【正文】 .............. 12 具體網(wǎng)絡拓撲設計圖 ......................................................................................... 12 附件： .......................................................................................................................... 14 配置 ......................................................................................................................................... 14 路由器配置 ............................................................................................................. 14 IP 管理 ................................................................................................................... 14 交換機配置 ............................................................................................................. 16 設備清單及價格 ............................................................................................................. 19 1 1. 廣西師范大學雁山校區(qū)網(wǎng)絡需求分析 學校的自然情況 廣西師范大學雁山校區(qū)坐落在桂林市雁山區(qū)雁山鎮(zhèn)雁中路，籌建于 20xx 年12 月， 20xx 年 9 月正式投入使用。而且連接這些的交換機和路由器的通訊線路都是百兆雙絞線。各層設備都具有千兆以太網(wǎng)端口。 Cisco CMS 軟件提供了新的配置向?qū)?，它可以大幅度簡化整合式應用和網(wǎng)絡級服務的部署。 路由器的主要性能參數(shù)如表 三 ： 參數(shù)類型 CISCO 3620 主要參數(shù) 網(wǎng)絡標準 WAN， Ether， Fast Ether， ATM， ISDN， T1/E1， Frame Relay， IP/IPX 網(wǎng)絡協(xié)議 IP/IPX/AT/DEC/FW/IDS Plus 是否內(nèi)置防火墻 是 內(nèi)存 32MB(缺省 )； 128MB(最大 ) 重量 表 三 防火墻的選型 防火墻是一種部署在內(nèi)外網(wǎng)邊界上的訪問控制設備，在校園網(wǎng)中使用防火墻，可以用來防止未經(jīng)授權的通信進出校園內(nèi)部網(wǎng)絡，通 11 過邊界控制強化內(nèi)部網(wǎng)絡的安全策略。 Core_switch1 interface FastEther0/23 no switchport //設定成三層接口 no ip address channelgroup 10 mode active //啟動 LACP 協(xié)議，將 LACP 模式設定成 active ! interface FastEther0/24 no switchport //設定成三層接口 no ip address channelgroup 10 mode active //啟動 LACP 協(xié)議，將 LACP 模式設定成 active 17 interface Portchannel10 no switchport ip address //將 portchannel10設定成三層 interface FastEther0/19 //與分布交換機相連的接口 no switchport //設定成三層接口 ip address no shutdown interface FastEther0/21 //與分布交換機相連的備用接口 no switchport ip address no shutdown interface FastEther0/20 //connected to firewall no switchport //設成三層接口 ip address no shutdown router ospf 1 work area 0 //設為區(qū)域 0 work area 1 //設為區(qū)域 1 work area 1 ip route //設置默認路由 Core_switch2 interface FastEther0/23 no switchport //設定成三層接口 no ip address channelgroup 10 mode active //啟動 LACP 協(xié)議，將 LACP 模式設定成 active ! interface FastEther0/24 no switchport //設定成三層接口 no ip address channelgroup 10 mode active //啟動 LACP 協(xié)議，將 LACP 模式設定成 active interface Portchannel10 no switchport ip address //將 portchannel10設定成三層 interface FastEther0/19 //與分布交換機相連的接口 no switchport //設定成三層接口 ip address no shutdown interface FastEther0/21 //與分布交換機的相連的備用接 口 18 no switchport ip address no shutdown interface FastEther0/20 //connected to firewall no swithport //設成三層接口 ip address router ospf 1 work area 0 //設置端口區(qū)域 0 work area 1 //設置端口區(qū)域 1 work area 1 ip route //設置默認路由 distribute_switch1 的配置 !以 VLAN10