路由器配置课件-第9章.ppt

《路由器配置课件-第9章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第9章　某千兆校园网示例校园建筑分布校园网建设的总体需求先进性可靠性可扩展性可管理性安全性校园网建设的具体需求校本部各大楼与网络中心的网络带宽为千兆，用户主机到桌面交换机的网络带宽为百兆。校园网到Internet的出口带宽为10兆。远程分校与校本部的间网络带宽为2兆。办公大楼中有财务处、招生办公室、党委办公室等机构。要求这些机构必须处在一个独立的局域网内，以保证网络的安全。对学生宿舍的计算机只提供WWW、E-Mail、FTP等常用的服务，除非有特别的需要不开通其他服务。工作日只能在上午8:00到晚上11:00间开通Internet网络，周未可全天开通网络。校园中

2、的计算机大部分使用Windows操作系统，要求对经常出现漏洞的135-139端口进行过滤，并且对一些木马，病毒使用的常见端口进行过滤。对校园网外的移动用户提供PSTN拨号接入服务网络技术的选择在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠高、可扩展性好、传输介质丰富和易于管理等优点而成为建设局域网的主流技术。以太网使用CSMA/CD协议，它是一种基于冲突检测机制的网络协议。目前，以太网的速度已经达到千兆，甚至万兆，完全可以满足学校对网络带宽的需求。远程分校与校本部通过租用2Mbps的E1专线连接。校园网规划图网络设备的选择核心交换机的选择汇聚交换

3、机的选择接入交换机的选择路由器的选择网段及VLAN的划分全局IP地址的分配核心交换机与汇聚层交换机连接端口地址分配核心交换机的配置第二层的配置：Console>(enable)setsystemnameC4006-L2C4006-L2>(enable)setpasswordEnteroldpassword:Enternewpassword:testRetypenewpassword:testC4006-L2>(enable)setenablepassEnteroldpassword:Enternewpassword:testRetypenewpassword:t

4、estC4006-L2>(enable)setinterfacesc0192.168.40.1255.255.255.0C4006-L2>(enable)setvtpmodeserver核心交换机的配置续C4006-L2>(enable)setvlan601nameDMZC4006-L2>(enable)setvlan602namewangluozhongxingC4006-L2>(enable)setvlan603namebogonglouC4006-L2>(enable)setvlan604namejishuanjixueyuanC4006-L2>(enab

5、le)setvlan605namexueshengsusheC4006-L2>(enable)setvlan606namejiaoxuelouC4006-L2>(enable)setvlan607nameto-cisco2511C4006-L2>(enable)settrunk1/1offdot1q1-1005C4006-L2>(enable)settrunk1/2offdot1q1-1005C4006-L2>(enable)settrunk2/1offdot1q1-1005C4006-L2>(enable)settrunk2/2offdot1q1-1005核心

6、交换机的配置续C4006-L2>(enable)setvlan6012/4-10C4006-L2>(enable)setvlan6022/11-34C4006-L2>(enable)setvlan6031/1C4006-L2>(enable)setvlan6041/2C4006-L2>(enable)setvlan6052/1C4006-L2>(enable)setvlan6062/2C4006-L2>(enable)setvlan6072/3核心交换机的配置续三层模块的配置Console>(enable)session2Router(config)#hostn

7、amec4006-L3c4006-L3(config)#enablepasswordtestc4006-L3(config)#enablesecrettestc4006-L3(config)#linevty04c4006-L3(config-line)#loginc4006-L3(config-line)#passwordtestc4006-L3(config-line)#exitC4006-L3(config)#interfaceport-channel1C4006-L3(config)#interfaceg3C4006-L3(config-if)#chann

8、el-group1C40