【導讀】工作及取得的成果。盡我所知，除文中已經標明引用的內容外，本論。文不包含任何其他個人或集體已經發(fā)表或撰寫過的研究成果。的研究做出貢獻的個人和集體，均已在文中以明確方式標明。全意識到本聲明的法律結果由本人承擔。本畢業(yè)論文作者完全了解學校有關保留、使用畢業(yè)論文的規(guī)定，允許論文被查閱和借閱。本人授權河南經貿職業(yè)學院要以將本論文的。描等復制手段保存和匯編本論文。保密□，在________年解密后適用本授權書.要，開發(fā)各種信息資源。這樣設置之后整個網絡結構將變得清晰，且。部的病毒等威脅事件對整個網絡其他部分造成影響的幾率大大降低，即形成了一個真正意義上的“模塊化”可擴展網絡系統(tǒng)?？紤]校園網絡的特點結合思科的網絡設備，對各個信息點全面涉及，足需求，又留有余地，升級空間很大。整個網絡架構采用三層結構，使網絡具有較好的伸縮性!可以根據網絡建設的不同階段靈活配置和

　　

【正文】 witch1(configif))interface vlan 70 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 100 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown 定義一條通往 Inter 的路由。 DistributeSwitch1(config)ip route DistributeSwitch2 對分布層交換機 DistributeSwitch2 的配置步驟、命令和對分布層交換機DistributeSwitch1 的配置類似，這里，不再詳細分析 。 為了實現(xiàn)對無類網絡以及全零子網的支持，在充當 3 層交換機的分布層交換機 DistributeSwitch1 上，還需進行以下配置 。 DistributeSwitch1(config)ip classless DistributeSwitch1(config)ip subzero 核心層交換服務的實現(xiàn) 核心 層 將各分布層交換機互聯(lián)起來進行穿越園區(qū)網骨干的高速數據交換。本實例的核心 層交換機采用的是 Cisco Catalyst 4006 交換機，該交換機 采用 Catalyst 4500 Supervisor II Plus (WSx4013+)作為交換機引擎， 運行的是 Cisco 的 Integrated IOS 操作系統(tǒng)。 在作為核心層交換機的 Cisco Catalyst 4006 中，其安裝的模塊提供了 5 個千兆光纖接口。 這里，以圖 233 中的核心 層交換機 CoreSwitch1 為例進行介紹 ，如圖 233 所示。 河南經貿職業(yè)學院畢業(yè)論文 23 圖 233 核心層交換機 CoreSwitch1 CoreSwitch1 對核心層 交換機 CoreSwitch1 的基本配置步驟與對 訪問層交換機 AcessSwitch1的基本參數的配置類似。這里，只給出實際的配 置步驟，不再 給出具體解釋。如下所示 。 Switchconfigure terminal Enter configuration per line. End with CNTL/Z Switch(config)hostname CoreSwitch1 CoreSwitch1(config)enable secret youguess CoreSwitch1(config)line con 0 CoreSwitch1(configline)logging synchronous CoreSwitch1(configline)exectimeout 7 30 CoreSwitch1(configline)line vty 0 15 CoreSwitch1(configline)password abc CoreSwitch1(configline)login CoreSwitch1(configline)exectimeout 7 30 CoreSwitch1(configline)exit CoreSwitch1(configline)no ip domainlookup 核心 層交換機 CoreSwitch1 的 管理 IP、默認網關 CoreSwitch1(config)interface vlan 1 河南經貿職業(yè)學院畢業(yè)論文 24 CoreSwitch1(configif)ip address CoreSwitch1(configif)no shutdown CoreSwitch1(configif)exit CoreSwitch1(config)ip defaultgateway 3. 配置 核心 層交換機 CoreSwitch1 的 VLAN 及 VTP 設置 核心 層交換機 CoreSwitch1 成為 VTP 客戶機 。這里核心層交換機CoreSwitch1 將通過 VTP 獲得在分布層交換機 DistributeSwitch1 中定義的所有VLAN 的息。 CoreSwitch1 (config)vtp mode client 核心 層交換機 CoreSwitch1 端口參數 對 心層交換機 CoreSwitch1 端口 的雙工、速度及其他配置如下： CoreSwitch1(config)interface range fastenther4/132 CoreSwitch1(configifrange)duplex full CoreSwitch1(configifrange)speed 100 CoreSwitch1(configifrange)switchport mode access CoreSwitch1(configifrange)switchport access vlan 1 CoreSwitch1(configifrange)spanningtree portfast CoreSwitch1(configifrange)interface range fastether3/12 CoreSwitch1(configifrange)switchport mode trunk 此外為了提供主干道的吞吐量以及冗余設計，在本設計中，將核心層交換機CoreSwitch1 的兩個千兆端口捆綁在一起，實現(xiàn) 2020Mbps 的千兆以太網通信，讓后再連接到另外一臺核心交換機上 CoreSwitch2。 具體配置如下 。 CoreSwitch1(config)interface portchannel1 CoreSwitch1(configif)switchport CoreSwitch1(configif) interface gigabitether2/12 CoreSwitch1(configif)channelgroup 1 mode desirable nonsilent CoreSwitch1(configif)no shutdown 核心 層交換機 CoreSwitch1 路由功能 河南經貿職業(yè)學院畢業(yè)論文 25 開啟核心交換機的路由功能，定義通往 Inter 的路由 ， 具體配置如下所示 。 CoreSwitch1(config)ip routing CoreSwitch1(config)ip route 6. 其他配置 為了實現(xiàn)對無類網絡以及全零子網的支持，在充當 3 層交換機的 核心 層交換機 CoreSwitch1 上，還需進行以下配置。 CoreSwitch1(config)ip classless CoreSwitch1(config)ip subzero 核心 層交換機 CoreSwitch2 的配置 對核心層交換機 CoreSwitch2 的配置步驟、命令和對核心層交換機CoreSwitch1 的類似。這里，不再詳細分析。同時，對于 配置核心 層交換機CoreSwitch2 下連的一系列交換機 ,其連接方法以及配置步驟和命令同核心層交換機 CoreSwitch1 下連的一系列交換機的連接方法以及配置步驟和命令類似 ， 這里 ,也不在贅述 。 廣域網接入模塊的設計 校園 網 與 外界 (INTERNET 或 CER 網 )的接人是校園網的重要部分，應當根據當地具體通信條件和優(yōu)惠政策，結合應用綜合考慮，目前主要接人手段有以下幾種 :光纜直接接人、 ADSL 接人、電纜調制解調器接人、 ISDN 接入、 DDN 接人等 [5]。 在本實例設計中 ,廣域網接入模塊的功 能是廣域網接入路由 器 InterRouter來完成的。采用的是 Cisco 的 3640 路由器。它通過自己的串行接口 serial0/0 使用 DDN（ 128K）技術接入 Inter。其作用主要是在 Inter 和校園網內網間路由數據包。 還可以利用 ACL，完成以自身為中心的流量控制和過濾功能并實現(xiàn)一定的安全功能。如圖 31 所示。 河南經貿職業(yè)學院畢業(yè)論文 26 圖 31 廣域網接入路由器 InterRouter 配置接入路由器 InterRouter 的基本參數 對接入路由器 InterRouter 的基本參 數的配置步驟與對 訪問層交換機AcessSwitch1 的基本參數的配 置類似。這里，只給出實際的配置步驟，不再給出具體解釋。如下所示。 Routerconfigure terminal Enter configuration per line. End with CNTL/Z Router(config)hostname InterRouter InterRoute(config)enable secret youguess InterRoute(config)line con 0 InterRoute(configline)logging synchronous InterRoute(configline)exectimeout 7 30 InterRoute(configline)line vty 0 4 InterRoute(configline)password abc InterRoute(configline)login InterRoute(configline)exectimeout 7 30 InterRoute(configline)exit InterRoute(config)no ip domainlookup 配置接入路由器 InterRouter 的各接口參數 以下為 接入路由器 InterRouter 的各個接口的 ip地址、子網掩碼的具體配置。 河南經貿職業(yè)學院畢業(yè)論文 27 InterRoute(config)interface fastether0/0 InterRoute(configif)ip address InterRoute(configif)no shutdown InterRoute(configif)interface serial0/0 InterRoute(configif)ip address InterRoute(configif)no shutdown 配置接入路由器 InterRouter 的路由功能 定義 接入路由器 InterRouter 到 Inter 上的缺省路由 。 InterRoute(config)ip route serial0/0 定義 接入路由器 InterRouter 到校園網內部的路由，經匯總后形成兩個路由條目。 InterRoute(config)ip route InterRoute(config)ip route 配置接入路由器 InterRouter 上的 NAT 由于 目前 IP地址資源非常稀缺，為了解決所有工作站訪問 Inter的需要，必須使用 NAT 技術。 為了接入 Inter，本校園網相當 ISP 申請了 9 個 IP 地址， 和 用作 NAT。 NAT 的配置可以分為以下幾個步驟： 1．定義 NAT 內部、外部接口 InterRoute(config)interface fastether0/0 InterRoute(configif)ip nat inside InterRoute(configif)interface serial0/0 InterRoute(configif)ip nat outside NAT 的工作站的內部局部 IP 地址范圍 河南經貿職業(yè)學院畢業(yè)論文 28 InterRoute(config)ip accesslist 1 permit InterRoute(config) ip nat inside source static InterRoute(config) ip nat inside source InterRoute(config) ip nat inside source static InterRoute(config) ip nat inside source list 1 int