【正文】 gure terminal 進入全局配置模式 S(config) hostname name 改變交換機名稱 S(config) enable password level level_ password 設 置 用 戶口令（ level_=1)或特權(quán)口令（ level_=15) S(config) line console 0 進入控制臺接口 S(configline) password console_password 接上一條命令，設置控制臺口令 S(config) line vty 0 15 進入虛擬終端 S(configline) password tel_password 接上一條命令，設置 Tel 口令 S(configline) login 允許 Tel 登錄 S(config) enable password|secret privilege_password 配置特權(quán)口令（加密或不加密） (2）網(wǎng)絡設備基本配置命令 31 S(config) interface ether|fastether|gigabitether slot_/port_ 進入交換機的接口模式 S(configif) no shutdown 關(guān)閉或啟用該接口（默認啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。對校園網(wǎng)進行VLAN 劃分，可以強化網(wǎng)絡管理和網(wǎng)絡的安全，控制不必要的廣播的數(shù)量。目前，由于數(shù)據(jù)廣播在網(wǎng)絡中起著非常重要的作用，隨著校園網(wǎng)內(nèi)的計算機數(shù)量的增加， VOD 視頻的大量應用，廣播的數(shù)量在積聚增加，當廣播的數(shù)量占到總量的 30%時，網(wǎng)絡的傳 30 輸效率將會明顯下降。其它的網(wǎng)絡部分采用堆疊組網(wǎng)的方式，主要是由幾臺 Cisco Catalyst 4500E交換機組成堆疊組。 29 圖 41學院校園網(wǎng)的網(wǎng)絡結(jié)構(gòu)拓撲圖 如上圖所示，網(wǎng)絡根據(jù)地理區(qū)域分為 3個部分：辦公樓 ﹑學生 樓 ﹑教學樓及 圖書館和 生活區(qū)。 校園網(wǎng) VLAN 的規(guī)劃 隨著校園網(wǎng)規(guī)模的不斷擴大，用戶不斷增加，網(wǎng)絡應用也不斷增長，網(wǎng)絡變得越來越擁擠，沖突不斷產(chǎn)生，管理難度日益加大。具體實現(xiàn)包括以下三個過程： (1)接收過程：負責接收數(shù)據(jù)包，數(shù)據(jù)包可以是帶標簽頭的，也可以不帶標簽頭。對于交換機來說，如果它所連接的以太網(wǎng)段的所有主機都能識別和發(fā)送這種帶 標簽頭的數(shù)據(jù)包，該端口稱為 Tag Aware 端口 ，需要給數(shù)據(jù)幀加標簽。這個數(shù)據(jù)庫叫做過濾數(shù)據(jù)庫，包含了本網(wǎng)絡中全部 VLAN 之間的映射 以及它們使用哪個字段作為標簽。設計的理念是，在電腦病毒入侵企業(yè)內(nèi)部網(wǎng)絡的入口處 Inter 服務器或網(wǎng)關(guān)（ Gateway）上安裝此軟件，它可以隨時監(jiān)控網(wǎng)關(guān)中的 ETP、電子郵件傳輸和 Web 網(wǎng)頁所下載的病毒和惡性程序 ，并有 文件到達網(wǎng)絡系統(tǒng)之前進行掃描偵測出來 。 (2)系統(tǒng)要求 能防止通過 PROXYSERVER從 Inter下載文件或收發(fā)的 Email內(nèi)隱藏的病毒，并對本地的局域網(wǎng)防護的作用。 ，遠程啟停管理 。 網(wǎng)絡監(jiān)控系統(tǒng)能夠?qū)Υ罅康木W(wǎng)絡數(shù)據(jù)進行分析處理和過濾，生成按用戶策略篩選的網(wǎng)絡日志，大大減少了需要人工處理的日志數(shù)據(jù)，使系統(tǒng)更有效。 ：監(jiān)視和記錄訪問 FTP 服務器的過程（ IP 地址、文件名、口令等）。當發(fā)現(xiàn)網(wǎng)絡違規(guī)模式和未授權(quán)的網(wǎng)絡訪問時，網(wǎng)絡監(jiān)控系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應，包括實時報警、事件登錄或執(zhí)行用戶自定義的安全策略等。動態(tài)發(fā)展是網(wǎng)絡系統(tǒng)安全的規(guī)律。通常該子系統(tǒng)設計與網(wǎng)絡具體應用相關(guān)。 銅纜信息插座采用 Lucent Technologies MPS100E262 超五類模塊，電腦信息點為 200 個，電話信息點 68 個 . 建筑群子系統(tǒng) 建筑群子系統(tǒng)主要是將各個建筑物內(nèi)的各分配線架與主配線架通過光纖連接起來，超五類電纜為備份。 保證工作區(qū)子系統(tǒng)內(nèi)實現(xiàn)語音系統(tǒng)和數(shù)據(jù)系統(tǒng)的轉(zhuǎn)換可操作性和可維護性。 工作區(qū)子系統(tǒng) 此系統(tǒng)主要由計算機等設備終端到信息插座的連線組成。因到每個分配線間距離超過 90 米，故到各分配線間要各用 1條室外 12 芯多模光纖 (3DSX004HXM)與培訓中心 3樓 ODF連接。 (4)系統(tǒng)設計說明 江西現(xiàn)代職業(yè)技術(shù)學院 校園的布線系統(tǒng)采用星形拓撲結(jié)構(gòu)，各布線子系統(tǒng)可獨立進入結(jié)構(gòu)化布線系統(tǒng) 。 西 教學樓 4*5+4*6+2+4=50 12 共 5層，每個課室 1個，辦公室 2個，后備 6個。每個分配線間負責該區(qū)域的信息點。 江西現(xiàn)代職業(yè)技術(shù)學院 校園是一所集教學、辦公、圖書、住宿，實驗等現(xiàn)代化的園區(qū)，快捷、方便、準確的信息網(wǎng)絡是現(xiàn)代化辦公樓的重要標志之一。 15 年保證： 本設計中的一次性布線工程施工符合未來數(shù)十年設備變換的要求，可獲 Lucent 公司 15年應用保證。 (5) 設備間子系統(tǒng) 主線架 (MDF)與主控室內(nèi)各系統(tǒng)的連接部分 ,包括通訊系統(tǒng)、計算機系統(tǒng)、有線電視系統(tǒng)和園區(qū)內(nèi)設備自動系統(tǒng)等等 。 SYSTIMAX PDS 使用 24AWG 雙絞線 (UTP)為傳輸介質(zhì)，考慮到靈活性、兼容性、可擴充性，該系統(tǒng)數(shù)據(jù)、圖像的傳輸，采用超 5類雙絞線 。 模塊化、開放式的產(chǎn)品結(jié)構(gòu)和高品質(zhì)的產(chǎn)品質(zhì)量，降低了日常維護的人力、物力、財力投入，節(jié)省了運行費用。 傳輸介質(zhì)采用光纖或雙絞線，根據(jù)具體網(wǎng)絡要求設計 。 整個布線系統(tǒng)從設計、安裝和都嚴格按照模塊化要求進行，各個子系統(tǒng)之間均為模塊化積木式連接，各個元器件均可簡單地插入或拔出，使系統(tǒng)的搬遷、擴展和重新安置極為方便。 第四 章 綜合 設計 主體架構(gòu) 系統(tǒng)功能 本設計提出的布線系統(tǒng)實現(xiàn)了 江西現(xiàn)代職業(yè)技術(shù)學院 內(nèi)各弱電系統(tǒng)物理層上“ 真正 ” 的相互聯(lián)系，滿足各子系統(tǒng)間信息共享的要求，為校內(nèi)各子系統(tǒng)的集中管理、實現(xiàn)學校智能化管理建立了基礎設施。本例取后一種方式 ,主機標識直接引用其所在的房間號 ,因為大多數(shù)客戶機與房間號具有一一對應關(guān)系。如甲地接在ETHERNET端口上的數(shù)據(jù)庫服務器 ,IP地址為 。 (4) 規(guī)劃服務器 IP 地址 服務器可以接在主干網(wǎng)上 ,獨占或共享 100M 帶寬 ,也可以接在交換器的Inter 端口上 ,獨占 100M 帶寬。哪些客戶機使用 100M帶寬，應根據(jù)內(nèi)部網(wǎng)的具體應用來決定。 計算機網(wǎng)絡中所有設備的子網(wǎng)掩碼均選用 C 類缺省值 ,不再另外用掩碼劃分子網(wǎng)。 江西現(xiàn)代職業(yè)技術(shù)學院 校園網(wǎng)選用 C類 ,足已滿足整個網(wǎng)絡的需要（ C類地址最大可有 532,676,608 個 IP 地址）。在進行這個廣域網(wǎng)的 IP地址規(guī)劃時 , 主要考慮了以下幾個方面 : 確定廣域網(wǎng) IP 地址的類型， IP 地址由 32 位二進制數(shù)碼組成 ,8 位為一組 ,分為 4 組 ,中間用 .隔開。 在以 TCP/IP為基本通信協(xié)議的計算機網(wǎng)中每一臺設備都是以 IP地址標識網(wǎng)絡位置的 ,因此在組建 網(wǎng)絡之前 ,要為網(wǎng)上的所有設備包括服務器、客戶機、打印服務器等分配一個唯一的 IP 地址。 Transcend Networking 是 3Com 公司為了經(jīng)濟、高效、分階段管理網(wǎng)絡發(fā)展而推出的全面長遠的解決方案。與此相似， Transcend Actionon Events（事變應急反應）功能可以使您迅速確定應及時處理的工作或根據(jù)預定標準去自動處理相應的任務，這也節(jié)省了帶寬和寶貴的管理時間。 Transcend Workgroup Manager全面控制工作組的活動。 中間層是針對 Windows 和 Unix 平臺和基于開放式工業(yè)標準 SNMP 的各種管理平臺，其中包括 Sun Net Manager、 HP OpenView 和 IBM Ne tviewRforAIX。 3Com 管理優(yōu)勢的根基是牢靠、全面的三層 Transcend 結(jié)構(gòu)。匯聚層交換機都應具備較強的多業(yè)務提供能力，可支持包括智能的 CCL、 MPLS、組播在內(nèi)的各種業(yè)務，為用戶提供豐富、高性價比的組網(wǎng)選擇。 RG―S8600 系列交換機的主要性能參數(shù)如表 33 所示 : 表 33 RG―S8600 系列交換機主要性能參數(shù) 技 術(shù) 參 數(shù) 參 數(shù) 描 述 產(chǎn)品型號 RG―S8614 RG―S8610 RG―S8606 模塊插槽 14 個（ 2 個用于管理引擎模塊） 10 個（ 2 個用于 管理引擎模6 個（ 2 個用于 管理引擎模 11 塊） 塊） 背板 交換容量 包轉(zhuǎn)發(fā)速率 L2： 1786 Mpps L3： 1786 Mpps L2 ： 1190 Mpps L3 ： 1190 Mpps L2 ： 595 Mpps L3 ： 595 Mpps MAC地址 512K 路由表項 100 萬 網(wǎng)絡層交換機選擇 網(wǎng)絡 根據(jù)樓宇內(nèi)的計算機數(shù)量，以及子網(wǎng)規(guī)模和應用需求，決定應當選擇匯聚層交換機的類型。主機監(jiān)控顯示屏可直接顯示交換機名、 CPU 利用率、內(nèi)存利用率、管理模塊與線卡溫度、風扇和電源工作狀態(tài)、持續(xù)工作時間等，提供及時的設備關(guān)鍵狀態(tài)查看，提升系統(tǒng)安全穩(wěn)定的維護能力。同時由于采用了多業(yè)務模塊的形式，可以支持任何形式的線卡模塊。 圖 33 銳捷 RG―S8606 和 RG―S8610 交換機 RG― S8600 系列交換機主要包括以下技術(shù)特點 : 強大的處理能力。 Catalyst 6500E 系列中的所有型號都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件，形成了能夠適應未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎設施的利用率，并增加投資回報。建議選擇 Cisco Catalyst 6500E 系列（如圖 32 所示）或銳捷RG―S8600 系列產(chǎn)品。另外，所有功能模塊（如管理引擎模塊、 IP 語音模塊、擴展服務模塊、網(wǎng)絡監(jiān)控模塊、安全服務模塊等）都需要占用一個插槽，因此插槽數(shù)量也就從根本上決定著交換機的可擴展性。模塊化結(jié)構(gòu)擁有更強勁的性能、更大的靈活性和可擴充性，可以根據(jù)現(xiàn)實或未來的需要選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應千 變?nèi)f化的網(wǎng)絡需求。 ，并支持不斷發(fā)展的業(yè)務需要。 。 VLAN。 、交互式電視、廣播電視基本帶寬為 。 100M 節(jié)點傳輸介質(zhì)采用超五類雙絞線，音頻點采用五類雙絞 線，視頻點采用同軸電纜。 IC 卡管理系統(tǒng)，實現(xiàn)校內(nèi)一卡通 ，實現(xiàn)全校遠程巡視監(jiān)控 。 EMAIL等 Inter技術(shù)支持下的信息交流服務，方便聯(lián)絡及合作。） MIS 和 OA系統(tǒng)，實現(xiàn)全校計算機輔助管理和辦公自動化。 、教案制作中心。 、多媒體多功能課堂教學示范電教室（可用于網(wǎng)絡遠程、異地教學和網(wǎng)絡會議等）和多媒體多功能實驗教室。促進教學、管理改革。建設能覆蓋全校主要建筑 的校園網(wǎng)絡，更好地疏通教與學的授、受渠道則是解決這些問題的最佳途徑。 4. 實用、易用，便于維護、管理。 因此，對于一個學院來說，擴大校園網(wǎng)的規(guī)模，提高信息傳輸質(zhì)量，增添新的設備，采用最新的技術(shù)，是事在必行的。隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，為適應社會的需求，滿足教學的需要，且隨著軟件北樓的投入使用，軟件學院在原有網(wǎng)絡的基礎上決定對校園網(wǎng)進行優(yōu)化。 現(xiàn)在就 江西現(xiàn)代職業(yè)技術(shù)學院 重新進行網(wǎng)絡設計，涉及主要有以下方面到綜 合布線、無線網(wǎng)輔助有線網(wǎng)的設計、網(wǎng)絡設備的選型、 vlan的劃分、交換機的配置等等。 I 江西現(xiàn)代職業(yè)技術(shù)學院 畢業(yè)設計 (論文 ) 題目： 校園網(wǎng)的規(guī)劃與設計 姓 名 李峰 學 院 信息工程學院 專 業(yè) 計算機網(wǎng)絡技術(shù) 班 級 08 計網(wǎng) 指導 教師 周晶 提交 時間 2021 年 11月 1 日 II 論文題目 :校園網(wǎng)的規(guī)劃與設計 姓 名 : 李峰 班 級 : 08計算機網(wǎng)絡 指導教師： 周晶 摘要 :近 年 來中 國大 步 跨入 了信 息