校園網的網絡設備選型與實現

倪青香 張桂香

摘要：二十世紀以來互聯網在我國取得了長足的發展，網絡辦公和電子商務得到了廣泛的應用，涉及到我們日常生活的各個領域，教育發展也逐漸的走上了網絡化。

關鍵詞：選型;目標;配置

一、網絡設備選型

在校園網絡建設的設計，考慮到多媒體教學和管理的要求，和新的網絡技術應該有一些先進、實用，

同時還要為以后的擴展留有一定的冗余。所以校園網建設應該滿足以下 ：

選擇一個具有運營此類網絡規模經驗的網絡合作廠商（簡稱為ISP）則更為重要。需要有冗余備份的物理層、數據鏈路層和網絡層技術。

網速要求主要的信息點100M到FTTD，園區網中各TE間具有快速交換功能。為了支持數據，語音，視頻等多媒體的傳輸能力，技術領先。為此應選用高帶寬的先進技術。

二、校園網的特點

1）易擴展不僅是指設備端口，也指的是網絡拓撲結構的擴展非常簡單：只有設計合理的網絡拓撲結構，新的網絡節點可以很容易地添加到現有網絡;網絡協議容易擴張：網絡層路由協議，或數據鏈路層虛擬網絡規劃部門，應注意其可伸縮性。核心網絡設備，它需要網絡層的核心交換機切換能力，需要支持未來的視頻播放，視頻會議和寬帶多媒體應用和需求留一些擴展能力。

（2）QoS服務質量、QoS）是指一個網絡可以使用各種各樣的底層技術，隨著網絡以確保多媒體技術的應用，越來越多的廣泛的、高質量的服務，這樣的應用程序需求，網絡我們應該可以確保服務質量的支持這樣的應用程序。

安全控制，以保證了系統的安全性和可靠性。校園網連接到校園網具有“防火墻”過濾功能，以防止黑客入侵網絡系統后，造成用戶的損失。

4）容易管理對于網絡管理者來說必須采用智能化網絡管理軟件，實現對網絡的監控。并支持虛擬網絡功能，對網絡用戶具有分類控制功能。

3網絡設備清單及價格

本文選用的路由器（Cisco 2811）、防火墻（Cisco ASA5510-K8）、核心交換機（isco WS-C3560-24TS-E）、接入層交換機（Cisco WS-C2950-24）。

4 VLAN劃分及子網配置

命名設備，可以更好的區分各個設備，避免設置時因選錯設備而產生的錯誤。

進入全局配置模式下配置交換機和路由器上，輸入hostname 自己想要改的名字

例如：

Switch>enable

//進入特權模式

Switch #configure terminal

//進入全局模式

Switch（config）# hostname xiao

//將switch命名為xiao

Xiao（config）#

虛擬局域網VLAN ID的取值范圍為1～1001。其中，VLAN 1為系統自帶VLAN，即不能被創建，又不能被刪除。

在特權（#）配置模式下配置VLAN

步驟：

（1）Switch#configure terminal 進入全局配置模式

（2）Switch（config）#vlan vlan-id ? ? ? ? ?（輸入一個VLAN號， 然后進入VLAN配置模式，可以鍵入一個新的VLAN號或舊的來進行修改。如本案例采用的 VLAN 10～13，VLAN 20～23，VLAN 30～33）

（3）Switch（config-vlan）#name vlan-name ? ?（輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數，如VLAN0020是VLAN20的缺省名字）

（4）Switch（config-vlan）#mtu mtu-size ? 改變MTU大小（可選）

（5）Switch（config-vlan）#end ? 退出

（6）Switch#show vlan ?驗證VLAN配置結果。

（7）Switch#copy running-config startup config 保存配置

可以使用接口（Interface 接口）配置模式來定義端口模式（只有一個VLAN（access）還是共享多個VLAN（trunk）），并向VLAN中添加或從中刪除端口。將端口指定到特定的VLAN后，就是在處理接入鏈路而非主干的trunk鏈路。可以使用switchport mode access定義端口成為access方式，使用此命令的no形式，可以將一個端口從VLAN中刪除。

接下來，你需要通過接口命令switchport access vlan vlan-id將端口指定到特定的VLAN中。使用此命令的no形式，也可以將一個端口從VLAN中刪除。

在接入模式下，接口僅屬于一個VLAN。

步驟：

（1）Switch#configure terminal 進入全局配置模式

（2）Switch（config）#interface interface-id

進入接口配置模式，進入要分配的端口，如本案例中FastEthernet 0/11

（3）Switch（config-if）#switchport mode access ? ? 定義交換機二層接口為接入模式

（4）Switch（config-if）#switchport access vlan vlan-id ? ?把端口分配給某一VLAN。

（5）Switch（config-if）#end ? ?退出接口配置模式

（6）Switch#show running-config interface interface-id

驗證端口的VLAN號

（7）Switch#show interfaces interface-id switchport ? 驗證端口的管理模式和VLAN情況

（8）Switch#copy running-config startup-config ? ?保存配置

只需將交換機劃分VLAN，將相對應的客戶端端口加入到VLAN中，并配置中繼（要將交換機與交換機之間的連接以及交換機與路由器之間的連接端口設為主干模式 Trunk）。

【參考文獻】

[1] 郭紹青，田富鵬.局域網構建技術.北京：高等教育出版社，20012

[2]趙喆.計算機網絡實用技術[M] .北京：中國鐵道出版社，2013.

[3] 王達.局域網組建與配置技能實訓[M] .北京：人民郵電出版社，2012.

[4]馮登國.計算機通信網絡安全[M] .北京：清華大學出版社， 2011.

[5] 張伊，李明敏.局域網組建于維護實例教程（第5版）[M].北京：清華大學出版社，2011

作者簡介：倪青香（1967-），女，江西萬年人，講師，江西省鷹潭應用工程學校，本科，主要研究方向：計算機網絡、軟件及硬件維護。張桂香（1978-），女，江西鷹潭，講師，江西省鷹潭應用工程學校，本科，主要研究方向：計算機基礎、網絡、軟件及硬件維護。