【正文】 缺，不可能給校園網(wǎng)內(nèi)部的所有工作站都分配一個(gè)公有 IP 地址。 15 圖 8 路由器 Router 基本參數(shù) Router(config)enable secret baicai Router(config)line con 0 Router(configline)logging synchronous Router(configline)exectimeout 5 30 Router(configline)line vty 0 15 Router(configline)password baicai Router(configline)login Router(configline)exectimeout 5 30 Router(configline)exit Router(config)no ip domainlookup 以上是路由器 Router 的基本配置 路由功能 Router 上需要定義兩個(gè)方向上的路由：到校園網(wǎng)內(nèi)部的靜態(tài)路由以及到Inter 上的缺省路由。 以下 是設(shè)置 CS1 的千兆 以太網(wǎng)信道的步驟 : CS1(config)interface portchannel 1 CS1(configif)switchport CS1(configif)inter gigabitether 2/1 2 CS1(configif)channelgroup 1 mode desirable nonsilent CS1(configif)no shutdown 4)． CS2 的配置 核心層交換機(jī) CS2 的配置跟 CS1 的配置異曲同工，同時(shí)，對(duì)于兩者以下的一系列交換機(jī)的連接和配置也一樣，在此不再多加說(shuō)明。 核心層將各分布層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。這里，不再詳細(xì)分析。接下來(lái)，需要為每個(gè) VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址， 命令如下： DS1(config)ip routing 6)． 配置 DS2 分布層交換機(jī) DS2的端口分別下連到訪問(wèn)層交換機(jī) AS1的端口 4以及訪問(wèn)層交換機(jī) A2 的端口。 3)．定義 VLAN 由于使用了 VTP 技術(shù)，所以所有 VLAN 的定義只需要在 VTP 服務(wù)器，即分布層交換機(jī) DS1 上進(jìn)行。 Cisco Catalyst 3560 交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有 2 個(gè)1000Mbps 的端口供上連使用，如圖所示： 圖 5 分布層交換機(jī) DS1 1).基本參數(shù)配置 DS1(config)en secret baicai DS1(config)line con 0 11 DS1(configline)exectimeout 5 30 DS1(configline)password baicai DS1(configline)exectimeout 5 30 DS1(configline)exit DS1(config)no ip domainlookup 對(duì)分布層交換機(jī) DS1的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī) AS1的基本參數(shù)的配置類似。同時(shí)，訪問(wèn)層交換機(jī) 10 A1 還上連到分布層交換機(jī) DS2. AS1(config)interface range fastEther 0/23 24 AS1(configifrange)switchport mode trunk 設(shè)置訪問(wèn)層交換機(jī) AS1 的端口 F0/2 F0/24 為主干道端口。 AS1(config)interface range fastEther 0/1 24 AS1(configifrange)speed 100 5)．訪問(wèn)端口 的配置 AS1 交換機(jī) 為終端用戶提供接入服務(wù)。 為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還 應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址 。在設(shè)置的時(shí)間內(nèi)，如果沒(méi)有檢測(cè)到鍵盤輸入， IOS 將斷開(kāi)用戶和交換機(jī)之間的連接。 （ 3）登錄虛擬終端線時(shí)的口令 AS1(config)line vty 0 15 AS1(configline)login AS1(configline)paassword baicai， 交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。 配置訪問(wèn)層交換機(jī) 訪問(wèn)層為所有的 PC提供一個(gè)接入點(diǎn)。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。一個(gè) VLAN 內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN 中，即使是兩臺(tái)計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒(méi)有相同的 VLAN 號(hào)，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā) ,從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大 7 大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 下面介紹本校園網(wǎng)設(shè)計(jì)的 4 個(gè)模塊：交換模塊，廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊及服務(wù)器模塊。 劃分 VLAN之后應(yīng)用各個(gè)模塊得到的校園網(wǎng)絡(luò)結(jié)構(gòu)為如下圖： 6 圖 2 校園整體網(wǎng)絡(luò)結(jié)構(gòu) 需要說(shuō)明的是， 教學(xué)樓各個(gè)教室的 PC 有 80 臺(tái)所以至少需要 24 口交換機(jī) 4臺(tái)，圖中我只畫出 AS1 與 PC 相連。教務(wù)處財(cái)務(wù)處共有 50 個(gè)網(wǎng)絡(luò)信息點(diǎn)。網(wǎng)絡(luò)系統(tǒng) 解決辦法 步驟 ： 4 1).對(duì)校園網(wǎng)系統(tǒng)整體方案設(shè)計(jì) 2).對(duì)訪問(wèn)層交換機(jī) 、 分布層 交換機(jī) 、 核心層交換機(jī) 、 進(jìn)行配置 3).對(duì)廣域網(wǎng)接入路由器 、和遠(yuǎn)程訪問(wèn)服務(wù)器 進(jìn)行配置 4).對(duì)整個(gè)校園網(wǎng)系統(tǒng)進(jìn)行診斷 網(wǎng)絡(luò) 系統(tǒng)總體 方案設(shè)計(jì) 為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco 公司的 網(wǎng)絡(luò)設(shè)備構(gòu)建 ， 全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。遠(yuǎn)程訪問(wèn) 有三種可選的服務(wù)類型：專線連接、電路交換和包交換。然后通過(guò) VTP 協(xié)議將 VLAN 定義傳播到本管理域中的所有交換機(jī)上。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。 傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。 路由技術(shù)：路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。此中學(xué)現(xiàn)有局域網(wǎng)僅僅局限于教學(xué)區(qū)，而教師公寓等相關(guān)建筑沒(méi)有進(jìn)入校園網(wǎng)，如果將教師公寓等也拉入校園網(wǎng)絡(luò)中，能夠更好的管理和維護(hù)，就能將整個(gè)校園凝成一個(gè)整體，提高學(xué)校管理水平和工作效率。 5)、隨著經(jīng)濟(jì)發(fā)展，我國(guó)各級(jí)學(xué)校對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng) 產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。另一方面 ,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。 分析 隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。在這個(gè)變革的時(shí)代里，什么都在變，作為其它行業(yè)基礎(chǔ)的教育當(dāng)然也要變，而且應(yīng)該變的更早變的更快。因此，校園網(wǎng)絡(luò)的規(guī)模和應(yīng)用水平將是體現(xiàn)學(xué)校教學(xué)環(huán)境和科研力量的重要組成部分。學(xué)校作為教育的前沿重地，為我國(guó)未來(lái)信息化人才提供重要的學(xué)習(xí)環(huán)境。 1 信息時(shí)代的熱潮撲面而來(lái)，計(jì)算機(jī)變的越來(lái)越強(qiáng)大，而應(yīng)用軟件使計(jì)算機(jī)變的越來(lái)越容易使用，它們正在迅速改變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺(jué)到這種變化，總之整個(gè)世界正進(jìn)行著一次深刻的變革。社會(huì)變的很快，我們必須跟上時(shí)代的步伐，因此在經(jīng)濟(jì)條件允許的情況下，盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長(zhǎng)遠(yuǎn)的。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決定性的因素 ,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。 2 4)、現(xiàn)代教育改革的需要。毫無(wú)疑問(wèn) ,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段 ,是解決信息時(shí)代教育問(wèn)題的基本工具。 現(xiàn)有 50 個(gè)教學(xué)班，學(xué)生 3027 人，教職工 213 人 。它們幾乎涵蓋了一個(gè)完整園區(qū)網(wǎng)實(shí)現(xiàn)的方方面面。 3 交換技術(shù)： 校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問(wèn)層、分布層、核心層，所以為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署也是分層進(jìn)行的。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念 ， VLAN 是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN 頭，用 VLAN ID 把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。它可以為家庭辦公用戶和出差在外的員工提供移動(dòng)接入服務(wù)。 關(guān)鍵網(wǎng)絡(luò) 設(shè)備 ： Cisco 3640 路由器、 Cisco Catalyst 2950 24 口交換機(jī)、Cisco Catalyst 3560 交換機(jī)、 Cisco Catalyst 4006 交換機(jī) ，防火墻 ，中繼器 ，雙絞線 。 2 棟教學(xué)樓都是 5 層 5 建筑，每一層有 8 個(gè)教室，所以教學(xué)樓各個(gè)教室總共有 80 個(gè)信息點(diǎn)。 IP 地址及 VLAN 規(guī)劃 校園網(wǎng)中 VLAN 劃分 及 IP 編址方案如 下 表所示 ： 表 1 VLAN 及 IP 編址方案 VLAN 號(hào) VLAN 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 單位 VLAN1 —— 計(jì)算機(jī)中心 VLAN VLAN10 WJS 教學(xué)樓各教 室 VLAN VLAN20 JWC 教務(wù) 、財(cái)務(wù) 處 VLAN VLAN30 JSL VLAN40 TSG VLAN50 SS 教師、 學(xué)生 宿 舍 VLAN VLAN60 FW 服務(wù)器群 VLAN IP 地址如此劃分，地址足夠田家炳中學(xué)校園網(wǎng)主機(jī)用了， 這里我們規(guī)劃了 6個(gè) VLAN，同時(shí)為每個(gè) VLAN 定義了一個(gè)由拼音縮寫組成的 VLAN 名稱。 機(jī)房與宿舍樓之間距離超過(guò) 100m，用普通的雙絞線傳輸信號(hào)會(huì)信號(hào)會(huì)減弱甚至丟失，所以它們之間需要一個(gè)中繼器?，F(xiàn)