18.08.2020
h
17
• 2．汇聚层交换服务的实现－配置汇聚层交换机
• 配置汇聚层交换机DistributeSwitch1与DistributeSwitch2的基本参数管理IP、默认网关、 VTP、端口基本参数，主要是在汇聚层交换机DistributeSwitch1上定义VLAN，配置3层 交换功能，以及其他配置。交换机VLAN及VTP的配置命令如下：
Vlan10: f0/1-10
Vlan20: f0/11-20
18.08.2020
图8-6接入层交换机AccessSwitch1
h
16
• 为接入层交换机AccessSwitch1、AccessSwitch2配置基本参数，包 括设置交换机名称、管理IP、默认网关、VLAN及VTP、接入端口、 主干道端口以及其他可选配置；例如基交换机名称、密码等的配置可 以利用超级终端登录交换机的操作系统，运行下面命令。其他配置详 细过程不再赘述。
18.08.2020
h
19
• 8.5.3广域网接入模块设计
• 在本实例设计中，广域网接入模块的功能是由广域网接入 路由器InternetRouter 来完成的。采用的是Cisco的3640 路由器。它通过自己的串行接口serial 0/0 使用DDN （128K）技术接入Internet。其作用主要是在 Internet和 校园网内网间路由数据包。除了完成主要的路由任务外， 利用访问控制列表（Access Control List，ACL），广域 网接入路由器InternetRouter还可以用来完成以自身为中 心的流量控制和过滤功能并实现一定的安全功能.
18.08.2
计算机网络综合布线要完成的系统功能包括：
• （1）在网络系统范围内实现信息资源共享。
• 按照总体目标，系统将分级建设和逐步完善，最 终实现网络系统的信息共享和数据、文本、语音、 图象等各类信息的传输。
• （2）实现网络系统内网点信息传输，保证其高清 晰度的图象传输。
24
54
VLAN70 XX
192.168.7.0/ 192.168.7.2 信息系
24
54
18.0V8L.2A0N2100 FWQ 0
192.168.100. 0/24
192.168.10h 0.254
服务器 群
15
交换模块设计
1．接入层交换服务的实现－配置接入层交换机
F0/23
F0/24
IOS AccessSwitch1
18.08.2020
h
2
• 校园需要的基本功能有： • 计算机教学，包括多媒体教学和远程教学。 • 网络下载、网络聊天等。 • 电子邮件系统：主要进行与同行交往、开展技术合作、学
术交流等活动。 • 文件传输 FTP：主要利用 FTP 服务获取重要的科技资料
和技术文挡。 • INTERNET 服务：学校可以建立自己的主页，利用外部网
“核心层-汇聚层-接入层”层次化网络设计模型。
接入层
汇聚层
核心层
图8-2层次化网络设计图
18.08.2020
h
7
• （1）核心层
• 核心层的主要提供不同网络模块之间优化传输服务，将分 组尽可能快地从一个网络传到另一个网络，通常要保证核 心层具有很高的可靠性、最佳的网络性能。如图8-3。
到外围系统业务管理模块
• switch#vlan database ；进入VLAN设置
• switch(vlan)#vlan 2
；建VLAN 2
• switch(vlan)#no vlan 2 ；删vlan 2
• switch(config)#int f0/1 ；进入端口1
• switch(config-if)#switchport access vlan 2 ；当前端口1加入VLAN 2
• switch(config-if)#switchport mode trunk
；设置为干线
• switch(config-if)#switchport trunk allowed vlan 1,2
；设置允许的vlan
• switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继
18.08.2020
h
14
8.5.1 IP 地址规划及VLAN
VLAN号
VLAN名 称
IP网段
默认网关 说明
VLAN1 ——
192.168.0.0/ 192.168.0.2 管理
24
54
VLAN10 JWC
192.168.1.0/ 192.168.1.2 教务处
24
54
VLAN20 XSSS
192.168.2.0/ 192.168.2.2 学生宿
• （4）满足各教室、办公室联网的需求。
• （5）具有较强的安全性和稳定性。
• （6）具有良好的可扩充性。
18.08.2020
h
13
8.4.2 结构化布线及特点
• 1．工作区子系统 • 2．水平子系统 • 3．管理子系统: • 4．设备间子系统 • 特点
– 1．模块化 – 2．灵活性 – 3．开放性
24
54
舍
VLAN30 CWC
192.168.3.0. 192.168.3.2 财务处
24
54
VLAN40 JSJ
192.168.4.0/ 192.168.4.2 计算机
24
54
系
VLAN50 RJ
192.168.5.0/ 192.168.5.2 软件系
24
54
VLAN60 DZ
192.168.6.0/ 192.168.6.2 电子系
“核心层-汇聚层-接入层”层次化网络设计模型有如下优点： • 高可扩展性 － 遵循层次化模型网络比扁平式网络更具有伸缩性 和可管理性，因为各功能网络通过模块化实现，潜在问题更易于识 别。 • 易于实施 － 每一层的功能性清晰划分，简化每一层的实现。 • 易于故障排除 － 每一层的功能经过良好定义，网络更为简单， 有助于故障的隔离。模块化设计也有效限制故障影响范围。 • 易于规划和管理 － 层次化的功能划分，整个网络规划和管理更 为简单。
• 2．选择品牌时考虑比较多的是：生产厂商的可靠性和稳定性、技术 领先性和成熟性、设备的完整系列性、设备的可升级性、是否具备完 善的售后服务体系来支持用户的应用、是否为主流产品、在国内是否 有比较完备的备件库和维护维修能力、其安全性是否适合用户的要求。
• 为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产 品，即Cisco公司的网络设备构建。全网使用同一厂商设备的主要好 处在于可以实现各种不同网络设备功能的互相配合和补充。本校园网 设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远 程接入模块、服务器模块。
• （4）易于执行不同类型的服务和安全方针。
• （5）易于扩展和/或代替原来的技术。
18.08.2020
h
5
网络管理 安全管理 计费管理
内部接入层/汇聚层
核心交换层
出口接入换层
INTERNET
核心业务层服务器集群
CERNET
图8-1模块化网路设计图
18.08.2020
h
6
• 2．层次化的设计 • 层次化网络设计模型 对于大型网络，可以采用业界通用
h
18
• 3．核心层交换服务的实现－配置核心层交换机
• 对核心层交换机CoreSwitch1与CoreSwitch2的配置除了 基本参数配置外，还包括VLAN及VTP、路由功能以及其 他配置。路由配置命令如下：
• CoreSwitch1(config)#ip routing
• CoreSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254
计算机网络基础
模块八 案例分析—校园网的建设
18.08.2020
h
1
任务8.1 功能需求分析
• 作为校园网，需要连接多少个结点，怎样使用各种网络设 备使分布在不同地理位置的结点连接到一个统一的网络中， 怎样使整个网络上的结点相互联通，这些问题仅仅是校园 网需要解决问题中的一部分，更重要的问题是如何将这些 资源有序地组织起来，需要实现什么功能，以满足现在和 未来在教学、科研、管理、交流等方面的需求。形成在校 园内部、校园与外部进行信息沟通的体系，建立满足教学、 科研和管理需求的计算机环境，为学校各种人员提供充分 的网络信息服务，在网络环境中进行教学、研究、收集信 息等工作。
18.08.2020
h
10
教工宿舍
设计方案
网络中心
Internet
学生宿舍
教务处 软件系
18.08.2020
h
11
信息系
任务8.3 设备需求分析
• 网络设备的选型是网络运行性能和售后服务的关键，根据实践经验， 对于设备选型基于以下几点考虑：
• 1．网络中心的中心设备，承担着整个网络性能好坏的关键，我建议 选用比较高档的中心设备，既能保证满足服务的需要，不会出现广播 风暴或通信瓶颈问题；又能保证几年之内设备不会过时；
• switch(config)#line console 0 ；进控制台口(Rs232)初始化
• switch(config-line)#line vty 0 4
；进入虚拟终端virtual tty
• switch(config-line)#login ；允许登录
• switch(config-line)#password xx ；设置登录口令xx
18.08.2020
h
4
8.2.2模块化、层次化的设计原则