【正文】 絡(luò)的管理更加有效。對校園網(wǎng)的 VLAN 的劃分，主要是根據(jù)學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D，首先 是基于核心路由交換機 Cisco Catalyst 6500 上根據(jù)為每個分配一個 C 類的 IP 地址劃分為一個 VLAN；然后再基于 Cisco Catalyst 2950 交換機根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進行 VLAN劃分 [12]。眾所周知， VLAN 技術(shù)的主 12 要作用是可將分布于不同地理位置的計算機按工作需要組合成一個邏輯網(wǎng)絡(luò)，同時 VLAN的劃分可縮小廣播域，以提高網(wǎng)絡(luò)傳輸速度，由于處于不同 VLAN 的計算機之間不能直接通信，從而使網(wǎng)絡(luò)的安全性能得到了很大提高。而為了獲取MAC地址， TCP/IP協(xié)議下使用 ARP地址協(xié)議解析 MAC地址的方法是通過廣播報文來實現(xiàn)的，如果廣播報文無法到達(dá)目的地，那么就無從解析 MAC地址，亦即無法直接通信。在目前的網(wǎng)絡(luò)互連設(shè)備中能完成路由功能的設(shè)備主要有路由器和三層以上的交換機。 2)通過路由器的不同物理接口與交換機上的每個 VLAN分別連接 這種方式的優(yōu)點是管理簡單，缺點是網(wǎng)絡(luò)擴展難度大。 3)通過路由器的邏輯子接口與交換機的各個 VLAN連接 這種連接方式要求路由器和交換 機的端口都支持匯聚鏈接，且雙方用于匯聚鏈路的協(xié)議自然也必須相同 [15]。 [2]馬強 :《 局域網(wǎng)組網(wǎng)技術(shù)與管理 》 ,北京郵電大學(xué)出版社 ,2022，第 23頁。 [7]林生 :《 計算機通信網(wǎng)原理 》 ,西安電子科技大學(xué)出版社， 1991，第 45頁。 [13]曹建春 :《 計算機網(wǎng)絡(luò)技術(shù)實訓(xùn)教程》 ,中國人民大學(xué)出版社， ，第 1頁。 ② 馬強 :《 局域網(wǎng)組網(wǎng)技術(shù)與管理 》 ,北京郵電大學(xué)出版社 ,2022。 ⑥ 田園 :《 計算機網(wǎng)絡(luò)基礎(chǔ) /因特網(wǎng)協(xié)議原理與實現(xiàn) 》 ,機械工業(yè)出版社 ,2022。 ⑩ 李明敏 :《 局域網(wǎng)組建于維護實例教程 》 ,清華大學(xué)出版社， 2022。在此，謹(jǐn)向老師致以衷心的感謝和崇高的敬意！ 謹(jǐn)以此致謝，最后，我要向百忙之中抽時間對本文進行審閱的各位老師表示 衷心的感謝。再次，感謝我的專業(yè)老師和其他任課老師對我的教誨 ， 沒有之前的知識的積淀，我也不能完成這樣的論文和設(shè)計。 ⑧ 周炯磐 :《 通信網(wǎng)理論基礎(chǔ) 》 ,人民郵電出版社， 1991。 ④ 陳偉 :《 數(shù)據(jù)通信與計算機網(wǎng)絡(luò) 》 ,武漢理工大學(xué)出版社 ,2022。 [15]曹建春 :《 計算機網(wǎng)絡(luò)技術(shù)實訓(xùn)教程》 ,中國人民大學(xué)出版社， ,第 34頁。 [9]扈新波 :《 局域網(wǎng)組建與管理技術(shù)詳解 》 ,電子工業(yè)出版社 ,2022，第 124頁。 [4]陳偉 :《《 數(shù)據(jù)通信與計算機網(wǎng)絡(luò) 》 武漢理工大學(xué)出版社 ,2022，第 56頁。由于這種方式是靠在一個物理端口上設(shè)置多個邏輯子接口的方式實現(xiàn)網(wǎng)絡(luò)擴展，因此網(wǎng)絡(luò)擴展比較容易且成本較低，只是對路由器的配置要復(fù)雜一些 。而路由器，通常不會帶有太多 LAN接口的。第一種通過路由器的不同物理接口與交換機上的每個 VLAN 分別連接。因此，屬于不同 VLAN 的計算機之間無法直接互相通信。在校園網(wǎng)絡(luò)發(fā)展的初期，網(wǎng)絡(luò)中只有 10%~20%的信息在 VLAN 之間傳播，但隨著多媒體技術(shù)在校園網(wǎng)絡(luò)中應(yīng)用的迅速普及， VLAN之間信息的傳輸量增加了許多倍，如果 VLAN之間的通信問題解決得不好，將嚴(yán)重影響網(wǎng)絡(luò)的使用和安全。 1） 網(wǎng)絡(luò)設(shè)備的安全配置命令 S enable 進入特權(quán)模式 S configure terminal 進入全局配置模式 S(config) hostname name 改變交換機名稱 S(config) enable password level level_ password 設(shè)置用戶口令（ level_=1)或特權(quán)口令（ level_=15) S(config) line console 0 進入控制臺接口 S(configline) password console_password 接上一條命令，設(shè)置控制臺口令 S(config) line vty 0 15 進入虛擬終端 S(configline) password tel_password 接上一條命令，設(shè)置 Tel口令 11 S(configline) login 允許 Tel登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） 2）網(wǎng)絡(luò)設(shè)備基本配置命令 S(config) interface ether|fastether|gigabitether slot_/port_ 進入交換機的接口 模式 S(configif) [no] shutdown 關(guān)閉或啟用該接口（默認(rèn)啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。如果把這個龐大的網(wǎng)絡(luò)作為一個 VLAN，那么校園網(wǎng)的網(wǎng)絡(luò)性能和安全性就會大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。所以校園網(wǎng)與 Inter 的連接 ,可通過代理服務(wù)器使本地廣域網(wǎng)與 Inter 連接，避免受 Inter網(wǎng)的 IP地址不夠分配影響本地廣域網(wǎng) IP地址的規(guī)劃。選用這種方式有兩點需要注意∶一是當(dāng)房間大于 255 時 ,主機標(biāo)識不能直接引用 ,應(yīng)再考慮其他對應(yīng)關(guān)系。 客戶機 IP 地址 主機與所接的交換器的端口處于同一網(wǎng)絡(luò) ,其 IP地址的規(guī)劃也只需對其主機標(biāo)識進行規(guī)劃即可 [10]。但不管接在哪個端口上 ,服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò) ,即服務(wù)器 IP 地址的網(wǎng)絡(luò)標(biāo)識與所接端口的網(wǎng)絡(luò)標(biāo)識是相同的 ,因此服務(wù)器 IP 地址的規(guī)劃只需對主機標(biāo)識規(guī)劃就可以了。由于校園的特殊性，客戶機較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機接在一個交換機上。 每個子網(wǎng)中，路由器到交換機各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān) IP 地址有規(guī)律，路由器到以太網(wǎng)端口 IP 地址的主機標(biāo)識都取 1。為使 IP 地址反映校園網(wǎng)的特點 ,我們給其中的每一段都賦予了實際意義。 不難看出 ,A 類 IP 表示少數(shù)網(wǎng)絡(luò)上有眾多主機 ,B 類 IP 表示網(wǎng)絡(luò)和主機分布適中 ,C 類IP 表示很多網(wǎng)絡(luò)上有少量主機 [7]。由于不同單位的計算機網(wǎng)絡(luò)有各自不同的特點 ,IP地址的規(guī)劃也需要考慮不同的因素 。它的基本通信協(xié)議是TCP /IP協(xié)議 ,其中 TCP 使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸 ,IP使內(nèi)部網(wǎng)中的各個子網(wǎng)互聯(lián)起來。 根據(jù)校園地理環(huán)境、管理要求我們采用劃分虛擬子網(wǎng)（ VLAN），保證校園網(wǎng)絡(luò)的安全性， VLAN之間的訪 問必須通過三層功能來實現(xiàn)。 遠(yuǎn)程訪問技術(shù)：遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。 為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。 Windows 2022 提供了內(nèi)置的 DNS圖形管理工具，可以直接啟動 DNS以 WINS聯(lián)合，使得名稱對照表可相互更新，從而使 DNS管理更方便。可在 Windows 2022 上直接安裝遠(yuǎn)程訪問服務(wù)器，允許遠(yuǎn)程計算機連入該網(wǎng)絡(luò)存取共享資源，并允許連接多路調(diào)制解調(diào)器通道和連接 ISDN 專線，提高傳輸速度。為滿足高速網(wǎng)絡(luò)的需要，通過改善文件系統(tǒng)使高速以太網(wǎng)達(dá)到 100Mbit/s的速度。如果網(wǎng)絡(luò)上有多個服務(wù)器的話，網(wǎng)絡(luò)管理員的負(fù)擔(dān)就更重。 校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 本方案校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows Server 2022 為主，它是集成Web 應(yīng)用而發(fā)展速度最快的網(wǎng)絡(luò)操作系統(tǒng)。比如有網(wǎng)絡(luò) A和網(wǎng)絡(luò) B，網(wǎng)絡(luò) A 的 IP 地址范圍為“ ”，子網(wǎng)掩碼為；網(wǎng)絡(luò) B 的 IP地址范圍為“ ”，從子網(wǎng)掩碼可以判定兩個網(wǎng)絡(luò)中的主機處在不 同的網(wǎng)絡(luò)里。例如， IP地址為 ，對應(yīng)子網(wǎng)掩碼為 , 6 （ 2） 為了提高 IP 地址的使用效率，可以通過人工設(shè)定子網(wǎng)掩碼的方式將一個網(wǎng)絡(luò)劃分成多個子網(wǎng)。 PPPoS 接入方式需單獨定義域和分配地址段，針對教師宿舍和學(xué)生宿舍的特點，分配多個不同的地址段 ,每段大小為 1/4 個 C 類地址塊。 宿舍公寓子網(wǎng)設(shè)計 宿舍公寓子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料。目前在局域網(wǎng)上實時傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)卻是可行的[