【導(dǎo)讀】信息的重要途徑。隨之校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)。能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。校園網(wǎng)采用通用的分層設(shè)計(jì)方法，將校園網(wǎng)絡(luò)分成三個(gè)層次：核心層、建設(shè)一個(gè)高效安全的局域網(wǎng)并接入互聯(lián)網(wǎng)，校園網(wǎng)對(duì)外提供Web、FTP等數(shù)據(jù)服務(wù)，并且使每臺(tái)電腦都能夠訪問互聯(lián)網(wǎng)。置網(wǎng)絡(luò)的交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊和遠(yuǎn)程訪問模塊。

　　

【正文】 他 VLAN 的影響。 在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來實(shí)現(xiàn)。 配置訪問層交換機(jī) 訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)。這里的訪問層交換機(jī)采用的 銳捷RGS2900交換機(jī) 。 該交換機(jī)擁有 48個(gè) 10/100Mbps自適應(yīng)快速以太網(wǎng)端口 和 4個(gè)光口，光纖直通樓層間設(shè)備 1． 設(shè) 置訪問層交換機(jī)的基本參數(shù) ： 由于銳捷默認(rèn)不開啟光口，所以首先要激活光口 Switch(configif)mediumtype fibe 配置交換機(jī)的登陸密碼 Switch(config)enable secret level 1 0 star 配置交換機(jī)的特權(quán)密碼 Switch (config)enable secret level 15 0 star 設(shè)置交換機(jī)的加密使能口令 ， 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要 提供此口令。此口令會(huì)以 MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無法看到明文形式的口令。 Switch (config)enable secret 123 Switch (config)line vtp 0 4 Switch (configline)login Switch (configline)password 123 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 27 設(shè)置登錄虛擬終端線時(shí)的口令 以及 終端線超時(shí)時(shí)間 。 對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。在設(shè)置的時(shí)間內(nèi)，如果沒有檢測到鍵盤輸入， 設(shè)備 操作系統(tǒng) 將斷開用戶和交換機(jī)之間的連接。 Switch (configline)exectimeout 5 30 Switch(configline)line con 0 Switch (configline)exectimeout 5 30 設(shè)置訪問層交換機(jī)的所有端口均工作在全雙工模式 Switch (config)interface range f0/148 Switch (configifrange)duplex full 2． 配置訪問層交換機(jī)的管理 IP、默認(rèn)網(wǎng)關(guān) ： 訪問層交換機(jī)是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。因此，給訪問層交換機(jī)的每個(gè)端口設(shè)置 IP 地址是沒意義的。但是，為了使網(wǎng)絡(luò)管理人員可 以從遠(yuǎn)程登錄到訪問層交換機(jī)上進(jìn)行管理，必須給訪問層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。這種情況下，實(shí)際上是將交換機(jī)看成和 PC 機(jī)一樣的主機(jī)。 給交換機(jī)設(shè)置管理用 的 IP 地址只能在 VLAN 1，即本征 VLAN中進(jìn)行 。 管理 VLAN所在的子網(wǎng)是 ： ， 這里將訪問層交換機(jī)的管理 IP地址設(shè)為：。 為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址 。 Switch (config)interface vlan 1 Switch (configif)ip address Switch (configif)no shutdown Switch (configif)ip defaultgateway 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 28 由于銳捷交換機(jī)沒 有 VTP協(xié)議，所以需要在 相應(yīng)的 交換機(jī) 上創(chuàng)建 VLAN， 提供接入服務(wù)。 以匯南 校區(qū) 行政樓 為例， 設(shè)置訪問層交換機(jī)的端口 F0/148 工作在訪問（接入）模式。 XZLSwitch (configvlan) vlan 10 XZlSwitch (configvlan) name JWC XZLSwitch (configvlan) vlan 20 XZlSwitch (configvlan) name CWC XZlSwitch (config)： interface range f0/124 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan10 XZlSwitch (config)： interface range f0/2448 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan20 ： 默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。對(duì)于直接接入終端工作站的端口來說，用于阻塞和偵聽的時(shí)間是不必要的。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間 ， 可以設(shè)置 將某端口設(shè)置成為快速端口（ Portfast）。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。設(shè)置訪問層交換機(jī)的端口 1～ 48為快速端口。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問層交換機(jī)的 VLAN中繼 以匯南行政樓 層交換機(jī) 為例，該機(jī) 通過端口 GigabitEther 0/1上連到分布層交換機(jī)的端口 GigabitEther 0/4。 在這條上連鏈路上將運(yùn)輸 VLAN 的數(shù)據(jù)。 設(shè)置訪問層交換機(jī) XZlSwitch的端口 FastEther 0/1 為主干道端口。 XZlSwitch (config) GigabitEther 0/1 XZlSwitch (config) switchport mode trunk 5．設(shè)置 訪問層交換機(jī) 的鏈路聚合 各個(gè)校區(qū)宿舍的主交換機(jī)和匯聚層交換機(jī)做鏈路聚合， 增加鏈路帶寬 ， 實(shí)現(xiàn)鏈四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 29 路傳輸彈性和冗余 。以匯南宿舍 樓 層交換機(jī) 為例，該機(jī)通過端口 GigabitEther 0/12 連到分布層交換機(jī) 。 HNSSwitch (config)interface portchanel 1 HNSSwitch (configif)switchport HNSSwitch (configif)interface GigabitEther 0/12 HNSSwitch (configif)channelgroup 1 mode desirable nonsilent HNSSwitch (configif)no shutdown 配置分布層交換機(jī) 分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能。這里的分布層交換機(jī)采用的是 銳捷 RGS5750P 交換機(jī)。RGS5750P交換機(jī)擁有 24 個(gè) 10/100Mbps 自適應(yīng)快速以太網(wǎng)端口， 8個(gè)復(fù)用的SFP接口， 2個(gè)擴(kuò)展槽 。配置分布層交換機(jī)的基本參數(shù) 和 分布層交換機(jī)的基本參數(shù)的配置 類似 ,不再重復(fù)敘述。 1． 配置分布層 匯東 交換機(jī)的管理 IP 以為匯東 為分布層交換機(jī) HDSwitch為例 設(shè)置管理 IP 并激活本征 VLAN。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機(jī)上定義 VLAN 在本校園網(wǎng)實(shí)現(xiàn)中，除了默認(rèn)的本征 VLAN外，又額外定義了 7個(gè) VLAN。 由于 使用 使用了 銳捷設(shè)備，無法使用 VTP 技術(shù)， 所有 VLAN 的定義 都需要在相應(yīng)的機(jī)子上設(shè)置。 以對(duì)匯東 HDSwitch為例， 定義了 7個(gè) VLAN，同時(shí)為每個(gè) VLAN 命名。 HDSwitch(configvlan)vlan 10 HDSwitch(configvlan)name jwc HDSwitch(configvlan)vlan 20 HDSwitch(configvlan)name CWC HDSwitch(configvlan)vlan 30 HDSwitch(configvlan)name SYL HDSwitch(configvlan)vlan 40 HDSwitch(configvlan)name TSG 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 30 HDSwitch(configvlan)vlan 50 HDSwitch(configvlan)nameJXL HDSwitch(configvlan)vlan 60 HDSwitch(configvlan)name SS HDSwitch(configvlan)vlan 100 HDSwitch(configvlan)name FW 3． 配置分布 層 交換機(jī)的端口 參數(shù) 以匯東 HDSwitch分布層交換機(jī) 為例， 的端口 GigabitEther 0/15，分別下連到訪問 層交換機(jī)的端口 ， 開啟 trunk。 此外，分布層 匯東 交換機(jī)還通過自己的千兆端口 GigabitEther 0/1 上連到核心交換機(jī) 核心層 CoreSwitch的 GigabitEther 0/1. HDSwitch (config) int range GigabitEther 0/15 HDSwitch (configifrange) switchport mode trunk 4． 配置分布層交換機(jī)的 路由 功能 以 分布層 匯東 HDSwitch交換機(jī) 為例， 分布層交換機(jī) 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供路由功能。這需要首先啟用分布層交換機(jī)的路由功能。 還 需要為每個(gè) VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址 。 此外，還需要定義通往 Inter 的路由。這里使用了一條缺省路由命令 。 HDSwitch (config)ip routing HDSwitch (config)ip route HDSwitch (config)interface vlan 10 HDSwitch (configif)ip address HDSwitch (config)interface vlan 20 HDSwitch (config)ip address HDSwitch (config)interface vlan 30 HDSwitch (config)ip address HDSwitch (config)interface vlan 40 HDSwitch (config)ip address HDSwitch (config)interface vlan 50 HDSwitch (config)ip address 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 31 HDSwitch (config)interface vlan 60 HDSwitch (config)ip address HDSwitch (config)interface vlan 70 HDSwitch (config)ip address HDSwitch (config)interface vlan 100 HDSwitch (config)ip address 層交換機(jī) 的鏈路聚合和設(shè)置訪問層 交換機(jī) 相似，不再重復(fù)敘述。 配置核心層交換機(jī) 1． 配置核心層交換機(jī) CoreSwitch的基本參數(shù) 和管理 IP 對(duì)核心層交換機(jī) CoreSwitch的基本參數(shù)的配置步驟與對(duì)訪問層交換機(jī)的基本參數(shù)的配置類似 ，不再重復(fù)。 2． 配置核心層交換機(jī) CoreSwitch 的的 VLAN 中繼 核心層交換機(jī) CoreSwitch 通過自己的端口 GigabitEther 0/4同廣域網(wǎng)接入模 塊 相 連。 同 時(shí)， 核心 層 交換 機(jī) CoreSwitch 的端口 GigabitEther 0/1 ～GigabitEther 0/3分別下連到分布層交換機(jī) CoreSwitch (config) int range GigabitEther 0/13 CoreSwitch (configifrange) switchport mode trunk CoreSwitch 的路由功能 核心層交換機(jī) CoreSwitch1通過端口 GigabitEther 0/4同廣域網(wǎng)接入模塊（ Inter 路由器）相連。因此，需要啟用核心層交換機(jī)的路由功能。同時(shí)，還需要定義通往 Inter 的路由。這里使用了一條缺省路由命令 。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。 CoreSwitch (config)ip routing CoreSwitch (config)ip rout 4. 設(shè)置 核心層 層交換機(jī) 的鏈路聚合和設(shè)置訪問層交換機(jī)相似，不再重復(fù)敘述。