第1章、校园局域网组建一
第一节、校园网络建的要求
我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。
根据校园的整体的网络架构,要使这复杂的网络跟高速、安全地通信,应充分保证以下几点:
1、数据通信:网络的配置的一个重点是让校园能够实现内外部的信息交流,实现资源共享,使师生可以正常的访问互联网,这是网络配置最基本的要求。
2、访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制,这要求在配置路由器与交换机的过程中制定一些安全规则,通过这些安全规则来控制一些ip地址、数据包对校园内部的访问,并对任何访问进行跟踪记录,让校园有一个安全、稳定的网络。
3、网络的安全与管理:在这复杂的网络架构中,网络的方便管理是校园进行通信的基础,只有有效、快捷的网络管理 ,才能实现网络中突发事件快速解决,使网络正常通信,良好的网络配置,也可以让管理员快速地熟悉管理校园整个网络。
第二节、网络拓扑图与整体分析
一、网络拓朴图
I
Internet
图书馆
实验楼
办公楼
宿舍楼
F0/1
F0/1
服务器
VLAN 10 :
VLAN 20 :
VLAN 30 :
VLAN 40 :
SW1
R1
F0/3
F0/5
S1
F0/2
SW2
SW3
F0/2
F0/1
S2
F0/2
F0/1
ftp
VLAN 20
VLAN 30
VLAN 40
F0/4
F0/4
web
Web
S0
VLAN 10
二、网络整体分析
统一大量采用了cisco2层和3层交换机和少量的路由器来构建网络,目前局域网普遍采用3层式结构化设计方案,即核心层、接入层和分布层。
本校园网具体结构如下:
1、SW1是网络的核心层交换机,SW2和SW3是网络的接入层交换机。
2、在核心层配置vtp服务器,作用:在一台交换机上集中修改vlan的配置,所做的修改会被自动传播到网络中的所有其它交换机上,实现了交换机vlan的统一配置。
3、在路由器上使用nat,作用:利用nat技术就可以解决了校园对外部互联网访问的问题,实现师生可以正常浏览Internet。
4、IP地址规划表
IP地址
区域
/24
图书馆
/24
办公楼
/24
实验楼
/24
宿舍楼
第二节、 交换机vlan的划分与配置
一、进行VLAN划分
1、S1划分vlan
S1#config
S1(config)#vlan 10
S1(config-vlan)# name tushuguan
S1(config-vlan)#vlan 20
S1(config-vlan)#name bangonglou
S1(config-vlan)#vlan 30
S1(config-vlan)#name shiyanlou
S1(config-vlan)#vlan 40
S1(config-vlan)#name sushelou
2、设置交换机S2的端口2~10端口VLAN10的成员:
S2(config)#vlan 10
S2(config-vlan)# name tushuguan
S2(config-vlan)#exit
S2(config)#vlan 20
S2(config-vlan)#name bangonglou
S2(config-vlan)#exit
S2(config)#inter range f 0/2-10
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 10
设置交换机S2的端口11~21端口VLAN20的成员:
S2(config)#inter range f 0/11-21
S2(config-if)#switchport mode access
S2(config-if)#switchport access vlan 20
S2(config-if)#int fa0/1
S2(config-if)# switchport mode trunk
3、设置交换机S3的端口2~10端口VLAN30的成员:
S3(config)#vlan 30
S3(config-vlan)# name shiyanlou
S3(config-vlan)#exit
S3(config)#vlan 40
S3(config-vlan)# name sushelou
S3(config-vlan)#exit
S3(config)#inter range f 0/2-10
S3(config-if)#switchport mode access
S3(config-if)#switchport ac
如果觉得《AB局域网文件存储服务器软件 校园局域网组建和配置.doc》对你有帮助,请点赞、收藏,并留下你的观点哦!