【正文】 th CNTL/Z. Switch (config)hostname SWA \\更改主機名稱 SWA(config)interface vlan 1 SWA(configif)ip address \\配置 tel 的 IP SWA(configif)no shutdown SWA(configif)exit SWA(config)enable password 123 SWA(config)line vty 0 4 SWA(configline)password 123 \\配置遠程登錄密碼 SWA(configline)login SWA(configline)exit SWA(config) （ 2） 配置核心層交換機的服務(wù)器群 vlan 及 vlan IP SWA(config)vlan 100 SWA(configvlan)exit SWA(config)interface range f0/13 SWA(configifrange)SW1port access vlan 100 SWA(configifrange)exit SWA(config)interface vlan 100 SWA(configif)ip address \\ 配置 vlan100 的 ip SWA(configif)no shutdown （ 3） 配置核心層交換機與路由鏈接端口 vlan 及 vlan IP SWA(config)vlan 200 SWA(configvlan)exit SWA(config) interface f 0/24 SWA(configif)switchport access vlan 200 SWA(configif)exit SWA(config)interface vlan 200 SWA(configif)ip address SWA(configif)no shutdown （ 4） 配置核心層交換機的 VLAN 第 27 頁 SWA (config)vlan 2 SWA (configvlan)exit SWA (config)vlan 3 SWA (configvlan)exit SWA (config)vlan 4 SWA (configvlan)exit SWA (config)vlan 5 SWA (configvlan)exit SWA (config)vlan 17 SWA (configvlan)exit SWA (config)vlan 18 SWA (configvlan)exit SWA (config)vlan 19 SWA (configvlan)exit SWA (config)vlan 20 SWA (configvlan)exit （ 5） 配置核心層交換機各個 vlan 的 IP SWA (config)interface vlan 2 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 3 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 4 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 5 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 17 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit 第 28 頁 SWA (config)interface vlan 18 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 19 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 20 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit （ 6） 配置 核心層交換機 trunk 端口 SWA(config)interface range f0/2223 SWA(configifrange)switchport trunk encapsulation dot1q \\將端口設(shè)置為 trunk SWA(configifrange)switchport mode trunk (7) 配置 核心層交換機 靜態(tài)路由 SWAconf t Enter configuration mands, one per line. End with CNTL/Z. SWA(config)ip route \\配置默認路由 （ 8） 開啟核心層交換機的路由功能 SWA(config) ip routing 配置匯聚層 匯聚層交換機除了負責將交換機進行匯聚之外，還為整個交換網(wǎng)絡(luò)提供VLAN 間的路由選擇。當需要 tel 登錄到多臺交換機時，通過交換機的名字，方便的確認其所在的位置。通過本章，將在給出的設(shè)備上配置一系列相應(yīng)的命令參數(shù)，來完成已規(guī)劃好的具體方案，實現(xiàn)校園校的需求。 (6)安排好所有的跳線板及用戶端口，做全面性的測試，包括光纖及 UTP/STP，并提供報告交給用戶。 （ 2）敷設(shè)主干布線主要是敷設(shè)光纜或大對數(shù)電纜。設(shè)備間的位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容綜合考慮確定。 （ 5） 系統(tǒng)接地 確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼 具有良好的電氣連接特性，所有設(shè)備間 ingredients 提供接地端接子。 管理間的設(shè)計及建設(shè)應(yīng)考慮 一下因素： （ 1） 管理間位置 第 21 頁 各樓層管理間一般設(shè)置在弱電豎井內(nèi) （ 2） 管理間環(huán)境要求 管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于 300W，并根據(jù)設(shè)備的要求及有關(guān)規(guī)定保證一定的溫度和濕度。 （ 1） 用線采用 UTP雙絞線。 系統(tǒng)支持語音、數(shù)據(jù)、圖像等功能，能隨應(yīng)用的需要轉(zhuǎn)向更 高功能的布線系第 20 頁 統(tǒng)。 布線要求 校園網(wǎng)絡(luò)計算機主機房位于綜合樓的三樓。 （ 4）基于 100Mbps 應(yīng)用需要。其 特點主要表現(xiàn)為它的兼容性、開放性、靈活性、可靠性、先進性和經(jīng)濟性，而且在設(shè)計、施工和維護方面會帶來許多方便。該結(jié)構(gòu)下的每個分支子系統(tǒng)都是相對獨立的單元，對每個分支系統(tǒng)的改動都不影響其他子系統(tǒng)，只要改變節(jié)點連接方式就可使綜合布線在星形、總線形、環(huán)形、樹形等結(jié)構(gòu)之間進行轉(zhuǎn)換?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。 （ 2） 動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公用 IP 地址時， IP 地址對是不確定的，而是隨機的，所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機轉(zhuǎn)換為任何指定的合法 IP 地址。 NAT 是對 IP 分組報頭中的地址進行操作的過程，它將 IP 報頭中的目的地址、源地址或這兩個地址替換為管理員分配的不同地址。 廣域網(wǎng)接入模塊設(shè)計 廣域網(wǎng)接入是為了校園內(nèi)是用戶方便使用 Inter 網(wǎng)絡(luò)上的資源。當然，如果接入層交換機擁有 1000Mbps 端口，那么采用級聯(lián)方式也可以實現(xiàn)接入層交換機之間的高速連接。接入交換機之間以高速堆疊模塊相互連接在一起，并借助 1000Mbps 鏈路實現(xiàn)與匯聚層交換機之間的連接。在接入層根據(jù)用戶 類型的不同劃分為不同的 VLAN；在公共場合，例如：實驗室、圖書館、閱覽室等，部署具有接入控制功能的以太網(wǎng)交換機，劃分相應(yīng)的 VLAN。網(wǎng)絡(luò)設(shè)計人員必須讓接入層生成的數(shù)據(jù)流能夠方便地前往其他網(wǎng)段或其他層。在層次型設(shè)計模型中，控制匯聚層故障域大小最容易， 成本通常也最低。 （ 3）冗余鏈路：在 接入層計算機對網(wǎng)絡(luò)連接要求較高 的地方 ，應(yīng)當采用冗余連接的方式， 即每臺接入層交換機都有 2 條鏈路連接至匯聚層交換機；當其中一條鏈路發(fā)生故障后，另外一條鏈路將迅速被激活，從而保證了網(wǎng)絡(luò)鏈路的穩(wěn)定。路由匯總給網(wǎng)絡(luò)帶來了很多好處，其中包括：路由選擇表中的一條路由可代表眾第 16 頁 多其他路由，這縮小了路由選擇表；減少了網(wǎng)絡(luò)中的路由選擇更新數(shù)據(jù)流；降低了核心設(shè)備的開銷。 匯聚層的多層交換機提供了眾多功能，有助于實現(xiàn)網(wǎng)絡(luò)設(shè)計目標，同時減輕核心層設(shè)備的壓力。 （ 4）安全機制：在控制平面，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，利用 SNMPv3 網(wǎng)管協(xié)議，提供基于 、 AAA/Radius 的用戶身份認證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、VLAN 、 MAC 和端口等多種組合精細綁定。在全互聯(lián)拓撲中，任何兩臺設(shè)備都直接相連。核心層使用了第三層設(shè)備，則除備用外，這些冗余鏈路還可用于負載均衡。 （ 1）路由冗余： 核心交換機是整個網(wǎng)絡(luò)的核心和心臟，如果發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，所造成的損失也是難以估計的。 防火墻支持外部攻擊防范、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用 ASPF（ Application Specific Packet Filter）應(yīng)用狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支 持多種日志，提供網(wǎng)絡(luò)管理監(jiān)控，協(xié)助網(wǎng)絡(luò)管理員完成網(wǎng)絡(luò)的安全管理；支持多種 VPN 業(yè)務(wù)，如 L2TP VPN、 GRE VPN 、 IPSec VPN、動態(tài) VPN 等；支持 RIP/OSPF/BGP/路由策略及策略路由；支持豐富的 QoS 特性，提供流量監(jiān)管、流量整形及多種隊列調(diào)度策略。當前，網(wǎng)絡(luò)的規(guī)模不斷擴大，復(fù)雜度隨之增加，數(shù)據(jù)轉(zhuǎn)發(fā)量也在急劇攀升，使得業(yè)務(wù)訪問中斷的不可控因素變多。根據(jù)接入計算機的數(shù)量， 可以靈活的 選擇 24 口或 48 口 的 交換機。 在信息點密集的區(qū)域（如生活區(qū)），由于接入的計算機數(shù)量較大，而我們?yōu)榱吮苊鈴V播風暴所造成的安全隱患，進行了 VLAN 的劃分。 （ 2）匯聚層交換機選擇 區(qū)域 匯聚 層 交換機選擇具有安全控制能力和 QoS 保障能力，擁有較多 GBIC或 SFP 端口的三層固定配置交換機。 VLAN 用于將數(shù)據(jù)流分類和分離以及控制單個配線間和大樓內(nèi)的廣播數(shù)據(jù)流。匯聚層負責將各種接入業(yè)務(wù)集中起來，除了進行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層，去在更大的范圍內(nèi)進行數(shù)據(jù)的路由以及處理。從開放性、發(fā)展性、成熟性等方面來看，只有 IP 技術(shù)才能成為統(tǒng)一平臺網(wǎng)絡(luò)構(gòu)建的標準。經(jīng)濟性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資。 可管理性：對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。在網(wǎng)絡(luò)設(shè)計中要把先進的技術(shù)與現(xiàn)有的成熟技術(shù)和標準結(jié)合起來，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。 為實現(xiàn)校園網(wǎng)絡(luò)高質(zhì)、高效互聯(lián)的目標要求，在網(wǎng)絡(luò)設(shè)計構(gòu)建中，應(yīng)始終堅持以下建網(wǎng)原則： 高可靠性：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中 選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯能力和備份，同時合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。網(wǎng)絡(luò)設(shè)計策略是采取自上而下的方法?？煽啃酝ǔＥc穩(wěn)定性相關(guān)聯(lián)，穩(wěn)定性越好的網(wǎng)絡(luò)系統(tǒng)，可靠性也越好。 并發(fā)用戶數(shù)支持：并發(fā)用戶數(shù)支持是指某一系統(tǒng)可以承載的同時訪問的用戶數(shù)，支持的并發(fā)用戶數(shù)越多，系統(tǒng)性能越好，當然所需的配置就越高檔。在單臺交換機背板帶寬一定的前提下，可以通過交換機堆疊來擴展交換機的背板帶寬，因第 8 頁 為堆疊在一起的多臺交換機可以當做一臺交換機來管理，這樣堆疊后的交換機背板帶寬就相當于多臺獨立交換機背板帶寬的總和。擴展性需求方面還體現(xiàn)在網(wǎng)絡(luò)結(jié)構(gòu)中不同速率端口的配置上，一定要留有適當?shù)娜哂?，一方面為日后的網(wǎng)絡(luò)規(guī)模擴展留下空間，另一方面也是為網(wǎng)絡(luò)維護考慮的，當一些端口失效后，就可以用冗余的端口替代。 學