【正文】 1 所示。 整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如圖 12 所示。全網(wǎng)使用同一廠 商設(shè)備的主要好處在于可以 實(shí) 現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充。 在接下來的討論中，我們將展 開并詳細(xì)討論每個(gè)模塊的設(shè)計(jì)內(nèi)容。此外，教 工 宿舍及移動(dòng)辦公用戶通過撥號方式接入路由器 3640 來訪問校園網(wǎng)內(nèi)網(wǎng)及因特 網(wǎng)。 圖 11 校園網(wǎng)網(wǎng)絡(luò)的總體拓?fù)浣Y(jié)構(gòu)在上面的拓?fù)鋱D中，學(xué)校的 6 個(gè)主要集中接入點(diǎn)（計(jì)算機(jī)系、管理系、建 筑系、 財(cái) 務(wù)處、 教 務(wù)處、 學(xué) 生宿舍） 通過冗余的光纖鏈路上連到信息中心的核 心層交換機(jī)上。同時(shí)， 將重點(diǎn)放在網(wǎng)絡(luò)主 干的設(shè)計(jì)上， 對于服務(wù)器的架設(shè)只作簡 單介紹，具體內(nèi)容參考有關(guān)參考書。 1 系統(tǒng)總體設(shè)計(jì)方案概述校園網(wǎng)絡(luò)（ COMPUS NETWORK，下文中也稱為園區(qū)網(wǎng)絡(luò)）是非常典型的 綜合網(wǎng)絡(luò)實(shí)例。（中小型）校園網(wǎng)設(shè)計(jì)方案實(shí)例 目錄 .............1 系統(tǒng)總體設(shè)計(jì)方案概述 ........................................................................... 1 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu) ..................................................................................2 VLAN及 IP地址規(guī)劃 ...................................................................................32 交換模塊設(shè)計(jì) ....................................................................................... 4 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī) ............................................5 配置訪問層交換機(jī) AccessSwitch1 的基本參數(shù) .....................................5 配置訪問層交換機(jī) AccessSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) ......................7 配置訪問層交換機(jī) AccessSwitch1 的 VLAN及 VTP ...............................8 配置訪問層交換機(jī) AccessSwitch1 端口基本參數(shù) .................................9 配置訪問層交換機(jī) AccessSwitch1 的訪問端口 .....................................9 配置訪問層交換機(jī) AccessSwitch1 的主干道端口 ............................... 11 配置訪問層交換機(jī) AccessSwitch2 ...................................................... 11 訪問層交換機(jī)的其它可選配置 ........................................................... 12 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī) .......................................... 13 配置分布層交換機(jī) DistributeSwitch1 的基本參數(shù) .............................. 14 配置分布層交換機(jī) DistributeSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) ................ 14 配置分布層交換機(jī) DistributeSwitch1 的 VTP ...................................... 15 在分布層交換機(jī) DistributeSwitch1 上定義 VLAN ............................... 16 配置分布層交換機(jī) DistributeSwitch1 的端口基本參數(shù) ....................... 17 配置分布層交換機(jī) DistributeSwitch1 的 3 層交換功能 ....................... 18 配置分布層交換機(jī) DistributeSwitch2 .................................................. 19 其它配置 ............................................................................................ 20 核心層交換服務(wù)的實(shí)現(xiàn)－配置核心層交換機(jī) .......................................... 20 配置核心層交換機(jī) CoreSwitch1 的基本參數(shù) ...................................... 21 配置核心層交換機(jī) CoreSwitch1 的管理 IP、默認(rèn)網(wǎng)關(guān) ........................ 21 配置核心層交換機(jī) CoreSwitch1 的的 VLAN及 VTP ............................ 22 配置核心層交換機(jī) CoreSwitch1 的端口參數(shù) ...................................... 22 配置核心層交換機(jī) CoreSwitch1 的路由功能 ...................................... 23 其它配置 ............................................................................................ 24 核心層交換機(jī) CoreSwitch2 的配置 ..................................................... 243 廣域網(wǎng)接入模塊設(shè)計(jì) .......................................................................... 24 配置接入路由器 InternetRouter的基本參數(shù) ............................................... 25 配置接入路由器 InternetRouter的各接口參數(shù) ........................................... 25 配置接入路由器 InternetRouter的路由功能 ............................................... 26 配置接入路由器 InternetRouter上的 NAT .................................................. 26 配置接入路由器 InternetRouter上的 ACL .................................................. 28 其它配置 ................................................................................................... 314 遠(yuǎn)程訪問模塊設(shè)計(jì) .............................................................................. 31 配置物理線路的基本參數(shù) ........................................................................ 32 配置接口基本參數(shù) .................................................................................... 32 配置身份認(rèn)證 ........................................................................................... 335 服務(wù)器模塊設(shè)計(jì) ................................................................................. 346 系統(tǒng)測試 ........................................................................................... 36 系統(tǒng)測試 ................................................................................................... 36 相關(guān)測試、診斷命令 ................................................................................ 36 通用測試、診斷命令 .......................................................................... 36 CDP測試、診斷命令 .......................................................................... 39 路由和路由協(xié)議測試、診斷命令 ....................................................... 41 VLAN、 VTP測試、診斷命令 ............................................................ 41 生成樹測試、診斷命令 ...................................................................... 42 NAT測試、診斷命令 .......................................................................... 43 ACL測試、診斷命令 .......................................................................... 43 遠(yuǎn)程訪問測試、診斷命令 .................................................................. 44 總 結(jié) ...................................................................................................... 44 附錄 : 資源 .............................................................................................. 45（中小型）校園網(wǎng)設(shè)計(jì)方案實(shí)例本文以實(shí)例的形式對校園網(wǎng)絡(luò)的設(shè)計(jì)方案進(jìn)行分析并給出校園網(wǎng)絡(luò)關(guān)鍵設(shè) 備的配置步驟、 配置命令以及診斷命令 和方法。 通過本文，相信讀者能夠系統(tǒng) 地掌握中小型園區(qū)網(wǎng)的設(shè)計(jì)、 實(shí)施以及維護(hù)方法及技巧。 為了闡明主要問題，在本設(shè)計(jì)方案中對實(shí)際校園網(wǎng)的設(shè)計(jì)進(jìn)行了適當(dāng)?shù)暮?必要的簡化。 如圖 11 所示，是該校園網(wǎng)網(wǎng)絡(luò)的總體拓?fù)浣Y(jié)構(gòu)圖。核心層交換機(jī)通過 Cisco 3640 路由器接入因特網(wǎng)。 圖中，以計(jì)算機(jī)系為例展示了每個(gè)建筑物內(nèi)部的網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)，并給 出了信息中心內(nèi)部的網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)。 系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品， 即 Cisco 公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。 本校園網(wǎng)設(shè)計(jì)方案主要由以下四大部分構(gòu)成 ：交換模塊 、廣域網(wǎng)接入模塊 、 遠(yuǎn)程訪問模塊、服務(wù)器模塊。 圖 12 校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 VLAN 及 IP 地址規(guī)劃在一個(gè)大、中型網(wǎng)絡(luò)里， VLAN 的劃分是必不可少的步驟 之一。 表 1 VLAN 及 IP 編址方案除了表 1 中的內(nèi)容外，撥號用戶從 。 2 交換模塊設(shè)計(jì)一個(gè)好的校園網(wǎng)設(shè)計(jì)應(yīng)該是一個(gè)分層的 設(shè)計(jì)。 為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò) 的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換模 塊的部署是分層進(jìn)行的。 傳統(tǒng)意義上的