2022年某高校校园网建设专业技术方案设计 .pdf

《2022年某高校校园网建设专业技术方案设计 .pdf》由会员分享，可在线阅读，更多相关《2022年某高校校园网建设专业技术方案设计 .pdf（20页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、苏州科技学院二一三 二一四学年第一学期计算机网络大作业校园网建设方案设计班级：电子 Z1111 学号：姓名：二一四年一月精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 20 页目录精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 20 页1.需求分析1.1 网络发展与需求伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并

2、满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教案、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教案、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教案、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。校园需要的基本功

3、能有：计算机教案，包括多媒体教案和远程教案；网络下载、网络聊天等；电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动；文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡；INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传，提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等；对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其

4、它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 20 页种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。1.2 现有基本状况介绍学校内有如下设施以及具体状况：大部门所属部门数计算机数备注机关部门10 每个部门不超过10台计算机所有部门之间的距离小于100M 院系10 每个院系不超过 240台计算机机关办公楼与各院系建筑物之间的距离均在 500-15

5、00M 范围之内图书馆2 电子阅览室有 300台计算机，另外还有一个主控室，50台机计算机到设备间距离小于100M 图书馆、院系部门到计算机网络中心之间的距离大于500M 总计3000台，三个设备间和一个网络中心2.校园网络总体设计思路2.1 模块化设计所谓模块化就是将把整个网络按功能和安全需求分为若干个组件，这些组件之间有一定的安全边界，组件内部有完整的网络设计。模块化设计的好处在于：1. 解决各网络之间的冲突问题；2. 简化安装和后台设备管理；3. 易于故障检测和分离问题；4. 易于执行不同类型的服务和安全方针；5. 易于扩展或代替原来的技术。一个完整的模块化设计如下图所示：精选学习资料

6、- - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 20 页2.2 层次化设计层次化网络设计模型对于大型网络，可以采用通用“核心层- 汇聚层 -接入层”层次化网络设计模型。2.2.1核心层核心层的主要提供不同网络模块之间优化传输服务，将分组尽可能快地从一个网络传到另一个网络，通常要保证核心层具有很高的可靠性、最佳的网络性能。汇聚层到核心层要具备冗余传输链路，任何单条链路断连不影响网络的可用性。作为所有网络流量的传输中枢，核心层除了要求高性能交换设备和高带宽传输链路外，还需考虑选用支持负载均衡或负载分担特性的设备实现负荷均衡。此外，为了避免网元故障对网络造

7、成冲击，需要网络采用支持快速聚合的特性，一旦主用通路断开，可以很快的切换到备用通路。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 20 页2.2.2汇聚层汇聚层顾名思义就是作为访问层到骨干层的汇聚，通常为访问层与骨干层实现基于策略的网络间连接。汇聚层主要由三层交换机组成，提供对网络流量模式控制、访问控制服务、QoS 、定义路由路径度量（ path metric）和路由协议网络通告控制。2.2.3接入层接入层作为各模块到交换骨干的连接，根据不同模块进行逻辑子网划分，并通过 VLAN技术实现子网之间的隔离。访问层主要功能在于隔离模块间的广

8、播流量，避免不同模块之间相互影响。访问层主要通过二层交换机组成。3.网络系统设计3.1 网络拓扑结构目前校园网正在计划组建阶段，按照目前学校的基本情况，对学校园网的组建可以以如下方案进行：（1）校园网将以千兆以太网的星型拓扑结构组建主干网络，各个主要建筑之间以千兆光纤连接，连接到行政部门3楼网络中心，传输速率 1000Mbps 。（2）各个主要建筑内部组建子网，子网划分并编号，以便将来的管理，另外需要预留一些网络号，以便未来一段时间内的扩建网络并便于管理未来组建的网络。（3）按照各个建筑内的设施来组建网络，以便达到组建网络的需求，并且能够节省成本。（4）各个主要建筑内部的网络用快速以太网的标准

9、建设，使网内达到100Mbps 的传输速率。网络拓扑结构如下：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 20 页在校园网中，根据学校的具体情况，得出了这个设计图。从图中可以看到，行政部门、图书馆、院系之间以1000Mbps的速率与核心交换机相连，组成主干网络，考虑到各主要建筑到网络中心的距离以及传输介质的实际功能，在主干网中，教案楼、办公楼和图书馆选用1000Base-LX 标准的单模光纤作为传输介质，并且该光纤对应于802.3z 标准，既可以使用单模光纤也可以使用多模光纤。其中使用多模光纤的最大传输距离为550m ，使用单模光纤

10、的最大传输距离为70km 。1000Base-LX采用 8B/10B 编码方式，最大传输距离为 5km ，选用该介质完全符合学校计算机中心与每个建筑物之间的距离超过500-1500m 的实际情况。另外，每个主要建筑内的设备间交换机需要支持光缆接口以及 1000Mbps的传输要求。在行政部门里，每个部门里的计算机台数不超过20 台，因此为了节约成本，只需在设备间每层安装一个二层交换机，再将每个部门的20 端口交换机连接到设备间交换机就可以了，这样可以减少许多开销。传输介质选用100Base-TX标准的 5 类非屏蔽双绞线（最大传输距离是100M ）将部门交换机连接到设备间交换机。在院系内，由于每

11、个院系的计算机台数不超过240 台，因此在每个院系放精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 20 页置一台交换机，将每层的计算机连接到该层的交换机后，再连到设备间交换机，计算机连接到层 交换机 和 层交换 机连接到 设备间交换机都可 以选用100Base-TX标准的 5 类非屏蔽双绞线连接。在图书馆内，由于电子阅览室300 台机子，为了使布线更合理，可以每个机房一台交换机，再由交换机连接到设备间交换机，计算机连接到每个机房交换机，然后连接到设备间交换机都可以选用100Base-TX标准的 5 类非屏蔽双绞线连接。还有图书馆借阅管

12、理系统的50 台机子，通过两台交换机连接到设备间交换机，传输介质还是选用100Base-TX标准的 5 类非屏蔽双绞线。3.2 子网规划校园网中所有的主机数不超过3000 台。计算机的基本地域分配是：行政部门 200 台、所有院系 2400台、图书馆 350 台。而一个 C类子网有 254个可以让用户正常使用的IP 地址，所以申请2 个 C 类 IP 地址即可满足这个校园网需求，然后再将申请到得2 个子网 C类 IP 地址再分配成若干子网，满足各个网络的要求。具体地址分配如下：1）行政部门（ 200 台），分配一个C 类子网。对于下属的10 个部门再进行子网分配，由于每个部门的计算机台数不超过

13、20 台，所以每个部门分配6 个IP 地址。2）图书馆（ 350 台），分配一个C类子网。然后将此子网再划分成8 个小的子网，提供给电子阅览室6 个，主控室 1 个，预留一个。3）所有院系（ 2400 台），分配一个完整C 类 IP 地址。对于 10 个独立的院系，每个院系先分配10 个子网，每个子网有14 个 IP 地址供自己自由分配。还有多余的 IP 地址提供给服务器、交换机、防火墙等。假设学校申请的 C类子网的 IP 地址为 192.168.0.0和 192.168.1.0 地理位置子网编号IP 地址范围备注行政部门校办行政楼 4 楼192.168.0.0 192.168.0.1 192

14、.168.0.6 预留 IP 地址192.168.0.81126 人事处行政楼 4 楼192.168.0.8 192.168.0.9 192.168.0.14 划分之处的子网掩码为255.255.255.248/29 财务处行政楼 3 楼192.168.0.16 192.168.0.17 192.168.0.22 学生处行政楼 3 楼192.168.0.24 192.168.0.25 192.168.0.30 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 20 页教务处行政楼 2 楼192.168.0.32 192.168.0.33

15、192.168.0.38 科技处行政楼 2 楼192.168.0.40 192.168.0.41 192.168.0.46 设备处行政楼 2 楼192.168.0.48 192.168.0.49 192.168.0.54 党委行政楼 1 楼192.168.0.56 192.168.0.57 192.168.0.62 团委行政楼 1 楼192.168.0.64 192.168.0.65 192.168.0.70 考务办行政楼 1 楼192.168.0.72 192.168.0.73 192.168.0.78 图书馆图书馆主控室192.168.0.128 192.168.0.129 192.168

16、.0.6 预留 IP 地址192.168.0.241254 图书馆阅览室192.168.0.144 192.168.0.145 192.168.0.158 划分之处的子网掩码为255.255.255.240/28 192.168.0.160 192.168.0.161 192.168.0.174 192.168.0.176 192.168.0.177 192.168.0.190 192.168.0.192 192.168.0.193 192.168.0.206 192.168.0.208 192.168.0.209 192.168.0.222 192.168.0.224 192.168.0.2

17、25 192.168.0.238 下属院系院系 1 192.168.1.0 192.168.1.1 192.168.1.14 划分之处的子网掩码为255.255.255.240/28 院系 2 192.168.1.16 192.168.1.17 192.168.1.30 院系 3 192.168.1.32 192.168.1.33 192.168.1.46 院系 4 192.168.1.48 192.168.1.49 192.168.1.62 院系 5 192.168.1.64 192.168.1.65 192.168.1.78 院系 6 192.168.1.80 192.168.1.81 1

18、92.168.1.94 院系 7 192.168.1.96 192.168.1.97 192.168.1.110 院系 8 192.168.1.112 192.168.1.113 192.168.1.126 院系 9 192.168.1.128 192.168.1.129 192.168.1.142 院系 10 192.168.1.144 192.168.1.145 192.168.1.158 网络中心行政楼 3 楼192.168.1.161206 服务器、交换机、防火墙等其他设备网络设备192.168.1.209254 3.3 网络设备通过对学校现状的具体情况本方案所作出的设备选取方案如下：

19、1、位于行政楼中心的计算机中心与各职能部门和每个院系设备间选取支持1000Mbps光缆传输的交换机各一台；2、院系部门使用一台三层交换机；图书馆使用一台三层交换机；3、图书馆 6 个阅览室，每个阅览室2 台 25 口以上的交换机；控制室2 台25 口以上的交换机；4、下属院系中，每个每个院系10 台 26 口交换机；5、行政楼 3 楼放置一台二层的企业级交换机连接各行政楼的交换机，将各个行政楼的网线接到该交换机上，且该交换机支持1000Mbps传输；精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 20 页6、一台具至少三层的高性能的企业

20、级中心交换机；7、一台专业防火墙；8、6 台服务器分别负责不同的服务。类型品牌型号功能及其他数量服务器IBM BladeCenter HS22 刀片式 、Intel Xeon 5500 2.93GHz 6 防火墙Juniper SRX240H 支持 UTM:IPS 、反病毒、反垃圾邮件、网页过滤1 核 心 交 换机华为S5700-24TP-SI(DC) 24 口，传输速率10Mbps/100Mbps/1000Mbps 背板带宽256 Gbps 地址表大小 16K 1 三 层 交 换机思科WS-C3560-24TS-S 24 口、 RJ45 10/100BASE-TX 端口 , 10/100Ba

21、se-T 端口 , 10/100/1000BASE-T 端口 , 3 二 层 交 换机H3C S152626口端口描述： 24个 10/100Base-TX 自适应以太网端口， 2 个千兆光电复用端口控制端口： 1个 Console 接口124 3.4 主要传输介质介绍5 类非屏蔽双绞线该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输频率为100MHz ，用于语音传输和最高传输速率为100Mbps的数据传输，主要用于100base-T 和 10base-T 网络，这是最常用的以太网电缆。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页

22、，共 20 页1000Base-LX所使用的光纤主要有： 62.5nm多模光纤、 50nm多模光纤和9nm单模光纤。其中使用多模光纤的最大传输距离为550m ，使用单模光纤的最大传输距离为 3 千 M 。1000base-LX 采用 8B/10B 编码方式。 1000Base-LX使用长波激光信号源，波长为1270nm-1355nm 。100BaseT4 的定义区分了物理拓扑结构和逻辑拓扑结构。使用所有四对电缆，可以实现 100 MBit/s 的通信速度，同时仍然保持 25 MHz 的第 3 类带宽。使用 100BaseT4，每个数据方向始终同时使用 3 对电缆。3.5 核心交换机介绍华为 S

23、5700-24TP-SI(DC) 基本参数产品类型企业级交换机传 输 速 率（Mbps ）10Mbps/100Mbps/1000Mbps 交换方式存储- 转发背板带宽256（Gbps ）地址表大小16K 产品亮点支持 USB口网管支持支持堆叠，支持MFF ，支持虚拟电缆检测(Virtual Cable Test) ，支持端口镜像和RSPAN( 远程端口镜像 ) ， 支 持Telnet远 程 配 置 、 维 护 ， 支 持SNMPv1/v2/v3，支持RMON，支持网管系统、支持WEB网管特性，支持集群管理HGMP，支持系统日志、分级告警，支持GVRP 协议，支持MUX VLAN 功能端口数24

24、 端口类型非模块化电压(V) 100-240V AC，50/60Hz 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 20 页4.网络实施配置过程及命令4.1 创建 vlan sw1(config)#vlan 2 sw1(config-vlan)#name classroom1 sw1(config-vlan)#exit sw1(config)#vlan 3 sw1(config-vlan)#exit 4.2接口划入vlan sw1(config)#interface fastEthernet 0/1 进入接口sw1(config-i

25、f)#switchport mode access 先定义接口模式为接入sw1(config-if)#switchport access vlan 2再接入 vlan2 中同时管理多个接口sw1(config)#interface range fastEthernet 0/3 -4 , fastEthernet 0/9 -12 sw1(config-if-range)#switchport mode access sw1(config-if-range)#switchport access vlan 3 sw1(config-if-range)#exit 4.3 vlan创建子接口Router

26、(config)#interface fastEthernet 0/0先开启物理接口Router(config-if)#no shutdown Router(config)#interface fastEthernet 0/0.1 Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip address 192.168.1.254 255.255.255.0 Router(config-subif)#exit Router(config)#interface fastEthernet 0/0.2 Router(conf

27、ig-subif)#encapsulation dot1Q 3 Router(config-subif)#ip address 192.168.2.254 255.255.255.0 4.4 配置 DHCP server 配置：在一台设备上可以创建多个dhcp 池塘，但一个池塘只能对应一个广播域；Router(config)#ip dhcp pool weisuo 创建名为 weisuo 的 dhcp 池塘；Router(dhcp-config)# Router(dhcp-config)#network 192.168.1.0 255.255.255.0 关联接口，定义地址范围；Router(

28、dhcp-config)#default-router 192.168.1.1网关地址Router(dhcp-config)#dns-server 114.114.114.114 DNS 服务器地址Router(config)#ip dhcp excluded-address 192.168.1.2 192.168.1.253 排除不用下放的地址精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 20 页 192.168.1.2-253Router#show running-config 查看设备的运行文档Router(config)#h

29、ostname r1修改默认的主机名r1(config)#Switch(config)#no ip domain-lookup 关闭域名解读 4.5定义 ACL- 访问控制列表写法：1、编号 1 99 标准列表 100-199 扩展列表删除一条整表消失；2、命名 任意删除，使用序号后还可以插入配置：一、标准的ACL - 由于仅关注源ip 地址，故在调用时尽量靠近目标地址，避免误删写法：【1】编号r2(config)#access-list 1 deny host 192.168.1.2一个 ip r2(config)#access-list 1 deny 192.168.1.0 0.0.0.2

30、55一个范围反掩码r2(config)#access-list 1 permit any 允许匹配r2(config)#interface fastEthernet 1/0 r2(config-if)#ip access-group 1 out r2(config-if)#ip access-group 1 ? in inbound packets out outbound packets 【2】命名r2(config)#ip access-list standard wangcai r2(config-std-nacl)#deny host 192.168.1.2 r2(config-std

31、-nacl)#permit any r2(config)#interface fastEthernet 1/0 r2(config-if)#ip access-group wangcai out二、扩展 ACL 编号：r1(config)#access-list 100 deny ip host 192.168.1.2 host 192.168.3.2 r1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255 r1(config)#access-list 100 deny ip host 192

32、.168.1.2 192.168.3.0 0.0.0.255 命名：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 20 页r1(config)#ip access-list extended pc0-pc3 r1(config-ext-nacl)#deny ip host 192.168.1.2 host 192.168.3.2 r1(config-ext-nacl)#permit ip any any r1(config-ext-nacl)#exit r1(config)#interface fastEthernet 0/1.1

33、r1(config-subif)#ip access-group pc0-pc3 in 使用扩展 ACL ，同时关注目标端口号：r1(config-ext-nacl)#deny tcp host 192.168.1.2 host 192.168.2.2 eq 23 r1(config-ext-nacl)#deny icmp host 192.168.1.2 host 192.168.2.2telnet 功能： PC 可以和设备间通信，被远程登录设备开启登录功能；r2(config)#username ccna privilege 15 password cisco123 r2(config)#

34、line vty 0 r2(config-line)#login local 4.6NAT网络地址转换 -私有地址和公有地址的转换分类：静态、动态分类：一对一（静态）；一对多（动态）；多对多（及可静态、也可动态）一对一：固定将一个ip 地址永久转换为另一个IP 地址r1(config)#ip nat inside source static 192.168.3.212.1.1.1 本地全局切记：一旦配置了NAT协议后，就必须定义边界路由器上各个接口的方向；r1(config)#interface fastEthernet 1/0 r1(config-if)#ip nat outside r1(

35、config-if)#exit r1(config)#interface fastEthernet 0/0 r1(config-if)#ip nat inside r1(config-if)#exit r1(config)#interface fastEthernet 0/1 r1(config-if)#ip nat inside 一对多：基于端口号来区分不同的源IP 地址； -PAT 端口地址转换r1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 r1(config)#access-list 1 permit 192.168.2.0 0

36、.0.0.255 r1(config)#ip nat inside source list 1 interface fastEthernet 1/0 本地全局4.7 网络三层架构接入层：提供端口密度；最近的用户接入（有线、AP）；汇聚层（分布层）：数据流量的聚合；一般使用多层交换机核心层：高速转发， NAT 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 20 页三层架构的核心技术为冗余-线路、设备、电源（ UPS）、网关使用的部分技术： VLAN/TRUNK/STP/CHNNEL/HSRP/SVI；管理vlan：switch 需要被

37、远程登录，但二层设备无法配置IP 地址；故创建SVI虚拟接口来配置 IP 地址；二层交换机均存在一个SVI，该 SVI 所在 VLAN被称为管理vlan；默认处于vlan1；Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.1 255.255.255.0 Switch(config-if)#no shutdown将该 SVI 转移到其他的vlan 中，由于二层交换机仅存在一个SVI，故在开启新的接口时，旧接口自动被关闭；Switch(config)#interface vlan 2 Switch(con

38、fig-if)#ip address 192.168.2.1 255.255.255.0 Switch(config-if)#no shutdownSwitch(config)#ip default-gateway 192.168.2.250 定义交换机的网关地址；STP ：生成树协议三层架构 -冗余-线路冗余 -二层桥接环路导致问题：1、广播风暴2、MAC 表翻滚3、同数据帧的无限拷贝以上三个现象最终导致设备过热断电保护；逻辑阻塞部分接口，致使从源到目标永远均存在一条路径；当最佳路径故障时，阻塞端口自动的活动，来备份链路；工作过程：每台设备默认均认为本地为root（老大），发出BPDU，每台

39、设备收集到全网所有设备的BPDU 后，进行选举 - 根网桥、根端口、指定端口、非指定端口；之后，仅root 周期 2s发送 BPDU；-保活802.1D 最原始的 STP协议：根网桥、根端口、指定端口、非指定端口根网桥 -每颗生成树实例中 有且仅有一台 ；BPDU 中存在 BID桥 ID 比较 BID=优先级 +MAC 地址优先级 0-65535 默认 32768 MAC 地址为 SVI 接口地址先比较优先级 数值小优；若优先级一致，比较MAC ，数值小优；根端口 -在每台非根网桥上 有且仅有一个 ；用于接收来自根网桥的BPDU，同精选学习资料 - - - - - - - - - 名师归纳总结

40、 - - - - - - -第 15 页，共 20 页时转发用户流量；离根网桥最近的端口；从根网桥发出BPDU 后，BPDU 会在每经过一段链路叠加该链路的 cost值-开销值PID-端口 ID-优先级 +接口编号优先级 0255 默认 128 1、比较从根网桥发出BPUD 基于该接口进入时的cost最小最优 入方向 2、当入向 cost值相同时，比较该接口对端的交换机的BID，小优 3、对端设备 BID 相同，比较该接口对端的PID 4、对端 PID 相同，比较本地 PID 小优指定端口 -在每根物理链路上 有且仅有一个 ，用于转发 BPDU，同时转发用户流量；根网桥上所有端口均为指定端口；

41、 1、比较从根网桥发出BPDU，经过该接口到达该链路时的cost-出方向 2、若出方向 cost值相同，比较本地BID，小优 3、本地 BID 相同，比较本地的PID，小优 4、本地 PID 相同，直接阻塞接口非指定端口（阻塞端口）：当以上所有角色全部选举完成后，剩余没有任何角色的端口为非指定端口；逻辑阻塞，并未被关闭，可以接收到流量，只是不转发；Cost值：10M =100 100M=19 1000M=4 10000M=2 端口状态：1、down 通电后，一旦发出PBDU，进入下一状态2、侦听（橙色） -固定 15s；所有交换机收发BPDU，完成各种选举；若选举角色为根端口、指定端口进入下一

42、状态，而非指定端口直接进入阻塞状态；3、学习（橙色） -固定 15s；根端口、指定端可以转发用户的流量，学习这些接口下放 PC的 MAC ，生成MAC 地址表；4、转发（绿色） -可以转发用户流量5、阻塞（橙色）切记：在收敛过程中，所有的接口均不得转发用户流量；缺点：1、收敛速度慢2、链路利用率低精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 16 页，共 20 页PVST+：cisco私有；基于每个vlan一颗树；可以进行部分的加速；在每个 vlan中发出该 vlan专用的 BPDU，选择各种角色；将不同vlan 的根网桥放置于不同交换机上，可以

43、实现分流，提高链路利用率的效果；不同vlan 发出的 BPDU 中网桥优先级为32768+VID；人为仅能修改32768 部分，且必须以4096为倍数修改；sw3(config)#spanning-tree vlan 1 root secondary 本地成为该 vlan 的备份根sw3(config)#spanning-tree vlan 2 root primary 主根该为备份根，本地自动下调1 倍 4096，主根下调 2倍；sw2(config)#int f0/2 sw2(config-if)#spanning-tree portfast 端口加速，用于连接PC 的接口，跳过生成树选举

44、；不能用于SW 之间互联的接口；Channel通道：交换机与交换机之间；-逻辑的将多个相同带宽及相同双工模式的多个同一交换机上接口绑定为一个通道，实现带宽叠加的作用；这些物理接口必须处于相同的vlan 中，或者均为trunk 干道；sw1(config)#interface range gigabitEthernet 0/1 -2 sw1(config-if-range)#channel-group 1 mode on多层交换机：一种集成了二层交换机与路由器功能的设备，可以单独使用交换机或路由器功能；也可以将交换机和路由器的功能合并使用；默认多层交换机仅开启了交换机功能；所有接口为二层接口，属

45、于vlan1；Switch(config)#interface fastEthernet 0/4 Switch(config-if)#no switchport 将接口转移为 3 层；Switch(config-if)#ip address 192.168.3.1 255.255.255.0 Switch(config)#ip routing 开启路由功能注：若将多层交换机的接口定义trunk，必须先选择封装协议sw(config)#int f0/5 sw(config-if)#switchport trunk encapsulation dot1q sw(config-if)#switchp

46、ort mode trunk 总结：在三层架构中， STP的根网桥应该放置于汇聚层设备处；而网关应该同根网桥在一起；精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页，共 20 页网关冗余：HSRP-热备份网关冗余 -网关切换对于 PC是透明的；两台网关设备间周期存在 hello包保活；hello time 3s，hold time 10s；存在活动路由器和备份路由器；两台设备共同虚拟出一个网关地址，再为该网关IP 地址虚拟出一个 MAC 地址；正常情况下， PC请求网关 MAC 时由活动路由器来应答，到活动路由器故障时，备份路由基于 hel

47、lo包判断，之后使用虚拟 MAC 引导下端交换机切换MAC 地址记录；活动路由器的选举规则：比较优先级；若优先级相同，比较接口IP 地址；sw1(config)#interface vlan 2 sw1(config-if)#standby 1 ip 192.168.2.254 虚拟网关 IP 地址默认优先级为 100；大优； IP 地址大优；sw2(config)#interface vlan 2 sw2(config-if)#standby 1 priority 101 抢占默认关闭；sw2(config-if)#standby 1 preempt 开启抢占5.网络完成测试结果精选学习资料

48、 - - - - - - - - - 名师归纳总结 - - - - - - -第 18 页，共 20 页为了方便演示操作过程，我们假设将所有院系划分为vlan 2 ，行政部门和图书馆划分为 vlan 3 ，其余的依此类推。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 19 页，共 20 页通过这样一个边学习边应用的过程，本人完成了校园网的组网的规划工作。考虑到可行性因素，在写这篇论文中，在网络中搜索了大量的资料和阅读了大量的书籍资料，收获也甚多。但总的来说，该方案仍然存在许多不足之处。如：受开发条件和时间的限制，本方案校园网络的组建模式较简单，涉及的内容深度和一些细节的东西也许欠缺。对网络安全方面考虑较少，尤其是局域网的安全性，本人专业能力的有限。只是粗略的涉及。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要改进，需要不断地补充和完善。通过这次组网设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习，如防火墙的配置和设置方面，网络安全方面。总的来说，只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 20 页，共 20 页