【正文】 ................ 7 配置分布層交換機(jī) ............................................. 10 配置核心層交換機(jī) ............................................. 13 廣域網(wǎng)接入模塊設(shè)計 ............................................. 14 基本參數(shù) ..................................................... 15 路由功能 ..................................................... 15 NAT 技術(shù) ..................................................... 15 ACL 設(shè)置 .................................................... 16 遠(yuǎn)程訪問模塊設(shè)計 ............................................... 18 服務(wù)器模塊設(shè)計 ................................................. 19 防火墻及 QOS 控制 ............................................... 20 系統(tǒng)檢測（其他、測試） ......................................... 21 名詞解釋 .................................................... 21 相關(guān)測試及命令 ............................................... 22 ............................................................. 26 參 考 文 獻(xiàn) ........................................................ 27 英文摘要 ........................................................... 28 致 謝 ........................................... 錯誤 !未定義書簽。主要表現(xiàn)在： 1)、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求?，F(xiàn)在的 任務(wù)是 建立一個可擴(kuò)展的、高速的、充分冗余的、基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)，該網(wǎng)絡(luò)能夠支持融合了話音、視頻、圖像和數(shù)據(jù)的應(yīng)用程序 ，能夠?qū)@些元素進(jìn)行統(tǒng)一管理。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。學(xué)生 教師宿舍樓也有將近 100 個信息點(diǎn)也至少需要 4 臺 24 口交換機(jī) 。 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有 VLAN。 命令如下： AS1(configif)ip defaultgateway 3)． VLAN 及 VTP 的配置 從提高效率的角度出發(fā)，在本校園網(wǎng)實現(xiàn)實例中使用了 VTP 技術(shù)。 命令如下： DS1(config)vlan 10 DS1(configvlan)name WJS ? ? DS1(config)vlan 60 DS1(configvlan)name FW 4)． 冗余 為了實現(xiàn)冗余設(shè)計，分布層交換機(jī) DS1 還通過自己的千兆端口連接另一臺到分布層交換機(jī) DS2。 廣域網(wǎng)接入模塊設(shè)計 在本 校園網(wǎng) 中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器 Router 來完成的。一個設(shè)計良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。這是極其危險的，因此必須加以屏蔽 ： Router(config)accesslist 101 deny tcp any any eq tel Router(config)accesslist 101 deny ip any any 3)VTY 訪問控制 作為內(nèi)網(wǎng)、外網(wǎng)間屏障的路由器，保護(hù)自身安全的重要性也是不言而喻的。除了 IP 以外 PPP 還可以攜帶其它協(xié)議，包括 DEC 和 Novell 的 Inter 網(wǎng)包交換（ IPX）。普通 PC 死機(jī)了大不了重啟，數(shù)據(jù)的丟失損失也僅限于單臺電腦。防火墻同時可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如 IP 選項中的源路由攻擊和 ICMP 重定向中的重定向路徑。 測試過程： 設(shè)備正常開機(jī)，登錄設(shè)備查看交換機(jī)的相關(guān)運(yùn)行信 息。 預(yù)期目標(biāo)： 24 實際運(yùn)用中各設(shè)備 能正常工作。 3)．生成樹測試 、診斷命令 （ 1） show spanningtree 命令 show spanningtree 用于顯示生成樹協(xié)議中交換機(jī)及其端口的情況。 這次設(shè)計讓我學(xué)習(xí)的知識有了一個融會貫通，收獲匪淺。該命令可列出學(xué)習(xí)到的主機(jī) MAC 地址及其所屬 VLAN、所處端口、條目類型（靜態(tài) STATIC、動態(tài) DYNAMIC 等）以及滿足列表條件的 MAC 地址數(shù)目。 測試過程： 接上設(shè)備的兩臺 PC互 PING，測試是否可以正常通訊，有無掉包。 在現(xiàn)在實際情況下，安裝了相應(yīng)設(shè)備后的網(wǎng)絡(luò)拓?fù)鋱D如下所示： 圖 10 校園網(wǎng)絡(luò)拓?fù)鋱D 測試環(huán)境說明 ： 測試環(huán)境由上圖拓?fù)渲械母髟O(shè)備互連組成， 測試內(nèi)容主要為設(shè)備性能及網(wǎng)絡(luò)連通性（可靠性）測試。 防火墻及 QOS 控制 所謂防火 墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障 .是一種獲取安全性方法的形象說法，它是一種計算機(jī)硬件和軟件的結(jié)合，使 Inter 與 Intra 之間建立起一個安全網(wǎng)關(guān)（ Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問規(guī)則、驗證工具、包過濾和應(yīng)用網(wǎng)關(guān) 4 個部分組成，防火墻是網(wǎng)絡(luò)安全的屏障 。 19 PAP 雖然有著用戶名和密碼是明文發(fā)送的弱點(diǎn)，但是認(rèn)證只在鏈路建立初期進(jìn)行，因 此節(jié)省了寶貴的鏈路帶寬。這里，設(shè)置遠(yuǎn)程客戶從 IP 地址池 rasclients 中獲得 IP 地址?？梢栽诒镜鼐湍芸刂品?wù)器。 信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達(dá)到對訪問進(jìn)行控制的目的。本設(shè)計 中的核心層交換機(jī)采用的是 Cisco Catalyst 4006 交換機(jī)， 如圖所示 : 圖 7 核心交換機(jī) CS1 1).基本參數(shù) 配置 對核心層交換 機(jī) CS1的基本參數(shù)的配置步驟與對訪問層交換機(jī) AS1的基本參數(shù)的配置類似。 對此我就不多解釋了。 （ 5）禁用 IP 地址解析特性 AS1(config)no ip domainlookup 利用命令 no ip domainlookup 可以禁用 在交換機(jī)默認(rèn)配置的情況下，輸入一條錯誤的交換機(jī)命令時，交換機(jī)會嘗試將其廣播給網(wǎng)絡(luò)上的 DNS 服務(wù)器并將其解析成對應(yīng)的 IP 地址 的 這個特性 。 VLAN 是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN 頭，用 VLAN 把 用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。微機(jī)室共有 65 臺微機(jī)。 VLAN 將廣播域限制在單個 VLAN 內(nèi)部，減小了各 VLAN 間主機(jī)的廣播通信對其他 VLAN 的影響。大量計算機(jī)進(jìn)入學(xué)校和家庭，使得計算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。在一個好的校園網(wǎng)里人們用計算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí)，計算機(jī)改變了人的教學(xué)方式，同時 也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。 湖南省瀏陽市田家炳中學(xué)是 三湘大地一所最年輕的省示范性高級中學(xué) ， 學(xué)校占地面積為過 公頃，建筑面積 60000m2，綠化覆蓋率達(dá) %。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術(shù)來實現(xiàn)。圖書館有 12 個信息點(diǎn)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。 2)．管理 IP、默認(rèn)網(wǎng)關(guān) 的配置 為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到訪問層交換機(jī)上進(jìn)行管理，必要給訪問層交換機(jī)設(shè)置一個管理用 IP 地址。 2)．管理 IP、默認(rèn)網(wǎng)關(guān) 的配置 DS1(config)interface vlan 1 DS1(configif)ip address DS1(configif)no shut DS1(config)ip defaultgateway 以上命令 顯示了為分布層交換機(jī) DS1 設(shè)置管理 IP 并激活本征 VLAN。 配置如下： CS1(config)en secret baicai CS1(config)line con 0 CS1(configline)logging synchronous CS1(configline)exectimeout 5 30 CS1(configline)line vty 0 15 CS1(configline)password baicai CS1(configline)login 14 CS1(configline)exectimeout 5 30 CS1(configline)exit CS1(config)no ip domainlookup 2)．管理 IP、默認(rèn)網(wǎng)關(guān) 的配置 CS1(config)int vlan 1 CS1(configif)ip address CS1(configif)no shut CS1(configif)exit CS1(config)ip defaultgateway 以上命令 設(shè)置管理 IP 并激活本征 VLAN 的 同時，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。簡而言之， ACL 可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。要開始一個 tel 會話，必須輸入用戶