（中小型）校园网设计方案实例
目录.............
1 系统总体设计方案概述 (1)
系统组成与拓扑结构 (2)
VLAN及IP地址规划 (3)
2 交换模块设计 (4)
访问层交换服务的实现－配置访问层交换机 (5)
…
2.1.1 配置访问层交换机AccessSwitch1 的基本参数 (5)
2.1.2 配置访问层交换机AccessSwitch1 的管理IP、默认网关 (7)
2.1.3 配置访问层交换机AccessSwitch1 的VLAN及VTP (8)
2.1.4 配置访问层交换机AccessSwitch1 端口基本参数 (9)
2.1.5 配置访问层交换机AccessSwitch1 的访问端口 (9)
2.1.6 配置访问层交换机AccessSwitch1 的主干道端口 (11)
2.1.7 配置访问层交换机AccessSwitch2 (11)
2.1.8 访问层交换机的其它可选配置 (12)
；
分布层交换服务的实现－配置分布层交换机 (13)
2.2.1 配置分布层交换机DistributeSwitch1 的基本参数 (14)
2.2.2 配置分布层交换机DistributeSwitch1 的管理IP、默认网关 (14)
2.2.3 配置分布层交换机DistributeSwitch1 的VTP (15)
2.2.4 在分布层交换机DistributeSwitch1 上定义VLAN (16)
2.2.5 配置分布层交换机DistributeSwitch1 的端口基本参数 (17)
2.2.6 配置分布层交换机DistributeSwitch1 的3 层交换功能 (18)
2.2.7 配置分布层交换机DistributeSwitch2 (19)
\
2.2.8 其它配置 (20)
核心层交换服务的实现－配置核心层交换机 (20)
2.3.1 配置核心层交换机CoreSwitch1 的基本参数 (21)
2.3.2 配置核心层交换机CoreSwitch1 的管理IP、默认网关 (21)
2.3.3 配置核心层交换机CoreSwitch1 的的VLAN及VTP (22)
2.3.4 配置核心层交换机CoreSwitch1 的端口参数 (22)
2.3.5 配置核心层交换机CoreSwitch1 的路由功能 (23)
》
2.3.6 其它配置 (24)
2.3.7 核心层交换机CoreSwitch2 的配置 (24)
3 广域网接入模块设计 (24)
配置接入路由器InternetRouter的基本参数 (25)
配置接入路由器InternetRouter的各接口参数 (25)
配置接入路由器InternetRouter的路由功能 (26)
配置接入路由器InternetRouter上的NAT (26)
配置接入路由器InternetRouter上的ACL (28)
'
其它配置 (31)
4 远程访问模块设计 (31)
配置物理线路的基本参数 (32)
配置接口基本参数 (32)
配置身份认证 (33)
5 服务器模块设计 (34)
6 系统测试 (36)
系统测试 (36)
…
相关测试、诊断命令 (36)
6.2.1 通用测试、诊断命令 (36)
6.2.2 CDP测试、诊断命令 (39)
6.2.3 路由和路由协议测试、诊断命令 (41)
6.2.4 VLAN、VTP测试、诊断命令 (41)
6.2.5 生成树测试、诊断命令 (42)
6.2.6 NAT测试、诊断命令 (43)
6.2.7 ACL测试、诊断命令 (43)
(
6.2.8 远程访问测试、诊断命令.................................................................. 44 总结...................................................................................................... 44 附录: 资源. (45)
（中小型）校园网设计方案实例本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。通过本文，相信读者能够系统地掌握中小型园区网的设计、实施以及维护方法及技巧。
；
1 系统总体设计方案
概述
校园网络（ COMPUS NETWORK，下文中也称为园区网络）是非常典
型的综合网络实例。
为了阐明主要问题，在本设计方案中对实际校园网的设计进行了适当的和必要的简化。同时，将重点放在网络主干的设计上，对于服务器的架设只作简单介绍，具体内容参考有关参考书。
如图1-1 所示，是该校园网网络的总体拓扑结构图。
)
图1-1 ××校园网网络的总体拓扑
结构
在上面的拓扑图中，学校的 6 个主要集中接入点（计算机系、管理系、建
筑系、财务处、教务处、学生宿舍）通过冗余的光纤链路上连到信息中心的核心层交换机上。核心层交换机通过Cisco 3640 路由器接入因特网。此外，教工宿舍及移动办公用户通过拨号方式接入路由器3640 来访问校园网内网及因特网。
图中，以计算机系为例展示了每个建筑物内部的网络设备拓扑结构，并给出了信息中心内部的网络设备拓扑结构。
在接下来的讨论中，我们将展开并详细讨论每个模块的设计内容。
、
系统组成与拓扑
结构
