【正文】 0/0 [Wangyongda Ethernet0/0]ip add /端口配置的IP地址為一個IP段 [Wangyongda Ethernet0/0]nat outbound 2015 [Wangyongda Ethernet0/0]int e 0/1 [Wangyongda Ethernet0/1]ip add /端口配置的IP地址為一個IP段 [Wangyongda Ethernet0/1]ip routestatic /為內(nèi)網(wǎng)的端口配置靜態(tài)路由配置DHCP服務(wù)器（用來為內(nèi)網(wǎng)的PC機(jī)分配IP地址）[Wangyongda]dhcp server forbiddenip [Wangyongda]dhcp server forbiddenip 為DHCP服務(wù)器的地址池說明網(wǎng)絡(luò)地址、子網(wǎng)隱碼、網(wǎng)關(guān)、DNS [Wangyongda]dhcp server ippool 1 [Wangyongda dhcppool1]network mask [Wangyongda dhcppool1]gatewaylist [Wangyongda dhcppool1]dnslist 保存命令 [Wangyongda dhcppool1]save The configuration will be written to the device. Are you sure?[Y/N]y Now saving current configuration to the device. Saving configuration flash:/. Please wait... 交換機(jī)的配置：(1）配置核心交換機(jī)：三層交換機(jī)要想起到核心交換機(jī)的作用，應(yīng)該把與匯聚層交換機(jī)連接的端口起成trunk端口，具體配置如下： Switch(config)int range f0/12 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap 注：,就是dot1q是在路由器上配置的,是vlan的一種封裝模式,Dot1q是一種普遍使用的標(biāo)準(zhǔn)，適用所有交換機(jī)與路由設(shè)備。下面進(jìn)行一些簡單的調(diào)試。于是開始去圖書館查資料，上網(wǎng)搜資料，看了好多與校園網(wǎng)構(gòu)建有關(guān)的知識后，已經(jīng)對校園網(wǎng)有了一個基本的構(gòu)建，于是開始著手做仿真部分?？傊@次大報告讓我學(xué)會了很多，網(wǎng)絡(luò)知識方面、為人處世方面我學(xué)到了很多，這個就不用多說了，更重要的是我知道了很多事情只有親自去做、親身去實踐才能獲得意想不到的收獲。2007年 .[6] ，2010年.[7] [M] .北京希望電子出版社，2000.[8] ，2006年.[9] ，2005年.[10] ，2006年.[11] Kennedy Clark, CCIE amp。 參考文獻(xiàn)[1] 、:機(jī)械工業(yè)出版社,2010年.[2] ：電子工業(yè)出版社，2007年[3] :武漢理工大學(xué)出版社,2004年.[4]（美）Michael Salvagno、任崢、丁青等譯. Cisco網(wǎng)絡(luò)設(shè)計手冊[M]，北京：北京電子工業(yè)出版社，2000年.[5] 開始的時候有點(diǎn)急于求成，總是想找現(xiàn)有的資料，在很多配置命令都不懂的情況下就開始對拓?fù)鋱D進(jìn)行配置，以至于拼不同的時候都不知道是哪出了錯。在這幾個月的時間里，我對于網(wǎng)絡(luò)知識有了一個比較系統(tǒng)的了解，可以說，這幾個月里我學(xué)到的與網(wǎng)絡(luò)有關(guān)的知識比我大學(xué)以前兩年的時間學(xué)到的都多。啟用核心層交換機(jī)的路由功能，配置命令如下： Switch(config)ip routing給核心交換機(jī)配置RIP協(xié)議： Switch(config)router rip Switch(configrouter)version 2 Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)exit（2） 配置匯聚層交換機(jī)匯聚層交換機(jī)連接核心交換機(jī)和接入層交換機(jī)，它要想起到連接作用，需要把與核心層和接入層相連的端口都啟用trunk端口，配置命令如下： Switch(config)int range f0/15 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap 匯聚層交換機(jī)也要開通路由協(xié)議、配置RIP協(xié)議，命同核心交換機(jī)。 VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN、Super VLAN支持基于MAC/協(xié)議/IP子網(wǎng)的VLAN支持QinQ功能支持靈活QinQ功能支持1:1 VLAN交換功能支持N:1 VLAN交換功能支持CAR（Committed Access Rate）功能，流量限速的粒度為1Mbit/s。支持多種ACL訪問控制策略，能夠?qū)τ脩粼L問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問。 端口數(shù)量24個10/100BASET 端口；2個后擴(kuò)展模塊插槽：支持5種類型GE擴(kuò)展模塊、 產(chǎn)品類型智能三層交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 產(chǎn)品重量95g Qos支持支持 最高傳輸速率150Mbps 設(shè)備選型：. 路由器：華為E5375詳細(xì)參數(shù)主要性能同時，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時，能夠降級使用。名稱對應(yīng)拓?fù)鋱DIP范圍Vlan網(wǎng)管中心10臺CLient13路由器R1核心交換機(jī)LSW1Web服務(wù)器40臺Client1163服務(wù)器40臺Client2FTP服務(wù)器40臺Client3匯聚層交換機(jī)LSW2LSW3接入層交換機(jī)LSW4LSW5LSW6LSW7宿舍區(qū)2120臺Client5教學(xué)樓500臺Client7辦公樓800臺Client9圖書館400臺Client113 系統(tǒng)實現(xiàn)設(shè)備選型（給出主要設(shè)備的主要性能指標(biāo)和參數(shù)）、系統(tǒng)部署和調(diào)試等。對校園網(wǎng)內(nèi)部提供視頻點(diǎn)播服務(wù)，使用教務(wù)教學(xué)管理系統(tǒng)對學(xué)校教務(wù)教學(xué)進(jìn)行管理，因此有一個專門的服務(wù)區(qū)連接核心交換機(jī)來為整個校園網(wǎng)提供服務(wù)。首先給各個VLAN配置一個相應(yīng)的網(wǎng)關(guān)地址，然后在交換機(jī)上創(chuàng)建VLAN之間的靜態(tài)路由表。采用第三層交換機(jī)做為校園網(wǎng)核心交換機(jī)，取代傳統(tǒng)路由器進(jìn)行內(nèi)部VLAN之間的路由。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商的產(chǎn)品。對校園網(wǎng)IP 地址分配采用如下規(guī)劃原則：（1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用CIDR （無類型域間選路）和可變長子網(wǎng)掩碼技術(shù),并支持Ipv6；（2）在整個網(wǎng)絡(luò)環(huán)境中必須保持IP 地址的唯一性；（3）為提高路由處理效率,實現(xiàn)理想的路由匯總，縮減路由表項數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址；（4）地址分配具有層次性,便于管理,局部的變動不影響網(wǎng)絡(luò)的其他部分；（5）為了滿足不斷增長的 IP 地址需求，并實現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址,給將來的網(wǎng)絡(luò)發(fā)展留下充分的余地；經(jīng)過一段時間的規(guī)劃與分析，建立的校園網(wǎng)需要包括教學(xué)樓、辦公樓、實驗樓和圖書館四個區(qū)域內(nèi)的所有計算機(jī)。接入交換機(jī)是最常見的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。匯聚層交換連接核心層和接入層，應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中檔交換機(jī)。 匯聚層設(shè)計匯聚層主要負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運(yùn)營、可管理的最重要組成部分。核心層是一個路由域。核心層交換機(jī)可以提供用戶化機(jī)制、優(yōu)先級隊列服務(wù)和網(wǎng)絡(luò)安全控制，并能很快適應(yīng)數(shù)據(jù)增長和改變的需要，從而滿足用戶的需求。采用高性能的PC Server作為全校應(yīng)用服務(wù)及信息存儲的中心，包括：學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務(wù)管理子系統(tǒng)、IC卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。原來定義的匯聚層的目的是為了減少核心的負(fù)擔(dān),將本地數(shù)據(jù)交換機(jī)流量在本地的匯聚交換機(jī)上交換,減少核心層的工作負(fù)擔(dān),使核心層只處理到本地區(qū)域外的數(shù)據(jù)交換。不同層工作在OSI模型的不同層次上。在VLAN中，對廣播數(shù)據(jù)的抑制由交換機(jī)完成。VLAN必須在交換網(wǎng)絡(luò)中實現(xiàn)，每個交換設(shè)備均可根據(jù)網(wǎng)絡(luò)管理人員所定義的VLAN劃分方法對報文進(jìn)行過濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其他交換設(shè)備和路由器中。虛擬局域網(wǎng)（VLAN）技術(shù)：虛擬局域網(wǎng)（VLAN）技術(shù)用于在不更改網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的前提下對局域網(wǎng)進(jìn)行重組。如果使用傳統(tǒng)路由器作為VLAN間的路由設(shè)備，將由于其吞吐量太小而很難適應(yīng)大規(guī)模、高速率網(wǎng)絡(luò)傳輸?shù)男枰?，這無疑將成為快速以太網(wǎng)或千兆以太網(wǎng)網(wǎng)絡(luò)傳輸?shù)钠款i。（4）校園網(wǎng)系統(tǒng)可擴(kuò)展性網(wǎng)絡(luò)系統(tǒng)應(yīng)以開放性為基礎(chǔ),具有廣泛的適應(yīng)性和可擴(kuò)充性, 作為一個骨干網(wǎng)的核心,下面的一些新的應(yīng)用將不斷增加,系統(tǒng)的容量也將隨之?dāng)U展,因此方案應(yīng)具有良好的可擴(kuò)充性適應(yīng)系統(tǒng)不斷增長的需求。 2 網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)技術(shù)選擇（主要包括物理層傳輸介質(zhì)的選擇，局域網(wǎng)技術(shù)選擇）、網(wǎng)絡(luò)分層設(shè)計、IP地址分配、廣域網(wǎng)接入設(shè)計、網(wǎng)絡(luò)服務(wù)設(shè)計、網(wǎng)絡(luò)安全設(shè)計、網(wǎng)絡(luò)冗余設(shè)計 （1）最基本的目標(biāo)是：①建設(shè)校園網(wǎng)絡(luò)中心，并通過一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計算機(jī)教室、實驗室、教學(xué)樓、辦公樓、學(xué)生宿舍樓、圖書館等的校園網(wǎng)，使之能通過一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊等基本功能②構(gòu)建普通學(xué)校校內(nèi)Internet環(huán)境，并通過代理服務(wù)器接入Internet，實現(xiàn)與Internet 交流，實現(xiàn)廣泛的軟件、硬件資源共享，如網(wǎng)上沖浪、電子郵件、文件傳輸、遠(yuǎn)程登錄、存儲數(shù)據(jù)及論壇討論等。應(yīng)用系統(tǒng)的建設(shè)主要包括：（２）公共數(shù)據(jù)存儲：提供校內(nèi)用戶的公共存儲使用，利用FTP等，目前的許多大學(xué)，新生入校交納一定的費(fèi)用就可以獲得一個上網(wǎng)賬戶。負(fù)載均衡是指當(dāng)一個出口過于擁擠時應(yīng)將流量適當(dāng)分流到另一個出口，備份是指當(dāng)一個出口出現(xiàn)問題時應(yīng)切換到另一個出口，只有這樣才能保證可靠性、穩(wěn)定性和高性能。 應(yīng)用需求：（１） 校園網(wǎng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。最后，針對基于三層交換技術(shù)和虛擬局域網(wǎng)技術(shù)在虛擬機(jī)上構(gòu)建校園網(wǎng)。一個學(xué)校有了自己的校園網(wǎng)，一方面學(xué)校的老師和學(xué)生足不出校就能及時的獲取外界的信息，了解到全國各地最新的動態(tài)，方便與其他地區(qū)的聯(lián)系和信息的交流，有利于提高學(xué)校的科研教學(xué)水平，另一方面也能更好的管理學(xué)校，它能為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺。其對復(fù)雜的數(shù)據(jù)和不同類型的數(shù)據(jù)都具有良好的網(wǎng)絡(luò)傳