校園局域網組建與配置

1、第1章、校園章、校園局域網局域網組建一組建一第一節(jié)、第一節(jié)、校園網絡建校園網絡建的要求的要求我校校園網工程范圍主要為包括辦公樓、圖書室、住宿樓及實驗樓在內的局域網部分。內部局域網的建設包括硬件網絡平臺的建設、相應軟件系統的應用。根據校園的整體的網絡架構，要使這復雜的網絡跟高速、安全地通信，應充分保證以下幾點:1、數據通信：網絡的配置的一個重點是讓校園能夠實現內外部的信息交流，實現資源共享，使師生可以正常的訪問互聯網，這是網絡配置最基本的

2、要求。2、訪問的可控性:對關鍵網絡、系統和數據的訪問必須得到有效的控制，這要求在配置路由器與交換機的過程中制定一些安全規(guī)則，通過這些安全規(guī)則來控制一些ip地址、數據包對校園內部的訪問，并對任何訪問進行跟蹤記錄，讓校園有一個安全、穩(wěn)定的網絡。3、網絡的安全與管理：在這復雜的網絡架構中，網絡的方便管理是校園進行通信的基礎，只有有效、快捷的網絡管理，才能實現網絡中突發(fā)事件快速解決，使網絡正常通信，良好的網絡配置，也可以讓管理員快速地熟悉管理校

3、園整個網絡。第二節(jié)、網絡拓撲圖第二節(jié)、網絡拓撲圖與整體分析與整體分析一、網絡拓樸圖Inter圖書館實驗樓辦公樓宿舍樓S10218.100.100.1F01192.168.5.2F01192.168.5.1服務器VLAN10:192.168.1.0VLAN20:192.168.2.0VLAN30:192.168.3.0VLAN40:192.168.4.0SW1R1F03F05S1F02SW2SW3F02F01S2F02F01200.1.1

4、.1ftpVLAN20VLAN30VLAN40F04F04200.1.1.2webWebS0VLAN10二、網絡整體分析統一大量采用了cisco2層和3層交換機和少量的路由器來構建網絡，目前局域網普遍采用3層式結構化設計方案，即核心層、接入層和分布層。本校園網具體結構如下：1、SW1是網絡的核心層交換機，SW2和SW3是網絡的接入層交換機。2、在核心層配置vtp服務器，作用：在一臺交換機上集中修改vlan的配置，所做的修改會被自動傳播到

5、網絡中的所有其它交換機上，實現了交換機vlan的統一配置。S3(config)#interrangef0210S3(configif)#switchptmodeaccessS3(configif)#switchptaccessvlan10設置交換機S3的端口11～21端口VLAN40的成員:S3(config)#interrangef01121S3(configif)#switchptmodeaccessS3(configif)#swi

6、tchptaccessvlan20S3(configif)#intfa01S3(configif)#switchptmodetrunk二、利用交換機實現vlan間的通信采用單臂路由的方式實現vlan間路具有速度慢，轉發(fā)速速率低的缺點，容易產生瓶頸，所以在網絡中可以采用三層交換機，用三層交換的方式來實現vlan間的路由。S1(config)#interfacevlan10S1(configif)#ipaddress192.168.1.12

7、55.255.255.0S1(configif)#exitS1(config)#interfacevlan20S1(configif)#ipaddress192.168.2.1255.255.255.0S1(configif)#exitS1(config)#interfacevlan30S1(configif)#ipaddress192.168.3.1255.255.255.0S1(configif)#exitS1(config)#in

8、terfacevlan40S1(configif)#ipaddress192.168.4.1255.255.255.0S1(configif)#exit三、交換機vtp配置為了讓所有vlan統一配置管理，讓匯聚層交換機sw1作為vtpserver，sw2、sw3為vtpclient。在sw1上創(chuàng)建所有vlan，讓sw2跟sw3可以學到vlan。3.2.2vtp服務器配置S1#conftS1(config)#vtpserverS1(con

9、fig)#vtpdomaincisco注：domain[d??mein]n.域名S1(config)#vtppasswdcisco3.2.3vtp客戶端配置S2#conftS2(config)#vtpclientS2(config)#vtpdomainciscoS2(config)#vtppasswdciscoS3#conftS3(config)#vtpclientS3(config)#vtpdomainciscoS3(config)#