【正文】 co 7604 路由器作為廣域網連接設備，Cisco 7604是體積最小的冗余路由器之一，可以提供 nx10GE 以太網性能和豐富的服務。接入層的功能有：連續(xù)的訪問控制和策略(對分配層的延續(xù))，創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。教學樓5棟，配置1臺Catalyst3550和5臺Catalyst2950，Catalyst3550配置一個千兆GBIC光接口卡連接到網絡中心核心交換機，Catalyst3550和9臺Catalyst2950通過100M雙絞線連接。由于骨干層設備擔負著整個網絡的流量。對于業(yè)務主機，例如服務器將通過用戶權限的認證，實行用戶與業(yè)務的隔離，避免非法用戶的侵入。另外，采用雙核心技術，不但可以起到讓設備進行冗余備份，而且還可以進行中心數據通信負載均衡，有效減輕中心設備負荷，保證核心層的穩(wěn)定性和可靠性。學校前身為仲愷農工學校，是第一次國共合作時期，近代民主革命著名的政治活動家何香凝先生等提議、國民黨中央為紀念廖仲愷先生愛護農工的意愿而決定創(chuàng)辦的。雖然冗余設計可能消除的單點失效問題，但也導致了交換回路的產生，它會帶來如下問題：。 所謂全雙工是指在同一時間內，通信雙方都可以同時發(fā)送與接收信息。所使用的通信介質，例如，同軸電纜、雙絞線或光纖。如果拋開構建局域網時所采用的通信介質、通信設備等，局域網中各計算機之間的連接形式實際上只有兩種，即總線型和星型。(3)廣域網廣域網(WAN)用電話線和衛(wèi)星提供跨國或全球間的聯(lián)系。例如，用戶可以通過網絡收發(fā)郵件、進行實時會話，而程序可以通過網絡實時傳遞信息。puter network。目前，仲愷農業(yè)工程學院白云新校區(qū)正處于建設時期，各項工作正處于緊鑼密鼓進行當中，而且新校區(qū)的發(fā)展將直接關系到我校教育教學工作的推進與改革，故作為未來服務于教學、服務于學生的重要工具，良好的新校區(qū)網絡規(guī)劃是具有非常重要的意義。 局域網之所以能夠被廣泛地應用，是因為它主要具備如下幾個優(yōu)勢：。(3)網絡通信系統(tǒng)(Network Communications System)：連接工作站和服務器的設備。例如，10Base2以大網規(guī)范定義了構建以細同軸電纜為通信介質，網絡通信速率為10Mb/s，網絡拓撲結構為總線型的局域網的技術指標。距離要求。一組VRRP路由器協(xié)同工作，共同構成一臺虛擬路由器。當某一鏈路中斷時，其他成員能夠迅速接替其工作。② 要能為特定的師生用戶或用戶組提供訪問路徑。我們的方案要適應新技術發(fā)展的潮流。(1)網絡數據流特點 大學校園網具有網絡互聯(lián)的廣泛性和使用多樣性等特點，廣播包將對數據流產生較大的影響，校園網的數據并發(fā)性，一般是呈現(xiàn)波峰波谷，絕大多數情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學生晚自修之后的時間，某些特殊的應用也有可能對負荷有突發(fā)要求，如使用空間數據，大范圍數據搜索，視頻方面的應用等，這些突發(fā)的符合有相當一部分轉移到應用設備上。匯聚設備不但要完成接入層的鏈路匯聚和流量匯聚還要完成本地數據的交換以及接入和骨干之間的數據轉發(fā)。但是如果核心層的性能成了問題，就應該直接升級而不是擴充。 QoS(英文全稱為Quality of Service，中文名為服務質量。該模塊可以對希望從 Cisco 7500 或者 Cisco 7200 系列移植到 Cisco 7600 系列的客戶提供端口適配器的投資保護?？梢詽M足服務器群的高密度，高速率的接入需要，也可以滿足因特網接入的需求。工作區(qū)子系統(tǒng)由終端設備連接到信息插座的連線和信息插座所組成，通過插座既可以引出電話也可以連接數據終端，在RJ45插座內不僅可以插入數據通信通用的RJ45接頭，也可以插入電話機專用的RJ45插頭。圖433Vlan原理圖在傳統(tǒng)網絡中，網絡管理員不得不在網絡設備的變更和移動上花費大量的時間和精力。(其中754為VLAN ID)分配原則按照一臺接入設備一個VLAN，一個私有C類地址來劃分。對于投資的保護，是人們都關心的問題。1. 端口基本參數的配置InternetRouter(config)no ip domainlookupInternetRouter(config)int f0/0InternetRouter(configif)ip address InternetRouter(configif)no shutdownInternetRouter(config)int s0/0InternetRouter(configif)ip address InternetRouter(configif)no shutdownInternetRouter(config)ip route s0/0InternetRouter(config)ip route InternetRouter(config)ip route 2. NAT配置InternetRouter(config)int f0/0InternetRouter(config)ip nat insideInternetRouter(config)int s0/0InternetRouter(config)ip nat outsideInternetRouter(config)ip accesslist 1 permit InternetRouter(config)ip nat inside source static InternetRouter(config)ip nat inside source static InternetRouter(config)ip nat inside source static ..........InternetRouter(config)ip nat inside source list1 int s0/0 overload3. 訪問控制列表的配置InternetRouter(config)accesslist 101 deny udp any any eq snmpInternetRouter(config)accesslist 101 deny udp any any eq snmptrapInternetRouter(config)accesslist 101 permit ip any anyInternetRouter(config)int s0/0InternetRouter(config)ip accessgroup 101 inInternetRouter(config)accesslist 101 deny tep any any eq telnetInternetRouter(config)accesslist 101 permit ip any anyInternetRouter(config)int s0/0InternetRouter(config)ip accessgroup 101 inInternetRouter(config)int f0/0InternetRouter(config)no ip directedbroadcast //讓路由器默認不要轉發(fā)定向報文1. 基本的參數配置CoreSwitch1(config)enable secret youguessCoreSwitch1(configline)line vty 0 15CoreSwitch1(configline)password youguess CoreSwitch1(configline)loginCoreSwitch1(config)no ip domainlookipCoreSwitch1(config)int valn 1CoreSwitch1(configif)ip add CoreSwitch1(configif)no shutdownCoreSwitch1(config)ip defaultgateway CoreSwitch1(config)vtp mode clientCoreSwitch1(config)int range f0/222CoreSwitch1(configifrange)duplex full //設置以太網口工作于全雙工模式CoreSwitch1(configifrange)speed 100CoreSwitch1(configifrange)switchport access vlan 1CoreSwitch1(configifrange)spanningtree portfas2. 萬兆端口的配置CoreSwitch1(config)int range gigab0/12CoreSwitch1(configifrange)switchport mode trunkCoreSwitch1(config)int portchannel1CoreSwitch1(configif)swichportCoreSwitch1(configif)int g0/12CoreSwitch1(configif)channelgroup 1 mode desirable nonsilentCoreSwitch1(configif)no shutdownCoreSwitch1(config)ip routingCoreSwitch1(config)ip route CoreSwitch1(config)ip classlessCoreSwitch1(config)ip subnetzero1. 基本的參數配置DistributeSwitch1(config)enable secret youguessDistributeSwitch1(config)line vty 0 15DistributeSwitch1(config)password youguessDistributeSwitch1(config)loginDistributeSwitch1(config)exitDistributeSwitch1(config)no ip domainlookupDistributeSwitch1(config)int vlan 1DistributeSwitch1(config)ip add DistributeSwitch1(config)no shutdownDistributeSwitch1(config)ip defaultgate 2. VLAN的配置DistributeSwitch1(config)vtp domain abcdDistributeSwitch1(config)vtp mode serverDistributeSwitch1(config)vtp pruningDistributeSwitch1(config)vlan 10DistributeSwitch1(config)name JiaowuchuDistributeSwitch1(config)vlan 20DistributeSwitch1(config)name Jisuanji1DistributeSwitch1(config)vlan 30DistributeSwitch1(config)name Jisuanji2DistributeSwitch1(config)vlan 40DistributeSwitch1(config)name Xinxi1DistributeSwitch1(config)vlan 50DistributeSwitch1(config)name Xinxi2DistributeSwitch1(config)vlan 60DistributeSwitch1(config)name jingguan1DistributeSwitch1(config)vlan 70DistributeSwitch1(config)name jingguan2DistributeSwitch1(config)vlan 80DistributeSwitch1(config)name jidain1DistributeSwitch1(config)vlan 90DistributeSwitch1(config)name jidain2DistributeSwitch1(config)vlan 100DistributeSwitch1(config)name Nonglin1DistributeSwitch1(config)vlan 110DistributeSwitch1(config)name Nonglin2DistributeSwitch1(config)vlan 120DistributeSwitch1(config)name Qingshi1DistributeSwitch1(config)vlan 130DistributeSwitch1(config)name Qingshi2DistributeSwitch1(config)vlan 140DistributeSwitch1(config)name Huagong1DistributeSwitch1(config)vlan 150DistributeSwitch1(config)name Huagong2DistributeSwitch1(config)vlan 160DistributeSwitch1(config)name Waiyu1