【正文】 在大學里，我們不僅學到了很多有用的知識，更重要的是我們學會了如何處世，如何與人交往，如何更好的立足于社會。但是由于我的能力有限，有很多不足的地方，敬請各位老師多多指點和更正。但是眼看畢業(yè)設計就要結束了，題目還沒有做出來，也不在乎別人怎么看了，就問你了很多人，聽他們的講解，才知道自己錯在哪了，該怎么改。但是后面又遇到了一系列的問題，其中最令我困擾的就是PC機與核心交換機總是拼不通，于是開始查資料看看是哪里的問題，但是改了很多次，還是不通，還好最后拼通了。啟用核心層交換機的路由功能，配置命令如下： Switch(config)ip routing給核心交換機配置RIP協(xié)議： Switch(config)router rip Switch(configrouter)version 2 Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)exit（2） 配置匯聚層交換機匯聚層交換機連接核心交換機和接入層交換機，它要想起到連接作用，需要把與核心層和接入層相連的端口都啟用trunk端口，配置命令如下： Switch(config)int range f0/15 Switch(configifrange)sw mode trunk Switch(configifrange)sw trunk encap 匯聚層交換機也要開通路由協(xié)議、配置RIP協(xié)議，命同核心交換機。（2）在多種介質上提供了升級到千兆位以太網的強大路徑。需要IP Services特性集。我們給每個區(qū)域劃分一個VLAN，教學樓是VLAN 2：，辦公樓屬于VLAN 3：，實驗樓是VLAN 4：，圖書館是VLAN 5：，： 基于三層交換機的校園網構建的仿真拓撲圖在思科仿真軟件中，用到的設備主要有：356024PS交換機（核心層交換機）、356024PS交換機（匯聚層交換機）、296024TT交換機（接入層交換機）、路由器281服務器ServerPT、和若干個PC機。路由器：選好設備，連好線后就可以直接進行配置了。舉個例子，兩臺主機通過直通雙絞線連接并將他們設為同一個網段，那么A主機PingB主機時，瞬間可以完成，這就是實時模式。連接好線后，你可以把鼠標指針移到該連線上，你就會看到線兩端的接口類型和名稱，配置的時候要用到它。它主要使用能夠通過低成本、高端口，密度的設備來提供這些功能。接入層，其主要功能就是實現(xiàn)每個合法用戶的安全接入。網絡核心層是網絡的中心，其功能是實現(xiàn)高性能的交換和傳輸。它的主要工作是：提供交換區(qū)塊的連接，提供到其他區(qū)塊的訪問，盡可能快的交換數據。接入交換機一般用于直接連接電腦，匯聚交換機一般用于樓宇間。某個網點有N(N=2）個物理網絡，僅本地路由器知道有多個物理網絡，知道如何在其中選擇路由；對其他自治系統(tǒng)的路由來說，好像只存在一個物理網絡。提高了重要網絡資源及撥號上網用戶的安全性。 IP地址劃分對校園網IP 地址分配建議采用如下規(guī)劃原則：（1）網絡系統(tǒng)的編址方案利用CIDR （無類型域間選路）和可變長子網掩碼技術,并支持Ipv6；（2）在整個網絡環(huán)境中必須保持IP 地址的唯一性；（3）為提高路由處理效率,實現(xiàn)理想的路由匯總，縮減路由表項數，盡量為同一網絡分配連續(xù)地址；（4）地址分配具有層次性,便于管理,局部的變動不影響網絡的其他部分；（5）為了滿足不斷增長的 IP 地址需求，并實現(xiàn)與其他網絡互聯(lián)和內部子網互聯(lián)的有效控制和管理，建議校園網采用內部保留地址,給將來的網絡發(fā)展留下充分的余地； Vlan 設計校園網VLAN的劃分應從網絡的高效性、安全性和靈活性等多方面綜合考慮。第二個問題是站點地址的管理。即可以把一個IP組播看成一個VLAN。采用這種方法劃分VLAN的缺點是：在大型網絡中初始配置工作量很大。（3）劃分VLAN可以有效提升寬帶，我們可以將網絡上的用戶按業(yè)務功能劃分成多個邏輯工作組，每一個為一個VLAN,這樣，日常的通信交流信息絕大部分被限制在一個VLAN內部，使帶寬得到有效利用。（4） 實現(xiàn)虛擬工作組。雖然用路由器對網絡進行分段可以減少廣播數據（路由器一般不在接口間轉發(fā)廣播數據），但傳輸會延遲會增加。而VLAN則是一種不采用路由器對廣播數據進行抑制的解決方案。三層交換機具有QoS（服務質量）的控制功能，可以給不同的應用程序分配不同的帶寬。除了優(yōu)秀的性能之外，三層交換機還具有一些傳統(tǒng)的二層交換機沒有的特性，這些特性可以給校園和城域教育網的建設帶來許多好處，列舉如下：（1）高可擴充性三層交換機在連接多個子網時，子網只是與第三層交換模塊建立邏輯連接，不像傳統(tǒng)外接路由器那樣需要增加端口，從而保護了用戶對校園網、城域教育網的投資。根據第三層協(xié)議對路由進行計算，其支持的路由協(xié)議包括RIP（路由信息選擇協(xié)議）和OSPF（開放最短路徑優(yōu)先）等。所以，在選擇設備時必須支持現(xiàn)有的、常用的網絡管理協(xié)議和多種網絡管理軟件，便于管理人員的維護。各大樓之間可互聯(lián)互通，每棟樓有一個總交換機連接每一層的交換機，層交換機再經連接到每個房間的交換機，每個房間的所有信息點連接到這個房間的交換機上。（5）易于擴展性由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，應選擇具有一定擴展能力的設備，能夠保證在網絡規(guī)模逐漸擴大的時候，不需要增加的設備，而只需要增加一定數量的模塊就行。（5）校園網系統(tǒng)可維護性整個業(yè)務網必須具備良好的可管理性,網管系統(tǒng)應具有監(jiān)測、故障診斷、故障隔離、過濾設置等功能,以便于系統(tǒng)的管理和維護。教師通過校園網不僅能及時的掌握學生的動態(tài)，與學生及時的交流，還可以方便快捷的瀏覽與教學相關的網頁，查詢網上的資源，能夠及時的了解現(xiàn)代教育發(fā)展的現(xiàn)狀和本學科的一些前言知識，更好的進行教學和科研工作；學生通過校園網不僅能夠及時的了解學校發(fā)布的信息、新推出的政策、學校最近一段時間的活動，還可以方便的與他人進行交流，從網上查詢一些學習資料，通過網絡進行網上學習，視頻學習等，及時的了解教育方面前沿的信息，擴充自己的知識面，開闊視野；學校的管理人員通過校園網可以方便地對教務、行政事務、學生學籍、財務、資產等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數據交換，實現(xiàn)網上信息采集和處理的自動化，實現(xiàn)信息和設備資源的共享。校園網絡的建設在全國各大校園中掀起一股熱潮，許多學校都建起了自己的校園網。校園網是利用Internet 技術把一個學校內的信息資源全部鏈接起來，使全校師生員工能共享和傳遞校園網絡上的各種信息資源，同時又能通過通信線路與外部的Internet網絡相互連接。校園網還應實現(xiàn)虛擬局域網（VLAN）的功能，以保證全網的良好性能及網絡安全性。同時應盡可能選取集成度高、模塊化、可通用的產品,以便于管理和維護。（6）安全、穩(wěn)定、可靠作為整個校園網絡系統(tǒng)的硬件基礎，網絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點。這樣整個校園的網絡結構基本完成。2 主要技術概述在計算機數量眾多的局域網絡中，為了提高網絡安全性和通信效率必須劃分VLAN,而不同VLAN間的通信只有通過路由設備才能實現(xiàn)。支持IGMP（Internet組管理協(xié)議）、DVMRP（距離矢量組播路由選擇協(xié)議）等各種常用的IP組播協(xié)議，當交換式路由器收到組播報文后，首先將報文轉發(fā)到包含組播組成員的VLAN上，繼而再把報文轉發(fā)到組播組成員的端口上。并滿足學校3—5年網絡應用快速增長的需要。虛擬局域網（VLAN）技術用于在不更改網絡的拓撲結構的前提下對局域網進行重組。在VLAN中，對廣播數據的抑制由交換機完成。而VLAN可以有效的抑制廣播數據，某個VLAN中的廣播數據只是被復制到其成員所連接的端口。在整個園區(qū)網絡環(huán)境下實現(xiàn)VLAN后，同一個部門的所有成員將可以像處于同一個LAN上那樣進行通信。（4）VLAN均由軟件實現(xiàn)定義與劃分，使得建立與重組VLAN十分靈活，當一個VLAN中增加、刪除和修改用戶時不必從物理位置上調整網絡[6]。（3） 按第三層協(xié)議劃分。（5） 基于策略的VLAN。VLAN的設計初衷主要是通過第2層地址實現(xiàn)網段劃分，即當計算機自一個位置移至另一個位置后，VLAN交換機可自動檢測第2層地址并將其加入其原來所在的網段。一些部門由于安全性和信息實時處理的需要，強調網絡的高效性和安全性；另一些部門，由于物理端口可能會經常變動，要求網絡配置具有較高的靈活性，而不同的VLAN劃分機制又各有其優(yōu)缺點，因此，應該根據實際情況考慮多種VLAN劃分機制及安全策略配合使用，使整個網絡性能及安全達到最優(yōu)。定義VLAN后，還需在核心交換機上進行VLAN之間通信的路由配置。減少網絡地址數目可多個物理網絡共享同一個IP地址前綴。匯聚相當于一個局部或重要的中轉站，核心相當于一個出口或總匯總。核心交換機屬于高端交換機，全部采用模塊化的結構，可作為網絡骨干構建局域網。因此核心層設備應該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務器等核心設備；并且非?？煽?，實現(xiàn)不間斷工作。因此，對接入層而言其關鍵安全要素就是用戶的安全認證，管理和快速介入功能。 Cisco Packet Tracer仿真軟件介紹Cisco Packet 公司針對其CCNA認證開發(fā)的一個用來設計、配置和故障排除網絡的模擬軟件。對搭建好的網絡，只要雙擊某個設備，就可對其進行配置。而模擬模式，切換到模擬模式后主機A的CMD里將不會立即顯示ICMP信息，而是軟件正在模擬這個瞬間的過程，以人類能夠理解的方式展現(xiàn)出來①有趣的Flash動畫 在模擬模式時，你只需點擊Auto Capture（自動捕獲），那么直觀、生動的Flash動畫即顯示了網絡數據包的來龍去脈，這是該軟件的一大閃光點②單擊Simulate mode會出現(xiàn)Event List對話框，該對話框顯示當前捕獲到的數據包的詳細信息，包括持續(xù)時間、源設備、目的設備、協(xié)議類型和協(xié)議詳細信息，非常直觀?、垡私鈪f(xié)議的詳細信息，請單擊顯示不用顏色的協(xié)議類型信息Info，這個功能非常強大：很詳細的OSI模型信息和各層PDU。然而有些設備，某路由器很多時候都要用到Serial口，但是如果只是把路由器放在圖形界面中，而不做任何配置的話，它的Serial口是不能用的。核心層、匯聚層交換機的選擇—Cisco 3560—24PS交換機Cisco 3560—24PS交換機是一個企業(yè)級獨立式配線間交換機系列，支持安全融合應用的部署，并能根據網絡和應用需求的發(fā)展，最大限度地保護投資。 接入層交換機的選擇—Cisco 2960—24TT交換機在接入層方案設計采用百兆交換機，因為 10 兆雖然在目前校園網使用中剛剛能達到要求，但是已經不適應功能越來越強的計算機與新的應用軟件的發(fā)展，更不適應更快的計算機通訊產品的要求。（3）憑借內置Cisco 集群管理套件可出色地管理并輕松地配置第24 層服務。5 性能測試當構建的校園網初具規(guī)模后，應該對校園網的整體運行情況做一下細致的測試和評估，主要的測試內容應該包括：對管理IP地址的測試；對相同VLAN內的通信的測試；對不同VLAN內的通信進行測試；對冗余鏈路的工作狀態(tài)進行測試；對各種服務器提供的服務進行訪問等。這次畢業(yè)設計之所以到最后才做出來一些，我總結了一下原因有如下幾點：開始的時候總是換方案。這樣不僅在最后的時刻做出了題目，還讓自己學到了很多知識。 參考文獻[1] 、:機械工業(yè)出版社,2010年.[2] ：電子工業(yè)出版社，2007年[3] :武漢理工大學出版社,2004年.[4]（美）Michael Salvagno、任崢、丁青等譯. Cisco網絡設計手冊[M]，北京：北京電子工業(yè)出版社，2000年.[5] 而這些都要感謝學校里辛勤培養(yǎng)我們的老師，謝謝你們！感謝我的論文指導老師朱志強老師，感謝朱老師在我的論文完成過程中給與的指導與幫助，讓我得以順利地完成論文。我們即將從校園踏進社會，而大學校園，讓我們具備了在社會上立足的能力。我現(xiàn)在做的網絡還有一個缺點，安全度不高。跟很多人交談的時候，他們都說我們這個題目是最簡單的，所以在開始做題的時候遇到不會或不懂的地方沒有向別人請教，怕別人笑話。于是開始去圖書館查資料，上網搜資料，看了好多與校園網構建有關的知識后，已經對校園網有了一個基本的構建，于是開始著手做仿真部分。而另一種模式是ISL,CISCO設備的專用協(xié)議，適用于Cisco設備。 Cisco 2960—24TT交換機主要