【正文】 這既 能 讓我們更加了解 和 熟悉設計一個小型網(wǎng)絡的各個流程以及需要注意的地方，更能鍛煉我們的團隊協(xié)作能力。 余芳建 此次專周，使我深刻認識到團隊協(xié)作的重要性。這樣只要像以前專周或者平時練習那樣分配好 IP 地址就好了，實際操作和軟件模擬也還是有點差距的，比如我們學校的網(wǎng)絡 IP 地址就分配的很不合理，這也是很多網(wǎng)絡工程的通病，很多時候中午聯(lián)網(wǎng)的時候銳捷客戶端會被彈下就是因為 IP 不夠，深受其害的我們所以更加懂得 IP 地址合理分配的重要性，每一個地點都預留了足夠的 IP 從而杜絕了這種情況的發(fā)生，搞定了這一點再保證內網(wǎng)、外網(wǎng)、 DHCP 的正常運行就基本完成了我的 IP 劃分。但是最大的還是成員的態(tài)度問題，有的是即使不會，也會努力去學習，但是也有不愿意加入一起學習的同學。 ＶＴＰ協(xié)議 我們?yōu)榫W(wǎng)絡中劃分了大量的ＶＬＡＮ，但在校園網(wǎng)絡的交換機數(shù)量又不止一臺兩臺的情況下，我們?yōu)槊颗_交換機都手動配置ＶＬＡＮ 的工作量將會是巨大的，所以我們采用了ＶＴＰ技術，ＶＴＰ提供了一種用于管理全部 VLAN 的方法，該協(xié)議使得我們可以在一個或者幾個中央點上創(chuàng)建，修改，刪除 VLAN，這些信息通過 TRUNK 鏈路自動擴散到其他交換機。標準訪問控制列表一般放在靠近目標的路由器上 ,而擴展訪問控制列表一 般放于近源端的路由器上。然而，靜態(tài)路由根據(jù)目 標網(wǎng)絡 地址來轉換分組，而策略路由根據(jù)源地址來轉發(fā)分組。作為一個較為完整的校園網(wǎng)實現(xiàn)，路由、交換與遠程訪問技術缺一不可。采用 OSPF 的路由器彼此交換并保存整個網(wǎng)絡的鏈路信息，從而掌握全網(wǎng)的拓撲結構，獨立計算路由。 各設備間布線設計： 例 .辦公大樓綜合布線圖： 成都工業(yè)學院計算機工程系 9 三、 IP 地址規(guī)劃 IP 地址規(guī)劃原則 IP 地址構成了整個 Inter 的基礎， IP 地址資源是整個 Inter 的基本核心資源，IP 地址資源的合理分配和有效利用是整個 Inter 發(fā)展過程中持續(xù)有效的一個極具分量的研究課題。 針對該校園的規(guī)模，我們這里選用 DCFW1800SHV2(R3) 小型企業(yè)級防火墻神州數(shù)碼 DCFW1800SHV2(R3)防火墻，網(wǎng)絡吞吐量為 200Mbps,并發(fā)連接數(shù)為 256000，同時能檢測 Dos、 DDos，能管理 SSH、 HTTP、 HT、等。 DCS3950 二層 交換機是能滿足高安全、多業(yè)務承載、 高性能 的網(wǎng)絡環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量 、 高性能等優(yōu)點，同時還具有領先的安全特性，進一步加強了企業(yè)網(wǎng)絡對邊緣接入 層面的安全控制能力。 匯聚 層網(wǎng)絡設計 以往傳統(tǒng)企業(yè)網(wǎng)絡接入層的建設中并不關注于安 全控制和 QOS 提供能力，而將網(wǎng)絡的安成都工業(yè)學院計算機工程系 7 全防御措施和 QOS 保障依賴于網(wǎng)絡的匯聚層或 核心層 設備，這給匯聚層和 核心層 設備帶來了巨大的壓力，往往內網(wǎng)病毒泛濫成災后導致 核心層 設備癱機，使網(wǎng)絡沒有 QOS 服務質量保障。 綜上所述，主干核心交換機屬于高端系列的產品，所以在本方案中，核心交換機建議采用多業(yè)務萬兆核心路由交換機。 在西輔助辦公樓采用萬兆的三層交換機設備，匯聚層千兆連接接入中端交換機；服務器千兆接入到核心交換機上；百兆到桌面； ISP 通過防火墻連接到核心交換機上。任何一站點只和中央 節(jié)點 相連接，因而 介質訪問控制方法 簡單，致使 訪 問 協(xié) 議 也 十 分 簡 單 。學生及外來不明身份的用戶，在校園網(wǎng)中找到任何一個 信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡平臺及應用系統(tǒng)的正常運行。針對需求設備要能對數(shù)據(jù)做到分布式處理，這樣的分布式處理可以節(jié)省主交換引擎的消耗?？梢詫@區(qū)網(wǎng)應用中的，多媒體視頻點播服務、數(shù)據(jù)備份服務、文獻傳遞服務、 Email 服務、數(shù)據(jù)庫服務器等服務。 ? 網(wǎng)絡中心 5 臺數(shù)據(jù)服務器將需要 5 個 1000M 接口， 1 臺 WEB 服務器占用 1 個 100M電接口，網(wǎng)管 4 臺，需要 4 個 100M 接口，需要預留 5 個 100M 接口作為備用；校園監(jiān)控系統(tǒng)需要 4 個 1000M 接口 . ? 辦公區(qū)，教學區(qū)，教工宿舍，學生宿舍，圖書館，活動中心，這些區(qū)域的網(wǎng)絡不能在同一個局域網(wǎng)中。接入端要使用防火墻。對不同服務流進行詳細的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。另外校園網(wǎng)的網(wǎng)絡安全，還需要考慮與外網(wǎng)及內網(wǎng)不同應用系統(tǒng)之間的安全訪問控制。 易 于 網(wǎng)絡 監(jiān)控和 管理。 出于管理和安全方面角度考慮，在全網(wǎng)可采用 IP+MAC 綁定方式，全網(wǎng)分布式采用 ACL，并按照部門劃分 VLAN，劃分相應的權限，保證學生機房用機對教學辦公 網(wǎng)沒有訪問權限，只能訪問校內服務器及外網(wǎng)； IP 分配：在辦公區(qū)采用靜態(tài) IP 劃分，在學生區(qū)及移動性較大的辦公區(qū)可補充性采用 DHCP 動態(tài)獲得 IP 地址。可以根據(jù)用戶的需求靈活配置，靈活構建彈性可擴展的網(wǎng)絡。 DCS5950 接入交換機 是 能 滿足高安全、多業(yè)務承載、高性能的網(wǎng)絡環(huán)境智能交換機，具備傳統(tǒng)二層交換機大容量、高性能等優(yōu)點，同時還具有領先的安全特性，進一步加強了企業(yè)網(wǎng)絡對邊緣接入層面的安全控制能力。 用戶可以根據(jù)需要來訂制自身的安全策略并部署在此交換機上。也支持 VPN 技術。因為校園內部網(wǎng)絡是使用的私有地址，所以這里直接使用 了 C 類的 地址來劃分。因為 RIP 路由協(xié)議不能服務于大型網(wǎng)絡，所以， IETF 的 IGP 工作組特別開發(fā)出鏈路狀態(tài) 協(xié)議 —— OSPF。 成都工業(yè)學院計算機工程系 11 NAT 的描述及策略路由的實現(xiàn) 在組建網(wǎng) 絡 時，為了節(jié)約地址，我們在內部使用保留的私有地址段中的地 址，但是使用私有地 址不能訪問 Inter,所以必須申請多個公開地址配置在和 Inter 相連的局域網(wǎng)邊緣設備上。在路由選擇表中使用訪問 列表時，可根據(jù)諸如目標地址，分組長度， IP 協(xié)議字段，優(yōu)先級或端口號來轉發(fā)數(shù)據(jù)流。 VLAN (虛擬局域網(wǎng) ) VLAN 虛擬局域網(wǎng)是一種在二層設備上隔離和劃分廣播域的技術，通過這種 劃分，我們可以把物理位置上分離的網(wǎng)絡設備在邏輯上劃為同一個廣播域，或者 把物理位置上鄰近的網(wǎng)絡設備劃為不同的廣播域，從而更方便我們管理和做一個 邏輯層 次的劃分。這樣，我們就不必到每臺交換機上去配置 VLAN 信息。 通過這次專周，我發(fā)現(xiàn)自己最大的缺點就是東西都會一點，但是都學得很膚淺。 唐緒光 通過這次的專周，發(fā)現(xiàn)了自己的許多不足！也發(fā)現(xiàn)了組員的專業(yè)知識的扎實。與其這樣說倒不如說是找能力比你強的人一起做事顯得至關重要。雖然這次專周 自己 的任務并不是很多，但從中