学校接入城域网操作手册

天长市教育城域网学校接入方法天长市教育城域网学校接入方法天长市教育城域网学校接入方法天长市教育城域网学校接入方法截止2014年12月31日，天长电信分公司已经完成96所学校的城域网接入，为每所接入学校安装了一台5120三层交换机或2126二层交换机，并配置好交换机与城域网的连接。各校技保人员按操作手册的操作步骤操作就可以完成本校所有计算机的城域网接入（如果安装的是2126的二层交换机，接入城域网时需要与当地中心校管理员联系）。下面以安乐九年制学校为例，介绍5120交换机的配置过程，把学校整个网络能接入城域网。安乐九年制学校的城域网IP地址为：10.1.0.0--10.1.15.0/24共16个地址段，安乐幼儿园分配的IP地址是：10.1.16.0--10.1.23.0共8个地址段，安乐建华小学分配的IP地址是：10.1.24.0--10.1.31.0/24共8个地址段，VLAN编号分别为：2—17，18—25，26—33，分别给三个学校使用。三所学校以九年制学校为中心组成一个接入单位接入城域网，安乐九年制学校可以视幼儿园和建华小学为本校的一部分。目前，5120交换机的核心配置是：（1）每个学校的第一个地址段作为办公用，由交换机自动分配IP地址。已经配置好10.1.0.0、10.1.16.0、10.1.24.0这三个网段自动分配。5120的1口已经加入到编号为2，名称为VLAN0002的VLAN中，因此，如果你用一根网线连上电脑和1口，设置计算机为自动获取IP地址，就可以上网了。（2）其他地址段需要手工设置用于其他用途，如班班通、电脑室、数字监控等，为减小配置难度，其他网段的接口虚地址已经配置好。（3）整个接入单位最后一个VLAN及其对应的IP地址段给交换机等设备使用，称为“管理VLAN”，其中最大的IP地址10.1.31.254分配给安乐九年制学校5120使用，10.1.31.253给安乐幼儿园2126使用，10.1.31.252给建华小学2126使用，以后安乐在本校校园网改造时新添加的2126等交换机设备就可以设置为10.1.31.251，以此类推，一台交换机一个地址。配置这些地址便于学校管理员通过IE浏览器访问并配置计算机。其他VLAN称为“业务VLAN”。一一一一、、、、如何如何如何如何连接并连接并连接并连接并配置配置配置配置5120交换机交换机交换机交换机第1步：一台电脑用网线直接交换机1口，设置电脑自动获取IP，如安乐九年制学校可自动获得10.1.0.1，子网掩码：255.255.255.0，网关：10.1.0.254。打开计算机的IE，输入（你的学校5120管理地址不是这个哦!），可以打开交换机的WEB管理页面，默认用户名是admin和密码是admin!@#$（shift键+1234）。登录后如下图：第2步：进入到“网络”-“VLAN”菜单，单击“选择”，你可以看到学校及所有接入单位的全部VLAN。拖动拖动拖动拖动滚动滚动滚动滚动到最后到最后到最后到最后，，，，你会发现一个编号是你会发现一个编号是你会发现一个编号是你会发现一个编号是3000以上的以上的以上的以上的VLAN，，，，切记切记切记切记：：：：这个这个这个这个VLAN是学校连接到城域网的上联是学校连接到城域网的上联是学校连接到城域网的上联是学校连接到城域网的上联VLAN，，，，你你你你不可以不可以不可以不可以对它对它对它对它做任何修改或设置做任何修改或设置做任何修改或设置做任何修改或设置，，，，否则你否则你否则你否则你会自动脱离城域网会自动脱离城域网会自动脱离城域网会自动脱离城域网。。。。如下图示：在“网络”—“VLAN虚接口”，你看到的配置很简单，请注意请注意请注意请注意，，，，为了为了为了为了简化学校接入方法简化学校接入方法简化学校接入方法简化学校接入方法，，，，虚接口地址已经全部建好虚接口地址已经全部建好虚接口地址已经全部建好虚接口地址已经全部建好，，，，只不过你看不到而已只不过你看不到而已只不过你看不到而已只不过你看不到而已，，，，所以所以所以所以，，，，切记切记切记切记，，，，这里不需要你做任何设置这里不需要你做任何设置这里不需要你做任何设置这里不需要你做任何设置，，，，否则会出现意想不到的情况否则会出现意想不到的情况否则会出现意想不到的情况否则会出现意想不到的情况。。。。如下图：二二二二、、、、学校学校学校学校在没有进行网络升级的情况下在没有进行网络升级的情况下在没有进行网络升级的情况下在没有进行网络升级的情况下，，，，如何把现有网络全部接入城域网如何把现有网络全部接入城域网如何把现有网络全部接入城域网如何把现有网络全部接入城域网。。。。把现有网络的顶层交换机用网线接入到交换机的1口（或者把现在连接到路由器LAN口的网线直接插入到5120或2126的1口），全校所有计算机（含班班通）只要设置自动获取IP，就全部可以上城域网了。但这样做，学校内部没有划分子网，特别是机房计算机，如果设置为自动获得IP，也是可以上网的，但是电子教室使用会出现意想不到的问题。要求把学校机房单独用一根网线连到5120交换机上，并划分单独的子网（实在不能单独用网线接到5120上，就把所有机房电脑视为办公用机处理）。三三三三、、、、如何把机房如何把机房如何把机房如何把机房作为作为作为作为一个一个一个一个独立的独立的独立的独立的子网接入城域网子网接入城域网子网接入城域网子网接入城域网首先首先首先首先，，，，前提条件是机房的交换机有一根网线能直接连接到前提条件是机房的交换机有一根网线能直接连接到前提条件是机房的交换机有一根网线能直接连接到前提条件是机房的交换机有一根网线能直接连接到5120上上上上，，，，否否否否则在不升级学校现有网络的情况下则在不升级学校现有网络的情况下则在不升级学校现有网络的情况下则在不升级学校现有网络的情况下，，，，也不可能实现也不可能实现也不可能实现也不可能实现。。。。因此因此因此因此，，，，学校如果暂不具学校如果暂不具学校如果暂不具学校如果暂不具备此条件备此条件备此条件备此条件，，，，可以采取第二种方法可以采取第二种方法可以采取第二种方法可以采取第二种方法，，，，把学校全部以一个把学校全部以一个把学校全部以一个把学校全部以一个VLAN接入城域网接入城域网接入城域网接入城域网，，，，所有电脑都视为办所有电脑都视为办所有电脑都视为办所有电脑都视为办公用机公用机公用机公用机。。。。前提条件满足的情况下，可按如下方法设置。下面仍以安乐九年制学校为例，把微机一室和微机二室分别加入到3、4号VLAN中（注意：你学校应该是第二、三个VLAN号，不是3、4号）：第1步：“网络”-“VLAN”-“修改端口”，选中2号口，Untageed，输入端口所在的VLAN号3（您的不是哦！），最后再“应用”下。再到“选择页面”，你会看到2口已经加入到VALN0003了。如下图示：第2步，用一根网线从5120的2口连接到微机一室的交换机任一个端口上，手工设置机房第一台计算机的IP地址为10.1.1.1，子网掩码：255.255.255.0，网关：10.1.1.254，DNS：61.132.163.68，202.102.213.68，其他计算机IP设置为10.1.1.2，DNS和网关不变……。第2个微机室也是同样的道理，使用4号VLAN，把5120的3号口加入到VLAN0004中，再把第2个微机室的交换机用一根网络连接到5120的3口上，机房里所有计算机都手工设置IP地址段为使用10.1.2.1-…，子网掩码：255.255.255.0，网关：10.1.2.254。切记切记切记切记：：：：由于各个学校的机房数量不一样由于各个学校的机房数量不一样由于各个学校的机房数量不一样由于各个学校的机房数量不一样，，，，在这里统一要求在这里统一要求在这里统一要求在这里统一要求：：：：把您的第把您的第把您的第把您的第2，，，，3，，，，4三个三个三个三个VLAN留作机房用留作机房用留作机房用留作机房用，，，，即使没有即使没有即使没有即使没有3个机房个机房个机房个机房，，，，也把这三个保留也把这三个保留也把这三个保留也把这三个保留，，，，因因因因为以后为以后为以后为以后上网要做实名认证的上网要做实名认证的上网要做实名认证的上网要做实名认证的，，，，机房是免认证区域机房是免认证区域机房是免认证区域机房是免认证区域，，，，教育局可以统一设置教育局可以统一设置教育局可以统一设置教育局可以统一设置。。。。三三三三、、、、幼儿园及教学点的接入幼儿园及教学点的接入幼儿园及教学点的接入幼儿园及教学点的接入幼儿园和教学点视为中心校的一个组成部分接入的，也按5120类似的配置好了相关设备，学校在为他们接入时，其实很简单。以安乐幼儿园为例，用IE登录10.1.31.253（安乐幼儿园2126的管理地址），用户名与密码与上同，把所有端口加入到VLAN0018（18号VLAN）中，untagged，再把安乐幼儿园所有电脑或交换机用网线连到2126上就行了。因为幼儿园和教学点电脑较少，可以让他们的电脑全部直接连接到2126交换机上并自动获取IP地址就可以了。教学点类似，只不过管理IP地址改为10.1.31.252了。四四四四、、、、在没有进行网络改造时的其他一些技巧在没有进行网络改造时的其他一些技巧在没有进行网络改造时的其他一些技巧在没有进行网络改造时的其他一些技巧1、如果学校有三幢楼，每幢楼都有一根双绞线连接到中心5120处，可以把交换机的1，2，3都加入到您第一个VLAN中，分别插入三幢楼来的三根网线就行了。（可以综合考虑：5120有24个口，你可以把你的电脑直接接到5120上，上网速度一定比其他人要快哦，这是网管才具有的优势）2、办公室中无线路由器的处理方法：由于DHCP服务器自动分配会从1开始分到253，可供全校253台电脑使用，一般来说，学校没有这么多。如果学校机房已经划分到另一个VLAN，使用另一个地址段了，可以通过手工设置办公室的路由器WAN口地址的方法让路由器上网。比如，安乐九年制学校办公区有10个无线路由器，并且机房也划分到3号VLAN了，那么可以设置第一个路由器的WAN口地址为：10.1.0.201，子网掩码：255.255.255.0，网关：10.1.0.254，其他的路由器设为10.1.0.202等等。这样做的原因就是由于学校办公用计算机数据较少，DHCP服务器一般不会分配到201，留200个地址给他自动分配够了，留53个地址分配给路由器也够了。3、在没有进行网络改造的情况下，机房的处理：把机房的所有电脑按办公用机处理，但由于机房一般要求固定IP地址，且不能发生冲突，因此可以选择第一个地址段的后一部分，手工分配给机房的计算机。如安乐九年制学校可以手工设置机房的手工设置机房的手工设置机房的手工设置机房的IP地址为地址为地址为地址为10.1.0.200-253，，，，掩码掩码掩码掩码：：：：255.255.255.0，，，，网网网网关关关关：：：：10.1.0.254，，，，最多可连学生机教师机共最多可连学生机教师机共最多可连学生机教师机共最多可连学生机教师机共54台台台台，，，，如果多于如果多于如果多于如果多于54台台台台，，，，可以把可以把可以把可以把第一个数字第一个数字第一个数字第一个数字200减小点减小点减小点减小点。。。。这样做是为防止地址冲突，而且一般来说，学校办公用机没有200台这么多。特别说明特别说明特别说明特别说明：：：：1、所有学校接入城域网后，原先的路由器不再使用，请断电请断电请断电请断电，，，，防止线路防止线路防止线路防止线路混乱造成意想不到的问题混乱造成意想不到的问题混乱造成意想不到的问题混乱造成意想不到的问题。同时，考虑到接入时差，天长电信分公司在2015年1月不会给学校原来的网络断网，因此，请各校务必在本月内完成接入。接入完成后，把电信的光电转换器（一个小铁盒，一边接电信光纤，另一边接双绞线连接到路由器上的）连同其电源线取下打