【正文】 缺，不可能給校園網(wǎng)內(nèi)部的所有工作站都分配一個公有 IP 地址。 15 圖 8 路由器 Router 基本參數(shù) Router(config)enable secret baicai Router(config)line con 0 Router(configline)logging synchronous Router(configline)exectimeout 5 30 Router(configline)line vty 0 15 Router(configline)password baicai Router(configline)login Router(configline)exectimeout 5 30 Router(configline)exit Router(config)no ip domainlookup 以上是路由器 Router 的基本配置 路由功能 Router 上需要定義兩個方向上的路由：到校園網(wǎng)內(nèi)部的靜態(tài)路由以及到Inter 上的缺省路由。 以下 是設(shè)置 CS1 的千兆 以太網(wǎng)信道的步驟 : CS1(config)interface portchannel 1 CS1(configif)switchport CS1(configif)inter gigabitether 2/1 2 CS1(configif)channelgroup 1 mode desirable nonsilent CS1(configif)no shutdown 4)． CS2 的配置 核心層交換機 CS2 的配置跟 CS1 的配置異曲同工，同時，對于兩者以下的一系列交換機的連接和配置也一樣，在此不再多加說明。 核心層將各分布層交換機互連起來進行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。這里，不再詳細分析。接下來，需要為每個 VLAN 定義自己的默認網(wǎng)關(guān)地址， 命令如下： DS1(config)ip routing 6)． 配置 DS2 分布層交換機 DS2的端口分別下連到訪問層交換機 AS1的端口 4以及訪問層交換機 A2 的端口。 3)．定義 VLAN 由于使用了 VTP 技術(shù)，所以所有 VLAN 的定義只需要在 VTP 服務(wù)器，即分布層交換機 DS1 上進行。 Cisco Catalyst 3560 交換機擁有 24 個 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，同時還有 2 個1000Mbps 的端口供上連使用，如圖所示： 圖 5 分布層交換機 DS1 1).基本參數(shù)配置 DS1(config)en secret baicai DS1(config)line con 0 11 DS1(configline)exectimeout 5 30 DS1(configline)password baicai DS1(configline)exectimeout 5 30 DS1(configline)exit DS1(config)no ip domainlookup 對分布層交換機 DS1的基本參數(shù)的配置步驟與對訪問層交換機 AS1的基本參數(shù)的配置類似。同時，訪問層交換機 10 A1 還上連到分布層交換機 DS2. AS1(config)interface range fastEther 0/23 24 AS1(configifrange)switchport mode trunk 設(shè)置訪問層交換機 AS1 的端口 F0/2 F0/24 為主干道端口。 AS1(config)interface range fastEther 0/1 24 AS1(configifrange)speed 100 5)．訪問端口 的配置 AS1 交換機 為終端用戶提供接入服務(wù)。 為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機，還 應(yīng)設(shè)置默認網(wǎng)關(guān)地址 。在設(shè)置的時間內(nèi)，如果沒有檢測到鍵盤輸入， IOS 將斷開用戶和交換機之間的連接。 （ 3）登錄虛擬終端線時的口令 AS1(config)line vty 0 15 AS1(configline)login AS1(configline)paassword baicai， 交換機的帶內(nèi)遠程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。 配置訪問層交換機 訪問層為所有的 PC提供一個接入點。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術(shù)來實現(xiàn)。一個 VLAN 內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN 中，即使是兩臺計算機有著同樣的網(wǎng)段，但是它們卻沒有相同的 VLAN 號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā) ,從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大 7 大增強了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 下面介紹本校園網(wǎng)設(shè)計的 4 個模塊：交換模塊，廣域網(wǎng)接入模塊、遠程訪問模塊及服務(wù)器模塊。 劃分 VLAN之后應(yīng)用各個模塊得到的校園網(wǎng)絡(luò)結(jié)構(gòu)為如下圖： 6 圖 2 校園整體網(wǎng)絡(luò)結(jié)構(gòu) 需要說明的是， 教學樓各個教室的 PC 有 80 臺所以至少需要 24 口交換機 4臺，圖中我只畫出 AS1 與 PC 相連。教務(wù)處財務(wù)處共有 50 個網(wǎng)絡(luò)信息點。網(wǎng)絡(luò)系統(tǒng) 解決辦法 步驟 ： 4 1).對校園網(wǎng)系統(tǒng)整體方案設(shè)計 2).對訪問層交換機 、 分布層 交換機 、 核心層交換機 、 進行配置 3).對廣域網(wǎng)接入路由器 、和遠程訪問服務(wù)器 進行配置 4).對整個校園網(wǎng)系統(tǒng)進行診斷 網(wǎng)絡(luò) 系統(tǒng)總體 方案設(shè)計 為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco 公司的 網(wǎng)絡(luò)設(shè)備構(gòu)建 ， 全網(wǎng)使用同一廠商設(shè)備的好處是可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。遠程訪問 有三種可選的服務(wù)類型：專線連接、電路交換和包交換。然后通過 VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機上。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。 路由技術(shù)：路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。此中學現(xiàn)有局域網(wǎng)僅僅局限于教學區(qū)，而教師公寓等相關(guān)建筑沒有進入校園網(wǎng)，如果將教師公寓等也拉入校園網(wǎng)絡(luò)中，能夠更好的管理和維護，就能將整個校園凝成一個整體，提高學校管理水平和工作效率。 5)、隨著經(jīng)濟發(fā)展，我國各級學校對教育的投入不斷加大；計算機技術(shù)的飛速發(fā)展，使相應(yīng) 產(chǎn)品價格不斷下降；同時人們的認識水平和經(jīng)濟實力不斷提高。在校園網(wǎng)中將計算機引入教學各個環(huán)節(jié)，從而引起了教學方法，教學手段，教學工具的重大革新。另一方面 ,信息技術(shù)在作為青少年教育工具的同時也向青少年提供了前所未有的機會。 分析 隨著計算機多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。在這個變革的時代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當然也要變，而且應(yīng)該變的更早變的更快。因此，校園網(wǎng)絡(luò)的規(guī)模和應(yīng)用水平將是體現(xiàn)學校教學環(huán)境和科研力量的重要組成部分。學校作為教育的前沿重地，為我國未來信息化人才提供重要的學習環(huán)境。 1 信息時代的熱潮撲面而來，計算機變的越來越強大，而應(yīng)用軟件使計算機變的越來越容易使用，它們正在迅速改變著人們的生活、學習、工作方式，人們能夠明顯感覺到這種變化，總之整個世界正進行著一次深刻的變革。社會變的很快，我們必須跟上時代的步伐，因此在經(jīng)濟條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長遠的。個人是否具有獲得信息和處理信息的能力對于能否成功進入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素 ,因此學校應(yīng)該培養(yǎng)所有學生具有駕馭和掌握這種技術(shù)的能力。 2 4)、現(xiàn)代教育改革的需要。毫無疑問 ,校園網(wǎng)是學校提高管理水平、工作效率、改善教學質(zhì)量的有力手段 ,是解決信息時代教育問題的基本工具。 現(xiàn)有 50 個教學班，學生 3027 人，教職工 213 人 。它們幾乎涵蓋了一個完整園區(qū)網(wǎng)實現(xiàn)的方方面面。 3 交換技術(shù)： 校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、分布層、核心層，所以為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署也是分層進行的。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念 ， VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。 當網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。它可以為家庭辦公用戶和出差在外的員工提供移動接入服務(wù)。 關(guān)鍵網(wǎng)絡(luò) 設(shè)備 ： Cisco 3640 路由器、 Cisco Catalyst 2950 24 口交換機、Cisco Catalyst 3560 交換機、 Cisco Catalyst 4006 交換機 ，防火墻 ，中繼器 ，雙絞線 。 2 棟教學樓都是 5 層 5 建筑，每一層有 8 個教室，所以教學樓各個教室總共有 80 個信息點。 IP 地址及 VLAN 規(guī)劃 校園網(wǎng)中 VLAN 劃分 及 IP 編址方案如 下 表所示 ： 表 1 VLAN 及 IP 編址方案 VLAN 號 VLAN 名稱 IP 網(wǎng)段 默認網(wǎng)關(guān) 單位 VLAN1 —— 計算機中心 VLAN VLAN10 WJS 教學樓各教 室 VLAN VLAN20 JWC 教務(wù) 、財務(wù) 處 VLAN VLAN30 JSL VLAN40 TSG VLAN50 SS 教師、 學生 宿 舍 VLAN VLAN60 FW 服務(wù)器群 VLAN IP 地址如此劃分，地址足夠田家炳中學校園網(wǎng)主機用了， 這里我們規(guī)劃了 6個 VLAN，同時為每個 VLAN 定義了一個由拼音縮寫組成的 VLAN 名稱。 機房與宿舍樓之間距離超過 100m，用普通的雙絞線傳輸信號會信號會減弱甚至丟失，所以它們之間需要一個中繼器?，F(xiàn)