【正文】 ...............................33 9 校園網(wǎng)的測(cè)試..............................................35 結(jié)束語......................................................36 致謝........................................................37 參考文獻(xiàn)....................................................38校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)摘 要20世紀(jì)后期互聯(lián)網(wǎng)在我國得到快速發(fā)展，通過網(wǎng)絡(luò)辦公涉及到企業(yè)、單位、學(xué)校、軍事等各個(gè)領(lǐng)域，教育發(fā)展也逐漸走上了網(wǎng)絡(luò)化。2 校園網(wǎng)總體框架。參考文獻(xiàn)[1] 、:機(jī)械工業(yè)出版社,2010年.[2] ：電子工業(yè)出版社，2007年 [3] :武漢理工大學(xué)出版社,2004年.[4]（美）Michael Salvagno、任崢、[M]，北京：第 28 頁 / 共 29 頁北京電子工業(yè)出版社，2000年.[5] 總之，這次畢業(yè)設(shè)計(jì)讓我學(xué)會(huì)了很多，網(wǎng)絡(luò)知識(shí)方面、為人處世方面我學(xué)到了很多，這個(gè)就不用多說了，更重要的是我知道了很多事情只有親自去做、親身第 27 頁 / 共 29 頁去實(shí)踐才能獲得意想不到的收獲。沒有及時(shí)的請(qǐng)教別人。在開始時(shí)只要是想到了一個(gè)方案，我便用仿真軟件構(gòu)建拓?fù)鋱D并進(jìn)行配置，但是當(dāng)配置完了以后發(fā)現(xiàn)拼不通，如果找不到出錯(cuò)的地方，我便繼續(xù)查資料看看有沒有其他的方案，就這樣換了五六種方案后還是沒有做出來，最后卻又回到了最初想的方案，這樣一來不僅浪費(fèi)了很多時(shí)間，還把整體思路弄的很亂，所以都沒有什么進(jìn)展。可是，真的開始做時(shí)，卻有種無從下手的感覺。下面進(jìn)行一些簡單的測(cè)試。（1）配置核心交換機(jī)：三層交換機(jī)要想起到核心交換機(jī)的作用，應(yīng)該把與匯聚層交換機(jī)連接的端口起成trunk端口，具體配置如下：Switch(config)int range f0/12Switch(configifrange)sw mode trunkSwitch(configifrange)sw trunk encap 注：,就是dot1q是在路由器上配置的,是vlan的一種封裝模式,Dot1q是一種普遍使用的標(biāo)準(zhǔn)，適用所有交換機(jī)與路由設(shè)備。（4）與Cisco 3560 系列集中匯聚交換機(jī)相結(jié)合，用于IP 路由至網(wǎng)絡(luò)核心 主要的城域接入優(yōu)勢(shì)。作為思科最為廉價(jià)的交換產(chǎn)品系列，Cisco 2960—24TT在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。因此方案將采用Cisco 2960 —24TT交換機(jī)作為校園網(wǎng)工作組級(jí)接入交換機(jī)。（3）高性能IP路由： 思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為Cisco 3560—24PS系列交換機(jī)提供了極高的IP路由性能。通過將10/100/1000和以太網(wǎng)供電(PoE)配置與萬兆以太網(wǎng)上行鏈路相結(jié)合，Cisco 3560能夠支持IP電話、無線和視頻等應(yīng)用，提高了員工生產(chǎn)率。然后用鼠標(biāo)左鍵按住WIC1T或WIC2T不放，托到你想放的插槽中即可，添加完模塊后重新打開電源，這個(gè)時(shí)候Serial口就能用了。這時(shí)候就需要對(duì)它進(jìn)行一些必要的配置。此外還提供了撥號(hào)、終端、命令行（只能執(zhí)行一般的網(wǎng)絡(luò)命令）、Web瀏覽器和無線網(wǎng)絡(luò)功能。（4）設(shè)備的管理Packet Tracer ，它們的功能不同，管理界面和使用方式也不同。整個(gè)校園網(wǎng)的信息點(diǎn)都可接入Internet，Internet通過校園外部的路由器進(jìn)入到整個(gè)校園的核心交換機(jī)上，再經(jīng)核心交換機(jī)分別接入到每棟樓的交換機(jī)， PDU（添加復(fù)雜的PDU）。定義VLAN后，還需在核心交換機(jī)上進(jìn)行VLAN之間通信的路由配置。針對(duì)內(nèi)部VLAN之間的路由瓶頸造成的網(wǎng)絡(luò)性能問題。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。它主要使用能夠通過低成本、高端口，密度的設(shè)備來提供這些功能。在接入層根據(jù)用戶類型的不同劃分為不同的VLAN；在公共場(chǎng)合，例如：教學(xué)樓、實(shí)驗(yàn)室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機(jī)，通過對(duì)用戶的身份認(rèn)證及該用戶在RADIUS服務(wù)器上定義的VLAN屬性，劃分相應(yīng)的VLAN?！? 接入層設(shè)計(jì)接入層，其主要功能就是實(shí)現(xiàn)每個(gè)合法用戶的安全接入。匯聚層交換機(jī)（也稱匯接層或分布層交換機(jī)）提供了邊界定義，并在該處對(duì)潛在的費(fèi)力的數(shù)據(jù)幀操作進(jìn)行處理，匯聚層交換機(jī)是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。校園網(wǎng)的核心層是一個(gè)數(shù)據(jù)交換樞紐，提供高速、有效地?cái)?shù)據(jù)交換。它的主要工作是：提供交換區(qū)塊的連接，提供到其他區(qū)塊的訪問，盡可能快的交換數(shù)據(jù)。因此，核心層設(shè)備應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達(dá)到網(wǎng)絡(luò)的設(shè)計(jì)要求。接入交換機(jī)一般用于直接連接電腦，匯聚交換機(jī)一般用于樓宇間。為了簡化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，我們采用分層的方法來設(shè)計(jì)校園網(wǎng)。事實(shí)上，在網(wǎng)絡(luò)層對(duì)網(wǎng)絡(luò)進(jìn)行互聯(lián)的路由器，能夠在網(wǎng)絡(luò)層對(duì)網(wǎng)絡(luò)進(jìn)行隔離，并抑制廣播數(shù)據(jù)。具體的講，虛擬局域網(wǎng)技術(shù)是通過路由和交換設(shè)備，在網(wǎng)絡(luò)物理拓?fù)涞幕A(chǔ)上建立一個(gè)邏輯網(wǎng)絡(luò)。第三層交換技術(shù)實(shí)際上是使用了集成電路的路由器，但比傳統(tǒng)的路由器提供了更高的速度和更低的成本，也比傳統(tǒng)的路由器更易于管理。同時(shí)應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品,以便于管理和維護(hù)。網(wǎng)絡(luò)設(shè)備和整個(gè)網(wǎng)絡(luò)系統(tǒng)必須具備高可靠性特征。在進(jìn)行校園網(wǎng)設(shè)計(jì)時(shí)必須考慮到將來應(yīng)用系統(tǒng)的建設(shè)以及應(yīng)用系統(tǒng)的功能擴(kuò)展。內(nèi)網(wǎng)安全應(yīng)主要防范內(nèi)部對(duì)服務(wù)器和網(wǎng)絡(luò)設(shè)備的攻擊、病毒在內(nèi)網(wǎng)的傳播以及內(nèi)部網(wǎng)絡(luò)管理制度上的漏洞。 計(jì)算平臺(tái)需求：具有先進(jìn)性、成熟性和標(biāo)準(zhǔn)性的計(jì)算機(jī)，對(duì)操作系統(tǒng)沒有要求，支持IPV4即可。 業(yè)務(wù)需求：校園網(wǎng)必須能覆蓋整個(gè)校園，包括教學(xué)樓、宿舍樓、圖書館、實(shí)驗(yàn)樓、辦公樓等等，具備通訊、管理、教學(xué)等一個(gè)學(xué)校所需要的功能。............................錯(cuò)誤！未定義書簽。 系統(tǒng)部署...................................錯(cuò)誤！未定義書簽。 網(wǎng)絡(luò)服務(wù)設(shè)計(jì).........................錯(cuò)誤！未定義書簽。 網(wǎng)絡(luò)技術(shù)選擇.........................錯(cuò)誤！未定義書簽。其次根據(jù)學(xué)校局域網(wǎng)應(yīng)用特點(diǎn)設(shè)計(jì)基于三層交換技術(shù)的校園虛擬局域網(wǎng)，對(duì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和VLAN 規(guī)劃設(shè)計(jì)進(jìn)行介紹。校園網(wǎng)建設(shè)為高校利用網(wǎng)絡(luò)化、信息化手段提高教學(xué)質(zhì)量、促進(jìn)研究型自主學(xué)習(xí)提供了更為廣闊、自由的教學(xué)與科研空間，從而推動(dòng)了教育教學(xué)的整體變革。基于三層交換的虛擬局域網(wǎng)技術(shù)主要采用VLAN技術(shù)對(duì)網(wǎng)段進(jìn)行劃分，可以滿足校園網(wǎng)絡(luò)應(yīng)用中不同方式的網(wǎng)絡(luò)訪問與應(yīng)用。第一篇：基于三層交換和虛擬局域網(wǎng)技術(shù)的校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)網(wǎng) 絡(luò) 工 程 期 末 綜 合 報(bào) 告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)工程題 目：基于三層交換和虛擬局域網(wǎng)技術(shù)的校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 學(xué) 院：信息工程與自動(dòng)化學(xué)院第 1 頁 / 共 29 頁前 言當(dāng)今社會(huì)已步入信息社會(huì)，信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素，校園網(wǎng)的建設(shè)越來越受到各大校園的重視。其對(duì)復(fù)雜的數(shù)據(jù)和不同類型的數(shù)據(jù)都具有良好的網(wǎng)絡(luò)傳輸效能。一個(gè)學(xué)校有了自己的校園網(wǎng)，一方面學(xué)校的老師和學(xué)生足不出校就能及時(shí)的獲取外界的信息，了解到全國各地最新的動(dòng)態(tài)，方便與其他地區(qū)的聯(lián)系和信息的交流，有利于提高學(xué)校的科研教學(xué)水平，另一方面也能更好的管理學(xué)校，它能為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)。最后，針對(duì)基于三層交換技術(shù)和虛擬局域網(wǎng)技術(shù)在虛擬機(jī)上構(gòu)建校園網(wǎng)。 網(wǎng)絡(luò)分層設(shè)計(jì).........................錯(cuò)誤！未定義書簽。 網(wǎng)絡(luò)安全設(shè)計(jì)..................................................................................12 網(wǎng)絡(luò)冗余設(shè)計(jì)..................................................................................12 系統(tǒng)實(shí)現(xiàn)........................................錯(cuò)誤！未定義書簽。 系統(tǒng)調(diào)試...................................錯(cuò)誤！未定義書簽。............................錯(cuò)誤！未定義書簽。 用戶需求：（１）教師通過校園網(wǎng)不僅能及時(shí)的掌握學(xué)生的動(dòng)態(tài)，與學(xué)生及時(shí)的交流，還可以方便快捷的瀏覽與教學(xué)相關(guān)的網(wǎng)頁，查詢網(wǎng)上的資源，能夠及時(shí)的了解現(xiàn)代教育發(fā)展的現(xiàn)狀和本學(xué)科的一些前言知識(shí)，更好的進(jìn)行教學(xué)和科研工作；（２）學(xué)生通過校園網(wǎng)不僅能夠及時(shí)的了解學(xué)校發(fā)布的信息、新推出的政策、學(xué)校最近一段時(shí)間的活動(dòng)，還可以方便的與他人進(jìn)行交流，從網(wǎng)上查詢一些學(xué)習(xí)資料，通過網(wǎng)絡(luò)進(jìn)行網(wǎng)上學(xué)習(xí)，視頻學(xué)習(xí)等，及時(shí)的了解教育方面前沿的信息，擴(kuò)充自己的知識(shí)面，開闊視野；（３）學(xué)校的管理人員通過校園網(wǎng)可以方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。 網(wǎng)絡(luò)需求用戶規(guī)模及業(yè)務(wù)狀況需求：考慮到校園網(wǎng)的用戶數(shù)量，出口的速率必須在100Mbps以上，且應(yīng)實(shí)現(xiàn)負(fù)載均衡和備份。 應(yīng)用系統(tǒng)和網(wǎng)絡(luò)服務(wù)需求：（1）校園網(wǎng)需連接到Internet，而Internet作為一種開放的、標(biāo)準(zhǔn)的技術(shù)，面向所有用戶，所有資源均通過網(wǎng)絡(luò)共享，需使用的TCP/IP協(xié)議以及網(wǎng)頁、E_mail等方式。在安裝服務(wù)器的地點(diǎn)應(yīng)留有接口和較寬的帶寬，同時(shí)還應(yīng)允許在校外訪問部分服務(wù)器。（3）校園網(wǎng)系統(tǒng)高穩(wěn)定性其中核心交換機(jī)采用高性能,為整個(gè)校園網(wǎng)提供真正的高速無阻塞的傳輸,保證全線速交換；不僅硬件實(shí)現(xiàn)三層路由和交換，關(guān)鍵功能均通過硬件實(shí)現(xiàn),極大程度上提高了數(shù)據(jù)處理能力；而管理交換引擎、電源等關(guān)鍵部件的冗余,實(shí)現(xiàn)了系統(tǒng)高穩(wěn)定性和可靠性。 網(wǎng)絡(luò)技術(shù)選擇1三層交換技術(shù)： ○在計(jì)算機(jī)數(shù)量眾多的局域網(wǎng)絡(luò)中，為了提高網(wǎng)絡(luò)安全性和通信效率必須劃分VLAN,而不同VLAN間的通信只有通過路由設(shè)備才能實(shí)現(xiàn)。正因?yàn)榈谌龑咏粨Q技術(shù)集成了路由器的功能，所以第三層交換機(jī)也被成為路由交換機(jī)。每個(gè)VLAN都構(gòu)成一個(gè)獨(dú)立的廣播域，處于同一VLAN第 7 頁 / 共 29 頁中的網(wǎng)絡(luò)用戶可以不受地理位置的限制而像處于同一個(gè)VLAN上那樣互相交換信息。而VLAN則是一種不采用路由器對(duì)廣播數(shù)據(jù)進(jìn)行抑制的解決方案。校園網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：接入層、匯聚層、核心層。匯聚相當(dāng)于一個(gè)局部或重要的中轉(zhuǎn)站，核心相當(dāng)于一個(gè)出口或總匯總。服務(wù)器：將選用一臺(tái)小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時(shí)提供Web、EMAIL、FTP服務(wù)。核心交換機(jī)屬于高端交換機(jī)，全部采用模塊化的結(jié)構(gòu)，可作為網(wǎng)絡(luò)骨干構(gòu)建局域網(wǎng)。鑒于其重要性和必要性，核心層的可用性也在設(shè)計(jì)中得到了充分的體現(xiàn)。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽?，實(shí)現(xiàn)不間斷工作。它有如下功能：VLAN聚合、部門級(jí)或工作組接入、廣播域的定義、VLAN間路由、介質(zhì)轉(zhuǎn)換等，匯聚層交換機(jī)被歸納為能夠提供基于策略的連通性交換機(jī)。因此，對(duì)接入層而言其關(guān)鍵安全要素就是用戶的安全認(rèn)證，管理和快速介入功能。接入層交換機(jī)是最終用戶被允許接入網(wǎng)絡(luò)節(jié)點(diǎn)的交換機(jī)，該層的交換機(jī)能夠通過過濾或訪問控制列表提供對(duì)用戶流量的進(jìn)一步控制，因此接入層交換機(jī)具有低成本和高端口密度特性。 IP地址分配對(duì)校園網(wǎng)IP 地址分配采用如下規(guī)劃原則：（1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用CIDR（無類型域間選路）和可變長子網(wǎng)掩碼技術(shù),并支持Ipv6；（2）在整個(gè)網(wǎng)絡(luò)環(huán)境中必須保持IP 地址的唯一性；（3）為提高路由處理效率,實(shí)現(xiàn)理想的路由匯總，縮減路由表項(xiàng)數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址；第 10 頁 / 共 29 頁（4）地址分配具有層次性,便于管理,局部的變動(dòng)不影響網(wǎng)絡(luò)的其他部分；（5）為了滿足不斷增長的 IP 地址需求，并實(shí)現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址,給將來的網(wǎng)絡(luò)發(fā)展留下充分的余地；經(jīng)過一段時(shí)間的規(guī)劃與分析，建立的校園網(wǎng)需要包括教學(xué)樓、辦公樓、實(shí)驗(yàn)樓和圖書館四個(gè)區(qū)域內(nèi)的所有計(jì)算機(jī)。最好是經(jīng)過相當(dāng)長時(shí)間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時(shí)選用國際知名廠商的產(chǎn)品。采用第三層交換機(jī)做為校園網(wǎng)核心交換機(jī)，取代傳統(tǒng)路由器進(jìn)行內(nèi)部VLAN之間的路由。首先給各個(gè)VLAN配置一個(gè)相應(yīng)的網(wǎng)關(guān)地址，然后在交換機(jī)上創(chuàng)建VLAN之間的靜態(tài)路由表。（3）Realtime mode(實(shí)時(shí)模式)和Simulation mode（模擬模式）注意到軟件界面的最右下角有兩個(gè)切換模式，分別是Realtime mode(實(shí)時(shí)模式)和Simulation mode（模擬模式），實(shí)時(shí)模式顧名思意即時(shí)模式，也就是說是真實(shí)模式。在這里只介紹一下PC機(jī)和路由器這兩個(gè)設(shè)備的設(shè)備管理方第 17 頁 / 共 29 頁法。如果要設(shè)置PC機(jī)自動(dòng)獲取IP地址，可以在Config選項(xiàng)卡里的Global Settings設(shè)置。點(diǎn)擊一下路由器，進(jìn)入其配置界面后，有Physical、config、CLI三個(gè)，在Physical中，MODULES（模塊）下有許多模塊，最常用的有WIC1T和WIC2T。： 路由器配置后界面經(jīng)過一段時(shí)間的規(guī)劃與分析，建立的校園網(wǎng)需要包括教學(xué)樓、辦公樓、實(shí)驗(yàn)樓和圖書館四個(gè)區(qū)域內(nèi)的所有計(jì)算機(jī)。Cisco 3560系列的主要特性：（1）Cisco 轉(zhuǎn)換器模塊，將上行鏈路從千兆以太網(wǎng)移植到萬兆以太網(wǎng)第 20 頁 / 共 29 頁（2）PoE配置， PoE（3）模塊化電源，可帶外部可用