【正文】 成績：年 月 日。.本設(shè)計中所采取的技術(shù)與產(chǎn)品充分考慮到了網(wǎng)絡(luò)未來的升級與發(fā)展，無論從校園網(wǎng)的擴展到廣域網(wǎng)的建設(shè)都作了周密的考慮。擴充性由于所有基礎(chǔ)設(shè)施（材料、部件、通信設(shè)備）都采用國際標(biāo)準(zhǔn)，無論計算機設(shè)備、通信設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來都可很方便地將這些設(shè)備擴充到系統(tǒng)中去。2. 符合當(dāng)前和長遠(yuǎn)的信息傳輸要求3. 布線系統(tǒng)設(shè)計遵從國際（ISO/IEC 11801） 標(biāo)準(zhǔn)和郵電部和建設(shè)部標(biāo)準(zhǔn),布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星型拓?fù)浣Y(jié)構(gòu)4. 布線系統(tǒng)將支持語音、數(shù)據(jù)等綜合信息（如 ADSL、B－ISDN 、ATM 等）的高質(zhì)量傳輸，并適應(yīng)各種不同類型不同廠商的電腦及網(wǎng)絡(luò)產(chǎn)品5. 布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座，以同一的線路規(guī)格和設(shè)備接口，使任意信息點都能接插不同類型的終端設(shè)備，如電腦、打印機、網(wǎng)絡(luò)終端、電話機、傳真機等，以支持話音、數(shù)據(jù)、圖象等數(shù)據(jù)信息和多媒體信息的傳輸6. 布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內(nèi)國際其它網(wǎng)絡(luò)互連?！　　×髅襟w服務(wù)器：提供各種流媒體播放、點播服務(wù)。　　　郵件服務(wù)器：提供郵件收發(fā)服務(wù)。如圖所示?！　AP雖然有著用戶名和密碼是明文發(fā)送的弱點，但是認(rèn)證只在鏈路建立初期進(jìn)行，因此節(jié)省了寶貴的鏈路帶寬。同時，身份認(rèn)證可以隨時進(jìn)行，包括在雙方正常通信過程中。如果認(rèn)證成功，在通信過程中不再進(jìn)行認(rèn)證。這里，設(shè)置遠(yuǎn)程客戶從IP地址池rasclients中獲得IP地址。也是本設(shè)計所采用的異步連接封裝協(xié)議。因為目前存在著大量安裝好的電話線，所以這樣的環(huán)境是最容易滿足的。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費也不相同。為了阻止黑客入侵路由器，必須對路由器的訪問位置加以限制。這是極其危險的，因此必須加以屏蔽。它有兩種服務(wù)類型：SNMP和SNMPTRAP。由于路由器介于校園網(wǎng)內(nèi)網(wǎng)和外網(wǎng)之間，是外網(wǎng)與內(nèi)網(wǎng)進(jìn)行通信時的第一道屏障，所以即使在網(wǎng)絡(luò)系統(tǒng)安裝了防火墻產(chǎn)品后，仍然有必要對路由器的訪問控制列表進(jìn)行縝密的設(shè)計，來對校園網(wǎng)內(nèi)網(wǎng)包括防火墻本身實施保護。其中一個IP地址：，另外8個IP地址：～。同時，還需要定義通往Internet的路由。同時，核心層交換機CoreSwitch1的端口GigabitEthernet 3/1～GigabitEthernet 3/2分別下連到分布層交換機DistributeSwitch1和DistributeSwitch2的端口GigabitEthernet 0/1?！　〈送?，分布層交換機DistributeSwitch2還通過自己的千兆端口GigabitEthernet 0/1上連到核心交換機CoreSwitch1的GigabitEthernet 3/2?！? 這里的分布層交換機采用的是Cisco Catalyst 3550交換機。這里的訪問層交換機采用的是Cisco Catalyst 2950 24口交換機（WSC295024）?！　‘?dāng)園區(qū)網(wǎng)絡(luò)的交換機數(shù)量增多、交換機間鏈路增加時，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路問題，這需要通過在各交換機上運行生成樹協(xié)議（Spanning Tree Protocol，STP）來解決。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)?，F(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。 5）. 每個子網(wǎng)將來會增加多少個信息點。在設(shè)計IP地址方案之前，應(yīng)考慮以下幾個問題: 1）. 是否將網(wǎng)絡(luò)用真實地址連入Internet。校園網(wǎng)中的接入主要分為兩部分，有線局域網(wǎng)的接入和無線局域網(wǎng)的接入。我們在選擇校園防火墻時，最好選擇帶VPN功能的防火墻，現(xiàn)在很多高校都有自己的分校，要實現(xiàn)遠(yuǎn)程分校的網(wǎng)絡(luò)訪問，采用VPN技術(shù)是最好的方式。防止外來黑客攻擊比較復(fù)雜，這需要管理員具有較高的專業(yè)知識，因為一款防火墻不進(jìn)行設(shè)置，是無法抵御黑客的攻擊。在選擇路由器時，我們要考慮路由器的穩(wěn)定性，對于路由器的穩(wěn)定問題，是一個比較難回答的問題，我們只能了解其他用戶使用路由器之后的感受，不過建議大家選用大廠所生產(chǎn)的路由器，大廠生產(chǎn)的路由器雖然價格要貴一些，但穩(wěn)定性能夠得到保障?！　÷酚善魈幵诰W(wǎng)絡(luò)中心的最頂層，它直接與互聯(lián)網(wǎng)連接，同時內(nèi)連校園網(wǎng)中的防火墻，所以路由器在校園網(wǎng)中的作用非常重要。 　 （6）互聯(lián)網(wǎng)接入，安全的廣域網(wǎng)訪問。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設(shè)備，對下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用Cisco公司路由交換機作為核心交換機。　　由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。二 網(wǎng)絡(luò)結(jié)構(gòu)分析1．骨干層網(wǎng)絡(luò)中心節(jié)點及其它核心節(jié)點作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。在學(xué)校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。網(wǎng)絡(luò)建設(shè)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當(dāng)在投資保護及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。 優(yōu)點是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護，便于管理（集中式）；每臺入網(wǎng)機均需物理線路與處理機互連，線路利用率低；處理機負(fù)載重（需處理所有的服務(wù)），因為任何兩臺入網(wǎng)機之間交換信息，都必須通過中心處理機；入網(wǎng)主機故障不影響整個網(wǎng)絡(luò)的正常工作。企業(yè)用戶可以根據(jù)所需帶寬、本地服務(wù)可用性、花費等因素綜合考慮，選擇一種適合企業(yè)自身需要的廣域網(wǎng)接入方案。在本設(shè)計中，也將采用這三層進(jìn)行分開設(shè)計、配置。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強度。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。　　交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。　 路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)用系統(tǒng)之間的安全訪問控制。在這樣的需求中利用，冗余的管理交換引擎、冗余的電源等關(guān)鍵部件的冗余，支持（、），支持VRRP、OSPF等三層路由協(xié)議保證路由級的冗余，支持load balancing技術(shù)實現(xiàn)了應(yīng)用級的冗余備份和負(fù)載均衡。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。帶來了對網(wǎng)絡(luò)系統(tǒng)要求具有高效率等，以保證大數(shù)據(jù)量訪問下有效的處理能力。 在園區(qū)網(wǎng)絡(luò)中，存在多樣的網(wǎng)絡(luò)設(shè)備及系統(tǒng)應(yīng)用環(huán)境，并且要考慮在用戶迅速增長的今天，考慮到網(wǎng)絡(luò)設(shè)備的可擴展性。通過智能到邊緣，端到端的應(yīng)用方式，可以減少對網(wǎng)絡(luò)核心設(shè)備的消耗，這樣保證了網(wǎng)絡(luò)的有效暢通。5)、隨著經(jīng)濟發(fā)展，我國各級政府對教育的投入不斷加大；計算機技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價格不斷下降；同時人們的認(rèn)識水平和經(jīng)濟實力不斷提高。在校園網(wǎng)中將計算機引入教學(xué)各個環(huán)節(jié)，從而引起了教學(xué)方法，教學(xué)手段，教學(xué)工具的重大革新。另一方面,信息技術(shù)在作為青少年教育工具的同時也向青少年提供了前所未有的機會。隨著計算機多媒體和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與普及，校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。一方面，學(xué)生可以通過它在促進(jìn)學(xué)習(xí)的同時掌握豐富的計算機及網(wǎng)絡(luò)信息知識，毫無疑問，這是學(xué)生綜合素質(zhì)中極為重要的一部分；另一方面，基于先進(jìn)的網(wǎng)絡(luò)平臺和其上的應(yīng)用系統(tǒng)，將極大的促進(jìn)學(xué)校教育的現(xiàn)代化進(jìn)程，實現(xiàn)高水平的教學(xué)和管理。信息通過網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢，迅速打破了地域和時間的界限，為更多的人共享?？焖佟⒏咝У膫鞑ズ屠眯畔①Y源是21世紀(jì)的基本特征。網(wǎng)絡(luò)工程課程設(shè)計報告題 目： 鄭州航院校園網(wǎng)絡(luò)規(guī)劃方案及設(shè)計 學(xué) 號： 081007323 姓 名： 尚 衛(wèi) 民 指導(dǎo)老師： 張 森 2010 年 12 月 8 日校園網(wǎng)絡(luò)工程設(shè)計方案目 錄前言………………………………………………………………………………………………….3第一章 需求分析…………………………………………………………………………….4第二章 網(wǎng)絡(luò)規(guī)劃…………………………………………………………………………….7 一 拓?fù)湓O(shè)計與設(shè)計原則………………………………………………………………7二 網(wǎng)絡(luò)結(jié)構(gòu)分析…………………………………………………………………………9三　網(wǎng)絡(luò)架構(gòu)設(shè)計與拓?fù)浣Y(jié)構(gòu)……………………………………………………….10第三章 主要技術(shù)設(shè)計的具體配置過程………………………………………….13一 訪問層交換服務(wù)的實現(xiàn)——配置訪問層交換機………………………….13二 分布層交換服務(wù)的實現(xiàn)－配置分布層交換機…………………………….14三 核心層交換服務(wù)的實現(xiàn)——配置核心層交換機…………………………17四　配置接入路由器InternetRouter……………………………………………19五　遠(yuǎn)程訪問模塊設(shè)計……………………………………………………………….21第四章 服務(wù)器模塊設(shè)計…………………………………………………………………23一 結(jié)構(gòu)化布線設(shè)計…………………………………………………………………….24二 設(shè)計原則……………………………………………………………………………….24三 設(shè)計目標(biāo)……………………………………………………………………………….25第五章 總結(jié)…………………………………………………………………………………….25前言當(dāng)今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。這一切促使通信網(wǎng)絡(luò)由傳統(tǒng)的電話網(wǎng)絡(luò)向高速多媒體信息網(wǎng)發(fā)展。Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電子化方向發(fā)展，校園網(wǎng)的有無以及水平的高低也將成為評價學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時具有高性能，高效率，不間斷的服務(wù)，方便的對網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時事控制和管理。個人是否具有獲得信息和處理信息的能力對于能否成功進(jìn)入職業(yè)界和融入社會及文化環(huán)境都是個決定性的因素,因此學(xué)校應(yīng)該培養(yǎng)所有學(xué)生具有駕馭和掌握這種技術(shù)的能力。4)、現(xiàn)代教育改革的需要。毫無疑問,校園網(wǎng)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,是解決信息時代教育問題的基本工具。所以要想真正改變網(wǎng)絡(luò)的效率，更有效的保證應(yīng)用服務(wù)的運營，需要通過端到端的QOS，智能到邊緣的方式來保證。同時保證網(wǎng)絡(luò)的高效運行，充分利用現(xiàn)有的帶寬。 在校園網(wǎng)絡(luò)建設(shè)中存在多用戶,多服務(wù)的現(xiàn)狀。并在大量的數(shù)據(jù)應(yīng)用，數(shù)據(jù)傳輸?shù)倪^程中，要保證所有硬件設(shè)備都可以進(jìn)行快速的轉(zhuǎn)發(fā)，要具備高背板帶寬（交換容量），所有端口都能保證線速轉(zhuǎn)發(fā)。即使在設(shè)備出現(xiàn)問題時切換到備用設(shè)備的過程中，也要保證較小的延遲，以滿足網(wǎng)絡(luò)應(yīng)用中的有效暢通的需要。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個信息點，就可以進(jìn)入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及應(yīng)用系統(tǒng)的正常運行。 我們采用自頂向下、模塊化的方法、參考3層模型來進(jìn)行工程的設(shè)計和實施。在本設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機上的路由功能進(jìn)行數(shù)據(jù)包交換?，F(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機上。訪問層為所有的終端用戶提供一個接入點；分布層除了負(fù)責(zé)將訪問層交換機進(jìn)行匯集外，還為整個交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能；核心層將各分布層交換機互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。不同的廣域網(wǎng)連接類型提供的服務(wù)質(zhì)量不同，花費也不相同。由于所有節(jié)點的往外傳輸都必須經(jīng)過中央節(jié)點來