《交换机 /路由器的配置与管理》

（第 2版）

第第 99 章　某千兆校园网示章　某千兆校园网示例例

校园建筑分布

校园网建设的总体需求 • 先进性• 可靠性• 可扩展性• 可管理性• 安全性

校园网建设的具体需求 • 校本部各大楼与网络中心的网络带宽为千兆，用户主机到桌面交

换机的网络带宽为百兆。• 校园网到 Internet 的出口带宽为 10 兆。• 远程分校与校本部的间网络带宽为 2 兆。• 办公大楼中有财务处、招生办公室、党委办公室等机构。要求这

些机构必须处在一个独立的局域网内，以保证网络的安全。• 对学生宿舍的计算机只提供 WWW 、 E-Mail 、 FTP 等常用的服

务，除非有特别的需要不开通其他服务。工作日只能在上午 8:00到晚上 11:00 间开通 Internet 网络，周未可全天开通网络。

• 校园中的计算机大部分使用 Windows 操作系统，要求对经常出现漏洞的 135-139 端口进行过滤，并且对一些木马，病毒使用的常见端口进行过滤。

• 对校园网外的移动用户提供 PSTN 拨号接入服务

网络技术的选择 • 在各种局域网技术中，以太网以其造价低、技术

成熟、产品丰富、可靠高、可扩展性好、传输介质丰富和易于管理等优点而成为建设局域网的主流技术。

• 以太网使用 CSMA/CD 协议，它是一种基于冲突检测机制的网络协议。目前，以太网的速度已经达到千兆，甚至万兆，完全可以满足学校对网络带宽的需求。

• 远程分校与校本部通过租用 2Mbps 的 E1 专线连接。

校园网规划图

网络设备的选择 • 核心交换机的选择• 汇聚交换机的选择• 接入交换机的选择• 路由器的选择

网段及 VLAN 的划分

全局 IP 地址的分配

核心交换机与汇聚层交换机连接端口地址分配

核心交换机的配置 • 第二层的配置：

– Console> (enable) set system name C4006-L2 – C4006-L2> (enable) set password – Enter old password: – Enter new password: test – Retype new password: test– C4006-L2> (enable) set enablepass – Enter old password: – Enter new password: test 　　　　　　 – Retype new password: test– C4006-L2> (enable) set interface sc0 192.168.40.1 255.255.255.0 – C4006-L2> (enable) set vtp mode server

核心交换机的配置续– C4006-L2> (enable) set vlan 601 name DMZ – C4006-L2> (enable) set vlan 602 name wangluozhongxing– C4006-L2> (enable) set vlan 603 name bogonglou– C4006-L2> (enable) set vlan 604 name jishuanjixueyuan – C4006-L2> (enable) set vlan 605 name xueshengsushe – C4006-L2> (enable) set vlan 606 name jiaoxuelou– C4006-L2> (enable) set vlan 607 name to-cisco2511 – C4006-L2> (enable) set trunk 1/1 off dot1q 1-1005– C4006-L2> (enable) set trunk 1/2 off dot1q 1-1005– C4006-L2> (enable) set trunk 2/1 off dot1q 1-1005– C4006-L2> (enable) set trunk 2/2 off dot1q 1-1005

核心交换机的配置续– C4006-L2> (enable) set vlan 601 2/4-10– C4006-L2> (enable) set vlan 602 2/11-34– C4006-L2> (enable) set vlan 603 1/1– C4006-L2> (enable) set vlan 604 1/2– C4006-L2> (enable) set vlan 605 2/1– C4006-L2> (enable) set vlan 606 2/2– C4006-L2> (enable) set vlan 607 2/3

核心交换机的配置续• 三层模块的配置

– Console> (enable) session 2– Router(config)# hostname c4006-L3– c4006-L3 (config)# enable password test – c4006-L3 (config)# enable secret test– c4006-L3 (config)# line vty 0 4 – c4006-L3 (config-line)#login – c4006-L3 (config-line)#password test – c4006-L3 (config-line)# exit– C4006-L3(config)# interface port-channel 1 – C4006-L3(config)# interface g3– C4006-L3(config-if)# channel-group 1 – C4006-L3(config-if)# interface g4– C4006-L3(config-if)# channel-group 1

核心交换机的配置续– C4006-L3(config)#interface Port-channel1.1 – C4006-L3(config-subif)#encapsulation dot1Q 602– C4006-L3(config-subif)#ip address 192.168.40.2 255.255.255.0– C4006-L3(config-subif)#no shutdown– C4006-L3(config-subif)# exit– C4006-L3(config)#interface Port-channel1.2– C4006-L3(config-subif)#encapsulation dot1Q 603– C4006-L3(config-subif)#ip address 172.16.1.1 255.255.255.252– C4006-L3(config-subif)#no shutdown– C4006-L3(config-subif)# exit– C4006-L3(config)#interface Port-channel1.3

核心交换机的配置续– C4006-L3(config-subif)#encapsulation dot1Q 604– C4006-L3(config-subif)#ip address 172.16.1.5 255.255.255.252– C4006-L3(config-subif)#no shutdown– C4006-L3(config-subif)# exit– C4006-L3(config)#interface Port-channel1.4 – C4006-L3(config-subif)#encapsulation dot1Q 605– C4006-L3(config-subif)#ip address 172.16.1.9 255.255.255.252– C4006-L3(config-subif)#no shutdown– C4006-L3(config-subif)# exit– C4006-L3(config)#interface Port-channel1.5 – C4006-L3(config-subif)#encapsulation dot1Q 606

核心交换机的配置续– C4006-L3(config-subif)#ip address 172.16.1.13

255.255.255.252– C4006-L3(config-subif)#no shutdown– C4006-L3(config-subif)# exit– C4006-L3(config)#interface Port-channel1.6 C4006-

L3(config-subif)#encapsulation dot1Q 607– C4006-L3(config-subif)#ip address 192.168.48.1

255.255.255.240– C4006-L3(config-subif)#no shutdown– C4006-L3(config-subif)#exit– C4006-L3(config)# ip route 0.0.0.0 0.0.0.0 192.168.40.2

核心交换机的配置续– C4006-L3(config)# ip route 192.168.0.0

255.255.248.0 172.16.1.2– C4006-L3(config)# ip route 192.168.8.0

255.255.248.0 172.16.1.6– C4006-L3(config)# ip route 192.168.16.0

255.255.248.0 172.16.1.10– C4006-L3(config)# ip route 192.168.24.0

255.255.248.0 172.16.1.14– C4006-L3(config)# ip route 192.168.32.0

255.255.248.0 192.168.48.2

办公楼交换机连接图

办公楼交换机配置• switch#configure terminal• switch(config)#hostname bangonglou• bangonglou(config)#enable password test • bangonglou(config)#enable secret test• bangonglou(config)#line vty 0 4• bangonglou(config-line)#login• bangonglou(config-line)#password test • bangonglou(config-line)#exit• bangonglou (config)#vtp mode server• bangonglou (config)#vtp domain bangonglou• bangonglou (config)# vlan 101• bangonglou (config-vlan)#name dangweibangoshi• bangonglou (config)# vlan 102

办公楼交换机配置续• bangonglou (config-vlan)#name chaiwuchu • bangonglou (config)# vlan 103• bangonglou (config-vlan)#name zhaoban• bangonglou (config)# vlan 104• bangonglou (config-vlan)#name qitabangongshi• bangonglou (config-vlan)#exit• bangonglou (config)#interface fastethernet 0/1• bangonglou(config-if)#switchport• bangonglou(config-if)#switchport trunk encapsulation dot1q• bangonglou(config-if)#switchport mode trunk • bangonglou(config-if)#switchport trunk allowed vlan all• bangonglou (config-if)#interface fastethernet 0/2• bangonglou(config-if)#switchport

办公楼交换机配置续• bangonglou(config-if)#switchport trunk encapsulation dot1q• bangonglou(config-if)#switchport mode trunk • bangonglou(config-if)#switchport trunk allowed vlan all• bangonglou (config-if)#interface fastethernet 0/3• bangonglou(config-if)#switchport mode access• bangonglou(config-if)#switchport access vlan 104• bangonglou (config-if)exit• bangonglou (config)# interface vlan 101 • bangonglou (config-if)#ip address 192.168.0.1 255.255.255.0 • bangonglou (config)# interface vlan 102 • bangonglou (config-if)#ip address 192.168.1.1 255.255.255.0• bangonglou (config)# interface vlan 103 • bangonglou (config-if)#ip address 192.168.2.1 255.255.255.0

办公楼交换机配置续• bangonglou (config)# interface vlan 104• bangonglou (config-if)#ip address 192.168.3.1 255.255.255.0• bangonglou (config-if)# interface GigabitEthernet0/1 • bangonglou (config-if)#no switchport• bangonglou (config-if)#ip address 172.16.1.2 255.255.255.252• bangonglou (config-if)exit• bangonglou(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1• bangonglou(config)#access-list 101 deny tcp any any range 135

144• bangonglou(config)#access-list 101 deny udp any any range 135

144• bangonglou(config)#access-list 101 permit ip any any

办公楼交换机配置续• bangonglou (config)interface

GigabitEthernet0/1

• bangonglou (config-if)#ip access-group 101 out

接入层交换机 BG-1 的配置 • BG-1#vlan database• BG-1(vlan)#vtp domain bangonglou• BG-1(vlan)#vtp client• BG-1(vlan)#exit• BG-1#configure terminal• BG-1(config-if)#int f0/1• BG-1(config-if)#switchport trunk encapsulation dot1q• BG-1(config-if)#switchport mode trunk • BG-1(config-if)#switchport trunk allowed vlan all• BG-1(config)#int f0/2• BG-1(config-if)#switchport mode access• BG-1(config-if)#switchport access vlan 101• BG-1(config)#int f0/16• BG-1(config-if)#switchport mode access• BG-1(config-if)#switchport access vlan 102

接入层交换机 BG-2 的配置 • BG-2#vlan database• BG-2(vlan)#vtp domain bangonglou• BG-2(vlan)#vtp client• BG-2(vlan)#exit• BG-2#configure terminal• BG-2(config-if)#int f0/1• BG-2(config-if)#switchport trunk encapsulation dot1q• BG-2(config-if)#switchport mode trunk • BG-2(config-if)#switchport trunk allowed vlan all• BG-2(config)#int f0/2• BG-2(config-if)#switchport mode access• BG-2(config-if)#switchport access vlan 102• BG-2(config)#int f0/9• BG-2(config-if)#switchport mode access• BG-2(config-if)#switchport access vlan 103

计算机学院交换机配置• switch#configure terminal• switch(config)#hostname jishuanjixueyuan• jishuanjixueyuan(config)#enable password test • jishuanjixueyuan(config)#enable secret test• jishuanjixueyuan(config)#line vty 0 4• jishuanjixueyuan(config-line)#login• jishuanjixueyuan(config-line)#password test • jishuanjixueyuan(config-line)#exit• jishuanjixueyuan (config)# vlan 201• jishuanjixueyuan (config-vlan)#name jiaowuke• jishuanjixueyuan (config)# vlan 202• jishuanjixueyuan (config-vlan)#name qitabangongshi• jishuanjixueyuan (config)#interface fastethernet 0/1

计算机学院交换机配置续• jishuanjixueyuan(config-if)#switchport mode access• jishuanjixueyuan(config-if)#switchport access vlan 201• jishuanjixueyuan (config-if)#interface fastethernet 0/2• jishuanjixueyuan(config-if)#switchport mode access• jishuanjixueyuan(config-if)#switchport access vlan 202• jishuanjixueyuan (config-if)exit• jishuanjixueyuan (config)# interface vlan 201• jishuanjixueyuan (config-if)#ip address 192.168.8.1 255.255.255.0 • jishuanjixueyuan (config)# interface vlan 202 • jishuanjixueyuan (config-if)#ip address 192.168.9.1 255.255.255.0• jishuanjixueyuan (config-if)# interface GigabitEthernet0/1

计算机学院交换机配置续• jishuanjixueyuan (config-if)#no switchport• jishuanjixueyuan (config-if)#ip address 172.16.1.6 255.255.255.252• jishuanjixueyuan (config-if)exit• jishuanjixueyuan(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.5• jishuanjixueyuan(config)#access-list 101 deny tcp any any range

135 144• jishuanjixueyuan(config)#access-list 101 deny udp any any range

135 144• jishuanjixueyuan(config)#access-list 101 permit ip any any• jishuanjixueyuan (config)interface GigabitEthernet0/1• jishuanjixueyuan (config-if)#ip access-group 101 out

学生宿舍交换机配置 • switch#configure terminal• switch(config)#hostname xueshengsushe• xueshengsushe(config)#enable password test • xueshengsushe(config)#enable secret test• xueshengsushe(config)#line vty 0 4• xueshengsushe(config-line)#login• xueshengsushe(config-line)#password test • xueshengsushe(config-line)#exit• xueshengsushe (config)# vlan 301• xueshengsushe (config-vlan)#name yilou• xueshengsushe (config)# vlan 302• xueshengsushe (config-vlan)#name erlou

学生宿舍交换机配置续• xueshengsushe (config)# vlan 303• xueshengsushe (config-vlan)#name sanlou• xueshengsushe (config)# vlan 304• xueshengsushe (config-vlan)#name silou• xueshengsushe (config)# vlan 305• xueshengsushe (config-vlan)#name wulou• xueshengsushe (config)#interface fastethernet 0/1• xueshengsushe(config-if)#switchport mode access• xueshengsushe(config-if)#switchport access vlan 301• xueshengsushe (config-if)#interface fastethernet 0/2• xueshengsushe(config-if)#switchport mode access• xueshengsushe(config-if)#switchport access vlan 302

学生宿舍交换机配置续• xueshengsushe (config-if)#interface fastethernet 0/3• xueshengsushe(config-if)#switchport mode access• xueshengsushe(config-if)#switchport access vlan 303• xueshengsushe (config-if)#interface fastethernet 0/4• xueshengsushe(config-if)#switchport mode access• xueshengsushe(config-if)#switchport access vlan 304• xueshengsushe (config-if)#interface fastethernet 0/5• xueshengsushe(config-if)#switchport mode access• xueshengsushe(config-if)#switchport access vlan 305• xueshengsushe (config-if)exit• xueshengsushe (config)# interface vlan 301• xueshengsushe (config-if)#ip address 192.168.16.1 255.255.255.0

学生宿舍交换机配置续• xueshengsushe (config)# interface vlan 302 • xueshengsushe (config-if)#ip address 192.168.17.1 255.255.255.0• xueshengsushe (config)# interface vlan 303 • xueshengsushe (config-if)#ip address 192.168.18.1 255.255.255.0• xueshengsushe (config)# interface vlan 304 • xueshengsushe (config-if)#ip address 192.168.19.1 255.255.255.0• xueshengsushe (config)# interface vlan 305 • xueshengsushe (config-if)#ip address 192.168.20.1 255.255.255.0• xueshengsushe (config-if)# interface GigabitEthernet0/1 • xueshengsushe (config-if)#no switchport

学生宿舍交换机配置续• xueshengsushe (config-if)#ip address 172.16.1.10

255.255.255.252

• xueshengsushe (config-if)exit

• xueshengsushe(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.9

• xueshengsushe(config)#access-list 101 deny tcp any any range 135 144

• xueshengsushe(config)#access-list 101 deny udp any any range 135 144

• xueshengsushe(config)#access-list 101 permit ip any any

• xueshengsushe (config)interface GigabitEthernet0/1

• xueshengsushe (config-if)#ip access-group 101 out

教学楼交换机配置• switch#configure terminal• switch(config)#hostname jiaoxuelou• jiaoxuelou(config)#enable password test • jiaoxuelou(config)#enable secret test• jiaoxuelou(config)#line vty 0 4• jiaoxuelou(config-line)#login• jiaoxuelou(config-line)#password test • jiaoxuelou(config-line)#exit• jiaoxuelou (config)# vlan 401• jiaoxuelou (config-vlan)#name jiaoxuelouVLAN• jiaoxuelou (config)#interface fastethernet 0/1• jiaoxuelou(config-if)#switchport mode access• jiaoxuelou(config-if)#switchport access vlan 401• jiaoxuelou (config-if)exit

教学楼交换机配置续• jiaoxuelou (config)# interface vlan 401 • jiaoxuelou (config-if)#ip address 192.168.24.1 255.255.255.0 • jiaoxuelou (config-if)# interface GigabitEthernet0/1 • jiaoxuelou (config-if)#no switchport• jiaoxuelou (config-if)#ip address 172.16.1.14 255.255.255.252• jiaoxuelou (config-if)exit• jiaoxuelou(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.13• jiaoxuelou(config)#access-list 101 deny tcp any any range 135

144• jiaoxuelou(config)#access-list 101 deny udp any any range 135

144• jiaoxuelou(config)#access-list 101 permit ip any any

教学楼交换机配置续• jiaoxuelou(config)interface

GigabitEthernet0/1

• jiaoxuelou(config-if)#ip access-group 101 out

远程分校交换机配置 • switch#configure terminal• switch(config)#hostname yuanchengfenxiao• yuanchengfenxiao(config)#enable password test • yuanchengfenxiao(config)#enable secret test• yuanchengfenxiao(config)#line vty 0 4• yuanchengfenxiao(config-line)#login• yuanchengfenxiao(config-line)#password test • yuanchengfenxiao(config-line)#exit• yuanchengfenxiao (config)# vlan 501• yuanchengfenxiao (config-vlan)#name jiaowuke• yuanchengfenxiao (config)# vlan 502• yuanchengfenxiao (config-vlan)#name qitabangongshi• yuanchengfenxiao (config)#interface fastethernet 0/2• yuanchengfenxiao(config-if)#switchport mode access

远程分校交换机配置续• yuanchengfenxiao(config-if)#switchport access vlan 501• yuanchengfenxiao (config)#interface fastethernet 0/3• yuanchengfenxiao(config-if)#switchport mode access• yuanchengfenxiao(config-if)#switchport access vlan 502• yuanchengfenxiao (config-if)exit• yuanchengfenxiao (config)# interface vlan 501 • yuanchengfenxiao (config-if)#ip address 192.168.32.1 255.255.255.0 • yuanchengfenxiao (config)# interface vlan 502 • yuanchengfenxiao (config-if)#ip address 192.168.33.1 255.255.255.0 • yuanchengfenxiao (config-if)# interface fastethernet 0/1• yuanchengfenxiao (config-if)#no switchport• yuanchengfenxiao (config-if)#ip address 172.16.1.26 255.255.255.252

远程分校交换机配置续• yuanchengfenxiao (config-if)exit• yuanchengfenxiao(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.25• yuanchengfenxiao(config)#access-list 101 deny tcp any any

range 135 144• yuanchengfenxiao(config)#access-list 101 deny udp any any

range 135 144• yuanchengfenxiao(config)#access-list 101 permit ip any any• yuanchengfenxiao(config)interface GigabitEthernet0/1• yuanchengfenxiao(config-if)#ip access-group 101 out

校本部路由器配置 • route#configure terminal• route(config)#hostname xiaobenbu2511• xiaobenbu2511 (config)#enable secret test• xiaobenbu2511 (config)#enable password test• xiaobenbu2511(config)# line vty 0 4• xiaobenbu2511(config-line)# login• xiaobenbu2511(config-line)# password test• xiaobenbu2511 (config)# interface ethernet0• xiaobenbu2511(config-if)#ip address 192.168.48.2 255.255.255.240• xiaobenbu2511(config-if)#no shutdown• xiaobenbu2511 (config-if)#interface serial0• xiaobenbu2511 (config-if)#ip address 172.16.1.21 255.255.255.252

校本部路由器配置续• xiaobenbu2511 (config-if)#encapsulation ppp• xiaobenbu2511 (config)#username test password 7 test• xiaobenbu2511(config)#ip routing• xiaobenbu2511(config)#ip local pool test 192.168.48.3 192.168.48.5• xiaobenbu2511(config)#ip address-pool local• xiaobenbu2511(config-if)#int group-async 1• xiaobenbu2511(config-if)#group-range 1 3• xiaobenbu2511(config-if)#ip unnumbered Ethernet 0• xiaobenbu2511(config-if)#encapsulation ppp• xiaobenbu2511(config-if)#async dynamic address• xiaobenbu2511(config-if)#async mode dedicated• xiaobenbu2511(config-if)#peer default ip address pool test• xiaobenbu2511(config-if)#ppp authentication chap

校本部路由器配置续• xiaobenbu2511(config)#line 1 3

• xiaobenbu2511(config-line)#modem InOut

• xiaobenbu2511(config-line)#modem autoconfigure discovery

• xiaobenbu2511(config-line)#autocommand ppp neg

• xiaobenbu2511(config-line)#flowcontrol hardware

• xiaobenbu2511(config-line)#speed 115200

• xiaobenbu2511(config-line)#exit

• xiaobenbu2511(config)# ip route 0.0.0.0 0.0.0.0 192.168.48.1

• xiaobenbu2511(config)# ip route 192.168.168.32.0 255.255.248.0 172.16.1.22

远程分校路由器配置• route#configure terminal• route(config)#hostname yuanchengfenxiao2511• yuanchengfenxiao2511 (config)#enable secret test• yuanchengfenxiao2511 (config)#enable password test• yuanchengfenxiao2511(config)# line vty 0 4• yuanchengfenxiao2511(config-line)# login• yuanchengfenxiao2511(config-line)# password test• yuanchengfenxiao2511 (config)# interface ethernet0• yuanchengfenxiao2511(config-if)#ip address 172.16.1.25

255.255.255.252• yuanchengfenxiao2511(config-if)#no shutdown

远程分校路由器配置续• yuanchengfenxiao2511 (config-if)#interface

serial0• yuanchengfenxiao2511 (config-if)#ip address

172.16.1.22 255.255.255.252• yuanchengfenxiao2511 (config-if)#encapsulation

ppp• yuanchengfenxiao2511(config)# ip route 0.0.0.0

0.0.0.0 172.16.1.21