校园网网络系统集成方案13 - 图文(2)

第 6 页 共 25 页

行政区交换机 教学区交换机 二层交换机 光纤1000MB/S 二层交换机 核心交换机 图书馆 交换机 二层交换机 实验楼交换机 二层交换机 图1- 1

1. 核心交换机网络中心选用1000MB/S光纤，二层交换机下面也选用1000MB/S光纤，光纤直达接入层交换机；分到用户接插面板上的带宽为100MB/S，用户可用带宽为10MB/S-100MB/S。

2. 图书馆是校园网络的心脏。采用3层交换技术，和各子网相连。连接介质是光纤。因为速度快，系统稳定，抗干扰性强，带宽充足，跨越距离远，不易信号不容易衰减。但是设备成本要求高。为了适应将来发展的趋势和满足需求，同时为了将来改造的费用支出和麻烦所以投资值得的。

3.对于建筑物内部的水平布线和垂直布线，可以使用同轴电缆。对工作区采用超5类双绞线。 4.昌黎校区和开发区校区离主校区距离分别在30000米和5000米，可以采用单模光纤布线，但是考虑实际情况，采用租用电信的虚拟通道比较合适和经济，第一，布线的成本高昂。第二，采用VPN可以实现安全，快速的目的。所以决定采用VPN实现秦皇岛校区和开发区校区，昌黎校区的连接。

1.6校园网的结构规划

根据学校建筑的分布及各种需求的分析，做出如下规划： (1).校园网的拓扑结构应当根据学校的具体需求决定，如果对可靠性要求比较高，应优先选择星型拓扑结构，另外考虑到校园网的覆盖范围，通常都是采用一些混合型的结构（如，总线型和星型的混合等）。

(2).网络中心与各楼之间使用千兆多模光纤，形成千兆骨干网络；

(3).桌面交换机和汇聚层交换机相连接，桌面交换机与计算机之间使用百兆双绞线连接； (3).数据库、E-mail、web、ftp及代理服务器连接在汇聚层交换机上；

(4).开发区校区和昌黎校区与主校区之间通过租用ISP的2M帧中继线路连接；

(5).由于教学楼、图书馆、办公楼和实验楼的网络连接基本相同，所以经过简化整个校园网络的结构图，如下图所示。

6

第 7 页 共 25 页

图2- 1整个校园的网络规划简图

7

第 8 页 共 25 页

二. 校网网络设备配置

根据学校规划图，学校硬件的选择这块主要包括交换机，路由器，防火墙的选择，专业机箱和机柜的选择等其它工具和设备的选择配置。下面主要介绍以下几种设备的选型和配置：

2.1.交换机需要的数量

交换机的种类包括：核心交换机，汇聚层交换机，接入层交换机。其中核心交换机1台存放在网络中心，汇聚层交换机和核心交换机连接直到学校各楼层的设备间，接入层交换机也称作桌面交换机是各楼层水平工作区之间的连接交换机。

具体图下表所列：

表2- 1

大楼 图书馆 教学楼 办公楼 实验楼 开发区校区 昌黎校区 核心交换机 1 汇聚层交换机 接入层交换机 1 1 1 1 1 1 5 4 2 2 2 2 备注 存放在网络中心 存放在网络中心 存放在网络中心 存放在网络中心 网络机房 网络机房 2.2.核心交换机说明配置

核心交换机Cisco Catalyst 4006以太网交换机，4006交换机提供总插槽数为6个，可通过增加模块来增加交换机的接入端口和性能，它具有24Gbps的背板带宽和18Gbps的包交换能力。本方案中设置一个S3引擎和一个WS-X4232-L3模块，分别插在机箱的第一个和第二个插槽。其中S3引擎具有8GB的高带宽、高速第三层路由和QoS的系统端口能力，并能以线速同时在双千兆位以太网上行链路上支持第三层服务，S3引擎上带有两个1000M以太网模块插槽，支持3层交换。这样S3引擎和WS-X4232-L3模块总共有4个千兆模块能够实现到宿舍区，教学区，行政区，后勤处的千兆光纤连接，形成千兆骨干的校园网络。

核心交换机与汇聚层交换机连接端口地址表分配：

表2-2

IP网段 172.16.1.0/30 172.16.1.4/30 172.16.1.8/30 172.16.1.12/30 4006IP地址 172.16.1.1 172.16.1.5 172.16.1.9 172.16.1.13 4006vlan 202 203 204 205 206 207 4006端口 1/1 1/2 1/3 2/1 2/2 2/3 对端口设备 行政区 教学区 图书馆 实验楼 昌黎校区 开发区校区 对端IP地址 对端Vlan 172.16.1.2 172.16.1.6 172.16.1.10 172.16.1.14 192.168.48.2 192.168.50.2 102 103 104 105 106 107 对端端口 G0/1 G0/1 G0/1 G0/1 E0 E1 8

192.168.48.0/28 192.168.48.1 192.168.50.0/28 192.168.50.1

第 9 页 共 25 页

一、核心交换机的配置

(1).Cisco Catalyst 4006 交换机的配置包括第二层的配置和第三层的配置两个部分，下面分别介绍：

(1).第二层的配置，主要是一些常规配置，如：设备名称，登陆口令，设备口令，管理接口地址

Console>(enable) set system name C4006-L2 C4006-L2>(enable) set password Enter old password:

Enter old password:hevttc Retype new password:hevttc Enter new password:hevttc Retype new password:hevttc

C4006-L2>(enable) set interface sc0 192.168.40.1 255.255.255.0

下面是交换机的VALN的划分配置VLAN,其名字使用拼音方式 C4006-L2>(Eable) set vlan 202 name xingzhengqu C4006-L2>(Eable) set vlan 203 name jiaoxuequ

把端口分配给相应的VLAN

C4006-L2>(Eable) set vlan 202 1/1 C4006-L2>(Eable) set vlan 203 1/2

(2).第三层的配置进入3层模块，后面的数字是插槽的代号，3层模块在2号插槽，因此为2 Consle>(enable) session 2

常规的配置如二层的配置：设备名称，登陆口令，特权口令，VTY，户模式口令配置 Router(config)# hostname c4006-L3

c4006-L3 (config) #enable password hevttc c4006-L3(config)#enable secret hevttc c4006-L3(config)#line vty 0 4 c4006-L3(config-line)#login

c4006-L3(config-line)#password hevttc c4006-L3(config-line)#exit

下面配置开始配置VLAN的各各接口的地址如：配置VLAN102的接口地址 c4006-L3(config)#interface port-channel 1.2 c4006-L3(config-subif)#encapsulation dotlQ 102

c4006-L3(config-subif)#ip address 172.16.1.2 255.255.255.0 c4006-L3(config-subif)#no shutdown c4006-L3(config-subif)#exit 其它vlan的配置如vlan102

根据上表2-2所示，分配16个IP地址，用于4006交换机、汇聚交换机 c4006-L3(config-subif)#ip address 192.168.1.2 255.255.255.240 c4006-L3(config-subif)#no shutdown

9

第 10 页 共 25 页

c4006-L3(config-subif)#exit

下面把默认路由设为为代理服务器的内网卡地址，实现内网和公网地址的转换。 c4006-L3(config)#ip route 0.0.0.0 0.0.0.0 192.168.40.2 !行政区

c4006-L3(config)#ip route 192.168.14.1 255.255.248.0 172.16.1.2 !教学区

其他区域和行政区、教学区同理。

经过如上的设置，核心交换机实现了一些基本的配置和安全配置，对Vlan进行了划分和地址的分配。路由和代理服务器内网卡地址的制定。能够达到实现联通和安全的基本目标了。

2.3.汇聚层交换机说明配置

汇聚层交换机Catalyst 3550-24 以太网交换机，具有24个10M/100M快速以太网接口和1000M以太网模块插槽，13.6G …… 此处隐藏：2629字，全部文档内容请下载后查看。喜欢就下载吧 ……