【正文】 4096 FastEthernet0/6 128 19 FWD 12 4096 FastEthernet0/7 128 19 FWD 12 4096 Interface DesignatedName Port ID Prio Cost Sts Cost Bridge ID Port ID Portchannel2 128 12 FWD 0 0 以太網(wǎng)捆綁測(cè)試：XTSW1show etherchannel detail Channelgroup listing: Group: 2 Group state = L2 Ports: 2 Maxports = 8 Portchannels: 1 Max Portchannels = 1 Ports in the group: Port: Fa0/0Port state = Up Mstr InBndl Channel group = 2 Mode = On/FEC Gcchange = 0Portchannel = Po2 GC = 0x00020001 Pseudo portchannel = Po2Port index = 0Age of the port in the current state: 00d:00h:18m:06sPort: Fa0/1Port state = Up Mstr InBndl Channel group = 2 Mode = On/FEC Gcchange = 0Portchannel = Po2 GC = 0x00020001 Pseudo portchannel = Po2Port index = 1Age of the port in the current state: 00d:00h:18m:03s Portchannels in the group: Portchannel: Po2Age of the Portchannel = 00d:00h:18m:13sLogical slot/port = 8/0 Number of ports = 2GC = 0x00020001 HotStandBy port = nullPort state = Portchannel AgInuse Ports in the Portchannel: Index Port EC state++ 0 Fa0/0 on 1 Fa0/1 on Time since last port bundled: 00d:00h:18m:05s Fa0/1：XTSW1show standby brief P indicates configured to preempt. |Interface Grp Prio P State Active Standby Virtual IP Vl10 10 100 P Standby local Vl11 11 120 P Active local Vl12 12 120 P Active local Vl20 20 100 P Standby local Vl21 21 120 P Active local Vl22 22 120 P Active local Vl30 30 100 P Standby local Vl31 31 120 P Active local Vl32 32 120 P Active local Vl40 40 100 P Standby local Vl99 99 100 P Standby local 路由由核心層和各區(qū)域路由器構(gòu)成，在匯聚層的各個(gè)交換機(jī)的f0/0和f0/1接口上配置IP。服務(wù)器只配置的DHCP，DNS沒(méi)有配置。還有就是對(duì)于邊界路由器的配置，邊界路由器也是很重要的一部分，它是通往外網(wǎng)的橋梁，nat的配置還好，但是對(duì)于默認(rèn)路由和動(dòng)態(tài)路由之間的配置也是出現(xiàn)了不少狀況，之前配置ACL了造成vlan11的主機(jī)ping其他網(wǎng)絡(luò)的主機(jī)經(jīng)常ping不通，就以為是不是配置的路由的默認(rèn)信息來(lái)源造成的，后來(lái)把編輯路由器關(guān)掉發(fā)現(xiàn)還是有主機(jī)ping其他網(wǎng)絡(luò)主機(jī)的時(shí)候ping不通的情況，就繼續(xù)ping了一下本地的鏈路，發(fā)現(xiàn)居然連本地的都ping不通了，想想估計(jì)應(yīng)該是GNS3對(duì)于計(jì)算機(jī)的資源占用率過(guò)高造成的吧，重啟了一下自己的電腦又成功了。 通過(guò)本次畢業(yè)設(shè)計(jì)，我懂得了如何有效率的學(xué)習(xí)，不管遇到什么困難，可以先通過(guò)老師和同學(xué)的交流，可以快速的連接到問(wèn)題的所在以及解決的辦法。 在此，最后由衷地對(duì)所有幫助和指導(dǎo)過(guò)我的老師和同學(xué)表示真誠(chéng)的感謝。若是復(fù)雜的情況，則在網(wǎng)上查找相關(guān)資料或者在圖書(shū)館閱讀相關(guān)資料，來(lái)尋找解決的方法，再通過(guò)和老師同學(xué)進(jìn)行交流，可以更加全面、更加徹底的解決問(wèn)題。在本次對(duì)湘潭大學(xué)的校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)，還讓我了解到了，需要設(shè)計(jì)好一個(gè)穩(wěn)定、安全的校園網(wǎng)絡(luò)是非常不容易的，設(shè)計(jì)過(guò)程中需要考慮很多的問(wèn)題，也會(huì)遇到很多的困難，比如說(shuō)設(shè)備的選取、校園網(wǎng)絡(luò)的區(qū)域的劃分、技術(shù)的選取及實(shí)現(xiàn)等，但是，通過(guò)本次校園網(wǎng)絡(luò)的設(shè)計(jì)過(guò)程，我懂得主動(dòng)收集資料、積極向?qū)?、向同學(xué)請(qǐng)教，使我對(duì)網(wǎng)絡(luò)的設(shè)計(jì)有了進(jìn)一步的了解，也很大程度的培養(yǎng)了我的學(xué)習(xí)的能力，增強(qiáng)了我的實(shí)際動(dòng)手設(shè)計(jì)網(wǎng)絡(luò)的能力，最終我明白一個(gè)道理，書(shū)不是用來(lái)看的，而是用來(lái)查的，書(shū)上的東西不能全信，你所有的經(jīng)驗(yàn)都來(lái)自于親手做過(guò)的實(shí)驗(yàn)和項(xiàng)目，這樣不管別人怎么去考你，去刁難你，你都不會(huì)怕。本來(lái)之前配置好的時(shí)候是可以的，但是后來(lái)打開(kāi)的時(shí)候發(fā)現(xiàn)主機(jī)ping其他的主機(jī)的時(shí)候的有時(shí)候會(huì)超時(shí)，但是用tracert的時(shí)候卻是完全正確的，后來(lái)查了網(wǎng)上的資料，發(fā)現(xiàn)在接入層的交換機(jī)上連接PC的端口上最好都配置上spaningtree portfast 命令，不然就會(huì)有丟包的現(xiàn)象。可以用show ip ospf neighbor命令來(lái)查看ospf鄰居。 （7） 實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)。ip nat inside source list 101 interface FastEthernet0/4 overloadinterface g0/0 ip nat inside interface FastEthernet2/0ip nat insideinterface FastEthernet2/1ip nat insideinterface s0/0ip nat outside：服務(wù)器模塊用來(lái)對(duì)校園網(wǎng)的接入用戶(hù)提供各種服務(wù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許“被同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將“不被同意”的人和數(shù)據(jù)拒之門(mén)外，最大限度地阻止網(wǎng)絡(luò)中的非法用戶(hù)來(lái)訪問(wèn)你的網(wǎng)絡(luò)。 多區(qū)域OSPF的實(shí)施配置OSPF是開(kāi)放式最短路徑路由協(xié)議是無(wú)環(huán)路鏈路狀態(tài)路由協(xié)議，而多區(qū)域的OSPF路由是對(duì)OSPF的改進(jìn)，OSPF區(qū)域內(nèi)使用的是最短路徑優(yōu)先算法，而區(qū)域間使用的則是DV算法。 　　在RIP協(xié)議中，網(wǎng)絡(luò)是一個(gè)平面的概念，并無(wú)區(qū)域及邊界等的定義。并且，OSPF路由協(xié)議還支持TOS（Type of Service）路由，因此，OSPF比較適合應(yīng)用于大中型網(wǎng)絡(luò)。OSPF協(xié)議根據(jù)SPF算法，以自己所在的路由器為根，計(jì)算出到達(dá)所有網(wǎng)段的最短路徑，添加到路由表中。由于路由選擇更新信息在網(wǎng)絡(luò)上傳播慢，距離向量路由選擇算法有一個(gè)慢收斂問(wèn)題，這個(gè)問(wèn)題將導(dǎo)致不一致性產(chǎn)生，有可能會(huì)導(dǎo)致路由環(huán)路。因此，在此方案中，核心主要區(qū)域選動(dòng)態(tài)路由協(xié)議，防火墻設(shè)備上使用靜態(tài)路由，這樣可以很好的利用靜態(tài)路由和動(dòng)態(tài)理由的各自的優(yōu)點(diǎn)，為網(wǎng)絡(luò)傳輸服務(wù)。主要配置命令如下：S1的STP生成樹(shù)技術(shù)主要配置：spanningtree vlan 1 priority 4096spanningtree vlan 11 priority 0spanningtree vlan 12 priority 0spanningtree vlan 21 priority 0spanningtree vlan 22 priority 0spanningtree vlan 10 priority 4096spanningtree vlan 20 priority 4096spanningtree vlan 30 priority 4096spanningtree vlan 40 priority 4096spanningtree vlan 31 priority 0spanningtree vlan 32 priority 0spanningtree vlan 99 priority 4096S1的STP生成樹(shù)技術(shù)主要配置：spanningtree vlan 1 priority 0spanningtree vlan 11 priority 4096spanningtree vlan 12 priority 4096spanningtree vlan 21 priority 4096spanningtree vlan 22 priority 4096spanningtree vlan 10 priority 0spanningtree vlan 20 priority 0spanningtree vlan 30 priority 0spanningtree vlan 40 priority 0spanningtree vlan 31 priority 4096spanningtree vlan 32 priority 4096spanningtree vlan 99 priority 0使用interface fastport 0/0 – 1 這兩個(gè)接口來(lái)做捆綁，增大網(wǎng)絡(luò)的帶寬！主要配置如下interface FastEthernet0/0 switchport mode trunk channelgroup 2 mode on! interface FastEthernet0/1 switchport mode trunk channelgroup 2 mode on HSRP網(wǎng)關(guān)冗余技術(shù)：S1主要作為vlan1122332的主網(wǎng)關(guān)，以vlan11為例，配置如下：interface Vlan11 配置vlan11的端口 ip address 配置vlan11的IP地址 standby 11 ip 配置vlan11HSRP的虛網(wǎng)關(guān) standby 11 priority 120 配置v