【正文】 是否正確 (1)查看各接口是否屬于應(yīng)該在的 VLAN (2) 檢查交換機(jī)上同一個(gè) VLAN 中的主機(jī)是否能通信 (3) 檢查交換機(jī)上端口所連接的主機(jī) (4) 檢查交換機(jī)上 VLAN 是否配置正確 (5) 檢查交換機(jī)上端口是否開啟 (6) 檢查路由器上子接口的配置 定位了故障點(diǎn) ,就可以采用適當(dāng)?shù)霓k法排除故障了。接下來，還需要通過一些檢測手段來定位故障點(diǎn)，在檢測的時(shí)候要把握幾個(gè)關(guān)鍵點(diǎn)，第一是要分段檢測，也就是先把大和網(wǎng)絡(luò)分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機(jī)的指示燈判斷是不是物理層的故障等。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對操作系統(tǒng)進(jìn)行安全配置。 .系統(tǒng)的安全分析 第 22 頁共 25 頁 所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。 網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。樓內(nèi)采用 5 類雙絞線。 hexin1(config)ip routing //開啟三層交換機(jī)路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號為 100 hexin1(configrouter)work area 1 第 19 頁共 25 頁 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area 1 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 2 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 0 //開啟 網(wǎng)絡(luò)的 OSPF 路由且編號為 area0 ACL的實(shí)現(xiàn) 在總部 ACL 的實(shí)現(xiàn) 匯聚層交換機(jī) hexin1 上配置訪問控制列表，以實(shí)現(xiàn) 辦公樓只能和服務(wù)器群進(jìn)行通信，宿舍樓在上 每周星期一到星期 天 的早上 8： 00 到下午18： 00 只能訪問 Inter 網(wǎng)的 WEB 服務(wù)，其他任何服務(wù)都不能進(jìn)行訪問。如果你想改變 VLAN 的配置，最好的做法是使用 VLAN 配置模式下的命令。 另外，我們之前對 VLAN 的添加、變更和刪除都會(huì)寫入交換機(jī) ISO 系統(tǒng)中的 文件。 步驟： (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2) Switch(config) no vlanvlanid 刪除某一 VLAN，如： novlan 11 (3) Switch(config) end 返回特權(quán)配置模式 (4) Switchshowvlan brief 驗(yàn)證 VLAN 數(shù)據(jù)庫的結(jié)果 第 18 頁共 25 頁 (5) Switchcopy runningconfig startup config 保存對配置的修改 根據(jù)本校園網(wǎng)絡(luò)的 VLAN劃分， IP地址的劃分等分配，分 別在教學(xué)樓、實(shí)驗(yàn)樓、辦公樓、宿舍樓等樓群匯聚層的交換機(jī)配置相關(guān)的 IP 地址，并對其重要的部門和多媒體教室進(jìn)行 VLAN 的劃分。 本地 VLAN 的功能是指： “ 沒有特別地分配到不同的數(shù)據(jù)包都將被發(fā)送到本地 VLAN 中。 步驟 : (1)Switchconfigure terminal 進(jìn)入全局配置模式 第 17 頁共 25 頁 (2)Switch(config)interface interfaceid 進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中 FastEther 0/11 (3)Switch(configif)switchport mode access 定義交換機(jī)二層接口為接入模式 (4)Switch(configif)switchport access vlanvlanid 把端口分配給某一 VLAN?？梢允褂?switchport mode access 定義端口成為 VLAN成員模式，使用此命令的 no 形式，可以將一個(gè)端口從 VLAN 中去除。 * 第 1 種配置方法：在特權(quán)配置模式下配置 VLAN 步驟 : (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2)Switch(config)vlanvlanid (輸入一個(gè) VLAN號 , 然后進(jìn)入 VLAN配置模式，可以輸入一個(gè)新的 VLAN 號或舊的來進(jìn)行修改。 表 VLAN 規(guī)劃 IP 地址分配 (1)核心交換機(jī) IP 地址分配 核心交換機(jī)接口 IP 地址 1/1(教學(xué)樓 ) 1/2(實(shí)驗(yàn)樓 ) 1/3(辦公樓 ) 1/4(宿舍樓 ) 1/5（圖書館） 表 核心交換機(jī) IP 地址分配表 (2) VLAN 功能描述 Vlan ID 網(wǎng)絡(luò)地址 描述 Vlan1 Vlan1 Vlan2 Vlan3 Vlan4 Vlan5 設(shè)備命名 為設(shè)備命名，方便區(qū)分各個(gè)設(shè)備，避免配置時(shí)因選錯(cuò)設(shè)備而產(chǎn)生的錯(cuò)誤。 NAT功能通常被集成到路由器、防火墻、 ISDN路由器或者單獨(dú)的 NAT設(shè)備中。此外，由于采用 NAT的內(nèi)部主機(jī)不直接使用全局地址，故在 Inter不直接可見，可以在一定程度上減小被攻擊的風(fēng)險(xiǎn)，增強(qiáng)網(wǎng)絡(luò)的安全性。 (5)路由器根據(jù) SPF 算法的結(jié)果構(gòu)建自己的路由表，鄰居之間交換的 Hello包叫做 keepalive，并且 LSA 每 30 分鐘重傳 1 次 。如果 2 臺(tái)路由器共享某條 數(shù)據(jù)鏈路 ，并能夠使 Hello 包中所定義的某些參數(shù)協(xié)商成功，那么這 2 臺(tái)路由器就可以成為鄰居（ Neighbor） (2)鄰接（ Adjacency）可以想象成一條由鄰居之間形成虛擬的點(diǎn)到點(diǎn)鏈路，每個(gè)路由器都發(fā)送鏈路狀態(tài)宣告（ link state advertisement， LSA）給它的鄰居。 (3)支持可變長子 網(wǎng)掩碼。確保了路由的真實(shí)可靠。 STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙重保護(hù)。但不可以在自己的 CIL上配置 VLAN. (3) VTP 透明模式 處于 VTP透明模式的交換機(jī)無法處理從它的中繼端口接收到的 VTP 更新數(shù)據(jù)。對于廣播，交換機(jī)可以將其保留在適當(dāng)?shù)?VLAN之中。中繼線指 trunk技術(shù)，實(shí)質(zhì)就是允許多個(gè) VLAN的信息通過同一個(gè)物理連接。這一技術(shù)的優(yōu)點(diǎn)是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來決定選擇哪種類型的 VLAN。其主要缺點(diǎn)在于效率要比第二層差，因?yàn)椴榭慈龑?IP地址比查看 MAC地址所消耗 的時(shí)間多。 (4)按 IP／ IPX劃分。 VLAN按網(wǎng)絡(luò)層協(xié)議來劃分，可分為 IP、 IPX、 DECNET、APPLETALK、 BANYAN等 VLAN網(wǎng)絡(luò)。 第 12 頁共 25 頁 (2)按 MAC地址劃分。 Vlan 劃分的模式有： (1)按端口劃分。 基本參數(shù)如表 。為了 承擔(dān)網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。 工作組網(wǎng)內(nèi)部采用共享或獨(dú)占 10M 端口的方式組網(wǎng) 第四章 網(wǎng)絡(luò)設(shè)備和服務(wù)器的搭配 核心層交換機(jī) 2 個(gè)。具體的技術(shù)方案要點(diǎn)如下： 各工作組網(wǎng)接入子網(wǎng)交換機(jī)。子網(wǎng)是一個(gè)相對獨(dú)立的局域網(wǎng)，內(nèi)部采用交換技術(shù)作為主要連接手段，通過 VLAN 形成邊界，并與主干網(wǎng)匯接。外部網(wǎng)段服務(wù)器中的配置信息和數(shù)據(jù)在內(nèi)部網(wǎng)段做 備份，萬一這些服務(wù)器受到攻擊或故障，系統(tǒng)和數(shù)據(jù)能夠快速恢復(fù)，不影響對外宣傳。 網(wǎng)間互聯(lián) 根據(jù)校校通的精神，校園網(wǎng)需要與其它網(wǎng)絡(luò)互聯(lián)，使信息交換的范圍擴(kuò)展到整個(gè)INTERNET 上。遠(yuǎn)程訪問應(yīng)提供以下功能： 撥號訪問 (Tel/Rlogin/PPP)支持；靜態(tài) /動(dòng)態(tài)地址分配；多協(xié)議 (IP 和 IPX)透明訪問支持；用戶訪問和安全控制；撥出 (DialonDemand, DialOut)功能；自動(dòng)協(xié)議檢測和轉(zhuǎn)換；遠(yuǎn)程 控制 和維護(hù)；網(wǎng)管支持。在訪問服務(wù)器的遠(yuǎn)程訪問端口提供訪問控制(Access List)。 VLAN： 局域網(wǎng) 服務(wù)器1 服務(wù)器 2 服務(wù)器 3 防火墻 訪問服務(wù)器 路由器 局域網(wǎng) Inter 工作組1 工作組2221 工作組 2 最終用戶 Psin 第 8 頁共 25 頁 作為局域網(wǎng)的解決方案，如在桌面的移動(dòng)管理方面具有一定優(yōu)勢，作為大型網(wǎng)絡(luò)的整體解決方案，還需要與路由器技術(shù)配合，所以需要支持虛擬網(wǎng)路由的產(chǎn)品，即具有第三層交換于一體的高性能交換機(jī)。并擁有大量的基于 NT 的服務(wù)器端軟件，是 Intra 網(wǎng)絡(luò)中的最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。真正實(shí)現(xiàn)于國際物聯(lián)網(wǎng)的無縫連接。網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實(shí)驗(yàn)室進(jìn)行更生動(dòng)的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個(gè)良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達(dá)到的。網(wǎng)絡(luò)中各臺(tái)電腦可以彼此互為后備機(jī)，一旦某臺(tái)電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當(dāng)網(wǎng)絡(luò)中的某臺(tái)電腦負(fù)擔(dān)過重時(shí)，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。 學(xué)生或老師可以通過校園網(wǎng)根據(jù)自己的需求從服務(wù)器上獲取必要的信息，達(dá)到信息的交融行和便利性。這種看 第 6 頁共 25 頁 法是錯(cuò)誤的。 校園網(wǎng)應(yīng)該具有較先進(jìn)的水平，體現(xiàn)現(xiàn)代教育思想，要把建設(shè)校園網(wǎng)的規(guī)劃與學(xué)校的長遠(yuǎn)發(fā)展規(guī)劃統(tǒng)一起來，同時(shí)把服務(wù)教學(xué)作為網(wǎng)絡(luò)建設(shè)的著眼點(diǎn)和落腳點(diǎn)。因此，校園網(wǎng)應(yīng)當(dāng)是寬帶、具有交互功能和專業(yè)性較強(qiáng)的計(jì)算機(jī)局域網(wǎng)絡(luò)。 論文的主要結(jié)構(gòu) : 第一章： 引言 。 根據(jù)學(xué)校的要求，我們按照“統(tǒng)一規(guī)劃、講究實(shí)效、安全可靠”的原則，進(jìn)行某高校園網(wǎng)綜合系統(tǒng)設(shè)計(jì)，以滿足校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的需要。最后 ,對于設(shè)備的調(diào)試和網(wǎng)絡(luò)的維護(hù)進(jìn)行了介紹。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI 型的三層交換機(jī)。通過對三層交換技術(shù)和 VLAN 的分析和應(yīng)用 ,結(jié)合網(wǎng)絡(luò)組網(wǎng)需求 ,設(shè)計(jì)了常用的核心層、匯聚層和接入層組成的三層網(wǎng)絡(luò)結(jié)構(gòu)模型 ,設(shè)置了 8 個(gè)匯聚區(qū) ,采用星型拓?fù)浣Y(jié)構(gòu)組網(wǎng) ,采用千兆位交換式以太網(wǎng)作為網(wǎng)絡(luò)骨干 ,實(shí)現(xiàn)百兆到桌面。論文首先簡要介紹了 Inter 和校園網(wǎng)的概念 ,比較了各種組網(wǎng)技術(shù)的優(yōu)缺點(diǎn) ,并對 科技工程 職業(yè)學(xué)院校園網(wǎng)的組網(wǎng)需求進(jìn)行了分析。為了 承擔(dān)網(wǎng)關(guān)和三層路 由轉(zhuǎn)發(fā)功能的重?fù)?dān)。傳輸介質(zhì)方面 ,采用了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實(shí)現(xiàn)信息傳輸。為了推進(jìn)教育學(xué)信息化和現(xiàn)代化，學(xué)校計(jì)劃在校內(nèi)建立校園內(nèi)部網(wǎng)并 通過 千兆位 鏈路連接 與國際互聯(lián)網(wǎng)相連。因此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過周密的論證、謹(jǐn)慎的決