【正文】 （ 1)PPTP（點(diǎn)到點(diǎn)隧道協(xié)議）是一種用于讓遠(yuǎn)程用戶撥號(hào)連接到本地的ISP，通過因特網(wǎng)安全遠(yuǎn)程訪問公司資源的新型技術(shù)。 (2) 幫助減輕網(wǎng)絡(luò)需求負(fù)擔(dān)，充分利用現(xiàn)有帶寬 。 從技術(shù)角度講， VLAN 的劃分可依據(jù)不同原則，一般有以下三種劃分方法： (1) 基于端口的 VLAN 劃分 這種劃分是把一個(gè)或多個(gè)交換機(jī)上的幾個(gè)端口劃分一個(gè)邏輯組，這是最簡(jiǎn)單、最有效的劃分方法。 交換技術(shù) 區(qū)中使用的最多也是最廣泛的技術(shù)就是交換技術(shù)，交換技術(shù)的成熟帶動(dòng)著這個(gè)網(wǎng)絡(luò)的發(fā)展。二是這樣分層能夠使每層的功能較容易實(shí)現(xiàn)也較清楚。 千兆以太網(wǎng)是相當(dāng)成功的 10Mbps 以太網(wǎng)和 100Mbps 快速以太網(wǎng)連接標(biāo)準(zhǔn) 的擴(kuò)展。網(wǎng)絡(luò)是面向連接的，能實(shí)現(xiàn) vlan 連接。 （ 4）確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要 求。 當(dāng)前校園網(wǎng)信息系統(tǒng) 發(fā)展迅速，已經(jīng)到了學(xué)校與學(xué)校互聯(lián)、資源共享、信息發(fā)布、遠(yuǎn)程教育 的階段， 校園信息系統(tǒng)的發(fā)展也對(duì)校園網(wǎng)絡(luò)的建設(shè)提出了越來越高的要求 。 對(duì)于當(dāng)下運(yùn)用最廣泛的分層 次 設(shè)計(jì) 進(jìn)行分析，每層所執(zhí)行的特定功能，以及如何更好的實(shí)現(xiàn)這些功能。 本世紀(jì)是計(jì)算機(jī)和通訊的時(shí)代，如 何利用計(jì)算機(jī)網(wǎng)絡(luò)幫助強(qiáng)化管理輔助教師生動(dòng)的教學(xué)；激發(fā)學(xué)生自主學(xué)習(xí)，已經(jīng)是一個(gè)不能回避的 問題 。 對(duì)主機(jī)服務(wù)器的需求 （ 1）采用國(guó)際主流技術(shù)，便于維護(hù)，并且具有良好的發(fā)展能力，便于升級(jí)換代。所以所選網(wǎng)絡(luò)的通迅協(xié)議要符合國(guó)際標(biāo)準(zhǔn)，為將來系統(tǒng)的升級(jí)、擴(kuò)展打下良好的基礎(chǔ)。本方案計(jì)以星型拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)，吸取總線型拓?fù)涞牟糠謨?yōu)點(diǎn)，增加冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?。核心層設(shè)備將占投資的主要部分。 這三種模式分別有不同的功能，用以實(shí)現(xiàn) VTP的功能。 ③ 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀。 PAT 可以看做是 NAT 的一 部分。 中小學(xué)網(wǎng)絡(luò)集成方案 15 圖 32 vpn 解決方案 中小學(xué)網(wǎng)絡(luò)集成方案 16 主要設(shè) 備基本配置 圖 32 主要拓?fù)鋱D 接入層交換機(jī)配置 AccessS1 配置： AccessS1（ config） enable secret cisco AccessS1（ config） line vty 0 15 AccessS1（ configline） Login 中小學(xué)網(wǎng)絡(luò)集成方案 17 AccessS1（ configline） password cisco // 虛擬終端登入口令 AccessS1（ config） line vty 0 15 AccessS1（ configline ） exectimeout 10 20 //終端超時(shí)口令 AccessS1（ configline） line con 0 AccessS1（ configline） exectimeout 10 20 //控制太超時(shí)口令 AccessS1（ config） no ip domainlookup //禁用 ip 地址解析 AccessS1（ config） logging synchronous //啟用消息同部 AccessS1（ config） int vlan 1 AccessS1（ config） ip add AccessS1（ config） no shut // 配置管理 ip AccessS1（ config） ip defaultgateway //默認(rèn)網(wǎng)關(guān) AccessS1（ config） vtp domain ciscolab AccessS1（ config） vtp mode client //vtp 模式 客戶機(jī)模式 AccessS1（ config） int range f1/0 – 15 AccessS1（ configifrange） duplex full //端口全雙工 AccessS1（ config） int range f1/0 – 15 AccessS1（ configifrange） speed 100 //端口速度 AccessS1（ config） int range f1/3 – 4 AccessS1（ configifrange） switchport mode tunk AccessS1（ configifrange） exit AccessS1（ config） int f1/5 AccessS1（ configif） switchport mode access AccessS1（ configif） switchport access vlan10 AccessS1（ config） int f1/6 AccessS1（ configif） switchport mode access AccessS1（ configif） switchport access vlan20 AccessS1（ config） int range f1/0 – 15 AccessS1（ configifrange） spanningtree portfast // 快速端口 AccessS2 配置： 中小學(xué)網(wǎng)絡(luò)集成方案 18 AccessS2 配置： AccessS2（ config） enable secret cisco AccessS2（ config） line vty 0 15 AccessS2（ configline） Login AccessS2（ configline） password cisco // 虛擬終端登入口令 AccessS（ config） line vty 0 15 AccessS2（ configline ） exectimeout 10 20 //終端超時(shí)口令 AccessS2（ configline） line con 0 AccessS2（ configline） exectimeout 10 20 //控制太超時(shí)口令 AccessS2（ config） no ip domainlookup //禁用 ip 地址解析 AccessS2（ config） logging synchronous //啟用消息同部 AccessS2（ config） int vlan 1 AccessS2（ config） ip add AccessS2（ config） no shut // 配置管理 ip AccessS2（ config） ip defaultgateway //默認(rèn)網(wǎng)關(guān) AccessS2（ config） vtp domain ciscolab AccessS2（ config） vtp mode client //vtp 模式 客戶機(jī)模式 AccessS2（ config） int range f1/0 – 15 AccessS2（ configifrange） duplex full //端口全雙工 AccessS2（ config） int range f1/0 – 15 AccessS2（ configifrange） speed 100 //端口速度 AccessS2（ config） int range f1/2 AccessS2（ configifrange） switchport mode tunk AccessS2（ config） int range f1/4 AccessS2（ configifrange） switchport mode tunk AccessS2（ configifrange） exit AccessS2（ config） int f1/8 AccessS2（ configif） switchport mode access AccessS2（ configif） switchport access vlan30 AccessS2（ config） int range f1/0 – 15 中小學(xué)網(wǎng)絡(luò)集成方案 19 AccessS2（ configifrange） spanningtree portfast // 快速端口 匯聚層交換機(jī)配置 distributeS1 配置： distributeS1（ config） enable secret cisco distributeS1（ config） line vty 0 15 distributeS1（ configline） Login distributeS1（ configline） password cisco // 虛擬終端登入口令 distributeS1（ config） line vty 0 15 distributeS1（ configline ） exectimeout 10 20 //終端超時(shí)口令 distributeS1（ configline） line con 0 distributeS1（ configline） exectimeout 10 20 //控制太超時(shí)口令 distributeS1（ config） no ip domainlookup //禁用 ip 地址解析 distributeS1（ config） logging synchronous //啟用消息同部 distributeS1（ config） int vlan 1 distributeS1（ configif） ip add distributeS1（ configif） no shut //配置管理 ip distributeS1（ configif） exit distributeS1（ config） ip defaultgateway //默認(rèn)網(wǎng)關(guān) distributeS1（ config） vtp domain ciscolab distributeS1（ config） v