校园网设计方案范例6篇

校园网设计方案

校园网设计方案范文1

关键词：校园无线网络网络设计方案

中图分类号：TP393.17 文献标识码：A 文章编号：1007-9416（2015）11-0000-00

以校园为研究项目。学校原有网络通过核心路由器AR46-20来做总网关限制，用H3C9500来做的核心区交换，在各个区域有5台核心交换机分别继续做扩展和延伸，通过OSPF动态路由进行连接。现有情况是在各个汇聚交换机下连接出来的设备已经非常多，并且这种有线网络的可扩展性已经严重不足。从不同角度把校园无线网络的整体设计过程做出具体阐述。

1 校园无线网络设计原则

（1）层次化。通过对整个校园网络的层次化的划分，按照不同层次的部署分别划分为数据核心层、流量汇聚层和应用接入层。（2）模块化。将整个校园网进行功能区域的划分，按照不同功能实现划分为不同的功能模块，每个模块完成各自的功能属性。（3）安全性。校园网络应具备高效的安全控制机制。接入校园网络的设备要进行统一认证，并按照接入用户的身份，按照不同的权限进行分区逻辑隔离；对核心业务则采取物理隔离的方式；对进出校园网的流量要进行识别、过滤，确保网络安全。

2 无线网络的组网架构的选择

无线网络架构设计一般而言包含了两大类的设计，也就是我们经常看到的网络工作模式的选择，一是独立工作模式，二是集中管理模式。这两种通常被称之为胖AP（FAT）和瘦AP（FIT）的工作模式的选择决定着我们这个校园无线网络的架设是否成功。对AP（FAT）和AP（FIT）两个工作模式进行分析，可以发现他们各有优势。对于FAT AP而言，它在小规模的无线网络架构中能够发挥很好的作用实现快速组网的需求，并且效果非常明显，能够在很短的时间内完成组网工作。对于自己网内的AP可以进行单独配置，单独设定IP来进行控制，但是如果遇到规模较大的网络的时候往往显得捉襟见肘，费时费力，需要对整个网络进行调节，比如充分新分配和重新配置AP设备等。而对于校园网络而言，为了增加管理效率，使网络管理员能够更好更高效的维护好校园网络，我们选择Fit AP模式来架构整个校园无线网络。通过Fit AP很好的无线网络控制器来对整个网络进行集中控制，在保证网络安全的同时，降低后期维护的成本，符合学校实际的工作需求。

3 校园无线网络的整体规划设计

3.1 无线网络网络拓扑结构选择

本次校园网络的架设以现有有线网络为基础，不会破坏现有网络的物理结构，通过精巧的设计使得整个布线过程符合当前学校网络设计的要求，把有线网络作为无线网络布设的参照点，在安装设施上面增加无线网络的布设点。同时做到弱电井和有线网络的共用，保证整个网络外观的一致性。在整个学校的无线网络架设中，我们对于整个网络进行了划分，利用现有有线网络为骨干，整个方案采用了12座建筑物和6台AC来进行管理，控制器选择的是WX5004型号的设备，以便对于整个网络进行分散式统一管理，具体的无线网络布设网络架构图，如图1所示。

3.2无线网络整体设计

针对学院自身特点和地形情况，我们决定整个校园网的无线网络整体架设方案采用三层网络设计结构来实现。下面我们来按照由用户到设备的次序来具体讨论，首先是无线用户接入层，主要用来允许用户的无线接入设备通过无线设备与Fit AP进行连接，提供服务的设备分为室内和室外两种设备型号进行选择，室内可以用WA2620设备，室外可以用同型号的室外专用大功率设备进行无线网络的无缝覆盖方案，通过两种方式的结合实现对于校园无线网络的全面覆盖。其次就是无线汇聚层，这里主要采用的是汇聚交换机来实现对于路由的汇聚功能，设备选择无线控制器WX5004来做集中管理。然后通过本层无线与有线的结合，把无线设备连接进入校园主干网络中。第三层也就是核心层，即骨干网络的管理，可以使用网络管理软件系统进行统一管理，包括互联网的联通、计费等功能。

通过以上三层的规划，使得整个校园网络的规划更加合理，布局更加细腻，安全性更高，同时层次感也更强，管理起来更加方便。

参考文献

校园网设计方案范文2

关键词：局域网；校园网；搭建；管理；安全性

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）36-8282-04

1 概述

随着校园网的普及和发展，校园网出现了各式各样的问题，如：校园网络安全、校园网的网络风暴.....目前，大多数高校已经初步完成了校园网硬件工程的搭建。但是由于这些年来各个高校对于校园网络的认识不够透彻，进而造成了很多认识误区。例如：认为校园网络建设使用的硬件越好，校园网就可以发挥出自己应有的效益。从而导致在建设中盲目的追求高档的设备搭建，但是因为各个高校对于校园网络的建设缺乏综合规划和管理以及对于管理人员和教师缺少学习和培训，自认为校园网搭建完，连接上了internet就等于实现了办公自动化和教学信息化。其实这时的校园网根本无法发挥出自己在学校管理、教育教学应用中所应发挥的效益。

构建校园网的意义：随着校园网的发展，校园网展现出了越来越强的高效性，校园网的建设已经成为高校基础建设的重中之重，更加成为衡量一个高校教育信息化、现代化的重要标杆。

2 校园网需求分析

2.1学校建筑位置分析

学校建筑分别教师公寓区，学生公寓区，行政区，办公区，综合楼，教学区，服务器机房。其中学生公寓区（A区、B区、C区），教师公寓区，行政区（财务处、人事处、教务处、招生就业处），办公区（A区、B区、C区），综合楼（电子阅览室、网络实验室、电子语音室），教学区（现代服务学院、数字传媒学院、机电系）。

对学校建筑位置的分析如图1所示。

2.2校园网布线分析

根据以上信息点分布和需求分析，并结合学校实际情况分析所得如图2。

3 校园网方案设计

3.1校园网的建设目标和原则

网络构建工程的目标：实现Internet高速接入；实现DHCP、DNS、WWW、Email等多种服务；实现多媒体教学、网络教学等服务；实现远程教务管理、科研管理、教学管理、设备管理、图书管理；实现网络的安全性，其中包括防火墙的配置、防止网络病毒的入侵、防止黑客的入侵、做好数据的灾难恢复等；实现主干网络千兆传输并做好实现冗余备份。为了能实现以上目标，校园网建设需要坚持一下原则：实用性和经济性；先进性；开放性；可扩充性；可靠性和安全性

3.2网络体系结构设计

层次化结构设计有三个关键层的概念，第一层是核心层（Core Layer），第二层是汇聚层（Distribution Layer），第三层是接入层（Access Layer）。

1）核心层为骨干网络提供数据交换。理论上的分层网络结构中，核心层只完成数据交换。

2）汇聚层主要的功能是完成数据包寻址、过滤、处理、策略增强等其他任务。

3）接入层的主要功能是终端用户接入。同时优先级设定和带宽交换等优化网络资源的设置也在接入层完成。

4 综合布线

综合布线是指一种模块化且灵活性高的信息传输通道。它包括两部分的传输通道，第一个是建筑内的传输通信通道，另一个是建筑群之间的传输通信通道。它可以使语音、数据、图像设备和通信交换设备与其他管理设备彼此连接，并且可以使这些设备和外部的网络连接。综合布线的组建包括：各种传输介质、相关连接硬件（如配线架、连接器、插座、插头和适配器）以及电气保护设备等。它们是组成综合布线的基础设备，它们不仅便于安装，而且容易更换，从而达到模块化和灵活性高的目的，综合布线如图3所示。

综合布线的优点如下：

1）结构清晰，便于管理和维护；

2）材料统一先进，适应今后的发展需要；

3）灵活性强，适应各种不同的需求；

4）便于扩充，节约费用，提供高了系统的可靠性。

4.1 工作区子系统

工作区子系统是指从信息插座延伸至终端设备的整个区域。它是由信息插座、信息模块、连接线缆和适配器组成的。线缆一般采用软线（Patch Cable）材料，线缆的最大长度不应超过5M。工作区可支持固定电话、数据终端、电视机、计算机等终端设备。

4.2 水平子系统

水平子系统指的是从信息插座开始到管理间子系统的配线架。它的组成部分包括：信息插座、水平线缆、配线设备等组成。综合布线中水平子系统是计算机网络信息传输的重要组成部分，采用星形拓扑结构，每个信息点都要连接到管理子系统当中。水平子系统的线缆一般由4对UTP线缆组成，如果出现了电磁干扰或是信息需要保密时，这时线缆可以使用屏蔽双绞线。如果需要高速传输的时候，可以使用光纤来代替。但是其最大水平距离为：90M。水平距离指的是从管理间子系统中的配线架的JACK端口至工作区的信息插座的电缆长度。当水平距离超过这个长度信号衰减增大，从而无法保证网络传输的稳定性和高效性。水平子系统的施工量在综合布线施工当中是最大的，在施工完成时无法轻易更改原有的设计。因此水平子系统的施工应该严格要求，保证整个网络的链路性。

水平子系统当中的水平线缆可采用五类双绞线、超五类双绞线，当出现电磁干扰的时候可以使用屏蔽双绞线，当需要高速传输的时候可以使用光纤。

4.3管理区子系统

管理子系统功能是将垂直干线子系统与各个楼层间的水平子系统连接于此，使整个网络变成一个有机的整体。管理子系统放置电信布线系统设备，包括水平子系统、垂直干线子系统的机械和电气终端。管理子系统有三种应用：水平/垂直干线连接、主干线系统互相接入、入楼设备的连接。管理子系统如图4所示。

图4 管理区子系统设备连接结构图

4.4垂直干线子系统

垂直干线子系统指的是连接主设备间到各个楼层配线间的线缆组成。垂直干线子系统的结构是一个星形拓扑结构，其主要功能是把各个管理间的干线连接到设备间上。垂直干线子系统一般采用4芯、6芯、12芯的62.5μm/125μm多模光缆。垂直干线子系统一般是由主设备间提供骨干线路，是这个网络的信息枢纽。

4.5 设备间子系统

设备间子系统是垂直主干线缆终接的场所，也是建筑群来的线缆的终接场所。设备间一般存放着各种数据语音主机设备、路由器、汇聚层交换机、UPS电源和管理工作站等设备。一般建议设备间子系统在大楼的中部，这样方便以后的网络扩展。

4.6 建筑群子系统

建筑群子系统是指将一栋建筑的线缆延伸到建筑群的其它建筑的通信设备和设施。建筑群子系统使用开发式的星形拓扑结构。施工方式一般有四种：架空布线法、直埋布线法、地下水道布线法、隧道内电缆布线法。为了能进行远距离的通信并避免雷击对网络设备的破坏，一般采用多模或单模光纤。

5 校园网的管理与安全

5.1 网络管理

ISO建议网络管理应该包括以下基本功能：故障管理、计费管理、配置管理、性能管理和安全管理。

现在最常用的网络管理协议有两个：SNMP协议和CMIS/CMIP协议。

5.2 网络安全

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会因为非法用户的使用而使得网络系统遭到破坏。

网络安全是的主要功能是保护数据在传输期间是可信的，它强调的是网络通信中的信息或是数据是完整性（Interity）、可用性（Availability）和保密性（Confidentiality）。完整性指的是保护信息不被非法的用户更改或是破坏；可用性指的是避免拒绝服务或是拒绝授权反问；保密性指的是保证信息不被非法用户获得。

5.2.1 NAT

网络地址转换（NAT，Networkaddressress Translation）属接入广域网（WAN）技术，是一种将私有IP地址转化为合法IP地址的转换技术，它被广泛使用在各种各种网络接入Internet中。因为NAT技术可以隐藏内网的计算机使它们不暴露在Internet中，从而避免了许多的网络攻击。另一方面NAT服务又解决了IPV4地址不足的问题。

NAT技术转换方式有三种，即静态转换（Static Nat）、动态转换（Dynamic Nat）和端口多路复用（OverLoad）。

5.2.2 ACL

访问控制列表（Access Control List）是路由器和交换机接口的指令列表，用来控制端口进出的数据包。最直接的功能就是数据包的过滤。通过ACL可以在路由器、三层交换上进行数据流进行过滤。

1）ACL可以限制或控制整个网络的流量，从而提高网络的整体性能。

2）ACL可以提供网络安全访问。从而使得网络的安全性大大增加。

6 结论

校园网组建让我深刻的认识到了自己的不足，也从中学到了很多的知识。整个局域网组建的过程是一边参考资料一边摸索出来的，因为校园网属于中大型的局域网，所以需要考虑的方面和方向比较多，在本次的方案中可能存在很多的不足之处。有很多细致的东西没有考虑透彻。距离真正的组网还有很长的一段路要走，还有很多的地方没有完善的地方，还需要不断的补充和完善。

但是通过这次校园网组网的论文编写，让我找回被我遗忘了许久的知识和能力。通过网络查阅了很多的资料也让我学到了很多新知识，不仅丰富了我的知识库也大大的增强了我的个人实践能力。

参考文献：

[1] 唐涛，白涛.网络组建及应用典型实例精粹[M].北京：电子工业出版社，2007.

[2] 张建辉，尹光.基于工作过程的中小企业网络组建[M].北京：清华大学出版社，2010.

[3] 陈敏.局域网组建与交换技术项目教程[M].北京：电子工业出版社，2011.

[4] 全国高等教育自学考试指导委员会组编[M].北京：经济科学出版社，2007.

[5] Richard Deal. CCNA学习指南——Cisco Certified Network Associate （Exam 640-802）（中文版）[M].北京：人民邮电出版社，2009.

[6] Diane Teare，Catherine Paquet. CCNP学习指南：组建可扩展的Cisco互连网络（BSCI）[M]. 陈宇，袁国忠，译.3版.北京：人民邮电出版社，2007.

校园网设计方案范文3

关键词：校园网，网络组建，网络管理与维护，网络安全

第1章网络设计方案

1.1 设计概要

校园网的组建采用如下方案：网络中心建设在图文信息中心，教学楼设置分管点。建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干、百兆交换到桌面。教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。

1.2 校园网络IP地址规划和VLAN划分

1.2.1校园网IP地址分配原则

校园网的IP地址规划应该受到重视，IP地址分分配应该遵循以下几个原则。

1. 体系化编址体系化编址其实就是编址的结构化，组织化，以企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。从总体上来说，体系化的原则就是使相邻的主机或主机群在IP地址上是连续的。这样可以进行路由汇聚，是整个网络的地址结构清晰明朗，路由信息清晰，从而减少路由器中路由表。使区域和区域之间的地址相互独立，便于灵活的独立管理。

2. 地址的持续可扩展性 IP地址规划应该为今后的升级和网络规模的扩大做好准备，要有全局和高瞻远瞩的眼光。

3. 按照实际需要分配公网IP地址公网IP相对于私有IP而言是不能由自己设置的，公网IP是有ISP等机构统一分配和租用的，公网IP地址是非常稀缺的，因此，对于公网的IP地址我们必须按照实际的需要分。例如对于对外提供服务的服务器，我们需要为其分配公网的IP地址，而对于学校的宿舍，教学楼，实验楼等仅需要浏览互联网信息等基本需求的计算机可以通过NAT来实现私有地址和公网地址的转换，实现多个节点共享一个或几个公网IP地址，从而节约公网IP地址。对于那些仅对内提供服务，或只用于内部通信的计算机就不需要分配公网IP地址。我们知道公网的IP地址是非常的稀缺的，NAT虽然能够节约一部分的公网IP地址，但是还是不能从根本上解决现有公网IP地址越来越少的残酷问题，所以部署IPV6已经迫在眉睫。由于现在的IPV4网络正在向IPV6网络过渡，这是一个很长期的过程，所以在构建网络时我们还要考虑网络对于IPV6的兼容性，选择支持IPV6的设备和系统，以便今后进行升级和改造。

4. 静态和动态分配地址动态分配IP地址是有DHCP服务器分配的，在常见的比较小的网络中，IP地址的分配一般是采用静态方式分配，但在大中型的网络中，由于主机数量的增加，为每一个计算机分配IP地址会增加网络管理员的负担，还有可能造成IP地址冲突，因此，DHCP在大中型网络中是非常的有效和实用的，每一个新接入的主机能够方便的从DHCP服务器获得主机的IP地址以及子网掩码，缺省网关，DNS等参数，大大减轻了网络管理员的工作量。

1.2.2 VLAN划分

VLAN是建立在以太网交换机或ATM交换机之上的逻辑网络，VLAN可以进行逻辑工作组的划分和管理，是节点在逻辑上形成一个网络，不受物理位置限制，同一逻辑工作组的成员不一定要连接在同一物理网段上，他们可以连接在同一局域网交换机上也可以连接在不同局域网交换机上，只要这些交换机是互相连接的。VLAN的优点：VLAN可以将不同地点不同用户组合在一起，形成一个虚拟的局域网，可以提高网络中各个逻辑组中用户的流量。

VLAN的划分方法：

1. 基于端口划分VLAN这是最常用的一种方法，目前绝大多数交换机都支持这种方法，这种方法将交换机的端口划分为不同的组，每个组构成一个虚拟局域网。这种方法配置简单，适合于任何大小的物理，只需要将所有的端口都定义为相应的VLAN组即可。缺点是假如某个用户离开了原来的端口，连接到另外的交换机端口，就必须对另外的端口进行配置。

2. 基于MAC地址划分VLAN因为每一个网卡都有一个唯一的物理地址，因此可以根据网卡的物理地址来划分VLAN，根据这种方法，可以弥补方法1带来的缺陷，当一个计算机位置移动时，会自动保留所属的VLAN成员身份。不需要重新配置。

3. 基于网络层协议划分VLAN按网络层协议组成的VLAN，可使广播域跨越多个VLAN交换机。

4. 基于IP组播划分VLANIP组播实际上是一种VLAN定义，可以认为一个IP组播就是一个VLAN，这种方法将VLAN扩大到了广域网，适合不在同一地理位置的局域网用户组成一个VLAN，但用于局域网时效率不高。

VLAN配置原则

1. VLAN1为交换机默认VLAN，无需创建

2. VLAN组成员分布于多台交换机上时，需在要每台交换机上创建该VLAN，并将成员加入同一VLAN组中

3. 交换机创建的VLAN数可大于交换机端口数量

1.2.3 IP地址分配策略

IP地址分配策略

项目 IP地址范围备注

IP地址类型私有B类IP地址172.18.0.0./32

网关地址 172.18.1.253/32

网络设备IP 172.18.1.1―172.18.1.20

网络中心服务器 172.18.1.21-172.18.1.40

内部工作站IP 剩余可用IP

备用IP 172.18.1.50-172.18.1.70

1.2.4 VLAN划分策略

在大中型网络中，网内的计算机数目很多，很容易引起广播风暴，划分VLAN之后就能够有效的降低广播风暴，VLAN是在交换网局域网的基础上，采用网络管理软件构件构建的可跨越不同网段，不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，它可以覆盖多个网络设备，VLAN允许处于不同地理位置的网络用户加入到一个逻辑子网中，即加入到一个VLAN中。VLAN能够有效的控制广播风暴，一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。VLAN提高了网络的整体安全性，可以控制用户访问权限和逻辑网段大小，将不同用户划为不同的子VLAN，提高了交换网络的整体性能和安全性。一个VLAN可以根据部门职能，对象，不同地理位置的用户划分逻辑网段。在不改变物理位置的前提下可以任意将工作站在不同组之间移动。VLAN可以大大减轻网络管理和维护工作的负担，降低维护费用，减轻网络管理员的工作量。

根据NC职业学院的不同工作类型，划分了教学楼，实验室，图文信息中心，学生宿舍等子网。图文信息中心的网络的中心，划分为VLAN1,VLAN1为默认的虚拟局域网。图文信息中心的所有阅览室划分为VLAN2,实验楼的学生机房划分的VLAN范围是VLAN3~VLAN5,办公室划为VLAN6，教学楼划为VLAN7,学生宿舍划分为VLAN8~VLAN10。实验室VLAN为VLAN11.

VLAN功能描述

VLAN ID 网段IP 网关IP 备注

1 172.18.1.0/24 172.18.1.254/24 图文信息中心核心机房：网络中心

2 172.18.9.0/24 172.18.1.254/24 图文信息中心阅览室

3 172.18.2.0/24 172.18.1.254/24 实验楼学生机房1

4 172.18.3.0/24 172.18.1.254/24 实验楼学生机房2

5 172.18.4.0/24 172.18.1.254/24 实验楼学生机房3

6 172.18.5.0/24 172.18.1.254/24 实验楼办公室

VLAN ID 网段IP 网关IP 备注

7 172.18.6.0/24 172.18.1.254/24 教学楼

8~10 172.18.7~9.0/24 172.18.1.254/24 学生宿舍

11 172.18.10.0/24 172.18.1.254/24 实验楼实验室

实验楼学生机房VLAN划分

端口 VLAN ID 备注

Cisco2950(学生机房，IP为172.18.1.252/24)

1~3 1、3、4、5 连接网络中心下行端口

4~8 3

9~14 4

15~24 5

图文信息中心VLAN划分

端口 VLAN ID 备注

Cisco2948G-L3(网络中心，IP为172.18.1.254/24)

1~3 1、3、4、5 连接到实验楼学生机房主交换机上行端口

4~6 1、7 连接到教学楼主交换机上行端口

7~20 1、6 连接到实验楼办公室主交换机上行端口

21~48 1 网络中心

教学楼VLAN划分

端口 VLAN ID 备注

Cisco2950（教学楼，IP为172.18.1.251/24）

1~3 1、7 连接网络中心下行端口

4~24 7

实验楼办公室VLAN划分

端口 VLAN ID 备注

Cisco2950（实验楼办公室，IP为172.18.1.250/24）

1~3 1、6 连接网络中心下行端口

4~24 7

实验楼实验室VLAN划分

端口 VLAN ID 备注

Cisco2950（实验楼实验室，IP为172.18.1.249/24）

1~3 1、11 连接网络中心下行端口

4~24 11

学生宿舍VLAN划分

端口 VLAN ID 备注

Cisco2950（学生宿舍，IP为172.18.1.248/24）

端口 VLAN ID 备注

1~3 1、2 连接网络中心下行端口

4~8 8

9~16 9

16~24 10

各种设备IP地址表

主机名设备 IP配置备注

防火墙1 外部口S0：192.168.254.2/30

内部口e0：172.18.1.253/24

防火墙2 外部口S0：172.18.252.2/30

内部口e0：172.18.1.251/24

网络中心交换机Cisco2948G-L3 IP:172.18.1.254/24

网关：172.18.1.254/24 网络管理IP

教学楼交换机Cisco2950 IP: 172.18.1.251/24

网关：172.18.1.254/24 网络管理IP

实验楼办公室Cisco2950 IP: 172.18.1.250/24

网关：172.18.1.254/24 网络管理IP

实验楼学生机房Cisco2950 IP: 172.18.1.252/24

网关：172.18.1.254/24 网络管理IP

主机名设备 IP配置备注

实验室Cisco2950 IP: 172.18.1.249/24

网关：172.18.1.254/24 网络管理IP

数据服务 IP:172.18.1.254/24

网关：172.18.1.254/24

vod.ncxy.省略 VOD服务 IP:172.18.1.1/24

网关：172.18.1.253/24

dns.ncxy.省略 DNS服务 IP:172.18.1.1/24

网关：172.18.1.254/24

dhcp.ncxy.省略 dhcp服务 IP:172.18.1.1/24

网关：172.18.1.254/24

ncxy.省略 WEB服务 IP:172.18.1.1/24

网关：172.18.1.254/24

ftp.ncxy.省略 FTP服务 IP:172.18.1.1/24

网关：172.18.1.254/24

1.3 交换机的VLAN配置

在交换机上配置VLAN就是分别在图文信息中心的Cisco2948G-L3核心交换机，实验楼学生机房、实验楼办公室、教学楼的Cisco2950交换机上进行配置。初始状态下交换机是通过超级终端进行配置的。

为了配置方便，现定义各个VLAN交换机的hostname，学生机房1：computer-room1, 学生机房2：computer-room2, 学生机房3：computer-room3,办公室office；阅览室reading-room；实验室：laboratory；教学楼：classroom-building；学生宿舍：dormitory。

交换机的超级终端配置是一种基本的配置，连接如图所示，接好PC和交换机各自的电源线，在未开机的条件下，把PC的串口1（COM1）通过控制台电缆（Console电缆）与交换机的Console口相连，完成PC和交换机的连接工作。交换机Console口的默认参数如下，端口速率：9600bps;数据位：8；奇偶校验：无；停止位：1；数据流控制：无。根据Console口的默认参数，配置PC的超级终端时要将端口的属性和上述参数相匹配，匹配后就可以访问交换机。

图1.3-1仿真终端与交换机连接

图1.3-2 仿真终端端口参数

1.3.1图文信息中心交换机Cisco2948G-L3配置

1.交换机基本配置（hostname及口令）

Switch>

Switch>enable

Switch#

Switch#config terminal

Switch(config)#hostname cisco2948

cisco2948 (config)#enable password ncxy

cisco2948 (config)#enable secret ncxy1

cisco2948 (config)#end

cisco2948 (config)#line con 0

cisco2948 (config-line)#password cisco2948

cisco2948 (config-line)#login

cisco2948 (config-line)#line vty 0 15

cisco2948 (config-line)#login

cisco2948 (config-line)#password cisco2948

cisco2948 (config-line)#end

cisco2948#

2.创建并分VLAN

Switch>

Switch>enable

Switch#

Switch#config terminal

Switch(config)#hostname cisco2948

cisco2948(config)#exit

cisco2948#vlan database

cisco2948 (vlan)#vtp mode server

cisco2948 (vlan)#vtp domain ncxy

cisco2948 (vlan)#vlan 2 name reading-room

cisco2948 (vlan)#vlan 3 name computer-room1

cisco2948 (vlan)#vlan 4 name computer-room2

cisco2948 (vlan)#vlan 5 name computer-room3

cisco2948 (vlan)#vlan 6 name office

cisco2948 (vlan)#vlan 7 name classroom-building

cisco2948 (vlan)#vlan 8-10 name dormitory

cisco2948 (vlan)#vlan 11 name laboratory

cisco2948 (vlan)#vlan apply

Apply complete

cisco2948 (vlan)#exit

cisco2948#

配置VLAN的IP地址，激活VLAN配置

VLAN1配置

cisco2948#config terminal

cisco2948 (config)#interface vlan 1

cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0

cisco2948 (config-if)#no shutdown

cisco2948 (config-if)#exit

VLAN3配置

Cisco2948#config terminal

Cisco2948 (config)#interface vlan 2

Cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0