【正文】 以訪問設(shè)備，出于此目的，可以設(shè)置登錄標(biāo)語，它是用戶登錄到交換機(jī)時(shí)可以看到的消息，警示未經(jīng)授權(quán)的人員不要登錄交換機(jī)，配置登錄標(biāo)語的命令如下：AS1 (config)banner motd Authorized Personnel Only!!!（5）設(shè)置虛擬終端線路（VTY）口令 VTY線路使用戶能通過telnet或SSH訪問遠(yuǎn)程網(wǎng)絡(luò)設(shè)備，對(duì)于一個(gè)交換網(wǎng)絡(luò)來說，它為管理人員管理遠(yuǎn)程網(wǎng)絡(luò)提供了很多方便，但出于安全考慮，用戶在通過Telnet或SSH訪問設(shè)備時(shí)必須進(jìn)行身份驗(yàn)證，設(shè)置登陸虛擬終端線路時(shí)的口令為class命令如下：AS1 (config)line vty 0 15AS1 (configline)password ciscoAS1 (configline)login（6）激活I(lǐng)OS消息命令的同步機(jī)制Cisco IOS常常會(huì)發(fā)送一些未經(jīng)請(qǐng)求的消息，有時(shí)候，當(dāng)管理員正在鍵入命令時(shí)，這些消息會(huì)突然出現(xiàn)，盡管此類IOS消息不會(huì)對(duì)命令造成影響，但會(huì)使管理員找不到之前的鍵入位置，為了不讓這些未經(jīng)請(qǐng)求的輸出對(duì)管理員造成影響，可以使用logging synchronous設(shè)置交換機(jī)（路由器）在下一行CLI提示符后復(fù)制用戶的輸入，激活I(lǐng)OS消息命令的同步機(jī)制的命令如下：AS1 (config)line console 0AS1 (configline)logging synchronous（7）配置加密口令 在Cisco IOS CLI中配置的口令時(shí)，默認(rèn)情況下，除了使能口令外，其它所有的口令都以明文方式存在的配置文件中，為安全起見，應(yīng)該將口令加密，不應(yīng)該以明文格式存儲(chǔ)?？梢栽谶B接到終端（如工作站、服務(wù)器、打印機(jī)或PC）的接入端口上使用PortFast，以便這些設(shè)備立即接入網(wǎng)絡(luò)，而不必等待生成樹收斂。將交換機(jī)S1配置成VTP服務(wù)器模式的命令如下：S1(config)vtp ver 2S1(config)vtp mode server配置VTP修剪：VTP修剪的作用是防止不需要的廣播信息從一個(gè)VLAN泛洪到VTP域中所有的中繼鏈路，VTP修剪允許交換機(jī)協(xié)商將哪些VLAN分配到中繼的另一個(gè)端口，因此剪除為分配到遠(yuǎn)程交換機(jī)端口的VLAN，VTP修剪默認(rèn)為禁用，啟用VTP修剪功能的命令如下：S1(config)vtp pruning（4）交換機(jī)S1上創(chuàng)建VLAN在本樓棟網(wǎng)絡(luò)中，除了默認(rèn)的VLAN外，還額外定義了2個(gè)VLAN，需要在VTP服務(wù)器創(chuàng)建上VLAN，定義2個(gè)VLAN及VLAN命名的命令如下：S1vlan databaseS1(vlan)vlan 10S1(vlan)vlan 20 （5）園區(qū)分布層交換機(jī)S1端口：核心匯聚層交換機(jī)S1的端口FastEthernet0/2, FastEthernet0/4分別連接到接入層交換機(jī)AS1的端口FastEthernet0/2, FastEthernet0/4,S1的端口FastEthernet0/1, FastEthernet0/6連接到接入層交換機(jī)AS2的端口FastEthernet0/1, FastEthernet0/6，都進(jìn)行了鏈路聚合，其配置命令如下：S1(config)interface portchannel 1S1(configif)no shutdownS1(configif)exitS1(config) int range fastEthernet 0/1, fastEthernet 0/2S1(configifrange)channelgroup 1 mode onS1(configifrange)no shutdownS1(configifrange)exitS1(config)interface portchannel 2S1(configif)no shutdownS1(configif)exitS1(config)int range FastEthernet0/1, FastEthernet0/6S1(configifrange)channelgroup 2 mode onS1(configifrange)no shutdown（6）核心匯聚層交換機(jī)是S1的第三層功能支持 核心匯聚層交換機(jī)S1需要提供第三層的路由功能。 核心匯聚層交換機(jī)配置核心匯聚層交換機(jī)S1的一些基本配置與AS1相似，不在累述，現(xiàn)給出其其它核心相關(guān)配置（1）S1的SSH配置如下：首先，啟動(dòng)AAA并指明TACACS+服務(wù)器，命令如下：S1(config)aaa newmodelS1(config)tacacsserver host key ciscoAAA認(rèn)證命令如下：其中g(shù)roup關(guān)鍵字后面的參數(shù)為驗(yàn)證順序，當(dāng)一個(gè)環(huán)節(jié)無法驗(yàn)證（不是驗(yàn)證失?。?，會(huì)執(zhí)行下一個(gè)環(huán)節(jié)的驗(yàn)證。默認(rèn)情況下，VLAN 1會(huì)充當(dāng)管理VLAN，故給交換機(jī)設(shè)置管理IP地址時(shí)在在VLAN1中進(jìn)行，由上一章節(jié)VLAN及IP地址規(guī)劃中可知，樓棟接入層交換機(jī)AS1分配的管理VLAN的IP地址為：，為樓棟接入層交換機(jī)設(shè)置管理IP及激活本征VLAN的配置命令如下：AS1(config)interface vlan 1AS1(configif)ip address AS1(configif)no shutdown此外，其可以實(shí)現(xiàn)網(wǎng)絡(luò)管理員可以跨網(wǎng)段管理交換機(jī)AS0，配置AS0默認(rèn)網(wǎng)關(guān)的命令如下：AS0(config)ip defaultgateway （2）樓棟接入層交換機(jī)S1的VTP配置VLAN中繼協(xié)議（VTP）允許網(wǎng)絡(luò)管理員對(duì)作為VTP服務(wù)器的交換機(jī)進(jìn)行更改，VTP服務(wù)器會(huì)像整個(gè)交換網(wǎng)絡(luò)中啟用VTP的交換機(jī)分發(fā)和同步VLAN信息，從而最大限度減少由錯(cuò)誤配置和配置不一致而導(dǎo)致的問題。該VLAN規(guī)劃如下：表41 VLAN規(guī)劃VLAN號(hào)IP地址段默認(rèn)網(wǎng)關(guān)DNS說明VLAN 1————管理VLANVLAN 10辦公區(qū)VLAN 20VLAN 30實(shí)驗(yàn)樓圖書館 教學(xué)樓VLAN 40VLAN 50小區(qū)信息管理中心VLANVLAN 60服務(wù)器————服務(wù)器組網(wǎng)絡(luò)連接設(shè)備的管理VLAN的IP地址規(guī)劃如下：表42 IP地址規(guī)劃名稱VLAN 1 IP子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)說明AS1接入層交換機(jī)AS2AS3AS4AS5AS6S1——核心層匯聚層交換機(jī)S2——S3——邊緣架構(gòu)路由器的接口IP規(guī)劃如下：表43 設(shè)備接口IP規(guī)劃名稱接口IP地址子網(wǎng)掩碼說明BRFastEthernet0/0分校區(qū)路由器FastEthernet0/1Serial0/3/0R1FastEthernet5/0信息管理中心路由器FastEthernet6/0FastEthernet7/0FastEthernet9/0R2FastEthernet5/0FastEthernet6/0FastEthernet7/0FastEthernet9/0WAN1FastEthernet3/0FastEthernet4/0FastEthernet5/0FastEthernet6/0FastEthernet7/0FastEthernet8/0WAN2FastEthernet2/0FastEthernet3/0FastEthernet5/0FastEthernet6/0FastEthernet7/0FastEthernet8/0E1FastEthernet0/0總機(jī)房路由器FastEthernet0/1Serial0/3/0公網(wǎng)口INTERS1FastEthernetDNSAAAINTERS2FastEthernetDNSDHCP本科畢業(yè)設(shè)計(jì)（論文） 實(shí)例核心配置第5章 實(shí)例核心配置 基本配置此僅以樓棟接入層交換機(jī)AS1為例，詳細(xì)介紹設(shè)備的一些基本配置，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。網(wǎng)絡(luò)拓?fù)浞譃檫壿嬐負(fù)浜臀锢硗負(fù)洌壿嬐負(fù)涿枋龅氖窃O(shè)備之間是如何通過物理拓?fù)溥M(jìn)行通信。冗余機(jī)制是構(gòu)建高可用網(wǎng)絡(luò)必不可少的，提供冗余功能的方式有很多，比如可以在設(shè)備間建立備用連接，也可以提供備用的設(shè)備。核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干，核心層是分層設(shè)備之間互聯(lián)的關(guān)鍵，因此核心層保持高可用性和高冗余性非常重要。因此無線網(wǎng)絡(luò)將會(huì)成為許多公共場(chǎng)所的必備基礎(chǔ)設(shè)施。采用LAN方式接入可以充分利用局域網(wǎng)的資源優(yōu)勢(shì)，為居民提供10M以上的共享帶寬，這比現(xiàn)在撥號(hào)上網(wǎng)速度快很多倍，并可根據(jù)用戶的需求升級(jí)到100M以上。一般說來，總線形拓?fù)浜托切瓮負(fù)湟拳h(huán)形拓?fù)涞目蓴U(kuò)充性好得多。經(jīng)濟(jì)性：網(wǎng)絡(luò)拓?fù)涞倪x擇直接決定了網(wǎng)絡(luò)安裝和維護(hù)的費(fèi)用。 樹型拓?fù)錁湫屯負(fù)浣Y(jié)構(gòu)可以認(rèn)為是由多級(jí)星型結(jié)構(gòu)組成的，這種多級(jí)星型結(jié)構(gòu)自上而下，即從核心交換機(jī)到分布層交換機(jī)，再到接入層交換機(jī)是呈三角形分布，上層的終端和交換節(jié)點(diǎn)少，中層的終端和集中交換節(jié)點(diǎn)多些，而下層的終端和集中交換節(jié)點(diǎn)最多。環(huán)路上的傳輸介質(zhì)是各個(gè)計(jì)算機(jī)公用的，一臺(tái)計(jì)算機(jī)發(fā)送信息時(shí)，必須經(jīng)過環(huán)路的全部接口。總線拓樸結(jié)構(gòu)的缺點(diǎn)是：傳輸介質(zhì)故障難以排除，并且由于所有結(jié)點(diǎn)都直接連接在總線上，因此任何一處故障都會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。綜上所述，星型拓?fù)浣Y(jié)構(gòu)是一種廣泛應(yīng)用的有線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)，一般它采用廉價(jià)的雙絞線，而且非共享傳輸通道，傳輸性能好，節(jié)點(diǎn)數(shù)不受技術(shù)限制，擴(kuò)展和維護(hù)容易，因此它又是一種經(jīng)濟(jì)實(shí)用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。其特點(diǎn)為：允許多對(duì)站點(diǎn)同時(shí)通信，每個(gè)站點(diǎn)可以獨(dú)占傳輸通道和帶寬；靈活的接口速率；具有高度的網(wǎng)絡(luò)可擴(kuò)充性和延展性；易于管理，便于調(diào)整網(wǎng)絡(luò)負(fù)載的分布，有效地利用網(wǎng)絡(luò)帶寬。10BaseT以太網(wǎng)的中心連接設(shè)備是集線器（Hub），它是對(duì)“共享介質(zhì)”總線型局域網(wǎng)結(jié)構(gòu)的一種改進(jìn)，用集線器作為以太網(wǎng)的中心連接設(shè)備時(shí)，所有結(jié)點(diǎn)通過非屏蔽雙絞線與集線器連接，這樣的以太網(wǎng)在物理結(jié)構(gòu)上是星型結(jié)構(gòu)，但它在邏輯上仍然是總線型結(jié)構(gòu)，并且在MAC層仍然采用CSMA/CD介質(zhì)訪問控制方式，當(dāng)集線器接收到某個(gè)結(jié)點(diǎn)發(fā)送的幀時(shí)，它立即將數(shù)據(jù)幀通過廣播方式轉(zhuǎn)發(fā)到其它端口。公司、企業(yè)、政府部門及住宅小區(qū)內(nèi)的計(jì)算機(jī)都通過LAN連接起來，以達(dá)到資源共享、信息傳遞和數(shù)據(jù)通信的目的。一般情況下，中繼器的兩端連接的是相同的媒體，但有的中繼器也可以完成不同媒體的轉(zhuǎn)接工作。它也不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對(duì)性的，而是采用廣播方式發(fā)送。確切地說，高端口密度的網(wǎng)橋就稱為局域網(wǎng)交換機(jī)。交換機(jī)還可以將LAN細(xì)分為多個(gè)單獨(dú)的沖突域，其每個(gè)端口都代表一個(gè)單獨(dú)的沖突域，并為該端口連接的節(jié)點(diǎn)提供完全的介質(zhì)帶寬。路由器選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來。網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器(實(shí)質(zhì)上相當(dāng)于一臺(tái)路由器)、代理服務(wù)器(也相當(dāng)于一臺(tái)路由器)。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。Internet層（網(wǎng)際層）：確定通過網(wǎng)絡(luò)的最佳路徑。傳輸以幀為單位的數(shù)據(jù)包，向網(wǎng)絡(luò)層提供正確無誤的信息包的發(fā)送和接收服務(wù)。各層功能描述如下：應(yīng)用層：是OSI參考模型的最高層，也是用戶訪問網(wǎng)絡(luò)的接口層，是直接面向用戶的。如我國(guó)的電信網(wǎng)、廣電網(wǎng)、聯(lián)通網(wǎng)等。網(wǎng)絡(luò)系統(tǒng)使得在某地點(diǎn)的計(jì)算機(jī)用戶能夠享用另一地點(diǎn)的計(jì)算機(jī)系統(tǒng)所提供的數(shù)據(jù)處理功能和服務(wù)，從而達(dá)到資源共享和信息傳遞的目的?？筛鶕?jù)需要選讀不同課程，是全面系統(tǒng)的自學(xué)服務(wù)。在該欄目中教師可以上傳教案，以及直接在上面輸入內(nèi)容，同時(shí)其他教師可以利用已經(jīng)完成的教案進(jìn)行直接教學(xué)，從而提高了課堂效率和實(shí)現(xiàn)資源共享。13. 網(wǎng)上辦公欄：實(shí)現(xiàn)我校無紙辦公的的第一步。另外通過開設(shè)網(wǎng)上考試，可實(shí)現(xiàn)對(duì)所學(xué)知識(shí)即時(shí)檢測(cè)。因些增設(shè)本欄，實(shí)現(xiàn)學(xué)校與家長(zhǎng)及時(shí)溝通。通過授權(quán)將新聞欄目開放給每個(gè)教研組，讓各個(gè)教研組共同參與，及時(shí)將校內(nèi)最新的人和事反映出來。在原來，往往為了找一個(gè)教師的檔案找遍表單與檔案薄。實(shí)現(xiàn)方法為：學(xué)生只能查看分?jǐn)?shù)，不能修改，而教務(wù)處與政教處可以實(shí)現(xiàn)后臺(tái)管理，實(shí)現(xiàn)學(xué)籍與分?jǐn)?shù)的錄入與更改。以太網(wǎng)的特點(diǎn)是組網(wǎng)便宜、網(wǎng)絡(luò)產(chǎn)品成熟、可支持各種不同媒體的標(biāo)準(zhǔn)、多供應(yīng)商的產(chǎn)品能夠混合使用，其星型結(jié)構(gòu)利于系統(tǒng)的擴(kuò)充、升級(jí)和維護(hù)，符合大學(xué)校園分期開發(fā)、分步擴(kuò)充的特點(diǎn)。而運(yùn)用現(xiàn)代教育技術(shù)建設(shè)校園，網(wǎng)營(yíng)造清新的校園網(wǎng)絡(luò)文化氛圍，就是從根本上落實(shí)教育的戰(zhàn)略地位解放教師的生產(chǎn)力和師生的創(chuàng)造力，為現(xiàn)代教育增添創(chuàng)新優(yōu)勢(shì)建設(shè)一個(gè)高質(zhì)量、高帶寬、多服務(wù)、范圍廣的整體教育綜合信息網(wǎng)絡(luò)勢(shì)在必行。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善功能、更強(qiáng)大。當(dāng)前由于網(wǎng)絡(luò)數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展尤其國(guó)際互聯(lián)網(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用世界正在邁入網(wǎng)絡(luò)中心計(jì)算（Network Centric Computing）時(shí)代。校園網(wǎng)的建設(shè)是推進(jìn)素質(zhì)教育、迎接知識(shí)經(jīng)濟(jì)