xx(中小型)校园网设计方案.doc

XX(中小型)校园网设计方案
目录
第一章:需求分析 3
. 项目背景 3
. 建设目标 3
:实现访问层交换机服务 3
:实现分层交换机服务 3
第二章:交换机配置方案 3
:访问层交换机 3
:分布层交换机 4
:核心层交换机 4
第三章:广域网接入方案 4
:router的基本配置 4
:router的个接口 5
:router的路由功能 5
:router上的nat 5
:定义nat内部、外部接口 5
:定义允许进行nat的工作站的内部局部ip地址范围 6
:为服务器定义静态地址转换 6
:为其他工作站定义复用地址转换 6
:router上的acl 6
:对外屏蔽单网管协议,即snmp 6
: 6
:对外屏蔽其他不安全的协议或服务 7
第四章:远程访问方案 7
:物理线路的基本配置 7
:接口基本参数 7
:身份认证 7
第五章:总体建设 8
:网络拓扑 8
:vlan及ip规划 8
:设备清单 10
第一章:需求分析
. 项目背景
学校共有6个集中接入点(计算机系、管理系、财务系、教务系、建筑系、学生宿舍)。
. 建设目标
.通过冗余的光纤链路上连到信息中心的核心层交换机上。。除此,。
:实现访问层交换机服务
:实现分层交换机服务
router来完成,。和校园网内网间路由数据包。利用访问控制列表,广域网接入路由器interestrouter还可用来完成以自身为中心的流量控制和过滤功能实现一定的安全。
广域网采用不同的类型的封装协议,如:ppp、hdlc等。其中,ppp除了提供身份认证功能外,还要能提供其他很多配置,包括链路压缩、多链路捆绑、回叫等。可以集成在广域网接入路由器interestrouter中的异步modemNM16AM提供远程访问服务,并同时对最多16路拨号用户提供远程接入服务。

第二章:交换机配置方案
:访问层交换机
1:设置交换机名称
Switch(config)#hostname accessswitch1
Accessswitch1(config)#
2:设置交换机的加密使用口令
Accessswitch1(config)#enable secret secretpasswd
3:设置登录虚拟终端线时的口令
Acessswitch1(config)#line vty 0 15
Accessswitch1(config)#login
Accessswitch1(config—line)#password youguess
4:设置终端线超时时时间
Accessswitch1(config)#line vty 0 15
Accessswitch1(config-line)#exec-timeout 5 30
Accessswitch1(config-line)#line con 0
Accessswitch1(config-line)#exec-timeout 5 30
5:设置禁止ip