【正文】 ............................................................. 10 虛擬網(wǎng)劃分 ................................................................................................................................... 10 VLAN 的發(fā)展與現(xiàn)狀 .......................................................................................................... 10 使用 VLAN 技術(shù)的優(yōu)點 .................................................................................................... 11 VLAN 端口劃分及配置 ..................................................................................................... 11 路由器與交換機的配置 ............................................................................................................. 12 路由器的配置 ....................................................................................................................... 12 核心層交換機的配置 ......................................................................................................... 13 匯聚層交換機的配置 ......................................................................................................... 15 辦公室接入層交換機 ......................................................................................................... 17 學(xué)生宿舍接入層交換機 ..................................................................................................... 18 總 結(jié) ........................................................................................................................... 20 1 緒 論 校園網(wǎng)是各種類型網(wǎng)絡(luò)中一大分支，有著非常廣泛的應(yīng)用。 1998 年 10 月，中國教育科研網(wǎng)二期工程正式啟動，工程到 2021 年二期工程完成，預(yù)期達(dá)到連接 1000 所大學(xué)的目標(biāo)，對比國外校園網(wǎng)的建設(shè)和使用情況，我國目前的大多數(shù)校園網(wǎng)的結(jié)構(gòu)、規(guī)模和應(yīng)用都不是很完整，網(wǎng)絡(luò)設(shè)備、計算機設(shè)備的功能沒有得到充分地挖掘和發(fā)揮。 本文從校園用戶的需求分析入手，闡述了校園網(wǎng)的應(yīng)用特點，以及網(wǎng)絡(luò)產(chǎn)品如何滿足校園網(wǎng)用戶的多方面需求。由于網(wǎng)絡(luò)中心到各建筑物的距離均超過了 100 米，用雙絞線來布線連接主干系統(tǒng)和功能子網(wǎng) 不可取 ，應(yīng)該選擇單模光纖 ，其具體子網(wǎng)分配如下： 網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心形成了主干網(wǎng)，是整個校園網(wǎng)的總節(jié)點，并提供連接廣域網(wǎng)和撥入服務(wù) ， 在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)。辦公子網(wǎng)與網(wǎng)絡(luò)中心的信息通信比較多、每天要訪問大量的數(shù)據(jù)，還有音頻、視頻等方面的需求，可以采用一個千兆光纖模塊的交換機，在與網(wǎng)絡(luò)中心的中心 交換機通信時有 足夠 的帶寬，足以適應(yīng)各種場合的應(yīng)用。 圖書館子網(wǎng) 3 圖書館子網(wǎng)主要功能是在圖書館范圍內(nèi)進行計算機文獻檢索、電子閱讀、計算機 借還系統(tǒng)以及在校園網(wǎng)上進行文獻檢索等。 宿舍子網(wǎng) 學(xué)生和教師宿舍子網(wǎng)主要是通過 100M 接入層交換機實現(xiàn)互聯(lián)。當(dāng)然建立網(wǎng)絡(luò)教學(xué)也需要建立起配套的網(wǎng)絡(luò)辦公軟件。 CAI 軟件庫應(yīng)做到學(xué)科齊全，內(nèi)容豐富和形式多樣，要適應(yīng)不同學(xué)科，不同層次的課堂和個性化學(xué)習(xí)的需要。 建立基于 Inter/Intra 的網(wǎng)絡(luò)辦公系統(tǒng) 目前，辦公無紙化是一個趨勢，辦公無紙化就是指通過在 Inter/Inter服務(wù)器建立相應(yīng)的辦公軟件，并發(fā) 布相應(yīng)辦公信息。系統(tǒng)在 WEB 瀏覽器上實現(xiàn)校園網(wǎng)的辦公需求，應(yīng)具體有如下功能： 辦公自動化：包括公文流轉(zhuǎn)、公文管理及日常辦公事務(wù)處理等。 信息共享：主要包括數(shù)據(jù)的共享，體現(xiàn)在數(shù)據(jù)轉(zhuǎn)儲、查詢構(gòu)造等。 各建筑群需要的 信息點數(shù) 如圖所示： 5 各樓層信息點的需求數(shù)如表 123 建筑名 樓層 信息點數(shù) 到網(wǎng)絡(luò)中心的距離（米） 學(xué)生宿舍 17F 600 500 教師宿舍 17F 600 600 實訓(xùn)樓 16F 500 在同一棟樓 教學(xué)樓 16F 500 150 圖書館 15F 450 150 辦公樓 16F 500 300 學(xué)生管理系統(tǒng)組建規(guī)劃 6 第二章 校園網(wǎng)的設(shè)計 構(gòu)建校 園網(wǎng)絡(luò)設(shè)計目標(biāo) 此方案設(shè)計將 實現(xiàn)網(wǎng)絡(luò)主干 1000M，桌面 100M，端口應(yīng)為獨占 100M。建設(shè)覆蓋全校的局域網(wǎng)包括網(wǎng)絡(luò)技術(shù)選型，拓?fù)浣Y(jié)構(gòu)設(shè)計，布線系統(tǒng)設(shè)計和網(wǎng)絡(luò)方案的具體設(shè)計。主要支持教師教學(xué)和學(xué)生學(xué)習(xí)，提供共享接入 Inter， Email， WWW，F(xiàn)TP， VOD 點播等。 擴展性：網(wǎng)絡(luò)具有較強的可升級性，在將來需要時可以對網(wǎng)絡(luò)進行必要的擴充。這樣易于實現(xiàn)網(wǎng)絡(luò)重組并具備隔離廣播風(fēng)暴的能力。 5）對網(wǎng)絡(luò)故障及時報警，并實現(xiàn)隔離。 2）應(yīng)用軟件 校園應(yīng) 用軟件要求包括如下幾個部分：大學(xué)校園網(wǎng)辦公軟件、視頻點播 VOD軟件、 SQL Server 數(shù)據(jù)庫軟件、電子閱覽室資源庫等。 比如從我們宿舍樓層的每一層交換機到我們每個宿舍的距離，中間采用雙絞線連接。 比如我們宿舍每一層樓與每一層樓之間，中間采用雙絞線連接。 比如我們宿舍與辦公樓之間的距離，由于距離較遠(yuǎn)，所以中間采用多模光纖連接。 第二級是建筑群的主干結(jié)點，為二級節(jié)點。 第三級是建筑物樓內(nèi)的 接入層交換機 ，為三級節(jié)點 ， 三級節(jié)點主要是指直接與工作站連接的局域網(wǎng)設(shè)備 。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址（ MAC 地址）組成的虛擬網(wǎng)段。同一個 VLAN 中的廣播只有 VLAN 中的成員才能聽到，而不會傳輸?shù)狡渌? VLAN 中去，這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。所以，用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動辦公，不論他在何處接入交換網(wǎng)絡(luò)，他都可以與 VLAN 內(nèi)其他 用戶自如通訊。例如位于不同樓層的用戶或者不同教室的用戶可以根據(jù)需要加入不同的 VLAN。但也有一些廠商的交換機提供更多的 VLAN劃分方法： MAC 地址、協(xié)議地址、交換機端口、網(wǎng)絡(luò)應(yīng)用類型和用戶權(quán)限等等。 提高網(wǎng)絡(luò)整體安全性 通過路由訪問列表和 MAC 地址分配等 VLAN 劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護費用。f0/1 為外部端口， IP 地址為 。 匯聚層交換機的配置 匯聚層交換機以實訓(xùn)樓所在的匯聚交換機 華為 S5328CEI24S 配置為詳細(xì)說明，其它匯聚層交換 華為 S5328CEI24S 交換機可參考本節(jié)的配置。辦公樓接入交換機3COM(H3C)華為 S1526 的 24號端口與匯聚層交換機華為 Quidway S3952PSI的 24號端口相連，與其它設(shè)備端口連接如下表： 端口 對端設(shè)備 端口所屬 VLAN fastEther 0/1 后勤處 7 fastEther 0/2 教務(wù)處 8 fastEther 0/3 學(xué)工處 9 表 514 為各辦公室 VLAN 的端口劃分 下面為辦公樓接入層交換機的詳細(xì)配置。 Switch Switchenable Switchconfigure terminal Switch(config)hostname sdormitory sdormitory (config)enable password 123456 啟動交換機后為設(shè)置 主機名 與配置登錄密碼 sdormitory (config)enable secret test 設(shè)置加密密碼 sdormitory (config) sdormitory (config)vtp domain perry 配置 VTP，設(shè) VTP 域名為perry，并設(shè)為客戶端模式。這為 以后 的網(wǎng)絡(luò) 組建規(guī)劃 提供了有利的依據(jù)。通過這次網(wǎng)絡(luò)規(guī)劃，豐富了我在網(wǎng)絡(luò)方面的知識，使我 遇 到了很多網(wǎng)絡(luò)方面深層次的問題。 QA 9 w kx Fy e Q^ ! d j s X u yU P 2k N Xp RW Xm A amp。 g TX Rm 6X 4 N G pP $v S TT amp。g T XRm 6 X4 N G pP $ vS TT amp。g T XR m 6 X 4N G p P$ vS T T amp。 gT X Rm 6 X 4 N Gp P $v ST T amp。 gT X Rm 6X 4 N Gp P $v ST T amp。g TX Rm 6 X4 N G pP $v S TT amp。g T XRm 6 X4 N G pP $ vS TT amp。 gT X Rm 6 X 4 NG p P$ v ST T amp。 U E9 a Q G n8 x p$ R amp。 ks v* 3t n GK 8! z 89 Am YW pa za d Nu K N amp。 gT XR m 6 X 4N G p P$ vS T T amp。 gT X Rm 6X 4 N Gp P $v ST T amp。 g TX Rm 6X 4 N Gp P $v S TT amp。 gT X Rm 6 X 4N G p P$ vS T T amp。 U E9 a Q Gn 8 xp $ R amp。k sv * 3t n GK 8! z8 9 Am Y Wp az a d Nu K N amp。 ks v* 3t n GK 8! z8 9 Am YW pa za d Nu K N amp。 ks v* 3t n G K8 ! z 89 Am YW pa za d N u K N amp。k sv * 3t n GK 8! z8 9 Am UE 9 aQ Gn 8x p $R amp。k sv *3 t nG K 8! z 8 9 Am Y Wp az a dN u K N amp。 ks v* 3t n GK 8! z8 9 Am YW pa za d Nu K N amp。 ks v* 3t n G K8 ! z 89 Am YW pa za d N u KN amp。 k sv *3 t n G K 8! z 8 9Am YW v *3 t n G K8 ! z 89 Am YW p az a d N u K N amp。k sv * 3t nG K 8! z 8 9 Am Y Wp az a dN u G K8 ! z 89 Am YW pa za d N u KN amp。k sv * 3 t n G K 8! z 8 9A m YW p az ad N u K N amp。k sv * 3t nG K 8! z8 9 Am Y Wp az a d Nu K N amp。k sv * 3t nG K 8! z 8 9 Am Y Wv *3 t n G K 8! z 8 9A m YW p az ad N u K N amp。g TX Rm 6 X4 N G pP $v S TT amp。 ks v * 3t n GK 8! z 89 Am YW pa za d Nu K N amp。 ks v* 3t n G K8 ! z 89 Am YW pa za d N u KN amp。k sv * 3t n GK 8! z8 9 Am Y Wv * 3t nG K 8! z8 9 Am Y Wp az a dN u K N amp。 g TX Rm 6X 4 N G pP $v S TT amp。g T XRm 6 X4 N G pP $ vS TT amp。 gT X Rm 6 X 4 NG p P$ vS T T amp。g TX Rm 6 X4 N G pP $v S TT amp。g T XR m 6 X 4N G p P$ vS T T amp。q Y p Eh 5 pD x 2z Vk u m amp。q Y p Eh 5 pD x 2z Vk um amp。 qY p Eh 5 pD x 2z Vk