如何組建校園網
發布時間:2022-07-22 文章來源:xp下載站 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 學校要組建自己的局域網，因為既要考慮到不同單位，不同院系的需要，也要考慮學生和教學工作的統籌安排，所以相對于一般的組建局域網來說，規模更大，難度也更大一些，那么如何組建校園網呢？下面詳細的為您介紹相關知識，希望對您能有所幫助！ 交換機為Cisco2924,劃分為3個VLAN，VLAN10給辦公室用，VLAN13給教室用，VLAN12為服務器區域，將交換機的第24口置為trunk模式(VLAN中繼線)。 網關機采用Linux系統，安裝有兩塊衛星卡，通過兩個Modem撥號并建立VPN，給cqs分配子網為192.168.9.0/27，教室為192.168.10.0/24，服務器區域為192.168.5.0/28。 另外要求cqs在9:00——22:00能夠上網，Classroom在18:30——22:00能夠上網，并且每個子網都可以訪問192.168.5.0/28內的web服務器。 教室不能訪問辦公室。 二、Cisco2924交換機上VLAN的配置： 在Cisco2924交換機上，將1—8號端口設置為VLAN10，將9—16號端口設置為VLAN13，將17—22號端口設置為VLAN13，將23號端口設置為VLAN1以便管理交換機。將24號端口設置為中繼線路。 VLAN的劃分采用一般方法即可，這里需要強調的是中繼線路的配置： Cisco2924#conf t (進入全局配置模式) Cisco2924(config)#interface fastEthernet0/24 (進入24號端口配置模式) Cisco2924(config-if)#switchport mode trunk (將24號端口設置為中繼模式) Cisco2924(config-if)#switchport trunk encapsulation dotlq (將數據幀的封裝格式設置為802.1Q，缺省為Cisco專用的isl。) Cisco2924(config-if)#switchport trunk allowed vlan remove vlan-list (將不需要進行VLAN中繼的VLAN列表刪除，如果是全部，可以用all參數。) Cisco2924(config-if)#switchport trunk allowed vlan add vlan-list 1—13 (將1—13號VLAN加入到VLAN中繼 列表。) 三、Linux系統(Gataway)上的VLAN配置： 1、編譯內核，使內核支持802.1Q VLAN。 下載Linux2.4.20內核： cp linux-2.4.20.tar.bz2 /usr/src tar -jxvf linux-2.4.20.tar.bz2 ln -s linux-2.4.20 linux cd linux make menuconfig Networking options ---> 802.1Q VLAN Support (可以編譯為模塊或編譯進內核。) ……………… 編譯完成后啟用新內核。 2、VLAN的配置 下載VLAN配置工具軟件：~greear/vlan/vlan.1.7m.tar.gz tar -zxvf vlan.1.7m.tar.gz cd vlan cp vconfig /usr/sbin 注： 如果需要支持基于MAC地址劃分的VLAN，需要給內核打補丁(vlan.1.7m.tar.gz中有)，并將macvlan_config拷貝到/sbin下，用macvlan_config命令來進行VLAN配置。 (1)、創建VLAN10、VLAN12、VLAN13 vconfig add eth0 10 vconfig add eth0 12 vconfig add eth0 13 (2)、為接口設置IP地址： ip address add 192.168.5.3/28 dev eth0.12 (DMZ區域的網關) ip address add 192.168.10.1/24 dev eth0.13 (Classroom的網關) ip address add 192.168.9.1/27 dev eth0.10 (cqs的網關) ip link set dev eth0.12 up (啟用設備) ip link set dev eth0.10 up ip link set dev eth0.13 up 四、配置撥號 1、創建cqs的撥號網絡： (1)創建撥號腳本文件：/etc/ppp/dialisp1 #!/bin/sh /usr/sbin/pppd /dev/ttyS0 115200 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp1 (2)創建撥號用的會話文件：/etc/ppp/chat95788 "" at OK ate1v1 OK atdt95788 CONNECT (3)、創建撥號用的會話文件：/etc/ppp/options.pstn_isp1 local nodefaultroute noauth login user 95788 mru 1500 mtu 1500 crtscts updetach 注：由于有多個撥號，不能獲取缺省路由，所以有nodefaultroute。 2、創建Classroom的撥號網絡： (1)創建撥號腳本文件：/etc/ppp/dialisp2 #!/bin/sh /usr/sbin/pppd /dev/ttyS1 115200 connect '/usr/sbin/chat -f /etc/ppp/chat9_95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp2 (2)創建撥號用的會話文件：/etc/ppp/chat9_95788 "" at OK atm3 OK atdt9,,95788 CONNECT 注：該電話需要撥9字頭(3)、創建撥號用的會話文件：/etc/ppp/options.pstn_isp2 local noauth login user 95788 nodefaultroute mru 1500 mtu 1500 crtscts updetach 五、創建VPN(衛星)撥號腳本： 1、下載Linux下的VPN客戶端軟件：~elf/pkg/pptp-linux-1.1.0.tar.gz 解壓后將pptp文件拷貝到/usr/sbin下。 2、下載衛星卡的Linux驅動程序： 3、創建cqs的pptp撥號腳本:/etc/ppp/dialpptp1 ip route add 210.12.254.4 dev ppp0 (x.x.x.x 為ISP提供的VPN服務器地址，該命令設置訪問x.x.x.x的路由。) sleep 2 /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 (建立PPTP連接) /etc/ppp/options.pptp1為建立cqs的VPN連接的選項文件，其內容如下： local user username +chap remotename 210.12.254.4 noauth mru 1400 mtu 1400 updetach 注：由于在PPTP內還要對數據進行封裝，包頭會占去一定的字節，所以其mru 和 mtu值要比ppp的小。 4、創建Classroom的pptp撥號腳本:/etc/ppp/dialpptp2 ip route add x.x.x.x dev ppp2 (x.x.x.x 為ISP提供的VPN服務器地址，該命令設置訪問x.x.x.x的路由。) sleep 2 /usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 (建立PPTP連接) /etc/ppp/options.pptp2為建立cqs的VPN連接的選項文件，其內容如下： local user username +chap remotename x.x.x.x noauth mru 1400 mtu 1400 updetach 5、進行撥號測試： 注意撥號的先后順序。 六、設置路由策略： 1.設置路由表名稱： 編輯/etc/iproute2/rt_tables文件，在文件的尾部加入下面的兩行： 100 classroom (將編號為100 的路由策略命名為classroom) 110 cqs (將編號為110的路由策略命名為cqs) 2.設置路由： (設置教室的路由表) ip route add 192.168.5.0/28 dev eth0.12 table classroom (設置辦公室的路由表) ip route add 192.168.5.0/28 dev eth0.12 table cqs (設置路由策略) ip rule add from 192.168.9.0/27 table cqs (來自192.168.9.0/27 的數據包走 cqs 表) ip rule add from 192.168.10.0/24 table classroom (來自192.168.10.0/24 的數據包走 classroom 表) ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的數據包走 main 表) ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的數據包走 main 表) 3.設置缺省路由： 根據前面的描述，我們想要教室和辦公室分別使用不同的Modem上網，因此我們為classroom和cqs表設置不同的缺省路由。 ip route add default dev ppp1 table offcie ip route add default dev ppp3 table classroom (注：ppp1為基于ppp0的 VPN 連接，ppp3為基于ppp2的 VPN 連接。) 一切已OK，現在的事情就是進行NAT設置及腳本的整理了，至于說分時段上網，可以通過crond來進行控制。 將上面的幾個執行腳本整理如下：1、劃分VLAN的腳本，以及本地路由和路由策略需要開機就執行，將他放入/etc/rc.local內： /sbin/ip addr add 0.0.0.0 dev eth0 /sbin/ip link set dev eth0 up /sbin/vconfig add eth0 10 /sbin/vconfig add eth0 12 /sbin/vconfig add eth0 13 /sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom /sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs /sbin/ip rule add from 192.168.9.0/27 table cqs /sbin/ip rule add from 192.168.10.0/24 table classroom /sbin/ip rule add to 192.168.9.0/27 table main /sbin/ip rule add to 192.168.10.0/27 table main 2、辦公室的撥號及缺省路由設置/etc/ppp/dialisp1 /usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp1 sleep 5 /sbin/ip route add 210.12.254.4 dev ppp0 sleep 2 /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 sleep 5 /sbin/ip route add default dev ppp1 table cqs 3、辦公室的撥號及缺省路由設置/etc/ppp/dialisp2 /usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp2 sleep 5 /sbin/ip route add 210.12.254.4 dev ppp2 sleep 2 /usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp2 sleep 5 /sbin/ip route add default dev ppp3 table classroom 要位辦公室撥號，執行/etc/ppp/dialisp1即可，要為教室撥號，執行/etc/ppp/dialisp2即可。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
相關文章
上一篇：思科路由器點對點認證原理