【正文】 致謝 致謝本篇畢業(yè)設(shè)計的完成，首先感謝母校的辛勤培育之恩，使我學(xué)到了許多新的知識！ 本設(shè)計是在謝娜老師的指導(dǎo)下完成的，謝老師廣博的知識、誠懇的為人，使我受益匪淺，在學(xué)習(xí)和生活上都給予我許多的指導(dǎo)和照顧。隨著信息技術(shù)與通信技術(shù)的飛速發(fā)展及人們對網(wǎng)絡(luò)性能要求的提高，各種網(wǎng)絡(luò)新技術(shù)、新思想等必將產(chǎn)生并不斷得到完善和發(fā)展。代理服務(wù)器的安裝與調(diào)試：安裝WIN2003 SERVER操作系統(tǒng)，安裝代理服務(wù)器軟件、病毒防火墻軟件和殺毒軟件，并在對內(nèi)網(wǎng)進(jìn)行代理服務(wù)的同時實現(xiàn)全面監(jiān)控，保證用戶的安全。 驗位教學(xué)樓、教師家屬樓、 教學(xué)樓之間已有電信部門架設(shè)的電話線路，我們不必再另外架設(shè)路徑，可以直接利用原有設(shè)備架設(shè)光纜。網(wǎng)絡(luò)中心設(shè)在圖書綜合實驗樓三樓的中心位置，采用集中式網(wǎng)絡(luò)管理，對網(wǎng)絡(luò)設(shè)備、配線架、跳線架進(jìn)行統(tǒng)一安放和管理。每戶1個信息點，共計60個信息點。每個大辦公室2個信息點，每個小辦公室1個信息點，階梯教室4個信息點，共計46個信息點。教學(xué)樓1共四層，辦公室集中在東區(qū)和北區(qū)，采用集中式網(wǎng)絡(luò)管理。 遵循規(guī)范 在架設(shè)通信線路時，必須遵循最長距離限制的規(guī)范，而且在可能的情況下，線纜要盡量地短。布線是網(wǎng)絡(luò)建設(shè)最基礎(chǔ)的部分,一旦施工完成便很難再行擴(kuò)充和改建。 綜合布線設(shè)計準(zhǔn)則光纖優(yōu)先　　如果資金允許,網(wǎng)絡(luò)主干和垂直布線系統(tǒng)應(yīng)當(dāng)首先選擇采用光纖作為通信介質(zhì)。布線系統(tǒng)可以連接成包括星型、環(huán)型、總線型等各種不同的拓?fù)浣Y(jié)構(gòu)。布線系統(tǒng)性能　　實用性:　　布線系統(tǒng)要能夠充分適應(yīng)現(xiàn)代和未來技術(shù)發(fā)展，實現(xiàn)話音、高速數(shù)據(jù)通信、高顯像度圖片傳輸，支持各種網(wǎng)絡(luò)設(shè)備、通訊協(xié)議和包括管理信息系統(tǒng)、多媒體系統(tǒng)在內(nèi)的廣泛應(yīng)用。所以，在布設(shè)線纜和信息插座時，一定要有足夠的余量，網(wǎng)絡(luò)連接設(shè)備則可在需要時隨時購置。就目前情況來看，多媒體已經(jīng)成為校園網(wǎng)網(wǎng)絡(luò)所必須支持的功能之一。本方案綜合布線設(shè)計嚴(yán)格遵守ANSI/TIA/EIA—568B國際標(biāo)準(zhǔn)和《建筑與建筑群綜合布線工程系統(tǒng)設(shè)計規(guī)范》（GBT/T 503112000）國家標(biāo)準(zhǔn)，采用AVAYA全套超五類和光纜布線系統(tǒng)，主要涉及 教學(xué)樓綜合布線、 教學(xué)樓綜合布線、職大綜合實驗樓綜合布線、教工家屬樓綜合布線、建筑群間光纜布線五部分。 網(wǎng)絡(luò)多媒體制作系統(tǒng)多媒體制作系統(tǒng)主要是對部分視頻素材進(jìn)行采集和編輯，需配置一臺運行速度比較快、功能比較強(qiáng)大的計算機(jī)，安裝視頻采集卡、電視卡，配備編輯設(shè)備，并配以相應(yīng)的軟件系統(tǒng)。在本方案中我們選用它對我們的中心和二級網(wǎng)絡(luò)設(shè)備進(jìn)行管理。 防火墻軟件選擇防火墻具有過濾不安全服務(wù)和非法用戶、控制對特殊站點訪問、監(jiān)視INTERNET等功能，它分為硬件防火墻和軟件防火墻兩種，在校園網(wǎng)的第一期工程中，由于資金的問題，我們先考慮軟件防火墻，硬件防火墻在后期工程中再進(jìn)行添加。 終端桌面平臺選擇綜合考慮先進(jìn)流行的操作系統(tǒng)，建議教師及學(xué)生均采用windows xp系統(tǒng)。VLAN的具體劃分規(guī)則可采用以下幾種方式：按功能劃分：如教學(xué)子網(wǎng)、辦公子網(wǎng)、教師備課子網(wǎng)、多媒體教室子網(wǎng)各屬一個VLAN。全校網(wǎng)絡(luò)可按網(wǎng)段劃分為若干個VLAN，在中心交換機(jī)以IP劃分，在二級交換機(jī)以端口劃分，利用骨干交換機(jī)的路由功能，實現(xiàn)校園網(wǎng)絡(luò)的互連。工作組命名全部采用中文，主要分為校領(lǐng)導(dǎo)、校機(jī)關(guān)、圖書館各專業(yè)機(jī)房等，基本按VLAN的劃分設(shè)置。在初期規(guī)劃中僅有代理服務(wù)器與外網(wǎng)連接，在代理服務(wù)器中安裝雙網(wǎng)卡，一個申請合法的IP地址，與ISP連接，另一個網(wǎng)卡使用內(nèi)網(wǎng)IP地址，與內(nèi)網(wǎng)連接。盡將分屬于不同部門的機(jī)器劃分到不同網(wǎng)段中。學(xué)校IP網(wǎng)絡(luò)將分成內(nèi)網(wǎng)和外網(wǎng)，內(nèi)部安全子網(wǎng)可自由指定因特網(wǎng)上的私有地址。ADSL上網(wǎng)也是通過電話線路，使用和維護(hù)費用遠(yuǎn)遠(yuǎn)低于DDN，而速度卻高于DDN，是校園網(wǎng)接入Internet的理想選擇。DDN是目前校園網(wǎng)接入Internet的主要方式，速度最高為2Mbps，性能穩(wěn)定，成本適中，比較適合中型校園網(wǎng)。 多層交換技術(shù)正是交換技術(shù)和路由技術(shù)智能化的組合，它為各種結(jié)構(gòu)的局域網(wǎng)提供一個完整的、集成的解決方案以有效地解決上述問題。但是那些被迫經(jīng)過路由器的數(shù)據(jù)包只能使用慢速通路，當(dāng)流量負(fù)荷嚴(yán)重時，會受到更嚴(yán)重的延遲困擾。這主要是由于傳統(tǒng)的LAN交換技術(shù)不是完全可以擴(kuò)充的，在現(xiàn)今大部分的實際運行的網(wǎng)絡(luò)中，局域網(wǎng)交換機(jī)必須與路由器的相結(jié)合。而網(wǎng)段 使得 帶寬能夠被更多地提供給個人用戶或主機(jī)。同時，由于基于工作組或部門的服務(wù)器的解決方案被企業(yè)服務(wù)器所替代，促使空前水平的擁塞通過網(wǎng)絡(luò)主干，網(wǎng)絡(luò)的擁塞模式也不斷地發(fā)生變化。采用這種方式來定義VLAN意味著我們解決了安全性的問題。因為每一個與路由器相連的局域網(wǎng)網(wǎng)段已擁有自己的子網(wǎng)標(biāo)識?，F(xiàn)在讓我們看一下實踐中是如何將多層次交換技術(shù)與VLAN技術(shù)相結(jié)合的。所以無法進(jìn)行安全性檢查.如果不定義VLAN，一個基于多層交換技術(shù)的局域網(wǎng)將是一個單獨的、龐大的廣播域。當(dāng)一個數(shù)據(jù)包從一個屬于某一VLAN的端口進(jìn)行廣播時,交換機(jī)收到數(shù)據(jù)包然后拷貝到這一VLAN所包括的所有端口上。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，千兆以太網(wǎng)相對其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受，它可以應(yīng)用在共享式和主干環(huán)境下，提供帶寬的共享式網(wǎng)絡(luò)或主干連接，同時也可以應(yīng)用在交換式環(huán)境下，提供優(yōu)異的服務(wù)質(zhì)量(QOS)。100BaseT集線器和網(wǎng)絡(luò)接口卡，只需要比10BaseT同樣的設(shè)備多花少量費用就可提供比普通以太網(wǎng)高10倍的性能。由此可知，動態(tài)交換代表了當(dāng)今交換技術(shù)發(fā)展的方向，交換以太網(wǎng)已廣泛應(yīng)用到了桌面。它不需人工干預(yù)實時地將獨占帶寬分配給一對節(jié)點；而其它節(jié)點間也可同時進(jìn)行數(shù)據(jù)傳輸。靜態(tài)交換：將網(wǎng)絡(luò)劃分為多個網(wǎng)段，網(wǎng)絡(luò)管理員可以通過網(wǎng)管平臺分配各個網(wǎng)段的負(fù)載，即網(wǎng)絡(luò)管理員可以只利用鼠標(biāo)就可將工作站從資源爭奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。 中心交換機(jī)采用帶三層路由功能的模塊化交換機(jī)，二級交換機(jī)采用帶上連千兆模塊的可網(wǎng)管交換機(jī)，接入層交換機(jī)采用普通的非網(wǎng)管快速以太網(wǎng)交換機(jī)。 采用分層星型拓?fù)浣Y(jié)構(gòu)。容易升級，提供更好的性能。遵循教育系統(tǒng)的定位，注重性能價格比。提供足夠的帶寬，保障用戶通暢的網(wǎng)上信息交流。實用性：網(wǎng)絡(luò)系統(tǒng)的設(shè)計在性能價格比方面充分體現(xiàn)系統(tǒng)的實用性，既要采用先進(jìn)的技術(shù)，又能在經(jīng)費允許的條件下實現(xiàn)建網(wǎng)目標(biāo)。開放性和可擴(kuò)充性：主干網(wǎng)絡(luò)設(shè)備的選型及其模塊、插槽個數(shù)、管理軟件和網(wǎng)絡(luò)整體結(jié)構(gòu)，以及技術(shù)的開放性和對相關(guān)協(xié)議的支持等方面，來保證網(wǎng)絡(luò)系統(tǒng)的開放性和擴(kuò)充性。 符合國際和國內(nèi)標(biāo)準(zhǔn)校園網(wǎng)是一個滿足數(shù)字、語音、圖形圖象等多媒體信息，以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)。此外，應(yīng)特別注意系統(tǒng)實施的順序：先調(diào)查用戶需求，確定應(yīng)用系統(tǒng)，再確定系統(tǒng)軟件，最后根據(jù)上面兩者的需要選擇適合硬件。缺乏專業(yè)性互聯(lián)網(wǎng)管理人員的問題：由于校園網(wǎng)建設(shè)是一種新技術(shù)的應(yīng)用，學(xué)校相關(guān)的管理人員嚴(yán)重缺乏，雖然目前學(xué)校已經(jīng)對教師進(jìn)行了培訓(xùn)，但遠(yuǎn)遠(yuǎn)不能滿足對系統(tǒng)維護(hù)及對相關(guān)信息建設(shè)要求。開放性和安全性的管理問題：開放有多種含義：資源開放，讓有限的資源在越來越短的技術(shù)生命周期中得到充分利用；采用開放系統(tǒng)，使眾多的師生容易通過現(xiàn)有技術(shù)連入網(wǎng)絡(luò)共享信息；信息平臺的開放，使師生可以通過網(wǎng)絡(luò)交換信息。一個校園網(wǎng)設(shè)計和建設(shè)的成敗，取決于2分技術(shù)、3分素質(zhì)和5分管理。目前，我國的網(wǎng)絡(luò)問題并不在于技術(shù)，而是只搭網(wǎng)、建網(wǎng)而不用網(wǎng)，而且信息資源在網(wǎng)絡(luò)上運行的太少了。 目前校園網(wǎng)普遍存在的問題應(yīng)用軟件的建設(shè)問題：缺少好的應(yīng)用軟件和教學(xué)資源，校園網(wǎng)優(yōu)勢無法體現(xiàn)，這是國內(nèi)專家學(xué)者公認(rèn)的問題，沒有軟件的網(wǎng)絡(luò)是資源浪費。Internet網(wǎng)絡(luò)建設(shè)的重點在于網(wǎng)絡(luò)中心如何有效地管理內(nèi)部服務(wù)設(shè)施的對外訪問，并通過Web緩存等技術(shù)減少帶寬占用；同時也要加強(qiáng)校園網(wǎng)應(yīng)用和內(nèi)容建設(shè)，提供校內(nèi)豐富的信息服務(wù)，建設(shè)好Web和BBS站點.隨著資源逐步向?qū)W生開放，校園網(wǎng)的用戶數(shù)將會在短期內(nèi)有很大的增長，網(wǎng)絡(luò)中心需要配備先進(jìn)的管理設(shè)施和手段，有效地預(yù)測和管理網(wǎng)絡(luò)流量，同時配置高速網(wǎng)絡(luò)中心設(shè)備以免出現(xiàn)校園網(wǎng)內(nèi)部瓶頸的現(xiàn)象。對內(nèi)部分主要是指導(dǎo)校園Intranet，主要包括多媒體電腦室、備課室、電子圖書館和多媒體教室的建設(shè)，服務(wù)于學(xué)校的教學(xué)與管理。利用它既可以從校外獲取各種信息，也可以向外發(fā)布各種信息。如提供教學(xué)資源、輔助教師備課、參與課堂教學(xué)活動和支持教師再學(xué)習(xí)活動等。以下加重下橫線部分，如set system name 5500C為需設(shè)置的命令。結(jié)合網(wǎng)絡(luò)功能模塊和網(wǎng)絡(luò)規(guī)模，將學(xué)校劃分7個VLAN。接入層連接不同的VLAN，服務(wù)器群直接與匯聚層相連，核心層主要為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個校園網(wǎng)提供一個高速、安全與具有QoS保障能力的數(shù)據(jù)傳輸環(huán)境。應(yīng)用此技術(shù)的交換機(jī)我們通常稱其為三層交換機(jī)。因為廣播域可域跨越多個VLAN交換機(jī)，所以容易使得一些VLAN中的終端結(jié)點數(shù)量較多，產(chǎn)生大量廣播包，使VLAN交換機(jī)的效率降低。（6）基于用戶定義、非用戶授權(quán)的VLAN劃分這種劃分方式是指為了適應(yīng)特殊的VLAN網(wǎng)絡(luò)，特殊的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計VLAN，且可讓不屬于VLAN群體的用戶對VLAN進(jìn)行訪問。互聯(lián)網(wǎng)分組交換協(xié)議IPX（Internetwork Packet Exchange protocol)，是一個專用的協(xié)議簇；是Novell NetWare網(wǎng)絡(luò)的網(wǎng)絡(luò)層協(xié)議；是IPX協(xié)議簇中的第三層協(xié)議。若網(wǎng)絡(luò)中的計算機(jī)的網(wǎng)絡(luò)號相同，那么這些計算機(jī)就屬于同一網(wǎng)段，位于同一網(wǎng)段的計算機(jī)并不要求一定要在同一個物理網(wǎng)絡(luò)中。因此適合有較多移動設(shè)備的LAN。這是劃分VLAN方法中最簡單、最有效的方法，這種方法只需要網(wǎng)絡(luò)管理員手動將交換機(jī)的所有端口根據(jù)需求劃入不同的VLAN中，而不需考慮端口所連接的設(shè)備。隨著校園網(wǎng)絡(luò)的規(guī)模不斷擴(kuò)大和發(fā)展，也使得VLAN技術(shù)在校園網(wǎng)得更廣泛應(yīng)用。網(wǎng)絡(luò)的虛擬化是未來網(wǎng)絡(luò)發(fā)展的潮流。這是因為通過VLAN用戶能方便地在網(wǎng)絡(luò)中移動和快捷地組建寬帶網(wǎng)絡(luò)，而無需改變?nèi)魏斡布屯ㄐ啪€路。 第二章 VLAN的劃分 第二章 VLAN的劃分目前，廣域網(wǎng)和局域網(wǎng)技術(shù)得到廣泛推廣和應(yīng)用。實現(xiàn)了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。第三，網(wǎng)絡(luò)管理簡單、直觀。第二，增強(qiáng)網(wǎng)絡(luò)安全性。在一個交換網(wǎng)絡(luò)中，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。在局域網(wǎng)中應(yīng)用VLAN技術(shù)可以把互相通信比較頻繁的用戶劃分到同一個VLAN中，這樣在同一個工作組中的信息傳輸只在同一個組內(nèi)廣播，從而有效地減小了廣播風(fēng)暴對局域網(wǎng)網(wǎng)絡(luò)的影響，也減輕了因廣播包被截獲而引起的信息泄露，增強(qiáng)了網(wǎng)絡(luò)的安全性。交換機(jī)是否刪除VLAN標(biāo)簽頭這要看發(fā)送端口所連的以太網(wǎng)段的主機(jī)是否能識別這類數(shù)據(jù)包，即交換機(jī)的端口是哪種類型的端口。因此在大型網(wǎng)絡(luò)中使用VLAN，可以縮小廣播域，提高網(wǎng)絡(luò)的傳輸效率，從而大致提高網(wǎng)絡(luò)性能的目的。因此，VLAN技術(shù)被廣泛應(yīng)用于網(wǎng)絡(luò)建設(shè)中，從而為提高網(wǎng)絡(luò)的工作效率發(fā)揮更大作用。隨著校園網(wǎng)中計算機(jī)，交換機(jī)等網(wǎng)絡(luò)設(shè)備數(shù)量的不斷增加，網(wǎng)絡(luò)流量也隨之增大，使得網(wǎng)絡(luò)出現(xiàn)了各種問題和故障。網(wǎng)絡(luò)注定會在教育過程中發(fā)揮越來越重要的作用。普及信息科技是提高素質(zhì)教育的一項十分重要的內(nèi)容，網(wǎng)絡(luò)技術(shù)為提高我們的學(xué)校條件具有重要的作用。對于今天的學(xué)校來說,將信息技術(shù)融入到學(xué)習(xí)、教學(xué)及行政管理已是一種迫切需要。它們擴(kuò)大了課程的選擇范圍，使得學(xué)生能夠查閱世界各地的圖書館，最大限度的獲取各地的最新資料，增長學(xué)生的知識面。 第一章 VLAN技術(shù)概述 第一章 VLAN技術(shù)概述校園網(wǎng)是給