網(wǎng)絡(luò)工程課程設(shè)計(jì)大學(xué)校園網(wǎng)設(shè)計(jì)

1、（網(wǎng)絡(luò)工程課程設(shè)計(jì)）設(shè)計(jì)說明書大學(xué)校園網(wǎng)設(shè)計(jì)起止日期： 2011 年 10 月 31日 至 2011 年 11 月 12 日學(xué)生姓名班級學(xué)號成績指導(dǎo)教師(簽字)計(jì)算機(jī)與通信學(xué)院2011年 11 月 13 日摘 要21世紀(jì)是一個(gè)以數(shù)字化、網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。信息技術(shù)的高速發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學(xué)的一個(gè)新的分支。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，校園網(wǎng)已經(jīng)成為學(xué)校走向信息化時(shí)代的必然發(fā)展趨勢，使我國教育管理向智能化發(fā)展。校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，不同的規(guī)劃設(shè)計(jì)方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上，也體現(xiàn)了不同用戶的各種需

2、求，而校園網(wǎng)的建設(shè)必將對學(xué)校的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用，同時(shí)提供簡單、有效、便捷的理想辦公、教學(xué)環(huán)境。本文通過對學(xué)校園網(wǎng)建設(shè)的研究，著重從需求分析、校園網(wǎng)的設(shè)計(jì)、設(shè)備的選型、網(wǎng)絡(luò)互聯(lián)設(shè)備配置等方面進(jìn)行了分析與描述，并給出了具體的設(shè)計(jì)方案。總體設(shè)計(jì)是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖，是搞好校園網(wǎng)建設(shè)的核心任務(wù)。進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先，進(jìn)行對象研究和需求調(diào)查，弄清學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用

3、和管理等方面的目標(biāo)；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應(yīng)用需求、建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實(shí)施步驟。本文從校園用戶的需求分析入手，闡述了校園網(wǎng)的應(yīng)用特點(diǎn)，以及網(wǎng)絡(luò)產(chǎn)品如何滿足校園網(wǎng)用戶的多方面需求。然后從校園網(wǎng)的設(shè)計(jì)、校園網(wǎng)互聯(lián)設(shè)備選型及交換機(jī)路由器的配置作了詳細(xì)的介紹。目 錄1、課程設(shè)計(jì)的目的與意義31.1目的31.2意義32、校園網(wǎng)絡(luò)的需求分析33、校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)43.1網(wǎng)絡(luò)中心43.2信息交流功能43.3學(xué)生學(xué)習(xí)功能43.4圖書館功能，以圖書

4、館為信息源53. 5辦公子網(wǎng)53.6多媒體教學(xué)子網(wǎng)53.7圖書館子網(wǎng)53.8宿舍子網(wǎng)64、校園網(wǎng)絡(luò)的設(shè)備選型64.1校園網(wǎng)核心層設(shè)備選擇64.2校園網(wǎng)匯聚層設(shè)備選擇74.3校園網(wǎng)接入層設(shè)備選擇74.4校園網(wǎng)服務(wù)器和路由器設(shè)備選擇85、校園網(wǎng)絡(luò)的綜合布線95.1校園網(wǎng)拓?fù)浣Y(jié)構(gòu)圖96、校園網(wǎng)絡(luò)的設(shè)備配置116.1 vlan端口劃分及配置116.2路由器與交換機(jī)的配置116.2.1路由器的配置116.2.2核心層交換機(jī)的配置126.2.3匯聚層交換機(jī)的配置146.2.4辦公室接入層交換機(jī)配置156.2.5學(xué)生宿舍接入層交換機(jī)配置167、校園網(wǎng)絡(luò)的安全管理177.1系統(tǒng)安全177.2防毒技術(shù)178、心

5、得體會(huì)189、參考文獻(xiàn)181、課程設(shè)計(jì)的目的與意義1.1目的此課程設(shè)計(jì)擬建覆蓋全校（或分校、學(xué)院）的校園網(wǎng)，包括局域網(wǎng)和接入網(wǎng)，能支持辦公自動(dòng)化、信息管理、科研與教學(xué)工作，能接入cernet，與internet 相聯(lián)。將實(shí)現(xiàn)網(wǎng)絡(luò)主干1000m，桌面100m，端口應(yīng)為獨(dú)占100m。而且從目前應(yīng)用水平考慮，端口獨(dú)占100m的交換式網(wǎng)絡(luò)，在相當(dāng)一段時(shí)間內(nèi)也能支持應(yīng)用。同時(shí)并不影響將來網(wǎng)絡(luò)的各方面擴(kuò)展。系統(tǒng)最終將由以下幾個(gè)子系統(tǒng)構(gòu)成： 1、校園計(jì)算機(jī)局域網(wǎng)； 這點(diǎn)是校園網(wǎng)建設(shè)的基礎(chǔ)，也是本次校園網(wǎng)組建規(guī)劃的主要工作，其他所有的建設(shè)都是建立在此部分之上的。建設(shè)覆蓋全校的局域網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)浣Y(jié)構(gòu)設(shè)

6、計(jì)，布線系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)方案的具體設(shè)計(jì)。在這之中，網(wǎng)絡(luò)方案設(shè)計(jì)中網(wǎng)絡(luò)的核心、匯聚、接入層三層是其重點(diǎn)。其次進(jìn)行vlan劃分，子網(wǎng)配置和ip地址的分配，最后進(jìn)行服務(wù)器、交換機(jī)和路由器的配置。 2、交互式多媒體教學(xué)系統(tǒng)； 3、學(xué)校自動(dòng)化辦公系統(tǒng)；4、學(xué)校教學(xué)和管理綜合信息系統(tǒng) 在本網(wǎng)絡(luò)中服務(wù)從類型上說既有簡單的消息服務(wù)，又有資源共享服務(wù)；既有訪問集中式的數(shù)據(jù)庫，又有分布式事務(wù)處理；既有非實(shí)時(shí)性服務(wù)，又有實(shí)時(shí)性服務(wù)。主要支持教師教學(xué)和學(xué)生學(xué)習(xí)，提供共享接入internet，e-mail，www，ftp，vod點(diǎn)播等。1.2意義信息技術(shù)的高速發(fā)展使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學(xué)的一個(gè)新的分

7、支。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，校園網(wǎng)已經(jīng)成為學(xué)校走向信息化時(shí)代的必然發(fā)展趨勢，使我國教育管理向智能化發(fā)展。此次課程設(shè)計(jì)就是組建一個(gè)校園網(wǎng)絡(luò)，使高校的教育管理走向智能化。2、校園網(wǎng)絡(luò)的需求分析大學(xué)校園有師生一萬多人，主要的16 棟建筑物位于以圖書館為中心的從60 米到500 米的地理范圍內(nèi)。擬建覆蓋全校（或分校、學(xué)院）的校園網(wǎng)，包括局域網(wǎng)和接入網(wǎng)，能支持辦公自動(dòng)化、信息管理、科研與教學(xué)工作，能接入cernet，與internet 相聯(lián)。總體規(guī)劃，分段實(shí)施。具體要求：1) 校園網(wǎng)主干結(jié)構(gòu)采用當(dāng)前的主流技術(shù)，并保證一定的技術(shù)先進(jìn)性；2) 組建專門的網(wǎng)絡(luò)中心，負(fù)責(zé)校園網(wǎng)運(yùn)行和管理，核心網(wǎng)絡(luò)設(shè)備應(yīng)具備很強(qiáng)的

8、交換能力，為將來網(wǎng)絡(luò)容量需求的成倍增長預(yù)留足夠的擴(kuò)展空間；3) 各系級單位一般建成獨(dú)立局域網(wǎng)后，再接入校園網(wǎng)；暫不能建局域網(wǎng)的單位直接接入校園網(wǎng)；4) 網(wǎng)管設(shè)備（軟、硬件）能實(shí)現(xiàn)對網(wǎng)絡(luò)設(shè)備的實(shí)時(shí)監(jiān)控和網(wǎng)絡(luò)流量計(jì)費(fèi)；5) 要有完善的安全機(jī)制，防止來自外部和內(nèi)部的非法訪問；6) 校園網(wǎng)應(yīng)能夠?yàn)槿熒峁┮韵聭?yīng)用服務(wù)：l www 服務(wù)l e-mail 服務(wù)l 網(wǎng)上多媒體教學(xué)，能提供視頻點(diǎn)播服務(wù)l 校外圖書資料檢索l 校內(nèi)行政管理l 撥號上網(wǎng)服務(wù)7) 校園網(wǎng)以不低于2mbps 的帶寬接入cernet 網(wǎng)絡(luò)中心。3、校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)3.1網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心形成了主干網(wǎng)，是整個(gè)校園網(wǎng)的總節(jié)點(diǎn)，并提供連

9、接廣域網(wǎng)和撥入服務(wù)，在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)。在方案中，中心機(jī)房放置著中心交換機(jī)、服務(wù)器群、路由器、機(jī)架modem等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機(jī)作為中心，以星形拓樸結(jié)構(gòu)通過雙絞電纜線連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是通過根據(jù)與子網(wǎng)的距離，通過光纖和雙絞電纜線將中心交換機(jī)和子網(wǎng)的交換機(jī)連接起來。 3.2信息交流功能(1) 互聯(lián)網(wǎng)信息服務(wù)-讓學(xué)校了解世界，讓世界了解學(xué)校(2) 校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者3.3學(xué)生學(xué)習(xí)功能網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。鼓勵(lì)學(xué)生們建立自己的

10、網(wǎng)頁，包括英語角、名站鑒賞、硬件長廊、編程作坊、會(huì)員網(wǎng)頁、游戲論壇、電腦文化等欄目。3.4圖書館功能，以圖書館為信息源圖書館可以開設(shè)面向教師開放的電子備課室和光盤閱覽室，開設(shè)面向?qū)W生開放的電子閱覽室。采購、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。進(jìn)而實(shí)現(xiàn)圖書管理的電腦化和資料查詢的網(wǎng)絡(luò)化。3.5辦公子網(wǎng) 學(xué)校管理機(jī)構(gòu)作為學(xué)校的中樞管理系統(tǒng)，協(xié)調(diào)、組織整個(gè)學(xué)校工作的正常運(yùn)行，為了能適應(yīng)管理機(jī)構(gòu)的功能，辦公子網(wǎng)需要針對用戶的權(quán)限，完成數(shù)據(jù)生成、修改、查詢，進(jìn)行辦公自動(dòng)化

11、、人員資料管理、課程管理等方面的工作。辦公子網(wǎng)與網(wǎng)絡(luò)中心的信息通信比較多、每天要訪問大量的數(shù)據(jù)，還有音頻、視頻等方面的需求，可以采用一個(gè)千兆光纖模塊的交換機(jī)，在與網(wǎng)絡(luò)中心的中心交換機(jī)通信時(shí)有足夠的帶寬，足以適應(yīng)各種場合的應(yīng)用。3.6多媒體教學(xué)子網(wǎng)在多媒體教學(xué)活動(dòng)中，需要有大量的視頻、音頻數(shù)據(jù)進(jìn)行傳輸，而基于共享工作方式的集線器，其有限帶寬、廣播式工作模式不利于這些信號的傳輸。所以推薦采用交換機(jī)用為主要設(shè)備，只有在個(gè)別用戶數(shù)目比較少、對信號質(zhì)量要求不高時(shí)，采用集線器。多媒體教室與網(wǎng)絡(luò)中心的數(shù)據(jù)通信一般不多，但距離比較遠(yuǎn)，可以根據(jù)教室的多少，增加二級交換機(jī)，各個(gè)教室采用端口數(shù)比較多的交換機(jī)。 3.

12、7圖書館子網(wǎng) 圖書館子網(wǎng)主要功能是在圖書館范圍內(nèi)進(jìn)行計(jì)算機(jī)文獻(xiàn)檢索、電子閱讀、計(jì)算機(jī)借還系統(tǒng)以及在校園網(wǎng)上進(jìn)行文獻(xiàn)檢索等。由于圖書、文獻(xiàn)等多以文本的形式出現(xiàn)，數(shù)據(jù)量不大，可以采用集線器作為節(jié)點(diǎn)。圖書館子網(wǎng)中需要存儲(chǔ)大量數(shù)據(jù)，所以要設(shè)置專用的數(shù)據(jù)庫服務(wù)器作為數(shù)據(jù)存儲(chǔ)、管理系統(tǒng)，數(shù)據(jù)存放在光盤塔、硬盤陣列等系統(tǒng)中，支持圖書館子網(wǎng)和校園網(wǎng)用戶的訪問和查詢。圖書館子網(wǎng)與網(wǎng)絡(luò)中心采用1000m帶寬的交換機(jī)。3.8宿舍子網(wǎng) 學(xué)生和教師宿舍子網(wǎng)主要是通過100m接入層交換機(jī)實(shí)現(xiàn)互聯(lián)。4、校園網(wǎng)絡(luò)的設(shè)備選型本次校園網(wǎng)設(shè)備選型中，我們采用了1臺華為s5328c-ei-24s核心層交換機(jī)、2臺華為華為quidwa

13、y s5324tp-si-ac匯聚層交換機(jī)、以及若干個(gè)華為quidway s2326tp-ei(ac)接入層交換機(jī)，其各層設(shè)備具體性能參數(shù)如下： 4.1校園網(wǎng)核心層設(shè)備選擇核心層采用華為s5328c-ei-24s交換機(jī)，其具體參數(shù)如下： 華為s5328c-ei-24s主要參數(shù)交換機(jī)類型運(yùn)營級千兆以太網(wǎng)交換機(jī)應(yīng)用層級三層傳輸速率10mbps/100mbps/1000mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)ieee802.3, ieee802.3u, ieee802.3d, ieee802.3ab, ieee802.3x端口結(jié)構(gòu)非模塊化端口數(shù)量28接口介質(zhì)24個(gè)100/1000base-x sfp, 4個(gè)10/100/1

14、000base-t combo, 上行2個(gè)10ge xfp插卡或者4個(gè)1000base-x sfp傳輸模式全雙工交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬128gbps包轉(zhuǎn)發(fā)率66mppsvlan支持支持4k個(gè)vlan 支持guest vlan、voice vlan 支持基于mac/協(xié)議/ip子網(wǎng)/策略qos支持支持網(wǎng)管支持支持網(wǎng)管功能支持telnet 遠(yuǎn)程配置、維護(hù)、支持snmpv1/v2/v3、rmon、imanager 網(wǎng)管系統(tǒng)、集群管理hgmp、支持系統(tǒng)日志、分級告警mac地址表32k安全性用戶分級管理和口令保護(hù)、支持防止dos、arp 攻擊功能、支持ip、mac、端口的組合綁定、支持端口隔離、支持m

15、ac 地址黑洞、支持mac 地址學(xué)習(xí)數(shù)目限制、支持ieee 802.1x 認(rèn)證, 支持單端口最大用戶數(shù)限制、支持aaa 認(rèn)證, 支持radius、tacacs+等多種方式、支持ssh v2.0、支持cpu 保護(hù)功能尺寸(mm)44242043.6 mm重量(kg) #啟動(dòng)路由器后進(jìn)入用戶模式router0enrouter0#configure terminalrouter0(config)#router0(config)#router ospf 100 #配置ospf路由協(xié)議router0(config)#network area 0router0(confi

16、g)#redistribute rip subnets router0(config)#exitrouter0(config)#ip nat pool router 31 39netmask #定義用于轉(zhuǎn)換的外部全局地址池router0(config)#access-list 1 permit any #定義需要轉(zhuǎn)換的地址范圍router0(config)#ip nat inside source list 1 pool router0 overload#配置端口地址轉(zhuǎn)換router0(config)#interf

17、ace fastethernet 0/0 #定義f0/0為內(nèi)部接口router0(config-if)#ip address 52router0(config-if)#ip nat insiderouter0(config-if)#no shutdownrouter0(config-if)#interface fastethernet 0/1#定義f0/1外部接口router0(config-if)#ip address 31 router0(config-if)#ip nat outsiderou

18、ter0(config-if)#no shutdownrouter0(config-if)exitrouter0(config)#access-list deny 1 host #配置acl訪問控制router0(config)#access-list 1 permit anyrouter0(config)#exitrouter0(config)#interface fastethernet 0/1 #將規(guī)則定義到指定的接口router0(config-if)#ip access-group 1 outrouter0(config-if)#exitrouter0(co

19、nfig)# #返回特權(quán)模式router0#write #保存配置6.2.2核心層交換機(jī)的配置ip地址端口對端設(shè)備對端ip地址對端端口ospf區(qū)域/30f0/0主教學(xué)樓f0/18area/30f0/19學(xué)生宿舍/30f0/19area/30f0/20教師宿舍0f0/20area33/30f0/21辦公樓4/30f0/21area47/30f0/22圖書館8/30f0/22area51/30f0/23實(shí)訓(xùn)樓10.1.1

20、.22/30f0/23area6/24f0/3web server/24f0/2e-mailserver/24f0/1ftpserver表6-2-2為ospf端口及區(qū)域的劃分為了與計(jì)算機(jī)使用的ip地址區(qū)分，因此必須劃分相應(yīng)的端口地址及網(wǎng)段，具體分配如表所示下面為華為s5328c-ei-24s交換機(jī)的具體配置：啟動(dòng)交換機(jī)后默認(rèn)進(jìn)入用戶模式switch #進(jìn)入特權(quán)模式switchenable #進(jìn)入全局模式switch#configure terminal switch(config)#hostname center #

21、交換機(jī)名稱配置center(config)#enable password 123456 #配置進(jìn)入特權(quán)模式口令center(config)#enable secret centercenter(config)#vtp domain center #配置vtp，設(shè)vtp域名為centercenter(config)#vtp mode server #將vtp設(shè)置為服務(wù)器模式center(config)#center(config)#exit #返回到特權(quán)模式center#configure terminal #進(jìn)入全局模式center(config)#interface fastetherne

22、t 0/18 #進(jìn)入接口0/18 并為其端口設(shè)置ipcenter (config-if)#no switchport center (config-if)#ip address 52center (config-if)no shutdowncenter (config-if)interface fastethernet0/19center (config-if)no switchportcenter (config-if)ip address 52center (config-if)no shutdownc

23、enter (config-if)interface fastethernet0/20center (config-if)no switchportcenter (config-if)ip address 52center (config-if)no shutdowncenter (config-if)interface fastethernet0/21center (config-if)no switchportcenter (config-if)ip address 3 52center (config-

24、if)no shutdowncenter (config-if)interface fastethernet0/22center (config-if)no switchportcenter (config-if)ip address 7 52center (config-if)no shutdowncenter (config-if)interface fastethernet0/23center (config-if)no switchportcenter (config-if)ip address 1 5

25、2center (config-if)no shutdowncenter (config-if)interface fastethernet0/24center (config-if)no switchportcenter (config-if)ip address 9 52center (config-if)no shutdowncenter (config-if)#exit #返回全局模式center (config)#center (config)#router ospf 100 #配置ospf路由（設(shè)ospf的區(qū)號為100）center (co

26、nfig-router)#network area 0 #配置路由區(qū)域center (config-router)#network area 1center (config-router)#network area 2center (config-router)#network 2 area 3center (config-router)#network 6 area 4center (config-router)#network

27、 0 area 5center (config-router)#network 8 area 6center (config-router)#exit #返回全局模式center (config)#line vty 0 1 #設(shè)置遠(yuǎn)程登錄密碼為123456center (config-line)#logincenter (config-line)#password 123456center (config-line)#exitcenter (config)#exitcenter #write #返回到特權(quán)模式保存配置通過以上配置各

28、匯聚層交換機(jī)與核心層交換機(jī)均采用ospf路由協(xié)議，共劃分了7個(gè)區(qū)域，路由器與中心機(jī)房配置成area0，其余為area1-area6（在模擬軟件中都有標(biāo)記），各匯聚層交換機(jī)與接入層交換機(jī)之間均采用rip路由協(xié)議，各服務(wù)器與中心機(jī)房采用靜態(tài)路由，另外在每個(gè)匯聚層交換機(jī)上都配有遠(yuǎn)程登錄。6.2.3匯聚層交換機(jī)的配置匯聚層交換機(jī)以實(shí)訓(xùn)樓所在的匯聚交換機(jī)華為s5328c-ei-24s配置為詳細(xì)說明，其它匯聚層交換華為s5328c-ei-24s交換機(jī)可參考本節(jié)的配置。下面是實(shí)驗(yàn)樓匯聚交換機(jī)的詳細(xì)配置。switch switchenable #進(jìn)入特權(quán)模式switch#configure terminal

29、#進(jìn)入全局模式switch(config)#hostname converge #為交換機(jī)配置名稱converge(config)#enable password 123456 #配置進(jìn)入特權(quán)模式口令converge(config)#enable secret testconverge(config)#vtp domain perry #配置vtp，設(shè)vtp域名為perry，并設(shè)為客戶端 模式。converge(config)#vtp mode clientconverge(config)#converge# #返回到特權(quán)模式converge#show vlan #查看vlanconverge

30、#configure terminal #進(jìn)入全局模式converge(config)#interface fastethernet 0/19 #進(jìn)入接口模式converge(config)#no switchportconverge(config-if)#ip address 52converge(config-if)no shutdownconverge(config-if)interface fastethernet 0/24 #進(jìn)入24號端口，設(shè)置為trunk口converge(config-if)switchport mode trunkc

31、onverge(config-if)no shutdownconverge(config)exit #返回到全局模式converge(config)interface vlan 2 #進(jìn)入vlan虛擬端口，并設(shè)其ipconverge(config-if)ip address 54 converge(config-if)interface vlan 3converge(config-if)ip address 54 converge(config-if)#exit #返回到全局模式converge

32、(config)#router opsf 100 #配置ospf及rip路由converge(config-router)#network area 1converge(config-router)#redistribute rip subnets converge(config-router)#exitconverge(config)#router ripconverge(config-router)#version 2converge(config-router)#network converge(config-router)#ne

33、twork converge(config-router)#network converge(config-router)#redistribute ospf 100 converge(config-router)#exit #返回全局模式converge(config)#line vty 0 1 #配置遠(yuǎn)程登錄converge(config-line)#loginconverge(config-line)#password 123456converge(config-line)#exitconverge#write #返回到特權(quán)模式保存配置6.2.4辦

34、公室接入層交換機(jī)配置通過以下對辦公樓所在的交換機(jī)配置命令，完成了對辦公樓不同辦公室區(qū)域網(wǎng)段的劃分，同時(shí)開啟了此臺交換機(jī)的遠(yuǎn)程登錄功能。辦公樓接入交換機(jī)3com(h3c)華為 s1526的24號端口與匯聚層交換機(jī)華為quidway s3952p-si的24號端口相連，與其它設(shè)備端口連接如下表：端口對端設(shè)備端口所屬vlanfastethernet 0/1后勤處7fastethernet 0/2教務(wù)處8fastethernet 0/3學(xué)工處9表6-2-4為各辦公室vlan的端口劃分下面為辦公樓接入層交換機(jī)的詳細(xì)配置。啟動(dòng)交換機(jī)后默認(rèn)進(jìn)入用戶模式switchswitchenableswitch#con

35、figure terminal #為交換機(jī)配置名稱（名稱使為office）switch(config)#hostname officeoffice(config)#enable password 123456 #配置進(jìn)入特權(quán)模式口令office(config)#enable secret testoffice(config)#vtp domain perry #配置vtp，設(shè)vtp域名為perry，并設(shè)為客戶端模式。office(config)#vtp mode clientoffice(config)#exit #返回到特權(quán)模式office#show vlanoffice#configure

36、 terminal #進(jìn)入全局模式office(config-if)interface fastethernet 0/24 #進(jìn)入接口模式（進(jìn)入24號端口，設(shè)置端口模式為trunk口）office(config-if)switchport mode trunkoffice(config-if)no shutdownoffice(config-if)interface fastethernet 0/1 #為1號端口指定要對應(yīng)vlanoffice(config-if)#switchport access vlan 7office(config-if)no shutdownoffice(config

37、-if)# interface fastethernet 0/2office(config-if)#switchport access vlan 8office(config-if)no shutdownoffice(config-if)# interface fastethernet 0/3office(config-if)#switchport access vlan 9office(config-if)no shutdownoffice(config-router)#exit #返回全局模式office(config)#line vty 0 1 #配置遠(yuǎn)程登錄office(config-

38、line)#loginoffice(config-line)#password 123456office(config-line)#exitoffice#write #配置完成后回到特權(quán)模式保存配置6.2.5學(xué)生宿舍接入層交換機(jī)配置把不同樓的宿舍學(xué)生用戶劃分為不同的網(wǎng)段，并實(shí)現(xiàn)了交換機(jī)端口與學(xué)生宿舍電腦的mac地址的綁定，同時(shí)開啟了此交換機(jī)遠(yuǎn)程登錄功能。對于學(xué)生宿舍的接入層交換機(jī)3com(h3c)華為 s1526，學(xué)生宿舍的這臺交換機(jī)與其它設(shè)備相連情況如下表：端口對端設(shè)備所屬vlanfastethernet 0/1學(xué)生宿舍14fastethernet 0/2學(xué)生宿舍215fastetherne

39、t 0/24學(xué)生宿舍匯聚端口trunk表6-2-5為學(xué)生宿舍vlan端口的劃分下面為學(xué)生宿舍交換機(jī)的詳細(xì)配置。switchswitchenableswitch#configure terminalswitch(config)#hostname sdormitory sdormitory (config)#enable password 123456 #啟動(dòng)交換機(jī)后為設(shè)置主機(jī)名 與配置登錄密碼sdormitory (config)#enable secret test #設(shè)置加密密碼sdormitory (config)#sdormitory (config)#vtp domain perry

40、#配置vtp，設(shè)vtp域名為perry，并設(shè)為客戶端模式。sdormitory (config)#vtp mode clientsdormitory (config)#exitsdormitory #show vlansdormitory#configure terminal #進(jìn)入全局模式sdormitory(config)#interface fastethernet 0/1 #進(jìn)入接口模式配置sdormitory(config-if)#switchport access valn 4 #將1號端口添加到vlan4sdormitory(config-if)#no shutdownsdorm

41、itory(config)#interface fastethernet 0/2 sdormitory(config-if)#switchport access valn 15sdormitory(config-if)#no shutdownsdormitory(config)#interface fastethernet 0/24sdormitory(config-if)#switchport mode trunksdormitory(config-if)#no shutdownsdormitory(config)#interface fastethernet 0/1 #進(jìn)入端口對學(xué)生用戶的mac地址與端口地址進(jìn)行綁定sdormitory(config-if)#switchport mode access #將端口設(shè)為access模式sdormitory(