【正文】 站且具備保障網(wǎng)站正常運行的能力；要求能夠使學生通過內(nèi)部局域網(wǎng)平臺和教師進行交流學習；要求可以支持、ftp等應(yīng)用；要求該校園局域網(wǎng)的通訊建立在方便快捷、安全的基礎(chǔ)上等。馬關(guān)縣民族中學校園局域網(wǎng)的功能實現(xiàn)如下：(1)實現(xiàn)外網(wǎng)的接入。(2)學校機房的設(shè)計。(3)網(wǎng)絡(luò)安全和建章建制。(4)教學樓多媒體教室的設(shè)計。(5)虛擬局域網(wǎng)的設(shè)計與實現(xiàn)。繪制該中學樓宇分布示意圖，布線的時候根據(jù)各幢樓宇之間的距離來考慮線纜的選擇，同時還要根據(jù)樓宇之間是否有障礙物（如水池等）來進行明線或暗線的布線選擇。圖2—1馬關(guān)縣民族中學局域網(wǎng)樓宇分布示意圖表21樓宇信息點統(tǒng)計表樓宇樓層信息點數(shù)小計教學樓115層：多媒體教室（6間/層）6點/層 30教學樓215層：多媒體教室（5間/層）5點/層 25實驗樓1層：工會及教師活動中心4點1532層：物理實驗室（3間教室）3點3層：化生實驗室（3間教室）3點4層：計算機機房145點4層：計算機機房245點4層：計算機機房345點4層：信息技術(shù)教研組8點綜合樓1層：中心機房15點1161層：會議室2點1層：教務(wù)室2點2層：圖書資料室（4間）16點3層：總務(wù)室4點3層：學工室4點3層：校長辦公室1點3層：副校長辦公室1點4層：高一組20點4層：高二組20點4層：高三組20點4層：書記辦公室1點4層：副書記辦公室1點5層：語文教研組3點5層：數(shù)學教研組3點5層：外語教研組3點 食堂1層：POS機終端10個10點10男生宿舍值班室1點1女生宿舍值班室1點1合計346 第三章 局域網(wǎng)結(jié)構(gòu)設(shè)計光纖接入：目前信號傳輸中傳輸速率最高的介質(zhì)是光纖，基本上所有的局域網(wǎng)設(shè)計中的主干網(wǎng)都是采用光纖接入。將光纖接入運用到用戶環(huán)路中可以滿足用戶在未來對各種寬帶業(yè)務(wù)的發(fā)展需求。因此在本局域網(wǎng)設(shè)計中選用光纖接入作為局域網(wǎng)的最終接入形式。光纖接入的優(yōu)勢在于以下幾個方面：（1）擴容簡便快捷，假如將帶寬為100M的標準光纖升級1000M是非常容易做到的。（2）抗干擾性能強：光纖不容易受強電力、抗電脈沖或者電氣信號的干擾，而且保密性能非常好[1]。（3）衰減?。好抗锕饫w的衰減相比容量最大的同軸電纜要少一個數(shù)量級。（4）重量輕，體積小。虛擬局域網(wǎng)（VLAN）屬于邏輯設(shè)備和邏輯用戶的概括，而且最重要的是這些邏輯設(shè)備和邏輯用戶不會受到物理位置的影響和限制?？梢愿鶕?jù)一幢樓宇中各個部門的功能和用途等將不在同一物理位置的終端組合起來，它們之間的通訊就像是在同一個網(wǎng)段里面，因此命名虛擬局域網(wǎng)。VLAN技術(shù)屬于一種新技術(shù)，工作在OSI參考模型的第2層和第3層，每一個VLAN相當于一個被隔離出來的廣播域，它們之間的通訊通過3層的路由器或者交換機來完成[2]。相比較于傳統(tǒng)的局域網(wǎng)技術(shù)，VLAN更方便簡單，更靈活快捷。VLAN技術(shù)的優(yōu)勢在于：（1）可以有效避免了網(wǎng)絡(luò)設(shè)備的移動和修改，從而使得管理和維護更方便，更節(jié)約資金。（2）獨立的廣播域很大程度上避免了“廣播風暴”，使得網(wǎng)絡(luò)的健壯性大大增加。（3）VLAN技術(shù)提供的防火墻機制能夠有效的防止交換網(wǎng)絡(luò)的過量廣播。（4）大大提高了局域網(wǎng)的安全性能，因為VLAN技術(shù)使得敏感性數(shù)據(jù)用戶組（如學校財務(wù)部門）可以與局域網(wǎng)的其他用戶實現(xiàn)分離，從而保證機密數(shù)據(jù)的安全性和可靠性。（5）VLAN可以把使用地點和使用網(wǎng)絡(luò)不相同的用戶組合在一起，從而組合成一個虛擬的網(wǎng)絡(luò)環(huán)境。就像本地的局域網(wǎng)一樣快捷方便。（6）VLAN技術(shù)能夠降低更改工作站或者移動工作站的費用。如針對某些業(yè)務(wù)情況經(jīng)常發(fā)生變動的公司使用了虛擬局域網(wǎng)技術(shù)以后將會大大降低公司的管理費用。圖 31 馬關(guān)縣民族中學局域網(wǎng)網(wǎng)絡(luò)拓撲圖 馬關(guān)縣民族中學的樓宇分布為綜合樓、實驗樓、教學樓一、教學樓二、男生宿舍樓、女生宿舍樓、食堂。將食堂和兩幢宿舍樓劃分為一個區(qū)域，將綜合樓劃分為一個區(qū)域。將實驗樓劃分為一個區(qū)域，將教學樓劃分為一個區(qū)域。每一個區(qū)域采用一個匯聚層交換機，外網(wǎng)通過光纖接入到綜合樓中心機房的核心交換機，從中心交換機分別接入到綜合樓匯聚層交換機，實驗樓匯聚層交換機，教學樓匯聚層交換機，宿舍樓匯聚層交換機，無線網(wǎng)匯聚層交換機。具體每幢樓的布線依據(jù)信息點的個數(shù)以及相關(guān)部門的劃分進行設(shè)計。圖32馬關(guān)縣民族中學局域網(wǎng)無線路由器覆蓋平面圖無線網(wǎng)覆蓋采用無線路由器安裝實施，本設(shè)計圖采用覆蓋范圍為200米的無線路由器安裝。圖示覆蓋面積38000平米，需要用到190個無線路由器。圖33馬關(guān)縣民族中學實驗樓vlan劃分拓撲圖馬關(guān)縣民族中學實驗樓共有四層。第一層工會及教師活動中心有4個信息點；第二層物理實驗室有3個信息點；第三層化生實驗室有3個信息點；第四層分為計算機機房和信息技術(shù)教研組，3個機房共有135個信息點，信息技術(shù)教研有8個信息點四樓共計143個信息點。根據(jù)功能要求將屬于教學使用的二樓物理實驗室、三樓化生實驗室、四樓三個計算機機房劃分為虛擬局域網(wǎng)VLAN 3，用黃色終端表示。將屬于教師辦公的一樓工會及教師活動中心和四樓信息技術(shù)教研劃分為虛擬局域網(wǎng)VLAN 2，用藍色終端表示。 圖34 馬關(guān)縣民族中學實驗樓vlan劃分配置圖（1）在交換機S01上面配置VLAN 2，VLAN 3。并將上圖所示藍色區(qū)域vlan 2標記的所有終端與交換機相連的端口劃分到VLAN 2。將上圖黃色區(qū)域vlan 3標記的所有終端與交換機相連的端口劃分到VLAN 3。以下分別以VLAN 2和VLAN 3中一臺測試終端相連接口的劃分代碼為例進行說明：Switch(config)vlan 2 （創(chuàng)建VLAN 2）Switch(configvlan)exitSwitch(config)vlan 3（創(chuàng)建VLAN 3）Switch(config)interface f0/2(將VLAN 2劃分到和測試終端相連的接口F0/2)Switch(configif)switchport access vlan 2Switch(config)interface f0/3(將VLAN 3劃分到和測試終端相連的接口F0/3)Switch(configif)switchport access vlan 2Switch(configif)exit（2）將交換機S01和交換機S02之間相連的端口F0/1定義為TAG VLAN模式，在交換機S02上面配置VLAN 2, VLAN 3。并將上圖所示藍色區(qū)域vlan 2標記的所有終端與交換機相連的端口劃分到VLAN 2。將上圖黃色區(qū)域vlan 3標記的所有終端與交換機相連的端口劃分到VLAN 3。以下分別以VLAN 2和VLAN 3中一臺測試終端相連接口的劃分代碼為例進行說明：Switch(config)vlan 2 （創(chuàng)建VLAN 2）Switch(configvlan)exitSwitch(config)vlan 3（創(chuàng)建VLAN 3）Switch(configvlan)exitSwitch(config)interface f0/3(將VLAN 2劃分到和測試終端相連的接口F0/3)Switch(configif)switchport access vlan 2Switch(config)interface f0/4(將VLAN 3劃分到和測試終端相連的接口F0/4)Switch(configif)switchport access vlan 2Switch(configif)exitSwitch(config)interface f0/1Switch(configif)switchport mode trunk(將交換機S01和交換機S02之間的端口F0/1配置為TAG VLAN模式)（3）創(chuàng)建交換機S01上VLAN 2和VLAN 3的虛擬接口，并配置虛擬接口VLAN 2和VLAN 3的IP地址：Switch(config)interface vlan 2(創(chuàng)建VLAN 2的虛擬接口)Sw