企業(yè)網(wǎng)中型局域網(wǎng)組建方案-免費(fèi)閱讀
【正文】 對(duì)遠(yuǎn)程訪問服務(wù)進(jìn)行測(cè)試。 網(wǎng)管服務(wù)器：對(duì)校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。 圖服務(wù)器群 校園網(wǎng)提供的常見的服務(wù)（服務(wù)器）包括： WEB服務(wù)器：提供WEB網(wǎng)站服務(wù)。 CHAP對(duì)端系統(tǒng)要求很高，因?yàn)樾枰啻芜M(jìn)行身份質(zhì)詢、響應(yīng)?！ AP是一個(gè)簡(jiǎn)單的、實(shí)用的身份驗(yàn)證協(xié)議?！ ?．配置物理線路的基本參數(shù) 對(duì)物理線路的配置包括配置線路速度（DTE、DCE之間的速率）、停止位位數(shù)、流控方式、允許呼入連接的協(xié)議類型、允許流量的方向等。因?yàn)槟壳按嬖谥罅堪惭b好的電話線，所以這樣的環(huán)境是最容易滿足的。如圖所示圖保護(hù)路由器自身安全 為了實(shí)現(xiàn)對(duì)無類別網(wǎng)絡(luò)（Classless Network）以及全零子網(wǎng)（Subnetzero）的支持，在充當(dāng)3層交換機(jī)的核心層交換機(jī)CoreSwitch1，還需要進(jìn)行適當(dāng)?shù)呐渲?，如圖所示。這是極其危險(xiǎn)的，因此必須加以屏蔽。在絕大多數(shù)網(wǎng)絡(luò)環(huán)境的實(shí)現(xiàn)中它們都是應(yīng)該對(duì)外加以屏蔽的。圖定義NAT內(nèi)部、外部接口（2）定義允許進(jìn)行NAT的內(nèi)部局部IP地址范圍 圖顯示了如何定義允許進(jìn)行NAT的內(nèi)部局部IP地址范圍。圖定義到Internet的缺省路由 到校園網(wǎng)內(nèi)部的路由條目可以經(jīng)過路由匯總后形成兩條路由條目。除了完成主要的路由任務(wù)外，利用訪問控制列表（Access Control List，ACL），廣域網(wǎng)接入路由器InternetRouter還可以用來完成以自身為中心的流量控制和過濾功能并實(shí)現(xiàn)一定的安全功能。圖定義對(duì)無類別網(wǎng)絡(luò)以及全零子網(wǎng)的支持 對(duì)于圖11中的核心層交換機(jī)CoreSwitch2的配置步驟、命令和對(duì)核心層交換機(jī)CoreSwitch1的配置類似。 如圖所示，是設(shè)置核心層交換機(jī)CoreSwitch1的千兆以太網(wǎng)信道的步驟。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。圖定義對(duì)無類別網(wǎng)絡(luò)以及全零子網(wǎng)的支持 ?。ㄈ?、 系統(tǒng)硬件、軟件選型及版本 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī) 核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。其中，下一跳地址是Internet接入路由器的快速以太網(wǎng)接口FastEthernet 0/0的IP地址。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī)DistributeSwitch1還通過自己的千兆端口GigabitEthernet 0/2連接另一臺(tái)到分布層交換機(jī)DistributeSwitch2的GigabitEthernet 0/2。 在一個(gè)VTP域下，只需要在VTP服務(wù)器上激活VTP剪裁功能?！ ∪鐖D942所示，將VTP管理域的域名定義為nciae。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。如圖21所示：圖分布層交換機(jī)DistributeSwitch1 1．配置分布層交換機(jī)DistributeSwitch1的基本參數(shù) 對(duì)分布層交換機(jī)DistributeSwitch1的基本參數(shù)的配置步驟與對(duì)訪問層交換機(jī)AccessSwitch1的基本參數(shù)的配置類似。所不同的是，Backbonefast可以檢測(cè)到間接鏈路（非直連鏈路）故障并立即使得相應(yīng)阻塞端口的最大壽命計(jì)時(shí)器到時(shí)，從而縮短該端口可以開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時(shí)間。 8．訪問層交換機(jī)的其它可選配置 ?。?）Uplinkfast 訪問層交換機(jī)AccessSwitch1通過兩條冗余上行鏈路分別接入分布層交換機(jī)DistributeSwitch1和、DistributeSwitch2。圖設(shè)置快速端口 6．配置訪問層交換機(jī)AccessSwitch1的主干道端口 如圖所示，訪問層交換機(jī)AccessSwitch1通過端口FastEthernet 0/23上連到分布層交換機(jī)DistributeSwitch1的端口FastEthernet 0/23。圖設(shè)置訪問層交換機(jī)AccessSwitch1的端口1～10 ?。?）設(shè)置訪問層交換機(jī)AccessSwitch1的端口11～20 如圖所示，設(shè)置訪問層交換機(jī)AccessSwitch1的端口11～端口20工作在訪問（接入）模式。 如圖所示，設(shè)置訪問層交換機(jī)AccessSwitch1的所有端口均工作在全雙工模式。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。在設(shè)置的時(shí)間內(nèi)，如果沒有檢測(cè)到鍵盤輸入，IOS將斷開用戶和交換機(jī)之間的連接?！。渲迷L問層交換機(jī)AccessSwitch1的基本參數(shù) ?。?）設(shè)置交換機(jī)名稱 設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字?！ 。ㄒ唬∠到y(tǒng)組成與拓?fù)浣Y(jié)構(gòu) 為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 關(guān)鍵網(wǎng)絡(luò)系統(tǒng)：Cisco 3640路由器、Cisco Catalyst 2950 24口交換機(jī)（WSC295024）、Cisco Catalyst 3550交換機(jī)、Cisco Catalyst 4006交換機(jī) 網(wǎng)絡(luò)解決辦法： 對(duì)校園網(wǎng)系統(tǒng)整體方案設(shè)計(jì)； 對(duì)訪問層交換機(jī)進(jìn)行配置； 對(duì)分布層交換機(jī)進(jìn)行配置； 對(duì)核心層交換機(jī)進(jìn)行配置； 對(duì)廣域網(wǎng)接入路由器進(jìn)行配置； 對(duì)遠(yuǎn)程訪問服務(wù)器進(jìn)行配置； 對(duì)整個(gè)校園網(wǎng)系統(tǒng)進(jìn)行診斷； 二、分析： 路由、交換與遠(yuǎn)程訪問技術(shù)不僅僅是思科的CCNP課程及考試的重點(diǎn)。在遇到一個(gè)實(shí)際工程的時(shí)候，我們不防采用自頂向下、模塊化的方法、參考3層模型來進(jìn)行工程的設(shè)計(jì)和實(shí)施。 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī) 訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)?！ 。?）設(shè)置登錄虛擬終端線時(shí)的口令 對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便?！? 配置訪問層交換機(jī)AccessSwitch1的管理IP、默認(rèn)網(wǎng)關(guān) 訪問層交換機(jī)是OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備?！ ≡O(shè)置訪問層交換機(jī)AccessSwitch1成為VTP客戶機(jī)。在圖中，訪問層交換機(jī)AccessSwitch1為VLANVLAN20提供接入服務(wù)。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。同時(shí)，分別通過自己的FastEthernet 0/23 、FastEthernet 0/24上連到分布層交換機(jī)DistributeSwitchDistributeSwitch2的端口FastEthernet 0/24。同樣的步驟也可以在訪問層交換機(jī)AccessSwitch2上進(jìn)行配置。 這里的分布層交換機(jī)采用的是Cisco Catalyst 3550交換機(jī)。工作量很大、過程很繁瑣，并且容易出錯(cuò)?！ 。?）配置VTP管理域 共享相同VLAN定義數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè)VTP管理域。有時(shí)，交換網(wǎng)絡(luò)中某
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1