【導(dǎo)讀】由交換技術(shù)有一個整體的把握。由，負(fù)責(zé)INTERNET的接入，并作為校園網(wǎng)連接外網(wǎng)的路由轉(zhuǎn)發(fā)設(shè)備。設(shè)南華大學(xué)有兩個分校區(qū)，和一個主校區(qū)。分校區(qū)離主校區(qū)較遠(yuǎn)，我們采用幀中。幀中繼采用虛電路技術(shù)，對分組交換技術(shù)。進(jìn)行簡化，可以在一對一或者一對多的應(yīng)用中快速而低廉的傳輸數(shù)位信息。IPSec傳輸模式對數(shù)據(jù)進(jìn)行加密。做一個GRE封裝，讓它通過隧道通信。，并對路由器的安全進(jìn)行配置；，并實現(xiàn)遠(yuǎn)程登陸管理；以及滿足辦公需求。型號2950-24交換機(jī)3臺，南華大學(xué)主校區(qū)的網(wǎng)絡(luò)中心屬于核心區(qū)，兩個分校區(qū)包括醫(yī)學(xué)院屬于接入?yún)^(qū)。院通信，并建立VPN。南華醫(yī)學(xué)院，由于人數(shù)眾多，接入。量大，我們采用三層交換機(jī)技術(shù)，并對局域網(wǎng)下的用戶進(jìn)行VLAN劃分。

　　

【正文】 ! interface Vlan5 ip address ! 配置端口模式，將與二層交換機(jī)相連的端口都改為中繼端口，并指定干道封裝類型為 這里一定要先指定封裝類型，不然無法開啟中繼端口模式 Switch(configif)switchport trunk encapsulation dot1q Switch(configif)switchp Switch(configif)switchport mode tru Switch(configif)switchport mode trunk 兩個端口配置過程一樣，不一一列舉 接下來我們見三層交換機(jī)與路由相連的端口的三層端口開啟 Switch(configif)no switchport %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/1, changed state to down %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/1, changed state to up Switch(configif)ip ad Switch(configif)ip address PC 機(jī)根據(jù)自己所屬的 VLAN，來設(shè)定自己的 IP 和網(wǎng)關(guān)，此處省略 測試： 測試不同 VLAN 間通信 現(xiàn)在我們來測試一下主機(jī)到網(wǎng)絡(luò)中心 發(fā)現(xiàn)請求超時，那是怎么回事呢，我們通過抓包發(fā)現(xiàn)，發(fā)出去的包找不到回來的路，所以我查看了一下網(wǎng)絡(luò)中心的路由表，果然沒有到達(dá)醫(yī)學(xué)院這一局域網(wǎng)的網(wǎng)段，此時我們需要在三層交換機(jī)上開啟路由功能，并且配置路由協(xié)議。 可是配完之后，發(fā)現(xiàn)路由條目通告不出去 現(xiàn)在我們只有在網(wǎng)絡(luò)中心配置一條靜態(tài)路由告訴網(wǎng)絡(luò)中心，回來的路該怎么走，之后再將我們配置的靜態(tài)路由通告出去。 Router(config)ip route Router(config)ip route Router(config)ip route Router(config)ip route Router(config) 這時我們做個測試 發(fā)現(xiàn)通了 接下來我們在網(wǎng)絡(luò)中心將這幾條靜態(tài)路由通告出去 RIP 重分布： Router(config)router rip Router(configrouter)version w Router(configrouter)version 2 Router(configrouter)redistribute static Router(configrouter)ex OSPF 重分布： Router(config)router ospf 10 Router(configrouter)re Router(configrouter)redistribute static ? metric Metric for redistributed routes metrictype OSPF/ISIS exterior metric type for redistributed routes subs Consider subs for redistribution into OSPF tag Set tag for routes redistributed into OSPF cr Router(configrouter)redistribute static sub Router(configrouter)redistribute static subs Router(configrouter)ex 現(xiàn)在我們來查看一下分校區(qū)計算機(jī)學(xué)院的路由表： 再查看一下附屬醫(yī)院的路由表 可以看到都已經(jīng)有了到達(dá)醫(yī)學(xué)院局域網(wǎng)下的路由條目，靜態(tài)路由已經(jīng)重分布成功 可是還有問題，發(fā)現(xiàn)我們只能連接到網(wǎng)絡(luò)中心，其他網(wǎng)段我們根本找不到，因為外面的路由條目也沒有通告進(jìn)來，在三層交換機(jī)里，沒有到達(dá)其他網(wǎng)段的路由信息。我們來看看三層交換機(jī)的路由表： 發(fā)現(xiàn)只有直連條目。 這時，查資料也只找到了配置靜態(tài)路由的方法，現(xiàn)在我們就在三層交換機(jī)上配置靜態(tài)路由，想讓他到哪，就配置到哪的路由。 Enter configuration mands, one per line. End with CNTL/Z. Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ip route Switch(config)ex 這是我們在做個 ping 測試 再訪問附屬醫(yī)院的主頁 發(fā)現(xiàn)已經(jīng)全部連通 2）分校區(qū) 每一個校區(qū)會有很多學(xué)院，我們只以一個學(xué)院為例。兩個分校區(qū)都距離主校區(qū)較遠(yuǎn)，所以我們使用了幀中繼技術(shù)，實現(xiàn)廣域互聯(lián)。在分校區(qū)的每一個學(xué)院假設(shè)都有一個路由設(shè)備，負(fù)責(zé)與主校區(qū)相連?，F(xiàn)在我們學(xué)院里面的客戶家就可以通過樓層交換機(jī)，來連接路由，實現(xiàn)上網(wǎng)。 以下通過一臺主機(jī)的瀏覽器來訪問南華附屬第一醫(yī)院的網(wǎng)頁 在這里主要是有一個 DNS 服務(wù)器地址的設(shè)置，網(wǎng)關(guān)使用自己對應(yīng)的網(wǎng)關(guān) 經(jīng)檢驗，兩個分學(xué)院，都可以成功訪問南華大學(xué)附屬第一醫(yī)院的主頁，這里就不一一列舉。 課程設(shè)計心得 在此次課程設(shè)計中， 更多的體會到的是當(dāng)我們組件一個大型的網(wǎng)絡(luò)的時候，需要考慮的就不是局部了，而是全局。在配置過程中，出現(xiàn)了好多問題。反復(fù)的重新配置過很多次。最主要的問題出現(xiàn)在兩個地方： VPN 的配置和 VLAN 的劃分。 關(guān)于 VPN 配置： VPN 的隧道協(xié)議主要有三種， PPTP、 L2TP 和 IPSec，其中 PPTP 和 L2TP 協(xié)議工作在 OSI 模型的第二層，又稱為二層隧道協(xié)議； IPSec 是第三層隧道協(xié)議。 我們在實驗當(dāng)中使用的便是 IPSEC 隧道協(xié)議。 IPSEC 有兩個限制： IPsec 不能傳輸路由協(xié)議，例如 RIP 和 OSPF Ipsec 不能成功 認(rèn)證經(jīng)過 NAT 轉(zhuǎn)換后的地址 在實踐過程中，對這兩種方案，都找到了解決辦法。對于第一種情況，我們的解決辦法是采用三層的 GRE 隧道封裝，前面已經(jīng)做了詳細(xì)的介紹。 對于后一種方案，解決方法是 NAT 地址穿越。 NAT－ T 的基本思路是 IPSec 封裝好的數(shù)據(jù)包外再進(jìn)行一次 UDP 數(shù)據(jù)封裝。這樣，當(dāng)此數(shù)據(jù)包穿過 NAT 網(wǎng)關(guān)時，被修改的只是最外層的 IP／ udp 數(shù)據(jù)報。 但這一方法涉及到 IKE，所以就沒在研究下去，時間有限 關(guān)于 VLAN 劃分： 主要問題倒不是出在 VLAN 劃分上，而是三層交換機(jī)與路由的通信。隨后我使用了靜態(tài)路由的方法 ，和靜態(tài)路由重分布技術(shù)實現(xiàn)了劃分 VLAN 和外界的通訊。