【正文】 絡(luò)的管理更加有效。對(duì)校園網(wǎng)的 VLAN 的劃分，主要是根據(jù)學(xué)院的網(wǎng)絡(luò)拓?fù)鋱D，首先 是基于核心路由交換機(jī) Cisco Catalyst 6500 上根據(jù)為每個(gè)分配一個(gè) C 類的 IP 地址劃分為一個(gè) VLAN；然后再基于 Cisco Catalyst 2950 交換機(jī)根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進(jìn)行 VLAN劃分 [12]。眾所周知， VLAN 技術(shù)的主 12 要作用是可將分布于不同地理位置的計(jì)算機(jī)按工作需要組合成一個(gè)邏輯網(wǎng)絡(luò)，同時(shí) VLAN的劃分可縮小廣播域，以提高網(wǎng)絡(luò)傳輸速度，由于處于不同 VLAN 的計(jì)算機(jī)之間不能直接通信，從而使網(wǎng)絡(luò)的安全性能得到了很大提高。而為了獲取MAC地址， TCP/IP協(xié)議下使用 ARP地址協(xié)議解析 MAC地址的方法是通過廣播報(bào)文來(lái)實(shí)現(xiàn)的，如果廣播報(bào)文無(wú)法到達(dá)目的地，那么就無(wú)從解析 MAC地址，亦即無(wú)法直接通信。在目前的網(wǎng)絡(luò)互連設(shè)備中能完成路由功能的設(shè)備主要有路由器和三層以上的交換機(jī)。 2)通過路由器的不同物理接口與交換機(jī)上的每個(gè) VLAN分別連接 這種方式的優(yōu)點(diǎn)是管理簡(jiǎn)單，缺點(diǎn)是網(wǎng)絡(luò)擴(kuò)展難度大。 3)通過路由器的邏輯子接口與交換機(jī)的各個(gè) VLAN連接 這種連接方式要求路由器和交換 機(jī)的端口都支持匯聚鏈接，且雙方用于匯聚鏈路的協(xié)議自然也必須相同 [15]。 [2]馬強(qiáng) :《 局域網(wǎng)組網(wǎng)技術(shù)與管理 》 ,北京郵電大學(xué)出版社 ,2022，第 23頁(yè)。 [7]林生 :《 計(jì)算機(jī)通信網(wǎng)原理 》 ,西安電子科技大學(xué)出版社， 1991，第 45頁(yè)。 [13]曹建春 :《 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)教程》 ,中國(guó)人民大學(xué)出版社， ，第 1頁(yè)。 ② 馬強(qiáng) :《 局域網(wǎng)組網(wǎng)技術(shù)與管理 》 ,北京郵電大學(xué)出版社 ,2022。 ⑥ 田園 :《 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) /因特網(wǎng)協(xié)議原理與實(shí)現(xiàn) 》 ,機(jī)械工業(yè)出版社 ,2022。 ⑩ 李明敏 :《 局域網(wǎng)組建于維護(hù)實(shí)例教程 》 ,清華大學(xué)出版社， 2022。在此，謹(jǐn)向老師致以衷心的感謝和崇高的敬意！ 謹(jǐn)以此致謝，最后，我要向百忙之中抽時(shí)間對(duì)本文進(jìn)行審閱的各位老師表示 衷心的感謝。再次，感謝我的專業(yè)老師和其他任課老師對(duì)我的教誨 ， 沒有之前的知識(shí)的積淀，我也不能完成這樣的論文和設(shè)計(jì)。 ⑧ 周炯磐 :《 通信網(wǎng)理論基礎(chǔ) 》 ,人民郵電出版社， 1991。 ④ 陳偉 :《 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 》 ,武漢理工大學(xué)出版社 ,2022。 [15]曹建春 :《 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)教程》 ,中國(guó)人民大學(xué)出版社， ,第 34頁(yè)。 [9]扈新波 :《 局域網(wǎng)組建與管理技術(shù)詳解 》 ,電子工業(yè)出版社 ,2022，第 124頁(yè)。 [4]陳偉 :《《 數(shù)據(jù)通信與計(jì)算機(jī)網(wǎng)絡(luò) 》 武漢理工大學(xué)出版社 ,2022，第 56頁(yè)。由于這種方式是靠在一個(gè)物理端口上設(shè)置多個(gè)邏輯子接口的方式實(shí)現(xiàn)網(wǎng)絡(luò)擴(kuò)展，因此網(wǎng)絡(luò)擴(kuò)展比較容易且成本較低，只是對(duì)路由器的配置要復(fù)雜一些 。而路由器，通常不會(huì)帶有太多 LAN接口的。第一種通過路由器的不同物理接口與交換機(jī)上的每個(gè) VLAN 分別連接。因此，屬于不同 VLAN 的計(jì)算機(jī)之間無(wú)法直接互相通信。在校園網(wǎng)絡(luò)發(fā)展的初期，網(wǎng)絡(luò)中只有 10%~20%的信息在 VLAN 之間傳播，但隨著多媒體技術(shù)在校園網(wǎng)絡(luò)中應(yīng)用的迅速普及， VLAN之間信息的傳輸量增加了許多倍，如果 VLAN之間的通信問題解決得不好，將嚴(yán)重影響網(wǎng)絡(luò)的使用和安全。 1） 網(wǎng)絡(luò)設(shè)備的安全配置命令 S enable 進(jìn)入特權(quán)模式 S configure terminal 進(jìn)入全局配置模式 S(config) hostname name 改變交換機(jī)名稱 S(config) enable password level level_ password 設(shè)置用戶口令（ level_=1)或特權(quán)口令（ level_=15) S(config) line console 0 進(jìn)入控制臺(tái)接口 S(configline) password console_password 接上一條命令，設(shè)置控制臺(tái)口令 S(config) line vty 0 15 進(jìn)入虛擬終端 S(configline) password tel_password 接上一條命令，設(shè)置 Tel口令 11 S(configline) login 允許 Tel登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） 2）網(wǎng)絡(luò)設(shè)備基本配置命令 S(config) interface ether|fastether|gigabitether slot_/port_ 進(jìn)入交換機(jī)的接口 模式 S(configif) [no] shutdown 關(guān)閉或啟用該接口（默認(rèn)啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。如果把這個(gè)龐大的網(wǎng)絡(luò)作為一個(gè) VLAN，那么校園網(wǎng)的網(wǎng)絡(luò)性能和安全性就會(huì)大大的降低，而且能產(chǎn)生網(wǎng)絡(luò)風(fēng)暴使網(wǎng)絡(luò)癱瘓。所以校園網(wǎng)與 Inter 的連接 ,可通過代理服務(wù)器使本地廣域網(wǎng)與 Inter 連接，避免受 Inter網(wǎng)的 IP地址不夠分配影響本地廣域網(wǎng) IP地址的規(guī)劃。選用這種方式有兩點(diǎn)需要注意∶一是當(dāng)房間大于 255 時(shí) ,主機(jī)標(biāo)識(shí)不能直接引用 ,應(yīng)再考慮其他對(duì)應(yīng)關(guān)系。 客戶機(jī) IP 地址 主機(jī)與所接的交換器的端口處于同一網(wǎng)絡(luò) ,其 IP地址的規(guī)劃也只需對(duì)其主機(jī)標(biāo)識(shí)進(jìn)行規(guī)劃即可 [10]。但不管接在哪個(gè)端口上 ,服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò) ,即服務(wù)器 IP 地址的網(wǎng)絡(luò)標(biāo)識(shí)與所接端口的網(wǎng)絡(luò)標(biāo)識(shí)是相同的 ,因此服務(wù)器 IP 地址的規(guī)劃只需對(duì)主機(jī)標(biāo)識(shí)規(guī)劃就可以了。由于校園的特殊性，客戶機(jī)較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個(gè)交換機(jī)上。 每個(gè)子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān) IP 地址有規(guī)律，路由器到以太網(wǎng)端口 IP 地址的主機(jī)標(biāo)識(shí)都取 1。為使 IP 地址反映校園網(wǎng)的特點(diǎn) ,我們給其中的每一段都賦予了實(shí)際意義。 不難看出 ,A 類 IP 表示少數(shù)網(wǎng)絡(luò)上有眾多主機(jī) ,B 類 IP 表示網(wǎng)絡(luò)和主機(jī)分布適中 ,C 類IP 表示很多網(wǎng)絡(luò)上有少量主機(jī) [7]。由于不同單位的計(jì)算機(jī)網(wǎng)絡(luò)有各自不同的特點(diǎn) ,IP地址的規(guī)劃也需要考慮不同的因素 。它的基本通信協(xié)議是TCP /IP協(xié)議 ,其中 TCP 使得內(nèi)部網(wǎng)上的數(shù)據(jù)有序、可靠地傳輸 ,IP使內(nèi)部網(wǎng)中的各個(gè)子網(wǎng)互聯(lián)起來(lái)。 根據(jù)校園地理環(huán)境、管理要求我們采用劃分虛擬子網(wǎng)（ VLAN），保證校園網(wǎng)絡(luò)的安全性， VLAN之間的訪 問必須通過三層功能來(lái)實(shí)現(xiàn)。 遠(yuǎn)程訪問技術(shù)：遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。 為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。 Windows 2022 提供了內(nèi)置的 DNS圖形管理工具，可以直接啟動(dòng) DNS以 WINS聯(lián)合，使得名稱對(duì)照表可相互更新，從而使 DNS管理更方便?？稍?Windows 2022 上直接安裝遠(yuǎn)程訪問服務(wù)器，允許遠(yuǎn)程計(jì)算機(jī)連入該網(wǎng)絡(luò)存取共享資源，并允許連接多路調(diào)制解調(diào)器通道和連接 ISDN 專線，提高傳輸速度。為滿足高速網(wǎng)絡(luò)的需要，通過改善文件系統(tǒng)使高速以太網(wǎng)達(dá)到 100Mbit/s的速度。如果網(wǎng)絡(luò)上有多個(gè)服務(wù)器的話，網(wǎng)絡(luò)管理員的負(fù)擔(dān)就更重。 校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 本方案校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows Server 2022 為主，它是集成Web 應(yīng)用而發(fā)展速度最快的網(wǎng)絡(luò)操作系統(tǒng)。比如有網(wǎng)絡(luò) A和網(wǎng)絡(luò) B，網(wǎng)絡(luò) A 的 IP 地址范圍為“ ”，子網(wǎng)掩碼為；網(wǎng)絡(luò) B 的 IP地址范圍為“ ”，從子網(wǎng)掩碼可以判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不 同的網(wǎng)絡(luò)里。例如， IP地址為 ，對(duì)應(yīng)子網(wǎng)掩碼為 , 6 （ 2） 為了提高 IP 地址的使用效率，可以通過人工設(shè)定子網(wǎng)掩碼的方式將一個(gè)網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)。 PPPoS 接入方式需單獨(dú)定義域和分配地址段，針對(duì)教師宿舍和學(xué)生宿舍的特點(diǎn)，分配多個(gè)不同的地址段 ,每段大小為 1/4 個(gè) C 類地址塊。 宿舍公寓子網(wǎng)設(shè)計(jì) 宿舍公寓子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料。目前在局域網(wǎng)上實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)卻是可行的[