【正文】 ACL IPv6 ACL QoS 支持端口流量識(shí)別 支持 每端口 8個(gè)優(yōu)先級(jí)隊(duì)列 支持 SP、 WRR、 DRR、 SP+WRR隊(duì)列調(diào)度 安全特性 支持 IP、 MAC、端口三元素綁定 限制端口學(xué)習(xí) MAC地址數(shù)量 過(guò)濾非法的 MAC地址 支持 支持 ARPCheck 支持 DAI 支持 ARP報(bào)文限速 支持廣播風(fēng)暴抑制 管理員分級(jí)管理和口令保護(hù) 設(shè)備登陸管理的 AAA安全認(rèn)證 支持 SSH 支持 BPDU Guard 管理協(xié)議 SNMPv1/v2C/v CLI(Tel/Console)、 RMON(1,2,3,9)、 SSH、 Syslog、NTP/SNTP Jumbo Frame 支持 物理特性 尺寸 (長(zhǎng) 寬 高 ) 440 400 44mm 電源 176VAC~264VAC， 50Hz~60Hz 功耗 125W 溫度 工作溫度： 0℃ 到 45℃ 存儲(chǔ)溫度： 40186。由于服務(wù)器需要響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，因此一般來(lái)說(shuō)服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。C ～ 50176。 本 網(wǎng)絡(luò) 引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念。 對(duì)于一個(gè)已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來(lái)說(shuō)，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。 給交換機(jī)設(shè)置管理用 的 IP 地址只能在 VLAN 1，即本征 VLAN中進(jìn)行 。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽(tīng)、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。這里的分布層交換機(jī)采用的是 銳捷 RGS5750P 交換機(jī)。 此外，分布層 匯東 交換機(jī)還通過(guò)自己的千兆端口 GigabitEther 0/1 上連到核心交換機(jī) 核心層 CoreSwitch的 GigabitEther 0/1. HDSwitch (config) int range GigabitEther 0/15 HDSwitch (configifrange) switchport mode trunk 4． 配置分布層交換機(jī)的 路由 功能 以 分布層 匯東 HDSwitch交換機(jī) 為例， 分布層交換機(jī) 需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供路由功能。 同 時(shí)， 核心 層 交換 機(jī) CoreSwitch 的端口 GigabitEther 0/1 ～GigabitEther 0/3分別下連到分布層交換機(jī) CoreSwitch (config) int range GigabitEther 0/13 CoreSwitch (configifrange) switchport mode trunk CoreSwitch 的路由功能 核心層交換機(jī) CoreSwitch1通過(guò)端口 GigabitEther 0/4同廣域網(wǎng)接入模塊（ Inter 路由器）相連。 廣。 配置核心層交換機(jī) 1． 配置核心層交換機(jī) CoreSwitch的基本參數(shù) 和管理 IP 對(duì)核心層交換機(jī) CoreSwitch的基本參數(shù)的配置步驟與對(duì)訪問(wèn)層交換機(jī)的基本參數(shù)的配置類似 ，不再重復(fù)。 以對(duì)匯東 HDSwitch為例， 定義了 7個(gè) VLAN，同時(shí)為每個(gè) VLAN 命名。以匯南宿舍 樓 層交換機(jī) 為例，該機(jī)通過(guò)端口 GigabitEther 0/12 連到分布層交換機(jī) 。對(duì)于直接接入終端工作站的端口來(lái)說(shuō)，用于阻塞和偵聽(tīng)的時(shí)間是不必要的。但是，為了使網(wǎng)絡(luò)管理人員可 以從遠(yuǎn)程登錄到訪問(wèn)層交換機(jī)上進(jìn)行管理，必須給訪問(wèn)層交換機(jī)設(shè)置一個(gè)管理用 IP 地址。此口令會(huì)以 MD5的形式加密，因此，當(dāng)用戶查看配置文件時(shí)，無(wú)法看到明文形式的口令。 現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3層交換和多層交換。 RGAP120W提供四個(gè) RJ45網(wǎng)線接口和一個(gè) RJ11電話線接口（復(fù)用），為用戶提供無(wú)線網(wǎng)絡(luò)覆蓋的同時(shí)提供了額外的有線網(wǎng)絡(luò)接口和電話線網(wǎng)絡(luò)接口 。根據(jù)需求設(shè)計(jì)，需要 1臺(tái)核心路由器， 如圖 ： 圖 RGRS7708路由器 RGRS77 路由器 的基本參數(shù)如表 ： 表 RGRS77路由器 的基本參數(shù) 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGRSR7704 RGRSR7708 RGRSR7716 模塊插槽 4個(gè) 20個(gè) 36個(gè) 業(yè)務(wù)載板插槽 2個(gè) 8個(gè) 16個(gè) 業(yè)務(wù)子卡插槽 4個(gè) 16個(gè) 32個(gè) 獨(dú)立交換網(wǎng)板 支持 支持 支持 胡俊凱 ：四川理工 校園網(wǎng)設(shè)計(jì) 方案 20 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號(hào) RGRSR7704 RGRSR7708 RGRSR7716 交換容量 960Gbps 320Gbps/ 960Gbps/ 轉(zhuǎn)發(fā)性能 120Mpps 240Mpps/960Mpps 480Mpps/1920Mpps 路由引擎自帶USB插槽 2個(gè)， 支持 路由引擎固化以太網(wǎng)接口 1個(gè) 10M/100M/1000M電口（帶外網(wǎng)管口） 路由引擎支持 SD卡插槽 1個(gè)，支持 2G/4G容量 SD卡 可用模塊 OC48c/STM16c POS OC12c/STM4c POS OC3/STM1 POS OC3/STM1 cPOS通道化到 E1/T1/64K OC48/STM16 cPOS通道化到 E1/T1 OC12/STM4 cPOS通道化到 E1/T1 OC192c/STM64c POS OC192/STM64 cPOS通道化到 155M OC192c/STM64c RPR接口模塊 10GE/GE/FE E1/cE1 OC3/STM1 ATM OC12/STM4 ATM 高速同步串口 國(guó)密局 SM1硬件加密模塊 尺寸（ WDH ） mm 440480221 440480/460313/355 440480/460496/620 重量 ≤50KG ≤70KG ≤80KG 電源 100VAC~240VAC， 50Hz~60Hz 36VDC~72VDC MTBF 200,000 hours 溫 度 工作溫度： 0℃ 到 40℃ 存儲(chǔ)溫度： 40℃ 到 70℃ 濕度 工作濕度： 10% 到 90% RH 存儲(chǔ)濕度： 5% 到 95% RH 綜合考慮選用 RGRSR7708路由器。 在提供高性能、高帶寬的同時(shí)， RGS2900交換機(jī)提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略 ，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法的用戶合理化地使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。 RGS5750P系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多業(yè)務(wù)的新一代三層交換機(jī)。此次設(shè)計(jì)全面考慮了價(jià)格，性能等各方面要素，決定購(gòu)買銳捷的生產(chǎn)全套設(shè)備。該標(biāo)準(zhǔn)支持全雙工和半雙工 1000Mbps，相應(yīng)的操作采用 IEEE CSMA/CD介質(zhì)訪問(wèn)控制方法。 千兆以太網(wǎng)的特點(diǎn)主要包括如下 ： 1. 千兆以太網(wǎng)具有價(jià)格優(yōu)勢(shì)千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的主要技術(shù)特征， 以太網(wǎng)長(zhǎng)期研發(fā)和生產(chǎn)線經(jīng)驗(yàn)使得千兆以太網(wǎng)的產(chǎn)品 具有成熟性和大規(guī)模生產(chǎn)的價(jià)格優(yōu)勢(shì)。當(dāng)然，這并要求我們必須為所有的接入終端預(yù)留充足的骨干帶寬，因?yàn)椴⒎撬械慕K端都會(huì)同時(shí)傳輸數(shù)據(jù)。ACL 既可以在路由器上配置，也可以在具有 ACL 功能的業(yè)務(wù)軟件上 進(jìn)行配置。 MSTP 各個(gè)實(shí)例拓?fù)涞挠?jì)算是獨(dú)立的，在這些實(shí)例上就可以實(shí)現(xiàn)負(fù)載均衡。也可以通過(guò)對(duì) 路由器 進(jìn)行設(shè)置使之成為共享的。采用的網(wǎng)絡(luò)架構(gòu)和設(shè)備，應(yīng)充分考慮到易升級(jí)換代，并且在升級(jí)時(shí)可以最大限度地保護(hù)原有的硬件設(shè)備和軟件投資。共 占 20xx 多 地畝 ， 現(xiàn)有在校生 25000 多名，教職員工 1500 多名。 ⑵對(duì)所有網(wǎng)絡(luò)設(shè)備端口的監(jiān)視和管理。整個(gè)高速多媒體校園網(wǎng)建設(shè)原則是 “ 經(jīng)濟(jì)高效、領(lǐng)先實(shí) 用 ” ，既要領(lǐng)先一步，具有發(fā)展余 地，又要比較實(shí) 用 。 實(shí)驗(yàn)方案 : 目前一般將校園網(wǎng)劃分為核心層、 分布 層和 訪問(wèn) 層，對(duì)于規(guī)模不大的校園網(wǎng)，核心層與匯聚層可以合在一起，以簡(jiǎn)化網(wǎng)絡(luò)體系。 校園網(wǎng)建設(shè)的目標(biāo)主要是建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交互式管理系統(tǒng)，逐步建立校 園 信息網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動(dòng)化；為開(kāi)展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺(tái)；逐步建立計(jì)算機(jī)輔助教學(xué)、計(jì)算機(jī)輔助考試等系統(tǒng)，為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體化打好基礎(chǔ)；保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性、可持續(xù) 性 發(fā)展，便于以后集成視頻會(huì)議、視頻點(diǎn)播等高層次教學(xué)功能。建設(shè)一個(gè)高效安全的局域網(wǎng)并接入互聯(lián)網(wǎng)，校園網(wǎng)對(duì)外提供 Web、FTP 等數(shù)據(jù)服務(wù)， 并且使 每臺(tái)電腦都能夠訪問(wèn)互聯(lián)網(wǎng)。 校園 網(wǎng)采用通用的分層設(shè)計(jì)方法，將校園網(wǎng)絡(luò)分成三個(gè)層次：核心層、分布 層、訪問(wèn)層。 研究概況及發(fā)展趨勢(shì)綜述 在網(wǎng)絡(luò)信息時(shí)代的今天，面向新的需求和挑戰(zhàn)，為了 提高 學(xué)校的科研、教學(xué)、管理 等各方面 的技術(shù)水平，為研究開(kāi)發(fā)和培養(yǎng)高層次人才建立現(xiàn)代 化平臺(tái)， 建立Intra 技術(shù)的高速多媒體校園網(wǎng) 是 非常 必要的 。 在核心處， 采用 銳捷 的網(wǎng)絡(luò)設(shè)備， 把 校園網(wǎng)內(nèi) 每個(gè)部門都設(shè)計(jì)成一個(gè)子網(wǎng)，規(guī)劃每個(gè)部門的 IP 地址，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D，配置網(wǎng)絡(luò)的交換模塊、廣域網(wǎng) 接 入模塊、服務(wù)器模塊和遠(yuǎn)程訪問(wèn)模塊。 應(yīng)用背景 需求 分析 為了提高學(xué)校的管理效益和教學(xué)質(zhì)量， 開(kāi)展學(xué)校現(xiàn)代化教育建設(shè)， 建設(shè)具有規(guī)模的 校園 網(wǎng)絡(luò)， Intra 技術(shù)的高速多媒體校園網(wǎng) 是必要的 。管理軟件 需 提供遠(yuǎn)地虛擬網(wǎng)的修改功能。 網(wǎng)絡(luò)環(huán)境需求 分析 該學(xué)校 分 3個(gè)校區(qū)，匯東校區(qū)，營(yíng)盤校區(qū)，黃齡校區(qū)。 在滿足學(xué)校需求的前提下，選用性價(jià) 比高的網(wǎng)絡(luò)設(shè)備和服務(wù)器。靜態(tài)路由信息在缺省情況下是私有的，不會(huì)傳遞給其他的 路由器 。所謂 “ 實(shí)例 ” 就是多個(gè) VLAN 的一個(gè)集合，這種通過(guò)多個(gè) VLAN 捆綁到一個(gè)實(shí)例中去的方法可以節(jié)省通信開(kāi)銷和資源占用率。如可以配置 ACL，禁止局域網(wǎng)內(nèi)的設(shè)備訪問(wèn)外部公共網(wǎng)絡(luò)，或者只能使用 FTP 服務(wù)。 注意，上述的計(jì)算是基于一種假設(shè)：骨干無(wú)阻塞。當(dāng)條件成熟后，可用最少的資金改造升級(jí)模塊，即可完成千兆向萬(wàn)兆升級(jí)。 3. IEEE ，其任務(wù)是開(kāi)發(fā)適應(yīng)不同需求的千兆位以太網(wǎng)標(biāo)準(zhǔn)。高校采用網(wǎng)絡(luò)設(shè)備也應(yīng)該逐漸轉(zhuǎn)向國(guó)內(nèi)生廠商，采用性價(jià)比更高的國(guó)產(chǎn)設(shè)備?？紤]到各信息樓（圖書(shū)館、學(xué)生宿舍區(qū)等）信息量較大， 對(duì)交換速度要求較高，故各信息樓接入選用交換速率較高、價(jià)格性能比較好的 銳捷 RG750P交換機(jī) 。通過(guò)支持萬(wàn)兆擴(kuò)展和萬(wàn)兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長(zhǎng)的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。 RGRSR77系列萬(wàn)兆核心分布式路由器采用模塊化結(jié)構(gòu)設(shè)計(jì)，全面繼承銳捷 VCPU,REF,XFlow技術(shù)，完備抗流量攻擊能力，完善的 QoS機(jī)制保障多業(yè)務(wù)部署；具有很強(qiáng)的可伸縮性、可配置性，支持多種接口，內(nèi)置全 業(yè)務(wù)特性，將 IPv BGP、 IPSec、 MPLS VPN、 HQoS、組播等技術(shù)融合起來(lái)。 RGAP120W的尺寸符合標(biāo)準(zhǔn)的 86開(kāi)關(guān)面板盒規(guī)格，而且還集成了以太網(wǎng)口和 IP電話接口， RGAP120W提供 300Mbps的接入速率，可工作在 的接入模式。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在 OSI模型的第 2層 。 該交換機(jī)擁有 48個(gè) 10/100Mbps自適應(yīng)快速以太網(wǎng)端口 和 4個(gè)光口，光纖直通樓層間設(shè)備 1． 設(shè) 置訪問(wèn)層交換機(jī)的基本參數(shù) ： 由于銳捷默認(rèn)不開(kāi)啟光口，所以首先要激活光口 Switch(configif)mediumtype fibe 配置交換機(jī)的登陸密碼 Switch(config)enable secret level 1 0 star 配置交換機(jī)的特權(quán)密碼 Switch (config)enable secret level 15 0 star 設(shè)置交換機(jī)的加密使能口令 ， 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要 提供此口令。因此，給訪問(wèn)層交換機(jī)的每個(gè)端口設(shè)置 IP 地址是沒(méi)意義的。 XZLSwitch (configvlan) vlan 10 XZlSwitch (configvlan) name JWC XZLSwitch (configvlan) vlan 20 XZlSwitch (configvlan) name CWC XZlSwitch (config)： interface range f0/124 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan10 XZlSwitch (config)： interface range f0/2448 XZlSwitch (configifrange)switchport mode access XZlSwit