XX(中小型)校园网设计方案.doc

XX(中小型)校园网设计方案目录第一章:需求分析 3:实现访问层交换机服务 3:实现分层交换机服务 3第二章:交换机配置方案 3:访问层交换机 3:分布层交换机 4:核心层交换机 4第三章:广域网接入方案 4:router的基本配置 4:router的个接口 5:router的路由功能 5:router上的nat 5:定义nat内部、外部接口 5:定义允许进行nat的工作站的内部局部ip地址范围 6:为服务器定义静态地址转换 6:为其它工作站定义复用地址转换 6:router上的acl 6:对外屏蔽单网管协议,即snmp 6: 6:对外屏蔽其它不安全的协议或服务 7第四章:远程访问方案 7:物理线路的基本配置 7:接口基本参数 7:身份认证 7第五章:总体建设 8:网络拓扑 8:vlan及ip规划 8:设备清单 10第一章:(计算机系、管理系、财务系、教务系、建筑系、学生宿舍)。.。。除此,。:实现访问层交换机服务:router来完成,。和校园网内网间路由数据包。利用访问控制列表,广域网接入路由器interestrouter还可用来完成以自身为中心的流量控制和过滤功能实现一定的安全。广域网采用不同的类型的封装协议,如:ppp、hdlc等。其中,ppp除了提供身份认证功能外,还要能提供其它很多配置,包括链路压缩、多链路捆绑、回叫等。能够集成在广域网接入路由器interestrouter中的异步modemNM16AM提供远程访问服务,并同时对最多16路拨号用户提供远程接入服务。第二章:交换机配置方案:访问层交换机1:设置交换机名称Switch(config)#essswitch1(config)#2:essswitch1(config)#enablesecretsecretpasswd3:设置登录虚拟终端线时的口令Acessswitch1(config)#essswitch1(config)#essswitch1(config—line)#passwordyouguess4:essswitch1(config)#essswitch1(config-line)#exec-essswitch1(config-line)#essswitch1(config-line)#exec-timeout5305:essswitch1(config)#noipdomain-lookup6:essswitch1(config)#loggingsynchronous:essswitch1的管理ip、默认网关访问层交换机时osi参考模型第2层设备,既数据链路层的设备。因此给访问层交换机的每个端口设置ip地址的时没有意义的。但是,为了使网络管理人员能够远程登录到访问层交换上进行管理,必须给访问层交换机设置一个原理ip地址。这种情况下,essswitch1(config)essswitch1(config-if)#ipaddress----Accessswitch1(config-if)#noshutdown:从提高效率的角度出发,在本销往实现实力中使用了vtp技术,同时,将分布层交换机distributeswitch1设置成vtp服务器,其它交换机设置成v