校園網(wǎng)工程策劃書

1、網(wǎng)絡(luò)工程程課程設(shè)設(shè)計(jì)報(bào)告告題目：XXX學(xué)校校校園網(wǎng)網(wǎng)絡(luò)規(guī)劃劃及方案案設(shè)計(jì)團(tuán)隊(duì)：009計(jì)算算機(jī)網(wǎng)絡(luò)絡(luò)2班 4144寢室組員：蔣蔣平，汪汪勇俊，任學(xué)有有，陳鵬鵬遠(yuǎn)，張張志郡，李冬冬冬，楊尹尹翔指導(dǎo)老師師：應(yīng)作作斌20111年5月月10日日目錄TOC o 1-3 h z u HYPERLINK l _Toc293257312 第一章校校園網(wǎng)概概述及分分析 PAGEREF _Toc293257312 h 4 HYPERLINK l _Toc293257313 1.1概概述 PAGEREF _Toc293257313 h 4 HYPERLINK l _Toc293257314 1.2 建設(shè)校校園網(wǎng)的的必

2、要性性 PAGEREF _Toc293257314 h 4 HYPERLINK l _Toc293257315 1.3 應(yīng)用特特點(diǎn)： PAGEREF _Toc293257315 h 44 HYPERLINK l _Toc293257316 第二章校校園網(wǎng)應(yīng)應(yīng)用分析析 PAGEREF _Toc293257316 h 5 HYPERLINK l _Toc293257317 2.1項(xiàng)項(xiàng)目概述述 PAGEREF _Toc293257317 h 5 HYPERLINK l _Toc293257318 2.2 用戶需需求分析析 PAGEREF _Toc293257318 h 5 HYPERLINK l _

3、Toc293257319 2.3 系統(tǒng)設(shè)設(shè)計(jì)指導(dǎo)導(dǎo)思想 PAGEREF _Toc293257319 h 66 HYPERLINK l _Toc293257320 第三章設(shè)設(shè)備選購購和應(yīng)用用說明 PAGEREF _Toc293257320 h 77 HYPERLINK l _Toc293257321 3.1 cissco 28111系列列路由器器 PAGEREF _Toc293257321 h 7 HYPERLINK l _Toc293257322 3.2 cissco Cattalyyst 35660-224PSS系列交交換機(jī) PAGEREF _Toc293257322 h 88 HYPERL

4、INK l _Toc293257323 3.3 CISSCO Cattalyyst 29550-224系列列交換機(jī)機(jī) PAGEREF _Toc293257323 h 9 HYPERLINK l _Toc293257324 第四章網(wǎng)網(wǎng)絡(luò)基本本拓?fù)鋱D圖 PAGEREF _Toc293257324 h 9 HYPERLINK l _Toc293257325 4.1 說明 PAGEREF _Toc293257325 h 9 HYPERLINK l _Toc293257326 4.2 A校校區(qū)基本本拓?fù)鋱D圖 PAGEREF _Toc293257326 h 10 HYPERLINK l _Toc29325

5、7327 4.3 B 校校區(qū)基本本拓?fù)鋱D圖 PAGEREF _Toc293257327 h 10 HYPERLINK l _Toc293257328 4.4 C 校校區(qū)基本本拓?fù)鋱D圖 PAGEREF _Toc293257328 h 11 HYPERLINK l _Toc293257329 第五章規(guī)規(guī)劃互聯(lián)聯(lián)接口 PAGEREF _Toc293257329 h 113 HYPERLINK l _Toc293257330 5.1 A校校區(qū)核心心層交換換機(jī)與各各三層設(shè)設(shè)備互聯(lián)聯(lián)的接口口與接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257330 h 133 HYPERLINK l _Toc2932

6、57331 5.2 A 校區(qū)28811路路由器與與防火墻墻和因特特網(wǎng)互聯(lián)聯(lián)的接口口與接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257331 h 133 HYPERLINK l _Toc293257332 5.3 A 校校區(qū)防火火墻與DDMZ區(qū)區(qū)服務(wù)器器接入交交換機(jī)（35660）之之間的接接口與接接口地址址規(guī)劃 PAGEREF _Toc293257332 h 114 HYPERLINK l _Toc293257333 5.4 B校區(qū)區(qū)各匯聚聚層交換換機(jī)與BB校區(qū)核核心層交交換機(jī)互互聯(lián)接口口及接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257333 h 144 HYPERLINK l _

7、Toc293257334 5.5 C校區(qū)區(qū)28111接口口與接口口地址規(guī)規(guī)劃 PAGEREF _Toc293257334 h 144 HYPERLINK l _Toc293257335 5.6 C校區(qū)區(qū)核心交交換機(jī)與與28111和防防火墻的的接口及及接口地地址規(guī)劃劃 PAGEREF _Toc293257335 h 14 HYPERLINK l _Toc293257336 5.7 校園網(wǎng)網(wǎng)網(wǎng)段地地址規(guī)劃劃 PAGEREF _Toc293257336 h 15 HYPERLINK l _Toc293257337 第六章公公網(wǎng)地址址使用規(guī)規(guī)劃 PAGEREF _Toc293257337 h 155

8、HYPERLINK l _Toc293257338 6.1 A校校區(qū)ChhiannNett公網(wǎng)地地址使用用規(guī)范 PAGEREF _Toc293257338 h 116 HYPERLINK l _Toc293257339 6.2 A校校區(qū)Ceerneet公網(wǎng)網(wǎng)地址使使用規(guī)范范 PAGEREF _Toc293257339 h 16 HYPERLINK l _Toc293257340 6.2-1由于于模擬器器限制不不能執(zhí)行行地址池池所以在在模擬器器上有接接口轉(zhuǎn)換換 PAGEREF _Toc293257340 h 16 HYPERLINK l _Toc293257341 6.2-2 用用地址池池實(shí)現(xiàn)雙

9、雙出口NNAT策策略的配配置如下下所示： PAGEREF _Toc293257341 h 17 HYPERLINK l _Toc293257342 6.3 C校校區(qū)Chhinaanett公網(wǎng)地地址使用用規(guī)范 PAGEREF _Toc293257342 h 118 HYPERLINK l _Toc293257343 6.4 C校區(qū)區(qū)地址轉(zhuǎn)轉(zhuǎn)換配置置如下所所示： PAGEREF _Toc293257343 h 119 HYPERLINK l _Toc293257344 第七章校校園網(wǎng)設(shè)設(shè)備基本本配置示示例 PAGEREF _Toc293257344 h 199 HYPERLINK l _Toc29

10、3257345 7.1 A區(qū)區(qū)交換機(jī)機(jī)及路由由器配置置示例 PAGEREF _Toc293257345 h 119 HYPERLINK l _Toc293257346 1 AA區(qū)核心心層交換換機(jī)配置置命令： PAGEREF _Toc293257346 h 19 HYPERLINK l _Toc293257347 2 AA區(qū)匯聚聚層交換換機(jī)配置置命令示示例（學(xué)學(xué)生宿舍舍5） PAGEREF _Toc293257347 h 22 HYPERLINK l _Toc293257348 3 AA區(qū)邊界界路由器器配置如如下： PAGEREF _Toc293257348 h 223 HYPERLINK l

11、_Toc293257349 4 AA區(qū)防火火墻配置置如下： PAGEREF _Toc293257349 h 24 HYPERLINK l _Toc293257350 5 A區(qū)服服務(wù)器接接入交換換機(jī)配置置如下： PAGEREF _Toc293257350 h 25 HYPERLINK l _Toc293257351 第八章防防火墻的的配置 PAGEREF _Toc293257351 h 226 HYPERLINK l _Toc293257352 8.1 綜合樓樓匯聚層層IP包過過濾 AACL配配置 PAGEREF _Toc293257352 h 266 HYPERLINK l _Toc29325

12、7353 8.2 教學(xué)學(xué)樓匯聚聚層ACCL配置置 PAGEREF _Toc293257353 h 27 HYPERLINK l _Toc293257354 8.3 配置校校園網(wǎng)防防火墻 PAGEREF _Toc293257354 h 228 HYPERLINK l _Toc293257355 8-3.1 定定義和應(yīng)應(yīng)用WAAN口的的ACLL規(guī)則 PAGEREF _Toc293257355 h 299 HYPERLINK l _Toc293257356 8-3.2 定定義和應(yīng)應(yīng)用LAAN口的的ACLL規(guī)則 PAGEREF _Toc293257356 h 300 HYPERLINK l _Toc2

13、93257357 8-3.3 定定義和應(yīng)應(yīng)用DMMZ 口口的ACCL配置置 PAGEREF _Toc293257357 h 30 HYPERLINK l _Toc293257358 第九章校校園網(wǎng)各各設(shè)備配配置和使使用注意意事項(xiàng) PAGEREF _Toc293257358 h 331 HYPERLINK l _Toc293257359 9.1 校園網(wǎng)網(wǎng)各設(shè)備備基本參參數(shù)和安安全性設(shè)設(shè)置： PAGEREF _Toc293257359 h 331 HYPERLINK l _Toc293257360 1、設(shè)置置設(shè)備名名稱： PAGEREF _Toc293257360 h 331 HYPERLINK

14、l _Toc293257361 2、設(shè)置置設(shè)備的的加密使使能口令令： PAGEREF _Toc293257361 h 311 HYPERLINK l _Toc293257362 3、設(shè)置置登錄虛虛擬終端端線時(shí)的的口令： PAGEREF _Toc293257362 h 32 HYPERLINK l _Toc293257363 4、設(shè)置置connsolle口登登錄時(shí)的的口令： PAGEREF _Toc293257363 h 32 HYPERLINK l _Toc293257364 5、設(shè)置置終端線線超時(shí)時(shí)時(shí)間： PAGEREF _Toc293257364 h 332 HYPERLINK l _To

15、c293257365 6、設(shè)置置禁用IIP地址址解析特特性： PAGEREF _Toc293257365 h 332 HYPERLINK l _Toc293257366 7、設(shè)置置啟用消消息同步步特性： PAGEREF _Toc293257366 h 32 HYPERLINK l _Toc293257367 8、在使使用匯聚聚層或者者核心層層交換機(jī)機(jī)時(shí)要啟啟用設(shè)備備的路由由功能： PAGEREF _Toc293257367 h 32 HYPERLINK l _Toc293257368 9、ACCL PAGEREF _Toc293257368 h 322 HYPERLINK l _Toc2932

16、57369 9.2 通用測(cè)測(cè)試、診診斷命令令 PAGEREF _Toc293257369 h 33第一章校校園網(wǎng)概概述及分分析1.1概概述校園網(wǎng)是是計(jì)算機(jī)機(jī)網(wǎng)絡(luò)的的一個(gè)重重要領(lǐng)域域。隨著著計(jì)算機(jī)機(jī)網(wǎng)絡(luò)的的日益普普及，校校園網(wǎng)已已經(jīng)成為為各學(xué)校校必備的的信息設(shè)設(shè)計(jì)基礎(chǔ)礎(chǔ)，其規(guī)規(guī)模和應(yīng)應(yīng)用水平平已經(jīng)成成為衡量量學(xué)校綜綜合實(shí)力力的主要要標(biāo)志。我國(guó)從119944年開始始啟動(dòng)中中國(guó)教育育科研計(jì)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)以來來，現(xiàn)已已經(jīng)基本本完成了了國(guó)內(nèi)大大部分的的校園網(wǎng)網(wǎng)，校園園網(wǎng)在教教育領(lǐng)域域的應(yīng)用用越來越越廣泛。1.2 建設(shè)校校園網(wǎng)的的必要性性建設(shè)校園園網(wǎng)主要要目的是是為學(xué)校校的教育育教學(xué)提提供服務(wù)務(wù)。為全校教教

17、師、科科研人員員、管理理人員、學(xué)生提提供一個(gè)個(gè)先進(jìn)的的計(jì)算機(jī)機(jī)網(wǎng)絡(luò)環(huán)環(huán)境，并并將計(jì)算算機(jī)引入入教學(xué)、科研、管理和和學(xué)習(xí)等等各個(gè)領(lǐng)領(lǐng)域。 改改善學(xué)校校教學(xué)科科研、管管理和學(xué)學(xué)習(xí)環(huán)境境，提高高其水平平。熟悉現(xiàn)代代化的工工作環(huán)境境和掌握握先進(jìn)的的教學(xué)、科研、管理和和學(xué)習(xí)手手段，有有利于培培養(yǎng)面向向世界、面向未未來的高高層次人人才。1.3 應(yīng)用特特點(diǎn)：概括起來來，校園園網(wǎng)主要要有以下下4方面面的典型型應(yīng)用： （1）教教學(xué)科研研活動(dòng)：校園網(wǎng)網(wǎng)要為教教師的教教學(xué)和科科研提供供服務(wù)，例如通通過校園園網(wǎng)為教教師提供供教學(xué)資資源，提提供教師師備課，為教學(xué)學(xué)研究提提供相關(guān)關(guān)資料。 （2）教教務(wù)管理理：校園園網(wǎng)要為

18、為學(xué)校的的教學(xué)管管理提供供服務(wù)，例如通通過校園園網(wǎng)進(jìn)行行學(xué)籍管管理，人人事管理理，財(cái)務(wù)務(wù)管理等等。 （3）為為學(xué)生學(xué)學(xué)習(xí)提供供幫助：校園網(wǎng)網(wǎng)必須為為學(xué)生學(xué)學(xué)習(xí)提供供服務(wù)，是一種種學(xué)習(xí)工工具，它它一方面面是學(xué)生生與他人人的交流流工具，另一方方面也是是學(xué)習(xí)資資源的提提供者，有利于于學(xué)生進(jìn)進(jìn)行探索索學(xué)習(xí)和和協(xié)作學(xué)學(xué)習(xí)。第二章 校園網(wǎng)網(wǎng)應(yīng)用分分析2.1項(xiàng)項(xiàng)目概述述XX大學(xué)學(xué)是一所所全日制制本科學(xué)學(xué)校，學(xué)學(xué)校占地地面積為為XXXXX多畝畝，現(xiàn)有有學(xué)生將將近X萬萬名。學(xué)學(xué)院現(xiàn)有有綜合樓樓，實(shí)訓(xùn)訓(xùn)樓，教教學(xué)樓，學(xué)生宿宿舍，教教工宿舍舍，圖書書館等。為適應(yīng)應(yīng)信息時(shí)時(shí)代的要要求，提提升學(xué)校校教學(xué)水水平，學(xué)學(xué)院決

19、定定建立覆覆蓋全校校的校園園網(wǎng)，實(shí)實(shí)現(xiàn)網(wǎng)絡(luò)絡(luò)化教學(xué)學(xué)。2.2 用戶需需求分析析 經(jīng)分析析，本校校園網(wǎng)的的應(yīng)用需需求如下下。 （1）建建立以網(wǎng)網(wǎng)絡(luò)中心心為核心心，連接接校園各各樓的校校園主干干網(wǎng)絡(luò)。 （2）按按校園內(nèi)內(nèi)不同用用戶的需需求，劃劃分相應(yīng)應(yīng)的子網(wǎng)網(wǎng)，以方方便網(wǎng)絡(luò)絡(luò)管理，提高網(wǎng)網(wǎng)絡(luò)性能能。 （3）在在整個(gè)校校園內(nèi)實(shí)實(shí)現(xiàn)資源源共享，為教學(xué)學(xué)，科研研，管理理提供服服務(wù)。 （4）建建立基于于網(wǎng)絡(luò)的的教育掛掛歷及辦辦公自動(dòng)動(dòng)化系統(tǒng)統(tǒng)，實(shí)現(xiàn)現(xiàn)行政，教學(xué)，教務(wù)，科研，后勤，財(cái)務(wù)等等日常事事務(wù)的網(wǎng)網(wǎng)絡(luò)化管管理。 （5）網(wǎng)網(wǎng)絡(luò)教學(xué)學(xué)系統(tǒng)，提供教教師電子子備課，課件制制作，多多媒體演演示，學(xué)學(xué)生多媒媒體交

20、互互式學(xué)習(xí)習(xí)，網(wǎng)絡(luò)絡(luò)考試，自動(dòng)教教學(xué)評(píng)估估等。 （6）建建立電子子圖書館館，提供供電子閱閱覽功能能。 （7）建建立安全全，高速速的innterrnett 連接接，實(shí)現(xiàn)現(xiàn)內(nèi)外互互通。 （8）提提供常用用的innterrnett應(yīng)用，包括學(xué)學(xué)校網(wǎng)站站，郵件件系統(tǒng)，文件傳傳輸。 （9）為為學(xué)校提提供一定定的安全全保障，防治黑黑客入侵侵和破壞壞，保障障校園網(wǎng)網(wǎng)安全。 （10）為校園園網(wǎng)提供供簡(jiǎn)單有有效的網(wǎng)網(wǎng)絡(luò)管理理措施，實(shí)現(xiàn)對(duì)對(duì)整個(gè)校校園網(wǎng)的的管理和和控制。 （11） 為校校園網(wǎng)提提供相應(yīng)應(yīng)的容錯(cuò)錯(cuò)功能，防止在在校園網(wǎng)網(wǎng)出現(xiàn)故故障時(shí)導(dǎo)導(dǎo)致整個(gè)個(gè)網(wǎng)絡(luò)癱癱瘓。2.3系系統(tǒng)設(shè)計(jì)計(jì)指導(dǎo)思思想為保障校校園網(wǎng)的的

21、建設(shè)質(zhì)質(zhì)量，在在建設(shè)過過程中堅(jiān)堅(jiān)持一下下建網(wǎng)原原則： （1）實(shí)實(shí)用性原原則。計(jì)計(jì)算機(jī)技技術(shù)發(fā)展展迅速，新技術(shù)術(shù)，新設(shè)設(shè)備層出出不窮，在網(wǎng)絡(luò)絡(luò)建設(shè)過過程中，沒必要要盲目追追求新技技術(shù)，新新設(shè)備，而應(yīng)該該堅(jiān)持“實(shí)用”、“夠用”的原則則，盡量量選擇成成熟可靠靠的技術(shù)術(shù)和設(shè)備備，取得得最佳性性價(jià)比。 （2）開開放性原原則。在在網(wǎng)絡(luò)建建設(shè)過程程中盡量量選擇開開放的標(biāo)標(biāo)準(zhǔn)和技技術(shù)，以以便和其其它網(wǎng)絡(luò)絡(luò)系統(tǒng)兼兼容，有有利于未未來的網(wǎng)網(wǎng)絡(luò)擴(kuò)充充。 （3）高高可靠性性。保障障網(wǎng)絡(luò)建建成后順順利運(yùn)行行，不會(huì)會(huì)因?yàn)榫W(wǎng)網(wǎng)絡(luò)故障障而影響響用戶使使用網(wǎng)絡(luò)絡(luò)。 （4）先先進(jìn)性原原則。在在資金允允許的情情況下盡盡量使用用國(guó)際

22、先先進(jìn)成熟熟的技術(shù)術(shù)，符合合網(wǎng)絡(luò)技技術(shù)發(fā)展展潮流。 （5）易易用性原原則。網(wǎng)網(wǎng)絡(luò)必須須易于管管理和使使用。 （6）安安全性原原則。整整個(gè)網(wǎng)絡(luò)絡(luò)具有一一定的安安全保障障，防止止黑客入入侵和破破壞。 （7）可可擴(kuò)展性性。網(wǎng)絡(luò)絡(luò)總體設(shè)設(shè)計(jì)不僅僅要考慮慮近期目目標(biāo)，還還要為網(wǎng)網(wǎng)絡(luò)進(jìn)一一步的發(fā)發(fā)展提供供擴(kuò)展空空間。 上述原原則將自自始至終終貫穿整整個(gè)系統(tǒng)統(tǒng)的設(shè)計(jì)計(jì)和實(shí)現(xiàn)現(xiàn)過程。第三章 設(shè)備選選購和應(yīng)應(yīng)用說明明3.1 cissco 28111系列列路由器器基本參數(shù)數(shù)如下：模塊化 局域網(wǎng)接接：2個(gè)個(gè) 傳輸輸速率：10/1000Mbpps網(wǎng)絡(luò)管理理：協(xié)議議Cissco CliickSStarrt防火火墻：內(nèi)內(nèi)

23、置防火火墻網(wǎng)絡(luò)標(biāo)準(zhǔn)準(zhǔn)：IEEEE 8022.3xx Qoos支持持：支持持 VPPN支持持：支持持產(chǎn)品內(nèi)存存：DRRAM：最大7760MMB，其其它端口口：2個(gè)個(gè)固定UUSB11.1端端口擴(kuò)展模塊塊：2個(gè)個(gè)板載AAIM（內(nèi)部）插電源源電壓：AC 1000-2440V，47-63HHz電源功率率：1660W 環(huán)境標(biāo)標(biāo)準(zhǔn)：工工作溫度度：0-403.2 cissco Cattalyyst 35660-224PSS系列交交換機(jī)背板帶寬寬 322Gbpps交換方式式 存儲(chǔ)儲(chǔ)交換內(nèi)存/閃閃存 332Mbb端口類型型 100/1000端口口|SFFP千兆兆位以太太網(wǎng)端口口|1RRU支持速率率 100Mbpp

24、s/1100MMbpss/10000MMbpss模塊化插插槽數(shù) 個(gè)網(wǎng)絡(luò)標(biāo)準(zhǔn)準(zhǔn)或規(guī)范范IEEEE 8002.33 100BASSE-TT以太網(wǎng)網(wǎng) IEEEE 8802.3u 1000BASSE-TTX快速速以太網(wǎng)網(wǎng)IEEEE 8002.33ab 10000BAASE-T千兆兆以太網(wǎng)網(wǎng) IEEEE 8802.3z千千兆以太太網(wǎng)（光光纖） ANNSI/IEEEE 8802.3 NNWayy自動(dòng)協(xié)協(xié)商 IEEEE 8802.3x流流量控制制是否可網(wǎng)網(wǎng)管 支持是否支持持全雙工工 支持持是否支持持VLAAN 支支持電源電壓壓 1000-2240VV工作溫度度 0-453.3 CISSCO Cattalyy

25、st 29550-224系列交交換機(jī)交換機(jī)類類型 快快速以太太網(wǎng)交換換機(jī)傳輸輸速率 10/1000Mbpps網(wǎng)網(wǎng)絡(luò)標(biāo)準(zhǔn)準(zhǔn) IEEEE 8022.3uu網(wǎng)絡(luò)絡(luò)協(xié)議 糾錯(cuò)局局域網(wǎng)協(xié)協(xié)議端口數(shù)量量 244接口介介質(zhì) 110BAASE-T/110BAASE -TXX 3類類或3類類以上UUTP ,1000BAASE-TX五五類。傳輸模模式支持持全雙工工配置置形式糾糾錯(cuò)可級(jí)級(jí)聯(lián)交換方式式糾錯(cuò)存存儲(chǔ)轉(zhuǎn)發(fā)發(fā)背板帶寬寬糾錯(cuò)88.8GGbpss第四章 網(wǎng)絡(luò)基基本拓?fù)鋼鋱D4.1 說明 XXX學(xué)校校分為33個(gè)校區(qū)區(qū)A,BB,C 每個(gè)校校區(qū)分別別進(jìn)行規(guī)規(guī)劃，規(guī)規(guī)劃分三三層：核核心層，匯聚層層，接入入層，并并應(yīng)用相相應(yīng)

26、設(shè)備備進(jìn)行組組網(wǎng)4.2 A校區(qū)基基本拓?fù)鋼鋱D4.3 B 校校區(qū)基本本拓?fù)鋱D圖4.4 C 校區(qū)區(qū)基本拓拓?fù)鋱D第五章 規(guī)劃互互聯(lián)接口口5.1 A校區(qū)核核心層交交換機(jī)與與各三層層設(shè)備互互聯(lián)的接接口與接接口地址址規(guī)劃表5-11 5.2 A校區(qū)28811路路由器與與防火墻墻和因特特網(wǎng)互聯(lián)聯(lián)的接口口與接口口地址規(guī)規(guī)劃表5-225.3 A 校區(qū)區(qū)防火墻墻與DMMZ區(qū)服服務(wù)器接接入交換換機(jī)（335600）之間間的接口口與接口口地址規(guī)規(guī)劃表5-335.4 B校區(qū)區(qū)各匯聚聚層交換換機(jī)與BB校區(qū)核核心層交交換機(jī)互互聯(lián)接口口及接口口地址規(guī)規(guī)劃表5-445.5CC校區(qū)228111接口與與接口地地址規(guī)劃劃表5-555.6

27、 C校區(qū)核核心交換換機(jī)與228111和防火火墻的接接口及接接口地址址規(guī)劃表5-665.7 校園網(wǎng)網(wǎng)網(wǎng)段地地址規(guī)劃劃表5-77第六章公公網(wǎng)地址址使用規(guī)規(guī)劃6.1 A校區(qū)ChhiannNett公網(wǎng)地地址使用用規(guī)范表 6-16.2 A校區(qū)區(qū)Cerrnett公網(wǎng)地地址使用用規(guī)范表6-22 校園NAAT轉(zhuǎn)換換示例（以A校校區(qū)示例例）： 6.2-1由于于模擬器器限制不不能執(zhí)行行地址池池所以在在模擬器器上有接接口轉(zhuǎn)換換配置命令令如下Routterenaablee Passsworrd: Routter#connfigguree teermiinall Enteer cconffiguurattionn co

28、ommaandss, oone perr liine. EEnd witth CCNTLL/Z.Routter(connfigg)#iinteerfaace fasstEttherrnett 0/0Routter(connfigg-iff)#iip nnat inssidee Routter(connfigg-iff)#eexitt Routter(connfigg)#iinteerfaace fasstEttherrnett 1/0Routter(connfigg-iff)#iip nnat inssidee Routter(connfigg-iff)#eexitt Routter(conn

29、figg)#iinteerfaace ethhernnet 0/33/0Routter(connfigg-iff)#iip nnat outtsidde Routter(connfigg-iff)#eexitt Routter(connfigg)#iinteerfaace fasstEttherrnett 0/1Routter(connfigg-iff)#iip nnat outtsidde Routter(connfigg-iff)#eexitt Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.550 66

30、1.1168.2022.411 Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.551 661.1168.2022.422Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.552 661.1168.2022.433Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.553 661.1168.2022.444Routter(connfigg)#ii

31、p nnat inssidee soourcce sstattic 61.1866.2002.554 661.1168.2022.455Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.555 661.1168.2022.466Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.556 661.1168.2022.477Routter(connfigg)#iip nnat inssidee soourcce sstattic 61

32、.1866.2002.557 661.1168.2022.488Routter(connfigg)#iip nnat poool jjiaooyu 2199.2221.555.00 2119.2221.55.3 nnetmmaskk 2555.2255.2555.2552Routter(connfigg)# ip natt poool diaanxiin 661.1186.2022.366 611.1886.2202.39 nettmassk 2255.2555.2555.2252Routter(connfigg)#aacceess-lisst 1101 denny iip aany 2199

33、.2221.555.00 0.0.00.2555 Routter(connfigg)#aacceess-lisst 1101 perrmitt ipp anny aany Routter(connfigg)#aacceess-lisst 1102 perrmitt ipp anny 2219.2211.555.0 0.00.0.2555 Routter(connfigg)#aacceess-lisst 1102 perrmitt ipp ann annRoutter(connfigg)#iip nnat inssidee soourcce llistt 1001 iinteerfaace fa

34、sstEttherrnett 0/1 ooverrloaadRoutter(connfigg)#iip nnat inssidee soourcce llistt 1002 iinteerfaace ethhernnet 0/33/0 oveerlooadRoutter(connfigg)#ZRoutter#wriite Builldinng cconffiguurattionnOK6.2-2用地地址池實(shí)實(shí)現(xiàn)雙出出口NAAT策略略的配置置如下所所示：Routterenaablee Passsworrd: Routter#connfigguree teermiinall Enteer cconf

35、figuurattionn coommaandss, oone perr liine. EEnd witth CCNTLL/Z.Routter(connfigg)#iinteerfaace fasstEttherrnett 0/0Routter(connfigg-iff)#iip nnat inssidee Routter(connfigg-iff)#eexitt Routter(connfigg)#iinteerfaace fasstEttherrnett 1/0Routter(connfigg-iff)#iip nnat inssidee Routter(connfigg-iff)#iip

36、 ppoliicy rouute-mapp t00Routter(connfigg-iff)#eexitt Routter(connfigg)#iinteerfaace ethhernnet 0/33/0Routter(connfigg-iff)#iip nnat outtsidde Routter(connfigg-iff)#eexitt Routter(connfigg)#iinteerfaace fasstEttherrnett 0/1Routter(connfigg-iff)#iip nnat outtsidde Routter(connfigg-iff)#eexitt Routter

37、(connfigg)#rroutte-mmap t0 perrmitt 100Rouuterr(coonfiig)#mattch ip adddresss 1101sset intterffacee FaastEEtheerneet0/1Rouuterr(coonfiig)#rouute-mapp t00 peermiit 220Roouteer(cconffig)#maatchh ipp adddreess 1022Rouuterr(coonfiig)#sett innterrfacce EEtheerneet0/3/00Routter(connfigg)#iip nnat inssidee

38、 soourcce sstattic 61.1866.2002.550 661.1168.2022.411 Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.551 661.1168.2022.422Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.552 661.1168.2022.433Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.553

39、 661.1168.2022.444Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.554 661.1168.2022.455Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.555 661.1168.2022.466Routter(connfigg)#iip nnat inssidee soourcce sstattic 61.1866.2002.556 661.1168.2022.477Routter(connfigg)#

40、iip nnat inssidee soourcce sstattic 61.1866.2002.557 661.1168.2022.488Routter(connfigg)#iip nnat poool jjiaooyu 2199.2221.555.00 2119.2221.55.3 nnetmmaskk 2555.2255.2555.2552Routter(connfigg)# ip natt poool diaanxiin 661.1186.2022.366 611.1886.2202.39 nettmassk 2255.2555.2555.2252Routter(connfigg)#a

41、acceess-lisst 1101 denny iip aany 2199.2221.555.00 0.0.00.2555 Routter(connfigg)#aacceess-lisst 1101 perrmitt ipp anny aany Routter(connfigg)#aacceess-lisst 1102 perrmitt ipp anny 2219.2211.555.0 0.00.0.2555 Routter(connfigg)#aacceess-lisst 1102 perrmitt ipp ann annRoutter(connfigg)#iip nnat insside

42、e soourcce llistt 1001 ppooll diianxxin oveerlooadRoutter(connfigg)#iip nnat inssidee soourcce llistt 1002 ppooll jiiaoyyu ooverrloaadRoutter(connfigg)#ZRoutter#wriite Builldinng cconffiguurattionnOK6.3 C校區(qū)區(qū)Chiinannet公公網(wǎng)地址址使用規(guī)規(guī)范如表6.3所示示：6.4 C校區(qū)區(qū)地址轉(zhuǎn)轉(zhuǎn)換配置置如下所所示：Routterenaablee Routter#connfigguree Conf

43、figuurinng ffromm teermiinall, mmemoory, orr neetwoork teermiinall? Enteer cconffiguurattionn coommaandss, oone perr liine. EEnd witth CCNTLL/Z.Routter(connfigg)#aacceess-lisst 11 peermiit aany Routter(connfigg)#iinteerfaace fasstEttherrnett 0/0Routter(connfigg-iff)#iip nnat outtsidde Routter(connfi

44、gg)#iinteerfaace fasstEttherrnett 1/0Routter(connfigg-iff)#iip nnat inssidee Routter(connfigg-iff)#eexitt Routter(connfigg)#iinteerfaace fasstEttherrnett 0/1Routter(connfigg-iff)#iip nnat inssidee Routter(connfigg-iff)#eexitt Routter(connfigg)#iip nnat inssidee soourcce llistt 1 intterffacee faastEE

45、theerneet 00/0 oveerlooadRoutter(connfigg)#ZRoutter#%SYSS-5-CONNFIGG_I: Coonfiigurred froom cconssolee byy coonsoolewwrRoutter#wriite Builldinng cconffiguurattionnOK第七章校校園網(wǎng)設(shè)設(shè)備基本本配置示示例校園網(wǎng)分分為三個(gè)個(gè)校區(qū)：A、BB、C，基本的的路由器器和交換換機(jī)的使使用策略略是一樣樣的，配配置命令令相仿，現(xiàn)在以以A校區(qū)區(qū)的部分分設(shè)備為為例進(jìn)行行示范7.1 A區(qū)交換換機(jī)及路路由器配配置示例例1 A區(qū)區(qū)核心層層交換機(jī)機(jī)配置命命令：s

46、wittch(connfigg)#hhosttnamme AAhexxinAhexxin(connfigg)#eenabble seccrett jppAhexxin(connfigg)#llinee vtty 00 4Ahexxin(connfigg-liine)#paasswwordd jppAhexxin(connfigg-liine)#looginnAhexxin(connfigg-liine)#exxit Ahexxin(connfigg)#llinee coonsoole 0 Ahexxin(connfigg-liine)#paasswwordd jppAhexxin(connfi

47、gg-liine)#exxit Ahexxin(connfigg-iff)#iinteerfaace fasstEttherrnett 0/1Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)# ip adddresss 122 2555.2255.2555.2552Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/2Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss

48、1788 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/3Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1744 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/4Ahexxin(connfi

49、gg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1700 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/5Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1766 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt A

50、hexxin(connfigg)#iinteerfaace fasstEttherrnett 0/6Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1722 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/7Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip a

51、addrresss 1788 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/8Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1744 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/9Ahex

52、xin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1700 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/10Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 17 2555.2555.2255.2522Ahexxin(connfigg-iff)

53、#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/11Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 17 2555.2555.2255.2522Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/12Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-i

54、ff)#iip aaddrresss 17 2555.2555.2255.2522Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett 0/13Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1700 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace fasstEttherrnett

55、 0/24Ahexxin(connfigg-iff)#nno sswittchpportt Ahexxin(connfigg-iff)#iip aaddrresss 1766 2555.2255.2555.2552Ahexxin(connfigg-iff)#eexitt Ahexxin(connfigg)#iinteerfaace ra fasstEttherrnett 0/24Ahexxin(connfigg-iff-raangee)#nno sshuttdowwn Ahexxin(connfigg-iff-raangee)#eexitt Ahexxin(connfigg)# ip rouu

56、te 0.00.0.0 00.0.0.00 faastEEtheerneet 00/133Ahexxin(connfigg)#iip rroutte 1192.1688.477.0 2555.2555.2255.0 ffasttEthhernnet 0/22Ahexxin(connfigg)#iip rroutte 1192.1688.444.0 2555.2555.2255.0 ffasttEthhernnet 0/33Ahexxin(connfigg)#iip rroutte 1192.1688.455.0 2555.2555.2255.0 ffasttEthhernnet 0/33Ahe

57、xxin(connfigg)#iip rroutte 1192.1688.422.0 2555.2555.2255.0 ffasttEthhernnet 0/44Ahexxin(connfigg)#iip rroutte 1192.1688.433.0 2555.2555.2255.0 ffasttEthhernnet 0/44Ahexxin(connfigg)#iip rroutte 1192.1688.400.0 2555.2555.2255.0 ffasttEthhernnet 0/55Ahexxin(connfigg)#iip rroutte 1192.1688.411.0 2555.

58、2555.2255.0 ffasttEthhernnet 0/55Ahexxin(connfigg)#iip rroutte 1192.1688.388.0 2555.2555.2255.0 ffasttEthhernnet 0/66Ahexxin(connfigg)#iip rroutte 1192.1688.399.0 2555.2555.2255.0 ffasttEthhernnet 0/66Ahexxin(connfigg)#iip rroutte 1192.1688.366.0 2555.2555.2254.0 ffasttEthhernnet 0/77Ahexxin(connfig

59、g)#iip rroutte 1192.1688.244.0 2555.2555.2248.0 ffasttEthhernnet 0/88Ahexxin(connfigg)#iip rroutte 1192.1688.188.0 2555.2555.2254.0 ffasttEthhernnet 0/110Ahexxin(connfigg)#iip rroutte 1192.1688.166.0 2555.2555.2254.0 ffasttEthhernnet 0/111Ahexxin(connfigg)#iip rroutte 1192.1688.200.0 2555.2555.2248.

60、0 ffasttEthhernnet 0/99Ahexxin(connfigg)#iip rroutte 661.1186.2022.322 2555.2255.2555.2224 ffasttEthhernnet 0/113Ahexxin(connfigg)#iip rroutte 2219.2211.555.0 2555.2555.2255.0 ffasttEthhernnet 0/113Ahexxin(connfigg)#iip rroutte 661.1186.2022.488 2555.2255.2555.2440 ffasttEthhernnet 0/112Ahexxin(conn