【文章內(nèi)容簡介】 李文宇：某高校校園網(wǎng)的設計與配置 2 圖 21 網(wǎng)絡 拓撲圖 設計需求 (1) 將教學樓 1 和教學樓 2 所屬子網(wǎng)分別劃分為 VLAN 2 和 VLAN 3。 (2) 使用單臂路由技術使得教學樓 1 和教學樓 2 所屬子網(wǎng)互相聯(lián)通。 (3) 將宿舍樓 1 和宿舍樓 2 所屬子網(wǎng)分別劃分為 VLAN 4 和 VLAN 5。 (4) 使用三層交換技術使得宿舍樓 1 和宿舍樓 2 所屬子網(wǎng)互相聯(lián)通。 (5) 采用合適的路由配置策略（靜態(tài)路由、 RIP 協(xié)議、 OSPF 協(xié)議或EIGRP 協(xié)議），使得校園網(wǎng)內(nèi)部互聯(lián)互通。 (6) 校園網(wǎng)的核心路由器 R1 和出口路由器 ISP 之間用高速同步串口連接，采用 PPP 鏈路協(xié)議進行通信，采用的認證方式可以選擇 PAP和 CHAP 兩種方式之一。 (7) 在核心路由器 R1 上配置合適的 NAT，使得宿舍樓 1 和宿舍樓 2 所屬子網(wǎng)能訪問外網(wǎng)，而教學樓 1 和教學樓 2 所屬子網(wǎng)不能訪問外網(wǎng)。假定動態(tài)轉換地池為 ~。 (8) 在核心路由器上設置標準 ACL 或擴展 ACL，允許教學樓 1 和教學樓 2 所屬子網(wǎng)的用戶只可以訪問數(shù)據(jù)中心服務器 的 WWW華東交通大學課程 設計 3 服務和 FTP 服務，但不可以訪問外網(wǎng)。允許宿舍樓 1 和宿舍樓 2所屬子網(wǎng)內(nèi)的所有用戶可以訪問外網(wǎng)的資源，也能訪問教學樓 1和教學樓 2 子網(wǎng)內(nèi)的資源。其他都不可以訪問。 3 設備選型 設備清單 本課程設計在 Cisco Packet Tracer 中完成。使用設備 如表 31。 類型 型號 數(shù)量 備注 路由器 2621XM 3 1. 核心路由及出口路由需要安裝串口。 2. 核心路由需要增加一個以太網(wǎng)口 二層交換機 296024TT 2 三層交換機 356024PS 2 主機 PCPT 5 自帶以太網(wǎng)口 服務主機 ServerPT 1 線纜 若干 表 31 設備清單 模塊安裝 核心路由器 R1 加裝 NM1E、 WIC1T 模塊，安裝后如圖 32。 圖 32 核心路由加裝模塊 李文宇：某高校校園網(wǎng)的設計與配置 4 出口路由器 ISP 加裝 WIC1T 模塊，安裝后如圖 33。 圖 33 出口路由加裝模塊 注意事項 給路由器加裝模塊，需要先關閉電源 。 電源 位置 如圖 34。 圖 34 電源開關位置 4 網(wǎng)絡設計與規(guī)劃 校園網(wǎng)網(wǎng)絡結構設計 為了減少網(wǎng)絡中各部分的相關性，便于網(wǎng)絡的實施及管理，在網(wǎng)絡的構建中，從整體上可以將網(wǎng)絡劃分為核心層、匯聚層、接入 層等三個層次。采用了分層結構的校園網(wǎng)解決方案在性能、可靠性、拓展性等方面有無可比擬的優(yōu)勢，在投資保護方面，使得整個網(wǎng)絡的性能價格比最優(yōu)。 接入層設計 接入層 包括 教學樓和宿舍樓的 分別位與 4 個 VLAN 的主機和兩個二層華東交通大學課程 設計 5 接入 交換機。 教學樓拓撲圖，如圖 41 。 圖 41 教學樓接入層 宿舍樓拓撲圖，如圖 42 。 圖 42 宿舍樓接入層 匯聚層設計 匯聚層包括兩個三層匯聚交換機和一個匯聚路由器 匯聚層的連接方式如圖 43， 44， 45。 李文宇：某高校校園網(wǎng)的設計與配置 6 圖 43 匯聚路由器 R2 圖 44 匯聚交換機 SW3 圖 45 匯聚交換機 SW4 核心層 設計 核心層 由一臺核心路由器連接出口路由器及匯聚層的設備， 拓撲圖 如圖 46 。 華東交通大學課程 設計 7 圖 46 核心層拓撲圖 5 各設備的配置 教學樓部分 對教學樓的匯聚層及接入層的配置要求是： 1. 將教學樓 1 和教學樓 2 所屬子網(wǎng)分別劃分為 VLAN 2 和 VLAN 3。 2. 使用單臂路由技術使得教學樓 1 和教學樓 2 所屬子網(wǎng)互相聯(lián)通。 劃分 VLAN 接入 交換機 SW1 的配置： Switchen Switchconf t Switch(config)host SW1 SW1(config)vlan 2 /* 創(chuàng)建 vlan 2 */ 李文宇：某高校校園網(wǎng)的設計與配置 8 SW1(configvlan)ex SW1(config)vlan 3 /* 創(chuàng)建 vlan 3 */ SW1(configvlan)int f0/2 SW1(configif)sw ac vlan 2 /* 將端口 2 分配給 vlan 2 */ SW1(configif)int f0/3 SW1(configif)sw ac vlan 3 /* 將端口 3 分配給 vlan 3 */ SW1(configif)int f0/1 SW1(configif)sw mod trunk /* 將端口 1 定義為 Trunk 口 */ 子網(wǎng)連通 匯聚路由器 R2 的配置： Routeren Routerconf t Router(config)host R2 R2(config)int f0/1 R2(configif)no shu /* 啟動路由器的端口 */ R2(configif)no ip add /* 并清除 IP 地址 */ R2(configif)ex R2(config)int f0/ /* 配置子端口，端口號 1 */ R2(configsubif)enc dot1q 2 /* 封裝到 vlan 2 */ R2(configsubif)ip add R2(configsubif)no shu R2(configsubif)ex R2(config)int f0/ /* 配置子端口，端口號 2 */ R2(configsubif)enc dot1q 3 /* 封裝到 vlan 3 */ R2(configsubif)ip add R2(configsubif)no shu R2(configsubif)ex 交換機 SW1 的配置： 華東交通大學課程 設計 9 SW1(config)int f0/1 SW1(configif)sw trunk allow vlan all /* Trunk 接口 1 允許所有 vlan */ SW1(configif)ex 教學樓主機的配置： 教學樓 1： IP： ： 教學樓 2： IP： ： 宿舍樓部分 對宿舍 樓的匯聚層及接入層的配置要求是： 1. 將宿舍樓 1 和宿舍樓 2 所屬子網(wǎng)分別劃分為 VLAN 4 和 VLAN 5。 2. 使用三層交換技術使得宿舍樓 1 和宿舍樓 2 所屬子網(wǎng)互相聯(lián)通。 VLAN 劃分 接入交換機 SW2 的配置： Switchen Switchconf t Switch(config)host SW2 SW2(config)vlan 4 /* 創(chuàng)建 vlan 4 */ SW2(configvlan)vlan 5 /* 創(chuàng)建 vlan 5 */ SW2(configvlan)int f0/2 SW2(configif)sw ac vlan 4 /* 將端口 2 分配到 vlan 4 */ SW2(configif)int f0/3 SW2(configif)sw ac vlan 5 /* 將端口 3 分配到 vlan 5 */ SW2(configif)int f0/1 SW2(configif)sw mod trunk /* 將端口 1 定義為 Trunk 口 */ 子網(wǎng)互通 接入 交換機 SW2 的配置： 李文宇：某高校校園網(wǎng)的設計與配置 10 SW2(config)int f0/1 /* 配置 Trunk 口的許可 vlan */ SW2(configif)sw trunk allowed vlan add 4 /* 配置 Trunk 口的許可 vlan */ SW2(configif)sw trunk allowed vlan add 5 匯聚交換機 SW3 的配置： Switchen Switchconf t Switch(config)h