【正文】 數(shù)量較多，跨 VLAN的數(shù)據(jù)傳輸 眾多，因此需要能夠提供 各 VLAN間 的有效互連的統(tǒng)一管理 ，以確 保校園網(wǎng)的鏈路暢通和 信息安全。 根據(jù)建筑的性質(zhì)和地理分布，可分為三個大區(qū)，分別是教學(xué)區(qū)、辦公區(qū)、宿舍區(qū)， 建筑 劃分 情況 及各區(qū)計(jì)算機(jī)數(shù)量如下： 一號教學(xué)樓、二號教學(xué)樓、二號實(shí)驗(yàn)樓、圖書館 、實(shí)訓(xùn)室 劃為教學(xué)區(qū)，一號教學(xué)樓約有一百臺計(jì)算機(jī)，二號教學(xué)樓約有三十臺計(jì)算機(jī)，二號實(shí)驗(yàn)樓約有 2021臺計(jì)算機(jī)，圖書館約有一百臺計(jì)算機(jī)， 實(shí)訓(xùn)室約有一百臺計(jì)算機(jī)， 一共 約有 2330臺計(jì)算機(jī)。 該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計(jì)思路，主要特點(diǎn)在于： ★以交換技術(shù)為核 心，構(gòu)造一個既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互通、共享信息的計(jì)算機(jī)網(wǎng)絡(luò)主干網(wǎng) 。 NAT。 為了網(wǎng)絡(luò)的安全，使用 ACL（訪問控制列表）過濾網(wǎng)絡(luò)中的某些流量，阻止黑客攻擊或阻止學(xué)生 未授權(quán)地接入 。用 NAT（網(wǎng)絡(luò)地址 轉(zhuǎn)換）技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)與 Inter 的連接，以節(jié)約公網(wǎng) IP 地址。 DHCP。 ★選用技術(shù)先進(jìn)、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法 。 一號到六號辦公樓 、 就業(yè)指導(dǎo)中心 、后勤集團(tuán)、宿舍管理中心、一號實(shí) 驗(yàn)樓 劃為辦公區(qū)，各個辦公樓各自約有五十臺計(jì)算機(jī)，就業(yè)指導(dǎo)中心約有六十臺計(jì)算機(jī)， 后勤集團(tuán)約有三十臺計(jì)算機(jī)，宿舍管理中桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 6 頁 共 33 頁 心約有十臺計(jì)算機(jī)，一號實(shí)驗(yàn)樓約有二百臺計(jì)算機(jī)， 一共約 600臺計(jì)算機(jī)。 ★ 安全性 充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和線路保護(hù)，提供網(wǎng)絡(luò)安全防范措施 。 網(wǎng)絡(luò)采用層次結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便，更重要的是大多數(shù)的數(shù)據(jù)流量的交換在匯聚層交換機(jī)上直接處理，不經(jīng)過網(wǎng)絡(luò)中心設(shè)備，節(jié)省主干帶寬，提高利用率，不僅滿足當(dāng)前網(wǎng)上應(yīng)用，也為向?qū)砀咝阅艿纳壸骱昧藴?zhǔn)備，網(wǎng)絡(luò)具有的伸縮性，升級 和擴(kuò)展主要只集中在網(wǎng)絡(luò)中心，添加新的接口模塊，即可實(shí)現(xiàn)用戶和信息點(diǎn)的擴(kuò)充。 匯聚層設(shè)計(jì) 匯聚層介于核心層與接入層之間，可以起到兩個基本作用，即將大量從接入層過來的低速鏈路通過高速鏈路接入核心層，實(shí)現(xiàn)通信量的聚合，屏蔽經(jīng)常處于變化之中的接入層對穩(wěn)定的核心層的影響 ，可以隔離接入層拓?fù)浣Y(jié)構(gòu)的變化，減少核心層路由表的大小。 由于考慮到未來的發(fā)展， 實(shí)際 分配量比實(shí)際需求量大很 多，以適應(yīng)未來的 發(fā)展 需 要 。通過控制廣播傳播，在交換網(wǎng) 絡(luò)上創(chuàng)建 VLAN可改進(jìn)交換網(wǎng)絡(luò)執(zhí)行性能和安全性。 表 10 鏈路連接類型 始端設(shè)備 始端端口 對端設(shè)備（不重復(fù)） 對端端口 鏈路類型 HJCK F0/3 RBJ (邊界路由器 ) F0/0 三層 1000M 光纖 F0/1 HXBF1 F0/6 F0/2 HXBF2 F0/7 HJFWQ F0/3 JRFWQ F0/1 三層 1000M 光纖 F0/1 HXBF1 F0/7 F0/2 HXBF2 F0/6 HXBF1 F0/1 HXBF2 F0/1 三層 1000M 光纖 F0/2 HXBF2 F0/2 F0/3 HJJXQ F0/1 F0/4 HJSSQ F0/1 F0/5 HJBGQ F0/1 HXBF2 F0/3 HJJXQ F0/2 三層 1000M 光纖 F0/4 HJSSQ F0/2 F0/5 HJBGQ F0/2 HJSSQ F0/3 JRSS1 F0/1 三層 1000M 光纖 F0/4 JRSS2 F0/1 F0/5 JRSS3 F0/1 F0/6 JRSS4 F0/1 F0/7 JRSS5 F0/1 F0/8 JRSS6 F0/1 HJJXQ F0/3 JRYHJXL F0/1 三層 1000M 光纖 F0/4 JREHJXL F0/1 F0/5 JREHSYL F0/1 F0/6 JRTSG F0/1 F0/7 JRSXS F0/1 HJBGQ F0/3 JRBG1 F0/1 三層 1000M 光纖 F0/4 JRBG2 F0/1 F0/5 JRBG3 F0/1 F0/6 JRBG4 F0/1 F0/7 JRBG5 F0/1 F0/8 JRBG6 F0/1 F0/9 JRJYZD F0/1 F0/10 JRHQJT F0/1 F0/11 JRSSGL F0/1 F0/12 JRSY1 F0/1 其它 二層 100M 雙絞線 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 20 頁 共 33 頁 路由協(xié)議 針對網(wǎng)絡(luò)設(shè)備不是很多， RIP路由協(xié)議是最方便，簡潔，并且易于管理。 密碼配置： Console/Tel/Enable密碼等。 全網(wǎng)連通性測試（任何 IP間都能通信）。 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 23 頁 共 33 頁 三層網(wǎng)絡(luò)地址 配置 及鏈路測試 （已省略部分配 置內(nèi)容） ： 接口調(diào)測 ， 查看接口狀態(tài)等 內(nèi)容（已省略部分輸出內(nèi)容） ： 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 24 頁 共 33 頁 ping連通性測試，測試與核心交換機(jī) 2連通性，結(jié)果表明鏈路和配 置正常。 三層接口配置： 顯示信息已經(jīng)省略部分配置，其它接口和虛擬接口都已經(jīng)配置，不影響實(shí)驗(yàn)結(jié)果。 在運(yùn)行 ACL的交換機(jī)中，當(dāng)過濾掉流量的時候，網(wǎng)關(guān)會向源主機(jī)返回一個“目標(biāo)主機(jī)不可達(dá)”的 ICMP報(bào)文，因此在功能驗(yàn)證中出現(xiàn)“ Reply from ” ,這是正常的。 這三年中的最后一次作業(yè)即將完成，在這段時間里，不停地翻閱資料和搜索，使我深刻地認(rèn)識到學(xué)好專業(yè)知識的重要性，也理解了理論聯(lián) 系實(shí)際的意義，并且檢驗(yàn)了這三看來的學(xué)習(xí)成果。還有在比亞迪電腦中心信息安全組中的一位同事，他曾經(jīng)也是從我們學(xué)校畢業(yè)的師兄，在他的指導(dǎo)下我找出并改正了設(shè)計(jì)中的一些錯誤，使我對某些問題有了新的理解。 辦公區(qū)與教學(xué)區(qū)計(jì)算機(jī)連通性測試： 宿舍 區(qū)與教學(xué)區(qū)計(jì)算機(jī)連通性測試： 宿舍區(qū)與辦公區(qū)計(jì)算機(jī)連通性測試： 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 30 頁 共 33 頁 宿舍區(qū) ACL功能驗(yàn)證： 通過網(wǎng)絡(luò)連通性測試，證明整個網(wǎng)絡(luò)可以相互連通， ACL應(yīng)用 正常。 Trunk鏈路配置 （已省略部分配置內(nèi)容） ： 與接入層交換機(jī)的連接端口都配置為 Trunk鏈路 ,并允許所有VLAN數(shù)據(jù)通過。 ●核心交換機(jī) 1配置過程： 核心交換機(jī) 2與核心交換機(jī) 1配置類似，在此 不再說明 ， 已經(jīng)另外配置， 不影響實(shí)驗(yàn)結(jié)果。 三、路由配置及測試 靜態(tài)路由配 置及測試。 6 模擬 配置過程 設(shè)備的 配置使用層次化配置方法， 每配置完一層均對本層配置進(jìn)行調(diào)測，如果出錯只在本層查找錯誤 ，與其它層無關(guān)。 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 18 頁 共 33 頁 5 網(wǎng)絡(luò)全局 設(shè) 置 設(shè)備命名 為了方便管理和配置，所有的設(shè)備 命名都已經(jīng)分配好 ，分配表如表 9。 表 ３ 辦公 區(qū) IP地址規(guī)劃表 辦公區(qū) 樓棟 需求數(shù)量 IP分配 就業(yè)指導(dǎo)中心 60 三號辦公樓 50 四號辦公樓 50 五號辦公樓 50 六號辦公樓 50 后勤集團(tuán) 30 宿舍管理中心 10 一號實(shí)驗(yàn)樓 200 分配地址塊： ： 實(shí)際需求量： 600 理論供給量： 1024 網(wǎng)絡(luò)中心、管理組和設(shè)備互連 IP地址規(guī)劃表 設(shè)備互連地址使用整個網(wǎng)段，理論上可以提供 63對互聯(lián)地址，同時這么做