【正文】 立默認(rèn)路由， fxqrouter(config) line con 0//console 口密碼設(shè)置為 mjxy fxqrouter(configline)password mjxy fxqrouter(configline)exit fxqjieruswitch(config)line vty 0 4 //以下配置遠(yuǎn)程登錄用戶(hù) 5 個(gè)，密碼為 mjxy fxqrouter(configline)password mjxy fxqrouter(configline)end Fxqrouterwrite 分校區(qū)核心交換機(jī) switch(config)hostname fxqhexinswitch //主機(jī)名 fxqhexinswitch(config)enable secret mjxy //登錄密碼密文 mjxy fxqhexinswitch(config)no ip domainlookup fxqhexinswitch(config)spanningtree portfast default //開(kāi)啟接入端口加速（重新開(kāi)啟端口免等待） fxqhexinswitch(config)interface FastEther0/1 //下行接口 fxqhexinswitch (configif)switchport access vlan 100 fxqhexinswitch (configif)switchport mode access fxqhexinswitch (configif)exit fxqhexinswitch(config)interface GigabitEther0/1 //上行接口封裝 千兆上行 fxqhexinswitch (configif)switchport trunk encapsulation dot1q fxqhexinswitch (configif)switchport mode trunk fxqhexinswitch (configif)duplex full fxqhexinswitch (configif)speed 1000 fxqhexinswitch (configif)exit fxqhexinswitch(config)interface Vlan100 //配置虛擬接口用于遠(yuǎn)程登錄 fxqhexinswitch (configif)ip address fxqhexinswitch (configif)exit fxqhexinswitch(config) line con 0//console 口密碼設(shè)置為 mjxy fxqhexinswitch configline)password mjxy fxqhexinswitch (configline)exit fxqhexinswitch(config)line vty 0 4 //以下配置遠(yuǎn)程登錄用戶(hù) 5 個(gè)，密碼為 mjxy fxqhexinswitch (configline)password mjxy fxqhexinswitch (configline)end Fxqhexinswitchwrite 分校區(qū)接入層交換機(jī) switch(config) hostname fxqjieruswitch // 用戶(hù)名 16 ! fxqjieruswitch(config)enable secret mjxy//密碼配置密文 mjxy fxqjieruswitch(config) no ip domainlookup fxqjieruswitch(config)spanningtree portfast default //開(kāi)啟端口加速 fxqjieruswitch(config) interface rang FastEther0/1 – f0/23//接入層接口配置 fxqjieruswitch(configifrange) switchport access vlan 10 //接入 vlan10 fxqjieruswitch(configifrange)switchport mode access //配置接口為 access 模式 fxqjieruswitch(configifrange)switchport portsecurity //開(kāi)啟端口安全 fxqjieruswitch(configifrange)switchport portsecurity macaddress sticky //動(dòng)態(tài)綁定 mac fxqjieruswitch(configifrange)switchport portsecurity maximum 1 //最大的接入地址為 1 fxqjieruswitch(configifrange)switchport portsecurity violation shutdown //發(fā)生違例時(shí)就關(guān)掉端口 fxqjieruswitch(configifrange)exit fxqjieruswitch(configif)fxqjieruswitch(config) int f0/24 //配置上行接口 fxqjieruswitch(configif)Swi m a fxqjieruswitch(configif)Swi a vlan 100 fxqjieruswitch(config)interface GigabitEther1/1 //接入 DHCP 服務(wù)器 fxqjieruswitch(configif)switchport access vlan 100 fxqjieruswitch(configif)switchport mode access fxqjieruswitch(configif)exit fxqjieruswitch(config)interface GigabitEther1/2//接入 FTP， TFTP 服務(wù)器 fxqjieruswitch(configif)switchport access vlan 100 fxqjieruswitch(configif)switchport mode access fxqjieruswitch(configif)exit fxqjieruswitch(config)interface Vlan100 //配置虛擬接口用于遠(yuǎn)程登錄 fxqjieruswitch(configif)ip address fxqjieruswitch(configif)exit fxqjieruswitch(config) line con 0//console 口密碼設(shè)置為 mjxy fxqjieruswitch(configline)password mjxy fxqjieruswitch(configline)exit fxqjieruswitch(config)line vty 0 4 //以下配置遠(yuǎn)程登錄用戶(hù) 5 個(gè)，密碼為 mjxy fxqjieruswitch(configline)password mjxy fxqjieruswitch(configline)end Fxqjieruswitchwrite 17 DHCP 服務(wù)器配置 （ 1）添加多個(gè) DHCP 表項(xiàng)，指 定對(duì)應(yīng)的起始地址，網(wǎng)關(guān)， DNS 服務(wù)器， TFTP 服務(wù)器 ip 地址 （ 2）主校區(qū)路由器配置 zxqrouter(configif)ip helperaddress //指向 DHCP 服務(wù)器。 （ 3） PC 客戶(hù)端獲取 IP 地址，顯示成功。 18 WEB 和 DNS 服務(wù)器配置 （ 1）配置 WEB 服務(wù)器 驗(yàn)證結(jié)果： （ 2）配置 DNS 服務(wù)器：解析對(duì)應(yīng)的 ip 地址為 19 結(jié)果跟打開(kāi) 的網(wǎng)頁(yè)一樣： FTP 和 TFTP 服務(wù)器配置 (1)FTP 服務(wù)器配置：添加用戶(hù)和密碼，選擇可寫(xiě)可讀等權(quán)限 20 （ 2）獲取 FTP 文件： 21 正在獲取文件，燈顯示為暗綠色 （ 2） TFTP 服務(wù)器：配置如下 22 五 .設(shè)備選型 網(wǎng)絡(luò)設(shè)備 設(shè)備名稱(chēng) 設(shè)備定位 設(shè)備型號(hào) 數(shù)量 單價(jià) 經(jīng)費(fèi) 路由器 用于主校區(qū)和分校區(qū)邊緣接入 Cisco 2811 2 臺(tái) 30000 60000 三層交換機(jī) 用于核心交換機(jī)與接入層交換機(jī)對(duì)接 Cisco 356024ps 2 臺(tái) 50000 100000 二層交換機(jī) 用于接入終端與核心交換機(jī)對(duì)接 Cisco 296024TT 6 臺(tái) 13000 78000 無(wú)線路由器 用于接入行政樓無(wú)線終端 AIRCT550812K9 2 臺(tái) 3600 7200 服務(wù)器設(shè)備 設(shè)備名稱(chēng) 設(shè)備定位 設(shè)備型號(hào) 數(shù)量 單價(jià) 經(jīng)費(fèi) DHCP 服務(wù)器 用于分校區(qū)給全校分配 ip 地址 IBM BladeCenter HS21 1 臺(tái) 25000 25000 DNS和 WEB 服務(wù)器 用于搭建校園網(wǎng) IBM System x3850 X5 1 臺(tái) 47000 47000 FTP 和 TFTP 服務(wù)器 用于全校文件存儲(chǔ) H3C Neocean IX1000S 1 臺(tái) 135000 135000 經(jīng)費(fèi)預(yù)算 23 總計(jì)： 525000 元 設(shè)備 數(shù)量 單價(jià)（ rmb） 總計(jì)（ rmb） Cisco 2811 2 臺(tái) 30000 60000 Cisco 356024ps 2 臺(tái) 50000 100000 Cisco 296024TT 6 臺(tái) 13000 78000 AIRCT550812K9 2 臺(tái) 40000 80000 IBM BladeCenter HS21 1 臺(tái) 25000 25000 IBM System x3850 X5 1 臺(tái) 47000 47000 H3C Neocean IX1000S 1 臺(tái) 135000 135000 24 六 .技術(shù)總結(jié) 建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來(lái)說(shuō)都不是一件容易的事情 ,都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工。當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候 ,大部分學(xué)校的滿(mǎn)腔熱情也慢慢地冷卻凝固。 本次搭建校園網(wǎng)采用了以下技術(shù)： 1. 虛擬局域網(wǎng)（ vlan）搭建技術(shù)，跨局域網(wǎng)通訊技術(shù) 2. 單臂路由實(shí)現(xiàn) vlan 間路由技術(shù) 3. 交換機(jī)端口加速（ portfast）技術(shù) 4. 交換機(jī)端口動(dòng)態(tài) mac 地址綁定 5. 網(wǎng)絡(luò)邊緣的默認(rèn)路由技術(shù) 6. RIP 路由協(xié)議技術(shù) 7. 命名的訪問(wèn)控制列表（ ACL）技術(shù) 8. 幀中繼技術(shù) 9. 路由器 DHCP 中繼技術(shù) 10. 服務(wù)器 DHCP， DNS， WEB， FTP， TFTP 技術(shù)