计算机实验室的网络拓扑架构.docVIP

计算机实验室的网络拓扑架构 　　【摘 要】随着计算机教学的广泛普及，学校的计算机实验室规模越来越大，设备越来越先进。原来人工分散管理的方式，已经不能满足现代化机房管理的需要，对于计算机实验室的网络拓扑架构，实现远程控制、集中管理是技术发展的必然结果。 中国论文网 /4/view-7063508.htm 　　【关键词】网络拓扑架构；远程控制；交换机端口；虚拟局域网 　　当今教育，计算机已是必不可少的环节，随着计算机教学的广泛普及，学校的计算机实验室规模越来越大，设备越来越先进。原来人工分散管理的方式，已经不能满足现代化机房管理的需要，远程控制、集中管理是技术发展的必然结果。 　　以我院信息系计算机实验室为例：有三个学生机房，每个机房配置一台交换机，分别为SwitchA、SwitchB、SwitchC，原来控制三个学生机房上网的交换机SwitchD放在办公室，为防止学生在老师讲课时上网，在交换机SwitchD上，控制三个学生机房上网的网线通常是断开状态，如果任课教师需要从网上下载教学资料和课件，或者所讲内容需要学生上网操作，就要提前到办公室和机房管理员沟通，将相应的机房端口连上。有时在讲课的中途需要上网，也要派人和机房管理员联系接网十分不便。而且交换机SwitchD工作时噪音很大。 　　对此，重新对计算机实验室的网络拓扑进行架构，把交换机SwitchD放到办公室隔壁的房间，与一台路由器RouterA相连，通过办公室的电脑利用软件的方法远程控制交换机SwitchD的端口是否打开。 　　系统设置： 　　Host A： 　　Host B： 　　Host C： 　　Host D： 　　Host E： 　　Host F： 　　RouterA E0：0 　　Host G： 　　在交换机D上划分三个虚拟局域网VLAN，分别对应SwitchA、SwitchB、SwitchC，交换机D的E0/1设置端口类型为trunk，交换设备端口一般默认是access模式，access模式的端口只能通过一个vlan，即端口所在vlan，trunk模式的端口可以通过多个vlan，交换机D具体设置如下： 　　system 　　password： 　　[Quidway]sysname sd ；交换机命名 　　[sd]super password 123；设置特权密码 　　[sd]user-interface vty 0 4 　　[sd-ui-vty0-4]authentication-mode password 　　[sd-ui-vty0-4]set authentication-mode password simple abc 　　[sd-ui-vty0-4]user privilege level 3 　　[sd-ui-vty0-4]quit 　　[sd]quit 　　[sd]vlan 2 　　[sd-vlan2]port e0/2 　　[sd-vlan2]vlan 3 　　[sd-vlan3]port e0/3 　　[sd-vlan3]vlan 4 　　[sd-vlan4]port e0/4 　　[sd-vlan4]int e0/1 　　[sd-Ethernet0/1]port link-type trunk；设置端口类型，在端口会聚的口里设 　　[sd-Ethernet0/1]port trunk permit vlan all 　　[sd-Ethernet0/1]port trunk encap dot1q；为TRUNK封装DOT1Q协议 　　在路由器RouterA上设置一个公网地址池，命名pool1。创建ACL访问控制列表规则，通过NAT命令实现公网地址与内网地址间的转换。路由器设置如下： 　　[Quidway]int e0 　　[Quidway-Ethernet0]ip addr 0 　　[Quidway-Ethernet0]undo shut 　　[Quidway-Ethernet0]quit 　　[Quidway]nat address-group pool1 ；设置RouterA公网地址池，命名pool1 　　[Quidway]acl 1 ；创建ACL访问控制列表 acl 1 　　[Quidway-acl-1]rule permit source 55 ；创建访问规则1，源IP地址在 55的IP数据包匹配，允许 　　[Quidway-acl-1]rule deny source any； 　　创建访问规则2，所有其他源IP地址的IP数据包匹配，禁止 　　[Quidway-acl-1]int s0 　　[Quidway-Serial0]