【導(dǎo)讀】配置IP地址，使用統(tǒng)一的封裝格式。核心層的兩臺(tái)交換機(jī)之間設(shè)計(jì)。為了網(wǎng)絡(luò)的安全，使用ACL過(guò)濾網(wǎng)絡(luò)中。的某些流量，阻止黑客攻擊或阻止學(xué)生未授權(quán)地接入。地址轉(zhuǎn)換）技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)與Inter的連接，以節(jié)約公網(wǎng)IP地址。結(jié)果表明，校園網(wǎng)在合理規(guī)劃、配置下，整體表現(xiàn)出穩(wěn)定的運(yùn)行。性能和安全性能。局域網(wǎng)交換技術(shù)；VLAN；RIP；ACL；NAT；DHCP；作為一所現(xiàn)代化的學(xué)校，覆蓋全校的高速網(wǎng)絡(luò)是絕對(duì)不可缺少的。的工具，負(fù)責(zé)各類(lèi)重要信息的統(tǒng)一存儲(chǔ)、查詢(xún)、管理等重要功能。計(jì)了主干吉比特以太網(wǎng)解決方案。點(diǎn)，當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)普遍采用結(jié)構(gòu)化三層設(shè)計(jì)，即核心層，匯聚層，在系統(tǒng)中同時(shí)提供Inter環(huán)境和其它應(yīng)用開(kāi)發(fā)平臺(tái),主要。在各種專(zhuān)用服務(wù)器上實(shí)現(xiàn)。絡(luò)互通、共享信息的計(jì)算機(jī)網(wǎng)絡(luò)主干網(wǎng);的情況下也可采用結(jié)構(gòu)容錯(cuò)的方法;★具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備?！镌谛@內(nèi)建成一個(gè)適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)；★快速以太網(wǎng)接入各間教室和實(shí)驗(yàn)室，方便教師多媒體教學(xué)。

　　

【正文】 配置， 不影響實(shí)驗(yàn)結(jié)果。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 22 頁(yè) 共 33 頁(yè) 由于 實(shí)驗(yàn)軟件原因，日志信息不能準(zhǔn)確顯示時(shí)間，查看設(shè)備時(shí)間可使用 show clock 命令查看， 配置完成后可以使用 show run 命令查看配置是否正確。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 23 頁(yè) 共 33 頁(yè) 三層網(wǎng)絡(luò)地址 配置 及鏈路測(cè)試 （已省略部分配 置內(nèi)容） ： 接口調(diào)測(cè) ， 查看接口狀態(tài)等 內(nèi)容（已省略部分輸出內(nèi)容） ： 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 24 頁(yè) 共 33 頁(yè) ping連通性測(cè)試，測(cè)試與核心交換機(jī) 2連通性，結(jié)果表明鏈路和配 置正常。 配置 RIP v2協(xié)議，并查看調(diào)測(cè)結(jié)果： 查看 RIP協(xié)議運(yùn)行狀態(tài) ： 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 25 頁(yè) 共 33 頁(yè) 目前只有核心交換機(jī) 1和核心交換機(jī) 2運(yùn)行，因此圖中看到七個(gè)直連網(wǎng)絡(luò)和五個(gè)使用 RIP協(xié)議學(xué)習(xí)到的網(wǎng)絡(luò)，還有一條默認(rèn)路由，結(jié)果表明靜態(tài)路由和動(dòng)態(tài)路由正常。 ●教學(xué)區(qū)匯聚層交換機(jī)配置過(guò)程 辦公 區(qū)匯聚層交換機(jī) 和宿舍區(qū) 匯聚層交換機(jī) 相同功能的配置與教學(xué)區(qū)匯聚層交換機(jī)配置 類(lèi)似，所以這里只對(duì) 教學(xué)區(qū)匯聚層交換機(jī)配置過(guò)程 做說(shuō)明，在核心交換機(jī)配置內(nèi)容中已經(jīng)介紹過(guò)的內(nèi)容這里也不再重復(fù) ，宿舍區(qū) 匯聚交換機(jī) 的 ACL配置結(jié)果僅用虛擬計(jì)算機(jī)驗(yàn)證 。 1. 接口配置及鏈路測(cè)試 VLAN和 VLAN命名配置 ： 由于實(shí)驗(yàn)環(huán)境影響 ,VLAN不能批量創(chuàng)建，只能逐條創(chuàng)建，并且因顯示原因這里只配置了一小部分，其它部分已經(jīng)配置好 ，不影響后面的實(shí)驗(yàn)結(jié)果 。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 26 頁(yè) 共 33 頁(yè) VLAN調(diào)測(cè)結(jié)果： 顯示結(jié)果已經(jīng)省略 了部分輸出， 結(jié)果表明需要的 VLAN都已經(jīng)創(chuàng)建和命名，并且狀態(tài)已經(jīng)激活。 匯聚層交換機(jī)不與接入層交換機(jī)連接，所以 所有的端口默認(rèn)屬于 VLAN1，即 Native VLAN,此 VLAN對(duì)網(wǎng)絡(luò)中的一些重要流量有特殊作用， 比如 在思科設(shè)備中，不帶 VLAN Tag的幀默認(rèn)送給該 VLAN。 Trunk鏈路配置 （已省略部分配置內(nèi)容） ： 與接入層交換機(jī)的連接端口都配置為 Trunk鏈路 ,并允許所有VLAN數(shù)據(jù)通過(guò)。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 27 頁(yè) 共 33 頁(yè) Trunk鏈路調(diào)測(cè)結(jié)果 （已省略部分輸出內(nèi)容） ： 結(jié)果表明 Trunk已經(jīng)正確配置， 網(wǎng)絡(luò)中的流量可以正常通過(guò)。 三層接口配置： 顯示信息已經(jīng)省略部分配置，其它接口和虛擬接口都已經(jīng)配置，不影響實(shí)驗(yàn)結(jié)果。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 28 頁(yè) 共 33 頁(yè) 三層接口調(diào)測(cè)結(jié)果（已省略部分輸出內(nèi)容）： 結(jié)果表明三層配置一切正常。 DHCP服務(wù)配置： 配置過(guò)程已經(jīng)省略部分內(nèi)容，但實(shí)際已經(jīng)配置好，不影響 實(shí)驗(yàn) 結(jié)果。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 29 頁(yè) 共 33 頁(yè) 由于這里使用 CiscoDynamips進(jìn)行模擬實(shí)驗(yàn)，因此使用CiscoDynamips提供的虛擬計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)連通性測(cè)試。圖中 VPCS 6代表教學(xué)區(qū) 一號(hào)教學(xué)樓的 計(jì)算機(jī) ， VPCS 7代表辦公區(qū)一號(hào)辦公樓的 計(jì)算機(jī) ， VPCS 9代表宿舍區(qū)一號(hào)宿舍樓的 計(jì)算機(jī) 。 虛擬計(jì)算機(jī)使用“ dhcp”命令自動(dòng)獲取 IP地址， 由于 VPCS不能提供 Tel功能，因此驗(yàn)證 ACL功能用 Cisco Packet Tracer軟件模擬。 辦公區(qū)與教學(xué)區(qū)計(jì)算機(jī)連通性測(cè)試： 宿舍 區(qū)與教學(xué)區(qū)計(jì)算機(jī)連通性測(cè)試： 宿舍區(qū)與辦公區(qū)計(jì)算機(jī)連通性測(cè)試： 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 30 頁(yè) 共 33 頁(yè) 宿舍區(qū) ACL功能驗(yàn)證： 通過(guò)網(wǎng)絡(luò)連通性測(cè)試，證明整個(gè)網(wǎng)絡(luò)可以相互連通， ACL應(yīng)用 正常。由于實(shí)驗(yàn)電 腦配置不高，導(dǎo)致在測(cè)試連通性的時(shí)候出現(xiàn)返回時(shí)間過(guò)高的現(xiàn)象，這是因?yàn)閷?shí)驗(yàn)使用了實(shí)際的 ISO，因此加大了實(shí)驗(yàn)電腦的處理負(fù)擔(dān)，導(dǎo)致數(shù)據(jù)處理變慢， 才出現(xiàn)這種情況，在性能好的電腦中返回時(shí)間一般只有零點(diǎn)幾毫秒（經(jīng)驗(yàn)證事實(shí)如此），屬于 高 性能的網(wǎng)絡(luò)。 在運(yùn)行 ACL的交換機(jī)中，當(dāng)過(guò)濾掉流量的時(shí)候，網(wǎng)關(guān)會(huì)向源主機(jī)返回一個(gè)“目標(biāo)主機(jī)不可達(dá)”的 ICMP報(bào)文，因此在功能驗(yàn)證中出現(xiàn)“ Reply from ” ,這是正常的。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 31 頁(yè) 共 33 頁(yè) 結(jié) 論 通過(guò)以上分析 和配置調(diào)測(cè)，該網(wǎng)絡(luò)能穩(wěn)定地運(yùn)行， IP規(guī)劃和 VLAN規(guī)劃合理可行，設(shè)備性能可以滿(mǎn)足網(wǎng)絡(luò)需求。網(wǎng)絡(luò)中的電腦能正常正確地獲取到本 VLAN中規(guī)定的 IP地址，并能根據(jù) ACL的設(shè)定限制上網(wǎng)行為，在設(shè)備配置中對(duì)具有外網(wǎng)權(quán)限的區(qū)域配置了 NAT，使用其能夠隨時(shí)連接外網(wǎng)獲取資料。以上表明，在本網(wǎng)絡(luò)中，各臺(tái)設(shè)備，以及VLAN、 ACL、 NAT、 DHCP運(yùn)行正常，網(wǎng)絡(luò)穩(wěn)定。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 32 頁(yè) 共 33 頁(yè) 致 謝 在這次畢業(yè)設(shè)計(jì)中， 經(jīng)過(guò)自己不斷的搜索和摸索，和各學(xué)科老師無(wú)私的知識(shí)傳授和細(xì)心指導(dǎo)，使我對(duì)“網(wǎng)絡(luò)”有了大致的認(rèn)識(shí)，雖然我無(wú)法用言語(yǔ)表達(dá)，但我感覺(jué)到我已經(jīng)離它越來(lái)越近，多謝各 位老師。特別感謝 長(zhǎng)沙藍(lán)狐網(wǎng)絡(luò)培訓(xùn)學(xué)校 的各位老師，他們熱情的授課和實(shí)驗(yàn)室中細(xì)心地指導(dǎo)，喚起我對(duì)網(wǎng)絡(luò)這門(mén)學(xué)科的熱情，另外對(duì)我們生活上的關(guān)心，使我倍感親切。還有在比亞迪電腦中心信息安全組中的一位同事，他曾經(jīng)也是從我們學(xué)校畢業(yè)的師兄，在他的指導(dǎo)下我找出并改正了設(shè)計(jì)中的一些錯(cuò)誤，使我對(duì)某些問(wèn)題有了新的理解。最后再感謝同專(zhuān)業(yè)中的各位同學(xué)，在平時(shí)的學(xué)習(xí)討論中都會(huì)得到新的想法和思路，并及時(shí)補(bǔ)充到這里來(lái)。 這三年中的最后一次作業(yè)即將完成，在這段時(shí)間里，不停地翻閱資料和搜索，使我深刻地認(rèn)識(shí)到學(xué)好專(zhuān)業(yè)知識(shí)的重要性，也理解了理論聯(lián) 系實(shí)際的意義，并且檢驗(yàn)了這三看來(lái)的學(xué)習(xí)成果。雖然在這次設(shè)計(jì)中對(duì)專(zhuān)業(yè)知識(shí)的運(yùn)用還不熟練，但是我將在以后的工作和學(xué)習(xí)中不斷努力、不斷完善，為更長(zhǎng)遠(yuǎn)的發(fā)展打下基礎(chǔ)。 由于自身水平有限，設(shè)計(jì)中一定存在很多不足之處，敬請(qǐng)各位老師批評(píng)指正。 桂林航天工業(yè)高等專(zhuān)科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 33 頁(yè) 共 33 頁(yè) 參考文獻(xiàn) [1] 謝希仁 . 計(jì)算機(jī)網(wǎng)絡(luò)，第五版 . 北京：電子工業(yè)出版社，： 1222 [2] Rick Graziani , Allan Johnson. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 . 北京：人民郵電出版社， ： 1219 [3] 企業(yè)網(wǎng)絡(luò)工程技術(shù)， version ：藍(lán)狐網(wǎng)絡(luò)與通信工程實(shí)踐教育中心， 178 [4] 魏大新，李育龍 . cisco網(wǎng)絡(luò)技術(shù)教程，北京：電子工業(yè)出版社， ： 1400