校園網(wǎng)的網(wǎng)絡(luò)設(shè)備選型與實(shí)現(xiàn)

倪青香 張桂香

摘要：二十世紀(jì)以來(lái)互聯(lián)網(wǎng)在我國(guó)取得了長(zhǎng)足的發(fā)展，網(wǎng)絡(luò)辦公和電子商務(wù)得到了廣泛的應(yīng)用，涉及到我們?nèi)粘Ｉ畹母鱾€(gè)領(lǐng)域，教育發(fā)展也逐漸的走上了網(wǎng)絡(luò)化。

關(guān)鍵詞：選型;目標(biāo);配置

一、網(wǎng)絡(luò)設(shè)備選型

在校園網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)，考慮到多媒體教學(xué)和管理的要求，和新的網(wǎng)絡(luò)技術(shù)應(yīng)該有一些先進(jìn)、實(shí)用，

同時(shí)還要為以后的擴(kuò)展留有一定的冗余。所以校園網(wǎng)建設(shè)應(yīng)該滿(mǎn)足以下 ：

選擇一個(gè)具有運(yùn)營(yíng)此類(lèi)網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商（簡(jiǎn)稱(chēng)為ISP）則更為重要。需要有冗余備份的物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層技術(shù)。

網(wǎng)速要求主要的信息點(diǎn)100M到FTTD，園區(qū)網(wǎng)中各TE間具有快速交換功能。為了支持?jǐn)?shù)據(jù)，語(yǔ)音，視頻等多媒體的傳輸能力，技術(shù)領(lǐng)先。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。

二、校園網(wǎng)的特點(diǎn)

1）易擴(kuò)展不僅是指設(shè)備端口，也指的是網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的擴(kuò)展非常簡(jiǎn)單：只有設(shè)計(jì)合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，新的網(wǎng)絡(luò)節(jié)點(diǎn)可以很容易地添加到現(xiàn)有網(wǎng)絡(luò);網(wǎng)絡(luò)協(xié)議容易擴(kuò)張：網(wǎng)絡(luò)層路由協(xié)議，或數(shù)據(jù)鏈路層虛擬網(wǎng)絡(luò)規(guī)劃部門(mén)，應(yīng)注意其可伸縮性。核心網(wǎng)絡(luò)設(shè)備，它需要網(wǎng)絡(luò)層的核心交換機(jī)切換能力，需要支持未來(lái)的視頻播放，視頻會(huì)議和寬帶多媒體應(yīng)用和需求留一些擴(kuò)展能力。

（2）QoS服務(wù)質(zhì)量、QoS）是指一個(gè)網(wǎng)絡(luò)可以使用各種各樣的底層技術(shù)，隨著網(wǎng)絡(luò)以確保多媒體技術(shù)的應(yīng)用，越來(lái)越多的廣泛的、高質(zhì)量的服務(wù)，這樣的應(yīng)用程序需求，網(wǎng)絡(luò)我們應(yīng)該可以確保服務(wù)質(zhì)量的支持這樣的應(yīng)用程序。

安全控制，以保證了系統(tǒng)的安全性和可靠性。校園網(wǎng)連接到校園網(wǎng)具有“防火墻”過(guò)濾功能，以防止黑客入侵網(wǎng)絡(luò)系統(tǒng)后，造成用戶(hù)的損失。

4）容易管理對(duì)于網(wǎng)絡(luò)管理者來(lái)說(shuō)必須采用智能化網(wǎng)絡(luò)管理軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)控。并支持虛擬網(wǎng)絡(luò)功能，對(duì)網(wǎng)絡(luò)用戶(hù)具有分類(lèi)控制功能。

3網(wǎng)絡(luò)設(shè)備清單及價(jià)格

本文選用的路由器（Cisco 2811）、防火墻（Cisco ASA5510-K8）、核心交換機(jī)（isco WS-C3560-24TS-E）、接入層交換機(jī)（Cisco WS-C2950-24）。

4 VLAN劃分及子網(wǎng)配置

命名設(shè)備，可以更好的區(qū)分各個(gè)設(shè)備，避免設(shè)置時(shí)因選錯(cuò)設(shè)備而產(chǎn)生的錯(cuò)誤。

進(jìn)入全局配置模式下配置交換機(jī)和路由器上，輸入hostname 自己想要改的名字

例如：

Switch>enable

//進(jìn)入特權(quán)模式

Switch #configure terminal

//進(jìn)入全局模式

Switch（config）# hostname xiao

//將switch命名為xiao

Xiao（config）#

虛擬局域網(wǎng)VLAN ID的取值范圍為1～1001。其中，VLAN 1為系統(tǒng)自帶VLAN，即不能被創(chuàng)建，又不能被刪除。

在特權(quán)（#）配置模式下配置VLAN

步驟：

（1）Switch#configure terminal 進(jìn)入全局配置模式

（2）Switch（config）#vlan vlan-id ? ? ? ? ?（輸入一個(gè)VLAN號(hào)， 然后進(jìn)入VLAN配置模式，可以鍵入一個(gè)新的VLAN號(hào)或舊的來(lái)進(jìn)行修改。如本案例采用的 VLAN 10～13，VLAN 20～23，VLAN 30～33）

（3）Switch（config-vlan）#name vlan-name ? ?（輸入一個(gè)VLAN名，如果沒(méi)有配置VLAN名，缺省的名字是VLAN號(hào)前面用0填滿(mǎn)的4位數(shù)，如VLAN0020是VLAN20的缺省名字）

（4）Switch（config-vlan）#mtu mtu-size ? 改變MTU大小（可選）

（5）Switch（config-vlan）#end ? 退出

（6）Switch#show vlan ?驗(yàn)證VLAN配置結(jié)果。

（7）Switch#copy running-config startup config 保存配置

可以使用接口（Interface 接口）配置模式來(lái)定義端口模式（只有一個(gè)VLAN（access）還是共享多個(gè)VLAN（trunk）），并向VLAN中添加或從中刪除端口。將端口指定到特定的VLAN后，就是在處理接入鏈路而非主干的trunk鏈路?？梢允褂胹witchport mode access定義端口成為access方式，使用此命令的no形式，可以將一個(gè)端口從VLAN中刪除。

接下來(lái)，你需要通過(guò)接口命令switchport access vlan vlan-id將端口指定到特定的VLAN中。使用此命令的no形式，也可以將一個(gè)端口從VLAN中刪除。

在接入模式下，接口僅屬于一個(gè)VLAN。

步驟：

（1）Switch#configure terminal 進(jìn)入全局配置模式

（2）Switch（config）#interface interface-id

進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中FastEthernet 0/11

（3）Switch（config-if）#switchport mode access ? ? 定義交換機(jī)二層接口為接入模式

（4）Switch（config-if）#switchport access vlan vlan-id ? ?把端口分配給某一VLAN。

（5）Switch（config-if）#end ? ?退出接口配置模式

（6）Switch#show running-config interface interface-id

驗(yàn)證端口的VLAN號(hào)

（7）Switch#show interfaces interface-id switchport ? 驗(yàn)證端口的管理模式和VLAN情況

（8）Switch#copy running-config startup-config ? ?保存配置

只需將交換機(jī)劃分VLAN，將相對(duì)應(yīng)的客戶(hù)端端口加入到VLAN中，并配置中繼（要將交換機(jī)與交換機(jī)之間的連接以及交換機(jī)與路由器之間的連接端口設(shè)為主干模式 Trunk）。

【參考文獻(xiàn)】

[1] 郭紹青，田富鵬.局域網(wǎng)構(gòu)建技術(shù).北京：高等教育出版社，20012

[2]趙喆.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù)[M] .北京：中國(guó)鐵道出版社，2013.

[3] 王達(dá).局域網(wǎng)組建與配置技能實(shí)訓(xùn)[M] .北京：人民郵電出版社，2012.

[4]馮登國(guó).計(jì)算機(jī)通信網(wǎng)絡(luò)安全[M] .北京：清華大學(xué)出版社， 2011.

[5] 張伊，李明敏.局域網(wǎng)組建于維護(hù)實(shí)例教程（第5版）[M].北京：清華大學(xué)出版社，2011

作者簡(jiǎn)介：倪青香（1967-），女，江西萬(wàn)年人，講師，江西省鷹潭應(yīng)用工程學(xué)校，本科，主要研究方向：計(jì)算機(jī)網(wǎng)絡(luò)、軟件及硬件維護(hù)。張桂香（1978-），女，江西鷹潭，講師，江西省鷹潭應(yīng)用工程學(xué)校，本科，主要研究方向：計(jì)算機(jī)基礎(chǔ)、網(wǎng)絡(luò)、軟件及硬件維護(hù)。