【文章內(nèi)容簡介】 能直接通信。必要的通信必須經(jīng)過路由來實現(xiàn)，因此可在路由器（或三層交換機）上配置訪問列表來進行跨子網(wǎng)段的授權訪問，從而提高校園內(nèi)部網(wǎng)絡訪問的安全性。采用 VLAN 技術來劃分校園網(wǎng)絡從而達到方便網(wǎng)絡管理的目的。一個VLAN 可以根據(jù)不同的院系、辦公室或者服務器組將不同地理位置的工作站劃分為一個邏輯網(wǎng)段。在不改動網(wǎng)絡物理 連接的情況下可以任意地將工作站在子網(wǎng)之間變動， VLAN 提供了網(wǎng)段和機構的彈性組合機制。 VLAN 技術很好的解決了網(wǎng)絡管理的問題，能實現(xiàn)網(wǎng)絡監(jiān)督與管理的自動化，從而更有效的進行網(wǎng)絡監(jiān)控。如表 23所示，該學校校園網(wǎng)絡 VLan 的劃分以及 IP 的分配。 表 23 學校 vlan 的劃分及 IP 的分配表 序號 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關 IP 備注 1 學生公寓子網(wǎng) 172． 16． 0． 0/16 172． 16． 2． 1 Vlan 2 2 教師公寓子網(wǎng) 172． 17． 0． 0/16 172． 17． 3． 1 Vlan 3 3 行政 區(qū)子網(wǎng) 192． 168． 4． 0/24 192． 168． 4． 1 Vlan 4 4 圖書館子網(wǎng) 192． 168． 7． 0/24 192． 168． 7． 1 Vlan 7 5 教學區(qū)子網(wǎng) 172． 18． 0． 0/16 172． 18． 6． 1 Vlan 6 6 辦公區(qū)子網(wǎng) 192． 168． 5． 0/24 192． 168． 5． 1 Vlan 5 7 服務器群子網(wǎng) 192． 168． 8． 0/24 192． 168． 8． 1 Vlan 8 8 無線網(wǎng)子網(wǎng) 192． 168． 0． 0/24 192． 168． 0． 1 Vlan 9 IP 地址又分為公網(wǎng)地址和私網(wǎng)地址兩類，公有地址（ Public address）是由 Inter NIC（ Inter Network Information Center 因特網(wǎng)信息中心）負責。這些 IP 地址分配給向 Inter NIC 提出申請及注冊的組織機構，通過它可以直接訪問因特網(wǎng)。 ISP 分配給學校的全局 IP 地址地址段為 : 。私有地址（ Private address）屬于非注冊地址，專門為組織機構內(nèi)部使用。以下列出留用的內(nèi)部私有地 揚州大學本科畢業(yè)設計（論文） 第 7 頁 址 A 類 B 類 C 類 校園網(wǎng)布線工程分析 因為以上的需求特點及信息點分布，結(jié)合學校的實際情況，總結(jié)得到學校信息點的分布，如圖 22 所示： 揚州大學本科畢業(yè)設計（論文） 第 8 頁 圖 22 學校信息點的分布圖 核心交換機 學生公寓區(qū)交換機 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 人事處交換機 教師公寓區(qū)交換機 行政區(qū)交換機 財務處交換機 核心交換機 A 區(qū)交換機 B 區(qū)交換 機 教務處交換機 招生就業(yè)處交換機 辦公區(qū) 教學區(qū) 圖書館 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 計科系交換機 軟件學院交換機 機 學生閱覽室交換機 經(jīng)管系交換機 機電系交換機 電子閱覽室交換機 網(wǎng)絡中心交換機 借書室交換機 信息工程交換機 揚州大學本科畢業(yè)設計（論文） 第 9 頁 第 3 章 校園網(wǎng)絡設備配置 本次的論文設計是在模擬軟件的基礎上實現(xiàn)的，因 此網(wǎng)絡設備選擇主要是依據(jù)該軟件中具有的設備。 Packet Tracer 是思科公司專門為 CCNA 考試人員設計的一款軟件，通過這個軟件能夠讓我們模擬出各種路由、交換協(xié)議，并且能夠測試出各種設備的工作情況。 交換機模塊設計 使用雙核心網(wǎng)絡的主要目的是實現(xiàn)冗余的連接防止單點失效，從邏輯上，大型網(wǎng)絡可分為核心層、分布層和接入層，每層都有其特點。層次化設計的優(yōu)點可以總結(jié)為如下幾點： ? 可擴展性：因為網(wǎng)絡可模塊化增長，從而不會遇到問題； ? 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除 更加容易并能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題； ? 設計的靈活性：使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境； ? 可管理性：層次結(jié)構使單個設備的配置的復雜性大大降低，更方便管理。 交換機的選擇 交換機分為二層交換機和三層交換機兩種類型，其中二層交換機的工作原理是： 當交換機從某個端口接收到一個數(shù)據(jù)包時，它先讀取包頭中的源 MAC 地址，這樣它就知道源 MAC 地址的機器是連在哪個端口上的； 然后再去讀取包頭中的目的MAC 地址，并在地址表中查找相應的端口； 如表中有與這目的 MAC 地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；如表中找不到相應的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一目的 MAC 地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。 二層交換機不斷的循環(huán)這個過程，這樣對于全網(wǎng)的 MAC 地址信息都可以學習到，從而建立和維護它自己的地址表。 我們可以看出二層交換機沒有路由功能，當不同的子網(wǎng)進行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機就能解決這一缺 點。 三層交換機的最重要的功能是加快大型局域網(wǎng)絡內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個目的服務的。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選。 我們選擇 CISCO 356024PS 作為核心層交換機，這個設備有 26 個端口，其中有兩個端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交換機作為接入層交換機，這個設備有 24 個接口，能夠?qū)崿F(xiàn) 10M/100M 自適應到桌面的功能，而且，這兩款交換機都支持 vlan 功能。 揚州大學本科畢業(yè)設計（論文） 第 10 頁 核心層交換機的說明配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化 傳輸 ,核心層 設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在 核心 層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網(wǎng)絡設備的要求十分嚴格。 核心交換機采用兩個三層交換機，該校園網(wǎng)分為 7 個 vlan， vlan vlanvlan4 分別接在核心交換機一的 f0/1 、 f0/ f0/3 接口， vlan vlan vlanvlan vlan9 分別接在核心交換機二的 f0/1 、 f0/ f0/ f0/4 接口。 （ 1） 基于端口 vlan 的劃分是最 常應用的一種 VLAN 劃分方法，應用也最為廣泛、最有效的，目前絕大多數(shù) VLAN 協(xié)議的交換機都提供這種 VLAN 配置方法。這種劃分 VLAN 的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和 VLAN 交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都定義為相應的 VLAN 組即可。適合于任何大小的網(wǎng)絡。它的缺點是如果某用戶離開了原來的端口，到 了一個新的交換機的某個端口，必須重新定義。在核心交換機上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2） 配置 VLAN 的各個接口的地址 揚州大學本科畢業(yè)設計（論文） 第 11 頁 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut （ 3） 端口聚合（ Aggregateport）提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路，從而增大鏈路帶寬，解決交換網(wǎng)絡中因帶寬引起的網(wǎng)絡瓶頸問題。多條物理鏈路之間能 夠相互冗余備份，其中任意一條鏈路斷開，不會影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown Switch(configif)ip address Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 揚州大學本科畢業(yè)設計（論文） 第 12 頁 Switch(configif)channelgroup 1 m on （ 4） 兩個三層核心交換機之間的 RIP 路由協(xié)議，具體配置代碼如下： sw0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(con