【正文】 ....................................2 MRTG........................................................................................2 Solar Winds Network Management ..........................................2第 5 章 設(shè)備的選型及配置 ..................................................................2 網(wǎng)絡(luò)設(shè)備的選擇 .............................................................................2 路由器的選擇 ..........................................................................2 防火墻的選擇 ..........................................................................2 交換機(jī)的選擇 ..........................................................................2 服務(wù)器的選擇 ..........................................................................2 系統(tǒng)配置方案 .................................................................................2 核心交換機(jī)的配置 ..................................................................2 匯聚層交換機(jī)的配置 ...............................................................2 路由器的配置 ..........................................................................2第 6 章 系統(tǒng)的實現(xiàn) ..............................................................................2 搭建校園網(wǎng)拓?fù)?.............................................................................2 拓?fù)涞脑敿?xì)配置 .............................................................................2 核心交換的配置 ......................................................................2 匯聚層交換機(jī)的配置 ..............................................................2 接入層交換機(jī)的配置 ..............................................................2 路由器的配置 ..........................................................................2 應(yīng)用服務(wù)器的配置 ..................................................................2 網(wǎng)絡(luò)的測試 .....................................................................................2 網(wǎng)絡(luò)連通性的測試 ..................................................................2 Web 服 務(wù)器的測試 ...................................................................2 郵件服 務(wù)器的測試 ..................................................................2 FTP 服務(wù)器的測試 .....................................................................2 VPN 的測試 ...............................................................................2 NAT 轉(zhuǎn)換的驗證 ......................................................................2結(jié)論 ...........................................................................................................2致謝 ...........................................................................................................2參考文獻(xiàn) ...................................................................................................2附 錄 .........................................................................................................2附錄 A: 附加圖、表 ..............................................................................2附錄 B: 模擬實現(xiàn)系統(tǒng)的詳細(xì)配置 ......................................................2附錄 C: 光盤 .........................................................................................2中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計（論文）第 1 章 引 言 背景與意義中原工學(xué)院信息商務(wù)學(xué)院（以下簡稱“信息商務(wù)學(xué)院” ）成立于 2022 年 4 月，學(xué)院現(xiàn)設(shè)有 7 系( 經(jīng)濟(jì)管理系、政法與傳媒系、外語系、計算機(jī)科學(xué)系、藝術(shù)設(shè)計系、機(jī)械工程系、信息工程系)、1 部(基礎(chǔ)學(xué)科部)；有 23 個本科專業(yè)和 5 個?？茖I(yè)，面向全國招生，招生專業(yè)方向達(dá) 32 個；現(xiàn)有全日制在校生 12022 多人，教師總數(shù) 555 人。本課題是基于中原工學(xué)院信息商務(wù)學(xué)院現(xiàn)有的校園網(wǎng)絡(luò)基礎(chǔ)，對中原工學(xué)院信息商務(wù)學(xué)院的校園網(wǎng)絡(luò)進(jìn)行深入剖析與論證，并在此基礎(chǔ)上為新建樓宇進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計，進(jìn)而不斷完善整個校園網(wǎng)絡(luò)的建設(shè)。關(guān)鍵詞：校園網(wǎng)；VLAN 劃分；子網(wǎng)劃分； VPN；網(wǎng)絡(luò)管理Abstract With the continuous development of the Inter, the work has been integrated into our lives and learning. As a successful application example, campus work brought a new way of the teaching and management of the school, it has bee the development platform for school education. Therefore, it has also bee an integral part of teaching and management. This topic is based on the existing campus work of College Information amp。校園網(wǎng)為學(xué)校的教學(xué)、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡(luò)應(yīng)用環(huán)境?？傊?，校園網(wǎng)的建設(shè)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平，為學(xué)生提供了一個實踐的環(huán)境，為教師提供了一種先進(jìn)的輔助教學(xué)工具、提供了豐富的資源庫。主校區(qū)目前共有師生 8000 多人，師生注冊上網(wǎng)的機(jī)器約有 4000 臺，再加上學(xué)院實驗室和機(jī)房需要聯(lián)網(wǎng)的設(shè)備，總數(shù)約有 5000 臺。：指從源到目的地的連續(xù)到達(dá)時間的波動。第三：我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用化，迫切需要網(wǎng)絡(luò)環(huán)境。圖書館：電子閱覽室，方便同學(xué)從校內(nèi)或者校外查閱各種網(wǎng)上的書籍和資料。吞吐速率：指單位時間（通常是指 1 秒內(nèi)）傳輸?shù)臄?shù)據(jù)容量。 網(wǎng)絡(luò)安全需求在鏈路層，通過對“ 交換機(jī) ”這一互聯(lián)設(shè)備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對物理和邏輯網(wǎng)段進(jìn)行有效的分割和隔離，消除不同安全級別邏輯網(wǎng)段間的竊聽可能。安全性：提供多層次安全手段，建立完善的安全管理體系，防止數(shù)據(jù)受到攻擊和破壞，有可靠的防病毒措施。通過這個技術(shù)可以大大提高網(wǎng)絡(luò)的覆蓋率，使校園網(wǎng)得到更加有效的利用，為廣大師生提供更加便利的學(xué)習(xí)工作環(huán)境。這個技術(shù)有助于大型網(wǎng)絡(luò)的管理及增強(qiáng)網(wǎng)絡(luò)的安全性。 互聯(lián)網(wǎng)接入方案類型目前校園網(wǎng)接入 Inter 的方式主要有：光纖、DDN、ISDN、ADSL 等。ADSL 上網(wǎng)也通過電話線路，但不需要撥號?？紤]到整個網(wǎng)絡(luò)的信息流量及高安全可靠性，網(wǎng)絡(luò)中心機(jī)房選用高性能的華為 8512 路由交換機(jī)，用于主干連接，以保證整個網(wǎng)絡(luò)的安全、高性能。 VLAN 和 IP 地址的劃分VLAN 及私有地址的分配，如表 所示：表 VLAN 和 IP 地址劃分VlanId系部 未認(rèn)證 IP 地址，子網(wǎng)掩碼 網(wǎng)關(guān) IP1 網(wǎng)絡(luò)中心 ~ 5 圖書館管理 ~ 6 電子閱覽室 1 ~ 7 電子閱覽室 2 ~ 8 電子閱覽室 3 ~ 10 教工公寓 ~ 11 學(xué)生機(jī)房 1 ~ 12 學(xué)生機(jī)房 2 ~ 13 學(xué)生機(jī)房 3 ~ 14 學(xué)生機(jī)房 4 ~ 15 學(xué)生機(jī)房 5 ~ 16 計專業(yè)機(jī)房 1 ~ 17 計專業(yè)機(jī)房 2 ~ 常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計21 計科系 ~ 23 機(jī)械系 ~ 22 經(jīng)管系 ~ 24 藝術(shù)設(shè)計系 ~ 25 政法傳媒系 ~ 26 基礎(chǔ)學(xué)科部 ~ 27 信息工程系 ~ 28 外語系 ~ 31 學(xué)院辦公室 ~ 32 教務(wù)科技處 ~ 33 學(xué)生工作處 ~ 34 組織人事處 ~ 35 后勤保障處 ~ 36 財務(wù)資產(chǎn)處 ~ 41 學(xué)生 1公寓 ~ 42 學(xué)生 2公寓 ~ 43 學(xué)生 3公寓 ~ 44 學(xué)生 4公寓 ~ 45 學(xué)生 5公寓 ~ 46 學(xué)生 6公寓 ~ 47 學(xué)生 7公寓 ~ 48 學(xué)生 8公寓 ~ 49 學(xué)生 9公寓 ~ 50 學(xué) 10公寓 ~ 51 學(xué) 11公寓 ~ 52 學(xué) 12公寓 ~ 53 學(xué) 13公寓 ~ 54 學(xué) 14公寓 ~ 55 學(xué) 15公寓 ~ 學(xué)校從 CERNET 申請到一段 IPV4 地址 ，該段地址用于辦公，同時與中原工學(xué)院相聯(lián)。系統(tǒng)層主要解決的是由于各種操作系統(tǒng)、數(shù)據(jù)庫、及相關(guān)產(chǎn)品的安全漏洞和病毒造成的威脅。安全等級差別較大的邊界需要采用防火墻來控制。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析；（2）建立、健全安全管理體制。結(jié)構(gòu)化綜合布線一般劃分為六個子系統(tǒng)。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點的類型、容量、帶寬和傳輸速率來確定。4. 干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計　　干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實現(xiàn)主配線架與中間配線架，計算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。每個信息點配有一個 RJ45 8 針模式插座。snmpserver munity huawei rw 2. MRTG服務(wù)器的安裝配置。可以建多個目錄對應(yīng)不同的設(shè)備。它們分別被歸入到五個工具包中。3. 丟包率：丟包率就是在一定的數(shù)據(jù)流量下路由器不能正確進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)包在總的數(shù)據(jù)包中所占的比例。根據(jù)校園網(wǎng)絡(luò)的需求和設(shè)備的總體性能來考慮，選擇以下的設(shè)備：1. 邊界路由器邊界路由器一般是與防火墻設(shè)備一起與外界網(wǎng)絡(luò)進(jìn)行連接的，防火墻作為內(nèi)、外部網(wǎng)絡(luò)之間的第一個安全關(guān)口，而邊界路由器則是內(nèi)、外部網(wǎng)絡(luò)間接入的第一個接入關(guān)口。2. 無線路由器由于整個學(xué)校較大，網(wǎng)絡(luò)布線不可能