【正文】 校園局域網(wǎng)的組建 校園局域網(wǎng)的組建 計(jì)算機(jī)科學(xué)與技術(shù)專業(yè) ［摘 要］ 隨著網(wǎng)絡(luò)建設(shè)的逐步普及，大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學(xué)跨進(jìn)的必然選擇，高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且，能夠使教育、教學(xué)、科研三位一體，提高教育教學(xué)質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指 導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書(shū)育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn)，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書(shū)館等業(yè)務(wù)的開(kāi)展。 [關(guān)鍵詞 ] 校園網(wǎng)；網(wǎng)絡(luò)設(shè)備；服務(wù)器；網(wǎng)絡(luò)管理；網(wǎng)絡(luò)安全 目 錄 1 引言 .................................................................... 1 背景及意義 .................................................................................................................... 1 目前校園網(wǎng)絡(luò)現(xiàn)狀 ........................................................................ 錯(cuò)誤 !未定義書(shū)簽。 校園網(wǎng)建設(shè)的原則 ........................................................................................................ 1 2 校園網(wǎng)需求分析 .......................................................... 1 學(xué)校建筑現(xiàn)狀分析 ........................................................................................................ 1 信息點(diǎn)分布需求分析 .................................................................................................... 2 學(xué)校子網(wǎng)需求劃分 ........................................................................................................ 2 校園局域網(wǎng)的組建 學(xué)校 VLAN 需求劃分 ...................................................................... 錯(cuò)誤 !未定義書(shū)簽。 校園網(wǎng)布線工程分析 .................................................................................................... 3 3 校園網(wǎng)絡(luò)設(shè)備配置 ........................................................ 4 交換機(jī)模塊設(shè)計(jì) ............................................................................................................ 4 交換機(jī)的選擇 .................................................. 5 核心層交換機(jī)的說(shuō)明配置 ........................................ 5 匯聚層交換機(jī)的說(shuō)明配置 ........................................ 8 接入層交換機(jī)的說(shuō)明配置 ....................................... 10 路由器 模塊設(shè)計(jì) .......................................................................................................... 10 路由協(xié)議的概念和種類 ......................................... 10 管理路由器的訪問(wèn)方式 ................................................................................... 15 無(wú)線路由 ..................................................... 13 4 校園網(wǎng)服務(wù)器配置 ....................................................... 16 WWW 服務(wù)器配置 ........................................................................................................... 16 DNS 服務(wù)器配置 ........................................................................................................... 17 5 校園網(wǎng)絡(luò)的管理與安全 ................................................... 18 網(wǎng)絡(luò)管理 ...................................................................................................................... 18 網(wǎng)絡(luò)安全 ...................................................................................................................... 19 NAT .......................................................... 20 ACL .......................................................... 22 6 網(wǎng)絡(luò)系統(tǒng)的測(cè)試 ......................................................... 22 結(jié)論及尚存在的問(wèn)題 .......................................................................................................... 32 參考文獻(xiàn) .............................................................................................................................. 33 附錄 ..... …………………………………………………… ……………………………… .33 致謝 …………………………………………………… ……………………………… .錯(cuò)誤 !未定義書(shū)簽。 校園局域網(wǎng)的組建 1 1 引言 背景及意義 高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書(shū)育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn)，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書(shū)館等業(yè)務(wù)的開(kāi)展。 隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)校總體發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用 對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。 1995 年CERNET （中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開(kāi)始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì)，進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。 校園網(wǎng)建設(shè)的原則 1．整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué) 校 的資金 情況 ，不能一步到位。二是依據(jù)需求，不能盲目投資。 2．注重應(yīng)用系統(tǒng)建設(shè)：計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用，必須有建立在它之上的應(yīng)用系 統(tǒng)。這里有一個(gè)非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒(méi)車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué) 校 的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。 3．把握當(dāng)前先進(jìn)性： 要將未來(lái)的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來(lái)可能的技術(shù)。 2 校園網(wǎng)需求分析 學(xué)校建筑現(xiàn)狀分析 對(duì)學(xué)校建筑的分析如圖 21 所示： 校園局域網(wǎng)的組建 2 圖 21 學(xué)校 建筑圖 如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書(shū)館，教學(xué)區(qū)。其中學(xué)生公寓區(qū)（ A 區(qū)、 B、區(qū)、 C 區(qū)），教師公寓區(qū)（ A 區(qū)、 B、區(qū)、 C 區(qū)），行政區(qū)（財(cái)務(wù)處、 人事處、教務(wù)處、招生就業(yè)處），圖書(shū)館（學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心、借書(shū)室），教學(xué)區(qū)（計(jì)科系 、 軟件學(xué)院、經(jīng)管系、機(jī)電系、外語(yǔ)系、信息工程系）。 信息點(diǎn)分布需求分析 學(xué)校子網(wǎng)需求劃分 為了提高 IP 地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得 IP 地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于 IP 地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu) 如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的，掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表 22 所示，學(xué)校子網(wǎng)的劃分。 表 22 學(xué)校子網(wǎng)的劃分表 序號(hào) 子網(wǎng)名稱 包含的信息點(diǎn) 1 學(xué)生公寓子網(wǎng) 學(xué)生公寓區(qū)所有的計(jì)算機(jī)