【正文】 制作中心、網站管理中心等部門 。我們給每個區(qū)域劃分一個 VLAN，教學樓是 VLAN 2： ，辦公樓屬于 VLAN 3： ， 宿舍樓 是 VLAN 4： ，圖書館是 VLAN 5： ； 6 個交換機的 IP 地址分別為 ， ， ， ， ， ， 廣域網接入設計 采用 高性能的 PC Server 作為全校應用服務及信息 存儲的中心， 在拓撲圖中用 PC 7 體現出來， PC 7 的 IP 地址為 ，通過路由器 Router 0()接入核心交換機， 廣域網接入 是 VLAN 1： 。 當構建的校園網初具規(guī)模后，應該對校園網的整體運行情況做一下細致的測試和評估，主要的測試內容應該包括：對管理 IP 地址的測試；對相同 VLAN 內 第 12 頁 共 29 頁 / 的通信的測試；對不同 VLAN 內的通信進行測試；對冗余鏈路的工作狀態(tài)進行測試；對各種服務器提供的服務進行訪問等。虛擬局域網規(guī)劃中采用基于端口和基于 IP 子網兩種方式相結合的 VLAN 劃分方案。核心交換機支持 VLAN 間的線速路由。 各大樓之間可互聯互通，每棟樓有一個總交換機連接每一層的交換機，層交換機再經連接到每個房間的交換機，每個房間的所有信息點連接到這個房間的交換機上。 設備選擇的原則： (1) 安全、穩(wěn)定、可靠：作為整個校園網絡系統的硬件基礎，網絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。 (3) 易于擴展性：由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，應選擇具有一定擴展能 力的設備，能夠保證在網絡規(guī)模逐漸擴大的時候，不需要增加的設備，而只需要增加一定數量的模塊就行。軟件界面如圖 所示。當你需要用哪個設備的時候，先用鼠標單擊一下它，然后在中央的工作區(qū)域點一下就可以了，或者直接用鼠標摁住這個設備把它拖上去。對搭建好的網絡，只要雙擊某 個設備，就可對其進行配置。而在這里，你只需選一根就是了，若你選了 DCE 這一根線，則和這根線先連的路由器為 DCE，配置該路由器時需配置時鐘。舉個例子，兩臺主機通過直通雙絞線連接并將他們設為同一個網段，那么 A 主機 PingB 主機時，瞬間可以完成，這就是實時模式。 PC 機：一般情況下， PC 機沒有 CLI，它只需要在圖形界面下簡單地配置一下就行了。 路由器：選好設備，連好線后就可以直接進行配置了。在最下面的左邊是該對該模塊的文字描述，最下面的右邊是該模塊的圖 ,在模塊的右邊是該路由器的圖。我們給每個區(qū)域劃分一 個 VLAN，教學樓是 VLAN 2： ，辦公樓屬于 VLAN 3： ，實驗樓是 VLAN 4： ，圖書館是 VLAN 5： ，整體拓撲圖如下圖 ： 第 20 頁 共 29 頁 / 圖 基于三層交換機的校園網構建的仿真拓撲圖 主要設備介紹及配置 在思科仿真軟件中，用到的設備主要有： 356024PS 交換機（核心層交換機）、356024PS 交換機（匯聚層交換機）、 296024TT 交換機（接入層交換機）、路由器 281服務器 ServerPT、和若干個 PC 機。 （ 2）可用性和可擴展性： Cisco 3560— 24PS 系列配備了一個強大的特性集，利用 IP 路由和能夠最大限度地提高第二層網絡可用性的全套生成樹協議增強特性，實現了網絡可擴展性和更高可用性。需要 IP Services 特性集。 設備介紹如下： Cisco 2960— 24TT 智能以太網交換機是一個固定配置、可堆疊的獨立設備 第 22 頁 共 29 頁 / 系列，提供了線速快速以太網和千兆位以太網連接。 （ 2）在多種介質上提供了升級到千兆位以太網的強大路徑。 （ 6）通過生成樹協議改進和訪問控制參數（ ACP）來提供服務可用 性和安全性。 啟用核心層交換機的路由功能，配置命令如下： Switch(config)ip routing 第 23 頁 共 29 頁 / 給核心交換機配置 RIP 協議： Switch(config)router rip Switch(configrouter)version 2 Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter) Switch(configrouter)exit （ 2） 配置匯聚層交換機 匯聚層交換機連接核心交換機和接入層交換機，它要想起到連接作用，需要把與核心層和接入層相連的端口都啟用 trunk 端口，配置命令如下： Switch(config)int range f0/15 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap dot 將 trunk 的協議改為 匯聚層交換機也要開通路由協議、配置 RIP 協議，命同核心交換機。在這幾個月的時間里，我對于網絡知識有了一個比較系統的了解，可以說，這幾個月里我學到的與網絡有關的知識比我大學三年的時間學到的都多。但是后面又遇到了一系列的問題，其中最令我困擾的就是 PC 機與核心交換機總是拼不通，于是開始查資料看看是哪里的問題，但是改了很多次，還是不通，還好最后拼通了。開始的時候有點急于求成，總是想找現有的資料，在很多配置命令都不懂的情況下就開始對拓撲圖進行配置，以至于拼不同的時候都不知道是哪出了錯。但是眼看畢業(yè)設計就要結束了，題目還沒有做出來，也不在乎別人怎么看了，就問你了很多人，聽他們的講解，才知道自己錯在哪了，該怎么改。我現在做的 網絡還有一個缺點，安全度不高。防火墻 .電子 工業(yè)出版社， 2021 年 . [6] 石炎生 .計算機網絡工程實用教程 .電子工業(yè)出版社， 2021 年 . [7] 李梅 .圖解局域網組建與管理 .機械工業(yè)出版社， 2021 年 . [8] Thomas A. Maufer. IP 技術基礎 :編址和路由 [M] . 趙軍鎖等譯 . 北京 :機械工業(yè)出版社 ,2021 年 . [9] 蘇英如 .局域網技術與組網工程 .中國水利水電出版社， 2021 年 . [10] 劉曉輝 .局域網構建與實戰(zhàn) .北京科海電子出版社， 2021 年 . [11] Kennedy Clark, CCIE amp。 參考文獻 [1] 馬立新 .局域網組建、管理與維護 .北京 :機械工業(yè)出版社 ,2021 年 . [2] 趙海峰 .局域網組網實訓 .北京：電子工業(yè)出版社， 2021 年 [3] 陳偉 .數據通信與計算機網絡 .武漢 :武漢理工大學出版社 ,2021 年 . [4]（美） Michael Salvagno、任崢、丁青等譯 . Cisco 網絡設計手冊 [M]，北京： 第 29 頁 共 29 頁 / 北京電子工業(yè)出版社， 2021 年 . [5] 劉曉輝 .交換機 總之，這次畢業(yè)設計讓我學會了很多，網絡知識方面、為人處世方面我學到了很多，這個就不用多說了，更重要的是我知道了很多事情只有親自去做、親身 第 28 頁 共 29 頁 / 去實踐才能獲得意想不到的收獲。 沒有及時的請教別人。在開始時只要是想到了一個方案，我便用仿真軟件構建拓撲圖并進行配置，但是當配置完了以后發(fā)現拼不通，如果找不到出錯的地方，我便繼續(xù)查資料看看有沒有其他的方案，就這樣換了五六種方案后還是沒有做出來，最 后卻又回到了最初想的方案，這樣一來不僅浪費了很多時間，還把整體思路弄的很亂，所以都沒有什么進展。可是，真的開始做時，卻有種無從下手的感覺。下面進行一些簡單的測試。 一些重要的配置命令 （ 1）配置核心交換機： 三層交換機要想起到核心交換機的作用，應該把與匯聚層交換機連接的端口起成 trunk 端口，具體配置如下： Switch(config)int range f0/12 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap dot 將 trunk 的協議改為 注： ,就是 dot1q 是在路由器上配置的 ,是 vlan 的一種封裝模式 ,Dot1q 是一種普遍使用的標準，適用所有交換機與路由設備。 （ 4）與 Cisco 3560 系列集中匯聚交換機相結合，用于 IP 路由至網絡核心 主要的城域接入優(yōu)勢。作為思科最為廉價的交換產品系列， Cisco 2960— 24TT 在網絡或城域接入邊緣實現了智能服務。因 此方案將采用 Cisco 2960 — 24TT 交換機作為校園網工作組級接入交換機。 （ 3）高性能 IP 路由： 思科快速轉發(fā)硬件路由架構為 Cisco 3560— 24PS系列交換機提供了極高的 IP 路由性能。通過將 10/100/1000 和以太網供電 (PoE)配置與萬兆以太網上行鏈路相結合， Cisco 3560 能夠支持 IP 電話、無線和視頻等應用，提高了員工生產率。然后用鼠標左鍵按住 WIC1T 或 WIC2T 不放，托到你想放的插槽中即可，添加完模塊后重新打開電源，這個時候 Serial 口就能用了。這時候就需要對它進行一些必要的配置。此外還提供了撥號、終端、命令行（只能執(zhí)行一般的網絡命令）、 Web 瀏覽器和無線網絡功能。 （ 4）設備的管理 Packet Tracer 提供了很多典型的網絡設備，它們的功能不同，管理界面和使用方式也不同。 （ 2） 對設備進行編輯 如圖 所示，在右邊有一個區(qū)域，從上到下依次為 Select/Esc（選定 /取消）、Layout（移動：總體移動，移動某一設備，直接拖動它就可以了）、 Place Note（需要注意的地方）、 Delect（刪除）、 Inspect（選中后，在路由器、 PC 機上可看到各種表，如路由表等）、 Resize shape（調整形狀）、 Add simple PDU（添加簡單的 PDU,PDU 是協議數據單元）、 Add plex PDU（添加復雜的 PDU）。 圖 一個簡單的網絡結構界面和路由器配置命令界面 下面著重講一下“ Connections（設備之間的連線）”，用鼠標點一下它之后，在右邊你會看到各種類型的線，依次為 Automatically Choose Connection Type（自動選線，萬能的，一般不建議使用，除非你真的不知道設備之間該用什么線）、Console（控制線）、 Copper Straightthrough（直通線）、 Copper CrossOver（交叉線）、 Fiber（光纖）、 Phone（電話線）、 Coaxial（同軸電纜）、 Serial DCE、 第 17 頁 共 29 頁 / Serial DTE。注意，接口不能亂選。 （ 1）設備的選擇與連接 如果想要搭建網絡，可在左下角選擇所需要設備進行。所以，在選擇設備時必須支持現有的、常用的網絡管理協議和多種網絡管理軟件，便于管理人員的維護。 (2) 技術先進性：在選擇網絡設備應該采用當今較先進的技術，能夠保持該設備在相當長的一段時間內不會因為技術落后而被淘汰。如圖 所示。 設計方案 整個校園網的信息點都可接入 Inter， Inter 通過校園外部的路由器進入到整個校園的核心交換機上，再經核心交換機分別接入到每棟樓的交換機，校園網能夠提供 WWW 服務器、域名服務器、 FTP 服務器、代理服務器、數據庫服務器等 ，其中數據庫服務器主要是內部管理、教學數據庫，學生和教師資料數據庫。定義 VLAN后，還需在核心交換機上進行 VLAN之間通信的路由配置。 針對內部 VLAN 之間的路由瓶頸造成的網絡性能問題。這是網絡系統穩(wěn)定運行的最基本條件。它主要使用能夠通過低成本、高端口，密度的設備來提供這些功能。 在接入層根據用戶類型的不同劃分為不同的 VLAN；在公共場合，例如：教學樓、實驗室、圖書館、辦公室等，部署具有接入控制功能的以太網交換機，通過對用戶的身份認證及該用戶在 RADIUS 服務器上定義的 VLAN 屬性，劃分相應的 VLAN。 ○ 3 接入層設計 接入層，其主要功能就 是實現每個合法用戶的安全接入。 。因此核心層設備應該是高性能的交換機，可實現高速度的交換傳輸，以連接服務器等核 心設備；并且非?？煽?，實現不間斷工作 。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現。核心交換機屬于高端交換機，全部采用模塊化的結構，可作為網