【正文】 同時它把一個交換網(wǎng)絡劃分成多個域，每個域內(nèi)形成多棵生成樹，生成樹之間彼此獨立。這需要首先啟用分布層交換機的路由功能。當需要 Tel 登錄到若干臺交換機以 維護一個XX 大學 畢業(yè)設計 24 大型網(wǎng)絡時，通過交換機名稱提示符提示自己當前配置的位置是很有必要的。而且所有支持 GVRP 特性的交換機能夠?qū)⒈镜氐?VLAN 注冊信息向其它交換機傳播，以便使同一交換網(wǎng)內(nèi)所有支持 GVRP 特性的設備的 VLAN信息達成一致。 傳統(tǒng) 意義上的數(shù)據(jù)交換發(fā)生在 OSI 模型的第 2 層。 所以我們決定使用基于端口的 VLAN 劃分方法。 VLAN 子網(wǎng)隔離了廣播風暴，對一些重要部門實施了安全保護；且當某一部門物理位置發(fā)XX 大學 畢業(yè)設計 20 生變化時，只需對交換機進行設置，就可以實現(xiàn) 網(wǎng)絡的重組，非常方便、快捷，同時節(jié)約了成本 使用 VLAN 的優(yōu)點 （ 1） 控制廣播風暴 一個 VLAN 就是一個邏輯廣播域，通過對 VLAN 的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產(chǎn)生。 如果上述問題很嚴重，就要考慮捕捉多交換機 VALN 數(shù)據(jù)的地方只限于中間交換機鏈路或者主干網(wǎng)。 VLAN 定義的邏輯域涉及網(wǎng) 絡里的可能視圖，因而網(wǎng)絡管理平臺可顯示 IP 圖像，有時還會顯示XX 大學 畢業(yè)設計 19 基于 IPX 的圖像。 然而星形網(wǎng)是目前工業(yè)和商業(yè)網(wǎng)絡中被普遍采用的一種物理結(jié)構(gòu)。總線型網(wǎng)絡中最主要的實現(xiàn)就是以太網(wǎng)，目前已經(jīng)成為局域網(wǎng)（ LAN）的標準。如有必要，還可安裝 1 個 ISDN 模塊，用于鏈路備份。 CPU 查找相應的路由表信息，與數(shù)據(jù)的目的 IP 地址相比對，然后發(fā)送 ARP 數(shù)據(jù)包到目的主機得到該主機的 MAC 地址，將 MAC 地址發(fā)到二層芯片，由二層芯片轉(zhuǎn)發(fā)該數(shù)據(jù)包。 三層交換機可以根據(jù)其處理數(shù)據(jù)的不同而分為純硬件和純軟件兩大類。 一個具有三層交換功能的設備，是一 個帶有第三層路由功能的第二層交換機，XX 大學 畢業(yè)設計 16 但它是二者的有機結(jié)合，并不是簡單地把路由器設備的硬件及軟件疊加在局域網(wǎng)交換機上。 靈活性、綜合性 通過采用結(jié)構(gòu)化、模塊化的設計形式，滿足系統(tǒng)及用戶各種不同的需求，適應不斷變革中的要求。 易管理、易維護 由于校園骨干網(wǎng)絡系統(tǒng)規(guī)模龐大，應用豐富而復雜，需要網(wǎng)絡系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設置等功能，以便于系統(tǒng)的管理和維護。 網(wǎng)絡設計的基本原則 校園網(wǎng)建設是一項大型網(wǎng)絡工程，各個學校需要根據(jù)自身的實際情況來制定網(wǎng)絡設計原則。 (3) 負載平衡，冗余的主要目的是滿足可用性需求 ，另一個目標就是通過并行鏈路支持負載平衡來提高性能。比如，學校經(jīng)常要請一些國內(nèi)外專家教授過來講課，但即使是大課室也只能容納有限的幾百人，無法滿足所有學生的要求；同時，如果要請一些本地以外的教授過來，很不方便，不但學校要承擔較高的差旅費，教授也要長途跋涉，把大量的時間浪費在路途中，從而也限制了學校與外界的交流。寬帶網(wǎng)絡相比窄帶撥號有著非常大的優(yōu)勢，通過 寬帶上網(wǎng)就能夠真正能實現(xiàn)網(wǎng)上沖浪。 能對網(wǎng)絡故障能及時發(fā)現(xiàn)并報警。 XX 大學 畢業(yè)設計 11 (2) 校園網(wǎng)存在多個出口需求 ，校園網(wǎng)至少要提供中國教育科研網(wǎng)（ CERNET）和 INTERNET兩個出口。 Inter 也是一個服務的網(wǎng)絡。網(wǎng)絡已經(jīng)成為和電話一樣通用的工具，成為人們生活、工作、學習中必不可少的一部分。 （ 4） 可管理性 保證整個系統(tǒng)的正常運行和降低網(wǎng)絡維護費用，需要使用具備優(yōu)良系統(tǒng)管理功能的服務器，具體的指標如下所示： ① 支持外部管理總線 (XIMB)和 ISC(Intel Server Control)管理軟件即可實現(xiàn)對系統(tǒng)進行遠程管理； ② 監(jiān)控系統(tǒng)主板狀態(tài)、電源狀態(tài)、機箱內(nèi)溫度及風扇狀態(tài)等，并能夠及時的通過網(wǎng)絡進行報警； 另一種常見的方法可以大幅提高服務器的安全性，這就是集群。 （ 1） 可靠性 冗余是消除系統(tǒng)單點故障的重要手段。支持基于流的限速功能，保持各個端口的線速轉(zhuǎn)發(fā)，有效地保證高品質(zhì)的話音、視頻和數(shù)據(jù)等網(wǎng)絡業(yè)務質(zhì)量。 S6500 提供大容量、高密度、模塊化的二、三層線速轉(zhuǎn)發(fā)性能，同時具有豐富的業(yè)務功能、強大的 QoS保障、完善的 安全 管理機制和電信級的高可靠設 計，完全滿足行業(yè)客戶和運營商用戶對多業(yè)務、高可靠、大容量、模塊化的需求。 （ 5） 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提供冗余鏈路利用率。目前大多數(shù)交換式以太網(wǎng)都具有 100MBPS 的端口，通過與之相對應的 100MBPS 的網(wǎng)卡接入到服務器上，暫時解決了 10MBPS 的瓶頸，成為網(wǎng)絡局域網(wǎng)升級時首選的方案。為了避免在大型交換機上進行廣播所引起的廣播風暴，可將其進一步劃分為多個虛擬網(wǎng)（ VLAN）。 設備可行性分析 交換機可行性分析 （ 1） 三層交換的應用 ① 網(wǎng)絡骨干少不了三層交換 XX 大學 畢業(yè)設計 4 要說三層交換機在諸多網(wǎng)絡設備中的作用，用“中流砥柱”形容并不為過。 AGTS 的用戶管理模式。 豐富的營帳及帳務功能。 管理分級授權。 不過這個階段的任務是研究問題的范圍，估計系統(tǒng)的成本和效益，而不是具體的解決問題。與傳統(tǒng)的企業(yè)網(wǎng)相比，高職院校 校園網(wǎng)具有自己的特色。在此基礎上產(chǎn)生的信息產(chǎn)業(yè)革命，為我們提供了比前人更無比豐富多樣的信息 資源。XX 大學 畢業(yè)設計 I 誠信聲明 本人鄭重聲明：本論文及其研究工作是本人在指導教師的指導下獨立完成的，在完成論文時所利用的一切資料均已在參考文獻中列出。網(wǎng)絡技術和信息技術，影響到社會和生 活的每一個角落，同時也給 教育界造成了巨大的沖擊。首先，規(guī)模較大，當今的大學往往由于院校合并形成了分布于多個校區(qū)的校園網(wǎng)，由于網(wǎng)絡結(jié)構(gòu)日趨復雜，網(wǎng)絡節(jié)點數(shù)劇增，流量分布不均、內(nèi)容多樣化，以及網(wǎng)絡平臺上運行的各管理系統(tǒng)有著不同的安全需求；其次，管理復雜性很強，接入用戶類型非常多且高校校園網(wǎng)當前都是雙出口結(jié)構(gòu)。 而校園網(wǎng)工程建設中主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理的，因此本畢業(yè)設計課題將主要以校園局域網(wǎng)絡建設過程可能用到的各種技術及實施方案為設計方向，為校園網(wǎng)的建設提供理論依據(jù)和實踐指導。不同職能的管理者使用同一套系統(tǒng)時可以得到不同的操作界面以及使用權限，避免了管理的安全隱患。保證管理者可以隨時獲得運營所需要的記錄以及統(tǒng)計信息，從而給運營提供足夠的數(shù)據(jù)支撐。將大量的信息轉(zhuǎn)化為少量的信息作對應，可以在設置的時候使用最少量的對應關系，從而大大提高用戶管理的效率。在校園網(wǎng)、城域教育網(wǎng)中，從骨干網(wǎng)、城域網(wǎng)骨干、匯聚層都有三層交換機的用武之地， 尤其是核心骨干網(wǎng)一定要用三層交換機，否則整個網(wǎng)絡成千上萬臺的計算機都在一個子網(wǎng)中，不僅毫無安全可言，也會因為無法分割廣播域而無法隔離廣播風暴。但是這樣做將導致一個問題： VLAN 之間的通信必須通過路由器來實現(xiàn)。 它同時提供多個通道，比傳統(tǒng)的共享式集線器提供更多的帶寬，傳統(tǒng)的共享式 10MBPS/100MPS 以太網(wǎng)采用廣播式通信方式，每次只能在一對用戶間進行通信，如果發(fā)生碰撞還得重試 ，而交換式以太網(wǎng)允許不同用戶間進行傳送，比如，一個16 端口的以太網(wǎng)交換機允許 16 個站點在 8 條鏈路間通信。 （ 6） 方便易用易管理 強大的菊花鏈式堆疊，保證網(wǎng)絡的高度靈活和可擴展，網(wǎng)絡管理更加簡單；獨特的集群管理，通過一 臺命令交換機可管理多臺 S2309 交換機，無論交換機是否在同一配線間和布線室；強大的集群管理方式使得網(wǎng)絡的維護工作變得非常方便和簡單，只需配置 1 個 IP 地址，即可管理多臺設備，不僅成倍節(jié)省了 IP 地址空間，而且維護和管理量也得到極大降低；提供圖形化的安全策略管理配置平臺，支持安全策略自動同步下發(fā)、升級和維護功能，安全策略智能化，可大幅度提高交換機管理和配置效率，提高網(wǎng)絡安全；端口的 VLAN 自動跳轉(zhuǎn)功能，無需網(wǎng)管員手工干預，即可將端口跳轉(zhuǎn)到用戶所在 VLAN，實現(xiàn)用戶全網(wǎng)漫游上網(wǎng)，減輕設備配置和維護量；同步監(jiān)控，通過 一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以XX 大學 畢業(yè)設計 6 只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； CLI 界面，方便高級用戶配置和使用； Javabased Web 管理方式，實現(xiàn)對交換機的可視化圖形管理，快速和高效地配置設備。 ② 匯聚層交換機 Quidway S3400 S3400 以 8 口為單位，對 FE 和 GE 端口進行光口、電口的靈活搭配，可以滿足用戶各種靈活的使用需求。 S2309 提供多種用戶安全保護功能，支持大 ACL 表項，支持 IP、 MAC、端口的任意組合綁定，支持 MAC 地址黑洞、端口隔離、包過濾、 MAC 地址學習數(shù)目限制、動態(tài) ARP 檢測、 IP Source Guard 等安全技術，支持 Radius、 HWTACACS+認證、 IEEE 認證、 SSH， 為網(wǎng)絡穿上堅實的保護衣。它可分部件級和系統(tǒng)級兩種。 浪潮英信 NL360 服務器技術指標： （ 5） 高性能 NL360 采用功能強大的 Xeon 處理器，支持超線程技術，可以在兩路物理處理器的基礎上模擬出四路處理器，具有極強事務處理能力；雙通道 Ultra160 SCSI 控XX 大學 畢業(yè)設計 9 制器配合最新的 DDR 內(nèi)存和 PCIX 技術使數(shù)據(jù)傳輸速率得到極大提升，從而可把1000M 網(wǎng)卡等高性能設備的能力發(fā)揮到極致，突破傳統(tǒng)數(shù)據(jù)傳輸瓶頸。 Inter，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡應用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了四十多年。在 Inter 上，許多單位、公司和組織提供了各種各樣的服務。 (3) 校園網(wǎng)安全性要求較高，要求設備能夠?qū)崿F(xiàn)用戶識別和動態(tài)綁定功能如通過 “IP+MAC+端口 ”三元組的動態(tài)綁定來識別用戶。 校園網(wǎng)基本應用 作為校園網(wǎng)，需要連接多少個節(jié)點，怎樣使用各種網(wǎng)絡設備使分布在不同地理位置的節(jié)點連接到一個統(tǒng)一的網(wǎng)絡中，怎樣使整個網(wǎng)絡上的節(jié)點相互連通，這些問題僅僅是校園網(wǎng)需要解決問題中的一部分，更重要的問題如何將這些資源有序地組織起來，需要實現(xiàn)什么功能，以滿足現(xiàn)在和未來在教學、科研、管 理、交流等方面的需求。 視頻點播 VOD（ Video on Demand） 是視頻點播技術的簡稱 ,也稱為交互式電視點播系統(tǒng)。因此，校園網(wǎng)中必需有一套能夠隨時隨地與任何人面對面溝通的視頻會議系統(tǒng)。 Quidway S 提供了多種負載平衡的實現(xiàn)方法，如第二層的負載平衡可以通過 LAG 、 Multilayer Spanning tree 來實現(xiàn)；第三層可以通過支持負載平衡的路由協(xié)議（如 OSPF 等）來實現(xiàn)。該學校網(wǎng)絡需要完成包括圖書信息、學校行政辦公等綜合業(yè)務信息管理系統(tǒng)，為廣大教職工、科研人員和學生提供一個在網(wǎng)絡環(huán)境下進行教學和科研工作的先進平臺。同時應盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護。以滿足系統(tǒng)目標與功能為目標，保證總體方案的設計合理，滿足用戶的需求，同時便于系統(tǒng)使用過程中的維護，以及今后系統(tǒng)的二次開發(fā)與移植。 其原理是：假設兩個使用 IP 協(xié)議的站點 A、 B 通過第三層交換機進行通信，發(fā)送站點 A 在開始發(fā)送時，把自己的 IP 地址與 B 站的 IP 地址比較，判斷 B 站是否與自己在同一子網(wǎng)內(nèi)。 （ 1）純硬件的三層技術相對來說技術復雜，成本高，但是速度快，性能好，帶負載能力強。因為低XX 大學 畢業(yè)設計 17 價 CPU 處理速度較慢，因此這種三層交換機 處理速度較慢。 配置一臺 NL360 網(wǎng)絡存儲服務器 ,作為 WWW、 FTP 及 Email 服務器。在總線型網(wǎng)絡中，由于各計算機共享一條通信電纜，網(wǎng)絡中某個節(jié)點出現(xiàn)故障，將導致整個網(wǎng)絡癱瘓。星形連接在將用戶接入網(wǎng)絡時具有更大的靈活性。如果部署 VLAN，其拓撲可能與上述視圖不匹配。在大型網(wǎng)絡里，主干幾乎都在 100Mbps 以上，高速控制器的部署與常見 VLAN 不一樣，而且成本很高。 （ 2） 提高網(wǎng)絡整體安全性 通過路由訪問列表和 MAC 地址分配等 VLAN 劃分原則，可以控制用戶訪問權限LAN，從而提高交換式網(wǎng)絡的整體性能和安全性。 網(wǎng)絡規(guī)劃 校區(qū)內(nèi)東西樓區(qū)，辦公樓，東西教學區(qū)，宿舍樓 等 。現(xiàn)代交換技術還實現(xiàn)了第 3 層交換和多層交換。 GVRP傳播的 VLAN注冊信息既包括本地手工配置的靜態(tài)注冊信息，也包括來自其它交換機的動態(tài)注冊信息。 配置命令： [Quidway] sysname HW （ 2） 設置交換機的系統(tǒng)加密口令 當用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。華為交換機默認就開啟了路由功能，因此在這里只需要我們定義一條默認路由。 MSTP 將環(huán)路網(wǎng)絡修剪成為一個無環(huán)的樹型網(wǎng)絡，避免報文在環(huán)路網(wǎng)絡中的增生和無限循環(huán)，同時還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實現(xiàn) VLAN 數(shù)據(jù)的負載均衡。 MSTP 設置 VLAN 映射表（即 VLAN 和生成樹的對應關系表）把 VLAN 和生成樹聯(lián)系起來。 配置命令： [HW] vlan 10 [HW vlan 10] name XQBG