中小型校园网设计方案.docx

XX(中小型)校园网设计方案
目录
第一章:需求分析3
. 项目背景3
. 建设目标3
:实现访问层交换机服务3
:实现分层交换机服务3
第二章:交换机配置方案3
:访问层交换机3
:分布层交换机4
:核心层交换机4
第三章:广域网接入方案4
:router的基本配置4
:router的个接口5
:router的路由功能5
:router上的nat5
:定义nat内部、外部接口5
:定义允许进行nat的工作站的内部局部ip地址范围6
:为服务器定义静态地址转换6
:为其他工作站定义复用地址转换6
:router上的acl6
:对外屏蔽单网管协议,即snmp6
:6
:对外屏蔽其他不安全的协议或服务7
第四章:远程访问方案7
:物理线路的基本配置7
:接口基本参数7
:身份认证7
第五章:总体建设8
:网络拓扑8
:vlan及ip规划8
:设备清单10
第一章:需求分析
. 项目背景
学校共有6个集中接入点(计算机系、管理系、财务系、教务系、建筑系、学生宿舍)。
. 建设目标
.通过冗余的光纤链路上连到信息中心的核心层交换机上。。除此,。
:实现访问层交换机服务
:实现分层交换机服务
router来完成,。和校园网内网间路由数据包。利用访问控制列表,广域网接入路由器interestrouter还可用来完成以自身为中心的流量控制和过滤功能实现一定的安全。
广域网采用不同的类型的封装协议,如:ppp、hdlc等。其中,ppp除了提供身份认证功能外,还要能提供其他很多配置,包括链路压缩、多链路捆绑、回叫等。可以集成在广域网接入路由器interestrouter中的异步modemNM16AM提供远程访问服务,并同时对最多16路拨号用户提供远程接入服务。
第二章:交换机配置方案
:访问层交换机
1:设置交换机名称
Switch(config)#hostname accessswitch1
Accessswitch1(config)#
2:设置交换机的加密使用口令
Accessswitch1(config)#enable secret secretpasswd
3:设置登录虚拟终端线时的口令
Acessswitch1(config)#line vty 0 15
Accessswitch1(config)#login
Accessswitch1(config—line)#password youguess
4:设置终端线超时时时间
Accessswitch1(config)#line vty 0 15
Accessswitch1(config-line)#exec-timeout 5 30
Accessswitch1(config-line)#line con 0
Accessswitch1(config-line)#exec-timeout 5 30
5:设置禁止ip 地址解析特性
Accessswitch1(config)#no