XX(中小型)校园网设计方案.docx

XX(中小型)校园网设计方案目录第一章:需求分析. . . 3:实现访问层交换机服务. 3:实现分层交换机服务. 3第二章:交换机配置方案. 3:访问层交换机. 3:分布层交换机. 4:核心层交换机. 4第三章:广域网接入方案. 4:router 的基本配置 :router的个接口 5:router的路由功能 :router上的nat 5:定义nat内部、外部接口. 5:定义允许进行nat的工作站的内部局部ip地址范围 6:为服务器定义静态地址转换. 6:为其他工作站定义复用地址转换 :router上的acl 6:对外屏蔽单网管协议,即snmp 6: 6:对外屏蔽其他不安全的协议或服务 7第四章:远程访问方案. 7:物理线路的基本配置. 7:接口基本参数. 7:身份认证. 7第五章:总体建设. :网络拓扑. 8:vlan及ip规划 8:设备清单. 10第一章:(计算机系、管理系、财务系、教务系、建筑系、学生宿舍)。。除此,。:实现访问层交换机服务:router来完成,。和校园网内网间路由数据包。利用访问控制列表,广域网接入路由器interestrouter还可用来完成以自身为中心的流量控制和过滤功能实现一定的安全。广域网采用不同的类型的封装协议,如: ppp、hdlc等。其中,ppp除了提供身份认证功能外,还要能提供其他很多配置,包括链路压缩、多链路捆绑、回叫等。可以集成在广域网接入路由器interestrouter 中的异步modemNM16A提供远程访问服务,并同时对最多16路拨号用户提供远程接入服务。第二章:交换机配置方案:访问层交换机1:设置交换机名称Switch(config)#essswitch1(config)#2:essswitch1(config)#enablesecretsecretpasswd3:设置登录虚拟终端线时的口令Acessswitch1(config)#essswitch1(config)#essswitch1(config—line)#passwordyouguess4:essswitch1config)#linevty015)#exec-timeout530config-lineconfig-lineconfig-line)#linecon0)#exec-timeout5305:essswitch1config)#noipdomain-lookup6:essswitch1(config)#:essswitch1的管理ip、默认网关访问层交换机时osi参考模型第2层设备,既数据链路层的设备。因此给访问层交换机的每个端口设置ip地址的时没有意义的。但是,为了使网络管理人员可以远程登录到访问层交换上进行管理,必须给访问层交换机设置一个原理ip地址。这种情况下,essswitch1(config)essswitch1(config-if)#ipaddress Accessswitch1(config-if)#:从提高效率的角度出发,在本销往实现实力中使用了vtp技术,同时,将分布层交换机distributeswitch1设置成vtp服务器,其他交换机设置成vtp客户机。1:essswitch12:端口速度config)#interfacerange config-if-range)#essswitch1config)#interfacerange config-if-range)#::核心层交换机略第三章::essSwitch的。4基本配置参数的配置类似。Router#configureterminalRouter(config)#router(config)#router(config)#router(config-line)#router(config-line)#exec-router(config-line)#router(config-line)#router(config-line)#router(config-line)#exec-router(config-line)#router(config-line)#noipdomain-:router的个接口ip地址、router(config)#interface router(config-if)#ipaddress router(config-if)#router(config-if)#interface