(完整word版)計算機網(wǎng)絡(luò)課程設(shè)計

1、計算機網(wǎng)絡(luò)課程設(shè)計題目校園局域網(wǎng)設(shè)計學(xué)號20138380姓名班級李 功 臣計算機 2班指導(dǎo)老師柴 樺2015年07月12日一概述科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。 如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合， 整個社會都不可能脫離網(wǎng)絡(luò)而存在。 網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流， 人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。 在不久的將來， 網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。Internet ，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了三十多年。這個以 TCP/IP 協(xié)

2、議為主體的國際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個國家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的 Internet 是由科研網(wǎng)絡(luò)形成的， 主要是由一些大學(xué)和研究所等科研教育單位連接而成， 逐漸發(fā)展到今天的規(guī)模。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了Internet，使得Internet 得到了極大地發(fā)展，其擁有的主機數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet 上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進(jìn)行合同的起草和簽訂，或利用Internet 直接挑選商品和購物。Internet是一個資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet 面向人類的社

3、會，世界上數(shù)以億計的人們利用它進(jìn)行通信和信息共享，通過發(fā)送和接收電子郵件， 或和其他人的計算機建立連接、 參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享。Internet 也是一個服務(wù)的網(wǎng)絡(luò)。在 Internet 上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如 WWW （World Wide Web 全球信息網(wǎng)）服務(wù)、信息查詢服務(wù)等，向網(wǎng)絡(luò)上的其他用戶展示自己各方面的情況， 并幫助這些用戶找到需要的信息。將來的網(wǎng)絡(luò)在 Internet 基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的 Internet。我國對計算機網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅

4、僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國的包括教育、科研、商業(yè)、民用各個方面的數(shù)個大型網(wǎng)絡(luò)， 如 Chinanet（中國郵電網(wǎng)） 、Cernet（中國教育網(wǎng)）、 Gbnet（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價值、有吸引力的信息，對一個單位或?qū)W校樹立自己的形象， 提高自己的知名度， 以及開拓和國際上其他學(xué)校、組織的聯(lián)系和往來能夠起到很顯著的作用。某學(xué)院是新成立的大學(xué)，以培養(yǎng)高層次人才為己任。當(dāng)今世界隨著計算機、網(wǎng)絡(luò)通信等現(xiàn)代科學(xué)技術(shù)的發(fā)展， 人類正邁入信息時代， 在某學(xué)院建立覆蓋全校，并可以與國內(nèi)外著名網(wǎng)絡(luò)互聯(lián)的校園網(wǎng)已成為必然。某學(xué)院校園網(wǎng)對外將實現(xiàn)與教育科研網(wǎng)信息中心相連； 對內(nèi)

5、實現(xiàn)與校內(nèi)各部門進(jìn)行通信。某學(xué)院校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開發(fā)和培養(yǎng)人才建立平臺，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個具有示范性的學(xué)校。二設(shè)計目的通過一周的課程設(shè)計， 培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過程及方案設(shè)計，為今后從事實際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃分及vlan 配置，熟練掌握路由器和交換機的配置。三設(shè)計要求校園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢，建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)校現(xiàn)有的各種資源， 而且為學(xué)校未來的不斷發(fā)展奠定了基礎(chǔ)， 使之能夠適合信息時代的要求。 校園網(wǎng)絡(luò)的建設(shè)及其與 Internet 的互聯(lián)，已經(jīng)成為教育領(lǐng)域信息化建設(shè)的

6、當(dāng)務(wù)之急。假設(shè) 學(xué)院具有 2 棟教學(xué)樓， 2 棟實驗樓， 1 棟辦公樓， 10 棟學(xué)生宿舍。每棟實驗樓擁有 PC 數(shù)量 500 臺，其它樓宇設(shè)有 PC 約 100 臺。要求辦公樓、教學(xué)樓和實驗樓、學(xué)生宿舍之間不能直接互相通信 ，請規(guī)劃各個部門，便于管理。進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)， 包括網(wǎng)絡(luò)設(shè)施、 站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)

7、和學(xué)校主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件 配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實用；（5）支持寬帶 多媒體業(yè)務(wù) ；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。四設(shè)計方案內(nèi)容1. 設(shè)計思路進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點及系統(tǒng)建設(shè)的需求和條件， 對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求

8、分析的基礎(chǔ)上，確定學(xué)校 Intranet 服務(wù)類型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)， 包括網(wǎng)絡(luò)設(shè)施、 站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點，進(jìn)行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件 配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實施步驟。校園網(wǎng)總體設(shè)計方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面：（1）整體規(guī)劃安排；（2）先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合；（3）結(jié)構(gòu)合理，便于維護(hù)；（4）高效實用；（5）支持寬帶 多媒體業(yè)務(wù) ；（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。

9、2. 設(shè)計原則主干網(wǎng)技術(shù)的選擇主要選擇千兆 （適合于高校） 或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)， 對兩層結(jié)點和桌面微機的接入也采用快速以太網(wǎng)，建立一個基于多層、全交換的虛擬園區(qū)網(wǎng)。校園網(wǎng)在設(shè)計上應(yīng)具備以下特性才能夠滿足需求， 并保證建成后的網(wǎng)絡(luò)在一個較長的時間內(nèi)具有較強的可用性和一定的先進(jìn)性。2.1 、高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬； 并在主干網(wǎng)上提供較強的可擴展性。 為了及時、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)， 網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。2.2 、高可靠性網(wǎng)絡(luò)要求具有高可靠性， 高穩(wěn)定性和足夠的冗余， 提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個網(wǎng)

10、絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時能以熱插拔的方式在最短時間內(nèi)進(jìn)行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；2.3 、安全性校園網(wǎng)作為一個支持眾多用戶、 同時和 INTERNET/CERNET存在連接的網(wǎng)絡(luò)， 網(wǎng)絡(luò)安全性在整個網(wǎng)絡(luò)中是個很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運行。 網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性， 能夠防止非法侵入和信息泄漏。2.4 、可管理性強有力的網(wǎng)管軟件是有效地

11、進(jìn)行網(wǎng)絡(luò)管理的助手， 網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理， 并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。 靈活的設(shè)置每個用戶對 Internet 訪問功能，能夠?qū)γ總€用戶實行管理；并且能夠?qū)崿F(xiàn)計費管理。2.5 、可擴充性隨著應(yīng)用規(guī)模的不斷擴大， 要求網(wǎng)絡(luò)可以方便地擴充容量， 支持更多的用戶及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展， 網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備， 保證現(xiàn)有的投資。2.6 、 VLAN劃分根據(jù)校園網(wǎng)的實際需求， 屬于同一部門的工作人員可能在不同的建筑物中， 但需要在一個邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點的增減，人員的變動，無論從網(wǎng)絡(luò)管理，還是用戶的角度來講， 都需要虛擬網(wǎng)技術(shù)的支

12、持。 因此在網(wǎng)絡(luò)主干中要支持三層交換及VLAN劃分。在整個網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。2.7 、多層交換技術(shù)通過三層交換技術(shù)， 特別是基于硬件的第三層交換， 可以充分地利用交換機的包處理能力，實現(xiàn)真正的線速交換。3. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同， 可以分別采用 1 臺或是 2 臺匯聚層交換機進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三

13、層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性； 接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。 本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計，以滿足客戶需求。4. 設(shè)備選型名稱型號數(shù)量路由器Router-PT1臺核心層交換機36501臺接入層交換機2950-247臺直通線cancel23根多模光纜Serial DTE1根建筑物名稱男生宿舍女生宿舍實驗樓1 教2 教辦公樓實驗樓接入層交換機用1臺24口交換機用一臺 24 口交換機用一臺 24 口交換機用1臺24口交換機用一臺 24 口交換機用1臺24口交換機用1臺24口交換機5. 綜合布線

14、的設(shè)計綜合布線同傳統(tǒng)的布線相比較， 有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點主要表現(xiàn)為它的實用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴展性、開放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而且在設(shè)計、施工和維護(hù)方面也給人們帶來了許多方便。（ 1）實用性實施后的校園網(wǎng)控制系統(tǒng)， 其所有的子系統(tǒng)，諸如綜合布線系統(tǒng)，數(shù)據(jù)通訊，都滿足國際標(biāo)準(zhǔn)， 具有良好的用戶使用界面。 并且，網(wǎng)絡(luò)管理功能完善且方便使用。（2）功能性為用戶提供快捷、 開放、易于管理的語音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺。 布線系統(tǒng)應(yīng)能適應(yīng)各種計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 , 并能支持語音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。可為用戶提供可視圖文、電子信箱

15、、中國公用分組交換數(shù)據(jù)網(wǎng)(CHINAPAC)接口 , 為用戶提供電子數(shù)據(jù)交換 (EDI) 等各種服務(wù)的傳輸平臺 , 為實現(xiàn)無紙辦公創(chuàng)造條件。為用戶及時傳遞可靠、準(zhǔn)確的各類重要信息, 最終實現(xiàn)辦公自動化系統(tǒng) (OA)。（ 3）先進(jìn)性布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流, 能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力 , 適應(yīng)異步傳輸模式 (ATM)。各性能指標(biāo)滿足支持高帶寬的100 M、 1000 M 以太網(wǎng)和異步傳輸 (ATM)應(yīng)用 , 滿足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(B-ISDN)的要求，支持復(fù)雜的多任務(wù)的ISDN、DDN、xDSL、 X.25 等分組交換接入應(yīng)用 , 能實現(xiàn)大廈與 Intern

16、et等全球信息高速公路接軌的需求。布線系統(tǒng)要既能滿足現(xiàn)階段技術(shù)水平應(yīng)用的需要， 也能滿足未來多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?。?4）靈活性系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線到數(shù)據(jù)通訊， 自動控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。（ 5）方便性設(shè)備變遷時要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時實施靈活的線路管理,能夠保證系統(tǒng)很容易擴充和升級而不必變動整體配線系統(tǒng) ,能夠提供有效的工具和手段，以簡單、方便地進(jìn)行線路的分析、檢測和故障隔離，當(dāng)故障發(fā)生時，可迅速找到故障點并加以排除。（ 6）可靠性具有對環(huán)境的良好適應(yīng)能力 (如防塵、防火、防

17、水 )，對溫度、濕度、電磁場以及建筑物的振動等的適應(yīng)能力。 系統(tǒng)可方便地設(shè)置雷電、 異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。（ 7）擴展性適應(yīng)未來網(wǎng)絡(luò)發(fā)展的需要， 系統(tǒng)的擴充升級容易。 系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計算機網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機、控制設(shè)備等通信需要，而且能支持未來的語音、 視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來需求，平穩(wěn)過度到增強型分布技術(shù)的智能型布線系統(tǒng)。由于所有基礎(chǔ)設(shè)施 （材料、部件、通訊設(shè)備）都采用國際標(biāo)準(zhǔn)，因此，無論計算機設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。（ 8）開放性結(jié)構(gòu)化布線系統(tǒng)能滿足任何特定建

18、筑物及通信網(wǎng)絡(luò)的布線要求,完全開放化 ,既支持集中式網(wǎng)絡(luò)系統(tǒng) ,又支持分布式網(wǎng)絡(luò)系統(tǒng) ,支持不同廠家、不同類別的網(wǎng)絡(luò)產(chǎn)品；為用戶提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿足目前要求和未來發(fā)展的需要。（ 9）標(biāo)準(zhǔn)化綜合布線工程所有網(wǎng)絡(luò)通道、信息端口系統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到建筑與建筑群綜合布線工程設(shè)計、施工與驗收規(guī)范標(biāo)準(zhǔn)(CECS-2000)的要求 ,并高于 ISO/IEC11801 的 CLASS D 和 OPTICAL CLASS 的應(yīng)用標(biāo)準(zhǔn)。（ 10）經(jīng)濟(jì)性經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡單、維護(hù)方便、管理成本低，布線出口方式美觀、耐用、防塵。（ 11）生命周期本項目系統(tǒng)設(shè)計能滿足現(xiàn)在和

19、未來的通信網(wǎng)絡(luò)應(yīng)用需要,具有 20 年使用生命周期。五實驗拓?fù)鋱D六實驗步驟1. 需求分析校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點， 匯聚層為高性能 “小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同， 可以分別采用 1 臺或是 2 臺匯聚層交換機進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率， 現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層， 樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力， 同時提高了網(wǎng)絡(luò)的安全性； 接入層為每個樓的接入交換機， 是直接與用戶相連的設(shè)備。 本實施方案從網(wǎng)絡(luò)運

20、行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計，以滿足客戶需求。2. 劃分 Vlan 及分配 IP 地址VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用，尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用VLAN技術(shù)對整個網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進(jìn)行配置。VLAN提供的安全機制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費服務(wù)器，安全交換機等的訪問。Vlan 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用增強網(wǎng)絡(luò)管理。3. Vlan號(ID

21、) 的分配規(guī)劃VLAN劃分原則：便于管理。VLAN劃分理念：將幾個VLAN詳細(xì)劃分：男生宿舍為 Vlan10，女生宿舍為 Vlan11實驗樓為 Vlan 20, 1 教為 vlan 30，2 教為 vlan 31辦公樓為 vlan 40，實驗樓為vlan 50， web 服務(wù)器為 vlan 60建筑物名稱VLANIP 網(wǎng)段男生宿舍10/24女生宿舍11192.168. 2.0/24實驗樓20192.168. 3.0/241 教30192.168. 4.0/242 教31192.168. 5.0/24辦公樓40192.168. 6.0/24實驗樓50192.168. 7.0

22、/24Web服務(wù)器60/244. 物理 / 鏈路層配置原則物理 /鏈路層配置遵循下面的原則：1. 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；2. 建議所有的 Vlan 都不要穿透核心層， 所有的 Vlan 都將在匯聚層交換機上終結(jié)；3. 本實施方案建議不要啟用 STP 生成樹協(xié)議，由于所有的 Vlan 都已在匯聚層交換機終結(jié)， 在二層上并沒有環(huán)路存在， 故無必要啟用； 如果開啟基于每個Vlan 的生成樹協(xié)議，廣播報文將會很多，影響核心交換機性能和網(wǎng)絡(luò)收斂時間；4.所有核心層和匯聚層交換機之間的互連端口均設(shè)置為Trunk 模式，但目前只容許互連 Vlan 通過

23、，以應(yīng)付將來有 Vlan 穿越核心層這種情況；5.匯聚層交換機和接入交換機之間的互連端口設(shè)置為Trunk 模式。5. 配置單臂路由器1、設(shè)置每個 PC的 IP 地址。2、創(chuàng)建 VLAN，設(shè)置 trunk 口，接線。3、設(shè)置路由器，在1/0 端口下劃分八個子接口，并配置IP 地址。4、設(shè)置 PC的網(wǎng)關(guān)，測試結(jié)果。5、配置交換機。在核心交換機上劃分vlan10 ，11,20,30,31,40,50,60，分別把1-5 口，6-10 口，11-15 口放入 vlan10 ，20，30 中；在 SW2上劃分 vlan10 ，20，40，分別把 1-5 口， 6-10 口， 11-15 口放入 vlan

24、10 ，20，40 中，在 SW3上劃分 vlan30 ，40，分別把 1-5 口，6-10 口放入 vlan30 ，40 中。分別設(shè)置 SW1,SW2,SW3的 0/22 ，0/23 和 0/24 為 trunk 。把 PC接到交換機，接口如圖。將 SW1,SW2,SW3接好，啟用生成樹。調(diào)高SW1的優(yōu)先級設(shè)置 SW1為根交換機。配置路由器。進(jìn)入路由器的 0/0 接口，在 0/0 接口上劃分四個子接口分別為0/0.1，0/0.2， 0/0.3和0/0.4，進(jìn)行封裝dot1Q協(xié)議，設(shè)置子接口的IP地址分別為，子網(wǎng)掩碼為。6. 網(wǎng)絡(luò)設(shè)備選型校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實

25、現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同， 可以分別采用 1 臺或是 2 臺匯聚層交換機進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率， 現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層， 樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力， 同時提高了網(wǎng)絡(luò)的安全性； 接入層為每個樓的接入交換機， 是直接與用戶相連的設(shè)備。 本實施方案從網(wǎng)絡(luò)運行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計，以滿足客戶需求。7. 測試各 vlan 間是否能通信七部分實驗代碼其他路由器類似進(jìn)行命令配置各個交換機的

26、配置命令： Switch0配置如下：Switch0(config)#interface FastEthernet0/1Switch0(config)#switchport access vlan 30Switch0(config)#interface FastEthernet0/2Switch0(config)# switchport access vlan 30Switch0(config)#interface FastEthernet0/3Switch0(config)# switchport access vlan 30Switch0(config)#interface FastEthe

27、rnet0/4Switch0(config)# switchport access vlan 30 Switch1配置命令如下：Switch1(config)#interface FastEthernet0/1Switch1(config)#switchport access vlan 40Switch1(config)#interface FastEthernet0/2Switch1(config)# switchport access vlan 40 Switch2配置命令如下：Switch2(config)#interface FastEthernet0/1Switch2(config)

28、#switchport access vlan 50Switch2(config)#interface FastEthernet0/2Switch2(config)# switchport access vlan 50Switch2(config)#interface FastEthernet0/3Switch2(config)# switchport access vlan 50Switch2(config)#interface FastEthernet0/4Switch2(config)# switchport access vlan 50Switch2(config)#interface

29、 FastEthernet0/5Switch2(config)# switchport access vlan 60Switch2(config)#interface FastEthernet0/6- 配置核心交換機代碼? en? vlan database? vlan 10 name nsss1? vlan 11 name nsss2? vlan 20 name syl? vlan 30 name yj? vlan 31 name ej? vlan 40 name xzl? vlan 50 name tsg? vlan 60 name webfwq? exit? config t? int

30、f 0/1? switchport access vlan 10? int f 0/2? switchport access vlan 11? int f 0/3? switchport access vlan 20? int f 0/4? switchport access vlan 30? int f 0/5? switchport access vlan 31? int f 0/6? switchport access vlan 40? int f 0/7? switchport access vlan 50? int f 0/8? switchport access vlan 60? switchport mode trunk? switchport trunk encapsulation dot1q- 配置配置單臂路由器? en? config t? int f0/0? no shut? int f 0/0.1?encapsulation dot1q10? int f 0/0.2? encapsulation dot1q 11? int f 0/0.3? encapsulation dot1q 20? int f 0/0