校园局域网规划设计


    



    校园局域网规划
    设计

    学生姓名

    学 号

    系 部
    计算机科学技术系
    专 业
    计算机科学技术
    班 级

    指导教师





    二〇年X月

    着网络技术发展校园网建设已进入蓬勃发展阶段校园网建成提高教学科研质量改善教学科研条件加快学校信息化进程开展媒体教学研究教学出科研出成果着十分重深远意义高校中学筹备建设校园网希通校园网建设改善办学条件提高教学科研理水校园网建设学校说项工程必须精心设计精心施工做济适技术先进开放性良投资强度合理长期稳定运行高性校园网络文培训学校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分根校园整体网络架构复杂网络高速安全通信复杂网络应体化解决方案文通校园里面路器交换机进行正确配置通规配置校园网络实现资源享相互通信 利vlan技术优化校园里网络限制广播域增强局域网安全性vtp更辅助vlan性良发挥利nat技术校园里面私IP址转化成公网IP部网络正常访问互联网通vlannatvtp等技术路器交换机进行配置校园网络种计算机服务器连接起通定接口连接广域网实现校园网络相互通信资源享
    关键词:路器 局域网 交换机
    目 录

    摘 I
    第章 计算机网络 1
    11计算机网络 1
    12局域网简介 1
    121局域网组成 1
    122局域网拓扑结构 2
    123什局域网规范 2
    124局域网结构类型 3
    125局域网中计算机数量限制 5
    第二章 校园网总体建设方案 7
    21校园网建设原 7
    22学院网络需求 7
    23校园网络建设目标 7
    24校园总体拓扑图 8
    25前期整体分析 9
    26网络配置原 9
    27 IP 址规划 10
    第三章 交换模块设计 12
    31 虚拟局域网 12
    311 vlan配置 12
    312利交换机实现vlan间通信 13
    32接入层配置 14
    321 vtp配置 15
    322 vtp服务器配置 15
    323 vtp客户端配置 15
    第四章 路器配置 16
    41路器配置 16
    42 OSPF基配置 16
    421路器三层交换机配置IP 17
    422配置OSPF路协议 17
    第五章 网络安全设置 18
    51访问控制列表 18
    511外屏蔽简单网协议 18
    512外屏蔽远程登录协议 18
    513配置访问控制列表 18
    52端口聚合配置 19
    53防火墙设置 19
    第六章 相关测试诊断命令 21
    61通测试诊断命令 21
    62路路协议测试诊断命令 22
    63 VLAN测试诊断命令 22
    64生成树测试诊断命令 23
    65 NAT测试诊断命 23
    66 ACL测试诊断命令 24
    总结展 25
    致 谢 26
    参考文献 27

    第章 计算机网络
    11计算机网络
    计算机网络简单说通电缆电话线线通讯两台计算机互连起集合包括:计算机网络操作系统传输介质(形形线网络传输介质空气)相应应软件四部分
    计算机网络网络组建规模域范围划分话分局域网(Local Area Network LAN)城域网(Metropolitan Area Network MAN)广域网(Wide Area Network WAN)常特网(Internet)属广域网校园网属局域网未网络技术着简单高速快捷网合安全保密方发展
    12局域网简介
    局域网指范围百米十公里办公楼群校园计算机相互连接构成外部设备数库等互相联接起组成计算机通信网简称LAN
    121局域网组成
    典型局域网应包含四部分:
    服务器(Server):理网络户提供享服务计算机网络中工作站相服务器通常具更快速率更存储容量更高性外便网络进行理服务器中通常应安装相应网络操作系统Novell Netware Windows NT2000 Server UNIX等
    工作站(Workstation):户计算机称户机客户机网络构成角度台计算机( 286386486PⅢP4等)作工作站工作站登录网络服务器规定权限存取服务器中文件外工作站通常网络中户进行通信访问Internet
    网络通信系统(Network Communications System):连接工作站服务器设备设备通常应包括插服务器工作站中网卡应通信介质相连传输数介质轴电缆双绞线光纤等专通信设备集线器(HUB)局域网交换机路器等
    5.网络操作系统(Network Operating System):稍点网络说充分发挥网络功更理网络通常应服务器中安装网络操作系统例基安全起见企业重数(财务销售等)保存服务器中非访问数通常情况企业负责拥高权限查部分数时助网络操作系统资源户进行理规定户权限户访问资源
    122局域网拓扑结构
    谓局域网拓扑结构指局域网中计算机间连接形式果抛开构建局域网时采通信介质通信设备等局域网中计算机间学连接形式实际两种总线型星型
    总线型网络中计算机享条通信电缆网络中某节点出现障导致整网络瘫痪目前类结构网络已趋淘汰
    星型网络优点网络中某节点出现障时会影响整网络运行缺点计算机占条专通信线路需额外通信设备导致成增加目前种硬件设备价格已非常便宜现绝部分局域网采种结构
    123什局域网规范
    事实种网络结构章循局域网规范(称局域网标准)
    方面讲根网络工作原理目前局域网致分三类太网令牌环网ARPNET网中太网目前局域网中采通信协议标准采CSMACD (载波监听路访问突检测) 技术进行信息传递该标准定义局域网中采电缆类型信息处理方法互联设备间10~100Mbits速率传送信息包目前约80%局域网太网
    技术发展户求样性太网细分成系列规范例10 Base2太网规范定义构建细轴电缆通信介质网络通信速率10 Mbits网络拓扑结构总线型局域网技术指标10 Base T 太网规范定义构建双绞线通信介质网络通信速率 10 Mbits 网络拓扑结构星型局域网指标
    般说种局域网规范规定项指标:
    · 网络通信速率例10 Mbits100 Mbits1000 Mbits 等
    · 局域网结构例采总线型星型
    · 通信介质例轴电缆双绞线光纤中种介质中包含子类例双绞线包括3类4类5类超5类双绞线等
    · 网卡类型中包括数传输速率接口类型例构建10 Base T 星型太网网卡数传输速率必须10 Mbits必须带RJ45接口
    · 网络中支持户数量例构建廉价细轴电缆总线型网络时网段中户数超30
    · 距离求着距离增加信号会逐渐衰减种局域网规范种距离(通信设备计算机间种通信设备间等)明确求例构建集线器核心双绞线星型网络时集线器计算机间距离通常超 100m
    124局域网结构类型
    局域网结构决定局域网理方式创建局域网时通常应遵循步骤进行:
    ⑴ 明确需求希局域网具备功
    ⑵ 综合考虑局域网功现软硬件特点价格网络理性扩充性等素基础决定局域网结构
    ⑶ 根选定局域网结构决定局域网拓扑结构应选择相关设备软件
    ⑷ 局域网进行配置维护
    出决定局域网结构构建局域网时非常重环目前说局域网结构包括工作站文件服务器结构客户机服务器结构等网结构机终端系统等4种
    1工作站文件服务器网络
    类网络中某台运行特定网络操作系统计算机作文件服务器网络中计算机登录该计算机存取该计算机文件文件服务器计算机进行网络应处理服务器功非常单
    类网络优点包括两点:
    ·数保密性安全性较网络理员需授予访问者文件访问权限
    ·网络性较高理较简单
    类网络缺点非常明显包括两点:
    ·网络效率较低网络中量户需访问文件服务器中数时网络效率会急剧降
    ·网络中工作站间进行资源享
    ·充分发挥文件服务器运算力
    目前类网络已逐渐位客户机服务器网络
    2 客户机服务器网络
    着网络技术发展断提出新求网络应中重点早已局限简单资源享迫切求服务器端够完成部分数处理工作务时分配服务器客户端完成开发出目前流行客户机服务器网络
    客户机服务器网络系统特点:
    ·目前流行操作系统基支持种结构Windows NT 40 ServerWindows 20002003 ServerNetware31 版等
    ·支持种客户机例客户机台PC台工作站客户机运行种操作系统DOSWindows 3x9598等
    ·仅客户机服务器进行双通信客户机间直接进行通信需服务器参
    ·应务服务器客户机承担系统响应速度快客户机求低例客户机盘工作站
    ·系统扩充性较系统规模扩时必重新设计系统需简单服务器客户机连入网络
    等网络
    等网络中没专服务器工作站服务器工作站相互间进行通信资源享目前支持等网络操作系统Microsoft 公司LAN ManagerWindows 9598Novell公司NetWare Lite等
    等网络优点网络安装维护非常简单需专服务器缺点网络安全性较差功较弱
    机终端网络
    机终端网络系统中户通机相连终端机操作系统理享机存外存中央处理器种输入输出设备
    十年发展机终端系统已非常成熟性系统容错系统安全开发手段数库理等方面形成套十分完整体系类系统广泛应民航银行军事等型企业中
    类系统缺点:
    ·类系统面型企业事业单位生产数量较少系统价格通常高
    ·终端功较弱(完全赖机)导致机负荷较重
    局域网结构局域网拓扑结构间关系
    应该说局域网结构局域网采拓扑结构间没直接关系例型星型网络说果网络中计算机运行Windows 98 操作系统等路否果某台计算机运行Windows NT2000 Server 网络操作系统客户服务器网络
    局域网结构局域网拓扑结构选择影响例果希构建客户服务器网络服务器频率高果选总线型拓扑结构太合适原时服务器工作站享相通信通道拥相带宽法实现服务器特殊顾时构建星型拓扑结构交换网络服务器交换机间通信速率高工作站交换机间连接速率
    125局域网中计算机数量限制
    前述局域网中连接计算机数量首先取决采网络规范例果构建10 Base T双绞线星型太网10 Base T规范网络中总计算机数量超1023台实际工作中基网络效率考虑网络中实际连接计算机数量远远网络规范规定计算机数量例果构建10 Base T双绞线星型太网网络中计算机数量通常超30台
    果网络中计算机数量较该解决问题呢?目前说方法:
    ·网络划分网段进行分段理衡网络负荷已扩充网络承载户
    ·选速率更高通信设备例10 Base T网络(采100Mbits集线器5类双绞线计算机中加装100Mbits网卡)然10Base T网络(采10Mbits集线器3类双绞线计算机中加装10Mbits网卡)快意味着网络中够容纳更计算机
    · 享式网络改造成交换式网络局域网中集线器构成网络称享网络时局域网中计算机享带宽时间计算机进行通信交换式网络说交换机核心通信设备时计算机享单独带宽时建立通信链路意味着网络中够容纳更计算机
    第二章 校园网总体建设方案
    21校园网建设原
    校园网建设项综合性非常强系统工程包括网络系统总体规划硬件选型配置系统理软件应员培训等诸方面校园网建设工作中必须处理实发展建设理培训等关系校园网建设工作健康稳定开展首先校园网建设学校教育教学活动长期服务工作校园网规划建设程中必须学校长远发展规划出发服务教育基点结合学校前教育教学实际需做出科学规划部署校园网规划建设中般学校应遵循统规划整体设计分步实施原次校园网建设中必须坚持硬件建设组织理协调发展原重视硬件建设时加强网络组织理水断开发网络功充分发挥校园网络功效提高校园网学校教育服务水
    22学院网络需求
    学院局域网功求包括够高速安全时传送文音频视频等种媒体信息够支持定程度突发访问
    性安全性应满足1000网络应需求响应时间作特殊求存储数备份数网络中心需建立磁盘列阵保障网络中心设备安全运行求网络中心提供间断电源遵循济实成熟先进安全设计原限度考虑采符合发展趋势新技术网络设备必须采成熟先进技术采标准求统支持目前业界新网络协议网络标准必须符合国际国家标准拥广泛支持厂商网络设备求具高性高稳定性高性网络设备求提供足够宽带适应校园网信息结构样化求支持虚拟网第三层交换形成公布式三层交换网网络设备求具扩展性升级性够适应户数量扩展够保证未网络升级时稳衔接保证网络通信介质网络基设计核心兼容性求网络易理支持网络拓扑视图网段端口监控网络流量错误统计具备计费理障定位诊断修复动隔离等功求网络具高安全性求网络具开放性时求保证安全性
    广域网选择考虑学院实际需求校园网通光纤接入Inter网
    23校园网络建设目标
    校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分部局域网建设包括硬件网络台建设相应软件系统应
    目前根校园整体网络架构复杂网络高速安全通信重针复杂网络应体化解决方案着眼点具备够实时监控易理功够实现校园师生安全访问互联网资源享结起应充分保证点
    数通信:网络配置重点校园够实现外部信息交流实现资源享师生正常访问互联网网络配置基求
    访问控性关键网络系统数访问必须效控制求配置路器交换机程中制定安全规通安全规控制ip址数包校园部访问访问进行踪记录校园安全稳定网络
    网络安全理:复杂网络架构中网络方便理校园进行通信基础效快捷网络理 实现网络中突发事件快速解决网络正常通信良网络配置理员快速熟悉理校园整网络
    24校园总体拓扑图
    Internet
    图书馆
    实验楼
    办公楼
    宿舍楼

    F01
    19216852
    F01
    19216851
    服务器
    VLAN 10 19216810
    VLAN 20 19216820
    VLAN 30 19216830
    VLAN 40 19216840

    SW1
    R1
    F03

    F05
    S1
    F02

    SW2
    SW3

    F02

    F01
    S2
    F02


    F01

    200111ftp
    VLAN 20
    VLAN 30
    VLAN 40
    F04

    F04
    200112
    Web
    S0
    VLAN 10

    图21 校园网络拓扑图


    25前期整体分析
    统量采cisco2层3层交换机少量路器构建网络目前普遍采3层式结构化设计方案该种方案结构清晰网络运行效率高易扩展
    具体结构图31中SW1网络核心层交换机SW2SW3网络接入层交换机
    核心层配置vtp服务器台交换机集中修改vlan配置做修改会动传播网络中计算机实现交换机vlan统配置
    路器nat利nat技术解决校园外部互联网访问问题实现师生正常浏览Internet便广师生更快解社会国家国际消息
    26网络配置原
    1实性
    保护系原设备投资够完全满足现实需求角度出发充分集成现种计算机网络设备建设系统适安全易理维护扩展具高性价
    2开放性
    构造开放网络系统前世界计算机技术发展潮流整系统设计中采规范设备厂商关具较强兼容性便外界异种机滑互联
    3先进性
    计算机网络技术发展日新月异握准方导致短时间技术落伍面淘汰危险坚持实性前提量采国际先进成熟网络技术设备适合未发展做次规划长期受益
    4扩充性
    选择联网方案设备适应网络规划断扩求便设备扩充适应信息技术断发展求稳未新技术渡
    5性
    系统设计采信誉质量高设备外采系列容错冗余技术提高整系统性
    6合理投资
    灵活升级校园数具保密性公开性特点校园网络解决方案保护原投资时少投资获网络结构
    27 IP 址规划
    IP址规划原:
    1
    R1
    1简单性
    址分配应该简单避免干采复杂掩码方式
    2连续性
    网络区域分配连续网络址便采路收敛技术缩减路表表项提高路器处理效率
    3灵活性
    址分配应该基某网络路策略优化方案应该便数路策略该址分配方案实现优化
    4唯性
    整网络环境中必须保持IP址唯性
    5理性
    址分配应该层次某局部变动影响层全局
    6安全性
    网络应工作容划分成网段子网便进行理
    具体规划见表31
    表21 ip址规划表
    IP址
    区域
    1921681024
    图书馆
    1921682024
    办公楼
    1921683024
    实验楼
    1921684024
    宿舍楼

    第三章 交换模块设计
    31 虚拟局域网
    着企事业单位局域网机数量日益增量广播报文带快带浪费安全等问题业越突出解决样问题交换机进行划分vlan通样vlan中机实际交换机连接间通信独立交换机样vlan中广播vlan中成员听会传输vlan中样控制必广播报文扩散提高网络部带资源利率业减少机接受必广播带资源浪费
    企业网通划分vlan强化网络理网络安全企业中理位置部门网络中相应数资源权限求利vlan技术解决
    311 vlan配置
    S1划分vlan
    S1#conf t
    S1(config)#vlan 10
    S1(configvlan)# name tushuguan
    S1(configvlan)#vlan 20
    S1(configvlan)#name bangonglou
    S1(configvlan)#vlan 30
    S1(configvlan)#name shiyanlou
    S1(configvlan)#vlan 40
    S1(configvlan)#name sushelou
    设置交换机S2端口2~10端口VLAN10成员
    S2(config)#vlan 10
    S2(configvlan)# name tushuguan
    S2(configvlan)#exit
    S2(config)#vlan 20
    S2(configvlan)#name bangonglou
    S2(configvlan)#exit
    S2(config)#inter range f 0210
    S2(configif)#switchport mode access
    S2(configif)#switchport access vlan 10
    设置交换机S2端口11~21端口VLAN20成员
    S2(config)#inter range f 01121
    S2(configif)#switchport mode access
    S2(configif)#switchport access vlan 20
    S2(configif)#int fa01
    S2(configif)# switchport mode trunk
    设置交换机S3端口2~10端口VLAN30成员
    S3(config)#vlan 30
    S3(configvlan)# name shiyanlou
    S3(configvlan)#exit
    S3(config)#vlan 40
    S3(configvlan)# name sushelou
    S3(configvlan)#exit
    S3(config)#inter range f 0210
    S3(configif)#switchport mode access
    S3(configif)#switchport access vlan 10
    设置交换机S3端口11~21端口VLAN40成员
    S3(config)#inter range f 01121
    S3(configif)#switchport mode access
    S3(configif)#switchport access vlan 20
    S3(configif)#int fa01
    S3(configif)# switchport mode trunk
    312利交换机实现vlan间通信
    采单臂路方式实现vlan间路具速度慢转发速速率低缺点容易产生瓶颈网络中已采三层交换机三层交换方式实现vlan间路
    S1(config)#interface vlan 10
    S1(configif)# ip address 19216811 2552550
    S1(configif)#exit
    S1(config)#interface vlan 20
    S1(configif)# ip address 19216821 2552550
    S1(configif)#exit
    S1(config)#interface vlan 30
    S1(configif)# ip address 19216831 2552550
    S1 (configif)#exit
    S1(config)#interface vlan 40
    S1 (configif)# ip address 19216841 2552550
    S1 (configif)#exit
    32接入层配置
    汇聚层采核心交换机配置二层交换机进行创建vtp client划分vlan端口
    VTP(VLAN Trunking Protocol):VLAN中继协议称虚拟局域网干道协议思科私协议作十台交换机网中配置VLAN工作量VTP协议台交换机配置成VTP Server 余交换机配置成VTP Client样动学server VLAN 信息
    VTP质cisco私vlan理工具trunk链路传送vlan信息(vlanidvlannamemtu)步vlandatabase保护二层交换网络中vlan配置致性
    VTP作:vtp目交换性环境中理配置vlanvlan保持致性通常情况需整园区网者企业网中组交换机中保持VLAN数库步保证交换机数帧中读取相关VLAN信息进行正确数转发然型网络说成百千台交换机台交换机存十数百VLAN果仅网络工程师手工配置话非常工作量利日维护——次添加修改删VLAN需交换机部署种情况引入VTP(VLAN Trunking Protocol)
    VTP模式:
    服务器(server):
    交换机默认vtp域中少需台服务器便整域中传播vlan信息创建添加删vlan通告整vtp域
    客户机(client):
    交换机vtp服务器接收信息发送接收更新做改动
    透明(transparent):
    交换机参vtp域转发vtp通告创建添加删vlan交换享数库
    321 vtp配置
    vlan统配置理汇聚层交换机sw1作vtp serversw2sw3vtp clientsw1创建vlansw2sw3学vlan
    322 vtp服务器配置
    S1#conf t
    S1(config)#vtp server
    S1(config)#vtp domain cisco
    S1(config)#vtp password cisco
    323 vtp客户端配置
    S2# conf t
    S2(config)#vtp client
    S2(config)#vtp domain cisco
    S2(config)#vtp password cisco
    S3# conf t
    S3(config)#vtp client
    S3(config)#vtp domain cisco
    S3(config)#vtp password cisco

    第四章 路器配置
    41路器配置
    目前 IP 址资源非常稀缺校园网部工作站分配 公 IP(Internet 路)址解决工作站访问 Internet 需 必须NAT(网络址转换)技术
    NAT 配置:
    定义 NAT 部外部接口
    R1(config)#interface fastehernet 00
    R1(configif)#ip address 19216852 2552552550
    R1(configif)#ip nat inside
    R1(configif)#interface serial 10
    R1(configif)#ip address 2181001001 2552552550
    R1(configif)#ip nat outside
    R1(config)#ip nat inside source static 192168601 2181001001
    实现部web服务器外网提供服务:
    R1 (config)#ip nat pool pool 2181001002 2181001002 netmask 2552552550
    R1(config)# accesslist 1 permit host 200112
    R1(config)# ip nat inside source list 1 pool pool overload
    R1(config)#int f 02
    R1(config)#ip nat inside
    R1(config)#int s 01
    R1(config)#ip nat outside
    42 OSPF基配置
    OSPF基链路状态部网关协议路器维护相链路状态数库保存整AS拓扑结构旦路器完整链路状态数库该路器根构造短路径树然根短路径构造路表型网络进步减少路协议通信流量利理计算OSPF整AS划分干区域区域路器维护相链路状态数库保存该区域拓扑结构拓扑结构发生变化时OSPF迅速重新计算出路径产生少量路协议流量OSPF路器相互间交换信息交换信息路链路状态
    相协议OSPF许优点:提供负载均衡功果计算出某目站干条费相路OSPF路器会通信流量均匀分配条路条路该分组发送出治系统划分出干区域区域根拓扑结构计算短路径减少OSPF路实现工作量OSPF属动态适应协议网络拓扑结构变化迅速做出反应进行相应调整提供短收敛期路表快稳定化路协议相OSPF网络拓扑变化处理程中仅需少通信流量OSPF提供点点接口支持CIDR(类型域间路)址
    421路器三层交换机配置IP
    R1(config)#interface Serial 01
    R1(configif)#ip address 193111 2552552550
    R1(configif)# no shutdown
    S1(config)#int f01
    S1(config)#no switchport
    S1(configif)#ip address 19216851 2552552550
    S1(configif)# no shutdown
    422配置OSPF路协议
    R1(config)#router ospf 10
    R1(configrouter)#network 19216850 0003 area 0
    R1(configrouter)#network 2181001001 0003 area 0
    R1(config)#ip route 0000 0000
    S1(config)#router ospf 10
    S1(configrouter)#network 19216800 003255 area 0
    S1(configrouter)#network 200110 0003 area 0
    S1(configrouter)#network 19216850 0003 area 0
    第五章 网络安全设置
    51访问控制列表
    路器外网进入网第道关卡网络防御前阵路 器问控制列表(Access Control ListACL)保护网安全效手段设计良访控制列表仅起控制网络流量流作 增加网络系统软硬件投情况完成般软硬件防火墙产品 功路器介企业网外网间外网网进行通信时第 道屏障网络系统安装防火墙产品然必路器 访问控制列表进行缜密设计企业网包括防火墙身实施保护
    实例设计中针服务器网工作站安全出广域网接入路 器InternetRouter ACL 配置方案 网络环境中普遍存着非常重影响服务器群安全隐患 绝数网络环境实现中应该外加屏蔽该做 ACL 设计:
    511外屏蔽简单网协议
    利协议远程机监视控制网络网络设备两
    种服务类型:SNMP SNMPTRAP
    R1 (config)#accesslist 101 deny udp any any eq snmp
    R1(config)#accesslist 101 deny udp any any eq snmptrap
    512外屏蔽远程登录协议
    首先telnet 登录数网络设备 UNIX 服务器相关 命令全操次telnet 种安全协议类型户 telnet 登录网络设备服务器时户名口令网络中明文传输 容易网络非法协议分析设备截获极危险必须加屏蔽
    R1(config)#accesslist 101 deny udp any any eq telnet
    513配置访问控制列表
    宿舍楼学生应限制宿舍楼办公楼访问
    S1(config)#accesslist 100 deny ip19216800 000255 19216820 000255
    S1(config)#accesslist 100 permit ip any any
    S1(config)#int f05
    S1(configif)#ip accessgrop 100 in
    S1(configif)#exit
    ftp作学校部信息流通渠道保证学校信息安全学校希信息外界知道求拒绝外界网络学校ftp访问部访问交流web服务器访问配置:
    R1(config)#accesslist 101 permit tcp 19216800 00255255 host 200111 eq ftp
    R1(config)#accesslist 101 permit tcp any host 200112 eq www
    R1(config)#accesslist 101 deny tcp any host 200111 eq ftp
    R1(config)#accesslist 101 permit ip any any
    R1(config)#interface s01
    R1 (configif)#ip accessgroup 101 in
    52端口聚合配置
    公司许数流量跨交换机进行转发需提高交换机间传输带宽实现链路冗余备份建立端口聚合增 链路带宽解决交换机中带宽引起网络瓶颈问题天链路间够相互冗余备份中意条断开会影响链路正常转发数
    S0(config)#interface range fastethernet01011
    S0(configifrange)#protgroup 1
    S0(configifrange)#exit
    S0(config)#interface aggregateport 1
    S0(configif)#switchport mode trunk
    S0(config)#exit
    S1config)#interface range fastethernet01011
    S1(configifrange)#protgroup 1
    S1(configifrange)#exit
    S1(config)#interface aggregateport 1
    S1(configif)#switchport mode trunk
    S1(config)#exit
    53防火墙设置
    现网络安全环境木马病毒肆虐黑客攻击频繁种流氓软软件间谍软件行风作浪光杀毒软件已足保证系统安全时防火墙帮解决
    防火墙类防范措施总称部网络Internet间者外部网络互相隔离限制网络互访保护部网络防火墙简单路器实现复杂机甚子网实现设置防火墙目部网外部网间设立唯通道简化网络安全理
    防火墙功:
    1滤掉安全服务非法户
    2控制特殊站点访问
    3提供监视Internet安全预警方便端

    第六章 相关测试诊断命令
    61通测试诊断命令
    文功种技术分类出路器交换机常
    相关测试诊断命令时出命令作
    1ping xxxx
    标准 ping 命令测试设备间物理连通性
    2ping
    扩展 ping 命令测试设备间物理连通性扩展 ping 命令支持灵
    活定义 ping 参数 ping 数包发送包数等响应数包
    超时时间等
    命令 show runningconfig 显示路器交换机运行配置文件容
    3traceroute xxxx
    命令 traceroute 踪显示路信息
    4show runningconfig
    命令 show runningconfig 显示路器交换机运行配置文件容
    5show startupconfig
    命令 show startupconfig 显示路器交换机启动配置文件容
    6show sessions
    命令 show sessions 显示前设备发出呼出 Telnet 会话
    7disconnect
    命令 disconnect 断开远程目标机 Telnet 会话
    8show users
    命令 show users 查呼入 Telnet 会话情况
    9 shutdown
    命令 shutdown 时某接口关闭
    10no shutdown
    命令 no shutdown 手动启动(激活)处理性关闭接口
    11show interfaces
    命令 show interface 显示接口状态参数信息
    12show ip interface
    命令 show ip interface 显示 IP 接口状态配置信息
    13show version
    命令 show version 显示路器硬件配置软件版等信息
    14show debugging
    命令 show debugging 显示正进行诊断程清单
    62路路协议测试诊断命令
    1 show ip route
    命令 show ip route 显示前路表容
    2show ip protocols
    命令 show ip protocols 显示动态路协议配置参数信息
    63 VLAN测试诊断命令
    1show interface vlan vlannum
    命令 show interface vlan vlannum 显示 VLAN 否已激活交换机 MAC
    基址接口参数等
    2show macaddresstable
    命令 show macaddresstable 显示 CAM桥接表容该命令列
    出学机 MAC 址属 VLAN处端口条目类型(静态 STATIC
    动态 DYNAMIC 等)满足列表条件 MAC 址数目
    3show vlan
    命令 show vlan 查 VLAN 创建情况该命令显示系统
    VLAN 信息包括 VLAN 编号VLAN 名称VLAN 状态VLAN 成员等信息
    64生成树测试诊断命令
    1show spanningtree
    命令 show spanningtree 显示生成树协议中交换机端口情况
    2show spanningtree blockedports
    命令 show spanningtree blockedports 显示处阻塞状态端口
    3show spanningtree detail
    命令 show spanningtree detail 显示生成树详细信息
    4show spanningtree interface
    命令 show spanningtree interface 显示生成树中某端口相关状态
    5show spanningtree vlan
    VLAN 时Catalyst 交换机会 VLAN 运行生成树实例
    命令显示指定 VLAN 生成树容
    6show spanningtree summary
    命令 show spanningtree summary 显示生成树总结包括交换机VLAN 根网桥端口快速特性否启处生成树端口状态端口数量等信息
    65 NAT测试诊断命
    1show ip nat translation
    命令 show ip nat translation 显示前正进行 NAT 情况
    2show ip nat translation verbose
    命令 show ip nat translation verbose 显示前正进行 NAT 更详细
    情况
    3show ip nat statistics
    命令 show ip nat statistics 显示 NAT 运行情况统计
    4debug ip nat
    命令 debug ip nat 开 NAT 诊断
    66 ACL测试诊断命令
    1show accesslists
    命令 show accesslists 显示已定义访问控制列表容命中情况
    2show ip accesslists
    命令show ip accesslists显示已定义IP访问


    总结展
    文培训学校校园网工程范围包括办公楼图书室住宿楼实验楼局域网部分根校园整体网络架构复杂网络高速安全通信复杂网络应体化解决方案毕业设计校园网建设思想目标设备配置等方面述种技术方面网络技术工程施工技术理制度等方面知识网络技术发展永止境前进程中必更知识需学研究应实际网络工程建设中校园网功齐全技术含量高接触面广网络设计规划建设中非常复杂述中面面具时知识水限文中足错误难免敬请位老师指点更正


























    致 谢
    文完成际首先关心帮助指导指导老师XX表示衷心感谢初定题资料收集写作修改文定稿XX老师耐心指导私帮助时感谢课老师学四年指导帮助教会专业知识教会学教会做正方面取显著进步表示衷谢意祝老师培养出越越优秀桃李满天
    学校学生活结束回顾两年学历面现收获感限欣慰热心帮助老师学表示衷感谢
    完成学业际深深感谢家予全力支持
    衷心感谢百忙中评阅文参加答辩位专家教授








    参考文献
    1 孙江宏编局域网组建应培训教程[M]北京清华学出版社20086
    2 刘正勇编校园网系统集成技术应[M]北京清华学出版社20086
    3 赵松涛编网络技术基础教程[M]北京民邮电出版社20096
    4 刘辉编网络硬件完全手册[M]重庆重庆学出版社20075
    5 张公忠编现代网络技术教程[M]海电子工业出版社20061
    6 谭珂编局域网组建理实手册[M]北京中国青年出版社20082
    7 林瑞初计算机网络工程基础[M]北京清华学出版社20083
    8 林全新周围等计算机网络工程[M]北京民邮电出版社20095
    9 赵腾孙江宏网络工程综合布线培训教程[M]北京清华学出版社20065
    10 文档香网(httpswwwxiangdangnet)户传

    《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
    该内容是文档的文本内容,更好的格式请下载文档

    下载文档到电脑,查找使用更方便

    文档的实际排版效果,会与网站的显示效果略有不同!!

    需要 6 香币 [ 分享文档获得香币 ]

    下载文档

    相关文档

    校园局域网规划与设计专科毕业设计

    烛戮逻爬褪辩慌往组荒瞥脑秆丸酉四喀盲策搀脏搜沦俺衷理线蚤仅殆贞路无痉遭涌吻卖摹弛囊侠丑卿点睡偏窄甘戊归缓施才发豪邢燎撰厄草炒颁屋吕栓辜垮寡漱巡默谅建视旦货拓施胡角则奖囱淬锻炉斌迭屋距佐坟侠齐伯...

    3年前   
    508    0

    局域网规划与设计毕业论文

    局域网规划与设计毕业论文目 录摘 要 2关键词 2第1章 局域网简介 31.1局域网的规模 31.2 网络协议 61.3 局域网的连接方式 71.4 服务器 9第2章 需求分析 102....

    4个月前   
    152    0

    论文:校园局域网的组建

    随着网络建设的逐步普及,大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择,高校校园网网络系统是一个非常庞大而复杂的系统,它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供...

    5年前   
    5473    0

    商场局域网的组建与规划课程设计

    XX 大 学课 程 设 计 说 明 书题目名称 商场局域网的组建与规划 院(系) 软件学院 专业(班级) 软件 学生姓名 ...

    3年前   
    616    0

    校园网以太网的规划和设计方案

    本文着重论述了校园网以太网的设计方案与建设过程中确立建设校园网的目标,校园网的规划, 校园网的技术方案设计,网络管理与安全四个关键问题。

    6年前   
    2322    0

    规划设计合同

    规划设计合同规划设计合同   合同编号:___________  设计证书等级:____________  委托方:__________________  设计方:______________...

    11年前   
    695    0

    规划设计合同

    规划设计合同  委托方委托设计方承担_规划设计,工程地点为,经双方协商一致,签订本合同,并共同履行。  第一条 本合同签订依据  1.1 《中华人民共和国合同法》、《中华人民共和国城市规划法》...

    10年前   
    463    0

    规划设计合同

    规划设计合同(含word表格,打开后格式正常)     项 目 名 称:                                        项目建设地点:       ...

    14年前   
    16465    0

    Internet时代的校园网规划

     INTRANET环境下的校园网规划 在当今社会里,也许没有哪一种技术能象INTERNET这样对我们的工作方式、生活方式和学习方式带来如此迅猛而强烈的影响。I作为生产知识和人才产品...

    7年前   
    14884    0

    校园文化建设规划

    联升中心校校园文化建设规划   校园文化建设是学校建设重要组成部分,是学校综合办学水平的重要体现,是学校个性魅力与办学特色的展现,是学校培养适应时代要求的高素质人才的内在要求。 我校在昌州...

    5年前   
    1997    0

    单位局域网的建设计算机科学与技术毕业论文

    现今是一个互联网的时代,计算机的发展日新月异,随着计算机的发展网络已经慢慢溶入我们的生活,无论在工作、交友、信息传输等各个方面网络都做着突出的贡献,网络充斥着我们的周围,现在的我们已经离不开网络。

    4年前   
    1010    0

    183-第二组-局域网设计报告

    以先进、成熟的网络应用技术规划和设计天天公司网络系统;采用先进的计算机、网络设备和软件,以及先进的系统集成技术,构建一个高效的办公网络。

    2年前   
    373    1

    简单的局域网聊天程序试验报告课程设计

    C++面向对象课程设计报告院(系): 计算机工程学院 专业: 软件工程 学生姓名: __  ...

    1年前   
    285    0

    《5 我们的校园》教学设计

    《5 我们的校园》教学设计教学目标1、通过学生自己观察、访问、思考等实践手段,熟悉自己的校园,增进对学校的了解与亲近感。2、调动学生主体积极性,了解学校中与自己学习生活关系密切的设施、设备,在...

    2年前   
    379    0

    《校园小戏迷》教学设计

    情感目标:能够自信表演,享受京剧的魅力。用歌声表达自己真挚的感情。能力目标:能较好地掌握戏曲的趣味发声练习方法并运用到演唱当中。知识目标:巩固了解京剧四大行当,及二黄、西皮等知识

    3年前   
    713    0

    职业规划设计

    职业规划设计  人生好比一条射线,都拥有一个起跑线,并不停的奔跑着。在人生这个大舞台上,寻找自己的天地,用知识与智慧武装自己的头脑,用辛勤的劳动打造美好的未来。  ――题记  一、     分...

    12年前   
    803    0

    职业规划设计

     职业规划设计      人生好比一条射线,都拥有一个起跑线,并不停的奔跑着。在人生这个大舞台上,寻找自己的天地,用知识与智慧武装自己的头脑,用辛勤的劳动打造美好的未来。  ——题记  一、分...

    10年前   
    664    0

    职业规划设计

    职业规划设计  职业规划设计应充分考虑人、环境、职业与成功的事业生涯之间的关系。那么如何规划职业生涯的呢?下面具体的规划职业生涯应考虑的因素和步骤。   1、确定志向。志向是事业成功的基本前提...

    9年前   
    853    0

    职业规划设计

    职业规划设计第一篇:5年职业规划设计认 识 自 己,正 确 定 位——《大学生未来5年职业规划设计》 职业生涯规划,是对职业生涯乃至人生计划的过程。职业生涯规划的设计可以帮助我们更好的认识自己...

    10年前   
    572    0

    Ruckus智能无线局域网助伯明翰学校-校园网解决方案

    Ruckus智能无线局域网助伯明翰学校-校园网解决方案  位于伯明翰Bordesley Green临近的两所学校(Kingsbury学校和体育学院),将采用更好的无线技术来进行信息技术的共享与...

    10年前   
    384    0

    文档贡献者

    文***享

    贡献于2022-12-01

    下载需要 6 香币 [香币充值 ]
    亲,您也可以通过 分享原创文档 来获得香币奖励!
    下载文档

    该用户的其他文档