计算机网络课程设计校园局域网的组建和配置

摘要本文主要论叙校园局域网的组建和配置，从网络规划的总体结构来看,总共分为四大模块：需求分析，概要设计，详细设计，调试分析。其中需求分析又分为现状分析、信息点分布需求分析、校园网布线工程分析等三部分具体而详尽的概述了需求分析分析，在概要设计中，对有关学校子网划分，VLAN中继协议，ACL的作用，MAIL,WWW,FTP,DNS以及网络服务设备选择配置做了仔细地说明。在详细设计中，规划了学校校园网的结构拓扑图，学校VLAN划分、邮件服务器、www服务器、FTP服务器、ACL的实现过程，交换机的选择和配置主要讲述了核心交换机、汇聚层交换机、接入层交换机和路由器的说明和配置。最后简要的说明了有关这次设计的调试分析。关键词：校园网服务器vlanACL路由交换机目录摘要 I1、 需求分析 1 校园网的建设思路 1 校园网的建设原则 1 学校建筑现状分析 21.3.1校园网络分布 21.3.2信息点分布需求分析 21.3.3校园网布线工程分析 32、 概要设计 52.1学校子网划分 5 常用网络设备 52.2.1网卡 62.2.2交换机 62.2.3路由器 62.2.4传输介质 72.3VLAN中继协议 82.3.1VTP模式 82.3.2VTP的工作原理 82.4MAIL 92.5WWW 92.6FTP 102.7DNS 102.8服务器软件 102.9ACL的作用 113、 详细设计 123.1校园网的结构规划 123.2学校VLAN划分 133.3邮件服务器 133.4ACL的实现 133.5交换机的选择 143.5.1交换机需要的数量 143.5.2核心交换机说明 143.5.3汇聚层交换机说明 153.5.4接入层交换机说明 163.5.5路由器的说明 163.6服务器选择 174、 调试分析 185、 总结 196、 参考文献 20需求分析校园网的建设思路校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。校园网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。校园网的建设原则校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施”的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。学校建筑现状分析校园网络分布学校分为本校区和西苑。本次局域网构建主要针对本校区。其中本校区包括图书馆、教学区（第一教学楼、第二教学楼、分析测试中心、C区教学楼）、还有宿舍区（各个片区）、行政区（励志楼、明德楼、生化楼、办公楼）。宿舍区由于人员密集用户数量众多可能有大量的网络流量需要较宽的网络带宽，同时在晚上休息期间（23点以后）限制网络服务。同时能够保证良好的稳定性。教学区要满足网络多媒体教室以实现各种基于网络的电子教学，预留随着多媒体技术的发展，语音教学、电子视听教学等不断普及的准备。要实现通过电子题库帮助学生开展学习。行政区学校的信息管理系统提供有效的网络支持，通过学校信息管理系统可以进行人事管理、财务管理、教务管理、后勤管理等常规化管理，还可以进行综合查询及办公自动化系统网络安全因素等。图书管是整个校园网络的核心部分，Internet出口进口，网络中心设备间就设在此。所以图书馆不仅仅承担了图书检索系统和建设电子图书馆，在校园网上实现远程计算机图书检索和借阅。还可以实现对整个校园网的配置管理，安全监控。后勤处要求有通畅和稳定安全的网络。1.3.2信息点分布需求分析校园网络中分布所需要的信息点如下表：大楼功能分布信息点信息点合计网络中心的距离图书馆466250(m)5084教学区10790在同一栋楼80200500行政区2050200(m)101010宿舍区10004000250(m)5003.公寓中心10004．7号楼片区1500合计49064906700（m）校园网布线工程分析因为以上的需求特点和信息点分布，结合学院的实际情况总结得到:核心交换机核心交换机二层交换机行政区交换机教学区交换机宿舍区交换机后勤处交换机二层交换机二层交换机二层交换机光纤1000MB/S(1)核心交换机网络中心选用1000MB/S光纤，二层交换机下面也选用1000MB/S光纤，光纤直达接入层交换机；分到用户接插面板上的带宽为100MB/S，用户可用带宽为10MB/S-100MB/S。(2)分析测试中心是校园网络的心脏。采用3层交换技术，和各子网相连。连接介质是光纤。因为速度快，系统稳定，抗干扰性强，带宽充足，跨越距离远，不易信号不容易衰减。但是设备成本要求高。为了适应将来发展的趋势和满足需求，同时为了将来改造的费用支出和麻烦所以投资值得的。(3)对于建筑物内部的水平布线和垂直布线，可以使用同轴电缆。对工作区采用超5类双绞线。(4)分校区离主校区距离为1000米，可以采用单模光纤布线，但是考虑实际情况，采用租用电信的虚拟通道比较合适和经济，第一，布线的成本高昂。第二，采用VPN可以实现安全，快速的目的。所以决定采用VPN实现主校区和分校区的连接。概要设计2.1学校子网划分Internet组织机构定义了五种IP地址，用于主机的有A、B、C三类地址。其中A类网络有126个，每个A类网络可能有16，777，214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16，777，214个地址大部分没有分配出去，形成了浪费。而另一方面，随着互连网应用的不断扩大，IP地址资源越来越少。为了实现更小的广播域并更好地利用主机地址中的每一位，可以把基于类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于类的网络地址的主机部分创建的。把学校所有的信息点划分为不同的子网，有诸多的好处：（1）限制网络上特定的节点不与其它节点连通，一方面保证网络的安全性，使网络资源只对许可的用户开放；另一方面起到防火墙的作用，防止广播风暴。（2）将整个网络分成多个独立的逻辑区域，任何连入同一区域的网段构成逻辑工作组。属于同一工作组的用户可以在物理位置上不属于同一物理局域网，使得用户在逻辑上的组合与具体的物理位置、配置无关，同时简化了节点的增减和移动。若将它写成二进制，其中为"1"的位分离出网络ID,为"0"的位分离出主机ID，也就是通过将IP地址与子网掩码进行"与"逻辑操作，得出网络号。常用网络设备网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。网卡网卡（简称NIC），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的ID号，也就是MAC（MediaAccessControl）地址，计算机在连入网络之后，就是依靠这个ID号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10Mbit/s网卡、10/100Mit/s自适应网卡和1000Mbit/s网卡；如按总线分，有ISA总线、PCI总线、PCMCIA总线网卡等。从目前校园网建设的实际情况来看，工作站网卡选择PCI总线的10M/100Mbit/s自适应网卡最适合。2交换机交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。路由器路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。传输介质网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。(1)同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成，其结构如图1所示。(2)双绞线双绞线是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。双绞线就是用RJ-45的小晶头加网线连接网卡与其它通迅设备的线览。所谓的交叉法就是：在双绞线接入RJ-45接头时的跳线顺序，一端有EIA/TIA568A标准，一端用EIA/TIA568B标准下面分别对两个标准再详细说一下：A标准：绿白--绿，橙白--蓝，蓝白--橙，棕白--棕B标准：橙白--橙，绿白--蓝，蓝白--绿，棕白--棕。(3)光纤光纤是一种直接为50~100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(SingleModeFiber)和多模光纤(MultiModeFiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。光纤通信系统的基本构成如图3所示：2.3VLAN中继协议VLAN中继协议（VTP）是一种第2层消息收发协议，它通过管理网络中VLAN的添加、删除和更名来确保VLAN配置的一致性。VTP最大限度地减少了可能导致问题的错误配置和不一致配置，如重复的VLAN名称或错误的VLAN类型。VTP域是一台交换机或多台连接在一起且共享VTP环境的交换机。每台交换机只能属于一个VTP域。默认情况下，CiscoCatalyst交换机处于无管理域（no-management-domain）状态，直到它通过中继链路收到域通告或管理员配置一个管理域。对VTP服务器所做的配置将通过中继链路传播到网络中所有相连的交换机。.1VTP模式VTP有3种运行模式：服务器模式、透明模式和客户端模式，管理员可完成的任务随VTP模式而异。这3种VTP模式的特征如下所示。服务器模式：默认的VTP模式为服务器模式，但在指定或获悉管理域的名称前，VLAN配置信息不会通过网络传播。用户在VTP服务器中修改（创建、修改或删除）VLAN时，所做的修改将传播到该VTP域中的所有服务器。将通过所有中继线连接向外发送VTP消息。VTP服务器将其VLAN数据库文件发送给其他VTP服务器和客户端。透明模式：在VTP透明模式下，当管理员修改VLAN配置时，将只影响当前交换机，更改不会传播到VTP域中的其他交换机。在VTP透明模式下，不会转发在域中收到的VTP通告。处于VTP透明模式的设备不与其他任何设备同步数据库。客户端模式：处于VTP客户端模式时，用户不能修改VLAN配置；但VTP客户端可将其数据库中的VLAN发送给其他VTP交换机。VTP客户端转发VTP通告，并与其他VTP服务器和客户端同步其数据库。运行CiscoCatalyst操作系统的VTP客户端不会将VLAN信息存储到NVRAM中。交换机重启时，VLAN信息将丢失，修订号为零。然而，CiscoIOSVTP客户端将VLAN信息存储到位于闪存中的文件vlan.dat中，重启后VLAN表和修订号不会丢失。.2VTP的工作原理VTP通告被泛洪到整个管理域中。VTP通告每隔5分钟发送一次，在VLAN配置发生变化时也将发送。这种通告以组播帧的方式在默认VLAN（VLAN1）中传输。在每个VTP通告中都包含一个配置修订号，配置修订号更高表明通告的VLAN信息比存储的信息新。配置修订号是最重要的VTP组件之一。每当VTP服务器修改其VLAN信息时，都将配置修订号加1，然后发送一个包含新配置修订号的VTP通告。如果通告的配置修订号大于VTP域中其他交换机存储的修订号，这些交换机将使用通告的新信息覆盖其VLAN配置。在VTP透明模式下，配置修订号总是零。注意：在覆盖过程中，如果VTP服务器删除所有VLAN且有更高的修订号，VTP域中的其他设备也将删除其VLAN。设备收到VTP通告后，必须在导入收到的VLAN信息前检查各种参数。首先，通告中的管理域名称和密码必须与当前交换机配置的管理域名称和密码相同；其次，如果配置修订号表明消息的创建时间比当前使用的配置晚，交换机将导入通告的VLAN信息。在有些CiscoCatalyst交换机中，要重置配置修订号，可修改VTP域的名称，再将其改回来；还可将VTP模式改为透明的，再改回到客户端或服务器模式。MAILE-mail作为信息化校园的一个组成部分，学生可以通过E-mail联系教师，教师可以通过E-mail了解更多的外部信息。所以邮件服务器在校园网络中有着重要作用。通过学校的电子电子邮件系统，可以让学校与国内外的很多其他机构简历广泛和快捷的联系，快速获得各种信息。2.5WWW万维网是Internet上集文本、声音、动画、视频等多媒体信息于一身的信息服务系统，整个系统包括web服务器、浏览器（Browser）及通信协议三部组成。通过在校园网上架设WWW服务器，可以让学生和教师更快地获取学校中的最新消息，也可以通过架设WWW服务器在Internet的网站中索寻学习资源，学生不仅可以从中获取有用的材料，也可以将保证自己的信息发布在网站上。实现资源的交换和共享。FTP便于学生和教师上传和下载资料，利用FTP服务器，可以将校园网内的各各办公室或学生个人的资料上传到服务器，方便校内外的人员获取消息。还有在校园网中可能还会包含VOD视频点播服务器等其他的服务器。所以作用和意义很重要在校园网络中。DNS为了让内部和外部用户访问学校主页，如hnrpc必须安装一个DNS服务器。DNS是英文DomainNameSystem的缩写,是域名解析服务器的意思，即域名管理系统。DNS指在Internet中使用的分配名字和地址的机制。域名解析就是将用户提出的名字变换成网络地址的方法和过程。其中包括创建DNS正相解析区域（域名到IP地址）还有创建DNS反向解析区域（IP地址到域名）。服务器软件DNS,FTP,WWW服务器软件我选择了。是由Microsoft公司推出的一个功能强大的网络操作系统，它专门为实现关键任务而设计。具有网络操作系统的一系列特点，其中最富鲜明的特色有：（1）采用Windows2000的用户界面；（2）多平台和对称多处理；（3）多任务和多线程；（4）内置网络功能；（5）高容量；（6）DNS服务器；（7）集成了Internet/Intranet服务器软件MicrosoftInternetInformationServer（IIS）。IIS包含了一个高性能的引擎，它构成Web服务器的核心；IIS还包含Internet标准的FTP服务器。至于MAIL服务器软件我则选择了。是Netscape公司发布的电子邮件服务器软件，它具有以下特性：（1）支持开放的Internet标准，包括,HTML,POP3,IMAP4和SMTP；（2）通过MIME处理多媒体和其它电子附件；（3）支持各种各样POP3和IMAP4邮件客户；（4）支持SecureSocketsLayer（SSL）；（5）可以通过HTML和Email表格进行系统管理；（6）可以激活一个程序来对邮件进行处理；（7）支持SNMP，集成网络管理工具。ACL的作用建立访问控制列表后，主要任务是保证网络资源不被非法使用和访问，其次还可以用来限制网络流量，提高网络性能，对通信流量起到控制的手段，这些都是对网络访问的基本安全手段。在路由器的接口上配置访问控制列表后，可以对入站接口、出站接口及通过路由器中继的数据包进行安全检测。访问控制列表总的说起来有下面三个作用：(1)安全控制；(2)流量过滤；(3)数据流量标识。详细设计3.1校园网的结构规划根据学校建筑的分布及各种需求的分析，作出如下规划：(1)校园网的拓扑结构应当根据学校的具体需求决定，如果对可靠性要求比较高，应优先选择星型拓扑结构，另外考虑到校园网的覆盖范围，通常都是采用一些混合型的结构（如，总线型和星型的混合等）。(2)网络中心与各楼之间使用千兆多模光纤，形成千兆骨干网络；(3)桌面交换机和汇聚层交换机相连接，桌面交换机与计算机之间使用百兆双绞线连接；(4)数据库、E-mail、web、ftp及代理服务器连接在汇聚层交换机上；(5)分校区和校办工厂与主校区之间通过租用ISP的2M帧中继线路连接；(6)由于教学区，宿舍区和后勤处的网络连接基本相同，所以经过简化整个校园网络的结构图，如下图所示。3.2学校VLAN划分VLAN可以限制广播的区域，从而节省网络带宽。这对日益紧张的网络带宽是一个很好的缓解和管理的方法。所以把学校所有的信息点划分为14个子网，如下表：序号子网名称网段IP网关IP备注1图书馆子网Vlan22实训中心子网Vlan33教学子网2.0/242.1Vlan1034宿舍子网0.0/240.1Vlan1045后勤子网Vlan1056行政子网Vlan1023.3邮件服务器NetscapeMessagingServer可以支持10万个用户，功能强过sendmail。其用户邮件放/var/spool目录下，如要限制每个用户邮箱大小，需要adminport上配置quotas属性。管理端口设为5000。EMAIL(电子邮件)服务是目前INTERNET中应用最广泛和使用最频繁的一项服务，而在局域网INTRANET中也是一项重要的应用。在局域网构建一个内部的EMAIL服务器，可以大大加快内部公文的快速传送，而且大大降低了通信费用。3.4ACL的实现当路由器的接口接收到一个数据包时，首先会检查访问控制列表，如果有执行控制列表中有拒绝和允许的操作，则根据：被拒绝的数据包将会被丢弃，允许的数据包进入路由选择状态。

对进入路由选择状态的数据再根据路由器的路由表执行路由选择，如果路由表中没有到达目标网络的路由，那么相应的数据包就会被丢弃；如果路由表中存在到达目标网络的路由，则数据包被送到相应的网络接口。

以上是ACL的简单的工作过程，其简单的说明数据包的经过路由器时，根据访问控制列表作相应的动作来判断是被接收还是被丢弃，在安全性很高的配置中，有时还会为每个接口配置自己的ACL，来为数据作更详细的判断。当数据包被执行操作时，这个过程是一个什么过程呢。这就需要按照列表中的条件语句执行顺序来作不同判断。

这里要记住：如果一个数据包的报头跟ACL中某个条件判断语句相匹配，那么后面的语句就将被忽略，不再进行检查。数据包只有在跟第一个判断条件不匹配时，它才被交给ACL中的下一个条件判断语句进行比较。如果匹配，则不管是第一条还是最后一条语句，数据都会被立即操作，要么丢弃，要么立即专发到目的接口。如果所有的ACL判断语句都检测完毕，仍没有匹配的语句出口，则该数据包将视为被拒绝而被丢弃。总的一句话就是数据包与ACL中的一旦出现的匹配情况，就执行相应的操作，而此时对此数据包的检测就到此为止了，后面不管出现多少不匹配的情况将不作检测。所以访问控制列表中的规则的顺序那就要注意了；相同的规则，顺序不同，将会出现不同的结果。3.5交换机的选择根据学校规划图，学校硬件的选择这块主要包括交换机，路由器，防火墙的选择，专业机箱和机柜的选择等其它工具和设备的选择配置。下面主要介绍以下几种设备的选型和配置：交换机需要的数量交换机的种类包括：核心交换机，汇聚层交换机，接入层交换机。其中核心交换机1台存放在网络中心，汇聚层交换机和核心交换机连接直到学校各楼层的设备间，接入层交换机也称作桌面交换机是各楼层水平工作区之间的连接交换机。具体图下表所列：大楼核心交换机汇聚层交换机接入层交换机备注图书馆115存放在网络中心教学楼14存放在多媒体教室办公楼12存放在2层宿舍楼19存放在2层核心交换机说明核心交换机CiscoCatalyst4006以太网交换机，4006交换机提供总插槽数为6个，可通过增加模块来增加交换机的接入端口和性能，它具有24Gbps的背板带宽和18Gbps的包交换能力。本方案中设置一个S3引擎和一个WS-X4232-L3模块，分别插在机箱的第一个和第二个插槽。其中S3引擎具有8GB的高带宽、高速第三层路由和QoS的系统端口能力，并能以线速同时在双千兆位以太网上行链路上支持第三层服务，S3引擎上带有两个1000M以太网模块插槽，支持3层交换。这样S3引擎和WS-X4232-L3模块总共有4个千兆模块能够实现到宿舍区，教学区，行政区，后勤处的千兆光纤连接，形成千兆骨干的校园网络。核心交换机与汇聚层交换机连接端口地址表分配：IP网段4006IP地址4006vlan4006端口2021/12031/22041/32052/12062/22072/3对端口设备对端IP地址对端vlan对端端口办公区102G0/1教学区103G0/1宿舍区104G0/1图书馆105G0/1汇聚层交换机说明汇聚层交换机Catalyst3550-24以太网交换机，具有24个10M/100M快速以太网接口和1000M以太网模块插槽，13.6Gbps的交换矩阵，第三层最大传输带宽位4.4Gbps。它是一个新型的、可堆叠的、多层企业级交换机，可以提供高水平的可用性、可扩展性、安全性和控制能力。具有每端口服务质量、每端口优先级、每端口广播和组播风暴控制，和802.1q帧标识、VTP支持、SNMP和DNS支持、端口保护、速度限制、访问控制列表、IP路由、划分VLAN和三层交换等功能。汇聚层交换机主要配置办公楼交换机来引列说明其它的交换机的配置：办公楼交换机通过GigabitEthernet0/1接口到Cisco4006交换机1/1接口相连，其通信通过路由实现。它包括5个VLAN，学生处、招生就业办、财务室、教务处和其它办公室。这几个VLAN的分布和连接如图所示，学生处和招生就业办通过Switch1接入到汇聚层交换机，财务室和教务处通过Switch2接入到汇聚层交换机，其他办公室直接接在汇聚层交换机上。下面给出详细的配置。接入层交换机说明接入层交换机Catalyst2950-24交换机具有24个10M/100M端口和24个10/100M快速以太网接口。作为Cisco最为廉价的交换产品系列，是接入层交换机的理想选择，在所有端口上提供限速转发能力。拥有VLAN、拥塞控制、端口保护和802q帧标识等支持。如上图所示接入层交换机的连