【正文】 配置vlan11HSRP的虛網(wǎng)關(guān) standby 11 priority 120 配置vlan11的優(yōu)先級 standby 11 preempt 配置vlan11的優(yōu)先級搶占 standby 11 track FastEthernet0/8 30 配置vlan11的上連端口跟蹤S2主要作為vlan99的主網(wǎng)關(guān)，vlan1122332的備份網(wǎng)關(guān)。 從而大大減輕了網(wǎng)絡(luò)管理人員 配置交換機的負(fù)擔(dān)。然后，利用交換機之間的互 相學(xué)習(xí)功能 ，將創(chuàng)建好的 VLAN 定義傳播到整個網(wǎng)絡(luò)中需要此 VLAN 定義的所 有交換機上 。在實際工作中常采用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）來解決這個問題。AccessSwitch (config) interface range fastethernet 0/23 – 24AccessSwitch (config – if range) switchport mode trunk 配 置 分 布 層 交 換 機 DistributeSwitch 的 VTP當(dāng)網(wǎng)絡(luò)中交換機數(shù)量很多時，需要分別在每臺 交換機上創(chuàng)建很多重復(fù)的 VLAN。 AccessSwitch (config) interface range fastethernet 0/1 – 20AccessSwitch (config – if range) spanning – tree portfast 置 訪 問 層 交 換 機 AccessSwitch1 的 主 干 道端口 主干道鏈路上將運輸多個 VLAN 的數(shù)據(jù)。設(shè)置為快速端口的端口當(dāng)交換機啟 動或端口有工作站接入時 ，將 會直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)， 而不會經(jīng)歷阻塞、 偵聽、 學(xué)習(xí)狀態(tài) （假設(shè)橋接表已經(jīng)建 立）。 對于直接接入終端工作站的端口來說 ，用于阻塞和偵聽的時間是不必要的 。 AccessSwitch (config) interface range fastethernet 0/1 – 10AccessSwitch (config – if range) switchport mode accessAccessSwitch (config – if range) switchport access vlan 10 默認(rèn)情況下，交換機在剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階 段： 阻塞、 偵聽、 學(xué) 習(xí)、 轉(zhuǎn)發(fā)。如下所示，設(shè)置訪問層交換機 AccessSwitch1 的端口 1～端口 10 工作 在訪問（接入）模式。 AccessSwitch (config) ip defaultgateway 置 訪 問 層 交 換 機 AccessSwitch1 的 訪 問 端 口訪問層交換機 AccessSwitch 為終端用戶提供接入服務(wù)。AccessSwitch (config) interface vlan 99AccessSwitch (config) ip address AccessSwitch (config) no shutdown為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機，還應(yīng)設(shè)置默認(rèn)網(wǎng)關(guān) 地址 。例如：管理 VLAN 所在的子網(wǎng)是： ，這里將訪問層交換機 AccessSwitch的管理 IP 地址設(shè)為： 。這種情況下，實際上是將交換機看成和 PC 機一樣的主機。因此， 給訪問層交換機的每個端口設(shè)置 IP 地址是沒意義的 。 如下所示，設(shè)置啟用消息同步特性。如下所示，設(shè)置禁用 IP 地址解 析特性：AccessSwitch (config) no ip domain lookup 有時，用戶輸入的交換機配置命令會被交換機產(chǎn)生的消息打亂。利用命令 no ip domainlookup。 如下所示，設(shè)置登錄交換機的控制臺終端線 路及虛擬終端線的超時時 間為 5 分 30 秒鐘。命令如下：AccessSwitch (config) line vty 0 15AccessSwitch (config) loginAccessSwitch (config) passwork cisco 為了安全考慮，可以設(shè)置終端線超時時間。 將交換機的加密使能口令設(shè)置為 cisco 命令如下：AccessSwitch (config) enable secret cisco 設(shè)置console密碼enableconfigure trminal(confing)line console 0 進(jìn)入console口(configline)password cisco 設(shè)置consolo口密碼(configline)login 設(shè)置登錄時需要密碼Console 密碼設(shè)置完成對于一個已經(jīng)運行著的交換網(wǎng)絡(luò)來說，交換機的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理 人員提供了很多的方便。如下表36所示：表36區(qū)域設(shè)備Vlan分配網(wǎng)段網(wǎng)關(guān)一教學(xué)樓1JS111~. 1JS221~. 二教學(xué)樓2JS112~. 2JS222~. 五教學(xué)樓5JS115~. 5JS225~. 六教學(xué)樓6JS116~. 6JS226~. 七教學(xué)樓7JS117~. 7JS227~. 一宿舍樓1SSW31~. . 二宿舍樓2SSW32~. 三宿舍樓3SSW33~. 四宿舍樓4SSW34~. 圖書館TSW110（辦公等）~. TSW220（查詢等）~. TSW330（機房等）~. 行政樓XZSW40~. 辦公樓BGSW50~. 4局域網(wǎng)設(shè)計實施方案：、設(shè)置交換機的加密使能口令當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時，需要提供此口令。如下表34所示：表34主要設(shè)備命名名字Loopback地址（32位）湘潭大學(xué)路由器RT1XT_RT1興湘學(xué)院路由器RT2XX_RT2職業(yè)技術(shù)學(xué)院路由器RT3ZY_RT3湘潭大學(xué)核心交換機SW1XT_SW1湘潭大學(xué)核心交換機SW2XT_SW2興湘學(xué)院核心交換機SW3XX_SW3興湘學(xué)院核心交換機SW4XX_SW4職業(yè)技術(shù)學(xué)院三層交換機—SW5ZY_SW5Firewall防火墻Firewall 為了方便管理網(wǎng)絡(luò)中的設(shè)備，對網(wǎng)絡(luò)中所有的設(shè)備均配置網(wǎng)管地址，方便網(wǎng)管管理員管理網(wǎng)絡(luò)，網(wǎng)絡(luò)管理員在校園網(wǎng)絡(luò)中，只要可以接入網(wǎng)絡(luò)。 IP地址及主要VLAN劃分如下表32所示：表32區(qū)域IP網(wǎng)段可使用IPVlan劃分湘潭本部vlan劃分預(yù)留網(wǎng)段~一教學(xué)樓（教學(xué)）25225211（辦公）25225221預(yù)留網(wǎng)段二教學(xué)樓（教學(xué)）25225212（辦公）25225222預(yù)留網(wǎng)段–圖書館（辦公）25210（查詢）25220（機房）25230預(yù)留網(wǎng)段行政樓（辦公等）25240一宿舍樓（日常使用）31二宿舍樓（日常使用）32學(xué)院服務(wù)器25210興湘學(xué)院vlan劃分五教學(xué)樓（教學(xué)）25225215（辦公）25225225六教學(xué)樓（教學(xué)）25225216（辦公）25225226辦公樓25250三宿舍樓25225233預(yù)留網(wǎng)段職業(yè)技術(shù)學(xué)院七教學(xué)樓（教學(xué)）25225217（辦公）25225227四宿舍樓25225234 設(shè)備loopback地址252設(shè)備網(wǎng)管地址25299三層鏈路地址252 鏈路只需要有兩個可用的IP地址，將鏈路的子網(wǎng)掩碼設(shè)置為30位，即可滿足鏈路地址的需求。 IP地址及主要VLAN劃分 結(jié)構(gòu)化IP地址分配是具有可讀性，可管理性。 整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如圖31所示。全網(wǎng)使用同一廠 商設(shè)備的主要好處在于可以 實 現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。：接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。 匯聚層：匯聚層交換層是諸多接入層交換機的匯聚點，匯聚層交換機必須能夠承載所有來自接入層設(shè)備的流量，并提供到核心層交換機的上行鏈路，并且具有較好的穩(wěn)定性，因此匯聚層交換機與接入層的交換機相比較，需要更高的性能，足夠的端口和較高的交換速率。 OSPF多區(qū)域技術(shù)： 使用OSPF多區(qū)域技術(shù)主要有以下優(yōu)勢：（1） 降低SPF計算頻率（2） 減小路由表（3） 降低了通告LSA的開銷（4）將不穩(wěn)定限制在特定的區(qū)域：核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機應(yīng)擁有更高的可靠性，更好的性能和更大的吞吐量。避免鏈路出現(xiàn)擁塞現(xiàn)象。 STP生成樹技術(shù)與HSRP熱備份路由協(xié)議技術(shù)：為了保證局域網(wǎng)間的穩(wěn)定性，本設(shè)計中在核心層與匯聚層之間設(shè)置了冗余鏈路，因此產(chǎn)生了環(huán)路，對于引入STP生成樹技術(shù)，可有效的解決環(huán)路問題，而且與HSRP熱備份路由技術(shù)可緩解網(wǎng)絡(luò)流量的擁塞，加快信息的傳遞。 （3）. 靈活構(gòu)建虛擬工作組。 （2）. 增強局域網(wǎng)的安全性。 、以下為本論文設(shè)計的技術(shù)選型： vlan 使用vlan技術(shù)主要考慮到以下優(yōu)勢：（1）. 限制廣播域。當(dāng)然，三層交換技術(shù)并不是網(wǎng)絡(luò)交換機與路由器的簡單疊加，而是二者的有機結(jié)合，形成一個集成的、完整的解決方案。之后數(shù)據(jù)包通過一條虛電路繞過路由器快速轉(zhuǎn)發(fā)。第三層交換的目標(biāo)是，只要在源地址和目的地址之間有一條更為直接的第二層通路，就沒有必要經(jīng)過路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。第三層交換技術(shù)就是：第二層交換技術(shù)+第三層轉(zhuǎn)發(fā)技術(shù)。本設(shè)計中具體的vlan劃分在后面的內(nèi)容中。由于vlan網(wǎng)絡(luò)的特殊拓?fù)浣Y(jié)構(gòu)和目前技術(shù)的限制，想要實現(xiàn)vlan功能，必須使用三層（或以上）的交換機。因此在網(wǎng)絡(luò)主干中要支持3層交換及vlan的劃分，以提高網(wǎng)絡(luò)的安全性和靈活性。、VLAN的劃分 根據(jù)校園網(wǎng)的實際需求，屬于同一部門的工作人員可以在不同的建筑物中，但需要在一個邏輯子網(wǎng)內(nèi)。一個成功的高校社區(qū)網(wǎng)絡(luò)會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是在對未來新型技術(shù)。沒有人敢說“我的網(wǎng)夠用了”。、可擴展性 隨著應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便的擴充容量，支持更多用戶及應(yīng)用。對重要的數(shù)據(jù)庫采取安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。對內(nèi)的安全實施包括用交換機進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶實行可控的安全級別。一個成功的高校社區(qū)網(wǎng)絡(luò)會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是對未來新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準(zhǔn)備。骨干交換設(shè)備必須支持線速交換，以保證無阻塞的數(shù)據(jù)交換；另外，從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。 、高性能與技術(shù)先進(jìn)性 校園網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬，并在主干網(wǎng)上提供較高的可擴展性。能夠與原有的計算機局域網(wǎng)絡(luò)和應(yīng)用系統(tǒng)平滑地連接，調(diào)用原有各種計算機系統(tǒng)的信息。采用開放式、標(biāo)準(zhǔn)化的系統(tǒng)結(jié)構(gòu)，以利于功能擴充和技術(shù)升級。 需求分析 建立一個基于校園Intranet的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，并提供相應(yīng)的各種服務(wù)。ACL的設(shè)計只要有:對外屏蔽簡單網(wǎng)管協(xié)議snmp、對外屏蔽遠(yuǎn)程登錄協(xié)議telnet、對外屏蔽其他不安全的協(xié)議或服務(wù)和針對DoS攻擊的設(shè)計。在接入路由器上還配置了ACL訪問控制列表技術(shù)來保護(hù)內(nèi)網(wǎng)的安全。在匯聚層的兩臺三層交換機以及核心層的兩臺三層交換機實現(xiàn)以太網(wǎng)鏈路捆綁。 為了闡明主要問題，在本設(shè)計方案中對實際校園網(wǎng)的設(shè)計進(jìn)行了適當(dāng)?shù)暮?必要的簡化。目標(biāo)：綜合運用大學(xué)期間所學(xué)的組網(wǎng)，思科網(wǎng)絡(luò)技術(shù)等課程知識；從需求分析入手，系統(tǒng)地掌握網(wǎng)絡(luò)規(guī)劃與設(shè)計初級技術(shù)，能獨立、合理地完成所給定的大型園區(qū)網(wǎng)絡(luò)規(guī)劃與設(shè)計任務(wù)；培養(yǎng)并促進(jìn)我們勤于思考、善查資料，提高分析與解決實際問題的能力。1 設(shè)計任務(wù)及目標(biāo)設(shè)計任務(wù)為：提出一合理可行的大型園區(qū)網(wǎng)絡(luò)路由設(shè)計方案，并在GNS3環(huán)境下完成組網(wǎng)仿真配置與測試。桂林電子科技大學(xué)畢業(yè)（論文）設(shè)計專用紙大型園區(qū)網(wǎng)絡(luò)路由設(shè)計研究與應(yīng)用畢業(yè)論文目 錄引言： 11 設(shè)計任務(wù)及目標(biāo) 1 需求分析 1 2 高性能與技術(shù)先進(jìn)性 高可