【正文】 太網的捆綁技術。中心交換機：中心交換機采用三層交換機作為校園網的主交換設備，提供劃分內部虛擬網等功能，連接校園網內部各子網。 核心層設計（設備選型）設計核心層是網絡建設的關鍵，功能是實現高性能的交換和傳輸。VLSM 是可變長子網掩碼的英文縮寫，它提供了一個主類（A 類、B 類、C 類）網絡內包含多個子網掩碼的能力，可以對一個子網再進行子網劃分。 IP 地址和 vlan 規(guī)劃IP 地址規(guī)劃遵循如下原則來設計：服務器區(qū)采用私 IP 地址，NAT 后供人員遠程訪問；與 inter 互聯(lián)設備 IP 地址采用真實 IP 地址；部分內部互連采用私有 IP 地址；面向用戶的私有 IP 地址，由統(tǒng)一出口的邊緣設備（路由器、防火墻）進行地址翻譯。 無 線 局 域 網 作 為 一 個 有 限 局 域 網 的 補充 和 完 善 ， 在 校 園 網 建 設 中 將 會 有 更 好 的 應 用 。 能 夠 充 分 配 合 學 校 舉 辦 的 各 類 臨 時 性 或 者 應 急性 活 動 ， 根 據 需 要 迅 速 架 設 后 者 調 整 網 絡 ；(5)Cisco 無 線 網 絡 產 品 提 供 了 可 靠 的 安 全 保 證 ， 其 全 部 無 線 網 絡 產 品 均 支 持WPA/WPA2 加 密 ， 并 可 擴 充 至 256 位 的 AES 加 密 算 法 ， 為 無 線 校 園 網 絡 在 覆 蓋 區(qū) 域 內的 全 面 應 用 提 供 了 保 障 ， 無 論 是 辦 公 ， 還 是 個 人 傳 輸 ， 都 能 夠 放 心 應 用 。利用這臺主機進行遠程管理和配置，特點是網管可以進行遠程控制。其中，RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網內，因此OSPF 是首選的路由協(xié)議。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。在這個 AS 中，所有的 OSPF 路由器都維護一個相同的描述這個 AS 結構的數據庫，該數據庫中存放的是路由域中相應鏈路的狀態(tài)信息，OSPF 路由器正是通過這個數據庫計算出其 OSPF 路由表的。鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。支持 VLSM。 RIP 最 多支 持 的 跳 數 為 15， 即 在 源 和 目 的 網 間 所 要 經 過 的 最 多 路 由 器 的 數 目 為 15， 跳 數 16表 示 不 可 達 。 協(xié)議RIP(RoutinginformationProtocol)是 應 用 較 早 、 使 用 較 普 遍 的 內 部 網 關 協(xié) 議(InteriorGatewayProtocol,簡 稱 IGP)， 適 用 于 小 型 同 類 網 絡 ， 是 典 型 的 距 離 向 量(distancevector)協(xié) 議 。另外，路由器要能夠支持不同網絡提供商的接入，實現線路的冗余，我在次課題中我選擇 Cisco 1841 路由器。如果是不同臺的交換機上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk 端口就可以實現，如果是同一臺上不同 id 的 vlan/不同臺不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實現。VLAN20 也是這樣。(1)訪問層交換機學生公寓區(qū)的交換機作為服務器的配置如下：s4vlan databases4(vlan)vtp domain dong網絡方案設計15s4(vlan)vlan 2s4(vlan)vlan 3s4(vlan)vlan 4s4(vlan)vlan 5s4(vlan)vlan 6s4(vlan)vlan 7s4(vlan)vlan 8s4(vlan)vlan 9s4(vlan)vtp server(2)trunk 端口在最普遍的路由與交換領域，VLAN 的端口聚合也有的叫 TRUNK，不過大多數都叫TRUNKING ，如 CISCO 公司。在園區(qū)網絡環(huán)境中，分布層主要提供如下功能：? 地址的聚集? 部門和工作組的接入? 廣播域/多目傳輸域的定義? Inter VLAN 路由? 介質的轉換? 安全控制當網絡管理人員需要管理的交換機數量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。在核心交換機上的配置如下：sw0(config)int f 0/1sw0(configif)switchport mode trunksw0(configif)switchport access vlan 2sw0(config)int f 0/2sw0(configif)switchport mode trunksw0(configif)switchport access vlan 3sw0(config)int f 0/3sw0(configif)switchport mode trunksw0(configif)switchport access vlan 4sw1(config)int f 0/1sw1(configif)switchport mode trunksw1(configif)switchport access vlan 5淮安信息職業(yè)技術學院畢業(yè)設計論文12sw1(config)int f 0/2sw1(configif)switchport mode trunksw1(configif)switchport access vlan 6sw1(config)int f 0/3sw1(configif)switchport mode trunksw1(configif)switchport access vlan 7sw1(config)int f 0/4sw1(configif)switchport mode trunksw1(configif)switchport access vlan 8sw1(config)int f 0/5sw1(configif)switchport access vlan 9（2）配置 VLAN 的各各接口的地址sw0(config)int vlan 2sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 3sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 4sw0(configif)ip add sw0(configif)no shutdownsw1(config)int vlan 5sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 6sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 7網絡方案設計13sw1(configif)ip add sw1(configif)no shutsw1(configif)exitsw1(config)int vlan 8sw1(configif)ip add sw1(configif)no shutsw1(config)int vlan 9sw1(configif)ip add sw1(configif)no shut(3)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路。這種劃分 VLAN的方法是根據以太網交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和VLAN 交換機內部的 PVC（永久虛電路）端口分成若干個組，每個組構成一個虛擬網，相當于一個獨立的 VLAN 交換機。網絡的控制功能最好盡量少在核心層上實施。三層交換機的最重要的功能是加快大型局域網絡內部的數據的快速轉發(fā)，加入路由功能也是為這個目的服務的。層次化設計的優(yōu)點可以總結為如下幾點：? 可擴展性：因為網絡可模塊化增長而不會遇到問題；? 簡單性：通過將網絡分成許多小單元，降低了網絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題；? 設計的靈活性：使網絡容易升級到最新的技術，升級任意層次的網絡不會對其他層次造成影響，無需改變整個環(huán)境；? 可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。而如果采用扁平化和網狀設計，任何一個節(jié)點的變動都將對整個網絡產生很大影響。在校園網設計中，使用層次化模型有許多好處，列舉如下：節(jié)省成本在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。在網絡設計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數據訪問權限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、 認證機制、SSH 加密連接等具體技術提升整個網絡的安全性?？蓴U展性：本設計為網絡的進一步發(fā)展留有擴展的余地，因此我們選用主流產品和技術?？煽啃裕罕驹O計中所應用的產品都要求是經國際權威機構認證并經過嚴格考驗的材料。從技術措施角度來講，在網絡的設計和實現中，本方案嚴格遵守了以下原則： 標準化：遵循 EIA/TIA 568 要求，并符合國內現行通用的電氣標準。2. 高性能，能夠提供最大用戶量的常用服務請求。教師可以方便地瀏覽和查詢網上資源，進行教學和科研工作；學生可以方便地瀏覽和查詢網上資源實現遠程學習；通過網上學習學會信息處理能力。為廣大師生提供寬松，開放、易用的網絡環(huán)境，使網絡觸入日常工作和生活中，發(fā)揮網絡的最大效用。 學校管理系統(tǒng)的信息化、自動化 依托校園網，構建相應的交互式應用軟件平臺，實現教學、科研、人事、學生、財務、后勤、檔案等管理工作的自動化，實現統(tǒng)計監(jiān)測網絡化，提高管理效率和水平。在這樣的情況下，Inter 資源被嚴重浪費。 存在問題與其它網絡一樣，校園網面臨的威脅大體可分為對網絡中數據信息的危害和對網絡設備的危害。在網絡設計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數據訪問權限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、 認證機制、SSH 加密連接等具體技術提升整個網絡的安全性。為了保證骨干網絡平臺的健壯性和鏈路冗余性，建議網絡實施時在學校啟用千兆備份線路。(3) 先進性當今計算機網絡技術發(fā)展日新月異，把握不準方向則可能導致在很短的時間內技術落伍，從而面臨被淘汰的危險。 6. 圖書館的訪問系統(tǒng)：用戶計算機查詢、計算機檢索，計算機閱讀等 設計目的及要求 建網的目的：實現大學的校園網絡化，校園的教學樓、宿舍、圖書館等各個部分都能實現計算機聯(lián)網，并且整個校園接入互聯(lián)網，以及校園的數字化建設。(3) 校園局域網要求能對每個用戶的使用情況進行事后審計，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名，限定賬戶的使用端口。校園局域網將會是學校提高管理水平、工作效率、改善教學質量的有力手段。關鍵詞：局域網，拓撲結構，以太網，VLAN,結構化布線系統(tǒng)目 錄III目 錄摘 要 .......................................................................................................................................II目 錄 .....................................................................................................................................III第一章 緒 論 ........................................................................................................................1 引言 ..............................................................................................................................1 設計目的及要求 ................