第一范文网 - 专业文章范例文档资料分享平台

2011021099028 - 邵生杰 - 中小学校校园网组建与安全防护 - 图文

来源:用户分享 时间:2025/6/28 18:41:57 本文由loading 分享 下载这篇文档手机版
说明:文章内容仅供预览,部分内容可能不全,需要完整文档或者需要复制内容,请下载word后使用。下载word有问题请添加微信号:xxxxxxx或QQ:xxxxxx 处理(尽可能给您提供完整文档),感谢您的支持与谅解。

南京大学金陵学院 毕业论文(设计)

ruijie(config)#int vlan 1

ruijie(config-if)#ip address 192.168.1.71 255.255.255.0

为提高工作效率,在中学校园中配置了VTP (中继链路协议 )技术,同时将接入层交换机设置为VTP客户端,将汇聚层交换机设置为VTP服务器,这样可以将接入层与汇聚层的VLAN信息同步。具体配置如下:

ruijie(config)#vtp mode client

将接入层交换机为vlan20接入服务,其中端口1-45为vlan20成员。具体配置如下:

ruijie(config)#int range fa0/1 – 10

ruijie(config-if-range)#switchport access vlan 10

将接入层交换机端口fastethernet0/48设置为中继端口,方便VLAN之间的通信。具体配置如下:

ruijie(config)#int fa0/48

ruijie(config-if)#switchport mode trunk

接入层交换机的配置到此就结束了,对于接入层的其他交换机与该交换机的配置是相似的,只改变一些参数值就可以了。

接入层交换机的管理地址如下表:

表5-1 为各接入层交换机的管理地址

接入交换机 服务器交换机 行政中心交换机 财务处交换机 后勤交换机 学生机房1 学生机房2 学生机房3 操场AP 教学楼交换机1 教学楼交换机2 教学楼交换机3 教室交换机1 教室交换机2 教室交换机3 管理地址 192.168.1.11 192.168.1.21 192.168.1.31 192.168.1.41 192.168.1.51 192.168.1.52 192.168.1.53 192.168.60.1 192.168.1.71 192.168.1.72 192.168.1.73 192.168.1.81 192.168.1.82 192.168.1.83 第28页/ 共49页

南京大学金陵学院 毕业论文(设计)

操场的无线是免费提供给师生的,因此采用一种非加密的胖模式部署,考虑到用户量很大为保障校园网总体运行畅通,将AP的单个用户流量控制在100KB以内,同时AP的总带宽控制在20Mbps以内(总带宽限制在AC1300上做流控策略),具体的AP配置如下:

AP进入胖模式: ap-mode fat AP创建SSID:

Ruijie(config-wlan)#dot11 wlan 1 Ruijie(config)# vlan 1

Ruijie(config-vlan)#broadcast-ssid Ruijie(config-vlan)#ssid caochang-wireless AP创建管理地址,设置单用户带宽: Ruijie(config)# interface BVI 1

Ruijie(config-if)#ip address 192.168.60.1 255.255.255.0 Ruijie(config-if)#wlan-qos wlan-based wjpark per-user-limit down-streams average-data-rate 100 burst-data-rate 100

AP创建远程登陆密码:

Ruijie(config)#enable password ruijie Ruijie(config)#line vty 04

Ruijie(config-line)#password ruijie 天线频率使用默认即可,其它配将不列出。 AP创建地址池,开启DHCP服务: Ruijie(config)#service dhcp

Ruijie(dhcp-config)#ip dhcp pool wuxian

Ruijie(dhcp-config)#network 192.168.60.0 255.255.255.0 Ruijie(dhcp-config)#dns-server 61.177.7.1 8.8.8.8 Ruijie(config-pool)#default-router 192.168.60.254 5.1.2 汇聚层交换机的配置

汇聚层交换机的基本参数的配置步骤与接入层交换机的基本参数的配置类

第29页/ 共49页

南京大学金陵学院 毕业论文(设计)

似,具体配置如下:

Switch>en

Switch#configure terminal

Switch(config)#hostname hj1-S3250 hj1-S3250(config)#enable password ruijie hj1-S3250(config)#line vty 0 4 hj1-S3250(config-line)#password ruijie 为汇聚层交换机配置管理IP地址,具体配置如下: hj1-S3250(config)#int vlan 1

hj1-S3250(config-if)#ip address 192.168.1.1 255.255.255.0 由于中学校园网中交换机数量的增加,需要分别在每台交换机上配置VLAN信息,这个过程是复杂的,而且是繁琐的,很容易出错,在实际工作中采用VTP (中继链路协议 )来解决这个问题。具体是将汇聚层交换机配置成VTP服务器,具体配置如下:

hj1-S3250(config)#vtp mode server

由于使用VTP技术,所以,所有VLAN定义都只要在VTP服务器上配置可以了。具体配置如下:

hj1-S3250(config)#vlan 1 hj1-S3250(config-vlan)#vlan 10 hj1-S3250(config-vlan)#vlan 20 hj1-S3250(config-vlan)#vlan 30 hj1-S3250(config-vlan)#vlan 40

因为考虑到每一个网段都需要访问服务器群,因此汇聚交换机上要开启,vlan间路由:

hj1-S3250(config)#ip routing

汇聚层交换机1的端口gigabietethernet0/1-5连接接入交换机,而端口gigabietethernet0/23-24分别与核心层交换机相连。具体配置如下:

hj1-S3250(config)#int gig0/1-5

第30页/ 共49页

南京大学金陵学院 毕业论文(设计)

hj1-S3250(config-if)#switchport mode trunk hj1-S3250(config-if)#exit hj1-S3250(config)# int gig0/23-24

hj1-S3250(config-if)#switchport mode trunk

汇聚层交换机1的配置到此就结束了,其它汇聚层交换机的配置与交换机1的配置是相似的。 5.1.3 核心层交换机的配置

对于核心层交换机1的基本参数的配置与汇聚层交换机1的基本参数配置是相似的,具体配置如下:

Switch>en

Switch#configure terminal Switch(config)#hostname hx-8606 hx-8606(config)#enable password ruijie hx-8606(config)#line vty 0 4 hx-8606(config-line)#password ruijie

核心层交换机1的端口gigabitethernet0/1-4分别与汇聚层交换机1、2、3、4相连接,将其配置为trunk口,其他的端口设置为属于VLAN 1,具体配置如下:

hx-8606(config)#int gig0/1-4

hx-8606(config)#switchport mode trunk hx-8606(config)#int gig0/5-23

hx-8606(config)#switchport access vlan 1 配置核心层交换机1的路由功能,具体如下: hx-8606(config)#int gig0/24 hx-8606(config-if)#no switchport

hx-8606(config-if)#ip address 192.168.0.1 255.255.255.0 hx-8606(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.0.254 为下面各个接入网段配置网关: hx-8606(config)#vlan 10 hx-8606(config-vlan)#vlan 20

第31页/ 共49页

2011021099028 - 邵生杰 - 中小学校校园网组建与安全防护 - 图文.doc 将本文的Word文档下载到电脑,方便复制、编辑、收藏和打印
本文链接:https://www.diyifanwen.net/c710kp7d1m94zk8m0i2gp_8.html(转载请注明文章来源)
热门推荐
Copyright © 2012-2023 第一范文网 版权所有 免责声明 | 联系我们
声明 :本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。
客服QQ:xxxxxx 邮箱:xxxxxx@qq.com
渝ICP备2023013149号
Top