【正文】 僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢 , 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認證計費等的需求 ,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 [關(guān)鍵詞 ] 校園網(wǎng)；網(wǎng)絡(luò)設(shè)備；服務(wù)器；網(wǎng)絡(luò)管理；網(wǎng)絡(luò)安全 目 錄 1 引言 .................................................................... 1 背景及意義 .................................................................................................................... 1 目前校園網(wǎng)絡(luò)現(xiàn)狀 ........................................................................ 錯誤 !未定義書簽。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指 導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進行的。 校園網(wǎng)建設(shè)的原則 ........................................................................................................ 1 2 校園網(wǎng)需求分析 .......................................................... 1 學(xué)校建筑現(xiàn)狀分析 ........................................................................................................ 1 信息點分布需求分析 .................................................................................................... 2 學(xué)校子網(wǎng)需求劃分 ........................................................................................................ 2 校園局域網(wǎng)的組建 學(xué)校 VLAN 需求劃分 ...................................................................... 錯誤 !未定義書簽。 構(gòu)建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。 校園網(wǎng)建設(shè)的原則 1．整體規(guī)劃分步實施：一方面因為學(xué) 校 的資金 情況 ，不能一步到位。這必須跟據(jù)學(xué) 校 的實際情況，選擇恰當?shù)膽?yīng)用系統(tǒng)。 2 校園網(wǎng)需求分析 學(xué)校建筑現(xiàn)狀分析 對學(xué)校建筑的分析如圖 21 所示： 校園局域網(wǎng)的組建 2 圖 21 學(xué)校 建筑圖 如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。這使得 IP 地址的結(jié)構(gòu)分為三級地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機位。如表 22 所示，學(xué)校子網(wǎng)的劃分。 ISP 分配給學(xué)校的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機構(gòu)內(nèi)部使用。層次化設(shè)計的優(yōu)點可以總結(jié)為如下幾點： ? 可擴展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題； 核心交換機 學(xué)生公寓區(qū)交換機 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 人事處交換機 教師公寓區(qū)交換機 行政區(qū)交換機 財務(wù)處交換機 核心交換機 A 區(qū)交換機 B 區(qū)交換 機 教務(wù)處交換機 招生就業(yè)處交換機 辦公區(qū) 教學(xué)區(qū) 圖書館 A 區(qū)交換機 B 區(qū)交換機 C 區(qū)交換機 計科系交換機 軟件學(xué)院交換機 機 學(xué)生閱覽室交換機 經(jīng)管系交換機 機電系交換機 電子閱覽室交換機 網(wǎng)絡(luò)中心交換機 借書室交換機 信息工程交換機 C 區(qū)交換機 校園局域網(wǎng)的組建 5 ? 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； ? 設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境； ? 可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復(fù)雜性大大降低，更易管理。 三層交換機的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個目的服務(wù)的。網(wǎng)絡(luò)的控制功能最好盡量少在 核心 層上實施。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和VLAN 交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)，相當于一個獨立的 VLAN 交換機。在核心交換機上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2）配置 VLAN 的各各接口的地址 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown 校園局域網(wǎng)的組建 7 sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路，端口聚合 又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 校園局域網(wǎng)的組建 9 當網(wǎng)絡(luò)管理人員需要管理的交 換機數(shù)量眾多時，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。 (1)訪問層交換機學(xué)生公寓區(qū)的交換機作為服務(wù)器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vlan 9 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領(lǐng)域， VLAN 的端口聚合也有的叫 TRUNK，不過大多數(shù)都叫TRUNKING ，如 CISCO 公司。 VLAN20 也是這樣。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk端口就可以實現(xiàn)，如果是同一臺上不同 id的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現(xiàn) 。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 校園局域網(wǎng)的組建 11 協(xié)議 RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡稱 IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議 。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達。支持 VLSM。 鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結(jié)構(gòu)的數(shù)據(jù)庫，該