网络工程课程设计(综合布线)(1).doc

题目 题目 校园网络规划与设计 姓姓 名名 韦小娜 院院 系 系 信息工程学院 专业班级专业班级 14 级计算机科学与技术 学学 号号 1401110229 指导教师指导教师 聂燕柳 时间 时间 2017 年年 2 月月 27 日至日至 2017 年年 5 月月 12 日日 I 摘 要 综合布线系统 Premises Distribution System PDS 是一个用于音频 数据 视频传输的标准结构化布线系统 它是整个网络系统的灵魂和骨干 主 要包括计算机网络布线 电话通信 卫星接收和有线电视的布线 结构化综合 布线系统是一个模块化 灵活性 安全性较高的智慧型布线网络 它通过延伸 到每个区域的信息点 将电话 计算机 服务器 网络设备以及各种楼宇控制 与管理设备连接为一个整体 高速传输语音 数据和图像 从而为管理者和使 用者提供综合服务 当今的世界正从工业化社会向信息化社会转变 快速 高效的传播和利用 信息资源是 21 世纪的基本特征 掌握丰富的计算机及网络信息知识不仅仅是素 质教育的要求而且也是学生掌握现代化学习与工作手段的要求 Internet 及 WWW 应用的迅猛发展 极大的改变着我们的生活方式 信息通过网络 以不可 逆转之势 迅速打破了地域和时间的界限 为更多的人共享 学校作为信息化 进程中极其重要的基础环节 如何通过网络充分发挥其教育功能 已成为当今 的热门话题 随着学校教育手段的现代化 很多学校已经逐渐开始将学校的管理和教学 过程向电子化方向发展 校园网的有无以及水平的高低也将成为评价学校及学 生选择学校的新的标准之一 此时 校园网上的应用系统就显得尤为重要 学 校目前正加紧对信息化教育的规划和建设 开展的校园网络建设 旨在推动学 校信息化建设 其最终建设目标是将建设成为一个借助信息化教育和管理手段 的高水平的智能化 数字化的教学园区网络 最终完成统一软件资源平台的构 建 实现统一网络管理 统一软件资源系统 为用户提供高速接入网络 并实 现网络远程教学 在线服务 教育资源共享等各种应用 利用现代信息技术从 事管理 教学和科学研究等工作 最终达到在网络方面 更好的对众多网络使 用及数据资源的安全控制 同时具有高性能 高效率 不间断的服务 方便的 对网络中所有设备和应用进行有效的时事控制和管理 II 目目 录录 摘摘 要要 I 1 1 项目需求分析项目需求分析 1 1 1 校园网功能 1 1 2 通讯系统 1 1 3 校园网对主机系统的要求 1 1 4 项目分析 2 2 2 系统设计思想系统设计思想 3 2 1 设计原则 3 2 2 项目总体目标 3 2 3 设计范围及要求 4 2 3 1 设计范围 4 2 3 2 设计要求 4 2 4 设计依据及标准 4 2 5 系统结构 5 2 5 1 校园网平面图 5 2 5 2 网络结构分析 5 2 5 3 网络拓扑结构 6 3 3 综合布线系统设计综合布线系统设计 8 3 1 综合布线设计要点 8 3 2 结构化布线系统 8 4 4 网络方案设计网络方案设计 14 4 1 设计要点 14 4 2 INTERNET 连接 14 4 3 校园网主干 15 4 4 防火墙 15 4 5 VLAN 的划分 15 4 6 中心交换机及其配置 16 4 7 路由器及其配置 18 4 8 网络管理 20 4 9 网络技术选型 20 6 6 总结总结 21 参考文献参考文献 22 1 1 项目需求分析 1 1 校园网功能 1 连接所有教学楼 图书馆 教师公寓和学生宿舍中的计算机 2 能够对需要的数据 图像等信息进行随时查询 接收与发送 需建立内部 局域网共享所有资源 3 为管理系统所需要的各类信息的获取与传送预留接口 4 提供丰富的网络服务 实现广泛的软件 硬件资源共享 如网上冲浪 电 子邮件 文件传输 远程登录 存储数据集论坛讨论等 1 2 通讯系统 1 语音通讯 2 图文传输 3 数据通讯 Internet E mail 4 综合业务数字网 ISDN 1 3 校园网对主机系统的要求 1 主机系统应采用国际上较新的主流技术 并有良好的向后扩展能力 2 主机系统应具有高的可靠性 能长时间连续工作 并有容错措施 3 支持通用大型数据库 如 SQL Oracle 等 4 具有广泛的软件支持 软件兼容性好 并支持多种传输协议 5 能与 Internet 互联 可提供互联网的应用 如 WWW 浏览服务 FTP 文件 传输服务 E mail 电子邮件服务等 6 支持 SNMP 网络管理协议 具有良好的可管理性和可维护性 根据以上需求 作为信息传输系统的综合布线系统 必须支持现在以及 将来语音 数据 控制等信息高速传输的要求 为教学办公等一系列的工作走 向综合化 网络化奠定基础 为此校园网的综合布线系统设计应有一个整体全 面的考虑 2 1 4 项目分析 首先整个布线系统应满足最基本的传输数据的要求 同时它还应该满足对 一些视频数据的传输 实现语音教学 主干配线架采用标准的通用接口的电缆 配线架 数据主干和水平配线架采用 RJ 45 接口标准的超 5 类 UTP 模块化的配 线架 工作区采用统一的标准的 RJ45 超 5 类模块化信息插座 按照使用要求分 别采用沿墙明敷的走线方式 3 2 系统设计思想 2 1 设计原则 在设计方案时 无论是系统或网络都严格遵循以下原则 以保障方案能充 分满足校园网的需求 1 实用性原则 2 经济性原则 3 易管理性原则 4 可靠性原则 5 安全性原则 6 可扩展性原则 7 标准化原则 8 高性能原则 2 2 项目总体目标 建立物理上覆盖学校教学楼与办公楼的千兆主干校园网 百兆交换到桌面 使学校所有部门的网络和计算机都能够方便地连接到网络 配置必要的计算机 网络设备 布线设备和辅料 为学校的教学 管理和研究提供服务 选择先进 高品质的综合布线产品 以高的性能指标 好的工艺性能确保 综合布线系统能够满足智能化系统应用的要求 使用光纤作为系统主干 冗余 配置 提高系统宽带并防止电磁干扰 适应未来发展 主干光缆可支持1Gbps 以上的网络数据传输速率 水平超5 类电缆可支持100Mbps 以上的网络数据传 输速率 星型的拓扑结构 支持各种形式的网络应用 为办公楼提供全方位的 应用平台 支持办公网络设备 各种采编设备及保安设备等的系统集成 以机 柜型配线系统为核心 努力提高系统的可靠性和安全性 具有开放式的结构 能与众多厂家的产品兼容 具有模块化 可扩展 面向用户的特点 能完全满 足现在以及今后在语音 数据及影像通信方面的需求 能将语音 数据与影像 等方面的通信融于一体 可应用于各种局域网络 LAN 能适应将来网络结构的 更改或设备的扩充 4 2 3 设计范围及要求 2 3 1 设计范围 整个校园以网管中心为网络中心 呈星型发散 由一号教学楼 图书馆 实验楼 综合楼 教师公寓和学生宿舍连接成校园网 2 3 2 设计要求 我们为该校园网设计的综合布线系统将基于以下目标 1 符合当前和长远的信息传输要求 2 布线系统设计遵从国际 ISO CEI11801 标准 3 布线系统采用国际标准建议的星形拓扑结构 4 考虑电脑网络的速度向 100Mbps 网络主干信息传输向 1000 兆发展 的需要 5 布线系统的信息出口采用国际标准的 RJ45 插座 6 布线系统符合综合业务数据网的要求 7 布线系统要立足开放原则 2 4 设计依据及标准 满足校园师生需求 民用建筑电气设计规范 JGJ T16 92 办公建筑设计规范 JGJ 67 89 建筑与建筑群综合布线系统工程设计规范 GB T 50311 2000 国际建筑通用布线标准ISO IEC 11801 100 兆以太网IEEE 100BASE T 10 兆以太网 IEEE 802 3 10BASE T 综合业务数字网基本数据速率接口标准 CCITT ISDN 千兆位快速以太网标准 IEEE 802 3z 1Gbps 5 2 5 系统结构 2 5 1 校园网平面图 校园网包括图书馆 网管中心 实验楼 综合楼 一教 教室公寓 六 栋学生公寓 具体如图 2 1 所示 综合楼 教 师 公 寓 图书馆 一教实验楼 宿五 宿四 宿三宿二宿一 宿六 图 2 1 校园网平面图 2 5 2 网络结构分析 1 骨干层 网络中心节点及其它核心节点作为校园网络系统的心脏 必须提供全线速 的数据交换 当网络流量较大时 对关键业务的服务质量提供保障 另外作为 整个网络的交换中心 在保证高性能 无阻塞交换的同时 还必须保证稳定可 靠的运行 因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性 能和高可靠性 具体来说核心节点的交换机有两个基本要求 1 高密度端口情 况下 还能保持各端口的线速转发 2 关键模块必须冗余 如管理引擎 电源 风扇 由于校园网建设最终必将采用万兆技术 因此需要考虑到核心设备对万 兆的支持能力 综上所述 主干核心交换机属于高端系列的产品 所以在本方案中 核心 交换机采用多业务万兆核心路由交换机 可以根据用户的需求灵活配置 灵活 6 构建弹性可扩展的网络 多业务万兆核心路由交换机高背板带宽和二 三层包转 发速率可为用户提供高速无阻塞的交换 强大的交换路由功能 安全智能技术 可为用户提供完整的端到端解决方案 是大型网络核心骨干交换机的理想选择 在此方案中 校区网络中心采用 Cisco 公司路由交换机作为核心交换机 核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑 从而实现带宽的 灵活扩展 2 接入层 接入层网络由楼栋交换节点和楼层交换节点组成 接入层网络应该可以满 足各种客户的接入需要 而且能够实现客户化的接入策略 业务 QOS 保证 用 户接入访问控制等等 楼层交换节点采用千兆智能堆叠交换机 提供智能的流分类和完善的 QoS 特征 为各类型网络提供完善的端到端的服务质量 丰富的安全设置和基于策 略的网管 最大化满足高速 融合 安全的园区网新需求 本方案中各接入层 交换机通过千兆链路上联到各汇聚层设备 对下联的桌面设备提供全双工的百 兆连接 为各类用户提供无阻塞的交换性能 3 出口 因为校园网出口采用以太网 所以采用路由器 防火墙的方式 起到如下 作用 防火墙提供强有力的服务器 内网安全保护 提供 IDS 等安全特性 路由 器提供出口路由功能 数据处理能力强 具有强大的 NAT 功能 2 5 3 网络拓扑结构 通常局域网采用星型网络拓朴结构 星型拓朴结构为现在较为流行的一种 网络结构 它是以一台中心处理机 通信设备 为主而构成的网络 其它入网 机器仅与该中心处理机之间有直接的物理链路 中心处理机采用分时或轮询的 方法为入网机器服务 所有的数据必须经过中心处理机 由于所有节点的往外 传输都必须经过中央节点来处理 因此 对中央节点的要求比较高 因此 学 7 校的综合布线拓扑结构应该为星型 保证综合布线系统的灵活性和扩展性 如 图 2 2 所示 图 2 2 网络拓扑结构 8 3 综合布线系统设计 3 1 综合布线设计要点 1 实用性 能支持多种数据通信 多媒体技术及信息管理系统等 能够 实现现在和未来技术的发展 2 灵活性 任意信息点能够连接不同类型的设备 如微机 打印机 终 端 服务器 监视器等 3 开放性 能支持任何厂家的任意网络产品 支持任意网络结构 如总 线型 星型 环形等 4 模块化 所有的接插件都是积木式的标准件 方便使用 管理和扩充 5 扩展性 实施后的综合布线系统是可扩充的 以便将来有更大需求时 能够容易将设备安装接入 6 经济性 一次性投资长期受益 维护费用低 是整体投资达到最少 依据这些原则 可以确定该学校的综合布线拓扑结构应该为星型 保证综 合布线系统的灵活性和扩展性 由于有几栋教学楼 所以本方案设计包括综合 布线的所有子系统 3 2 结构化布线系统 结构化布线划成 6 个部分 工作区子系统 水平子系统 垂直子系统 设 备间子系统 建筑群子系统 如图 3 1 所示 设备间子系统 垂直主干子系统 工作区子系统 水平区子系统 管理区子系统 9 图 3 1 结构化布线系统 1 工作区子系统 工作区子系统又称为服务区子系统 它是由 RJ 45 跳线与信息插座所连接 的设备 终端或工作站 组成 其中信息插座有墙上型 地面型 桌面型等多 种类型 工作区子系统所使用的连接器必须具备标准的 8 位接口 这种接口能接受 楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号 工作区 由信息插座延伸至设备 工作区要求布线要求相对简单 这样就很容易移动 添加和变更设备 工作区设计要考虑以下几点 a 工作区内线槽要布的合力 美观 b 信息插座与电源插座应保持 30cm 的距离 c 信息插座要设计在距离地面 30cm 以上 与电源插座保持水平 d 信息插座与计算机设备的距离保持在 5M 范围之内 e 购买的网卡类型接口要与线缆类型接口保持一致 f 所有工作区所需的信息模块 底盒 面板的数量 g 所需 RJ 45 接头的数量 具体需要 RJ 45 接头和模块的数量可以按照以下公式进行计算 RJ 45 头的需求量 M N 4 N 4 15 M 表示 RJ 45 接头的总需求量 N 表示信息点的总量 N 4 15 表示留有的富余量 2 水平子系统设计 水平子系统也称为水平干线子系统 它是从工作区的信息插座开始到管理 间子系统的配线架 结构一般为星型结构 它与垂直子系统的区别在于 水平 子系统总是在一个楼层上 仅与信息插座 管理间连接 在综合布线系统中 水平子系统通常由 4 对 UTP 非屏蔽双绞线 组成 在高带宽应用时 可以采用 10 光缆 水平子系统连接管理子系统至工作区 包括水平布线 信息插座 电缆 终端及交换 水平干线子系统的设计涉及到水平子系统的传送介质和部件集成 主要有 4 点 a 确定线路走向 b 确定线缆 槽 管的数量和类型 c 确定线缆的类型和长度 d 订购电缆和线缆 电缆的用量可以用以下公式进行计算 每层楼的用线量 C 0 55 L S 6 N L 本楼层离管理间最远信息点距离 S 本楼层离管理间最近信息点的距离 N 本楼层信息点的总数 0 55 备用系数 6 端接容差 线缆长度按每信息点平均线长 55 米计算 并考虑到用户工作区跳线所需线 缆用量 总共需要双绞线 15 箱 305 米 箱 水平线缆将干线线缆延伸到用户 工作区 在本项目中设计采用的是 Lucent 公司 8 芯非屏蔽双绞线 UTP 是符合 EIA TIA 568A 标准的超五类线双绞线 1061004CSL 它在传输数据时 可以在 150 米范围内具有标准 10Mbps 的传输速率 在 100 米内保证 155Mbps 的传输速 率 此外它也可以传输各种 70V 直流电压及在相应的距离下传输 10MHZ 及 100MHZ 频率以内的弱电信号 3 垂直干线子系统 垂直子系统也称垂直干线子系统或骨干子系统 它提供建筑物的主干线缆 负责连接管理子系统到设备子系统的子系统 目前的设计中一般使用光缆 它 也提供了建物垂直干线电缆的走线方式 垂直干线子系统主要用于连接一栋大 楼内部的各配线间 提供网络主干连接 4 管理子系统设计 11 管理子系统由交联 互联 和 I O 组成 管理间是楼层的配线间 管理子 系统为其他子系统互联提供手段 他是连接垂直干线子系统和水平干线子系统 的设备 其主要设备是配线架 交换机等网络设备 以及机柜和电源等 交连 和互连允许将通信线路定位和重定位在建筑物的不同部分 以便能更容易的管 理通信线路 I O 位于用户工作区和其他房间或办公室 使在移动终端设备时 能够方便的进行插拔 作为管理间一般有以下设备 a 机柜 b 楼层交换机 c 配线架 d 电源 配线架的选型和安装 分配线间的设计 我们采用了较为集中 灵活的管理 方式 充分利用配线架的容量 以达到较好的性能价格比 所有的水平及垂直 UTP 双绞线均选用 Lucent 48 口和 24 口非屏蔽的配线架进行管理 使数据点可 完全互补 且管理 维护灵活简便 5 设备间子系统设计 设备间子系统也称设备子系统 设备间子系统由电缆 连接器和相关支撑 硬件组成 它把各种公共的多种不同设备互连起来 其中包括光缆 双绞线电 缆 同轴电缆 程控交换机等 在建设设备间时要注意以下几点 a 室内照明 通风良好 b 要安装符合机房规范的消防系统 c 使用防火门 墙壁使用阻燃漆 d 进行防静电装修 e 防止电池场的干扰 f 设备空间应保持 2 55M 高度的无障碍空间 门高为 2 1m 宽至少为 90cm 地板承重能力不低于 500KG MM 6 建筑群子系统 12 建筑群子系统又称为园区子系统 它是将一个建筑物的电缆延伸到另一个 建筑物的通信设备和装置 通常是由光缆和相应设备组成 提供外部建筑物与 大楼内布线的连接点 它支持楼宇间通信所需的硬件 其中包括电缆 光缆以 及防止电缆上的脉冲电压进入建筑物的电气保护装置 实施可用于数据 影像 语音和其他信息传输的部分布线工程 使学校的 住处设备能够方便地连接到校园网 结构化布线共有 88 个信息点 机柜 2 个 完成信息点所在位置的电脑接入校园网 保证部门级办公电脑及课室电脑以 100Mb s 的速率接通校园网 信息点分布如图 3 2 大楼楼栋数 楼层 信息点信息点合计 1 多媒体教室 16 2 中心机房 10 一 教 1 3 实验室 4 个机 房 160 186 个 1 教室 15 2 教室 15 3 教室 15 综 合 楼 1 4 教室 15 60 个 1 实验室 10 2 实验室 10 3 实验室 10 实 验 楼 1 4 实验室 10 40 个 1 公寓 20 2 公寓 20 3 公寓 20 教师公寓 1 4 公寓 20 80 个 1 寝室 30 2 寝室 30 宿舍6 3 寝室 30 90 个 13 图 3 2 信息点分布 网络中心机房设于图书馆 3 层 完成校园网网络中心 办公楼 教学楼交 换机的连接工作 如图 3 3 所示 图 3 3 垂直干线子系统设计结构图 L3 L1 配线架间跳线 L2 通信设备线缆 L3 垂直电缆 水平电缆 L2 L1 管理子系统 有源设备 配线架 子 配线架 L2 L1 设备子系统 配线架 配线架 有源设备 14 4 网络方案设计 4 1 设计要点 根据建网 建库 建队 建制 4 步方式 我建议校园网建设采用以下方案 1 网络中心建设在综合楼 3 层 教学楼设置分管点 2 建设高速 稳定和安全的网络环境 采用主流的以太网技术核心 交 换机可带千兆三层交换模块 二级交换机采用带扩充槽的快速以太网交换机 可实现三层交换 百兆主干 可升级到千兆 百兆交换到桌面 3 教学楼与综合楼采用 Trunk 技术做链路聚合 可达到 200Mb s 的带宽 实现了较高的性价比 4 可根据学校的应用类型 例如办公 多媒体课室 课室 网络中心等 功能划分子网 5 进行教师队伍的培训 包括网络知识 相关硬件使用 多媒体软件使 用 教育资源中心等 通过培训 逐步使教师从 使用资源 发展到 制作资 源 4 2 Internet 连接 根据需求 通过使用两个用于光端设备的 BNC 端口到以太端口的转换器连 接上 2Mb s 的 SDH 从而使校总部与分部连接起来 如图 4 1 所示 交换 机 路由 器 PCPC E1 转换 器 服务 器 电信运营 商 E1 转换 器 路由 器 服务 器 交换 机 PCPC 100Mb s 光纤 G 370 接口 2Mb s 线 V3 图 4 1 连接到校总部示意图 15 4 3 校园网主干 主干为千兆主干 设备为 CISCO 的 3 层交换机 型号为 CISCO2948G L3 因考虑到以后多媒体数据流在网上的应用于及主干的冗余 因此在主干上采用 千兆链路 100Mb s Trunk 既可扩大主干带宽 200Mb s 或全双工 400Mb s 又可以起到主干冗余作用及均衡负载 主干采用超 5 类非屏蔽双绞线 UTP 布线 能承载千兆带宽 可以保证以 后网络的扩容与提升 主干所有链路屏蔽层全部接到信号地 主机房地网 防 止静电和电磁干扰 地保证数据链路的可靠性 4 4 防火墙 为考虑系统的安全可靠性 将在网络主机房为学校安装一套 ISA server 2004 是路由级网络防火墙 兼备高性能缓存特性 ISA server 2004 是微软 推出的面向企业级应用的高级应用防火墙 融合了状态检测和代理型防火墙的 种种特点 ISA server 2004 为各种类型的网络提供了高级保护 易用性和 快速 安全的访问 它尤其适合于保护需要为不同地域设置多重防火墙阵列的 企业网络 ISA server 2004 可以部署成一台专用防火墙 作为内部用户接 入 Internet 的安全网关 在信息传输过程中 ISA server 2004 计算机对其他 各方来说是透明的 也就是说 内部访问 Internet 或者外部人员访问企业内部 时 它们都感觉不到防火墙的存在 ISA server 2004 既可完成防火墙的功 能 又能完成代理的功能 能起到 Web cache 的作用 并能够安全服务器发布 提高访问 Internet 的速度 并且减少对外访问的流量 节省带宽 4 5 VLAN 的划分 根据学校的应用类型 划分了办公室 电脑室 教学楼课室 网络中心等 子网 分 VLAN 在一定程度上可以提高网络的安全性 防止网段上无效的广播包 的传播以及减少带宽的占用 可以减少延迟 还可以增加网络弹性 并降低成 本易于管理 VLAN 技术的优点 控制广播风暴 提高网络整体安全性 网络管理简单 提高性能等优点 VLAN 有两种划分方法 16 静态 基于端口划分的 VLAN 动态 基于 MAC 地址的 VLAN 本方案采用基于端口的划分 VLAN 因为基于端口的划分 VLAN 配置比较简 单 便于管理 4 6 中心交换机及其配置 实现与总部的广域路由 实现本地不同 VLAN 之间的局域路由 实现对网络 各种数据包的 QoS 控制 采用第三层交换技术 一方面支持 VLAN 之间通信 另 一方面交换技术减少了数据包的碰撞问题 支持 VLAN 的交换机配合第三层功能 不但具有很高的性能 而且具有充分的弹性 因此 是最好的选择 网络的冗 余技术 提高网络的可靠性 链路冗余既可提高可靠性 又能均衡负载 本方案采用两台三层的交换机 可以实现链路的冗余 当其中的一台出现 问题 不会导致整个网络的瘫痪 这就是网络的稳定性 还可以在三层交换机 上启用 并且为每个 指定根网桥 另外一台三层交换机为它的 备份根网桥 当根网桥的链路断开 数据可以通过备份根网桥转发出去 在两 台三层交换机之间配置以太网通道可以提高链路带宽 交换机配置 1 配置核心层交换机 CoreSwitch1 的基本参数 Switch configure terminal Enter configuration commands one per line End with CNTL Z Switch config hostname DistributeSwitch1 CoreSwitch1 config enable secret youguess CoreSwitch1 config line con 0 CoreSwitch1 config line logging synchronous CoreSwitch1 config line exec timeout 5 30 CoreSwitch1 config line line vty 0 15 CoreSwitch1 config line password abc CoreSwitch1 config line login CoreSwitch1 config line exec timeout 5 30 CoreSwitch1 config line exit 17 CoreSwitch1 config no ip domain lookup 2 配置核心层交换机 CoreSwitch1 的管理 IP 默认网关 CoreSwitch1 config interface vlan 1 CoreSwitch1 config if ip address CoreSwitch1 config if no shutdown CoreSwitch1 config if exit CoreSwitch1 config if ip default gateway 3 配置核心层交换机 CoreSwitch1 的的 VLAN 及 VTP CoreSwith1 config vtp mode client 4 配置核心层交换机 CoreSwitch1 的端口参数 核心层交换机 CoreSwitch1 通过自己的端口 FastEthernet 4 3 同广域网接 入模块 Internet 路由器 相连 同时 核心层交换机 CoreSwitch1 的端口 GigabitEthernet 3 1 GigabitEthernet 3 2 分别下连到分布层交换机 DistributeSwitch1 和 DistributeSwitch2 的端口 GigabitEthernet 0 1 DistributeSwitch1 config interface range fastethernet 0 1 24 DistributeSwitch1 config if range dupex full DistributeSwitch1 config if range speed 100 DistributeSwitch1 config if range switchport mode access DistributeSwitch1 config if range switchport access vlan 1 DistributeSwitch1 config if range spanning tree portfast DistributeSwitch1 config if range interface range gigabitEthernet 3 1 2 DistributeSwitch1 config if range switchport mode trunk 此外 为了提供主干道的吞吐量以及实现冗余设计 在本设计中 将核心 层交换机 CoreSwitch1 的千兆端口 GigabitEthernet 2 1 GigabitEthernet 2 2 捆绑在一起实现 2000Mbps 的千兆以太网信道 然后再连接到另一台核心层 交换机 CoreSwitch2 CoreSwitch1 config interface port channel CoreSwitch1 config if switchport CoreSwitch1 config if interface gigabitEthernet 2 1 2 18 CoreSwitch1 config if channel group 1 mode desiruble non silent CoreSwitch1 config if no shutdown 5 配置核心层交换机 CoreSwitch1 的路由功能 核心层交换机 CoreSwitch1 通过端口 FastEthernet 4 3 同广域网接入模块 Internet 路由器 相连 因此 需要启用核心层交换机的路由功能 同时 还需要定义通往 Internet 的路由 这里使用了一条缺省路由命令 其中 下一 跳地址是 Internet 接入路由器的快速以太网接口 FastEthernet 0 0 的 IP 地址 CoreSwitch1 config ip routing CoreSwitch1 config ip route 0 0 0 0 0 0 0 0 192 168 2 254 6 其它配置 定义对无类别网络以及全零子网的支持 CoreSwith1 config ip classless CoreSwith1 config ip subnet zero CoreSwitch2 的配置步骤 命令和 CoreSwitch1 的配置类似 4 7 路由器及其配置 1 路由器的选择 路由器选择 2600 系列路由器 cisco 2600 系列路由器提供了一个灵活 可扩展的集成解决方案 本项目选用 cisco 2621xm 这款产品 能够满足目前系 统的需求以及性能指标要求 也方便今后系统的扩展和升级 2 路由器配置 1 配置接入路由器 InternetRouter 的基本参数 Router configure terminal Enter configuration commands one per line End with CNTL Z Switch config hostname InternetRouter InternetRouter config enable secret youguess InternetRouter config line con 0 InternetRouter config line logging synchronous 19 InternetRouter config line exec timeout 5 30 InternetRouter config line line vty 0 15 InternetRouter config line password abc InternetRouter config line login InternetRouter config line exec timeout 5 30 InternetRouter config line exit InternetRouter config no ip domain lookup 2 配置接入路由器 InternetRouter 的各接口参数 InternetRouter config interface fastethernet 0 0 InternetRouter config if ip address InternetRouter config if no shutdown InternetRouter config if interface serial 0 0 InternetRouter config if ip address InternetRouter config if no shutdown 3 配置接入路由器 InternetRouter 的路由功能 InternetRouter config ip route InternetRouter config ip route InternetRouter config ip route 定义到校园网内部的路由 4 配置接入路由器 InternetRouter 上的 NAT 为了接入 Internet 本校园网向当地 ISP 申请了 9 个 IP 地址 其中一个 IP 地址 193 1 1 1 被分配给了 Internet 接入路由器的串行接口 另外 8 个 IP 地址 202 206 222 1 202 206 222 8 用作 NAT InternetRouter config interface fastethernet 0 0 InternetRouter config if ip nat inside InternetRouter config if interface serial 0 0 InternetRouter config if ip nat outside 定义 NAT 内部 外部接口 InternetRouter config ip access list 1 permit InternetRouter config ip access list 1 permit 20 InternetRouter config ip nat inside source static InternetRouter config ip nat inside source static InternetRouter config ip nat inside source static 为服务器定义静态地址转换 InternetRouter c