1、校園網設計方案1. 系統總體設計方案概述1.1系統組成與拓撲結構 為了實現網絡設備的統一，本設計方案中完全采用同一廠家的網絡產品，即銳捷公司的網絡設備構建。全網使用同一廠商設備的好處是可以實現各種不同網絡設備功能的互相配合和補充。本校園網設計方案主要由以下四大部分構成：交換模塊、廣域網接入模塊、遠程訪問模塊、服務器群。整個網絡系統的拓撲結構圖如圖1-1所示。在后面的幾節中我們將根據此圖分塊進行介紹。1.2VLAN及IP地址規劃整個校園網中VLAN及IP編址方案如表所示。表1-1VLAN及IP編址方案除了表中的內容外，撥號用戶從/27中動態取得IP地址。為了簡化起見，這

2、里我們只規劃了8個VLAN，同時為每個VLAN定義了一個由拼音縮寫組成的VLAN名稱。2. 交換模塊設計一般分為三層設計模型。2.1訪問層交換服務的實現配置訪問層交換機（1）設置交換機名稱（2）設置交換機的加密使能口令將交換機的加密使能口令設置為secretpasswd。 （3）設置登錄虛擬終端線時的口令設置登錄交換機時需要驗證用戶身份，同時設置口令為（4）設置終端線超時時間（5）設置禁用IP地址解析特性（6）設置啟用消息同步特性2.配置訪問層交換機AccessSwitch1的管理IP、默認網關訪問層交換機AccessSwitch1設置管理IP并激活本征VLAN。為了使網絡管理人員可以在不同的

3、子網管理此交換機，還應設置默認網關地址54。 3配置訪問層交換機AccessSwitch1的VLAN及VTP設置訪問層交換機AccessSwitch1成為VTP客戶機。 4配置訪問層交換機AccessSwitch1端口基本參數（1）端口雙工配置設置訪問層交換機AccessSwitch1的所有端口均工作在全雙工模式。（2）端口速度可以設定某端口根據對端設備速度自動調整本端口速度，也可以強制將端口速度設為10Mpbs或100Mbps。在了解對端設備速度的情況下，建議手動設置端口速度。設置訪問層交換機AccessSwitch1的所有端口的速度均為100Mbps。 5配置訪問層交

4、換機AccessSwitch1的訪問端口訪問層交換機AccessSwitch1為終端用戶提供接入服務。在圖中，訪問層交換機AccessSwitch1為VLAN10、VLAN20提供接入服務。(1）設置訪問層交換機AccessSwitch1的端口110設置訪問層交換機AccessSwitch1的端口1端口10工作在訪問（接入）模式。同時，設置端口1端口10為VLAN 10的成員。（2）設置訪問層交換機AccessSwitch1的端口1120設置訪問層交換機AccessSwitch1的端口11端口20工作在訪問（接入）模式。同時，設置端口1端口10為VLAN 20的成員。 7配置訪問層交換機Acc

5、essSwitch2訪問層交換機AccessSwitch2為VLAN 30和VLAN 40的用戶提供接入服務。同時，分別通過自己的FastEthernet 0/23 、FastEthernet 0/24上連到分布層交換機DistributeSwitch1、DistributeSwitch2的端口FastEthernet 0/24。 對訪問層交換機AccessSwitch2的配置步驟、命令和對訪問層交換機AccessSwitch1的配置類似。2.2 分布層交換服務的實現配置分布層交換機分布層除了負責將訪問層交換機進行匯集外，還為整個交換網絡提供VLAN間的路由選擇功能。1配置分布層交換機Dist

6、ributeSwitch1的基本參數2配置分布層交換機DistributeSwitch1的管理IP、默認網關如圖2-3所示，顯示了為分布層交換機DistributeSwitch1設置管理IP并激活本征VLAN。同時，還設置了默認網關的地址。 3配置分布層交換機DistributeSwitch1的VTP4在分布層交換機DistributeSwitch1上定義VLAN6配置分布層交換機DistributeSwitch1的3層交換功能接下來，需要為每個VLAN定義自己的默認網關地址，如圖所示。此外，還需要定義通往Internet的路由。這里使用了一條缺省路由命令，如圖所示。其中，下一跳地址是Inte

7、rnet接入路由器的快速以太網接口FastEthernet 0/0的IP地址。7配置分布層交換機1配置核心層交換機Switch1的基本參數2配置核心層交換機CoreSwitch1的管理IP、默認網關，顯示了為核心層交換機CoreSwitch1設置管理IP并激活本征VLAN。同時，還設置了默認網關的地址。3配置核心層交換機CoreSwitch1的的VLAN及VTP在本實例中，核心層交換機CoreSwitch1也將作為VTP客戶機。這里核心層交換機CoreSwitch1將通過VTP獲得在分布層交換機DistributeSwitch1中定義的所有VLAN的信息。設置核心層交換機CoreSwitch1

8、成為VTP客戶機。4配置核心層交換機CoreSwitch1的端口參數核心層交換機CoreSwitch1通過自己的端口FastEthernet 4/3同廣域網接入模塊（Internet路由器）相連。同時，核心層交換機CoreSwitch1的端口GigabitEthernet 3/1GigabitEthernet 3/2分別下連到分布層交換機DistributeSwitch1和DistributeSwitch2的端口GigabitEthernet 0/1如圖所示，是設置核心層交換機CoreSwitch1的千兆以太網信道的步驟。 5配置核心層交換機CoreSwitch1的路由功能核心層交換機Core

9、Switch1通過端口FastEthernet 4/3同廣域網接入模塊（Internet路由器）相連。因此，需要啟用核心層交換機的路由功能。同時，還需要定義通往Internet的路由。這里使用了一條缺省路由命令，如圖所示。其中，下一跳地址是Internet接入路由器的快速以太網接口FastEthernet 0/0的IP地址。三廣域網接入模塊設計 3.1配置接入路由器InternetRouter的基本參數對接入路由器InternetRouter的基本參數的配置步驟與對訪問層交換機AccessSwitch1的基本參數的配置類似。這里，只給出實際的配置步驟，不再給出解釋。 3.2 配置接入路由器In

10、ternetRouter的各接口參數3.3 配置接入路由器InternetRouter的路由功能3.4 配置接入路由器InternetRouter上的NAT（1）定義NAT內部、外部接口 2）定義允許進行NAT的內部局部IP地址范圍（3）為服務器定義靜態地址轉換（4）為其他工作站定義復用地址轉換五服務器模塊設計校園網提供的常見的服務（服務器）包括：WEB服務器：提供WEB網站服務。DNS、目錄服務器：提供域名解析以及目錄服務。FTP、文件服務器：提供文件傳輸、共享服務。郵件服務器：提供郵件收發服務。數據庫服務器：提供各種數據庫服務。打印服務器：提供打印機共享服務。實時通信服務器：提供實時通信服

11、務。流媒體服務器：提供各種流媒體播放、點播服務。網管服務器：對校園網網絡設備進行綜合管理。表1-1VLAN及IP編址方案6.2相關測試、診斷命令1通用測試、診斷命令（1）標準ping命令。用于測試設備間的物理連通性。（2）擴展ping命令。用于測試設備間的物理連通性。擴展ping命令還支持靈活定義ping參數，如ping數據包的大小，發送包的個數，等待響應數據包的超時時間等。（3）命令traceroute用于跟蹤、顯示路由信息。（4）show running-config命令show running-config用于顯示路由器、交換機運行配置文件的內容。（5）show startup-conf

12、ig命令show startup-config用于顯示路由器、交換機啟動配置文件的內容。（6）show sessions命令show sessions用于顯示從當前設備發出的所有呼出Telnet會話。（7）disconnect命令disconnect用于斷開與遠程目標主機的Telnet會話。（8）show users命令show users用于查看呼入Telnet會話情況。（9）clear line命令clear line用于斷開遠程主機的呼入Telnet連接。10）shutdown命令shutdown用于臨時將某個接口關閉。（11）no shutdown命令no shutdown用于手動啟動

13、（激活）處于管理性關閉的接口。（12）show arp命令show arp用于顯示ARP緩存（ARP表）的內容。13）show ip arp命令show ip arp用于顯示IP ARP緩存（ARP表）的內容。（14）show interfaces命令show interface用于顯示各接口的狀態及參數信息。（15）show ip interface命令show ip interface用于顯示IP接口的狀態及配置信息。（16）show version命令show version用于顯示路由器硬件配置、軟件版本等信息。（17）Ctrl+Shift+6+x該命令也被稱為"退出序列&q

14、uot;，用于終止正在執行的某條命令或操作，也用于從呼出Telnet會話中暫時切換到本地連接。（18）dir flash:命令dir flash:用于顯示閃存中的文件清單。（19）dir nvram:命令dir nvram:用于顯示非易失性內存中的文件清單。（20）show debugging命令show debugging用于顯示正在進行的診斷過程清單。（21）undebug all命令undebug all用于停止所有診斷過程。2CDP測試、診斷命令（1）show cdp命令show cdp用于顯示CDP全局參數信息。（2）show cdp neighbors命令show cdp neighbors用于顯示CDP鄰居設備的摘要信息。（3）show cdp neighbors detail命令show cdp neighbors detail用于顯示CDP鄰居設備的詳細信息，包括：鄰居設備名稱、鄰居設備接口IP地址、鄰居設備軟件版本信息、設備性能、設備平臺、本地設備接口、鄰居設備接口、CDP緩存條目保持時間、CDP廣播版本、接口雙工方式等。（4）show cdp entry命令show cdp entry用于顯示指定鄰居設備的相關信息。（5）show