某大学校园网设计方案五(组图)

日期：2007年10月7日作者：查看:[大字体中字体小字体]

　　三　广域网接入模块设计
　　
　　在本设计中，广域网接入模块的功能是由广域网接入路由器InternetRouter来完成的。采用的是Cisco的3640路由器。它通过自己的串行接口serial 0/0使用DDN（128K）技术接入Internet。它的作用主要是在Internet和校园网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表（Access Control List，ACL），广域网接入路由器InternetRouter还可以用来完成以自身为中心的流量控制和过滤功能并实现一定的安全功能。
　　　
　　图3-1
　　
　　3.1　配置接入路由器InternetRouter的基本参数
　　
　　对接入路由器InternetRouter的基本参数的配置步骤与对访问层交换机AccessSwitch1的基本参数的配置类似。这里，只给出实际的配置步骤，不再给出解释。
　　　
　　图2-1　配置接入路由器InternetRouter的基本参数
　　
　　3.2　配置接入路由器InternetRouter的各接口参数
　　
　　对接入路由器InternetRouter的各接口参数的配置主要是对接口FastEthernet 0/0以及接口Serial 0/0的IP地址、子网掩码的配置。
　　
　　如图2-3所示，显示了为接入路由器InternetRouter的各接口设置IP地址、子网掩码。
　　　
　　图2-2　接入路由器InternetRouter的管理IP、默认网关
　　
　　3.3　配置接入路由器InternetRouter的路由功能
　　
　　在接入路由器InternetRouter上需要定义两个方向上的路由：到校园网内部的静态路由以及到Internet上的缺省路由。
　　
　　到Internet上的路由需要定义一条缺省路由，如图所示。其中，下一跳指定从本路由器的接口serial 0/0送出。
　　　
　　图2-2　定义到Internet的缺省路由
　　
　　到校园网内部的路由条目可以经过路由汇总后形成两条路由条目。如图所示。
　　　
　　图2-2　定义到校园网内部的路由
　　
　　3.4　配置接入路由器InternetRouter上的NAT
　　
　　由于目前IP地址资源非常稀缺，对不可能给校园网内部的所有工作站都分配一个公有IP（Internet可路由的）地址。为了解决所有工作站访问Internet的需要，必须使用NAT（网络地址转换）技术。
　　
　　为了接入Internet，本校园网向当地ISP申请了9个IP地址。其中一个IP地址：193.1.1.1被分配给了Internet接入路由器的串行接口，另外8个IP地址：202.206.222.1～202.206.222.8用作NAT。
[1] [2] [3] 下一页
某大学校园网设计方案五(组图) 相关文章：
·非主流ps教程实用的技巧大全
·用十大安全策略加固无线局域网安全
·McAfee发布2008年十大安全威胁预测
·企业选购指南：国内防火墙系统大比拼
·防范黑客攻击Oracle系统的八大常用方法
·回顾历年电影大片看GPS导航产业发展
·Linux和Windows系统升级的最大不同
·最大限度优化博客文章
·网管秘籍审核网络安全的十大必备工具
·网络安全专家支招防范黑客攻击九大方法
某大学校园网设计方案五(组图) 相关软件
·公司企业网站管理系统模板功能强大版
·畅游系列之坦克大战
·《葫芦娃大战蝎子王》游戏试玩
·医院大亨－免CD补丁
·医院大亨－模拟方式免CD补丁
·电视大亨－免CD补丁
·《冰封王座》地图:三国志-霸王大陆1.2版
·《苍天》双手大刀操作方法介绍视频
·亚历山大的宝藏
·冯梦龙三大奇书之《情史》

上一篇:某大学校园网设计方案三(组图)

下一篇:某大学校园网设计方案七

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

某大学校园网设计方案五(组图)

精品推荐

热点TOP10

特别推荐