《计算机网络专业毕业论文--校园网建设设计.doc》由会员分享，可在线阅读，更多相关《计算机网络专业毕业论文--校园网建设设计.doc（32页珍藏版）》请在三一文库上搜索。
1、目录目录 摘要摘要I 第第 1 1 章章 校园网概述校园网概述1 第第 2 2 章章 校园网的需求分析与设计方案校园网的需求分析与设计方案3 2.1 需求分析 3 2.2 网络层次分析 4 2.3 总体设计方案 5 2.4 网络设备选型 6 2.5 校园网拓扑结构图 8 2.6 信息点的设置 9 第第 3 3 章章 交换机模块设计交换机模块设计.10 3.1IP 地址分配与 VLAN 的划分 10 3.2 接入层交换机的配置 .11 3.3 汇聚层交换机的配置 .13 3.4 核心层交换机的配置 .17 第第 4 4 章章 路由模块配置路由模块配置.20 4.1 配置路由器的基本参数 .20
2、4.2 配置路由器的各接口参数 .21 4.3 配置路由器的路由功能 .21 4.4 配置路由器上的 NAT22 4.5 配置路由器上的访问控制列表 .22 4.6 配置身份认证 .24 4.7 防火墙的介绍 .25 第第 5 5 章章 服务器介绍与系统测试服务器介绍与系统测试.26 5.1 服务器介绍 .26 5.2 系统测试 .27 结论结论.29 致谢致谢.30 参考文献参考文献.30 I 摘要摘要：本论文全面介绍了校园网建设的各种知识。重点对校园网中的交换路由配置做 了详细的解释。论文由六个章节构成，分别对校园网的概述、校园网的需求分析与设计 方案、交换机的模块设计、路由器的模块配置、
3、服务器介绍与系统测试及结论、致谢及 参考文献都进行了说明。校园网络建设也算是一项比较复杂的工程,本论文没有将所有 的交换路由配置都写出来，只是配置了几个典型。在防火墙跟服务器方面也只是做了简 单的介绍。校园网实现了教育资源的最大共享和信息的最快获取。 关键词关键词：虚拟局域网；路由器；交换机；服务器. AbstractAbstract: : In this paper, a comprehensive introduction to the campus network of knowledge. Focus on the campus network to exchange routing
4、configuration has done a detailed explanation. Papers of six chapters constitute, respectively, for an overview of the campus network, campus network needs analysis and design, the modular design of the switches, routers configuration of modules, servers and introduced the system testing and conclus
5、ions, with references to thank all for The description. Campus Network is also building a more complex project, the paper will not exchange all the routing configuration Duxiechulai, just a few typical configuration. With the server behind a firewall but also made a brief introduction. Campus Networ
6、k has the largest share of educational resources and information access to the fastest. KeyKey words:words: Vlan；router；switch；server. 1 第第 1 1 章章 校园网概述校园网概述 Internet 技术的发展，推动人们从各个角度去研究计算机网络，以使之在各个领域 得到广泛、成功的应用。校园网的概念是指大、中、小学教育单位的网络，它以应用为 目的，基于 Internet/Intranet 技术的计算机网络和它的使用者以及相关规章制度的集合。 校园网是利用网络设备
7、、通信介质和适宜的组网技术与协议以及各类系统管理软件和应 用软件，将校园内计算机、计算机教室和各种终端设备有机地集成在一起，并用于教学、 教科研、学校管理、信息资源共享和远程教学等方面工作的计算机局域网络系统。校园 网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。 校园网建设的必要性： 在我国，学校是处于影响整个社会深刻变革的中心地位，所以是否在学校采用最先 进的信息和传播技术是一个有决定性意义的问题。随着计算机多媒体和网络技术的不断 发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： 1、当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态
8、 信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高 的要求。 2、教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算 机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对 于能否成功进入职业界和融入社会都是个决定性的因素,因此学校应该培养所有学生具 有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向 青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是 很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习 道路上都可以按照自己的速度发展。 3、我国
9、各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提 供了各种在网络上运。 行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 4、现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学 方法、教学手段、教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展 起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效 2 途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是 解决信息时代教育问题的基本工具。 5、我们认为，随着时代的进步、科技的发展，在现代化信息技术管理上，学校将面 临新的挑战。为了
10、提高学校自身的现代化管理水平，丰富教学方法和手段，提高工作效 率，及时掌握各种相关信息，提高处理各种业务及突发事件的能力，加强管理，拥有现 代化信息技术手段，利用计算机网络与通信技术，全面、迅速、准确地掌握信息，已成 为学校内部管理和教学业务处理的迫切需要。 3 第第 2 2 章章 校园网的需求分析与设计方案校园网的需求分析与设计方案 2.12.1 需求分析需求分析 作为校园网建设，不但要满足现有的校园网需求，而且要考虑到将来的整体需求， 因而要从下面几个方面来考虑校园网建设的整体需求： 1、网上数据流特点：大学校园网具有网络互联的广泛性和使用多样性等特点，广播 包将对数据流产生较大的影响，校
11、园网的数据并发性，一般是呈现波峰波谷的，绝大多 数情况下，存在高并发性访问的因素，除了周末或者夜间学生晚自修之后的时间，某些 特殊的应用也有可能对负荷有突发要求，如使用空间数据，大范围数据搜索，视频方面 的应用等，这些突发的负荷有相当一部分转移到应用设备上。这些流量的转移对于网络 设备提出了较高的要求，必须要求核心（汇聚）设备均支持万兆技术。 2、校园网主干需要的数据流量：网络主干流量的是基于业务工作在网上展开的情况 分析，实际上对网络流量的需求是逐步提升的，特别是要协同体系出现后，干道的流量 会大量的增加。考虑到信息点同时在线的收敛比，本网络已经具备极高的伸缩能力，以 满足其很强的扩展性要求
12、。 3、网络流量分析：根据的业务，每位学生主要需求占用的带宽为：视频流、数据、 语音、图形、等。考虑应用上某些并发的排斥特点，以及网络应用环境对通畅性的要求， 一般每位学生占用的平均实际网络带宽约为 1M 左右即可以完全满足以上需求，在满足 网络在有收敛比的情况下的带宽要求；这就要求汇聚、核心设备均具备万兆智能能力。 4 2.22.2 网络层次分析网络层次分析 1、核心层需求分析 在校园网核心层设备担负着连接各个汇聚设备的工作，同时通过设备的互联，将分 布在各物理位置的区域网络连接在一起形成一套完整的网络。核心层设备担负着整个网 络的流量。骨干设备和链路的稳定性将直接影响整个网络的可靠运行。
13、由于骨干设备在网络核心层中，需要高性能、冗余备份，所以采用链路聚合技术。 完成网络骨干层高速数据交换、转发以及稳定性的要求。骨干网络性能是整个网络良好 运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种业务的高质量传输， 才能使网络不成为业务开展的瓶颈。 2、汇聚层分析 (1) 高速运送区域流量，主要工作是交换区域数据包。 (2) 高可靠性及冗余性。 (3) 提供故障隔离。 (4) 较少的时延和好的可管理性。 (5) 良好的路由交换能力。 (6) 良好的区域汇聚能力。 (7) 良好的万兆能力。 要求汇聚设备必须是纯千兆的高性能交换机；在校园网中汇聚设备担负着网络接入 层和骨干设备的连接
14、，网络汇聚层有着承上启下的重要任务。 汇聚设备不但要完成接入层的链路汇聚和流量汇聚还要完成本地数据的交换以及接 入和骨干之间的数据转发。 作为骨干层的入口和接入层的出口，汇聚层的身份如同关卡。为保证整个网络良好 运行在汇聚层同样需要高性能、关键部件冗余等特性。 3、接入层分析 接入层在整个网络的边缘，学生通过接入设备接入网络。为保证整个网络安全高效 的运行，作为网络的入口接入设备的智能识别是一项重要的功能。 5 2.32.3 总体设计方案总体设计方案 1、设计目标 建成一个具有高可靠性和开放性的校园网络，它应支持流行的 SNMP 等网络管理协 议；采用 Internet 上的标准协议-TCP/
15、IP 协议，提供校园内部及面向全球的 WWW 服务、 FTP 服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大 型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升 级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 2、设置原则 （1）度身定制：对用户的需求进行了定量分析。站在用户的立场上，为用户“度身 定制”出网络方案。本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件 的开发周期。 （2）素质教育与先进技术的完美结合：采用先进成熟的技术和分布式的结构，以便 于开发和维护；采用集群解决方案，以保证连续工作；
16、为保证网络速度而采用高的带宽 等，真正实现了“现代化素质教育与 Intel 先进技术的完美结合” 。 （3）校园网对网络设备的要求：采用 Intel 全线产品，高性能、高可靠性和高可用 性、可管理性、采用国际统一的标准。 （4）可扩展性：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利 用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。 6 2.42.4 网络设备选型网络设备选型 网络设备的选型是网络运行性能和售后服务的关键，对于设备选型基于以下几点考 虑： 首先，网络中心的中心设备，承担着整个网络性能好坏的关键，我建议选用比较高 档的中心设备，既能保证满
17、足服务的需要，不会出现广播风暴或通信瓶颈问题；又能保 证几年之内设备不会过时。 其次，选择品牌时考虑比较多的是：生产厂商的可靠性和稳定性、技术领先性和成 熟性、设备的完整系列性、设备的可升级性、是否具备完善的售后服务体系来支持用户 的应用、是否为主流产品（这将决定用户接收产品熟悉产品的成本和产品的通用性） 、 在国内是否有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。 在本方案中，使用的是锐捷的网络产品作为网络的中心交换、路由和分支交换设备， 下面介绍产品： 1、锐捷 RG-R3642 路由器: 采用模块化设计，提供了多个网络/语音模块插槽，支持 种类丰富、功能齐全、高密度的网络
18、/语音模块，可实现更多的组合应用。支持 IPv4/IPv6，VoIP 特性等，提供丰富的备份方案及 QoS 特性；硬件采用模块化结构，具 有更高的处理能力和更大的接入密度。远远高于业界同等档次的产品。 商家报价：21890 至 22606 元 路由器类型：模块化路由器 局域网接口：2 个 10/100M 快速以太网口 网络认证标准：PAP, CHAP, AAA, Radius 路由器网管功能：采用标准 CLI 界面, 操作更简单 2、锐捷 RG-S3760-24 核心层交换机：为大型网络汇聚和中型网络核心提供了 IPv4/IPv6 的多层交换、端到端的服务 RG-S3760 系列交换机硬件支持
19、 IPv4/IPv6 双协 议栈多层线速交换和功能特性，为 IPv6 网络之间的通信提供了丰富的 Tunnel 技术，并 提供了丰富而完善的路由协议，以适合大型网络多种路由和多业务的需要。 商家报价：25000 元至 27000 元 应用类型：工作组交换机 背板带宽(Gbps)：37.6 传输速率(Mbps)：10/100/1000 固定端口数：28 模块化插槽数：4 7 3、锐捷 STAR-S2126G 汇聚层交换机 STAR-S2126G/S2150G 可通过 SNMP、Telnet、Web 和 Console 口等多种配置方式提供丰 富的管理。S2126G/S2150G 以极高的性价比为
20、各类型网络提供完善的端到端的 QoS 服务 质量、灵活丰富的安全策略管理和基于策略的网管，最大化满足高速、安全、智能的企 业网新需求。 报价：4000 元 背板带宽：12.8Gbps 接口数量：24 个 模块化插槽数：2 个 4、锐捷 RG-S1824GT 接入层交换机 服务于大中型企业网络、校园网络、网吧和宽带社区等多种高速数据传输应用场合 RG-S1824GT 具有 24 个 10/100/1000Mbps 自适应 RJ45 的交换端口，所有端口可以根据 连接的设备，自动将连接速度和工作模式调整到需要的方式，而无须更改网络结构。报 价：1800 元 在防火墙方面则使用 CISCO ASA5
21、505-SEC-BUN-K9 防火墙 Cisco ASA 5500 系列在一个平台中有力地提供了多种已经获得市场验证的技术， 无论从运营角度还是从经济角度看，都能够为多个地点部署各种安全服务。经过市场验 证的安全与 VPN 功能 - 全特性、高性能的防火墙，入侵防御系统 (IPS), Anti-X 和 IPSec/SSL VPN 技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病 毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。商家报价：8000 元至 9000，并发连接数：25000，网络吞吐量：150Mbps，内存容量：256MB，过滤带宽： 100Mbps 8 2.5
22、校园网拓扑结构图校园网拓扑结构图 图 2-4 9 2.62.6 信息点的设置信息点的设置 信息点分布 表 2-5 大楼楼栋数科室信息点(个)信息点合计(个) 教务处20 财务处15 后勤部22 办公楼1 招生就业18 75 软件机房4 网络机房6实验楼1 计算机应用机房5 15 图书室5 图书楼1 阅览室5 10 科技楼1研究中心2020 教学楼2多媒体教室8080 男生公寓600 宿舍楼6 女生公寓600 1200 网络中心1DMZ 区1010 总计 1410 10 第第 3 3 章章 交换机模块设计交换机模块设计 3.1IP3.1IP 地址分配与地址分配与 VLANVLAN 的划分的划分
23、1、IP 地址的分布 表 3-1 项目子网范围IP 地址范围子网掩码 内部 IP 地址172.16.1.0 至 172.16.200.0172.16.1.1 至 172.16.200.254255.255.255.0 外部 IP 地址202.103.100.0202.103.100.1 至 202.103.100.10255.255.255.0 DNS 210.52.149.2（首选） 210.53.31.2（备选） 服务器 IP172.16.196.0172.16.196.1 至 172.16.196.5255.255.255.0 办公楼 IP172.16.2.0 至 172.16.5.01
24、72.16.2.254 至 172.16.5.254255.255.255.0 实验楼 IP172.16.6.0 至 172.16.8.0172.16.6.254 至 172.16.8.254255.255.255.0 图书楼 IP172.16.9.0 至 172.16.10.0172.16.9.254 至 172.16.10.254255.255.255.0 科技楼 IP172.16.11.0172.16.11.1 至 172.16.11.254255.255.255.0 教学楼 IP172.16.12.0172.16.12.1 至 172.16.12.254255.255.255.0 宿舍
25、楼 IP172.16.13.0 至 172.16.190.0172.16.13.254 至 172.16.190.254255.255.255.0 2、VLAN 的划分与描述 根据学校的应用类型，每个网段都划分了 VLAN。分 VLAN 在一定程度上可以提高网 络的安全性，防止网段上无效的广播包的传播，还可以增加网络弹性，并降低成本易于 管理。VLAN 分布表 3-2 设备管理 IPVLAN 号VLAN 名称 RG-S1824GT教务处172.16.2.1/24vlan2JWC RG-S1824GT财务处172.16.3.1/24vlan 3CWC RG-S1824GT后勤部172.16.4.
26、1/24vlan 4HQB RG-S1824GT招生就业172.16.5.1/24vlan 5ZSJY RG-S1824GT软件机房172.16.6.1/24vlan 6RJJF RG-S1824GT网络机房172.16.7.1/24vlan 7WLJF RG-S1824GT普通机房172.16.8.1/24vlan 8PTJF RG-S1824GT图书室172.16.9.1/24vlan 9TSX RG-S1824GT阅览室172.16.10.1/24vlan 10YLX RG-S1824GT研究中心172.16.11.1/24vlan 11YJZX RG-S1824GT多媒体教室172.1
27、6.12.1/24vlan 12DMTJS RG-S1824GT学生宿舍vlan 13- vlan 200 11 3.23.2 接入层交换机的配置接入层交换机的配置 接入层为所有的终端用户提供一个接入点。这里的接入层交换机采用的是 RG- S1824GT 24 口交换机。交换机拥有 24 个 10/100Mbps 自适应快速以太网端口。我们以 图 3-2 中的接入层交换机 Switch1 为例进行介绍。 如图 3-2 所示: : 图 3-2 1、设计交换机的名称 也就是出现在交换机 CLI 提示符中的名字。一般我们会以地理位置或行政划分来为 交换机命名。当我们需要 Telnet 登录到若干台交
28、换机以维护一个大型网络时，通过交 换机名称提示符提示自己当前配置交换机的位置是很有必要的。这里是用 Switch1 作为 名称。 命令如下： Switch(config)#hostname switch1 Switch1(config)# 2、设置登录虚拟终端线时的口令 对于一个已经运行着的交换网络来说，交换机的带内远程管理为网络管理人员提供 了很多的方便。但是，出于安全的考虑，在能够远程管理交换机之前网络管理人员必须 设置远程登录交换的口令。下面我将口令设置为 mima。 命令如下： Switch1(config)#linc vty 0 15 Switch1(config-linc)#log
29、in Switch1(config-linc)#password mima 12 3、设置接入层交换机 Switch1 的管理 IP、默认网关 给交换机设置管理用 IP 地址只能在 VLAN1 ，即本征 VLAN 中进行。管理 VLAN 所在的子网是：172.16.2.0/24 ，这里将接入层交换机 Switch1 的管理 IP 地址设 为：172.16.2.1/24 如下命令所示，显示了为接入层交换机 Switch1 设置管理 IP 并激活 本征 VLAN。为了使网络管理人员可以在不同的子网管理此交换机，还应设置默认网 关地址 172.16.2.254。 命令如下： Switch1(conf
30、ig)#interface vlan 1 Switch1(config-if)#ip address 172.16.2.1 255.255.255.0 Switch1(config-if)#no shutdown Switch1(config-if)#exit Switch1(config)# ip default-gateway 172.16.2.254 4、配置接入层交换机 Switch1 的 VLAN VLAN（Virtual Local Area Network，虚拟局域网）技术的出现，主要为了解决交 换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个 LAN 划分成多个 逻
31、辑的 LANVLAN，每个 VLAN 是一个广播域，VLAN 内的主机间通信就和在一 个 LAN 内一样，而 VLAN 间则不能直接互通，这样，广播报文被限制在一个 VLAN 内。 Switch1(config)#vlan 2 Switch1(config-vlan)#name JWC Switch1(config-vlan)#exit Switch1(config)#interface range fastethernet 0/1-20 Switch1(config-range-if)#switchport mode access Switch1(config-range-if)#switc
32、hprot access vlan 2 5、配置接入层交换机 Switch1 端口基本参数及访问的端口 （1）设置接入层交换机 Switch1 的所有端口均工作在全双工模式及所有端口的速 度均为 100Mbps。 命令如下： Switch1(config)#interface range fastethernet 0/1-24 Switch1(config-if-range)#duplcx full Switch1(config-if-range)# speed 100 13 （2） 配置接入层交换机 Switch1 的访问端口 接入层交换机 Switch1 为终端用户提供接入服务。接入层交换
33、机 Switch1 为 VLAN 2 提供接入服务。 设置接入层交换机 Switch1 的端口 120 为 VLAN 2 的成员及将其设为快速端口 命令如下： Switch1(config)#Interface range fastethernet 0/1-20 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 2 Switch1(config-if-range)#spanning-tree portfast （3）配置接入层交换机 Switch1 的主
34、干道端口 如图所示，接入层交换机 Switch1 通过端口 FastEthernet 0/24 上连到汇聚层交换机。 将该端口设为 trunk 模式 Switch1(config)#Interface fastethernet 0/24 Switch1(config-if)switchport mode trunk 接入层剩下的交换机除了对应的 VLAN、端口、管理 IP 不同，其它配都是一样的。 3.33.3 汇聚层交换机的配置汇聚层交换机的配置 汇聚层是为整个交换网络提供 VLAN 间的路由选择功能。这里的汇聚层交换机采 用的是RG STAR-S2126G 交换机。作为 3 层交换机，RG
35、 STAR-S2126G交换机拥有 24 个 10/100Mbps 自适应快速以太网端口，同时还有 2 个1000Mbps 的 GBIC 端口供上 连使用，我们以 图3-3中的汇聚层交换机 Switch100 为例进行介绍。 图 3-3 汇聚层交换机 Switch100 1、配置汇聚层交换机 Switch100 的基本参数 配置命令如下： 14 Switch(config)#hostname Switch100 Switch100(config)# Switch100(config)#enable secret mima Switch100 (config)#line con 0 Switch
36、100 (config-line)#line vty 0 15 Switch100 (config-line)#password abc Switch100 (config-line)#login Switch100 (config-line)#exit 2、配置汇聚层交换机 Switch100 的管理 IP、默认网关 如下命令所示，显示了为汇聚层交换机 Switch100 设置管理 IP 并激活本征 VLAN。同时，还设置了默认网关的地址。 Switch100(config)#interface vlan 1 Switch100(config-if)#ip address 172.16.1.
37、100 255.255.255.0 Switch100(config-if)#no shutdown Switch100(config-if)#exit Switch100(config)#default-gateway 172.16.1.254 3、在汇聚层交换机 Switch100 上定义 VLAN 及 VLAN IP 地址 这本校园网中，由于宿舍楼 VLAN 定义过多，这在里就不一一划分了。下面将其 它各个科室部门 VLAN 划分出来。 Switch100(config)#vlan 2 Switch100(config-vlan)#name JWC Switch100(config-vl
38、an)#ip address 172.16.2.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 3 Switch100(config-vlan)#name CWC Switch100(config-vlan)#ip address 172.16.3.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan4 Switch100(config-vlan)#name HCB Switch100(conf
39、ig-vlan)#ip address 172.16.4.254 255.255.255.0 Switch100(config-vlan)#no shutdown 15 Switch100(config)#vlan 5 Switch100(config-vlan)#name ZSJY Switch100(config-vlan)#ip address 172.16.5.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 6 Switch100(config-vlan)#name RJJF Swi
40、tch100(config-vlan)#ip address 172.16.6.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 7 Switch100(config-vlan)#name WLJF Switch100(config-vlan)#ip address 172.16.7.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 8 Switch100(config-vlan)#name
41、PTJF Switch100(config-vlan)#ip address 172.16.8.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 9 Switch100(config-vlan)#name TSX Switch100(config-vlan)#ip address 172.16.9.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 10 Switch100(config-vla
42、n)#name YLX Switch100(config-vlan)#ip address 172.16.10.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 11 Switch100(config-vlan)#name YJZX Switch100(config-vlan)#ip address 172.16.11.254 255.255.255.0 Switch100(config-vlan)#no shutdown Switch100(config)#vlan 12 Switch100
43、(config-vlan)#name DMTJS Switch100(config-vlan)#ip address 172.16.12.254 255.255.255.0 16 Switch100(config-vlan)#no shutdown 4、配置汇聚层交换机 Switch100 的端口参数 汇聚层交换机 Switch100 端口参数如下命令所示 Switch100(config)#interface range fastethernet 0/1-4 Switch100(config-if-range)#switchport mode trunk Switch100(config-i
44、f-range)#exit Switch100(config)#interface range fastethernet 0/10-11 Switch100(config-range-if)#switchport mode trunk Switch100(config-range-if)#witchport trunk allowed vlan all 5、配置汇聚层交换机 Switch100 的 STP 协议 Switch100(config)#spanning-tree mode rstp Switch200- Switch600 的配置步骤、命令都与汇聚层交换机 Switch100 的配
45、置类似。 这里，不再详细分析。 17 3.43.4 核心层交换机的配置核心层交换机的配置 核心层是将汇聚层交换机互连起来进行穿越园区网骨干的高速数据交换。这里我们 以图 3-4 中的核心层交换机 CoreSwitchA 为例进行介绍。如图 3-4 所示： 图 3-4 1、配置核心层交换机 CoreSwitchA 的基本参数及管理 IP 和默认网关 CoreSwitchA (config)#line con 0 CoreSwitchA (config-line)#logging synchronous CoreSwitchA (config-line)#exec-timeout 5 30 Cor
46、eSwitchA (config-line)#password abc CoreSwitchA (config-line)#login CoreSwitchA (config-line)#exec-timeout 5 30 CoreSwitchA (config-line)#exit CoreSwitchA(config)#interface vlan 1 CoreSwitchA(config-if)#ip address 172.16.1.1 255.255.255.0 CoreSwitchA(config-if)#no shutdown CoreSwitchA(config-if)#exi
47、t CoreSwitchA(config)#ip default-gateway 172.16.1.254 2、配置核心层交换机 CoreSwitchA 的 VLAN 在本实例中，核心层交换机 CoreSwitchA 前面的 VLAN 配置就跟汇聚层交换机 18 Switch100 类似，这里就再不重复了。核心层交换机是与路由器相连的设备，因为没有 路由器接口，所以要划分一个特定的 VLAN 跟路由器通信，这里用 VLAN 199 。如下 命令所： CoreSwitchA(config)#vlan 199 CoreSwitchA(config)#interface vlan 199 CoreS
48、witchA(config-if)#ip address 172.16.199.1 255.255.255.0 CoreSwitchA(config-if)#no shutdown CoreSwitchA(config-if)#exit 3、配置核心层交换机 CoreSwitchA 的端口参数 在这里端口 F0/3-8 因为有多个 VLAN 信息的交换，所以将其设为 trunk 模式。F0/1 则是与路由器的相连的端口，将其设为 Access 口划分到 VLAN 199。F0/2 连接的是服务 器群，设为 Access 即可。F0/23-24 是跟另一台核心层交换机相连的，为了提供主干道 的吞
49、吐量以及实现冗余而设计的，在本设计中，我们采用的是链中聚合技术，将核心层 交换机 CoreSwitch 的千兆端口 F0/23、F0/24 聚合在一起实现 2000Mbps 的千兆以太 网信道。 CoreSwitchA(config)#interface range fastethernet 0/3-8 CoreSwitchA(config-rang-if)#switchport mode trunk CoreSwitchA(config-rang-if)#switchport trunk allowed vlan all CoreSwitchA(config-rang-if)#exit CoreSwitchA(config)#interface fastethernet 0/1 CoreSwitchA(config-if)#switchport mode access CoreSwitchA(config-if)#switchport access vlan 199 CoreSwitchA(config-if)#exit CoreSwitchA(config)#interface aggrete port 1 CoreSwitchA(config-if)#switchport mode trunk CoreSwitchA(config-if)#exit