【正文】 建筑 語音點 （個） 數(shù)據(jù)點 （個） 信息節(jié)點總數(shù) （個） 教學(xué)樓 A 25 25 50 教學(xué)樓 B 30 30 60 教學(xué)樓 C 25 25 50 教學(xué)樓 D 30 30 60 宿舍樓 1 5 50 50 宿舍樓 2 6 60 60 宿舍樓 3 5 50 50 宿舍樓 4 6 60 60 宿舍樓 5 6 60 60 實訓(xùn)樓 A 30 30 60 3 續(xù)表 11 實訓(xùn)樓 B 24 24 48 教師辦公樓 30 150 180 圖書館 10 150 160 后勤部門 2 10 12 總計 234 634 840 校園網(wǎng)的安全分析 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展， 校園 網(wǎng)絡(luò)用戶急劇增加，網(wǎng)絡(luò)安全問題已成為 一個非常突出的問題， 為了 解決這個問題 ， 保證網(wǎng)絡(luò)正常、安全、高效地運行 ， 因此 對校園 網(wǎng)絡(luò) 存在的性能 安全問題 進(jìn)行以下分析： 本校園網(wǎng)為中型規(guī)模的局域網(wǎng)，節(jié)點數(shù)約 1000 個，對通信量的要求較高，因此采用“千兆主干跑，百兆到桌面”的數(shù)據(jù)傳輸率 ,采用雙核心交換機，進(jìn)行鏈路聚合。 為了建設(shè)安全的校園網(wǎng)絡(luò)及保證校園有關(guān)部門的信息安全性，因此采用NAT技術(shù)及 VLAN 技術(shù)，阻止所有未授權(quán)訪問及防御來自內(nèi)部和外部網(wǎng)絡(luò)的攻擊，從而保護(hù)校園網(wǎng)絡(luò)的安全。 要求提供全院師生約 2020 用戶能同時進(jìn)行快速 Inter 接入，因此采用 100M 帶寬光纖接入 Inter，通過組建校園網(wǎng)，采用 OSPF、 NAT 技術(shù)，實現(xiàn)整個網(wǎng)絡(luò)通信。 為了加強學(xué)院教學(xué)管理，教務(wù)安排，快捷發(fā)布教學(xué)信息，因此采用教務(wù)管理系統(tǒng)。 主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。 圖 31 校園網(wǎng)絡(luò)拓?fù)鋱D 校園 vlan 和 IP 地址的規(guī)劃 7 IP地址是為網(wǎng)絡(luò)中的主機分配惟一的通信地址。所以 ,IP 地址劃分滿足以下原則 : 唯一性：一個 IP地址網(wǎng)絡(luò)中不能同時有兩個主機同時采用一個 IP地址。 校園網(wǎng)的 vlan 劃分和 IP 地址進(jìn)行如下分配，具體情況如表 31所示： 表 31vlan 劃分和 IP地址分配 大樓 Vlan Vlan 名稱 Ip 地址 子網(wǎng)掩碼 教學(xué)樓 A vlan 10 JxA 教學(xué)樓 B vlan10 JxB 教學(xué)樓 C vlan10 JxC 教學(xué)樓 D vlan10 JxD 實訓(xùn)樓 vlan 20 Sxl 宿舍樓 1 vlan 30 Sul 8 續(xù)表 31 宿舍樓 2 Vlan30 Su2 宿舍樓 3 Vlan30 Su3 宿舍樓 4 Vlan30 Su4 宿舍樓 5 Vlan30 Su5 后勤部門 vlan 40 Hqbm 圖書館 vlan 50 Tsg 設(shè)備的選型 校區(qū)網(wǎng)絡(luò)建設(shè)應(yīng)該以應(yīng)用為核心，在設(shè)計 中充分考慮到教育管理和多媒體教學(xué)的要求，并且網(wǎng)絡(luò)技術(shù)上應(yīng)該具有一定的先進(jìn)性，同時還要為以后的擴(kuò)展留有一定的空間。其中，網(wǎng)絡(luò)速率要求主要的信息點 100M 交換到桌面，園區(qū)網(wǎng)中各終端 間具有快速交換功能。 交換機的選型 核心交換機的選型 核心層交換機是網(wǎng)絡(luò)的高速主干設(shè)備，需要高速轉(zhuǎn)發(fā)數(shù)據(jù)流量及考慮到校 9 園網(wǎng)的穩(wěn)定性、擴(kuò)展性。根據(jù)學(xué)校校園網(wǎng)需求設(shè)計，匯聚層交換機應(yīng)該采用支持三層交換技術(shù)和 VLAN 技術(shù)的交換機，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。 本方案中接入層交換機選用 Cisco WSC296048TTL，主要性能如表 34 所示。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。 根據(jù)學(xué)校的需求，本方案中選用 Cisco PIX50150BUNK9 防火墻，主要性能參數(shù)如表 36所示。其間更涉及多個多媒體教室、整個校園的辦公自動化，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都比中小型網(wǎng)絡(luò)結(jié)構(gòu)要求 高。 操作系統(tǒng)的選型 網(wǎng)絡(luò)操作系統(tǒng)（ NOS）是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計算機提供服務(wù)的特殊的操作系統(tǒng)。 本學(xué)院選擇的應(yīng)用軟件有： 辦公軟件： Microsoft Excel 20 Microsoft Word 20 Microsoft PowerPoint。 殺毒軟件： 360安全衛(wèi)士。其中信息插座包括墻面型、地面型、桌面型等。我校在具體施工時全部采用 AMP 超五類非屏蔽系列產(chǎn)品。同時，為方便日后的使用及維護(hù)還在面板標(biāo)簽框做圖形和文字標(biāo)識。選用超五類 UTP 后，不僅能滿足當(dāng)前 100M 的帶寬，而且還支持 1000Mbps 的速率。將所有樓宇所需雙絞線長度累加后，除以每箱雙絞線長度（ 305 米），可以得到全校所需雙絞線的總箱數(shù)。如果信息節(jié)點較多（大于 50個節(jié)點），就單獨安排一個房間來放置；信息節(jié)點少時，就沒有必要單獨設(shè)立一個管理間，可選用壁掛機來處理該子系統(tǒng)。常用的設(shè)備有配線架、理線架、跳線和其他必要的網(wǎng)絡(luò)設(shè)備。 圖 43 樓間配線示意圖 設(shè)備間子系統(tǒng)實現(xiàn) 由于設(shè)備間是放置主要設(shè)備的地方，因此環(huán)境要 求較高，要求保護(hù)性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度。 圖 45 建筑群子系統(tǒng)示意圖 19 第 5 章 校園網(wǎng)的具體實現(xiàn) 交換機的配置 的配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,核心層 設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。 在核心交換機 S1 上面配置 Vlan S1(config)interface f0/1 // 進(jìn)入端口 f0/1 // S1(config)switchport trunk encapsulation dot1q // 設(shè)置包裝協(xié)議為 dot1q // S1(configif)switchport mode trunk // 開啟 trunk // S1(configif)switchport access vlan10 // 將端口 f0/1 加入到 vlan10 // S1(config)interface f0/2 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan20 S1(config)interface f0/3 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan30 S1(config)interface f0/4 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan40 20 S1(config)interface f0/5 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport access vlan50 在核心交換機 S2 上面配置 Vlan S2(config)interface f0/1 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan10 S2(config)interface f0/2 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan20 S2(config)interface f0/3 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan30 S2(config)interface f0/4 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan40 在核心交換機 S1 上面配置 Vlan 的地址 S1(config)interface vlan 10 // 進(jìn)入 vlan10 // S1(configif)ip address // 設(shè)置 vlan10 的 IP 地址為 // S1(configif)no shutdown // 開啟端口 // S1(config)interface vlan 20 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 30 21 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 40 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 50 S1(configif)ip address S1(configif)no shutdown 在核心交換機 S2 上面配置 Vlan 地址 S2(config)interface vlan 10 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 20 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 30 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 40 S2(configif)ip address S2(configif)no shutdown 端口聚合配置 端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合合成一條邏輯鏈路。 S1(config)ip accesslist extended TC // 使用命名 ACL，并命名為 TC// S1(configextnacl)permint tcp any eq 20 S1(configextnacl)permint tcp any eq 21 S1(configextnacl)permint tcp any eq 80 S1(configextnacl)permint tcp any eq 25 S1(configextnacl)permint tcp any eq 110 // 允許所有網(wǎng)段訪問服務(wù)器的 FTP 服務(wù)、 HTTP 服務(wù)、郵件服務(wù) // S1(