08××校园网设计与配置实例

1、8.1 系统总体设计方案概述,8.1.1 系统组成与拓扑结构 本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器模块。整个网络系统的拓扑结构图如图8-1-1所示。,8.1.2 VLAN及IP地址规划,8.2 交换模块设计 为了简化交换网络设计、提高交换网络的可扩展性，一个好的校园网方案应该采用分层的方法进行设计。校园网数据交换设备可以划分为三个层次：访问层、分布层、核心层。不同层可能工作在OSI模型的不同层次上。 传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增

2、强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。 现代交换网络还引入了虚拟局域网（Virtual LAN，VLAN）的概念。VLAN将广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。 当网络管理人员需要管理的交换机数量众多时，可以使用VLAN中继协议（Vlan Trunking Protocol，VTP）简化管理，它只需在单独一台交换机上定义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。 当园区网络的交

3、换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议（Spanning Tree Protocol，STP）来解决。,8.3 广域网接入模块设计 在本实例设计中，广域网接入模块的功能是由广域网接入路由器InternetRouter来完成的。采用的是Cisco的3640路由器。它通过自己的串行接口serial 0/0使用DDN（128K）技术接入Internet。其作用主要是在Internet和校园网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表（Access Control List，ACL），广域网接入路由器Intern

4、etRouter还可以用来完成以自身为中心的流量控制和过滤功能并实现一定的安全功能，如图8-3-1所示。,8.4 远程访问模块设计 远程访问服务也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供远程、移动接入服务。如图8-4-1所示。,远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。在本设计中，由于面对的用户群规模不大、业务量较小，所以采用了异步拨号连接作为远程访问的技术手段。 广域网连接可以采用不同类型的封装协议，如HDLC、PPP等。其中，PPP除了提供身份认证功能外，还可以提供其他很多可选项配置，包括链

5、路压缩、多链路捆绑、回叫等，因此更具优势。本设计所采用的异步连接封装协议是PPP。 在本设计中采用了可以集成在广域网接入路由器InternetRotuer中的异步Modem模块NM-16AM（16 Port Analog Modem Network Module）提供远程访问服务。它可以同时对最多16路拨号用户提供远程接入服务。,8.5 服务器模块设计,服务器模块用来对校园网的接入用户提供各种服务。在本设计实例中，所有的服务器被集中到VLAN 100，构成服务器群并通过分布层交换机DistributeSwitch1的端口fastethernet 110接入校园网。如图8-5-1所示。,8.6 系统测试,前面几节对如何设计一个较为完整的校园网网络进行了详细的介绍。当校园网初具规模后，还应该对校园网的整体运行情况做一下细致的测试和评估。主要的测试内容应该包括： 对管理IP地址的测试。 对相同VLAN内的通信进行测试。 对不同VLAN内的通信进行测试 。 对