCP進(jìn)行自動分配?？紤]網(wǎng)絡(luò)實(shí)驗(yàn)的重心不在于在已經(jīng)搭建好的網(wǎng)絡(luò)上實(shí)現(xiàn)何種服務(wù)，而是如何構(gòu)建安全、合理、可靠的校園網(wǎng)本身，我們把更多的時間用在了組網(wǎng)上，僅搭建了FTP服務(wù)作為示范和模擬。4 組網(wǎng)實(shí)踐 VLAN劃分三層交換機(jī)S1的VLAN配置：s1sys[s1]vlan 10[s1vlan10]port Ethernet1/0/2[s1vlan10]interface vlan 10[s1Vlaninterface10]ip address [s1Vlaninterface10]quit[s1]vlan 20[s1vlan20]port Ethernet1/0/3[s1vlan20]interface vlan 20[s1Vlaninterface20]ip address [s1Vlaninterface20]quit二層交換機(jī)S2的VLAN配置：s2sys[s2]vlan 10[s2vlan10]port Ethernet0/1 to Ethernet0/9[s2vlan10]quit[s2]vlan 20[s2vlan20]port Ethernet0/11 to Ethernet0/18[s2vlan20]quit[s2]interface Ethernet0/10[s2Ethernet0/10]port linktype trunk[s2Ethernet0/10]quit二層交換機(jī)S3的VLAN配置：s3sys[s3]vlan 10[s3vlan10]port Ethernet0/1 to Ethernet0/5[s3vlan10]quit[s3]vlan 20[s3vlan20]port Ethernet0/6 to Ethernet0/9[s3vlan20]quit[s3]interface Ethernet0/10[s3Ethernet0/10]port linktype trunk[s3Ethernet0/10]quit以上第一幅圖顯示了相同VLAN主機(jī)間可以相互通信，第二幅圖顯示了不同VLAN間實(shí)現(xiàn)通信。由此測試說明跨VLAN的中繼DHCP服務(wù)成功實(shí)現(xiàn)。但由于時間所限，此次Internet接入服務(wù)并沒有通過路由器實(shí)現(xiàn)，這是我們本次課設(shè)的一大不足和遺憾！ NAT配置 NAT概述1. 隨著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。NAT不僅解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。端口多路復(fù)用OverLoad。實(shí)驗(yàn)中我們用的服務(wù)器系統(tǒng)是windows server 2008，而windows server 2008已經(jīng)將FTP發(fā)布服務(wù)集成到了服務(wù)器操作系統(tǒng)，所以我們可以很容易實(shí)現(xiàn)和發(fā)布ftp服務(wù)。創(chuàng)建的用戶名是GroupC，密碼pass123ABC。服務(wù)假設(shè)成功。路由器和交換機(jī)的配置如下：1. 交換機(jī)的配置：將其與路由器RA相連的端口配置為TRUNK端口[H3C]interface Ethernet1/0/1[H3CEthernet1/0/1]port linktype trunk[H3CEthernet1/0/1]port trunk permit vlan all[H3CEthernet1/0/1]quit2. RB與RC的配置如下：1) RB的配置：[hello]int e0[helloEthernet0]ip address [helloEthernet0]int s0[helloSerial0]link protocol ppp[helloSerial0]ip address [helloSerial0]quit[hello]rip waiting... RIP is turning on[hellorip]network all[hellorip]quit2) RC的配置：[Quidway]int e0[QuidwayEthernet0]ip address [QuidwayEthernet0]int s0[QuidwaySerial0]linkprotocol ppp[QuidwaySerial0]ip address [QuidwaySerial0]quit[Quidway]rip[Quidwayrip]network al[Quidwayrip]network all[Quidwayrip]quit從以上配置不難看出，兩個路由器間的串口采用PPP點(diǎn)對點(diǎn)傳輸協(xié)議；路由器開啟了RIP（路由信息協(xié)議），并且用network all命令使所有接口均使能RIP。與RC的e0端口相連的PC3如下右圖所示。入門操作尤為重要。從在同一臺二層交換機(jī)上劃分VLAN著手，驗(yàn)證VLAN間的隔離；繼而擴(kuò)展到兩臺二層交換機(jī)相同的VLAN通信，最后是利用三層交換機(jī)實(shí)現(xiàn)不同VLAN間的通信，這就是一個學(xué)習(xí)實(shí)踐的過程。在整個課設(shè)過程中，接觸最多的就是交換機(jī)和路由器，明白了交換機(jī)和路由器的工作原理及其在計(jì)算機(jī)通信中所起的作用，掌握了路由器和交換機(jī)的一些基本配置，包括端口的配置，IP的配置，VLAN的劃分，路由協(xié)議的選擇等等。不同的VLAN之間通過二層交換機(jī)無法實(shí)現(xiàn)通信，只有通過路由器或是三層交換機(jī)才能實(shí)現(xiàn)。第六部分 參考文獻(xiàn)[1] 華為技術(shù)文檔[2] 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）電子工業(yè)出版社 謝希仁 編著[3] 中小型計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)、維護(hù)與管理電子工業(yè)出版社 胡存生 劉永剛 編著[4] CISCO網(wǎng)絡(luò)工程案例精粹電子工業(yè)出版社 魏大新 李育龍 強(qiáng)振海 編著[5] 網(wǎng)絡(luò)設(shè)備規(guī)劃、配置與管理大全（CISCO版）電子工業(yè)出版社 劉曉輝 編著。IP地址就是給主機(jī)或路由器的接口分配的一個唯一的標(biāo)識符，通過識別IP地址，進(jìn)行信息的發(fā)送與接收。三層交換機(jī)是在二層交換機(jī)的基礎(chǔ)上增加三層交換功能，但它不是簡單的二層交換機(jī)加一些路由功能，而是采用了不同的轉(zhuǎn)發(fā)機(jī)制。這些需要傳遞的信息，從接入網(wǎng)發(fā)送后需要借助許多中間設(shè)備，像古代的驛站一般，一站一站的將信息安全準(zhǔn)確地傳送到目的地。搭建網(wǎng)絡(luò)拓?fù)涞牡讓硬糠?，劃分VLAN，實(shí)現(xiàn)不同交換機(jī)、不同VLAN、不同子網(wǎng)間主機(jī)的通信。 我們都使用過互聯(lián)網(wǎng)，甚至有些已經(jīng)是有了好多年網(wǎng)齡的老網(wǎng)民了，可是我們的網(wǎng)絡(luò)到底是怎么組成的，數(shù)據(jù)在網(wǎng)絡(luò)中是如何傳遞的，我們常用的一些標(biāo)記或者符號是什么意思，和網(wǎng)絡(luò)相關(guān)的常用的工具和命令有哪些？在著手計(jì)網(wǎng)課設(shè)之前，我對于這些問題都沒有仔細(xì)思考過。PC的網(wǎng)關(guān)地址必須是與其相連的路由器的IP地址。采用RIP協(xié)議配置路由，實(shí)現(xiàn)主機(jī)之間通信整個拓?fù)渲?，利用二層交換機(jī)的廣播工作方式，給路由器RA擴(kuò)展接口。3) 在Sites選擇剛剛創(chuàng)建的GroupC，改變默認(rèn)的ftp服務(wù)的物理路徑到想要的實(shí)驗(yàn)路徑，我們設(shè)置的是E:\ftp。在控制面板中找到“添加/刪除windows組件”，在列表中找到Internet信息服務(wù)（IIS），然后在復(fù)選框中開啟ftp的相關(guān)服務(wù)。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynamic NatIP供給與需求的矛盾誕生了NAT技術(shù)。如下圖所示：設(shè)置筆記本的本地連接（有線連接）。 DHCP服務(wù) DHCP配置路由器r1配置[r1]dhcp enable[r1]dhcp server ippool 1 ；配置地址池1，給VLAN10分配IP[r1dhcppool1]network mask [r1dhcppool1]gatewaylist [r1dhcppool1]dnslist [r1dhcppool1]dhcp server ippool 2 ；配置地址池2，給VLAN20分配IP[r1dhcppool2]network mask [r1dhcppool2]gatewaylist [r1dhcppool2]dnslist [r1dhcppool2]dhcp server ippool 3 ；配置地址池3，用于無線網(wǎng)分配IP[r1dhcppool3]gatewaylist [r1dhcppool3]dnslist [r1dhcppool3]quit[r1]dhcp server forbiddenip ；設(shè)置保留地址[r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]dhcp server forbiddenip [r1]interface GigabitEthernet0/1 ；設(shè)置與三層交換機(jī)S1直連端口的地址[r1GigabitEthernet0/1]ip address [r1GigabitEthernet0/1]quit[r1]interface GigabitEthernet0/[r1GigabitEthernet0/]vlantype dot1q vid 10 ；建立VLAN子虛接口10[r1GigabitEthernet0/]ip address ；設(shè)置接口IP[r1Gigab