校園局域網(wǎng)規(guī)劃設(shè)計(jì)畢業(yè)設(shè)計(jì)-資料下載頁(yè)
2025-08-04 01:49本頁(yè)面
【正文】 /1Coreswith1(configif)duplex fullCoreswith1(configif)speed 100Coreswith1(configif)interface gigabitethernet 2/15Coreswith1(configifrange)duplex fullCoreswith1(configifrange)speed 100Coreswith1(configifrange)switchport mode trunkCoreswith1(configifrange)interface portchannel1Coreswith1(configif)switchportCoreswith1(configif)interface gigabitethernet 3/12Coreswith1(configif)channelgroup 1 mode desirable nonsilentCoreswith1(configif)no shutdown 配置核心交換機(jī)Coreswith1的路由功能核心交換機(jī)同防火墻以太口相連，這里需要啟用核心交換機(jī)路由功能。同時(shí)還要定義通往Internet的路由。這里使用缺省路由命令，下一跳是防火墻以太口地址。Coreswith1(config)ip routingCoreswith1(config)ip route 其它配置為了實(shí)現(xiàn)局域網(wǎng)的更多功能，還需要大量的配置命令，這里不再詳述。 第6章 路由器配置 配置接入路由器router基本參數(shù)對(duì)路由器的基本參數(shù)設(shè)置于交換機(jī)類似，這里不再贅述。 配置router的路由功能在接入路由器router上需要定義兩個(gè)方向的路由：到校園網(wǎng)內(nèi)部的靜態(tài)路由以及到Internet上的缺省路由。這里到內(nèi)部的路由也使用缺省路由，更多的控制功能可以在防火墻上實(shí)現(xiàn)。Router(config)ip route serial 0/0Router(config)ip route 對(duì)外屏蔽SNMPRouter(config)accesslist 101 deny udp any any eq snmpRouter(config)accesslist 101 deny udp any any eq snmptrapRouter(config)accesslist 101 permit ip any anyRouter(config)interface serial 0/0Router(configif)ip accessgroup 101 in 對(duì)外屏蔽遠(yuǎn)程登錄協(xié)議telnetTelnet為網(wǎng)絡(luò)管理提供了很多方便，同時(shí)也是一種不安全的協(xié)議類型。用戶在使用telnet登錄網(wǎng)絡(luò)設(shè)備或服務(wù)器時(shí)使用的用戶名和口令在網(wǎng)絡(luò)中是以明文傳輸?shù)?，很容易被非法協(xié)議截獲。因此必須加以屏蔽。Router(config)accesslist 101 deny tcp any any eq telnetRouter(config)accesslist 101 permit ip any anyRouter(config)interface serial 0/0 Router(configif)ip accessgroup 101 in 對(duì)外屏蔽其它不安全的協(xié)議或服務(wù)這樣的協(xié)議主要有SUN OS 的文件共享協(xié)議 2049，遠(yuǎn)程執(zhí)行(rsh)、遠(yuǎn)程登錄（rlogin）和遠(yuǎn)程命令（rcmd）端口5151514。Router(config)accesslist 101 deny tcp any any 512 514Router(config)accesslist 101 deny tcp any any eq 111Router(config)accesslist 101 deny udp any any eq 111Router(config)accesslist 101 deny tcp any any eq 2049Router(config)accesslist 101 permit ip any anyRouter(config)interface serial 0/0Router(configif)ip accessgroup 101 in 保護(hù)路由器自身安全作為內(nèi)網(wǎng)、外網(wǎng)間屏蔽的路由器，保護(hù)自身安全的重要性也是不言而喻的。為了阻止黑客入侵路由器，必須對(duì)路由器的訪問(wèn)位置加以限制。由于科院網(wǎng)絡(luò)管理主要在網(wǎng)絡(luò)中心操作，這里應(yīng)只允許網(wǎng)絡(luò)中心的ip地址服務(wù)并配置路由器。這時(shí)，可以使用accessclass命令進(jìn)行vty訪問(wèn)控制。Router(config)line vty 0 4Router(config)accessclass 2 inRouter(config)exitRouter(config)accesslist 2 permit 第7章 系統(tǒng)測(cè)試以上為本校園網(wǎng)的設(shè)計(jì)方案介紹。當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對(duì)校園網(wǎng)的整體運(yùn)行情況作細(xì)致的測(cè)試和評(píng)估。至于具體的測(cè)試步驟，由于涉及內(nèi)容太多，限于篇幅，不再贅述，這里只給出相關(guān)測(cè)試內(nèi)容和部分測(cè)試命令 測(cè)試內(nèi)容對(duì)交換機(jī)管理ip地址測(cè)試。測(cè)試vlan內(nèi)部的通信情況。測(cè)試vlan之間的通信情況。對(duì)網(wǎng)絡(luò)中心核心交換機(jī)的冗余鏈路進(jìn)行測(cè)試。對(duì)路由器的ACL工作情況進(jìn)行測(cè)試。對(duì)各服務(wù)器的運(yùn)行進(jìn)行測(cè)試。 相關(guān)測(cè)試及診斷命令 ping ... Ping 擴(kuò)展ping命令用于測(cè)試設(shè)備間屋里連通性。支持的功能更多。 Traceroute 跟蹤路由信息。 Show runningconfig 顯示路由器、交換機(jī)運(yùn)行配置文件內(nèi)容。 Show startupconfig 顯示路由器、交換機(jī)啟動(dòng)配置文件內(nèi)容。 Show ip arp 用于顯示ip ARP緩存內(nèi)容。 Show interface 查看各接口狀態(tài)及參數(shù)。 Dir flash 用于顯示閃存中的文件清單 Dir nvram 用于顯示非易失性內(nèi)存中的文件清單 Show debugging 顯示正在進(jìn)行的診斷過(guò)程清單1 Undebug all 停止所有診斷過(guò)程1 Show cdp neighbors 顯示CDP鄰居設(shè)備摘要信息1 Show cdp neighbors 顯示CDP鄰居設(shè)備的詳細(xì)信息1 Show ip route 顯示路由表1 Show vlan 查看vlan創(chuàng)建情況1 Show vtp status 查看vtp配置情況1 Show accesslists 顯示已經(jīng)定義的訪問(wèn)控制列表 結(jié)束語(yǔ)本方案給出了校園網(wǎng)建設(shè)最基本的概述。一個(gè)完善的校園網(wǎng)還包括安全防范系統(tǒng)、計(jì)費(fèi)系統(tǒng)、各種局域網(wǎng)的應(yīng)用系統(tǒng)。這里按照設(shè)計(jì)要求，對(duì)校園局域網(wǎng)的整體規(guī)劃、綜合布線系統(tǒng)規(guī)劃、交換機(jī)配置、路由器配置作了簡(jiǎn)要概述，最后給出了與本方案相關(guān)的一些測(cè)試項(xiàng)目和測(cè)試命令。一個(gè)成功的校園網(wǎng)絡(luò)應(yīng)盡可能的為在校師生服務(wù)，方便溝通和交流，致力于打造濃厚的高校文化氛圍。本方案對(duì)現(xiàn)今學(xué)校宿舍區(qū)與校園網(wǎng)分離的尷尬局面作了改進(jìn)，把整個(gè)校園用網(wǎng)絡(luò)連接成一個(gè)整體，這才是校園網(wǎng)絡(luò)建設(shè)的初衷，也是大學(xué)校園不可或缺的一部分。 致 謝在本論文的寫(xiě)作中，我要感謝我的導(dǎo)師對(duì)我的論文傾注了大量的心血，從選題到開(kāi)題報(bào)告，從寫(xiě)作提綱，到一遍又一遍的指出每稿中的具體問(wèn)題，嚴(yán)格把關(guān)，循循善誘，在此我表示衷心感謝。同時(shí)我也要感謝班主任大學(xué)來(lái)對(duì)我們每位同學(xué)在學(xué)習(xí)和生活上無(wú)微不至的關(guān)懷，每一次見(jiàn)到班主任都能看見(jiàn)她臉上洋溢的笑容，是那么的燦爛，班主任的隨和也讓我們感覺(jué)是那么的親切。最后我要感謝計(jì)算機(jī)網(wǎng)絡(luò)班的每一位老師們，給我們的大學(xué)學(xué)習(xí)、成長(zhǎng)創(chuàng)造了一個(gè)良好的環(huán)境，引導(dǎo)我們充分利用學(xué)校的學(xué)習(xí)資源，去發(fā)展、充實(shí)自我，而不曾虛度光陰。在此，我要真誠(chéng)的向你們說(shuō)一句：“老師，你們辛苦了，謝謝你們，我們會(huì)永遠(yuǎn)記住你們的！” 參考文獻(xiàn)[1] [2] [3] Diane Teare , Catherine. CCNP學(xué)習(xí)指南：組建可擴(kuò)展的Cisco互聯(lián)網(wǎng)絡(luò)[4] Richard Froom , Balaji Sivasubramanian. CCNP學(xué)習(xí)指南:組建Cisco多層交換網(wǎng)絡(luò) 34
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1