【正文】 .......................................................... 10 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)： ................................................................................................................... 10 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì) ....................................................................................................................... 10 匯聚層設(shè)備選型 ........................................................................................................................... 10 路由器選型 ................................................................................................................................... 12 防火墻設(shè)備的選型 ....................................................................................................................... 13 四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN 應(yīng)用 ............................................................................................................... 15 ................................................................................................................................... 15 IP 地址規(guī)劃 .................................................................................................................................. 15 VLAN 設(shè)計(jì) ................................................................................................................................... 16 校園網(wǎng)接入 Inter .................................................................................................................... 17 五 校園網(wǎng)絡(luò)管理及安全維護(hù) .................................................................................................................... 18 ............................................................................................................... 18 網(wǎng)絡(luò)安全防范措施 ...................................................................................................................... 19 網(wǎng)絡(luò)管理 ...................................................................................................................................... 19 網(wǎng)絡(luò)安全策略配置 ....................................................................................................................... 21 拒絕服務(wù)的防止 .......................................................................................................................... 22 電源系統(tǒng) ....................................................................................................................................... 22 其校園網(wǎng)基本拓?fù)浣Y(jié)構(gòu)： ........................................................................................................... 22 六 設(shè)計(jì)總結(jié) ................................................................................................................................................ 30 參考文獻(xiàn) ...................................................................................................................................................... 32 一 校園網(wǎng)絡(luò)應(yīng)用需求 存在問(wèn)題分析河北省邯鄲市魏縣車(chē)往鎮(zhèn)第一中學(xué)是魏縣直屬中學(xué)，學(xué)校在校生 1900 余人。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護(hù)等內(nèi)容。為學(xué)校未來(lái)的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來(lái)不便，經(jīng)校方研究決定，現(xiàn)對(duì)學(xué)校實(shí)現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。實(shí)現(xiàn)校園全部范圍內(nèi)的無(wú)線上網(wǎng)，全網(wǎng)展開(kāi) WEB，F(xiàn)TP,DNS 服務(wù)；在學(xué)校設(shè)備需求方面，第三初級(jí)中學(xué)按信息點(diǎn)覆蓋情況主要設(shè)備需求參數(shù)如下： 本章小結(jié)本小節(jié)以魏縣第一中學(xué)校園網(wǎng)絡(luò)為基礎(chǔ)，對(duì)網(wǎng)絡(luò)設(shè)備，計(jì)算機(jī)設(shè)備的現(xiàn)狀及現(xiàn)有網(wǎng)絡(luò)的應(yīng)用情況進(jìn)行了簡(jiǎn)要介紹。為了達(dá)到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高。考慮到校園網(wǎng)是服務(wù)于江西大宇職業(yè)學(xué)院的廣大師生的，因此我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時(shí)不間斷工作。這樣就足以實(shí)現(xiàn)網(wǎng)絡(luò)視頻播放、計(jì)算機(jī)網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來(lái)，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過(guò)高速接口將數(shù)據(jù)傳輸?shù)胶诵膶樱诟蠓秶鷥?nèi)進(jìn)行數(shù)據(jù)的路由以及處理。 2M E1 光纖或 ADSL 接入 Inter。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱(chēng)為分布層或匯聚層，匯聚層交換層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。實(shí)際上，由于一臺(tái)主機(jī)可能有多個(gè) IP 地址，因此 IP 地址只是標(biāo)志了一臺(tái)計(jì)算機(jī)的某個(gè)接口。其中第一網(wǎng)段為網(wǎng)絡(luò)管理中心、共 10 個(gè)信息點(diǎn)，第二網(wǎng)段為交換機(jī)設(shè)備、共 70 個(gè) IP，第三網(wǎng)段為教學(xué)區(qū)、共 1354 個(gè)信息節(jié)點(diǎn)，第四網(wǎng)段為學(xué)生生活區(qū)、共 668 個(gè)信息節(jié)點(diǎn)，第五網(wǎng)段為綜合辦公區(qū)、共 86個(gè)信息節(jié)點(diǎn)， IP 地址 網(wǎng)絡(luò)號(hào)： 子網(wǎng)淹碼網(wǎng)絡(luò)中心： ~ 交換機(jī)： ~ 路由/交換： ~ 2教學(xué)區(qū)： ~4生活區(qū)： ~ 綜合辦公區(qū)： ~5458 VLAN 設(shè)計(jì)虛擬網(wǎng)絡(luò)（VLAN，Virtual Local Area Network）技術(shù)在校園網(wǎng)絡(luò)中起到舉足輕重的作用，應(yīng)為 VLAN 技術(shù)可以提高校園網(wǎng)的效率和安全性，便于對(duì)用戶的管理。NAT 的主要功能包括以下幾個(gè)方面：轉(zhuǎn)換內(nèi)部局部地址。安全威脅的類(lèi)型：非授權(quán)訪問(wèn)。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段?！　‰姶泡椛?。網(wǎng)絡(luò)管理的手段：在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護(hù)，我們選購(gòu)Quidview 網(wǎng)絡(luò)管理軟件。通過(guò)統(tǒng)計(jì)不同線路、不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。升級(jí)之后，可以使用 Quidview 進(jìn)行升級(jí)結(jié)果驗(yàn)證，確保升級(jí)操作萬(wàn)無(wú)一失。2 允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問(wèn)請(qǐng)求：WEB 服務(wù)器只開(kāi)放 80 端口，mail 服務(wù)器只開(kāi)放 25 和 110 端口。Config tHostname 35502Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20Intface Vlan 20 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite②35503 交換機(jī)配置F0/24 與核心交換機(jī)相連，F(xiàn)0/15 與接入層交換機(jī)相連。查看接口信息：show interface [端口