【正文】 以太網(wǎng)和千兆以太網(wǎng)等。 FDDI 有幾個通過 帶寬分配來實現(xiàn)的優(yōu)先機制，一個是同步帶寬分配（ SBA）機制，它可以讓管理員將一定量的帶寬分配給一些確定的工作站，讓它們有更多的捕獲令牌機會。 ATM 最初是為了在公共網(wǎng)內(nèi)使用而設(shè)計的，但現(xiàn)在已成了專用網(wǎng)發(fā)展的中心，并已經(jīng)走出實驗階段并大量進(jìn)入市場，這個轉(zhuǎn)變要歸功于 ATM 論壇等組織的努力。 快速以太網(wǎng) 傳統(tǒng)以太網(wǎng)用的是 10Mb/s 技術(shù)，現(xiàn)在出現(xiàn)了更快的版本，雖然 10Mb/s 以太網(wǎng)使用得最為廣泛， 100Mb/s 以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個速度，你需要按 100BaseT 規(guī)格設(shè)計的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 10BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具 和對網(wǎng)絡(luò)概念上的認(rèn)識。目前，千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線的標(biāo)準(zhǔn)正在制定中。這種結(jié)構(gòu)采用移動蜂窩通信網(wǎng)接入方式，各移動站點間通信是先通過就近的無線接收站（訪問節(jié)點： AP）將信息接收下來，然后將收到的信息通過有線網(wǎng)傳入到 “ 移動交換中心 ” ，再由移動交換中心傳送到所有無線接收站上 。它要求網(wǎng)中任意兩個站點間均能直接進(jìn)行信息交換。 由于 AP 維護(hù)的地點（如屋頂），遠(yuǎn)程管理變得非常重要。同時利用 Cisco 6509 自身的訪問控制功能，設(shè)置訪問列表對特定的 VLAN 用戶進(jìn)行保護(hù)，對特 定的端口 13 44 1434等進(jìn)行控制，保證了整個網(wǎng)絡(luò)中各個 VLAN 用戶的安全隔離。對需要其他權(quán)限的 OA 服務(wù)器單獨分配其他網(wǎng)段的 IP，所有這些網(wǎng)絡(luò)應(yīng)用的實現(xiàn)均是依靠基于交換機端口 VLAN 的劃分來實現(xiàn)的。利用三層交換機實現(xiàn) VLAN 間通信，三層交換機是將第二層交換機和第三層路由器兩者的優(yōu)勢有機而智能化地結(jié)合起來，可在各個層次提供線速性能。 (1)控制廣播風(fēng)暴 ： 網(wǎng)絡(luò)管理必須解決因大量廣播信息帶來帶寬消耗的問題。用戶可以根據(jù)業(yè) 務(wù)需要快速組建和調(diào)整 VLAN。學(xué)校從組建校園網(wǎng)以來一直采用用戶靜態(tài) IP 地址分配。 MAC 地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng) 絡(luò)設(shè)備制造商生產(chǎn)時寫在硬件內(nèi)部。第一種方法：如 果是可網(wǎng)管交換機還可以提供：交換機、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機和路由器上配置的。 ARP 協(xié)議對網(wǎng)絡(luò)安全具有重要的意義。 第 頁 17大學(xué)課程設(shè)計說明書 說明書 7 綜合布線設(shè)計 布網(wǎng)方案 在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡(luò)，可以分為室和室外兩個部分進(jìn)行。 1）設(shè)備的選擇： AP、無線全向天線、無線定向天線。 第 頁 20大學(xué)課程設(shè)計說明書 說明書 8 設(shè)計總結(jié) 課 程設(shè)計是培養(yǎng)學(xué)生綜合運用所學(xué)知識 ,發(fā)現(xiàn) ,提出 ,分析和解決實際問題 ,鍛煉實踐能力的重要環(huán)節(jié) ,是對學(xué)生實際工作能力的具體訓(xùn)練和考察過程 。首先， 做 為 一 個學(xué)生，我也深切的感受到了建立校園無線網(wǎng)絡(luò)的必要性， 它 的建立我想無論你是對學(xué)生的 學(xué)習(xí)及教師的教學(xué)以及整個學(xué)校的日常管理都是十分必要的。 這次做的是一個關(guān)于校園無線網(wǎng)絡(luò)的設(shè)計，感覺十分的貼近自身的生活和學(xué)習(xí)。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網(wǎng)接入控制服務(wù)器、安全認(rèn)證服務(wù)器、及網(wǎng)管服務(wù)器安來實現(xiàn)。根據(jù)教室和會議廳的大小，可配置 1 個或多個無線接入點。 TCP/IP 作為 Inter 網(wǎng)絡(luò)協(xié)議，已經(jīng)被廣泛用于各種類型的局域網(wǎng)絡(luò)。在以太網(wǎng)中，一個主機要和另一個主機進(jìn)行直接通信，必須要知道目標(biāo)主機的 MAC 地址。 ② 交換機、端口、 IP 地址 三者的綁定。交換機通過接口和客戶端相接，只要通過配置命令將交換機的接口分給不同的 VLAN，就相當(dāng)于把這些客戶端劃分到了不同的廣播域。 第 頁 15大學(xué)課程設(shè)計說明書 說明書 6 IP 地址規(guī)劃 IP地址及其管理 IP 地址管理是成功的 邏輯設(shè)計的基礎(chǔ)。采用 VLAN 提供的安全機制，可以限制特定用戶的訪問 ， 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用。 核心交換機選用 Cisco 6509 三層交換機，接人層交換機選擇了 Cisco 3750 和 Cisco 2950 系列交換機，其中 Cisco 3750 交換機為帶路由功能的三層交換機，用于數(shù)據(jù)流量較大的分局，而 Cisco 2950 為二層交換機，主要用于通過千兆光纖與中心交換機的直接連接，通過這樣的連接方式，整個局域網(wǎng)就能很好的協(xié)同工作。2)三層交換機。這種劃分使網(wǎng)絡(luò)管理員能 夠隨時掌握網(wǎng)絡(luò)的負(fù)載情況，有利于網(wǎng)絡(luò)的優(yōu)化使用，并具有較高的安全性，雖然在一定程度上增加了管理員的工作量。劃分原則為：集團本部以樓層為單位進(jìn)行 VLAN 劃分，各下屬公司以業(yè)務(wù)的不同來劃分 VLAN，不同的 VLan 具有不同的安全級別。在室內(nèi)做無線網(wǎng)覆蓋時，一般將 AP 放在室內(nèi)的頂部和樓道的開闊處效果會比較好，這些 AP 設(shè)備的供電可能會比較麻煩，可以采用以太網(wǎng)供電器（ PoE， Power over Ether），通過以太網(wǎng)線供電非常方便。 （ 4）無中心型結(jié)構(gòu)。在這種結(jié)構(gòu)中局域網(wǎng)之間的通信是通過各自的無線網(wǎng)橋來實現(xiàn)的，無線網(wǎng)橋起到了網(wǎng)絡(luò)路由選擇和協(xié)議轉(zhuǎn)換的作用。千兆位以太網(wǎng)支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng) 第 頁 10大學(xué)課程設(shè)計說明書 說明書 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gb/s 的帶寬。其次， ATM 技術(shù)目前主要應(yīng)用是在專用網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的范 圍內(nèi)，而延展到外圍和用戶端均仍采用傳統(tǒng)的網(wǎng)絡(luò)技術(shù) (以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等 )，這就使得在 ATM 網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)之間要建立一個中間的銜接層 ，這是一種在 ATM 信元與傳統(tǒng)網(wǎng)絡(luò)的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的技術(shù)，如Classic IP 和 ATM LANE 等技術(shù)，這種技術(shù)的優(yōu)點是可以把傳統(tǒng)網(wǎng)絡(luò)接入到 ATM 網(wǎng)絡(luò)中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了 ATM 網(wǎng)絡(luò)的復(fù)雜性并且降低了網(wǎng)絡(luò)的總體性能。 ATM 是將分組交換與電路交換優(yōu)點相結(jié)合的網(wǎng)絡(luò)技術(shù)，采用定長的 53 字節(jié)的小的幀格式，其中 48 個 字節(jié)為信息的有效負(fù)荷，另有 5 個字節(jié)為信元頭部。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。校園網(wǎng)內(nèi)機器數(shù)目眾多，網(wǎng)絡(luò)病毒的問題很嚴(yán)重。服務(wù)器在工作中，將 管理信息數(shù) 據(jù)庫統(tǒng)一進(jìn)行數(shù)據(jù)管理。 遠(yuǎn)程訪問客戶軟件支持 PPP 和 SLIP。選擇 UPS 電源的容量和維持時間，需要根據(jù)所有設(shè)備用電情況確定，并留有一定的作地 。 （ 7）遠(yuǎn)程訪問服務(wù)器配置和管理。路由器用在網(wǎng)絡(luò)層轉(zhuǎn)發(fā)數(shù)據(jù)包。光纖具有連接距離長、不受電磁干擾、保密性強的優(yōu)點，可以避免樓間電位差對網(wǎng)絡(luò)設(shè)備造成傷害。 這些服務(wù)器內(nèi)存至少64MB，硬盤容量超過 2GB 以上，根據(jù)需要劃分為若干卷，匿名 FTP 服務(wù)器、 WWW 服務(wù)器及 BBS 服務(wù)器應(yīng)具有較大的硬盤容量。 （ 5）廣域網(wǎng)連接：使校園網(wǎng)可以實現(xiàn)國內(nèi)、國際的信息傳輸。另外，辦公計算機應(yīng)該能夠達(dá)到支持視頻傳送的要求，這就要求網(wǎng)絡(luò)有足夠的帶寬，采用交換式 10/100M 端口。 校園辦公系統(tǒng) 在學(xué)校的日常工作過程中，有越來越多的工作方式和流程是可以通過網(wǎng)絡(luò)來簡化并提高效率的。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。有的學(xué)校花費幾百萬元采用 ATM 技術(shù)搭建起來的網(wǎng)絡(luò)，最后只用來進(jìn)行文件共享，沒有合適的網(wǎng)絡(luò)軟件可運行。校園網(wǎng)建成了，各種問題也不斷涌現(xiàn) :設(shè)計目標(biāo)根本無法實現(xiàn)，沒有合適的應(yīng)用軟件，許多設(shè)想根本無法實施，后續(xù)的維護(hù)費用不堪承受等等。無線網(wǎng)絡(luò)正在成為每個 高校 根本的、必備的工具。 對比國外校園網(wǎng)的建設(shè)和使用情況，我國目前的大多數(shù)校園 無線 網(wǎng) 絡(luò) 的結(jié)構(gòu)、規(guī)模和應(yīng)用都不是很完整，網(wǎng)絡(luò)設(shè)備、計算機設(shè)備的功能沒有得到充分地挖掘和發(fā)揮。計算機資源現(xiàn)在可以放置在任何存在需要的地點，而且不需要為每臺計算機配備有線連接。從專業(yè)角度講，無線局域 網(wǎng)利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應(yīng)用提供了可能。但有線網(wǎng)絡(luò)在某些場合要受到布線