复旦大学校园网主干网络及配置.docx

复旦大学校园网主干网络及配置.docx

《复旦大学校园网主干网络及配置.docx》由会员分享，可在线阅读，更多相关《复旦大学校园网主干网络及配置.docx（34页珍藏版）》请在冰豆网上搜索。

复旦大学校园网主干网络及配置

CompanyDocumentnumber：

WTUT-WT88Y-W8BBGB-BWYTT-19998

复旦大学校园网主干网络及配置

复旦大学校园网

主干网络

复旦大学校园网是一个综合高效的教学和科研的校园计算环境。

它不仅是一个大型的网络通讯平台，而且是一个基于宽带网络，集成多种应用，并具有强大的资源管理和安全防范机制的综合服务体系。

其主干网络采用光纤通讯介质，以622MATM技术为基础，融合155MATM和光纤快速以太网等多种通讯技术基本覆盖了整个校园。

在高层网络协议方面以Intranet模型为基本架构，多数上层应用完全基于TCP/IP协议族实现。

一．网络结构

1．物理层:

校园网物理拓扑采用分级网络构，即将校园骨干网分为核心网和分支网两部分。

核心网络层是整个系统的中心，它提供一个高速ATM的网络通信平台以及网络核心管理服务，由三个核心节点及一组12芯多模光纤、一组4芯单模光纤组成环型网络。

分支网络由核心节点向外辐射到各院系大楼的4芯光缆和上行的节点设备组成。

院系大楼的局域网则通过上行节点设备连入校园骨干网。

现有分支网节点45个。

分级网络的拓扑结构如下图所示。

校园网分级网络拓扑结构示意图

2．与ATM相关层次

校园网络以622M和155MATM为基础通讯平台，采用LANE和MPOA技术实现与传统以太网和TCP/IP协议的融合，支持UNIIISP等接口协议，支持SVC、PVC和线路冗余，支持LANE和MPOA，可实现QoS（服务质量）控制。

ATM网络拓扑结构示意图如下。

校园网ATM网络物理拓扑结构示意图

3．Ethernet和TCP/IP层

提供符合IEEE标准的10M、100M双绞线和光纤以太网接口，并且具备千兆以太网的升级能力，系统支持基于MAC、Port、应用等多种VLAN的划分功能，虚网间通讯通过三层交换实现，虚网间有基于地址和应用的安全控制策略。

作为支持路径选择和广播等功能的重要设备如MPOA（LANE）Server支持冗余，发生故障时可实现透明替换。

二．网络设备

1．核心交换机：

校园网的核心交换机为CiscoCatalyst5500，模块配置如下：

♦WS-X5530-E1Catalyst5000系列的主控模块（2/3宽）

♦WS-U5533-FEFX-MMF双口千兆以太网模块（1/3宽）

♦WS-X5304-15路由交换模块（占两个插槽）

♦WS-X5161双多模SC口，622M的LANE模块（全宽）

♦WS-X5225R24个RJ45口10/100M自适应的以太网模块（全宽）

♦WAI-OC12-1SS622M的ATM模块，单口，单模SC接口（半宽）

♦WAI-OC12-1MM622M的ATM模块，单口，多模SC接口（半宽）

♦WAI-OC3-4MM155M的ATM模块，4口，多模SC接口（半宽）

♦WAI-ATM25-12P25M的ATM模块，12口（半宽）

♦WATM-CAM-2PLightStream1100，ATM控制模块（全宽）

其中，各交换机配置略有不同，基本都具有以上模块，但只有综合楼的Catalyst5500配置有路由交换模块。

各交换机内部，都有一对多模光纤将一块WAI-OC12-1MM与WS-X5161相连，解决ATM网络与LANESERVER之间的连接问题；有一根双绞线将WS-X5225R的1号端口与WATM-CAM-2P相连，便于通过Telnet方式访问LightStream1100。

各核心交换机的软件主要配置如下：

:

begin

setpassword$1$zAMC$2LOVfCNiXBGB8SirgVHeD0

setenablepass$1$6IJa$u1GuPffajYwdanxTypoeQ0

setprompt>

setlength24default

setlogout0

setbannermotd^C^C

!

#system

setsystembaud9600

setsystemmodemdisable

setsystemname5500-2

setsystemlocationSyntheticsBuilding

setsystemcontactYeJiawei

!

#snmp

setsnmpcommunityread-onlypublic

setsnmpcommunityread-writefudan

setsnmpcommunityread-write-allroot

setsnmprmonenable

setsnmptrapenablemodule

setsnmptrapenablechassis

setsnmptrapenablebridge

setsnmptrapenablerepeater

setsnmptrapenablevtp

setsnmptrapenableauth

setsnmptrapenableippermit

setsnmptrapenablevmps

setsnmptrapdisableentity

setsnmptrapenableconfig

setsnmptrapenablestpx

setsnmptrapfudan

!

#ip

setinterfacesc01

setinterfacesc0up

setinterfacesl0

setinterfacesl0up

setarpagingtime1200

setipredirectenable

setipunreachableenable

setipfragmentationenable

setiproute1

setipaliasdefault

!

#Commandalias

!

#vmps

setvmpsserverprimary

setvmpsserverretry3

setvmpsserverreconfirminterval60

setvmpstftpserver

setvmpsstatedisable

!

#dns

setipdnsdisable

!

#tacacs+

settacacsattempts3

settacacsdirectedrequestdisable

settacacstimeout5

setauthenticationlogintacacsdisable

setauthenticationloginlocalenable

setauthenticationenabletacacsdisable

setauthenticationenablelocalenable

!

#bridge

setbridgeipxsnaptoether8023raw

setbridgeipx8022toether8023

setbridgeipx8023rawtofddisnap

!

#vtp

setvtpdomainfdunet

setvtpmodeserver

setvtpv2enable

setvtppruningdisable

setvtppruneeligible2-1000

clearvtppruneeligible1001-1005

setvlan1namedefaulttypeethernetmtu1500said100001stateactive

setvlan2namevlan2typeethernetmtu1500said100002stateactive

…………

setvlan79namevlan79typeethernetmtu1500said100079stateactive

setvlan80namevlan80typeethernetmtu1500said100080stateactive

setvlan1002namefddi-defaulttypefddimtu1500said101002stateactive

setvlan1004namefddinet-defaulttypefddinetmtu1500said101004stateacti

setvlan1005nametrbrf-defaulttypetrbrfmtu4472said101005stateactiveb

setvlan1003nametrcrf-defaulttypetrcrfmtu4472said101003stateactivep

!

#spantree

#uplinkfastgroups

setspantreeuplinkfastdisable

#backbonefast

setspantreebackbonefastdisable

setspantreeenableall

#vlan1

setspantreefwddelay151

setspantreehello21

setspantreemaxage201

setspantreepriority327681

#vlan2

setspantreefwddelay152

setspantreehello22

setspantreemaxage202

setspantreepriority327682

…………

#vlan79

setspantreefwddelay1579

setspantreehello279

setspantreemaxage2079

setspantreepriority3276879

#vlan80

setspantreefwddelay1580

setspantreehello280

setspantreemaxage2080

setspantreepriority3276880

#vlan1003

setspantreefwddelay41003

setspantreehello21003

setspantreemaxage101003

setspantreepriority327681003

setspantreeportstate1003auto1005

setspantreeportcost100362

setspantreeportpri10034

setspantreeportfast1003disable

#vlan1005

setspantreefwddelay41005

setspantreehello21005

setspantreemaxage101005

setspantreepriority327681005

setspantreemulticast-address1005ieee

!

#cgmp

setcgmpdisable

setcgmpleavedisable

!

#syslog

setloggingconsoleenable

setloggingserverdisable

setlogginglevelcdp2default

setlogginglevelmcast2default

setloggingleveldtp5default

setloggingleveldvlan2default

setlogginglevelearl2default

setlogginglevelfddi2default

setlogginglevelip2default

setlogginglevelpruning2default

setlogginglevelsnmp2default

setlogginglevelspantree2default

setlogginglevelsys5default

setloggingleveltac2default

setloggingleveltcp2default

setloggingleveltelnet2default

setloggingleveltftp2default

setlogginglevelvtp2default

setlogginglevelvmps2default

setlogginglevelkernel2default

setlogginglevelfilesys2default

setloggingleveldrip2default

setlogginglevelpagp5default

setlogginglevelmgmt5default

setlogginglevelmls5default

setlogginglevelprotfilt2default

setlogginglevelsecurity2default

!

#ntp

setntpbroadcastclientdisable

setntpbroadcastdelay3000

setntpclientdisable

cleartimezone

setsummertimedisable

!

#setbootcommand

setbootconfig-register0x102

setbootsystemflashbootflash:

list

setippermitdisable

!

#drip

settokenringreductionenable

settokenringdistrib-crfdisable

!

#igmp

setigmpdisable

!

#protocolfilter

setprotocolfilterdisable

!

#mls

setmlsenable

setmlsflowdestination

setmlsagingtime256

setmlsagingtimefast00

setmlsndedisable

!

#module1:

2-port1000BaseSXSupervisor

setmodulename1

setvlan11/1-2

setportenable1/1-2

setportlevel1/1-2normal

setportduplex1/1-2full

setporttrap1/1-2enable

setportname1/1-2

setportsecurity1/1-2disable

setportbroadcast1/1-2100%

setportmembership1/1-2static

setportprotocol1/1-2ipon

setportprotocol1/1-2ipxauto

setportnegotiation1/1-2enable

setportflowcontrolsend1/1-2desired

setportflowcontrolreceive1/1-2off

setcdpenable1/1-2

setcdpinterval1/1-260

settrunk1/1autonegotiate1-1005

settrunk1/2autonegotiate1-1005

setspantreeportfast1/1-2disable

setspantreeportcost1/1-24

setspantreeportpri1/1-232

setspantreeportvlanpri1/10

setspantreeportvlanpri1/20

setspantreeportvlancost1/1cost3

setspantreeportvlancost1/2cost3

!

#module2:

12-port100BaseFXMMEthernet

setmodulename2

setmoduleenable2

setvlan162/1

setvlan292/2

setvlan532/3

setvlan552/4

setvlan572/5

setvlan592/6

setvlan602/7

setvlan622/8

setvlan642/9

setvlan682/10

setvlan702/11

setvlan732/12

setportchannel2/1-4off

setportchannel2/5-8off

setportchannel2/9-12off

setportchannel2/1-4auto

setportchannel2/5-8auto

setportchannel2/9-12auto

setportenable2/1-12

setportlevel2/1-12normal

setportduplex2/1-12half

setporttrap2/1-12enable

setportname2/1-12

setportsecurity2/1-12disable

setportbroadcast2/1-12100%

setportmembership2/1-12static

setportprotocol2/1-12ipon

setportprotocol2/1-12ipxauto

setportnegotiation2/1-12enable

setportflowcontrolsend2/1-12off

setportflowcontrolreceive2/1-12on

setcdpenable2/1-12

setcdpinterval2/1-1260

settrunk2/1offisl1-1005

settrunk2/2offnegotiate1-1005

…………

settrunk2/12offnegotiate1-1005

setspantreeportfast2/1-12disable

setspantreeportcost2/1-1219

setspantreeportpri2/1-1232

setspantreeportvlanpri2/10

setspantreeportvlanpri2/20

…………

setspantreeportvlanpri2/120

setspantreeportvlancost2/1cost18

setspantreeportvlancost2/2cost18

…………

setspantreeportvlancost2/12cost18

!

#module3:

24-port10/100BaseTXEthernet

setmodulename3

setmoduleenable3

setvlan13/1,3/22

setvlan23/2-4,3/6-13,3/18-19

setvlan33/20

setvlan43/16-17

setvlan73/21

setvlan83/15

setvlan93/23-24

setvlan103/14

setportchannel3/1-4off

setportchannel3/5-8off

setportchannel3/9-12off

setportchannel3/13-16off

setportchannel3/17-20off

setportchannel3/21-24off

setportchannel3/1-4auto

setportchannel3/5-8auto

setportchannel3/9-12auto

setportchannel3/13-16auto

setportchannel3/17-20auto

setportchannel3/21-24auto

setportenable3/1-24

setportlevel3/1-24normal

setportspeed3/1-24auto

setporttrap3/1-24enable

setportname3/1-24

setportsecurity3/1-24disable

setportbroadcast3/1-24100%

setportmembership3/1-24static

setportprotocol3/1-24ipon

setportprotocol3/1-24ipxauto

setportnegotiation3/1-24enable

setportflowcontrolsend3/1-24off

setportflowcontrolreceive3/1-24on

setcdpenable3/1-24

setcdpinterval3/1-2460

settrunk3/1autonegotiate1-1005

settrunk3/2autonegotiate1-1005

…………

settrunk3/15autonegotiate1-1005

settrunk3/16offnegotiate1