网络工程课程设计校园网络设计

1、XX网络综合实训学校网络工程综合设计报告学生姓名XX学 号XX所在系XX专业名称XX班 级XX指导教师XX四川师范大学成都学院二。一三年十月学校网络工程综合设计报告学生：XX指导老师：XX内容摘要：校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序.Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了 Cisco 3640路由器、Cisco Catalyst 2950 24口交换机(WS-C2950-24)、Cisco Catalyst 3550交换机

2、、Cisco Catalyst 4006交换机.在本设计中.将重点放在网络主干的设计上， 对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的 扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界。关键字：校园网络路由器网络主干Comprehensive?design report?school?network engineeringAbstract: The campus net

3、work is a comprehensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the produ

4、ct reliability and stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly intr

5、oduced. The key equipment of campusnetwork analysis. The configuration steps and configuration command.Technology and products in the design to consider fully the upgrade and development of future network, no matter from the campus network is extended to the construction of wide area network have ma

6、decareful consideration. Then is the system choice is the most mature fast Ethernet technology and standards, the network has to build ahigh-speed and robust information highway, facing the future development will be in a very good stateKeywords:? campus?network backbone?network?router、户 、.前言： 1 可行性

7、方案分析1.1 课程介绍 1.2 设计方案 1.2.1 路由技术： 1.2.2 交换技术： 1.2.3 远程访问技术： 2 网络规划 2.1 拓扑设计与设计原则 2.1.1 实用性和经济性2.1.2 先进性和成熟性2.1.3 可靠性和稳定性 2.1.4 安全性和保密性2.1.5 可扩展性和可管理性 2.2 网络结构分析 2.2.1 骨干层 2.2.2 接入层 2.2.3 出口 2.3 网络架构设计与拓扑结构 3 主要技术设计的具体配置过程3.1 访问层交换机服务3.1.1 访问层交换服务的实现 配置访问层交换机3.1.2 配置访问层交换机ACCESSWITCH1 的基本参数3.1.3 配置访问

8、层交换机ACCESSWITCH1 的管理 IP 、默认网关3.1.4 配置访问层交换机 ACCESSWITCH1的VLANS VTP3.1.5 配置访问层交换机ACCESSWITCH1 的访问端口 3.1.6 配置访问层交换机ACCESSWITCH1 的主干道端口 3.1.7 配置访问层交换机 ACCESSWITCH2与ACCESSWITCH类似，如图。3.2 分布层交换服务的实现配置分布层交换机3.2.1 配置分布层交换机DISTRIBUTESWITCH1 的基本参数3.2.2 配置分布层交换机DISTRIBUTESWITCH1 的管理IP 、默认网关3.2.3 配置分布层交换机DISTRI

9、BUTESWITCH1 的 VTP3.2.4 在分布层交换机DISTRIBUTESWITCH1 上定义 VLAN3.2.5 配置分布层交换机DISTRIBUTESWITCH1 的端口基本参数3.2.6 配置分布层交换机DISTRIBUTESWITCH1 的 3 层交换功能3.2.7 配置分布层交换机DISTRIBUTESWITCH2 3.4 核心层交换服务的实现配置核心层交换机3.4.1 配置核心层交换机CORESWITCH1 的基本参数3.4.2 配置核心层交换机CORESWITCH1 的管理 IP 、默认网关3.4.3 配置核心层交换机 CORSWITCH1的的VLANR VTP3.4.4

10、 配置核心层交换机CORESWITCH1 的端口参数3.4.5 配置核心层交换机CORESWITCH1 的路由功能3.4.6 其它配置 3.5 配置接入路由器I NTERNERTOUTER3.5.1 配置接入路由器I nternERouteR勺基本参数 3.5.2 配置接入路由器I nternERouteR勺各接口参数 3.5.4 配置接入路由器I nternERouterE的NAT3.5.5 配置接入路由器I nternERouterE的安全访问 ACL路由器访问控制列表对外屏蔽其它不安全的协议或服务针对 DoS攻击的设计保护路由器自身安全3.6 远程访问模块设计3.6.1 远程访问也是园区

11、网络必须提供的服务之一，如图。 3.6.2 远程访问有三种可选的服务类型： 3.6.3 配置异步拨号模块 NM-16AM勺步骤：配置物理线路的基本参数配置接口基本参数配置身份认证3.7 服务器模块设计3.7.1 服务器模块用来对校园网的接入用户提供各种服务。 3.7.2 校园网提供的常见的服务3.7.3 如图所示。显示了各服务器IP 地址配置情况参考文献： 学校网络工程综合设计报告、?. 、.前言在校园网络中，视频、音频、数据集于一身，如果保证不了高带宽、又多种视频、 音频、 数据流混杂在一起进行传输， 就没法对流做出最高优先级和次高优先级及底优先级的分类， 这样就不能保证重要业务的畅通， 造

12、成网络延迟、 服务不可用。 所以要想真正改变网络的效率， 更有效的保证应用服务的运营， 需要通过端到端的QOS智能到边缘的方式来保证。通过智能到边缘，端到端的应用方式， 可以减少对网络核心设备的消耗， 这样保证了网络的有效畅通。 可以对园区网应用中的，多媒体视频点播服务、数据备份服务、文献传递服务、 E-mail 服务、数据库服务器等服务。对不同服务流进行详细的分类，划分优先级，以及尽可能地避免发生拥塞。同时保证网络的高效运行，充分利用现有的带宽。在园区网络中， 存在多样的网络设备及系统应用环境， 并且要考虑在用户迅速增长的今天， 考虑到网络设备的可扩展性。 保证在多样网络设备， 用户不断增加

13、的环境中， 仍能保证网络畅通。 所以万兆骨干网络平台就应具有良好的兼容性和可扩展性， 能与当前校园网络无缝衔接， 同时预留空间符合当前和以后的信息建设需要和足够的升级空间。在校园网络建设中存在多用户 , 多服务的现状。带来了对网络系统要求具有高效率等， 以保证大数据量访问下有效的处理能力。 针对需求设备要能对数据做到分布式处理， 这样的分布式处理可以节省主交换引擎的消耗。 使数据在独立的板卡上就能做出对数据的识别， 这样比在中央处理器识别要快的多。 并在大量的数据应用， 数据传输的过程中， 要保证所有硬件设备都可以进行快速的转发， 要具备高背板带宽（交换容量） ，所有端口都能保证线速转发。这种

14、分布式处理可以极大地提高整体处理能力，保证了网络畅通。1 可行性方案分析1.1 课程介绍在校园网络中， 对于校园网的安全保障十分重要： 校园网的信息点分布很广，与一般企业网比较，校园网用户的流动性大，信息点存在随意接入使用的问题。学生及外来不明身份的用户， 在校园网中找到任何一个信息点， 就可以进入到校园网， 可以肆意干扰和破坏校园网网络平台及应用系统的正常运行。 另外校园网的网络安全， 还需要考虑与外网及内网不同应用系统之间的安全访问控制。 为了发生安全事件后， 能够有效、 快捷地处理事故， 采用上网审计手段是十分有必要的。由于当前类似“冲击波、震荡波病毒”的肆虐，一个健壮的网络应该提供必要

15、的手段，禁止特定病毒的传播以及由于病毒造成的流量拥塞。1.2 设计方案我们采用自顶向下、 模块化的方法、 参考 3 层模型来进行工程的设计和实施。1.2.1 路由技术：路由协议工作在 OSI 参考模型的第3 层， 因此它的作用主要是在通信子网间路由数据包。 路由器具有在网络中传递数据时选择最佳路径的能力。 除了可以完成主要的路由任务，利用访问控制列表( Access Control List ， ACL) ，路由器还可以用来完成以路由器为中心的流量控制和过滤功能。 在本设计中， 内网用户不仅通过路由器接入因特网、 内网用户之间也通过3 层交换机上的路由功能进行数据包交换。1.2.2 交换技术：

16、传统意义上的数据交换发生在 OSI 模型的第 2 层。 现代交换技术还实现了第3 层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率， 更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（Virtual LAN VLAN的概念。VLANB广播 域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。 在VLAN间需要通信的时候，可以利用VLAN问路由技术来实现。当网络管理人员 需要管理的交换机数量众多时，可以使用VLAN中继协、议（Vlan TrunkingProtocol , VTB简化管理，它只需在单

17、独一台交换机上定义所有 VLAN然后通 过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了 网络管理人员的工作负担和工作强度。 为了简化交换网络设计、 提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供VLAN句的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本设计中，也将采用这三层进行分开设计、配置。1.2.3 远程访问技术：远程访问也是园区网络必须提供的服务之一

18、。 远程访问有三种可选的服务类型： 专线连接、 电路交换和包交换。 不同的广域网连接类型提供的服务质量不同，花费也不相同。 企业用户可以根据所需带宽、 本地服务可用性、 花费等因素综合考虑，选择一种适合企业自身需要的广域网接入方案。 ）在本设计中，分别采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。2 网络规划2.1 拓扑设计与设计原则局域网采用星型网络拓朴结构， 星型拓朴结构为现在较为流行的一种网络结构，它是以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路， 中心处理机采用分时或轮询的方法为入网机器服务， 所有的数据必须经

19、过中心处理机。 由于所有节点的往外传输都必须经过中央节点来处理，因此，对中央节点的要求比较高。优点是网络结构简单，易于维护，便于管理（集中式） ；每台入网机均需物理线路与处理机互连，线路利用率低；处理机负载重（需处理所有的服务） ，因为任何两台入网机之间交换信息， 都必须通过中心处理机； 入网主机故障不影响整个网络的正常工作。对该网络支持的设备生产厂商有较好的技术支持。局域网内的所有工作节点通过双绞线与交换机相连形成一个星型网络。 办公电脑建议采用品牌的商用机，商用机运行比较稳定，而且比较耐用，运算速度较快，较适于开发使用。校园网络系统的建设在实用的前提下， 应当在投资保护及长远性方面做适当考

20、虑， 在技术上、 系统能力上要保持五年左右的先进性。 并且从学校的利益出发，从技术上讲应该采用标准、 开放、 可扩充的、 能与其它厂商产品配套使用的设计。根据校园网的总体需求，结合对应用系统的考虑，本次网络建设的设计目标是：高性能、高可靠性、高稳定性、高安全性、易管理的万兆骨干网络平台。我们遵循以下的原则进行网络设计：2.1.1 实用性和经济性网络建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设的万兆骨干网络平台，保护用户的投资。2.1.2 先进性和成熟性网络建设设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。 不但能反映当今的先进水平， 而且具有发展

21、潜力， 能保证在未来 若干年内占主导地位， 保证贵校网络建设的领先地位， 采用万兆以太网技术来构建网络主干线路。2.1.3 可靠性和稳定性在考虑技术先进性和开放性的同时， 还应从系统结构、 技术措施、 设备性能、系统管理、 厂商技术支持及保修能力等方面着手， 确保系统运行的可靠性和稳定性，达到最大的平均无故障时间， Cisco 公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。为了保证骨干网络平台的健壮性和链路冗余性， 网络实施时在学校启用千兆备份线路。 在学校启用物理链路冗余机制， 保证 任何一条线路出现故障后骨干网络平台的可用性。2.1.4 安全性和保密性在网络设计中，既考虑

22、信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境， 采取不同的措施， 包括端口隔离、路由过滤、防DDoS巨绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等， 充分考虑 Cisco 公司安全性， 针对的各种应用， 有多种的保护机制，如划分 VLAN IP/MAC地址绑定（过滤）、ACL路由过滤、防DDoS 拒绝服务攻击、防IP扫描、802.1x认证机制、SSHft口密连接等具体技术提升整 个网络的安全性。2.1.5 可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速， 为了避免不必要的重复投资， 我们必须选择具有一定扩展能

23、力的设备， 能够保证在网络规模逐渐扩大的时候， 不需要增加新的设备， 而只需要增加一定数量的模块就行。 最好能够做到在网络技术进一步发展， 现有模块不支持新技术的情况下， 只需要更换相应模块，而不需要更换整个设备。为了适应网络结构变化的要求， 必须充分考虑以最简便的方法、 最低的投资，实现系统的扩展和维护。 为了便于扩展， 对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于SNM祢准的可网管产品，达到全程网管，降低了人力资源的费用， 提高网络的易用性、 可管理性， 同时又具有很好的可扩充性。2.2 网络结构

24、分析2.2.1 骨干层网络中心节点及其它核心节点作为校园网络系统的心脏， 必须提供全线速的数据交换， 当网络流量较大时， 对关键业务的服务质量提供保障。 另外作为整个网络的交换中心， 在保证高性能、 无阻塞交换的同时， 还必须保证稳定可靠的运行。因此在网络中心的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求： 1）高密度端口情况下，还能保持各端口的线速转发； 2）关键模块必须冗余，如管理引擎、电源、风扇。由于校园网建设最终必将采用万兆技术， 因此需要考虑到核心设备对万兆的支持能力。综上所述， 主干核心交换机属于高端系列的产品， 所以在本方案中，

25、核心交换机采用多业务万兆核心路由交换机。 可以根据用户的需求灵活配置， 灵活构建 弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二 / 三层包转发速率可为用户提供高速无阻塞的交换， 强大的交换路由功能、 安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。在此方案中， 校区网络中心采用 Cisco 公司路由交换机作为核心交换机。 核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。2.2.2 接入层接入层网络由楼栋交换节点和楼层交换节点组成， 接入层网络应该可以满足各种客户的接入需要，而且能够实现客户化的接入策略，业务QO却证，用

26、户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的 QoS特征。 为各类型网络提供完善的端到端的服务质量、 丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求；本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。2.2.3 出口因为校园网出口采用以太网，所以采用路由器+ 防火墙的方式，起到如下作用：防火墙提供强有力的服务器、内网安全保护、提供IDS等安全特性；路由器提供出口路由功能，数据处理能力强，具有强大的NA似能。2.3 网络架构设计与拓扑结构为了实现网络设备的统一，

27、 本设计方案中完全采用同一厂家的网络产品， 即Cisco 公司的网络设备构建。 全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、 远程访问模块、服务器群。整个网络系统的拓扑结构图如图3-1所示。在后面将根据此图分块进行分析。图2.3-1校园网整体拓扑结构图表 VLANS IP编址方案VLANVLANg 称IP网段默认网关说明VLAN 1-管理VLANVLAN 10JWC教务处VLANVLAN 20XSSS学生宿舍VLANVLAN 30CWC财务处VLANVLAN 40JGSS教工宿舍VLANVLAN 5

28、0WXY文学院VLANVLAN 60YYXY音乐学院VLANVLAN 70JSJXY计算机学院VLANVLAN 100FWQQ服务器群VLAN在这里为每个VLAN定义了一个由拼音缩写组成的 VLA*称。3主要技术设计的具体配置过程3.1 技术设计为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次： 访问层、分布 层、核心层。传统意义上的数据交换发生在 OSI模型的第2层。现代交换技术还实现了第3 层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程

29、序的需要。现代交换网络还引入了虚拟局域网(Virtual LAN VLAN的概念。VLANW 广播域限制在单个VLAN内部，减小了各VLAN问主机的广播通信对其他VLAN的 影响。在VLAN间需要通信的时候，可以利用 VLAN问路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议(Vlan Trunking Protocol , VTP)简化管理，它只需在单独一台交换机上定义所有VLAN然后通过VTPB议将VLANS义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。当园区网络的交换机数量增多、 交换机间链路增加时， 交换网络的复杂

30、性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议(Spanning Tree Protocol , STF)来解决。一个好的校园网设计应该是一个分层的设计。一般分为三层设计模型。3.2 访问层交换机服务3.2.1 访问层交换服务的实现配置访问层交换机访问层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是Cisco Catalyst 2950 24 口交换机(WS-C2950-24)。 交换机拥有24个 10/100Mbps自适应快速以太网端口，运行的是Cisco的IOS操作系统。如图2-1的访问层交 换机 AccessSwitch1 进行设置。图 3.2.1-1 访问层

31、交换机AccessSwitch1 设置3.2.2 配置访问层交换机AccessSwitch1 的基本参数Switch(config)#hostname AccessSwitch1AcccessSwitch1(config)# enable secret 123Switch / 设置交换机口令AcccessSwitch1(config)#line vty 0 15/ 设置登录虚拟终端线时的口令AcccessSwitch1(config-line)#loginAcccessSwitch1(config-line)#password youguess3.2.3 配置访问层交换机AccessSwitc

32、h1 的管理 IP 、默认网关AcccessSwitch1(config)#interface vlan 1AcccessSwitch1(config-if)#no shutddown3.2.4 配置访问层交换机 AccessSwitchl的VLANR VTPAcccessSwitch1(config)#vtp mode clientAcccessSwitch1(config)#interface range fatchernet 0/1- 24AcccessSwitch1(config-if-range)#duplex fullAcccessSwitch1(config)#interface

33、 range fatchernet 0/1- 24AcccessSwitch1(config-if-range)#specd 1003.2.5 配置访问层交换机AccessSwitch1 的访问端口AcccessSwitch1(config)#Interface range fastchernet 0/1 -10AcccessSwitch1(config-if-range)#switchport mode accessAcccessSwitch1(config-if-range)#switchport access vlan 10AcccessSwitch1(config)#Interface

34、 range fastchernet 0/11 -20AcccessSwitch1(config-if-range)#switchport mode accessAcccessSwitch1(config-if-range)#switchport access vlan 20AcccessSwitch1(config)#Interface range fastchernet 0/11 -20AcccessSwitch1(config-if-range)#spanning-tree portfast3.2.6 配置访问层交换机AccessSwitch1 的主干道端口AcccessSwitch1(

35、config)#Interface range fastchernet 0/23 -24AcccessSwitch1(config-if-range)#switchport mode trunk冗余AcccessSwitch1(config)#spanning-tree uplinkfast设计DistributeSwitch1(config-line)# exec-timeout 5 30的收敛3.2.7 配置访问层交换机AccessSwitch2 与 AccessSwitch1 类似，如图3.2.7-1 。图 3.2.7-1 访问层交换机AccessSwitch2 设置3.3 分布层交换服

36、务的实现配置分布层交换机分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供 VLAN间的路由选择功能。这里的分布层交换机采用的是Cisco Catalyst 3550交换机。作为 3层交换机， Cisco Catalyst 3550交换机拥有24个 10/100Mbps 自适应快速以太网端口，同时还有2个1000Mbps的GBIC端口供上连使用，运行的是Cisco的IntegratedIOS操作系统。我们以图3-1中的分布层交换机DistributeSwitchl 为例进行设置。图 3.3-1 分布层交换机DistributeSwitch1 设置3.3.1 配置分布层交换机Distr

37、ibuteSwitch1 的基本参数Switch#configure terminalEnter congifguration commands,one per line End with CNTL/ZSwitch(config)#hostname DistributeSwitch1DistributeSwitch1(config)#enable secret youguessDistributeSwitch1(config)#line con 0DistributeSwitch1(config-line)#logging synchronousDistributeSwitch1(config

38、-line)#exec-timeout 5 30DistributeSwitch1(config-line)#line vty 0 15DistributeSwitch1(config-line)#password abcDistributeSwitch1(config-line)#exitDistributeSwitch1(config)#no ip domain-lookup3.3.2 配置分布层交换机DistributeSwitch1 的管理 IP 、默认网关DistributeSwitch1(config)#interface vlan 1DistributeSwitch1(confi

39、g-if)#no shutdownDistributeSwitch1(config-if)#exit3.3.3 配置分布层交换机DistributeSwitch1 的 VTPDistributeSwitch1(config)#vtp domain nciae / 设置 VTP管理域的域名DistributeSwitch1(config)#vtp mode server /设置 VTP服务器DistributeSwitch1(config)#vtp pruning /激活 VTP剪裁功能3.3.4 在分布层交换机DistributeSwitch1 上定义 VLANSwitch#configure

40、 terminalEnter configuration commands,one per line.End with CNTL/ZDistributeSwitch1(config)#vlan 10DistributeSwitch1(config-vlan)#name JWCDistributeSwitch1(config)#vlan 20DistributeSwitch1(config-vlan)#name XSSSDistributeSwitch1(config)#vlan 30DistributeSwitch1(config-vlan)#name CWCDistributeSwitch1

41、(config)#vlan 40DistributeSwitch1(config-vlan)#name JGSSDistributeSwitch1(config)#vlan 50DistributeSwitch1(config-vlan)#name WXYDistributeSwitch1(config)#vlan 60DistributeSwitch1(config-vlan)#name YYXYDistributeSwitch1(config)#vlan 70DistributeSwitch1(config-vlan)#name JSJXYDistributeSwitch1(config)

42、#vlan 100DistributeSwitch1(config-vlan)#name FWQQ3.3.5 配置分布层交换机DistributeSwitch1 的端口基本参数DistributeSwitch1(config)#interface range fastethernet 0/1 24DistributeSwitch1(config-if-range)#dupex fullDistributeSwitch1(config-if-range)#speed 100DistributeSwitch1(config-if-range)#interface range fastetherne

43、t 0/1 - 10DistributeSwitch1(config-if-range)#switchport mode accessDistributeSwitch1(config-if-range)#switchport access vlan 100DistributeSwitch1(config-if-range)#spanning-tree portfastDistributeSwitch1(config-if-range)#interface range fastethernet 0/23 - 24DistributeSwitch1(config-if-range)#switchp

44、ort mode trunkDistributeSwitch1(config-if-range)#interfacerange gigabitEthernet0/1 - 2DistributeSwitch1(config-if-range)#switchport mode trunk3.3.6 配置分布层交换机DistributeSwitch1 的 3层交换功能DistributeSwitch1(config)#interface vlan 10DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface

45、 vlan 20DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 30DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 40DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 50DistributeSwitch1(config-if)#no shutdownDis

46、tributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 70DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 100DistributeSwitch1(config-if)#no shutdown3.3.7 配置分布层交换机DistributeSwitch2分布层交换机DistributeSwitch2 的端口 FastEthernet 0/23 、FastEthernet 0/24

47、分别下连到访问层交换机AccessSwitch1 的端口FastEthernet 0/24 以及访问层交换机AccessSwitch2 的端口 FastEthernet0/24 。此外，分布层交换机DistributeSwitch2 还通过自己的千兆端口GigabitEthernet 0/1 上连到核心交换机CoreSwitch1 的 GigabitEthernet 3/2 。为了实现冗余设计， 分布层交换机DistributeSwitch2 还通过自己的千兆端口 GigabitEthernet 0/2 连接到分布层交换机DistributeSwitch1 的GigabitEthernet 0

48、/2.DistributeSwitch1(config)#ip route 0.0.0另外 . 为了实现对无类别网络( Classless Network )以及全零子网( Subnet-zero ) 的支持， 在充当 3 层交换机的分布层交换机DistributeSwitch1 ，还需要进行适当的配置.DistributeSwitch1(config)#ip classlessDistributeSwitch1(config)#ip subnet-zero/ 定义对无类别网络以及全零子网的支持.3.4 核心层交换服务的实现配置核心层交换机核心层将各分布层交换机互连起来进行穿越园区网骨干的高速

49、数据交换本设计中的核心层交换机采用的是Cisco Catalyst 4006 交换机，采用了Catalyst 4500 Supervisor II Plus (WS-X4013+ 作为交换机引擎。运行的是Cisco 的 Integrated IOS 操作系统在作为核心层交换机的 Cisco Catalyst 4006交换机中， 安装了 WS-X4306-GB( Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC) )模块，该模块提供了 5 个千兆光纤上连接口，可以用来接入WS-G548(4 1000BASE-SX ShortWaveleng

50、th GBIC (Multimode only) ) 。以图 3.4-1 中的核心层交换机CoreSwitch1 为例进行设置。图 3.4-1 核心层交换机CoreSwitch1 设置3.4.1 配置核心层交换机CoreSwitch1 的基本参数Switch#configure terminalEnter configuration commands,one per line.End with CNTL/ZSwitch(config)#hostname DistributeSwitch1CoreSwitch1 (config)#enable secret youguessCoreSwitch1

51、 (config)#line con 0CoreSwitch1 (config-line)#logging synchronousCoreSwitch1 (config-line)#exec-timeout 5 30CoreSwitch1 (config-line)#line vty 0 15CoreSwitch1 (config-line)#password abcCoreSwitch1 (config-line)#loginCoreSwitch1 (config-line)# exec-timeout 5 30CoreSwitch1 (config-line)#exitCoreSwitch

52、1 (config)#no ip domain-lookup3.4.2 配置核心层交换机CoreSwitch1 的管理 IP 、默认网关CoreSwitch1(config)#interface vlan 1CoreSwitcCoreSwitch1(config-if)#no shutdownCoreSwitch1(config-if)#exitCoreSwitc3.4.3 配置核心层交换机 CoreSwitchl的的VLANR VTPCoreSwith1(config)#vtp mode client3.4.4 配置核心层交换机CoreSwitch1 的端口参数核心层交换机CoreSwitc

53、h1 通过自己的端口 FastEthernet 4/3 同广域网接入模块( Internet 路由器)相连。同时，核心层交换机CoreSwitch1 的端口GigabitEthernet 3/1GigabitEthernet 3/2分别下连到分布层交换机DistributeSwitch1 和 DistributeSwitch2 的端口 GigabitEthernet 0/1。DistributeSwitch1(config)#interface range fastethernet 0/1 24DistributeSwitch1(config-if-range)#dupex fullDistr

54、ibuteSwitch1(config-if-range)#speed 100DistributeSwitch1(config-if-range)#switchport mode accessDistributeSwitch1(config-if-range)#switchport access vlan 1DistributeSwitch1(config-if-range)#spanning-tree portfastDistributeSwitch1(config-if-range)#interfacerange gigabitEthernet3/1 - 2DistributeSwitch

55、1(config-if-range)#switchport mode trunk此外， 为了提供主干道的吞吐量以及实现冗余设计， 在本设计中， 将核心层交换机 CoreSwitch1 的千兆端口 GigabitEthernet 2/1、 GigabitEthernet 2/2捆绑在一起实现2000Mbps的千兆以太网信道，然后再连接到另一台核心层交换机 CoreSwitch2 。CoreSwitch1 (config)#interface port-channelCoreSwitch1 (config-if)#switchportCoreSwitch1 (config-if)# interface gigabitEthernet 2/1 2CoreSwitch1 (config-if)#channel-group 1 mode desiruble non-silentCoreSwitch1 (config-if)#no shutdown3.4.5 配置核心层交换机CoreSwitch1 的路由功能核心层交换机CoreSwitch1 通过端口 FastEthernet 4/3 同广域网接入模块( Internet 路由器)相连。因此，需要启用核心层交换机的路由功能。同时，还需要定义通往Intern