1、 湖 南 工 學 院 畢業(yè)設計（論文）任務書系 （院）： 計科系 專 業(yè)： 計算機網(wǎng)絡 學生姓名: 程新武 學 號:301060714 設計(論文)題目： 校園網(wǎng)設計 起 迄 日 期: 2009年2 19日 4 19日 設計(論文) 地點: 湖南工學院各機房及相關教室 指 導 教 師: 彭代文 教 研 室 主 任： 發(fā)任務書日期: 2009年1月10日 第一章 前言 1.1某高校背景某高校是一所極具現(xiàn)代意識、以現(xiàn)代化教學為特色的公辦高校。為了推進教育學信息化和現(xiàn)代化，學校計劃在校內(nèi)建立校園內(nèi)部網(wǎng)并通過千兆位鏈路連接與國際互聯(lián)網(wǎng)相連。根據(jù)學校的要求，我們按照“統(tǒng)一規(guī)劃、講究實效、安全可靠”的原則

2、，進行某高校園網(wǎng)綜合系統(tǒng)設計，以滿足校園內(nèi)計算機網(wǎng)絡系統(tǒng)的需要。對于某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準。 我XX公司與XX公司一起，通過專場技術(shù)交流會、XX認證培訓、項目設計和方案論證等形式，為某高校提供了良好的服務。校園網(wǎng)發(fā)揮的作用 為全校教師、科研人員、管理人員、學生提供一個先進的計算機網(wǎng)絡環(huán)境， 并將計算機引入教學、科研、管理和學習等各個領域；改善學校教學科研、管理和學習環(huán)境，提高其水平；熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段，有利于培養(yǎng)面向世界、面向未來的高層次人

3、才。某高校著重進行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合多媒體設備，使該校的信息化建設跨上了一個新臺階。第二章 用戶需求分析信息化建設目標的建設不但應考慮現(xiàn)有的硬件、軟件，同時還應考慮學校教師的信息化教育能力；不但網(wǎng)絡要建起來，軟件也要貼近應用，同時還應加強教師培訓，才能逐步實現(xiàn)教育由應試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。項目總體目標是：建立物理上覆蓋學校教學樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學校所有部門的網(wǎng)絡和計算機都能夠方便地連接到網(wǎng)絡；配置必要的計算機網(wǎng)絡設備、布線設備和輔料，為學校的教學、管理和研究提供服務。本項目的需求可概括為如下幾部分：一個學校內(nèi)用戶眾多，對信息的安全有一定的要求

4、，各樓層的分布情況如下：（1）1號樓（圖書館）對圖書館內(nèi)各類圖書進行管理，對圖書資料進行處理。建立電子閱覽室為學生更快更好的查閱各類圖書。主要以文件傳輸、視頻傳輸為主。（2）綜合樓（實驗室和辦公樓）主要以校領導、財務、人事為主要用戶。主要是網(wǎng)絡中心、計算機機房、網(wǎng)絡實驗室為主。網(wǎng)絡中心負責網(wǎng)絡維護，管理，中心內(nèi)設有網(wǎng)站、電子郵箱、精品課程、FTP資源、辦公系統(tǒng)以及視頻點播等服務器。（3）2號樓、3號樓、4號樓（教學樓）主要是多媒體教室，各二級學院辦公室 第三章 綜合布線系統(tǒng)設計3.1 綜合布線設計要點：（1） 實用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來技術(shù)的發(fā)展

5、。（2） 靈活性：任意信息點能夠連接不同類型的設備，如微機、打印機、終端、服務器、監(jiān)視器等。（3） 開放性：能支持任何廠家的任意網(wǎng)絡產(chǎn)品，支持任意網(wǎng)絡結(jié)構(gòu)，如總線型、星型、環(huán)形等。（4) 模塊化：所有的接插件都是積木式的標準件，方便使用、管理和擴充。（5) 擴展性：實施后的綜合布線系統(tǒng)是可擴充的，以便將來有更大需求時，能夠容易將設備安裝接入。（6） 經(jīng)濟性：一次性投資長期受益，維護費用低，是整體投資達到最少。依據(jù)這些原則，可以確定該學校的綜合布線拓撲結(jié)構(gòu)應該為星型，保證綜合布線系統(tǒng)的靈活性和擴展性。由于有幾棟教學樓，所以本方案設計包括綜合布線的所有子系統(tǒng)。3.2結(jié)構(gòu)化布線系統(tǒng)結(jié)構(gòu)化布線劃成6個

6、部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)。如下圖所示。 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)又稱為服務區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。工作區(qū)子系統(tǒng)所使用的連接器必須具備標準的8位接口，這種接口能接受樓宇自動化系統(tǒng)所有低壓信號以及高速數(shù)據(jù)網(wǎng)絡信息和數(shù)碼聲頻信號。工作區(qū)由信息插座延伸至設備。工作區(qū)要求布線要求相對簡單，這樣就很容易移動、添加和變更設備。工作區(qū)設計要考慮以下幾點：（1） 工作區(qū)內(nèi)線槽要布的合力、美觀。（2） 信息插座與電源插座應保持30cm的距離。（3） 信息插座要設計在距離地

7、面30cm以上（與電源插座保持水平）。（4） 信息插座與計算機設備的距離保持在5M范圍之內(nèi)。（5） 購買的網(wǎng)卡類型接口要與線纜類型接口保持一致。（6） 所有工作區(qū)所需的信息模塊、底盒、面板的數(shù)量。（7） 所需RJ-45接頭的數(shù)量。 具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進行計算： RJ-45頭的需求量M=N×4+N×4×15%M：表示RJ-45接頭的總需求量N: 表示信息點的總量N×4×15%：表示留有的富余量 水平子系統(tǒng)設計水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂

8、直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對UTP(非屏蔽雙絞線）組成。在高帶寬應用時，可以采用光纜。水平子系統(tǒng)連接管理子系統(tǒng)至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。水平干線子系統(tǒng)的設計涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點：（1） 確定線路走向。（2） 確定線纜、槽、管的數(shù)量和類型。（3） 確定線纜的類型和長度。（4） 訂購電纜和線纜。 電纜的用量可以用以下公式進行計算： 每層樓的用線量C=【0.55×（L+S)+6×N L：本樓層離管理間最遠信息點距離。 S：本樓層離管理間最近信息點

9、的距離。 N: 本樓層信息點的總數(shù)。 0.55：備用系數(shù)。 6：端接容差。纜長度按每信息點平均線長55米計算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項目中設計采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標準的超五類線雙絞線1061004CSL+。它在傳輸數(shù)據(jù)時，可以在150米范圍內(nèi)具有標準10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號. 管理子系統(tǒng)設計 管理子系統(tǒng)由

10、交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設備，其主要設備是配線架、交換機等網(wǎng)絡設備，以及機柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動終端設備時能夠方便的進行插拔。作為管理間一般有以下設備：（1） 機柜（2） 樓層交換機（3） 配線架（4） 電源配線架的選型和安裝:分配線間的設計，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達到較好的性能價格比。所有的水平及垂直UTP雙絞線均選用Lucent 48

11、口和24口非屏蔽的配線架進行管理，使數(shù)據(jù)點可完全互補，且管理、維護靈活簡便。 垂直干線子系統(tǒng)垂直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，負責連接管理子系統(tǒng)到設備子系統(tǒng)的子系統(tǒng)，目前的設計中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡主干連接。 設備間子系統(tǒng)設計設備間子系統(tǒng)也稱設備子系統(tǒng)。設備間子系統(tǒng)由電纜、連接器和相關支撐硬件組成。它把各種公共的多種不同設備互連起來，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機等。在建設設備間時要注意以下幾點： （1） 室內(nèi)照明、通風良好。 （2） 要安裝符合機房規(guī)范的消

12、防系統(tǒng)。 （3) 使用防火門，墻壁使用阻燃漆。 （4） 進行防靜電裝修。 （5) 防止電池場的干擾。 （6） 設備空間應保持2.55M高度的無障礙空間，門高為2.1m，寬至少為90cm，地板承重能力不低于500KG/MM。設備子系統(tǒng)是整個布線系統(tǒng)的管理中心，由設備間（主配線間）中的電纜、連接器和相關支撐硬件組成，它把公共系統(tǒng)設備的各種不同設備互連起來。考慮到中心機房機柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡設備。需要：兩端帶RJ-45數(shù)據(jù)線 80根 建筑群子系統(tǒng)建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個建筑物的電纜延伸到另一個建筑物的通信設備和裝置

13、，通常是由光纜和相應設備組成，提供外部建筑物與大樓內(nèi)布線的連接點。它支持樓宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進入建筑物的電氣保護裝置。建筑群子系統(tǒng)用于連接各分散的建筑物，由于部分建筑距信息中心的距離可能超過了100米（銅纜布線系統(tǒng)的最長距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡技術(shù)ATM、千兆以太網(wǎng)對網(wǎng)絡帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟原因（四芯與六芯光纜價格相當），可

14、以選擇國產(chǎn)長飛六芯多模光纜來構(gòu)建整個網(wǎng)絡系統(tǒng)主干。實施可用于數(shù)據(jù)、影像、語音和其他信息傳輸?shù)牟糠植季€工程，使學校的住處設備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標準和需求設計所需設備，包括線纜、配線架、模塊、機柜、輔助材料等；主要設備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個信息點，機柜2個。完成信息點所在位置的電腦接入校園網(wǎng)，保證部門級辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)布線要符合標準，講求美觀大方。信息點分布見表：大樓樓棟數(shù) 樓層 信息點信息點合計綜合樓 1 1.辦公室 20 366個 2.辦公室 12 3.中心機房 10 4.實驗室（4個機房） 160 5.實

15、驗室（4個機房） 160 6.多媒體教室 4教學樓 1 1 1.圖書館 10 30個 2.圖書館 6 3.活動室 2 4.器材室 2 5.教室 4 6.教室 4教學樓 2 1 1.電信實驗室 4 26個 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學樓 3 1 1.機械實驗室 2 22個 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室 2宿舍 6 1.小賣部 4 141個 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25*網(wǎng)絡中心機房設于綜合樓3層。*教學樓設分管點，交換機放于4層教師備課室。*完

16、成校園網(wǎng)網(wǎng)絡中心、辦公樓、教學樓交換機的連接工作。 樓層配線架樓層配線架 設備間主配線架樓層配線架 樓層配線架 建筑內(nèi)星型拓撲結(jié)構(gòu)主干線路的物理設計 綜合樓學生機房（四樓 ） 教學樓2綜合樓網(wǎng)絡中心三樓 綜合樓辦公室 教學樓1 宿舍樓群 教學樓3校園網(wǎng)結(jié)構(gòu)化綜合布線的布線設計圖 水平線纜90米 L1+L2+L3<10米L3(注意) L1:工作區(qū)設備電纜 L2:配線架間跳線 L3:遠端通信設備電纜 管理區(qū)或設備區(qū)L2 L1 工作區(qū) 配線架 配線架 信息座PC有源設備 水平子系統(tǒng)設計結(jié)構(gòu)圖 L3 L1配線架間跳線 L2通信設備線纜 L3垂直電纜 L2 L1 設備子系統(tǒng)水平電纜 L2 L1 管

17、理子系統(tǒng) 配線架 配線架 配線架子 配線架有源設備有源設備 垂直干線子系統(tǒng)設計結(jié)構(gòu)圖v 第四章 網(wǎng)絡方案設計3.1設計要點 根據(jù)建網(wǎng)、建庫、建隊、建制4步方式，我建議校園網(wǎng)建設采用以下方案：l 網(wǎng)絡中心建設在綜合樓3層，教學樓設置分管點。l 建設高速、穩(wěn)定和安全的網(wǎng)絡環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機可帶千兆三層交換模塊，二級交換機采用帶擴充槽的快速以太網(wǎng)交換機，可實現(xiàn)三層交換、百兆主干（可升級到千兆）、百兆交換到桌面。l 教學樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達到200Mb/s的帶寬，實現(xiàn)了較高的性價比。l 可根據(jù)學校的應用類型，例如辦公、多媒體課室、課室、網(wǎng)絡中心等功能劃分子網(wǎng)

18、。l 進行教師隊伍的培訓，包括網(wǎng)絡知識、相關硬件使用、多媒體軟件使用、教育資源中心等。通過培訓，逐步使教師從“使用資源”發(fā)展到“制作資源”。3.2網(wǎng)絡系統(tǒng)設計綜述(1)Internet 連接根據(jù)需求，通過使用兩個用于光端設備的BNC端口到以太端口的轉(zhuǎn)換器連接上2Mb/s的SDH，從而使校總部與分部連接起來。如圖：服務器服務器路由器路由器E1轉(zhuǎn)換器交換機E1轉(zhuǎn)換器交換機電信運營商PCPCPCPC100Mb/s 光纖 G .370接口 2Mb/s 線，V3. 連接到校總部示意圖(2) 校園網(wǎng)主干主干為千兆主干，設備為CISCO的3層交換機，型號為CISCO2948G-L3。因考慮到以后多媒體數(shù)據(jù)流

19、在網(wǎng)上的應用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/s Trunk），既可擴大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負載。主干采用超5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡的擴容與提升。主干所有鏈路屏蔽層全部接到信號地（主機房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。 (3)系統(tǒng)功能規(guī)劃a. 防火墻為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡主機房為學校安裝一套ISAserver2004 是路由級網(wǎng)絡防火墻，兼?zhèn)涓咝阅芫彺嫣匦浴SAserver2004 是微軟推出的面向企業(yè)級應用的高級應用防火墻，融合了狀態(tài)檢測和代理

20、型防火墻的種種特點。ISAserver2004 為各種類型的網(wǎng)絡提供了高級保護、易用性和快速、安全的訪問。它尤其適合于保護需要為不同地域設置多重防火墻陣列的企業(yè)網(wǎng)絡。ISAserver2004 可以部署成一臺專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關。在信息傳輸過程中ISAserver2004 計算機對其他各方來說是透明的。也就是說，內(nèi)部訪問Internet或者外部人員訪問企業(yè)內(nèi)部時，它們都感覺不到防火墻的存在。ISAserver2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務器發(fā)布，提高訪問Internet的速度，并且減少對外訪

21、問的流量，節(jié)省帶寬。b. VLAN的劃分根據(jù)學校的應用類型，劃分了辦公室、電腦室、教學樓課室、網(wǎng)絡中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡的安全性，防止網(wǎng)段上無效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡彈性，并降低成本易于管理。有兩種劃分方法：靜態(tài): 基于端口劃分的VLAN。動態(tài)：基于MAC地址的VLAN。本方案采用基于端口的劃分VLAN，因為基于端口的劃分VLAN配置比較簡單，便于管理。c. 中心交換機實現(xiàn)與總部的廣域路由，實現(xiàn)本地不同VLAN之間的局域路由，實現(xiàn)對網(wǎng)絡各種數(shù)據(jù)包的QoS控制。本方案采用兩臺三層的交換機，可以實現(xiàn)鏈路的冗余，當其中的一臺出現(xiàn)問題，不

22、會導致整個網(wǎng)絡的癱瘓，這就是網(wǎng)絡的穩(wěn)定性。還可以在三層交換機上啟用，并且為每個指定根網(wǎng)橋，另外一臺三層交換機為它的備份根網(wǎng)橋，當根網(wǎng)橋的鏈路斷開，數(shù)據(jù)可以通過備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺三層交換機之間配置以太網(wǎng)通道可以提高鏈路帶寬。d. 根據(jù)對該學校情況的了解，原來4間電腦室的主交換機Intel 530在使用時會出現(xiàn)流量阻塞的情況，并且無法與CISCO核心交換機做Trunk。因此，在次工程中，我們建議用CISCO 2950-48與現(xiàn)有的Intel530交換機互換，并與核心交換機做兩路100Mb/s Trunk，使鏈路帶寬增加到200Mb/s，可滿足教學的要求。而原來的Intel530 可作為綜合

23、樓的二級交換機使用。e.網(wǎng)絡管理 網(wǎng)絡管理涉及網(wǎng)絡資源和運行的規(guī)劃、組織、監(jiān)視以及計費和控制各個方面，為了更好的定義網(wǎng)絡管理的范圍，國際標準化組織定義了網(wǎng)絡管理的5個功能，即配置管理、性能管理、故障管理、安全管理和計費管理。完成網(wǎng)絡設備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實現(xiàn)網(wǎng)絡的控制和管理。f.信息點采用CISCO 2950-48作為二級交換機。涉及4個匯聚點，一個匯聚點（MDF）設在綜合樓3層中心機房（共62個信息點），一個匯聚點（IDF）設在教學樓1第二層教師辦公室（共26個信息點），還有一個匯聚點（IDF）設在教學樓2第二層的教師辦公室，最后一個在匯聚點（

24、IDF）設在宿舍樓的第四層。信息點分布如下： 大樓樓棟數(shù) 樓層 信息點信息點合計綜合樓 1 1.辦公室 20 366個 2.辦公室 12 3.中心機房 10 4.實驗室（4個機房） 160 5.實驗室（4個機房） 160 6.多媒體教室 4教學樓 1 1 1.圖書館 10 30個 2.圖書館 6 3.活動室 2 4.器材室 2 5.教室 4 6.教室 4教學樓 2 1 1.電信實驗室 4 26個 2.辦公室 10 3.辦公室 6 4.教室 2 5.多媒體教室 4 6.教室 2教學樓 3 1 1.機械實驗室 2 22個 2.辦公室 10 3.辦公室 6 4.多媒體教室 2 5.教室 2 6.教室

25、 2宿舍 6 1.小賣部 4 141個 2.寢室 28 3.寢室 28 4.寢室 28 5.寢室 28 6.寢室 25網(wǎng)絡拓撲圖如下： 其中一臺中心三層連具體接圖如下：電信提供商網(wǎng)絡中心 綜合樓 分校區(qū)轉(zhuǎn)換器E1轉(zhuǎn)換器 VLAN1管理計算機服務器服務器防火墻壁Vlan11圖書館VLAN教學樓1交換機教學樓1PCPC中心交換機CISCO3648G-L3教學樓Vlan13教學樓Vlan12實 教學樓2交換機交換機PCPC宿舍樓群 Vlan 14Vlan19宿舍主交換機宿舍交換機宿舍交換機PCPC綜合樓教學樓3交換機Vlan2Vlan98個電腦室交換機AG學生機房交換機交換機H交換機A辦公室交換機P

26、CPC辦公室Vlan10學生機房交換機校園網(wǎng)工程拓撲圖100Mb/s雙絞線SDH 2Mb/s1000Mb/s千兆光纖(5)IP地址分配及VLAN劃分IP地址分配策略項目IP地址范圍備注IP地址類型選擇內(nèi)部使用Internet保留IP，類子網(wǎng)，172.16.x.y/24網(wǎng)關地址網(wǎng)絡設備IPDNS地址見設備IP地址表網(wǎng)絡中心服務器IP內(nèi)部工作站IP.200網(wǎng)管備用IP 設備IP地址表主機名類型計算機名設備注釋IP設置防火墻外部口s0防火墻內(nèi)部口e0中心交換機Cisco2948G-L3網(wǎng)管IP教學樓1 Cisco2950網(wǎng)管IP綜合樓學生機房Cisco2950網(wǎng)管IP4綜合樓辦公室Cisco2950

27、網(wǎng)管IP圖書館Cisco2950網(wǎng)管IP49/24數(shù)據(jù)服務主機名VOD服務DNS服務IP:/24主機名Web Mail服務主機名SMTP服務主機名POP3服務GW:54.主機名HTTP服務IP:172.主機名FTP服務VLAN劃分端口VLAN ID說明Cisco2948G-L3（網(wǎng)管中心，核心交換機，網(wǎng)管IP：）182、3、4、5、6、7、8、9連接到綜合樓學生機主交換機上行端口91、10連接到辦公室交換機上行端口101、11連接到教學樓1圖書館交換機111、12連接到教學樓2的教師辦公室交換機121、13連接到教學樓3的教師辦公室交換機13-181、1

28、4、15、16、17、18、19連接到宿舍樓的第四層的交換機19-20119連接到另外一臺三層交換機的以太網(wǎng)通道48連接到路由器上的接口端口VLAN ID說明Cisco2950（學生機房，網(wǎng)管IP：）131、連接到網(wǎng)管中心下行端口48291431519420245端口VLAN ID說明Cisco2950（教學樓，網(wǎng)管IP：51/24）3、7連接到網(wǎng)管中心下行端口424端口VLAN ID說明Cisco2950（綜合樓辦公室，網(wǎng)管IP：50/24）31、連接到網(wǎng)管中心下行端口24 Cisco2950（實驗樓，網(wǎng)管IP：49/24）131、

29、8連接到網(wǎng)管中心下行端口3248 Cisco2950 （宿舍樓，網(wǎng)管IP：48）131、9連接到網(wǎng)管中心下行端口46107911101212131513161814192015VLAN功能描述Vlan ID網(wǎng)段IP網(wǎng)關IP描述綜合樓中心機房：網(wǎng)管54/24綜合樓學生機房交換機：電腦室154/24綜合樓學生機房交換機：電腦室254/24綜合樓學生機房交換機：電腦室354/24綜合樓學生機房交換機：電腦室46/2454/24綜合樓學生機房交換機：電腦室5717

30、/2454/24綜合樓學生機房交換機：電腦室68/2454/24綜合樓學生機房交換機：電腦室79/2454/24綜合樓學生機房交換機：電腦室810/240.254/24綜合樓辦公室11/241.254/24教學樓1122.254/24教學樓2133.254/24教學樓31419172.16.1419.0/244.254/24宿舍樓(6)交換機的配置VLNA分別在網(wǎng)管中心的Cisco2948G-L3核心交換機、學生機房的Cisco2950

31、交換機 、教學樓的Cisco2950交換機、綜合樓辦公室的Cisco2950交換機。交換機都是通過超級終端進入配置狀態(tài)的。名字的定義如下：l 電腦室1：JF1l 電腦室2：JF2l 電腦室3：JF3l 電腦室4：JF4l 電腦室5：JF5l 電腦室6：JF6l 電腦室7：JF7l 電腦室8：JF8l 辦公室：BGSl 教學樓：JXL1l 教學樓：JXL2l 教學樓：JXL3l 宿舍樓：SSL 中心交換機2948G-L3的配置a.設置Hostname及口令 Switch>en Switch#config t Switch(config)#Hostname Cisco3L-2948 Cisc

32、o3L-2948(config) #enable password hnjc Cisco3L-2948(config) #enable secret hnjc1 Cisco3L-2948(config) #end Cisco3L-2948 (config) #line console 0 Cisco3L-2948(config-line)# password Cisco3L-2948 Cisco3L-2948(config-line)# login Cisco3L-2948(config-line)#line vty 0 4 Cisco3L-2948(config-line)#password

33、 cisco2948 Cisco3L-2948(config-line)#login Cisco3L-2948(config-line)#end Cisco3L-2948#b.創(chuàng)建Vlan如下：Switch>enSwitch#config t Switch(config)#Hostname Cisco3L-2948 Cisco3L-2948(config)#exit Cisco3L-2948 #vlan databaseCisco3L-2948 (vlan)#vtp mode serverCisco3L-2948 (vlan)#vtp domain certral1Cisco3L-294

34、8 (vlan)#vlan 2 name JF1Cisco3L-2948 (vlan)#vlan 3 name JF2Cisco3L-2948 (vlan)#vlan 4 name JF3Cisco3L-2948 (vlan)#vlan 5 name JF4Cisco3L-2948 (vlan)#vlan 6 name JF5Cisco3L-2948 (vlan)#vlan 7 name JF6Cisco3L-2948 (vlan)#vlan 8 name JF7Cisco3L-2948 (vlan)#vlan 9 name JF8Cisco3L-2948 (vlan)#vlan 10 nam

35、e BGSCisco3L-2948 (vlan)#vlan 11name JXL1Cisco3L-2948 (vlan)#vlan 12name JXL2Cisco3L-2948 (vlan)#vlan 13 name JXL3Cisco3L-2948 (vlan)#vlan 14 name SSL1Cisco3L-2948 (vlan)#vlan 15 name SSL2Cisco3L-2948 (vlan)#vlan 16 name SSL3Cisco3L-2948 (vlan)#vlan 17 name SSL4Cisco3L-2948 (vlan)#vlan 18 name SSL5C

36、isco3L-2948 (vlan)#vlan 19 name SSL6Cisco3L-2948 (vlan)#applyApply completed.Cisco3L-2948 (vlan)#exitCisco3L-2948#創(chuàng)建VLAN的IP地址并激活VLAN的設置：VLAN 1 IP地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 1Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 2 IP地址Cisco3L-29

37、48#config tCisco3L-2948(config)#interface vlan 2Cisco3L-Cisco3L-2948(config-if)#no shutdownCisco3L-2948(config-if)#exitVLAN 3 IP地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 3Cisco3L-2948 (config-if)# ip address 54 25Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if

38、)#exitVLAN 4 IP地址Cisco3L-2948#config tCisco3L-2948(config)#interface vlan 4Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 5 IP 地址Cisco3L-2948#config tCisco3L-2948(config)#interface vlan 5Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLNA 6 IP

39、地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 6Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948(config-if)#exitVLAN 7 IP地址Cisco3L-2948#config tCisco3L-2948 (config)#interface vlan 7Cisco3L-Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 8 IP地址Cisco3L-2948

40、#config tCisco3L-2948 (config)#interface vlan 8Cisco3L-2948 (config-if)# ip address 54 255Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 9 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 9Cisco3L-2948 (config-if)# ip address 172.16.9.Cisco3L-2948 (conf

41、ig-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 10 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 10Cisco3L-2948 (config-if)# ip address 172.16.10.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 11 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vl

42、an 11Cisco3L-2948 (config-if)# ip address 172.16.11.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 12 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 12Cisco3L-2948 (config-if)# ip address 172.16.12.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#ex

43、itVLAN 13 IP地址Cisco3L-2948 Cisco2948#config tCisco3L-2948 (config)#interface vlan 13Cisco3L-2948 (config-if)# ip address 172.16.13.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 14 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 14Cisco3L-2948 (config-if)# ip ad

44、dress 54 25Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 15 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 15Cisco3L-2948 (config-if)# ip address 172.16.15.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 16 IP地址Cisco3L-2948 #config tCisco3L-2948 (config)#interface vlan 16Cisco3L-2948 (config-if)# ip address 172.16.16.Cisco3L-2948 (config-if)#no shutdownCisco3L-2948 (config-if)#exitVLAN 17 IP地址Cisco3L