【正文】 0/0 [Wangyongda Ethernet0/0]ip add /端口配置的IP地址為一個(gè)IP段 [Wangyongda Ethernet0/0]nat outbound 2015 [Wangyongda Ethernet0/0]int e 0/1 [Wangyongda Ethernet0/1]ip add /端口配置的IP地址為一個(gè)IP段 [Wangyongda Ethernet0/1]ip routestatic /為內(nèi)網(wǎng)的端口配置靜態(tài)路由配置DHCP服務(wù)器（用來(lái)為內(nèi)網(wǎng)的PC機(jī)分配IP地址）[Wangyongda]dhcp server forbiddenip [Wangyongda]dhcp server forbiddenip 為DHCP服務(wù)器的地址池說(shuō)明網(wǎng)絡(luò)地址、子網(wǎng)隱碼、網(wǎng)關(guān)、DNS [Wangyongda]dhcp server ippool 1 [Wangyongda dhcppool1]network mask [Wangyongda dhcppool1]gatewaylist [Wangyongda dhcppool1]dnslist 保存命令 [Wangyongda dhcppool1]save The configuration will be written to the device. Are you sure?[Y/N]y Now saving current configuration to the device. Saving configuration flash:/. Please wait... 交換機(jī)的配置：(1）配置核心交換機(jī)：三層交換機(jī)要想起到核心交換機(jī)的作用，應(yīng)該把與匯聚層交換機(jī)連接的端口起成trunk端口，具體配置如下： Switch(config)int range f0/12 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap 注：,就是dot1q是在路由器上配置的,是vlan的一種封裝模式,Dot1q是一種普遍使用的標(biāo)準(zhǔn)，適用所有交換機(jī)與路由設(shè)備。下面進(jìn)行一些簡(jiǎn)單的調(diào)試。于是開始去圖書館查資料，上網(wǎng)搜資料，看了好多與校園網(wǎng)構(gòu)建有關(guān)的知識(shí)后，已經(jīng)對(duì)校園網(wǎng)有了一個(gè)基本的構(gòu)建，于是開始著手做仿真部分?？傊@次大報(bào)告讓我學(xué)會(huì)了很多，網(wǎng)絡(luò)知識(shí)方面、為人處世方面我學(xué)到了很多，這個(gè)就不用多說(shuō)了，更重要的是我知道了很多事情只有親自去做、親身去實(shí)踐才能獲得意想不到的收獲。2007年 .[6] ，2010年.[7] [M] .北京希望電子出版社，2000.[8] ，2006年.[9] ，2005年.[10] ，2006年.[11] Kennedy Clark, CCIE amp。 參考文獻(xiàn)[1] 、:機(jī)械工業(yè)出版社,2010年.[2] ：電子工業(yè)出版社，2007年[3] :武漢理工大學(xué)出版社,2004年.[4]（美）Michael Salvagno、任崢、丁青等譯. Cisco網(wǎng)絡(luò)設(shè)計(jì)手冊(cè)[M]，北京：北京電子工業(yè)出版社，2000年.[5] 開始的時(shí)候有點(diǎn)急于求成，總是想找現(xiàn)有的資料，在很多配置命令都不懂的情況下就開始對(duì)拓?fù)鋱D進(jìn)行配置，以至于拼不同的時(shí)候都不知道是哪出了錯(cuò)。在這幾個(gè)月的時(shí)間里，我對(duì)于網(wǎng)絡(luò)知識(shí)有了一個(gè)比較系統(tǒng)的了解，可以說(shuō)，這幾個(gè)月里我學(xué)到的與網(wǎng)絡(luò)有關(guān)的知識(shí)比我大學(xué)以前兩年的時(shí)間學(xué)到的都多。啟用核心層交換機(jī)的路由功能，配置命令如下： Switch(config)ip routing給核心交換機(jī)配置RIP協(xié)議： Switch(config)router rip Switch(configrouter)version 2 Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)exit（2） 配置匯聚層交換機(jī)匯聚層交換機(jī)連接核心交換機(jī)和接入層交換機(jī)，它要想起到連接作用，需要把與核心層和接入層相連的端口都啟用trunk端口，配置命令如下： Switch(config)int range f0/15 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap 匯聚層交換機(jī)也要開通路由協(xié)議、配置RIP協(xié)議，命同核心交換機(jī)。 VLAN支持4K個(gè)VLAN支持Guest VLAN、Voice VLAN、Super VLAN支持基于MAC/協(xié)議/IP子網(wǎng)的VLAN支持QinQ功能支持靈活QinQ功能支持1:1 VLAN交換功能支持N:1 VLAN交換功能支持CAR（Committed Access Rate）功能，流量限速的粒度為1Mbit/s。支持多種ACL訪問(wèn)控制策略，能夠?qū)τ脩粼L問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行設(shè)置，保證網(wǎng)絡(luò)的受控訪問(wèn)。 端口數(shù)量24個(gè)10/100BASET 端口；2個(gè)后擴(kuò)展模塊插槽：支持5種類型GE擴(kuò)展模塊、 產(chǎn)品類型智能三層交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE ，IEEE 產(chǎn)品重量95g Qos支持支持 最高傳輸速率150Mbps 設(shè)備選型：. 路由器：華為E5375詳細(xì)參數(shù)主要性能同時(shí)，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時(shí)，能夠降級(jí)使用。名稱對(duì)應(yīng)拓?fù)鋱DIP范圍Vlan網(wǎng)管中心10臺(tái)CLient13路由器R1核心交換機(jī)LSW1Web服務(wù)器40臺(tái)Client1163服務(wù)器40臺(tái)Client2FTP服務(wù)器40臺(tái)Client3匯聚層交換機(jī)LSW2LSW3接入層交換機(jī)LSW4LSW5LSW6LSW7宿舍區(qū)2120臺(tái)Client5教學(xué)樓500臺(tái)Client7辦公樓800臺(tái)Client9圖書館400臺(tái)Client113 系統(tǒng)實(shí)現(xiàn)設(shè)備選型（給出主要設(shè)備的主要性能指標(biāo)和參數(shù)）、系統(tǒng)部署和調(diào)試等。對(duì)校園網(wǎng)內(nèi)部提供視頻點(diǎn)播服務(wù)，使用教務(wù)教學(xué)管理系統(tǒng)對(duì)學(xué)校教務(wù)教學(xué)進(jìn)行管理，因此有一個(gè)專門的服務(wù)區(qū)連接核心交換機(jī)來(lái)為整個(gè)校園網(wǎng)提供服務(wù)。首先給各個(gè)VLAN配置一個(gè)相應(yīng)的網(wǎng)關(guān)地址，然后在交換機(jī)上創(chuàng)建VLAN之間的靜態(tài)路由表。采用第三層交換機(jī)做為校園網(wǎng)核心交換機(jī)，取代傳統(tǒng)路由器進(jìn)行內(nèi)部VLAN之間的路由。最好是經(jīng)過(guò)相當(dāng)長(zhǎng)時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時(shí)選用國(guó)際知名廠商的產(chǎn)品。對(duì)校園網(wǎng)IP 地址分配采用如下規(guī)劃原則：（1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用CIDR （無(wú)類型域間選路）和可變長(zhǎng)子網(wǎng)掩碼技術(shù),并支持Ipv6；（2）在整個(gè)網(wǎng)絡(luò)環(huán)境中必須保持IP 地址的唯一性；（3）為提高路由處理效率,實(shí)現(xiàn)理想的路由匯總，縮減路由表項(xiàng)數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址；（4）地址分配具有層次性,便于管理,局部的變動(dòng)不影響網(wǎng)絡(luò)的其他部分；（5）為了滿足不斷增長(zhǎng)的 IP 地址需求，并實(shí)現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址,給將來(lái)的網(wǎng)絡(luò)發(fā)展留下充分的余地；經(jīng)過(guò)一段時(shí)間的規(guī)劃與分析，建立的校園網(wǎng)需要包括教學(xué)樓、辦公樓、實(shí)驗(yàn)樓和圖書館四個(gè)區(qū)域內(nèi)的所有計(jì)算機(jī)。接入交換機(jī)是最常見的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。匯聚層交換連接核心層和接入層，應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中檔交換機(jī)。 匯聚層設(shè)計(jì)匯聚層主要負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運(yùn)營(yíng)、可管理的最重要組成部分。核心層是一個(gè)路由域。核心層交換機(jī)可以提供用戶化機(jī)制、優(yōu)先級(jí)隊(duì)列服務(wù)和網(wǎng)絡(luò)安全控制，并能很快適應(yīng)數(shù)據(jù)增長(zhǎng)和改變的需要，從而滿足用戶的需求。采用高性能的PC Server作為全校應(yīng)用服務(wù)及信息存儲(chǔ)的中心，包括：學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財(cái)務(wù)管理子系統(tǒng)、IC卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點(diǎn)播子系統(tǒng)。原來(lái)定義的匯聚層的目的是為了減少核心的負(fù)擔(dān),將本地?cái)?shù)據(jù)交換機(jī)流量在本地的匯聚交換機(jī)上交換,減少核心層的工作負(fù)擔(dān),使核心層只處理到本地區(qū)域外的數(shù)據(jù)交換。不同層工作在OSI模型的不同層次上。在VLAN中，對(duì)廣播數(shù)據(jù)的抑制由交換機(jī)完成。VLAN必須在交換網(wǎng)絡(luò)中實(shí)現(xiàn)，每個(gè)交換設(shè)備均可根據(jù)網(wǎng)絡(luò)管理人員所定義的VLAN劃分方法對(duì)報(bào)文進(jìn)行過(guò)濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其他交換設(shè)備和路由器中。虛擬局域網(wǎng)（VLAN）技術(shù)：虛擬局域網(wǎng)（VLAN）技術(shù)用于在不更改網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的前提下對(duì)局域網(wǎng)進(jìn)行重組。如果使用傳統(tǒng)路由器作為VLAN間的路由設(shè)備，將由于其吞吐量太小而很難適應(yīng)大規(guī)模、高速率網(wǎng)絡(luò)傳輸?shù)男枰?，這無(wú)疑將成為快速以太網(wǎng)或千兆以太網(wǎng)網(wǎng)絡(luò)傳輸?shù)钠款i。（4）校園網(wǎng)系統(tǒng)可擴(kuò)展性網(wǎng)絡(luò)系統(tǒng)應(yīng)以開放性為基礎(chǔ),具有廣泛的適應(yīng)性和可擴(kuò)充性, 作為一個(gè)骨干網(wǎng)的核心,下面的一些新的應(yīng)用將不斷增加,系統(tǒng)的容量也將隨之?dāng)U展,因此方案應(yīng)具有良好的可擴(kuò)充性適應(yīng)系統(tǒng)不斷增長(zhǎng)的需求。 2 網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)技術(shù)選擇（主要包括物理層傳輸介質(zhì)的選擇，局域網(wǎng)技術(shù)選擇）、網(wǎng)絡(luò)分層設(shè)計(jì)、IP地址分配、廣域網(wǎng)接入設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)設(shè)計(jì)、網(wǎng)絡(luò)安全設(shè)計(jì)、網(wǎng)絡(luò)冗余設(shè)計(jì) （1）最基本的目標(biāo)是：①建設(shè)校園網(wǎng)絡(luò)中心，并通過(guò)一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計(jì)算機(jī)教室、實(shí)驗(yàn)室、教學(xué)樓、辦公樓、學(xué)生宿舍樓、圖書館等的校園網(wǎng)，使之能通過(guò)一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊等基本功能②構(gòu)建普通學(xué)校校內(nèi)Internet環(huán)境，并通過(guò)代理服務(wù)器接入Internet，實(shí)現(xiàn)與Internet 交流，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，如網(wǎng)上沖浪、電子郵件、文件傳輸、遠(yuǎn)程登錄、存儲(chǔ)數(shù)據(jù)及論壇討論等。應(yīng)用系統(tǒng)的建設(shè)主要包括：（２）公共數(shù)據(jù)存儲(chǔ)：提供校內(nèi)用戶的公共存儲(chǔ)使用，利用FTP等，目前的許多大學(xué)，新生入校交納一定的費(fèi)用就可以獲得一個(gè)上網(wǎng)賬戶。負(fù)載均衡是指當(dāng)一個(gè)出口過(guò)于擁擠時(shí)應(yīng)將流量適當(dāng)分流到另一個(gè)出口，備份是指當(dāng)一個(gè)出口出現(xiàn)問(wèn)題時(shí)應(yīng)切換到另一個(gè)出口，只有這樣才能保證可靠性、穩(wěn)定性和高性能。 應(yīng)用需求：（１） 校園網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。最后，針對(duì)基于三層交換技術(shù)和虛擬局域網(wǎng)技術(shù)在虛擬機(jī)上構(gòu)建校園網(wǎng)。一個(gè)學(xué)校有了自己的校園網(wǎng)，一方面學(xué)校的老師和學(xué)生足不出校就能及時(shí)的獲取外界的信息，了解到全國(guó)各地最新的動(dòng)態(tài)，方便與其他地區(qū)的聯(lián)系和信息的交流，有利于提高學(xué)校的科研教學(xué)水平，另一方面也能更好的管理學(xué)校，它能為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)。其對(duì)復(fù)雜的數(shù)據(jù)和不同類型的數(shù)據(jù)都具有良好的網(wǎng)絡(luò)傳