【正文】 關鍵字：校園網(wǎng)；三層交換技術；虛擬局域網(wǎng)目 錄1 需求分析 4 需求業(yè)務 4 用戶需求 4 應用需求 4 計算平臺需求 4 網(wǎng)絡需求用戶規(guī)模及業(yè)務狀況需求 4 用戶的計算機及網(wǎng)絡應用水平需求 5 應用系統(tǒng)和網(wǎng)絡服務需求 52 網(wǎng)絡設計 6 設計目標 6 設計細節(jié) 7 網(wǎng)絡技術選擇 7 網(wǎng)絡分層設計 8 IP地址分配 10 廣域網(wǎng)接入設計 11 網(wǎng)絡服務設計 12 網(wǎng)絡安全設計..................................................................................12 網(wǎng)絡冗余設計..................................................................................12 設計方案 133 系統(tǒng)實現(xiàn) 14 14 14 路由器................................................................................................15 核心交換機........................................................................................16 匯聚層交換機....................................................................................16 接入層交換機....................................................................................12 系統(tǒng)部署 17 系統(tǒng)調試 214 學習體會 23參考文獻 241 需求分析業(yè)務需求、用戶需求、應用需求、計算平臺需求、網(wǎng)絡需求用戶規(guī)模及業(yè)務狀況，用戶的計算機及網(wǎng)絡應用水平、所建設網(wǎng)絡必須要支撐的應用系統(tǒng)和網(wǎng)絡服務。建設校園網(wǎng)對每個學校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術方面，而是包括網(wǎng)絡設施、應用平臺、信息資源、專業(yè)應用、人員素質等眾多成份的綜合化、信息化教學管理環(huán)境系統(tǒng)。校園網(wǎng)是利用Internet 技術把一個學校內的信息資源全部鏈接起來，使全校師生員工能共享和傳遞校園網(wǎng)絡上的各種信息資源，同時又能通過通信線路與外部的Internet網(wǎng)絡相互連接。校園網(wǎng)絡的建設在全國各大校園中掀起一股熱潮，許多學校都建起了自己的校園網(wǎng)。在校園網(wǎng)的建設中，應用三層交換技術作為局域網(wǎng)搭建方式已經成為了一種普遍流行的方式。校園網(wǎng)是學校教育資源的重要組成部分，已成為現(xiàn)代高等學校不可或缺的重要基礎設施和基礎條件。文章首先對三層交換技術進行介紹， 主要介紹涉及到的 VLAN 技術和三層交換技術原理。 業(yè)務需求：校園網(wǎng)必須能覆蓋整個校園，包括教學樓、宿舍樓、圖書館、實驗樓、辦公樓等等，具備通訊、管理、教學等一個學校所需要的功能。 計算平臺需求：具有先進性、成熟性和標準性的計算機，對操作系統(tǒng)沒有要求，支持IPV4即可。內網(wǎng)安全應主要防范內部對服務器和網(wǎng)絡設備的攻擊、病毒在內網(wǎng)的傳播以及內部網(wǎng)絡管理制度上的漏洞。在進行校園網(wǎng)設計時必須考慮到將來應用系統(tǒng)的建設以及應用系統(tǒng)的功能擴展。網(wǎng)絡設備和整個網(wǎng)絡系統(tǒng)必須具備高可靠性特征。同時應盡可能選取集成度高、模塊化、可通用的產品,以便于管理和維護。第三層交換技術實際上是使用了集成電路的路由器，但比傳統(tǒng)的路由器提供了更高的速度和更低的成本，也比傳統(tǒng)的路由器更易于管理。具體的講，虛擬局域網(wǎng)技術是通過路由和交換設備，在網(wǎng)絡物理拓撲的基礎上建立一個邏輯網(wǎng)絡。事實上，在網(wǎng)絡層對網(wǎng)絡進行互聯(lián)的路由器，能夠在網(wǎng)絡層對網(wǎng)絡進行隔離，并抑制廣播數(shù)據(jù)。為了簡化交換網(wǎng)絡設計、提高交換網(wǎng)絡的可擴展性，我們采用分層的方法來設計校園網(wǎng)。接入交換機一般用于直接連接電腦，匯聚交換機一般用于樓宇間。因此，核心層設備應該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達到網(wǎng)絡的設計要求。它的主要工作是：提供交換區(qū)塊的連接，提供到其他區(qū)塊的訪問，盡可能快的交換數(shù)據(jù)。校園網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。網(wǎng)絡核心層是網(wǎng)絡的中心，其功能是實現(xiàn)高性能的交換和傳輸。匯聚層交換機（也稱匯接層或分布層交換機）提供了邊界定義，并在該處對潛在的費力的數(shù)據(jù)幀操作進行處理，匯聚層交換機是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。 接入層設計接入層，其主要功能就是實現(xiàn)每個合法用戶的安全接入。在接入層根據(jù)用戶類型的不同劃分為不同的VLAN；在公共場合，例如：教學樓、實驗室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機，通過對用戶的身份認證及該用戶在RADIUS服務器上定義的VLAN屬性，劃分相應的VLAN。它主要使用能夠通過低成本、高端口，密度的設備來提供這些功能。 網(wǎng)絡服務設計WEB服務器()是VLAN 6：，163郵箱()是VLAN 7：，F(xiàn)TP服務器()是VLAN 8： 網(wǎng)絡安全設計作為整個校園網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。 網(wǎng)絡冗余設計一些部門由于安全性和信息實時處理的需要，強調網(wǎng)絡的高效性和安全性；另一些部門，由于物理端口可能會經常變動，要求網(wǎng)絡配置具有較高的靈活性，而不同的VLAN劃分機制又各有其優(yōu)缺點，因此，應該根據(jù)實際情況考慮多種VLAN劃分機制及安全策略配合使用，使整個網(wǎng)絡性能及安全達到最優(yōu)。在設計VLAN時，盡可能地將同一工作性質的節(jié)點劃分在同一VLAN內，以減少跨VLAN訪問，提高網(wǎng)絡的效率。從而可保證子網(wǎng)間信息交換的效率。這樣整個校園的網(wǎng)絡結構基本完成。這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。(4) 管理和維護方便：先進的設備必須配合先進的管理和維護的方法，才能夠發(fā)揮最大的作用。 網(wǎng)絡標準無線標準：IEEE 、IEEE 、IEEE 功能參數(shù) 電源功率小于6W 其它性能支持TDDLTE/FDDLTE/TDSCDMA/UMTS/GSM，支持極速上網(wǎng)，支持LTE網(wǎng)絡；網(wǎng)絡共享，最多支持10個WIFI用戶同時接入；電池為1780毫安，可更換電池；超長待機，電池最大可支持連續(xù)工作6小時，待機300小時（視具體網(wǎng)絡狀態(tài)和環(huán)境而定）. 核心交換機：華為S5700詳細參數(shù)產品類型：千兆以太網(wǎng)交換機應用層級：三層背板帶寬：256Gbps包轉發(fā)率：96Mpps端口結構：非模塊化電源電壓：AC 100240V端口描述：24個10/100/1000BaseT端口，4個100/1000BaseX千兆Combo口電源功率：＜56W傳輸速率10/100/1000Mbps交換方式存儲轉發(fā) VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN支持1:1和N:1 VLAN交換功能 交換方式存儲轉發(fā) 堆疊功能可堆疊，最大支持16臺，最大提供32個子網(wǎng)路由接口，硬件支持層線速交換，能夠識別、處理四到七層的應用業(yè)務流，所有端口都具有單獨的數(shù)據(jù)包過濾、區(qū)分不同應用流，并根據(jù)不同的流進行不同的管理和控制。提供了兩種各具特色的隊列調度算法，嚴格優(yōu)先級（StrictPriority Queue，簡稱PQ）、加權輪循（Weighted Round Robin，簡稱WRR）調度算法和Delay bounded WRR調度算法。背板帶寬64GbpsMAC地址表16K功能特性 QOS支持對端口接收和發(fā)送報文的速率進行限制支持報文重定向支持基于端口的流量監(jiān)管，支持雙速三色CAR功能 系統(tǒng)部署：配置路由器：進入系統(tǒng)（進入配置模式）Quidwaysystem System View: return to User View with Ctrl+Z. 為路由器取名與設置密碼[Wangyongda]localuser wyd New local user added. [Wangyongda luser wyd]password cipher wyd /為配置密碼為wyd設置服務類型、安全、訪問列表 [Wangyongda luser wyd]servicetype telnet /可以執(zhí)行遠程登入 [Wangyongda luser wyd]level 3 /設置安全級別 [Wangyongda luser wyd]acl number 2015 matchorder auto [Wangyongda aclbasic2015]rule 0 permit source [Wangyongda aclbasic2015]rule 1 deny進入接口、并為接口添加IP地址 [Wangyongda aclbasic2015]int ethernet