【正文】 這里使用了一條缺省路由命令 。 此外，還需要定義通往 Inter 的路由。 1． 配置分布層 匯東 交換機的管理 IP 以為匯東 為分布層交換機 HDSwitch為例 設(shè)置管理 IP 并激活本征 VLAN。 在這條上連鏈路上將運輸 VLAN 的數(shù)據(jù)。 Switch (config)interface vlan 1 Switch (configif)ip address Switch (configif)no shutdown Switch (configif)ip defaultgateway 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 28 由于銳捷交換機沒 有 VTP協(xié)議，所以需要在 相應(yīng)的 交換機 上創(chuàng)建 VLAN， 提供接入服務(wù)。在設(shè)置的時間內(nèi)，如果沒有檢測到鍵盤輸入， 設(shè)備 操作系統(tǒng) 將斷開用戶和交換機之間的連接。 配置訪問層交換機 訪問層為所有的終端用戶提供一個接入點。C 工作濕度： 5％～ 95％（無凝結(jié)） 存儲濕度： 5％～ 95％（無凝結(jié)） 軟件功能 WLAN 功能 整機最大接入用戶數(shù) 32 推薦最佳接入用戶數(shù)（用戶體驗最佳） 16 虛擬 AP 服務(wù) 最大可 劃分 8 個 SSID SSID 隱藏 支持 每個 SSID 可配置單獨的認(rèn)證方式、加密機制， VLAN 屬性 支持 WDS（網(wǎng)橋模式） 不支持 邊緣智能感知（ RIPT） 支持 終端智能識別技術(shù) 支持 基于終端數(shù)或流量的智能負(fù)載均衡 支持 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 24 用戶數(shù)限制 支持基于 SSID的用戶數(shù)限制 帶寬限制 支持基于 STA/SSID/AP 的限速 安全功能 支持 PSK、 WEB、 等認(rèn)證方式 支持 數(shù)據(jù)加密 支持 WPA（ TKIP）、 WPA2（ AES）、WPAPSK、 WEP（ 64/128 位） 支持二維碼訪客認(rèn)證 支持 支持短信認(rèn)證 支持 支持無感知認(rèn)證 支持 數(shù)據(jù)幀過濾 支持白名單、靜態(tài)黑名單、 動態(tài)黑名單 用戶隔離 支持 非法 AP 檢測及反制 支持 動態(tài) ACL 下發(fā) 支持 Radius 協(xié)議 支持 CPU 保護(hù)策略（ CPP） 支持 基礎(chǔ)網(wǎng)絡(luò)保護(hù)策略（ NFPP） 支持 WIDS（無線入侵檢測） 支持 遠(yuǎn)程探針 支持 路由交換功能 IPv4 地址 支持靜態(tài) IP 地址或 DHCP 獲取 IPv6 透傳 支持 組播 支持組播轉(zhuǎn)單播 四川理工 學(xué)院 畢業(yè)設(shè)計（論文） 25 網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D 如圖 所示： 圖 網(wǎng)絡(luò) 系統(tǒng)拓?fù)鋱D VLAN及 IP 地址規(guī)劃 （部分） 如表 所示： 表 部分 VLAN及 IP地址 規(guī)劃 VLAN 號 VLAN 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說明 VLAN1 1 VLAN10 JWC VLAN20 CWC VLAN30 SYL VLAN40 TSG VLAN50 JXL VLAN60 SS VLAN100 FW VLANX… … … … … 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 26 第 5 章 校園網(wǎng)絡(luò)整體解決方案 完成校園 網(wǎng)絡(luò)的交換模 塊、廣域網(wǎng)接入模塊、服務(wù)器模塊和遠(yuǎn)程訪問 模塊 的 配置。 根據(jù)需求設(shè)計，需要 5 臺服務(wù)器， 圖 所示： 圖 睿 I2496194SH 正睿 I2496194SH 服務(wù)器架構(gòu)： 機架式 產(chǎn)品結(jié)構(gòu)： 1U CPU頻率： CPU核心： 四核 主板擴展槽 ： 1PCI ： 3PCI E， 1PCI 1PCI 內(nèi)存容量： 4GB 內(nèi)存插槽數(shù)量： 6個 硬盤容量： 120GB 最大內(nèi)存容量： 24GB 接口類型： 2 USB（前置）， 2 USB（后置）， VIDEO， COM， PS/2 2 USB（后置） VIDEO COM PS/2 支持系統(tǒng) : Windows Server 20xx， 20xx，20xx/Vista/XP/Linux/Unix等 重量： 18千克 尺寸大?。? 600430 產(chǎn)品價格： 220xx 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 22 設(shè)備 能提供快捷方便的入網(wǎng)點，覆蓋面積大，且信號穩(wěn)定安全，遂選用銳捷RGAP120W。其作用主要是在 Inter和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。 RGS2951XG交換機是銳捷網(wǎng)絡(luò)推出的全千兆安全智能二層交換機，適用于園區(qū)網(wǎng)絡(luò)的接入層。 根據(jù)需求，需要 1臺核心交換機。 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 12 第 4 章 校園網(wǎng)絡(luò)方案描述 為 校園網(wǎng)設(shè)計合理的拓?fù)鋱D，選擇合適的設(shè)備，并規(guī)劃局域網(wǎng) IP。網(wǎng)絡(luò)設(shè)計人員能夠建立有效使用應(yīng)用程序和文件備份的高速基礎(chǔ)設(shè)施。網(wǎng)絡(luò)應(yīng)采用星型拓?fù)浣Y(jié)構(gòu)，所有交換機設(shè)備應(yīng)支持無阻塞線速交換 。 出于在經(jīng)濟(jì)性、傳輸性能之間達(dá)成一個平衡， 校園網(wǎng)絡(luò)建設(shè)考慮百兆到桌面的組網(wǎng)，骨干 千兆以太網(wǎng)交換技術(shù) 的設(shè)計，并可以向萬兆骨干網(wǎng)絡(luò)升級 。 5. 訪問控制列表（ ACL） 訪問控制列表 （ Access Control List， ACL） 是 路由器 和 交換機 接口的指令胡俊凱 ：四川理工 校園網(wǎng)設(shè)計 方案 10 列表，用來 控制端口 進(jìn)出的數(shù)據(jù)包。簡單說來， STP/RSTP是基于端口的， PVST＋是基于 VLAN 的，而 MSTP 是基于實例的。 2. 靜態(tài)路由 靜態(tài)路由是指由用戶或 網(wǎng)絡(luò)管理員 手工配置的路由信息。同時，在選擇服務(wù)器、網(wǎng)絡(luò)產(chǎn)品時，強調(diào)產(chǎn)品支持的網(wǎng)絡(luò)協(xié)議的國際標(biāo)準(zhǔn)化。 對安全問題的考慮主要是兩個方面：校園網(wǎng)應(yīng)該是一個開放的系統(tǒng)，它不需要與政府或商業(yè)公司 那 樣的網(wǎng)絡(luò)安全保密性； 另外， 校園網(wǎng) 也必須應(yīng)該 安全 防護(hù)的，它不應(yīng)該受到惡意的攻擊而無法運行，一 些科研成果也不應(yīng)該對任何人都開放。網(wǎng)絡(luò)管理要求解決的問題包括： ⑴虛擬 局域 網(wǎng)管理、分配。 訪問 層是用戶進(jìn)入網(wǎng)絡(luò)的入口，將流量饋入網(wǎng)絡(luò)。 和發(fā)展校園網(wǎng)，營造清新的校園網(wǎng)絡(luò)文化氛圍，就是從根本上落實教育的戰(zhàn)略地位，解放教師的生產(chǎn)力，推動和發(fā)展教師、學(xué)生的創(chuàng)造力的一種創(chuàng)新優(yōu)勢的重 要標(biāo)志。建設(shè)校園網(wǎng)有非常大的 理論意義和實踐意義 。隨之 校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常 龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準(zhǔn)確地傳送給各個系統(tǒng) 。 關(guān)鍵詞 ：校園網(wǎng) ； 設(shè)計方案 ； 拓?fù)鋱D III Design scheme of Sichuan university of science and technology Network ABSTRACT With the rapid development of puter and work technology, the Inter has bee the important way of obtaining, releasing and transmitting information.. Along with the construction of the campus work is the school to the inevitable choice of the development of information technology, the campus work system is a very huge and plicated system. It is not only the modernization of teaching, integrated information management and office automation and other a series of applications to provide basic operating platform, but also provides a wide range of applications, so that the information timely and accurately transmitted to the various systems. The scheme mainly pletes the design and implementation of campus work, the paper introduces the design of the campus work needs analysis, establish the goal of building the campus work, according to the standard of the design principle, design of campus work structure and solutions. The campus work is divided into three levels: core, distribution and access.. Build an efficient and secure LAN and access the Inter, the campus work to provide Web, FTP and other data services, and make every puter can access the Inter. Using Ruijie work equipment, the each department within the campus work is designed as a sub work, IP addresses for each department in the planning, design the work topology, work configuration switching module, wide area work access module, server module and remote access module. Keywords： campus work。作為新技術(shù)的發(fā)祥地，學(xué)校、尤其是高等學(xué)校，和網(wǎng)絡(luò)的關(guān)系十分密切，網(wǎng)絡(luò)最初是在校園里進(jìn)行實驗并獲得成功的，許多網(wǎng)絡(luò)新技術(shù)也是首先在校園網(wǎng)中獲得成功，進(jìn)而才推向社會的。 本校園網(wǎng)采用這種通用的分層方法，將校園網(wǎng)絡(luò)分成三個層次。 業(yè)務(wù)需求分析 本 校園網(wǎng)為 大 型 規(guī)模的 高校 組網(wǎng)， 對通信 量 的要求 較高，一般 要求 “千兆主干 ， 百兆到桌面 ” ，往后可拓展為萬兆主干， 并要求支持多媒體的應(yīng)用。按照這些網(wǎng)絡(luò)管理的需求，應(yīng)采用基于 GUI 界面的網(wǎng)絡(luò)管理軟件。 校園網(wǎng) 設(shè)計原則 根據(jù)學(xué)校實際情況和特點，在設(shè)計中特別強調(diào)實用性與先進(jìn)性的結(jié)合，應(yīng)采用成熟的網(wǎng)絡(luò)技術(shù)，保證校園網(wǎng)實用；跟蹤國際網(wǎng)絡(luò)技術(shù)的新發(fā)展，設(shè)計技術(shù)先進(jìn)的網(wǎng)絡(luò)。 VLAN，工作在 OSI 參考模型 的第 2 層和第 3 層，一個 VLAN 就是一個 廣播域 ， VLAN 之間的通信是通 過第3 層的 路由器 來完成的。 網(wǎng)絡(luò)管理員 易于清楚地了解網(wǎng)絡(luò)的 拓?fù)浣Y(jié)構(gòu) ，便于設(shè)置正確的路由信息。 （銳捷設(shè)備默認(rèn)啟用 MSTP） 4. 鏈路聚合， 是指將多個物理端口 捆綁在一起，成為一個邏輯端口，以實現(xiàn)出 / 入流量在各成員端口中的負(fù)荷分擔(dān)，交換機根據(jù)用戶配置的端口負(fù)荷分擔(dān)策略決定報文從哪一個成員端口發(fā)送到對端的交換機。此次設(shè)計在出口路由器上做了 ACL 設(shè)置，保證網(wǎng)絡(luò)安全。 所以，基于上述分 析，整個交換網(wǎng)絡(luò)必須不但應(yīng)具有較高的系統(tǒng)擴展能力（如端口數(shù)量、千兆端口等）和新技術(shù)應(yīng)用能力（如萬兆技術(shù)） 。考慮到倍比于設(shè)備開銷的維護(hù)管理開銷，千兆以太網(wǎng)似乎更應(yīng)勝出一籌。此外， IEEE標(biāo)準(zhǔn)將支持最大距離為1500米的多模光纖、最大距離為 3000米的單模光纖和最大距離為 500米的銅軸電纜。由于選用了全套的銳捷設(shè)備 ，以龐大的校園市場，可獲得銳捷公司全面的技術(shù)支持，延長保修時間 。業(yè)界領(lǐng)先的虛擬交換單元技術(shù)（ Virtual Switch Unit） ，可以簡化 對網(wǎng)絡(luò)的管理，提升您 、 網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性。 QoS ACL 支持多種硬件 ACL： 標(biāo)準(zhǔn) IP ACL（基于 IP地址的硬件 ACL） 擴展 IP ACL（基于 IP地址、傳輸層端口號的硬件 ACL） MAC擴展 ACL（基于源 MAC地址、目的 MAC地址和可選的以太網(wǎng)類型的硬件 ACL） 專家級 ACL（可同時基于 VLAN號、以太網(wǎng)類型、 MAC地址、 IP地址、 TCP/UDP端口 號、協(xié)議類型靈活組合的硬件 ACL) 基于時間