【正文】 通過各方面手段渠道掌握不同客戶對網(wǎng)絡的不同應用需求、管理中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 28 需求、業(yè)務需求以及計算機平臺等各方面的需求，再根據(jù)校園的實際情況設(shè)計出最適合學?，F(xiàn)在以及將來發(fā)展的網(wǎng)絡方案。 應用軟件：在應用軟件開發(fā)中，也需要考慮分級權(quán)限控制，以防止錯誤操作引起系統(tǒng)數(shù)據(jù)丟失。我們將病毒的傳播途徑分為：通過軟盤、光盤、磁帶傳播；通過 ftp, 電子郵件傳播；通過 Web 瀏覽傳播，主要來自惡意的 Java 控件及 ActiveX 控件網(wǎng)站 ， 通過群件系統(tǒng)傳播。 對于安全性問題，主要在以下幾個方面： 各 樓學生和老師 之間的安全性問題： 采用 VLAN 技術(shù)，將網(wǎng)絡內(nèi)的用戶按照部門性質(zhì)的不同劃歸不同的VLAN，給予不同的訪問權(quán)限。 網(wǎng)關(guān)是用來連接各種異種網(wǎng)絡的設(shè)置，它可以對不同的通信協(xié)議進行翻譯，使不同協(xié)議的兩種網(wǎng)絡之間可以互相通信。它使用“跳數(shù)”，即 metric 來衡量到達目標地址的路由距離。在小型的、變化緩慢的互連網(wǎng)絡中，管理者可以用手工方式來建立和更改路由表。 中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 19 整個校園網(wǎng)的 VLAN 劃分圖 圖 35 現(xiàn)為了校園網(wǎng)相應部分網(wǎng)絡資源的安全性需要，可以把校園網(wǎng)主要網(wǎng)絡劃分為：圖書館子網(wǎng)、宿舍樓子網(wǎng)、教學子網(wǎng)和實驗樓子網(wǎng)五個主要部分，對應的 VLAN 組名為： VLAN VLAN VLAN VLAN VLAN5，匯聚層 VLAN 為 VLAN VLAN VLAN VLAN VLAN50，管理 VLAN為 VLAN100， 各 VLAN 組所對應的網(wǎng)段如下表所示。 圖 31 所示的網(wǎng)絡第一層我們還是采用了路由器，這是由于路由器本身就是連接內(nèi)網(wǎng)和外網(wǎng)的唯一工具，因此，路由器不能缺少，只是 VLAN 間通信路由不在路由器中實現(xiàn)。 VLAN 技術(shù)是隨著交換技術(shù)的出現(xiàn)而產(chǎn)生的，在一個校園網(wǎng)內(nèi)劃分若干虛擬子網(wǎng)有以下好處： （ 1）隔離廣播。路由器通過光纖連接到外網(wǎng)上。 （ 2）為了確保各子網(wǎng)間相對獨立，又可以允許有權(quán)限用戶間的互訪，可在各區(qū)網(wǎng)絡中采用子網(wǎng)劃分方法，同時通過中間節(jié)點路由器可以設(shè)置允許相互訪問的用戶列表。采用設(shè)備如下： 路由器一臺用于連接外網(wǎng)； 具有路由功能，支持千兆光纖連接的 8 口核心交換機一臺； 支持千兆光纖連接的 8 口匯聚層 交換機 5 臺； 用于連接各樓層電腦等終端設(shè)備的百兆 48 口普通交換機 29 臺； 帶寬為 400MHz/km、波長為 50/125 微米的多模光纖 7 根； 用于 連接各樓層電腦等終端設(shè)備 普通雙絞線若干； 網(wǎng)絡要求 通過對用戶網(wǎng)絡結(jié)構(gòu)和應用的分析可以得出這樣一個大型校園中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 13 網(wǎng)，必須具備以下基本網(wǎng)絡要求 ： （ 1） 主干網(wǎng)采用千兆以太網(wǎng)技術(shù) ,各樓宇內(nèi)主干網(wǎng)采用快速以太網(wǎng)技術(shù) ,通過這兩種核心技術(shù)將全校的所有辦公室、教室、學生宿舍等全部連入校園網(wǎng) . （ 2） 各子網(wǎng)間既要保持相對獨立 。 同一專業(yè)老師是在一起辦公，設(shè) 4 個口，輔導員辦公室有單獨 辦公室，設(shè) 1 個口， 共 45 個口。一層平面圖如下中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 9 圖 樓 梯 103~115 教室 101 電梯 117 117~131 教室 樓 梯 樓 道 樓 道 104~116 教室 102 電梯 116 116~132 教室 教學樓 一層平面圖 圖 1 一層 101， 102， 117， 116 為 4 個 休息室，每個休息室設(shè) 2 個接口，教室 32 個，每個教室設(shè)一個接口，一層共計 40 個接口。 檢修室、配電室、電子設(shè)備間不需要設(shè)電腦， 電子設(shè)備間為整個校園網(wǎng)的核心機房，存放核心交換機及圖書館的各層交換機。保證系統(tǒng)環(huán)境的標準性和可操作性 。多媒體教學軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學、考試資料庫等，都可以在該網(wǎng)絡是運行。就像普通的 PC 一樣，建立在硬件上面的系統(tǒng)軟件、應用軟件讓我們有了利用計算機的可能。要使數(shù)據(jù)通過復雜的網(wǎng)絡結(jié)構(gòu)傳輸?shù)竭_目的地，還需要具有尋址、路由和流量控制等功能的網(wǎng)絡協(xié)議的支持。以太網(wǎng)使用雙絞線作為傳輸媒介。中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 1 中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 摘要 本文從秦皇島某學校的校園的基本需求著手，分析其學校各樓用戶需求，得出網(wǎng)絡設(shè)計的思路和解決方法，完成了網(wǎng)絡的組建和規(guī)劃方案的詳細設(shè)計。在沒有中繼的情況下，最遠可以覆蓋 200米的范圍。 TCP/IP（傳輸控制協(xié)議 /互聯(lián)網(wǎng)絡協(xié)議）是最普遍使用的局域網(wǎng)網(wǎng)絡協(xié)議。校園網(wǎng)是為學校教師、學生提供教學、科研和綜合信息服務的寬帶多媒體網(wǎng)絡。如果一所學校包括多個專業(yè)學科（或多個系），也可以形成多個局域網(wǎng)，并通過有線或無線方式和連接起來。軟件選型用先進的系統(tǒng)軟件和目前較理想的 面向?qū)ο蟮拈_發(fā)工具 ,便于提高開發(fā)效率和中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 7 進行二次開發(fā)等 . 設(shè)備的硬件以及操作系統(tǒng)應具有很好的安全機制 ,設(shè)備能夠在正常環(huán)境下穩(wěn)定地運行 ,且在運行中可自動實現(xiàn)設(shè)備的相互替換 ,而不影響前臺的應用 . 系統(tǒng)必須安全可靠 ,配置網(wǎng)絡時應考慮全校網(wǎng)絡系統(tǒng)的安全 . 隨著網(wǎng)絡規(guī)模和復雜性的增大 ,網(wǎng)絡管理必然成為校園網(wǎng)不可缺少的重要部分 ,應對網(wǎng)絡用戶、數(shù)據(jù)資料、網(wǎng)絡安全、系統(tǒng)應用等實施有效管理 ,所有入網(wǎng)設(shè)備都應具有可管理性 . 第 2 章 需求分析 環(huán)境介紹 學院占地面積 14 萬平方米，建筑面積近 9 萬平方 米，學校現(xiàn)設(shè)有圖書館 ,教學樓、實驗樓、學生宿舍樓 2 棟等，共有 5 棟建筑 ,共計使用計算機 1140 臺。3 層共計 131 臺電腦。 其他樓層的設(shè)計與一層相同，即其他樓層， 每層均設(shè) 40 個接口。 2 層為計算機中心， 擁有 4 個計算機機房，每個機房有 40 臺電腦，另外有 4 個老師辦公室，每個辦公室有 2 個接口。 （ 3） 各樓層都要預留一定的交換端口，以 備擴展。 （ 3）根據(jù)各 樓 的相隔距離通常是這樣部署各機房和設(shè)備間的：各 樓 的設(shè)備間均設(shè)在各樓的 機房 ， 整個校園網(wǎng)的機房設(shè)在整個校園網(wǎng)中位置相對中央的 圖書館 ，與該 圖書館 所在子網(wǎng)的設(shè)備間區(qū)處一室。 以圖書館為中心的主干網(wǎng)拓撲圖 圖 33 （ 2）整個網(wǎng)絡的主干部分設(shè)計好后，接下來就要對各 樓 內(nèi)部各層 接入交換網(wǎng)絡結(jié)構(gòu)進行設(shè)計 。劃分虛擬子網(wǎng)后，所有廣播將局限在本 VLAN 子網(wǎng)內(nèi)，從而有效的提高了網(wǎng)絡整體的有效帶寬，隔絕了網(wǎng)絡的廣播風暴。但我們也必需注意，大型 VLAN網(wǎng)絡由于數(shù)據(jù)傳輸量非常大，對路由器的要求也非常高，所以我們不能簡單的認為有了三層交換機對路由器要求就不高了。 表 32 VLAN 及 IP 地址 劃分情況表 中小園區(qū)網(wǎng)絡設(shè)計與實現(xiàn) 學號： 姓名 20 VLAN名 交換機 IP 地址段 網(wǎng)關(guān)