【正文】 。 廣。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。 同 時(shí)， 核心 層 交換 機(jī) CoreSwitch 的端口 GigabitEther 0/1 ～GigabitEther 0/3分別下連到分布層交換機(jī) CoreSwitch (config) int range GigabitEther 0/13 CoreSwitch (configifrange) switchport mode trunk CoreSwitch 的路由功能 核心層交換機(jī) CoreSwitch1通過端口 GigabitEther 0/4同廣域網(wǎng)接入模塊（ Inter 路由器）相連。這里使用了一條缺省路由命令 。 此外，分布層 匯東 交換機(jī)還通過自己的千兆端口 GigabitEther 0/1 上連到核心交換機(jī) 核心層 CoreSwitch的 GigabitEther 0/1. HDSwitch (config) int range GigabitEther 0/15 HDSwitch (configifrange) switchport mode trunk 4． 配置分布層交換機(jī)的 路由 功能 以 分布層 匯東 HDSwitch交換機(jī) 為例， 分布層交換機(jī) 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供路由功能。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機(jī)上定義 VLAN 在本校園網(wǎng)實(shí)現(xiàn)中，除了默認(rèn)的本征 VLAN外，又額外定義了 7個(gè) VLAN。這里的分布層交換機(jī)采用的是 銳捷 RGS5750P 交換機(jī)。 設(shè)置訪問層交換機(jī) XZlSwitch的端口 FastEther 0/1 為主干道端口。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。 以匯南 校區(qū) 行政樓 為例， 設(shè)置訪問層交換機(jī)的端口 F0/148 工作在訪問（接入）模式。 給交換機(jī)設(shè)置管理用 的 IP 地址只能在 VLAN 1，即本征 VLAN中進(jìn)行 。 Switch (configline)exectimeout 5 30 Switch(configline)line con 0 Switch (configline)exectimeout 5 30 設(shè)置訪問層交換機(jī)的所有端口均工作在全雙工模式 Switch (config)interface range f0/148 Switch (configifrange)duplex full 2． 配置訪問層交換機(jī)的管理 IP、默認(rèn)網(wǎng)關(guān) ： 訪問層交換機(jī)是 OSI 參考模型的第 2 層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。 對于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。這里的訪問層交換機(jī)采用的 銳捷RGS2900交換機(jī) 。 本 網(wǎng)絡(luò) 引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。 5． 1 交換模塊設(shè)計(jì) 校網(wǎng) 網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。C ～ 50176。 墻面式 RGAP120W是銳捷網(wǎng)絡(luò)專門為酒店、宿舍、辦公室和小區(qū)樓房無線網(wǎng)絡(luò)推出的新一代基于 （ AP）。由于服務(wù)器需要響應(yīng)服務(wù)請求，并進(jìn)行處理，因此一般來說服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。除了完成主要的路由任務(wù)外，利用訪問控制列表（ Access Control List， ACL），廣域網(wǎng)接入路由器還可以用來完成以自身為中心的流量控制和過濾功能并實(shí)現(xiàn)一定的安全功能 。 QoS ACL 支持多種硬件 ACL： 標(biāo)準(zhǔn) IP ACL（基于 IP地址的硬件 ACL） 擴(kuò)展 IP ACL（基于 IP地址、傳輸層端口號的硬件 ACL） MAC擴(kuò)展 ACL（基于源 MAC地址、目的 MAC地址和可選的以太網(wǎng)類型的硬件 ACL） 專家級 ACL（可同時(shí)基于 VLAN號、以太網(wǎng)類型、 MAC地址、 IP地址、 TCP/UDP端口 號、協(xié)議類型靈活組合的硬件 ACL) 基于時(shí)間 ACL IPv6 ACL QoS 支持端口流量識(shí)別 支持 每端口 8個(gè)優(yōu)先級隊(duì)列 支持 SP、 WRR、 DRR、 SP+WRR隊(duì)列調(diào)度 安全特性 支持 IP、 MAC、端口三元素綁定 限制端口學(xué)習(xí) MAC地址數(shù)量 過濾非法的 MAC地址 支持 支持 ARPCheck 支持 DAI 支持 ARP報(bào)文限速 支持廣播風(fēng)暴抑制 管理員分級管理和口令保護(hù) 設(shè)備登陸管理的 AAA安全認(rèn)證 支持 SSH 支持 BPDU Guard 管理協(xié)議 SNMPv1/v2C/v CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、NTP/SNTP Jumbo Frame 支持 物理特性 尺寸 (長 寬 高 ) 440 400 44mm 電源 176VAC~264VAC， 50Hz~60Hz 功耗 125W 溫度 工作溫度： 0℃ 到 45℃ 存儲(chǔ)溫度： 40186。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit） ，可以簡化 對網(wǎng)絡(luò)的管理，提升您 、 網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。 如圖 ： 圖 銳捷 RGS7807E 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 13 銳捷 RGS7807E交換機(jī)的基本參數(shù)如表 ： 表 RGS7807E交換機(jī)的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 銳捷 RGS7807E 模塊插槽 7個(gè)（ 2個(gè)用于管理引擎模塊） 交換容量 8Tbps/20Tbps 包轉(zhuǎn)發(fā)速率 2,400Mpps/9,000Mpps 設(shè)備虛擬化 支持 (Virtual Switch Unit,虛擬交換單元 ) 支持 VSD(Virtual Switch Device,虛擬交換設(shè)備 ) SDN 支持 OpenFlow L2 特性 支持 Jumbo Frame 支持 支持 STP、 RSTP、 MSTP 支持 Super VLAN 支持 GVRP 支持 QinQ、靈活 QinQ、 QinQ終結(jié) 支持 LLDP IPv4 特性 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、 BGP4 支持 VRRP 支持等價(jià)路由 支持策略路由 支持 GRE隧道 IPv6 特性 支持靜態(tài)路由 OSPFv BGP4+、 ISISv MLDv1/v2 支持 VRRPv3 支持等價(jià)路由 支持策略路由 支持手工隧道、自動(dòng)隧道、 ISATAP隧道、支持 GRE隧道等 組播 支持 IGMP v1,v2,v3 支持 IGMP Snooping 支持 IGMP Proxy 支持 PIMDM、 PIMSM、 PIMSSM等組播路由協(xié)議 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 14 支持 MLD 支持組播靜態(tài)路由 MPLS 支持 MPLS轉(zhuǎn)發(fā) 支持 MPLS VPN/VPLS 支持 VPWS ACL 支持標(biāo)準(zhǔn)、擴(kuò)展、專家級 ACL 支持 ACL 80 支持 IPv6 ACL QOS 支持 支持 SP、 WRR、 DRR、 SP+WRR、 SP+DRR等隊(duì)列調(diào)度機(jī)制 支持 RED/WRED 支持基于出端口 /入端口的限速 支持 HQoS 可靠性 獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板設(shè)計(jì)，實(shí)現(xiàn)轉(zhuǎn)發(fā)與控制平面完全分離 主控板支持 1+1冗余備份 電源、風(fēng)扇支持 N+M冗余備份 背板無源設(shè)計(jì)，避免單點(diǎn)故障 各組件支持熱插拔 支持熱補(bǔ)丁功能，可在線進(jìn)行補(bǔ)丁升級 支持 ISSU 支持 GR for OSPF/ISIS/BGP 支持 BFD for VRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/靜態(tài)路由等 安全性 支持 NFPP（基礎(chǔ)安全保護(hù)策略） 支持 CPP（ CPU保護(hù)） 支持 DAI，端口安全， IP Source Guard 支持 支持 Portal認(rèn)證、支持 RADIUS和 TACACS+用戶登錄認(rèn)證 支持 uRPF 支持登錄認(rèn)證、口令安全 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 15 支持支持未知組播不送 CPU、支持未知單播抑制 支持 SSHv2，為用戶登錄提供安全加密通道 管理性 支持 Console/AUX Modem/Tel/ 命令行配置 支持 FTP、 TFTP、 Xmodem、 SFTP文件上下載管理 支持 SNMP V1/V2c/V3 支持 RMON 支持 NTP時(shí)鐘 支持故障后報(bào) 警和自恢復(fù) 支持系統(tǒng)工作日志 支持 IPFIX流量分析 電源 RGPA1600I： 90180V~1200W； 180264V~ 1600W RGPA600I： 90180V~ 600W； 180264V~ 600W RGPD1600I： ~1400W RGPD600I： ~600W RGPA1600IPL： 90175V~1000W； 176264V~1600W RGPA3000IPL： 90175V~ 200W； 176209V~2500W；210264V~ :3000W 2． 分布層 交換機(jī)（又稱匯聚層） ： 匯聚層負(fù)責(zé)網(wǎng)段的邏輯分割，聚合路由路徑，收斂數(shù)據(jù)流量。由于選用了全套的銳捷設(shè)備 ，以龐大的校園市場，可獲得銳捷公司全面的技術(shù)支持，延長保修時(shí)間 。 設(shè)備選型 由 于國產(chǎn)網(wǎng)絡(luò)設(shè)備 發(fā)展突飛猛進(jìn)，涌現(xiàn)了出了一批杰出的例如華為，銳捷， H3C的網(wǎng)絡(luò)設(shè)備制造商，加之國情發(fā)生變化（國內(nèi)政府機(jī)構(gòu)禁止采用進(jìn)口網(wǎng)絡(luò)設(shè)備和WIN8 操作系統(tǒng)）。此外， IEEE標(biāo)準(zhǔn)將支持最大距離為1500米的多模光纖、最大距離為 3000米的單模光纖和最大距離為 500米的銅軸電纜。網(wǎng)絡(luò) 管 理人員將為用戶提供對 Inter、Intra更快速的訪問?？紤]到倍比于設(shè)備開銷的維護(hù)管理開銷，千兆以太網(wǎng)似乎更應(yīng)勝出一籌。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 11 遂四川理工各個(gè)校區(qū) 校園網(wǎng)絡(luò)主干采用千兆以太網(wǎng)交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù) ，采用千兆光纖連接各校區(qū)，同時(shí)在設(shè)備選型過程中同時(shí)考慮到向萬兆級校園網(wǎng)絡(luò)過渡。 所以，基于上述分 析，整個(gè)交換網(wǎng)絡(luò)必須不但應(yīng)具有較高的系統(tǒng)擴(kuò)展能力（如端口數(shù)量、千兆端口等）和新技術(shù)應(yīng)用能力（如萬兆技術(shù)） 。以 一部 大小為 800MB的標(biāo)清晰電影影像（ 無損高清片源 甚至上 G字節(jié)）傳輸為例，在網(wǎng)絡(luò)無阻塞的情況下， 如果 使用千兆網(wǎng)絡(luò)傳輸，大約需要的時(shí)間為 ： 800MB*8=6400Mb（ 1byte=8bit） ,400Mb/1000Mbps= 而使用百兆網(wǎng)絡(luò)，這一值 也只是 擴(kuò)大到 64秒而已，所以對于普通高校而言，百兆到桌面，千兆主干足以滿足日常學(xué)習(xí)和生活的需要。此次設(shè)計(jì)在出口路由器上做了 ACL 設(shè)置，保證網(wǎng)絡(luò)安全。 ACL 適用于所有的 被路由協(xié)議 配置 ACL 后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。 （銳捷設(shè)備默認(rèn)啟用 MSTP） 4. 鏈路聚合， 是指將多個(gè)物理端口 捆綁在一起，成為一個(gè)邏輯端口，以實(shí)現(xiàn)出 / 入流量在各成員端口中的負(fù)荷分擔(dān)，交換機(jī)根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報(bào)文從哪一個(gè)成員端口發(fā)送到對端的交換機(jī)。與 STP/RSTP和 PVST+相比， MSTP 中引入了 “ 實(shí)例 ” （ Instance）和 “ 域 ”(Region) “ 的概念。 網(wǎng)絡(luò)管理員 易于清楚地了解網(wǎng)絡(luò)的 拓?fù)浣Y(jié)構(gòu) ，便于設(shè)置正確的路由信息。當(dāng)網(wǎng)絡(luò)的 拓?fù)浣Y(jié)構(gòu) 或鏈路的狀態(tài)發(fā) 生變化時(shí)， 網(wǎng)絡(luò)管理員 需要手工去修改 路由表 中相關(guān)的靜態(tài)路由信息。 VLAN，工作在 OSI 參考模型 的第 2 層和第 3 層，一個(gè) VLAN 就是一個(gè) 廣播域 ， VLAN 之間的通信是通 過第3 層的 路由器 來完成的。 在校園網(wǎng)的設(shè)計(jì)中，主要考慮兩個(gè)層次：一是整個(gè)網(wǎng)絡(luò)的可靠性與安全性，采用高可靠性 、 高安全性的網(wǎng)絡(luò)體系結(jié)構(gòu)，包括合理設(shè)計(jì)廣域網(wǎng)的訪問控制和內(nèi)部 局域 網(wǎng)的訪問控制、對外部網(wǎng)絡(luò)訪問鏈路的備份等；二是網(wǎng)絡(luò)設(shè)備的 可靠性與安全性 ，主要是采用可帶電插拔的模 塊、配置雙電源、端口冗余、設(shè)置網(wǎng)絡(luò)設(shè)備的用戶表及口令限制等手段。 校園網(wǎng) 設(shè)計(jì)原則 根據(jù)學(xué)校實(shí)際情況和特點(diǎn)，在設(shè)計(jì)中特別強(qiáng)調(diào)實(shí)用性與先進(jìn)性的結(jié)合，應(yīng)采用成熟的網(wǎng)絡(luò)技術(shù)，保證校園網(wǎng)實(shí)用；跟蹤國際網(wǎng)絡(luò)技術(shù)的新發(fā)展，設(shè)計(jì)技術(shù)先進(jìn)的網(wǎng)絡(luò)。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。按照這些網(wǎng)絡(luò)管理的需求，應(yīng)采用基于