【正文】 僅承擔(dān)著教書(shū)育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿(mǎn)足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 [關(guān)鍵詞 ] 校園網(wǎng)；網(wǎng)絡(luò)設(shè)備；服務(wù)器；網(wǎng)絡(luò)管理；網(wǎng)絡(luò)安全 目 錄 1 引言 .................................................................... 1 背景及意義 .................................................................................................................... 1 目前校園網(wǎng)絡(luò)現(xiàn)狀 ........................................................................ 錯(cuò)誤 !未定義書(shū)簽。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指 導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。 校園網(wǎng)建設(shè)的原則 ........................................................................................................ 1 2 校園網(wǎng)需求分析 .......................................................... 1 學(xué)校建筑現(xiàn)狀分析 ........................................................................................................ 1 信息點(diǎn)分布需求分析 .................................................................................................... 2 學(xué)校子網(wǎng)需求劃分 ........................................................................................................ 2 校園局域網(wǎng)的組建 學(xué)校 VLAN 需求劃分 ...................................................................... 錯(cuò)誤 !未定義書(shū)簽。 構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪(fǎng)問(wèn)，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書(shū)館等業(yè)務(wù)的開(kāi)展。 校園網(wǎng)建設(shè)的原則 1．整體規(guī)劃分步實(shí)施：一方面因?yàn)閷W(xué) 校 的資金 情況 ，不能一步到位。這必須跟據(jù)學(xué) 校 的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。 2 校園網(wǎng)需求分析 學(xué)校建筑現(xiàn)狀分析 對(duì)學(xué)校建筑的分析如圖 21 所示： 校園局域網(wǎng)的組建 2 圖 21 學(xué)校 建筑圖 如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書(shū)館，教學(xué)區(qū)。這使得 IP 地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。如表 22 所示，學(xué)校子網(wǎng)的劃分。 ISP 分配給學(xué)校的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊(cè)地址，專(zhuān)門(mén)為組織機(jī)構(gòu)內(nèi)部使用。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)： ? 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題； 核心交換機(jī) 學(xué)生公寓區(qū)交換機(jī) A 區(qū)交換機(jī) B 區(qū)交換機(jī) C 區(qū)交換機(jī) 人事處交換機(jī) 教師公寓區(qū)交換機(jī) 行政區(qū)交換機(jī) 財(cái)務(wù)處交換機(jī) 核心交換機(jī) A 區(qū)交換機(jī) B 區(qū)交換 機(jī) 教務(wù)處交換機(jī) 招生就業(yè)處交換機(jī) 辦公區(qū) 教學(xué)區(qū) 圖書(shū)館 A 區(qū)交換機(jī) B 區(qū)交換機(jī) C 區(qū)交換機(jī) 計(jì)科系交換機(jī) 軟件學(xué)院交換機(jī) 機(jī) 學(xué)生閱覽室交換機(jī) 經(jīng)管系交換機(jī) 機(jī)電系交換機(jī) 電子閱覽室交換機(jī) 網(wǎng)絡(luò)中心交換機(jī) 借書(shū)室交換機(jī) 信息工程交換機(jī) C 區(qū)交換機(jī) 校園局域網(wǎng)的組建 5 ? 簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題； ? 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境； ? 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。 三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。網(wǎng)絡(luò)的控制功能最好盡量少在 核心 層上實(shí)施。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來(lái)劃分的，它是將 VLAN 交換機(jī)上的物理端口和VLAN 交換機(jī)內(nèi)部的 PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的 VLAN 交換機(jī)。在核心交換機(jī)上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2）配置 VLAN 的各各接口的地址 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown 校園局域網(wǎng)的組建 7 sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut (3)端口聚合提供冗余備份鏈路，端口聚合 又稱(chēng)鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來(lái)，將多條鏈路聚合成一條邏輯鏈路。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能： ? 地址的聚集 ? 部門(mén)和工作組的接入 ? 廣播域 /多目傳輸域的定義 ? Inter VLAN 路由 ? 介質(zhì)的轉(zhuǎn)換 ? 安全控制 校園局域網(wǎng)的組建 9 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交 換機(jī)數(shù)量眾多時(shí)，可以使用 VLAN中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有 VLAN。 (1)訪(fǎng)問(wèn)層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下： s4vlan database s4(vlan)vtp domain dong s4(vlan)vlan 2 s4(vlan)vlan 3 s4(vlan)vlan 4 s4(vlan)vlan 5 s4(vlan)vlan 6 s4(vlan)vlan 7 s4(vlan)vlan 8 s4(vlan)vlan 9 s4(vlan)vtp server (2)trunk 端口 在最普遍的路由與交換領(lǐng)域， VLAN 的端口聚合也有的叫 TRUNK，不過(guò)大多數(shù)都叫TRUNKING ，如 CISCO 公司。 VLAN20 也是這樣。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以通過(guò)共享的 trunk端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通過(guò)第三方的路由來(lái)實(shí)現(xiàn) 。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線(xiàn)路的冗余，我在次課題中我選擇 Cisco 1841 路由器 。 校園局域網(wǎng)的組建 11 協(xié)議 RIP(RoutinginformationProtocol)是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱(chēng) IGP)，適用于小型同類(lèi)網(wǎng)絡(luò)，是典型的距離向量(distancevector)協(xié)議 。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達(dá)。支持 VLSM。 鏈路是路由器接口的另一種說(shuō)法，因此 OSPF 也稱(chēng)為接口狀態(tài)路由協(xié)議。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該