【正文】 nfig） int range f1/0 – 15 AccessS1（ configifrange） speed 100 //端口速度 distributeS1（ config） int range f1/1 – 4 distributeS1（ configifrange） switchport mode tunk //trunk 模式 distributeS1（ config） ip routing //開啟三層交換功能 distributeS1（ config） int vlan 10 distributeS1（ configif） ip add //定義網(wǎng)關(guān) distributeS1（ configif） no shut distributeS1（ config） int vlan 20 distributeS1（ configif） ip add //定義網(wǎng)關(guān) distributeS1（ configif） no shut distributeS1（ config） int vlan 30 distributeS1（ configif） ip add //定義網(wǎng)關(guān) distributeS1（ configif） no shut distributeS1（ config） int vlan 40 distributeS1（ configif） ip add //定義網(wǎng)關(guān) distributeS1（ configif） no shut distributeS1（ config） int vlan 50 distributeS1（ configif） ip add //定義網(wǎng)關(guān) distributeS1（ configif） no shut distributeS1(config)ip dhcp excludedaddress //去除網(wǎng)關(guān)地址 distributeS1（ config） ip dhcp pool vlan10 // dhcp 地址 池 vlan10 distributeS1(dhcpconfig)work 定義 DHCP 地址池的地址范圍 distributeS1(dhcpconfig)defaultrouter //定義該地址池的網(wǎng)關(guān)distributeS1(dhcpconfig)dnsserver //配置 DNS 服務(wù)器 中小學(xué)網(wǎng)絡(luò)集成方案 21 distributeS1(config)ip dhcp excludedaddress distributeS1（ config） ip dhcp pool vlan20 distributeS1(dhcpconfig)work distributeS1(dhcpconfig)defaultrouter distributeS1(dhcpconfig)dnsserver distributeS1(config)ip dhcp excludedaddress distributeS1（ config） ip dhcp pool vlan30 distributeS1(dhcpconfig)work distributeS1(dhcpconfig)defaultrouter distributeS1(dhcpconfig)dnsserver distributeS1(config)ip dhcp excludedaddress distributeS1（ config） ip dhcp pool vlan40 distributeS1(dhcpconfig)work distributeS1(dhcpconfig)defaultrouter distributeS1(dhcpconfig)dnsserver distributeS1(config)ip dhcp excludedaddress distributeS1（ config） ip dhcp pool vlan50 distributeS1(dhcpconfig)work distributeS1(dhcpconfig)defaultrouter distributeS1(dhcpconfig)dnsserver distributeS1（ configif） ip route //缺省路由 distributeS1（ config） ip classless // 支持無類網(wǎng)絡(luò) distributeS1（ config） ip subzero // 全零子網(wǎng) 中小學(xué)網(wǎng)絡(luò)集成方案 22 distributeS2 配置： distributeS2（ config） enable secret cisco distributeS2（ config） line vty 0 15 distributeS2（ configline） Login distributeS2（ configline） password cisco // 虛擬 終端登入口令 distributeS2（ config） line vty 0 15 distributeS2（ configline ） exectimeout 10 20 //終端超時口令 distributeS2（ configline） line con 0 distributeS2（ configline） 。它能將 PPP（點到點協(xié)議）幀封裝成 IP 數(shù)據(jù)包，以便能夠在基于 IP 的互聯(lián)網(wǎng)上進行傳輸。 PAT 可以看做是 NAT 的一 部分。 (3) 控制，避免不良使用。 ③ 網(wǎng)絡(luò)管理簡單、直觀。該方法只需網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)設(shè)備的交換端口進行重新分配即可，不用考慮該端口所連接的設(shè)備。 這三種模式分別有不同的功能，用以實現(xiàn) VTP的功能。而校園網(wǎng)是基于這個交換架構(gòu)的網(wǎng)絡(luò)，因此在交換式的網(wǎng)絡(luò)中有眾多技術(shù) VTP， STP， VLAN， QOS，組播， TRUNK， ETHERCHANNEL 下面講中小學(xué)網(wǎng)絡(luò)集成方案 12 分別的介紹這些技術(shù)的應(yīng)用。核心層設(shè)備將占投資的主要部分。 接入層 用戶提供對本地網(wǎng)段的訪問 ，它的主要作用是將工作組計算機與匯聚層連接起來，主要完成邏輯網(wǎng)絡(luò)分段，給予工作組或 LAN隔離廣播通信以及在多個 CPU之間分布服務(wù)。本方案計以星型拓撲結(jié)構(gòu)為基礎(chǔ)，吸取總線型拓撲的部分優(yōu)點，增加冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓撲。 IEEE 已批準千兆位以太網(wǎng)工程 。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國際標準，為將來系統(tǒng)的升級、擴展打下良好的基礎(chǔ)。網(wǎng)絡(luò)具有高擴展性，盡可能考慮以后的應(yīng)用，以便于升級。 對主機服務(wù)器的需求 （ 1）采用國際主流技術(shù)，便于維護，并且具有良好的發(fā)展能力，便于升級換代。 二 需求分析 校園網(wǎng)規(guī)模與需求以及特點 此網(wǎng)絡(luò)不僅限 于 某個校園網(wǎng)絡(luò)， 而是從整體上詳細分析下現(xiàn)在校園網(wǎng)絡(luò)的技術(shù)，拓撲結(jié)構(gòu)與產(chǎn)品的選擇應(yīng)用。 本世紀是計算機和通訊的時代，如 何利用計算機網(wǎng)絡(luò)幫助強化管理輔助教師生動的教學(xué)；激發(fā)學(xué)生自主學(xué)習(xí)，已經(jīng)是一個不能回避的 問題 。 由于信息量的不斷增加， 學(xué)校、家庭和教育管理部門對教育信息服務(wù)的要求越來越強烈。 對于當下運用最廣泛的分層 次 設(shè)計 進行分析，每層所執(zhí)行的特定功能，以及如何更好的實現(xiàn)這些功能。 本文不是針對特定的學(xué)校進行設(shè)計，而是對與一個普遍性校園網(wǎng)的綜合分析設(shè)計，提出參考方案，綜合分析網(wǎng) 絡(luò)拓撲結(jié)構(gòu)，探討涉及到的網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全、路由交換設(shè)備等。 當前校園網(wǎng)信息系統(tǒng) 發(fā)展迅速，已經(jīng)到了學(xué)校與學(xué)校互聯(lián)、資源共享、信息發(fā)布、遠程教育 的階段， 校園信息系統(tǒng)的發(fā)展也對校園網(wǎng)絡(luò)的建設(shè)提出了越來越高的要求 。毫無疑問，校園網(wǎng)是學(xué)校提高管理水平、工作效率，改善教學(xué)質(zhì)量的有力手段，是解決信息時代教育問題的基本工具。 （ 4）確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要 求。 (4) 實現(xiàn) 辦公自動化，提供與上級教育部門、社會、家庭之間通訊的出入口，提供電子函件、公告牌和教育教學(xué)信息查詢等服務(wù)，提高工作效率和管理水平； (5) 及時、準備、可靠地收集、處理、存儲、傳輸學(xué)校的教育教學(xué)信息完成與因特網(wǎng)的通訊和資源共享，實現(xiàn)社會教育、學(xué)校教育、家庭教育的 結(jié)合 。網(wǎng)絡(luò)是面向連接的，能實現(xiàn) vlan 連接。 (6) 網(wǎng)絡(luò)的擴展性：目前，網(wǎng)絡(luò)向多平臺、多協(xié)議、異種機、異構(gòu)型網(wǎng)絡(luò)共存方向發(fā)展，其目標是 將不同機器、不同操作系統(tǒng)、不同的網(wǎng)絡(luò)類型連成一個可協(xié)同工作的一個整體。 千兆以太網(wǎng)是相當成功的 10Mbps 以太網(wǎng)和 100Mbps 快速以太網(wǎng)連接標準 的擴展。端用戶設(shè)備因為故障而停機時 也不會影響其它端用戶間的通信但這種結(jié)構(gòu)非常不利的一點是，中心系統(tǒng)必須具有極高的可靠性，因為中心系統(tǒng)一旦損壞， 整個系統(tǒng)便趨于癱瘓。二是這樣分層能夠使每層的功能較容易實現(xiàn)也較清楚。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴格。 交換技術(shù) 區(qū)中使用的最多也是最廣泛的技術(shù)就是交換技術(shù)，交換技術(shù)的成熟帶動著這個網(wǎng)絡(luò)的發(fā)展。 VTP技術(shù)一共有三種模式，分別為：服務(wù)器模式，客戶機模式和透明模式。 從技術(shù)角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種劃分方法： (1) 基于端口的 VLAN 劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。 ② 提高網(wǎng)絡(luò)整體安全性。 (2) 幫助減輕網(wǎng)絡(luò)需求負擔，充分利用現(xiàn)有帶寬 。因此 NAT 地址就應(yīng)運而生，它可以使用一個公有地址或少量公有地址來實現(xiàn)多用戶的同時上網(wǎng)，也可以利用 NAT 技術(shù)做一些安全性的管理，例如實現(xiàn) IP 地址的隱藏等。 （ 1)PPTP（點到點隧道協(xié)議）是一種用于讓遠程用戶撥號連接到本地的ISP，通過因特網(wǎng)安全遠程訪問公司資源的