如何组建校园网
~
学校要组建自己的局域网，因为既要考虑到不同单位，不同院系的需要，也要考虑学生和教学工作的统筹安排，所以相对于一般的组建局域网来说，规模更大，难度也更大一些，那么如何组建校园网呢？下面详细的为您介绍相关知识，希望对您能有所帮助！
一、网络规划：
交换机为Cisco2924,划分为3个VLAN，VLAN10给办公室用，VLAN13给教室用，VLAN12为服务器区域，将交换机的第24口置为trunk模式(VLAN中继线)。
网关机采用Linux系统，安装有两块卫星卡，通过两个Modem拨号并建立VPN，给cqs分配子网为192.168.9.0/27，教室为192.168.10.0/24，服务器区域为192.168.5.0/28。
另外要求cqs在9:00——22:00能够上网，Classroom在18:30——22:00能够上网，并且每个子网都可以访问192.168.5.0/28内的web服务器。
教室不能访问办公室。
二、Cisco2924交换机上VLAN的配置：
在Cisco2924交换机上，将1—8号端口设置为VLAN10，将9—16号端口设置为VLAN13，将17—22号端口设置为VLAN13，将23号端口设置为VLAN1以便管理交换机。将24号端口设置为中继线路。
VLAN的划分采用一般方法即可，这里需要强调的是中继线路的配置：
Cisco2924#conf t (进入全局配置模式)
Cisco2924(config)#interface fastEthernet0/24 (进入24号端口配置模式)
Cisco2924(config-if)#switchport mode trunk (将24号端口设置为中继模式)
Cisco2924(config-if)#switchport trunk encapsulation dotlq (将数据帧的封装格式设置为802.1Q，缺省为Cisco专用的isl。)
Cisco2924(config-if)#switchport trunk allowed vlan remove vlan-list (将不需要进行VLAN中继的VLAN列表删除，如果是全部，可以用all参数。)
Cisco2924(config-if)#switchport trunk allowed vlan add vlan-list 1—13 (将1—13号VLAN加入到VLAN中继 列表。)
三、Linux系统(Gataway)上的VLAN配置：
1、编译内核，使内核支持802.1Q VLAN。
下载Linux2.4.20内核：http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.20.tar.bz2
cp linux-2.4.20.tar.bz2 /usr/src
tar -jxvf linux-2.4.20.tar.bz2
ln -s linux-2.4.20 linux
cd linux
make menuconfig
Networking options --- 802.1Q VLAN Support (可以编译为模块或编译进内核。)
………………
编译完成后启用新内核。
2、VLAN的配置
下载VLAN配置工具软件：http://www.candelatech.com/~greear/vlan/vlan.1.7m.tar.gz
tar -zxvf vlan.1.7m.tar.gz
cd vlan
cp vconfig /usr/sbin
注： 如果需要支持基于MAC地址划分的VLAN，需要给内核打补丁(vlan.1.7m.tar.gz中有)，并将macvlan_config拷贝到/sbin下，用macvlan_config命令来进行VLAN配置。
(1)、创建VLAN10、VLAN12、VLAN13
vconfig add eth0 10
vconfig add eth0 12
vconfig add eth0 13
(2)、为接口设置IP地址：
ip address add 192.168.5.3/28 dev eth0.12 (DMZ区域的网关)
ip address add 192.168.10.1/24 dev eth0.13 (Classroom的网关)
ip address add 192.168.9.1/27 dev eth0.10 (cqs的网关)
ip link set dev eth0.12 up (启用设备)
ip link set dev eth0.10 up
ip link set dev eth0.13 up
四、配置拨号
1、创建cqs的拨号网络：
(1)创建拨号脚本文件：/etc/ppp/dialisp1
#!/bin/sh
/usr/sbin/pppd /dev/ttyS0 115200 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp1
(2)创建拨号用的会话文件：/etc/ppp/chat95788
"" at
OK ate1v1
OK atdt95788
CONNECT
(3)、创建拨号用的会话文件：/etc/ppp/options.pstn_isp1
local
nodefaultroute
noauth
login
user 95788
mru 1500
mtu 1500
crtscts
updetach
注：由于有多个拨号，不能获取缺省路由，所以有nodefaultroute。
2、创建Classroom的拨号网络：
(1)创建拨号脚本文件：/etc/ppp/dialisp2
#!/bin/sh
/usr/sbin/pppd /dev/ttyS1 115200 connect '/usr/sbin/chat -f /etc/ppp/chat9_95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp2
(2)创建拨号用的会话文件：/etc/ppp/chat9_95788
"" at
OK atm3
OK atdt9,,95788
CONNECT
注：该电话需要拨9字头(3)、创建拨号用的会话文件：/etc/ppp/options.pstn_isp2
local
noauth
login
user 95788
nodefaultroute
mru 1500
mtu 1500
crtscts
updetach 五、创建VPN(卫星)拨号脚本：
1、下载Linux下的VPN客户端软件：http://pion.xs4all.nl/~elf/pkg/pptp-linux-1.1.0.tar.gz
解压后将pptp文件拷贝到/usr/sbin下。
2、下载卫星卡的Linux驱动程序：
3、创建cqs的pptp拨号脚本:/etc/ppp/dialpptp1
ip route add 210.12.254.4 dev ppp0 (x.x.x.x 为ISP提供的VPN服务器地址，该命令设置访问x.x.x.x的路由。)
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 (建立PPTP连接)
/etc/ppp/options.pptp1为建立cqs的VPN连接的选项文件，其内容如下：
local
user username
+chap
remotename 210.12.254.4
noauth
mru 1400
mtu 1400
updetach
注：由于在PPTP内还要对数据进行封装，包头会占去一定的字节，所以其mru 和 mtu值要比ppp的小。
4、创建Classroom的pptp拨号脚本:/etc/ppp/dialpptp2
ip route add x.x.x.x dev ppp2 (x.x.x.x 为ISP提供的VPN服务器地址，该命令设置访问x.x.x.x的路由。)
sleep 2
/usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 (建立PPTP连接)
/etc/ppp/options.pptp2为建立cqs的VPN连接的选项文件，其内容如下：
local
user username
+chap
remotename x.x.x.x
noauth
mru 1400
mtu 1400
updetach
5、进行拨号测试：
注意拨号的先后顺序。
六、设置路由策略：
1.设置路由表名称：
编辑/etc/iproute2/rt_tables文件，在文件的尾部加入下面的两行：
100 classroom (将编号为100 的路由策略命名为classroom)
110 cqs (将编号为110的路由策略命名为cqs)
2.设置路由：
(设置教室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table classroom
(设置办公室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table cqs
(设置路由策略)
ip rule add from 192.168.9.0/27 table cqs (来自192.168.9.0/27 的数据包走 cqs 表)
ip rule add from 192.168.10.0/24 table classroom (来自192.168.10.0/24 的数据包走 classroom 表)
ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的数据包走 main 表)
ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的数据包走 main 表)
3.设置缺省路由：
根据前面的描述，我们想要教室和办公室分别使用不同的Modem上网，因此我们为classroom和cqs表设置不同的缺省路由。
ip route add default dev ppp1 table offcie
ip route add default dev ppp3 table classroom
(注：ppp1为基于ppp0的 VPN 连接，ppp3为基于ppp2的 VPN 连接。)
一切已OK，现在的事情就是进行NAT设置及脚本的整理了，至于说分时段上网，可以通过crond来进行控制。
将上面的几个执行脚本整理如下：1、划分VLAN的脚本，以及本地路由和路由策略需要开机就执行，将他放入/etc/rc.local内：
/sbin/ip addr add 0.0.0.0 dev eth0
/sbin/ip link set dev eth0 up
/sbin/vconfig add eth0 10
/sbin/vconfig add eth0 12
/sbin/vconfig add eth0 13
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs
/sbin/ip rule add from 192.168.9.0/27 table cqs
/sbin/ip rule add from 192.168.10.0/24 table classroom
/sbin/ip rule add to 192.168.9.0/27 table main
/sbin/ip rule add to 192.168.10.0/27 table main
2、办公室的拨号及缺省路由设置/etc/ppp/dialisp1
/usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp1
sleep 5
/sbin/ip route add 210.12.254.4 dev ppp0
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1
sleep 5
/sbin/ip route add default dev ppp1 table cqs
3、办公室的拨号及缺省路由设置/etc/ppp/dialisp2
/usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp2
sleep 5
/sbin/ip route add 210.12.254.4 dev ppp2
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp2
sleep 5
/sbin/ip route add default dev ppp3 table classroom
要位办公室拨号，执行/etc/ppp/dialisp1即可，要为教室拨号，执行/etc/ppp/dialisp2即可。
一、网络规划：
交换机为Cisco2924,划分为3个VLAN，VLAN10给办公室用，VLAN13给教室用，VLAN12为服务器区域，将交换机的第24口置为trunk模式(VLAN中继线)。
网关机采用Linux系统，安装有两块卫星卡，通过两个Modem拨号并建立VPN，给cqs分配子网为192.168.9.0/27，教室为192.168.10.0/24，服务器区域为192.168.5.0/28。
另外要求cqs在9:00——22:00能够上网，Classroom在18:30——22:00能够上网，并且每个子网都可以访问192.168.5.0/28内的web服务器。
教室不能访问办公室。
二、Cisco2924交换机上VLAN的配置：
在Cisco2924交换机上，将1—8号端口设置为VLAN10，将9—16号端口设置为VLAN13，将17—22号端口设置为VLAN13，将23号端口设置为VLAN1以便管理交换机。将24号端口设置为中继线路。
VLAN的划分采用一般方法即可，这里需要强调的是中继线路的配置：
Cisco2924#conf t (进入全局配置模式)
Cisco2924(config)#interface fastEthernet0/24 (进入24号端口配置模式)
Cisco2924(config-if)#switchport mode trunk (将24号端口设置为中继模式)
Cisco2924(config-if)#switchport trunk encapsulation dotlq (将数据帧的封装格式设置为802.1Q，缺省为Cisco专用的isl。)
Cisco2924(config-if)#switchport trunk allowed vlan remove vlan-list (将不需要进行VLAN中继的VLAN列表删除，如果是全部，可以用all参数。)
Cisco2924(config-if)#switchport trunk allowed vlan add vlan-list 1—13 (将1—13号VLAN加入到VLAN中继 列表。)
三、Linux系统(Gataway)上的VLAN配置：
1、编译内核，使内核支持802.1Q VLAN。
下载Linux2.4.20内核：http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.20.tar.bz2
cp linux-2.4.20.tar.bz2 /usr/src
tar -jxvf linux-2.4.20.tar.bz2
ln -s linux-2.4.20 linux
cd linux
make menuconfig
Networking options --- 802.1Q VLAN Support (可以编译为模块或编译进内核。)
………………
编译完成后启用新内核。
2、VLAN的配置
下载VLAN配置工具软件：http://www.candelatech.com/~greear/vlan/vlan.1.7m.tar.gz
tar -zxvf vlan.1.7m.tar.gz
cd vlan
cp vconfig /usr/sbin
注： 如果需要支持基于MAC地址划分的VLAN，需要给内核打补丁(vlan.1.7m.tar.gz中有)，并将macvlan_config拷贝到/sbin下，用macvlan_config命令来进行VLAN配置。
(1)、创建VLAN10、VLAN12、VLAN13
vconfig add eth0 10
vconfig add eth0 12
vconfig add eth0 13
(2)、为接口设置IP地址：
ip address add 192.168.5.3/28 dev eth0.12 (DMZ区域的网关)
ip address add 192.168.10.1/24 dev eth0.13 (Classroom的网关)
ip address add 192.168.9.1/27 dev eth0.10 (cqs的网关)
ip link set dev eth0.12 up (启用设备)
ip link set dev eth0.10 up
ip link set dev eth0.13 up
四、配置拨号
1、创建cqs的拨号网络：
(1)创建拨号脚本文件：/etc/ppp/dialisp1
#!/bin/sh
/usr/sbin/pppd /dev/ttyS0 115200 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp1
(2)创建拨号用的会话文件：/etc/ppp/chat95788
"" at
OK ate1v1
OK atdt95788
CONNECT
(3)、创建拨号用的会话文件：/etc/ppp/options.pstn_isp1
local
nodefaultroute
noauth
login
user 95788
mru 1500
mtu 1500
crtscts
updetach
注：由于有多个拨号，不能获取缺省路由，所以有nodefaultroute。
2、创建Classroom的拨号网络：
(1)创建拨号脚本文件：/etc/ppp/dialisp2
#!/bin/sh
/usr/sbin/pppd /dev/ttyS1 115200 connect '/usr/sbin/chat -f /etc/ppp/chat9_95788' login user 95788 mru 1500 mtu 1500 crtscts file /etc/ppp/options.pstn_isp2
(2)创建拨号用的会话文件：/etc/ppp/chat9_95788
"" at
OK atm3
OK atdt9,,95788
CONNECT
注：该电话需要拨9字头(3)、创建拨号用的会话文件：/etc/ppp/options.pstn_isp2
local
noauth
login
user 95788
nodefaultroute
mru 1500
mtu 1500
crtscts
updetach 五、创建VPN(卫星)拨号脚本：
1、下载Linux下的VPN客户端软件：http://pion.xs4all.nl/~elf/pkg/pptp-linux-1.1.0.tar.gz
解压后将pptp文件拷贝到/usr/sbin下。
2、下载卫星卡的Linux驱动程序：
3、创建cqs的pptp拨号脚本:/etc/ppp/dialpptp1
ip route add 210.12.254.4 dev ppp0 (x.x.x.x 为ISP提供的VPN服务器地址，该命令设置访问x.x.x.x的路由。)
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1 (建立PPTP连接)
/etc/ppp/options.pptp1为建立cqs的VPN连接的选项文件，其内容如下：
local
user username
+chap
remotename 210.12.254.4
noauth
mru 1400
mtu 1400
updetach
注：由于在PPTP内还要对数据进行封装，包头会占去一定的字节，所以其mru 和 mtu值要比ppp的小。
4、创建Classroom的pptp拨号脚本:/etc/ppp/dialpptp2
ip route add x.x.x.x dev ppp2 (x.x.x.x 为ISP提供的VPN服务器地址，该命令设置访问x.x.x.x的路由。)
sleep 2
/usr/sbin/pptp x.x.x.x file /etc/ppp/options.pptp2 (建立PPTP连接)
/etc/ppp/options.pptp2为建立cqs的VPN连接的选项文件，其内容如下：
local
user username
+chap
remotename x.x.x.x
noauth
mru 1400
mtu 1400
updetach
5、进行拨号测试：
注意拨号的先后顺序。
六、设置路由策略：
1.设置路由表名称：
编辑/etc/iproute2/rt_tables文件，在文件的尾部加入下面的两行：
100 classroom (将编号为100 的路由策略命名为classroom)
110 cqs (将编号为110的路由策略命名为cqs)
2.设置路由：
(设置教室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table classroom
(设置办公室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table cqs
(设置路由策略)
ip rule add from 192.168.9.0/27 table cqs (来自192.168.9.0/27 的数据包走 cqs 表)
ip rule add from 192.168.10.0/24 table classroom (来自192.168.10.0/24 的数据包走 classroom 表)
ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的数据包走 main 表)
ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的数据包走 main 表)
3.设置缺省路由：
根据前面的描述，我们想要教室和办公室分别使用不同的Modem上网，因此我们为classroom和cqs表设置不同的缺省路由。
ip route add default dev ppp1 table offcie
ip route add default dev ppp3 table classroom
(注：ppp1为基于ppp0的 VPN 连接，ppp3为基于ppp2的 VPN 连接。)
一切已OK，现在的事情就是进行NAT设置及脚本的整理了，至于说分时段上网，可以通过crond来进行控制。
将上面的几个执行脚本整理如下：1、划分VLAN的脚本，以及本地路由和路由策略需要开机就执行，将他放入/etc/rc.local内：
/sbin/ip addr add 0.0.0.0 dev eth0
/sbin/ip link set dev eth0 up
/sbin/vconfig add eth0 10
/sbin/vconfig add eth0 12
/sbin/vconfig add eth0 13
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs
/sbin/ip rule add from 192.168.9.0/27 table cqs
/sbin/ip rule add from 192.168.10.0/24 table classroom
/sbin/ip rule add to 192.168.9.0/27 table main
/sbin/ip rule add to 192.168.10.0/27 table main
2、办公室的拨号及缺省路由设置/etc/ppp/dialisp1
/usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp1
sleep 5
/sbin/ip route add 210.12.254.4 dev ppp0
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp1
sleep 5
/sbin/ip route add default dev ppp1 table cqs
3、办公室的拨号及缺省路由设置/etc/ppp/dialisp2
/usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user 95788 crtscts file /etc/ppp/options.pstn_isp2
sleep 5
/sbin/ip route add 210.12.254.4 dev ppp2
sleep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/options.pptp2
sleep 5
/sbin/ip route add default dev ppp3 table classroom
要位办公室拨号，执行/etc/ppp/dialisp1即可，要为教室拨号，执行/etc/ppp/dialisp2即可。
拟将以校园网为例,详细介绍局域网的组建方案
答：1、若你只是要组建简单的局域网的，方案很简单的，一台电脑接外网，然后买个路由器（5个接吕的，带交换机功能）外网的网线接外网端口，局域网内的电脑接内网网线就可以了。这种方案有个缺点就是每个用户都能进路由器，...
校园网络建设需要哪些设备
答：学校网络建设需要的设备：1、网络适配器(网卡)网卡是工作在链路层的网络组件，是局域网中连接计算机和传输介质的接口，不仅能实现与局域网传输介质之间的物理连接和电信号匹配，还涉及帧的发送与接收、帧的封装与拆封、介质访问...
建立学校校园网,需架一台DHCPDHCP服务器,学校有两个IP地址网段,试画出...
答：外网IP指的是：打开ADSL路由功能的用户你的外网IP就应该是ADSL设备的IP，网吧里的外网IP是指整个网吧的主IP，校园网的外网IP就是整个校园网的那个主IP，小区网的外网IP与校园网同理，长宽的用户就要试下了，可以上论坛，...
怎么用思科模拟器组建校园网
答：在想怎么组网前，一定要搞清楚客户（学校）的要求是什么，有哪些业务等。然后，看看各部门间要不要划VLAN，各局域网（部门）都有哪些PC，以此确定约需要多少台交换机。因为一个非服务提供商级别的网络中路由器一般用得较少...
职业学校校园网建设的具体方案
答：计算机及网络引入校园,构建了校园网络系统。通过校园网络,可以改善教学环境,提高教学质量,调动学生的学习兴趣,提高教职工的办公效率,增强学校与学校、学校与教委之间的交流,使更多的人了解学校等等。校园网不仅将大量的信息储存、传递给教师...
校园网组建方案
答：一般中学校园网组建方案是建立在局域网基础上,并采用Internet技术的校园内部网络,即Intranet. 一般中学校园网的网络拓朴结构采用星形结构,具有很好的可靠性和一定的可扩充性,有利于网络的升级。一般中学校园网具有局域网的一般特征,能够很好...
构建校园网的实施方案??
答：那么，校园网应该怎样建设呢？道理很简单，学校是育人的场所，网站就要着眼于学生。要把校园网站建设成为新时期学生发展的新领地。开辟成学生生活、学习的新课堂。首先，它要成为学生学习的新课堂。这里有两层含义：一是课内的...
校园局域网组建的目的跟内容
答：答案一1、项目内容本方案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要...
...校园网,现要建局域网,又不想加装网卡,该如何组建?谢谢高手指点._百度...
答：都已经连接到校园网，本身你们就是处于同一局域网内，你所说的组建是指这四台电脑都加入到同一个工作组吧？如果这样的话操作很简单，右键点我的电脑，属性，计算机名，更改，隶属于，选组，输入一个组名（可以是你们宿舍...
请问如何构建校园网啊
答：但实际情况是我国大多数校园网却因应用水平的低下而造成资源的极大浪费。如何利用当前先进的计算机技术与校园网资源,实现学校各项业务系统的集成,提高应用水平成为学校校园网建设的工作重点。 校园网在国内发展还不成熟,学校、媒体甚至计算机...
