【正文】 以太網(wǎng)和千兆以太網(wǎng)等。 FDDI 有幾個(gè)通過 帶寬分配來實(shí)現(xiàn)的優(yōu)先機(jī)制，一個(gè)是同步帶寬分配（ SBA）機(jī)制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機(jī)會(huì)。 ATM 最初是為了在公共網(wǎng)內(nèi)使用而設(shè)計(jì)的，但現(xiàn)在已成了專用網(wǎng)發(fā)展的中心，并已經(jīng)走出實(shí)驗(yàn)階段并大量進(jìn)入市場(chǎng)，這個(gè)轉(zhuǎn)變要?dú)w功于 ATM 論壇等組織的努力。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 10Mb/s 技術(shù)，現(xiàn)在出現(xiàn)了更快的版本，雖然 10Mb/s 以太網(wǎng)使用得最為廣泛， 100Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個(gè)速度，你需要按 100BaseT 規(guī)格設(shè)計(jì)的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 10BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具 和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。這種結(jié)構(gòu)采用移動(dòng)蜂窩通信網(wǎng)接入方式，各移動(dòng)站點(diǎn)間通信是先通過就近的無線接收站（訪問節(jié)點(diǎn)： AP）將信息接收下來，然后將收到的信息通過有線網(wǎng)傳入到 “ 移動(dòng)交換中心 ” ，再由移動(dòng)交換中心傳送到所有無線接收站上 。它要求網(wǎng)中任意兩個(gè)站點(diǎn)間均能直接進(jìn)行信息交換。 由于 AP 維護(hù)的地點(diǎn)（如屋頂），遠(yuǎn)程管理變得非常重要。同時(shí)利用 Cisco 6509 自身的訪問控制功能，設(shè)置訪問列表對(duì)特定的 VLAN 用戶進(jìn)行保護(hù)，對(duì)特 定的端口 13 44 1434等進(jìn)行控制，保證了整個(gè)網(wǎng)絡(luò)中各個(gè) VLAN 用戶的安全隔離。對(duì)需要其他權(quán)限的 OA 服務(wù)器單獨(dú)分配其他網(wǎng)段的 IP，所有這些網(wǎng)絡(luò)應(yīng)用的實(shí)現(xiàn)均是依靠基于交換機(jī)端口 VLAN 的劃分來實(shí)現(xiàn)的。利用三層交換機(jī)實(shí)現(xiàn) VLAN 間通信，三層交換機(jī)是將第二層交換機(jī)和第三層路由器兩者的優(yōu)勢(shì)有機(jī)而智能化地結(jié)合起來，可在各個(gè)層次提供線速性能。 (1)控制廣播風(fēng)暴 ： 網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來帶寬消耗的問題。用戶可以根據(jù)業(yè) 務(wù)需要快速組建和調(diào)整 VLAN。學(xué)校從組建校園網(wǎng)以來一直采用用戶靜態(tài) IP 地址分配。 MAC 地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng) 絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫在硬件內(nèi)部。第一種方法：如 果是可網(wǎng)管交換機(jī)還可以提供：交換機(jī)、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機(jī)和路由器上配置的。 ARP 協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。 第 頁(yè) 17大學(xué)課程設(shè)計(jì)說明書 說明書 7 綜合布線設(shè)計(jì) 布網(wǎng)方案 在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡(luò)，可以分為室和室外兩個(gè)部分進(jìn)行。 1）設(shè)備的選擇： AP、無線全向天線、無線定向天線。 第 頁(yè) 20大學(xué)課程設(shè)計(jì)說明書 說明書 8 設(shè)計(jì)總結(jié) 課 程設(shè)計(jì)是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)知識(shí) ,發(fā)現(xiàn) ,提出 ,分析和解決實(shí)際問題 ,鍛煉實(shí)踐能力的重要環(huán)節(jié) ,是對(duì)學(xué)生實(shí)際工作能力的具體訓(xùn)練和考察過程 。首先， 做 為 一 個(gè)學(xué)生，我也深切的感受到了建立校園無線網(wǎng)絡(luò)的必要性， 它 的建立我想無論你是對(duì)學(xué)生的 學(xué)習(xí)及教師的教學(xué)以及整個(gè)學(xué)校的日常管理都是十分必要的。 這次做的是一個(gè)關(guān)于校園無線網(wǎng)絡(luò)的設(shè)計(jì)，感覺十分的貼近自身的生活和學(xué)習(xí)。為解決無線局域網(wǎng)安全及為使用者提供一個(gè)放心、易管理的使用環(huán)境，需要通過放置在機(jī)房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實(shí)現(xiàn)。根據(jù)教室和會(huì)議廳的大小，可配置 1 個(gè)或多個(gè)無線接入點(diǎn)。 TCP/IP 作為 Inter 網(wǎng)絡(luò)協(xié)議，已經(jīng)被廣泛用于各種類型的局域網(wǎng)絡(luò)。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的 MAC 地址。 ② 交換機(jī)、端口、 IP 地址 三者的綁定。交換機(jī)通過接口和客戶端相接，只要通過配置命令將交換機(jī)的接口分給不同的 VLAN，就相當(dāng)于把這些客戶端劃分到了不同的廣播域。 第 頁(yè) 15大學(xué)課程設(shè)計(jì)說明書 說明書 6 IP 地址規(guī)劃 IP地址及其管理 IP 地址管理是成功的 邏輯設(shè)計(jì)的基礎(chǔ)。采用 VLAN 提供的安全機(jī)制，可以限制特定用戶的訪問 ， 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用。 核心交換機(jī)選用 Cisco 6509 三層交換機(jī)，接人層交換機(jī)選擇了 Cisco 3750 和 Cisco 2950 系列交換機(jī)，其中 Cisco 3750 交換機(jī)為帶路由功能的三層交換機(jī)，用于數(shù)據(jù)流量較大的分局，而 Cisco 2950 為二層交換機(jī)，主要用于通過千兆光纖與中心交換機(jī)的直接連接，通過這樣的連接方式，整個(gè)局域網(wǎng)就能很好的協(xié)同工作。2)三層交換機(jī)。這種劃分使網(wǎng)絡(luò)管理員能 夠隨時(shí)掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。劃分原則為：集團(tuán)本部以樓層為單位進(jìn)行 VLAN 劃分，各下屬公司以業(yè)務(wù)的不同來劃分 VLAN，不同的 VLan 具有不同的安全級(jí)別。在室內(nèi)做無線網(wǎng)覆蓋時(shí)，一般將 AP 放在室內(nèi)的頂部和樓道的開闊處效果會(huì)比較好，這些 AP 設(shè)備的供電可能會(huì)比較麻煩，可以采用以太網(wǎng)供電器（ PoE， Power over Ether），通過以太網(wǎng)線供電非常方便。 （ 4）無中心型結(jié)構(gòu)。在這種結(jié)構(gòu)中局域網(wǎng)之間的通信是通過各自的無線網(wǎng)橋來實(shí)現(xiàn)的，無線網(wǎng)橋起到了網(wǎng)絡(luò)路由選擇和協(xié)議轉(zhuǎn)換的作用。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)與工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng) 第 頁(yè) 10大學(xué)課程設(shè)計(jì)說明書 說明書 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gb/s 的帶寬。其次， ATM 技術(shù)目前主要應(yīng)用是在專用網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的范 圍內(nèi)，而延展到外圍和用戶端均仍采用傳統(tǒng)的網(wǎng)絡(luò)技術(shù) (以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等 )，這就使得在 ATM 網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)之間要建立一個(gè)中間的銜接層 ，這是一種在 ATM 信元與傳統(tǒng)網(wǎng)絡(luò)的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的技術(shù)，如Classic IP 和 ATM LANE 等技術(shù)，這種技術(shù)的優(yōu)點(diǎn)是可以把傳統(tǒng)網(wǎng)絡(luò)接入到 ATM 網(wǎng)絡(luò)中，但缺點(diǎn)是帶來了很大的資源開銷，這在很大程度上增加了 ATM 網(wǎng)絡(luò)的復(fù)雜性并且降低了網(wǎng)絡(luò)的總體性能。 ATM 是將分組交換與電路交換優(yōu)點(diǎn)相結(jié)合的網(wǎng)絡(luò)技術(shù)，采用定長(zhǎng)的 53 字節(jié)的小的幀格式，其中 48 個(gè) 字節(jié)為信息的有效負(fù)荷，另有 5 個(gè)字節(jié)為信元頭部。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。校園網(wǎng)內(nèi)機(jī)器數(shù)目眾多，網(wǎng)絡(luò)病毒的問題很嚴(yán)重。服務(wù)器在工作中，將 管理信息數(shù) 據(jù)庫(kù)統(tǒng)一進(jìn)行數(shù)據(jù)管理。 遠(yuǎn)程訪問客戶軟件支持 PPP 和 SLIP。選擇 UPS 電源的容量和維持時(shí)間，需要根據(jù)所有設(shè)備用電情況確定，并留有一定的作地 。 （ 7）遠(yuǎn)程訪問服務(wù)器配置和管理。路由器用在網(wǎng)絡(luò)層轉(zhuǎn)發(fā)數(shù)據(jù)包。光纖具有連接距離長(zhǎng)、不受電磁干擾、保密性強(qiáng)的優(yōu)點(diǎn)，可以避免樓間電位差對(duì)網(wǎng)絡(luò)設(shè)備造成傷害。 這些服務(wù)器內(nèi)存至少64MB，硬盤容量超過 2GB 以上，根據(jù)需要?jiǎng)澐譃槿舾删?，匿?FTP 服務(wù)器、 WWW 服務(wù)器及 BBS 服務(wù)器應(yīng)具有較大的硬盤容量。 （ 5）廣域網(wǎng)連接：使校園網(wǎng)可以實(shí)現(xiàn)國(guó)內(nèi)、國(guó)際的信息傳輸。另外，辦公計(jì)算機(jī)應(yīng)該能夠達(dá)到支持視頻傳送的要求，這就要求網(wǎng)絡(luò)有足夠的帶寬，采用交換式 10/100M 端口。 校園辦公系統(tǒng) 在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng)絡(luò)來簡(jiǎn)化并提高效率的。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。有的學(xué)校花費(fèi)幾百萬元采用 ATM 技術(shù)搭建起來的網(wǎng)絡(luò)，最后只用來進(jìn)行文件共享，沒有合適的網(wǎng)絡(luò)軟件可運(yùn)行。校園網(wǎng)建成了，各種問題也不斷涌現(xiàn) :設(shè)計(jì)目標(biāo)根本無法實(shí)現(xiàn)，沒有合適的應(yīng)用軟件，許多設(shè)想根本無法實(shí)施，后續(xù)的維護(hù)費(fèi)用不堪承受等等。無線網(wǎng)絡(luò)正在成為每個(gè) 高校 根本的、必備的工具。 對(duì)比國(guó)外校園網(wǎng)的建設(shè)和使用情況，我國(guó)目前的大多數(shù)校園 無線 網(wǎng) 絡(luò) 的結(jié)構(gòu)、規(guī)模和應(yīng)用都不是很完整，網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備的功能沒有得到充分地挖掘和發(fā)揮。計(jì)算機(jī)資源現(xiàn)在可以放置在任何存在需要的地點(diǎn)，而且不需要為每臺(tái)計(jì)算機(jī)配備有線連接。從專業(yè)角度講，無線局域 網(wǎng)利用了無線多址信道的一種有效方法來支持計(jì)算機(jī)之間的通信，并為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。但有線網(wǎng)絡(luò)在某些場(chǎng)合要受到布線