文档介绍：蒈螅莄第1章、校园局域网组建一衿螇螁第一节、校园网络建的要求袆蒄莆我校校园网工程范围主要为包括办公楼、图书室、住宿楼及实验楼在内的局域网部分。内部局域网的建设包括硬件网络平台的建设、相应软件系统的应用。罿膈羆根据校园的整体的网络架构,要使这复杂的网络跟高速、安全地通信,应充分保证以下几点:薇节袃1、数据通信:网络的配置的一个重点是让校园能够实现内外部的信息交流,实现资源共享,使师生可以正常的访问互联网,这是网络配置最基本的要求。芃蚈蒁2、访问的可控性:对关键网络、系统和数据的访问必须得到有效的控制,这要求在配置路由器与交换机的过程中制定一些安全规则,通过这些安全规则来控制一些ip地址、数据包对校园内部的访问,并对任何访问进行跟踪记录,让校园有一个安全、稳定的网络。肅芅莈3、网络的安全与管理:在这复杂的网络架构中,网络的方便管理是校园进行通信的基础,只有有效、快捷的网络管理,才能实现网络中突发事件快速解决,使网络正常通信,良好的网络配置,也可以让管理员快速地熟悉管理校园整个网络。莃聿肄第二节、网络拓扑图与整体分析螇肄芃一、薂薇蒆图书馆羇薂蚂实验楼蚂羈羂办公楼莅蚅芆宿舍楼螂荿薅F0/.::::..、网络整体分析蒅螂肅统一大量采用了cisco2层和3层交换机和少量的路由器来构建网络,目前局域网普遍采用3层式结构化设计方案,即核心层、接入层和分布层。膀膈蒂本校园网具体结构如下:膇螅羇1、SW1是网络的核心层交换机,SW2和SW3是网络的接入层交换机。芀蕿蚆2、在核心层配置vtp服务器,作用:在一台交换机上集中修改vlan的配置,所做的修改会被自动传播到网络中的所有其它交换机上,实现了交换机vlan的统一配置。蚄薄蒄3、在路由器上使用nat,作用:利用nat技术就可以解决了校园对外部互联网访问的问题,。莀罿膂4、...、交换机vlan的划分与配置衿螇腿一、进行VLAN划分袆蒄羈1、S1划分vlan罿膈莄S1#config薇节膁S1(config)#vlan10芃蚈衿S1(config-vlan)#nametushuguan肅芅羀S1(config-vlan)#vlan20莃聿螆S1(config-vlan)#namebangonglou螇肄蚁S1(config-vlan)#vlan30蒃蒀蚀S1(config-vlan)#nameshiyanlou芅袃螇S1(config-vlan)#vlan40薂薇袄S1(config-vlan)#namesushelou羇薂芄2、设置交换机S2的端口2~10端口VLAN10的成员:蚂羈莀S2(config)#vlan10莅蚅袈S2(config-vlan)#nametushuguan螂荿膇S2(config-vlan)#exit膇莄螄S2(config)#vlan20袂螀肁S2(config-vlan)#namebangonglou薅膃蚆S2(config-vlan)#exit袂袇莅S2(config)#interrangef0/2-10芆羁膃S2(config-if)#ess羂芇袁S2(config-if)#essvlan10螄羄螇设置交换机S2的端口11~21端口VLAN20的成员:肂蚈蒄S2(config)#interrangef0/11-21蒆螃薂S2(config-if)#ess膂聿薁S2(config-if)#essvlan20羄蒂螈S2(config-if)#intfa0/1芁蒀螆S2(config-if)#switchportmodetrunk蚆薅肂3、设置交换机S3的端口2~10端口VLAN30的成员:螃聿莂S3(config)#vlan30袀螆薆S3(config-vlan)#nameshiyanlou袃蒀羄S3(config-vlan)#exit芈薅蒁S3(config)#