win7系統(tǒng)下載
當(dāng)前位置: 首頁 > 網(wǎng)絡(luò)技術(shù)教程 > 詳細頁面

如何組建校園網(wǎng)

發(fā)布時間:2022-07-22 文章來源:xp下載站 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。

  學(xué)校要組建自己的局域網(wǎng),因為既要考慮到不同單位,不同院系的需要,也要考慮學(xué)生和教學(xué)工作的統(tǒng)籌安排,所以相對于一般的組建局域網(wǎng)來說,規(guī)模更大,難度也更大一些,那么如何組建校園網(wǎng)呢?下面詳細的為您介紹相關(guān)知識,希望對您能有所幫助!
一、網(wǎng)絡(luò)規(guī)劃:

  交換機為Cisco2924,劃分為3個VLAN,VLAN10給辦公室用,VLAN13給教室用,VLAN12為服務(wù)器區(qū)域,將交換機的第24口置為trunk模式(VLAN中繼線)。

  網(wǎng)關(guān)機采用Linux系統(tǒng),安裝有兩塊衛(wèi)星卡,通過兩個Modem撥號并建立VPN,給cqs分配子網(wǎng)為192.168.9.0/27,教室為192.168.10.0/24,服務(wù)器區(qū)域為192.168.5.0/28。

  另外要求cqs在9:00——22:00能夠上網(wǎng),Classroom在18:30——22:00能夠上網(wǎng),并且每個子網(wǎng)都可以訪問192.168.5.0/28內(nèi)的web服務(wù)器。

  教室不能訪問辦公室。

  二、Cisco2924交換機上VLAN的配置:

  在Cisco2924交換機上,將1—8號端口設(shè)置為VLAN10,將9—16號端口設(shè)置為VLAN13,將17—22號端口設(shè)置為VLAN13,將23號端口設(shè)置為VLAN1以便管理交換機。將24號端口設(shè)置為中繼線路。

  VLAN的劃分采用一般方法即可,這里需要強調(diào)的是中繼線路的配置:

  Cisco2924#conf t (進入全局配置模式)

  Cisco2924(config)#interface fastEthernet0/24 (進入24號端口配置模式)

  Cisco2924(config-if)#switchport mode trunk (將24號端口設(shè)置為中繼模式)

  Cisco2924(config-if)#switchport trunk encapsulation dotlq (將數(shù)據(jù)幀的封裝格式設(shè)置為802.1Q,缺省為Cisco專用的isl。)

  Cisco2924(config-if)#switchport trunk allowed vlan remove vlan-list (將不需要進行VLAN中繼的VLAN列表刪除,如果是全部,可以用all參數(shù)。)

  Cisco2924(config-if)#switchport trunk allowed vlan add vlan-list 1—13 (將1—13號VLAN加入到VLAN中繼 列表。)

  三、Linux系統(tǒng)(Gataway)上的VLAN配置:

  1、編譯內(nèi)核,使內(nèi)核支持802.1Q VLAN。

  下載Linux2.4.20內(nèi)核:

  cp linux-2.4.20.tar.bz2 /usr/src

  tar -jxvf linux-2.4.20.tar.bz2

  ln -s linux-2.4.20 linux

  cd linux

  make menuconfig

  Networking options ---> 802.1Q VLAN Support (可以編譯為模塊或編譯進內(nèi)核。)

  ………………

  編譯完成后啟用新內(nèi)核。

  2、VLAN的配置

  下載VLAN配置工具軟件:~greear/vlan/vlan.1.7m.tar.gz

  tar -zxvf vlan.1.7m.tar.gz

  cd vlan

  cp vconfig /usr/sbin

  注: 如果需要支持基于MAC地址劃分的VLAN,需要給內(nèi)核打補丁(vlan.1.7m.tar.gz中有),并將macvlan_config拷貝到/sbin下,用macvlan_config命令來進行VLAN配置。

  (1)、創(chuàng)建VLAN10、VLAN12、VLAN13

  vconfig add eth0 10

  vconfig add eth0 12

  vconfig add eth0 13

  (2)、為接口設(shè)置IP地址:

  ip address add 192.168.5.3/28 dev eth0.12 (DMZ區(qū)域的網(wǎng)關(guān))

  ip address add 192.168.10.1/24 dev eth0.13 (Classroom的網(wǎng)關(guān))

  ip address add 192.168.9.1/27 dev eth0.10 (cqs的網(wǎng)關(guān))

  ip link set dev eth0.12 up (啟用設(shè)備)

  ip link set dev eth0.10 up

  ip link set dev eth0.13 up

  四、配置撥號

  1、創(chuàng)建cqs的撥號網(wǎng)絡(luò):

  (1)創(chuàng)建撥號腳本文件:/etc/ppp/dialisp1

  #!/bin/sh

  /usr/sbin/pppd /dev/ttyS0 115200 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp1

  (2)創(chuàng)建撥號用的會話文件:/etc/ppp/chat95788

  "" at

  OK ate1v1

  OK atdt95788

  CONNECT

  (3)、創(chuàng)建撥號用的會話文件:/etc/ppp/options.pstn_isp1

  local

  nodefaultroute

  noauth

  login

  user 95788

  mru 1500

  mtu 1500

  crtscts

  updetach

  注:由于有多個撥號,不能獲取缺省路由,所以有nodefaultroute。

  2、創(chuàng)建Classroom的撥號網(wǎng)絡(luò):

  (1)創(chuàng)建撥號腳本文件:/etc/ppp/dialisp2

  #!/bin/sh

  /usr/sbin/pppd /dev/ttyS1 115200 connect '/usr/sbin/chat -f /etc/ppp/chat9_95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp2

  (2)創(chuàng)建撥號用的會話文件:/etc/ppp/chat9_95788

  "" at

  OK atm3

  OK atdt9,,95788

  CONNECT

  注:該電話需要撥9字頭(3)、創(chuàng)建撥號用的會話文件:/etc/ppp/options.pstn_isp2

  local

  noauth

  login

  user 95788

  nodefaultroute

  mru 1500

  mtu 1500

  crtscts

  updetach 五、創(chuàng)建VPN(衛(wèi)星)撥號腳本:

  1、下載Linux下的VPN客戶端軟件:~elf/pkg/pptp-linux-1.1.0.tar.gz

  解壓后將pptp文件拷貝到/usr/sbin下。

  2、下載衛(wèi)星卡的Linux驅(qū)動程序:

  3、創(chuàng)建cqs的pptp撥號腳本:/etc/ppp/dialpptp1

  ip route add 210.12.254.4 dev ppp0 (x.x.x.x 為ISP提供的VPN服務(wù)器地址,該命令設(shè)置訪問x.x.x.x的路由。)

  sleep 2

  /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 (建立PPTP連接)

  /etc/ppp/options.pptp1為建立cqs的VPN連接的選項文件,其內(nèi)容如下:

  local

  user username

  +chap

  remotename 210.12.254.4

  noauth

  mru 1400

  mtu 1400

  updetach

  注:由于在PPTP內(nèi)還要對數(shù)據(jù)進行封裝,包頭會占去一定的字節(jié),所以其mru 和 mtu值要比ppp的小。

  4、創(chuàng)建Classroom的pptp撥號腳本:/etc/ppp/dialpptp2

  ip route add x.x.x.x dev ppp2 (x.x.x.x 為ISP提供的VPN服務(wù)器地址,該命令設(shè)置訪問x.x.x.x的路由。)

  sleep 2

  /usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 (建立PPTP連接)

  /etc/ppp/options.pptp2為建立cqs的VPN連接的選項文件,其內(nèi)容如下:

  local

  user username

  +chap

  remotename x.x.x.x

  noauth

  mru 1400

  mtu 1400

  updetach

  5、進行撥號測試:

  注意撥號的先后順序。

  六、設(shè)置路由策略:

  1.設(shè)置路由表名稱:

  編輯/etc/iproute2/rt_tables文件,在文件的尾部加入下面的兩行:

  100 classroom (將編號為100 的路由策略命名為classroom)

  110 cqs (將編號為110的路由策略命名為cqs)

  2.設(shè)置路由:

  (設(shè)置教室的路由表)

  ip route add 192.168.5.0/28 dev eth0.12 table classroom

  (設(shè)置辦公室的路由表)

  ip route add 192.168.5.0/28 dev eth0.12 table cqs

  (設(shè)置路由策略)

  ip rule add from 192.168.9.0/27 table cqs (來自192.168.9.0/27 的數(shù)據(jù)包走 cqs 表)

  ip rule add from 192.168.10.0/24 table classroom (來自192.168.10.0/24 的數(shù)據(jù)包走 classroom 表)

  ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的數(shù)據(jù)包走 main 表)

  ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的數(shù)據(jù)包走 main 表)

  3.設(shè)置缺省路由:

  根據(jù)前面的描述,我們想要教室和辦公室分別使用不同的Modem上網(wǎng),因此我們?yōu)閏lassroom和cqs表設(shè)置不同的缺省路由。

  ip route add default dev ppp1 table offcie

  ip route add default dev ppp3 table classroom

  (注:ppp1為基于ppp0的 VPN 連接,ppp3為基于ppp2的 VPN 連接。)

  一切已OK,現(xiàn)在的事情就是進行NAT設(shè)置及腳本的整理了,至于說分時段上網(wǎng),可以通過crond來進行控制。

  將上面的幾個執(zhí)行腳本整理如下:1、劃分VLAN的腳本,以及本地路由和路由策略需要開機就執(zhí)行,將他放入/etc/rc.local內(nèi):

  /sbin/ip addr add 0.0.0.0 dev eth0

  /sbin/ip link set dev eth0 up

  /sbin/vconfig add eth0 10

  /sbin/vconfig add eth0 12

  /sbin/vconfig add eth0 13

  /sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom

  /sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs

  /sbin/ip rule add from 192.168.9.0/27 table cqs

  /sbin/ip rule add from 192.168.10.0/24 table classroom

  /sbin/ip rule add to 192.168.9.0/27 table main

  /sbin/ip rule add to 192.168.10.0/27 table main

  2、辦公室的撥號及缺省路由設(shè)置/etc/ppp/dialisp1

  /usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp1

  sleep 5

  /sbin/ip route add 210.12.254.4 dev ppp0

  sleep 2

  /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1

  sleep 5

  /sbin/ip route add default dev ppp1 table cqs

  3、辦公室的撥號及缺省路由設(shè)置/etc/ppp/dialisp2

  /usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp2

  sleep 5

  /sbin/ip route add 210.12.254.4 dev ppp2

  sleep 2

  /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp2

  sleep 5

  /sbin/ip route add default dev ppp3 table classroom

  要位辦公室撥號,執(zhí)行/etc/ppp/dialisp1即可,要為教室撥號,執(zhí)行/etc/ppp/dialisp2即可。


網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標(biāo)準上......,各項技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進步的催化劑。

本文章關(guān)鍵詞: 如何 組建 校園網(wǎng) 
返回網(wǎng)站下載首頁
0
主站蜘蛛池模板: 精品亚洲综合在线第一区| 国产色综合天天综合网 | 日韩综合无码一区二区| 欧美日韩综合在线| 亚洲另类激情综合偷自拍| 婷婷成人丁香五月综合激情 | 91精品国产综合久久久久久| 亚洲精品欧美综合在线| 亚洲欧美日韩综合二区三区| 一本久久综合亚洲鲁鲁五月天 | 亚洲国产综合专区电影在线| 狠狠色丁香久久婷婷综合蜜芽五月| 国产精品国色综合久久| 久久99国产综合精品免费| 亚洲狠狠婷婷综合久久久久 | 亚洲情综合五月天| 激情五月激情综合网| 久久综合九色综合欧美就去吻| 婷婷久久综合九色综合98| 色综合久久久久| 亚洲欧美日韩国产综合一区二区| 国产精品无码久久综合| 久久影视综合亚洲| 五月天激情综合| 色综合久久中文综合网| 狠狠狠色丁香婷婷综合久久俺| 欧美日韩亚洲综合在线| 观看 亚洲欧美日韩综合在线一区| 久久午夜综合久久| 亚洲欧美日韩综合在线播放| 久久综合九色综合网站| 久久综合欧美成人| 婷婷综合激情| 狼狼综合久久久久综合网| 国产香蕉尹人综合在线| 精品国产第一国产综合精品| 91精品一区二区综合在线| 亚洲国产精品成人AV无码久久综合影院| 激情综合亚洲色婷婷五月| 国产综合精品一区二区三区| 亚洲VA综合VA国产产VA中|