（中小型）校园网设计方案实例 目录 .1 系统总体设计方案概述 . 11.1系统组成与拓扑结构 .21.2VLAN及 IP地址规划 .32交换模块设计 . 42.1访问层交换服务的实现配置访问层交换机 .52.1.1配置访问层交换机 AccessSwitch1 的基本参数 .52.1.2配置访问层交换机 AccessSwitch1 的管理 IP、默认网关 .72.1.3配置访问层交换机 AccessSwitch1 的 VLAN及 VTP .82.1.4配置访问层交换机 AccessSwitch1 端口基本参数 .92.1.5配置访问层交换机 AccessSwitch1 的访问端口 .92.1.6配置访问层交换机 AccessSwitch1 的主干道端口 . 112.1.7配置访问层交换机 AccessSwitch2 . 112.1.8访问层交换机的其它可选配置 . 122.2分布层交换服务的实现配置分布层交换机 . 132.2.1配置分布层交换机 DistributeSwitch1 的基本参数 . 142.2.2配置分布层交换机 DistributeSwitch1 的管理 IP、默认网关 . 142.2.3配置分布层交换机 DistributeSwitch1 的 VTP . 152.2.4在分布层交换机 DistributeSwitch1 上定义 VLAN . 162.2.5配置分布层交换机 DistributeSwitch1 的端口基本参数 . 172.2.6配置分布层交换机 DistributeSwitch1 的 3 层交换功能 . 182.2.7配置分布层交换机 DistributeSwitch2 . 192.2.8其它配置 . 202.3核心层交换服务的实现配置核心层交换机 . 202.3.1配置核心层交换机 CoreSwitch1 的基本参数 . 212.3.2配置核心层交换机 CoreSwitch1 的管理 IP、默认网关 . 212.3.3配置核心层交换机 CoreSwitch1 的的 VLAN及 VTP . 222.3.4配置核心层交换机 CoreSwitch1 的端口参数 . 222.3.5配置核心层交换机 CoreSwitch1 的路由功能 . 232.3.6其它配置 . 242.3.7核心层交换机 CoreSwitch2 的配置 . 243广域网接入模块设计 . 243.1配置接入路由器 InternetRouter的基本参数 . 253.2配置接入路由器 InternetRouter的各接口参数 . 253.3配置接入路由器 InternetRouter的路由功能 . 263.4配置接入路由器 InternetRouter上的 NAT . 263.5配置接入路由器 InternetRouter上的 ACL . 283.6其它配置 . 314远程访问模块设计 . 314.1配置物理线路的基本参数 . 324.2配置接口基本参数 . 324.3配置身份认证 . 335服务器模块设计 . 346系统测试 . 366.1系统测试 . 366.2相关测试、诊断命令 . 366.2.1通用测试、诊断命令 . 366.2.2CDP测试、诊断命令 . 396.2.3路由和路由协议测试、诊断命令 . 416.2.4VLAN、 VTP测试、诊断命令 . 416.2.5生成树测试、诊断命令 . 426.2.6NAT测试、诊断命令 . 436.2.7ACL测试、诊断命令 . 436.2.8 远程访问测试、诊断命令 . 44 总 结 . 44 附录 : 资源 . 45（中小型）校园网设计方案实例本文以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设 备的配置步骤、 配置命令以及诊断命令 和方法。 通过本文，相信读者能够系统 地掌握中小型园区网的设计、 实施以及维护方法及技巧。 1系统总体设计方案概述