【正文】 對物理線路的配置包括配置線路速度（ DTE、 DCE 之間的速率）、停止位數(shù)、流控方式、允許呼入連接的協(xié)議類型、 允許流量的方向等。如圖 41 所示。如圖 314安徽中澳科技職業(yè)學院 24 所示。 Router（ config） accesslist 104 deny icmp any any eqechorequest Router（ config） accesslist 104 deny udp any any eqecho Router（ config） interface serial 0/0 Router（ configif） no ip directedbroadcast 圖 313 針對 DoS 攻擊的設計 保護路由器的自身安全 作為內(nèi)網(wǎng)、外網(wǎng)間屏障的路由器，保護自身安全的重要性也是不言而喻的。 如圖 311 所示，顯示了如何對外屏蔽遠程登錄 協(xié)議 tel。 Router（ config） accesslist 101 deny udp any any eq snmp Router（ config） accesslist 101 deny udp any any eq snmptrap Router（ config） accesslist 101 permit ip any any Router（ config） interface serial 0/0 Router（ configif） ip accessgroup 101 in 圖 310 對外屏蔽簡單網(wǎng)關(guān)協(xié)議 SNMP 對外屏蔽遠程登錄協(xié)議 tel 安徽中澳科技職業(yè)學院 23 首先， tel 可以登錄到大多數(shù)網(wǎng)絡設備和 UNIX 服務器，并可以使用相關(guān)命令完全操縱它們。在絕大多數(shù)網(wǎng)絡環(huán)境的實現(xiàn)中它們都是應該對外加以屏蔽的。一個設計良好的訪問控制列表不僅可以起到控制網(wǎng)絡流量、流向的作用，還可以在不增加網(wǎng)絡系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火產(chǎn)品的功能。 為了接入 Inter，本校園網(wǎng)向當?shù)?ISP 申請了 5 個 ip 地址。 Router（ config） ip route 圖 34 定義到 Inter 的缺省路由 到校園內(nèi)部的路由條目可以經(jīng)過路由匯總后形成兩條路由條目。如圖 33 所示，顯 示了為接入路由器的各個接口設置 ip 地址、子網(wǎng)掩碼。除了完成主要的路由任務外，利用訪問控制列表，廣域網(wǎng)接入路由器還可以用來完成以自身為中心的流量控制和過濾功能并實現(xiàn)一定的安全功能，如圖 31 所示。 第三章 廣域網(wǎng)接入模塊設計 在本實例設計中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器 Router 來完成的。 Cswitch1（ config） ip classless Cswitch1（ config） ip subzero 安徽中澳科技職業(yè)學院 20 圖 240 定義對無類別網(wǎng)絡以及全零子網(wǎng)的支持 核心層交換機 Cswitch2 的配置 對于圖 21 中的核心層交換機 Cswitch2 的配置步驟、命令和對核心層交換機 Cswitch1的配置類似。這里使用了一條缺省路由命令，如圖 239 所示。 如圖 238 所示，是設置核心層交換機 Cswitch1 的千兆以太網(wǎng)信道的步驟。 Cswitch1（ config） vtp mode client 圖 236 設置核心層交換 機 Cswitch1 成為 vtp 客戶機 配置核心層交換機 Cswitch1 的端口參數(shù) 安徽中澳科技職業(yè)學院 19 核心層交換機 Cswitch1 通過自己的端口 FastEther4/3 同廣域網(wǎng)接入模塊相連。同時，還設置了默認網(wǎng)關(guān)地址。 在作為核心層交換機的 Cisco Catalyst 4006 交換機中安裝了 GBIC 模塊 。 圖 231 分布層交換機 DistributeSwitch2 其它配置 為了實現(xiàn)對無類別網(wǎng)絡以及全零子網(wǎng)的支持，在充當 3 層交換機的分布層交換機DistributeSwitch1 上，還需要進行相應的配置，如圖 232 所示。其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 fastether0/0 的 ip 地址 。如圖 228 所示。為了實現(xiàn)冗余設計，分布層交換機DistributeSwitch1 還通過自己的千兆端口 GigabitEther0/2 連接另一臺到分布層交換機DistributeSwitch2 的 GigabitEther0/2。 DistributeSwitch1（ config） vtp pruning 圖 225 激活 vtp 剪裁功能 在分布層交換機 DistributeSwitch1 上定義 vlan 在本校園網(wǎng)實現(xiàn)實例中，除了默 認的本征 vlan 外，又額外定義 8 個 vlan，如圖 21所示。當激活了 vtp 剪裁功能以后，交換機將自動剪裁本交換機沒有定義的 vlan 數(shù)據(jù)。 如圖 224 所示，設置分布層交換機 DistributeSwitch1 成為 vtp 服務器。不同管理域的交換機之間不交換 vtp 通告信息。 在本校園網(wǎng)實現(xiàn)實例中使用了 vtp 技術(shù)。 Vtp 允許在一臺交換機上創(chuàng)建所有的 vlan。還設置了默認網(wǎng)關(guān)的地址。這里，以圖 21 中的分布層交換機 DistributeSwitch1 為例進行介紹。 Switch1（ config） ispanningtree Backbonefast 圖 219 啟用 Backbonefast 特性 注意， Backbonefast 特性需要在網(wǎng)絡中所有交換機上進行配置 。 Switch1（ config） ispanningtree uplinkfast 安徽中澳科技職業(yè)學院 12 圖 218 啟用 Uplinkfast 特性 注意，這種特性只能在接入層交換機上啟用。當處于轉(zhuǎn)發(fā)狀態(tài)的鏈路因故障斷開后 ，經(jīng)過最多大約 50s 鐘的時間，處于阻塞狀態(tài)的鏈路才能替代故障鏈路的工作。同樣，也可以將接入層交換機 Switch2 的端口 FastEther0/23 和FastEther0/24 聚合在一起實現(xiàn) 200Mbps 的快速以太網(wǎng)信道，然后再上連到分布層交換機 DistributeSwitch2。 對接入層交換機 Switch2 的配置 步驟、命令和對接入層交換機 Switch1 的配置類似。 如圖 216 所示，設置接入層交換機 Switch1 的端口 FastEther 0/2 FastEther 0/24為主干道端口。設置為 Portfast的端口當交換機啟動或端口有工作站接入時，將會直接進入轉(zhuǎn)發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學習狀態(tài)。 Switch1（ config） interface rang fasteher0/1120 Switch1（ configifrange） switchport mode access Switch1（ configifrange） switchport mode access vlan20 圖 214 設置接入層交換機 Switch1 的端口 1120 設置快速端口 默認情況下，交換機在剛 加電啟動的時，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學習、轉(zhuǎn)發(fā)。 設置接入層交換機 Switch1 端口 110 如圖 213 所示，設置接入層交換機 Switch1 的端口 110 工作在接入層模式。在了解對端設備速度的情況下，建議手動設置端口速度。 如圖 210 所示，設置接入層交換機成為 vtp 客戶機。 Switch1（ config） interface vlan 1 Switch1（ configif） ip add Switch1（ configif） no shutdown 圖 28 設置接入層交換機的管理 ip 為了使網(wǎng)絡管理人員可以在不同的子網(wǎng)管理此交換機，還應設置默認網(wǎng)關(guān)地址： 29 所示。在這種情況下，實際上是將交換機看成和 pc 一樣的主機。如圖 27 所示，設置啟用消息同步特性。可以禁用這個特性。在設置的時間內(nèi)，如果沒有檢測到鍵盤輸入， ISO 將斷開用戶和交換機之間的連接。 Switch1（ config） enable secret cisco 圖 23 為交換機設置加密使能口令 設置登錄虛擬終端線時的口令 對于一個已經(jīng)運行著的交換機網(wǎng)絡來說，交換機的帶內(nèi)遠程管理為網(wǎng)絡管理人員提供了很多的方便。 如圖 22 所示，為接入層交換機 Swtich1 命名。這里，以圖 21 中的接入層交換機 Switch1為例進行介紹。 當園區(qū)網(wǎng)絡的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡的復雜性可能會造成交換環(huán)路問題，這需要通過在各交換機上運行生成樹協(xié)議（ stp）來解決。 Vlan 將廣播域限制在單個 vlan 內(nèi)部，減小了各 vlan 間主機的廣播通信對其他 vlan 的影響。 傳統(tǒng)意義上的安徽中澳科技職業(yè)學院 7 數(shù)據(jù)交換發(fā)生在 OSI 模塊的第 2 層。在本校園網(wǎng)設計實例中，整個校園網(wǎng)中 vlan 即 ip 編址方案如 表 1 所示 表 1 vlan 即 ip 編址方案 Vlan 號 Vlan 名稱 Ip 網(wǎng)段 默認網(wǎng)關(guān) 說明 Vlan 1 — Vlan 10 JWC Vlan 20 XSSS Vlan 30 CWC Vlan 40 JGSS Vlan 50 JZX Vlan 60 GLX Vlan 70 JSJX Vlan 100 FW 第二章 交換機模塊設計 一 個好的校園網(wǎng)設計應該是一個分層的設計。全網(wǎng)使用同一廠商設備的主要好處在于可以實現(xiàn)各種不同網(wǎng)絡設備功能的互相配合和補充。此外，教工宿舍及移動辦公用戶通過撥號方式接入路由器 3640 來訪問校園網(wǎng)及因特網(wǎng)。下面我就針對校園網(wǎng)的 設計方案進行詳細的解說和配置說明 。 關(guān)鍵詞： 中繼協(xié)議 生成樹協(xié)議 質(zhì)詢握手 Abstract It was teaching activity that campus work built constructing on the multimedia technology and modern work technology, what scientific research activity, management activity serve and office land work environment in the campus connected with Inter, it is work of a kind of education and scientific research. Build up campus work and construct modernized educational environment, it is the important content of the educational modernization. Enter 21st century, global informationization, worked era are ing, replace the old, traditional backward teaching means by means of modernized education, realize educating worked, educational resourcesharing to be the needs of the times. Make good use of campus work, carry out rade Deng Xiaoping39。 安徽中澳科技職業(yè)學院畢業(yè)設計 （論文） 一個典型校園網(wǎng)的設計 學生姓名： 院 系： 計算機系 專 業(yè)： 網(wǎng)絡技術(shù) 指導教師： 劉正峰 日 期： 20201228 安徽中澳科技職業(yè)學院 1 [摘 要 ] 校園網(wǎng)是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡技術(shù)之上的為教學活動、科研活動、管理活動服務的并與因特網(wǎng)連接的校園內(nèi)的局域網(wǎng)絡環(huán)境，是一種教育科研網(wǎng)絡。用好校園網(wǎng)，是貫徹鄧小平同志 三個面向 指示精神，實現(xiàn)教育現(xiàn)代化的需要。對于校園網(wǎng)建設來說，其應用是目的，網(wǎng)絡環(huán)境是基礎(chǔ)，網(wǎng)絡教學資源是核心，而人員培訓與網(wǎng)絡維護是保障。核心層交換機通過 Cisco3640 路由器 接入 Inter 上。 系統(tǒng)的組成與拓撲結(jié)構(gòu) 為了實現(xiàn)網(wǎng)絡設備的統(tǒng)一， 本設計方案中完全采用同一廠家的網(wǎng)絡產(chǎn)品， 即 Cis