【正文】 說明 VLAN1 TSG_1 TSG_3_XS1 TSG_3_XS2 TSG_3_XS3 TSG_4 TSG_5 ～ 圖書館子網(wǎng) VLAN2 SS1_1 SS1_2 SS1_3 SS1_4 SS1_5 SS1_6 ～ 宿舍一號樓 子網(wǎng) VLAN3 SS2_1 SS2_2 SS2_3 SS2_4 SS2_5 SS2_6 ～ 宿舍二號樓子網(wǎng) VLAN4 JXL_1 JXL_2 ～ 教學(xué)樓子網(wǎng) 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 21 JXL_3 JXL_4 JXL_5 JXL_6 VLAN5 SYL_1 SYL_2_XS1 SYL_2_XS2 SYL_2_XS3 SYL_2_XS4 SYL_3 ～ 實(shí)驗(yàn)樓子網(wǎng) 表 32 管理 VLAN 及 IP 地址劃分情況表 VLAN 名 交換機(jī)名 IP 地址 子網(wǎng)掩 碼 說明 VLAN10 TSG_HUIJU 圖書館匯聚 VLAN20 SS1_HUIJU 宿舍樓 1匯聚 VLAN30 SS2_HUIJU 宿舍樓 2匯聚 VLAN40 JXL_HUIJU 教學(xué)樓匯聚 VLAN50 SYL_HUIJU 實(shí)驗(yàn)樓匯中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 22 聚 VLAN100 HX 核心交換機(jī) 我們對各交換機(jī)配置了 VLAN 組， 這里的 vlan 是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺 vtp 屬性為 server 的交換機(jī)上建立 vlan，它就會通過 vtp 通告整個管理域中的所有的交換機(jī)。而在大型的、迅速變化的環(huán)境下，人工更新的辦法慢得不能接受。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 24 在路由實(shí)現(xiàn)時， RIP 作為一個系統(tǒng)長駐進(jìn)程（ daemon）而存在于路由器中，負(fù)責(zé)從網(wǎng)絡(luò)系統(tǒng)的其它路由器接收路由信息，從而對本地IP 層路由表作動態(tài)的維護(hù)，保證 IP 層發(fā)送報(bào)文時選擇正確的路由。如運(yùn)行 TCP/IP協(xié)議的用戶要訪問運(yùn)行 IPX/SPX 的用戶時，就必須以網(wǎng)關(guān)作為中介，如果同是運(yùn)行 TCP/IP 的用戶，則可以用系統(tǒng)默認(rèn)的網(wǎng)關(guān)來進(jìn)行訪問。 外網(wǎng)（ Inter）接口上的安全問題： 在接入 Inter 時，在外網(wǎng)接口上配置防火墻來保證安全。 網(wǎng)絡(luò)的普及對所有的計(jì)算機(jī)用戶，尤其是政府重點(diǎn)部門，在防毒殺毒、系統(tǒng)保護(hù)方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如 CA、 NORTON、 KILL、 KV3000 等。 最后系統(tǒng)管理員要養(yǎng)成良好的安全管理習(xí)慣，例如：定期修改管理員口令，避免使用規(guī)律的、易猜測的密碼，定期檢查安全漏洞等。 在此次設(shè)計(jì)過程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。 設(shè)計(jì)從園區(qū)對網(wǎng)絡(luò)的基本需求著手，分析原有網(wǎng)絡(luò)的缺陷，找出存在的問題，通過對整個校園的需求分析，得出解決問題的方法與措施。 （ 4）其它安全措施 操作系統(tǒng)：授予不同用戶不同的權(quán)限。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。 在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與 Inter 連接，主要問題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對非法訪問及操作無法進(jìn)行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護(hù)存在安全隱患。現(xiàn)在局域網(wǎng)中廣泛應(yīng)用的 Win95/98NT 操作系統(tǒng)已經(jīng)內(nèi)置了大量的網(wǎng)絡(luò)的測試工具，當(dāng)計(jì)算機(jī)之間無法訪問或是網(wǎng)絡(luò)工作不穩(wěn)定時，只要能熟練的使用這些工具，能比較快速，方便的對網(wǎng)絡(luò)進(jìn)行診斷，使網(wǎng)絡(luò)管理變得輕松和簡單。 RIP 協(xié)議是基于距離矢量算法（ Distance Vector Algorithms， DVA）的。但在實(shí)際情況下， IP 進(jìn)行選路之前必須先通過某種 方法獲取正確的路由表。所以在選擇三層交換機(jī)時，我們一定要根據(jù)自己的實(shí)際情況進(jìn)行合理選擇，才能更加有效的保證整個 VLAN 網(wǎng)絡(luò)的正 常運(yùn)行。這三種方式各有各的特點(diǎn)，因此，我們在劃分 VLAN網(wǎng)絡(luò)的時候可以靈活搭配。 各 樓 子網(wǎng)與主干網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 34 VLAN 及 IP 劃分 虛擬局域網(wǎng) VLAN（ VirtualLocalAreaNetwork）又稱虛擬網(wǎng)，從網(wǎng)絡(luò)管理上被定義為一個位置無關(guān)的局域網(wǎng)廣播域。再把核心交換機(jī)用多模光纖連接到路由器的光纖端口上。 基本思路如下 ： （ 1）對于有多媒體教室的教學(xué)樓，在樓層交換機(jī)與 各樓 設(shè)備間交換機(jī)之間，以及相應(yīng) 樓 設(shè)備間交換機(jī)與總機(jī)房核心交換機(jī)之間可采用 GEC技術(shù)進(jìn)行多鏈路聚合，最高可達(dá)到 8Gbps 的連接性能，確保所需的高帶寬。 學(xué)校用戶需求分析表 根據(jù)對該學(xué)校各樓情況的需求分析，可得到用戶分析表如表 21： 用戶 樓層 交換機(jī)命名 交換機(jī)類型 交換機(jī)數(shù)量 老師 26 圖書館一層 TSG_1 48 口普通交換 機(jī)機(jī) 1 老師 18 圖書館二層 TSG_1 與一層共用 0 學(xué)生 120 圖書館三層 TSG_3_XS1 TSG_3_XS2 TSG_3_XS3 48 口普通交換機(jī) 3 老師 11 圖書館三層 TSG_4 與四層共用 0 老師 16 圖書館四層 TSG_4 48 口普通交換 機(jī) 1 老師 40 圖書館五層 TSG_5 48 口普通交換機(jī) 1 圖書館 匯聚交換機(jī) TSG_HJ 8 口匯聚交換機(jī) 1 老師 40 教學(xué)樓一層 JXL_1 48 口普通交換機(jī) 1 老師 40 教學(xué)樓二層 JXL_2 48 口普通交換機(jī) 1 老師 40 教學(xué)樓三層 JXL_3 48 口普通交換機(jī) 1 老師 40 教學(xué)樓四層 JXL_4 48 口普通交換機(jī) 1 老師 40 教學(xué)樓五層 JXL_5 48 口普通交換機(jī) 1 老師 40 教學(xué)樓六層 JXL_6 48 口普通交換機(jī) 1 教學(xué)樓 匯聚交換機(jī) JXL_HJ 8 口匯 聚交換機(jī) 1 學(xué)生 36 宿舍 1 樓一層 SS1_1 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 1 樓二層 SS1_2 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 1 樓三層 SS1_3 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 1 樓四層 SS1_4 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 1 樓五層 SS1_5 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 1 樓六層 SS1_6 48 口普通交換機(jī) 1 宿舍 1 樓 匯聚交換機(jī) SS1_HJ 8 口匯聚交換機(jī) 1 學(xué)生 36 宿舍 2 樓一層 SS2_1 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 2 樓 二層 SS2_2 48 口普通交換機(jī) 1 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號： 姓名 12 學(xué)生 36 宿舍 2 樓三層 SS2_3 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 2 樓四層 SS2_4 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 2 樓五層 SS2_5 48 口普通交換機(jī) 1 學(xué)生 36 宿舍 2 樓六層 SS2_6 48 口普通交換機(jī) 1 宿舍 2 樓 匯聚交換機(jī) SS2_HJ 8 口匯聚交換機(jī) 1 用戶 樓層 交換機(jī)命名 交換機(jī)類型 交換機(jī)數(shù)量 老師 45 實(shí)驗(yàn)樓一層 SYL_1 48 口普通交換機(jī) 1 老師 8 實(shí)驗(yàn)樓二層 SYL_3 與三層共用 0 學(xué)生 160 實(shí) 驗(yàn)樓二層 SYL_2_XS1 SYL_2_XS2 SYL_2_XS3 SYL_2_XS4 48 口普通交換機(jī) 3 老師 8 實(shí)驗(yàn)樓三層 SYL 3 48 口普通交換機(jī) 1 老師 8 實(shí)驗(yàn)樓四層 SYL_3 與三層共用 0