XX(中小型)校园网设计方案.doc

XX(中小型)校园网设计方案XX(中小型)校园网设计方案目录第一章:需求分析 :实现访问层交换机服务 :实现分层交换机服务 3第二章:交换机配置方案 :访问层交换机 :分布层交换机 :核心层交换机 4第三章:广域网接入方案 :router的基本配置 :router的个接口 :router的路由功能 :router上的nat :定义nat内部、外部接口 :定义允许进行nat的工作站的内部局部ip地址范围 :为服务器定义静态地址转换 :为其他工作站定义复用地址转换 :router上的acl :对外屏蔽单网管协议,即snmp : :对外屏蔽其他不安全的协议或服务 7第四章:远程访问方案 :物理线路的基本配置 :接口基本参数 :身份认证 7第五章:总体建设 :网络拓扑 :vlan及ip规划 :设备清单 10第一章:(计算机系、管理系、财务系、教务系、建筑系、学生宿舍)。。。除此,。::router来完成,。和校园网内网间路由数据包。利用访问控制列表,广域网接入路由器interestrouter还可用来完成以自身为中心的流量控制和过滤功能实现一定的安全。广域网采用不同的类型的封装协议,如:ppp、hdlc等。其中,ppp除了提供身份认证功能外,还要能提供其他很多配置,包括链路压缩、多链路捆绑、回叫等。可以集成在广域网接入路由器interestrouter中的异步modemNM16AM提供远程访问服务,并同时对最多16路拨号用户提供远程接入服务。第二章::访问层交换机1:设置交换机名称Switch(config)#essswitch1(config)#2:essswitch1(config)#enablesecretsecretpasswd3:设置登录虚拟终端线时的口令Acessswitch1(config)#essswitch1(config)#essswitch1(config—line)#passwordyouguess4:essswitch1(config)#essswitch1(config-line)#exec-essswitch1(config-line)#essswitch1(config-line)#exec-timeout5305:essswitch1(config)#noipdomain-lookup6:essswitch1(config)#:essswitch1的管理ip、默认网关访问层交换机时osi参考模型第2层设备,既数据链路层的设备。因此给访问层交换机的每个端口设置ip地址的时没有意义的。但是,为了使网络管理人员可以远程登录到访问层交换上进行管理,必须给访问层交换机设置一个原理ip地址。这种情况下,essswitch1(config)essswitch1(config-if)#ipaddress----Accessswitch1(config-if)#:从提高效率的角度出发,在本销往实现实力中使用了vtp技术,同时,将分布层交换机distributeswitch1设置成vtp服务器,其他交换机设置成vtp客户机。1:essswitch1(config)#interfacerange-------Accessswitch1(config-if-range)#duplexfull2:essswitch1(config)#interfacerange------Accessswitch1(config-if-range)#::核心层交换机略第三章::essSwitch的基本配置参数的配置类似。Router#configureterminalRouter(config)#router(config)#router(config)#router(config-line)#router(config-line)#exec-router(config-line)#router(config-line)#router(config-line)#router(config-line)#exec-router(config-line)#router(config-lin