網(wǎng)絡系統(tǒng)設計與分析畢業(yè)論文(編輯修改稿)
2025-07-21 06:45 本頁面
【文章內(nèi)容簡介】 net方式在網(wǎng)絡中是通過明文傳輸信息的，安全性不如SSH方式的遠程登錄，但是在內(nèi)網(wǎng)中還是在大量采用的。由于本次使用的模擬軟件不支持SSH方式的遠程登錄，故在本設計中依然采用telnet方式。（4） 設置終端線超時時間為了安全考慮，可以設置終端線超時時間。在設置的時間內(nèi)，如果沒有檢測到鍵盤輸入，交換機的IOS系統(tǒng)將斷開用戶和交換機之間的連接。這里設置的是5分30秒。（5） 設置禁用IP地址解析特性在交換機默認配置的情況下，當我們輸入一條錯誤的交換機命令時，交換機會嘗試將其廣播給網(wǎng)絡上的DNS服務器并將其解析成對應的IP地址，這樣會浪費很多時間，利用命令no ip domainlookup可以禁用這個特性，縮短因輸入錯誤命令而造成因解析不到IP造成大量時間的浪費。（6） 設置啟用消息同步特性有時候用戶輸入的交換機配置命令的過程中會被交換機產(chǎn)生的消息打亂?？梢允褂妹頻ogging synchronous設置交換機在下一行CLI提示符后復制用戶的輸入，方便操作。l 配置接入層交換機AS1的管理IP、默認網(wǎng)關接入層的2960交換機是一個二層交換機，工作在OSI參考模型的第2層設備，即數(shù)據(jù)鏈路層的設備。因此，給接入層交換機的每個端口設置IP地址是沒意義的。但是，為了使網(wǎng)絡管理人員可以從遠程登錄到接入層交換機上進行管理，必要給接入層交換機設置一個管理用IP地址。這種情況下，實際上是將交換機看成和PC機一樣的主機。給二層交換機設置管理用IP地址一般是給交換機默認的VLAN1配置相關IP地址即可。為了使網(wǎng)絡管理人員可以在不同的子網(wǎng)管理此交換機，還應設置默認網(wǎng)關地址。（1） 在核心交換機CS1上配置整個交換網(wǎng)絡的VTP從提高效率的角度出發(fā)，在本企業(yè)網(wǎng)實例中使用了VTP技術。將核心層交換機CS1設置成為VTP服務器，其他交換機設置成為VTP客戶機。首先將CS1配置成VTP服務器模式，VTP版本為version 2，VTP域名為akuni為了安全起見還要給該VTP增加一個密碼，防止其他交換機在知道VTP域名的情況下可以獲得所有的VLAN號。按照前面的各部門的IP地址分配表，建立各部門的VLAN。分布層交換機DSW1和接入層交換機AS1均設置為VTP的client模式，正確添加VTP參數(shù)后將能夠看到DSW1和AS1將通過VTP獲得在核心層交換機CS1上所建立的4個VLAN，即VLAN100 VLAN200 VLAN300 VLAN400。設置分布層交換機DSW1加入VTP域。設置接入層交換機AS1加入VTP域。最后將核心層交換機CS1與分布層交換機DSW1連接的端口設置成trunk，便于DSW1能夠學到CS1中建立的各VLAN。（只將CS1的f0/1端口設置成trunk即可，DSW1的f0/1端口通過Cisco交換機的自協(xié)商功能自動轉成trunk模式）。通過在DSW1上查看vlan信息發(fā)現(xiàn)，DSW1中已經(jīng)獲取到了CS1中建立的4個VLAN 。同樣將分布層交換機DSW1與接入層交換機AS1相連接的端口設置成trunk后也可以是AS1學到CS1中建立的各VLAN。（只將DSW1的f0/3端口設置成trunk即可，AS1的f0/1端口通過Cisco交換機的自協(xié)商功能自動轉成trunk模式）。通過在AS1上查看vlan信息發(fā)現(xiàn)，AS1也學些到了CS1上建立的4個vlan。（2） 配置接入層交換機AS1各端口基本參數(shù)：雙工模式、端口速度由于是企業(yè)內(nèi)網(wǎng)，為了使終端連接的速度最大，可以設定某端口根據(jù)對端設備速度自動調整本端口速度，也可以強制將端口速度設為10Mpbs或100Mbps。在了解對端設備速度的情況下，建議手動設置端口速度。設置接入層交換機AS1的所有端口（124）的速度均為100M全雙工。int 是interface的縮寫，是進入某個接口的命令；r 為range 的縮寫，f為fastethernet（快速以太網(wǎng)接口）的縮寫，f0/1 24 表示快速以太網(wǎng)的0/10/24共24個接口。（3） 配置接入層交換機AS1的接入端口由于接入層交換機AS1為銷售部的終端提供接入服務，顧按照IP地址分配表，接入層交換機AS1上除了f0/1和f0/2作為上聯(lián)口外，其余各端口均需要劃歸到為VLAN100中，以便給終端提供接入服務。由于各端口都是接的終端，為了加快終端的接入速度，用spanningtree portfast將各端口配置成生成樹快速端口。首先，設置接入層交換機AS1的端口3～24劃歸至VLAN100其次，設置快速端口。默認情況下，交換機在剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學習、轉發(fā)。在能夠轉發(fā)用戶的數(shù)據(jù)包之前，某個端口可能最多要等50秒鐘的時間（20秒的阻塞時間＋15秒的偵聽延遲時間＋15秒的學習延遲時間）。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。為了加速交換機端口狀態(tài)轉化時間，可以設置將某端口設置成為快速端口（Portfast）。設置為快速端口的端口當交換機啟動或端口有工作站接入時，將會直接進入轉發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學習狀態(tài)（假設橋接表已經(jīng)建立）。（4） 按照上述配置AS1加入VTP域并學習到4個VLAN的方法，將其他接入層交換機AS4也加入VTP域，并分別將對應的交換機的端口歸入VLAN 200 VLAN300和VLAN400，使其給相應的部門提供接入服務。對接入層
黨政相關相關推薦
鄂ICP備17016276號-1