【正文】 網(wǎng)絡(luò)設(shè)備的采用針對(duì)性強(qiáng)，技術(shù)細(xì)節(jié)更符合校園網(wǎng)的應(yīng)用。 網(wǎng)絡(luò)管理設(shè)計(jì)主要是從校園網(wǎng)絡(luò)的功能域管理、校園網(wǎng)絡(luò)的安全管理策略?xún)煞矫孢M(jìn)行說(shuō)明。網(wǎng)絡(luò)主干采用以太網(wǎng)技術(shù)，核心交換設(shè)備不僅功能強(qiáng)大，而且具有優(yōu)異的擴(kuò)展性能，可以很好地滿足今后不斷發(fā)展的應(yīng)用需要。Config tHostname 35505Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 50Intface Vlan 50 !創(chuàng)建 3 層虛擬端口Ip address No shutexitInterface range f0/17Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route EndWrite(4)接入層交換機(jī)F0/24 口設(shè)為 Trunk 端口。 電源系統(tǒng)為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存,須配置具有高可靠性的 UPS 電源。9. 故障定位與地址反查針對(duì)最為常見(jiàn)的端口故障，Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具——路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶端口做環(huán)回測(cè)試，直接定位端口故障。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。另一方面，電磁泄漏可以導(dǎo)致信息泄露。指通過(guò)網(wǎng)絡(luò)傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶很難防范?！　∶俺浜戏ㄓ脩?。對(duì)于某些外部網(wǎng)絡(luò)發(fā)起的與內(nèi)部網(wǎng)絡(luò)的通信數(shù)據(jù)流，可以為其配置一種目的地址轉(zhuǎn)換得動(dòng)態(tài)形式。VLAN 的技術(shù)優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：增加了網(wǎng)絡(luò)連接的靈活性；控制網(wǎng)絡(luò)上的廣播；加強(qiáng)了網(wǎng)絡(luò)的安全性；網(wǎng)絡(luò)管理簡(jiǎn)單、直觀；根據(jù) VLAN 在交換機(jī)上的實(shí)現(xiàn)方式，VLAN 分為基于端口的 VLAN、基于 MAC 地址的 VLAN、基于網(wǎng)絡(luò)地址的 VLAN、基于用戶的 VLAN，其中后三者為動(dòng)態(tài) VLAN。這樣，個(gè)別網(wǎng)點(diǎn)出現(xiàn)故障不會(huì)影響全局。表 23 CISCO WSC2960G48 參數(shù)CISCO WSC2960G48 主要參數(shù)產(chǎn)品外觀交換機(jī)類(lèi)型 智能交換機(jī)應(yīng)用層級(jí) 二層內(nèi)存 64MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化端口數(shù)量 44接口介質(zhì) 10/100BaseT,10/100/1000BaseTx/SFP傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬 32Gbps包轉(zhuǎn)發(fā)率 39MppsVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 Web 瀏覽器,SNMP,CLIMAC 地址表 8K模塊化插槽數(shù) 4指示面板 每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源 100VAC240VAC、50Hz/60Hz,環(huán)境標(biāo)準(zhǔn) 工作溫度:0℃45℃、工作濕度:10%85%(非冷凝)、存儲(chǔ)溫度:25℃70℃、存儲(chǔ)濕度:10%85%(非冷凝)尺寸(mm) 328*445*44重量(Kg) 價(jià)格 ￥ 萬(wàn) 路由器選型 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類(lèi)型 模塊化接入路由器端口結(jié)構(gòu) 模塊化網(wǎng)絡(luò)協(xié)議 IEEE ,SDN。由于交換機(jī)都具有三層功能，匯聚層一般已經(jīng)可以與接入層歸納為一個(gè)層次。介入層設(shè)備位于網(wǎng)絡(luò)的末端，對(duì)下提供對(duì)工作站的接入，對(duì)上連接到匯聚層交換機(jī)。核心層結(jié)構(gòu)有以下特點(diǎn)：提供高可靠性和冗余性；提供故障隔離；迅速適應(yīng)升級(jí)；提供較少的滯后和較好的可管理性；具有有限和一致的直徑。 網(wǎng)絡(luò)設(shè)備安全：整個(gè)校園網(wǎng)絡(luò)所采用的華為 3Com 產(chǎn)品都具有不同級(jí)別的密碼保護(hù)，網(wǎng)絡(luò)管理員可以根據(jù)不同的需要制定多樣的安全級(jí)別來(lái)保護(hù)網(wǎng)絡(luò)設(shè)備自身的安全性，例如指定哪種類(lèi)型用戶可以獲得何種級(jí)別的權(quán)限、對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行哪些方面的修改等，從而最大程度地保護(hù)設(shè)備的安全。由于在校園網(wǎng)中存在大量的網(wǎng)絡(luò)設(shè)備，為了保障整個(gè)網(wǎng)絡(luò)的正常運(yùn)作，學(xué)校安裝了華為 3Com 的網(wǎng)管軟件來(lái)對(duì)整個(gè)網(wǎng)絡(luò)的運(yùn)作進(jìn)行監(jiān)控。綜合辦公樓 1 臺(tái)匯聚層交換機(jī)；4 臺(tái)接入層交換機(jī)；無(wú)線 AP 一臺(tái)圖書(shū)館（網(wǎng)絡(luò)中心）1 核心層交換機(jī)；1 匯聚層交換機(jī)；3 接入層交換機(jī)；服務(wù)器 2 臺(tái)；路由器 1 臺(tái)教學(xué)樓 1 1 匯聚層交換機(jī)；2 臺(tái)接入層交換機(jī)教學(xué)樓 2 1 匯聚層交換機(jī)；2 臺(tái)接入層交換機(jī)教學(xué)樓 3 1 匯聚層交換機(jī)；2 臺(tái)接入層交換機(jī)男生宿舍樓 1 匯聚層交換機(jī)；4 臺(tái)接入層交換機(jī)女生宿舍樓 1 匯聚層交換機(jī)；4 臺(tái)接入層交換機(jī)體育場(chǎng)(操場(chǎng)) 無(wú)線 AP 一臺(tái)二 校園方案設(shè)計(jì) 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)層次型結(jié)構(gòu)的提出：層次型網(wǎng)絡(luò)設(shè)計(jì)是一種使用分層的、模塊化的模型設(shè)計(jì)校園網(wǎng)的技術(shù)。因此，有必要提高網(wǎng)絡(luò)主機(jī)的處理能力；⑶ 學(xué)校的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，能夠獲取 Inter 網(wǎng)上的教育資源；⑷ 容錯(cuò)能力和安全性強(qiáng)，通過(guò)技術(shù)手段提高網(wǎng)絡(luò)設(shè)備的容錯(cuò)能力；安裝硬件防火墻、IDS、服務(wù)器防病毒、工作站防病毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全；⑸ 實(shí)現(xiàn)網(wǎng)絡(luò)的易管理性，考慮到網(wǎng)絡(luò)設(shè)備和主機(jī)數(shù)量的不斷增加，方案規(guī)劃應(yīng)該能夠?qū)崿F(xiàn)校園網(wǎng)的可擴(kuò)展性核對(duì)整個(gè)網(wǎng)絡(luò)的監(jiān)控能力。關(guān)健詞： 校園網(wǎng)，規(guī)劃，設(shè)計(jì)，網(wǎng)絡(luò)目 錄內(nèi)容摘要 ..............................................................................................................................................................I目 錄 ............................................................................................................................................................II一 校園網(wǎng)絡(luò)應(yīng)用需求 ................................................................................................................................ 1 存在問(wèn)題分析 ................................................................................................................................ 1 校園網(wǎng)主要解決的問(wèn)題 ................................................................................................................ 1 建設(shè)目標(biāo)分析 ................................................................................................................................ 1 需求分析 ........................................................................................................................................ 2 本章小結(jié) ........................................................................................................................................ 3 二 校園方案設(shè)計(jì) .......................................................................................................................................... 4 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) ................................................................................................................................ 4 設(shè)計(jì)思想及原則 ............................................................................................................................. 4 系統(tǒng)需求分析 ................................................................................................................................. 6 設(shè)備選型 ......................................................................................................................................... 7 三 網(wǎng)絡(luò)總體設(shè)計(jì) ..............................................................................