




已閱讀5頁,還剩22頁未讀, 繼續(xù)免費(fèi)閱讀
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
校園網(wǎng)設(shè)計(jì)與規(guī)劃目錄第一章 需求分析41.1校園網(wǎng)實(shí)施背景41.2網(wǎng)絡(luò)應(yīng)用需求41.3網(wǎng)絡(luò)性能的需求51.4校園網(wǎng)信息點(diǎn)總體分布5第二章 網(wǎng)絡(luò)總體設(shè)計(jì)72.1設(shè)計(jì)思路72.2網(wǎng)絡(luò)架構(gòu)分析82.3校園網(wǎng)網(wǎng)絡(luò)整體的三個(gè)層次82.4校園網(wǎng)的設(shè)計(jì)原則82.4.1可靠性原則82.4.2經(jīng)濟(jì)性原則92.4.3先進(jìn)性原則92.4.4安全性原則92.4.5可擴(kuò)充性原則92.5校園網(wǎng)核心設(shè)備、線纜選型92.5.1校園網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)圖102.5.2核心層交換機(jī)設(shè)備選102.5.3匯聚層設(shè)備選型122.5.4接入層設(shè)備選型132.5.5防火墻選型142.5.6線纜選型162.6 IP地址的分配162.6.1 IP地址的分配原則162.6.2子網(wǎng)和valn172.6.3IP具體分配表17第三章 路由器和交換機(jī)的配置183.1接入層交換機(jī)配置183.2接入層交換機(jī)配置203.3核心層交換機(jī)配置213.4路由器配置21第四章 校園網(wǎng)安全和管理234.1校園網(wǎng)網(wǎng)絡(luò)安全234.1.1威脅網(wǎng)絡(luò)安全因素分析234.1.2網(wǎng)絡(luò)安全防范措施234.2校園網(wǎng)絡(luò)管理244.2.1網(wǎng)絡(luò)管理的五大內(nèi)容244.2.2網(wǎng)絡(luò)管理的手段24摘要隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,校園網(wǎng)已經(jīng)成為高等院校走向信息化時(shí)代的必然發(fā)展趨勢,使我國高等教育管理向智能化發(fā)展。它是網(wǎng)絡(luò)技術(shù)和電子信息技術(shù)和高等院校發(fā)展相結(jié)合的產(chǎn)物。校園網(wǎng)以信息資源為根本,硬件網(wǎng)絡(luò)系統(tǒng)為物質(zhì)基礎(chǔ),同時(shí)以網(wǎng)絡(luò)軟件系統(tǒng)實(shí)現(xiàn)系統(tǒng)的管理與使用,是一個(gè)具有寬帶通路和交互功能的專業(yè)性局域網(wǎng),應(yīng)具有教學(xué)、科研、管理和通訊等四大功能。本次校園網(wǎng)設(shè)計(jì)與規(guī)劃,是為了讓同學(xué)們對(duì)對(duì)校園規(guī)劃有進(jìn)一步的了解,同時(shí)也是對(duì)同學(xué)們的集體能力的考核,也是對(duì)我們以前所學(xué)東西的總結(jié),通過本次設(shè)計(jì)的結(jié)果表明,校園網(wǎng)規(guī)劃與設(shè)計(jì)不光是要對(duì)本校網(wǎng)絡(luò)的規(guī)劃清楚之外,還要學(xué)好課本上的專業(yè)知識(shí)。其次,只要我們認(rèn)真按照老師的指導(dǎo)去做,還要認(rèn)真的回顧以前學(xué)過的知識(shí),才能更好的完成本次設(shè)計(jì)。最后,要對(duì)校園網(wǎng)規(guī)劃十分清楚。關(guān)鍵詞:多層交換技術(shù)、虛擬網(wǎng)技術(shù)、廣域網(wǎng)路由設(shè)計(jì)引言在網(wǎng)絡(luò)發(fā)達(dá)的時(shí)代,校園里需要一個(gè)網(wǎng)絡(luò)平臺(tái)來方便服務(wù)于師生,使校園生活更加便捷。這便是校園網(wǎng)形成的前身。校園網(wǎng)是一種為學(xué)生與教師提供科學(xué)研究,教育教學(xué)以及交互和綜合服務(wù)于一身的寬帶多媒體網(wǎng)絡(luò)。為了讓學(xué)校里的教育教學(xué)更加便捷,利用科學(xué)技術(shù)提供先進(jìn)的信息化的課堂環(huán)境,這就需要校園網(wǎng)是具有專業(yè)性的局域網(wǎng)絡(luò)而且還具備交互功能。進(jìn)行多媒體教學(xué)所進(jìn)行開發(fā)出的軟件,多媒體演示教學(xué)軟件,教師的備課系統(tǒng),師生個(gè)人信息數(shù)據(jù)庫,圖書館中的電子閱覽室等等都可以在校園網(wǎng)中得以實(shí)現(xiàn)。應(yīng)該如何建設(shè)校園網(wǎng)?校園網(wǎng)需要哪些局域網(wǎng)所組成?這將是本篇論文所探討并研究的內(nèi)容。第一章 需求分析1.1校園網(wǎng)實(shí)施背景為加快校園信息化建設(shè),建設(shè)一個(gè)高性能的、安全可靠的校園網(wǎng)絡(luò),校園網(wǎng)建成后,要求能夠?qū)崿F(xiàn)校園內(nèi)部各種信息服務(wù)功能,實(shí)現(xiàn)與教育網(wǎng)的無阻礙連通,同時(shí)提供寬帶接入功能,以備主連接失效情況下的被用連接要求,能夠?qū)崿F(xiàn)校園辦公自動(dòng)化需求。1.2網(wǎng)絡(luò)應(yīng)用需求學(xué)校的網(wǎng)絡(luò)應(yīng)用需求大體都可以分為,教學(xué)、辦公、服務(wù)這三方面應(yīng)用。如對(duì)教學(xué)、科研方面的網(wǎng)絡(luò)設(shè)計(jì)應(yīng)考慮穩(wěn)定、擴(kuò)展、安全等問題;辦公、服務(wù)等帶寬是要著重考慮的方面,所以學(xué)校應(yīng)該根據(jù)自己的實(shí)際情況來考慮網(wǎng)絡(luò)的結(jié)構(gòu),及安全問題。校園網(wǎng)在信息服務(wù)與應(yīng)用方面應(yīng)滿足以下幾個(gè)方面的需求:(1)創(chuàng)辦學(xué)校的主頁學(xué)校自己應(yīng)該建立起一個(gè)獨(dú)立服務(wù)器(這個(gè)獨(dú)立服務(wù)器可以選擇WWW服務(wù)器)。這是為了提升網(wǎng)上學(xué)校主頁以及各種服務(wù),包括學(xué)校歷史,師生情況,校內(nèi)新聞,校報(bào),招生相關(guān)問題以及學(xué)校的地址,電話,電子郵箱等。(2)FTP(文件傳輸服務(wù)) 假如有一份文件需要師生之間相互交流,或者共享此文件。校園網(wǎng)這個(gè)時(shí)候就應(yīng)該來提供這項(xiàng)服務(wù)(文件傳輸服務(wù))。我們把各種各樣自由免費(fèi)的軟件和驅(qū)動(dòng)程序存放在文件傳輸服務(wù)器上,這樣老師和學(xué)生就可以通過在這個(gè)文件傳輸服務(wù)器上隨時(shí)隨地下載自己需要的軟件然后把它們安裝在自己的計(jì)算機(jī)上。(3)遠(yuǎn)程教學(xué)與多媒體輔助點(diǎn)播多媒體輔助點(diǎn)播教學(xué)在校園網(wǎng)有重要的作用,教學(xué)過程中要求擁有多媒體實(shí)時(shí)通訊的能力,比如說數(shù)據(jù)、圖像、語音等;遠(yuǎn)程教學(xué)需要在主干網(wǎng)上支持足夠的帶寬,保證遠(yuǎn)程教學(xué)的服務(wù)質(zhì)量,對(duì)于大量的用戶來說又必須滿足大家對(duì)帶寬的基本需求,還要保留一些余量以便發(fā)生了突發(fā)事件時(shí)數(shù)據(jù)傳輸可以進(jìn)行使用,最大限度地降低網(wǎng)絡(luò)傳輸所帶來的延遲。(4)校園辦公管理(5)學(xué)校教務(wù)管理(6)校園通卡應(yīng)用(7)網(wǎng)絡(luò)安全FIREWALL(8)圖書管理、電子閱覽室(9)系統(tǒng)應(yīng)提供基本的Web開發(fā)和信息制作的平臺(tái)1.3網(wǎng)絡(luò)性能的需求在校園網(wǎng)網(wǎng)絡(luò)中有帶寬、時(shí)延、吞吐率、服務(wù)質(zhì)量、數(shù)據(jù)傳輸速率幾個(gè)主要性能指標(biāo)。主干網(wǎng)絡(luò)是一種大型的傳輸網(wǎng)絡(luò),它用于連接小型傳輸網(wǎng)絡(luò),并傳輸數(shù)據(jù)。主干網(wǎng)絡(luò)數(shù)據(jù)通信介質(zhì)使用的是光纖。1.4校園網(wǎng)信息點(diǎn)總體分布表1.11層2層3層4層5層6層合計(jì)1號(hào)教學(xué)樓6616666462號(hào)教學(xué)樓6616666463號(hào)教學(xué)樓661666646圖書館1062026224行政樓88420實(shí)驗(yàn)樓3733319藝術(shù)樓33391號(hào)宿舍樓161616161616962號(hào)宿舍樓161616161616963號(hào)宿舍樓161616161616964號(hào)宿舍樓161616161616965號(hào)宿舍樓16161616161696合計(jì)890圖1.1第二章 網(wǎng)絡(luò)總體設(shè)計(jì)2.1設(shè)計(jì)思路校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性,應(yīng)該體現(xiàn)在能否滿足以下基本要求方面:(1)整體規(guī)劃安排(2)先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合(3)結(jié)構(gòu)合理,便于維護(hù)(4)高效實(shí)用(5)支持寬帶多媒體業(yè)務(wù)(6)能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示2.2網(wǎng)絡(luò)架構(gòu)分析校園網(wǎng)采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),具有良好的可運(yùn)行性、可管理性,能夠滿足未來發(fā)展和新技術(shù)的應(yīng)用,另外作為整個(gè)網(wǎng)絡(luò)的交換中心,在保證高性能、無阻塞交換的同時(shí),還必須保證穩(wěn)定可靠的運(yùn)行。傳輸介質(zhì)也要適合建網(wǎng)需要。保證穩(wěn)定可靠,不受外界電磁環(huán)境的干擾,覆蓋距離大,能夠覆蓋全部校園。在樓宇內(nèi)部采用超5類雙絞線,其連接狀態(tài)100m的傳遞距離能夠滿足室內(nèi)布線的長度要求。2.3校園網(wǎng)網(wǎng)絡(luò)整體的三個(gè)層次實(shí)現(xiàn)高速互聯(lián),核心層、匯聚層、接入層這三層尤為重要,它們分別是由一個(gè)核心的節(jié)點(diǎn)所組成,叫做核心層,它包括教學(xué)區(qū)和服務(wù)器群;匯聚層則是設(shè)置一個(gè)匯聚節(jié)點(diǎn)也叫高性能“小核心”型交換機(jī),它設(shè)在每棟樓的樓上并且依據(jù)每棟樓的配線間的數(shù)量不同,匯聚層交換機(jī)可以采用1臺(tái)或是2臺(tái)進(jìn)行匯聚,各個(gè)樓內(nèi)現(xiàn)在設(shè)三層樓內(nèi)匯聚層以保證數(shù)據(jù)傳輸和交換效率,樓內(nèi)的匯聚層設(shè)備在提高網(wǎng)絡(luò)的安全性同時(shí)也分擔(dān)了核心設(shè)備的部分壓力;接入層是直接與用戶相連的設(shè)備,它為每棟樓接入交換機(jī)。我們的實(shí)施方案是從網(wǎng)絡(luò)運(yùn)行的各種情況(包括穩(wěn)定性,安全性,易維護(hù)等方面)進(jìn)行設(shè)計(jì),足以滿足各種客戶的各種需求。2.4校園網(wǎng)的設(shè)計(jì)原則2.4.1可靠性原則網(wǎng)絡(luò)設(shè)計(jì)過程中從網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)技術(shù)、電路保護(hù)、傳輸設(shè)備和骨干路由等多方面來考慮網(wǎng)絡(luò)設(shè)計(jì)的可靠性,保證數(shù)據(jù)傳輸?shù)陌踩煽?。同時(shí)還要提供服務(wù)保障,務(wù)必從技術(shù)和服務(wù)保障兩方面確保該項(xiàng)目的可靠性。2.4.2經(jīng)濟(jì)性原則通過性能價(jià)格比較,經(jīng)濟(jì)力量的比較,選擇優(yōu)化的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu),盡可能利用現(xiàn)有的設(shè)備和有限的資源,做到一切從實(shí)際出發(fā),實(shí)事求是,以最小的網(wǎng)路建造出一個(gè)高可用、高安全的校園網(wǎng)。在滿足各類通信設(shè)備和優(yōu)化網(wǎng)絡(luò)性能的前提下,最大限度地降低用戶端設(shè)備和網(wǎng)絡(luò)通信的費(fèi)用。2.4.3先進(jìn)性原則充分采用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù),滿足各平臺(tái)各種業(yè)務(wù)的實(shí)時(shí)數(shù)據(jù)的傳輸需要,形成一個(gè)統(tǒng)一先進(jìn)的通信系統(tǒng)。2.4.4安全性原則由于各類平臺(tái)的特殊性,包括應(yīng)急平臺(tái),因此網(wǎng)絡(luò)設(shè)計(jì)過程中要從網(wǎng)絡(luò)骨干、網(wǎng)絡(luò)技術(shù)、電路保護(hù)、傳輸設(shè)備、骨干路由到項(xiàng)目人員的組織、施工運(yùn)行維護(hù)和人力資源等多方面來考慮項(xiàng)目的安全可靠。2.4.5可擴(kuò)充性原則通信網(wǎng)絡(luò)中必須考慮未來帶寬、電路提速的需要,所以網(wǎng)絡(luò)上的網(wǎng)絡(luò)和設(shè)備都要保留一定的擴(kuò)充余地,便于今后融入新技術(shù)發(fā)展帶來的新功能。2.5校園網(wǎng)核心設(shè)備、線纜選型通常將網(wǎng)絡(luò)主干部分稱為核心層,核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信,提供油畫,可靠的骨干傳輸結(jié)構(gòu),因此核心層交換機(jī)應(yīng)擁有更高的可靠性,性能和吞吐量。2.5.1校園網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu)圖圖核心層交換機(jī)設(shè)備選(1)核心層交換機(jī)選擇華為QuidwayS9303交換機(jī),核心層交換機(jī)位于辦公樓,配置兩臺(tái)。參考報(bào)價(jià)8200圖2.2表2.1華為QuidwayS9303交換機(jī)詳細(xì)參數(shù)主要參數(shù)路由交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬1.2Tbps包轉(zhuǎn)發(fā)率540MPPSMAC地址表16K端口參數(shù)端口結(jié)構(gòu)模塊化模塊化插槽3個(gè)端口描述24個(gè)10/100Base-TX端口,2個(gè)千兆Combo口2.5.3匯聚層設(shè)備選型匯聚層是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,是所有交換層信息匯聚點(diǎn)。匯聚層為接入層提供數(shù)據(jù)的轉(zhuǎn)換、傳輸和管理,如路由服務(wù)、地址合并、網(wǎng)段劃分。匯聚層是連接本地的邏輯中心,需要較高的性能。匯聚層提供接入層虛擬網(wǎng)之間的互連,保證核心層的安全。匯聚層交換機(jī)選擇華為CISCO WS-C2960G-48TC-L。整個(gè)校園共用4臺(tái)匯聚層交換機(jī),使用千兆光纖與核心交換機(jī)相連。CISCO WS-C2960G-48TC-L參數(shù).參考報(bào)價(jià)1.2萬。圖2.3表2.2華為CISCO WS-C2960G-48TC-L詳細(xì)參數(shù)主要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10Mbps/100Mbps/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬16Gbps包轉(zhuǎn)發(fā)率13.3Mpps端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量44個(gè)接口介質(zhì)10/100Base-T,10/100/1000Base-Tx/SFP傳輸模式全雙工/半雙工自適應(yīng)2.5.4接入層設(shè)備選型 接入層通常指網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分。接入層利用光纖、雙絞線、同軸電纜、無線接入技術(shù)等傳輸介質(zhì),實(shí)現(xiàn)與用戶連接。接入層選用華為S5516千兆三層交換機(jī)。華為H3C S1048 參考報(bào)價(jià)2800.圖2.4表2.3華為H3C S1048詳細(xì)參數(shù)主要參數(shù)快速以太網(wǎng)交換機(jī)接入層二層傳輸速率10/100Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬9.6Gbps包轉(zhuǎn)發(fā)率7.14MppsMAC地址表8K端口參數(shù)端口數(shù)量48個(gè)端口描述 48個(gè)10/100Mbps自適應(yīng)以太網(wǎng)端口傳輸模式全雙工/半雙工自適應(yīng)華為H3C S1216 參考報(bào)價(jià)380.圖2.5表2.4華為H3C S1216詳細(xì)參數(shù)主要參數(shù)千兆以太網(wǎng)交換機(jī)接入層級(jí)二層傳輸速率 10Mbps/100Mbps/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率23.8MppsMAC地址表8K端口參數(shù)端口結(jié)構(gòu)非模塊化端口數(shù)量16個(gè)傳輸模式全雙工/半雙工自適應(yīng)2.5.5防火墻選型構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是CISCO-ASA5580-40-8GE-K9參考報(bào)價(jià)440000圖2.6表2.5CISCO-ASA5580-40-8GE-K9詳細(xì)參數(shù)主要參數(shù)設(shè)備類型企業(yè)級(jí)防火墻并發(fā)連接數(shù)2000000網(wǎng)絡(luò)吞吐量10000Mbps安全過濾帶寬1000Mbps用戶數(shù)限制無用戶數(shù)限制網(wǎng)絡(luò)端口4*10/100/1000控制端口console,1*RJ-45VPN支持支持安全標(biāo)準(zhǔn)UL60950,CSAC22.2No.60950,EN60950IEC60950,AS/NZS60950一般參數(shù)畢業(yè)設(shè)計(jì)論文代做平臺(tái) 580畢業(yè)設(shè)計(jì)網(wǎng) 是專業(yè)代做團(tuán)隊(duì) 也有大量畢業(yè)設(shè)計(jì)成品提供參考 QQ3449649974電源100240VAC,50/60Hz產(chǎn)品尺寸673*483*176mm產(chǎn)品重量29.9kg適用環(huán)境工作溫度:1035;工作濕度:1090%不凝結(jié);存儲(chǔ)溫度:-3060;存儲(chǔ)濕度:1095%不凝結(jié)其他性能高性能防火墻、IPS、以及IPSec和SSLVPN和IPSecVPN(750個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL阻攔和過濾,以及防網(wǎng)絡(luò)釣魚2.5.6線纜選型超5類雙絞線 參考報(bào)價(jià)400 表2.6品牌:大唐電信品名:超五類網(wǎng)線數(shù)量:305米/箱線徑:0.5國標(biāo)材質(zhì):五氧化銅型號(hào):DTT-C5-11048水晶頭 參考報(bào)價(jià)20 表2.7品牌:CNCOB名稱:超5類非屏蔽水晶頭接口:RJ45包裝:100顆/盒規(guī)格:超5類非屏蔽作用:綜合布線,網(wǎng)線接口2.6 IP地址的分配2.6.1 IP地址的分配原則整體分層如何實(shí)現(xiàn)網(wǎng)絡(luò)穩(wěn)定的同時(shí)也能快速收斂?其中IP地址的統(tǒng)一與規(guī)劃尤為重要。整個(gè)網(wǎng)絡(luò)向IPV6的演進(jìn)是校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中重要的一部分。IP地址要怎么規(guī)劃,這也影響著網(wǎng)絡(luò)路由協(xié)議算法效率和網(wǎng)絡(luò)性能,網(wǎng)絡(luò)是否穩(wěn)定,網(wǎng)絡(luò)拓展以及如何管理網(wǎng)絡(luò)。IP地址的分配還影響著網(wǎng)絡(luò)相關(guān)的新業(yè)務(wù)和應(yīng)用進(jìn)一步的可持續(xù)的發(fā)展。所以有以下三點(diǎn)IP地址分配原則:首先,第一點(diǎn),我們需要給三層交換機(jī)提供足夠的擴(kuò)展性,這就需要給互聯(lián)的點(diǎn)對(duì)點(diǎn)IP地址分配一個(gè)C類地址;其次我們要在二層交換機(jī)的管理IP地址中分配一個(gè)C類IP地址,這是為了以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模;最后的第三點(diǎn)我們可以為學(xué)校的校園網(wǎng)設(shè)計(jì)分配若干C類地址段(私有地址段)。辦公樓IP地址改為手動(dòng)獲取,服務(wù)器集群也為手動(dòng)分配IP。其他的必須通過DHCP才能得到。采用NAT進(jìn)行上網(wǎng)。2.6.2子網(wǎng)和valn1子網(wǎng)劃分進(jìn)vlan22子網(wǎng)劃分進(jìn)vlan33子網(wǎng)劃分進(jìn)vlan44子網(wǎng)劃分進(jìn)vlan50子網(wǎng)劃分進(jìn)vlan62.6.3IP具體分配表表2.8網(wǎng)絡(luò)地址范圍廣播地址宿舍樓1號(hào)樓/251126272號(hào)樓28/25129254553號(hào)樓/251126274號(hào)樓28/25129254555號(hào)樓28/2512925455教學(xué)樓1號(hào)樓/2616232號(hào)樓4/2665126273號(hào)樓28/2612919091圖書館/24125455實(shí)驗(yàn)樓/25112627藝術(shù)樓24/2822525455行政樓92/2819322223第三章 路由器和交換機(jī)的配置3.1接入層交換機(jī)配置改名:sysname WS1創(chuàng)建用戶:local-user adminpassword simple 123456service-type telnet level 3創(chuàng)建VLAN:vlan 10將端口劃分進(jìn)VLAN:port e0/3 to e0/12Int vlan 10設(shè)置ip地址:Ip address ip地址子網(wǎng)掩碼在和匯聚層交換機(jī)連接的端口:雙向鏈路聚合:int e0/1port link-type trunk(中繼鏈路)port trunk permit vlan 1 10duplex full(設(shè)置為全雙工)speed 100(速度100m)int e0/2port link-type trunkport trunk permit vlan 1 10duplex fullspeed 100link-aggregation e0/1 to e0/2 both3.2接入層交換機(jī)配置 sysname WS1local-user adminpassword simple 123456service-type telnet level 3vlan 10port e0/3 to e0/12Int vlan 10Ip address ip地址子網(wǎng)掩碼在和匯聚層交換機(jī)連接的端口:int e0/1port link-type trunkport trunk permit vlan 1 10duplex fullspeed 100int e0/2port link-type trunkport trunk permit vlan 1 10speed 100link-aggregation e0/1 to e0/2 both和核心層交換機(jī)連接端口:int e0/24port link-type trunkport trunk permit vlan 1 103.3核心層交換機(jī)配置sysname SW2local-user adminpassword simple 123456service-type telnet level 3vlan 10port e0/3 to e0/12Int vlan 10int e0/1port link-type trunkport trunk permit vlan 1 10設(shè)置默認(rèn)路由:ip route 下一跳ip地址3.4路由器配置用戶配置:sysname SW2local-user adminpassword simple 123456service-type telnet level 3配置dhcp:dhcp server ip-pool 1network (局域網(wǎng)地址) mask (子網(wǎng)掩碼)gateway-list (局域網(wǎng)網(wǎng)關(guān))dns-list 1 (配置dns)配置NAT地址轉(zhuǎn)換:acl number 2001(控制訪問列表acl 2001)rule 1 permit ip source 55(允許192網(wǎng)段通過)配置外網(wǎng)口:int e0/0ip address 10 52(外網(wǎng)ip地址)nat outbound 2001nat server protocol tcp global 10(外網(wǎng)ip地址)inside www(服務(wù)器端口映射)配置內(nèi)網(wǎng)口:int e0/1ip address (內(nèi)網(wǎng)ip地址)port link-type trunkport trunk allow-pass vlan 1 10靜態(tài)ip:ip route-static 09(外網(wǎng)網(wǎng)關(guān))第四章 校園網(wǎng)安全和管理4.1校園網(wǎng)網(wǎng)絡(luò)安全
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 公司班組戶外活動(dòng)方案
- 公司立flag活動(dòng)方案
- 公司清明工會(huì)活動(dòng)方案
- 公司活動(dòng)中心策劃方案
- 公司猜盲盒活動(dòng)方案
- 公司組織跑步活動(dòng)方案
- 公司新年服裝定制活動(dòng)方案
- 公司服裝大賽活動(dòng)方案
- 公司組內(nèi)活動(dòng)策劃方案
- 2025年運(yùn)動(dòng)醫(yī)學(xué)與運(yùn)動(dòng)訓(xùn)練課程考試試題及答案
- 【英語(新高考Ⅰ卷)】2025年普通高等學(xué)校招生全國統(tǒng)一考試
- 2025年天津市河西區(qū)中考二模數(shù)學(xué)試題(含部分答案)
- 醫(yī)院培訓(xùn)課件:《藥品不良反應(yīng)報(bào)告和監(jiān)測工作簡介》
- 廣東省東莞市2025屆九年級(jí)下學(xué)期中考三模語文試卷(含答案)
- 2025 屆九年級(jí)初三畢業(yè)典禮校長講話:星河長明共赴新程
- 2025年生態(tài)文明建設(shè)的考核試卷及答案
- GM/T 0009-2023SM2密碼算法使用規(guī)范
- 高效能人士七個(gè)習(xí)慣之一積極主動(dòng)
- 社區(qū)衛(wèi)生服務(wù)站建設(shè)與運(yùn)營管理
- 2025年河北省中考乾坤押題卷物理試卷B及答案
- 國家開放大學(xué)《藥物治療學(xué)(本)》形考作業(yè)1-4參考答案
評(píng)論
0/150
提交評(píng)論