校园局域网的组建
组建校园局域网
组建校园局域网在当今数字化的时代，校园局域网的组建对于学校的教学、管理和学生的学习生活都具有重要意义。
它不仅能够提供便捷的网络资源共享，还能提高教学效率和学校管理水平。
接下来，让我们详细了解一下如何组建校园局域网。
一、需求分析在组建校园局域网之前，首先需要对学校的网络需求进行全面的分析。
这包括学校的规模、教学楼和办公楼的分布、师生数量、教学和管理活动对网络的要求等。
比如，一所拥有多个教学楼和办公楼的大型学校，可能需要覆盖广阔的区域，并且要满足大量师生同时在线访问网络资源的需求。
而对于一些小型学校，可能重点在于满足基本的教学和办公需求，如文件共享、在线教学平台的使用等。
此外，还需要考虑不同部门的特殊需求。
例如，图书馆可能需要大量的带宽来支持电子资源的访问，实验室可能需要特定的网络配置来支持实验设备的连接和数据传输。
二、网络规划基于需求分析的结果，进行网络规划是至关重要的一步。
（一）拓扑结构选择常见的局域网拓扑结构有星型、总线型和环型。
在校园局域网中，星型拓扑结构通常是首选，因为它易于扩展和维护，当某个节点出现故障时，不会影响整个网络的运行。
（二）IP 地址规划为了保证网络的有序运行，需要合理规划 IP 地址。
可以采用静态IP 地址分配或动态 IP 地址分配的方式。
对于服务器和重要的网络设备，通常采用静态 IP 地址，以确保其地址的稳定性；对于学生和教职工的终端设备，则可以采用动态 IP 地址分配，以提高管理效率。
（三）子网划分根据学校的部门和区域划分，进行子网划分可以提高网络的性能和安全性。
例如，可以将教学楼、办公楼、图书馆等划分到不同的子网中，便于进行网络管理和控制访问权限。
三、硬件设备选型（一）交换机交换机是局域网中的核心设备之一，用于连接各个终端设备。
根据学校的规模和网络需求，选择合适端口数量和性能的交换机。
对于大型学校，可能需要采用多层交换机来构建复杂的网络架构。
（二）路由器路由器用于连接校园局域网与外部网络，实现网络地址转换和路由选择等功能。
校园局域网的组建(2023最新版)
校园局域网的组建正文：一、引言校园局域网的组建是为了提供高速、稳定的网络服务，满足校园内师生员工的网络需求。
本文档旨在详细描述校园局域网的组建过程，并提供相关指导。
二、网络拓扑规划⒈网络拓扑结构- 层次化结构：将校园局域网划分为核心层、汇聚层和接入层，实现灵活可扩展的网络架构。
- 核心层：承担路由和交换功能，连接校园内各个子网。
- 汇聚层：实现子网之间的数据传输和共享资源管理。
- 接入层：连接终端设备，提供访问校园网络的接口。
⒉设备选择和布局- 核心层设备：选择高性能的路由器和交换机，布置于校园主干机房。
- 汇聚层设备：选择具备高带宽和多接口的交换机，布置于校园各个主要建筑的机房。
- 接入层设备：选择适合不同用途的交换机，布置于教学楼、实验室等场所。
三、网络地质规划⒈IP地质规划- 划分子网：根据校园内不同区域和部门的需求，划分不同的子网。
- 分配IP地质：为每个子网分配合适的IP地质段，包括网络地质、广播地质和可用地质范围。
四、网络安全策略⒈防火墙设置- 配置入口防火墙：对外部访问进行限制和监控，防止非法入侵和攻击。
- 配置内部防火墙：保护校园内部网络安全，限制不同子网之间的访问。
⒉访问控制- 制定网络访问策略：根据不同角色和需求，设置用户权限和访问控制列表。
- 加密和认证：采用VPN、SSL等安全协议，保护用户的网络通信和身份安全。
五、网络管理与维护⒈网络监控- 设备监控：使用网络管理系统监测设备的运行状态、带宽利用率等。
- 流量监控：通过流量分析工具监测网络中的流量情况，及时发现异常情况。
⒉故障诊断与排除- 配置故障监测：配置设备故障报警，及时发现和处理故障。
- 故障定位与排除：根据故障现象和日志信息，进行问题定位和故障排除。
：本文档涉及附件：无注释：法律名词及注释：⒈局域网（Local Area Network，LAN）：是指在一个较小的地理范围内，由多台计算机和其他设备组成的互连网络。
校园局域网的建设
一、网络的组建 二、建网目的 三、建网要求 四、网络系统方案设计
一、网 络 的 组 建
• 硬件条件 1.服务器(server) 2.集线器(Hub) 3.网卡 4.网线 5.光盘库(网络光盘服务器) 6.UPS • 软件条件 系统软件是用来管理、控制和维护计算机各种 资源，并使其充分发挥作用，以提高功效、 方便用户的各种程序集合。 • 地址配置 对于同一个局域网来说，IP 地址的取 值必须是唯一的，在IP 取值上基本是 从1 到254 的范围内 • 连接共享 Internet 连接共享是实现同一个 局域网内不同的电脑之间 进行邮件的收发、网页 浏览和下载文件
四、网 络 系 统 方 案 设 计
• 网络拓扑结构 • 结构化布线 布线线缆的选择 网络协议的选择 多局域网互联的问题 • 网络技术选型设计 校园网络中心的设计 教学子网的设计 宿舍区子网的设计 • 网络安全设置和管理 布线系统的安全方面考虑 病毒防护 外部安全防御
四、网 络 系 统 方 案 设 计
• 校园局域网的优化管理 增加网络流量控制系统 增加上网行为记录系统 安装网络设备管理系统 安装桌面管理系统 安装应用服务器系统
Thanks to viewing !
Hale Waihona Puke 二、建 网 目 的所谓校园局域网是指学校 校园内部信息设备互相连接运 行的局域网络。是由计算机、 网络技术和应用软件等构成 的, 为学校管理和教育教 学服务的集成应用系统, 并可通过与广域网的连 接实现远距离信息交 流和资源共享。
三、建 网 要 求
• 最简单的校园网络: 包括一个微机房、 一个教师电脑办公室以及几台教师 办公室使用的电脑。 • 中档配置的校园网络: 包括若干个微 机房、一个网络服务中心、每个教室 配备电脑一台、每个教师办公室配 备教师办公电脑。 • 高档配置的校园网络: 包括足 够的微机房, 一个大型的网络 服务中心, 每个教室配 备微机若干台
校园局域网组建
校园局域网组建正文：一、引言校园局域网的组建是为了提供稳定、高效、安全的网络环境，满足学校师生的网络需求，促进教学与学习的发展。
本文档旨在详细介绍校园局域网组建的步骤和需求。
二、规划和设计1.网络拓扑设计1.1 中心交换机的规划1.2 校园网主干线路的设计1.3 子网划分方案的设计2.网络设备的选购2.1 交换机的选购2.2 路由器的选购2.3 服务器的选购2.4 防火墙的选购2.5 网络安全设备的选购3.网络布线规划3.1 机房布线规划3.2 楼宇布线规划3.3 校园内网布线规划4.IP地质规划4.1 分配IP地质段4.2 设计子网掩码4.3 网络设备的地质分配方案三、部署和测试1.设备的安装和配置1.1 交换机的安装和配置1.2 路由器的安装和配置1.3 服务器的安装和配置1.4 防火墙的安装和配置1.5 网络安全设备的安装和配置2.网络连接的测试2.1 确保设备的正常工作2.2 测试网络连通性2.3 排查网络故障并修复四、网络管理和维护1.设备的监控和管理1.1 设备状态的监控1.2 设备的配置和管理1.3 设备的升级和维护2.用户管理2.1 用户账号的创建和管理2.2 用户权限的分配和管理2.3 用户网络行为的监控和管理3.网络安全管理3.1 防火墙的配置和管理3.2 安全策略的制定和执行3.3 防护和入侵检测4.故障排除与修复4.1 网络故障的定位与排查4.2 常见故障的处理方法和案例分析4.3 备份与恢复策略的制定和执行五、附件附件1：校园局域网络设备清单附件2：网络拓扑图附件3：IP地质表六、法律名词及注释1.局域网：是指连接在一个地理区域内的多台计算机组成的计算机网络。
2.IP地质：用于唯一标识网络中的设备，以便进行数据传输和路由选择。
3.子网掩码：用于区分IP地质的网络部分和主机部分。
4.交换机：用于连接局域网上的各个设备，实现数据的交换和转发。
5.路由器：用于连接不同的网络，实现数据的路由和转发。
校园无线局域网的组建方案
校园无线局域网的组建方案一、引言随着信息化和无线网络技术的迅猛发展，校园无线局域网已经成为现代教育环境中不可或缺的一部分。
无线局域网为教学、学习和管理提供了更多的灵活性和便利性，使校园内的学生和教职员工能够随时随地访问互联网资源。
本文将介绍校园无线局域网的组建方案，包括网络拓扑、设备选型、安全策略等。
二、网络拓扑校园无线局域网的网络拓扑设计是构建高效稳定网络的基础。
根据校园的大小和需求，可以采用以下几种网络拓扑：1. 星型拓扑星型拓扑是最常见的拓扑结构，中心设备连接所有的终端设备。
在校园无线局域网中，可以将无线接入点作为中心设备，连接各个学生宿舍、教学楼和办公楼的终端设备。
这种拓扑结构适用于校园规模较小的情况，具有简单、易于扩展的特点。
2. 树型拓扑树型拓扑是将多个星型拓扑连接起来形成的，可以在大规模校园网络中发挥作用。
树型拓扑可以将校园划分为多个区域，每个区域的中心设备连接该区域内的终端设备，再通过中心设备连接其他区域。
这种拓扑结构具有较好的可扩展性和可管理性，可以减少网络传输的冲突和延迟。
3. 网状拓扑网状拓扑是所有设备之间都直接相连形成的结构，灵活性和可靠性较高。
校园无线局域网的网状拓扑可以实现设备之间的快速通信，减少中断和单点故障的影响。
然而，网状拓扑的复杂性使其设计和管理成本较高，适合校园规模较大、对网络性能和可靠性要求较高的情况。
根据实际需求和资源情况，选择适合的网络拓扑结构可以更好地满足校园无线局域网的需求。
三、设备选型校园无线局域网的设备选型是保证网络性能和可靠性的重要环节。
选用合适的设备可以提高网络的传输速度、增强信号覆盖范围和提升网络安全性。
以下是设备选型过程中需要考虑的几个关键因素：1. 无线接入点（AP）无线接入点是校园无线局域网的核心设备，负责将有线网络转换为无线信号，并与终端设备进行通信。
在选择无线接入点时，需要考虑以下因素：•传输速度：无线接入点应支持高速的无线传输，如802.11ac标准，以满足大量用户同时上网的需求。
校园网局域网的搭建
校园网局域网的搭建正文：1、引言在现代学校中，校园网局域网的搭建是非常重要的，它为学生和教职员工提供了高速、稳定的网络连接，并为学校的管理提供了一种便捷的方式。
本文将详细介绍校园网局域网的搭建步骤和相关技术要求。
2、设备准备在搭建校园网局域网之前，需要准备以下设备： - 路由器：选择一台性能稳定的路由器，支持高速数据传输和多用户连接。
- 交换机：根据网络规模选择交换机的数量和端口数量。
- 电缆：选择合适的网线和光纤来连接设备。
- 网络服务器：用于管理和存储网络数据。
- 防火墙：提供网络安全保护。
3、网络规划在搭建校园网局域网之前，需要进行网络规划：- IP地质规划：分配合适的IP地质段给各个设备和用户。
- 子网掩码设置：根据网络规模和用户数量设置合适的子网掩码。
- 网络拓扑设计：结合实际情况绘制校园网的网络拓扑图，包括路由器、交换机和用户设备的连接方式。
4、设备配置在设备准备和网络规划完成后，需要对设备进行配置： - 路由器配置：设置路由器的基本参数，包括IP地质、子网掩码、网关等。
- 交换机配置：设置交换机的基本参数，包括VLAN划分、端口配置等。
- 服务器配置：安装和配置网络服务器，包括操作系统安装、网络服务配置等。
5、网络连接在设备配置完成后，需要进行网络连接：- 接入设备连接：将路由器、交换机和服务器连接到校园网主干网络上。
- 用户设备连接：配置用户设备的网络连接参数，并连接到局域网中。
6、网络管理在网络搭建完成后，需要进行网络管理：- 管理IP地质分配：为每个用户分配唯一的IP地质，并进行地质管理。
- 网络监控和故障排除：使用网络监控工具进行实时监控，并及时解决网络故障。
- 安全管理：配置防火墙和访问控制列表，保护网络安全。
7、文档涉及附件本文档涉及的附件包括：- 网络拓扑图：展示校园网局域网的网络连接方式。
- 设备配置文件：详细记录了设备的配置参数。
- IP地质分配表：记录了每个用户的IP地质分配情况。
校园局域网组建与配置
校园局域网组建与配置正文：一、引言校园局域网的组建与配置是为了满足校园网络需求，提供稳定、高速的网络连接，以支持学生和教职员工的学习和工作。
本文档旨在指导校园局域网的组建与配置，并提供详细的步骤和要求。
二、网络拓扑规划1、校园内网结构规划：根据校园内建筑分布和人员流量，合理规划内网的拓扑结构，包括主干网、分布式子网、楼宇交换机等。
2、网络设备选型：根据校园网络规模和需求，选择适合的网络设备，包括交换机、路由器、服务器等。
三、网络设备配置1、主干交换机配置：对主干交换机进行端口配置、VLAN配置、链路聚合等设置，以实现主干网络的高可用性和负载均衡。
2、楼宇交换机配置：配置楼宇交换机的端口、VLAN，确保各个楼宇的子网之间能够互通，同时限制广播流量和提高网络安全性。
3、路由器配置：配置路由器的静态路由、动态路由协议等，将校园内网与外网相连，实现校园网络对外访问。
4、服务器配置：配置服务器的IP地质、DNS、DHCP等，提供各种网络服务，如文件共享、打印共享等。
四、网络安全配置1、防火墙配置：配置防火墙的ACL策略，限制非法访问、网络攻击、传播等，保障网络的安全性。
2、入侵检测系统（IDS）配置：配置IDS，对网络流量进行监测和异常检测，及时发现和阻止入侵行为。
3、虚拟专用网络（VPN）配置：配置VPN，提供校园外部人员的安全访问，确保数据的机密性和完整性。
4、网络设备访问控制：配置网络设备的访问控制，限制非授权人员对设备的访问，提高网络的安全性。
五、网络管理配置1、网络设备监控配置：配置网络设备监控系统，实时监测设备的运行状态和性能指标，及时发现和解决故障。
2、用户账号管理：配置用户账号的权限和访问控制列表（ACL），管理用户的网络资源访问权限。
3、网络流量管理：配置流量控制策略，限制用户的带宽使用，确保网络的性能和稳定性。
4、日志管理：配置日志服务器，记录网络设备和服务的日志，便于故障排查和安全审计。
校园局域网组建
校园局域网组建随着科技的不断发展，校园网络已成为大部分教育机构和学校的基础设施之一。
为了提升教学、管理和学习效率，组建校园局域网已成为一个必要且重要的举措。
下面将讨论校园局域网组建的步骤、需求和实施方法。
一、组建校园局域网的需求随着教职员工和学生的数量不断增加，校园内的信息沟通需求也随之增加。
一个高效可靠的校园局域网能够极大地提升校园内部的信息传递效率，减少信息传递的延迟和丢失。
另外，校园局域网还能够为教职员工和学生提供共享资源和在线学习平台。
此外，校园局域网还能够加强对网络安全和隐私保护的管理。
二、校园局域网组建步骤1. 规划和设计：在组建校园局域网之前，需要进行一定的规划和设计工作。
根据校园的规模和需求，确定网络的扩展规模和布局。
需要考虑网络适配器、交换机、路由器和防火墙等硬件设备的选择和布置。
2. 网络拓扑结构：根据教育机构或学校的实际情况，选择合适的校园局域网拓扑结构。
常见的拓扑结构包括总线型、星型、环型和树型等。
拓扑结构的选择应根据校园内部的教学、管理和学习需求进行决策。
3. 设备配置和安装：根据校园的需求和网络规划，选购适当的设备。
设备的配置和安装需要有专业人员进行，确保设备的正常运行和网络的稳定性。
此外，还需设置网络地址分配、子网掩码、IP地址等参数。
4. 网络管理和维护：建立校园局域网后，需要进行网络管理和维护工作。
包括对网络设备的监控和管理，定期进行设备的巡检和维护保养。
此外，还需要建立网络安全策略，保护网络的安全性和稳定性。
三、实施方法和注意事项1. 选择合适的硬件设备：根据校园局域网的规模和需求，选择适合的交换机、路由器和防火墙等网络设备。
必要时，可咨询专业人员的建议和意见。
2. 网络布线规划：校园内的网络布线应合理规划，确保网络信号的畅通和稳定。
需要注意电缆的质量和安装的位置，避免干扰源和信号衰减。
3. 权限管理和安全策略：建立合理的权限管理和安全策略，保护校园局域网的安全性和隐私保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 校园网需求分析1.1 学校建筑现状分析对学校建筑的分析如图1-1所示：图1-1 学校建筑图如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区，办公区。
其中学生公寓区（A区、B、区、C区），教师公寓区（D区、E区、F区），办公区（AA 区、BB区、CC区），行政区（人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（电子工程系、自动化系、机械工程系、信息工程系）。
1.2 信息点分布需求分析对学校信息点的分析，如表1-2所示：表1-2 学校信息点的分析表1.3学校子网需求划分为了提高IP地址的使用效率，引入了子网的概念。
将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。
这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。
这种层次结构便于IP地址分配和管理。
它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。
子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。
如表1-3所示，学校子网的划分。
表1-3学校子网的划分表1.4学校VLAN需求划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN 分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。
简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。
因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN的各个工作站没有限制在同一个物理围中，即这些工作站可以在不同物理LAN网段。
由VLAN的特点可知，一个VLAN部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。
通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN产生严重后果的可能，也避免了广播风暴的产生。
提高交换网络的交换效率，保证网络稳定。
提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。
必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高校园部网络访问的安全性。
方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。
在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。
VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。
如表1-3所示，该学校校园网络Vlan的划分及IP的分配。
表1-3 学校vlan的划分及IP的分配表另外，IP地址分为公网地址和私网地址两类，公有地址（Public address）由Inter NIC（Internet Network Information Center 因特网信息中心）负责。
这些IP地址分配给注册并向Inter NIC提出申请的组织机构。
通过它直接访问因特网。
ISP分配给学校的全局IP地址地址段为: 202.106.0.3 --202.106.0.200/24.,私有地址（Private address）属于非注册地址，专门为组织机构部使用。
以下列出留用的部私有地址A类 10.0.0.0--10.255.255.255B类 172.16.0.0--172.31.255.255C类 192.168.0.0--192.168.255.2551.5 校园网布线工程分析因为以上的需求特点和信息点分布，结合学校的实际情况总结得到如图1-5所示：图1-5 学校信息点的分布图2校园网络设备配置本次的课题设计是在模拟软件的基础上实现的，因此此次的网络设备选择主要是依据该软件中具有的设备。
Packet Tracer 5.3 是思科公司专门为CCNA考试人员设计的一块软件，通过这个软件能够让我们模拟出各种路由、交换协议，而且，能够测试各种设备的工作情况。
2.1 交换机模块设计使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。
层次化设计的优点可以总结为如下几点：●可扩展性：因为网络可模块化增长而不会遇到问题；●简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；●设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；●可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
2.1.1 交换机的选择交换机分为二层交换机和三层交换机两种类型，其中二层交换机的工作原理是：（1）当交换机从某个端口收到一个数据包，它先读取中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；（2）再去读取中的目的MAC地址，并在地址表中查找相应的端口；（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；（4）如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。
不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。
可以看出二层交换机没有路由功能，当不同的子网进行通信是要借助路由器实现数据包的转发，所以当子网数量较多时，路由器的接口数量就成了一个瓶颈，而三层交换机就能解决这一缺点。
三层交换机的最重要的功能是加快大型局域网络部的数据的快速转发，加入路由功能也是为这个目的服务的。
因此具有路由功能的快速转发的三层交换机就成为首选。
我们选择 CISCO 3560-24PS作为核心层交换机，这个设备有26个端口，其中有两个端口支持1Gbps的带宽，选择CISCO 2950-24二层交换机作为接入层交换机，这个设备有24个接口，能够实现10M/100M自适应到桌面的功能，而且，这两款交换机都支持vlan功能。
2.1.2 核心层交换机的说明配置核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。
网络的控制功能最好尽量少在核心层上实施。
核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。
核心交换机采用两个三层交换机，该校园网分为6个vlan2、vlan3、vlan4分别接在核心交换机一的f0/1 、f0/2、 f0/3接口，vlan5、vlan6、vlan7、分别接在核心交换机二的f0/1 、f0/2、 f0/3接口。
（1）基于端口vlan的划分这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。
这种划分VLAN 的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。
适合于任何大小的网络。
它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
在核心交换机上的配置如下：sw0(config)#int f 0/1sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vlan 2sw0(config)#int f 0/2sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vlan 3sw0(config)#int f 0/3sw0(config-if)#switchport mode trunksw0(config-if)#switchport access vlan 4sw1(config)#int f 0/1sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 5sw1(config)#int f 0/2sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 6sw1(config)#int f 0/3sw1(config-if)#switchport mode trunksw1(config-if)#switchport access vlan 7（2）配置VLAN的各各接口的地址sw0(config)#int vlan 2sw0(config-if)#ip add 172.16.2.1 255.255.0.0sw0(config-if)#no shutdownsw0(config-if)#exitsw0(config)#int vlan 3sw0(config-if)#ip add 172.17.3.1 255.255.0.0sw0(config-if)#no shutdownsw0(config-if)#exitsw0(config)#int vlan 4sw0(config-if)#ip add 192.168.4.1 255.255.255.0sw0(config-if)#no shutdownsw1(config)#int vlan 5sw1(config-if)#ip add 192.168.5.1 255.255.255.0sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int vlan 6sw1(config-if)#ip add 172.18.6.1 255.255.0.0sw1(config-if)#no shutdownsw1(config-if)#exitsw1(config)#int vlan 7sw1(config-if)#ip add 192.168.7.1 255.255.255.0sw1(config-if)#no shutsw1(config-if)#exit(3)端口聚合提供冗余备份链路，端口聚合又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。