【文章內容簡介】 端口供上連使用，如圖所示： 圖 5 分布層交換機 DS1 1).基本參數配置 DS1(config)en secret baicai DS1(config)line con 0 11 DS1(configline)exectimeout 5 30 DS1(configline)password baicai DS1(configline)exectimeout 5 30 DS1(configline)exit DS1(config)no ip domainlookup 對分布層交換機 DS1的基本參數的配置步驟與對訪問層交換機 AS1的基本參數的配置類似。 對此我就不多解釋了。 2)．管理 IP、默認網關 的配置 DS1(config)interface vlan 1 DS1(configif)ip address DS1(configif)no shut DS1(config)ip defaultgateway 以上命令 顯示了為分布層交換機 DS1 設置管理 IP 并激活本征 VLAN。同時，還設置了默認網關的地址。 3)．定義 VLAN 由于使用了 VTP 技術，所以所有 VLAN 的定義只需要在 VTP 服務器，即分布層交換機 DS1 上進行。 命令如下： DS1(config)vlan 10 DS1(configvlan)name WJS ? ? DS1(config)vlan 60 DS1(configvlan)name FW 4)． 冗余 為了實現冗余設計，分布層交換機 DS1 還通過自己的千兆端口連接另一臺到分布層交換機 DS2。 5)． 3 層交換功能 DS1(config)interface range fastEther 0/1 24 DS1(configifrange)duplex full 12 DS1(configifrange)speed 100 DS1(configifrange)interface range fastether0/1 10 DS1(configifrange)switchport mode access DS1(configifrange)switchport access vlan 60 DS1(configifrange)spanningtree postfast DS1(configifrange)interface range fastether 0/23 24 DS1(configifrange)seitchport mode trunk DS1(configifrange)interface range gigabitether 0/1 2 DS1(configifrange)switchport mode trunk 分布層交換機 DS1 需要為網絡中的各個 VLAN 提供路由功能。這需要首先啟用分布層交換機的路由功能 ，以上是它的配置 。接下來，需要為每個 VLAN 定義自己的默認網關地址， 命令如下： DS1(config)ip routing 6)． 配置 DS2 分布層交換機 DS2的端口分別下連到訪問層交換機 AS1的端口 4以及訪問層交換機 A2 的端口。此外，分布層交換機 D2 還通過自己的千兆端口上連到核心交換機 CS1。為了實現冗余設計，分布層交換機 DS2 還通過自己的千兆端口連接到分布層交換機 DS1。如 下所示： 圖 6 DS2 連接示意圖 DS2 的配置步驟、命令和對分布層交換機 DS1 的配置類似。這里，不再詳細分析。 13 配置核心層交換機 核心交換機并不是是交換機的一種類型，而是放為核心層（網絡主干部分稱）的交換機叫核心交換機 。 通常將網絡中直接面向用戶連接或訪問網絡的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層，接入層目的是允許終端用戶連接到網絡，因此接入層交換機具有低成本和高端口密度特性；匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有 通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。而將網絡主干部分稱為核心層，核心層的主要目的在于通過高速轉發(fā)通信，提供優(yōu)化，可靠的骨干傳輸結構，因此核心層交換機應擁有更高的可靠性，性能和吞吐量。 核心層將各分布層交換機互連起來進行穿越園區(qū)網骨干的高速數據交換。本設計 中的核心層交換機采用的是 Cisco Catalyst 4006 交換機， 如圖所示 : 圖 7 核心交換機 CS1 1).基本參數 配置 對核心層交換 機 CS1的基本參數的配置步驟與對訪問層交換機 AS1的基本參數的配置類似。 配置如下： CS1(config)en secret baicai CS1(config)line con 0 CS1(configline)logging synchronous CS1(configline)exectimeout 5 30 CS1(configline)line vty 0 15 CS1(configline)password baicai CS1(configline)login 14 CS1(configline)exectimeout 5 30 CS1(configline)exit CS1(config)no ip domainlookup 2)．管理 IP、默認網關 的配置 CS1(config)int vlan 1 CS1(configif)ip address CS1(configif)no shut CS1(configif)exit CS1(config)ip defaultgateway 以上命令 設置管理 IP 并激活本征 VLAN 的 同時，還設置了默認網關的地址。 3).端口參數 的配置 在 校園網 中，將核心層交換機 CS1 的千兆端口捆綁在一起實現 2021Mbps 的千兆以太網信道，然后再連接到另一臺核心層交換機 CS2 是 為了提供主干道的吞吐量以及實現冗余設計 。 以下 是設置 CS1 的千兆 以太網信道的步驟 : CS1(config)interface portchannel 1 CS1(configif)switchport CS1(configif)inter gigabitether 2/1 2 CS1(configif)channelgroup 1 mode desirable nonsilent CS1(configif)no shutdown 4)． CS2 的配置 核心層交換機 CS2 的配置跟 CS1 的配置異曲同工，同時，對于兩者以下的一系列交換機的連接和配置也一樣，在此不再多加說明。 廣域網接入模塊設計 在本 校園網 中，廣域網接入模塊的功能是由廣域網接入路由器 Router 來完成的。采用的是 Cisco 的 3640 路由器。它的作用主要是在 Inter 和校園網內網間路由數據包。 15 圖 8 路由器 Router 基本參數 Router(config)enable secret baicai Router(config)line con 0 Router(configline)logging synchronous Router(configline)exectimeout 5 30 Router(configline)line vty 0 15 Router(configline)password baicai Router(configline)login Router(configline)exectimeout 5 30 Router(configline)exit Router(config)no ip domainlookup 以上是路由器 Router 的基本配置 路由功能 Router 上需要定義兩個方向上的路由：到校園網內部的靜態(tài)路由以及到Inter 上的缺省路由。到 Inter 上的路由需要定義一條缺省路由， 其中 ，下一跳指定從本路由器的接口 serial 0/0 送出。到校園網內部的路由條目可以經過路由匯總后形成兩條路由條目 ，命令 如 下： Router(config)ip route serial 0/0 Router(config)ip route Router(config)ip route NAT 技術 網絡地址 轉換 (NAT,Network Address Translation)技術 被廣泛應用于各種類型 Inter 接入方式和各種類型的網絡中。原因很簡單， NAT 不僅完美地解 16 決了 lP 地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。 由于目前 IP 地址資源非常稀缺，不可能給校園網內部的所有工作站都分配一個公有 IP 地址。 所以 NAT 技術很關鍵。 1） NAT 內部、外部接口 Router(config)interface fastEther 0/0 Router(configif)ip nat inside Router(configif)interface serial 0/0 Router(config)ip nat outside 2）允許進 入 NAT 的內部局部 IP 地址范圍 Router(config)ip accesslist 1 permit Router(config)ip accesslist 1 permit ACL 設置 訪問控制列表（ Access Control List， ACL）是路由器和交換機接口的指令列表，用來控制端口進出的數據包。 ACL 適用于所有的被路由協議，如 IP、 IPX、AppleTalk 等。這張表中包含了匹配關系、條件和查詢語句，表只是一個框架結構，其目的是為了對某種訪問進行控制。 信息點間通信，內外網絡的通信都是企業(yè)網絡中必不可少的業(yè)務需求，但是為了保證內網的安全性，需要通過安全策略來保障非授權用戶只能訪問特定的網絡資源，從而達到對訪問進行控制的目的。簡而