【正文】 分別與匯聚層交換機相連，f1/8 與路由器相連。Config tHostname 35504Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 40Intface Vlan 40 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/1Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite④35505 交換機配置F0/24 與核心交換機相連，F(xiàn)0/17 與接入層交換機相連。查看配置：show run校園網(wǎng)建設(shè)第一步方案將以結(jié)構(gòu)化布線和主干建設(shè)為重點。本方案在網(wǎng)絡(luò)系統(tǒng)設(shè)計時考慮了穩(wěn)定可靠、高帶寬、易擴展、QOS保證、安全性、容易控制及符合IP發(fā)展趨勢等幾個方面的特點。（2）主機服務(wù)器我們選用4臺萬全T168 G6 S3430 2G/500S服務(wù)器 。綜上所述，本校園網(wǎng)的設(shè)計具有以下幾個顯著的特點：（1）本校園網(wǎng)設(shè)計中，整個網(wǎng)絡(luò)系統(tǒng)采用經(jīng)典的核心層、匯聚層、接入層三級架構(gòu)及星型拓樸結(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。（3）網(wǎng)絡(luò)結(jié)構(gòu)的布局更加合理。 參考文獻《局域網(wǎng)組建與管理與教程》 清華大學(xué)出版社 趙家俊 《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》 電子工業(yè)出版社 張公忠 《局域網(wǎng)組建與實踐(第 2 版)》電子工業(yè)出版社 盧小平 《校園網(wǎng)組建與管理》 清華大學(xué)出版社 王竹林 《校園網(wǎng)設(shè)計與遠程教學(xué)系統(tǒng)開發(fā)》人民郵電出版社 王保順 張煒 《校園網(wǎng)絡(luò)組建與應(yīng)用》科學(xué)出版社蔣先華 許以臣 《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》 清華大學(xué)出版社 劉正勇 《局域網(wǎng)組網(wǎng)、管理與維護教程》 北京希望電子出版社 鍛煉 《組建 Cisco 多層交換網(wǎng)絡(luò)》(BCMSN)(第 4 版)[M]. 弗魯姆(Richard Froom). 2022.《網(wǎng)絡(luò)管理員之局域網(wǎng)組建與維護超級技巧 1000 例》[M]. 施敏 、李亞明、王國平 2022.《 局 域 網(wǎng) 組 建 和 安 全 管 理 的 實 用 技 術(shù) 》 [J].李 晉 平 .電 腦 開 發(fā) 與 應(yīng) 用 .2022,15(10).《 中 小 企 業(yè) 辦 公 局 域 網(wǎng) 組 建 方 案 》 [J]. 衛(wèi) 少 軍 .科 技 情 報 開 發(fā) 與 經(jīng) 濟 .2022,14。通過采用針對性很強的網(wǎng)絡(luò)管理軟件，很好的實現(xiàn)了網(wǎng)絡(luò)管理員對所有網(wǎng)絡(luò)產(chǎn)品輕松、直觀的實時控制。（2）主要網(wǎng)絡(luò)設(shè)備采用了同一系列的產(chǎn)品，提高了設(shè)備的可靠性和可管理性。校園網(wǎng)絡(luò)的功能域管理包括了配置管理、性能管理、安全管理和計時計費管理等幾方面。設(shè)備選型方面：（1）核心層使用H3C S580032C作為核心交換機，該類交換機采用特快包轉(zhuǎn)發(fā)三層交換技術(shù)。同時，在服務(wù)器，操作系統(tǒng)，應(yīng)用軟件開發(fā)，信息出口等方面也進行了周密的設(shè)計，保證在系統(tǒng)開通的同時，基本網(wǎng)上應(yīng)用及各種專業(yè)應(yīng)用開發(fā)能夠同步進行。查看接口信息：show interface [端口類型] [端口號]2126 做接入層交換機的配置如下。Config tHostname 35502Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20Intface Vlan 20 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite②35503 交換機配置F0/24 與核心交換機相連，F(xiàn)0/15 與接入層交換機相連。為此,在網(wǎng)絡(luò)中心配置了一套山特 C3KVA/2100W 的 UPS 電源。2 允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問請求：WEB 服務(wù)器只開放 80 端口，mail 服務(wù)器只開放 25 和 110 端口。10. RMON 管理RMON 管理根據(jù) RFC1757 定義的標準 RMONMIB 及華為 3Com 自定義告警擴展 MIB對主機設(shè)備進行遠程監(jiān)視管理。升級之后，可以使用 Quidview 進行升級結(jié)果驗證，確保升級操作萬無一失。Quidview 網(wǎng)絡(luò)配置中心支持對設(shè)備配置文件的集中管理，包括配置文件的備份、恢復(fù)以及批量更新等操作，同時還實現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。1．網(wǎng)絡(luò)集中監(jiān)視Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運行狀況，并根據(jù)網(wǎng)絡(luò)運行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運行。網(wǎng)絡(luò)管理的手段：在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護，我們選購Quidview 網(wǎng)絡(luò)管理軟件。 網(wǎng)絡(luò)安全防范措施在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實現(xiàn)多種信息安全，保障校園內(nèi)部網(wǎng)絡(luò)安全，我們選購了一套網(wǎng)絡(luò)安全防范設(shè)備。　　電磁輻射。　　軟件的漏洞和“后門”。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。安全威脅的類型：非授權(quán)訪問。五 校園網(wǎng)絡(luò)管理及安全維護 校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。NAT 的主要功能包括以下幾個方面：轉(zhuǎn)換內(nèi)部局部地址。在本方案中我們采用了基于端口的靜態(tài) VLAN，詳細情況請參照圖 。其中第一網(wǎng)段為網(wǎng)絡(luò)管理中心、共 10 個信息點，第二網(wǎng)段為交換機設(shè)備、共 70 個 IP，第三網(wǎng)段為教學(xué)區(qū)、共 1354 個信息節(jié)點，第四網(wǎng)段為學(xué)生生活區(qū)、共 668 個信息節(jié)點，第五網(wǎng)段為綜合辦公區(qū)、共 86個信息節(jié)點， IP 地址 網(wǎng)絡(luò)號： 子網(wǎng)淹碼網(wǎng)絡(luò)中心： ~ 交換機： ~ 路由/交換： ~ 2教學(xué)區(qū)： ~4生活區(qū)： ~ 綜合辦公區(qū)： ~5458 VLAN 設(shè)計虛擬網(wǎng)絡(luò)（VLAN，Virtual Local Area Network）技術(shù)在校園網(wǎng)絡(luò)中起到舉足輕重的作用，應(yīng)為 VLAN 技術(shù)可以提高校園網(wǎng)的效率和安全性，便于對用戶的管理。并具有可靠性高、可擴展性好、易于管理等優(yōu)點。實際上，由于一臺主機可能有多個 IP 地址，因此 IP 地址只是標志了一臺計算機的某個接口。密標準 AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。 2M E1 光纖或 ADSL 接入 Inter。接入層設(shè)備提供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基于業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認證管理等功能。匯聚層負責(zé)將各種接入業(yè)務(wù)集中起來，除了進行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進行數(shù)據(jù)的路由以及處理。目前校園網(wǎng)核心層設(shè)備一般采用萬兆核心以太網(wǎng)交換機，萬兆以太網(wǎng)交換機構(gòu)成了網(wǎng)絡(luò)的骨干部分。這樣就足以實現(xiàn)網(wǎng)絡(luò)視頻播放、計算機網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。VLAN 劃分保證內(nèi)網(wǎng)訪問安全：由于整個校園網(wǎng)節(jié)點數(shù)多達 2022 多個，從保證內(nèi)網(wǎng)的訪問安全和便于管理的角度考慮，對整個校園網(wǎng)進行了 VLAN 的劃分?？紤]到校園網(wǎng)是服務(wù)于江西大宇職業(yè)學(xué)院的廣大師生的，因此我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時不間斷工作。此網(wǎng)管系統(tǒng)支持SNMP、RMON 等網(wǎng)絡(luò)管理協(xié)議，能對網(wǎng)絡(luò)中的設(shè)備進行遠程監(jiān)控，通過探測每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性。為了達到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高。層次型網(wǎng)絡(luò)設(shè)計模型可以按層設(shè)計拓撲結(jié)構(gòu)，每層的重點集中于特定的功能上，有利于分配和規(guī)劃帶寬和選擇適當?shù)南到y(tǒng)和功能。實現(xiàn)校園全部范圍內(nèi)的無線上網(wǎng)，全網(wǎng)展開 WEB，F(xiàn)TP,DNS 服務(wù)；在學(xué)校設(shè)備需求方面，第三初級中學(xué)按信息點覆蓋情況主要設(shè)備需求參數(shù)如下： 本章小結(jié)本小節(jié)以魏縣第一中學(xué)校園網(wǎng)絡(luò)為基礎(chǔ)，對網(wǎng)絡(luò)設(shè)備，計算機設(shè)備的現(xiàn)狀及現(xiàn)有網(wǎng)絡(luò)的應(yīng)用情況進行了簡要介紹。 需求分析 學(xué)校的整個網(wǎng)絡(luò)系統(tǒng)以千兆主干、百兆到桌面為總體需求原則。為學(xué)校未來的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來不便，經(jīng)校方研究決定，現(xiàn)對學(xué)校實現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。學(xué)校占地 70 畝，校園覆蓋了校綜合辦公樓 1 棟，圖書館 1 棟，教學(xué)樓 2 棟，男女宿舍各 1 棟，食堂一處，體育館（操場處） 。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計方案、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、布線系統(tǒng)、Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護等內(nèi)容。校園網(wǎng)的建成和使用，對于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校的信息化進程，開展多媒體教學(xué)與研究以及使教學(xué)多出人才、科研多出成果有著十分重要而深遠的意義。關(guān)健詞： 校園網(wǎng)，規(guī)劃，設(shè)計，網(wǎng)絡(luò)目 錄內(nèi)容摘要 ..............................................................................................................................................................I目 錄 .............................................