【正文】 總之，通過本方案的研究與設(shè)計(jì)，能夠很好的解決學(xué)?，F(xiàn)在正常的教學(xué)、科研等工作對(duì)校園網(wǎng)的需求和未來發(fā)展的需要。圖75測(cè)試FTP服務(wù)器如圖所示，登錄FTP服務(wù)器后能成功的看到tianchi文件夾，證明FTP服務(wù)器配置成功。圖71 測(cè)試VLAN間的通信如圖可知，測(cè)試成功。防火墻技術(shù)學(xué)校的網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制、防止外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互連設(shè)備，它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。設(shè)備安全性 所選用的網(wǎng)絡(luò)設(shè)備,服務(wù)器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，并能通過美國(guó)FCC CLASS B級(jí)標(biāo)準(zhǔn)，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人體的安全性。當(dāng)然，并不是每個(gè)網(wǎng)絡(luò)系統(tǒng)都必須全面部署這些防護(hù)系統(tǒng)，需要根據(jù)網(wǎng)絡(luò)的規(guī)模大小和安全的需求來具體分析。從本質(zhì)上來講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。Switch1(config)ip dhcp tianchi//創(chuàng)建名為tianchi 的地址池//Switch1(dhcpconfig)net Switch1(dhcpconfig)net //設(shè)置可分配網(wǎng)段 （ 其余可由此設(shè)置）//Switch1(dhcpconfig)dnsserver //設(shè)置DNS地址//Switch1(dhcpconfig) defaultrouter //設(shè)置dhcp網(wǎng)關(guān)地址//Switch1(dhcpconfig)ip dhcp excludedaddress //設(shè)置需要排除的IP地址// FTP服務(wù)器FTP（File Transfer Protocol）是文件傳輸協(xié)議的簡(jiǎn)稱。創(chuàng)建DNS正向解析區(qū)域從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。在本方案中，設(shè)備間子系統(tǒng)均設(shè)置單獨(dú)的設(shè)備間，設(shè)備間中網(wǎng)絡(luò)設(shè)備均安裝1個(gè)19寸落地式鋁合金機(jī)柜中，無關(guān)人員不能接觸到布線系統(tǒng)。在進(jìn)行數(shù)據(jù)配線架的端接和信息模塊的端接是均采用T568B接線方式。由于我校每幢樓的結(jié)構(gòu)相似，所以各樓宇的布線用線需求量可以利用公式C=[*(L+S)+6]*n 計(jì)算得出。本方案中，我們?nèi)坎捎?568B 標(biāo)準(zhǔn)，因?yàn)?EIA/TIA568B 是 AMP 習(xí)慣采用的方式，如圖42所示。第4章 校園網(wǎng)的布線校園局域網(wǎng)的具體實(shí)現(xiàn)我們將引用網(wǎng)絡(luò)綜合布線系統(tǒng)這個(gè)概念。它在計(jì)算機(jī)操作系統(tǒng)下工作，使計(jì)算機(jī)操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。表36 CiscoPIX50150BUNK9性能參數(shù)產(chǎn)品名稱CiscoPIX50150BUNK9產(chǎn)品圖片并發(fā)連接數(shù)130000網(wǎng)絡(luò)吞吐量最高300Mbps安全過濾帶170Mbps用戶數(shù)限制無用戶數(shù)限制用戶網(wǎng)絡(luò)端口3個(gè)快速以太網(wǎng)絡(luò)端口控制端口2個(gè)Rj45VPN支持支持入侵檢測(cè)Dos管理思科安全管理器安全標(biāo)準(zhǔn)UL1950,服務(wù)器是網(wǎng)絡(luò)中關(guān)鍵設(shè)備之一，必須具有高性能全交換、千兆主干，且作冗余備份連接，可以滿足大負(fù)荷網(wǎng)絡(luò)運(yùn)行需求；支持多媒體應(yīng)用(包括多媒體教室、電子閱覽室、多媒體教學(xué)和辦公自動(dòng)化)；利用虛擬網(wǎng)絡(luò)(VLAN)方便管理，提高網(wǎng)絡(luò)的安全與性能；卓越的多媒體應(yīng)用系統(tǒng)，滿足用戶點(diǎn)播、廣播等需求；實(shí)現(xiàn)多媒體教學(xué)；管理簡(jiǎn)單，系統(tǒng)安全、保密性高。34 Cisco WSC296048TTL性能參數(shù)表產(chǎn)品名稱CISCO WSC296048TTL產(chǎn)品圖片產(chǎn)品類型智能以太網(wǎng)交換機(jī)交換方式存儲(chǔ)轉(zhuǎn)發(fā)續(xù)表34背板帶寬傳輸速率10/100Mbps端口數(shù)量50口網(wǎng)絡(luò)協(xié)議IEEE ，IEEE 需求數(shù)量5臺(tái)接入Internet的路由器采用高可靠的模塊化設(shè)計(jì)，支持動(dòng)態(tài)路由協(xié)議、MPLS流量工程，提供IP/MPLS快速重路由、虛擬路由冗余協(xié)議等保護(hù)機(jī)制，有效保證全網(wǎng)運(yùn)行的高速可靠。根據(jù)湖南鐵道職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)的規(guī)模和應(yīng)用需求，主干為千兆、百兆到桌面且對(duì)于冗余能力、可靠性和傳輸速度方面要求較高，所以本方案中核心交換機(jī)選用思科WSC6509E。為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達(dá)到以下要求：穩(wěn)定可靠的網(wǎng)絡(luò)只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。目前，大多使用的是32位的IPv4地址，尋址時(shí)路由器先按IP地址中的網(wǎng)絡(luò)號(hào)netid把網(wǎng)絡(luò)找到，當(dāng)找到目的網(wǎng)絡(luò)后，再用ARP協(xié)議用主機(jī)號(hào)host－id找到主機(jī)。辦公自動(dòng)化OA和檔案管理系統(tǒng)的文檔一體。3第2章 校園網(wǎng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo) 校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)覆蓋整個(gè)學(xué)校園區(qū),在網(wǎng)絡(luò)性能上應(yīng)該考慮以下幾個(gè)要求: 數(shù)據(jù)處理、通訊能力處理強(qiáng),響應(yīng)速度快網(wǎng)絡(luò)運(yùn)行安全、可靠性高系統(tǒng)易擴(kuò)充,易管理,便于用戶的增加主干網(wǎng)支持多媒體、群體、圖象接口應(yīng)用,支持高性能數(shù)據(jù)庫(kù)軟件包的持續(xù)增長(zhǎng)系統(tǒng)開放性、互連性好局域網(wǎng)既能方便遠(yuǎn)程用戶的撥號(hào)接入,又能滿足特殊用戶高效地連入廣域網(wǎng),使用靈活具有很強(qiáng)的分布式數(shù)據(jù)處理能力 在組建中,需要注意的設(shè)計(jì)原則有: 堅(jiān)持開放性,采用國(guó)際標(biāo)準(zhǔn)和通用標(biāo)準(zhǔn)采用先進(jìn)而成熟的技術(shù)易于技術(shù)更新和網(wǎng)絡(luò)擴(kuò)展實(shí)用、性價(jià)比高統(tǒng)一規(guī)劃,分布實(shí)施 校園網(wǎng)的實(shí)現(xiàn)目標(biāo)學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。實(shí)訓(xùn)樓A棟分5層，每層有6個(gè)數(shù)據(jù)點(diǎn)，6個(gè)語(yǔ)音點(diǎn)，共60個(gè)信息點(diǎn)；實(shí)訓(xùn)樓B分4層，每層6個(gè)數(shù)據(jù)點(diǎn)，6個(gè)語(yǔ)音點(diǎn)，共48個(gè)信息點(diǎn)。提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。在本次畢業(yè)設(shè)計(jì)中，根據(jù)校園網(wǎng)的需求，設(shè)計(jì)了校園網(wǎng)的規(guī)劃；根據(jù)校園網(wǎng)的規(guī)劃，設(shè)計(jì)了網(wǎng)絡(luò)拓?fù)鋱D、IP的劃分、設(shè)備選型、軟件選型等，根據(jù)校園網(wǎng)的布線，設(shè)計(jì)了工作子區(qū)系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)等，然后根據(jù)校園網(wǎng)的具體實(shí)現(xiàn)，設(shè)計(jì)了設(shè)備的配置并有校園網(wǎng)的安全防護(hù)等。學(xué)校的校園網(wǎng)已經(jīng)成為重要的信息傳遞設(shè)施，其規(guī)模和應(yīng)用水平已成為衡量學(xué)校教學(xué)與科研綜合實(shí)力的一個(gè)重要標(biāo)志。提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。宿舍樓1棟有5層，每層有10個(gè)數(shù)據(jù)點(diǎn)，1個(gè)語(yǔ)音點(diǎn)，共51個(gè)信息點(diǎn)；宿舍樓2棟有5層，每層有12個(gè)數(shù)據(jù)點(diǎn)，1個(gè)語(yǔ)音點(diǎn)，共61個(gè)信息點(diǎn)；宿舍樓3有5層，每層有10個(gè)數(shù)據(jù)點(diǎn)，1個(gè)語(yǔ)音點(diǎn)，共51個(gè)信息點(diǎn)；宿舍樓4棟有6層，每層有10個(gè)數(shù)據(jù)點(diǎn)，1個(gè)語(yǔ)音點(diǎn)，共61個(gè)信息點(diǎn)，宿舍樓5有6層，每層10個(gè)數(shù)據(jù)點(diǎn)，1個(gè)語(yǔ)音點(diǎn)，共61個(gè)。為了避免發(fā)生大型故障域，鏈路和設(shè)備故障不影響網(wǎng)絡(luò)的大部分區(qū)域，盡可能的使故障域最小，因此在核心層與分布層進(jìn)行了鏈路冗余。為滿足教學(xué)和學(xué)習(xí)的需要，在校園網(wǎng)配置FTP服務(wù)器為學(xué)生和老師上傳或下載教學(xué)資料提供教學(xué)資源共享。因此，建立一條高速的、多能的、可靠的、易擴(kuò)展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來發(fā)展的需要是校園網(wǎng)建設(shè)中一個(gè)重要的課題。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)中易進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。 表33 Cisco WSC3560X24TL性能參數(shù)產(chǎn)品名稱Cisco WSC3560X24TL產(chǎn)品圖片產(chǎn)品類型千兆以太網(wǎng)交換機(jī)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板寬帶160Gbps傳輸速率10/100/1000Mbps包轉(zhuǎn)發(fā)率10/100/1000Mbps端口結(jié)構(gòu)非模塊化端口數(shù)量24口網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE需求數(shù)量5臺(tái)接入層交換機(jī)的選型接入層交換機(jī)選擇二層交換機(jī)，要滿足100Mbps轉(zhuǎn)發(fā)速率，支持VLAN 劃分，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。而且它還能禁止特定端口的流出通信。根據(jù)本校的應(yīng)用需求，需要WEB、DNS、Email、DHCP和FTP服務(wù)器，本方案選用戴爾PowerEdge R710(Xeon E5620/4GB/1TB)服務(wù)器，主要性能參數(shù)如表37所示。通訊軟件：2013。如圖41所示。實(shí)現(xiàn)工作區(qū)信息插座和管理間子系統(tǒng)的連接，包括所有纜線和連接硬件，水平子系統(tǒng)一般使用雙絞線電纜，常用的連接器件有信息模塊、面板、配線架、跳線架等附件。一般設(shè)置在每個(gè)樓層的中間位置，主要安裝建筑樓層配線設(shè)備，管理間子系統(tǒng)也是連接垂直子系統(tǒng)和水平子系統(tǒng)的設(shè)備。垂直干線子系統(tǒng)數(shù)據(jù)主干電纜采用六類雙絞線電纜。核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為5個(gè)Vlan，VlanVlanVlanVlanVlan50。使用OSPF