【正文】 MC 智能管理中心?？梢詫?shí)現(xiàn)基于MAC 地址允許/限制流量，或者設(shè)定每個(gè)端口允許的MAC 地址的最大數(shù)量，使得某個(gè)特定端口上的MAC 地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。如圖3圖3圖38所示圖36 H3C E126A圖37 H3C E152圖38 H3C WA2210AG交換機(jī)特點(diǎn)：全面的接入安全策略 H3C E126A/E152教育網(wǎng)交換機(jī)支持特有的 ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過(guò)ARP報(bào)文實(shí)施校園網(wǎng)常見(jiàn)的“中間人”攻擊，對(duì)不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報(bào)文直接丟棄。產(chǎn)品規(guī)格及參數(shù)：（見(jiàn)表33所示）表33 H3C S5500SI產(chǎn)品規(guī)格及參數(shù):產(chǎn)品類(lèi)型千兆交換機(jī)傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬128Gbps包轉(zhuǎn)發(fā)率接口類(lèi)型10/100/1000M電口，100/1000M電口, 千兆SFP Combo口，24口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)4個(gè)支持網(wǎng)絡(luò)標(biāo)準(zhǔn), 網(wǎng)管功能支持網(wǎng)管功能,支持命令行接口(CLI)配置, 支持Telnet遠(yuǎn)程配置, 支持通過(guò)Console口配置, 支持SNMP, 支持RMON, 支持Quidview網(wǎng)管系統(tǒng), 支持WEB網(wǎng)管, 支持系統(tǒng)日志, 支持分級(jí)告警, 支持HGMP, 支持NTP, 支持電源的告警功能, 支持風(fēng)扇, 溫度告警MAC地址表16K接入層是直接與校園網(wǎng)眾多計(jì)算機(jī)相連的設(shè)備，校園網(wǎng)的接入層建設(shè)中，實(shí)訓(xùn)機(jī)房網(wǎng)絡(luò)接入最為典型，在整個(gè)校園網(wǎng)的接入網(wǎng)建設(shè)中占有很大的比重，其主要特點(diǎn)是上網(wǎng)時(shí)間集中，突發(fā)流量大、安全控制要求高。支持出、入兩個(gè)方向的端口鏡像，用于對(duì)指定端口上的報(bào)文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測(cè)和故障排除。支持 Secure Shell V2（SSH V2）特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)以太網(wǎng)交換機(jī)不受諸如 IP 地址欺詐、明文密碼截取等等攻擊。 H3C S5500SI 系列交換機(jī)支持對(duì)試圖接入網(wǎng)絡(luò)的用戶(hù)進(jìn)行 認(rèn)證。支持Voice VLAN 技術(shù)，交換機(jī)通過(guò)識(shí)別端口的語(yǔ)音流，將對(duì)應(yīng)的接入端口加入Voice VLAN（專(zhuān)用語(yǔ)音 VLAN）中，為語(yǔ)音流量提供專(zhuān)門(mén)通道，并自動(dòng)下發(fā)優(yōu)先級(jí)規(guī)則保證語(yǔ)音流的優(yōu)先傳輸來(lái)保證通話(huà)質(zhì)量。 H3C S5510SI 交換機(jī)采用專(zhuān)利技術(shù)允許交換機(jī)利用專(zhuān)用互聯(lián)電纜實(shí)現(xiàn)多達(dá) 16 臺(tái)設(shè)備的堆疊，支持不同端口設(shè)備的混合堆疊。S5500SI 系列交換機(jī)支持兩個(gè)擴(kuò)展槽位，每個(gè)槽位支持單端口或雙端口的 10GE 擴(kuò)展模塊，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持 10GE 的擴(kuò)展能力，盡力保護(hù)用戶(hù)投資。產(chǎn)品規(guī)格及參數(shù)：（見(jiàn)表31所示）表31 H3C 9512產(chǎn)品規(guī)格及參數(shù):背板容量(bps)槽位數(shù)量業(yè)務(wù)槽位數(shù)量MAC 地址表1412168k/System交換容量(bps)XRCoreEngine? I 720G XRCoreEngine? II IPv4包轉(zhuǎn)發(fā)率(pps)XRCoreEngine? I 428M XRCoreEngine? II 857MIPv6包轉(zhuǎn)發(fā)率(pps)XRCoreEngine? I 374M XRCoreEngine? II 749M二層特性支持 IEEE （VLAN） 支持 IEEE （STP）/（RSTP）/（MSTP） 支持 IEEE （QinQ）和靈活 QinQ 支持 IEEE （全雙工流控）和背壓式流控（半雙工） 支持 IEEE （鏈路聚合）和跨板鏈路聚合 支持 IEEE （10BaseT）/（100BaseT） 支持 IEEE （1000BASEX）/（1000BaseT） 支持 IEEE （10Gbase） 支持 IEEE （POE） 支持 IEEE （RPR） 支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議） 支持端口鏡像和跨板的端口鏡像 支持端口廣播風(fēng)暴抑制 支持多播流量限制 支持Jumbo frame 支持基于端口、協(xié)議、IP子網(wǎng)的 VLAN劃分 支持基于用戶(hù)名、MAC 地址的 VLAN 動(dòng)態(tài)分配 支持 SuperVLAN、支持 Isolate VLAN（PVLAN） 支持 GVRP、ARP Proxy路由特性支持靜態(tài)路由 支持RIPv1/v2 支持 OSPFv2 支持 ISIS 支持 BGPv4 支持 OSPF/ISIS/BGP GR (Graceful Restart 優(yōu)雅重啟) 支持等價(jià)路由 支持策略路由 支持路由策略 支持DHCP Relay 支持DHCP Server組播支持 IGMP v1/2/3 支持 IGMP Snooping v1/2/3 支持 IGMP Filter、支持 IGMP Fast leave 支持 IGMP Proxy 支持 PIMSM 支持 PIMDM 支持 MSDP 支持 MBGP 支持 AnyRP多業(yè)務(wù)特性支持 MPLS 支持 MPLS L3 VPN、VLL L2 VPN 支持 VPLS VPN、L2TP/GRE/IPSec VPN 支持防火墻功能、NAT 功能、網(wǎng)絡(luò)流量分析IPv6 特性支持RIPng、OSPFvISISvBGP4+ 支持 IPv6 Policy Routing、VRRPv3 支持Neighbor Discovery Protocol、Path MTU Discovery 支持DHCPvPing vTelnet vFTPvTFTPvDNSvICMPv6 支持 MLD(Multicast Listener Discovery) vMLD Snooping vPIMv6 支持 IPv6 手工隧道、6to4 隧道、ISATAP隧道、GRE隧道、IPv4 兼容自動(dòng)配置隧道QoS支持 (COS優(yōu)先級(jí)) 支持DSCP 支持Diffserv/QoS 支持基于標(biāo)準(zhǔn)、擴(kuò)展、VLAN ACL 進(jìn)行流量分類(lèi) 支持流量監(jiān)管（CAR） ，粒度為 8Kbps 支持流量整形（Traffic Shapping） 支持隊(duì)列調(diào)度機(jī)制，包括 SP、WRR、SP+WRR 支持擁塞避免機(jī)制，包括 TailDrop、WRED安全機(jī)制支持 IEEE IEEE SERVER 支持 Portal認(rèn)證、支持 Radius/HWTACACS 支持基于標(biāo)準(zhǔn)、擴(kuò)展、VLAN 的 ACL 報(bào)文過(guò)濾 支持 OSPF、RIPv2 及 BGPv4 報(bào)文的明文及MD5密文認(rèn)證 支持安全網(wǎng)管 SNMPvSSHv2 支持命令行采用分級(jí)保護(hù)方式，防止未授權(quán)用戶(hù)的非法侵入，為不同級(jí)別的用戶(hù)有不同的配置權(quán)限 支持受限的 IP地址的 Telnet 的登錄和口令機(jī)制 支持 IP地址、VLAN ID、MAC 地址和端口等多種組合綁定 支持廣播報(bào)文抑制 支持主備數(shù)據(jù)備份機(jī)制機(jī)柜/機(jī)箱配置：（見(jiàn)表32所示）表32 H3C9512機(jī)柜/機(jī)箱配置:描述數(shù)量范圍備注H3C S9512路由交換機(jī)主機(jī)148 端口 10/100/1000M 電接口業(yè)務(wù)板224 端口千兆以太網(wǎng)光接口業(yè)務(wù)板14 端口萬(wàn)兆以太網(wǎng)光接口業(yè)務(wù)板2無(wú)線(xiàn)控制器業(yè)務(wù)板2直流電源模塊2000W2由于校園網(wǎng)的各區(qū)域存在密集度高的大量用戶(hù)，為了保證數(shù)據(jù)傳輸和交換的效率，在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層。支持 VV8和 V9多種日志格式，與XLOG日志審計(jì)系統(tǒng)配合，為用戶(hù)提供完整的網(wǎng)絡(luò)流量分析解決方案；支持向主、備服務(wù)器同時(shí)發(fā)送日志，防止統(tǒng)計(jì)信息丟失。 路由協(xié)議的高可靠保障 H3C S9500系列支持 OSPF/ISIS/BGP的優(yōu)雅重啟技術(shù)（Graceful Restart），可以實(shí)現(xiàn)用戶(hù)業(yè)務(wù)的不間斷轉(zhuǎn)發(fā)；支持動(dòng)態(tài)路由協(xié)議、跨板端口聚合、虛擬路由冗余協(xié)議（VRRP）等保護(hù)機(jī)制，有效保證全網(wǎng)高速可靠運(yùn)行。 融合的網(wǎng)絡(luò)安全特性 集成的安全特性 H3C S9500系列產(chǎn)品基于開(kāi)放的OAA架構(gòu)，可以集成防火墻模塊、IPS模塊、ACG應(yīng)用控制網(wǎng)關(guān)模塊、AFC 異常流量清洗模塊、LB負(fù)載均衡模塊、SSL VPN 模塊，通過(guò)產(chǎn)品的融合實(shí)現(xiàn)網(wǎng)絡(luò)安全一體化的解決方案。如圖34所示圖34 H3C 9512交換機(jī)特點(diǎn)：基于 ASIC 的高性能業(yè)務(wù) 線(xiàn)速的MPLS 業(yè)務(wù)處理 H3C S9500系列支持分布式的 MPLS業(yè)務(wù)，分布在接口板上的 ASIC 芯片直接完成 MPLS標(biāo)簽的線(xiàn)速處理，不存在集中式處理的瓶頸，MPLS性能業(yè)界最高。為了使網(wǎng)絡(luò)有一定量的冗余，更好的管理光纖線(xiàn)路，光纖鏈路使用交接箱連接方式。 用戶(hù)接入采用無(wú)線(xiàn)與有線(xiàn)結(jié)合，接入交換機(jī)全網(wǎng)管。新網(wǎng)絡(luò)拓?fù)鋱D如圖32所示。核心層主要作用是提供高速傳輸和路由最優(yōu)化通信，為下層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能，它是一個(gè)高速可靠的主干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運(yùn)算中(ACL，過(guò)濾等)，否則會(huì)降低數(shù)據(jù)包的交換速度。三層結(jié)構(gòu)中的匯聚層一般起到分擔(dān)核心層負(fù)擔(dān)的作用，通常在廣域網(wǎng)或者用戶(hù)數(shù)量很大的情況下采用。無(wú)法提供穩(wěn)定的網(wǎng)絡(luò)環(huán)境。四川國(guó)際標(biāo)榜學(xué)院原網(wǎng)絡(luò)結(jié)構(gòu)采用了三臺(tái)軟路由來(lái)連接不同的ISP，采用單核心交換，接入層連接復(fù)雜。開(kāi)放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)及國(guó)內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠(chǎng)家的私有標(biāo)準(zhǔn)或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開(kāi)放性和互連互通，滿(mǎn)足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開(kāi)放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。同時(shí)由于高校網(wǎng)絡(luò)的使用者數(shù)量巨大，網(wǎng)上開(kāi)展的業(yè)務(wù)眾多，因此需要能夠提供用戶(hù)的高效管理，以確保用戶(hù)和學(xué)校的利益不受損失。無(wú)線(xiàn)認(rèn)證接入，提供漫游。升級(jí)后全部采用可管理的網(wǎng)絡(luò)設(shè)備，到達(dá)遠(yuǎn)程對(duì)設(shè)備的管理和操作。升級(jí)后能更有效的防止非法的DHCP Server、病毒、攻擊?？煽啃孕枨螅涸O(shè)備具備高性能、高可靠性、高穩(wěn)定性、高安全性。區(qū)分內(nèi)、外網(wǎng)需求：限制資源的訪(fǎng)問(wèn)，對(duì)內(nèi)、網(wǎng)采用不同計(jì)費(fèi)策略。相同之處在于：作為集團(tuán)用戶(hù)，接入網(wǎng)絡(luò)都需要具有一定的獨(dú)立性和相當(dāng)?shù)目山y(tǒng)計(jì)、可管理性的特性；較之一般的企業(yè)網(wǎng)，校園網(wǎng)又會(huì)面臨更復(fù)雜的用戶(hù)類(lèi)型和業(yè)務(wù)需求，它不是單純的辦公網(wǎng)絡(luò)，是一個(gè)承載教學(xué)、辦公自動(dòng)化、圖書(shū)館等多種業(yè)務(wù)和應(yīng)用的平臺(tái)，建設(shè)一個(gè)性能強(qiáng)大的校園網(wǎng)絡(luò)是必不可少。校園網(wǎng)的整體結(jié)構(gòu)是一個(gè)通過(guò)光纖連接的三層園區(qū)網(wǎng)絡(luò)并連接到互聯(lián)網(wǎng)和教育網(wǎng)，在網(wǎng)絡(luò)每一級(jí)的主干節(jié)點(diǎn)上具有一個(gè)局域網(wǎng)。新校園網(wǎng)將根據(jù)當(dāng)前與今后一段時(shí)間的發(fā)展需求，規(guī)劃一個(gè)全新的校園網(wǎng)系統(tǒng)，該校園網(wǎng)系統(tǒng)必須具備高校教育行業(yè)應(yīng)用特點(diǎn)，滿(mǎn)足教學(xué)、辦公、學(xué)生教師上網(wǎng)的信息化需求，同時(shí)新的校園網(wǎng)系統(tǒng)必須滿(mǎn)足將來(lái)擴(kuò)展的需要進(jìn)行整體計(jì)劃，在滿(mǎn)足當(dāng)前需要的同時(shí)，還必須具備一定的前瞻性。四川國(guó)際標(biāo)榜職業(yè)學(xué)院需要進(jìn)行校園園區(qū)網(wǎng)改造建設(shè)，改變?cè)瓉?lái)網(wǎng)絡(luò)網(wǎng)速緩慢，線(xiàn)路走向混亂。北京奧組委對(duì)四川國(guó)際標(biāo)榜職業(yè)學(xué)院參與奧運(yùn)工作的表現(xiàn)，對(duì)標(biāo)榜師生展示出來(lái)的道德情操、職業(yè)素養(yǎng)和專(zhuān)業(yè)技能給與了高度贊揚(yáng)。學(xué)院是美國(guó)國(guó)際標(biāo)榜在中國(guó)設(shè)立的唯一排它性學(xué)歷教育機(jī)構(gòu)，授權(quán)使用“國(guó)際標(biāo)榜”注冊(cè)商標(biāo)，在教育教學(xué)質(zhì)量體系建設(shè)、課程中國(guó)本土化合作、教學(xué)研究、師資隊(duì)伍建設(shè)、信息資源共享、技術(shù)與產(chǎn)品創(chuàng)新等六個(gè)方面進(jìn)行了長(zhǎng)期的、全方位的合作。1999年更名為“四川國(guó)際標(biāo)榜發(fā)型美容專(zhuān)修學(xué)院”，并招收兩年制大專(zhuān)學(xué)歷文憑學(xué)生。我們對(duì)此深信不疑，并將全身心地為之努力。，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。系統(tǒng)設(shè)計(jì)：系統(tǒng)設(shè)計(jì)包括光纖線(xiàn)路走向、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇、網(wǎng)絡(luò)設(shè)備選型、VLAN和子網(wǎng)的劃分，詳細(xì)描述了網(wǎng)絡(luò)組成結(jié)構(gòu)。本畢業(yè)設(shè)計(jì)作品定位于實(shí)際的工程應(yīng)用，因此配置了比較完備的硬件資源。四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)改造設(shè)計(jì)與實(shí)施畢 業(yè) 設(shè) 計(jì) 論 文題　　目: 四川國(guó)際標(biāo)榜職業(yè)學(xué)院校園網(wǎng)改造設(shè)計(jì)與實(shí)施摘 要隨著，計(jì)算機(jī)技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)正在以前所未有的速度發(fā)展。一個(gè)良好的、規(guī)范的網(wǎng)絡(luò)開(kāi)發(fā)過(guò)程不僅不會(huì)成為干擾實(shí)際健忘工作的負(fù)擔(dān)，相反會(huì)使設(shè)計(jì)的工作更清晰、更加高效和更令人滿(mǎn)意，同時(shí)也可以大大減少網(wǎng)絡(luò)開(kāi)發(fā)成本和提高網(wǎng)絡(luò)工程質(zhì)量。統(tǒng)需求分析：本課題對(duì)結(jié)合校園網(wǎng)絡(luò)特點(diǎn)進(jìn)行了詳細(xì)的需求描述和詳細(xì)的分析。[關(guān)鍵詞]：校園網(wǎng) 網(wǎng)絡(luò)拓?fù)?VLAN 網(wǎng)絡(luò)安全 系統(tǒng)實(shí)施 目 錄 第一章 概述 1 1 2 課題目的 3第二章 需求分析和設(shè)計(jì)原則 4 4 5 5 設(shè)計(jì)目標(biāo) 5 設(shè)計(jì)原則 6第三章 系統(tǒng)設(shè)計(jì)方案 7 7 7 7 8 9 9 9 10 15 18 VLAN與IP子網(wǎng)設(shè)計(jì) 26 VLAN規(guī)劃 26 IP子網(wǎng)設(shè)計(jì) 26 技術(shù)前沿IPV6網(wǎng)絡(luò)設(shè)計(jì) 27第四章 網(wǎng)絡(luò)安全管理 31 31 31 32 32 33 36 36 36 無(wú)線(xiàn)局域網(wǎng)安全技術(shù) 37 無(wú)線(xiàn)局域安全策略 40 40 41 41 ARP欺騙 42 IP地址欺騙 42 DOS攻擊 42 44（ACL） 44 44第五章 系統(tǒng)實(shí)施 46 46 系統(tǒng)實(shí)施步驟 46總結(jié) 48參考文獻(xiàn) 49致謝 50第一章 概述隨著國(guó)家信息化工作的深入開(kāi)展，提