校园局域网组建与配置.doc

第1章、校园局域网组建一

第一节、校园网络建的要求

我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网局部。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。

根据校园的整体的网络架构，要使这复杂的网络跟高速、平安地通信，应充分保证以下几点:

1、数据通信：网络的配置的一个重点是让校园能够实现内外部的信息交流，实现资源共享，使师生可以正常的访问互联网，这是网络配置最根本的要求。

2、访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制，这要求在配置路由器与交换机的过程中制定一些平安规那么，通过这些平安规那么来控制一些ip地址、数据包对校园内部的访问，并对任何访问进行跟踪记录，让校园有一个平安、稳定的网络。

3、网络的平安与管理：在这复杂的网络架构中，网络的方便管理是校园进行通信的根底，只有有效、快捷的网络管理，才能实现网络中突发事件快速解决，使网络正常通信，良好的网络配置，也可以让管理员快速地熟悉管理校园整个网络。

第二节、网络拓扑图与整体分析

一、网络拓朴图

I

Internet

图书馆

实验楼

办公楼

宿舍楼

F0/1

F0/1

效劳器

SW1

R1

F0/3

F0/5

S1

F0/2

SW2

SW3

F0/2

F0/1

S2

F0/2

F0/1

VLAN20

VLAN30

VLAN40

F0/4

F0/4

web

Web

S0

VLAN10

二、网络整体分析

统一大量采用了cisco2层和3层交换机和少量的路由器来构建网络，目前局域网普遍采用3层式结构化设计方案，即核心层、接入层和分布层。

本校园网具体结构如下：

1、SW1是网络的核心层交换机，SW2和SW3是网络的接入层交换机。

2、在核心层配置vtp效劳器，作用：在一台交换机上集中修改vlan的配置，所做的修改会被自动传播到网络中的所有其它交换机上，实现了交换机vlan的统一配置。

3、在路由器上使用nat，作用：利用nat技术就可以解决了校园对外部互联网访问的问题，实现师生可以正常浏览Internet。

4、IP地址规划表

IP地址

区域

图书馆

办公楼

实验楼

宿舍楼

第二节、交换机vlan的划分与配置

一、进行VLAN划分

1、S1划分vlan

S1#config

S1(config)#vlan10

S1(config-vlan)#nametushuguan

S1(config-vlan)#vlan20

S1(config-vlan)#namebangonglou

S1(config-vlan)#vlan30

S1(config-vlan)#nameshiyanlou

S1(config-vlan)#vlan40

S1(config-vlan)#namesushelou

2、设置交换机S2的端口2～10端口VLAN10的成员:

S2(config)#vlan10

S2(config-vlan)#nametushuguan

S2(config-vlan)#exit

S2(config)#vlan20

S2(config-vlan)#namebangonglou

S2(config-vlan)#exit

S2(config)#interrangef0/2-10

S2(config-if)#switchportmodeaccess

S2(config-if)#switchportaccessvlan10

设置交换机S2的端口11～21端口VLAN20的成员:

S2(config)#interrangef0/11-21

S2(config-if)#switchportmodeaccess

S2(config-if)#switchportaccessvlan20

S2(config-if)#intfa0/1

S2(config-if)#switchportmodetrunk

3、设置交换机S3的端口2～10端口VLAN30的成员:

S3(config)#vlan30

S3(config-vlan)#nameshiyanlou

S3(config-vlan)#exit

S3(config)#vlan40

S3(config-vlan)#namesushelou

S3(config-vlan)#exit

S3(config)#interrangef0/2-10

S3(config-if)#switchportmodeaccess

S3(config-if)#switchportaccessvlan10

设置交换机S3的端口11～21端口VLAN40的成员:

S3(config)#interrangef0/11-