【正文】 廣。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。同時(shí)，還需要定義通往 Inter 的路由。 同 時(shí)， 核心 層 交換 機(jī) CoreSwitch 的端口 GigabitEther 0/1 ～GigabitEther 0/3分別下連到分布層交換機(jī) CoreSwitch (config) int range GigabitEther 0/13 CoreSwitch (configifrange) switchport mode trunk CoreSwitch 的路由功能 核心層交換機(jī) CoreSwitch1通過(guò)端口 GigabitEther 0/4同廣域網(wǎng)接入模塊（ Inter 路由器）相連。 配置核心層交換機(jī) 1． 配置核心層交換機(jī) CoreSwitch的基本參數(shù) 和管理 IP 對(duì)核心層交換機(jī) CoreSwitch的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī)的基本參數(shù)的配置類似 ，不再重復(fù)。這里使用了一條缺省路由命令 。 還 需要為每個(gè) VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址 。 此外，分布層 匯東 交換機(jī)還通過(guò)自己的千兆端口 GigabitEther 0/1 上連到核心交換機(jī) 核心層 CoreSwitch的 GigabitEther 0/1. HDSwitch (config) int range GigabitEther 0/15 HDSwitch (configifrange) switchport mode trunk 4． 配置分布層交換機(jī)的 路由 功能 以 分布層 匯東 HDSwitch交換機(jī) 為例， 分布層交換機(jī) 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供路由功能。 以對(duì)匯東 HDSwitch為例， 定義了 7個(gè) VLAN，同時(shí)為每個(gè) VLAN 命名。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機(jī)上定義 VLAN 在本校園網(wǎng)實(shí)現(xiàn)中，除了默認(rèn)的本征 VLAN外，又額外定義了 7個(gè) VLAN。配置分布層交換機(jī)的基本參數(shù) 和 分布層交換機(jī)的基本參數(shù)的配置 類似 ,不再重復(fù)敘述。這里的分布層交換機(jī)采用的是 銳捷 RGS5750P 交換機(jī)。以匯南宿舍 樓 層交換機(jī) 為例，該機(jī)通過(guò)端口 GigabitEther 0/12 連到分布層交換機(jī) 。 設(shè)置訪問(wèn)層交換機(jī) XZlSwitch的端口 FastEther 0/1 為主干道端口。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問(wèn)層交換機(jī)的 VLAN中繼 以匯南行政樓 層交換機(jī) 為例，該機(jī) 通過(guò)端口 GigabitEther 0/1上連到分布層交換機(jī)的端口 GigabitEther 0/4。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽(tīng)、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。對(duì)于直接接入終端工作站的端口來(lái)說(shuō)，用于阻塞和偵聽(tīng)的時(shí)間是不必要的。 以匯南 校區(qū) 行政樓 為例， 設(shè)置訪問(wèn)層交換機(jī)的端口 F0/148 工作在訪問(wèn)（接入）模式。 為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān)地址 。 給交換機(jī)設(shè)置管理用 的 IP 地址只能在 VLAN 1，即本征 VLAN中進(jìn)行 。但是，為了使網(wǎng)絡(luò)管理人員可 以從遠(yuǎn)程登錄到訪問(wèn)層交換機(jī)上進(jìn)行管理，必須給訪問(wèn)層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。 Switch (configline)exectimeout 5 30 Switch(configline)line con 0 Switch (configline)exectimeout 5 30 設(shè)置訪問(wèn)層交換機(jī)的所有端口均工作在全雙工模式 Switch (config)interface range f0/148 Switch (configifrange)duplex full 2． 配置訪問(wèn)層交換機(jī)的管理 IP、默認(rèn)網(wǎng)關(guān) ： 訪問(wèn)層交換機(jī)是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。 對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。此口令會(huì)以 MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無(wú)法看到明文形式的口令。這里的訪問(wèn)層交換機(jī)采用的 銳捷RGS2900交換機(jī) 。 在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來(lái)實(shí)現(xiàn)。 本 網(wǎng)絡(luò) 引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。 現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3層交換和多層交換。 5． 1 交換模塊設(shè)計(jì) 校網(wǎng) 網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問(wèn)層、分布層、核心層。C ～ 70176。C ～ 50176。 RGAP120W提供四個(gè) RJ45網(wǎng)線接口和一個(gè) RJ11電話線接口（復(fù)用），為用戶提供無(wú)線網(wǎng)絡(luò)覆蓋的同時(shí)提供了額外的有線網(wǎng)絡(luò)接口和電話線網(wǎng)絡(luò)接口 。 墻面式 RGAP120W是銳捷網(wǎng)絡(luò)專門為酒店、宿舍、辦公室和小區(qū)樓房無(wú)線網(wǎng)絡(luò)推出的新一代基于 （ AP）。 網(wǎng)絡(luò)環(huán)境下，根據(jù)服務(wù)器提供的服務(wù)類型不同，分為文件服務(wù)器， 數(shù)據(jù)庫(kù)服務(wù)器 ，應(yīng)用程序服務(wù)器， WEB 服務(wù)器 。由于服務(wù)器需要響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，因此一般來(lái)說(shuō)服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。根據(jù)需求設(shè)計(jì)，需要 1臺(tái)核心路由器， 如圖 ： 圖 RGRS7708路由器 RGRS77 路由器 的基本參數(shù)如表 ： 表 RGRS77路由器 的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGRSR7704 RGRSR7708 RGRSR7716 模塊插槽 4個(gè) 20個(gè) 36個(gè) 業(yè)務(wù)載板插槽 2個(gè) 8個(gè) 16個(gè) 業(yè)務(wù)子卡插槽 4個(gè) 16個(gè) 32個(gè) 獨(dú)立交換網(wǎng)板 支持 支持 支持 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 20 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGRSR7704 RGRSR7708 RGRSR7716 交換容量 960Gbps 320Gbps/ 960Gbps/ 轉(zhuǎn)發(fā)性能 120Mpps 240Mpps/960Mpps 480Mpps/1920Mpps 路由引擎自帶USB插槽 2個(gè)， 支持 路由引擎固化以太網(wǎng)接口 1個(gè) 10M/100M/1000M電口（帶外網(wǎng)管口） 路由引擎支持 SD卡插槽 1個(gè)，支持 2G/4G容量 SD卡 可用模塊 OC48c/STM16c POS OC12c/STM4c POS OC3/STM1 POS OC3/STM1 cPOS通道化到 E1/T1/64K OC48/STM16 cPOS通道化到 E1/T1 OC12/STM4 cPOS通道化到 E1/T1 OC192c/STM64c POS OC192/STM64 cPOS通道化到 155M OC192c/STM64c RPR接口模塊 10GE/GE/FE E1/cE1 OC3/STM1 ATM OC12/STM4 ATM 高速同步串口 國(guó)密局 SM1硬件加密模塊 尺寸（ WDH ） mm 440480221 440480/460313/355 440480/460496/620 重量 ≤50KG ≤70KG ≤80KG 電源 100VAC~240VAC， 50Hz~60Hz 36VDC~72VDC MTBF 200,000 hours 溫 度 工作溫度： 0℃ 到 40℃ 存儲(chǔ)溫度： 40℃ 到 70℃ 濕度 工作濕度： 10% 到 90% RH 存儲(chǔ)濕度： 5% 到 95% RH 綜合考慮選用 RGRSR7708路由器。除了完成主要的路由任務(wù)外，利用訪問(wèn)控制列表（ Access Control List， ACL），廣域網(wǎng)接入路由器還可以用來(lái)完成以自身為中心的流量控制和過(guò)濾功能并實(shí)現(xiàn)一定的安全功能 。C 濕度 工作濕度： 10% 到 90% RH 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 19 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGS2951XG 存儲(chǔ)濕度： 5% 到 90% RH 4. 路由器 (防火墻 ) 廣域網(wǎng)接入模塊采用的是 RGRS77路由器。 QoS ACL 支持多種硬件 ACL： 標(biāo)準(zhǔn) IP ACL（基于 IP地址的硬件 ACL） 擴(kuò)展 IP ACL（基于 IP地址、傳輸層端口號(hào)的硬件 ACL） MAC擴(kuò)展 ACL（基于源 MAC地址、目的 MAC地址和可選的以太網(wǎng)類型的硬件 ACL） 專家級(jí) ACL（可同時(shí)基于 VLAN號(hào)、以太網(wǎng)類型、 MAC地址、 IP地址、 TCP/UDP端口 號(hào)、協(xié)議類型靈活組合的硬件 ACL) 基于時(shí)間 ACL IPv6 ACL QoS 支持端口流量識(shí)別 支持 每端口 8個(gè)優(yōu)先級(jí)隊(duì)列 支持 SP、 WRR、 DRR、 SP+WRR隊(duì)列調(diào)度 安全特性 支持 IP、 MAC、端口三元素綁定 限制端口學(xué)習(xí) MAC地址數(shù)量 過(guò)濾非法的 MAC地址 支持 支持 ARPCheck 支持 DAI 支持 ARP報(bào)文限速 支持廣播風(fēng)暴抑制 管理員分級(jí)管理和口令保護(hù) 設(shè)備登陸管理的 AAA安全認(rèn)證 支持 SSH 支持 BPDU Guard 管理協(xié)議 SNMPv1/v2C/v CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、NTP/SNTP Jumbo Frame 支持 物理特性 尺寸 (長(zhǎng) 寬 高 ) 440 400 44mm 電源 176VAC~264VAC， 50Hz~60Hz 功耗 125W 溫度 工作溫度： 0℃ 到 45℃ 存儲(chǔ)溫度： 40186。 在提供高性能、高帶寬的同時(shí)， RGS2900交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略 ，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法的用戶合理化地使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。根據(jù)需求設(shè)計(jì)，需要 3臺(tái)匯聚交換機(jī)， 如圖 ： 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 16 圖 RG5750P交換機(jī) RG5750P 交換機(jī)的基本參數(shù)如表 ： 表 RG5750P 交換機(jī)的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGS575024GT/8SFPP 固定端口 增強(qiáng)型 24口 10/100/1000M自適應(yīng)電口交換機(jī)（支持 30W的 PoE+遠(yuǎn)程供電）， 8個(gè)復(fù)用的 SFP接口， 2個(gè)擴(kuò)展槽， 2個(gè)模塊化電源插槽，至少需要購(gòu)買 1個(gè) RGM5000EAC500P或 RGM5000EDC500P電源模塊 可用模塊 1 端口 SFP+萬(wàn)兆模塊 2 端口 SFP+萬(wàn)兆模塊 4 端口 SFP+萬(wàn)兆模塊 (*) 2 端口 SFP/GT 光電復(fù)用模塊（ SFP 為千兆 /百兆口） 交換容量 256Gbps/598Gbps 包轉(zhuǎn)發(fā)率 L2：線速（ 156Mpps/216Mpps） L3：線速（ 156Mpps/216Mpps） VLAN 支持 4K 個(gè) VLAN 支持 Super VLAN 支持 Protocol VLAN 支持 Private VLAN 支持 Voice VLAN 支持基于 MAC 地址的 VLAN 支持 QinQ QinQ 支持雙重標(biāo)簽報(bào)文透?jìng)? 基于端口選擇外層 VLAN ID 基于內(nèi)層 VLAN ID 選擇外層 VLAN ID 基于流特征選擇外層 VLAN ID 根據(jù)內(nèi)層標(biāo)簽優(yōu)先級(jí)確定外層標(biāo)簽 對(duì)于雙重標(biāo)簽報(bào)文，支持基于外層 VLAN ID 修改外層 VLAN ID 信息 對(duì)于雙重標(biāo)簽報(bào)文，支持基于內(nèi)層 VLAN ID 修改外層 VLAN ID 信息 生成樹(shù) 支持 STP、 RSTP、 MSTP 其它協(xié)議 FTP， TFTP， DNS Client， DNS static 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 17 3. 接入層 交換機(jī) ： 選用 RGS2951XG交 換機(jī) ，使桌面接入 的速度大大提高 。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit） ，可以簡(jiǎn)化 對(duì)網(wǎng)絡(luò)的管理，提升您 、 網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。 RGS5750P系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、