校园局域网规划
设计
学生姓名
学 号
系 部
计算机科学技术系
专 业
计算机科学技术
班 级
指导教师
二〇年X月
摘
着网络技术发展校园网建设已进入蓬勃发展阶段校园网建成提高教学科研质量改善教学科研条件加快学校信息化进程开展媒体教学研究教学出科研出成果着十分重深远意义高校中学筹备建设校园网希通校园网建设改善办学条件提高教学科研理水校园网建设学校说项工程必须精心设计精心施工做济适技术先进开放性良投资强度合理长期稳定运行高性校园网络文培训学校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分根校园整体网络架构复杂网络高速安全通信复杂网络应体化解决方案文通校园里面路器交换机进行正确配置通规配置校园网络实现资源享相互通信 利vlan技术优化校园里网络限制广播域增强局域网安全性vtp更辅助vlan性良发挥利nat技术校园里面私IP址转化成公网IP部网络正常访问互联网通vlannatvtp等技术路器交换机进行配置校园网络种计算机服务器连接起通定接口连接广域网实现校园网络相互通信资源享
关键词：路器 局域网 交换机
目 录
摘 I
第章 计算机网络 1
11计算机网络 1
12局域网简介 1
121局域网组成 1
122局域网拓扑结构 2
123什局域网规范 2
124局域网结构类型 3
125局域网中计算机数量限制 5
第二章 校园网总体建设方案 7
21校园网建设原 7
22学院网络需求 7
23校园网络建设目标 7
24校园总体拓扑图 8
25前期整体分析 9
26网络配置原 9
27 IP 址规划 10
第三章 交换模块设计 12
31 虚拟局域网 12
311 vlan配置 12
312利交换机实现vlan间通信 13
32接入层配置 14
321 vtp配置 15
322 vtp服务器配置 15
323 vtp客户端配置 15
第四章 路器配置 16
41路器配置 16
42 OSPF基配置 16
421路器三层交换机配置IP 17
422配置OSPF路协议 17
第五章 网络安全设置 18
51访问控制列表 18
511外屏蔽简单网协议 18
512外屏蔽远程登录协议 18
513配置访问控制列表 18
52端口聚合配置 19
53防火墙设置 19
第六章 相关测试诊断命令 21
61通测试诊断命令 21
62路路协议测试诊断命令 22
63 VLAN测试诊断命令 22
64生成树测试诊断命令 23
65 NAT测试诊断命 23
66 ACL测试诊断命令 24
总结展 25
致 谢 26
参考文献 27
第章 计算机网络
11计算机网络
计算机网络简单说通电缆电话线线通讯两台计算机互连起集合包括：计算机网络操作系统传输介质（形形线网络传输介质空气）相应应软件四部分
计算机网络网络组建规模域范围划分话分局域网(Local Area Network LAN)城域网(Metropolitan Area Network MAN)广域网(Wide Area Network WAN)常特网(Internet)属广域网校园网属局域网未网络技术着简单高速快捷网合安全保密方发展
12局域网简介
局域网指范围百米十公里办公楼群校园计算机相互连接构成外部设备数库等互相联接起组成计算机通信网简称LAN
121局域网组成
典型局域网应包含四部分：
服务器（Server）：理网络户提供享服务计算机网络中工作站相服务器通常具更快速率更存储容量更高性外便网络进行理服务器中通常应安装相应网络操作系统Novell Netware Windows NT2000 Server UNIX等
工作站（Workstation）：户计算机称户机客户机网络构成角度台计算机（ 286386486PⅢP4等）作工作站工作站登录网络服务器规定权限存取服务器中文件外工作站通常网络中户进行通信访问Internet
网络通信系统（Network Communications System）：连接工作站服务器设备设备通常应包括插服务器工作站中网卡应通信介质相连传输数介质轴电缆双绞线光纤等专通信设备集线器（HUB）局域网交换机路器等
5．网络操作系统（Network Operating System）：稍点网络说充分发挥网络功更理网络通常应服务器中安装网络操作系统例基安全起见企业重数（财务销售等）保存服务器中非访问数通常情况企业负责拥高权限查部分数时助网络操作系统资源户进行理规定户权限户访问资源
122局域网拓扑结构
谓局域网拓扑结构指局域网中计算机间连接形式果抛开构建局域网时采通信介质通信设备等局域网中计算机间学连接形式实际两种总线型星型
总线型网络中计算机享条通信电缆网络中某节点出现障导致整网络瘫痪目前类结构网络已趋淘汰
星型网络优点网络中某节点出现障时会影响整网络运行缺点计算机占条专通信线路需额外通信设备导致成增加目前种硬件设备价格已非常便宜现绝部分局域网采种结构
123什局域网规范
事实种网络结构章循局域网规范（称局域网标准）
方面讲根网络工作原理目前局域网致分三类太网令牌环网ARPNET网中太网目前局域网中采通信协议标准采CSMACD (载波监听路访问突检测) 技术进行信息传递该标准定义局域网中采电缆类型信息处理方法互联设备间10～100Mbits速率传送信息包目前约80％局域网太网
技术发展户求样性太网细分成系列规范例10 Base2太网规范定义构建细轴电缆通信介质网络通信速率10 Mbits网络拓扑结构总线型局域网技术指标10 Base T 太网规范定义构建双绞线通信介质网络通信速率 10 Mbits 网络拓扑结构星型局域网指标
般说种局域网规范规定项指标：
· 网络通信速率例10 Mbits100 Mbits1000 Mbits 等
· 局域网结构例采总线型星型
· 通信介质例轴电缆双绞线光纤中种介质中包含子类例双绞线包括3类4类5类超5类双绞线等
· 网卡类型中包括数传输速率接口类型例构建10 Base T 星型太网网卡数传输速率必须10 Mbits必须带RJ45接口
· 网络中支持户数量例构建廉价细轴电缆总线型网络时网段中户数超30
· 距离求着距离增加信号会逐渐衰减种局域网规范种距离（通信设备计算机间种通信设备间等）明确求例构建集线器核心双绞线星型网络时集线器计算机间距离通常超 100m
124局域网结构类型
局域网结构决定局域网理方式创建局域网时通常应遵循步骤进行：
⑴ 明确需求希局域网具备功
⑵ 综合考虑局域网功现软硬件特点价格网络理性扩充性等素基础决定局域网结构
⑶ 根选定局域网结构决定局域网拓扑结构应选择相关设备软件
⑷ 局域网进行配置维护
出决定局域网结构构建局域网时非常重环目前说局域网结构包括工作站文件服务器结构客户机服务器结构等网结构机终端系统等4种
1工作站文件服务器网络
类网络中某台运行特定网络操作系统计算机作文件服务器网络中计算机登录该计算机存取该计算机文件文件服务器计算机进行网络应处理服务器功非常单
类网络优点包括两点：
·数保密性安全性较网络理员需授予访问者文件访问权限
·网络性较高理较简单
类网络缺点非常明显包括两点：
·网络效率较低网络中量户需访问文件服务器中数时网络效率会急剧降
·网络中工作站间进行资源享
·充分发挥文件服务器运算力
目前类网络已逐渐位客户机服务器网络
2 客户机服务器网络
着网络技术发展断提出新求网络应中重点早已局限简单资源享迫切求服务器端够完成部分数处理工作务时分配服务器客户端完成开发出目前流行客户机服务器网络
客户机服务器网络系统特点：
·目前流行操作系统基支持种结构Windows NT 40 ServerWindows 20002003 ServerNetware31 版等
·支持种客户机例客户机台PC台工作站客户机运行种操作系统DOSWindows 3x9598等
·仅客户机服务器进行双通信客户机间直接进行通信需服务器参
·应务服务器客户机承担系统响应速度快客户机求低例客户机盘工作站
·系统扩充性较系统规模扩时必重新设计系统需简单服务器客户机连入网络
等网络
等网络中没专服务器工作站服务器工作站相互间进行通信资源享目前支持等网络操作系统Microsoft 公司LAN ManagerWindows 9598Novell公司NetWare Lite等
等网络优点网络安装维护非常简单需专服务器缺点网络安全性较差功较弱
机终端网络
机终端网络系统中户通机相连终端机操作系统理享机存外存中央处理器种输入输出设备
十年发展机终端系统已非常成熟性系统容错系统安全开发手段数库理等方面形成套十分完整体系类系统广泛应民航银行军事等型企业中
类系统缺点：
·类系统面型企业事业单位生产数量较少系统价格通常高
·终端功较弱（完全赖机）导致机负荷较重
局域网结构局域网拓扑结构间关系
应该说局域网结构局域网采拓扑结构间没直接关系例型星型网络说果网络中计算机运行Windows 98 操作系统等路否果某台计算机运行Windows NT2000 Server 网络操作系统客户服务器网络
局域网结构局域网拓扑结构选择影响例果希构建客户服务器网络服务器频率高果选总线型拓扑结构太合适原时服务器工作站享相通信通道拥相带宽法实现服务器特殊顾时构建星型拓扑结构交换网络服务器交换机间通信速率高工作站交换机间连接速率
125局域网中计算机数量限制
前述局域网中连接计算机数量首先取决采网络规范例果构建10 Base T双绞线星型太网10 Base T规范网络中总计算机数量超1023台实际工作中基网络效率考虑网络中实际连接计算机数量远远网络规范规定计算机数量例果构建10 Base T双绞线星型太网网络中计算机数量通常超30台
果网络中计算机数量较该解决问题呢？目前说方法：
·网络划分网段进行分段理衡网络负荷已扩充网络承载户
·选速率更高通信设备例10 Base T网络（采100Mbits集线器5类双绞线计算机中加装100Mbits网卡）然10Base T网络（采10Mbits集线器3类双绞线计算机中加装10Mbits网卡）快意味着网络中够容纳更计算机
· 享式网络改造成交换式网络局域网中集线器构成网络称享网络时局域网中计算机享带宽时间计算机进行通信交换式网络说交换机核心通信设备时计算机享单独带宽时建立通信链路意味着网络中够容纳更计算机
第二章 校园网总体建设方案
21校园网建设原
校园网建设项综合性非常强系统工程包括网络系统总体规划硬件选型配置系统理软件应员培训等诸方面校园网建设工作中必须处理实发展建设理培训等关系校园网建设工作健康稳定开展首先校园网建设学校教育教学活动长期服务工作校园网规划建设程中必须学校长远发展规划出发服务教育基点结合学校前教育教学实际需做出科学规划部署校园网规划建设中般学校应遵循统规划整体设计分步实施原次校园网建设中必须坚持硬件建设组织理协调发展原重视硬件建设时加强网络组织理水断开发网络功充分发挥校园网络功效提高校园网学校教育服务水
22学院网络需求
学院局域网功求包括够高速安全时传送文音频视频等种媒体信息够支持定程度突发访问
性安全性应满足1000网络应需求响应时间作特殊求存储数备份数网络中心需建立磁盘列阵保障网络中心设备安全运行求网络中心提供间断电源遵循济实成熟先进安全设计原限度考虑采符合发展趋势新技术网络设备必须采成熟先进技术采标准求统支持目前业界新网络协议网络标准必须符合国际国家标准拥广泛支持厂商网络设备求具高性高稳定性高性网络设备求提供足够宽带适应校园网信息结构样化求支持虚拟网第三层交换形成公布式三层交换网网络设备求具扩展性升级性够适应户数量扩展够保证未网络升级时稳衔接保证网络通信介质网络基设计核心兼容性求网络易理支持网络拓扑视图网段端口监控网络流量错误统计具备计费理障定位诊断修复动隔离等功求网络具高安全性求网络具开放性时求保证安全性
广域网选择考虑学院实际需求校园网通光纤接入Inter网
23校园网络建设目标
校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分部局域网建设包括硬件网络台建设相应软件系统应
目前根校园整体网络架构复杂网络高速安全通信重针复杂网络应体化解决方案着眼点具备够实时监控易理功够实现校园师生安全访问互联网资源享结起应充分保证点
数通信：网络配置重点校园够实现外部信息交流实现资源享师生正常访问互联网网络配置基求
访问控性关键网络系统数访问必须效控制求配置路器交换机程中制定安全规通安全规控制ip址数包校园部访问访问进行踪记录校园安全稳定网络
网络安全理：复杂网络架构中网络方便理校园进行通信基础效快捷网络理 实现网络中突发事件快速解决网络正常通信良网络配置理员快速熟悉理校园整网络
24校园总体拓扑图
Internet
图书馆
实验楼
办公楼
宿舍楼
F01
19216852
F01
19216851
服务器
VLAN 10 19216810
VLAN 20 19216820
VLAN 30 19216830
VLAN 40 19216840
SW1
R1
F03
F05
S1
F02
SW2
SW3
F02
F01
S2
F02
F01
200111ftp
VLAN 20
VLAN 30
VLAN 40
F04
F04
200112
Web
S0
VLAN 10
图21 校园网络拓扑图
25前期整体分析
统量采cisco2层3层交换机少量路器构建网络目前普遍采3层式结构化设计方案该种方案结构清晰网络运行效率高易扩展
具体结构图31中SW1网络核心层交换机SW2SW3网络接入层交换机
核心层配置vtp服务器台交换机集中修改vlan配置做修改会动传播网络中计算机实现交换机vlan统配置
路器nat利nat技术解决校园外部互联网访问问题实现师生正常浏览Internet便广师生更快解社会国家国际消息
26网络配置原
1实性
保护系原设备投资够完全满足现实需求角度出发充分集成现种计算机网络设备建设系统适安全易理维护扩展具高性价
2开放性
构造开放网络系统前世界计算机技术发展潮流整系统设计中采规范设备厂商关具较强兼容性便外界异种机滑互联
3先进性
计算机网络技术发展日新月异握准方导致短时间技术落伍面淘汰危险坚持实性前提量采国际先进成熟网络技术设备适合未发展做次规划长期受益
4扩充性
选择联网方案设备适应网络规划断扩求便设备扩充适应信息技术断发展求稳未新技术渡
5性
系统设计采信誉质量高设备外采系列容错冗余技术提高整系统性
6合理投资
灵活升级校园数具保密性公开性特点校园网络解决方案保护原投资时少投资获网络结构
27 IP 址规划
IP址规划原：
1
R1
1简单性
址分配应该简单避免干采复杂掩码方式
2连续性
网络区域分配连续网络址便采路收敛技术缩减路表表项提高路器处理效率
3灵活性
址分配应该基某网络路策略优化方案应该便数路策略该址分配方案实现优化
4唯性
整网络环境中必须保持IP址唯性
5理性
址分配应该层次某局部变动影响层全局
6安全性
网络应工作容划分成网段子网便进行理
具体规划见表31
表21 ip址规划表
IP址
区域
1921681024
图书馆
1921682024
办公楼
1921683024
实验楼
1921684024
宿舍楼
第三章 交换模块设计
31 虚拟局域网
着企事业单位局域网机数量日益增量广播报文带快带浪费安全等问题业越突出解决样问题交换机进行划分vlan通样vlan中机实际交换机连接间通信独立交换机样vlan中广播vlan中成员听会传输vlan中样控制必广播报文扩散提高网络部带资源利率业减少机接受必广播带资源浪费
企业网通划分vlan强化网络理网络安全企业中理位置部门网络中相应数资源权限求利vlan技术解决
311 vlan配置
S1划分vlan
S1#conf t
S1(config)#vlan 10
S1(configvlan)# name tushuguan
S1(configvlan)#vlan 20
S1(configvlan)#name bangonglou
S1(configvlan)#vlan 30
S1(configvlan)#name shiyanlou
S1(configvlan)#vlan 40
S1(configvlan)#name sushelou
设置交换机S2端口2～10端口VLAN10成员
S2(config)#vlan 10
S2(configvlan)# name tushuguan
S2(configvlan)#exit
S2(config)#vlan 20
S2(configvlan)#name bangonglou
S2(configvlan)#exit
S2(config)#inter range f 0210
S2(configif)#switchport mode access
S2(configif)#switchport access vlan 10
设置交换机S2端口11～21端口VLAN20成员
S2(config)#inter range f 01121
S2(configif)#switchport mode access
S2(configif)#switchport access vlan 20
S2(configif)#int fa01
S2(configif)# switchport mode trunk
设置交换机S3端口2～10端口VLAN30成员
S3(config)#vlan 30
S3(configvlan)# name shiyanlou
S3(configvlan)#exit
S3(config)#vlan 40
S3(configvlan)# name sushelou
S3(configvlan)#exit
S3(config)#inter range f 0210
S3(configif)#switchport mode access
S3(configif)#switchport access vlan 10
设置交换机S3端口11～21端口VLAN40成员
S3(config)#inter range f 01121
S3(configif)#switchport mode access
S3(configif)#switchport access vlan 20
S3(configif)#int fa01
S3(configif)# switchport mode trunk
312利交换机实现vlan间通信
采单臂路方式实现vlan间路具速度慢转发速速率低缺点容易产生瓶颈网络中已采三层交换机三层交换方式实现vlan间路
S1(config)#interface vlan 10
S1(configif)# ip address 19216811 2552550
S1(configif)#exit
S1(config)#interface vlan 20
S1(configif)# ip address 19216821 2552550
S1(configif)#exit
S1(config)#interface vlan 30
S1(configif)# ip address 19216831 2552550
S1 (configif)#exit
S1(config)#interface vlan 40
S1 (configif)# ip address 19216841 2552550
S1 (configif)#exit
32接入层配置
汇聚层采核心交换机配置二层交换机进行创建vtp client划分vlan端口
VTP（VLAN Trunking Protocol）：VLAN中继协议称虚拟局域网干道协议思科私协议作十台交换机网中配置VLAN工作量VTP协议台交换机配置成VTP Server 余交换机配置成VTP Client样动学server VLAN 信息
VTP质cisco私vlan理工具trunk链路传送vlan信息(vlanidvlannamemtu)步vlandatabase保护二层交换网络中vlan配置致性
VTP作：vtp目交换性环境中理配置vlanvlan保持致性通常情况需整园区网者企业网中组交换机中保持VLAN数库步保证交换机数帧中读取相关VLAN信息进行正确数转发然型网络说成百千台交换机台交换机存十数百VLAN果仅网络工程师手工配置话非常工作量利日维护——次添加修改删VLAN需交换机部署种情况引入VTP（VLAN Trunking Protocol）
VTP模式：
服务器(server)：
交换机默认vtp域中少需台服务器便整域中传播vlan信息创建添加删vlan通告整vtp域
客户机(client)：
交换机vtp服务器接收信息发送接收更新做改动
透明(transparent)：
交换机参vtp域转发vtp通告创建添加删vlan交换享数库
321 vtp配置
vlan统配置理汇聚层交换机sw1作vtp serversw2sw3vtp clientsw1创建vlansw2sw3学vlan
322 vtp服务器配置
S1#conf t
S1(config)#vtp server
S1(config)#vtp domain cisco
S1(config)#vtp password cisco
323 vtp客户端配置
S2# conf t
S2(config)#vtp client
S2(config)#vtp domain cisco
S2(config)#vtp password cisco
S3# conf t
S3(config)#vtp client
S3(config)#vtp domain cisco
S3(config)#vtp password cisco
第四章 路器配置
41路器配置
目前 IP 址资源非常稀缺校园网部工作站分配 公 IP（Internet 路）址解决工作站访问 Internet 需 必须NAT（网络址转换）技术
NAT 配置：
定义 NAT 部外部接口
R1(config)#interface fastehernet 00
R1(configif)#ip address 19216852 2552552550
R1(configif)#ip nat inside
R1(configif)#interface serial 10
R1(configif)#ip address 2181001001 2552552550
R1(configif)#ip nat outside
R1(config)#ip nat inside source static 192168601 2181001001
实现部web服务器外网提供服务：
R1 (config)#ip nat pool pool 2181001002 2181001002 netmask 2552552550
R1(config)# accesslist 1 permit host 200112
R1(config)# ip nat inside source list 1 pool pool overload
R1(config)#int f 02
R1(config)#ip nat inside
R1(config)#int s 01
R1(config)#ip nat outside
42 OSPF基配置
OSPF基链路状态部网关协议路器维护相链路状态数库保存整AS拓扑结构旦路器完整链路状态数库该路器根构造短路径树然根短路径构造路表型网络进步减少路协议通信流量利理计算OSPF整AS划分干区域区域路器维护相链路状态数库保存该区域拓扑结构拓扑结构发生变化时OSPF迅速重新计算出路径产生少量路协议流量OSPF路器相互间交换信息交换信息路链路状态
相协议OSPF许优点：提供负载均衡功果计算出某目站干条费相路OSPF路器会通信流量均匀分配条路条路该分组发送出治系统划分出干区域区域根拓扑结构计算短路径减少OSPF路实现工作量OSPF属动态适应协议网络拓扑结构变化迅速做出反应进行相应调整提供短收敛期路表快稳定化路协议相OSPF网络拓扑变化处理程中仅需少通信流量OSPF提供点点接口支持CIDR（类型域间路）址
421路器三层交换机配置IP
R1(config)#interface Serial 01
R1(configif)#ip address 193111 2552552550
R1(configif)# no shutdown
S1(config)#int f01
S1(config)#no switchport
S1(configif)#ip address 19216851 2552552550
S1(configif)# no shutdown
422配置OSPF路协议
R1(config)#router ospf 10
R1(configrouter)#network 19216850 0003 area 0
R1(configrouter)#network 2181001001 0003 area 0
R1(config)#ip route 0000 0000
S1(config)#router ospf 10
S1(configrouter)#network 19216800 003255 area 0
S1(configrouter)#network 200110 0003 area 0
S1(configrouter)#network 19216850 0003 area 0
第五章 网络安全设置
51访问控制列表
路器外网进入网第道关卡网络防御前阵路 器问控制列表（Access Control ListACL）保护网安全效手段设计良访控制列表仅起控制网络流量流作 增加网络系统软硬件投情况完成般软硬件防火墙产品 功路器介企业网外网间外网网进行通信时第 道屏障网络系统安装防火墙产品然必路器 访问控制列表进行缜密设计企业网包括防火墙身实施保护
实例设计中针服务器网工作站安全出广域网接入路 器InternetRouter ACL 配置方案 网络环境中普遍存着非常重影响服务器群安全隐患 绝数网络环境实现中应该外加屏蔽该做 ACL 设计：
511外屏蔽简单网协议
利协议远程机监视控制网络网络设备两
种服务类型：SNMP SNMPTRAP
R1 (config)#accesslist 101 deny udp any any eq snmp
R1(config)#accesslist 101 deny udp any any eq snmptrap
512外屏蔽远程登录协议
首先telnet 登录数网络设备 UNIX 服务器相关 命令全操次telnet 种安全协议类型户 telnet 登录网络设备服务器时户名口令网络中明文传输 容易网络非法协议分析设备截获极危险必须加屏蔽
R1(config)#accesslist 101 deny udp any any eq telnet
513配置访问控制列表
宿舍楼学生应限制宿舍楼办公楼访问
S1(config)#accesslist 100 deny ip19216800 000255 19216820 000255
S1(config)#accesslist 100 permit ip any any
S1(config)#int f05
S1(configif)#ip accessgrop 100 in
S1(configif)#exit
ftp作学校部信息流通渠道保证学校信息安全学校希信息外界知道求拒绝外界网络学校ftp访问部访问交流web服务器访问配置：
R1(config)#accesslist 101 permit tcp 19216800 00255255 host 200111 eq ftp
R1(config)#accesslist 101 permit tcp any host 200112 eq www
R1(config)#accesslist 101 deny tcp any host 200111 eq ftp
R1(config)#accesslist 101 permit ip any any
R1(config)#interface s01
R1 (configif)#ip accessgroup 101 in
52端口聚合配置
公司许数流量跨交换机进行转发需提高交换机间传输带宽实现链路冗余备份建立端口聚合增 链路带宽解决交换机中带宽引起网络瓶颈问题天链路间够相互冗余备份中意条断开会影响链路正常转发数
S0(config)#interface range fastethernet01011
S0(configifrange)#protgroup 1
S0(configifrange)#exit
S0(config)#interface aggregateport 1
S0(configif)#switchport mode trunk
S0(config)#exit
S1config)#interface range fastethernet01011
S1(configifrange)#protgroup 1
S1(configifrange)#exit
S1(config)#interface aggregateport 1
S1(configif)#switchport mode trunk
S1(config)#exit
53防火墙设置
现网络安全环境木马病毒肆虐黑客攻击频繁种流氓软软件间谍软件行风作浪光杀毒软件已足保证系统安全时防火墙帮解决
防火墙类防范措施总称部网络Internet间者外部网络互相隔离限制网络互访保护部网络防火墙简单路器实现复杂机甚子网实现设置防火墙目部网外部网间设立唯通道简化网络安全理
防火墙功：
1滤掉安全服务非法户
2控制特殊站点访问
3提供监视Internet安全预警方便端
第六章 相关测试诊断命令
61通测试诊断命令
文功种技术分类出路器交换机常
相关测试诊断命令时出命令作
1ping xxxx
标准 ping 命令测试设备间物理连通性
2ping
扩展 ping 命令测试设备间物理连通性扩展 ping 命令支持灵
活定义 ping 参数 ping 数包发送包数等响应数包
超时时间等
命令 show runningconfig 显示路器交换机运行配置文件容
3traceroute xxxx
命令 traceroute 踪显示路信息
4show runningconfig
命令 show runningconfig 显示路器交换机运行配置文件容
5show startupconfig
命令 show startupconfig 显示路器交换机启动配置文件容
6show sessions
命令 show sessions 显示前设备发出呼出 Telnet 会话
7disconnect
命令 disconnect 断开远程目标机 Telnet 会话
8show users
命令 show users 查呼入 Telnet 会话情况
9 shutdown
命令 shutdown 时某接口关闭
10no shutdown
命令 no shutdown 手动启动（激活）处理性关闭接口
11show interfaces
命令 show interface 显示接口状态参数信息
12show ip interface
命令 show ip interface 显示 IP 接口状态配置信息
13show version
命令 show version 显示路器硬件配置软件版等信息
14show debugging
命令 show debugging 显示正进行诊断程清单
62路路协议测试诊断命令
1 show ip route
命令 show ip route 显示前路表容
2show ip protocols
命令 show ip protocols 显示动态路协议配置参数信息
63 VLAN测试诊断命令
1show interface vlan vlannum
命令 show interface vlan vlannum 显示 VLAN 否已激活交换机 MAC
基址接口参数等
2show macaddresstable
命令 show macaddresstable 显示 CAM桥接表容该命令列
出学机 MAC 址属 VLAN处端口条目类型（静态 STATIC
动态 DYNAMIC 等）满足列表条件 MAC 址数目
3show vlan
命令 show vlan 查 VLAN 创建情况该命令显示系统
VLAN 信息包括 VLAN 编号VLAN 名称VLAN 状态VLAN 成员等信息
64生成树测试诊断命令
1show spanningtree
命令 show spanningtree 显示生成树协议中交换机端口情况
2show spanningtree blockedports
命令 show spanningtree blockedports 显示处阻塞状态端口
3show spanningtree detail
命令 show spanningtree detail 显示生成树详细信息
4show spanningtree interface
命令 show spanningtree interface 显示生成树中某端口相关状态
5show spanningtree vlan
VLAN 时Catalyst 交换机会 VLAN 运行生成树实例
命令显示指定 VLAN 生成树容
6show spanningtree summary
命令 show spanningtree summary 显示生成树总结包括交换机VLAN 根网桥端口快速特性否启处生成树端口状态端口数量等信息
65 NAT测试诊断命
1show ip nat translation
命令 show ip nat translation 显示前正进行 NAT 情况
2show ip nat translation verbose
命令 show ip nat translation verbose 显示前正进行 NAT 更详细
情况
3show ip nat statistics
命令 show ip nat statistics 显示 NAT 运行情况统计
4debug ip nat
命令 debug ip nat 开 NAT 诊断
66 ACL测试诊断命令
1show accesslists
命令 show accesslists 显示已定义访问控制列表容命中情况
2show ip accesslists
命令show ip accesslists显示已定义IP访问
总结展
文培训学校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分根校园整体网络架构复杂网络高速安全通信复杂网络应体化解决方案毕业设计校园网建设思想目标设备配置等方面述种技术方面网络技术工程施工技术理制度等方面知识网络技术发展永止境前进程中必更知识需学研究应实际网络工程建设中校园网功齐全技术含量高接触面广网络设计规划建设中非常复杂述中面面具时知识水限文中足错误难免敬请位老师指点更正
致 谢
文完成际首先关心帮助指导指导老师XX表示衷心感谢初定题资料收集写作修改文定稿XX老师耐心指导私帮助时感谢课老师学四年指导帮助教会专业知识教会学教会做正方面取显著进步表示衷谢意祝老师培养出越越优秀桃李满天
学校学生活结束回顾两年学历面现收获感限欣慰热心帮助老师学表示衷感谢
完成学业际深深感谢家予全力支持
衷心感谢百忙中评阅文参加答辩位专家教授
参考文献
1 孙江宏编局域网组建应培训教程[M]北京清华学出版社20086
2 刘正勇编校园网系统集成技术应[M]北京清华学出版社20086
3 赵松涛编网络技术基础教程[M]北京民邮电出版社20096
4 刘辉编网络硬件完全手册[M]重庆重庆学出版社20075
5 张公忠编现代网络技术教程[M]海电子工业出版社20061
6 谭珂编局域网组建理实手册[M]北京中国青年出版社20082
7 林瑞初计算机网络工程基础[M]北京清华学出版社20083
8 林全新周围等计算机网络工程[M]北京民邮电出版社20095
9 赵腾孙江宏网络工程综合布线培训教程[M]北京清华学出版社20065
10 文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
校园局域网规划
设计
学生姓名
学 号
系 部
计算机科学技术系
专 业
计算机科学技术
班 级
指导教师
二〇年X月
摘
着网络技术发展校园网建设已进入蓬勃发展阶段校园网建成提高教学科研质量改善教学科研条件加快学校信息化进程开展媒体教学研究教学出科研出成果着十分重深远意义高校中学筹备建设校园网希通校园网建设改善办学条件提高教学科研理水校园网建设学校说项工程必须精心设计精心施工做济适技术先进开放性良投资强度合理长期稳定运行高性校园网络文培训学校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分根校园整体网络架构复杂网络高速安全通信复杂网络应体化解决方案文通校园里面路器交换机进行正确配置通规配置校园网络实现资源享相互通信 利vlan技术优化校园里网络限制广播域增强局域网安全性vtp更辅助vlan性良发挥利nat技术校园里面私IP址转化成公网IP部网络正常访问互联网通vlannatvtp等技术路器交换机进行配置校园网络种计算机服务器连接起通定接口连接广域网实现校园网络相互通信资源享
关键词：路器 局域网 交换机
目 录
摘 I
第章 计算机网络 1
11计算机网络 1
12局域网简介 1
121局域网组成 1
122局域网拓扑结构 2
123什局域网规范 2
124局域网结构类型 3
125局域网中计算机数量限制 5
第二章 校园网总体建设方案 7
21校园网建设原 7
22学院网络需求 7
23校园网络建设目标 7
24校园总体拓扑图 8
25前期整体分析 9
26网络配置原 9
27 IP 址规划 10
第三章 交换模块设计 12
31 虚拟局域网 12
311 vlan配置 12
312利交换机实现vlan间通信 13
32接入层配置 14
321 vtp配置 15
322 vtp服务器配置 15
323 vtp客户端配置 15
第四章 路器配置 16
41路器配置 16
42 OSPF基配置 16
421路器三层交换机配置IP 17
422配置OSPF路协议 17
第五章 网络安全设置 18
51访问控制列表 18
511外屏蔽简单网协议 18
512外屏蔽远程登录协议 18
513配置访问控制列表 18
52端口聚合配置 19
53防火墙设置 19
第六章 相关测试诊断命令 21
61通测试诊断命令 21
62路路协议测试诊断命令 22
63 VLAN测试诊断命令 22
64生成树测试诊断命令 23
65 NAT测试诊断命 23
66 ACL测试诊断命令 24
总结展 25
致 谢 26
参考文献 27
第章 计算机网络
11计算机网络
计算机网络简单说通电缆电话线线通讯两台计算机互连起集合包括：计算机网络操作系统传输介质（形形线网络传输介质空气）相应应软件四部分
计算机网络网络组建规模域范围划分话分局域网(Local Area Network LAN)城域网(Metropolitan Area Network MAN)广域网(Wide Area Network WAN)常特网(Internet)属广域网校园网属局域网未网络技术着简单高速快捷网合安全保密方发展
12局域网简介
局域网指范围百米十公里办公楼群校园计算机相互连接构成外部设备数库等互相联接起组成计算机通信网简称LAN
121局域网组成
典型局域网应包含四部分：
服务器（Server）：理网络户提供享服务计算机网络中工作站相服务器通常具更快速率更存储容量更高性外便网络进行理服务器中通常应安装相应网络操作系统Novell Netware Windows NT2000 Server UNIX等
工作站（Workstation）：户计算机称户机客户机网络构成角度台计算机（ 286386486PⅢP4等）作工作站工作站登录网络服务器规定权限存取服务器中文件外工作站通常网络中户进行通信访问Internet
网络通信系统（Network Communications System）：连接工作站服务器设备设备通常应包括插服务器工作站中网卡应通信介质相连传输数介质轴电缆双绞线光纤等专通信设备集线器（HUB）局域网交换机路器等
5．网络操作系统（Network Operating System）：稍点网络说充分发挥网络功更理网络通常应服务器中安装网络操作系统例基安全起见企业重数（财务销售等）保存服务器中非访问数通常情况企业负责拥高权限查部分数时助网络操作系统资源户进行理规定户权限户访问资源
122局域网拓扑结构
谓局域网拓扑结构指局域网中计算机间连接形式果抛开构建局域网时采通信介质通信设备等局域网中计算机间学连接形式实际两种总线型星型
总线型网络中计算机享条通信电缆网络中某节点出现障导致整网络瘫痪目前类结构网络已趋淘汰
星型网络优点网络中某节点出现障时会影响整网络运行缺点计算机占条专通信线路需额外通信设备导致成增加目前种硬件设备价格已非常便宜现绝部分局域网采种结构
123什局域网规范
事实种网络结构章循局域网规范（称局域网标准）
方面讲根网络工作原理目前局域网致分三类太网令牌环网ARPNET网中太网目前局域网中采通信协议标准采CSMACD (载波监听路访问突检测) 技术进行信息传递该标准定义局域网中采电缆类型信息处理方法互联设备间10～100Mbits速率传送信息包目前约80％局域网太网
技术发展户求样性太网细分成系列规范例10 Base2太网规范定义构建细轴电缆通信介质网络通信速率10 Mbits网络拓扑结构总线型局域网技术指标10 Base T 太网规范定义构建双绞线通信介质网络通信速率 10 Mbits 网络拓扑结构星型局域网指标
般说种局域网规范规定项指标：
· 网络通信速率例10 Mbits100 Mbits1000 Mbits 等
· 局域网结构例采总线型星型
· 通信介质例轴电缆双绞线光纤中种介质中包含子类例双绞线包括3类4类5类超5类双绞线等
· 网卡类型中包括数传输速率接口类型例构建10 Base T 星型太网网卡数传输速率必须10 Mbits必须带RJ45接口
· 网络中支持户数量例构建廉价细轴电缆总线型网络时网段中户数超30
· 距离求着距离增加信号会逐渐衰减种局域网规范种距离（通信设备计算机间种通信设备间等）明确求例构建集线器核心双绞线星型网络时集线器计算机间距离通常超 100m
124局域网结构类型
局域网结构决定局域网理方式创建局域网时通常应遵循步骤进行：
⑴ 明确需求希局域网具备功
⑵ 综合考虑局域网功现软硬件特点价格网络理性扩充性等素基础决定局域网结构
⑶ 根选定局域网结构决定局域网拓扑结构应选择相关设备软件
⑷ 局域网进行配置维护
出决定局域网结构构建局域网时非常重环目前说局域网结构包括工作站文件服务器结构客户机服务器结构等网结构机终端系统等4种
1工作站文件服务器网络
类网络中某台运行特定网络操作系统计算机作文件服务器网络中计算机登录该计算机存取该计算机文件文件服务器计算机进行网络应处理服务器功非常单
类网络优点包括两点：
·数保密性安全性较网络理员需授予访问者文件访问权限
·网络性较高理较简单
类网络缺点非常明显包括两点：
·网络效率较低网络中量户需访问文件服务器中数时网络效率会急剧降
·网络中工作站间进行资源享
·充分发挥文件服务器运算力
目前类网络已逐渐位客户机服务器网络
2 客户机服务器网络
着网络技术发展断提出新求网络应中重点早已局限简单资源享迫切求服务器端够完成部分数处理工作务时分配服务器客户端完成开发出目前流行客户机服务器网络
客户机服务器网络系统特点：
·目前流行操作系统基支持种结构Windows NT 40 ServerWindows 20002003 ServerNetware31 版等
·支持种客户机例客户机台PC台工作站客户机运行种操作系统DOSWindows 3x9598等
·仅客户机服务器进行双通信客户机间直接进行通信需服务器参
·应务服务器客户机承担系统响应速度快客户机求低例客户机盘工作站
·系统扩充性较系统规模扩时必重新设计系统需简单服务器客户机连入网络
等网络
等网络中没专服务器工作站服务器工作站相互间进行通信资源享目前支持等网络操作系统Microsoft 公司LAN ManagerWindows 9598Novell公司NetWare Lite等
等网络优点网络安装维护非常简单需专服务器缺点网络安全性较差功较弱
机终端网络
机终端网络系统中户通机相连终端机操作系统理享机存外存中央处理器种输入输出设备
十年发展机终端系统已非常成熟性系统容错系统安全开发手段数库理等方面形成套十分完整体系类系统广泛应民航银行军事等型企业中
类系统缺点：
·类系统面型企业事业单位生产数量较少系统价格通常高
·终端功较弱（完全赖机）导致机负荷较重
局域网结构局域网拓扑结构间关系
应该说局域网结构局域网采拓扑结构间没直接关系例型星型网络说果网络中计算机运行Windows 98 操作系统等路否果某台计算机运行Windows NT2000 Server 网络操作系统客户服务器网络
局域网结构局域网拓扑结构选择影响例果希构建客户服务器网络服务器频率高果选总线型拓扑结构太合适原时服务器工作站享相通信通道拥相带宽法实现服务器特殊顾时构建星型拓扑结构交换网络服务器交换机间通信速率高工作站交换机间连接速率
125局域网中计算机数量限制
前述局域网中连接计算机数量首先取决采网络规范例果构建10 Base T双绞线星型太网10 Base T规范网络中总计算机数量超1023台实际工作中基网络效率考虑网络中实际连接计算机数量远远网络规范规定计算机数量例果构建10 Base T双绞线星型太网网络中计算机数量通常超30台
果网络中计算机数量较该解决问题呢？目前说方法：
·网络划分网段进行分段理衡网络负荷已扩充网络承载户
·选速率更高通信设备例10 Base T网络（采100Mbits集线器5类双绞线计算机中加装100Mbits网卡）然10Base T网络（采10Mbits集线器3类双绞线计算机中加装10Mbits网卡）快意味着网络中够容纳更计算机
· 享式网络改造成交换式网络局域网中集线器构成网络称享网络时局域网中计算机享带宽时间计算机进行通信交换式网络说交换机核心通信设备时计算机享单独带宽时建立通信链路意味着网络中够容纳更计算机
第二章 校园网总体建设方案
21校园网建设原
校园网建设项综合性非常强系统工程包括网络系统总体规划硬件选型配置系统理软件应员培训等诸方面校园网建设工作中必须处理实发展建设理培训等关系校园网建设工作健康稳定开展首先校园网建设学校教育教学活动长期服务工作校园网规划建设程中必须学校长远发展规划出发服务教育基点结合学校前教育教学实际需做出科学规划部署校园网规划建设中般学校应遵循统规划整体设计分步实施原次校园网建设中必须坚持硬件建设组织理协调发展原重视硬件建设时加强网络组织理水断开发网络功充分发挥校园网络功效提高校园网学校教育服务水
22学院网络需求
学院局域网功求包括够高速安全时传送文音频视频等种媒体信息够支持定程度突发访问
性安全性应满足1000网络应需求响应时间作特殊求存储数备份数网络中心需建立磁盘列阵保障网络中心设备安全运行求网络中心提供间断电源遵循济实成熟先进安全设计原限度考虑采符合发展趋势新技术网络设备必须采成熟先进技术采标准求统支持目前业界新网络协议网络标准必须符合国际国家标准拥广泛支持厂商网络设备求具高性高稳定性高性网络设备求提供足够宽带适应校园网信息结构样化求支持虚拟网第三层交换形成公布式三层交换网网络设备求具扩展性升级性够适应户数量扩展够保证未网络升级时稳衔接保证网络通信介质网络基设计核心兼容性求网络易理支持网络拓扑视图网段端口监控网络流量错误统计具备计费理障定位诊断修复动隔离等功求网络具高安全性求网络具开放性时求保证安全性
广域网选择考虑学院实际需求校园网通光纤接入Inter网
23校园网络建设目标
校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分部局域网建设包括硬件网络台建设相应软件系统应
目前根校园整体网络架构复杂网络高速安全通信重针复杂网络应体化解决方案着眼点具备够实时监控易理功够实现校园师生安全访问互联网资源享结起应充分保证点
数通信：网络配置重点校园够实现外部信息交流实现资源享师生正常访问互联网网络配置基求
访问控性关键网络系统数访问必须效控制求配置路器交换机程中制定安全规通安全规控制ip址数包校园部访问访问进行踪记录校园安全稳定网络
网络安全理：复杂网络架构中网络方便理校园进行通信基础效快捷网络理 实现网络中突发事件快速解决网络正常通信良网络配置理员快速熟悉理校园整网络
24校园总体拓扑图
Internet
图书馆
实验楼
办公楼
宿舍楼
F01
19216852
F01
19216851
服务器
VLAN 10 19216810
VLAN 20 19216820
VLAN 30 19216830
VLAN 40 19216840
SW1
R1
F03
F05
S1
F02
SW2
SW3
F02
F01
S2
F02
F01
200111ftp
VLAN 20
VLAN 30
VLAN 40
F04
F04
200112
Web
S0
VLAN 10
图21 校园网络拓扑图
25前期整体分析
统量采cisco2层3层交换机少量路器构建网络目前普遍采3层式结构化设计方案该种方案结构清晰网络运行效率高易扩展
具体结构图31中SW1网络核心层交换机SW2SW3网络接入层交换机
核心层配置vtp服务器台交换机集中修改vlan配置做修改会动传播网络中计算机实现交换机vlan统配置
路器nat利nat技术解决校园外部互联网访问问题实现师生正常浏览Internet便广师生更快解社会国家国际消息
26网络配置原
1实性
保护系原设备投资够完全满足现实需求角度出发充分集成现种计算机网络设备建设系统适安全易理维护扩展具高性价
2开放性
构造开放网络系统前世界计算机技术发展潮流整系统设计中采规范设备厂商关具较强兼容性便外界异种机滑互联
3先进性
计算机网络技术发展日新月异握准方导致短时间技术落伍面淘汰危险坚持实性前提量采国际先进成熟网络技术设备适合未发展做次规划长期受益
4扩充性
选择联网方案设备适应网络规划断扩求便设备扩充适应信息技术断发展求稳未新技术渡
5性
系统设计采信誉质量高设备外采系列容错冗余技术提高整系统性
6合理投资
灵活升级校园数具保密性公开性特点校园网络解决方案保护原投资时少投资获网络结构
27 IP 址规划
IP址规划原：
1
R1
1简单性
址分配应该简单避免干采复杂掩码方式
2连续性
网络区域分配连续网络址便采路收敛技术缩减路表表项提高路器处理效率
3灵活性
址分配应该基某网络路策略优化方案应该便数路策略该址分配方案实现优化
4唯性
整网络环境中必须保持IP址唯性
5理性
址分配应该层次某局部变动影响层全局
6安全性
网络应工作容划分成网段子网便进行理
具体规划见表31
表21 ip址规划表
IP址
区域
1921681024
图书馆
1921682024
办公楼
1921683024
实验楼
1921684024
宿舍楼
第三章 交换模块设计
31 虚拟局域网
着企事业单位局域网机数量日益增量广播报文带快带浪费安全等问题业越突出解决样问题交换机进行划分vlan通样vlan中机实际交换机连接间通信独立交换机样vlan中广播vlan中成员听会传输vlan中样控制必广播报文扩散提高网络部带资源利率业减少机接受必广播带资源浪费
企业网通划分vlan强化网络理网络安全企业中理位置部门网络中相应数资源权限求利vlan技术解决
311 vlan配置
S1划分vlan
S1#conf t
S1(config)#vlan 10
S1(configvlan)# name tushuguan
S1(configvlan)#vlan 20
S1(configvlan)#name bangonglou
S1(configvlan)#vlan 30
S1(configvlan)#name shiyanlou
S1(configvlan)#vlan 40
S1(configvlan)#name sushelou
设置交换机S2端口2～10端口VLAN10成员
S2(config)#vlan 10
S2(configvlan)# name tushuguan
S2(configvlan)#exit
S2(config)#vlan 20
S2(configvlan)#name bangonglou
S2(configvlan)#exit
S2(config)#inter range f 0210
S2(configif)#switchport mode access
S2(configif)#switchport access vlan 10
设置交换机S2端口11～21端口VLAN20成员
S2(config)#inter range f 01121
S2(configif)#switchport mode access
S2(configif)#switchport access vlan 20
S2(configif)#int fa01
S2(configif)# switchport mode trunk
设置交换机S3端口2～10端口VLAN30成员
S3(config)#vlan 30
S3(configvlan)# name shiyanlou
S3(configvlan)#exit
S3(config)#vlan 40
S3(configvlan)# name sushelou
S3(configvlan)#exit
S3(config)#inter range f 0210
S3(configif)#switchport mode access
S3(configif)#switchport access vlan 10
设置交换机S3端口11～21端口VLAN40成员
S3(config)#inter range f 01121
S3(configif)#switchport mode access
S3(configif)#switchport access vlan 20
S3(configif)#int fa01
S3(configif)# switchport mode trunk
312利交换机实现vlan间通信
采单臂路方式实现vlan间路具速度慢转发速速率低缺点容易产生瓶颈网络中已采三层交换机三层交换方式实现vlan间路
S1(config)#interface vlan 10
S1(configif)# ip address 19216811 2552550
S1(configif)#exit
S1(config)#interface vlan 20
S1(configif)# ip address 19216821 2552550
S1(configif)#exit
S1(config)#interface vlan 30
S1(configif)# ip address 19216831 2552550
S1 (configif)#exit
S1(config)#interface vlan 40
S1 (configif)# ip address 19216841 2552550
S1 (configif)#exit
32接入层配置
汇聚层采核心交换机配置二层交换机进行创建vtp client划分vlan端口
VTP（VLAN Trunking Protocol）：VLAN中继协议称虚拟局域网干道协议思科私协议作十台交换机网中配置VLAN工作量VTP协议台交换机配置成VTP Server 余交换机配置成VTP Client样动学server VLAN 信息
VTP质cisco私vlan理工具trunk链路传送vlan信息(vlanidvlannamemtu)步vlandatabase保护二层交换网络中vlan配置致性
VTP作：vtp目交换性环境中理配置vlanvlan保持致性通常情况需整园区网者企业网中组交换机中保持VLAN数库步保证交换机数帧中读取相关VLAN信息进行正确数转发然型网络说成百千台交换机台交换机存十数百VLAN果仅网络工程师手工配置话非常工作量利日维护——次添加修改删VLAN需交换机部署种情况引入VTP（VLAN Trunking Protocol）
VTP模式：
服务器(server)：
交换机默认vtp域中少需台服务器便整域中传播vlan信息创建添加删vlan通告整vtp域
客户机(client)：
交换机vtp服务器接收信息发送接收更新做改动
透明(transparent)：
交换机参vtp域转发vtp通告创建添加删vlan交换享数库
321 vtp配置
vlan统配置理汇聚层交换机sw1作vtp serversw2sw3vtp clientsw1创建vlansw2sw3学vlan
322 vtp服务器配置
S1#conf t
S1(config)#vtp server
S1(config)#vtp domain cisco
S1(config)#vtp password cisco
323 vtp客户端配置
S2# conf t
S2(config)#vtp client
S2(config)#vtp domain cisco
S2(config)#vtp password cisco
S3# conf t
S3(config)#vtp client
S3(config)#vtp domain cisco
S3(config)#vtp password cisco
第四章 路器配置
41路器配置
目前 IP 址资源非常稀缺校园网部工作站分配 公 IP（Internet 路）址解决工作站访问 Internet 需 必须NAT（网络址转换）技术
NAT 配置：
定义 NAT 部外部接口
R1(config)#interface fastehernet 00
R1(configif)#ip address 19216852 2552552550
R1(configif)#ip nat inside
R1(configif)#interface serial 10
R1(configif)#ip address 2181001001 2552552550
R1(configif)#ip nat outside
R1(config)#ip nat inside source static 192168601 2181001001
实现部web服务器外网提供服务：
R1 (config)#ip nat pool pool 2181001002 2181001002 netmask 2552552550
R1(config)# accesslist 1 permit host 200112
R1(config)# ip nat inside source list 1 pool pool overload
R1(config)#int f 02
R1(config)#ip nat inside
R1(config)#int s 01
R1(config)#ip nat outside
42 OSPF基配置
OSPF基链路状态部网关协议路器维护相链路状态数库保存整AS拓扑结构旦路器完整链路状态数库该路器根构造短路径树然根短路径构造路表型网络进步减少路协议通信流量利理计算OSPF整AS划分干区域区域路器维护相链路状态数库保存该区域拓扑结构拓扑结构发生变化时OSPF迅速重新计算出路径产生少量路协议流量OSPF路器相互间交换信息交换信息路链路状态
相协议OSPF许优点：提供负载均衡功果计算出某目站干条费相路OSPF路器会通信流量均匀分配条路条路该分组发送出治系统划分出干区域区域根拓扑结构计算短路径减少OSPF路实现工作量OSPF属动态适应协议网络拓扑结构变化迅速做出反应进行相应调整提供短收敛期路表快稳定化路协议相OSPF网络拓扑变化处理程中仅需少通信流量OSPF提供点点接口支持CIDR（类型域间路）址
421路器三层交换机配置IP
R1(config)#interface Serial 01
R1(configif)#ip address 193111 2552552550
R1(configif)# no shutdown
S1(config)#int f01
S1(config)#no switchport
S1(configif)#ip address 19216851 2552552550
S1(configif)# no shutdown
422配置OSPF路协议
R1(config)#router ospf 10
R1(configrouter)#network 19216850 0003 area 0
R1(configrouter)#network 2181001001 0003 area 0
R1(config)#ip route 0000 0000
S1(config)#router ospf 10
S1(configrouter)#network 19216800 003255 area 0
S1(configrouter)#network 200110 0003 area 0
S1(configrouter)#network 19216850 0003 area 0
第五章 网络安全设置
51访问控制列表
路器外网进入网第道关卡网络防御前阵路 器问控制列表（Access Control ListACL）保护网安全效手段设计良访控制列表仅起控制网络流量流作 增加网络系统软硬件投情况完成般软硬件防火墙产品 功路器介企业网外网间外网网进行通信时第 道屏障网络系统安装防火墙产品然必路器 访问控制列表进行缜密设计企业网包括防火墙身实施保护
实例设计中针服务器网工作站安全出广域网接入路 器InternetRouter ACL 配置方案 网络环境中普遍存着非常重影响服务器群安全隐患 绝数网络环境实现中应该外加屏蔽该做 ACL 设计：
511外屏蔽简单网协议
利协议远程机监视控制网络网络设备两
种服务类型：SNMP SNMPTRAP
R1 (config)#accesslist 101 deny udp any any eq snmp
R1(config)#accesslist 101 deny udp any any eq snmptrap
512外屏蔽远程登录协议
首先telnet 登录数网络设备 UNIX 服务器相关 命令全操次telnet 种安全协议类型户 telnet 登录网络设备服务器时户名口令网络中明文传输 容易网络非法协议分析设备截获极危险必须加屏蔽
R1(config)#accesslist 101 deny udp any any eq telnet
513配置访问控制列表
宿舍楼学生应限制宿舍楼办公楼访问
S1(config)#accesslist 100 deny ip19216800 000255 19216820 000255
S1(config)#accesslist 100 permit ip any any
S1(config)#int f05
S1(configif)#ip accessgrop 100 in
S1(configif)#exit
ftp作学校部信息流通渠道保证学校信息安全学校希信息外界知道求拒绝外界网络学校ftp访问部访问交流web服务器访问配置：
R1(config)#accesslist 101 permit tcp 19216800 00255255 host 200111 eq ftp
R1(config)#accesslist 101 permit tcp any host 200112 eq www
R1(config)#accesslist 101 deny tcp any host 200111 eq ftp
R1(config)#accesslist 101 permit ip any any
R1(config)#interface s01
R1 (configif)#ip accessgroup 101 in
52端口聚合配置
公司许数流量跨交换机进行转发需提高交换机间传输带宽实现链路冗余备份建立端口聚合增 链路带宽解决交换机中带宽引起网络瓶颈问题天链路间够相互冗余备份中意条断开会影响链路正常转发数
S0(config)#interface range fastethernet01011
S0(configifrange)#protgroup 1
S0(configifrange)#exit
S0(config)#interface aggregateport 1
S0(configif)#switchport mode trunk
S0(config)#exit
S1config)#interface range fastethernet01011
S1(configifrange)#protgroup 1
S1(configifrange)#exit
S1(config)#interface aggregateport 1
S1(configif)#switchport mode trunk
S1(config)#exit
53防火墙设置
现网络安全环境木马病毒肆虐黑客攻击频繁种流氓软软件间谍软件行风作浪光杀毒软件已足保证系统安全时防火墙帮解决
防火墙类防范措施总称部网络Internet间者外部网络互相隔离限制网络互访保护部网络防火墙简单路器实现复杂机甚子网实现设置防火墙目部网外部网间设立唯通道简化网络安全理
防火墙功：
1滤掉安全服务非法户
2控制特殊站点访问
3提供监视Internet安全预警方便端
第六章 相关测试诊断命令
61通测试诊断命令
文功种技术分类出路器交换机常
相关测试诊断命令时出命令作
1ping xxxx
标准 ping 命令测试设备间物理连通性
2ping
扩展 ping 命令测试设备间物理连通性扩展 ping 命令支持灵
活定义 ping 参数 ping 数包发送包数等响应数包
超时时间等
命令 show runningconfig 显示路器交换机运行配置文件容
3traceroute xxxx
命令 traceroute 踪显示路信息
4show runningconfig
命令 show runningconfig 显示路器交换机运行配置文件容
5show startupconfig
命令 show startupconfig 显示路器交换机启动配置文件容
6show sessions
命令 show sessions 显示前设备发出呼出 Telnet 会话
7disconnect
命令 disconnect 断开远程目标机 Telnet 会话
8show users
命令 show users 查呼入 Telnet 会话情况
9 shutdown
命令 shutdown 时某接口关闭
10no shutdown
命令 no shutdown 手动启动（激活）处理性关闭接口
11show interfaces
命令 show interface 显示接口状态参数信息
12show ip interface
命令 show ip interface 显示 IP 接口状态配置信息
13show version
命令 show version 显示路器硬件配置软件版等信息
14show debugging
命令 show debugging 显示正进行诊断程清单
62路路协议测试诊断命令
1 show ip route
命令 show ip route 显示前路表容
2show ip protocols
命令 show ip protocols 显示动态路协议配置参数信息
63 VLAN测试诊断命令
1show interface vlan vlannum
命令 show interface vlan vlannum 显示 VLAN 否已激活交换机 MAC
基址接口参数等
2show macaddresstable
命令 show macaddresstable 显示 CAM桥接表容该命令列
出学机 MAC 址属 VLAN处端口条目类型（静态 STATIC
动态 DYNAMIC 等）满足列表条件 MAC 址数目
3show vlan
命令 show vlan 查 VLAN 创建情况该命令显示系统
VLAN 信息包括 VLAN 编号VLAN 名称VLAN 状态VLAN 成员等信息
64生成树测试诊断命令
1show spanningtree
命令 show spanningtree 显示生成树协议中交换机端口情况
2show spanningtree blockedports
命令 show spanningtree blockedports 显示处阻塞状态端口
3show spanningtree detail
命令 show spanningtree detail 显示生成树详细信息
4show spanningtree interface
命令 show spanningtree interface 显示生成树中某端口相关状态
5show spanningtree vlan
VLAN 时Catalyst 交换机会 VLAN 运行生成树实例
命令显示指定 VLAN 生成树容
6show spanningtree summary
命令 show spanningtree summary 显示生成树总结包括交换机VLAN 根网桥端口快速特性否启处生成树端口状态端口数量等信息
65 NAT测试诊断命
1show ip nat translation
命令 show ip nat translation 显示前正进行 NAT 情况
2show ip nat translation verbose
命令 show ip nat translation verbose 显示前正进行 NAT 更详细
情况
3show ip nat statistics
命令 show ip nat statistics 显示 NAT 运行情况统计
4debug ip nat
命令 debug ip nat 开 NAT 诊断
66 ACL测试诊断命令
1show accesslists
命令 show accesslists 显示已定义访问控制列表容命中情况
2show ip accesslists
命令show ip accesslists显示已定义IP访问
总结展
文培训学校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分根校园整体网络架构复杂网络高速安全通信复杂网络应体化解决方案毕业设计校园网建设思想目标设备配置等方面述种技术方面网络技术工程施工技术理制度等方面知识网络技术发展永止境前进程中必更知识需学研究应实际网络工程建设中校园网功齐全技术含量高接触面广网络设计规划建设中非常复杂述中面面具时知识水限文中足错误难免敬请位老师指点更正
致 谢
文完成际首先关心帮助指导指导老师XX表示衷心感谢初定题资料收集写作修改文定稿XX老师耐心指导私帮助时感谢课老师学四年指导帮助教会专业知识教会学教会做正方面取显著进步表示衷谢意祝老师培养出越越优秀桃李满天
学校学生活结束回顾两年学历面现收获感限欣慰热心帮助老师学表示衷感谢
完成学业际深深感谢家予全力支持
衷心感谢百忙中评阅文参加答辩位专家教授
参考文献
1 孙江宏编局域网组建应培训教程[M]北京清华学出版社20086
2 刘正勇编校园网系统集成技术应[M]北京清华学出版社20086
3 赵松涛编网络技术基础教程[M]北京民邮电出版社20096
4 刘辉编网络硬件完全手册[M]重庆重庆学出版社20075
5 张公忠编现代网络技术教程[M]海电子工业出版社20061
6 谭珂编局域网组建理实手册[M]北京中国青年出版社20082
7 林瑞初计算机网络工程基础[M]北京清华学出版社20083
8 林全新周围等计算机网络工程[M]北京民邮电出版社20095
9 赵腾孙江宏网络工程综合布线培训教程[M]北京清华学出版社20065
10 文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档