【正文】 ......................................................................................... 10 校園網(wǎng)絡的設備配置 .................................................................................. 11 VLAN 端口劃分及配置 ....................................................................................................11 路由 器與交換機的配置 ....................................................................................................11 路由器的配置 .............................................................................................................. 11 核心層交換機的配置 .................................................................................................... 12 匯聚層交換機的配置 .................................................................................................... 14 辦公室接入層交換機配置 ............................................................................................. 15 學生宿舍接入層交換機配置 ......................................................................................... 16 校園網(wǎng)絡的安全管理 .................................................................................. 17 系統(tǒng)安全 ........................................................................................................................... 17 防毒技術 ........................................................................................................................... 17 心得體會 ..................................................................................................... 18 參考文獻 ..................................................................................................... 18 3 課程設計的目的與意義 此課程 設計 擬 建覆蓋全校（或分校、學院）的校園網(wǎng)，包括局域網(wǎng)和接入網(wǎng)，能支持辦公自動化、信息管理、科研與教學工作，能接入 CERNET，與 INTERNET 相聯(lián) 。系 統(tǒng)最終將由以下幾個子系統(tǒng)構成： 校園計算機局域網(wǎng)； 這點是校園網(wǎng)建設的基礎，也是本次校園網(wǎng) 組建 規(guī)劃的主要工作，其他所有的建設都是建立在此部分之上的。 交互式多媒體教學系統(tǒng)； 學校自動化辦公系統(tǒng)； 學校教學和管理綜合信息系統(tǒng) 在本網(wǎng)絡中服務從類型上說既 有簡單的消息服務，又有資源共享服務；既有訪問集中式的數(shù)據(jù)庫，又有分布式事務處理；既有非實時性服務，又有實時性服務。 此次課程設計就是組建一個校園網(wǎng)絡，使高校的教育管理走向智能化。 具體要求： 1) 校園網(wǎng)主干結構采用當前的主流技術，并保證一定的技術先進性； 2) 組建專門的網(wǎng)絡中心，負責校園網(wǎng)運行和管理，核心網(wǎng)絡設備應具備很強的交換能力，為將來網(wǎng)絡容量需求的成倍增長預留足夠的擴展空間； 3) 各系級單位一般建成獨立局域網(wǎng)后，再接入校 園網(wǎng)；暫不能建局域網(wǎng)的單位直接接入校園網(wǎng)； 4) 網(wǎng)管設備（軟、硬件）能實現(xiàn)對網(wǎng)絡設備的實時監(jiān)控和網(wǎng)絡流量計費； 5) 要有完善的安全機制，防止來自外部和內部的非法訪問； 6) 校園網(wǎng)應能夠為全校師生提供以下應用服務： ?? WWW 服務 ?? Email 服務 ?? 網(wǎng)上多媒體教學，能提供視頻點播服務 ?? 校外圖書資料檢索 ?? 校內行政管理 ?? 撥號上網(wǎng)服務 7) 校園網(wǎng)以不低于 2Mbps 的帶寬接入 CERNET 網(wǎng)絡中心。 (1) 互聯(lián)網(wǎng)信息服務 讓學校了解世界，讓世界了解學校 (2) 校內信息服務，信息的接收者就是信息的發(fā)布者 5 網(wǎng)絡使學生的學習方式發(fā)生了很大變化，他們 利用網(wǎng)絡自主學習，提高自己的學習能力。采購、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實行計算機自動化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務，讀者可以在網(wǎng)上實現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預約及續(xù)借手續(xù)等。 在多媒體教學活動中，需要有大量的視頻、音 頻數(shù)據(jù)進行傳輸，而基于共享工作方式的集線器，其有限帶寬、廣播式工作模式不利于這些信號的傳輸。由于圖書、文獻等多以文本的形式出現(xiàn)，數(shù)據(jù)量不大，可以采用集線器作為節(jié)點。 校園網(wǎng)絡 的 設備選型 本次校園網(wǎng)設備選型中，我們采用了 1 臺 華為 S5328CEI24S 核心層交換機、 2 臺 華為華為 Quidway S5324TPSIAC匯聚層交換機、以及若干個 華為 Quidway S2326TPEI(AC)接入層交換機，其各層設備具體性能參數(shù)如下： 校園網(wǎng)核心層設備選擇 核心層采用 華為 S5328CEI24S 交換機，其具體參數(shù)如下： 華為 S5328CEI24S 主要參數(shù) 交換機類型 運營級千兆以太網(wǎng)交換機 應用層級 三層 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 , , , , 端口結構 非 模塊化 端口數(shù)量 28 接口介質 24 個 100/1000BaseX