高级路由交换毕业设计

15号楼网络设计解决方案
一．现状分析
软件学院15号楼共七层（包括地下室）。

其中地下室为软件开发基地，其分为13个社团和一个管理处，里面放电脑300多台。

其他楼层可分为：教师办公室，会议室，网络实验室（一个）教学实验室（十一个），普通教室，多媒体教室（共四个），布线室（一个）。

具体情况看下图：（单位：个）
二．需求分析
1．将整栋教学楼通过网络中心接入互联网。

2．地下室分为两个网络，互相间不能进行通信，并保证IP足够。

3. 所有的教师办公室为一个网络。

4．管理Vlan（包括地下室，一楼，二楼，四楼，五楼，六楼）共为一个网络。

5．九号实验室因为电脑数量较多，分为两个网络，相互之间不能通信。

6．一号至十一号实验室各分为一个网络（九号除外）。

7．网络实验室和步线实验室也各分为一个网络。

8. 所有的多媒体教室和普通教室为一个网络。

总的来说，共分为18个网络，要求网络之间不能进行通信，隔离广播冲突，且要求网络稳定，易于扩展和管理。

三．设计分析
从整个网络考虑，将整栋楼分为18个网络，可以用虚拟局域网vlan技术实现。

Vlan技术的优点如下：
1、控制广播风暴
一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2、提高网络整体安全性
通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全
性。

3、网络管理简单、直观
对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网络系统的
物理结构重新进行调整，甚至需要追加网络设备，增大网络管理的工作量。

而对于采用
VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或者应用将不同地理
位置的网络用户划分为一个逻辑网段。

在不改动网络物理连接的情况下可以任意地将工
作站在工作组或子网之间移动。

利用虚拟网络技术，大大减轻了网络管理和维护工作的
负担，降低了网络维护费用。

在一个交换网络中，VLAN提供了网段和机构的弹性组合
机制。

四．网络拓扑图
五．I P规划
网络名称Vlan ID IP地址默认网关
地
下
室地下室（1）701 172.18.20.0/2
4
172.18.20.1
地下室（2）702 172.18.21.0/2
4
172.18.21.1
六．配置文挡
为了方便进行配置，可参照下图：
对中心交换机的配置
（1）配置ftp和telnet用户，以便以后对交换机进行远程管理Switch (config)#ftp-server enable
Switch(config)#telnet-server enable
Switch(config)#telnet-user telnet password 111111 （2）划分vlan，给每个vlan命名，添加ip，。

设置FTP用户和密码
设置Telnet用户和密码
进入各vlan 的虚接口模式，设置IP，即是网关。

Switch(config)#interface vlan 701
Switch(vlan)#ip address 172.18.20.1 255.255.255.0
其他vlan 都做如此配置。

（3）设置与其他交换机所连接的端口为trunk端口
…………与其他交换机所连接的端口都做如此配置。

对地下室的交换机的配置
#hostname dixiashi
#ip ftp user shi
#ip ftp password 7 95995895895959595858 #telnet shi password 7 9499595905005
#vlan 701
name dixiashi（1）
#vlan 702
name dixiashi（2）
#vlan 1000
name admin_vlan
#interface vlan 1000
ip address 192.168.100.1 255.255.255.0 #interface Ethernet 0/0/1
name java
switchport access 701
#interface Ethernet 0/0/2
name media
switchport access 701
#interface Ethernet 0/0/3
name tianji
switchport access 701
#interface Ethernet 0/0/4 设置ftp和telnet用户名和密码
设置vlan的名字
给每个端口命名，并
加到相应的vlan中
配置交换机IP，以便管理时telnet登陆
name wangluo
switchport access 701
# interface Ethernet 0/0/5
name aiwen
switchport access 701
# interface Ethernet 0/0/6
name VBS
switchport access 701
# interface Ethernet 0/0/7
name nangong
switchport access 701
# interface Ethernet 0/0/8
name tengfei
switchport access 702
# interface Ethernet 0/0/9
name 377
switchport access 702
# interface Ethernet 0/0/10
name baidu
switchport access 702
# interface Ethernet 0/0/11
name c#.net1
switchport access 702
# interface Ethernet 0/0/12
name c#.net2
switchport access 702
# interface Ethernet 0/0/13
name xinguan
switchport access 702
# interface Ethernet 0/0/14
name administrator
switchport access 702
其他楼层的交换机也都做如此配置。

南阳——郑州水利局网络
1.网络拓扑图
2．需求分析
南阳与郑州之间通过私有网连接，建立局域网络形式，分别与其所属的县进行通信。

其中南阳市网络为：10.60.0.0/16；郑州市的网络为：10.10.0.0/16。

其IP分配如下
南阳IP分配：
南阳市的各级
县划分的Vlan号所属的IP端所用的网
关
桐柏县100 10.60.1.0/24 10.60.1.1 社旗县101 10.60.10.0/24 10.60.10.1 唐河县102 10.60.20.0/24 10.60.20.1
郑州IP分配：
3．配置方案
由于需要使用三种广域网链路封装协议和三种路由配置方法完成该方案，所以配置如下：（指定南阳的路由器为R1，郑州的路由器为R2）采用桢中继配置
对R1作为dce，则进行如下配置：
对R2作为dte，与R1相比，只需设置成DTE，不需要设置时钟频率
同步串口封装ppp协议配置：
Pap验证
对作为验证方的R1：
对作为被验证方的R2：
同步串口封装ppp协议配置：
Chap验证
1.验证方设置验证信息
对R1：
对R2：
2.验证方发送验证信息
对R1：
Router(config-if)#ppp chap username R2
Router(config-if)#ppp chap password R2
对R2：
Router(config-if)#ppp chap username R1
Router(config-if)#ppp chap password R1
三种广域网协议已经配置完成，现在我们进行路由配置1.静态路由配置
在R1上添加静态路由项：
在R2上添加静态路由项：
2.动态路由配置（rip协议）
对R1：
对R2：
3.动态路由配置（ospf协议）对R1：
对R2：
配置完成。