【導(dǎo)讀】校園網(wǎng)是各種類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用。網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功，進(jìn)而才推向社會(huì)的。的信息來(lái)促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。意義，建設(shè)原則和目標(biāo)，并詳細(xì)闡述了其設(shè)計(jì)過(guò)程。在網(wǎng)絡(luò)設(shè)計(jì)中，詳細(xì)介紹了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、VLAN劃分,并在。相關(guān)軟件對(duì)網(wǎng)絡(luò)進(jìn)行管理以及實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。

　　

【正文】 3213 設(shè)置快速端口 6．配置訪問(wèn)層交換機(jī) XingZhengLou 的主干道端口 如 圖 所 示 ， 訪 問(wèn) 層 交 換 機(jī) XingZhengLou 通過(guò)端口FastEther 0/23 上連到分布層交換機(jī) DistributeSwitch1 的端口 FastEther 0/20。同時(shí)，訪問(wèn)層交換機(jī) XingZhengLou 還通過(guò)端口 FastEther 0/24 上 連 到 分 布 層 交 換 機(jī)DistributeSwitch2 的端口 FastEther 0/20。 這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 25 運(yùn)輸多個(gè) VLAN 的數(shù)據(jù)。 如圖 3214 所示，設(shè)置訪問(wèn)層交換機(jī) XingZhengLou 的端口FastEther 0/2 FastEther 0/24 為主干道端口。 圖 3214 設(shè)置主干道端口 7．配置 其它 訪問(wèn)層交換機(jī) 其它 訪問(wèn)層交換機(jī) 分別為剩余 VLAN 的用戶提供接入服務(wù)。同時(shí)， 它們也 通過(guò)自己的 FastEther 0/23 、 FastEther 0/24上連到分布層交換機(jī) DistributeSwitch DistributeSwitch2的端口 上。這些剩余的訪問(wèn)層交換機(jī)其配置步驟、命令與訪問(wèn)層交換機(jī) XingZhengLou 的配置類似。這里就不再詳細(xì)分析了。 分布層交換服務(wù)的實(shí)現(xiàn)－ 配置 分布層交換機(jī) 分布層除了負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能。 這里的分布層交換機(jī)采用的是 Cisco Catalyst 3550 交換機(jī)。作為 3 層交換機(jī)， Cisco Catalyst 3550 交換機(jī)擁有 24 個(gè)10/100Mbps 自適應(yīng) 快速以太網(wǎng) 端口，同時(shí)還有 2 個(gè) 1000Mbps 的GBIC 端口供上連使用，運(yùn)行的是 Cisco 的 Integrated IOS 操作系統(tǒng)。我們以圖 3215 中的分布層交換機(jī) DistributeSwitch1為例進(jìn)行介紹。如圖 3215 所示： 圖 3215 分布層交換機(jī) DistributeSwitch1 1． 配置分布層交換機(jī) DistributeSwitch1 的基本參數(shù) 對(duì)分布層交換機(jī) DistributeSwitch1 的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī) XingZhengLou 的基本參數(shù)的配置類似。這里，只給出實(shí)際的配置步驟，不再給出解釋。 如圖 3216 所示： 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 26 圖 3216 配置分 布層交換機(jī) DistributeSwitch1 的基本參數(shù) 配置分布層交換機(jī) DistributeSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) 如圖 3217 所 示 ， 顯 示 了 為 分 布 層 交 換 機(jī)DistributeSwitch1 設(shè)置管理 IP 并激活本征 VLAN。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。 圖 3217 分布層交換機(jī) DistributeSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) 2．配置分布層交換機(jī) DistributeSwitch1 的 VTP 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的 VLAN。工作量很大、過(guò) 程很繁瑣，并且容易出錯(cuò)。 因此 我們常采用 VLAN 中繼 協(xié)議 （ Vlan Trunking Protocol， VTP）來(lái)解決這個(gè)問(wèn)題。 VTP 允許我們?cè)谝慌_(tái)交換機(jī)上創(chuàng)建所有的 VLAN。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的 VLAN 定義傳播到整個(gè)網(wǎng)絡(luò)中需要此 VLAN 定義的所有交換機(jī)上。同時(shí)，有關(guān) VLAN 的刪除、參數(shù)更改操作均可傳播到其他交換機(jī)。從而大大減輕了 網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。 在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了 VTP 技術(shù)。同時(shí)，將分布層交換機(jī) DistributeSwitch1 設(shè)置成為 VTP 服務(wù)器，其他 交換機(jī) 設(shè)置成為 VTP 客戶機(jī)。 （ 1）配置 VTP 管理域 共享相同 VLAN 定義 數(shù)據(jù)庫(kù) 的交換機(jī)構(gòu)成一個(gè) VTP 管理域。每一個(gè) VTP 管理域都有一個(gè)共同的 VTP 管理域域名。不同 VTP 管理域的交換機(jī)之間不交換 VTP 通告信息。 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 27 如圖 3218 所示，將 VTP 管理域的域名定義為 campus。 圖 3218 設(shè)置 VTP 管理域的域名 （ 2）設(shè)置 VTP 服務(wù)器 工作在 VTP 服務(wù)器 模式下的交換機(jī)可以創(chuàng)建、刪除 VLAN、修改 VLAN 參數(shù)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā) VLAN 更新消息。 如圖 3219 所示，設(shè)置分布層交換機(jī) DistributeSwitch1成為 VTP 服務(wù)器。 圖 3219 設(shè)置分布層交換機(jī) DistributeSwitch1 成為 VTP 服務(wù)器 4．在分布層交換機(jī) DistributeSwitch1 上定義 VLAN 在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中，除了默認(rèn)的本 地 VLAN 外，又定義了15 個(gè) VLAN，如表 11 所示。 由于使用了 VTP 技術(shù)，所以所有 VLAN 的定義只需要在 VTP服務(wù)器， 即分布層交換機(jī) DistributeSwitch1 上進(jìn)行。 如圖 3220 所示，定義了 15 個(gè) VLAN，同時(shí)為每個(gè) VLAN 命名。 圖 3220 定義 VLAN 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 28 5．配置分布層交換機(jī) DistributeSwitch1 的端口基本參數(shù) 分布層交換機(jī) DistributeSwitch1 的端口 FastEther 0/1～ FastEther 0/10 為服務(wù)器群提供接入服務(wù)，而端口FastEther 0/20～ 24 分別下連到 5 個(gè) 訪問(wèn)層交換機(jī) 的端口FastEther0/23～ 24 上 。 此外，分布層交換機(jī) DistributeSwitch1 還通過(guò)自己的千兆端口 GigabitEther 0/1 上連到核心交換機(jī) CoreSwitch1 的GigabitEther G0/1。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) DistributeSitch1 還通過(guò)自己的千兆端口 GigabitEther 0/2 連接另一臺(tái)到分布層交換機(jī) DistributeSwitch2 的 GigabitEther 0/2。 圖 3221 DistributeSwitch1 的配置 6．配置分布層交換 機(jī) DistributeSwitch1 的 3 層交換功能 分布層交換機(jī) DistributeSwitch1需要為網(wǎng)絡(luò)中的各個(gè) VLAN提供 路由功能 。這需要首先啟用分布層交換機(jī)的路由功能。如圖3222 所示。 圖 3222 啟用路由功能 接下來(lái)，需要為每個(gè) VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址，如圖3223 所示。 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 29 ?? ?? 圖 3223 定義各 VLAN 的默認(rèn)網(wǎng)關(guān)地址 此外，還需要定義通往 Inte 的路由。這里使用了一條缺省路由命令，如圖 3224 所示。其中，下一跳地址是 Inter接入路由 器的快速以太網(wǎng)接口 FastEther 0/0 的 IP 地址 。 圖 3224 定義通往 Inter 的路由 7．配置分布層交換機(jī) DistributeSwitch2 分布層交換機(jī) DistributeSwitch2 的端口 FastEther 0/20～ 24 也 分別下連到 5 個(gè) 訪問(wèn)層交換機(jī)的端口 上。 此外，分布層交換機(jī) DistributeSwitch2 還通過(guò)自己的千 兆端口 GigabitEther 0/1 上連到核心交換機(jī) CoreSwitch1 的GigabitEther 0/2。 為了實(shí)現(xiàn)冗余設(shè)計(jì)，分布層交換機(jī) DistributeSwitch2 還通過(guò)自己的千兆端口 GigabitEther 0/2 連接到分布層交換機(jī)DistributeSwitch1 的 GigabitEther 0/2。 對(duì)分布層交換機(jī) DistributeSwitch2 的配置步驟、命令和對(duì)分布層交換機(jī) DistributeSwitch1 的配置類似。這里，不再詳細(xì)分析。 核心層 交換服務(wù)的實(shí)現(xiàn)－ 配置 核心層交換機(jī) 核心層將各分布層交換機(jī)互連起來(lái)進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。本實(shí)例中的核心層交換機(jī)采用的是 Cisco Catalyst 3560 交換機(jī)，運(yùn)行的是 Cisco 的 Integrated IOS 操作系統(tǒng) 。 我們以圖 31 中的核心層交換機(jī) CoreSwitch 為例進(jìn)行介紹。如圖 331 所示 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 30 圖 331 核心層交換機(jī) CoreSwitch 1． 配置核心層交換機(jī) CoreSwitch 的基本參數(shù) 對(duì)核心層交換機(jī) CoreSwitch 的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī) XingZhengLou 的基本參數(shù)的配置類似。這里， 如圖332 所示， 只給出實(shí)際的配置步驟，不再給出解釋。 圖 332 配置核心層交換機(jī) CoreSwitch 的基本參數(shù) 2． 配置核心層交換機(jī) CoreSwitch 的管理 IP、默認(rèn)網(wǎng)關(guān) 如圖 333 所示，顯示了為核心層交換機(jī) CoreSwitch 設(shè)置管理 IP 并激活本征 VLAN。同時(shí)，還設(shè)置了默認(rèn)網(wǎng)關(guān)的地址。 圖 333 核心層交換機(jī) CoreSwitch 的管理 IP、默認(rèn)網(wǎng)關(guān) 3． 配置核心層交換機(jī) CoreSwitch 的的 VLAN 及 VTP 在本實(shí)例中，核心層交換機(jī) CoreSwitch也將作為 VTP客戶機(jī)。這里核心層交換機(jī) CoreSwitch 將通過(guò) VTP 獲得在分布層交換機(jī)DistributeSwitch 中定義的所有 VLAN 的信息。 如圖 334 所示，設(shè)置核心層交換機(jī) CoreSwitch 成為 VTP客戶機(jī)。 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 31 圖 334 設(shè)置核心層交換機(jī) CoreSwitch 成為 VTP 客戶機(jī) 4．配置核心層交換機(jī) CoreSwitch 的端口參數(shù) 核心層交換機(jī) CoreSwitch通過(guò)自己的端口 F0/24同廣域網(wǎng)接入模塊（ Inter 路由器）相連。同時(shí)，核心層交換機(jī) CoreSwitch的端口 G0/10/2 分別下連到分布層交換機(jī) DistributeSwitch1和 DistributeSwitch2 的端口 GigabitEther 0/1。 如圖 335 所示，給出了對(duì)上述端口的 配置命令 。 圖 335 設(shè)置核心層交換機(jī) CoreSwitch 的各端口參數(shù) 5．配置核心層交換機(jī) CoreSwitch 的路由功能 核心層交換機(jī) CoreSwitch通過(guò)端口 FastEther 0/24同廣域網(wǎng)接入模塊（ Inter 路由器）相連。因此，需要啟用核心層交換機(jī)的路由功能。同時(shí)，還需要定義通往 Inter 的路由。這里使用了一條 缺省路由 命令，如圖 336 所示。其中，下一跳地址是 Inter 接入路由器的 快速以太網(wǎng) 接口 FastEther 0/0的 IP 地址 。 圖 336 定義到 Inter 的缺省路由如圖所示。 廣域網(wǎng)接入模塊設(shè)計(jì) 在本設(shè)計(jì)中，廣域網(wǎng)接入模塊的功能是由廣域網(wǎng)接入路由器InterRouter 來(lái)完成的。采用的是 Cisco 的 3640 路由器。它通過(guò)自己的串行接口 serial 0/0 使用 DDN（ 128K）技術(shù)接入Inter。它的作用主要是在 Inter 和 校園網(wǎng) 內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要的路由任務(wù)外，利用 訪問(wèn)控制列表 （ Access Control List， ACL），廣域網(wǎng)接入路由器 InterRouter 還可以大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 32 用來(lái)完成以自身為中心的流量控制和過(guò) 濾功能并實(shí)現(xiàn)一定的安全功能。 圖 341 廣域網(wǎng) 接入路由器 1． 配置 接入路由器 InterRouter 的基本參數(shù) 對(duì)接入路由器 InterRouter 的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī) XingZhengLou 的基本參數(shù)的配置類似。這里， 如圖342 所示， 只給出實(shí)際的配置步驟，不再給出解釋。 圖 342 配置接入路由器 InterRouter 的基本參數(shù) 2． 配置接入路由器 InterRouter 的各接口參數(shù) 對(duì)接入路由器 InterRouter 的各接口參數(shù)的配置主要是對(duì)接口 FastEther 0/0 以及接口 Serial 0/0/0 的 IP 地址、子網(wǎng)掩碼 的配置。 如圖 343 所示，顯示了為接入路由器 InterRouter 的各接口設(shè)置 IP 地址、子網(wǎng)掩碼。 圖 343 接入路由器 InterRouter 的管理 IP、默認(rèn)網(wǎng)關(guān) 3． 配置接入路由器 InterRouter 的路由功能 大學(xué)校園網(wǎng)網(wǎng)絡(luò)工程設(shè)計(jì) 33 在接入路由器 InterRouter 上需要定義