网络工程设计与系统集成
3：服务器的测试 B:网络链路的配置
配置要求与项目规划
1：每层的路由器，交换机，PC机的连接拓扑图。设计时要考虑链路的冗余，具体的设备选择与连接方式参照以下要求。
2：路由器，交换机的全部配置（VLAN的划分，生成树协议
配置，RIP协议配置，VRRP+MSTP的配置（负载均衡与路由冗余配置），策略路由的配置，外部访问策略的配置，出口访问控制列表配置）
3：VLAN的划分 三种类型：
a:基于端口VLAN b:基于MAC地址的VLAN c:基于IP地址
的VLAN
划分的原则：1：不同网络区域采用不同的VLAN.
2: VLAN的划分要考虑接入的点数是否合理，太少接
入点不应化为一个VLAN.
3：使用无分类的IP地址
4：标明每个区域所属VLAN,所分配的IP地址的范
围，子网的掩码，网关
21
网络工程设计与系统集成
网络连接拓扑图：
光纤超五类线双绞线011三层交换机服务器二层交换机PC机路由器02031外部网络030320321备份链路0311022111120112011101备份链路02102110220413140410411
VLAN的划分：
信工主任办公室及信工办公室共15个 软工主任办公室及软工办公室共24个 网工主任办公室及网工办公室共9个 教育系主任办公室及教育系办公室8个 计算机系主任办公室及计算机办公室共15个 四个学院办公室4个 院长办公室 3个 书记办公室3个
22
网络工程设计与系统集成
会议室3个 研究生实验室60个 辅导员办公室4个 工程硕士培养中心6个 网工机房80个 教育技术机房40个 信工机房40个 软工机房40个 VLAN的划分原则：
为使每个专业相独立，把五个专业的办公室划分到不同的vlan中， 院长书记办公室和学院办公室所处的层次较高所以划分到同一个vlan中，会议室辅导员办公室划分到同一个vlan中，研究生实验室及工程硕士培养中心划分到同一个vlan，各个专业的机房与其所属专业划分到同一个vlan中。
总体原则就是将各个专业分开将不同层次即具有不同级别权利的人员分开，本例是基于端口的vlan的划分。 部门 软工 Vlan 1 子网地址范围 192.168.160.1~192.168.160.64 子网掩码 255.255.255.128 23
网络工程设计与系统集成
信工 2 192.168.160.65~192.168.160.119 255.255.255.128 网工 3 192.168.161.1~192.168.161.99 255.255.255.128 计科 4 192.168.161.100~192.168.161.114 255.255.255.128 教育 5 192.168.162.1~192.168.162.48 255.255.255.128 院长书记等 会议室、辅导员 实验室
6 7 192.168.162.49~192.168.162.54 192.168.162.55~192.168.162.65 255.255.255.0 255.255.255.0 8 192.168.162.66~192.168.162.131 255.255.255.0 1.基于端口划分的VLAN
这种划分VLAN的方法是根据以太网交换机的端口来划分，比如交换机1的1-4端口为VLAN10，5-17为VLAN20，18-24为VLAN30，当然这些属于同一VLAN的端口可以不连续，如何配置有管理员决定，如果有多个交换机，可以制定交换机1的1-6端口和交换机2的1-4端口为同一VLAN，及同一VLAN可以跨越数个以太网交换机，根据端口划分是目前第一VLAN的最广泛的方法，IEEE802.1Q规定了依据以太网交换机的端口来划分国际标准。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义一下就可以了。他的缺点是如果如果VLAN的用户离开
24