[第11章组网实例.pptVIP

第11章 组网实例 本章学习要点 1:校园网校区网络规划 2:广域网路由技术 3:无线局域网共享因特网 4:ASDL路由功能 5:软件路由器的实现 6:网络的安全配置 11.1 校园网络建设方案 11.1.1 大学新校区网络建设方案 1．项目背景 2．具体项目实施 3．网络拓扑结构 4．项目实施特点: （1）大规模用户接入控制能力。 （2）丰富的认证功能。 （3）高带宽和冗余性能. （4）SMA认证计费管理系统特点显著。 5．项目实施效果评估 11.1.2 中学校园网建设方案 1．项目背景 2．用户需求 3．网络方案描述 （1）网络中心设计.（2）接入层设计. 4．网络拓扑结构 5．网络方案特点 （1）高可靠性. （2）高性能、高扩展性（3）高可管理性. （4）高安全性. 11.2 广域网路由基本技术 图11-3所示的两个网络，通过在其间建立一个广域网互联子网来进行连接。这个子网中只有两台机器，即两边的路由器，它的子网掩码就是52。只要路由器A、B的Serial口在同一个子网，由于它们的Ethernet口分别属于A、B两网，我们就在A、B网之间建立了一条信道。网络A中的主机只要将网关设为路由器A，其信息即可通过路由器A、B转发到B网。 图11-3 广域网连接示意图 本例中使用的是应用最广泛的Cisco 2501路由器，通过Cisco 2501连接A局域网与B局域网，这种路由器物理结构简单，网络接口只有两个Serial口和一个Ethernet口，却支持完整的路由功能。采用的协议为TCP/IP，因为现在使用其他诸如IPx、Netbeui之类的协议已经不合时宜。 11.2.1 实验条件 A网：——55 B网：——1 DNS Server：（主），（备） 所属域： 广域网互联：需要一个包含4个IP地址（2个可用IP）的子网，定为： ～，其中给A网，给B网 互联专线速率：128kb/s 具体网络参数分配表如表11-1 所示表11-1 网络参数分配表 项目 网络A 网络B 网络号 子网掩码 24 所属域 以太网地址 互联地址 专线速率 128kb/s 128kb/s 域名服务器 主： 备： 主： 备： 11.2.2 路由器配置 首先进入路由器：将你的计算器串行口连接到路由器的Console口，使用Netterm或者超级终端之类的软件登录。 Routeren passwd:******（输入超级口令） 全局配置：（A、B网相同） Router#conf terminal（切换到配置状态） Router（config）#enable secret my-root-password（定义超级口令） Router（config）#ip host Router-A（定义路由器名，网络B为Router-B） Router（config）#ip domain-name （定义所属域名称，B网为） Router（config）#nameserver （定义主域名服务器） Router（config）#nameserver （定义备域名服务器） Router（config）#ip classless Router（config）#line vty 0 4 （定义5个telnet虚终端，即可以同时有5个人登录本路由器） Router（config-line）#password my-telnet-password（定义telnet口令） Router（config-line）#exit Router（config）#exit 地址和路由配置： /******　网络A路由器　******/ Router-A#conf t（切换到配置状态） Router-A（config）#int e0（配置Ethernet 0口） Router-A（config-if）#description the LAN port link to my local network（端口说明） Router-A（config-if）#ip add （定义以太网IP地址，子网掩码表示为C类网络） （定义以太网IP地址，子网掩码表示为拥有32个地址的子网） Router-B（config-if）#no shutdown Router-B（config-if）#exit Router-B（config）#int s0 Router-B（config-if）#description the WAN port link to Router-A（端口说明） Router-B