【正文】 激勵著我在寫作中不斷努力,奮力前行。計算機網(wǎng)絡(luò)的應(yīng)用從科研、教育到工業(yè)，如今已滲透到社會的各個領(lǐng)域，它對于其他學(xué)科的發(fā)展具有使能和支撐作用。沒有人敢說“我的網(wǎng)夠用了”。對于服務(wù)器的可用性實現(xiàn)，我們的基本思想是服務(wù)器群連接到原有設(shè)備cisco4006，然后通過雙鏈路分別連接到2臺萬兆核心，保證了高可用性。一個大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計才能這真正發(fā)揮網(wǎng)絡(luò)的功能。例如：此次投標(biāo)核心交換機BigHamer6800系列交換機中實現(xiàn)了在RFC2328中定義的OSPF Version 2的各種特性，包括：Stub area —— 利用Stub area來減少協(xié)議流量。在IP網(wǎng)絡(luò)上，OSPF通過收集和傳遞鏈路狀態(tài)（Link State）來動態(tài)地發(fā)現(xiàn)路由。在IP設(shè)備中，單播路由的獲得通常有兩種途徑，一種是靜態(tài)配置，由網(wǎng)絡(luò)管理員通過命令行等手段明確定義，稱為靜態(tài)路由。IP路由是IP協(xié)議三層轉(zhuǎn)發(fā)的控制信息，它說明最終達到某個網(wǎng)段的“下一步”應(yīng)轉(zhuǎn)發(fā)到哪里。例如：計算機系1班所在接入的交換機UHammer 2024命名JSJ1BSUH202401。普通端口必須以Untagged方式加入到VLAN中?？崭穹?、逗號、引號等字符都是不合法的。，由于PC1是一個普通PC（），所以它發(fā)出的是一個標(biāo)準(zhǔn)的以太網(wǎng)數(shù)據(jù)幀（不帶Tag值）。使用VLAN的優(yōu)點如下：1．VLAN能幫助控制流量在傳統(tǒng)網(wǎng)絡(luò)中，不管是否必要，大量廣播數(shù)據(jù)被直接送往所有網(wǎng)絡(luò)設(shè)備，從而導(dǎo)致網(wǎng)絡(luò)堵塞。校園網(wǎng)組網(wǎng)方案設(shè)計 組網(wǎng)方案設(shè)計 IP地址規(guī)劃根據(jù)業(yè)界目前的情況和建設(shè)網(wǎng)絡(luò)的經(jīng)驗，建議學(xué)校保留類地址，～，除了幾個關(guān)鍵單位，如網(wǎng)管中心，學(xué)工部等使用公網(wǎng)地址之外，內(nèi)部使用私網(wǎng)網(wǎng)段的IP地址,整個校區(qū)出口利用高性能的GSR路由器作NAT轉(zhuǎn)換，根據(jù)網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)，設(shè)計比較適合的路由協(xié)議。68系列設(shè)備具有非常強大的ACL功能，每8個百兆端口支持256條ACL，每個GE口128條，單板最大支持3072（24128）條ACL，業(yè)界領(lǐng)先。 核心層設(shè)計特點 核心層交換設(shè)計圖 核心層采用BigHammer6813萬兆骨干智能路由交換機。解決方案 網(wǎng)絡(luò)總體設(shè)計根據(jù)網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)應(yīng)包括網(wǎng)絡(luò)接入層、區(qū)域匯聚、樓宇匯聚、核心層三個層次，其中核心層交換機由萬兆智能交換路由交換機BigHammer6813組成，區(qū)域匯聚由機架式萬兆交換機BigHammer 6805組成，樓宇匯聚層由純千兆交換機FlexHammer 5210－24組成，接入層由Uhammer2824交換機組成，具體拓撲描述如下：圖 網(wǎng)絡(luò)總體拓撲圖 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 接入層設(shè)計特點圖 接入層網(wǎng)絡(luò)拓撲圖樓棟交換機使用FlexHammer5210，樓層交換機使用uHammer 2824。作為骨干層的入口和接入層的出口，匯聚層的身份如同關(guān)卡。由于骨干設(shè)備在網(wǎng)絡(luò)中核心的位置需要高性能，所有的功能部件(電源、系統(tǒng)總線、處理器模塊、網(wǎng)絡(luò)接口模塊等)均可以支持熱插拔和冗余熱備份等特性。這些流量的轉(zhuǎn)移對于網(wǎng)絡(luò)設(shè)備提出了較高的要求，必須要求核心（匯聚）設(shè)備均支持萬兆技術(shù)。 搭建多業(yè)務(wù)支持平臺業(yè)務(wù)可以說是網(wǎng)絡(luò)的靈魂，學(xué)生宿舍和教師宿舍寬帶網(wǎng)到底可以實現(xiàn)順利運營？寬帶絕對不僅僅是上網(wǎng)的寬帶化而應(yīng)該是一個多業(yè)務(wù)的承載網(wǎng)，每個人對寬帶的理解和應(yīng)用都不一樣，如何滿足各種各樣的業(yè)務(wù)需求。一個大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計才能這真正發(fā)揮網(wǎng)絡(luò)的功能。 網(wǎng)絡(luò)規(guī)劃原則 校園網(wǎng)實用的投資保護對于投資的保護，是每個用戶都關(guān)心的問題。生化樓：配置2臺Catalyst 2950，通過光纖收發(fā)器和Fast Ether Channel技術(shù)，采用雙鏈路連接理工大學(xué) 二級交換機。具體網(wǎng)絡(luò)設(shè)備配置如下：學(xué)生宿舍4棟：配置1臺Catalyst 3524和2臺Catalyst 2950；Catalyst 3524配置一個千兆GBIC光接口卡連接網(wǎng)絡(luò)中心交換機，Catalyst 2950和Catalyst 3524通過100M雙絞線連接；并通過光纖收發(fā)器以100M的速率連接職教中心。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之外是不可見的，而且啟用備份過程只在聚合鏈路內(nèi)，與其它鏈路無關(guān)，切換可在數(shù)毫秒內(nèi)完成。在此期間，交換機不轉(zhuǎn)發(fā)任何數(shù)據(jù)幀。OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。VRRP路由器是指運行VRRP的路由器，是物理實體，虛擬路由器是指VRRP協(xié)議創(chuàng)建的，是邏輯概念。從理論上講，全雙工通信方式的數(shù)據(jù)傳輸速率要比半雙工通信方式提高一倍。 距離要求。其中，每種介質(zhì)中又包含了多個子類，例如，雙絞線就包括了3類、4類、5類及超5類雙絞線等。由于技術(shù)的發(fā)展和用戶要求的多樣性，以太網(wǎng)又被細分成了一系列規(guī)范。因此，目前這類結(jié)構(gòu)的網(wǎng)絡(luò)已趨于淘汰。這些設(shè)備通常應(yīng)包括插在服務(wù)器或工作站中的網(wǎng)卡，它們應(yīng)與通信介質(zhì)相連；用于傳輸數(shù)據(jù)介質(zhì)，如同軸電纜、雙絞線、光纖等；專用的通信設(shè)備，如集線器（HUB）、局域網(wǎng)交換機、路由器等。 局域網(wǎng)的特點 局域網(wǎng)的組成（1）服務(wù)器（Server）：用來管理網(wǎng)絡(luò)并為用戶提供共享服務(wù)的計算機。 低廉的連網(wǎng)成本。局域網(wǎng)根據(jù)其規(guī)模的大小又可以細分為小型局域網(wǎng)和大型局域網(wǎng)。例如，通過將某些文件放在網(wǎng)絡(luò)中某臺計算機的指定位置，可讓網(wǎng)絡(luò)中的全部或部分用戶能夠使用它們。全套論文由4章構(gòu)成，分別介紹了組建局域網(wǎng)必須了解的基礎(chǔ)知識，局域網(wǎng)的特點，網(wǎng)絡(luò)軟、硬件的選擇方法，常見局域網(wǎng)的構(gòu)建方法。校園網(wǎng)提供了學(xué)生與外界交流的橋梁，通過校園網(wǎng)與教育網(wǎng)以及互聯(lián)網(wǎng)的連接，實現(xiàn)了教育資源的最大共享和信息的最快獲取。 網(wǎng)絡(luò)的分類網(wǎng)絡(luò)的分類方法有多種，最常見的劃分方式是依據(jù)網(wǎng)絡(luò)的組建規(guī)模和延伸圍，此時網(wǎng)絡(luò)可以分為3類：局域網(wǎng)（Local Area Network, LAN）、城域網(wǎng)（Metropolitan Area Network, MAN）和廣域網(wǎng)（Wide Area Network, WAN）。 極高的數(shù)據(jù)傳輸速率。它一般覆蓋一座城市，通常采用ATM作為主干網(wǎng)絡(luò)交換機，采用光纖通信技術(shù)，具有實時的數(shù)據(jù)傳輸、語音和視頻等業(yè)務(wù)，提供較高的網(wǎng)絡(luò)傳輸速度，干線速度一般在100Mbit/s以上。當(dāng)工作站登錄到網(wǎng)絡(luò)服務(wù)器后，可按規(guī)定權(quán)限存取服務(wù)器中的文件。 局域網(wǎng)的拓撲結(jié)構(gòu)所謂局域網(wǎng)的拓撲結(jié)構(gòu)，是指局域網(wǎng)中各計算機之間的連接形式。從大的方面講，根據(jù)網(wǎng)絡(luò)的工作原理，目前的局域網(wǎng)大致可分為三類，即以太網(wǎng)、令牌環(huán)網(wǎng)和ARCNET 網(wǎng)。 局域網(wǎng)的結(jié)構(gòu)，例如，采用總線型或星型。 網(wǎng)絡(luò)中所能支持的最大用戶數(shù)量。局域網(wǎng)中最早使用的就是這種方式。⑷ 對局域網(wǎng)進行配置和維護。當(dāng)由于某種原因主控路由器發(fā)生故障時，備份路由器能在幾秒鐘的時延后升級為主路由器。 生成樹協(xié)議。只要還存在能正常工作的成員，整個傳輸鏈路就不會失效。網(wǎng)絡(luò)中心配置了一臺Cisco Catalyst 4006L3交換機作為中心交換機。配置Catalyst 3524作為二級交換機；Catalyst 3524配置2個千兆GBIC光接口卡，1個連接絡(luò)中心交換機，1個連接行政樓三級節(jié)點。全網(wǎng)接入采用統(tǒng)一認證技術(shù)，保證了只有合法授權(quán)的用戶才能使用內(nèi)部或外部網(wǎng)絡(luò)，而且還能對網(wǎng)絡(luò)的使用情況進行了審計；校園網(wǎng)規(guī)劃和需求我設(shè)計是根據(jù)所需的功能要求與將來能支持?jǐn)U展功能為依據(jù)，通過我對網(wǎng)絡(luò)的設(shè)計，實現(xiàn)的信息化、自動化。 校園網(wǎng)的先進性當(dāng)今世界，通信和計算機技術(shù)發(fā)展日新月異。對于業(yè)務(wù)主機，例如服務(wù)器將通過用戶權(quán)限的認證，實現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。 網(wǎng)絡(luò)層次分析 核心層需求分析在校園網(wǎng)中骨干設(shè)備擔(dān)負著連接各個匯聚設(shè)備的工作，同時通過設(shè)備的互聯(lián)，將分布在各物理位置的區(qū)域網(wǎng)絡(luò)連接在一起形成一套完整的網(wǎng)絡(luò)。 區(qū)域匯聚層需求分析高速運送區(qū)域流量，主要工作是交換區(qū)域數(shù)據(jù)包。良好的匯聚上行能力。支持IP；RIPV1/V2；OSPF，BGP4； IGMP；PIMDM；PIMSM；等協(xié)議，可以提供良好的端到端的組播特性的支持能力，方便后續(xù)開展諸如視頻點播等服務(wù)能力； 樓宇匯聚層擴展性設(shè)計萬兆交換機BigHammer 6805整機最大支持16個萬兆接口。針對此次學(xué)校的要求，完全可以實現(xiàn)端口捆綁，例如GE整機支持32組，捆綁支持8端口/組；百兆端口支持6組/模塊，每組最大8個端口；千兆電口和千兆光口可以混合捆綁。 核心層設(shè)備擴展性設(shè)計BigHammer6813整機可以提供576個千兆接口數(shù)量，96個萬兆接口。 VLAN規(guī)劃 VLAN概述 在一個物理局域網(wǎng)內(nèi)，通過對交換機端口的劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個各自獨立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當(dāng)分屬不同群組的設(shè)備要進行通訊時，必須進行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)（VLAN）。如果用戶移動到另一個不同的子網(wǎng)，那么每個終端的地址都得重新設(shè)置。交換機2根據(jù)FDB地址表項進行轉(zhuǎn)發(fā)，由于PC2所連接的交換機2的端口1以Untagged方式屬于VLAN1，所以當(dāng)數(shù)據(jù)被轉(zhuǎn)發(fā)到端口1的時候交換機會去掉數(shù)據(jù)幀的標(biāo)簽10，這樣PC2就可以正確接