【正文】 本次搭建校園網(wǎng)采用了以下技術(shù)： 1. 虛擬局域網(wǎng)（ vlan）搭建技術(shù)，跨局域網(wǎng)通訊技術(shù) 2. 單臂路由實(shí)現(xiàn) vlan 間路由技術(shù) 3. 交換機(jī)端口加速（ portfast）技術(shù) 4. 交換機(jī)端口動態(tài) mac 地址綁定 5. 網(wǎng)絡(luò)邊緣的默認(rèn)路由技術(shù) 6. RIP 路由協(xié)議技術(shù) 7. 命名的訪問控制列表（ ACL）技術(shù) 8. 幀中繼技術(shù) 9. 路由器 DHCP 中繼技術(shù) 10. 服務(wù)器 DHCP， DNS， WEB， FTP， TFTP 技術(shù) 。 18 WEB 和 DNS 服務(wù)器配置 （ 1）配置 WEB 服務(wù)器 驗(yàn)證結(jié)果： （ 2）配置 DNS 服務(wù)器：解析對應(yīng)的 ip 地址為 19 結(jié)果跟打開 的網(wǎng)頁一樣： FTP 和 TFTP 服務(wù)器配置 (1)FTP 服務(wù)器配置：添加用戶和密碼，選擇可寫可讀等權(quán)限 20 （ 2）獲取 FTP 文件： 21 正在獲取文件，燈顯示為暗綠色 （ 2） TFTP 服務(wù)器：配置如下 22 五 .設(shè)備選型 網(wǎng)絡(luò)設(shè)備 設(shè)備名稱 設(shè)備定位 設(shè)備型號 數(shù)量 單價 經(jīng)費(fèi) 路由器 用于主校區(qū)和分校區(qū)邊緣接入 Cisco 2811 2 臺 30000 60000 三層交換機(jī) 用于核心交換機(jī)與接入層交換機(jī)對接 Cisco 356024ps 2 臺 50000 100000 二層交換機(jī) 用于接入終端與核心交換機(jī)對接 Cisco 296024TT 6 臺 13000 78000 無線路由器 用于接入行政樓無線終端 AIRCT550812K9 2 臺 3600 7200 服務(wù)器設(shè)備 設(shè)備名稱 設(shè)備定位 設(shè)備型號 數(shù)量 單價 經(jīng)費(fèi) DHCP 服務(wù)器 用于分校區(qū)給全校分配 ip 地址 IBM BladeCenter HS21 1 臺 25000 25000 DNS和 WEB 服務(wù)器 用于搭建校園網(wǎng) IBM System x3850 X5 1 臺 47000 47000 FTP 和 TFTP 服務(wù)器 用于全校文件存儲 H3C Neocean IX1000S 1 臺 135000 135000 經(jīng)費(fèi)預(yù)算 23 總計： 525000 元 設(shè)備 數(shù)量 單價（ rmb） 總計（ rmb） Cisco 2811 2 臺 30000 60000 Cisco 356024ps 2 臺 50000 100000 Cisco 296024TT 6 臺 13000 78000 AIRCT550812K9 2 臺 40000 80000 IBM BladeCenter HS21 1 臺 25000 25000 IBM System x3850 X5 1 臺 47000 47000 H3C Neocean IX1000S 1 臺 135000 135000 24 六 .技術(shù)總結(jié) 建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易的事情 ,都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。） zxqrouter(configrouter)work zxqrouter(configrouter)work zxqrouter(configrouter)work zxqrouter(configrouter)work zxqrouter(configrouter)work zxqrouter(configrouter)work zxqrouter(configrouter)exit zxqrouter(config) ip route Serial1/0 //做默認(rèn)路由指向接入電信的接口 ! zxqrouter(config) ip accesslist standard jisuanji //命名的訪問控制列表（好處：可以隨意刪除表內(nèi)的一條命令，不會 整個表刪除） zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)permit any zxqrouter(configstdnacl)exit zxqrouter(config) ip accesslist standard shuxue zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)permit any zxqrouter(configstdnacl)exit zxqrouter(config) ip accesslist standard yingyu zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny 14 zxqrouter(configstdnacl)permit any zxqrouter(configstdnacl)exit zxqrouter(config) ip accesslist standard wuli zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)deny zxqrouter(configstdnacl)permit any zxqrouter(configstdnacl)exit zxqrouter(config) line con 0 //console 口密碼設(shè)置為 mjxy zxqrouter(configline)password mjxy zxqrouter(configline)exit zxqrouter(config) line vty 0 4 //以下配置遠(yuǎn)程登錄用戶 5 個，密碼為 mjxy zxqrouter(configline)password mjxy zxqrouter(configline)end Zxqrouterwrite 分校區(qū)路由器 router(config)hostname fxqrouter //主機(jī)名 fxqrouter(config)enable secret mjxy //登錄密碼密文 mjxy fxqrouter(config) no ip domainlookup fxqrouter(config)interface GigabitEther0/0 //下行接口千兆 fxqrouter(configif) duplex full fxqrouter(configif) speed 1000 ! fxqrouter(config)interface GigabitEther0/ //子接口封裝 vlan100 fxqrouter(configsubif) encapsulation dot1Q 100 fxqrouter(configsubif) ip address fxqrouter(configsubif) exit fxqrouter(config)interface Serial1/0 //接入電信的邊緣接口，封裝幀中繼 fxqrouter(configif) ip address fxqrouter(configif)encapsulation framerelay fxqrouter(configif)framerelay interfacedlci 201 fxqrouter(configif)exit fxqrouter(config)router rip //動態(tài)路由協(xié)議 fxqrouter(configrouter)version 2 fxqrouter(configrouter)work fxqrouter(configrouter)work fxqrouter(configrouter)no autosummary fxqrouter(configrouter) exit 15 fxqrouter(config)ip route Serial1/0 //建立默認(rèn)路由， fxqrouter(config) line con 0//console 口密碼設(shè)置為 mjxy fxqrouter(configline)password mjxy fxqrouter(configline)exit fxqjieruswitch(config)line vty 0 4 //以下配置遠(yuǎn)程登錄用戶 5 個，密碼為 mjxy fxqrouter(configline)password mjxy fxqrouter(configline)end Fxqrouterwrite 分校區(qū)核心交換機(jī) switch(config)hostname fxqhexinswitch //主機(jī)名 fxqhexinswitch(config)enable secret mjxy //登錄密碼密文 mjxy fxqhexinswitch(config)no ip domainlookup fxqhexinswitch(config)spanningtree portfast default //開啟接入端口加速（重新開啟端口免等待） fxqhexinswitch(config)interface FastEther0/1 //下行接口 fxqhexinswitch (configif)switchport access vlan 100 fxqhexinswitch (configif)switchport mode access fxqhexinswitch (configif)exit fxqhexinswitch(config)interface GigabitEther0/1 //上行接口封裝 千兆上行 fxqhexinswitch (configif)switchport trunk encapsulation dot1q fxqhexinswitch (configif)switchport mode trunk fxqhexinswitch (configif)duplex full fxqhexinswitch (configif)speed 1000 fxqhexinswitch (con