【正文】 fa0/2 SwitchC(configif)ip accessgroup 100 in 27 圖 4 1 Inter的方式 目前校園網(wǎng)接入 Inter的方式主要有：光纖、 DDN、 ISDN、 ADSL等。 類(lèi)型 描述 特征 靜態(tài) NAT 手工配置 NAT轉(zhuǎn)換表 一對(duì)一轉(zhuǎn)換 內(nèi)部主機(jī)地址被一對(duì)一映射到外部主機(jī)地址 動(dòng)態(tài) NAT 定義地址池，動(dòng)態(tài)創(chuàng)建 NAT映射表 一 對(duì)一轉(zhuǎn)換 內(nèi)部主機(jī)使用地址池中的公網(wǎng)地址來(lái)映射 端口復(fù)用PAT 多對(duì)一轉(zhuǎn)換 通過(guò)端口標(biāo)識(shí)不同數(shù)據(jù)流 內(nèi)部多個(gè)私有地址通過(guò)不同的端口被映射到一個(gè)公網(wǎng)地址 表 4 9 在防火墻上公網(wǎng)地址 accesslist 10 permit any ip nat inside source list 10 interface FastEther0/24 overload interface FastEther0/2 ip nat outside interface FastEther0/3 ip nat inside ip nat pool sziitnatpool mask ip nat inside source list 1 pool sziitnatpool interface FastEther0/2 ip nat outside interface FastEther0/3 ip nat insid ACL訪問(wèn)控制列表 26 ACL（ Access Control Lists，訪問(wèn)控制列表），也稱(chēng)為訪問(wèn)列表（ Access Lists），俗稱(chēng)為防火墻，在有的文檔中還稱(chēng)之為包過(guò)濾、允許通過(guò)或丟棄 。 動(dòng)態(tài)路由的應(yīng)用場(chǎng)合 可以應(yīng)用在任意場(chǎng)和之中， 默認(rèn)路由的應(yīng)用場(chǎng)合 在公司網(wǎng)絡(luò)中，連接到 ISP網(wǎng)絡(luò)的邊緣路由器上往往會(huì)配置默認(rèn)路由。多條物理鏈路之間能夠相互冗余備份，其中任意一條鏈路斷開(kāi)，不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。 （ 2）具體設(shè)置：只需在一段設(shè)置 trunk即可 在三層交換機(jī)上設(shè)置 trunk： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)int fa0/1 進(jìn)入端口 Switch(configif)switchport trunk encapsulation dot1q 封裝 Switch(configif)switchport mode trunk 設(shè)置為 trunk口 Switch(configif)exit 退出 在二層交換機(jī)上設(shè)置 trunk： Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)int fa0/1 進(jìn)入端口 Switch(configif)switchport mode trunk 設(shè)置為 trunk口 Switch(configif)exit 退出 VLAN步驟 創(chuàng)建 vlan 在宿舍區(qū)的三層交換機(jī) SwitchA上創(chuàng)建 vlan101 vlan2050； vlan100300；在核心層交換機(jī) Switch1上創(chuàng)建 vlan400；在核心層交換機(jī) Switch2上創(chuàng)建 vlan500 switchenable 進(jìn)入特權(quán)模式 switchvlan database 進(jìn)入數(shù)據(jù)庫(kù)中 switch(vlan)vlan 10 創(chuàng)建 VLAN 21 switch(vlan)vlan 11 繼續(xù)創(chuàng)建 ...... ...... ...... switch(vlan)exit 退出 把接口分配給 LVAN的步驟是 （接入層二層交換機(jī)上） switchenable switchconfigure terminal switch(config)interface f0/2(要分配進(jìn) VLAN的端口號(hào) ) switch(configif) switchport mode access（設(shè)置端 口為存取模式） switch(configif)switchiport access vlan 10(將端口添加到 vlan 10的vlan中 ) switch(configif)exit（退出） vlan（在接入層） Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入 全局 模式 Switch(config)int fa0/24 進(jìn)入端口 Switch(configif)shutdown 關(guān)閉端口 Switch(configif)switchport mode access 接入計(jì)算機(jī) Switch(configif)switchport portsecurity 開(kāi)啟安全功能 Switch(configif)switchport portsecurity maximum 100 允許該條目下的最大數(shù)量（范圍是（ 1132）） Switch(configif)switchport portsecurity macaddress 綁定 MAC地址 Switch(configif)no shutdown 開(kāi)啟端口 ... ... ... ... vlan配置 ip地址 在宿舍區(qū)的三層交換機(jī) SwitchA上為 vlan101 vlan100配置 IP，在教學(xué)區(qū)三層交換機(jī)上 SwitchB為 vlan vlan200配置 IP；在圖書(shū)與辦公區(qū)公用的三層交換機(jī) SwitchC上為 vlan 50、 vlan300配置 IP；在核心層交換機(jī) Switch1上為 vlan100、 vlan200、 vlan300、 vlan400配置 IP；在核心層交換機(jī) Switch1上為 vlan100、 vlan200、 vlan300、 vlan500配置 IP. SwitchA(config)int vlan 10 SwitchA(configif)ip add SwitchA(configif)exit ... ... ... ... 22 冗余鏈路和備份實(shí)現(xiàn)負(fù)載均衡 冗余鏈路；為了避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)故障、提高可靠性 。 vlan 具體規(guī)劃 區(qū)域名稱(chēng) 樓棟 Vlan號(hào) IP地址 宿舍區(qū) 學(xué)生宿舍 1棟（ 15層） Vlan10 學(xué)生宿舍 2棟（ 15層） Vlan11 學(xué)生宿舍 3棟（ 15層） Vlan12 學(xué)生宿舍 4棟（ 15層） Vlan13 教師宿舍 1棟 (16層 ) Vlan14 教師宿舍 2棟 (16層 ) Vlan15 圖書(shū)區(qū) 圖書(shū)區(qū) 1棟 (13層 ) Vlan20 教學(xué)區(qū) 教學(xué)樓 1棟 (16層 ) Vlan30 (13層 ) Vlan40 辦公區(qū) 辦公區(qū) 1棟 (15層 ) Vlan50 表 4 4 還另外劃分五個(gè) vlan； vlan100、 vlan200、 vlan300、 vlan400、 vlan500做為為互連設(shè)備假的設(shè)置。 19 （ 1）靜態(tài) vlan劃分也就是基于端口的 vlan。全 “1” 的 IP地址 (“”)是當(dāng)前子網(wǎng)的廣播地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類(lèi)地址被用在多點(diǎn)廣播 (Multicast)中?？捎玫?B類(lèi)網(wǎng)絡(luò)有 16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納 6萬(wàn)多個(gè)主機(jī) 。 （ 2）動(dòng)態(tài) IP：能夠 合理利用資源 ， 可以很輕松的就布置好一個(gè)網(wǎng)絡(luò) 但 不好管理，故障排查難 。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 第四章 校園網(wǎng)設(shè)計(jì) IP地址的 設(shè)計(jì) IP 地址規(guī)劃原則 （ 1）連續(xù)性：連續(xù)的地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于路徑疊合，大大縮減路由表，提高路由算法的效率。 收信服務(wù)器，它的功能是接收他人的來(lái)信并且把它保存，隨時(shí)供收件人閱讀和變更。該系統(tǒng)包括學(xué)校主頁(yè) 、電子郵件、電子公告和 FTP服務(wù)等幾部分，為學(xué)校提供全面的通訊服務(wù)。 (5)財(cái)產(chǎn)管理模塊：包括對(duì)消耗品帳目、出庫(kù)單、入庫(kù)單、固定資產(chǎn)及物品代碼的管理。 辦公信息管理系統(tǒng)軟件可分為以下幾個(gè) 模塊：： (1)校長(zhǎng)查詢(xún)模塊：創(chuàng)建、修改、刪除用戶(hù)帳號(hào)，更改用戶(hù)權(quán)限；對(duì)學(xué)生管理，課程管理，思教管理，教工管理，黨務(wù)管理，工資管理，財(cái)產(chǎn)管理，檔案管理，文件管理所錄入的內(nèi)容進(jìn)行瀏覽、查詢(xún)、統(tǒng)計(jì)操作。本設(shè)計(jì)中建筑群子系統(tǒng)指的是實(shí)驗(yàn)樓與其它各樓宇之間的光纜連接。 （五）進(jìn)線間子系統(tǒng)設(shè)計(jì) 進(jìn)線間是建筑物外部通信和信息管線的入口部位，并可作為入口設(shè)施和建筑群配線設(shè)備的安裝場(chǎng)地。主要確定垂直路由的多少和位置、垂直部分的建筑方式（包括占用上升房間的面積大?。┖透删€系統(tǒng)的連接方式。 配線子系統(tǒng)的設(shè)計(jì)涉及水平布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線路由、管槽的設(shè)計(jì)、線纜類(lèi)型的選擇、線纜長(zhǎng)度的確定、線纜布放和設(shè)備的配置等內(nèi)容。工作區(qū)的終端包括電話、計(jì)算機(jī)等設(shè)備，工作區(qū)是指辦公室、寫(xiě)字間、工作間、機(jī)房等需用電話、計(jì)算機(jī)等終端設(shè)施的區(qū)域。 為此， 樓與網(wǎng)絡(luò)之間除實(shí)訓(xùn)樓用雙絞線連到網(wǎng)絡(luò)中心；其它樓棟如圖書(shū)、辦公樓、宿舍樓連接到 網(wǎng)絡(luò)中心全都采用多模 6芯光纜 。 13 因此校園 網(wǎng)的室外主干傳輸介質(zhì)，光纜已成為唯一有效的選擇。 就目前大多數(shù)校園網(wǎng)的應(yīng)用情況而言，校園網(wǎng)上承載的傳輸信息中，多媒體信息的傳輸量將會(huì)越來(lái)越大，如多媒體教學(xué)，電子閱覽等應(yīng)用。 ． 2 網(wǎng)絡(luò)設(shè)備選型的具體方案 在這次的方案中學(xué)校主要選用同一品牌的產(chǎn)品，因?yàn)橥黄放频漠a(chǎn)品兼容性穩(wěn)定性、可擴(kuò)充性比較好。 網(wǎng)絡(luò)設(shè)備選型 ． 1 設(shè)備選型的要求 第一， 要符合 CERNet、 Inter等國(guó)內(nèi)、國(guó)際聯(lián)網(wǎng)標(biāo)準(zhǔn)； 第二， 能支持多種網(wǎng)絡(luò)協(xié)議，如 TCP/IP、 IPX、 DEC等常用網(wǎng)絡(luò)協(xié)議，具有良好的可靠性、可擴(kuò)充性和可管理性； 第三，價(jià)格在預(yù)算范圍內(nèi)，有良好的性能價(jià)格比； 第四，應(yīng)選擇信譽(yù)高的網(wǎng)絡(luò)產(chǎn)品公司的優(yōu)質(zhì)產(chǎn)品， 在 國(guó)內(nèi)外有成功的使用 案例 ，有良好的售后服務(wù)。 所以，要達(dá)到以上這些設(shè)計(jì)要求，分層的設(shè)計(jì)功能及星型、樹(shù)型和交叉型的拓?fù)浣Y(jié)構(gòu)應(yīng)給予足夠的重視，做到應(yīng)地而異。 (4）當(dāng)網(wǎng)絡(luò)擴(kuò)大和應(yīng)用增加時(shí)變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。 (6) 可擴(kuò)充性 : 能為將來(lái)網(wǎng)絡(luò)的發(fā)展及擴(kuò)充留有接口。 (3) 開(kāi)放性原則 : 只有建設(shè)一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng) , 才能有更多廠商支持 , 才能同其它網(wǎng)絡(luò)進(jìn)行互聯(lián) , 保持與常規(guī)網(wǎng)絡(luò)良好的互通性。 確立校園網(wǎng)建設(shè)的目標(biāo)，不僅要考慮技術(shù) 方面，更要考慮環(huán)境、應(yīng)用和管理等，必須與學(xué)校各方面改革、建設(shè)相結(jié)合，與學(xué)校長(zhǎng)遠(yuǎn)發(fā)展相結(jié)合，科學(xué)論證和決策。再次，與 Inter的聯(lián)接也是校園網(wǎng)的基本功能之一。校園網(wǎng)規(guī)劃與設(shè)計(jì) 第二章 校園網(wǎng)建設(shè)目標(biāo)與原則 規(guī)劃設(shè)計(jì)目標(biāo) 雖然不同學(xué)校對(duì)校園網(wǎng)的需求會(huì)略有差異，但最終的應(yīng)用目 標(biāo)可概括為三點(diǎn)： 首先，學(xué)校的目的是通過(guò)教學(xué)過(guò)程來(lái)培養(yǎng)人才，因此對(duì)教學(xué)過(guò)程提供直接支持應(yīng)是校園網(wǎng)的基本功能。 SQL注入、網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)掛馬、應(yīng)用層 DDOS等安全事件，頻繁發(fā)生。網(wǎng)絡(luò)實(shí)施防病毒系統(tǒng)應(yīng)力求達(dá)到在整個(gè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)中構(gòu)造一 8 個(gè)整體的、全方位的、無(wú)縫的、功能強(qiáng)大的防病毒體系，保護(hù)校園網(wǎng)絡(luò)免遭來(lái)自外部和內(nèi)部病毒的威脅和破壞，從根本上杜絕病毒的發(fā)作和傳播，有效地保護(hù)學(xué)校內(nèi)部資源。如果對(duì)系統(tǒng)中的各種漏洞不能及時(shí)發(fā)現(xiàn)和修復(fù)，就有很大的被攻擊的風(fēng)險(xiǎn)，造成很大的損失，例如“沖擊波”蠕蟲(chóng)和“震蕩波”蠕蟲(chóng)的爆發(fā)。因而只允許 INTERNET訪問(wèn)校園網(wǎng)對(duì)其開(kāi)放的服務(wù)，如 WWW、 EMAIL 等，其他服務(wù)全部禁止。目前市場(chǎng)上供應(yīng)的網(wǎng)卡大多是 10/100Mb自適應(yīng)的。 主干帶寬擬按 1000M