汨湖中学网络规划与设计

湖南商务职业技术学院毕业设计

目录

1项目背景.......................................................................................................................1

1.1学校简介............................................................................................................1

1.2项目简介............................................................................................................1

2需求分析.......................................................................................................................2

2.1目的及要求........................................................................................................2

2.2预期目标............................................................................................................3

3相关技术.......................................................................................................................3

3.1VLAN技术...........................................................................................................3

3.2DHCP技术...........................................................................................................4

3.3SSH技术............................................................................................................4

3.4NTP技术.............................................................................................................4

3.5防火墙安全技术................................................................................................5

4网络规划与设计...........................................................................................................5

4.1网络拓扑设计....................................................................................................5

4.2IP地址规划.......................................................................................................6

4.3设名选型与设备互联规划................................................................................7

5项目实施.....................................................................................................................16

5.1VLAN配置.........................................................................................................16

5.2DHCP配置........................................................................................................17

5.3SSH配置..........................................................................................................18

5.4NTP配置..........................................................................................................19

5.5防火墙配置......................................................................................................20

6网络测试.....................................................................................................................21

6.1vlan之间的通信.............................................................................................21

6.2网络连通性......................................................................................................22

6.3访问外网..........................................................................................................22

I

湖南商务职业技术学院毕业设计

7小结.............................................................................................................................22

参考文献.........................................................................................................................24

II

湖南商务职业技术学院毕业设计

汨湖中学网络规划与设计

1项目背景

1.1学校简介

汨湖中学是位于湖南省张家界市桑植县汩湖乡咸池峪村咸池峪组的一所事

业单位，开办资金为40万人民币。该校的法定代表人为杨勇，经营范围主要包

括实施初中义务教育，促进基础教育发展，以及初中学历教育相关社会服务等。

汨湖中学一直注重提升学生的学习成绩与能力，采用新课改的“自学·讨

论·展示·引导·总结”课堂模式，转变教师与学生的教学关系，从主导关系

变为引导关系，让学生更多地参与到学习过程中，提升学生的自主学习能力。

同时，学校也注重培养学生的综合能力，挖掘学生的爱好兴趣，建立学校少年

宫，开设美术、声乐、舞蹈等社团供学生选择。

近年来，随着县委政府不断加强对教育的投入，汨湖中学的办学条件也得

到了有力保障。学校积极参与各种招投标项目和行政许可活动，致力于为学生

提供更好的教育环境和学习资源。

由于网络问题一直影响这教学，所以学校决定对于网络进行重新规划。

1.2项目简介

汨湖中学近年来在各个方面都取得了显著的进步与发展，但原有的校园网

已逐渐无法满足师生的日常用网需求。为了更好地适应教育信息化的发展趋势，

提升学校的教学质量和师生满意度，汨湖中学决定对校园网进行全面改造。

此次校园网改造工程将遵循先进性、开放性、灵活性、发展性、可靠性和

安全性的原则，以确保网络系统的稳定、高效和安全运行。在改造过程中，我

们将首先升级网络基础设施，包括核心设备、接入设备和传输线路，以提升网

络的带宽和传输速度，确保师生能够流畅地访问各类教学资源。同时，我们还

将建设全覆盖的无线网络，实现校园内各个角落的无缝覆盖，以满足师生在校

园内随时随地的上网需求。

除了基础设施的升级，我们还将积极推进IPv6网络的部署与应用，通过升

级网络设备、更新操作系统和应用软件，实现IPv4和IPv6双栈运行，为师生

提供更加广阔的网络资源和应用场景。同时，网络安全是校园网改造工程的重

要一环，我们将建立完善的安全管理体系，包括防火墙、入侵检测、病毒防护

1

湖南商务职业技术学院毕业设计

等安全措施，确保网络系统的安全稳定运行。

2需求分析

2.1目的及要求

首先，汨湖中学网络建设必须能够适应未来的网络扩展和拓扑结构的变化。

这意味着网络设计需要具有前瞻性和灵活性，能够随着学校的发展需求进行平

滑的扩展和升级。例如，网络架构应采用模块化设计，使得新的网络设备或模

块能够轻松地集成到现有网络中，而不需要对整个网络进行大规模的改造。

其次，网络需要为来自院系和学生的特定用户或用户群提供访问路径。这

要求网络设计必须充分考虑到不同用户群体的使用需求，包括他们访问网络的

方式、频率、数据量以及安全需求等。为此，可以采用基于角色的访问控制策

略，为每个用户或用户群分配相应的网络访问权限，确保他们能够在满足安全

要求的前提下，高效地使用网络资源。

同时，网络的稳定高效运行是保障学校教学和管理工作的关键。因此，网

络建设必须采用高可靠性的网络设备和先进的技术方案，确保网络在任何情况

下都能够保持连续性和稳定性。此外，还需要建立完善的网络监控和故障处理

机制，及时发现并解决网络运行中出现的问题。

在网络安全方面，汨湖中学网络建设需要硬件和软件均具有完善的安全方

案。这包括采用防火墙、入侵检测系统、病毒防护软件等安全设备和技术手段，

对网络进行全方位的防护。同时，还需要建立严格的安全管理制度和操作规范，

提高师生的网络安全意识和防范能力。

随着网络的扩展和应用流量的增加，保证有足够的带宽支撑网络正常运行

也是网络建设的重要考虑因素。因此，需要合理规划和配置网络资源，采用先

进的带宽管理技术，确保网络在高负载情况下仍能保持稳定的性能。

此外，为了满足学校日益增长的网络应用需求，网络还需要能够支持更多

的网络协议和扩大网络应用的范围。这要求网络建设必须具有一定的开放性和

兼容性，能够支持各种主流的网络协议和应用软件。

最后，在选择网络设备时，汨湖中学需要注重性价比和安全性。这意味着

需要在保证设备性能和质量的前提下，尽可能地降低采购成本。同时，还需要

选择那些经过严格测试和认证、具有良好口碑和服务的网络设备供应商。

2

湖南商务职业技术学院毕业设计

2.2预期目标

汨湖中学网络建设的预期目标是一个多元化且高度集成的体系，旨在构建

一个既高效稳定又安全可靠的校园网络环境，以满足学校日益增长的信息化需

求。

1、预期目标之一是构建一个具备高度扩展性和灵活性的网络架构。这个架

构需要能够随着学校的发展，不断适应新的网络技术和应用需求。无论是新的

教学设备、科研平台，还是日常办公和管理系统，网络都应能够轻松容纳并为

其提供稳定支持。同时，网络拓扑结构的变化也应能够灵活调整，以适应不同

场景和需求。

2、预期目标是实现精细化的用户管理和访问控制。这意味着网络需要能够

准确识别并区分来自不同院系、学生群体以及其他特定用户的访问需求。通过

实施基于角色的访问控制策略，可以确保每个用户都能够获得他们所需的网络

资源，同时保障信息安全和隐私。

3、稳定性与高效性是网络建设不可忽视的目标。网络应能够在高负载、高

并发的环境下，依然保持流畅的运行速度，确保各类应用能够得到及时响应。

同时，网络的稳定性也至关重要，任何故障或中断都可能对教学和管理工作造

成严重影响。因此，预期目标是构建一个无间断、无故障的网络环境。

4、网络安全是网络建设不可忽视的重要方面。预期目标是建立一套完善的

网络安全体系，包括硬件和软件层面的安全防护措施。这不仅可以抵御来自外

部的网络攻击和威胁，还能有效防止内部的信息泄露和滥用。同时，通过加强

师生的网络安全教育和培训，提高整个校园网络的安全意识。

5、预期目标还包括提升网络的带宽和流量管理能力。随着网络应用的不断

增加，网络流量也在快速增长。因此，需要通过网络优化和流量调度，确保各

类应用能够得到足够的带宽支持，实现内网和外网流量的合理分配。

综上所述，汨湖中学网络建设的预期目标是一个高度集成、稳定高效、安

全可靠的校园网络环境。它将为学校的教学、科研、管理以及日常办公提供有

力的支持，推动学校信息化水平的不断提升。

3相关技术

3.1VLAN技术

VLAN（虚拟局域网）技术是一种对连接到第二层交换机端口的网络用户进

3

湖南商务职业技术学院毕业设计

行逻辑分段的技术，它不受物理位置限制，而是根据用户需求进行网络分段。V

LAN可以根据网络用户的位置、作用、部门或所使用的应用程序和协议进行分

组，从而提高网络安全性和管理效率。通过VLAN技术，可以限制广播域，减少

广播风暴的产生，并提供安全性防火墙功能。此外，VLAN还能简化网络管理，

方便应用访问控制列表、质量服务等网络服务，同时优化对网络设备的配置和

维护。

3.2DHCP技术

DHCP（动态主机配置协议）是一种网络协议，用于自动分配IP地址和其他

网络配置信息给连接到网络的设备。通过DHCP，网络管理员无需手动配置每台

设备的IP地址，从而简化了网络管理过程。DHCP服务器负责维护一个地址池，

当设备接入网络时，DHCP服务器会自动从地址池中分配一个可用的IP地址给

该设备，并提供子网掩码、默认网关等必要的网络参数。这种自动配置功能不

仅提高了网络配置的效率，还降低了配置错误的风险，使得网络更加稳定可靠。

3.3SSH技术

SSH（SecureShell）是一种加密的网络安全协议，专为远程登录会话和其

他网络服务提供安全性。SSH利用强加密算法保护所有传输的数据，包括登录

凭证和命令，有效防止数据泄露和中间人攻击。同时，SSH支持多种身份验证

机制，提供更高的安全级别。此外，SSH还具备端口转发功能，可以安全地传

输未加密的网络服务。SSH广泛应用于各种操作系统，包括Linux、UNIX、Win

dows和macOS，具有广泛的跨平台支持。SSH技术的应用，极大地提升了远程

登录和网络服务的安全性。

3.4NTP技术

NTP技术，即网络时间协议（NetworkTimeProtocol），是一种用于分布

式时间服务器和客户端之间进行时间同步的协议。它基于UDP报文进行传输，

通过定期的时间请求和回复机制，确保网络中各设备的时钟保持一致。NTP技

术不仅提高了时间同步的精度，还通过算法对时钟漂移进行补偿，确保时间同

步的准确性。此外，NTP的层级结构和容错机制进一步增强了其稳定性和可靠

性。在金融、电信、工业自动化等领域，NTP技术发挥着重要作用，确保各项

应用能够基于统一、精确的时间进行。

4

湖南商务职业技术学院毕业设计

3.5防火墙安全技术

防火墙安全技术是一种重要的网络安全防护措施，它通过监测、限制和过

滤跨越网络的数据流，有效隔离内部网络和外部不安全网络。防火墙能够阻止

未经授权的访问，只允许符合安全策略的数据包通过，从而保护用户资料与信

息的安全性。它采用包过滤、状态检测等安全控制手段，对进出网络的数据进

行严格把关。同时，防火墙还可以记录网络通信事件，提供警报和响应机制，

及时发现并应对潜在的安全威胁。防火墙安全技术是保障网络安全不可或缺的

重要组成部分。

4网络规划与设计

4.1网络拓扑设计

汨湖中学的网络拓扑设计遵循了经典的三层结构设计，包括核心层、汇聚

层和接入层，每一层都承担着特定的功能和角色，共同构建了一个高效、稳定

且安全的校园网络环境。

核心层作为校园网络的骨干，承载着大量的信息高速传输任务。这里的交

换机采用了高性能、高可靠性和高安全性的设计，以确保网络的稳定流畅运行。

这些交换机通过高速光纤连接，形成了一个强健的网络核心，为整个校园网络

提供了坚实的基础。

汇聚层则负责网络流量的汇聚和转发。作为校园网络流量的中转站，汇聚

层交换机同样具备强大的性能和安全性。它们将来自接入层的流量进行聚合，

然后高效地转发到核心层，确保了网络流量的有序流动。

接入层则是直接连接用户设备的层级。这里部署了众多的接入交换机，负

责设备的接入和安全管理。VLAN、端口安全、ACL等技术的运用，有效地保证

了网络的安全性和隔离性。接入层交换机具有性价比高、接口多的特点，能够

满足大量设备的接入需求。

在物理连接方面，接入设备通过千兆网线连接到快速以太网交换机，这些

交换机再通过千兆网线连接到接入交换机。接入交换机则通过千兆光纤连接到

汇聚交换机，而汇聚交换机则通过万兆光纤与核心交换机互联。这样的设计既

保证了网络的高速传输，又使得网络结构清晰、易于管理。

此外，本次网络设计的出口设备为防火墙。防火墙部署了NAT技术，实现

了网络地址转换，使得校园网络能够安全地接入外网。通过电信光纤出口，汨

5

湖南商务职业技术学院毕业设计

湖中学可以与外界进行高效的信息交流，同时又能够保证网络的安全性。

详细的拓扑图如下所示：

图1网络拓扑图

整体来看，汨湖中学的网络拓扑设计充分考虑了网络的性能、安全性和可

扩展性，为学校的教学、科研和管理提供了强有力的网络支持。这样的设计不

仅满足了当前的需求，也为未来的网络扩展和升级留下了充足的空间。

4.2IP地址规划

根据校园内建筑以及上网设备数量作IP地址及VLAN的规划，IP地址及

VLAN规划如下表1所示。

表1VLAN规划表

网络名分配方

VLANID作用IP网段网关

称式

VLAN网络设备管

校园网172.17.100.0/24172.17.100.254/24STATIC

200理

VLAN教学楼1网

172.16.101.0/24172.16.101.254/24DHCP

201络

VLAN教学楼2网

172.16.102.0/24172.16.102.254/24DHCP

202络

6

湖南商务职业技术学院毕业设计

网络名分配方

VLANID作用IP网段网关

称式

VLAN教学楼3网

172.16.103.0/24172.16.103.254/24DHCP

203络

VLAN

行政楼网络172.16.104.0/24172.16.104.254/24DHCP

204

VLAN

生活楼网络172.16.105.0/24172.16.105.254/24DHCP

205

VLAN科学楼网络

172.16.106.0/24172.16.106.254/24DHCP

2061

VLAN科学楼网络

172.16.107.0/24172.16.107.254/24DHCP

2072

VLAN科学楼网络

172.16.108.0/24172.16.108.254/24DHCP

2083

VLAN

体育馆网络172.16.109.0/24172.16.109.254/24DHCP

209

VLAN

图书馆网络172.16.110.0/24172.16.110.254/24DHCP

210

VLAN

公寓楼网络172.16.111.0/24172.16.111.254/24DHCP

211

VLAN活动中心网

172.16.112.0/24172.16.112.254/24DHCP

212络

VLAN

医护室网络172.16.13.0/24172.16.13.254/24DHCP

213

4.3设名选型与设备互联规划

4.3.1设备选型

(1)核心交换机选型

7

湖南商务职业技术学院毕业设计

锐捷RG-S8600E系列交换机是专为云架构网络设计的核心交换机，其卓越

性能在业界堪称新一代标杆。该系列交换机深度支持云数据中心和云园区网络

特性，不仅实现了云架构网络的完美融合，更通过虚拟化技术，为网络部署提

供了前所未有的灵活性。

RG-S8600E系列交换机采用先进的CLOS多级多平面交换架构，确保各端口

间全线速无阻塞，为大数据中心提供持续的带宽升级能力和业务支撑能力。同

时，其高效可靠、绿色环保的设计，使得该系列交换机在恶劣环境下也能长期

稳定工作。详细参数如下表所示：

参数类别详细描述

产品系列锐捷RG-S8600E系列

应用场景云架构网络核心交换机，适用于云数据中心和云园区网络

交换架构先进的CLOS多级多平面交换架构

性能特点支持小包线速转发，时延最低可达0.5μs

支持VSU（VirtualSwitchingUnit）虚拟化技术，实现逻辑设备统一运

虚拟化技术

行管理

链路故障切换支持50~200ms链路故障快速切换，保障关键业务不中断传输

跨设备链路聚

方便接入服务器/交换机实现双活链路上联，网络有效连接带宽成倍增加

合

安全特性支持L2GRE二层通用路由封装，提供网络安全保障

端口类型与数

提供多种端口类型和丰富的端口数量，满足不同网络需求

量

扩展性具备良好的扩展性，支持未来网络的升级和扩展

8

湖南商务职业技术学院毕业设计

电源与散热采用高效电源和散热设计，确保设备稳定运行

环境适应性适用于各种恶劣环境，确保网络持续稳定运行

(2)汇聚交换机选型

RG-S5310系列交换机是锐捷网络倾力打造的新一代千兆以太网交换机，其

强大的性能让人瞩目。它不仅能提供全千兆下行数据交互能力，更拥有出色的

万兆上行数据交互能力，确保网络畅通无阻。

该系列交换机采用了全新的硬件架构设计和RGOS11.X模块操作系统，不仅

资源表项更丰富，硬件处理性能也更迅速，操作体验卓越，为用户带来前所未

有的全新感受。

此外，RG-S5310系列交换机还具备静态路由、RIP、OSPF等多种路由特性，

完全能够满足集中层各种规模下的设备组网需求。无论是大型企业还是中小型

网络，它都能轻松应对，为用户提供稳定、高效的网络解决方案。详细参数如

下表所示：

参数类别详细参数

产品系

RG-S5310系列

列

产品类

千兆以太网交换机

型

应用层

三层

级

背板带

672Gbps/6.72Tbps

宽

包转发

根据不同型号有所差异，如RG-S5310-48SFP4XS-E为196Mpps/252Mpps

率

电源电

交流:额定电压范围

压

9

湖南商务职业技术学院毕业设计

端口描根据不同型号有所差异，如RG-S5310-48SFP4XS-E为48个10/100/1000M自

述适应电口

电源功

根据不同型号有所差异，如RG-S5310-48SFP4XS-E为108W

率

保修政

主机保修1年，质保期为1年

策

VLAN功支持4K802.1QVLAN，PortbasedVLAN，MACbasedVLAN，PrivateVLAN，

能VoiceVLAN，GVRP，策略VLAN等

网管功SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、

能NTP/SNTP、Web等

地址表

支持32KMAC地址

大小

(3)接入交换机选型

RG-S2900G-EV3系列交换机是锐捷网络针对现代网络需求推出的新一代千

兆以太网交换机。它以安全、高效、节能为核心设计理念，采用全新的硬件架

构和RGOS11.X模块化操作系统，为用户提供卓越的性能和体验。

该系列交换机不仅具备更大的资源表项，能够满足大规模网络的数据处理

需求，还拥有更快的硬件处理性能，确保网络流畅运行。同时，它还提供了更

高的操作和使用体验，简化了网络管理，降低了维护成本。

此外，RG-S2900G-EV3系列交换机还注重节能环保，采用先进的节能技术，

有效降低了能耗和噪音污染，为用户创造了一个绿色、环保的网络环境。详细

参数如下表所示：

参数类别详细参数

产品系列RG-S2900G-EV3

10

湖南商务职业技术学院毕业设计

产品类型千兆以太网交换机

设计理念安全、高效、节能

硬件架构全新设计

操作系统RGOS11.X模块化操作系统

资源表项提供更大的资源表项

硬件处理性

更快的硬件处理性能

能

操作体验更高的操作和使用体验

端口类型24个10/100/1000M自适应电口，4个1GSFP光口

交换容量336Gbps/3.36Tbps（基础配置）

包转发率51Mpps/126Mpps（基础配置）

MAC地址表支持静态MAC地址，支持MAC地址过滤

支持4K802.1QVLAN，支持多种基于Port、MAC、Protocol、Private、Voice

VLAN功能

和IPsubnet的VLAN

二层环网技

支持G.8032国际标准环网协议ERPS

术

ARP防欺骗

支持多种模式的ARP防欺骗功能，保障网络免受ARP病毒攻击

功能

网络保护策提供NFPP（NetworkFoundationProtectionPolicy）技术，限制用户发

略送的数据包速率，保护基础网络免受攻击

固化电源固化单交流电源

其他特性根据具体型号和配置可能还有其他特性

(4)快速以太网交换机选型

RG-NBS1850GC交换机是一款专为视频监控广播网络设计的先进设备。开机

后，只需简单地将交换机与网络摄像机、硬盘录像机连接，无需繁琐配置，即

11

湖南商务职业技术学院毕业设计

可迅速建立高效稳定的视频监控网络。其独特的流量控制功能，确保视频数据

的流畅传输，有效防止网络拥堵。一键式VLAN设置，简化了网络管理，提升了

安全性。此外，交换机还配备了正常模式开关，可根据实际需求灵活调整网络

状态。RG-NBS1850GC交换机适用于校园、机房、工厂、办公楼、社区和停车场

等多种视频监控环境，为各类场景提供便捷、可靠的网络接入、摄像机接入和

可视对讲接入解决方案。详细参数如下表所示：

参数类别详细参数

产品类型千兆以太网交换机

应用层级二层

背板带宽100Gbps

包转发率74.4Mbps

端口结构非模块化

端口数48个

端口类型48个百兆电口，2个千兆电口

传输速率10/100/1000Mbps

MAC地址表16K

电气参数功率(W)36w

外观参数产品尺寸440×220×44mm

环境参数适用于各种标准环境，具体以产品使用说明书为准

保修信息主机保修1年，质保期为1年

特性功能流量控制，一键式VLAN，正常模式开关

12

湖南商务职业技术学院毕业设计

适用场景校园、机房、工厂、办公楼、社区、停车场等视频监控环境

(5)防火墙选型

H3CSecPathF1000系列防火墙是一款功能强大的网络安全设备，支持多

维度的综合安全防护。它能够从用户、应用、时间、群组等多个维度对流量进

行精细化的IPS、AV、DLP等综合安全访问控制，有效保障网络安全。同时，该

防火墙还支持多种VPN业务，如L2TPVPN、GREVPN、IPSecVPN和SSLVPN等，

与智能终端无缝对接，实现便捷的移动办公。

此外，H3CSecPathF1000系列防火墙还具备丰富的路由功能，支持

RIP/OSPF/BGP/路由策略以及基于应用和URL的策略路由，满足各种复杂的网络

需求。同时，它支持IPv4和IPv6双协议栈，不仅实现了IPV6的状态保护和攻

击预防，还提升了网络的安全性和稳定性。

总的来说，H3CSecPathF1000系列防火墙是一款功能全面、性能卓越的

网络安全设备，能够为企业提供强大的安全防护和便捷的网络服务。详细参数

如下表所示：

参数类别详细参数

产品系列H3CSecPathF1000系列

防火墙类型下一代防火墙

综合安全防支持多维度安全防护，包括用户、应用、时间、群组等维度的IPS、AV、

护DLP等综合安全访问控制

VPN业务支持支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN等多种VPN业务

移动办公支

与智能终端对接，实现移动办公

持

路由功能支持RIP/OSPF/BGP/路由策略以及基于应用和URL的策略路由

IPv4/IPv6支

支持两个IPv4/IPv6协议栈，实现IPV6的状态保护和攻击预防

持

13

湖南商务职业技术学院毕业设计

外形尺寸根据具体型号有所不同，如F1000-AK1242为440×435×86.1mm(2U)

硬件参数包括固定接口、扩展插槽等，具体参数根据型号不同有所差异

网络与软件包括VPN功能、NAT支持等，具体功能根据型号不同有所差异

控制端口根据具体型号配置不同的控制端口

管理功能支持标准网管SNMPv3，兼容SNMPv2c、SNMPv1等，提供丰富的管理功能

电源根据具体型号配置不同的电源参数

4.3.2设备互联规划

表2互联规划表

对端设

设备命名物理位置接口接口类型接口接口类型

备

核心交换hx-CD2核心机TenG2/hj1-CTenG1/二层交

二层交换

机z房45D2z25换

核心交换hx-CD2核心机TenG2/hj2-CTenG1/二层交

二层交换

机z房46D2z25换

核心交换hx-CD2核心机TenG2/hj3-CTenG1/二层交

二层交换

机z房47D2z25换

Firew

核心交换hx-CD2核心机TenG2/TenG1/三层路

三层路由all-C

机z房480/21由

D2z

核心交换hx-CD2核心机jr-hdGig1/2二层交

Gig2/1二层交换

机z房-CD2z5换

核心交换hx-CD2核心机jr-yhGig1/2二层交

Gig2/2二层交换

机z房-CD2z5换

Firewa

核心机TenG1/三层路

防火墙ll-CD2三层路由外网外网

房0/17由

z

14

湖南商务职业技术学院毕业设计

对端设

设备命名物理位置接口接口类型接口接口类型

备

jr-jx

汇聚交换hj1-CD核心机TenG1/Gig1/2二层交

二层交换1-CD2

机2z房265换

z

jr-jx

汇聚交换hj1-CD核心机TenG1/Gig1/2二层交

二层交换2-CD2

机2z房275换

z

jr-jx

汇聚交换hj1-CD核心机TenG1/Gig1/2二层交

二层交换3-CD2

机2z房285换

z

汇聚交换hj2-CD核心机TenG1/jr-xzGig1/2二层交

二层交换

机2z房26-CD2z5换

汇聚交换hj2-CD核心机TenG1/jr-shGig1/2二层交

二层交换

机2z房27-CD2z5换

汇聚交换hj2-CD核心机TenG1/jr-kxGig1/2二层交

二层交换

机2z房28-CD2z5换

汇聚交换hj3-CD核心机TenG1/jr-tyGig1/2二层交

二层交换

机2z房26-CD2z5换

汇聚交换hj3-CD核心机TenG1/jr-tsGig1/2二层交

二层交换

机2z房27-CD2z5换

汇聚交换hj3-CD核心机TenG1/jr-gyGig1/2二层交

二层交换

机2z房28-CD2z5换

教学楼

接入交换jr-jx1Gig1/2hj1-CTenG1/二层交

1配电二层交换

机-CD2z5D2z26换

间

教学楼

接入交换jr-jx2Gig1/2hj1-CTenG1/二层交

2配电二层交换

机-CD2z5D2z27换

间

接入交换jr-jx3教学楼Gig1/2二层交换hj1-CTenG1/二层交

15

湖南商务职业技术学院毕业设计

对端设

设备命名物理位置接口接口类型接口接口类型

备

机-CD2z3配电5D2z28换

间

接入交换jr-xz-行政楼Gig1/2hj2-CTenG1/二层交

二层交换

机CD2z配电间5D2z26换

接入交换jr-sh-生活楼Gig1/2hj2-CTenG1/二层交

二层交换

机CD2z配电间5D2z27换

接入交换jr-kx-科学楼Gig1/2hj2-CTenG1/二层交

二层交换

机CD2z配电间5D2z28换

接入交换jr-ty-体育馆Gig1/2hj3-CTenG1/二层交

二层交换

机CD2z配电间5D2z26换

接入交换jr-ts-图书馆Gig1/2hj3-CTenG1/二层交

二层交换

机CD2z配电间5D2z27换

接入交换jr-gy-公寓楼Gig1/2hj3-CTenG1/二层交

二层交换

机CD2z配电间5D2z28换

活动中

接入交换jr-hd-Gig1/2hx-CD二层交

心配电二层交换Gig2/1

机CD2z52z换

间

接入交换jr-yh-医护室Gig1/2hx-CD二层交

二层交换Gig2/2

机CD2z配电间52z换

5项目实施

5.1VLAN配置

Switch(config)#hostnamehx-CD2z

hx-CD2z(config)#VLAN100

hx-CD2z(config)#VLAN101

hx-CD2z(config)#iprouting

hx-CD2z(config)#interfaceTenGigabitEthernet2/48

16

湖南商务职业技术学院毕业设计

hx-CD2z(config-if)#noswitchport

hx-CD2z(config-if)#ipadd10.0.0.1255.255.255.252

hx-CD2z(config)#intrangeTenGigabitEthernet2/45-47

hx-CD2z(config-if-range)#switchporttrunkencapsulationdot1q

hx-CD2z(config-if-range)#switchportmodetrunk

hx-CD2z(config-if-range)#switchporttrunknativevlanall

hx-CD2z(config)#interfacevlan100

hx-CD2z(config-if)#ipaddress172.17.100.254255.255.255.0

hx-CD2z(config)#interfacevlan101

hx-CD2z(config-if)#ipaddress172.16.101.254255.255.255.0

hx-CD2z(config)#iproute0.0.0.00.0.0.010.0.0.2

这些命令依次执行以下操作：

将交换机的主机名更改为hx-CD2z。

创建VLAN100和VLAN101。

启用交换机的路由功能。

将TenGigabitEthernet2/48接口转换为路由接口，并为其分配IP地址

10.0.0.1/30。

将TenGigabitEthernet2/45到2/47接口配置为trunk接口，并使用

dot1q封装，允许所有VLAN通过。

为VLAN100的虚拟接口分配IP地址172.17.100.254/24。

为VLAN101的虚拟接口分配IP地址172.16.101.254/24。

设置默认路由，指定所有未知目的地的数据包应转发到IP地址

10