【正文】 決辦法。 背景需求分析 應(yīng)用背景分析網(wǎng)絡(luò)在日常教學辦公環(huán)境中起著至關(guān)重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的應(yīng)用數(shù)據(jù)傳輸，會有相當一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求（目前為100/1000Mbps，今后可會更高）。網(wǎng)絡(luò)核心、樓宇匯聚和接入產(chǎn)品都具有病毒防范、拒絕DDOS攻擊和防掃描等安全功能，不但在不同的網(wǎng)絡(luò)環(huán)境下都能做到快速有效的控制，而且也可以應(yīng)對突發(fā)性的安全的事件，確保了網(wǎng)絡(luò)的穩(wěn)定運行。這些流量的轉(zhuǎn)移對于網(wǎng)絡(luò)設(shè)備提出了較高的要求，必須要求核心（匯聚）設(shè)備均支持萬兆技術(shù)。網(wǎng)絡(luò)必須具有足夠高的性能，一旦網(wǎng)絡(luò)出現(xiàn)故障影響甚廣，嚴重妨礙業(yè)務(wù)的正常運轉(zhuǎn)。創(chuàng)建VLAN命令如下：使用VLAN的優(yōu)點如下：1. 限制廣播域。聚合內(nèi)部的物理鏈路共同完成數(shù)據(jù)收發(fā)任務(wù)并相互備份。例如當市場上的設(shè)備都不能提供高于10G的鏈路時，用戶可以將兩條10G鏈路聚合，獲得帶寬大于10G的傳輸線路。OSPF協(xié)議主要優(yōu)點： 　　(1)OSPF是真正的LOOP FREE（無路由自環(huán)）路由協(xié)議。 使用accesslist命令創(chuàng)建訪問控制列表Router(config)accesslist accesslistnumber { permit | deny } source [ source wildcard ] [log]使用ip accessgroup命令把訪問控制列表應(yīng)用到某接口Router(configif)ip accessgroup accesslistnumber { in | out }(2).擴展IP訪問控制列表擴展IP訪問控制列表比標準IP訪問控制列表具有更多的匹配項，包括協(xié)議類型、源地址、目的地址、源端口、目的端口、建立連接的和IP優(yōu)先級等。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次：訪問層、匯聚層、核心層。但是如果核心層的性能成了問題，就應(yīng)該直接升級而不是擴充。是保護內(nèi)網(wǎng)的重要屏障，必須在邊界路由設(shè)置防火墻，訪問控制列表，NAT去保護內(nèi)網(wǎng)不受外網(wǎng)的惡意攻擊。使用時，先啟動FTP客戶端程序與遠程主機建立連接，然后向遠程主機發(fā)出傳輸命令，遠程主機在收到命令后就給予響應(yīng)，并執(zhí)行正確的命令。匿名FTP一直是Internet上獲取信息資源的最主要方式，在Internet成千上萬的匿名FTP主機中存儲著無以計數(shù)的文件，這些文件包含了各種各樣的信息、數(shù)據(jù)和軟件。FTP server必須和客戶端建立一個新的連接用來傳送數(shù)據(jù)。C）。當開啟一個FTP連接時，客戶端打開兩個任意的非特權(quán)本地端口（N1024和N+1）。（3).從任何端口到服務(wù)器的大于1023端口（入；客戶端初始化數(shù)據(jù)連接到服務(wù)器指定的任意端口S223。 Email服務(wù)器電子郵件服務(wù)器是處理郵件交換的軟硬件設(shè)施的總稱，包括電子郵件程序、電子郵件箱等。它是因特網(wǎng)電子郵件的第一個離線協(xié)議標準,POP3協(xié)議允許用戶從服務(wù)器上把郵件存儲到本地主機（即自己的計算機）上,同時根據(jù)客戶端的操作刪除或保存在郵件服務(wù)器上的郵件,而POP3服務(wù)器則是遵循POP3協(xié)議的接收郵件服務(wù)器,用來接收電子郵件的。將域名映射為IP地址的過程就稱為“域名解析”。這些故障都是比較明顯，并且好判斷好解決的。不過網(wǎng)線是早上新做的應(yīng)該沒問題的，于是，便測了一下交換機接口，沒有發(fā)現(xiàn)丟包之類的異常現(xiàn)象，看來應(yīng)該是網(wǎng)線的問題了，用儀器測試結(jié)果也表明了是網(wǎng)線的問題。Ping 禁用的端口和除允許之外的域名。在本設(shè)計中. 將重點放在網(wǎng)絡(luò)主干的設(shè)計上，對于服務(wù)器的架設(shè)只作簡單介紹。有這些良師益友的隊友，由衷的感謝！最后，我要特別感謝汪海濤老師，是他在我畢業(yè)的最后關(guān)頭給了我們巨大的幫助與鼓勵,使我能夠順利完成畢業(yè)設(shè)計，在此表示衷心的感激。所以機房必須安裝空調(diào)以保證設(shè)備能夠在恒溫的環(huán)境下穩(wěn)定的運行，從而不會因為設(shè)備的癱瘓導致不必要的數(shù)據(jù)的丟失，給公司帶來資料及經(jīng)濟上的損害。網(wǎng)管必須優(yōu)先保證公司web的帶寬，必要時可以占用辦公帶寬。他檢查了網(wǎng)絡(luò)配置和網(wǎng)卡，發(fā)現(xiàn)都沒有問題。正是因為有了WWW工具，才使得近年來 Internet 迅速發(fā)展，且用戶數(shù)量飛速增長。域名系統(tǒng)采用類似目錄樹的等級結(jié)構(gòu)。SMTP服務(wù)器則是遵循SMTP協(xié)議的發(fā)送郵件服務(wù)器，用來發(fā)送或中轉(zhuǎn)發(fā)出的電子郵件。在第3步中，客戶端初始化一個從自己的數(shù)據(jù)端口到服務(wù)器端指定的數(shù)據(jù)端口的數(shù)據(jù)連接。（2).服務(wù)器的21端口到任何大于1023的端口（服務(wù)器響應(yīng)到客戶端的控制端口的連接S224。對于客戶端的防火墻來說，這是從外部系統(tǒng)建立到內(nèi)部客戶端的連接，這是通常會被阻塞的。C）。PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。也就是說，用戶只能從匿名FTP主機拷貝其需要的文件而不能把文件拷貝到匿名FTP主機。從根本上說，F(xiàn)TP協(xié)議就是在網(wǎng)絡(luò)中各種不同的計算機之間按照TCP/IP協(xié)議來傳輸文件。接入層的功能有：連續(xù)的訪問控制和策略（對分配層的延續(xù)），創(chuàng)建分隔的沖突域，確保工作組到分配層的連通性。也不要在這一層接入工作組。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。Router(config) ip nat inside source static // 內(nèi)部IP地址與外部IP地址一一對應(yīng)；在邊界路由上配置兩端的nat inside和nat outside：interface FastEthernet0/1 ip address ip nat inside //該邊界路由的端口是NAT的內(nèi)部interface Serial0/1 ip address ip nat outside //該邊界路由的端口是NAT的外部2) 動態(tài)NAT動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址對是不確定的，而是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。OSPF協(xié)議格式如下： (Config) router ospf idnumber //進程ID 范圍是 165535 (configrouter) network area 0 //網(wǎng)絡(luò)號 反向掩碼 area 區(qū)域號 問控制列表（Acl）(1).標準IP訪問控制列表一個標準IP訪問控制列表匹配IP包中的源地址或源地址中的一部分，可對匹配的包采取拒絕或允許兩個操作。這就大大減少了網(wǎng)絡(luò)開銷，并增加了網(wǎng)絡(luò)的穩(wěn)定性。 (2)增加鏈路容量當某一鏈路中斷時，其它成員能夠迅速接替其工作。 鏈路聚合技術(shù) 鏈路聚合技術(shù)亦稱主干技術(shù)（Trunking），其實質(zhì)是將兩臺設(shè)備間的數(shù)條物理鏈路組合成邏輯上的一條數(shù)據(jù)通路，稱為一條聚合鏈路。對于以端口劃分的VLAN而言，任何一個端口的集合都可以被看作是一個VLAN。網(wǎng)絡(luò)設(shè)計遵循下列5個基本原則： 可靠性和高性能 網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級的可靠性，如引擎，風扇，單板，總計等；以及網(wǎng)絡(luò)級的可靠性，如路由。 本次方案要求在銅纜、光纖的物理線路之上，用一套設(shè)備實現(xiàn)三套邏輯網(wǎng)絡(luò)交換平臺，實現(xiàn)三層路由交換機制，作為校園業(yè)務(wù)應(yīng)用承載體系。采用雙核心技術(shù)，不但可以起到讓設(shè)備進行冗余備份，而且還可以進行中心數(shù)據(jù)通信負載均衡，有效減輕中心設(shè)備減清負荷，保證核心層的穩(wěn)定性和可靠性。建設(shè)學院千兆校園網(wǎng)，完成一個整體規(guī)劃、分步實施、充分考慮現(xiàn)有設(shè)備與實際資金情況的方案，建立網(wǎng)絡(luò)中心和主干網(wǎng)，然后建立學校的信息管理網(wǎng)絡(luò)、教學網(wǎng)絡(luò)各應(yīng)用子系統(tǒng)，并進行教學樓、辦公樓、結(jié)構(gòu)化布線，將網(wǎng)絡(luò)擴展到整個校園，實現(xiàn)校園網(wǎng)的全部功能，最后可通過路由器與CERNET和Internet接入。廣東科貿(mào)職業(yè)學院 畢業(yè)設(shè)計（論文） 雙核心校園網(wǎng)的設(shè)計與規(guī)劃