校園網(wǎng)工程策劃書

1、網(wǎng)絡(luò)工程課程設(shè)計報告題目：XXX學(xué)校校校園網(wǎng)絡(luò)絡(luò)規(guī)劃及及方案設(shè)設(shè)計團(tuán)隊：099計算機(jī)機(jī)網(wǎng)絡(luò)22班 4414寢寢室組員：蔣平平，汪勇勇俊，任任學(xué)有，陳陳鵬遠(yuǎn)，張張志郡，李李冬冬，楊楊尹翔指導(dǎo)老師：應(yīng)作斌斌2011年年5月110日目錄TOC o 1-3 h z u HYPERLINK l _Toc293257312 第一章校園園網(wǎng)概述述及分析析 PAGEREF _Toc293257312 h 4 HYPERLINK l _Toc2932573133 1.11概述 PAGEREF _Toc293257313 h 4 HYPERLINK l _Toc293257314 1.2 建建設(shè)校園園網(wǎng)的必必要性

2、 PAGEREF _Toc293257314 h 4 HYPERLINK l _Toc293257315 1.3 應(yīng)應(yīng)用特點點： PAGEREF _Toc293257315 h 4 HYPERLINK l _Toc293257316 第二章 校校園網(wǎng)應(yīng)應(yīng)用分析析 PAGEREF _Toc293257316 h 5 HYPERLINK l _Toc293257317 2.1項目目概述 PAGEREF _Toc293257317 h 5 HYPERLINK l _Toc293257318 2.2 用用戶需求求分析 PAGEREF _Toc293257318 h 5 HYPERLINK l _Toc

3、293257319 2.3 系系統(tǒng)設(shè)計計指導(dǎo)思思想 PAGEREF _Toc293257319 h 6 HYPERLINK l _Toc293257320 第三章 設(shè)設(shè)備選購購和應(yīng)用用說明 PAGEREF _Toc293257320 h 7 HYPERLINK l _Toc293257321 3.1 cciscco 228111系列路路由器 PAGEREF _Toc293257321 h 7 HYPERLINK l _Toc293257322 3.2 cciscco CCataalysst 335600-244PS系系列交換換機(jī) PAGEREF _Toc293257322 h 8 HYPERL

4、INK l _Toc293257323 3.3 CCISCCO CCataalysst 229500-244系列交交換機(jī) PAGEREF _Toc293257323 h 9 HYPERLINK l _Toc293257324 第四章 網(wǎng)網(wǎng)絡(luò)基本本拓?fù)鋱D圖 PAGEREF _Toc293257324 h 9 HYPERLINK l _Toc293257325 4.1 說說明 PAGEREF _Toc293257325 h 9 HYPERLINK l _Toc293257326 4.2 A校區(qū)區(qū)基本拓拓?fù)鋱D PAGEREF _Toc293257326 h 10 HYPERLINK l _Toc29

5、3257327 4.3 BB 校區(qū)區(qū)基本拓拓?fù)鋱D PAGEREF _Toc293257327 h 10 HYPERLINK l _Toc293257328 4.4 CC 校區(qū)區(qū)基本拓拓?fù)鋱D PAGEREF _Toc293257328 h 11 HYPERLINK l _Toc293257329 第五章 規(guī)規(guī)劃互聯(lián)聯(lián)接口 PAGEREF _Toc293257329 h 13 HYPERLINK l _Toc293257330 5.1 A校區(qū)區(qū)核心層層交換機(jī)機(jī)與各三三層設(shè)備備互聯(lián)的的接口與與接口地地址規(guī)劃劃 PAGEREF _Toc293257330 h 13 HYPERLINK l _Toc29

6、3257331 5.2 A 校校區(qū)28811路路由器與與防火墻墻和因特特網(wǎng)互聯(lián)聯(lián)的接口口與接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257331 h 13 HYPERLINK l _Toc293257332 5.3 AA 校區(qū)區(qū)防火墻墻與DMMZ區(qū)服服務(wù)器接接入交換換機(jī)（335600）之間間的接口口與接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257332 h 14 HYPERLINK l _Toc293257333 5.4 BB校區(qū)各各匯聚層層交換機(jī)機(jī)與B校區(qū)核核心層交交換機(jī)互互聯(lián)接口口及接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257333 h 14 HYPERLINK l

7、 _Toc293257334 55.5 C校區(qū)區(qū)28111接口口與接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257334 h 14 HYPERLINK l _Toc293257335 5.6 CC校區(qū)核核心交換換機(jī)與228111和防火火墻的接接口及接接口地址址規(guī)劃 PAGEREF _Toc293257335 h 14 HYPERLINK l _Toc293257336 5.7 校校園網(wǎng)網(wǎng)網(wǎng)段地址址規(guī)劃 PAGEREF _Toc293257336 h 15 HYPERLINK l _Tocc293325773377 第六章章 公網(wǎng)地地址使用用規(guī)劃 PAGEREF _Toc293257337

8、 h 15 HYPERLINK l _Toc293257338 6.1 A校區(qū)區(qū)ChiianNNet公公網(wǎng)地址址使用規(guī)規(guī)范 PAGEREF _Toc293257338 h 16 HYPERLINK l _Toc293257339 6.2 A校區(qū)區(qū)Cerrnett公網(wǎng)地地址使用用規(guī)范 PAGEREF _Toc293257339 h 16 HYPERLINK l _Toc293257340 6.2-11由于模模擬器限限制不能能執(zhí)行地地址池所所以在模模擬器上上有接口口轉(zhuǎn)換 PAGEREF _Toc293257340 h 16 HYPERLINK l _Toc293257341 6.2-22 用地地址

9、池實實現(xiàn)雙出出口NAAT策略略的配置置如下所所示： PAGEREF _Toc293257341 h 17 HYPERLINK l _Toc293257342 6.3 C校區(qū)區(qū)Chiinannet公公網(wǎng)地址址使用規(guī)規(guī)范 PAGEREF _Toc293257342 h 18 HYPERLINK l _Toc293257343 6.4 CC校區(qū)地地址轉(zhuǎn)換換配置如如下所示示： PAGEREF _Toc293257343 h 19 HYPERLINK l _Toc293257344 第七章 校校園網(wǎng)設(shè)設(shè)備基本本配置示示例 PAGEREF _Toc293257344 h 19 HYPERLINK l _T

10、oc293257345 7.1 A區(qū)交交換機(jī)及及路由器器配置示示例 PAGEREF _Toc293257345 h 19 HYPERLINK l _Toc293257346 1 A區(qū)區(qū)核心層層交換機(jī)機(jī)配置命命令： PAGEREF _Toc293257346 h 19 HYPERLINK l _Toc293257347 2 A區(qū)區(qū)匯聚層層交換機(jī)機(jī)配置命命令示例例（學(xué)生生宿舍55） PAGEREF _Toc293257347 h 22 HYPERLINK l _Toc293257348 3 A區(qū)區(qū)邊界路路由器配配置如下下： PAGEREF _Toc293257348 h 23 HYPERLINK

11、l _Toc293257349 4 A區(qū)區(qū)防火墻墻配置如如下： PAGEREF _Toc293257349 h 24 HYPERLINK l _Toc293257350 5 AA區(qū)服務(wù)務(wù)器接入入交換機(jī)機(jī)配置如如下： PAGEREF _Toc293257350 h 25 HYPERLINK l _Toc293257351 第八章 防防火墻的的配置 PAGEREF _Toc293257351 h 26 HYPERLINK l _Toc293257352 8.1 綜綜合樓匯匯聚層IIP包過過濾 AACL配配置 PAGEREF _Toc293257352 h 26 HYPERLINK l _Toc29

12、3257353 8.2 教學(xué)樓樓匯聚層層ACLL配置 PAGEREF _Toc293257353 h 27 HYPERLINK l _Toc293257354 8.3 配配置校園園網(wǎng)防火火墻 PAGEREF _Toc293257354 h 28 HYPERLINK l _Toc293257355 8-3.11 定義義和應(yīng)用用WANN口的ACCL規(guī)則則 PAGEREF _Toc293257355 h 29 HYPERLINK l _Toc293257356 8-3.22 定義義和應(yīng)用用LANN口的ACCL規(guī)則則 PAGEREF _Toc293257356 h 30 HYPERLINK l _To

13、c293257357 8-3.33 定義義和應(yīng)用用DMZZ 口的的ACLL配置 PAGEREF _Toc293257357 h 30 HYPERLINK l _Toc293257358 第九章 校校園網(wǎng)各各設(shè)備配配置和使使用注意意事項 PAGEREF _Toc293257358 h 31 HYPERLINK l _Toc293257359 9.1 校校園網(wǎng)各各設(shè)備基基本參數(shù)數(shù)和安全全性設(shè)置置： PAGEREF _Toc293257359 h 31 HYPERLINK l _Toc293257360 1、設(shè)置設(shè)設(shè)備名稱稱： PAGEREF _Toc293257360 h 31 HYPERLINK

14、 l _Toc293257361 2、設(shè)置設(shè)設(shè)備的加加密使能能口令： PAGEREF _Toc293257361 h 31 HYPERLINK l _Toc293257362 3、設(shè)置登登錄虛擬擬終端線線時的口口令： PAGEREF _Toc293257362 h 32 HYPERLINK l _Toc293257363 4、設(shè)置cconssolee口登錄錄時的口口令： PAGEREF _Toc293257363 h 32 HYPERLINK l _Toc293257364 5、設(shè)置終終端線超超時時間間： PAGEREF _Toc293257364 h 32 HYPERLINK l _Toc2

15、93257365 6、設(shè)置禁禁用IPP地址解解析特性性： PAGEREF _Toc293257365 h 32 HYPERLINK l _Toc293257366 7、設(shè)置啟啟用消息息同步特特性： PAGEREF _Toc293257366 h 32 HYPERLINK l _Toc293257367 8、在使用用匯聚層層或者核核心層交交換機(jī)時時要啟用用設(shè)備的的路由功功能： PAGEREF _Toc293257367 h 32 HYPERLINK l _Toc293257368 9、ACLL PAGEREF _Toc293257368 h 32 HYPERLINK l _Toc29325736

16、9 9.2 通通用測試試、診斷斷命令 PAGEREF _Toc293257369 h 33第一章校園園網(wǎng)概述述及分析析1.1概述述 校園園網(wǎng)是計計算機(jī)網(wǎng)網(wǎng)絡(luò)的一一個重要要領(lǐng)域。隨隨著計算算機(jī)網(wǎng)絡(luò)絡(luò)的日益益普及，校校園網(wǎng)已已經(jīng)成為為各學(xué)校校必備的的信息設(shè)設(shè)計基礎(chǔ)礎(chǔ)，其規(guī)規(guī)模和應(yīng)應(yīng)用水平平已經(jīng)成成為衡量量學(xué)校綜綜合實力力的主要要標(biāo)志。我國從19994年年開始啟啟動中國國教育科科研計算算機(jī)網(wǎng)絡(luò)絡(luò)以來，現(xiàn)現(xiàn)已經(jīng)基基本完成成了國內(nèi)內(nèi)大部分分的校園園網(wǎng)，校校園網(wǎng)在在教育領(lǐng)領(lǐng)域的應(yīng)應(yīng)用越來來越廣泛泛。1.2 建建設(shè)校園園網(wǎng)的必必要性建設(shè)校園網(wǎng)網(wǎng)主要目目的是為為學(xué)校的的教育教教學(xué)提供供服務(wù)。為全校教師師、科研

17、研人員、管管理人員員、學(xué)生生提供一一個先進(jìn)進(jìn)的計算算機(jī)網(wǎng)絡(luò)絡(luò)環(huán)境，并并將計算算機(jī)引入入教學(xué)、科科研、管管理和學(xué)學(xué)習(xí)等各各個領(lǐng)域域。 改善善學(xué)校教教學(xué)科研研、管理理和學(xué)習(xí)習(xí)環(huán)境，提提高其水水平。熟悉現(xiàn)代化化的工作作環(huán)境和和掌握先先進(jìn)的教教學(xué)、科科研、管管理和學(xué)學(xué)習(xí)手段段，有利利于培養(yǎng)養(yǎng)面向世世界、面面向未來來的高層層次人才才。1.3 應(yīng)應(yīng)用特點點：概括起來，校校園網(wǎng)主主要有以以下4方方面的典典型應(yīng)用用： （11）教學(xué)學(xué)科研活活動：校校園網(wǎng)要要為教師師的教學(xué)學(xué)和科研研提供服服務(wù)，例例如通過過校園網(wǎng)網(wǎng)為教師師提供教教學(xué)資源源，提供供教師備備課，為為教學(xué)研研究提供供相關(guān)資資料。 （22）教務(wù)務(wù)管理：校

18、園網(wǎng)網(wǎng)要為學(xué)學(xué)校的教教學(xué)管理理提供服服務(wù)，例例如通過過校園網(wǎng)網(wǎng)進(jìn)行學(xué)學(xué)籍管理理，人事事管理，財財務(wù)管理理等。 （33）為學(xué)學(xué)生學(xué)習(xí)習(xí)提供幫幫助：校校園網(wǎng)必必須為學(xué)學(xué)生學(xué)習(xí)習(xí)提供服服務(wù)，是是一種學(xué)學(xué)習(xí)工具具，它一一方面是是學(xué)生與與他人的的交流工工具，另另一方面面也是學(xué)學(xué)習(xí)資源源的提供供者，有有利于學(xué)學(xué)生進(jìn)行行探索學(xué)學(xué)習(xí)和協(xié)協(xié)作學(xué)習(xí)習(xí)。第二章 校校園網(wǎng)應(yīng)應(yīng)用分析析2.1項目目概述XX大學(xué)是是一所全全日制本本科學(xué)校校，學(xué)校校占地面面積為XXXXXX多畝，現(xiàn)現(xiàn)有學(xué)生生將近XX萬名。學(xué)學(xué)院現(xiàn)有有綜合樓樓，實訓(xùn)訓(xùn)樓，教教學(xué)樓，學(xué)學(xué)生宿舍舍，教工工宿舍，圖圖書館等等。為適適應(yīng)信息息時代的的要求，提提升學(xué)校校

19、教學(xué)水水平，學(xué)學(xué)院決定定建立覆覆蓋全校校的校園園網(wǎng)，實實現(xiàn)網(wǎng)絡(luò)絡(luò)化教學(xué)學(xué)。2.2 用用戶需求求分析 經(jīng)經(jīng)分析，本本校園網(wǎng)網(wǎng)的應(yīng)用用需求如如下。 （11）建立立以網(wǎng)絡(luò)絡(luò)中心為為核心，連連接校園園各樓的的校園主主干網(wǎng)絡(luò)絡(luò)。 （22）按校校園內(nèi)不不同用戶戶的需求求，劃分分相應(yīng)的的子網(wǎng)，以以方便網(wǎng)網(wǎng)絡(luò)管理理，提高高網(wǎng)絡(luò)性性能。 （33）在整整個校園園內(nèi)實現(xiàn)現(xiàn)資源共共享，為為教學(xué)，科科研，管管理提供供服務(wù)。 （44）建立立基于網(wǎng)網(wǎng)絡(luò)的教教育掛歷歷及辦公公自動化化系統(tǒng)，實實現(xiàn)行政政，教學(xué)學(xué)，教務(wù)務(wù)，科研研，后勤勤，財務(wù)務(wù)等日常常事務(wù)的的網(wǎng)絡(luò)化化管理。 （55）網(wǎng)絡(luò)絡(luò)教學(xué)系系統(tǒng)，提提供教師師電子備備課，課課

20、件制作作，多媒媒體演示示，學(xué)生生多媒體體交互式式學(xué)習(xí)，網(wǎng)網(wǎng)絡(luò)考試試，自動動教學(xué)評評估等。 （66）建立立電子圖圖書館，提提供電子子閱覽功功能。 （77）建立立安全，高高速的iinteerneet 連連接，實實現(xiàn)內(nèi)外外互通。 （88）提供供常用的的intternnet應(yīng)應(yīng)用，包包括學(xué)校校網(wǎng)站，郵郵件系統(tǒng)統(tǒng)，文件件傳輸。 （99）為學(xué)學(xué)校提供供一定的的安全保保障，防防治黑客客入侵和和破壞，保保障校園園網(wǎng)安全全。 （110）為為校園網(wǎng)網(wǎng)提供簡簡單有效效的網(wǎng)絡(luò)絡(luò)管理措措施，實實現(xiàn)對整整個校園園網(wǎng)的管管理和控控制。 （111） 為校園園網(wǎng)提供供相應(yīng)的的容錯功功能，防防止在校校園網(wǎng)出出現(xiàn)故障障時導(dǎo)致致整個

21、網(wǎng)網(wǎng)絡(luò)癱瘓瘓。2.3 系系統(tǒng)設(shè)計計指導(dǎo)思思想 為為保障校校園網(wǎng)的的建設(shè)質(zhì)質(zhì)量，在在建設(shè)過過程中堅堅持一下下建網(wǎng)原原則： （11）實用用性原則則。計算算機(jī)技術(shù)術(shù)發(fā)展迅迅速，新新技術(shù)，新新設(shè)備層層出不窮窮，在網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)過程中中，沒必必要盲目目追求新新技術(shù)，新新設(shè)備，而而應(yīng)該堅堅持“實用”、“夠用”的原則則，盡量量選擇成成熟可靠靠的技術(shù)術(shù)和設(shè)備備，取得得最佳性性價比。 （22）開放放性原則則。在網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)過程中中盡量選選擇開放放的標(biāo)準(zhǔn)準(zhǔn)和技術(shù)術(shù)，以便便和其它它網(wǎng)絡(luò)系系統(tǒng)兼容容，有利利于未來來的網(wǎng)絡(luò)絡(luò)擴(kuò)充。 （33）高可可靠性。保保障網(wǎng)絡(luò)絡(luò)建成后后順利運運行，不不會因為為網(wǎng)絡(luò)故故障而影影響用戶戶使

22、用網(wǎng)網(wǎng)絡(luò)。 （44）先進(jìn)進(jìn)性原則則。在資資金允許許的情況況下盡量量使用國國際先進(jìn)進(jìn)成熟的的技術(shù)，符符合網(wǎng)絡(luò)絡(luò)技術(shù)發(fā)發(fā)展潮流流。 （55）易用用性原則則。網(wǎng)絡(luò)絡(luò)必須易易于管理理和使用用。 （66）安全全性原則則。整個個網(wǎng)絡(luò)具具有一定定的安全全保障，防防止黑客客入侵和和破壞。 （77）可擴(kuò)擴(kuò)展性。網(wǎng)網(wǎng)絡(luò)總體體設(shè)計不不僅要考考慮近期期目標(biāo)，還還要為網(wǎng)網(wǎng)絡(luò)進(jìn)一一步的發(fā)發(fā)展提供供擴(kuò)展空空間。 上上述原則則將自始始至終貫貫穿整個個系統(tǒng)的的設(shè)計和和實現(xiàn)過過程。第三章 設(shè)設(shè)備選購購和應(yīng)用用說明3.1 cciscco 228111系列路路由器基本參數(shù)如如下：模塊化 局域網(wǎng)接：2個 傳輸輸速率：10/1000Mb

23、pps網(wǎng)絡(luò)管理：協(xié)議CCiscco CClicckSttartt 防防火墻：內(nèi)置防防火墻網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEEE 8802.3x Qoss 支持：支持 VPNN支持：支持產(chǎn)品內(nèi)存：DRAAM：最最大7660MBB， 其它它端口：2個固固定USSB1.1端口口擴(kuò)展模塊：2個板板載AIIM（內(nèi)內(nèi)部） 插電源源電壓：AC 1000-2440V，447-663Hzz電源功率：1600W 環(huán)環(huán)境標(biāo)準(zhǔn)準(zhǔn)：工作作溫度：0-440 3.2 cciscco CCataalysst 335600-244PS系系列交換換機(jī)背板帶寬 32GGbpss交換方式 存儲交交換內(nèi)存/閃存存 322Mb端口類型 10/1000端口

24、|SFPP千兆位位以太網(wǎng)網(wǎng)端口|1RUU支持速率 10MMbpss/1000Mbbps/10000Mbbps模塊化插槽槽數(shù) 個網(wǎng)絡(luò)標(biāo)準(zhǔn)或或規(guī)范IEEE 8022.3 10BBASEE-T以以太網(wǎng) IEEEE 8002.33u 1100BBASEE-TXX快速以以太網(wǎng)IEEE 8022.3aab 110000BASSE-TT千兆以以太網(wǎng) IEEEE 8002.33z千兆兆以太網(wǎng)網(wǎng)（光纖纖） ANSSI/IIEEEE 8002.33 NWWay自自動協(xié)商商 IEEEE 8002.33x流量量控制 是否可網(wǎng)網(wǎng)管 支持 是否支持持全雙工工 支持持 是否支持持VLAAN 支支持 電源電壓壓 1000-2

25、240VV 工作溫度度 0-453.3 CCISCCO CCataalysst 229500-244系列交交換機(jī)交換機(jī)類型型 快速速以太網(wǎng)網(wǎng)交換機(jī)機(jī)傳輸速速率 110/1100MMbpss網(wǎng)絡(luò)絡(luò)標(biāo)準(zhǔn) IEEEE 8802.3u網(wǎng)絡(luò)協(xié)協(xié)議 糾糾錯局域域網(wǎng)協(xié)議議端口數(shù)量 24接口口介質(zhì) 10BBASEE-T/10BBASEE -TTX 33類或33類以上上UTPP ,1100BBASEE-TXX五類。傳輸模模式 支持全全雙工配置形形式 糾錯可可級聯(lián)交換方式 糾錯存存儲轉(zhuǎn)發(fā)發(fā)背板帶寬 糾錯88.8GGbpss第四章 網(wǎng)網(wǎng)絡(luò)基本本拓?fù)鋱D圖4.1 說說明 XXX學(xué)校分分為3個個校區(qū)AA,B,C 每每個校

26、區(qū)區(qū)分別進(jìn)進(jìn)行規(guī)劃劃，規(guī)劃劃分三層層：核心心層，匯匯聚層，接接入層，并并應(yīng)用相相應(yīng)設(shè)備備進(jìn)行組組網(wǎng)4.2 A校區(qū)基基本拓?fù)鋼鋱D4.3 BB 校區(qū)區(qū)基本拓拓?fù)鋱D 4.4 CC 校區(qū)區(qū)基本拓拓?fù)鋱D第五章 規(guī)規(guī)劃互聯(lián)聯(lián)接口5.1 A校區(qū)核核心層交交換機(jī)與與各三層層設(shè)備互互聯(lián)的接接口與接接口地址址規(guī)劃表5-1 5.2 A 校區(qū)28811路路由器與與防火墻墻和因特特網(wǎng)互聯(lián)聯(lián)的接口口與接口口地址規(guī)規(guī)劃 表55-2 5.3 A 校區(qū)區(qū)防火墻墻與DMMZ區(qū)服服務(wù)器接接入交換換機(jī)（335600）之間間的接口口與接口口地址規(guī)規(guī)劃表5-3 5.4 B校區(qū)區(qū)各匯聚聚層交換換機(jī)與BB校區(qū)核核心層交交換機(jī)互互聯(lián)接口口及接

27、口口地址規(guī)規(guī)劃表5-45.5 CC校區(qū)228111接口與與接口地地址規(guī)劃劃表5-55.6 CC校區(qū)核核心交換換機(jī)與228111和防火火墻的接接口及接接口地址址規(guī)劃表5-65.7 校校園網(wǎng)網(wǎng)網(wǎng)段地址址規(guī)劃表5-7 第六章 公公網(wǎng)地址址使用規(guī)規(guī)劃6.1 A校區(qū)ChhiannNett公網(wǎng)地地址使用用規(guī)范表 6-116.2 A校區(qū)區(qū)Cerrnett公網(wǎng)地地址使用用規(guī)范表6-2 校園NATT轉(zhuǎn)換示示例（以以A校區(qū)區(qū)示例）： 6.2-11由于模模擬器限限制不能能執(zhí)行地地址池所所以在模模擬器上上有接口口轉(zhuǎn)換配置命令如如下Routeereenabble Passwwordd: Routeer#cconffig

28、uure terrminnal Enterr coonfiigurratiion commmannds, onne pper linne. Ennd wwithh CNNTL/Z.Routeer(cconffig)#innterrfacce ffasttEthhernnet 0/00Routeer(cconffig-if)#ipp naat iinsiide Routeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce ffasttEthhernnet 1/00Routeer(cconffig-if)#ipp naat iinsiide R

29、outeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce eetheerneet 00/3/0Routeer(cconffig-if)#ipp naat ooutssidee Routeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce ffasttEthhernnet 0/11Routeer(cconffig-if)#ipp naat ooutssidee Routeer(cconffig-if)#exxit Routeer(cconffig)#ipp naat iinsiide s

30、ouurcee sttatiic 661.1186.2022.500 611.1668.2202.41 Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.511 611.1668.2202.42Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.522 611.1668.2202.43Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.533

31、611.1668.2202.44Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.544 611.1668.2202.45Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.555 611.1668.2202.46Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.566 611.1668.2202.47Routeer(cconffig)#ip

32、p naat iinsiide souurcee sttatiic 661.1186.2022.577 611.1668.2202.48Routeer(cconffig)#ipp naat ppooll jiiaoyyu 2219.2211.555.0 2199.2221.555.33 neetmaask 2555.2555.2255.2522Routeer(cconffig)# iip nnat poool ddiannxinn 611.1886.2202.36 61.1866.2002.339 nnetmmaskk 2555.2255.2555.2552Routeer(cconffig)#

33、acccesss-llistt 1001 ddenyy ipp anny 2219.2211.555.0 0.00.0.2555 Routeer(cconffig)#acccesss-llistt 1001 ppermmit ip anyy anny Routeer(cconffig)#acccesss-llistt 1002 ppermmit ip anyy 2119.2221.55.0 00.0.0.2255 Routeer(cconffig)#acccesss-llistt 1002 ppermmit ip an anRouteer(cconffig)#ipp naat iinsiide

34、 souurcee liist 1011 innterrfacce ffasttEthhernnet 0/11 ovverlloaddRouteer(cconffig)#ipp naat iinsiide souurcee liist 1022 innterrfacce eetheerneet 00/3/0 ooverrloaadRouteer(cconffig)#ZZRouteer#wwritte Builddingg coonfiigurratiionOK6.2-22 用地址址池實現(xiàn)現(xiàn)雙出口口NATT策略的的配置如如下所示示：Routeereenabble Passwwordd: Rout

35、eer#cconffiguure terrminnal Enterr coonfiigurratiion commmannds, onne pper linne. Ennd wwithh CNNTL/Z.Routeer(cconffig)#innterrfacce ffasttEthhernnet 0/00Routeer(cconffig-if)#ipp naat iinsiide Routeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce ffasttEthhernnet 1/00Routeer(cconffig-if)#ipp naa

36、t iinsiide Routeer(cconffig-if)#ipp pooliccy rroutte-mmap t0Routeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce eetheerneet 00/3/0Routeer(cconffig-if)#ipp naat ooutssidee Routeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce ffasttEthhernnet 0/11Routeer(cconffig-if)#ipp naat ooutssidee Rou

37、teer(cconffig-if)#exxit Routeer(cconffig)#rooutee-maap tt0 ppermmit 10RRoutter(connfigg)#mmatcch iip aaddrresss 1001seet iinteerfaace FasstEttherrnett0/11 Rouuterr(coonfiig)#rouute-mapp t00 peermiit 220Roouteer(cconffig)#maatchh ipp adddreess 1022Rouuterr(coonfiig)#sett innterrfacce EEtheerneet 0/3/

38、0 Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.500 611.1668.2202.41 Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.511 611.1668.2202.42Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.522 611.1668.2202.43Routeer(cconffig)#ipp naat iinsii

39、de souurcee sttatiic 661.1186.2022.533 611.1668.2202.44Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.544 611.1668.2202.45Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.555 611.1668.2202.46Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.5

40、66 611.1668.2202.47Routeer(cconffig)#ipp naat iinsiide souurcee sttatiic 661.1186.2022.577 611.1668.2202.48Routeer(cconffig)#ipp naat ppooll jiiaoyyu 2219.2211.555.0 2199.2221.555.33 neetmaask 2555.2555.2255.2522Routeer(cconffig)# iip nnat poool ddiannxinn 611.1886.2202.36 61.1866.2002.339 nnetmmask

41、k 2555.2255.2555.2552Routeer(cconffig)#acccesss-llistt 1001 ddenyy ipp anny 2219.2211.555.0 0.00.0.2555 Routeer(cconffig)#acccesss-llistt 1001 ppermmit ip anyy anny Routeer(cconffig)#acccesss-llistt 1002 ppermmit ip anyy 2119.2221.55.0 00.0.0.2255 Routeer(cconffig)#acccesss-llistt 1002 ppermmit ip a

42、n anRouteer(cconffig)#ipp naat iinsiide souurcee liist 1011 poool diaanxiin ooverrloaadRouteer(cconffig)#ipp naat iinsiide souurcee liist 1022 poool jiaaoyuu ovverlloaddRouteer(cconffig)#ZZRouteer#wwritte Builddingg coonfiigurratiionOK6.3 C校區(qū)區(qū)Chiinannet公公網(wǎng)地址址使用規(guī)規(guī)范如表6.33所示：6.4 CC校區(qū)地地址轉(zhuǎn)換換配置如如下所示示：Rout

43、eereenabble Routeer#cconffiguure Confiigurringg frrom terrminnal, meemorry, or nettworrk terrminnal? Enterr coonfiigurratiion commmannds, onne pper linne. Ennd wwithh CNNTL/Z.Routeer(cconffig)#acccesss-llistt 1 perrmitt anny Routeer(cconffig)#innterrfacce ffasttEthhernnet 0/00Routeer(cconffig-if)#ip

44、p naat ooutssidee Routeer(cconffig)#innterrfacce ffasttEthhernnet 1/00Routeer(cconffig-if)#ipp naat iinsiide Routeer(cconffig-if)#exxit Routeer(cconffig)#innterrfacce ffasttEthhernnet 0/11Routeer(cconffig-if)#ipp naat iinsiide Routeer(cconffig-if)#exxit Routeer(cconffig)#ipp naat iinsiide souurcee l

45、iist 1 iinteerfaace fasstEttherrnett 0/0 ooverrloaadRouteer(cconffig)#ZZRouteer#%SYS-5-CCONFFIG_I: Connfiggureed ffromm coonsoole by connsollewrrRouteer#wwritte Builddingg coonfiigurratiionOK第七章 校校園網(wǎng)設(shè)設(shè)備基本本配置示示例校園網(wǎng)分為為三個校校區(qū)：AA、B、CC，基本本的路由由器和交交換機(jī)的的使用策策略是一一樣的，配配置命令令相仿，現(xiàn)現(xiàn)在以AA校區(qū)的的部分設(shè)設(shè)備為例例進(jìn)行示示范7.1 A區(qū)交換換機(jī)及路

46、路由器配配置示例例1 A區(qū)區(qū)核心層層交換機(jī)機(jī)配置命命令：switcch(cconffig)#hoostnnamee AhhexiinAhexiin(cconffig)#ennablle ssecrret jpAhexiin(cconffig)#liine vtyy 0 4Ahexiin(cconffig-linne)#passswoord jpAhexiin(cconffig-linne)#logginAhexiin(cconffig-linne)#exiit Ahexiin(cconffig)#liine connsolle 00 Ahexiin(cconffig-linne)#passsw

47、oord jpAhexiin(cconffig-linne)#exiit Ahexiin(cconffig-if)#innterrfacce ffasttEthhernnet 0/11Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)# iip aaddrresss 1722 2555.2255.2555.2552Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/22Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-

48、if)#ipp adddreess 1722.166.1.38 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/33Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.34 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffast

49、tEthhernnet 0/44Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.30 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/55Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.26 2555.2555.

50、2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/66Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.22 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/77Ahexiin(cconffig-if)#noo s

51、wwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.18 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/88Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.14 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexii

52、n(cconffig)#innterrfacce ffasttEthhernnet 0/99Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.10 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/110Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp add

53、dreess 1722.166.1.6 2255.2555.2555.2252Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/111Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.2 2255.2555.2555.2252Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet

54、0/112Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.2.2 2255.2555.2555.2252Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/113Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.50 2555.2555.2255.2522Ah

55、exiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce ffasttEthhernnet 0/224Ahexiin(cconffig-if)#noo swwitcchpoort Ahexiin(cconffig-if)#ipp adddreess 1722.166.1.46 2555.2555.2255.2522Ahexiin(cconffig-if)#exxit Ahexiin(cconffig)#innterrfacce rra ffasttEthhernnet 0/224Ahexiin(cconffig-if-rannge)#noo

56、 shhutddownn Ahexiin(cconffig-if-rannge)#exxit Ahexiin(cconffig)# iip rroutte 00.0.0.00 0.0.00.0 fasstEttherrnett 0/13Ahexiin(cconffig)#ipp rooutee 1992.1168.47.0 2255.2555.2555.00 faastEEtheerneet 00/2Ahexiin(cconffig)#ipp rooutee 1992.1168.44.0 2255.2555.2555.00 faastEEtheerneet 00/3Ahexiin(cconff

57、ig)#ipp rooutee 1992.1168.45.0 2255.2555.2555.00 faastEEtheerneet 00/3Ahexiin(cconffig)#ipp rooutee 1992.1168.42.0 2255.2555.2555.00 faastEEtheerneet 00/4Ahexiin(cconffig)#ipp rooutee 1992.1168.43.0 2255.2555.2555.00 faastEEtheerneet 00/4Ahexiin(cconffig)#ipp rooutee 1992.1168.40.0 2255.2555.2555.00

58、 faastEEtheerneet 00/5Ahexiin(cconffig)#ipp rooutee 1992.1168.41.0 2255.2555.2555.00 faastEEtheerneet 00/5Ahexiin(cconffig)#ipp rooutee 1992.1168.38.0 2255.2555.2555.00 faastEEtheerneet 00/6Ahexiin(cconffig)#ipp rooutee 1992.1168.39.0 2255.2555.2555.00 faastEEtheerneet 00/6Ahexiin(cconffig)#ipp roou

59、tee 1992.1168.36.0 2255.2555.2554.00 faastEEtheerneet 00/7Ahexiin(cconffig)#ipp rooutee 1992.1168.24.0 2255.2555.2448.00 faastEEtheerneet 00/8Ahexiin(cconffig)#ipp rooutee 1992.1168.18.0 2255.2555.2554.00 faastEEtheerneet 00/100Ahexiin(cconffig)#ipp rooutee 1992.1168.16.0 2255.2555.2554.00 faastEEth

60、eerneet 00/111Ahexiin(cconffig)#ipp rooutee 1992.1168.20.0 2255.2555.2448.00 faastEEtheerneet 00/9Ahexiin(cconffig)#ipp rooutee 611.1886.2202.32 2555.2555.2255.2244 faastEEtheerneet 00/133Ahexiin(cconffig)#ipp rooutee 2119.2221.55.0 2255.2555.2555.00 faastEEtheerneet 00/133Ahexiin(cconffig)#ipp roou