【導讀】信息的重要途徑。隨之校園網(wǎng)絡的建設是學校向信息化發(fā)展的必然選擇，校園網(wǎng)。能及時、準確地傳送給各個系統(tǒng)。校園網(wǎng)采用通用的分層設計方法，將校園網(wǎng)絡分成三個層次：核心層、建設一個高效安全的局域網(wǎng)并接入互聯(lián)網(wǎng)，校園網(wǎng)對外提供Web、FTP等數(shù)據(jù)服務，并且使每臺電腦都能夠訪問互聯(lián)網(wǎng)。置網(wǎng)絡的交換模塊、廣域網(wǎng)接入模塊、服務器模塊和遠程訪問模塊。

　　

【正文】 他 VLAN 的影響。 在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術來實現(xiàn)。 配置訪問層交換機 訪問層為所有的終端用戶提供一個接入點。這里的訪問層交換機采用的 銳捷RGS2900交換機 。 該交換機擁有 48個 10/100Mbps自適應快速以太網(wǎng)端口 和 4個光口，光纖直通樓層間設備 1． 設 置訪問層交換機的基本參數(shù) ： 由于銳捷默認不開啟光口，所以首先要激活光口 Switch(configif)mediumtype fibe 配置交換機的登陸密碼 Switch(config)enable secret level 1 0 star 配置交換機的特權密碼 Switch (config)enable secret level 15 0 star 設置交換機的加密使能口令 ， 當用戶在普通用戶模式而想要進入特權用戶模式時，需要 提供此口令。此口令會以 MD5的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的口令。 Switch (config)enable secret 123 Switch (config)line vtp 0 4 Switch (configline)login Switch (configline)password 123 四川理工 學院 畢業(yè)設計（論文） 27 設置登錄虛擬終端線時的口令 以及 終端線超時時間 。 對于一個已經(jīng)運行著的交換網(wǎng)絡來說，交換機的帶內(nèi)遠程管理為網(wǎng)絡管理人員提供了很多的方便。但是，出于安全考慮，在能夠遠程管理交換機之前網(wǎng)絡管理人員必須設置遠程登錄交換機的口令。為了安全考慮，可以設置終端線超時時間。在設置的時間內(nèi)，如果沒有檢測到鍵盤輸入， 設備 操作系統(tǒng) 將斷開用戶和交換機之間的連接。 Switch (configline)exectimeout 5 30 Switch(configline)line con 0 Switch (configline)exectimeout 5 30 設置訪問層交換機的所有端口均工作在全雙工模式 Switch (config)interface range f0/148 Switch (configifrange)duplex full 2． 配置訪問層交換機的管理 IP、默認網(wǎng)關 ： 訪問層交換機是 OSI 參考模型的第 2 層設備，即數(shù)據(jù)鏈路層的設備。因此，給訪問層交換機的每個端口設置 IP 地址是沒意義的。但是，為了使網(wǎng)絡管理人員可 以從遠程登錄到訪問層交換機上進行管理，必須給訪問層交換機設置一個管理用 IP 地址。這種情況下，實際上是將交換機看成和 PC 機一樣的主機。 給交換機設置管理用 的 IP 地址只能在 VLAN 1，即本征 VLAN中進行 。 管理 VLAN所在的子網(wǎng)是 ： ， 這里將訪問層交換機的管理 IP地址設為：。 為了使網(wǎng)絡管理人員可以在不同的子網(wǎng)管理此交換機，還應設置默認網(wǎng)關地址 。 Switch (config)interface vlan 1 Switch (configif)ip address Switch (configif)no shutdown Switch (configif)ip defaultgateway 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 28 由于銳捷交換機沒 有 VTP協(xié)議，所以需要在 相應的 交換機 上創(chuàng)建 VLAN， 提供接入服務。 以匯南 校區(qū) 行政樓 為例， 設置訪問層交換機的端口 F0/148 工作在訪問（接入）模式。 XZLSwitch (configvlan) vlan 10 XZlSwitch (configvlan) name JWC XZLSwitch (configvlan) vlan 20 XZlSwitch (configvlan) name CWC XZlSwitch (config)： interface range f0/124 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan10 XZlSwitch (config)： interface range f0/2448 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan20 ： 默認情況下，交換機在剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學習、轉(zhuǎn)發(fā)。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時間是不必要的。為了加速交換機端口狀態(tài)轉(zhuǎn)化時間 ， 可以設置 將某端口設置成為快速端口（ Portfast）。設置為快速端口的端口當交換機啟動或端口有工作站接入時，將會直接進入轉(zhuǎn)發(fā)狀態(tài)，而不會經(jīng)歷阻塞、偵聽、學習狀態(tài)（假設橋接表已經(jīng)建立）。設置訪問層交換機的端口 1～ 48為快速端口。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問層交換機的 VLAN中繼 以匯南行政樓 層交換機 為例，該機 通過端口 GigabitEther 0/1上連到分布層交換機的端口 GigabitEther 0/4。 在這條上連鏈路上將運輸 VLAN 的數(shù)據(jù)。 設置訪問層交換機 XZlSwitch的端口 FastEther 0/1 為主干道端口。 XZlSwitch (config) GigabitEther 0/1 XZlSwitch (config) switchport mode trunk 5．設置 訪問層交換機 的鏈路聚合 各個校區(qū)宿舍的主交換機和匯聚層交換機做鏈路聚合， 增加鏈路帶寬 ， 實現(xiàn)鏈四川理工 學院 畢業(yè)設計（論文） 29 路傳輸彈性和冗余 。以匯南宿舍 樓 層交換機 為例，該機通過端口 GigabitEther 0/12 連到分布層交換機 。 HNSSwitch (config)interface portchanel 1 HNSSwitch (configif)switchport HNSSwitch (configif)interface GigabitEther 0/12 HNSSwitch (configif)channelgroup 1 mode desirable nonsilent HNSSwitch (configif)no shutdown 配置分布層交換機 分布層除了負責將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡提供 VLAN 間的路由選擇功能。這里的分布層交換機采用的是 銳捷 RGS5750P 交換機。RGS5750P交換機擁有 24 個 10/100Mbps 自適應快速以太網(wǎng)端口， 8個復用的SFP接口， 2個擴展槽 。配置分布層交換機的基本參數(shù) 和 分布層交換機的基本參數(shù)的配置 類似 ,不再重復敘述。 1． 配置分布層 匯東 交換機的管理 IP 以為匯東 為分布層交換機 HDSwitch為例 設置管理 IP 并激活本征 VLAN。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機上定義 VLAN 在本校園網(wǎng)實現(xiàn)中，除了默認的本征 VLAN外，又額外定義了 7個 VLAN。 由于 使用 使用了 銳捷設備，無法使用 VTP 技術， 所有 VLAN 的定義 都需要在相應的機子上設置。 以對匯東 HDSwitch為例， 定義了 7個 VLAN，同時為每個 VLAN 命名。 HDSwitch(configvlan)vlan 10 HDSwitch(configvlan)name jwc HDSwitch(configvlan)vlan 20 HDSwitch(configvlan)name CWC HDSwitch(configvlan)vlan 30 HDSwitch(configvlan)name SYL HDSwitch(configvlan)vlan 40 HDSwitch(configvlan)name TSG 胡俊凱 ：四川理工 校園網(wǎng)設計 方案 30 HDSwitch(configvlan)vlan 50 HDSwitch(configvlan)nameJXL HDSwitch(configvlan)vlan 60 HDSwitch(configvlan)name SS HDSwitch(configvlan)vlan 100 HDSwitch(configvlan)name FW 3． 配置分布 層 交換機的端口 參數(shù) 以匯東 HDSwitch分布層交換機 為例， 的端口 GigabitEther 0/15，分別下連到訪問 層交換機的端口 ， 開啟 trunk。 此外，分布層 匯東 交換機還通過自己的千兆端口 GigabitEther 0/1 上連到核心交換機 核心層 CoreSwitch的 GigabitEther 0/1. HDSwitch (config) int range GigabitEther 0/15 HDSwitch (configifrange) switchport mode trunk 4． 配置分布層交換機的 路由 功能 以 分布層 匯東 HDSwitch交換機 為例， 分布層交換機 需要為網(wǎng)絡中的各個 VLAN 提供路由功能。這需要首先啟用分布層交換機的路由功能。 還 需要為每個 VLAN 定義自己的默認網(wǎng)關地址 。 此外，還需要定義通往 Inter 的路由。這里使用了一條缺省路由命令 。 HDSwitch (config)ip routing HDSwitch (config)ip route HDSwitch (config)interface vlan 10 HDSwitch (configif)ip address HDSwitch (config)interface vlan 20 HDSwitch (config)ip address HDSwitch (config)interface vlan 30 HDSwitch (config)ip address HDSwitch (config)interface vlan 40 HDSwitch (config)ip address HDSwitch (config)interface vlan 50 HDSwitch (config)ip address 四川理工 學院 畢業(yè)設計（論文） 31 HDSwitch (config)interface vlan 60 HDSwitch (config)ip address HDSwitch (config)interface vlan 70 HDSwitch (config)ip address HDSwitch (config)interface vlan 100 HDSwitch (config)ip address 層交換機 的鏈路聚合和設置訪問層 交換機 相似，不再重復敘述。 配置核心層交換機 1． 配置核心層交換機 CoreSwitch的基本參數(shù) 和管理 IP 對核心層交換機 CoreSwitch的基本參數(shù)的配置步驟與對訪問層交換機的基本參數(shù)的配置類似 ，不再重復。 2． 配置核心層交換機 CoreSwitch 的的 VLAN 中繼 核心層交換機 CoreSwitch 通過自己的端口 GigabitEther 0/4同廣域網(wǎng)接入模 塊 相 連。 同 時， 核心 層 交換 機 CoreSwitch 的端口 GigabitEther 0/1 ～GigabitEther 0/3分別下連到分布層交換機 CoreSwitch (config) int range GigabitEther 0/13 CoreSwitch (configifrange) switchport mode trunk CoreSwitch 的路由功能 核心層交換機 CoreSwitch1通過端口 GigabitEther 0/4同廣域網(wǎng)接入模塊（ Inter 路由器）相連。因此，需要啟用核心層交換機的路由功能。同時，還需要定義通往 Inter 的路由。這里使用了一條缺省路由命令 。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。 CoreSwitch (config)ip routing CoreSwitch (config)ip rout 4. 設置 核心層 層交換機 的鏈路聚合和設置訪問層交換機相似，不再重復敘述。