【正文】 lan11的優(yōu)先級(jí) standby 11 preempt 配置vlan11的優(yōu)先級(jí)搶占 standby 11 track FastEthernet0/8 30 配置vlan11的上連端口跟蹤S2主要作為vlan99的主網(wǎng)關(guān)，vlan1122332的備份網(wǎng)關(guān)。AccessSwitch (config) interface range fastethernet 0/23 – 24AccessSwitch (config – if range) switchport mode trunk 配 置 分 布 層 交 換 機(jī) DistributeSwitch 的 VTP當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái) 交換機(jī)上創(chuàng)建很多重復(fù)的 VLAN。 AccessSwitch (config) interface range fastethernet 0/1 – 10AccessSwitch (config – if range) switchport mode accessAccessSwitch (config – if range) switchport access vlan 10 默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四個(gè)階 段： 阻塞、 偵聽(tīng)、 學(xué) 習(xí)、 轉(zhuǎn)發(fā)。例如：管理 VLAN 所在的子網(wǎng)是： ，這里將訪問(wèn)層交換機(jī) AccessSwitch的管理 IP 地址設(shè)為： 。如下所示，設(shè)置禁用 IP 地址解 析特性：AccessSwitch (config) no ip domain lookup 有時(shí)，用戶輸入的交換機(jī)配置命令會(huì)被交換機(jī)產(chǎn)生的消息打亂。 將交換機(jī)的加密使能口令設(shè)置為 cisco 命令如下：AccessSwitch (config) enable secret cisco 設(shè)置console密碼enableconfigure trminal(confing)line console 0 進(jìn)入console口(configline)password cisco 設(shè)置consolo口密碼(configline)login 設(shè)置登錄時(shí)需要密碼Console 密碼設(shè)置完成對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理 人員提供了很多的方便。 IP地址及主要VLAN劃分 結(jié)構(gòu)化IP地址分配是具有可讀性，可管理性。 匯聚層：匯聚層交換層是諸多接入層交換機(jī)的匯聚點(diǎn)，匯聚層交換機(jī)必須能夠承載所有來(lái)自接入層設(shè)備的流量，并提供到核心層交換機(jī)的上行鏈路，并且具有較好的穩(wěn)定性，因此匯聚層交換機(jī)與接入層的交換機(jī)相比較，需要更高的性能，足夠的端口和較高的交換速率。 （3）. 靈活構(gòu)建虛擬工作組。之后數(shù)據(jù)包通過(guò)一條虛電路繞過(guò)路由器快速轉(zhuǎn)發(fā)。由于vlan網(wǎng)絡(luò)的特殊拓?fù)浣Y(jié)構(gòu)和目前技術(shù)的限制，想要實(shí)現(xiàn)vlan功能，必須使用三層（或以上）的交換機(jī)。沒(méi)有人敢說(shuō)“我的網(wǎng)夠用了”。一個(gè)成功的高校社區(qū)網(wǎng)絡(luò)會(huì)具備很強(qiáng)的擴(kuò)展能力，無(wú)論在支持的用戶數(shù)量方面、對(duì)目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是對(duì)未來(lái)新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準(zhǔn)備。采用開(kāi)放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴(kuò)充和技術(shù)升級(jí)。在匯聚層的兩臺(tái)三層交換機(jī)以及核心層的兩臺(tái)三層交換機(jī)實(shí)現(xiàn)以太網(wǎng)鏈路捆綁。桂林電子科技大學(xué)畢業(yè)（論文）設(shè)計(jì)專用紙大型園區(qū)網(wǎng)絡(luò)路由設(shè)計(jì)研究與應(yīng)用畢業(yè)論文目 錄引言： 11 設(shè)計(jì)任務(wù)及目標(biāo) 1 需求分析 1 2 高性能與技術(shù)先進(jìn)性 高可靠性 安全性 可擴(kuò)展性 VLAN的劃分 多層交換技術(shù) 32 總體設(shè)計(jì) 4 4 vlan 使用vlan技術(shù)主要考慮到以下優(yōu)勢(shì)： 4 STP生成樹(shù)技術(shù)與HSRP熱備份路由協(xié)議技術(shù)： 4 以太網(wǎng)捆綁技術(shù)： 4 OSPF多區(qū)域技術(shù)： 5 5： 5 匯聚層： 5： 5 5 6 IP地址劃分原則 6 IP地址及主要VLAN劃分 7 8 9 9 DHCP服務(wù)器IP地址池劃分 104局域網(wǎng)設(shè)計(jì)實(shí)施方案 11： 1設(shè)置交換機(jī)的加密使能口令 11 11 12 IP 地址解析特性 12 12 配 置 接入層 交 換 機(jī) 12 設(shè)置接入層交換機(jī)的管理IP 12 置 訪 問(wèn) 層 交 換 機(jī) AccessSwitch1 的 訪 問(wèn) 端 口 13 13 置 訪 問(wèn) 層 交 換 機(jī) AccessSwitch1 的 主 干 道端口 13 配 置 分 布 層 交 換 機(jī) DistributeSwitch 的 VTP 14 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī) 14 15 HSRP網(wǎng)關(guān)冗余技術(shù)： 155路由設(shè)計(jì)實(shí)施方案 16 vlan三層路由接入方案： 16 16 多區(qū)域OSPF的實(shí)施配置 186廣域網(wǎng)Internet與服務(wù)器接入實(shí)施方案 19 19： 21 DHCP的部署： 227 仿真實(shí)現(xiàn) 23 23 VLAN仿真與測(cè)試 23 STP生成樹(shù)仿真與測(cè)試 24 以太網(wǎng)捆綁測(cè)試 26 27 28 PAT仿真與測(cè)試 28 DHCP服務(wù)器測(cè)試 298 結(jié)論 29謝 辭 31參考文獻(xiàn) 32附 錄 33 桂林電子科技大學(xué)畢業(yè)（論文）設(shè)計(jì)專用紙 第51頁(yè)/共50頁(yè)引言：校園網(wǎng)的建成和使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研的條件、加快學(xué)校的信息化發(fā)展、開(kāi)展多媒體教學(xué)與研究，以及使教學(xué)多出人才，出高精尖人才，使科研多出成果，出一流成果，有著十分重要而深遠(yuǎn)的意義。同時(shí)， 將重點(diǎn)放在網(wǎng)絡(luò)主 干的設(shè)計(jì)上， 對(duì)于服務(wù)器的架設(shè)只作簡(jiǎn) 單介紹核心層兩臺(tái)三層交換機(jī)使用HSRP熱備份網(wǎng)關(guān)冗余技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)的可靠性，采用STP生成樹(shù)協(xié)議來(lái)控制VLAN流量的流向。 共享網(wǎng)絡(luò)上各種軟、硬件資源，快速、穩(wěn)定地傳輸各種信息，并提供有效的網(wǎng)絡(luò)信息管理手段。、高可靠性目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，保證今后三年到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力，網(wǎng)絡(luò)要求具備高可靠性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起的整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效，在網(wǎng)絡(luò)主干上要提供備份鏈路提供冗余路由。因此，目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。它的主要特點(diǎn)就是將一個(gè)物理網(wǎng)絡(luò)設(shè)備（lan）劃分為若干邏輯網(wǎng)段，每個(gè)邏輯網(wǎng)段構(gòu)成一個(gè)虛擬工作組或單元，在虛擬工作組或單元之間進(jìn)行數(shù)據(jù)和信息交換。第三層交換使用第三層路由協(xié)議確定傳送路徑，此路徑可以只用一次，也可以存儲(chǔ)起來(lái)，供以后使用。不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。本設(shè)計(jì)采用CISCO Catalyst 6503核心交換機(jī)。圖 31 IP地址劃分原則 湘潭校園網(wǎng)總接入點(diǎn)數(shù)為1469個(gè)，學(xué)生宿舍與教師宿舍共670個(gè)接入點(diǎn)采用DHCP服務(wù)器動(dòng)態(tài)分配IP地址的方式，教學(xué)樓辦公區(qū)、行政樓辦公區(qū)共50個(gè)接入點(diǎn)使用的IP地址采用DHCP服務(wù)器動(dòng)態(tài)分配，所以須靜態(tài)分配IP地址接點(diǎn)數(shù)為749個(gè)，為確保職業(yè)技術(shù)學(xué)院IP地址劃分的數(shù)量以及將來(lái)的網(wǎng)絡(luò)擴(kuò)展性。此 口令會(huì)以 MD5 的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無(wú)法看到明文形 式的口令?？梢越眠@個(gè)特性。 給交換機(jī)設(shè)置管理用 IP 地址只能在本征 VLAN 中進(jìn)行。同時(shí)，設(shè)置端口 1～端口 10 為 VLAN 10 的成員。 如下所示 ，設(shè)置訪問(wèn)層交換機(jī) AccessSwitch1 的端口 FastEthernet 0/2FastEthernet 0/24 為主干道端口。 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī)核心層交換機(jī)與分布層之間STP生成樹(shù)協(xié)議技術(shù)：S1的主STP vlan包括vlan 11 、vlan 12 、vlan 2vlan 2Vlan 3 vlan 32；S2的主STP vlan包括vlan 10 、vlan 20 、vlan vlan vlan vlan 99。當(dāng)一個(gè)分組在路由器中進(jìn)行尋徑時(shí)，路由器首先查找靜態(tài)路由，如果查到則根據(jù)相應(yīng)的靜態(tài)路由轉(zhuǎn)發(fā)分組；否則再查找動(dòng)態(tài)路由。任何距離向量路由選擇協(xié)議（如RIP）都有一個(gè)問(wèn)題，路由器不知道網(wǎng)絡(luò)的全局情況，路由器必須依靠相鄰路由器來(lái)獲取網(wǎng)絡(luò)的可達(dá)信息。SPF算法將每一個(gè)路由器作為根（ROOT）來(lái)計(jì)算其到每一個(gè)目的地路由器的距離，每一個(gè)路由器根據(jù)一個(gè)統(tǒng)一的數(shù)據(jù)庫(kù)會(huì)計(jì)算出路由域的拓?fù)浣Y(jié)構(gòu)圖，該結(jié)構(gòu)圖類似于一棵樹(shù)，在SPF算法中，被稱為最短路徑樹(shù)。在RIP路由協(xié)議中，該參數(shù)被限制為最大15，也就是說(shuō)RIP路由信息最多能傳遞至第16個(gè)路由器；對(duì)于OSPF路由協(xié)議，路由表中表示目的網(wǎng)絡(luò)的參數(shù)為Cost，該參數(shù)為一虛擬值，與網(wǎng)絡(luò)中鏈路的帶寬等相關(guān)，也就是說(shuō)OSPF路由信息不受物理跳數(shù)的限制。而OSPF是一種鏈路狀態(tài)的路由協(xié)議，當(dāng)網(wǎng)絡(luò)比較穩(wěn)定時(shí)，網(wǎng)絡(luò)中的路由信息是比較少的，并且其廣播也不是周期性的，因此OSPF路由協(xié)議即使是在大型網(wǎng)絡(luò)中也能夠較快地收斂。 為使內(nèi)部網(wǎng)絡(luò)所有需要通往外界Internet的流量均流向核心交換機(jī)，在核心交換機(jī)上下發(fā)缺省路由。防火墻是在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施總稱。由于內(nèi)部局域網(wǎng)絡(luò)使用的是私有的IP地址，要使內(nèi)部主機(jī)可以訪問(wèn)網(wǎng)絡(luò)，需做網(wǎng)絡(luò)地址轉(zhuǎn)換；由于NAT是將公網(wǎng)IP地址和私有IP地址一一對(duì)應(yīng)的轉(zhuǎn)換的技術(shù)，不適合本方案設(shè)計(jì)；PAT又叫端口 NAT，PAT是將公網(wǎng)IP地址與端口相結(jié)合再對(duì)應(yīng)私有IP地址，具有一對(duì)多的特性；因此，本方案使用PAT技術(shù)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換。 （6） 打印服務(wù)器：提供打印機(jī)共享服務(wù)。 核心層用vlan901虛擬接口來(lái)配置路由。對(duì)于其他的服務(wù)器本論文只是給予了實(shí)施平臺(tái)以及需要的軟件的提議，這也是本論文不足的地方。總而言之，這次畢業(yè)設(shè)計(jì)不僅讓我提高了網(wǎng)絡(luò)技術(shù)，還讓我懂得了如何排錯(cuò)，如何處理各種技術(shù)之間的關(guān)系。在交流的過(guò)程中，不僅豐富了我們的知識(shí)面，更重要的是對(duì)于團(tuán)隊(duì)解決問(wèn)題以及獨(dú)立思科方面取得了跳躍性的進(jìn)步。參考文獻(xiàn)[1] Bob Vachon, Rick Graziani. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA Exploration：接人WAN [M].人民郵電出版社，2009，34~47,191~229，284~299.[2] Wayne Lewis， . 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA Exploration：LAN交換和無(wú)線[M].人民郵電出版社，2009；80~115,152~212.[3] Rick Graziani, Allan Johnson. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程CCNA Exploration：路由協(xié)議和概念 [M].人民郵電出版社，327~361[4]（美） Stevens 著. 范建華 胥光輝 張濤 等譯. 謝希仁 校. TCP/IP詳解 機(jī)械工業(yè)出版社 [5]（美）拉默爾（Lammle,.） 著，程代偉 等譯. CCNA 學(xué)習(xí)指南（中文第六版）[6] 易建勛 姜臘林 史長(zhǎng)瓊 （第2版）[7] Andrew S. Tanenbaum, David J. Wetherall 著. 嚴(yán) 偉, 潘愛(ài)民 譯. 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）. [8] Faraz Shamim ，Zaheer Aziz，et al. Troubleshooting IP Routing Protocols CCIE Professional Development 1995[9] 鄧吉，張奎亭，羅詩(shī)堯. [10] Jeff Doyle，Jennifer Carroll 著，葛建立 吳劍章 譯. TCP/IP路由技術(shù)（第二版）.， [11]《企業(yè)網(wǎng)絡(luò)工程技術(shù)》 藍(lán)狐網(wǎng)絡(luò)工程師實(shí)訓(xùn)系列教材 Version [12] (美) 弗魯姆，西瓦薩布拉瑪尼安，弗拉姆 著；劉大偉，張芳 譯；CCNP學(xué)習(xí)指南 ；[M].北京：人民郵電出版社,2007 附 錄主要設(shè)備的配置信息：XTSW1show runningconfig Building configuration...Current configuration : 4751 bytes!version service timestamps debug datetime msecservice timestamps log datetime msecno service passwordencryption!hostname XTSW1!bootstartmarkerbootendmarker!enable secret 5 $1$7hv5$atfiBIsAzuGSLOUZrHbTA0!no aaa newmodelmemory