win7系統(tǒng)下載
當(dāng)前位置: 首頁 > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁面

如何組建校園網(wǎng)

發(fā)布時(shí)間:2022-07-22 文章來源:xp下載站 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

  學(xué)校要組建自己的局域網(wǎng),因?yàn)榧纫紤]到不同單位,不同院系的需要,也要考慮學(xué)生和教學(xué)工作的統(tǒng)籌安排,所以相對于一般的組建局域網(wǎng)來說,規(guī)模更大,難度也更大一些,那么如何組建校園網(wǎng)呢?下面詳細(xì)的為您介紹相關(guān)知識,希望對您能有所幫助!
一、網(wǎng)絡(luò)規(guī)劃:

  交換機(jī)為Cisco2924,劃分為3個(gè)VLAN,VLAN10給辦公室用,VLAN13給教室用,VLAN12為服務(wù)器區(qū)域,將交換機(jī)的第24口置為trunk模式(VLAN中繼線)。

  網(wǎng)關(guān)機(jī)采用Linux系統(tǒng),安裝有兩塊衛(wèi)星卡,通過兩個(gè)Modem撥號并建立VPN,給cqs分配子網(wǎng)為192.168.9.0/27,教室為192.168.10.0/24,服務(wù)器區(qū)域?yàn)?92.168.5.0/28。

  另外要求cqs在9:00——22:00能夠上網(wǎng),Classroom在18:30——22:00能夠上網(wǎng),并且每個(gè)子網(wǎng)都可以訪問192.168.5.0/28內(nèi)的web服務(wù)器。

  教室不能訪問辦公室。

  二、Cisco2924交換機(jī)上VLAN的配置:

  在Cisco2924交換機(jī)上,將1—8號端口設(shè)置為VLAN10,將9—16號端口設(shè)置為VLAN13,將17—22號端口設(shè)置為VLAN13,將23號端口設(shè)置為VLAN1以便管理交換機(jī)。將24號端口設(shè)置為中繼線路。

  VLAN的劃分采用一般方法即可,這里需要強(qiáng)調(diào)的是中繼線路的配置:

  Cisco2924#conf t (進(jìn)入全局配置模式)

  Cisco2924(config)#interface fastEthernet0/24 (進(jìn)入24號端口配置模式)

  Cisco2924(config-if)#switchport mode trunk (將24號端口設(shè)置為中繼模式)

  Cisco2924(config-if)#switchport trunk encapsulation dotlq (將數(shù)據(jù)幀的封裝格式設(shè)置為802.1Q,缺省為Cisco專用的isl。)

  Cisco2924(config-if)#switchport trunk allowed vlan remove vlan-list (將不需要進(jìn)行VLAN中繼的VLAN列表刪除,如果是全部,可以用all參數(shù)。)

  Cisco2924(config-if)#switchport trunk allowed vlan add vlan-list 1—13 (將1—13號VLAN加入到VLAN中繼 列表。)

  三、Linux系統(tǒng)(Gataway)上的VLAN配置:

  1、編譯內(nèi)核,使內(nèi)核支持802.1Q VLAN。

  下載Linux2.4.20內(nèi)核:

  cp linux-2.4.20.tar.bz2 /usr/src

  tar -jxvf linux-2.4.20.tar.bz2

  ln -s linux-2.4.20 linux

  cd linux

  make menuconfig

  Networking options ---> 802.1Q VLAN Support (可以編譯為模塊或編譯進(jìn)內(nèi)核。)

  ………………

  編譯完成后啟用新內(nèi)核。

  2、VLAN的配置

  下載VLAN配置工具軟件:~greear/vlan/vlan.1.7m.tar.gz

  tar -zxvf vlan.1.7m.tar.gz

  cd vlan

  cp vconfig /usr/sbin

  注: 如果需要支持基于MAC地址劃分的VLAN,需要給內(nèi)核打補(bǔ)丁(vlan.1.7m.tar.gz中有),并將macvlan_config拷貝到/sbin下,用macvlan_config命令來進(jìn)行VLAN配置。

  (1)、創(chuàng)建VLAN10、VLAN12、VLAN13

  vconfig add eth0 10

  vconfig add eth0 12

  vconfig add eth0 13

  (2)、為接口設(shè)置IP地址:

  ip address add 192.168.5.3/28 dev eth0.12 (DMZ區(qū)域的網(wǎng)關(guān))

  ip address add 192.168.10.1/24 dev eth0.13 (Classroom的網(wǎng)關(guān))

  ip address add 192.168.9.1/27 dev eth0.10 (cqs的網(wǎng)關(guān))

  ip link set dev eth0.12 up (啟用設(shè)備)

  ip link set dev eth0.10 up

  ip link set dev eth0.13 up

  四、配置撥號

  1、創(chuàng)建cqs的撥號網(wǎng)絡(luò):

  (1)創(chuàng)建撥號腳本文件:/etc/ppp/dialisp1

  #!/bin/sh

  /usr/sbin/pppd /dev/ttyS0 115200 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp1

  (2)創(chuàng)建撥號用的會話文件:/etc/ppp/chat95788

  "" at

  OK ate1v1

  OK atdt95788

  CONNECT

  (3)、創(chuàng)建撥號用的會話文件:/etc/ppp/options.pstn_isp1

  local

  nodefaultroute

  noauth

  login

  user 95788

  mru 1500

  mtu 1500

  crtscts

  updetach

  注:由于有多個(gè)撥號,不能獲取缺省路由,所以有nodefaultroute。

  2、創(chuàng)建Classroom的撥號網(wǎng)絡(luò):

  (1)創(chuàng)建撥號腳本文件:/etc/ppp/dialisp2

  #!/bin/sh

  /usr/sbin/pppd /dev/ttyS1 115200 connect '/usr/sbin/chat -f /etc/ppp/chat9_95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp2

  (2)創(chuàng)建撥號用的會話文件:/etc/ppp/chat9_95788

  "" at

  OK atm3

  OK atdt9,,95788

  CONNECT

  注:該電話需要撥9字頭(3)、創(chuàng)建撥號用的會話文件:/etc/ppp/options.pstn_isp2

  local

  noauth

  login

  user 95788

  nodefaultroute

  mru 1500

  mtu 1500

  crtscts

  updetach 五、創(chuàng)建VPN(衛(wèi)星)撥號腳本:

  1、下載Linux下的VPN客戶端軟件:~elf/pkg/pptp-linux-1.1.0.tar.gz

  解壓后將pptp文件拷貝到/usr/sbin下。

  2、下載衛(wèi)星卡的Linux驅(qū)動程序:

  3、創(chuàng)建cqs的pptp撥號腳本:/etc/ppp/dialpptp1

  ip route add 210.12.254.4 dev ppp0 (x.x.x.x 為ISP提供的VPN服務(wù)器地址,該命令設(shè)置訪問x.x.x.x的路由。)

  sleep 2

  /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 (建立PPTP連接)

  /etc/ppp/options.pptp1為建立cqs的VPN連接的選項(xiàng)文件,其內(nèi)容如下:

  local

  user username

  +chap

  remotename 210.12.254.4

  noauth

  mru 1400

  mtu 1400

  updetach

  注:由于在PPTP內(nèi)還要對數(shù)據(jù)進(jìn)行封裝,包頭會占去一定的字節(jié),所以其mru 和 mtu值要比ppp的小。

  4、創(chuàng)建Classroom的pptp撥號腳本:/etc/ppp/dialpptp2

  ip route add x.x.x.x dev ppp2 (x.x.x.x 為ISP提供的VPN服務(wù)器地址,該命令設(shè)置訪問x.x.x.x的路由。)

  sleep 2

  /usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 (建立PPTP連接)

  /etc/ppp/options.pptp2為建立cqs的VPN連接的選項(xiàng)文件,其內(nèi)容如下:

  local

  user username

  +chap

  remotename x.x.x.x

  noauth

  mru 1400

  mtu 1400

  updetach

  5、進(jìn)行撥號測試:

  注意撥號的先后順序。

  六、設(shè)置路由策略:

  1.設(shè)置路由表名稱:

  編輯/etc/iproute2/rt_tables文件,在文件的尾部加入下面的兩行:

  100 classroom (將編號為100 的路由策略命名為classroom)

  110 cqs (將編號為110的路由策略命名為cqs)

  2.設(shè)置路由:

  (設(shè)置教室的路由表)

  ip route add 192.168.5.0/28 dev eth0.12 table classroom

  (設(shè)置辦公室的路由表)

  ip route add 192.168.5.0/28 dev eth0.12 table cqs

  (設(shè)置路由策略)

  ip rule add from 192.168.9.0/27 table cqs (來自192.168.9.0/27 的數(shù)據(jù)包走 cqs 表)

  ip rule add from 192.168.10.0/24 table classroom (來自192.168.10.0/24 的數(shù)據(jù)包走 classroom 表)

  ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的數(shù)據(jù)包走 main 表)

  ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的數(shù)據(jù)包走 main 表)

  3.設(shè)置缺省路由:

  根據(jù)前面的描述,我們想要教室和辦公室分別使用不同的Modem上網(wǎng),因此我們?yōu)閏lassroom和cqs表設(shè)置不同的缺省路由。

  ip route add default dev ppp1 table offcie

  ip route add default dev ppp3 table classroom

  (注:ppp1為基于ppp0的 VPN 連接,ppp3為基于ppp2的 VPN 連接。)

  一切已OK,現(xiàn)在的事情就是進(jìn)行NAT設(shè)置及腳本的整理了,至于說分時(shí)段上網(wǎng),可以通過crond來進(jìn)行控制。

  將上面的幾個(gè)執(zhí)行腳本整理如下:1、劃分VLAN的腳本,以及本地路由和路由策略需要開機(jī)就執(zhí)行,將他放入/etc/rc.local內(nèi):

  /sbin/ip addr add 0.0.0.0 dev eth0

  /sbin/ip link set dev eth0 up

  /sbin/vconfig add eth0 10

  /sbin/vconfig add eth0 12

  /sbin/vconfig add eth0 13

  /sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom

  /sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs

  /sbin/ip rule add from 192.168.9.0/27 table cqs

  /sbin/ip rule add from 192.168.10.0/24 table classroom

  /sbin/ip rule add to 192.168.9.0/27 table main

  /sbin/ip rule add to 192.168.10.0/27 table main

  2、辦公室的撥號及缺省路由設(shè)置/etc/ppp/dialisp1

  /usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp1

  sleep 5

  /sbin/ip route add 210.12.254.4 dev ppp0

  sleep 2

  /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1

  sleep 5

  /sbin/ip route add default dev ppp1 table cqs

  3、辦公室的撥號及缺省路由設(shè)置/etc/ppp/dialisp2

  /usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp2

  sleep 5

  /sbin/ip route add 210.12.254.4 dev ppp2

  sleep 2

  /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp2

  sleep 5

  /sbin/ip route add default dev ppp3 table classroom

  要位辦公室撥號,執(zhí)行/etc/ppp/dialisp1即可,要為教室撥號,執(zhí)行/etc/ppp/dialisp2即可。


網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

本文章關(guān)鍵詞: 如何 組建 校園網(wǎng) 
主站蜘蛛池模板: 久久本道综合久久伊人| 国产精品亚洲综合一区| 国产欧美视频综合二区| 99精品国产综合久久久久五月天| 久久精品桃花综合| 色婷婷综合在线| 区三区激情福利综合中文字幕在线一区亚洲视频1| 狠狠色狠狠色综合日日五| 一97日本道伊人久久综合影院 | 久久综合九色综合网站| 色婷婷综合久久久中文字幕| 五月激情综合网| 99久久国产亚洲综合精品| 狠狠色丁香婷婷久久综合不卡| 国产成人综合久久精品尤物| 99久久综合国产精品免费| 色综合久久久久综合99| 久久婷婷成人综合色综合| 欧美综合欧美视频| 狠狠色综合网站久久久久久久高清| 狠狠色综合色综合网络| 久久天堂AV综合合色蜜桃网| 综合色就爱涩涩涩综合婷婷| 色综合久久中文字幕综合网| 狠狠色丁香婷婷久久综合| 久久婷婷五月综合97色直播| 伊人久久大香线蕉综合影院首页| 色综合视频一区二区三区| 色狠狠久久AV五月综合| 色综合久久无码五十路人妻| 国产色综合一二三四| 亚洲狠狠色丁香婷婷综合| 色婷婷六月亚洲综合香蕉| 午夜激情影院综合| 青青青伊人色综合久久| 亚洲综合在线另类色区奇米| 欧美综合自拍亚洲综合网| 久久综合给久久狠狠97色 | 精品久久久久久综合日本| 久久久久久久尹人综合网亚洲| 色爱区综合激情五月综合色|