【正文】 網(wǎng)絡(luò)設(shè)備的采用針對性強，技術(shù)細節(jié)更符合校園網(wǎng)的應(yīng)用。 網(wǎng)絡(luò)管理設(shè)計主要是從校園網(wǎng)絡(luò)的功能域管理、校園網(wǎng)絡(luò)的安全管理策略兩方面進行說明。網(wǎng)絡(luò)主干采用以太網(wǎng)技術(shù)，核心交換設(shè)備不僅功能強大，而且具有優(yōu)異的擴展性能，可以很好地滿足今后不斷發(fā)展的應(yīng)用需要。Config tHostname 35505Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 50Intface Vlan 50 !創(chuàng)建 3 層虛擬端口Ip address No shutexitInterface range f0/17Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite(4)接入層交換機F0/24 口設(shè)為 Trunk 端口。 電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運轉(zhuǎn)及電源發(fā)生故障時重要數(shù)據(jù)的儲存,須配置具有高可靠性的 UPS 電源。9. 故障定位與地址反查針對最為常見的端口故障，Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當(dāng)用戶報告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。這樣就給網(wǎng)絡(luò)管理員管理、維護網(wǎng)絡(luò)帶來一定的困難。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。另一方面，電磁泄漏可以導(dǎo)致信息泄露。指通過網(wǎng)絡(luò)傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶很難防范?！　∶俺浜戏ㄓ脩?。對于某些外部網(wǎng)絡(luò)發(fā)起的與內(nèi)部網(wǎng)絡(luò)的通信數(shù)據(jù)流，可以為其配置一種目的地址轉(zhuǎn)換得動態(tài)形式。VLAN 的技術(shù)優(yōu)勢主要體現(xiàn)在以下幾個方面：增加了網(wǎng)絡(luò)連接的靈活性；控制網(wǎng)絡(luò)上的廣播；加強了網(wǎng)絡(luò)的安全性；網(wǎng)絡(luò)管理簡單、直觀；根據(jù) VLAN 在交換機上的實現(xiàn)方式，VLAN 分為基于端口的 VLAN、基于 MAC 地址的 VLAN、基于網(wǎng)絡(luò)地址的 VLAN、基于用戶的 VLAN，其中后三者為動態(tài) VLAN。這樣，個別網(wǎng)點出現(xiàn)故障不會影響全局。表 23 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機類型 智能交換機應(yīng)用層級 二層內(nèi)存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化端口數(shù)量 44接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 32Gbps包轉(zhuǎn)發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板 每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準 工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲溫度:25℃70℃、存儲濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價格 ￥ 萬 路由器選型 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類型 模塊化接入路由器端口結(jié)構(gòu) 模塊化網(wǎng)絡(luò)協(xié)議 IEEE ,SDN。由于交換機都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個層次。介入層設(shè)備位于網(wǎng)絡(luò)的末端，對下提供對工作站的接入，對上連接到匯聚層交換機。核心層結(jié)構(gòu)有以下特點：提供高可靠性和冗余性；提供故障隔離；迅速適應(yīng)升級；提供較少的滯后和較好的可管理性；具有有限和一致的直徑。 網(wǎng)絡(luò)設(shè)備安全：整個校園網(wǎng)絡(luò)所采用的華為 3Com 產(chǎn)品都具有不同級別的密碼保護，網(wǎng)絡(luò)管理員可以根據(jù)不同的需要制定多樣的安全級別來保護網(wǎng)絡(luò)設(shè)備自身的安全性，例如指定哪種類型用戶可以獲得何種級別的權(quán)限、對網(wǎng)絡(luò)設(shè)備進行哪些方面的修改等，從而最大程度地保護設(shè)備的安全。由于在校園網(wǎng)中存在大量的網(wǎng)絡(luò)設(shè)備，為了保障整個網(wǎng)絡(luò)的正常運作，學(xué)校安裝了華為 3Com 的網(wǎng)管軟件來對整個網(wǎng)絡(luò)的運作進行監(jiān)控。綜合辦公樓 1 臺匯聚層交換機；4 臺接入層交換機；無線 AP 一臺圖書館（網(wǎng)絡(luò)中心）1 核心層交換機；1 匯聚層交換機；3 接入層交換機；服務(wù)器 2 臺；路由器 1 臺教學(xué)樓 1 1 匯聚層交換機；2 臺接入層交換機教學(xué)樓 2 1 匯聚層交換機；2 臺接入層交換機教學(xué)樓 3 1 匯聚層交換機；2 臺接入層交換機男生宿舍樓 1 匯聚層交換機；4 臺接入層交換機女生宿舍樓 1 匯聚層交換機；4 臺接入層交換機體育場(操場) 無線 AP 一臺二 校園方案設(shè)計 拓撲結(jié)構(gòu)設(shè)計層次型結(jié)構(gòu)的提出：層次型網(wǎng)絡(luò)設(shè)計是一種使用分層的、模塊化的模型設(shè)計校園網(wǎng)的技術(shù)。因此，有必要提高網(wǎng)絡(luò)主機的處理能力；⑶ 學(xué)校的各種 PC 機、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連，能夠獲取 Inter 網(wǎng)上的教育資源；⑷ 容錯能力和安全性強，通過技術(shù)手段提高網(wǎng)絡(luò)設(shè)備的容錯能力；安裝硬件防火墻、IDS、服務(wù)器防病毒、工作站防病毒軟件，實現(xiàn)網(wǎng)絡(luò)安全；⑸ 實現(xiàn)網(wǎng)絡(luò)的易管理性，考慮到網(wǎng)絡(luò)設(shè)備和主機數(shù)量的不斷增加，方案規(guī)劃應(yīng)該能夠?qū)崿F(xiàn)校園網(wǎng)的可擴展性核對整個網(wǎng)絡(luò)的監(jiān)控能力。關(guān)健詞： 校園網(wǎng)，規(guī)劃，設(shè)計，網(wǎng)絡(luò)目 錄內(nèi)容摘要 ..............................................................................................................................................................I目 錄 ............................................................................................................................................................II一 校園網(wǎng)絡(luò)應(yīng)用需求 ................................................................................................................................ 1 存在問題分析 ................................................................................................................................ 1 校園網(wǎng)主要解決的問題 ................................................................................................................ 1 建設(shè)目標(biāo)分析 ................................................................................................................................ 1 需求分析 ........................................................................................................................................ 2 本章小結(jié) ........................................................................................................................................ 3 二 校園方案設(shè)計 .......................................................................................................................................... 4 拓撲結(jié)構(gòu)設(shè)計 ................................................................................................................................ 4 設(shè)計思想及原則 ............................................................................................................................. 4 系統(tǒng)需求分析 ................................................................................................................................. 6 設(shè)備選型 ......................................................................................................................................... 7 三 網(wǎng)絡(luò)總體設(shè)計 ..............................................................................