【文章內(nèi)容簡(jiǎn)介】 換機(jī) 匯聚層交換機(jī) 接入層交換機(jī) 備注 圖書(shū)館 1 1 1 存放在網(wǎng)絡(luò)中心 教學(xué)樓 1 5 存放在多媒體教室 實(shí)驗(yàn)室 1 存放在 2 層 辦公樓 1 3 存放在 3 層 學(xué)生宿舍 1 17 389 存放在 4 層 教職工 宿舍 1 14 存放在 7 層 交換機(jī) 選型 （ 1） 核心層 采用 Cisco WSC6509E 12 Cisco WSC6509E 的 背板帶寬 有 720Gbps ，考慮到校園上萬(wàn)臺(tái)計(jì)算機(jī)用戶同時(shí)上網(wǎng)，且百兆接入到桌面，那么背寬至少為 200Gbps，而且為了以后的擴(kuò)充升級(jí)，因此采用 Cisco WSC6509E。 (2) 匯聚層 由于要?jiǎng)澐?VLAN 必需 采用 具有三層交換功能的交換機(jī)，這里選用Cisco WSC356024TSSCisco 3560 系列智能化以太網(wǎng)交換機(jī)是一個(gè)可堆疊的，多層企業(yè)級(jí)交換機(jī)系列，可以提高水平的可用性、可擴(kuò)展性、安全性和 控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。 (3)接入 層選用 Cisco WSC2950T24 Cisco WSC2950T24 有 24 個(gè) 10/100Mbps 端口和 2 個(gè)固定的10/100/100BaseT 上行鏈路端口。 （ 4） 防火墻 為了保證網(wǎng)絡(luò)的安全， 在連接 Inter 的 路由器 端口處安置了一臺(tái) CISCO ASA5505ULBUNK8 硬件防火墻，用以防止外界對(duì)內(nèi)部系統(tǒng)的攻擊。在服務(wù)器內(nèi)又安置了中國(guó)網(wǎng)軟件防火墻， 對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行監(jiān)控，并可有效地阻擋 13 從局域網(wǎng)內(nèi)部對(duì)系統(tǒng)的攻擊。 品名： CISCO ASA5505ULBUNK8 設(shè)備類(lèi)型： 企業(yè)級(jí) ,VPN 防火墻 并發(fā)連接數(shù)： 25000 最大 網(wǎng)絡(luò)吞吐量 (MbPS)： 150 安全過(guò)濾帶寬 (MB)： 100 用戶數(shù)量限制：無(wú)用戶數(shù)量限制 VPN 支持：支持 （ 5） 服務(wù)器 品名： 聯(lián)想 萬(wàn)全 T168 G5 設(shè)備類(lèi)型： 工作組級(jí)服務(wù)器 處理器類(lèi)型： Intel Xeon X3220 標(biāo)準(zhǔn)主頻（ MHZ）： 2400 CPU 核心： Kentsfield（四核心） 最大處理器數(shù)量： 1 標(biāo)準(zhǔn)內(nèi)存容量： 1GB 隨機(jī)硬盤(pán)容量 (GB): 250*2 （ 6）路由器 ： Cisco 1841 產(chǎn)品類(lèi)型：模塊化 ,接入級(jí) ,集成多業(yè)務(wù)路由器 DRAM 內(nèi)存 ： 384MB Flash 內(nèi)存 ： 128MB 圖 防 14 網(wǎng)絡(luò)管理 支持 Tel 遠(yuǎn)程配置 ,支持 SNMP 管理 VPN 支持 VPN 功能 QoS 支持 QoS 功能 設(shè)備清單 表 4設(shè)備清單 序號(hào) 名稱(chēng) 型號(hào) 數(shù)目 單位 1 防火墻 CISCO ASA5505ULBUNK8 1 臺(tái) 2 路由器 Cisco 1841 1 臺(tái) 3 核心交換機(jī) Cisco WSC6509E 2 臺(tái) 4 匯聚交換機(jī) Cisco WSC356024TSS 22 臺(tái) 5 接 入式交換機(jī) Cisco WSC2950T24 412 臺(tái) 6 服務(wù)器 聯(lián)想 萬(wàn)全 T168 G5 5 臺(tái) 6． IP 地址規(guī)劃與分配 學(xué)院校園網(wǎng)接入 CERNET，可以向 CERNET 申請(qǐng) IP 地址和域名。在對(duì)校園網(wǎng)系統(tǒng)集成之前，需要對(duì)全校的 ip 地址分配做充分的規(guī)劃，對(duì)每臺(tái)服務(wù)器， PC 機(jī)、網(wǎng)絡(luò)設(shè)備的端口 IP 地址需要分配。 現(xiàn) 在 假 設(shè) 學(xué) 院 申 請(qǐng) 的 IP 地 址 為 4 個(gè) C 類(lèi) 地 址 ， 為 ，域名為 ,主 DNS 服務(wù)器 IP 地址為，輔 DNS 服務(wù)器 IP 地址為 . 學(xué)院設(shè)備 IP 地址分配 學(xué)院設(shè)備 IP 地址分配 如 表 5 所示。 15 表 5學(xué)院設(shè)備 IP地址 主機(jī)名 /類(lèi)型 設(shè)備名稱(chēng) IP 設(shè)備 Cisco WSC6509E 圖書(shū)館 Cisco WSC6509E交換機(jī) Ip： 網(wǎng)關(guān)： Cisco WSC356024TSS 教學(xué)樓 Cisco WSC356024TSS交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 實(shí)驗(yàn)樓 Cisco WSC356024TSS 交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 辦公樓 Cisco WSC356024TSS 交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 教職工 Cisco WSC356024TSS 交換機(jī) IP： 網(wǎng)關(guān)： Cisco WSC356024TSS 學(xué)生宿舍 Cisco WSC356024TSS交換機(jī) IP： 網(wǎng)關(guān)： 計(jì)費(fèi)網(wǎng)關(guān) IP： 網(wǎng)關(guān)： 主 DNS服務(wù)器 IP： 輔 DNS 服務(wù)器 IP： Web 服務(wù)器 IP： 郵件服務(wù)器 IP： FTP 服務(wù)器 IP： 認(rèn)證管理服務(wù)器 IP： 數(shù)據(jù)服務(wù)器 IP： VLAN 子網(wǎng)的劃分和功能描述 學(xué)院共有 14 個(gè)子網(wǎng)， 其 VLAN 功能描述如 表 6 所示： 16 表 6學(xué)院 VLAN劃分 VLANID 網(wǎng)段 IP 網(wǎng)關(guān) IP 描述 1 2 3 ，辦公樓，圖書(shū)館和實(shí)驗(yàn)樓的辦公室計(jì)算機(jī) 4 5 ，所有教室計(jì)算機(jī) 6 7 ，學(xué)生閱覽室和借書(shū)室計(jì)算機(jī) 8 9 10 11 12 13 14 具體 IP 地址的分配 辦公室子網(wǎng) （教學(xué)樓加圖書(shū)館的辦公室） ： 總共有 74 個(gè) 信息點(diǎn) ， IP 地址從— 教室子網(wǎng)： 總共有 100 個(gè)信息點(diǎn)， IP 地址從 — 多媒體教室 子網(wǎng)： 總共有 210個(gè)信息點(diǎn)， ip地址從 電子閱覽室子網(wǎng)： 總共有 50 個(gè)信息點(diǎn)， ip 地址從 17 圖書(shū)館子網(wǎng)： 總共有 10 個(gè)信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 1子網(wǎng)： 總共 50個(gè)信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 2子網(wǎng) :總共 50個(gè)信息點(diǎn) ， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 3子網(wǎng)： 總共 50個(gè) 信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 4子網(wǎng)： 總共 50個(gè) 信息點(diǎn)， ip 地址從 計(jì)算機(jī)實(shí)驗(yàn)室 5子網(wǎng)： 總共 50個(gè) 信息點(diǎn)， ip 地址從 教職工宿舍子網(wǎng)： 總共 320 個(gè) 信息點(diǎn)， ip 地址從 學(xué)生宿舍子網(wǎng)： 總共 8400 個(gè) 信息點(diǎn)， ip 地址從 7． 交換機(jī)的配置 下面是對(duì)校園網(wǎng)匯聚層各臺(tái) Cisco WSC356024TSS 交換機(jī) Ip 地址，網(wǎng)關(guān)， VLAN劃分， VLAN 網(wǎng)關(guān)的相關(guān)配置。 ． 首先 配置 各臺(tái) Hostname 教學(xué)樓： switchenable /進(jìn)入 privileged Exec 模式 switchhostname cisco3560J cisco3560J 辦公樓： switchenable switchhostname cisco3560B cisco3560B 圖書(shū)館： switchenable switchhostname cisco3560T cisco3560T 實(shí)驗(yàn)樓： switchenable switchhostname cisco3560S cisco3560S 18 教職工宿舍： switchenable switchhostname cisco3560T cisco3550T 學(xué)生宿舍： switchenable switchhostname cisco6509S cisco3560S 配置各交換機(jī)的 IP 地址與網(wǎng)關(guān) 先通過(guò)本地配置方式即用計(jì)算機(jī)與交換機(jī)的 console 端口直接連接的方式進(jìn)行通信；然后執(zhí)行【開(kāi)始】 【程序】 【附件】 【通信】 【超級(jí)終端】命令，彈出【連接描述】對(duì)話框，在【名稱(chēng)】文本框中鍵入上面步驟所配置的交換機(jī)名稱(chēng)，然后單擊【確定】按鈕 ，彈出該端口的【屬性】對(duì)話框，在【每秒位數(shù)】下拉列表框中選擇 9600，其他選項(xiàng)采用默認(rèn)值，最后單擊【確定】，進(jìn)入交換機(jī)配置界面，如下顯示：