[毕业论文] 继续5 设备, 防火墙, internet, ip地址, 工作站

(5)ip地址分配及vlan划分
ip地址分配策略
项目        ip地址范围        备注
ip地址类型选择        内部使用internet保留ip，Ｂ类子网，172.16.x..y/24       
网关地址        172.16.1.253/24       
网络设备ip        172.16.1.1～172.16.1.20       
dns地址        见设备ip地址表       
网络中心服务器ip        172.16.1.21～172.16.1.40       
内部工作站ip        172.16.x.100～172.16.x..200       
网管备用ip        172.16.1.50～172.16.1.70       





设备ip地址表
主机名／类型        计算机名        设备        注释        ip设置
                防火墙        外部口s0        ip:192.168.254.1/30
                防火墙        内部口e0        ip:172.16.1.253/24
                中心交换机cisco2948g-l3        网管ip        ip:172.16.1.254/24
gw:172.16.1.253
                教学楼cisco2950        网管ip        ip:172.16.1.251/24
gw:172.16.1.254
                综合楼学生机房cisco2950        网管ip        ip:172.16.1.252/24
gw:172.16.1.24
                综合楼办公室cisco2950        网管ip        ip:172.16.1.250/24
gw:172.16.1.254
                图书馆cisco2950        网管ip        ip:172.16.1.249/24
gw:172.16.1.254
                数据服务                ip:172.16.1.2/24
gw:172.16.1.254
vod.hnjc.edu.cn/主机名                vod服务                ip:172.16.1.2/24
gw:172.16.1.254
                dns服务                ip:172.16.1.1/24
gw:172.16.1.254
mail.hnjc.edu.cn/主机名                web mail服务                ip:172.16.1.1/24
gw:172.16.1.254
smtp.hnjc.edu.cn/主机名                smtp服务                ip:172.16.1.1/24
gw:172.16.1.254
pop.hnjc.edu.cn/主机名                pop3服务                ip:172.16.1.1/24
gw:172.16.1.254.
www.hnjc.edu.cn/主机名                http服务                ip:172.16.1.1/24
gw:172.16.1.254
ftp.hnjc.edu.cn/主机名                ftp服务                ip:172.16.1.1/24
gw:172.16.1.254



vlan划分
端口        vlan id        说明
　　　cisco2948g-l3（网管中心，核心交换机，网管ip：172.16.1.254/24）
1～3        1、2、3、4、5        连接到综合楼学生机主交换机上行端口
4～６        1、7        连接到教学楼交换机上行端口
7～20        1、6        连接到综合楼办公室交换机
21～48        1        网管中心




端口        vlan id        说明
　　　cisco2950（学生机房，网管ip：172.16.1.252/24）
1～3        1、２、３、４、５        连接到网管中心下行端口
4～8        2       
9～14        3       
15～19        4       
20～24        5       


端口        vlan id        说明
　　　cisco2950（教学楼，网管ip：172.16.1.251/24）
１～3        １、7        连接到网管中心下行端口
4～24        ７       

端口        vlan id        说明
　　　cisco2950（综合楼办公室，网管ip：172.16.1.250/24）
１～3        1、６        连接到网管中心下行端口
４～24        ６       
      cisco2950（实验楼，网管ip：172.16.1.249/24）
1~3        1、8        连接到网管中心下行端口
3~24        8       
      cisco2950 （宿舍楼，网管ip：172.16.1.248）
1~3        1、9        连接到网管中心下行端口
4~6        10       
7~9        11       
10~12        12       
13~15        13       
16~18        14       
19~20        15       

　　　　　　　　　　　　　　　　　　vlan功能描述
vlan id        网段ip        网关ip        描述
１        172.16.1.0/24        172.16.1.254/24        综合楼中心机房：网管
２        172.16.2.0/24        172.16.1.254/24        综合楼学生机房交换机：电脑室Ａ
３        172.16.3.0/24        172.16.1.254/24        综合楼学生机房交换机：电脑室b
４        172.16.4.0/24        172.16.1.254/24        综合楼学生机房交换机：电脑室c
５        172.16.5.0/24        172.16.1.254/24        综合楼学生机房交换机：电脑室d
６        172.16.6.0/24        172.16.1.254/24        综合楼办公室
７        172.16.7.0/24        172.16.1.254/24        教学楼
8        172.16.8.0/24        172.16.1.254/24        实验楼
9        172.16.9.0/24        172.16.1.254/24        图书馆
10~20        172.16.10~20.0/24        172.16.1.254/24        宿舍楼

　(6)交换机的配置
vlna分别在网管中心的cisco2948g-l3核心交换机、学生机房的cisco2950交换机 、教学楼的cisco2950交换机、综合楼办公室的cisco2950交换机。
交换机都是通过超级终端进入配置状态的。名字的定义如下：
        电脑室a：jsa
        电脑室b：jsb
        电脑室c：jsc
        电脑室d：jsd
        办公室：bgs
        教学楼：jxl
        院校：yx
        图书馆：tsg
        宿舍楼：ssl
        实验楼：syl

中心交换机2948g-l3的配置
a.设置hostname及口令
   switch.>en
        switch#config t
        switch(config)#hostname cisco2948
        cisco2948 (config) #enable password hnjc
        cisco2948 (config) #enable secret hnjc1
        cisco2948 (config) #end
        cisco2948 (config) #line con 0
        cisco2948(config-line)# password cisco2948
        cisco2948(config-line)# login
        cisco2948(config-line)#line vty 0 15
        cisco2948(config-line)#login
        cisco2948(config-line)#password cisco2948
        cisco2948(config-line)#end
        cisco2948#
b.创建vlan如下：
switch>en
switch#config t
switch(config)#hostname cisco2948
cisco2948(config)#exit
cisco2948 #vlan database
cisco2948 (vlan)#vtp mode server
cisco2948 (vlan)#vtp domain yx
cisco2948 (vlan)#vlan 2 name jsa
cisco2948 (vlan)#vlan 3 name jsb
cisco2948 (vlan)#vlan 4 name jsc
cisco2948 (vlan)#vlan 5 name jsd
cisco2948 (vlan)#vlan 6 name bgs
cisco2948 (vlan)#vlan 7 name jxl
cisco2948 (vlan)#vlan 8 name syl
cisco2948 (vlan)#vlan 9 name tsg
cisco2948 (vlan)#vlan 10~20 name ssl
cisco2948 (vlan)#apply
apply completed.
cisco2948 (vlan)#exit
cisco2948#
创建vlan的ip地址并激活vlan的设置：
`vlan 1 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan 1
cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan ２ip地址
cisco2948#config t
cisco2948 (config)#interface vlan 2
cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit

vlan 3 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ３
cisco2948 (config-if)# ip address 172.16.3.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 4 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ４
cisco2948 (config-if)# ip address 172.16.4.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 5 ip 地址
cisco2948#config t
cisco2948 (config)#interface vlan ５
cisco2948 (config-if)# ip address 172.16.5.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlna 6 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ６
cisco2948 (config-if)# ip address 172.16.6.254 255.255.255.0
cisco2948 (config-if)#no shutdown
cisco2948 (config-if)#exit
vlan 7 ip地址
cisco2948#config t
cisco2948 (config)#interface vlan ７
cisco2948 (config-if)# ip address 172.16.7.254 255.255