计能满足现在和未来的通信网络应用需要,具有20年使用生命周期。Р五.实验拓扑图Р六.实验步骤Р1.需求分析Р 校园网网络整体分为三个层次:核心层、汇聚层、接入层。为实现校区内的高速互联,核心层由1个核心节点组成,包括教学区区域、服务器群;汇聚层设在每栋楼上,每栋楼设置一个汇聚节点,汇聚层为高性能Р“小核心”型交换机,根据各个楼的配线间的数量不同,可以分别采用1台或是2台汇聚层交换机进行汇聚,为了保证数据传输和交换的效率,现在各个楼内设置三层楼内汇聚层,楼内汇聚层设备不但分担了核心设备的部分压力,同时提高了网络的安全性;接入层为每个楼的接入交换机,是直接与用户相连的设备。本实施方案从网络运行的稳定性、安全性及易于维护性出发进行设计,以满足客户需求。Р2.划分Vlan及分配IP地址РVLAN技术在在网络领域等到了广泛应用, 尤其在网络管理和网络安全上方面起到了不可忽视的作用。采用VLAN技术对整个网络进行集中管理,能够更容易地实现网络的管理性。例如,在添加、删除和移动网络用户时,不用重新布线,也不用直接对成员进行配置。РVLAN提供的安全机制,可以限制用户对安全设备的访问,例如,限制普通用户对计费服务器,安全交换机等的访问。Vlan控制广播组的大小和位置,甚至锁定网络成员的MAC地址,这样,就限制了未经安全许可的用户和网络成员对网络的使用增强网络管理。Р3. Vlan号(ID)的分配规划РVLAN划分原则:便于管理。РVLAN划分理念:将几个РVLAN详细划分:Р男生宿舍为Vlan10,女生宿舍为Vlan11Р实验楼为Vlan 20, 1教为vlan 30,2教为vlan 31Р行政楼为vlan 40,图书馆为 vlan 50,web服务器为vlan 60Р建筑物名称РVLANРIP网段Р男生宿舍Р10Р192.168.1.0/24Р女生宿舍Р11Р192.168.2.0/24
全文预览
