admin管理员组文章数量:1530890
2023年12月26日发(作者:)
如何实现校园网
一、网络规划:
交换机为Cisco2924,划分为3个VLAN,VLAN10给办公室用,VLAN13给教室用,VLAN12为服务器区域,将交换机的第24口置为trunk模式(VLAN中继线)。
网关机采用Linux系统,安装有两块卫星卡,通过两个Modem拨号并建立VPN,给cqs分配子网为192.168.9.0/27,教室为192.168.10.0/24,服务器区域为192.168.5.0/28。
另外要求cqs在9:00——22:00能够上网,Classroom在18:30——22:00能够上网,并且每个子网都可以访问192.168.5.0/28内的web服务器。
教室不能访问办公室。
二、Cisco2924交换机上VLAN的配置:
在Cisco2924交换机上,将1—8号端口设置为VLAN10,将9—16号端口设置为VLAN13,将17—22号端口设置为VLAN13,将23号端口设置为VLAN1以便管理交换机。将24号端口设置为中继线路。
VLAN的划分采用一般方法即可,这里需要强调的是中继线路的配置:
Cisco2924#conf t (进入全局配置模式)
Cisco2924(config)#interface fastEthernet0/24 (进入24号端口配置模式)
Cisco2924(config-if)#switchport mode trunk (将24号端口设置为中继模式)
Cisco2924(config-if)#switchport trunk encapsulation dotlq (将数据帧的封装格式设置为802.1Q,缺省为Cisco专用的isl。)
Cisco2924(config-if)#switchport trunk allowed vlan remove vlan-list (将不需要进行VLAN中继的VLAN列表删除,如果是全部,可以用all参数。)
Cisco2924(config-if)#switchport trunk allowed vlan add vlan-list 1—13 (将1—13号VLAN加入到VLAN中继 列表。)
三、Linux系统(Gataway)上的VLAN配置:
1、编译内核,使内核支持802.1Q VLAN。
下载Linux2.4.20内核:/pub/linux/kernel/v2.4/2
cp 2 /usr/src
tar -jxvf 2
ln -s linux-2.4.20 linux
cd linux
make menuconfig
Networking options --->
………………
编译完成后启用新内核。
2、VLAN的配置
下载VLAN配置工具软件:/'greear/vlan/
tar -zxvf
cd vlan
cp vconfig /usr/sbin
注: 如果需要支持基于MAC地址划分的VLAN,需要给内核打补丁(中有),并将macvlan_config拷贝到/sbin下,用macvlan_config命令来进行VLAN配置。
(1)、创建VLAN10、VLAN12、VLAN13
vconfig add eth0 10
vconfig add eth0 12
vconfig add eth0 13
(2)、为接口设置IP地址:
ip address add 192.168.5.3/28 dev eth0.12 (DMZ区域的网关)
ip address add 192.168.10.1/24 dev eth0.13 (Classroom的网关)
ip address add 192.168.9.1/27 dev eth0.10 (cqs的网关)
ip link set dev eth0.12 up (启用设备)
ip link set dev eth0.10 up
ip link set dev eth0.13 up
四、配置拨号
1、创建cqs的拨号网络:
(1)创建拨号脚本文件:/etc/ppp/dialisp1
#!/bin/sh
/usr/sbin/pppd /dev/ttyS0 115200 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user
95788 mru 1500 mtu 1500 crtscts file /etc/ppp/_isp1
(2)创建拨号用的会话文件:/etc/ppp/chat95788
at
OK ate1v1
OK atdt95788
CONNECT
(3)、创建拨号用的会话文件:/etc/ppp/_isp1
local
odefaultroute
oauth
login
user 95788
mru 1500
mtu 1500
crtscts
updetach
注:由于有多个拨号,不能获取缺省路由,所以有nodefaultroute。
2、创建Classroom的拨号网络:
(1)创建拨号脚本文件:/etc/ppp/dialisp2
#!/bin/sh
/usr/sbin/pppd /dev/ttyS1 115200 connect '/usr/sbin/chat -f /etc/ppp/chat9_95788' login user
95788 mru 1500 mtu 1500 crtscts file /etc/ppp/_isp2
(2)创建拨号用的会话文件:/etc/ppp/chat9_95788
at
OK atm3
OK atdt9,,95788
CONNECT
注:该电话需要拨9字头
(3)、创建拨号用的会话文件:/etc/ppp/_isp2
local
oauth
login
user 95788
odefaultroute
mru 1500
mtu 1500
crtscts
updetach
五、创建VPN(卫星)拨号脚本:
1、下载Linux下的VPN客户端软件:/'elf/pkg/
解压后将pptp文件拷贝到/usr/sbin下。
2、下载卫星卡的Linux驱动程序:
3、创建cqs的pptp拨号脚本:/etc/ppp/dialpptp1
ip route add 210.12.254.4 dev ppp0 ( 为ISP提供的VPN服务器地址,该命令设置访问的路由。)
leep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/1 (建立PPTP连接)
/etc/ppp/1为建立cqs的VPN连接的选项文件,其内容如下:
local
user username
+chap
remotename 210.12.254.4
oauth
mru 1400
mtu 1400
updetach
注:由于在PPTP内还要对数据进行封装,包头会占去一定的字节,所以其mru 和 mtu值要比ppp的小。
4、创建Classroom的pptp拨号脚本:/etc/ppp/dialpptp2
ip route dev ppp2 ( 为ISP提供的VPN服务器地址,该命令设置访问的路由。)
leep 2
/usr/sbin/ file /etc/ppp/2 (建立PPTP连接)
/etc/ppp/2为建立cqs的VPN连接的选项文件,其内容如下:
local
user username
+chap
oauth
mru 1400
mtu 1400
updetach
5、进行拨号测试:
注意拨号的先后顺序。
六、设置路由策略:
1.设置路由表名称:
编辑/etc/iproute2/rt_tables文件,在文件的尾部加入下面的两行:
100 classroom (将编号为100 的路由策略命名为classroom)
110 cqs (将编号为110的路由策略命名为cqs)
2.设置路由:
(设置教室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table classroom
(设置办公室的路由表)
ip route add 192.168.5.0/28 dev eth0.12 table cqs
(设置路由策略)
ip rule add from 192.168.9.0/27 table cqs (来自192.168.9.0/27 的数据包走 cqs 表)
ip rule add from 192.168.10.0/24 table classroom (来自192.168.10.0/24 的数据包走 classroom
表)
ip rule add to 192.168.9.0/27 table main (去往192.168.9.0/27 的数据包走 main 表)
ip rule add to 192.168.10.0/27 table main (去往192.168.10.0/27 的数据包走 main 表)
3.设置缺省路由:
根据前面的描述,我们想要教室和办公室分别使用不同的Modem上网,因此我们为classroom和cqs表设置不同的缺省路由。
ip route add default dev ppp1 table offcie
ip route add default dev ppp3 table classroom
(注:ppp1为基于ppp0的 VPN 连接,ppp3为基于ppp2的 VPN 连接。)
一切已OK,现在的事情就是进行NAT设置及脚本的整理了,至于说分时段上网,可以通过crond来进行控制。
将上面的几个执行脚本整理如下:1、划分VLAN的脚本,以及本地路由和路由策略需要开机就执行,将他放入/etc/内:
/sbin/ip addr add 0.0.0.0 dev eth0
/sbin/ip link set dev eth0 up
/sbin/vconfig add eth0 10
/sbin/vconfig add eth0 12
/sbin/vconfig add eth0 13
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table classroom
/sbin/ip route add 192.168.5.0/28 dev eth0.12 table cqs
/sbin/ip rule add from 192.168.9.0/27 table cqs
/sbin/ip rule add from 192.168.10.0/24 table classroom
/sbin/ip rule add to 192.168.9.0/27 table main
/sbin/ip rule add to 192.168.10.0/27 table main
2、办公室的拨号及缺省路由设置/etc/ppp/dialisp1
/usr/sbin/pppd /dev/ttyS0 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user
95788 crtscts file /etc/ppp/_isp1
leep 5
/sbin/ip route add 210.12.254.4 dev ppp0
leep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/1
leep 5
/sbin/ip route add default dev ppp1 table cqs
3、办公室的拨号及缺省路由设置/etc/ppp/dialisp2
/usr/sbin/pppd /dev/ttyS1 57600 connect '/usr/sbin/chat -f /etc/ppp/chat95788' login user
95788 crtscts file /etc/ppp/_isp2
leep 5
/sbin/ip route add 210.12.254.4 dev ppp2
leep 2
/usr/sbin/pptp 210.12.254.4 file /etc/ppp/2
leep 5
/sbin/ip route add default dev ppp3 table classroom
要位办公室拨号,执行/etc/ppp/dialisp1即可,要为教室拨号,执行/etc/ppp/dialisp2即可。
版权声明:本文标题:校园网配置 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/xitong/1703552249a60337.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论