【正文】 onfigif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路，端口聚合 又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。 (1)訪問層交換機學生公寓區(qū)的交換機作為服務器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vlan 9 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領域， VLAN 的端口聚合也有的叫 TRUNK，不過大多數都叫TRUNKING ，如 CISCO 公司。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk端口就可以實現(xiàn)，如果是同一臺上不同 id的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現(xiàn) 。 校園局域網的組建 11 協(xié)議 RIP(RoutinginformationProtocol)是應用較早、使用較普遍的內部網關協(xié)議(InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網絡，是典型的距離向量(distancevector)協(xié)議 。支持 VLSM。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結構的數據庫，該數據庫中存放的是路由域中相應鏈路的狀態(tài)信息， OSPF 路由器正是通過這個數據庫計算出其 OSPF 路由表的。 其中， RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網內，因此 OSPF是首選的路由協(xié)議。能夠充分配合學校舉辦的各類臨時性或者應急性活動，根據需要迅速架設后者調整網絡； (5)Cisco 無線網絡產品提供了可靠的安全保證，其全部無線網絡產品均支持WPA/WPA2 加密，并可擴充至 256 位的 AES 加密算法，為無線校園網絡在覆蓋區(qū)域內的全面應用提供了保障，無論是辦公，還是個人傳輸，都能夠放心應用。能夠提供面向 Inter 服務的、一致的用戶界面的信息瀏覽系統(tǒng)。因此 WWW 為用戶帶來的是世界范圍的超級文本服務。同時，利用網管中心，可以方便地采取各種安全性措施，控制通信 ，購買硬件防火墻，即時下載系統(tǒng)漏洞， 實施新的安全技術， 數據備份等 提高網絡 可靠和安全性能 水平 。 （ 5）計費管理了解網絡使用時間，能針對各個局部網絡做使用統(tǒng)計。在用戶訪問服務器上任何信息之前，可以要求用戶提供有效的 Microsoft Windows 用戶帳戶、用戶名和密碼。使用 Windows 和 IIS 中的安全功能，您可以有效地控制用戶訪問您 Web 和 FTP 內容的方式。堡壘主機和服務器放置在一個處于內外 網的小型網絡（ Dmz 安全 區(qū)）中。 安全審計技術：安全策略的訂制和授權信息的驗證技術是該技術的重點部分。 隨著接入 Inter 的計算機數量的不斷猛增， IP 地址資源也就愈加顯得捉襟見肘。也就是說，只要指定哪些內部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉換。 (1)外網主機訪問內網服務器 ,采用的是靜態(tài)轉換。當校園網初具規(guī)模后，還應該對校園網的整體運行情況做一下細致的測試和評估。 校園局域網的組建 26 圖 64測試內網主機訪問外網 WWW服務器圖 校園局域網的組建 27 圖 65測試外網主機訪問內網 WWW服務器圖 ACL 是否正確 用學生公寓 區(qū)的一臺 IP 地址為 ，辦公區(qū) PC 的 IP 為 分別訪問財務處 ，如下圖所示： 校園局域網的組建 28 圖 66 學生公寓區(qū)訪問行政區(qū)圖 校園局域網的組建 29 圖 67 辦公區(qū)訪問行政區(qū)圖 通過測試可知學生公寓區(qū)不能訪問行政區(qū)，辦公區(qū)可以訪問行政區(qū)，說明 ACL 配置正確 。 但總的來說，該方案仍然存在許多不足之處。 校園局域網的組建 34 附錄 .1 接入核心交換機一的 總拓撲圖 校園局域網的組建 35 附錄 .2 接入核心交換機二的總拓撲圖 。對網絡安全方面考慮較少，尤其是局域網的安全性，本人專業(yè)能力的有限。 校園局域網的組建 30 圖 68 無線網主機訪問內網 WWW圖 校園局域網的組建 31 圖 69無線網主機訪問外網 WWW圖 7．測試主機能否遠程管理接入外網的路由器，如圖 610 所示 校園局域網的組建 32 圖 610 主機對路由器的遠程管理 經過用不同的協(xié)議和路徑的測試，我們發(fā)現(xiàn)，這次的網絡設計是正常的，但是這僅僅是基本的構架，如果要設計出較完善的網絡，還需要更加詳細的配置。為了說明問題，我們就用一個機器 作為代表來進行測設。在這次的課題設計中局域網訪問外網就是采用這種技術，具體代碼如下： Router(config)int f 0/1 Router(configif)ip nat inside Router(configif)exit Router(config)int s 0/1/0 Router(configif)ip nat outside Router(configif)exit Router(config)ip nat pool test mask Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit 校園局域網的組建 22 Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)accesslist 10 permit Router(config)ip nat inside source list 10 pool test overload ACL 訪問控制列表（ Access Control List， ACL） 是路由器和交換機接口的指令列表，用來控制端口進出的數據包。當 ISP 提供的 合法 IP地址略少于網絡內部的計算機數量時。在其他 ISP 那里，即使是擁有幾百臺計算機的大型局域網用戶，當他們申請 IP地址時，所分配的地址也不過只有幾個或十幾個 IP 地址。（可供審核的活動包括：用戶成功和失敗的登錄。并管理外網對 dmz 的訪問。每個帳戶均被授予用戶特權和權限。可以在網站或 FTP 站點、目錄或文件級別設置身份驗證。 （ 6）信息管理網絡上的信息分成兩部分，一是由管理員放置的信息，它們的品質一般較高；另一部分是由用戶放置的，可能會有一些問題，要對這部分信息進行管理。所以校園網系統(tǒng)管理的技術人員可借網絡管理工具或本身的技術經驗實施網絡管理，內容可分為下列 6 項： （ 1）系統(tǒng)管理隨時掌握網絡內任何設備的增減與變動，管理所有網絡設備的設置參數。 WWW 使得非常復雜的 Inter 使用起來異常簡單。 Inter 采用超文本和超媒體的信息組織方式，將信息的鏈接擴展到整個Inter 上。對于我校在樓宇內采用接入方式對辦公室、會議室、校園廣闊地進行無線網絡覆蓋。通過路由器的 Console 口管理交換機屬于帶外管理，不占用交換機 的網絡接口，特點是線纜特殊，需要近距離配置。運行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 開放最短路徑優(yōu)先路由協(xié)議 OSPF(Open Shortest Path First 開放式最短路徑優(yōu)先 )是一個內部網關協(xié)議校園局域網的組建 12 (Interior Gateway Protocol,簡稱 IGP)，用于在單一自治系統(tǒng) (autonomous system,AS)內決策路由。 RIP 提供跳躍計數 (hopcount)作為尺度來衡量路由距離，跳躍計數是一個包到達目標所必須經過的路由器的數目。另外，通過 VTP的設置，我們可以更好的將匯聚層的 vlan 信息導入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機器之間通信。其中 交換機之間互聯(lián)用的端口就稱為 TRUNK 端口 。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉發(fā)數據。 核心交換機采用兩個三層交換機，該校園網分為 7 個 vlan， vlan vlan vlan4分別接在核心交換機一 的 f0/1 、 f0/ f0/3 接口， vlan vlan vlan vlanvlan9 分別接在核心交換機二的 f0/1 、 f0/ f0/ f0/4 接口。 不斷的循環(huán)這個過程，對于全網的 MAC 地址信息都可以學習到，二層交 換機就是這樣建立和維護它自己的地址表。這些 IP 地址分配給注冊并向 Inter NIC 提出申請的組織機構。 信息點分布需求分析 學校子網需求劃分 為了提高 IP 地址的使用效率，引入了子網的概念。 2．注重應用系統(tǒng)建設：計算機網絡要想發(fā)揮出它的作用，必須有建立在它之上的應用系 統(tǒng)。 校園局域網的組建 1 1 引言 背景及意義 高校校園網的網絡建設與網絡技術發(fā)展幾乎是同步進行的。校園局域