【正文】 連通性的維護[12]。運行距離矢量路由協(xié)議的路由器是把路由表中的部分或者是全部傳遞給周邊的路由器[14]。 訪問控制列表ACL技術訪問控制表就是路由器接口的指令列表。對于高校校園網(wǎng)絡來說，出差辦公教師或在家辦公教師通過VPN撥號進行對高校校園網(wǎng)內(nèi)部網(wǎng)絡的訪問。圖59 環(huán)路結(jié)構(gòu)圖圖510 交換機狀態(tài)圖 ACL測試學生宿舍區(qū)不能訪問辦公區(qū)各部門圖511 學生宿舍區(qū)訪問財務部 WEB服務器測試圖512 學生宿舍區(qū)訪問內(nèi)部網(wǎng)站圖513 學生宿舍區(qū)訪問外部網(wǎng)站 FTP測試圖514 學生宿舍區(qū)訪問ftp HSRP測試圖515為辦公室訪問外網(wǎng)時模擬核心交換機CampusAS1上接口G0/1出現(xiàn)故障時HSRP的測試。這主要是由于在選題時，導師建議我設計一個網(wǎng)絡，盡管不少同學認為這一課題設計的難度不高，甚至可以不用吹灰之力。致謝語畢業(yè)設計已接近尾聲，經(jīng)過近半年的時間，終于如期完成了此次畢業(yè)設計和畢業(yè)論文。更加感謝本論文所涉及到的各位學者。這不但讓我掌握了相關技能，也在我人生的長路上留下了不可磨滅的一筆。盡管我已經(jīng)盡最大能力完成本次課題設計任務，但是由于沒有足夠的經(jīng)驗。本次設計以某所高校的校園網(wǎng)絡需求、目標以及實現(xiàn)技術為基礎，通過設備造型，配置相應的網(wǎng)絡設備，到后來校園網(wǎng)的設計與實現(xiàn)，確實牽涉到了相當多的技術。下一章介紹高校校校園網(wǎng)的實施與測試，其中包括高校校園網(wǎng)的關鍵配置和高校校園網(wǎng)的測試結(jié)果。本高校校園網(wǎng)在CampusA中的兩臺核心交換機處做擴展ACL，限制學生宿舍區(qū)訪問校園網(wǎng)的辦公區(qū)，辦公區(qū)中的財務部需要進入VLAN端口限制外網(wǎng)和內(nèi)網(wǎng)對財務部的訪問。該校園網(wǎng)中心路由器與連接外網(wǎng)處做動態(tài)NAT(網(wǎng)絡地址轉(zhuǎn)換)。OSPF通過路由器之間通告網(wǎng)絡接口的狀態(tài)建立相應的數(shù)據(jù)庫，每個OSPF路由器使用這些最短路徑來實現(xiàn)路由表的構(gòu)造[13]。STP讓交換可以實現(xiàn)交換機之間的通信，借助于發(fā)送橋協(xié)議數(shù)據(jù)單元來協(xié)商根橋、根端口等信息。因為同一個VLAN分別歸屬于一個廣播域，不同的VLAN中的端口難以實現(xiàn)廣播的共享，所以可以把廣播限制在一個VLAN中，以此來改進網(wǎng)絡的整體功能。其中VLAN1021屬于CampusA，CampusA包括數(shù)據(jù)中心、教學A區(qū)、學生宿舍區(qū)、圖書館區(qū)；VLAN2227屬于CampusB，CampusB包括教學B區(qū)、實驗區(qū)。這樣使得整個交換網(wǎng)絡更加簡潔明了。良好的環(huán)境：較高的網(wǎng)絡，快速訪問網(wǎng)絡，保證學校間的交流。(4)安全模塊設計把訪問控制表安裝于路由器上，并拒絕某些網(wǎng)絡的來訪，出差辦公教師和在家辦公教師通過VPN撥號接入對Campus A和Campus B進行訪問。7． 為了保證該高校校園網(wǎng)能夠?qū)崿F(xiàn)高速，可靠的數(shù)據(jù)轉(zhuǎn)發(fā)，需要在核心交換機上配置冗余及以太信道的鏈路聚合。2 高校校園網(wǎng)需求分析 高校校園網(wǎng)絡需求本論文主要是把某個高等院校的校園網(wǎng)設計作為工作中心，進行校園網(wǎng)的規(guī)劃與模擬，并提出具體的解決方案。（3）確立高校校園網(wǎng)的詳細結(jié)構(gòu)和所能發(fā)揮的作用，按照需求分析和學校的具體情況，開展系統(tǒng)的分析和設計；如今，校園網(wǎng)已經(jīng)被視為實現(xiàn)教學信息化的一個重要環(huán)節(jié)，并在高校各大職能部門都有所涉及，可以說在他們學校生活的方方面面都有所體現(xiàn)，同時也一改以往的教學方法與觀念[2]。高校間的競爭早已超越了單純的招生競爭、師資競爭、服務競爭、資源競爭、價格競爭和榮譽競爭等。在新時期，人們開始對自己生活周圍的環(huán)境予以高度的關注。然后，按照已有的專業(yè)知識，在全面把握網(wǎng)絡技術的基礎上，以高校網(wǎng)絡化建設的未來發(fā)展走勢為依據(jù)，對網(wǎng)絡系統(tǒng)建設中提出的各類問題進行了科學的分析，并建立了一個基于高校校園的網(wǎng)絡模型。高校原有的教學和信息傳遞方式已不能滿足當代高校運作的需求。（2）在了解學校信息建設需求的基礎上，對學校Intranet的服務類型予以明確，并明確具體的設計目標，包括網(wǎng)絡拓撲搭建、服務器設置和路由交換的配置；第二章 高校校園網(wǎng)需求分析，介紹了校園網(wǎng)的需求及核心功能。2． 學生宿舍區(qū)作為特殊存在不能訪問高校的辦公區(qū)域，而可以訪問學校內(nèi)部網(wǎng)絡和Internet。 高校校園網(wǎng)絡實現(xiàn)功能通過建設校園網(wǎng)，可以實現(xiàn)以下的功能：(1)三層架構(gòu)設計本課題設計和實現(xiàn)過程中，主要是引入了三層網(wǎng)絡結(jié)構(gòu)(接入層，匯聚層，核心層)而進行設計的。以及下一章節(jié)主要介紹高校校園網(wǎng)規(guī)劃與設計。從當前情況來看，網(wǎng)絡是實現(xiàn)企業(yè)、社會、家庭等各方互相連接的設施，而Cisco網(wǎng)絡可以為多方之間進行通信提供有效的解決方案。表33 二層交換機主要參數(shù)品牌思科 CISCO型號295024產(chǎn)品類型快速以太網(wǎng)交換機傳輸速率10/100Mbps交換方式存儲轉(zhuǎn)發(fā)背板帶寬端口數(shù)量24個接口介質(zhì)10BASET/10BASE TX 3類或3類以上UTP ,100BASETX五類[6]。4 高校校園網(wǎng)實施技術 VLAN技術VLAN的全寫就是Virtual Local Area Network，翻譯成中文是虛擬局域網(wǎng)。 生成樹協(xié)議通常而言，復雜的網(wǎng)絡是借助于冗余設備與實現(xiàn)相應的設計功能的。HSRP利用優(yōu)先級最高的設備成為Active路由器。 網(wǎng)絡地址轉(zhuǎn)換NAT技術NAT，Network Address Translation，網(wǎng)絡地址轉(zhuǎn)換。其功能是告知路由器是接受還是拒絕數(shù)據(jù)包。而在傳統(tǒng)的高校校園網(wǎng)絡設計中，要進行遠程訪問，一般的方法就是租用DDN專業(yè)或者使用幀中繼。圖515 HSRP測試 VPN測試默認條件下，出差和在家辦公教師的PC端無法成功實現(xiàn)校園網(wǎng)的訪問工作。然而，在完成此次設計的整個過程中，我確實碰到了不少困難，網(wǎng)絡本身也是一個較大的工程，其中會牽涉到一些細節(jié)和相關的技術，此次只是對網(wǎng)絡進行了總體方案設計，對服務器、交換機、路由器等各類設備的配置進行詳細設計。我相信大多數(shù)人都一樣，在畢設的這段時間里，大家?guī)缀趺刻於紩焕щy所絆倒，而大家每次都會站起來繼續(xù)前進。由于自身的學術水平有限，本文引用的參考文獻給與了我很大的幫助和啟發(fā)。另外，我也要感謝在大學生涯中所有授予我知識的各位導師，是你們孜孜不倦的教誨，讓我不斷地成長。在設計了本課題以后，筆者接觸到了很多新知識，而且有相當一部分是在實踐中學習到的，并不是通過課本知識學來的，所以以后還要拓展自己的知識深度，以便學到更多的專業(yè)知識。而且在這一時期，我終于認識到網(wǎng)絡的強大。 小結(jié)本章主要介紹了高校校園網(wǎng)實施的技術有：VLAN技術、鏈路聚合技術、HSRP技術、NAT技術、ACL技術、VPN技術，還介紹了本設計用到的STP和OSPF協(xié)議。擴展ACL則可以過濾源地址和上層應用數(shù)據(jù)[19]。NAT有三種類型：靜態(tài)NAT、動態(tài)NAT、網(wǎng)絡地址端口轉(zhuǎn)換NAPT[16]。 路由協(xié)議OSPFOSPF是鏈路狀態(tài)路由協(xié)議，同時也是內(nèi)部網(wǎng)關協(xié)議。但是，當交換機或者鏈路存在故障時，這種網(wǎng)絡設計難以使用額外的鏈路來實現(xiàn)冗余，于是這樣交換機兩端的網(wǎng)絡將會被隔離。也可以將每個二層交換機的端口只分配給一個VLAN，從而來加強安全防