【正文】 dem 模塊 NM16AM（ 16 Port Analog Modem Network Module）提供遠(yuǎn)程訪 問服務(wù)。如圖 44 所示，建立了一個(gè)名為 rasclients 的 IP 地址池。 同 時(shí)， 身 份認(rèn)證可以隨時(shí)進(jìn)行，包括在雙方正常通信過程 中。 圖 46 設(shè)置進(jìn)行 PAP 認(rèn)證5 服務(wù)器模塊設(shè)計(jì)服務(wù)器模塊用來(lái)對(duì)校園網(wǎng)的接入用戶提供各種服務(wù)。 z 打印服務(wù)器：提供打印機(jī)共享服務(wù)。感興趣的讀者可以參看有關(guān)參考書。 z 對(duì)廣域網(wǎng)接入路由器上的 ACL 進(jìn)行測(cè)試。用于測(cè)試設(shè)備間的物理連通性。 disconnect命令 disconnect 用于斷開與遠(yuǎn)程目標(biāo)主機(jī)的 Telnet 會(huì)話。 1 show ip interface命令 show ip interface 用于顯示 IP 接口的狀態(tài)及配置信息。 命令 show cdp neighbors 用于顯示 CDP 鄰居設(shè)備的摘要信息。 show macaddresstable命令 show macaddresstable 用于顯示 CAM，即 橋接表的內(nèi)容 。 show spanningtree interface命令 show spanningtree interface 用于顯示生成樹中某端口相關(guān)狀態(tài)。 ACL 測(cè) 試 、 診 斷 命 令 show accesslists命令 show accesslists 用于顯示所有已定義的訪問控制列表內(nèi)容及命中情 況。 。 遠(yuǎn) 程 訪 問 測(cè) 試 、 診 斷 命 令 show line命令 show line 用于查看當(dāng)前系統(tǒng)所有的線路及其狀態(tài)。 此命令用于顯示指定 VLAN 的生成樹內(nèi)容。 show vlan命令 show vlan 用于查看 VLAN 創(chuàng)建情況。 show cdp entry命令 show cdp entry 用于顯示指定鄰居設(shè)備的相關(guān)信息。 1 Ctrl+Shift+6+x該命令也被稱為“退出序列”，用于終止正在執(zhí)行的某條命令或操作，也 用于從呼出 Telnet 會(huì)話中暫時(shí)切換到本地連接。 命令 clear line 用于斷開遠(yuǎn)程主機(jī)的呼入 Telnet 連接。也 用于測(cè)試設(shè)備間的物理連通性 。 z 對(duì)各種服務(wù)器提供的服務(wù)進(jìn)行測(cè)試。當(dāng)校 園網(wǎng)初具規(guī)模后，還應(yīng)該對(duì)校園網(wǎng)的整 體運(yùn)行情況做一下細(xì)致的測(cè)試和評(píng)估 。 z 流媒體服務(wù)器：提供各種流媒 體播放、點(diǎn)播服務(wù)。如圖 51 所示。 CHAP 對(duì)端系統(tǒng)要求很高，因?yàn)樾枰啻芜M(jìn)行 身份質(zhì)詢、響應(yīng)。圖 44 指定 IP 地址池 配置身份認(rèn)證PPP 提供了兩種可選的身份認(rèn)證方法：口令驗(yàn)證協(xié)議 PAP （ Password Authentication Protocol ， PAP ） 和 質(zhì) 詢 握 手 協(xié) 議 （ Challenge Handshake Authentication Protocol， CHAP）。 以下介紹一下配置異步撥號(hào)模塊 NM16AM 的步驟。傳統(tǒng) PSTN 提 供的服務(wù)也被稱為簡(jiǎn)易老式電話業(yè)務(wù)（ Plan Old Telephone System， POTS）。 圖 314 保護(hù)路由器自身安全 其它配置為了實(shí)現(xiàn)對(duì)無(wú)類別網(wǎng)絡(luò)（ Classless Network）以及全零子網(wǎng)（ Subnetzero） 的支持，在接入路由器 InternetRouter 上還需要進(jìn)行適當(dāng)?shù)呐渲?，如圖 315 所 示?？梢詫⑨槍?duì)以上協(xié)議綜合進(jìn)行設(shè)計(jì)，如圖 312 所示。它有兩 種服務(wù)類型： SNMP 和 SNMPTRAP。路 由器上的訪問控制列表 （ Access Control List， ACL） 是保護(hù)內(nèi)網(wǎng)安全的有效手 段。為了解決所有工作站訪問 Internet 的需 要，必須使用 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)。 圖 32 配置接入路由器 InternetRouter 的基本參數(shù) 配置接入路由器 InternetRouter 的各接口參數(shù)對(duì) 接 入 路 由 器 InternetRouter 的 各 接 口 參 數(shù) 的 配 置 主 要 是 對(duì) 接 口 FastEthernet 0/0 以及接口 Serial 0/0 的 IP 地址、子網(wǎng)掩碼的配置。這里也不再贅述。同時(shí) ，還 需要定義通往 Internet 的路由 。 如圖 236 所示，設(shè)置核心層交換機(jī) CoreSwitch1 成為 VTP 客戶機(jī)。在作為核心層交換機(jī)的 Cisco Catalyst 4006 交換機(jī)中 ，安裝了 WSX4306GB（ Catalyst 4000 Gigabit Ethernet Module, 6Ports （ GBIC））模 塊，該模塊提供 了 5 個(gè)千兆光纖上連接口，可以用來(lái)接入 WSG5484（ 1000BASESX ShortWavelength GBIC （ Multimode only））。為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) DistributeSwitch2 還通過自己的千兆端 口 GigabitEthernet 0/2 連接到分布層交換機(jī) DistributeSwitch1 的 GigabitEthernet0/2。 這需要首先啟用分布層交換機(jī)的路由功能。 圖 225 激活 VTP 剪裁功能 在 分 布 層 交 換 機(jī) DistributeSwitch1 上 定 義 VLAN在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中 ，除了默認(rèn)的本征 VLAN 外，又額外定義了 8 個(gè)VLAN，如表 21 所示。 如圖 224 所示，設(shè)置分布層交換機(jī) DistributeSwitch1 成為 VTP 服務(wù)器。 在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了 VTP 技術(shù)。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。 圖 219 啟用 Backbonefast 特性注意， Backbonefast 特性需要在網(wǎng)絡(luò)中所有交換機(jī)上進(jìn)行配置。 Uplinkfast 特性可以使得當(dāng)主上行鏈路失敗后，處于阻塞狀態(tài)的上行鏈路 （備份上行鏈路）可以立即啟用。這里 ，不再詳 細(xì)分析 ，只給出最后的配置文件內(nèi)容 （只留下了必要的命令）。 圖 215 設(shè)置快速端口 配 置 訪 問 層 交 換 機(jī) AccessSwitch1 的 主 干 道端口 如圖 21 所示，訪問層交換機(jī) AccessSwitch1 通過端口 FastEthernet 0/23 上 連到分布層交換機(jī) DistributeSwitch1 的端口 FastEthernet 0/23。 圖 213 設(shè)置訪問層交換機(jī) AccessSwitch1 的端口 1～10設(shè)置訪問層交換機(jī) AccessSwitch1 的端口 11～ 20如圖 214 所示 ，設(shè)置訪問層交換機(jī) AccessSwitch1 的端口 11～端口 20 工作 在訪問（接入）模式。 如圖 211 所示，設(shè)置訪問層交換機(jī) AccessSwitch1 的所有端口均工作在全 雙工模式。圖 28 設(shè)置訪問層交換機(jī) AccessSwitch1 的管理 IP為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān) 地址 。 如圖 27 所示，設(shè)置啟用消息同步特性。在設(shè)置的時(shí)間內(nèi)，如果沒有檢 測(cè)到鍵盤輸入， IOS 將斷開用戶和交換機(jī)之間的連接。 如圖 22 所示，為訪問層交換機(jī) AccessSwitch1 命名。 當(dāng)園區(qū)網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性 可能會(huì)造成交換環(huán)路問題 ，這需要通過在各交換機(jī)上運(yùn)行生成樹協(xié) 議（ Spanning Tree Protocol， STP）來(lái)解決?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。在本校園 網(wǎng)設(shè)計(jì)實(shí)例中，整個(gè)校園網(wǎng)中 VLAN 及 IP 編址方案如表 1 所示。此外，教 工 宿舍及移動(dòng)辦公用戶通過撥號(hào)方式接入路由器 3640 來(lái)訪問校園網(wǎng)內(nèi)網(wǎng)及因特 網(wǎng)。（中小型）校園網(wǎng)設(shè)計(jì)方案實(shí)例 目錄 .............1 系統(tǒng)總體設(shè)計(jì)方案概述 ........................................................................... 1 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu) ..................................................................................2 VLAN及 IP地址規(guī)劃 ...................................................................................32 交換模塊設(shè)計(jì) ....................................................................................... 4 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī) ............................................5 配置訪問層交換機(jī) AccessSwitch1 的基本參數(shù) .....................................5 配置訪問層交換機(jī) AccessSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) ......................7 配置訪問層交換機(jī) AccessSwitch1 的 VLAN及 VTP ...............................8 配置訪問層交換機(jī) AccessSwitch1 端口基本參數(shù) .................................9 配置訪問層交換機(jī) AccessSwitch1 的訪問端口 .....................................9 配置訪問層交換機(jī) AccessSwitch1 的主干道端口 ............................... 11 配置訪問層交換機(jī) AccessSwitch2 ...................................................... 11 訪問層交換機(jī)的其它可選配置 ........................................................... 12 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī) .......................................... 13 配置分布層交換機(jī) DistributeSwitch1 的基本參數(shù) .............................. 14 配置分布層交換機(jī) DistributeSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) ................ 14 配置分布層交換機(jī) DistributeSwitch1 的 VTP ...................................... 15 在分布層交換機(jī) DistributeSwitch1 上定義 VLAN ............................... 16 配置分布層交換機(jī) DistributeSwitch1 的端口基本參數(shù) ....................... 17 配置分布層交換機(jī) DistributeSwitch1 的 3 層交換功能 ....................... 18 配置分布層交換機(jī) DistributeSwitch2 .................................................. 19 其它配置 ............................................................................................ 20 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī) .......................................... 20 配置核心層交換機(jī) CoreSwitch1 的基本參數(shù) ...................................... 21 配置核心層交換機(jī) CoreSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) ........................ 21 配置核心層交換機(jī) CoreSwitch1 的的 VLAN及 VTP ............................ 22 配置核心