企業(yè)網(wǎng)中型局域網(wǎng)組建方案-文庫(kù)吧在線(xiàn)文庫(kù)
【正文】 性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。常常有學(xué)員說(shuō)無(wú)法學(xué)以致用，其實(shí)，CCNP課程中的每個(gè)章節(jié)都對(duì)應(yīng)著實(shí)際工程中的每個(gè)小的案例。它們幾乎涵蓋了一個(gè)完整園區(qū)網(wǎng)實(shí)現(xiàn)的方方面面。 本校園網(wǎng)設(shè)計(jì)方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪(fǎng)問(wèn)模塊、服務(wù)器群。當(dāng)我們需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過(guò)交換機(jī)名稱(chēng)提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。利用命令no ip domainlookup?！ 榱耸咕W(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址.3．配置訪(fǎng)問(wèn)層交換機(jī)AccessSwitch1的VLAN及VTP 從提高效率的角度出發(fā)，在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。在了解對(duì)端設(shè)備速度的情況下，建議手動(dòng)設(shè)置端口速度。圖設(shè)置訪(fǎng)問(wèn)層交換機(jī)AccessSwitch1的端口11～20 （3）設(shè)置快速端口 默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四個(gè)階段：阻塞、偵聽(tīng)、學(xué)習(xí)、轉(zhuǎn)發(fā)?！ ∵@兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)。當(dāng)處于轉(zhuǎn)發(fā)狀態(tài)的鏈路因故障斷開(kāi)后，經(jīng)過(guò)大約50秒鐘的時(shí)間，處于阻塞狀態(tài)的鏈路才能替代故障鏈路工作。同樣的步驟需要在網(wǎng)絡(luò)中的所有交換機(jī)上進(jìn)行配置。圖配置分布層交換機(jī)DistributeSwitch1的基本參數(shù) 2．配置分布層交換機(jī)DistributeSwitch1的管理IP、默認(rèn)網(wǎng)關(guān) 如圖23所示，顯示了為分布層交換機(jī)DistributeSwitch1設(shè)置管理IP并激活本征VLAN。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。 如圖所示，設(shè)置激活VTP剪裁功能。圖設(shè)置分布層交換機(jī)DistributeSwitch1的各端口參數(shù) 6．配置分布層交換機(jī)DistributeSwitch1的3層交換功能 分布層交換機(jī)DistributeSwitch1需要為網(wǎng)絡(luò)中的各個(gè)VLAN提供路由功能?！ 〈送?，分布層交換機(jī)DistributeSwitch2還通過(guò)自己的千兆端口GigabitEthernet 0/1上連到核心交換機(jī)CoreSwitch1的GigabitEthernet 3/2。運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)?！ ∵@里核心層交換機(jī)CoreSwitch1將通過(guò)VTP獲得在分布層交換機(jī)DistributeSwitch1中定義的所有VLAN的信息。因此，需要啟用核心層交換機(jī)的路由功能。同時(shí)，對(duì)于配置核心層交換機(jī)CoreSwitch2下連的一系列交換機(jī)，其連接方法以及配置步驟和命令同圖11中核心層交換機(jī)CoreSwitch1下連的一系列交換機(jī)的連接方法以及配置步驟和命令類(lèi)似。這里，只給出實(shí)際的配置步驟，不再給出解釋。圖定義到校園網(wǎng)內(nèi)部的路由 配置接入路由器InternetRouter上的NAT 由于目前IP地址資源非常稀缺，對(duì)不可能給校園網(wǎng)內(nèi)部的所有工作站都分配一個(gè)公有IP（Internet可路由的）地址。圖 為服務(wù)器定義靜態(tài)地址轉(zhuǎn)換 ?。?）為其他工作站定義復(fù)用地址轉(zhuǎn)換 圖顯示了如何為其他工作站定義復(fù)用地址轉(zhuǎn)換?！ ±眠@個(gè)協(xié)議，遠(yuǎn)程主機(jī)可以監(jiān)視、控制網(wǎng)絡(luò)上的其它網(wǎng)絡(luò)設(shè)備?？梢詫⑨槍?duì)以上協(xié)議綜合進(jìn)行設(shè)計(jì)，如圖所示。它可以為家庭辦公用戶(hù)和出差在外的員工提供移動(dòng)接入服務(wù)?！ V域網(wǎng)連接可以采用不同類(lèi)型的封裝協(xié)議，如HDLC、PPP等。2．配置接口基本參數(shù) 對(duì)接口基本參數(shù)的配置包括：接口封裝協(xié)議類(lèi)型、接口異步模式、IP地址、為遠(yuǎn)程客戶(hù)分配IP地址的方式等。如果認(rèn)證成功，在通信過(guò)程中不再進(jìn)行認(rèn)證。 PAP雖然有著用戶(hù)名和密碼是明文發(fā)送的弱點(diǎn)，但是認(rèn)證只在鏈路建立初期進(jìn)行，因此節(jié)省了寶貴的鏈路帶寬?！ TP、文件服務(wù)器：提供文件傳輸、共享服務(wù)。顯示了各服務(wù)器IP地址配置情況?！ ? 需要說(shuō)明的是，一個(gè)完整的校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)不僅包含上述設(shè)備，還應(yīng)該有計(jì)費(fèi)系統(tǒng)、防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)等組成部分?！ ? 對(duì)不同VLAN內(nèi)的通信進(jìn)行測(cè)試。 實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)。在本設(shè)計(jì)方案中，所有的服務(wù)器被集中到VLAN 100構(gòu)成服務(wù)器群并通過(guò)分別層交換機(jī)DistributeSwitch1的端口fastethernet 1～20接入校園網(wǎng)。同時(shí)，身份認(rèn)證可以隨時(shí)進(jìn)行，包括在雙方正常通信過(guò)程中。其IP地址范圍是：～。它可以同時(shí)對(duì)最多16路撥號(hào)用戶(hù)提供遠(yuǎn)程接入服務(wù)?！ ‘惒綋芴?hào)連接屬于電路交換類(lèi)型的廣域網(wǎng)連接，它是在傳統(tǒng)公共交換電話(huà)網(wǎng)（Public Switched Telephone Network，PSTN）上提供服務(wù)的?！ ?yīng)只允許來(lái)自服務(wù)器群的IP地址訪(fǎng)問(wèn)并配置路由器。用戶(hù)在使用telnet登錄網(wǎng)絡(luò)設(shè)備或服務(wù)器時(shí)所使用的用戶(hù)名和口令在網(wǎng)絡(luò)中是以明文傳輸?shù)模苋菀妆痪W(wǎng)絡(luò)上的非法協(xié)議分析設(shè)備截獲。由于路由器介于企業(yè)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進(jìn)行通信時(shí)的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對(duì)路由器的訪(fǎng)問(wèn)控制列表進(jìn)行縝密的設(shè)計(jì)，來(lái)對(duì)企業(yè)內(nèi)網(wǎng)包括防火墻本身實(shí)施保護(hù)。NAT的配置可以分為以下幾個(gè)步驟。 到Internet上的路由需要定義一條缺省路由，如圖所示。它通過(guò)自己的串行接口serial 0/0使用DDN（128K）技術(shù)接入Internet。圖22 定義到Internet的缺省路由如圖所示?！ ∪鐖D所示，給出了對(duì)上述端口的配置命令。這里，只給出實(shí)際的配置步驟，不再給出解釋。這里，不再詳細(xì)分析。圖定義各VLAN的默認(rèn)網(wǎng)關(guān)地址 此外，還需要定義通往Internet的路由。 圖定義VLAN 5．配置分布層交換機(jī)DistributeSwitch1的端口基本參數(shù) 分布層交換機(jī)DistributeSwitch1的端口FastEthernet 0/1～FastEthernet 0/10為服務(wù)器群提供接入服務(wù)，而端口FastEthernet 0/2FastEthernet 0/24分別下連到訪(fǎng)問(wèn)層交換機(jī)AccessSwitch1的端口FastEthernet 0/23以及訪(fǎng)問(wèn)層交換機(jī)AccessSwitch2的端口FastEthernet 0/23。這時(shí)，可以激活主干道上的VTP剪裁功能。每一個(gè)VTP管理域都有一個(gè)共同的VTP管理域域名。我們常采用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）來(lái)解決這個(gè)問(wèn)題。作為3層交換機(jī)，Cisco Catalyst 3550交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有2個(gè)1000Mbps的GBIC端口供上連使用，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。圖啟用Uplinkfast特性 注意，Uplinkfast特性只能在訪(fǎng)問(wèn)層交換機(jī)上啟用。 如圖所示，是訪(fǎng)問(wèn)層交換機(jī)AccessSwitch2的連接示意圖。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1