校园网的网络设备选型与实现

倪青香 张桂香

摘要：二十世纪以来互联网在我国取得了长足的发展，网络办公和电子商务得到了广泛的应用，涉及到我们日常生活的各个领域，教育发展也逐渐的走上了网络化。

关键词：选型;目标;配置

一、网络设备选型

在校园网络建设的设计，考虑到多媒体教学和管理的要求，和新的网络技术应该有一些先进、实用，

同时还要为以后的扩展留有一定的冗余。所以校园网建设应该满足以下 ：

选择一个具有运营此类网络规模经验的网络合作厂商（简称为ISP）则更为重要。需要有冗余备份的物理层、数据链路层和网络层技术。

网速要求主要的信息点100M到FTTD，园区网中各TE间具有快速交换功能。为了支持数据，语音，视频等多媒体的传输能力，技术领先。为此应选用高带宽的先进技术。

二、校园网的特点

1）易扩展不仅是指设备端口，也指的是网络拓扑结构的扩展非常简单：只有设计合理的网络拓扑结构，新的网络节点可以很容易地添加到现有网络;网络协议容易扩张：网络层路由协议，或数据链路层虚拟网络规划部门，应注意其可伸缩性。核心网络设备，它需要网络层的核心交换机切换能力，需要支持未来的视频播放，视频会议和宽带多媒体应用和需求留一些扩展能力。

（2）QoS服务质量、QoS）是指一个网络可以使用各种各样的底层技术，随着网络以确保多媒体技术的应用，越来越多的广泛的、高质量的服务，这样的应用程序需求，网络我们应该可以确保服务质量的支持这样的应用程序。

安全控制，以保证了系统的安全性和可靠性。校园网连接到校园网具有“防火墙”过滤功能，以防止黑客入侵网络系统后，造成用户的损失。

4）容易管理对于网络管理者来说必须采用智能化网络管理软件，实现对网络的监控。并支持虚拟网络功能，对网络用户具有分类控制功能。

3网络设备清单及价格

本文选用的路由器（Cisco 2811）、防火墙（Cisco ASA5510-K8）、核心交换机（isco WS-C3560-24TS-E）、接入层交换机（Cisco WS-C2950-24）。

4 VLAN划分及子网配置

命名设备，可以更好的区分各个设备，避免设置时因选错设备而产生的错误。

进入全局配置模式下配置交换机和路由器上，输入hostname 自己想要改的名字

例如：

Switch>enable

//进入特权模式

Switch #configure terminal

//进入全局模式

Switch（config）# hostname xiao

//将switch命名为xiao

Xiao（config）#

虚拟局域网VLAN ID的取值范围为1～1001。其中，VLAN 1为系统自带VLAN，即不能被创建，又不能被删除。

在特权（#）配置模式下配置VLAN

步骤：

（1）Switch#configure terminal 进入全局配置模式

（2）Switch（config）#vlan vlan-id          （输入一个VLAN号， 然后进入VLAN配置模式，可以键入一个新的VLAN号或旧的来进行修改。如本案例采用的 VLAN 10～13，VLAN 20～23，VLAN 30～33）

（3）Switch（config-vlan）#name vlan-name    （输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0020是VLAN20的缺省名字）

（4）Switch（config-vlan）#mtu mtu-size   改变MTU大小（可选）

（5）Switch（config-vlan）#end   退出

（6）Switch#show vlan  验证VLAN配置结果。

（7）Switch#copy running-config startup config 保存配置

可以使用接口（Interface 接口）配置模式来定义端口模式（只有一个VLAN（access）还是共享多个VLAN（trunk）），并向VLAN中添加或从中删除端口。将端口指定到特定的VLAN后，就是在处理接入链路而非主干的trunk链路。可以使用switchport mode access定义端口成为access方式，使用此命令的no形式，可以将一个端口从VLAN中删除。

接下来，你需要通过接口命令switchport access vlan vlan-id将端口指定到特定的VLAN中。使用此命令的no形式，也可以将一个端口从VLAN中删除。

在接入模式下，接口仅属于一个VLAN。

步骤：

（1）Switch#configure terminal 进入全局配置模式

（2）Switch（config）#interface interface-id

进入接口配置模式，进入要分配的端口，如本案例中FastEthernet 0/11

（3）Switch（config-if）#switchport mode access     定义交换机二层接口为接入模式

（4）Switch（config-if）#switchport access vlan vlan-id    把端口分配给某一VLAN。

（5）Switch（config-if）#end    退出接口配置模式

（6）Switch#show running-config interface interface-id

验证端口的VLAN号

（7）Switch#show interfaces interface-id switchport   验证端口的管理模式和VLAN情况

（8）Switch#copy running-config startup-config    保存配置

只需将交换机划分VLAN，将相对应的客户端端口加入到VLAN中，并配置中继（要将交换机与交换机之间的连接以及交换机与路由器之间的连接端口设为主干模式 Trunk）。

【参考文献】

[1] 郭绍青，田富鹏.局域网构建技术.北京：高等教育出版社，20012

[2]赵喆.计算机网络实用技术[M] .北京：中国铁道出版社，2013.

[3] 王达.局域网组建与配置技能实训[M] .北京：人民邮电出版社，2012.

[4]冯登国.计算机通信网络安全[M] .北京：清华大学出版社， 2011.

[5] 张伊，李明敏.局域网组建于维护实例教程（第5版）[M].北京：清华大学出版社，2011

作者简介：倪青香（1967-），女，江西万年人，讲师，江西省鹰潭应用工程学校，本科，主要研究方向：计算机网络、软件及硬件维护。张桂香（1978-），女，江西鹰潭，讲师，江西省鹰潭应用工程学校，本科，主要研究方向：计算机基础、网络、软件及硬件维护。