【正文】 連時(shí)才會(huì)用到。連線你就選中一種線，然后就在要連接的線的設(shè)備上點(diǎn)一下，選接口，再點(diǎn)另一設(shè)備，選接口就可以了。該層交換機(jī)的主要功能是為最終用戶提供網(wǎng)絡(luò)接入，提供共享帶寬，交換帶寬及第二層功能。匯聚層交換機(jī)具有快速的級(jí)聯(lián)核心的以太端口以及高速堆疊模塊；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶。通過在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。它的主要工作是：提供交換區(qū)塊的連接，提供到其他區(qū)塊的訪問，盡可能快的交換數(shù)據(jù)。接入交換機(jī)一般用于直接連接電腦，匯聚交換機(jī)一般用于樓宇間。某個(gè)網(wǎng)點(diǎn)有N(N=2）個(gè)物理網(wǎng)絡(luò)，僅本地路由器知道有多個(gè)物理網(wǎng)絡(luò)，知道如何在其中選擇路由；對(duì)其他自治系統(tǒng)的路由來說，好像只存在一個(gè)物理網(wǎng)絡(luò)。提高了重要網(wǎng)絡(luò)資源及撥號(hào)上網(wǎng)用戶的安全性。 IP地址劃分對(duì)校園網(wǎng)IP 地址分配建議采用如下規(guī)劃原則： （1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用CIDR 和可變長子網(wǎng)掩碼技術(shù),并支持Ipv6； （2）在整個(gè)網(wǎng)絡(luò)環(huán)境中必須保持IP 地址的唯一性； （3）為提高路由處理效率,實(shí)現(xiàn)理想的路由匯總，縮減路由表項(xiàng)數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址； （4）地址分配具有層次性,便于管理,局部的變動(dòng)不影響網(wǎng)絡(luò)的其他部分； （5）為了滿足不斷增長的 IP 地址需求，并實(shí)現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址,給將來的網(wǎng)絡(luò)發(fā)展留下充分的余地； Vlan 設(shè)計(jì)校園網(wǎng)VLAN的劃分應(yīng)從網(wǎng)絡(luò)的高效性、安全性和靈活性等多方面綜合考慮。第二個(gè)問題是站點(diǎn)地址的管理。即可以吧一個(gè)IP組播看成一個(gè)VLAN。采用這種方法劃分VLAN的缺點(diǎn)是：在大型網(wǎng)絡(luò)中初始配置工作量很大。（3）劃分VLAN可以有效提升寬帶，我們可以將網(wǎng)絡(luò)上的用戶按業(yè)務(wù)功能劃分成多個(gè)邏輯工作組，每一個(gè)為一個(gè)VLAN,這樣，日常的通信交流信息絕大部分被限制在一個(gè)VLAN內(nèi)部，是帶寬得到有效利用。（4） 實(shí)現(xiàn)虛擬工作組。雖然用路由器對(duì)網(wǎng)絡(luò)進(jìn)行分段可以減少廣播數(shù)據(jù)（路由器一般不在接口間轉(zhuǎn)發(fā)廣播數(shù)據(jù)），但傳輸會(huì)延遲會(huì)增加。而VLAN則是一種不采用路由器對(duì)廣播數(shù)據(jù)進(jìn)行抑制的解決方案。三層交換機(jī)具有QoS（服務(wù)質(zhì)量）的控制功能，可以給不同的應(yīng)用程序分配不同的帶寬。 除了優(yōu)秀的性能之外，三層交換機(jī)還具有一些傳統(tǒng)的二層交換機(jī)沒有的特性，這些特性可以給校園和城域教育網(wǎng)的建設(shè)帶來許多好處，列舉如下：（1）高可擴(kuò)充性三層交換機(jī)在連接多個(gè)子網(wǎng)時(shí)，子網(wǎng)只是與第三層交換模塊建立邏輯連接，不像傳統(tǒng)外接路由器那樣需要增加端口，從而保護(hù)了用戶對(duì)校園網(wǎng)、城域教育網(wǎng)的投資。根據(jù)第三層協(xié)議對(duì)理由進(jìn)行計(jì)算，其支持的路由協(xié)議包括RIP（路由信息選擇協(xié)議）和OSPF（開放最短路徑優(yōu)先）等。所以，在選擇設(shè)備時(shí)必須支持現(xiàn)有的、常用的網(wǎng)絡(luò)管理協(xié)議和多種網(wǎng)絡(luò)管理軟件，便于管理人員的維護(hù)。這樣整個(gè)校園的網(wǎng)絡(luò)結(jié)構(gòu)基本完成。（6）安全、穩(wěn)定、可靠作為整個(gè)校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點(diǎn)。同時(shí)應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品,以便于管理和維護(hù)。校園網(wǎng)還應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。校園網(wǎng)是利用Internet 技術(shù)把一個(gè)學(xué)校內(nèi)的信息資源全部鏈接起來，使全校師生員工能共享和傳遞校園網(wǎng)絡(luò)上的各種信息資源，同時(shí)又能通過通信線路與外部的Internet網(wǎng)絡(luò)相互連接。校園網(wǎng)絡(luò)的建設(shè)在全國各大校園中掀起一股熱潮，許多學(xué)校都建起了自己的校園網(wǎng)。教師通過校園網(wǎng)不僅能及時(shí)的掌握學(xué)生的動(dòng)態(tài)，與學(xué)生及時(shí)的交流，還可以方便快捷的瀏覽與教學(xué)相關(guān)的網(wǎng)頁，查詢網(wǎng)上的資源，能夠及時(shí)的了解現(xiàn)代教育發(fā)展的現(xiàn)狀和本學(xué)科的一些前言知識(shí)，更好的進(jìn)行教學(xué)和科研工作；學(xué)生通過校園網(wǎng)不僅能夠及時(shí)的了解學(xué)校發(fā)布的信息、新推出的政策、學(xué)校最近一段時(shí)間的活動(dòng)，還可以方便的與他人進(jìn)行交流，從網(wǎng)上查詢一些學(xué)習(xí)資料，通過網(wǎng)絡(luò)進(jìn)行網(wǎng)上學(xué)習(xí)，視頻學(xué)習(xí)等，及時(shí)的了解教育方面前沿的信息，擴(kuò)充自己的知識(shí)面，開闊視野；學(xué)校的管理人員通過校園網(wǎng)可以方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。（5）校園網(wǎng)系統(tǒng)可維護(hù)性整個(gè)業(yè)務(wù)網(wǎng)必須具備良好的可管理性,網(wǎng)管系統(tǒng)應(yīng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能,以便于系統(tǒng)的管理和維護(hù)。（5）易于擴(kuò)展性由于信息技術(shù)和人們對(duì)于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，應(yīng)選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加的設(shè)備，而只需要增加一定數(shù)量的模塊就行。各大樓之間可互聯(lián)互通，每棟樓有一個(gè)總交換機(jī)連接每一層的交換機(jī)，層交換機(jī)再經(jīng)連接到每個(gè)房間的交換機(jī)，每個(gè)房間的所有信息點(diǎn)連接到這個(gè)房間的交換機(jī)上。(4) 管理和維護(hù)方便：先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。當(dāng)某一信息源的第一個(gè)數(shù)據(jù)流進(jìn)行第三層交換（路由）后，交換機(jī)會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表，并將該表存儲(chǔ)起來，如同一信息源的后續(xù)數(shù)據(jù)流再次進(jìn)入交換機(jī)，交換機(jī)將根據(jù)第一次產(chǎn)生并保存的地址映射表，直接從第二次有源地址傳輸?shù)侥康牡刂?，不再?jīng)過第三路由系統(tǒng)處理，提高了數(shù)據(jù)包的轉(zhuǎn)發(fā)效率，解決了VLAN子網(wǎng)間傳輸信息時(shí)傳統(tǒng)路由器產(chǎn)生的速率瓶頸。自動(dòng)發(fā)現(xiàn)功能在不改變?nèi)魏闻渲玫那闆r下，提高網(wǎng)絡(luò)的性能。（4）適合多媒體傳輸 教育網(wǎng)經(jīng)常需要傳輸多媒體信息，這是教育網(wǎng)的一個(gè)特色。事實(shí)上，在網(wǎng)絡(luò)層對(duì)網(wǎng)絡(luò)進(jìn)行互聯(lián)網(wǎng)的路由器，能夠在網(wǎng)絡(luò)層對(duì)網(wǎng)絡(luò)進(jìn)行隔離，并抑制廣播數(shù)據(jù)。當(dāng)集線器或一般交換機(jī)組建局域網(wǎng)時(shí)，第二層廣播數(shù)據(jù)將被傳送到集線器或一般交換機(jī)的所有接口，進(jìn)而傳到所有用戶，這樣勢必耗費(fèi)大量的網(wǎng)絡(luò)資源。這樣,VLAN就可以提供一道防火墻，以控制用戶對(duì)網(wǎng)絡(luò)資源的訪問，控制廣播組的大小和構(gòu)成，并借助于網(wǎng)管軟件在非法入侵發(fā)生時(shí)通知網(wǎng)管人員。如果要實(shí)現(xiàn)不同VLAN只覺的主機(jī)通信，則必須通過一個(gè)路由器或者三層交換機(jī)。這種劃分的優(yōu)點(diǎn)是：由于MAC地址是固化在網(wǎng)卡中的，當(dāng)用戶站移至其他位置后，其仍將屬于原VLAN，這樣定義的VLAN可以看成是基于用戶的VLAN。IP組播是用一個(gè)D類地址表示的，當(dāng)向一個(gè)IP組播發(fā)送一個(gè)IP報(bào)文時(shí)，這個(gè)報(bào)文會(huì)傳到該組中每一個(gè)站點(diǎn)。不過，對(duì)VLAN技術(shù)進(jìn)行標(biāo)準(zhǔn)化的工作已經(jīng)去得了一些進(jìn)展。使用可變長子網(wǎng)掩碼，合理分配IP地址。通過給每個(gè)VLAN分配相對(duì)固定的靜態(tài)端口，來防止非授權(quán)節(jié)點(diǎn)在該虛擬子網(wǎng)中出現(xiàn)。編址即給每個(gè)地址編上一個(gè)序號(hào)，即子網(wǎng)編址。通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層。中心交換機(jī)：中心交換機(jī)采用三層交換機(jī)作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。核心層是一個(gè)路由域。匯聚層交換連接核心和接入層，應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中檔交換機(jī)。接入交換機(jī)是最常見的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。當(dāng)你需要用哪個(gè)設(shè)備的時(shí)候，先用鼠標(biāo)單擊一下它，然后在中央的工作區(qū)域點(diǎn)一下就可以了，或者直接用鼠標(biāo)摁住這個(gè)設(shè)備把它拖上去。而在這里，你只需選一根就是了，若你選了DCE這一根線，則和這根線先連的路由器為DCE，配置該路由器時(shí)需配置時(shí)鐘。PC機(jī)：一般情況下，PC機(jī)不像路由器有CLI，它只需要在圖形界面下簡單地配置一下就行了。在最下面的左邊是該對(duì)該模塊的文字描述，最下面的右邊是該模塊的圖,在模塊的右邊是該路由器的圖。 （2）可用性和可擴(kuò)展性： Cisco 3560—24PS系列配備了一個(gè)強(qiáng)大的特性集，利用IP路由和能夠最大限度地提高第二層網(wǎng)絡(luò)可用性的全套生成樹協(xié)議增強(qiáng)特性，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性和更高可用性。并且我們通過 VLAN 技術(shù)，使每個(gè)教室或每個(gè)年級(jí)之間的互訪得到有效的管理和控制，提高網(wǎng)絡(luò)的安全性。（5）通過高級(jí)QoS、限速、語音及多播特性提供廣泛的服務(wù)。用PC1 分別ping PC0、PC2，命令分別是為 ping ，ping ,結(jié)果顯示如下：圖八 用PC1 ping WEB服務(wù)器，命令為：ping ,結(jié)果顯示如下：圖九用PC0 ping PC7，命令為ping ,結(jié)果顯示如下：圖十 總結(jié)語 時(shí)間過的真快，轉(zhuǎn)眼間，幾個(gè)月的畢業(yè)設(shè)計(jì)就快結(jié)束了。 對(duì)基礎(chǔ)知識(shí)掌握的不好。雖然我們小組的三個(gè)成員對(duì)網(wǎng)絡(luò)知識(shí)掌握的都不是太好，但是我們會(huì)去交流，有什么想法都會(huì)說出來，遇到困難的時(shí)候，相互鼓勵(lì)，一起想辦法解決。做完了畢業(yè)設(shè)計(jì)，寫完了畢業(yè)論文，就代表著我們的大學(xué)生活即將結(jié)束了。防火墻，電子工業(yè)出版社，2007年 [4] 王瓊，實(shí)用組網(wǎng)技術(shù)教程與上機(jī)指導(dǎo)，清華大學(xué)出版社，2007年 [5] Kennedy Clark, CCIE amp。同樣在這里，我要感謝傳授我知識(shí)、給予我教誨的的每一位老師，馬上就要走出校門，走上工作崗位，我將帶著你們所傳授的技能去打拼，去奮斗，多謝你們。我現(xiàn)在做的網(wǎng)絡(luò)還有一個(gè)缺點(diǎn)，安全度不高。跟很多人交談的時(shí)候，他們都說我們這個(gè)題目是最簡單的，所以在開始做題的時(shí)候遇到不會(huì)或不懂的地方?jīng)]有像別人請(qǐng)教，怕別人笑話。于是開始去圖書館查資料，上網(wǎng)搜資料，看了好多與校園網(wǎng)構(gòu)建有關(guān)的知識(shí)后，已經(jīng)對(duì)校園網(wǎng)有了一個(gè)基本的構(gòu)建，于是開始著手做仿真部分。而另一種模式是ISL,CISCO設(shè)備的專用協(xié)議，適用于Cisco設(shè)備。 Cisco 2960—24TT交換機(jī)主要的優(yōu)勢：（1）在布線室配線間中實(shí)現(xiàn)了智能的服務(wù)質(zhì)量（QoS）、限速、訪問控制列表（ACL）和多播服務(wù)。；先進(jìn)的IP單播路由協(xié)議（OSPF、EIGRP和BGPv4）能夠用于負(fù)載均衡和建設(shè)可擴(kuò)展的LAN。我們給每個(gè)區(qū)域劃分一個(gè)VLAN，教學(xué)樓是VLAN 2：，辦公樓屬于VLAN 3：，實(shí)驗(yàn)樓是VLAN 4：，圖書館是VLAN 5：，整體拓?fù)鋱D如下圖六：圖六基于三層交換機(jī)的校園網(wǎng)構(gòu)建的仿真拓?fù)鋱D在思科仿真軟件中，用到的設(shè)備主要有：356024PS交換機(jī)（核心層交換機(jī)）、356024PS交換機(jī)（匯聚層交換機(jī)）、296024TT交換機(jī)（接入層交換機(jī)）、路由器281服務(wù)器ServerPT、和若干個(gè)PC機(jī)。路由器：選好設(shè)備，連好線后就可以直接進(jìn)行配置了。舉個(gè)例子，兩臺(tái)主機(jī)通過直通雙絞線連接并將他們?cè)O(shè)為同一個(gè)網(wǎng)段，那么A主機(jī)Ping B主機(jī)時(shí)，瞬間可以完成，這就是實(shí)時(shí)模式。對(duì)搭建好的網(wǎng)絡(luò)，只要雙擊某個(gè)設(shè)備，就可對(duì)其進(jìn)行配置。軟件界面如圖二所示。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。 匯聚層主要負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運(yùn)營、可管理的最重要組成部分。對(duì)于有更多需求的網(wǎng)絡(luò)，核心交換機(jī)不僅能夠傳送海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點(diǎn)，保證網(wǎng)絡(luò)的可靠運(yùn)行。設(shè)計(jì)核心層是網(wǎng)絡(luò)建設(shè)的關(guān)鍵，功能是實(shí)現(xiàn)高性能的交換和傳輸。4 網(wǎng)絡(luò)設(shè)計(jì)方案描述本校園網(wǎng)主要由以下三部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊。也可以通過核心交換機(jī)支持的RIP(V2)和OSPF等標(biāo)準(zhǔn)的路由協(xié)議來配置動(dòng)態(tài)路由。采用第三層交換機(jī)做為校園網(wǎng)核心交換機(jī)，取代傳統(tǒng)路由器進(jìn)行內(nèi)部VLAN之間的路由。而對(duì)大學(xué)網(wǎng)絡(luò)而言，按端口劃分的虛擬網(wǎng)是十分繁瑣的。VLAN技術(shù)存在的主要問題有三個(gè)。當(dāng)按網(wǎng)絡(luò)層地址劃分VLAN時(shí)，要將子網(wǎng)地址映射到VLAN，交換機(jī)則根據(jù)子網(wǎng)地址將各機(jī)器的MAC地址同VLAN聯(lián)系起來。這種方法最常用，也最簡單和有效。與此類似，如果某人改變了工作部門，可以不改變工作地點(diǎn)，只需網(wǎng)管人員修改其VLAN成員身份即可。在VLAN中，大部分?jǐn)?shù)據(jù)都是通過交換機(jī)傳世的，只有VLAN間的數(shù)據(jù)才需經(jīng)過路由器轉(zhuǎn)發(fā)，可有效地提高VLAN中大部分?jǐn)?shù)據(jù)的傳輸速度。這些優(yōu)點(diǎn)都源于交換機(jī)具有可根據(jù)管理員的要求生成VLAN的功能，即交換機(jī)能夠?qū)⒕W(wǎng)絡(luò)工作站組織為若干虛擬局域網(wǎng)并實(shí)現(xiàn)虛擬網(wǎng)間的隔離，虛擬網(wǎng)的結(jié)構(gòu)可以獨(dú)立于網(wǎng)絡(luò)的物理結(jié)構(gòu)。具體的講，虛擬局域網(wǎng)技術(shù)是通過路由和交換設(shè)備，在網(wǎng)絡(luò)物理拓?fù)涞幕A(chǔ)上建立一個(gè)邏輯網(wǎng)絡(luò)?，F(xiàn)在一臺(tái)百兆三層交換機(jī)的價(jià)格只有幾萬元，與高端的二層交換機(jī)的價(jià)格差不多。支持標(biāo)準(zhǔn)的SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）協(xié)議，支持傳統(tǒng)的命令行接口（CLI）。于是，專門用于堅(jiān)決VLAN間通信的、集第三層轉(zhuǎn)發(fā)與第二次交換于一身的第三層交換技術(shù)產(chǎn)生了。這是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運(yùn)行的最基本條件。（7）管理和維護(hù)方便先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)的方法，才能夠發(fā)揮最大的作用。易于維護(hù)管理，具有廣泛兼容性，同時(shí)為適應(yīng)我國實(shí)際情況，設(shè)備應(yīng)具有使用靈活、操作方便的漢字、圖形處理功能。（2）校園網(wǎng)系統(tǒng)高可靠性在考慮現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上,整個(gè)業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的拓?fù)浣Y(jié)構(gòu)盡量采用穩(wěn)定可靠的結(jié)構(gòu)形式,以保證整個(gè)網(wǎng)絡(luò)的高可靠性。一個(gè)學(xué)校有了自己的校園網(wǎng)，一方面學(xué)校的老師和學(xué)生足不出校就能及時(shí)的獲取外界的信息，了解到全國各地最新的動(dòng)態(tài)，方便與其他地區(qū)的聯(lián)系和信息的交流，有利于提高學(xué)校的科研教學(xué)水平，另一方面也能更好的管理學(xué)校，它能為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)?；谌龑咏粨Q