【正文】 成績(jī)：年 月 日。.本設(shè)計(jì)中所采取的技術(shù)與產(chǎn)品充分考慮到了網(wǎng)絡(luò)未來的升級(jí)與發(fā)展，無論從校園網(wǎng)的擴(kuò)展到廣域網(wǎng)的建設(shè)都作了周密的考慮。擴(kuò)充性由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，無論計(jì)算機(jī)設(shè)備、通信設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可很方便地將這些設(shè)備擴(kuò)充到系統(tǒng)中去。2. 符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求3. 布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/IEC 11801） 標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)4. 布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如 ADSL、B－ISDN 、ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品5. 布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點(diǎn)都能接插不同類型的終端設(shè)備，如電腦、打印機(jī)、網(wǎng)絡(luò)終端、電話機(jī)、傳真機(jī)等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸6. 布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國(guó)內(nèi)國(guó)際其它網(wǎng)絡(luò)互連?！　　×髅襟w服務(wù)器：提供各種流媒體播放、點(diǎn)播服務(wù)。　　　郵件服務(wù)器：提供郵件收發(fā)服務(wù)。如圖所示?！　AP雖然有著用戶名和密碼是明文發(fā)送的弱點(diǎn)，但是認(rèn)證只在鏈路建立初期進(jìn)行，因此節(jié)省了寶貴的鏈路帶寬。同時(shí)，身份認(rèn)證可以隨時(shí)進(jìn)行，包括在雙方正常通信過程中。如果認(rèn)證成功，在通信過程中不再進(jìn)行認(rèn)證。這里，設(shè)置遠(yuǎn)程客戶從IP地址池rasclients中獲得IP地址。也是本設(shè)計(jì)所采用的異步連接封裝協(xié)議。因?yàn)槟壳按嬖谥罅堪惭b好的電話線，所以這樣的環(huán)境是最容易滿足的。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。為了阻止黑客入侵路由器，必須對(duì)路由器的訪問位置加以限制。這是極其危險(xiǎn)的，因此必須加以屏蔽。它有兩種服務(wù)類型：SNMP和SNMPTRAP。由于路由器介于校園網(wǎng)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進(jìn)行通信時(shí)的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對(duì)路由器的訪問控制列表進(jìn)行縝密的設(shè)計(jì)，來對(duì)校園網(wǎng)內(nèi)網(wǎng)包括防火墻本身實(shí)施保護(hù)。其中一個(gè)IP地址：，另外8個(gè)IP地址：～。同時(shí)，還需要定義通往Internet的路由。同時(shí)，核心層交換機(jī)CoreSwitch1的端口GigabitEthernet 3/1～GigabitEthernet 3/2分別下連到分布層交換機(jī)DistributeSwitch1和DistributeSwitch2的端口GigabitEthernet 0/1?！　〈送?，分布層交換機(jī)DistributeSwitch2還通過自己的千兆端口GigabitEthernet 0/1上連到核心交換機(jī)CoreSwitch1的GigabitEthernet 3/2?！? 這里的分布層交換機(jī)采用的是Cisco Catalyst 3550交換機(jī)。這里的訪問層交換機(jī)采用的是Cisco Catalyst 2950 24口交換機(jī)（WSC295024）?！　‘?dāng)園區(qū)網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會(huì)造成交換環(huán)路問題，這需要通過在各交換機(jī)上運(yùn)行生成樹協(xié)議（Spanning Tree Protocol，STP）來解決。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。 5）. 每個(gè)子網(wǎng)將來會(huì)增加多少個(gè)信息點(diǎn)。在設(shè)計(jì)IP地址方案之前，應(yīng)考慮以下幾個(gè)問題: 1）. 是否將網(wǎng)絡(luò)用真實(shí)地址連入Internet。校園網(wǎng)中的接入主要分為兩部分，有線局域網(wǎng)的接入和無線局域網(wǎng)的接入。我們?cè)谶x擇校園防火墻時(shí)，最好選擇帶VPN功能的防火墻，現(xiàn)在很多高校都有自己的分校，要實(shí)現(xiàn)遠(yuǎn)程分校的網(wǎng)絡(luò)訪問，采用VPN技術(shù)是最好的方式。防止外來黑客攻擊比較復(fù)雜，這需要管理員具有較高的專業(yè)知識(shí)，因?yàn)橐豢罘阑饓Σ贿M(jìn)行設(shè)置，是無法抵御黑客的攻擊。在選擇路由器時(shí)，我們要考慮路由器的穩(wěn)定性，對(duì)于路由器的穩(wěn)定問題，是一個(gè)比較難回答的問題，我們只能了解其他用戶使用路由器之后的感受，不過建議大家選用大廠所生產(chǎn)的路由器，大廠生產(chǎn)的路由器雖然價(jià)格要貴一些，但穩(wěn)定性能夠得到保障?！　÷酚善魈幵诰W(wǎng)絡(luò)中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時(shí)內(nèi)連校園網(wǎng)中的防火墻，所以路由器在校園網(wǎng)中的作用非常重要。 　 （6）互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對(duì)下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用Cisco公司路由交換機(jī)作為核心交換機(jī)。　　由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對(duì)萬兆的支持能力。二 網(wǎng)絡(luò)結(jié)構(gòu)分析1．骨干層網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺(tái)的可用性。網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長(zhǎng)遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。企業(yè)用戶可以根據(jù)所需帶寬、本地服務(wù)可用性、花費(fèi)等因素綜合考慮，選擇一種適合企業(yè)自身需要的廣域網(wǎng)接入方案。在本設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配置。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。VLAN將廣播域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對(duì)其他VLAN的影響?！　〗粨Q技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?！? 路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（、），支持VRRP、OSPF等三層路由協(xié)議保證路由級(jí)的冗余，支持load balancing技術(shù)實(shí)現(xiàn)了應(yīng)用級(jí)的冗余備份和負(fù)載均衡。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。帶來了對(duì)網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長(zhǎng)的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴(kuò)展性。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對(duì)網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。5)、隨著經(jīng)濟(jì)發(fā)展，我國(guó)各級(jí)政府對(duì)教育的投入不斷加大；計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識(shí)水平和經(jīng)濟(jì)實(shí)力不斷提高。在校園網(wǎng)中將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。另一方面,信息技術(shù)在作為青少年教育工具的同時(shí)也向青少年提供了前所未有的機(jī)會(huì)。隨著計(jì)算機(jī)多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時(shí)掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺(tái)和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢(shì)，迅速打破了地域和時(shí)間的界限，為更多的人共享?？焖?、高效的傳播和利用信息資源是21世紀(jì)的基本特征。網(wǎng)絡(luò)工程課程設(shè)計(jì)報(bào)告題 目： 鄭州航院校園網(wǎng)絡(luò)規(guī)劃方案及設(shè)計(jì) 學(xué) 號(hào)： 081007323 姓 名： 尚 衛(wèi) 民 指導(dǎo)老師： 張 森 2010 年 12 月 8 日校園網(wǎng)絡(luò)工程設(shè)計(jì)方案目 錄前言………………………………………………………………………………………………….3第一章 需求分析…………………………………………………………………………….4第二章 網(wǎng)絡(luò)規(guī)劃…………………………………………………………………………….7 一 拓?fù)湓O(shè)計(jì)與設(shè)計(jì)原則………………………………………………………………7二 網(wǎng)絡(luò)結(jié)構(gòu)分析…………………………………………………………………………9三　網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)與拓?fù)浣Y(jié)構(gòu)……………………………………………………….10第三章 主要技術(shù)設(shè)計(jì)的具體配置過程………………………………………….13一 訪問層交換服務(wù)的實(shí)現(xiàn)——配置訪問層交換機(jī)………………………….13二 分布層交換服務(wù)的實(shí)現(xiàn)－配置分布層交換機(jī)…………………………….14三 核心層交換服務(wù)的實(shí)現(xiàn)——配置核心層交換機(jī)…………………………17四　配置接入路由器InternetRouter……………………………………………19五　遠(yuǎn)程訪問模塊設(shè)計(jì)……………………………………………………………….21第四章 服務(wù)器模塊設(shè)計(jì)…………………………………………………………………23一 結(jié)構(gòu)化布線設(shè)計(jì)…………………………………………………………………….24二 設(shè)計(jì)原則……………………………………………………………………………….24三 設(shè)計(jì)目標(biāo)……………………………………………………………………………….25第五章 總結(jié)…………………………………………………………………………………….25前言當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。個(gè)人是否具有獲得信息和處理信息的能力對(duì)于能否成功進(jìn)入職業(yè)界和融入社會(huì)及文化環(huán)境都是個(gè)決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。4)、現(xiàn)代教育改革的需要。毫無疑問,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時(shí)代教育問題的基本工具。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運(yùn)營(yíng)，需要通過端到端的QOS，智能到邊緣的方式來保證。同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行，充分利用現(xiàn)有的帶寬。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。即使在設(shè)備出現(xiàn)問題時(shí)切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個(gè)信息點(diǎn)，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的正常運(yùn)行。 我們采用自頂向下、模塊化的方法、參考3層模型來進(jìn)行工程的設(shè)計(jì)和實(shí)施。在本設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費(fèi)也不相同。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來