【正文】 通過各方面手段渠道掌握不同客戶對網(wǎng)絡(luò)的不同應(yīng)用需求、管理中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 28 需求、業(yè)務(wù)需求以及計算機(jī)平臺等各方面的需求，再根據(jù)校園的實際情況設(shè)計出最適合學(xué)?，F(xiàn)在以及將來發(fā)展的網(wǎng)絡(luò)方案。 應(yīng)用軟件：在應(yīng)用軟件開發(fā)中，也需要考慮分級權(quán)限控制，以防止錯誤操作引起系統(tǒng)數(shù)據(jù)丟失。我們將病毒的傳播途徑分為：通過軟盤、光盤、磁帶傳播；通過 ftp, 電子郵件傳播；通過 Web 瀏覽傳播，主要來自惡意的 Java 控件及 ActiveX 控件網(wǎng)站 ， 通過群件系統(tǒng)傳播。 對于安全性問題，主要在以下幾個方面： 各 樓學(xué)生和老師 之間的安全性問題： 采用 VLAN 技術(shù)，將網(wǎng)絡(luò)內(nèi)的用戶按照部門性質(zhì)的不同劃歸不同的VLAN，給予不同的訪問權(quán)限。 網(wǎng)關(guān)是用來連接各種異種網(wǎng)絡(luò)的設(shè)置，它可以對不同的通信協(xié)議進(jìn)行翻譯，使不同協(xié)議的兩種網(wǎng)絡(luò)之間可以互相通信。它使用“跳數(shù)”，即 metric 來衡量到達(dá)目標(biāo)地址的路由距離。在小型的、變化緩慢的互連網(wǎng)絡(luò)中，管理者可以用手工方式來建立和更改路由表。 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 19 整個校園網(wǎng)的 VLAN 劃分圖 圖 35 現(xiàn)為了校園網(wǎng)相應(yīng)部分網(wǎng)絡(luò)資源的安全性需要，可以把校園網(wǎng)主要網(wǎng)絡(luò)劃分為：圖書館子網(wǎng)、宿舍樓子網(wǎng)、教學(xué)子網(wǎng)和實驗樓子網(wǎng)五個主要部分，對應(yīng)的 VLAN 組名為： VLAN VLAN VLAN VLAN VLAN5，匯聚層 VLAN 為 VLAN VLAN VLAN VLAN VLAN50，管理 VLAN為 VLAN100， 各 VLAN 組所對應(yīng)的網(wǎng)段如下表所示。 圖 31 所示的網(wǎng)絡(luò)第一層我們還是采用了路由器，這是由于路由器本身就是連接內(nèi)網(wǎng)和外網(wǎng)的唯一工具，因此，路由器不能缺少，只是 VLAN 間通信路由不在路由器中實現(xiàn)。 VLAN 技術(shù)是隨著交換技術(shù)的出現(xiàn)而產(chǎn)生的，在一個校園網(wǎng)內(nèi)劃分若干虛擬子網(wǎng)有以下好處： （ 1）隔離廣播。路由器通過光纖連接到外網(wǎng)上。 （ 2）為了確保各子網(wǎng)間相對獨立，又可以允許有權(quán)限用戶間的互訪，可在各區(qū)網(wǎng)絡(luò)中采用子網(wǎng)劃分方法，同時通過中間節(jié)點路由器可以設(shè)置允許相互訪問的用戶列表。采用設(shè)備如下： 路由器一臺用于連接外網(wǎng)； 具有路由功能，支持千兆光纖連接的 8 口核心交換機(jī)一臺； 支持千兆光纖連接的 8 口匯聚層 交換機(jī) 5 臺； 用于連接各樓層電腦等終端設(shè)備的百兆 48 口普通交換機(jī) 29 臺； 帶寬為 400MHz/km、波長為 50/125 微米的多模光纖 7 根； 用于 連接各樓層電腦等終端設(shè)備 普通雙絞線若干； 網(wǎng)絡(luò)要求 通過對用戶網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用的分析可以得出這樣一個大型校園中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 13 網(wǎng)，必須具備以下基本網(wǎng)絡(luò)要求 ： （ 1） 主干網(wǎng)采用千兆以太網(wǎng)技術(shù) ,各樓宇內(nèi)主干網(wǎng)采用快速以太網(wǎng)技術(shù) ,通過這兩種核心技術(shù)將全校的所有辦公室、教室、學(xué)生宿舍等全部連入校園網(wǎng) . （ 2） 各子網(wǎng)間既要保持相對獨立 。 同一專業(yè)老師是在一起辦公，設(shè) 4 個口，輔導(dǎo)員辦公室有單獨 辦公室，設(shè) 1 個口， 共 45 個口。一層平面圖如下中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 9 圖 樓 梯 103~115 教室 101 電梯 117 117~131 教室 樓 梯 樓 道 樓 道 104~116 教室 102 電梯 116 116~132 教室 教學(xué)樓 一層平面圖 圖 1 一層 101， 102， 117， 116 為 4 個 休息室，每個休息室設(shè) 2 個接口，教室 32 個，每個教室設(shè)一個接口，一層共計 40 個接口。 檢修室、配電室、電子設(shè)備間不需要設(shè)電腦， 電子設(shè)備間為整個校園網(wǎng)的核心機(jī)房，存放核心交換機(jī)及圖書館的各層交換機(jī)。保證系統(tǒng)環(huán)境的標(biāo)準(zhǔn)性和可操作性 。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以在該網(wǎng)絡(luò)是運(yùn)行。就像普通的 PC 一樣，建立在硬件上面的系統(tǒng)軟件、應(yīng)用軟件讓我們有了利用計算機(jī)的可能。要使數(shù)據(jù)通過復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)傳輸?shù)竭_(dá)目的地，還需要具有尋址、路由和流量控制等功能的網(wǎng)絡(luò)協(xié)議的支持。以太網(wǎng)使用雙絞線作為傳輸媒介。中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 1 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 摘要 本文從秦皇島某學(xué)校的校園的基本需求著手，分析其學(xué)校各樓用戶需求，得出網(wǎng)絡(luò)設(shè)計的思路和解決方法，完成了網(wǎng)絡(luò)的組建和規(guī)劃方案的詳細(xì)設(shè)計。在沒有中繼的情況下，最遠(yuǎn)可以覆蓋 200米的范圍。 TCP/IP（傳輸控制協(xié)議 /互聯(lián)網(wǎng)絡(luò)協(xié)議）是最普遍使用的局域網(wǎng)網(wǎng)絡(luò)協(xié)議。校園網(wǎng)是為學(xué)校教師、學(xué)生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。如果一所學(xué)校包括多個專業(yè)學(xué)科（或多個系），也可以形成多個局域網(wǎng)，并通過有線或無線方式和連接起來。軟件選型用先進(jìn)的系統(tǒng)軟件和目前較理想的 面向?qū)ο蟮拈_發(fā)工具 ,便于提高開發(fā)效率和中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 7 進(jìn)行二次開發(fā)等 . 設(shè)備的硬件以及操作系統(tǒng)應(yīng)具有很好的安全機(jī)制 ,設(shè)備能夠在正常環(huán)境下穩(wěn)定地運(yùn)行 ,且在運(yùn)行中可自動實現(xiàn)設(shè)備的相互替換 ,而不影響前臺的應(yīng)用 . 系統(tǒng)必須安全可靠 ,配置網(wǎng)絡(luò)時應(yīng)考慮全校網(wǎng)絡(luò)系統(tǒng)的安全 . 隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性的增大 ,網(wǎng)絡(luò)管理必然成為校園網(wǎng)不可缺少的重要部分 ,應(yīng)對網(wǎng)絡(luò)用戶、數(shù)據(jù)資料、網(wǎng)絡(luò)安全、系統(tǒng)應(yīng)用等實施有效管理 ,所有入網(wǎng)設(shè)備都應(yīng)具有可管理性 . 第 2 章 需求分析 環(huán)境介紹 學(xué)院占地面積 14 萬平方米，建筑面積近 9 萬平方 米，學(xué)?，F(xiàn)設(shè)有圖書館 ,教學(xué)樓、實驗樓、學(xué)生宿舍樓 2 棟等，共有 5 棟建筑 ,共計使用計算機(jī) 1140 臺。3 層共計 131 臺電腦。 其他樓層的設(shè)計與一層相同，即其他樓層， 每層均設(shè) 40 個接口。 2 層為計算機(jī)中心， 擁有 4 個計算機(jī)機(jī)房，每個機(jī)房有 40 臺電腦，另外有 4 個老師辦公室，每個辦公室有 2 個接口。 （ 3） 各樓層都要預(yù)留一定的交換端口，以 備擴(kuò)展。 （ 3）根據(jù)各 樓 的相隔距離通常是這樣部署各機(jī)房和設(shè)備間的：各 樓 的設(shè)備間均設(shè)在各樓的 機(jī)房 ， 整個校園網(wǎng)的機(jī)房設(shè)在整個校園網(wǎng)中位置相對中央的 圖書館 ，與該 圖書館 所在子網(wǎng)的設(shè)備間區(qū)處一室。 以圖書館為中心的主干網(wǎng)拓?fù)鋱D 圖 33 （ 2）整個網(wǎng)絡(luò)的主干部分設(shè)計好后，接下來就要對各 樓 內(nèi)部各層 接入交換網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行設(shè)計 。劃分虛擬子網(wǎng)后，所有廣播將局限在本 VLAN 子網(wǎng)內(nèi)，從而有效的提高了網(wǎng)絡(luò)整體的有效帶寬，隔絕了網(wǎng)絡(luò)的廣播風(fēng)暴。但我們也必需注意，大型 VLAN網(wǎng)絡(luò)由于數(shù)據(jù)傳輸量非常大，對路由器的要求也非常高，所以我們不能簡單的認(rèn)為有了三層交換機(jī)對路由器要求就不高了。 表 32 VLAN 及 IP 地址 劃分情況表 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 20 VLAN名 交換機(jī) IP 地址段 網(wǎng)關(guān)