【正文】 .............. 12 具體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖 ......................................................................................... 12 附件： .......................................................................................................................... 14 配置 ......................................................................................................................................... 14 路由器配置 ............................................................................................................. 14 IP 管理 ................................................................................................................... 14 交換機(jī)配置 ............................................................................................................. 16 設(shè)備清單及價(jià)格 ............................................................................................................. 19 1 1. 廣西師范大學(xué)雁山校區(qū)網(wǎng)絡(luò)需求分析 學(xué)校的自然情況 廣西師范大學(xué)雁山校區(qū)坐落在桂林市雁山區(qū)雁山鎮(zhèn)雁中路，籌建于 20xx 年12 月， 20xx 年 9 月正式投入使用。而且連接這些的交換機(jī)和路由器的通訊線路都是百兆雙絞線。各層設(shè)備都具有千兆以太網(wǎng)端口。 Cisco CMS 軟件提供了新的配置向?qū)В梢源蠓群?jiǎn)化整合式應(yīng)用和網(wǎng)絡(luò)級(jí)服務(wù)的部署。 路由器的主要性能參數(shù)如表 三 ： 參數(shù)類(lèi)型 CISCO 3620 主要參數(shù) 網(wǎng)絡(luò)標(biāo)準(zhǔn) WAN， Ether， Fast Ether， ATM， ISDN， T1/E1， Frame Relay， IP/IPX 網(wǎng)絡(luò)協(xié)議 IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻 是 內(nèi)存 32MB(缺省 )； 128MB(最大 ) 重量 表 三 防火墻的選型 防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問(wèn)控制設(shè)備，在校園網(wǎng)中使用防火墻，可以用來(lái)防止未經(jīng)授權(quán)的通信進(jìn)出校園內(nèi)部網(wǎng)絡(luò)，通 11 過(guò)邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策略。 Core_switch1 interface FastEther0/23 no switchport //設(shè)定成三層接口 no ip address channelgroup 10 mode active //啟動(dòng) LACP 協(xié)議，將 LACP 模式設(shè)定成 active ! interface FastEther0/24 no switchport //設(shè)定成三層接口 no ip address channelgroup 10 mode active //啟動(dòng) LACP 協(xié)議，將 LACP 模式設(shè)定成 active 17 interface Portchannel10 no switchport ip address //將 portchannel10設(shè)定成三層 interface FastEther0/19 //與分布交換機(jī)相連的接口 no switchport //設(shè)定成三層接口 ip address no shutdown interface FastEther0/21 //與分布交換機(jī)相連的備用接口 no switchport ip address no shutdown interface FastEther0/20 //connected to firewall no switchport //設(shè)成三層接口 ip address no shutdown router ospf 1 work area 0 //設(shè)為區(qū)域 0 work area 1 //設(shè)為區(qū)域 1 work area 1 ip route //設(shè)置默認(rèn)路由 Core_switch2 interface FastEther0/23 no switchport //設(shè)定成三層接口 no ip address channelgroup 10 mode active //啟動(dòng) LACP 協(xié)議，將 LACP 模式設(shè)定成 active ! interface FastEther0/24 no switchport //設(shè)定成三層接口 no ip address channelgroup 10 mode active //啟動(dòng) LACP 協(xié)議，將 LACP 模式設(shè)定成 active interface Portchannel10 no switchport ip address //將 portchannel10設(shè)定成三層 interface FastEther0/19 //與分布交換機(jī)相連的接口 no switchport //設(shè)定成三層接口 ip address no shutdown interface FastEther0/21 //與分布交換機(jī)的相連的備用接 口 18 no switchport ip address no shutdown interface FastEther0/20 //connected to firewall no swithport //設(shè)成三層接口 ip address router ospf 1 work area 0 //設(shè)置端口區(qū)域 0 work area 1 //設(shè)置端口區(qū)域 1 work area 1 ip route //設(shè)置默認(rèn)路由 distribute_switch1 的配置 !以 VLAN10