【正文】 。 (3)分布式處理：對于某些高強(qiáng)度的數(shù)據(jù)處理或數(shù)學(xué)運(yùn)算，可通過網(wǎng)絡(luò)將任務(wù)分布到多臺計算機(jī)中進(jìn)行處理，最后將結(jié)果進(jìn)行匯總。局域網(wǎng)根據(jù)其規(guī)模的大小又可以細(xì)分為小型局域網(wǎng)和大型局域網(wǎng)。 局域網(wǎng)之所以能夠被廣泛地應(yīng)用，是因?yàn)樗饕邆淙缦聨讉€優(yōu)勢：。、配置與管理比較簡單，并且具有較高的穩(wěn)定性和可擴(kuò)充性。數(shù)據(jù)傳輸速率通常要比局域網(wǎng)慢，其主干線傳輸速率目前僅為1284096kbit/s，而最終用戶的上線速率僅為56kbit/s。(2)工作站(Workstation)：用戶使用的計算機(jī)，又稱用戶機(jī)或客戶機(jī)。(3)網(wǎng)絡(luò)通信系統(tǒng)(Network Communications System)：連接工作站和服務(wù)器的設(shè)備。通常情況下，只有企業(yè)負(fù)責(zé)人擁有最高權(quán)限，而其他人只能查看部分?jǐn)?shù)據(jù)。在總線型網(wǎng)絡(luò)中，由于各計算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個網(wǎng)絡(luò)癱瘓。 事實(shí)上各種網(wǎng)絡(luò)結(jié)構(gòu)都是有章可循的，這就是局域網(wǎng)規(guī)范(或稱為局域網(wǎng)標(biāo)準(zhǔn))。例如，10Base2以大網(wǎng)規(guī)范定義了構(gòu)建以細(xì)同軸電纜為通信介質(zhì)，網(wǎng)絡(luò)通信速率為10Mb/s，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為總線型的局域網(wǎng)的技術(shù)指標(biāo)。其中，每種介質(zhì)中又包含了多個子類,例如，雙絞線就包括了3類、4類、5類及超5共雙絞線等。距離要求。其中半雙工是指在同一時間通信雙方只能有一方發(fā)送或接收信息，另一方只能處于等待狀態(tài)。從理論上講，全雙工通信方式的數(shù)據(jù)傳輸速率要比半雙工通信方式提高一倍。 (3)根據(jù)選定的局域網(wǎng)結(jié)構(gòu)決定局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，以及應(yīng)選擇的相關(guān)設(shè)備和軟件。一組VRRP路由器協(xié)同工作，共同構(gòu)成一臺虛擬路由器。當(dāng)由于某種原因主控路由器發(fā)生故障時，備份路由器能在幾秒鐘的時延升級為主路由器。因此，在交換網(wǎng)絡(luò)中必須有一個機(jī)制來阻止回路，而生成樹協(xié)議(Spanning Tree Protocol)的作用正是在于此。 圖22聚合鏈路示意圖 聚合內(nèi)部的物理鏈路共同完成數(shù)據(jù)收發(fā)任務(wù)并相互備份。當(dāng)某一鏈路中斷時，其他成員能夠迅速接替其工作。聚合模塊按照一定算法將業(yè)務(wù)流量分配給不同的成員，實(shí)現(xiàn)鏈路級的負(fù)載分擔(dān)功能。學(xué)校于1927年招生，何香凝先生首任校長15年?，F(xiàn)仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)需要進(jìn)行網(wǎng)絡(luò)規(guī)劃，根據(jù)新校區(qū)一期工程建筑情況及需求，畫出以下整體拓?fù)鋱D。② 要能為特定的師生用戶或用戶組提供訪問路徑。⑥ 能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。匯聚層到核心層采用鏈路全冗余，匯聚層之間單獨(dú)再加一條鏈路，使得各個匯聚層之間的訪問在匯聚層終結(jié)。對不同技術(shù)和設(shè)備的兼容在很大程度上保護(hù)了用戶的投資。我們的方案要適應(yīng)新技術(shù)發(fā)展的潮流。對于服務(wù)器的可用性實(shí)現(xiàn)，基本思想是服務(wù)器群鏈接到核心設(shè)備，通過雙鏈路分別鏈接到兩臺千兆核心，保證了高可用性。對重要數(shù)據(jù)庫采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。 由于計算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。(1)網(wǎng)絡(luò)數(shù)據(jù)流特點(diǎn) 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點(diǎn)，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學(xué)生晚自修之后的時間，某些特殊的應(yīng)用也有可能對負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的符合有相當(dāng)一部分轉(zhuǎn)移到應(yīng)用設(shè)備上。(3)校園網(wǎng)主干需要的數(shù)據(jù)流量 網(wǎng)絡(luò)主干流量的是基于業(yè)務(wù)工作在網(wǎng)上展開的情況分析，實(shí)際上對網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會大量的增加。骨干設(shè)備和鏈路的穩(wěn)定性將直接影響整個網(wǎng)絡(luò)的可靠運(yùn)行。 大學(xué)網(wǎng)絡(luò)也是學(xué)生的業(yè)務(wù)專網(wǎng)，實(shí)現(xiàn)內(nèi)部高速互聯(lián)。匯聚設(shè)備不但要完成接入層的鏈路匯聚和流量匯聚還要完成本地數(shù)據(jù)的交換以及接入和骨干之間的數(shù)據(jù)轉(zhuǎn)發(fā)。為保證整個網(wǎng)絡(luò)安全高效的運(yùn)行，作為網(wǎng)絡(luò)的入口訪問設(shè)備的智能識別是一項重要的功能。實(shí)驗(yàn)樓2棟，配置1臺Catalyst3550和2臺Catalyst2950，Catalyst3550配置一個千兆GBIC光接口卡連接到網(wǎng)絡(luò)中心核心交換機(jī)，Catalyst3550和9臺Catalyst2950通過100M雙絞線連接。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。但是如果核心層的性能成了問題，就應(yīng)該直接升級而不是擴(kuò)充。這一層主要是實(shí)現(xiàn)策略的地方。接入層經(jīng)常采用的技術(shù)有DDR，以太網(wǎng)。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。 QoS(英文全稱為Quality of Service，中文名為服務(wù)質(zhì)量。應(yīng)支持VLAN的劃分，并能在VLAN之間進(jìn)行第三層交換時進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。作為 Cisco 7600 系列的成員，它為電信運(yùn)營商邊緣、企業(yè)城域網(wǎng)（ MAN ）和廣域網(wǎng)應(yīng)用提供了強(qiáng)大的、高性能的 IP/ MPLS 功能。 Cisco 7604 還支持冗余的交流或者直流電源，以提高可靠性。該模塊可以對希望從 Cisco 7500 或者 Cisco 7200 系列移植到 Cisco 7600 系列的客戶提供端口適配器的投資保護(hù)。通過增加堆疊交換機(jī)數(shù)量或做Port Trunking(端口干路)兩種辦法均可擴(kuò)充網(wǎng)絡(luò)規(guī)模；并且實(shí)現(xiàn)了本地化交換，改善了整個網(wǎng)絡(luò)，使整個網(wǎng)絡(luò)的性能發(fā)生了質(zhì)的變化。 此外，Cisco6509交換機(jī)，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強(qiáng)。用戶第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。可以滿足服務(wù)器群的高密度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。WSC295048EI交換機(jī)屬于Catalyst2950系列智能交換機(jī)。10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用，基于WEB的CISCO集群管理套件（CMS），和集成CISCOIOS軟件來進(jìn)行管理。(2)實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)內(nèi)網(wǎng)點(diǎn)信息傳輸，保證其高清晰度的圖像傳輸。工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座既可以引出電話也可以連接數(shù)據(jù)終端，在RJ45插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的RJ45接頭，也可以插入電話機(jī)專用的RJ45插頭。結(jié)構(gòu)化系統(tǒng)的布線是放射型的，線纜量較大，所以線槽量的計算是很重要的，按照標(biāo)準(zhǔn)的線槽設(shè)計方法，應(yīng)根據(jù)水平的外徑來確定線槽的容量，即：線槽的橫截面積=水平線截面積之和乘以3。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個有機(jī)的整體。VLAN的劃分不受硬件設(shè)備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義VLAN。圖433Vlan原理圖在傳統(tǒng)網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員不得不在網(wǎng)絡(luò)設(shè)備的變更和移動上花費(fèi)大量的時間和精力。interface vlan vlanname {[supervlan]}*{24094}*1vlanname的說明：每個VLAN的名字可以是由字母開頭的1至30個字符組成，這些字符只能是字母、數(shù)字或者下劃線_。也就是說，在一臺交換機(jī)上設(shè)置的VLAN的名字只對該交換機(jī)有意義。 為了保證以后的管理方便，設(shè)備命名需要有一定的規(guī)范性。(其中754為VLAN ID)分配原則按照一臺接入設(shè)備一個VLAN，一個私有C類地址來劃分。IP路由是IP協(xié)議三層轉(zhuǎn)發(fā)的控制信息，它說明最終達(dá)到某個網(wǎng)段的“下一步”應(yīng)轉(zhuǎn)發(fā)到哪里。通常的IP數(shù)據(jù)通訊都使用單播 方式，即每個報文的接受者有一個明確的唯一的IP地址。當(dāng)今世界，通信和計算機(jī)技術(shù)發(fā)展日新月異。對于投資的保護(hù)，是人們都關(guān)心的問題?！坝米钌俚耐度氆@得最高的網(wǎng)絡(luò)性能，同時保證投入最長的生命期”是投資保護(hù)的最重要的原則。對內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶進(jìn)行可控的安全級別。 由于計算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。1. 端口基本參數(shù)的配置InternetRouter(config)no ip domainlookupInternetRouter(config)int f0/0InternetRouter(configif)ip address InternetRouter(configif)no shutdownInternetRouter(config)int s0/0InternetRouter(configif)ip address InternetRouter(configif)no shutdownInternetRouter(config)ip route s0/0InternetRouter(config)ip route InternetRouter(config)ip route 2. NAT配置InternetRouter(config)int f0/0InternetRouter(config)ip nat insideInternetRouter(config)int s0/0InternetRouter(config)ip nat outsideInternetRouter(config)ip accesslist 1 permit InternetRouter(config)ip nat inside source static InternetRouter(config)ip nat inside source static InternetRouter(config)ip nat inside source static ..........InternetRouter(config)ip nat inside source list1 int s0/0 overload3. 訪問控制列表的配置InternetRouter(config)accesslist 101 deny udp any any eq snmpInternetRouter(config)accesslist 101 deny udp any any eq snmptrapInternetRouter(config)accesslist 101 permit ip any anyInternetRouter(config)int s0/0InternetRouter(config)ip accessgroup 101 inInternetRouter(config)accesslist 101 deny tep any any eq telnetInternetRouter(config)accesslist 101 permit ip any anyInternetRouter(config)int s0/0InternetRouter(config)ip accessgroup 101 inInternetRouter(config)int f0/0InternetRouter(config)no ip directedbroadcast //讓路由器默認(rèn)不要轉(zhuǎn)發(fā)定向報文1. 基本的參數(shù)配置CoreSwitch1(config)enable secret youguessCoreSwitch1(configline)line vty 0 15CoreSwitch1(configline)password youguess CoreSwitch1(configline)loginCoreSwitch1(config)no ip domainlookipCoreSwitch1(config)int valn 1CoreSwitch1(configif)ip add CoreSwitch1(configif)no shutdownCoreSwitch1(config)ip defaultgateway CoreSwitch1(config)vtp mode clientCoreSwitch1(config)int range f0/222CoreSwitch1(configifrange)duplex full //設(shè)置以太網(wǎng)口工作于全雙工模式CoreSwitch1(configifrange)speed 100CoreSwitch1(configifrange)switchport access vlan 1CoreSwitch1(configifrange)spanningtree portfas2. 萬兆端口的配置CoreSwitch1(config)int range gigab0/12CoreSwitch1(configifrange)switchport mode trunkCoreSwitch1(config)int portchannel1CoreSwitch1(configif)swichportCoreSwitch1(configif)int g0/12CoreSwitch1(configif)channelgroup 1 mode desirable nonsilentCoreSwitch1(configif)no shutdownCoreSwitch1(config)ip routingCoreSwitch1(config)ip route CoreSwitch1(config)ip classlessCoreSwitch1(confi