配置实现基于Cisco设备的校园网络结构模拟环境解决方案

1、配置实现基于 Cisco设备的校园网络结构模拟环境解决方案1.校园网络结构模拟方案本题目设定为XXX大学的一个新校区配置实现基于 Cisco设备的校园网络模拟环 境。通常，大学校园网主干是基于双核心的三层交换机的网络架构，由于模拟环境结构 受到设备性能和数量的限制，所以本题目所要求实现的模拟环境中，核心层仅采用单核 心结构，且在汇聚层采用路由器绑定二层交换机的方法来模拟三层交换。虽然路由器绑 定二层交换机不能达到三层交换机高速转发的效果，但本质上都是路由模块加二层转发模块。在实验室通过用Cisco模拟配置工具，搭建这个校园网络结构的模拟环境，旨在 通过实训，使学生更深入地体会网络的层次化设计思

2、想，以及熟练利用Cisco设备的IOS系统提供的CLI命令行，配置实现其提出的三层网络模型。2.技术支持及分析在组建基于Cisco的校园网络结构模拟环境之前，首先介绍一下本环境中将要采用 的设备类型以及功能方面的相关参数。表4-1模拟网络环境设备相关参数设备名提供端口设备数量Catalyst 3560交换机快速以太网口（ 100M）: 24个以太网口（ 1000M）: 2个1台Cisco 2621路由器快速以太网口（ 100M）: 2个串口： 2个3台Cisco 2620路由器快速以太网口（ 100M）: 1个串口： 2个2台Catalyst 2960交换机快速以太网口（ 100M）: 24个

3、以太网口（ 1000M）: 2个3台Catalyst 2950交换机快速以太网口（ 100M）: 24个千兆口（ 1000M）： 2 个8台在现有的思科设备基础上，只能搭建一个合适的模拟环境，不能实现万兆的骨干网,以及冗余的核心配置，通过对设备相关参数的分析，决定在遵循层次化架构三层网络结构设计的前提下，采用下列方法来实现层次化架构的三层网络模型，即单三层交换机作 为核心层，路由器绑定二层交换机模拟三层交换机作为汇聚层，单二层交换机作为接入层（见图4-1）基于思科设齐的校园*盛KJBBF.网络模拟环境学性区3gi 粹I Q冋侖M申zycu r 心 lgfioi刼2Z621Ham.peio学生住

4、i接人hiNAT¥tp；cntY1' IcHlIQO . .Jj .;trunktruiik vtp：s trunk图4-1校园网模拟环境结构图核心层为一台Cisco Catalyst 3560交换机，内部路由模块与交换引擎提供 2Gbit/s的 全双工速率，24端口的10/100兆比特以太网端口提供百兆全双工通信。汇聚层采用Cisco 2621路由器绑定Catalyst 2960交换机来模拟三层交换的汇聚功 能，通过在路由器的百兆口上划分子接口来提供接入层VLAN间的通信，从而减小接入层的广播域，提高网络的效率。接入层采用Cisco Catalyst 2950交换机，根据功

5、能以及位置的不同，面向用户划分 不同的VLAN，使网络变得更加清晰，同时便于管理。边界通过一台Cisco 2620路由器连接到外部，这台路由器上配置了相应的策略路由 以及访问控制列表，外部环境也是由一台Cisco 2620路由器代替，其快速以太网口直连 一台主机（模拟外部PC）。服务器群由一台与三层交换机 Cisco Catalyst 3560直连的主机代替，通过在边界路 由器和汇聚层路由器上设置适当的访问控制列表来控制非友好用户对服务器的访问。本网络环境设定选用OSPF作为三层路由协议，建立相对稳定的路由环境，减少网 络的收敛时间，同时采用802.1q VLAN技术在二层划分VLAN，减小广

6、播域，并通过 VTP协议来建立共享式的 VLAN环境，便于VLAN的管理。通过在学生楼的汇聚点上 采用NAT技术来利用有限的IP地址资源，满足全部学生上网的需求。而且在适当的位 置加入了访问控制列表，以用来限制部分用户的访问权限，增强网络的安全性。本网络环境的IP地址方案见表格4-2,其中学生楼用户和部分设备间的端口采用私 有IP地址，其余的都采用共有IP地址。设备接口的详细IP地址分配以及所属 VLAN 见表格4-3。表4-2模拟网络环境IP地址分配方案用户区域IP地址分配学生楼172.19.0.0 /21172.19.8.0 /21172.19.16.0 /21172.19.24.0 /2

7、1NAT地址池：211.87.180.0-211.87.183.0 /24教学楼211.87.184.0-211.87.185.0 /24图文中心211.87.186.0-211.87.187.0 /24用户区域IP地址分配网络设备192.168.1.0 /24192.168.2.0 /24192.168.3.0 /24192.168.4.0 /24192.168.10.0 /24192.168.20.0 /24192.168.30.0 /24服务器群211.87.191.64 /26表4-3设备接口的IP地址配置参数设备名接口配置参数核心交换机fa0/0: 192.168.1.2 255.2

8、55.255.0fa0/1: 192.168.1.1 255.255.255.0fa0/3： 192.168.2.1 255.255.255.0fa0/5： 192.168.3.1 255.255.255.0fa0/7： 192.168.4.1 255.255.255.0fa0/9： 211.87.179.65 255.255.255.192fa0/11: 211.87.179.5 255.255.255.252loopback 0 : 211.87.188.1 255.255.255.0学生楼路由器fa0/1: 192.168.2.2 255.255.255.0fa0/0.1: 192.16

9、8.10.1 255.255.255.0fa0/0.10: 172.19.0.1 255.255.248.0fa0/0.20: 172.19.8.1 255.255.248.0fa0/0.30: 172.19.16.1 255.255.248.0fa0/0.40: 172.19.24.1 255.255.248.0学生楼汇聚交换机via n 1： 192.168.10.2 255.255.255.0default-gateway: 192.168.10.1学生楼vian 1： 192.168.10.3 255.255.255.0一区交换机default-gateway: 192.168.10.

10、1学生楼via n 1： 192.168.10.4 255.255.255.0二区交换机default-gateway: 192.168.10.1教学楼fa0/1: 192.168.3.2 255.255.255.0路由器Fa0/0.1: 192.168.20.1 255.255.255.0Fa0/0.10: 211.87.184.1 255.255.255.0Fa0/0.20: 211.87.185.1 255.255.255.0教学楼via n 1： 192.168.20.2 255.255.255.0汇聚交换机default-gateway: 192.168.20.1教学楼via n 1

11、： 192.168.20.3 255.255.255.0一区交换机default-gateway: 192.168.20.1教学楼via n 1： 192.168.20.4 255.255.255.0二区交换机default-gateway: 192.168.20.1fa0/1: 192.168.4.2 255.255.255.0图文中心Fa0/0.1: 192.168.30.1 255.255.255.0路由器Fa0/0.10: 211.87.186.1 255.255.255.0Fa0/0.20: 211.87.187.1 255.255.255.0图文中心via n 1: 192.168

12、.30.2 255.255.255.0汇聚交换机default-gateway: 192.168.30.1图书馆via n 1: 192.168.30.3 255.255.255.0交换机default-gateway: 192.168.30.1办公区via n 1: 192.168.30.4 255.255.255.0交换机default-gateway: 192.168.30.1边界Fa0/0: 211.87.179.6 255.255.255.252路由器S0/1: 190.10.10.5 255.255.255.252外部fa0/0: 202.10.10.1 255.255.255.0路由器S0/0: 190.10.10.6 255.255.255.252主机地址表PC1: IP: 172.19.0.2 /21 GW: 172.19.0.1PC2: IP: 172.19.16.2 /24 GW: 172.19.16.1PC5: IP: 211.87.186.2 /24 GW: 211.87.186.1PC6: IP: 211