大學(xué)校園網(wǎng)的改進(jìn)畢業(yè)論文-文庫吧在線文庫

　　

【正文】 figline)password ciscoAS1 (configline)login（4）設(shè)置登錄標(biāo)語 盡管要求用戶輸入口令是防止未經(jīng)授權(quán)的人員進(jìn)入網(wǎng)絡(luò)的有效方法，但有時必須要向試圖訪問設(shè)備的人員聲明僅授權(quán)人員才可以訪問設(shè)備，出于此目的，可以設(shè)置登錄標(biāo)語，它是用戶登錄到交換機時可以看到的消息，警示未經(jīng)授權(quán)的人員不要登錄交換機，配置登錄標(biāo)語的命令如下：AS1 (config)banner motd Authorized Personnel Only!!!（5）設(shè)置虛擬終端線路（VTY）口令 VTY線路使用戶能通過telnet或SSH訪問遠(yuǎn)程網(wǎng)絡(luò)設(shè)備，對于一個交換網(wǎng)絡(luò)來說，它為管理人員管理遠(yuǎn)程網(wǎng)絡(luò)提供了很多方便，但出于安全考慮，用戶在通過Telnet或SSH訪問設(shè)備時必須進(jìn)行身份驗證，設(shè)置登陸虛擬終端線路時的口令為class命令如下：AS1 (config)line vty 0 15AS1 (configline)password ciscoAS1 (configline)login（6）激活I(lǐng)OS消息命令的同步機制Cisco IOS常常會發(fā)送一些未經(jīng)請求的消息，有時候，當(dāng)管理員正在鍵入命令時，這些消息會突然出現(xiàn)，盡管此類IOS消息不會對命令造成影響，但會使管理員找不到之前的鍵入位置，為了不讓這些未經(jīng)請求的輸出對管理員造成影響，可以使用logging synchronous設(shè)置交換機（路由器）在下一行CLI提示符后復(fù)制用戶的輸入，激活I(lǐng)OS消息命令的同步機制的命令如下：AS1 (config)line console 0AS1 (configline)logging synchronous（7）配置加密口令 在Cisco IOS CLI中配置的口令時，默認(rèn)情況下，除了使能口令外，其它所有的口令都以明文方式存在的配置文件中，為安全起見，應(yīng)該將口令加密，不應(yīng)該以明文格式存儲。可以在連接到終端（如工作站、服務(wù)器、打印機或PC）的接入端口上使用PortFast，以便這些設(shè)備立即接入網(wǎng)絡(luò)，而不必等待生成樹收斂。將交換機S1配置成VTP服務(wù)器模式的命令如下：S1(config)vtp ver 2S1(config)vtp mode server配置VTP修剪：VTP修剪的作用是防止不需要的廣播信息從一個VLAN泛洪到VTP域中所有的中繼鏈路，VTP修剪允許交換機協(xié)商將哪些VLAN分配到中繼的另一個端口，因此剪除為分配到遠(yuǎn)程交換機端口的VLAN，VTP修剪默認(rèn)為禁用，啟用VTP修剪功能的命令如下：S1(config)vtp pruning（4）交換機S1上創(chuàng)建VLAN在本樓棟網(wǎng)絡(luò)中，除了默認(rèn)的VLAN外，還額外定義了2個VLAN，需要在VTP服務(wù)器創(chuàng)建上VLAN，定義2個VLAN及VLAN命名的命令如下：S1vlan databaseS1(vlan)vlan 10S1(vlan)vlan 20 （5）園區(qū)分布層交換機S1端口：核心匯聚層交換機S1的端口FastEthernet0/2, FastEthernet0/4分別連接到接入層交換機AS1的端口FastEthernet0/2, FastEthernet0/4,S1的端口FastEthernet0/1, FastEthernet0/6連接到接入層交換機AS2的端口FastEthernet0/1, FastEthernet0/6，都進(jìn)行了鏈路聚合，其配置命令如下：S1(config)interface portchannel 1S1(configif)no shutdownS1(configif)exitS1(config) int range fastEthernet 0/1, fastEthernet 0/2S1(configifrange)channelgroup 1 mode onS1(configifrange)no shutdownS1(configifrange)exitS1(config)interface portchannel 2S1(configif)no shutdownS1(configif)exitS1(config)int range FastEthernet0/1, FastEthernet0/6S1(configifrange)channelgroup 2 mode onS1(configifrange)no shutdown（6）核心匯聚層交換機是S1的第三層功能支持 核心匯聚層交換機S1需要提供第三層的路由功能。 核心匯聚層交換機配置核心匯聚層交換機S1的一些基本配置與AS1相似，不在累述，現(xiàn)給出其其它核心相關(guān)配置（1）S1的SSH配置如下：首先，啟動AAA并指明TACACS+服務(wù)器，命令如下：S1(config)aaa newmodelS1(config)tacacsserver host key ciscoAAA認(rèn)證命令如下：其中g(shù)roup關(guān)鍵字后面的參數(shù)為驗證順序，當(dāng)一個環(huán)節(jié)無法驗證（不是驗證失敗），會執(zhí)行下一個環(huán)節(jié)的驗證。默認(rèn)情況下，VLAN 1會充當(dāng)管理VLAN，故給交換機設(shè)置管理IP地址時在在VLAN1中進(jìn)行，由上一章節(jié)VLAN及IP地址規(guī)劃中可知，樓棟接入層交換機AS1分配的管理VLAN的IP地址為：，為樓棟接入層交換機設(shè)置管理IP及激活本征VLAN的配置命令如下：AS1(config)interface vlan 1AS1(configif)ip address AS1(configif)no shutdown此外，其可以實現(xiàn)網(wǎng)絡(luò)管理員可以跨網(wǎng)段管理交換機AS0，配置AS0默認(rèn)網(wǎng)關(guān)的命令如下：AS0(config)ip defaultgateway （2）樓棟接入層交換機S1的VTP配置VLAN中繼協(xié)議（VTP）允許網(wǎng)絡(luò)管理員對作為VTP服務(wù)器的交換機進(jìn)行更改，VTP服務(wù)器會像整個交換網(wǎng)絡(luò)中啟用VTP的交換機分發(fā)和同步VLAN信息，從而最大限度減少由錯誤配置和配置不一致而導(dǎo)致的問題。該VLAN規(guī)劃如下：表41 VLAN規(guī)劃VLAN號IP地址段默認(rèn)網(wǎng)關(guān)DNS說明VLAN 1————管理VLANVLAN 10辦公區(qū)VLAN 20VLAN 30實驗樓圖書館 教學(xué)樓VLAN 40VLAN 50小區(qū)信息管理中心VLANVLAN 60服務(wù)器————服務(wù)器組網(wǎng)絡(luò)連接設(shè)備的管理VLAN的IP地址規(guī)劃如下：表42 IP地址規(guī)劃名稱VLAN 1 IP子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)說明AS1接入層交換機AS2AS3AS4AS5AS6S1——核心層匯聚層交換機S2——S3——邊緣架構(gòu)路由器的接口IP規(guī)劃如下：表43 設(shè)備接口IP規(guī)劃名稱接口IP地址子網(wǎng)掩碼說明BRFastEthernet0/0分校區(qū)路由器FastEthernet0/1Serial0/3/0R1FastEthernet5/0信息管理中心路由器FastEthernet6/0FastEthernet7/0FastEthernet9/0R2FastEthernet5/0FastEthernet6/0FastEthernet7/0FastEthernet9/0WAN1FastEthernet3/0FastEthernet4/0FastEthernet5/0FastEthernet6/0FastEthernet7/0FastEthernet8/0WAN2FastEthernet2/0FastEthernet3/0FastEthernet5/0FastEthernet6/0FastEthernet7/0FastEthernet8/0E1FastEthernet0/0總機房路由器FastEthernet0/1Serial0/3/0公網(wǎng)口INTERS1FastEthernetDNSAAAINTERS2FastEthernetDNSDHCP本科畢業(yè)設(shè)計（論文） 實例核心配置第5章 實例核心配置 基本配置此僅以樓棟接入層交換機AS1為例，詳細(xì)介紹設(shè)備的一些基本配置，以后其它相關(guān)設(shè)備的相關(guān)基本配置以后將不再累述。網(wǎng)絡(luò)拓?fù)浞譃檫壿嬐負(fù)浜臀锢硗負(fù)洌壿嬐負(fù)涿枋龅氖窃O(shè)備之間是如何通過物理拓?fù)溥M(jìn)行通信。冗余機制是構(gòu)建高可用網(wǎng)絡(luò)必不可少的，提供冗余功能的方式有很多，比如可以在設(shè)備間建立備用連接，也可以提供備用的設(shè)備。核心層是網(wǎng)際網(wǎng)絡(luò)的高速主干，核心層是分層設(shè)備之間互聯(lián)的關(guān)鍵，因此核心層保持高可用性和高冗余性非常重要。因此無線網(wǎng)絡(luò)將會成為許多公共場所的必備基礎(chǔ)設(shè)施。采用LAN方式接入可以充分利用局域網(wǎng)的資源優(yōu)勢，為居民提供10M以上的共享帶寬，這比現(xiàn)在撥號上網(wǎng)速度快很多倍，并可根據(jù)用戶的需求升級到100M以上。一般說來，總線形拓?fù)浜托切瓮負(fù)湟拳h(huán)形拓?fù)涞目蓴U充性好得多。經(jīng)濟(jì)性：網(wǎng)絡(luò)拓?fù)涞倪x擇直接決定了網(wǎng)絡(luò)安裝和維護(hù)的費用。 樹型拓?fù)錁湫屯負(fù)浣Y(jié)構(gòu)可以認(rèn)為是由多級星型結(jié)構(gòu)組成的，這種多級星型結(jié)構(gòu)自上而下，即從核心交換機到分布層交換機，再到接入層交換機是呈三角形分布，上層的終端和交換節(jié)點少，中層的終端和集中交換節(jié)點多些，而下層的終端和集中交換節(jié)點最多。環(huán)路上的傳輸介質(zhì)是各個計算機公用的，一臺計算機發(fā)送信息時，必須經(jīng)過環(huán)路的全部接口。總線拓樸結(jié)構(gòu)的缺點是：傳輸介質(zhì)故障難以排除，并且由于所有結(jié)點都直接連接在總線上，因此任何一處故障都會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。綜上所述，星型拓?fù)浣Y(jié)構(gòu)是一種廣泛應(yīng)用的有線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)，一般它采用廉價的雙絞線，而且非共享傳輸通道，傳輸性能好，節(jié)點數(shù)不受技術(shù)限制，擴展和維護(hù)容易，因此它又是一種經(jīng)濟(jì)實用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。其特點為：允許多對站點同時通信，每個站點可以獨占傳輸通道和帶寬；靈活的接口速率；具有高度的網(wǎng)絡(luò)可擴充性和延展性；易于管理，便于調(diào)整網(wǎng)絡(luò)負(fù)載的分布，有效地利用網(wǎng)絡(luò)帶寬。10BaseT以太網(wǎng)的中心連接設(shè)備是集線器（Hub），它是對“共享介質(zhì)”總線型局域網(wǎng)結(jié)構(gòu)的一種改進(jìn)，用集線器作為以太網(wǎng)的中心連接設(shè)備時，所有結(jié)點通過非屏蔽雙絞線與集線器連接，這樣的以太網(wǎng)在物理結(jié)構(gòu)上是星型結(jié)構(gòu)，但它在邏輯上仍然是總線型結(jié)構(gòu)，并且在MAC層仍然采用CSMA/CD介質(zhì)訪問控制方式，當(dāng)集線器接收到某個結(jié)點發(fā)送的幀時，它立即將數(shù)據(jù)幀通過廣播方式轉(zhuǎn)發(fā)到其它端口。公司、企業(yè)、政府部門及住宅小區(qū)內(nèi)的計算機都通過LAN連接起來，以達(dá)到資源共享、信息傳遞和數(shù)據(jù)通信的目的。一般情況下，中繼器的兩端連接的是相同的媒體，但有的中繼器也可以完成不同媒體的轉(zhuǎn)接工作。它也不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。確切地說，高端口密度的網(wǎng)橋就稱為局域網(wǎng)交換機。交換機還可以將LAN細(xì)分為多個單獨的沖突域，其每個端口都代表一個單獨的沖突域，并為該端口連接的節(jié)點提供完全的介質(zhì)帶寬。路由器選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來。網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器(實質(zhì)上相當(dāng)于一臺路由器)、代理服務(wù)器(也相當(dāng)于一臺路由器)。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。Internet層（網(wǎng)際層）：確定通過網(wǎng)絡(luò)的最佳路徑。傳輸以幀為單位的數(shù)據(jù)包，向網(wǎng)絡(luò)層提供正確無誤的信息包的發(fā)送和接收服務(wù)。各層功能描述如下：應(yīng)用層：是OSI參考模型的最高層，也是用戶訪問網(wǎng)絡(luò)的接口層，是直接面向用戶的。如我國的電信網(wǎng)、廣電網(wǎng)、聯(lián)通網(wǎng)等。網(wǎng)絡(luò)系統(tǒng)使得在某地點的計算機用戶能夠享用另一地點的計算機系統(tǒng)所提供的數(shù)據(jù)處理功能和服務(wù)，從而達(dá)到資源共享和信息傳遞的目的。可根據(jù)需要選讀不同課程，是全面系統(tǒng)的自學(xué)服務(wù)。在該欄目中教師可以上傳教案，以及直接在上面輸入內(nèi)容，同時其他教師可以利用已經(jīng)完成的教案進(jìn)行直接教學(xué)，從而提高了課堂效率和實現(xiàn)資源共享。13. 網(wǎng)上辦公欄：實現(xiàn)我校無紙辦公的的第一步。另外通過開設(shè)網(wǎng)上考試，可實現(xiàn)對所學(xué)知識即時檢測。因些增設(shè)本欄，實現(xiàn)學(xué)校與家長及時溝通。通過授權(quán)將新聞欄目開放給每個教研組，讓各個教研組共同參與，及時將校內(nèi)最新的人和事反映出來。在原來，往往為了找一個教師的檔案找遍表單與檔案薄。實現(xiàn)方法為：學(xué)生只能查看分?jǐn)?shù)，不能修改，而教務(wù)處與政教處可以實現(xiàn)后臺管理，實現(xiàn)學(xué)籍與分?jǐn)?shù)的錄入與更改。以太網(wǎng)的特點是組網(wǎng)便宜、網(wǎng)絡(luò)產(chǎn)品成熟、可支持各種不同媒體的標(biāo)準(zhǔn)、多供應(yīng)商的產(chǎn)品能夠混合使用，其星型結(jié)構(gòu)利于系統(tǒng)的擴充、升級和維護(hù)，符合大學(xué)校園分期開發(fā)、分步擴充的特點。而運用現(xiàn)代教育技術(shù)建設(shè)校園，網(wǎng)營造清新的校園網(wǎng)絡(luò)文化氛圍，就是從根本上落實教育的戰(zhàn)略地位解放教師的生產(chǎn)力和師生的創(chuàng)造力，為現(xiàn)代教育增添創(chuàng)新優(yōu)勢建設(shè)一個高質(zhì)量、高帶寬、多服務(wù)、范圍廣的整體教育綜合信息網(wǎng)絡(luò)勢在必行。更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善功能、更強大。當(dāng)前由于網(wǎng)絡(luò)