【正文】  23 。由于校園網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請各位老師多多指點(diǎn)和更正。 　 本畢業(yè)設(shè)計(jì)從校園網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我對(duì)校園網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，校園網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)面的知識(shí)。同時(shí)，還有責(zé)任發(fā)送和轉(zhuǎn)發(fā)VLAN更新消息。如圖3218所示，將VTP管理域的域名定義為campus。每一個(gè)VTP管理域都有一個(gè)共同的VTP管理域域名。同時(shí)，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。從而大大減輕了網(wǎng)絡(luò)管理人員配置交換機(jī)負(fù)擔(dān)。然后，利用交換機(jī)之間的互相學(xué)習(xí)功能，將創(chuàng)建好的VLAN定義傳播到整個(gè)網(wǎng)絡(luò)中需要此VLAN定義的所有交換機(jī)上。因此我們常采用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）來解決這個(gè)問題。圖3217　分布層交換機(jī)DistributeSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)2．配置分布層交換機(jī)DistributeSwitch1的VTP 當(dāng)網(wǎng)絡(luò)中交換機(jī)數(shù)量很多時(shí)，需要分別在每臺(tái)交換機(jī)上創(chuàng)建很多重復(fù)的VLAN。如圖3216所示： 　 　圖3216　配置分布層交換機(jī)DistributeSwitch1的基本參數(shù)配置分布層交換機(jī)DistributeSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)如圖3217所示，顯示了為分布層交換機(jī)DistributeSwitch1設(shè)置管理IP并激活本征VLAN。如圖3215所示：圖3215　分布層交換機(jī)DistributeSwitch11．配置分布層交換機(jī)DistributeSwitch1的基本參數(shù) 對(duì)分布層交換機(jī)DistributeSwitch1的基本參數(shù)的配置步驟與對(duì)訪問層交換機(jī)XingZhengLou的基本參數(shù)的配置類似。作為3層交換機(jī)，Cisco Catalyst 3550交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，同時(shí)還有2個(gè)1000Mbps的GBIC端口供上連使用，運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng)。 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī) 分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能。這些剩余的訪問層交換機(jī)其配置步驟、命令與訪問層交換機(jī)XingZhengLou的配置類似。圖3214　設(shè)置主干道端口7．配置其它訪問層交換機(jī) 其它訪問層交換機(jī)分別為剩余VLAN的用戶提供接入服務(wù)。這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)?！D3213　設(shè)置快速端口6．配置訪問層交換機(jī)XingZhengLou的主干道端口 如圖所示，訪問層交換機(jī)XingZhengLou通過端口FastEthernet 0/23上連到分布層交換機(jī)DistributeSwitch1的端口FastEthernet 0/20。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。對(duì)于直接接入終端工作站的端口來說，用于阻塞和偵聽的時(shí)間是不必要的。如圖3212所示，設(shè)置訪問層交換機(jī)XingZhengLou的端口1～7～114～20分別為VLANVLANVLAN4的成員，其端口工作在訪問（接入）模式：圖3212XingZhengLou端口分配（2）設(shè)置快速端口　默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。圖3211　 設(shè)置訪問層交換機(jī)XingZhengLou的端口速度5．配置訪問層交換機(jī)XingZhengLou的訪問端口 訪問層交換機(jī)XingZhengLou為終端用戶提供接入服務(wù)。在了解對(duì)端設(shè)備速度的情況下，建議手動(dòng)設(shè)置端口速度。如圖3210所示，設(shè)置訪問層交換機(jī)XingZhengLou的所有端口均工作在全雙工模式。圖329　設(shè)置訪問層交換機(jī)XingZhengLou成為VTP客戶機(jī)4．配置訪問層交換機(jī)XingZhengLou端口基本參數(shù)（1）端口雙工配置可以設(shè)定某端口根據(jù)對(duì)端設(shè)備雙工類型自動(dòng)調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。這里訪問層交換機(jī)XingZhengLou將通過VTP獲得在分布層交換機(jī)DistributeSwitch1中定義的所有VLAN的信息?！D328　設(shè)置訪問層交換機(jī)XingZhengLou的默認(rèn)網(wǎng)關(guān)地址3．配置訪問層交換機(jī)XingZhengLou的VLAN及VTP 從提高效率的角度出發(fā)，在本校園網(wǎng)實(shí)現(xiàn)實(shí)例中使用了VTP技術(shù)。圖327　設(shè)置訪問層交換機(jī)XingZhengLou的 管理IP為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)。給交換機(jī)設(shè)置管理用IP地址只能在VLAN1，即本征VLAN中進(jìn)行。但是，為了使網(wǎng)絡(luò)管理人員可以從遠(yuǎn)程登錄到訪問層交換機(jī)上進(jìn)行管理，必要給訪問層交換機(jī)設(shè)置一個(gè)管理用IP地址。 　 圖326　設(shè)置禁用IP地址解析特性2．配置訪問層交換機(jī)XingZhengLou的管理IP、默認(rèn)網(wǎng)關(guān) 訪問層交換機(jī)是OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。利用命令no ip domainlookup。 如圖325所示，設(shè)置登錄交換機(jī)的控制臺(tái)終端線路及虛擬終端線的超時(shí)時(shí)間為5分30秒鐘。如圖324所示，設(shè)置登錄交換機(jī)時(shí)需要驗(yàn)證用戶身份，同時(shí)設(shè)置口令為user圖324為訪問層交換機(jī)XingZhengLou命名（4）設(shè)置終端線超時(shí)時(shí)間 為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。 如圖323所示，將交換機(jī)的加密使能口令設(shè)置為xingzhenglou圖323　為交換機(jī)設(shè)置加密使能口令（3）設(shè)置登錄虛擬終端線時(shí)的口令 對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。圖322　為訪問層交換機(jī)XingZhengLou命名（2）設(shè)置交換機(jī)的加密使能口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。當(dāng)我們需要Telnet登錄到若干臺(tái)交換機(jī)以維護(hù)一個(gè)大型網(wǎng)絡(luò)時(shí)，通過交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。如圖321所示　圖321　訪問層交換機(jī)XingZhengLou1．配置訪問層交換機(jī)XingZhengLou的基本參數(shù)（1）設(shè)置交換機(jī)名稱設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是Cisco的IOS操作系統(tǒng)。 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī) 訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)。 交換模塊設(shè)計(jì)為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如圖31所示。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充?！　≡诖舜卧O(shè)計(jì)方案中，對(duì)實(shí)際校園網(wǎng)的設(shè)計(jì)進(jìn)行了適當(dāng)和必要的簡化，將重點(diǎn)放在網(wǎng)絡(luò)主干的設(shè)計(jì)上，對(duì)于服務(wù)器的架設(shè)只作簡單介紹。 一個(gè)好的校園網(wǎng)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì)。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 當(dāng)網(wǎng)絡(luò)管理人員人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。在需服務(wù)級(jí)別協(xié)議的網(wǎng)絡(luò)環(huán)境中或需控制授予某些用戶的帶寬時(shí)，帶寬分配非常重要。通過CIR，能以低至8kbps的增量保證帶寬。Web瀏覽等其他應(yīng)用則可作為較低優(yōu)先級(jí)對(duì)待。例如，下載一個(gè)目的地為交換機(jī)上某一端口的大型文