【正文】 只有制度和設備的完美結合才能真正提高校園網的安全水平 NAT網 絡 地 址 轉 換 (NAT,Network Address Translation)被 廣 泛 應 用 于 各 種 類 型Inter 接 入 方 式 和 各 種 類 型 的 網 絡 中 。4) 定期的網絡安全性檢測實現(xiàn)持續(xù)安全。如果同一局域網內有不同等級的安全域，可以通過劃分子網及VLAN 的方法加以訪問控制。在設備集中的管理間安裝干擾器防止由于設備輻射造成的信息泄漏?？梢允褂冒踩珜徍思夹g跟蹤用戶活動并檢測對 NTFS 目錄和文件的未經授權的訪問。連接外網的包過濾路由器主要用來防止外網的攻擊?？梢钥刂贫嗉壴L問，從整個網站和 FTP 站點到單獨的文件。該標識過程稱為“身份驗證” 。一則可作為使用網絡計費的依據(jù)，更可作為日后網絡升級或更新規(guī)劃的參考。校園網管理的主要目的是保障網絡運行的品質，如維持網絡傳送速率、降低傳送錯誤率、確保網絡安全等。因此，對接入層而言其關鍵安全要素就是用戶的安全人證，管理和快速介入功能。網絡核心層是網絡的中心，其功能是實現(xiàn)高性能的交換和傳輸。采用高性能的 PC Server 作為全校應用服務及信息存儲的中心。同時，還可以采用 VLSM。 而 對 于 學 校兩 部 則 通 過 室 外 網 橋 連 接 方 式 實 現(xiàn) 網 絡 互 通 。tel 指路由器的網絡接口，連接到網絡中的某臺主機。在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域,可以有多個非骨干區(qū)域,骨干區(qū)域的區(qū)域號為 0。與 RIP 相對，OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。 如 果 到 相 同 目 標 有 二 個 不 等 速 或不 同 帶 寬 的 路 由 器 ， 但 跳 躍 計 數(shù) 相 同 ， 則 RIP 認 為 兩 個 路 由 是 等 距 離 的 。 在該層的一個交換機上的配置如下:!進入 vtp 數(shù)據(jù)庫Switchvlan datadase!設置 vtp 域名Switch(vlan)vtp domain dong!設置 vtp 模式Switch(vlan)vtp clientSwitch(vlan)exitSwitchconfiggure terminal!配置接口 F0/1 為中繼接口Switch(configif)int f0/1!設置為 trun 模式Switch(configif)switchport mode trunk 路由器模塊設計路由器是內部局域網和廣域網的分界點，主要是能夠進行數(shù)據(jù)包的轉發(fā)和路徑的選擇。與一般的交換機的級聯(lián)不同，TRUNKING 是基于 OSI第二層數(shù)據(jù)鏈路層（DataLinkLayer)RUNKING 技術，如果你在 2 個交換機上分別劃分了多個 VLAN（VLAN 也是基于 Layer2 的），那么分別在兩個交換機上的 VLAN10 和VLAN20 的各自的成員如果要互通，就需要在 A 交換機上設為 VLAN10 的端口中取一個和交換機 B 上設為 VLAN10 的某個端口作級聯(lián)連接。該核心交換機采用的是兩條，具體配置如下：Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown Switch(configif)ip address Switch(config)inter gig0/1Switch(configif)channelgSwitch(configif)channelgroup 1 m onSwitch(config)inter gig0/2Switch(configif)channelgroup 1 m on(4)兩個三層核心交換機之間的 RIP 路由協(xié)議，具 體 配 置 代 碼 如 下 ：sw0(config)router ripsw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work 淮安信息職業(yè)技術學院畢業(yè)設計論文14sw0(configrouter)version 2sw0(configrouter)no autosummarysw1(config)router ripsw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2sw1(configrouter)no autosummary 匯聚層交換機的說明配置分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網絡的邊界，對數(shù)據(jù)包進行復雜的運算。（1）基于端口 vlan 的劃分這是最常應用的一種 VLAN 劃分方法，應用也最為廣泛、最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機都提供這種 VLAN 配置方法?？梢钥闯龆咏粨Q機沒有路由功能，當不同的子網進行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉發(fā)，所以當子網數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機就能解決這一缺點。易于擴展 　　在網絡設計中，模塊化具有的特性使得網絡增長時網絡的復雜性能夠限制在子網中，而不會蔓延到網絡的其他地方。網絡用戶級的安全性應在網絡的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網絡傳輸時解決。因此在堅持實用性的前提下盡量采用國際先進成熟的網絡技術和設備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。校園局域網的需求分析5 服務器的需求分析校園網服務器承擔著整個校園內各種網絡服務、用戶賬號管理、共享資料的存儲、服務器端教學管理軟件的運行、安全管理、代理服務等應用，因而服務器應滿足以下要求：1. 高可靠性，能夠適應我校平均每周不少于 5 天的不間斷工作。 創(chuàng)建學院網站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高學院的知名度。IDC 的統(tǒng)計曾顯示，有 30％－40％的 Inter 訪問是與工作無關的，甚至有的是去訪問色情、暴力、反動等站點。網絡用戶級的安全性應在網絡的操作系統(tǒng)中予以考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網絡傳輸時解決。在整個系統(tǒng)設計中采用的規(guī)范和設備與廠商無關，具有較強的兼容性，便于與外界異種機平滑互聯(lián)。(2) 校園局域網 web 頁面可實現(xiàn)以下功能：用戶 web 自助服務功能，用戶可通過 web自助服務頁面，進行個人資料的查詢、密碼修改、上網明細查詢、繳費記錄查詢以及在線預注冊。 簡言之，將校園內各種不同應用的信息資源通過高性能的網絡設備相互連接起來，形成校園園區(qū)內部的 Intra 系統(tǒng)，對外通過路由設備接入廣域網。用好校園網，是貫徹鄧小平同志三個面向指示精神，實現(xiàn)教育現(xiàn)代化的需要。論文對所組建的校園網進行充分的調研和需求分析，然后依托具體物理環(huán)境進行整個校園網絡組建，搭建網絡信息平臺，為教師教學、學生學習帶來更大的便利。關鍵詞：局域網，拓撲結構，以太網，VLAN,結構化布線系統(tǒng)目 錄III目 錄摘 要 .......................................................................................................................................II目 錄 .....................................................................................................................................III第一章 緒 論 ........................................................................................................................1 引言 ..............................................................................................................................1 設計目的及要求 ............................................................................................................2 教學方面 .................................................................................................................2 管理方面 ...................................................................................................................3 存在問題 ...................................................................................................................3第二章 校園局域網的需求分析 ............................................................................................3 工程項目概況 ................................................................................................................3 需求分析 .......................................................................................................................4 網絡主干的需求分析 ...............................................................................................4 服務器的需求分析 ...................................................................................................5 方案設計原則 ...........................................................................................................5第三章 網絡方案設計 ..........................................................................................................6 網絡拓撲結構介紹 .......................................................................................................6 網絡拓撲圖 ...................................................................................................................7 細節(jié)設計圖 ...................................................................................................................8 交換機模塊設計 ............................................................................................................10 交換機的選擇 .........................................................................................................10 核心層交換機的說明配置 .....................................................................................11 匯聚層交換機的說明配置 ...................................................................................