【正文】 太網(wǎng)的捆綁技術(shù)。中心交換機(jī)：中心交換機(jī)采用三層交換機(jī)作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。 核心層設(shè)計(jì)（設(shè)備選型）設(shè)計(jì)核心層是網(wǎng)絡(luò)建設(shè)的關(guān)鍵，功能是實(shí)現(xiàn)高性能的交換和傳輸。VLSM 是可變長(zhǎng)子網(wǎng)掩碼的英文縮寫，它提供了一個(gè)主類（A 類、B 類、C 類）網(wǎng)絡(luò)內(nèi)包含多個(gè)子網(wǎng)掩碼的能力，可以對(duì)一個(gè)子網(wǎng)再進(jìn)行子網(wǎng)劃分。 IP 地址和 vlan 規(guī)劃IP 地址規(guī)劃遵循如下原則來設(shè)計(jì)：服務(wù)器區(qū)采用私 IP 地址，NAT 后供人員遠(yuǎn)程訪問；與 inter 互聯(lián)設(shè)備 IP 地址采用真實(shí) IP 地址；部分內(nèi)部互連采用私有 IP 地址；面向用戶的私有 IP 地址，由統(tǒng)一出口的邊緣設(shè)備（路由器、防火墻）進(jìn)行地址翻譯。 無 線 局 域 網(wǎng) 作 為 一 個(gè) 有 限 局 域 網(wǎng) 的 補(bǔ)充 和 完 善 ， 在 校 園 網(wǎng) 建 設(shè) 中 將 會(huì) 有 更 好 的 應(yīng) 用 。 能 夠 充 分 配 合 學(xué) 校 舉 辦 的 各 類 臨 時(shí) 性 或 者 應(yīng) 急性 活 動(dòng) ， 根 據(jù) 需 要 迅 速 架 設(shè) 后 者 調(diào) 整 網(wǎng) 絡(luò) ；(5)Cisco 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 提 供 了 可 靠 的 安 全 保 證 ， 其 全 部 無 線 網(wǎng) 絡(luò) 產(chǎn) 品 均 支 持WPA/WPA2 加 密 ， 并 可 擴(kuò) 充 至 256 位 的 AES 加 密 算 法 ， 為 無 線 校 園 網(wǎng) 絡(luò) 在 覆 蓋 區(qū) 域 內(nèi)的 全 面 應(yīng) 用 提 供 了 保 障 ， 無 論 是 辦 公 ， 還 是 個(gè) 人 傳 輸 ， 都 能 夠 放 心 應(yīng) 用 。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置，特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。其中，RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設(shè)備支持，因此這個(gè)協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此OSPF 是首選的路由協(xié)議。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF 路由器正是通過這個(gè)數(shù)據(jù)庫計(jì)算出其 OSPF 路由表的。鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。支持 VLSM。 RIP 最 多支 持 的 跳 數(shù) 為 15， 即 在 源 和 目 的 網(wǎng) 間 所 要 經(jīng) 過 的 最 多 路 由 器 的 數(shù) 目 為 15， 跳 數(shù) 16表 示 不 可 達(dá) 。 協(xié)議RIP(RoutinginformationProtocol)是 應(yīng) 用 較 早 、 使 用 較 普 遍 的 內(nèi) 部 網(wǎng) 關(guān) 協(xié) 議(InteriorGatewayProtocol,簡(jiǎn) 稱 IGP)， 適 用 于 小 型 同 類 網(wǎng) 絡(luò) ， 是 典 型 的 距 離 向 量(distancevector)協(xié) 議 。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器。如果是不同臺(tái)的交換機(jī)上相同 id 的 vlan 要相互通信，那么可以通過共享的 trunk 端口就可以實(shí)現(xiàn)，如果是同一臺(tái)上不同 id 的 vlan/不同臺(tái)不同 id 的 vlan 它們之間要相互通信，需要通過第三方的路由來實(shí)現(xiàn)。VLAN20 也是這樣。(1)訪問層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下：s4vlan databases4(vlan)vtp domain dong網(wǎng)絡(luò)方案設(shè)計(jì)15s4(vlan)vlan 2s4(vlan)vlan 3s4(vlan)vlan 4s4(vlan)vlan 5s4(vlan)vlan 6s4(vlan)vlan 7s4(vlan)vlan 8s4(vlan)vlan 9s4(vlan)vtp server(2)trunk 端口在最普遍的路由與交換領(lǐng)域，VLAN 的端口聚合也有的叫 TRUNK，不過大多數(shù)都叫TRUNKING ，如 CISCO 公司。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：? 地址的聚集? 部門和工作組的接入? 廣播域/多目傳輸域的定義? Inter VLAN 路由? 介質(zhì)的轉(zhuǎn)換? 安全控制當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡(jiǎn)化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。在核心交換機(jī)上的配置如下：sw0(config)int f 0/1sw0(configif)switchport mode trunksw0(configif)switchport access vlan 2sw0(config)int f 0/2sw0(configif)switchport mode trunksw0(configif)switchport access vlan 3sw0(config)int f 0/3sw0(configif)switchport mode trunksw0(configif)switchport access vlan 4sw1(config)int f 0/1sw1(configif)switchport mode trunksw1(configif)switchport access vlan 5淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文12sw1(config)int f 0/2sw1(configif)switchport mode trunksw1(configif)switchport access vlan 6sw1(config)int f 0/3sw1(configif)switchport mode trunksw1(configif)switchport access vlan 7sw1(config)int f 0/4sw1(configif)switchport mode trunksw1(configif)switchport access vlan 8sw1(config)int f 0/5sw1(configif)switchport access vlan 9（2）配置 VLAN 的各各接口的地址sw0(config)int vlan 2sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 3sw0(configif)ip add sw0(configif)no shutdownsw0(configif)exitsw0(config)int vlan 4sw0(configif)ip add sw0(configif)no shutdownsw1(config)int vlan 5sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 6sw1(configif)ip add sw1(configif)no shutdownsw1(configif)exitsw1(config)int vlan 7網(wǎng)絡(luò)方案設(shè)計(jì)13sw1(configif)ip add sw1(configif)no shutsw1(configif)exitsw1(config)int vlan 8sw1(configif)ip add sw1(configif)no shutsw1(config)int vlan 9sw1(configif)ip add sw1(configif)no shut(3)端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來，將多條鏈路聚合成一條邏輯鏈路。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的，它是將 VLAN 交換機(jī)上的物理端口和VLAN 交換機(jī)內(nèi)部的 PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的 VLAN 交換機(jī)。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實(shí)施。三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：? 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問題；? 簡(jiǎn)單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題；? 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無需改變整個(gè)環(huán)境；? 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。而如果采用扁平化和網(wǎng)狀設(shè)計(jì)，任何一個(gè)節(jié)點(diǎn)的變動(dòng)都將對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生很大影響。在校園網(wǎng)設(shè)計(jì)中，使用層次化模型有許多好處，列舉如下：節(jié)省成本在采用層次模型之后，各層次各司其職，不再在同一個(gè)平臺(tái)上考慮所有的事情。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性?？蓴U(kuò)展性：本設(shè)計(jì)為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有擴(kuò)展的余地，因此我們選用主流產(chǎn)品和技術(shù)?？煽啃裕罕驹O(shè)計(jì)中所應(yīng)用的產(chǎn)品都要求是經(jīng)國際權(quán)威機(jī)構(gòu)認(rèn)證并經(jīng)過嚴(yán)格考驗(yàn)的材料。從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守了以下原則： 標(biāo)準(zhǔn)化：遵循 EIA/TIA 568 要求，并符合國內(nèi)現(xiàn)行通用的電氣標(biāo)準(zhǔn)。2. 高性能，能夠提供最大用戶量的常用服務(wù)請(qǐng)求。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。為廣大師生提供寬松，開放、易用的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入日常工作和生活中，發(fā)揮網(wǎng)絡(luò)的最大效用。 學(xué)校管理系統(tǒng)的信息化、自動(dòng)化 依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺(tái)，實(shí)現(xiàn)教學(xué)、科研、人事、學(xué)生、財(cái)務(wù)、后勤、檔案等管理工作的自動(dòng)化，實(shí)現(xiàn)統(tǒng)計(jì)監(jiān)測(cè)網(wǎng)絡(luò)化，提高管理效率和水平。在這樣的情況下，Inter 資源被嚴(yán)重浪費(fèi)。 存在問題與其它網(wǎng)絡(luò)一樣，校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的危害。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。為了保證骨干網(wǎng)絡(luò)平臺(tái)的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。(3) 先進(jìn)性當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。 6. 圖書館的訪問系統(tǒng)：用戶計(jì)算機(jī)查詢、計(jì)算機(jī)檢索，計(jì)算機(jī)閱讀等 設(shè)計(jì)目的及要求 建網(wǎng)的目的：實(shí)現(xiàn)大學(xué)的校園網(wǎng)絡(luò)化，校園的教學(xué)樓、宿舍、圖書館等各個(gè)部分都能實(shí)現(xiàn)計(jì)算機(jī)聯(lián)網(wǎng)，并且整個(gè)校園接入互聯(lián)網(wǎng)，以及校園的數(shù)字化建設(shè)。(3) 校園局域網(wǎng)要求能對(duì)每個(gè)用戶的使用情況進(jìn)行事后審計(jì)，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名，限定賬戶的使用端口。校園局域網(wǎng)將會(huì)是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段。關(guān)鍵詞：局域網(wǎng)，拓?fù)浣Y(jié)構(gòu)，以太網(wǎng)，VLAN,結(jié)構(gòu)化布線系統(tǒng)目 錄III目 錄摘 要 .......................................................................................................................................II目 錄 .....................................................................................................................................III第一章 緒 論 ........................................................................................................................1 引言 ..............................................................................................................................1 設(shè)計(jì)目的及要求 ................