【正文】 ch1的端口FastEthernet0/21和FastEthernet0/22聚合在一起實(shí)現(xiàn)200Mbps的快速以太網(wǎng)信道，然后再上連到分布層交換機(jī)DistributeSwitch1。在生成樹(shù)的作用下，其中一條上行鏈路處于轉(zhuǎn)發(fā)狀態(tài)，而另一條上行鏈路處于阻塞狀態(tài)。同樣的步驟也可以在接入層交換機(jī)Switch2 上進(jìn)行配置。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機(jī)上進(jìn)行配置。作為3層交換機(jī)，Cisco Catalyst 3550交換機(jī)擁有24個(gè)100Mbps自適應(yīng)快速以太網(wǎng)端口，同樣還有2個(gè)1000Mbps的GBIC端口供上連使用，運(yùn)行的是Cisco的integrated ISO 操作系統(tǒng)。Switchconf tEnter configuration mands，one per with CNTL/Z.Switch（config）hostname DistributeSwitch1DistributeSwitch1（config）enable secret liumaochenDistributeSwitch1（config）line con 0DistributeSwitch1（configline）logging synchronousDistributeSwitch1（configline）exectimeout 0DistributeSwitch1（configline）line vty 0 4DistributeSwitch1（configline）password 123DistributeSwitch1（configline）loginDistributeSwitch1（configline）exectimeout 0DistributeSwitch1（configline）exitDistributeSwitch1（config）no ip domainlookup圖221 配置分布層交換機(jī)的基本參數(shù) 配置分布層交換機(jī)的管理ip、默認(rèn)網(wǎng)關(guān)如圖222所示，顯示了分布層交換機(jī)設(shè)置管理ip并激活本征vlan。在實(shí)際工作中常采用vlan中繼協(xié)議（vtp）來(lái)解決這個(gè)問(wèn)題。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)的負(fù)擔(dān)。每一個(gè)vtp管理域都有一個(gè)共同的vtp管理域域名。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)vlan更新消息。這時(shí)，可以激活主干道上的vtp剪裁功能。如圖 225所示，設(shè)置激活vtp剪裁功能。Switchconfigure terminalEnter configuration mands，one per with CNTL/ZDistributeSwitch1(config)vlan 10DistributeSwitch1(configvlan)name JWCDistributeSwitch1(config)vlan 20DistributeSwitch1(configvlan)name XSSSDistributeSwitch1(config)vlan 30DistributeSwitch1(configvlan)name CWCDistributeSwitch1(config)vlan 40DistributeSwitch1(configvlan)name JGSSDistributeSwitch1(config)vlan 50DistributeSwitch1(configvlan)name JZXDistributeSwitch1(config)vlan 60DistributeSwitch1(configvlan)name GLXDistributeSwitch1(config)vlan 70DistributeSwitch1(configvlan)name JSJXDistributeSwitch1(config)vlan 100DistributeSwitch1(configvlan)name FW圖226 定義vlan 配置分布層交換機(jī)DistributeSwitch1的端口基本參數(shù)分布層交換機(jī)DistributeSwitch1的端口FastEthernet0/1~ FastEthernet0/10為服務(wù)器群提供接入服務(wù)，而端口FastEthernet0/2FastEthernet0/24分別下連到接入層交換機(jī)Switch1的端口FastEthernet0/23以及接入層交換機(jī)Switch2的端口FastEthernet0/23.此外，分布層交換機(jī)DistributeSwitch1還通過(guò)自己的千兆端口GigabitEthernet0/1上連到核心交換機(jī)Cswitch1的GigabitEthernet3/1。這需要首先啟用分布層交換機(jī)的路由功能。這里使用了一條缺省路由命令，如圖230 所示。如圖231所示。運(yùn)行的是Cisco 的Integrated ISO操作系統(tǒng)。Switchconf tEnter configuration mands，one per with CNTL/Z.Switch（config）hostname Cswitch1Cswitch1（config）enable secret liumaochenCswitch1（config）line con 0Cswitch1（configline）logging synchronousCswitch1（configline）exectimeout 0Cswitch1（configline）line vty 0 4Cswitch1（configline）password 123Cswitch1（configline）loginCswitch1（configline）exectimeout 0Cswitch1（configline）exitCswitch1（config）no ip domainlookup圖234 配置核心層交換機(jī)Cswitch1的基本參數(shù) 配置核心層交換機(jī)Cswitch1的管理ip、默認(rèn)網(wǎng)關(guān)如圖235 所示，顯示了核心層交換機(jī)Cswitch1設(shè)置管理ip并激活本征vlan。如圖 236 所示，設(shè)置核心層交換機(jī)Cswitch1成為vtp客戶機(jī)。Cswitch1（config）interface range fastehernet4/132Cswitch1（configifrange）duplex fullCswitch1（configifrange）speed 100Cswitch1（configifrange）switchport mode accessCswitch1（configifrange）switchport access vlan 1Cswitch1（configifrange）apanningtree portfastCswitch1（configifrange）interface range gigabitethernet 3/12Cswitch1（configifrange）switchport mode trunk圖 237 設(shè)置核心層交換機(jī)Cswitch1的各個(gè)端口參數(shù)此外，為了提供主干道的吞吐量以及實(shí)現(xiàn)冗余設(shè)計(jì)，在本設(shè)計(jì)中，將核心層交換機(jī)Cswitch1的千兆端口GigabitEthernet2/GigabitEthernet2/2聚合在一起實(shí)現(xiàn)200Mbps的千兆以太網(wǎng)信道，然后再連接到另一臺(tái)核心層交換機(jī)Cswitch2。同時(shí)，還需要定義通往Internet 的路由。 其它配置為了實(shí)現(xiàn)對(duì)無(wú)類(lèi)別網(wǎng)絡(luò)以及全零子網(wǎng)的支持，在充當(dāng)3層交換機(jī)的核心層交換機(jī)Cswitch1上，還需要進(jìn)行相應(yīng)的配置，如圖240所示。這里也不再介紹。其作用主要是在Internet和校園內(nèi)網(wǎng)間路由數(shù)據(jù)包。Routerconf tEnter configuration mands，one per with CNTL/Z.Router（config）enable secret liumaochenRouter（config）line con 0Router（configline）logging synchronousRouter（configline）exectimeout 0Router（configline）line vty 0 4Router（configline）password 123Router（configline）loginRouter（configline）exectimeout 0Router（configline）exitRouter（config）no ip domainlookup圖32 配置接入路由器Router的基本參數(shù) 配置接入路由器的各個(gè)接口參數(shù)對(duì)接入路由器的各個(gè)接口參數(shù)的配置主要是對(duì)接口fastethernet0/0以及接口serial0/0的ip地址、子網(wǎng)掩碼的配置。其中，下一跳指定從本路由的接口serial0/0送出。為了解決所有工作站訪問(wèn)Internet的需要，必須使用NAT技術(shù)。路由器上的訪問(wèn)控制列表是保護(hù)內(nèi)網(wǎng)安全的有效手段。在網(wǎng)絡(luò)環(huán)境中普遍存在著一些非常重要的、影響服務(wù)器群安全的隱患。如圖310所示，顯示了如何設(shè)置對(duì)外屏蔽簡(jiǎn)單網(wǎng)管協(xié)議SNMP。這是極其危險(xiǎn)的，因此必須加以屏蔽。圖313顯示了如何設(shè)計(jì)針對(duì)常見(jiàn)DoS攻擊的ACL。這時(shí)，可以使用ACCESSCLASS命令進(jìn)行VTY訪問(wèn)控制。它可以為家庭辦公用戶和出差在外的員工提供遠(yuǎn)程、移動(dòng)接入服務(wù)。本設(shè)計(jì)采用了異步撥號(hào)連接作為遠(yuǎn)程訪問(wèn)的技術(shù)手段。Router（config）interface asynchronous 77Router（configif）ip address Router（configif）encapsulation pppRouter（configif）asynchronous mode dedicatedRouter（configif）peer default ip address pool liuqing圖43 配置接口基本參數(shù)接下來(lái)，需要建立一個(gè)本地的ip地址池。建立本地口令數(shù)據(jù)庫(kù)如圖45所示建立本地口令數(shù)據(jù)庫(kù)。圖51所示。網(wǎng)管服務(wù)器：對(duì)校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。服務(wù)器編號(hào)服務(wù)器名稱硬件平臺(tái)操作系統(tǒng)服務(wù)軟件Server 1Web服務(wù)器HP LH3000Windows 2003 serverIIS Server 2ftp、文件服務(wù)器HP LH3000Windows 2003 serverSERVU Server 3DNS、目錄服務(wù)器HP TC4100Windows 2003 serverActive DirectoryServer 4網(wǎng)管服務(wù)器HP TC4100Windows 2003 serverCisco Works 2000致謝:在本次論文設(shè)計(jì)過(guò)程中，劉正峰老師對(duì)該論文從選題，構(gòu)思到最后定稿的各個(gè)環(huán)節(jié)給予細(xì)心指引與教導(dǎo),使我得以最終完成畢業(yè)論文設(shè)計(jì)。參考文獻(xiàn)[1] 賀平、沈岳、汪雙頂，《 路由、交換和無(wú)線項(xiàng)目試驗(yàn)指導(dǎo)書(shū)》2007年12月出版[2] 鐘樂(lè)海、王朝斌、李艷梅，《網(wǎng)絡(luò)安全技術(shù)》 2008年05月出版[3] 尹敬齊，《局域網(wǎng)組建與管理》 2008年04月出版[4] 譚方勇，《交換與路由技術(shù)實(shí)用教程》2008年07月出版[5] 劉易斯，《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA 3 交換基礎(chǔ)與中級(jí)路由》2008年02月出版[6] 宋文官，《網(wǎng)絡(luò)技術(shù)與應(yīng)用》2000年03月出版28