配置實現(xiàn)基于Cisco設備的校園網絡結構模擬環(huán)境解決方案

1、配置實現(xiàn)基于 Cisco設備的校園網絡結構模擬環(huán)境解決方案1.校園網絡結構模擬方案本題目設定為XXX大學的一個新校區(qū)配置實現(xiàn)基于 Cisco設備的校園網絡模擬環(huán) 境。通常，大學校園網主干是基于雙核心的三層交換機的網絡架構，由于模擬環(huán)境結構 受到設備性能和數(shù)量的限制，所以本題目所要求實現(xiàn)的模擬環(huán)境中，核心層僅采用單核 心結構，且在匯聚層采用路由器綁定二層交換機的方法來模擬三層交換。雖然路由器綁 定二層交換機不能達到三層交換機高速轉發(fā)的效果，但本質上都是路由模塊加二層轉發(fā)模塊。在實驗室通過用Cisco模擬配置工具，搭建這個校園網絡結構的模擬環(huán)境，旨在 通過實訓，使學生更深入地體會網絡的層次化設計思

2、想，以及熟練利用Cisco設備的IOS系統(tǒng)提供的CLI命令行，配置實現(xiàn)其提出的三層網絡模型。2.技術支持及分析在組建基于Cisco的校園網絡結構模擬環(huán)境之前，首先介紹一下本環(huán)境中將要采用 的設備類型以及功能方面的相關參數(shù)。表4-1模擬網絡環(huán)境設備相關參數(shù)設備名提供端口設備數(shù)量Catalyst 3560交換機快速以太網口（ 100M）: 24個以太網口（ 1000M）: 2個1臺Cisco 2621路由器快速以太網口（ 100M）: 2個串口： 2個3臺Cisco 2620路由器快速以太網口（ 100M）: 1個串口： 2個2臺Catalyst 2960交換機快速以太網口（ 100M）: 24個

3、以太網口（ 1000M）: 2個3臺Catalyst 2950交換機快速以太網口（ 100M）: 24個千兆口（ 1000M）： 2 個8臺在現(xiàn)有的思科設備基礎上，只能搭建一個合適的模擬環(huán)境，不能實現(xiàn)萬兆的骨干網,以及冗余的核心配置，通過對設備相關參數(shù)的分析，決定在遵循層次化架構三層網絡結構設計的前提下，采用下列方法來實現(xiàn)層次化架構的三層網絡模型，即單三層交換機作 為核心層，路由器綁定二層交換機模擬三層交換機作為匯聚層，單二層交換機作為接入層（見圖4-1）基于思科設齊的校園*盛KJBBF.網絡模擬環(huán)境學性區(qū)3gi 粹I Q冋侖M申zycu r 心 lgfioi刼2Z621Ham.peio學生住

4、i接人hiNAT¥tp；cntY1' IcHlIQO . .Jj .;trunktruiik vtp：s trunk圖4-1校園網模擬環(huán)境結構圖核心層為一臺Cisco Catalyst 3560交換機，內部路由模塊與交換引擎提供 2Gbit/s的 全雙工速率，24端口的10/100兆比特以太網端口提供百兆全雙工通信。匯聚層采用Cisco 2621路由器綁定Catalyst 2960交換機來模擬三層交換的匯聚功 能，通過在路由器的百兆口上劃分子接口來提供接入層VLAN間的通信，從而減小接入層的廣播域，提高網絡的效率。接入層采用Cisco Catalyst 2950交換機，根據功

5、能以及位置的不同，面向用戶劃分 不同的VLAN，使網絡變得更加清晰，同時便于管理。邊界通過一臺Cisco 2620路由器連接到外部，這臺路由器上配置了相應的策略路由 以及訪問控制列表，外部環(huán)境也是由一臺Cisco 2620路由器代替，其快速以太網口直連 一臺主機（模擬外部PC）。服務器群由一臺與三層交換機 Cisco Catalyst 3560直連的主機代替，通過在邊界路 由器和匯聚層路由器上設置適當?shù)脑L問控制列表來控制非友好用戶對服務器的訪問。本網絡環(huán)境設定選用OSPF作為三層路由協(xié)議，建立相對穩(wěn)定的路由環(huán)境，減少網 絡的收斂時間，同時采用802.1q VLAN技術在二層劃分VLAN，減小廣

6、播域，并通過 VTP協(xié)議來建立共享式的 VLAN環(huán)境，便于VLAN的管理。通過在學生樓的匯聚點上 采用NAT技術來利用有限的IP地址資源，滿足全部學生上網的需求。而且在適當?shù)奈?置加入了訪問控制列表，以用來限制部分用戶的訪問權限，增強網絡的安全性。本網絡環(huán)境的IP地址方案見表格4-2,其中學生樓用戶和部分設備間的端口采用私 有IP地址，其余的都采用共有IP地址。設備接口的詳細IP地址分配以及所屬 VLAN 見表格4-3。表4-2模擬網絡環(huán)境IP地址分配方案用戶區(qū)域IP地址分配學生樓172.19.0.0 /21172.19.8.0 /21172.19.16.0 /21172.19.24.0 /2

7、1NAT地址池：211.87.180.0-211.87.183.0 /24教學樓211.87.184.0-211.87.185.0 /24圖文中心211.87.186.0-211.87.187.0 /24用戶區(qū)域IP地址分配網絡設備192.168.1.0 /24192.168.2.0 /24192.168.3.0 /24192.168.4.0 /24192.168.10.0 /24192.168.20.0 /24192.168.30.0 /24服務器群211.87.191.64 /26表4-3設備接口的IP地址配置參數(shù)設備名接口配置參數(shù)核心交換機fa0/0: 192.168.1.2 255.2

8、55.255.0fa0/1: 192.168.1.1 255.255.255.0fa0/3： 192.168.2.1 255.255.255.0fa0/5： 192.168.3.1 255.255.255.0fa0/7： 192.168.4.1 255.255.255.0fa0/9： 211.87.179.65 255.255.255.192fa0/11: 211.87.179.5 255.255.255.252loopback 0 : 211.87.188.1 255.255.255.0學生樓路由器fa0/1: 192.168.2.2 255.255.255.0fa0/0.1: 192.16

9、8.10.1 255.255.255.0fa0/0.10: 172.19.0.1 255.255.248.0fa0/0.20: 172.19.8.1 255.255.248.0fa0/0.30: 172.19.16.1 255.255.248.0fa0/0.40: 172.19.24.1 255.255.248.0學生樓匯聚交換機via n 1： 192.168.10.2 255.255.255.0default-gateway: 192.168.10.1學生樓vian 1： 192.168.10.3 255.255.255.0一區(qū)交換機default-gateway: 192.168.10.

10、1學生樓via n 1： 192.168.10.4 255.255.255.0二區(qū)交換機default-gateway: 192.168.10.1教學樓fa0/1: 192.168.3.2 255.255.255.0路由器Fa0/0.1: 192.168.20.1 255.255.255.0Fa0/0.10: 211.87.184.1 255.255.255.0Fa0/0.20: 211.87.185.1 255.255.255.0教學樓via n 1： 192.168.20.2 255.255.255.0匯聚交換機default-gateway: 192.168.20.1教學樓via n 1

11、： 192.168.20.3 255.255.255.0一區(qū)交換機default-gateway: 192.168.20.1教學樓via n 1： 192.168.20.4 255.255.255.0二區(qū)交換機default-gateway: 192.168.20.1fa0/1: 192.168.4.2 255.255.255.0圖文中心Fa0/0.1: 192.168.30.1 255.255.255.0路由器Fa0/0.10: 211.87.186.1 255.255.255.0Fa0/0.20: 211.87.187.1 255.255.255.0圖文中心via n 1: 192.168

12、.30.2 255.255.255.0匯聚交換機default-gateway: 192.168.30.1圖書館via n 1: 192.168.30.3 255.255.255.0交換機default-gateway: 192.168.30.1辦公區(qū)via n 1: 192.168.30.4 255.255.255.0交換機default-gateway: 192.168.30.1邊界Fa0/0: 211.87.179.6 255.255.255.252路由器S0/1: 190.10.10.5 255.255.255.252外部fa0/0: 202.10.10.1 255.255.255.0路由器S0/0: 190.10.10.6 255.255.255.252主機地址表PC1: IP: 172.19.0.2 /21 GW: 172.19.0.1PC2: IP: 172.19.16.2 /24 GW: 172.19.16.1PC5: IP: 211.87.186.2 /24 GW: 211.87.186.1PC6: IP: 211