【正文】 說明 VLAN1 TSG_1 TSG_3_XS1 TSG_3_XS2 TSG_3_XS3 TSG_4 TSG_5 ～ 圖書館子網(wǎng) VLAN2 SS1_1 SS1_2 SS1_3 SS1_4 SS1_5 SS1_6 ～ 宿舍一號樓 子網(wǎng) VLAN3 SS2_1 SS2_2 SS2_3 SS2_4 SS2_5 SS2_6 ～ 宿舍二號樓子網(wǎng) VLAN4 JXL_1 JXL_2 ～ 教學(xué)樓子網(wǎng) 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 21 JXL_3 JXL_4 JXL_5 JXL_6 VLAN5 SYL_1 SYL_2_XS1 SYL_2_XS2 SYL_2_XS3 SYL_2_XS4 SYL_3 ～ 實驗樓子網(wǎng) 表 32 管理 VLAN 及 IP 地址劃分情況表 VLAN 名 交換機名 IP 地址 子網(wǎng)掩 碼 說明 VLAN10 TSG_HUIJU 圖書館匯聚 VLAN20 SS1_HUIJU 宿舍樓 1匯聚 VLAN30 SS2_HUIJU 宿舍樓 2匯聚 VLAN40 JXL_HUIJU 教學(xué)樓匯聚 VLAN50 SYL_HUIJU 實驗樓匯中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 22 聚 VLAN100 HX 核心交換機 我們對各交換機配置了 VLAN 組， 這里的 vlan 是在核心交換機上建立的，其實，只要是在管理域中的任何一臺 vtp 屬性為 server 的交換機上建立 vlan，它就會通過 vtp 通告整個管理域中的所有的交換機。而在大型的、迅速變化的環(huán)境下，人工更新的辦法慢得不能接受。 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 24 在路由實現(xiàn)時， RIP 作為一個系統(tǒng)長駐進程（ daemon）而存在于路由器中，負責(zé)從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對本地IP 層路由表作動態(tài)的維護，保證 IP 層發(fā)送報文時選擇正確的路由。如運行 TCP/IP協(xié)議的用戶要訪問運行 IPX/SPX 的用戶時，就必須以網(wǎng)關(guān)作為中介，如果同是運行 TCP/IP 的用戶，則可以用系統(tǒng)默認的網(wǎng)關(guān)來進行訪問。 外網(wǎng)（ Inter）接口上的安全問題： 在接入 Inter 時，在外網(wǎng)接口上配置防火墻來保證安全。 網(wǎng)絡(luò)的普及對所有的計算機用戶，尤其是政府重點部門，在防毒殺毒、系統(tǒng)保護方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如 CA、 NORTON、 KILL、 KV3000 等。 最后系統(tǒng)管理員要養(yǎng)成良好的安全管理習(xí)慣，例如：定期修改管理員口令，避免使用規(guī)律的、易猜測的密碼，定期檢查安全漏洞等。 在此次設(shè)計過程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。 設(shè)計從園區(qū)對網(wǎng)絡(luò)的基本需求著手，分析原有網(wǎng)絡(luò)的缺陷，找出存在的問題，通過對整個校園的需求分析，得出解決問題的方法與措施。 （ 4）其它安全措施 操作系統(tǒng)：授予不同用戶不同的權(quán)限。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與 Inter 連接，主要問題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對非法訪問及操作無法進行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護存在安全隱患?，F(xiàn)在局域網(wǎng)中廣泛應(yīng)用的 Win95/98NT 操作系統(tǒng)已經(jīng)內(nèi)置了大量的網(wǎng)絡(luò)的測試工具，當(dāng)計算機之間無法訪問或是網(wǎng)絡(luò)工作不穩(wěn)定時，只要能熟練的使用這些工具，能比較快速，方便的對網(wǎng)絡(luò)進行診斷，使網(wǎng)絡(luò)管理變得輕松和簡單。 RIP 協(xié)議是基于距離矢量算法（ Distance Vector Algorithms， DVA）的。但在實際情況下， IP 進行選路之前必須先通過某種 方法獲取正確的路由表。所以在選擇三層交換機時，我們一定要根據(jù)自己的實際情況進行合理選擇，才能更加有效的保證整個 VLAN 網(wǎng)絡(luò)的正 常運行。這三種方式各有各的特點，因此，我們在劃分 VLAN網(wǎng)絡(luò)的時候可以靈活搭配。 各 樓 子網(wǎng)與主干網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 34 VLAN 及 IP 劃分 虛擬局域網(wǎng) VLAN（ VirtualLocalAreaNetwork）又稱虛擬網(wǎng)，從網(wǎng)絡(luò)管理上被定義為一個位置無關(guān)的局域網(wǎng)廣播域。再把核心交換機用多模光纖連接到路由器的光纖端口上。 基本思路如下 ： （ 1）對于有多媒體教室的教學(xué)樓，在樓層交換機與 各樓 設(shè)備間交換機之間，以及相應(yīng) 樓 設(shè)備間交換機與總機房核心交換機之間可采用 GEC技術(shù)進行多鏈路聚合，最高可達到 8Gbps 的連接性能，確保所需的高帶寬。 學(xué)校用戶需求分析表 根據(jù)對該學(xué)校各樓情況的需求分析，可得到用戶分析表如表 21： 用戶 樓層 交換機命名 交換機類型 交換機數(shù)量 老師 26 圖書館一層 TSG_1 48 口普通交換 機機 1 老師 18 圖書館二層 TSG_1 與一層共用 0 學(xué)生 120 圖書館三層 TSG_3_XS1 TSG_3_XS2 TSG_3_XS3 48 口普通交換機 3 老師 11 圖書館三層 TSG_4 與四層共用 0 老師 16 圖書館四層 TSG_4 48 口普通交換 機 1 老師 40 圖書館五層 TSG_5 48 口普通交換機 1 圖書館 匯聚交換機 TSG_HJ 8 口匯聚交換機 1 老師 40 教學(xué)樓一層 JXL_1 48 口普通交換機 1 老師 40 教學(xué)樓二層 JXL_2 48 口普通交換機 1 老師 40 教學(xué)樓三層 JXL_3 48 口普通交換機 1 老師 40 教學(xué)樓四層 JXL_4 48 口普通交換機 1 老師 40 教學(xué)樓五層 JXL_5 48 口普通交換機 1 老師 40 教學(xué)樓六層 JXL_6 48 口普通交換機 1 教學(xué)樓 匯聚交換機 JXL_HJ 8 口匯 聚交換機 1 學(xué)生 36 宿舍 1 樓一層 SS1_1 48 口普通交換機 1 學(xué)生 36 宿舍 1 樓二層 SS1_2 48 口普通交換機 1 學(xué)生 36 宿舍 1 樓三層 SS1_3 48 口普通交換機 1 學(xué)生 36 宿舍 1 樓四層 SS1_4 48 口普通交換機 1 學(xué)生 36 宿舍 1 樓五層 SS1_5 48 口普通交換機 1 學(xué)生 36 宿舍 1 樓六層 SS1_6 48 口普通交換機 1 宿舍 1 樓 匯聚交換機 SS1_HJ 8 口匯聚交換機 1 學(xué)生 36 宿舍 2 樓一層 SS2_1 48 口普通交換機 1 學(xué)生 36 宿舍 2 樓 二層 SS2_2 48 口普通交換機 1 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 12 學(xué)生 36 宿舍 2 樓三層 SS2_3 48 口普通交換機 1 學(xué)生 36 宿舍 2 樓四層 SS2_4 48 口普通交換機 1 學(xué)生 36 宿舍 2 樓五層 SS2_5 48 口普通交換機 1 學(xué)生 36 宿舍 2 樓六層 SS2_6 48 口普通交換機 1 宿舍 2 樓 匯聚交換機 SS2_HJ 8 口匯聚交換機 1 用戶 樓層 交換機命名 交換機類型 交換機數(shù)量 老師 45 實驗樓一層 SYL_1 48 口普通交換機 1 老師 8 實驗樓二層 SYL_3 與三層共用 0 學(xué)生 160 實 驗樓二層 SYL_2_XS1 SYL_2_XS2 SYL_2_XS3 SYL_2_XS4 48 口普通交換機 3 老師 8 實驗樓三層 SYL 3 48 口普通交換機 1 老師 8 實驗樓四層 SYL_3 與三層共用 0