【正文】 .......................................................................................................... 23 建筑群子系統(tǒng)布線 ................................................................................................................... 23 第七章 模擬工程實(shí)現(xiàn) ........................................................................................................................... 24 網(wǎng)絡(luò)拓?fù)鋱D及說(shuō)明 ................................................................................................................... 24 預(yù)期實(shí)驗(yàn)現(xiàn)象與現(xiàn)象說(shuō)明 ......................................................................................................... 24 核心層配置說(shuō)明及具體配置 ..................................................................................................... 24 匯聚層交換機(jī)配置及說(shuō)明 ......................................................................................................... 25 以太網(wǎng)綁定配置 ............................................................................................................. 26 TRUNK 配置 ................................................................................................................... 26 PVST+配置 ..................................................................................................................... 26 VTP 配置 ........................................................................................................................ 26 HSRP 配置 ...................................................................................................................... 27 EtherChannel 配置 ....................................................................................................... 27 接入層交換機(jī)配置及說(shuō)明 ......................................................................................................... 27 DHCP 中繼及默認(rèn)網(wǎng)關(guān)配置 ....................................................................................................... 28 計(jì)算機(jī)上的配置，以 C1 為例。在利用網(wǎng)絡(luò)設(shè)備和組網(wǎng)技術(shù)構(gòu)建的校園網(wǎng)的基礎(chǔ)上，學(xué)校能夠?qū)崿F(xiàn)學(xué)校各個(gè)部門的信息化管理。 Inter 上有無(wú)比豐富的教育資源。 校園網(wǎng)的發(fā)展現(xiàn)狀 隨著我國(guó)在 1994 年開始建設(shè) CERNET（ China Education and Research Network，中國(guó)教育科研網(wǎng) ），校園網(wǎng)的研究工作被正式啟動(dòng)。 隨著教育 信息化的的發(fā)展，校園網(wǎng)應(yīng)用涌現(xiàn)出種類繁多的形式。不少中學(xué)也已經(jīng)建設(shè)了自己的網(wǎng)絡(luò)辦公系統(tǒng)、教務(wù)系統(tǒng)等眾多的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。第三章是校園網(wǎng)的需求分 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 2 頁(yè) 析，主要分析了校園網(wǎng)中的網(wǎng)絡(luò)信息節(jié)點(diǎn)、功能需求、維護(hù)需求。第七章是模擬工程實(shí)現(xiàn)，通過(guò)使用模擬工具給出了盡可能貼 近實(shí)際的模擬工程。如果廣播域中的計(jì)算機(jī)數(shù)量眾多，那么大量的廣播包會(huì)占用大量的帶寬，同時(shí)大量的廣播包也加重 了 CPU 的負(fù)擔(dān)。第一，使用 VLAN 之后一個(gè)廣播域之中的計(jì)算機(jī)數(shù)量將大大降低，一般，一個(gè) VLAN 包含一個(gè)獨(dú)立的子網(wǎng)。第三，使用 VLAN 使得網(wǎng)絡(luò)的管理更加方便，管 理員在不改變網(wǎng)絡(luò)物理拓?fù)涞那闆r下能夠很容易的改變 VLAN 的設(shè)置?！?Trunk”一詞在英文中意為“干道”。來(lái)自不同 VLAN的數(shù)據(jù)在進(jìn)入 TRUNK 鏈路前會(huì)被打上“標(biāo)簽”，然后在 TRUNK 鏈路中傳輸，傳輸?shù)?TRUNK鏈路的另一端時(shí)標(biāo)簽會(huì)被去掉，然后被轉(zhuǎn)發(fā)到不同的 VLAN 之中去。 VTP（ Virtual Trunk Protocol） 在一個(gè)校園網(wǎng)里面會(huì)有大量的二層和三層交換機(jī)，而在這些交換機(jī)上管理員會(huì)配置大量的 VLAN，配置這些 VLAN 要花費(fèi)大量時(shí)間，而且要做大量的重復(fù)性工作，這對(duì)每一個(gè)網(wǎng)絡(luò)工程師來(lái)說(shuō)都是十分枯燥的。由于本案例中采用的都是思科交換機(jī)所以 VTP 將發(fā)揮它的作用。環(huán)路會(huì)導(dǎo)致三個(gè)問(wèn)題：廣播風(fēng)暴、交換機(jī)的 CAM 表不穩(wěn)定、同一個(gè)幀的多次復(fù)制。 STP 的基本思路是通過(guò)阻斷交換機(jī)的某些接口來(lái)使一個(gè)圖變成一個(gè)“樹”。因此人們做了一些改進(jìn)措施如： Portfast、Uplinkfast、 Backbonefast 技術(shù)。例如使用 RSTP 的網(wǎng)絡(luò)收斂時(shí)間甚至能達(dá)到幾百毫秒。在增加網(wǎng)絡(luò)設(shè)備或者增加網(wǎng)絡(luò)設(shè)備間鏈路時(shí)我們是為了增加網(wǎng)絡(luò)設(shè)備（路由器和交換機(jī)）之間的冗余，主要使網(wǎng)絡(luò)設(shè)備之間的通信更穩(wěn)定；而 HSRP 的設(shè)計(jì)是為了增 加計(jì)算機(jī)和網(wǎng)關(guān)之間的冗余，主要使計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備之間的通信更穩(wěn)定。在本案例之中，配置 HSRP 是基于 VLAN 的。從上 面的敘述中我們不難發(fā)現(xiàn)配置靜態(tài)路由要比配置動(dòng)態(tài)路由要花費(fèi)更多的時(shí)間。既然這樣我們?yōu)槭裁催€要使用靜態(tài)路由呢？這是因?yàn)殪o態(tài)路由在某些需要精確控制路由選擇的場(chǎng)合能發(fā)揮巨大作用，而動(dòng)態(tài)路由此時(shí)就顯得力不從心了。 我們可以這樣告訴路由器 ： R1(config)ip route （ 24 位） 下一跳地址 動(dòng)態(tài)路由選擇協(xié)議 OSPF 同 RIP 協(xié)議相同， OSPF 也屬于內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP）。在一個(gè)鏈路狀態(tài)協(xié)議中，路由器并不與其鄰站交換距離信息。運(yùn)行ＲＩＰ協(xié)議的路由器就 好像一個(gè)人，他知道某地應(yīng)該怎么走，但是他都是從別人口中“打聽”得到的，每個(gè)人都是從其他人那里“打聽”，如果其中某個(gè)環(huán)節(jié)出錯(cuò)，就會(huì)產(chǎn)生錯(cuò)誤。這些優(yōu)點(diǎn)使得ＯＳＰＦ比ＲＩＰ更先進(jìn)，更適合現(xiàn)代的大中型網(wǎng)絡(luò)。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 6 頁(yè) 從接入方式看， VPN 有專線和撥號(hào)兩種。 在本案例中，由于一中沒(méi)有分支機(jī)構(gòu)（分校）所以不需要配置站點(diǎn) VPN，只需要配置遠(yuǎn)程訪問(wèn) VPN，以方便在家庭和出差的師生訪問(wèn)學(xué)校資源。防火墻的出現(xiàn)從一定程度上緩解了上述威脅。 防止病毒和惡意文件接觸服務(wù)器和終端。為了使內(nèi)網(wǎng)更安全，有時(shí)會(huì)把一些必須公開的服務(wù)器放在 DMZ 區(qū)域內(nèi)。入侵檢測(cè)系統(tǒng)被動(dòng)的檢測(cè)網(wǎng)絡(luò)上的流量。 IPS 是在 IDS 技術(shù)之上建立的。另一方面， IPS 可能導(dǎo)致許多錯(cuò)誤、失誤和溢出的流量，影響網(wǎng)絡(luò)的性能。 QOS 通過(guò)以下幾種手段來(lái)提供優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)： 提供專用帶寬 降低丟包率 避免網(wǎng)絡(luò)擁塞 整形（ Shapping）網(wǎng)絡(luò)流量 設(shè)置數(shù)據(jù)優(yōu)先級(jí) QOS 的三種模式 盡力而為服務(wù)模式，集成服務(wù)模式，區(qū)分服務(wù)模式。區(qū)分服務(wù)模式由以下幾個(gè)基本部分構(gòu)成： 在網(wǎng)絡(luò)邊界設(shè)置 IP 報(bào)文頭中的某些位，也就是標(biāo)記數(shù)據(jù)。 從區(qū)分服務(wù)模式的構(gòu)成也能看出它的工作原理，即根據(jù)管理策略設(shè)置每個(gè)服務(wù)的要求和規(guī)則，網(wǎng)絡(luò)節(jié)點(diǎn)根據(jù)標(biāo)記位選擇數(shù)據(jù)包，結(jié)合緩沖區(qū)管理和數(shù)據(jù)包調(diào)度機(jī)制區(qū)別處理不同的數(shù)據(jù)包。 需求分析 要進(jìn)行組網(wǎng)設(shè)計(jì)首先必須進(jìn)行需求分析。因?yàn)榫W(wǎng)絡(luò)中心到其他建筑之間的距離都在 500m 以內(nèi)，所以我們采用多模光纖連接網(wǎng)絡(luò)中心和其他網(wǎng)絡(luò)節(jié)點(diǎn)。 （ 3） 要求校園網(wǎng)能夠?qū)崿F(xiàn)資源共享 （ 4） 在校園網(wǎng)的基礎(chǔ)上建立起教育管理和自動(dòng)化辦公系統(tǒng)，實(shí)現(xiàn)校園的現(xiàn)代化管理。 （ 9） 保障校園 網(wǎng)的安全，防止入侵和破壞。 （ 1） 課程培訓(xùn)內(nèi)容 LAN 與 WLAN 技術(shù)。 （ 2） 現(xiàn)場(chǎng)培訓(xùn) 網(wǎng)絡(luò)、操作系統(tǒng)的安裝與調(diào)試。 結(jié)構(gòu)化布線實(shí)際操作。 某高職學(xué)院校園網(wǎng)的規(guī)劃與建設(shè) 采用分層設(shè)計(jì)的方法有許多好處。 第二，分層設(shè)計(jì)提高了網(wǎng)絡(luò)的可擴(kuò)展性。核心層設(shè)備一般采用背板轉(zhuǎn)發(fā)的高性能交換機(jī)。匯聚層交換機(jī)的功能比接入層交換機(jī)多，性能也比接入層交換機(jī)強(qiáng)。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 13 頁(yè) 接入層設(shè)計(jì) 接入層負(fù)責(zé)連接大量的終端設(shè)備，用來(lái)隔離沖突域，是整個(gè)網(wǎng)絡(luò)中數(shù)量最多的網(wǎng)絡(luò)設(shè)備。行政樓內(nèi)的主機(jī)采用固定的 IP 地址，一般的上網(wǎng)用戶主機(jī)采用DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）獲取。如圖所示。本案例采用思科公司的 Easy VPN方案，這種 VPN 方案不需要客戶端作較多的配置，大部分 VPN 在 VPN 網(wǎng)關(guān)上實(shí)現(xiàn)。就如同當(dāng)今的道路總是不能滿足車輛交通需求一樣，網(wǎng)絡(luò)的帶寬也總是跟不上 用戶對(duì)帶寬的需求。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 17 頁(yè) 在 IP 網(wǎng)絡(luò)使用盡力服務(wù)模式的情況下， P2P 下載、網(wǎng)絡(luò)視頻會(huì)占用關(guān)鍵應(yīng)用的帶寬，因此有必要采用區(qū)分服務(wù)模型保證各種關(guān)鍵應(yīng)用數(shù)據(jù)的傳輸。 單向延遲應(yīng)該小于 150ms。 流式視頻的 DSCP 應(yīng)被標(biāo)記為 CS4，丟包率小于 5%，延遲小于 4 秒，抖動(dòng)需求不強(qiáng)。要防止大塊數(shù)據(jù)占用所有帶寬，也要為大塊數(shù)據(jù)保留足夠的帶寬。該系列交換機(jī)擁有豐富的功能，相當(dāng)高的端口密度和可擴(kuò)展性。該系列交換機(jī)向后兼容，客戶只需升級(jí)管理引擎至最 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 18 頁(yè) 新，就可以在老式線路卡上實(shí)現(xiàn)新服務(wù)和功能。 Cisco Catalyst 3750 具備多層快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)，由于使用了 CiscoStackWise 技術(shù)，所以可以進(jìn)行 30Gbps 的堆疊。 WSC2960G8TCL 接入層交換機(jī) Cisco Catalyst 2960 系列交換機(jī)為固定配置交換機(jī)，具有百兆以太網(wǎng)和千兆以太網(wǎng)連接，可以提供增強(qiáng)的局域網(wǎng)服務(wù)，被廣泛應(yīng)用于終端市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)。 基于 LAN Base 軟件的交換機(jī)配置固定，是一種獨(dú)立式智能以太網(wǎng) 設(shè)備，具有以太網(wǎng)供電（ PoE）或非 PoE 配置，提供百兆到桌面或者千兆到桌面，支持增強(qiáng)的局域網(wǎng)服務(wù)，適合入門級(jí)企業(yè)，終端市場(chǎng)，提供集成安全，包括網(wǎng)絡(luò)準(zhǔn)入控制（ NAC），高級(jí) QoS，和恢復(fù)能力，滿足為網(wǎng)絡(luò)邊緣提供智能服務(wù)的要求。 Catalyst 2960 系列有四種類型配置，上游鏈路采用雙重用途千兆以太網(wǎng)，也可以采用銅線或者光纖，每個(gè)雙重用途上游鏈路都提供一個(gè)十兆 /百兆 /千兆端口和一個(gè)基于 SFP 的端口，且活動(dòng)端口只允許有一個(gè)。在網(wǎng)絡(luò)安全需求變化時(shí)可以進(jìn)行相應(yīng)的調(diào)整，從而提供堅(jiān)實(shí)的投資保護(hù)。通過(guò)適當(dāng)?shù)牟渴穑€可以擴(kuò)展 ASA 5520 提供的高級(jí)應(yīng)用級(jí)安全和內(nèi)容安全防御功能。 Cisco 3800C 系列路由器 Cisco 3800C 系列路由器可以為用戶提供無(wú)與倫比的網(wǎng)絡(luò)靈活性、性能和智能，技術(shù)先進(jìn)。 Cisco 3800C 系列提供了兩種模塊化平臺(tái)，可以優(yōu)化 并發(fā)語(yǔ)音、視頻以及數(shù)據(jù)安全交付。網(wǎng)絡(luò)系統(tǒng)要做到高質(zhì)量，包括高質(zhì)量的語(yǔ)音系統(tǒng)和高速的網(wǎng)絡(luò)系統(tǒng)。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 21 頁(yè) 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 22 頁(yè) 工作區(qū)子系統(tǒng)布線 使用超五類非屏蔽雙絞線連接樓層分配線間和墻面接口，這種方式成為布線到桌面方式。本項(xiàng)目中采用 AMP 系列產(chǎn)品。 為方便使用和維護(hù)，應(yīng)該 在信息插座做明顯的標(biāo)識(shí)，不同的工作區(qū)的信息插座涂以不同的顏色，在信息插座上做易懂的文字標(biāo)記方便不同用戶使用。進(jìn)行這一升級(jí)時(shí)，無(wú)需重新布線，起到了保護(hù)投資的作用。對(duì)于大于 50 個(gè)節(jié)點(diǎn)的樓層為其安排一個(gè)單獨(dú)的房間作為管理間；少于50 個(gè)節(jié)點(diǎn)的樓層選用壁掛機(jī)柜來(lái)管理該子系統(tǒng)。 垂直干線子系統(tǒng)布線 垂直干線子系統(tǒng)將 各個(gè)樓層的配線間匯總起來(lái)，采用星型拓?fù)洹?