【正文】 .......................................................... 10 校園網(wǎng)絡(luò)架構(gòu)設(shè)計： ................................................................................................................... 10 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計 ....................................................................................................................... 10 匯聚層設(shè)備選型 ........................................................................................................................... 10 路由器選型 ................................................................................................................................... 12 防火墻設(shè)備的選型 ....................................................................................................................... 13 四 網(wǎng)絡(luò)地址規(guī)劃及 VLAN 應(yīng)用 ............................................................................................................... 15 ................................................................................................................................... 15 IP 地址規(guī)劃 .................................................................................................................................. 15 VLAN 設(shè)計 ................................................................................................................................... 16 校園網(wǎng)接入 Inter .................................................................................................................... 17 五 校園網(wǎng)絡(luò)管理及安全維護 .................................................................................................................... 18 ............................................................................................................... 18 網(wǎng)絡(luò)安全防范措施 ...................................................................................................................... 19 網(wǎng)絡(luò)管理 ...................................................................................................................................... 19 網(wǎng)絡(luò)安全策略配置 ....................................................................................................................... 21 拒絕服務(wù)的防止 .......................................................................................................................... 22 電源系統(tǒng) ....................................................................................................................................... 22 其校園網(wǎng)基本拓撲結(jié)構(gòu)： ........................................................................................................... 22 六 設(shè)計總結(jié) ................................................................................................................................................ 30 參考文獻 ...................................................................................................................................................... 32 一 校園網(wǎng)絡(luò)應(yīng)用需求 存在問題分析河北省邯鄲市魏縣車往鎮(zhèn)第一中學(xué)是魏縣直屬中學(xué)，學(xué)校在校生 1900 余人。其主要包括各種局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計方案、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、布線系統(tǒng)、Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全，網(wǎng)絡(luò)系統(tǒng)的維護等內(nèi)容。為學(xué)校未來的發(fā)展和保持教學(xué)的現(xiàn)代化、信息化帶來不便，經(jīng)校方研究決定，現(xiàn)對學(xué)校實現(xiàn)校園網(wǎng)絡(luò)的初步規(guī)劃。實現(xiàn)校園全部范圍內(nèi)的無線上網(wǎng)，全網(wǎng)展開 WEB，F(xiàn)TP,DNS 服務(wù)；在學(xué)校設(shè)備需求方面，第三初級中學(xué)按信息點覆蓋情況主要設(shè)備需求參數(shù)如下： 本章小結(jié)本小節(jié)以魏縣第一中學(xué)校園網(wǎng)絡(luò)為基礎(chǔ)，對網(wǎng)絡(luò)設(shè)備，計算機設(shè)備的現(xiàn)狀及現(xiàn)有網(wǎng)絡(luò)的應(yīng)用情況進行了簡要介紹。為了達到最好的教學(xué)效果，所以網(wǎng)絡(luò)速度和穩(wěn)定性相應(yīng)要比較高?？紤]到校園網(wǎng)是服務(wù)于江西大宇職業(yè)學(xué)院的廣大師生的，因此我校校園網(wǎng)要保證網(wǎng)絡(luò) 247 小時不間斷工作。這樣就足以實現(xiàn)網(wǎng)絡(luò)視頻播放、計算機網(wǎng)絡(luò)和各種網(wǎng)絡(luò)服務(wù)合一，而且也符合現(xiàn)今主流的 10M/100M 自適應(yīng)網(wǎng)絡(luò)的要求。匯聚層負責(zé)將各種接入業(yè)務(wù)集中起來，除了進行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍?nèi)進行數(shù)據(jù)的路由以及處理。 2M E1 光纖或 ADSL 接入 Inter。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。實際上，由于一臺主機可能有多個 IP 地址，因此 IP 地址只是標志了一臺計算機的某個接口。其中第一網(wǎng)段為網(wǎng)絡(luò)管理中心、共 10 個信息點，第二網(wǎng)段為交換機設(shè)備、共 70 個 IP，第三網(wǎng)段為教學(xué)區(qū)、共 1354 個信息節(jié)點，第四網(wǎng)段為學(xué)生生活區(qū)、共 668 個信息節(jié)點，第五網(wǎng)段為綜合辦公區(qū)、共 86個信息節(jié)點， IP 地址 網(wǎng)絡(luò)號： 子網(wǎng)淹碼網(wǎng)絡(luò)中心： ~ 交換機： ~ 路由/交換： ~ 2教學(xué)區(qū)： ~4生活區(qū)： ~ 綜合辦公區(qū)： ~5458 VLAN 設(shè)計虛擬網(wǎng)絡(luò)（VLAN，Virtual Local Area Network）技術(shù)在校園網(wǎng)絡(luò)中起到舉足輕重的作用，應(yīng)為 VLAN 技術(shù)可以提高校園網(wǎng)的效率和安全性，便于對用戶的管理。NAT 的主要功能包括以下幾個方面：轉(zhuǎn)換內(nèi)部局部地址。安全威脅的類型：非授權(quán)訪問。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段?！　‰姶泡椛洹＞W(wǎng)絡(luò)管理的手段：在校園網(wǎng)絡(luò)管理方面，為了便于校園網(wǎng)絡(luò)管理人員的管理及維護，我們選購Quidview 網(wǎng)絡(luò)管理軟件。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。升級之后，可以使用 Quidview 進行升級結(jié)果驗證，確保升級操作萬無一失。2 允許從公網(wǎng)到 DMZ（非軍事）區(qū)的訪問請求：WEB 服務(wù)器只開放 80 端口，mail 服務(wù)器只開放 25 和 110 端口。Config tHostname 35502Enable secret level 15 0 star !設(shè)置特權(quán)密碼Enable secret level 1 0 star !設(shè)置 Tel 密碼Interface vlan 1Ip address No shutExitVlan 20Intface Vlan 20 !創(chuàng)建 3 層虛擬端口Ip address No shutInterface range f0/15Switch mode trunkExitInterface f0/24Switch mode trunkExitIp routingIp route Ip route EndWrite②35503 交換機配置F0/24 與核心交換機相連，F(xiàn)0/15 與接入層交換機相連。查看接口信息：show interface [端口