目录1•网络需求分析 错误!未定义书签项目背景： 错误!未定义书签任务目标 错误!未定义书签需求分析 错误!未定义书签功能需求 错误!未定义书签性能需求 错误!未定义书签2•网络设计 错误!未定义书签初始网络拓扑图 错误！未定义书签3•网络优化与调试 错误！未定义书签优化分析 错误!未定义书签设备选择 错误!未定义书签IP地址规划 错误!未定义书签4•配置过程 错误!未定义书签配置分析 错误!未定义书签配置代码 错误!未定义书签设备基本配置 错误！未定义书签OSPF配置及其测试 错误!未定义书签4500上的NAT配置 错误！未定义书签参考资料 错误!未定义书签1. 网络需求分析 项目背景：二十一世纪是信息化时代，办公自动化、网络化、信息化已成为一种必不 可少必备条件作为基础教学与科研基地的学校自然走在所有行业的最前列，全 国各大、中、小学校都在积极建设和完善校园计算机网络校园网已成为各学校 必备的重要信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实 力的一个重要标志任务目标学生宿舍主要有三块区域通过建设一个高速、安全、可靠、可扩充的网络 系统，实现学生宿舍园区学生对 Internet 的访问以及宿舍间信息的高度共享、 传递。
需求分析用户业务流名称实时性要求对流量要求网络电视转播高高HTTP页面浏览高高迅雷下载高高BT下载高高IM服务高低网络Web页面发布低低1.3.1 功能需求功能划分和描述数据通信 数据通信即实现计算机与终端、计算机与计算机间的数据传输，是计算机网 络的最基本的功能，也是实现其他功能的基础如电子邮件、、远程数据交 换等资源共享 实现计算机网络的主要目的是共享资源一般情况下，网络中可共享的资源 有硬件资源、软件资源和数据资源，其中共享数据资源最为重要远程传输 计算机已经由科学计算向数据处理方面发展，由单机向网络方面发展，且发 展的速度很快分布在很远的用户可以互相传输数据信息，互相交流，协同工作 ［1］1.3.2 性能需求实现学生宿舍园区学生对 Internet 的高速、安全访问以及宿舍间信息的高 度共享、传递通过数据链路冗余备份技术实现网络的稳定可靠性需求①：要能达到低负载、高带宽、最简单、最有效要求需求②：核心设备支持T级以上的背板设计，硬件实现ACL、QoS、组播等功能 需求③：确保物理层、链路层、网络层稳定、可靠需求④：不以牺牲网络性能为代价，实现病毒和攻击的防护、用户接入控制、路 由协议安全［2］。
需求⑤：由于宿舍区学生人数众多，根据图1显示应用主要是迅雷和http网页 浏览，网络需要提供足够的带宽2. 网络设计在此次宿舍楼网络设计的设计中，我采用层次化模型来设计网络拓扑结构 在大型网设计中，使用层次化模型好处如下：1、节省成本 在采用层次模型之后，各层次各司其职，不再在同一个平台上考虑所有的事 情层次模型模块化的特性使网络中的每一层都能够很好地利用带宽，减少了对 系统资源的浪费2、 易于理解 层次化设计使得网络结构清晰明了，可以在不同的层次实施不同难度的管理降低了管理成本3、 易于扩展 在网络设计中，模块化具有的特性使得网络增长时网络的复杂性能够限制在子网中，而不会蔓延到网络的其他地方而如果采用扁平化和网状设计，任何一 个节点的变动都将对整个网络产生很大影响4、易于排错层次化设计能够使网络拓扑结构分解为易于理解的子网，网络管理者能够轻 易地确定网络故障的范围，从而简化了排错过程［3］鉴于以上优点我将宿舍区网数据交换设备划分为三个层次：接入层、汇聚层、 核心层传统意义上的数据交换发生在 OSI 模型的第 2 层现代交换技术还实现 了第3 层交换和多层交换高层交换技术的引入不但提高了宿舍区网数据交换的 效率，更大大增强了宿舍区网数据交换服务质量，满足了不同类型网络应用程序 的需要。
初始网络拓扑图万兆光纤千兆光纤3. 网络优化与调试优化分析分析①：网络核心冗余，核心到汇聚双链路备份分析②：核心交换机选择RG-S6800E系列，可以实现需求分析③：要求各层设备能够有防病毒功能，项目中所选设备均可通过配置防止病 毒泛滥分析④：核心交换机具有SPOH功能，保证在实现防病毒攻击的情况下，核心交 换机性能不受影响，接入层采用安全智能接入层交换机RG-S2100系列分析⑤：链路设备选择万兆光纤到核心层，千兆光纤到汇聚层[4]设备选择出口 设备：RG-WALL 100 1 台 160000 元；核心设备：S6800E 2台，配置千兆光缆接口 4块200000元X2；汇聚设备：S3550-24 2台，每台配置2块千兆光缆接口； 24200X2接入设备：S2126G 二层交换机6台4000X2 链路设备：万兆光纤、千兆光纤 总体投资大约在416200元IP地址规划设备接口IP Ifctlt6806E-AVLAN1014FO 10环刖4EOSFF.JJJ-20FO 10.FO-30..FO 10i&^G-caFO 10vl an 1014: IdlltiSJ 2B 4^29.. v] ai 10 lfi:1921fiS12B .65 29.1 魏烬炖列列!92」码丄28 ?29.. cnJkU.l Nztke vJhN尅..S3邛M4匸曲澈m.sw寄 ^£|SO：] ?U0_SO_] 24 估“M：】比戈韶 也 a]0]S：]SEl]fiS.]ZS^9 29 仙:1】僱打;】爼】坯」3品2?S3550-24 A.¥]ial«；l?21S 10J24.I v]o20:17215 20.IM..吨门业叩H13J0丄咚L口口11014:19il«342B 召 29.. ¥]ail^2< 1911^ 123.« 25.1 rg^.lOO Ofl-9 TisiL ®S3V13R1024: ]921fi£129_45.29.i CWP^..v]szl02fi:L9115£129.fi5 29..Ffl j;1521fiS12S li1ca^aNsth-e vlzm^.^.i"£35 50-2 J CF0-50..Fd-20..SJlitiC-Bl.. SI12<5G . 5212«-B1..F010..F0-2O, T0/3(^^0：]TL]SJG_]24^£r50：]TL]S_ffl_]24 血训：]忙]5_3二斗 ^a]0]4：]Si]ffiJ3.i53诽和龙密】牡】橹・】誥話$3Ffl-20.. FO.GOIntemebb1V]snIO:171LfilO.O;M.iV]ni50:l?21550.G24.iV3anBO:L?2JOJ»JWM.ivimsoiriisa^M..VlsuQOl^aJOQO.O-M..V]Ez50:1721«i30.K)/SI..^1^70:17213.70^24..V]eh1 DO =17220.1^.0-21..TO lO.i F 3 20-1 F 3-30.1优化后网络拓扑图4. 配置过程配置分析接入层为所有的终端用户提供一个接入点。
这里的访问层交换机采用的是S2126G交换机拥有24个10/100Mbps自适应快速以太网端口如图所示：FU F2 : ?., F：：：,ZL52 Ui-G-Al.. ZLS3L24G-A3.,nSllJfi-G-Al.接入层交换机当我们需要 Telnet 登录到若干台交换机以维护一个大型网络时，通过交换机名称提示符提示自己当前配置交换机的位置是很有必要的设置交换机名称hostname ZLS2126G-A !交换机更名为 ZLS2126G-A现代交换网络还引入了虚拟局域网(Virtual LAN, VLAN)的概念VLAN将 广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的 影响⑸在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现以下以接入层ZLS2126G-A为例进行说明vlan10vlan20vlan30 interface range 1-10 switchport access vlan 10 interface range f 0/11-20 switchport access vlan 20 interface range f0/21-30 seitchport access vlan 30!创建 vlanlO!创建 vlan20!创建 vlan30!设置1~10号端口!将其加入vlan 10!设置11~20号端口!将其加入vlan 20!设置21~30号端口!将其加入vlan30接入层交换机 ZLS2126G-A1 通过端口 Fa 0/10 上连到分布层交换机S3550-24A的端口 Fa0/10。
同样的，接入层交换机FZS2126G-A1通过端口 Fa 0/10 上连到分布层交换机S3550-24B的端口 Fa 0/10，接入层交换机JAS2126G-A1通 过端口 Fa 0/10 上连到分布层交换机S3550-24C的端口 Fa 0/10这几条上连链 路将成为主干道链路，在这几条上连链路上将运输多个VLAN的数据以下以接入层ZLS2126G-A为例进行配置interfacefa0/10块switchport mode trunk!配置ZLS2126G-A的上连光缆模!将其配置成TRUNCK模式汇聚层是多台接入层交换机的汇聚点，它能够处理来自接入层设备的所有通 信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需 要更高的性能，更少的接口和更高的交换速率［6］这里的访问层交换机采用的是 S3550交换机拥有24个10/100Mbps自适应快速以太网端口，2个千兆端口 GigabitEthernet汇聚层交换机改名和vlan设置hostname S3550-24A !交换机更名为 S3550-24AvlanlO !创建 vlanlOvlan20 !创建 vlan20vlan30 !创建 vlan30配置各端口传输模式为主干道模式，以便在这几条链路上运输多个VLAN的数据interfacef O/lswitchport mode trunk 模式interface f O/2switchport mode trunk 模式interface f O/lOswitchport mode trunk 模式interface f O/2Oswitchport mode trunk 模式!配置1号端口 !设置其运行模式为 trunk!配置2号端口 !设置其运行模式为 trunk!配置10号端口 !设置其运行模式为 trunk!配置20号端口 !设置其运行模式为 trunkOSPF是一种基于开放标准的链路状态路由选择协议［7］。
OSPF协议不是交换 路由表，而是同步各路由器对网络状态的认识，即链路状态数据库，然后通过 Dijkstra最短路径算法计算出网络中各目的地址的最优路由这样OSPF路由器 间不需要定期地交换大量数据，而只是保持着一种连接，一旦有链路。