【正文】 類型] [端口號]設(shè)備選型方面：（1）核心層使用H3C S580032C作為核心交換機，該類交換機采用特快包轉(zhuǎn)發(fā)三層交換技術(shù)。（2）主要網(wǎng)絡(luò)設(shè)備采用了同一系列的產(chǎn)品，提高了設(shè)備的可靠性和可管理性。 參考文獻《局域網(wǎng)組建與管理與教程》 清華大學(xué)出版社 趙家俊 《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》 電子工業(yè)出版社 張公忠 《局域網(wǎng)組建與實踐(第 2 版)》電子工業(yè)出版社 盧小平 《校園網(wǎng)組建與管理》 清華大學(xué)出版社 王竹林 《校園網(wǎng)設(shè)計與遠程教學(xué)系統(tǒng)開發(fā)》人民郵電出版社 王保順 張煒 《校園網(wǎng)絡(luò)組建與應(yīng)用》科學(xué)出版社蔣先華 許以臣 《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》 清華大學(xué)出版社 劉正勇 《局域網(wǎng)組網(wǎng)、管理與維護教程》 北京希望電子出版社 鍛煉 《組建 Cisco 多層交換網(wǎng)絡(luò)》(BCMSN)(第 4 版)[M]. 弗魯姆(Richard Froom). 2022.《網(wǎng)絡(luò)管理員之局域網(wǎng)組建與維護超級技巧 1000 例》[M]. 施敏 、李亞明、王國平 2022.《 局 域 網(wǎng) 組 建 和 安 全 管 理 的 實 用 技 術(shù) 》 [J].李 晉 平 .電 腦 開 發(fā) 與 應(yīng) 用 .2022,15(10).《 中 小 企 業(yè) 辦 公 局 域 網(wǎng) 組 建 方 案 》 [J]. 衛(wèi) 少 軍 .科 技 情 報 開 發(fā) 與 經(jīng) 濟 .2022,14。綜上所述，本校園網(wǎng)的設(shè)計具有以下幾個顯著的特點：（1）本校園網(wǎng)設(shè)計中，整個網(wǎng)絡(luò)系統(tǒng)采用經(jīng)典的核心層、匯聚層、接入層三級架構(gòu)及星型拓樸結(jié)構(gòu)，結(jié)構(gòu)合理，層次分明。本方案在網(wǎng)絡(luò)系統(tǒng)設(shè)計時考慮了穩(wěn)定可靠、高帶寬、易擴展、QOS保證、安全性、容易控制及符合IP發(fā)展趨勢等幾個方面的特點。查看配置：show runConfig tHostname 2624Enable secret level 15 0 starLine vty 0 4 !設(shè)置 Tel 密碼 LoginPass starExitInterface f 1Ip address No shutIp nat outside !定義外部接口ExitIntface f 0Ip address No shutIp nat inside !定義內(nèi)部接口ExitAccesslist1 permitted Ip nat inside source list 1 int f1 over !應(yīng)用 nat 協(xié)議Ip routingIp route Ip route Ip route Ip route Ip route Ip route EndWrite（2）核心交換機F1/1～4 分別與匯聚層交換機相連，f1/8 與路由器相連。限制遠程訪問的安全設(shè)置方法如下表 19安全接入和配置方法訪問方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注Console 控制接口的訪問設(shè)置密碼和超時限制建議超時限制設(shè)成 5 分鐘進入特權(quán) exec 和設(shè)備配置級別的命令行配置 Radius 來記錄 logon/logout 時間和操作活動；配置至少一個本地賬戶作應(yīng)急之用tel 訪問采用 ACL 限制，指定從特定的 IP 地址來進行tel 訪問；配置 Radius 安全紀錄方案；設(shè)置超時限制SSH 訪問激活 SSH 訪問，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進行設(shè)備安全登陸WEB 管理訪問 取消 Web 管理功能SNMP 訪問常規(guī)的 SNMP 訪問是用 ACL 限制從特定 IP 地址來進行 SNMP 訪問；記錄非授權(quán)的 SNMP 訪問并禁止非授權(quán)的 SNMP 企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy子串設(shè)置不同賬號 通過設(shè)置不同的賬號的訪問權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻擊、Smurf 攻擊等；網(wǎng)絡(luò)設(shè)備的防 TCP SYN 的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN 臨界值，若多于這個臨界值，則丟棄多余的 TCP SYN 數(shù)據(jù)包；防 Smurf 攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請求(directed broadcast)和設(shè)置 ICMP 包臨界值，避免成為一個Smurf 攻擊的轉(zhuǎn)發(fā)者、受害者。使用 Quidview，管理員可以方便地查詢設(shè)備上運行的軟件版本，并利用升級分析功能來確定設(shè)備運行軟件是否需要升級。3. 性能監(jiān)控Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。 5. 兼容多種平臺6. 一體化智能服務(wù)體系 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動的總稱。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。指使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。一但接入互聯(lián)網(wǎng)，就會涉及到很多管理、安全等方面的問題，校園網(wǎng)除了接入 CERNET 以外，還同時選擇了中國網(wǎng)通作為出口接入點，校園網(wǎng)有兩條出口，一個是光纖接入教育網(wǎng)，另一個是中國網(wǎng)通 100Mbps 專線。校園網(wǎng)內(nèi)部由教學(xué)樓、寢室樓組成，其中教學(xué)樓中又分為學(xué)生區(qū)和辦公區(qū)兩個部分，具體信息點分布如上。 IP 地址規(guī)劃所謂 IP 地址就是給每一個直接與 Inter 相連的主機分配一個在全世界范圍惟一的網(wǎng)絡(luò)地址。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設(shè)備。三 網(wǎng)絡(luò)總體設(shè)計 校園網(wǎng)絡(luò)架構(gòu)設(shè)計：，它是由星型、總線型等典型拓補結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產(chǎn)生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網(wǎng)在分層布線主要采用樹型結(jié)構(gòu)；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補結(jié)構(gòu)。一般核心層設(shè)備采用高性能的交換網(wǎng)芯片以及高性能的網(wǎng)絡(luò)處理器芯片，要求有極高的系統(tǒng)總吞吐量和背板容量，可支持多個千兆端口。譬如學(xué)校領(lǐng)導(dǎo)和普通教師之間，由于職能的差異，互相之間數(shù)據(jù)不能共享，因此將他們劃分到不同的 VLAN 當(dāng)中，這樣不會造成數(shù)據(jù)的錯誤傳播以及不必要的數(shù)據(jù)泄漏，并能有效避免廣播風(fēng)暴的形成。通過此軟件不但可以幫助學(xué)校網(wǎng)管人員及時排除故障，又能大大降低學(xué)校在網(wǎng)絡(luò)維護費用上的支出。對于學(xué)校，應(yīng)能夠滿足日常的學(xué)習(xí)和教育資源的獲?。徊⒛軌蛉诤袭?dāng)前的網(wǎng)絡(luò)的主干技術(shù)，使網(wǎng)絡(luò)能夠具備充分的可擴展性，同時滿足校園網(wǎng)的易于維護性和安全性的特點。整個校園以計算機網(wǎng)絡(luò)中心為核心，通過光纖，通過多星級輻射至各個主樓，從而構(gòu)成整個校園網(wǎng)主干，各信息點的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì)，進行合理地分配，分為 100M 以及 1000M 等量級，也需要能夠通過光纖或 DDN專線與 CERNET 連接，以開通全部的 Inter 網(wǎng)絡(luò)應(yīng)用服務(wù)。學(xué)生宿舍、教學(xué)樓和辦公室目前尚未開通校園網(wǎng)絡(luò)。計算機網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)設(shè)計（論文）校園網(wǎng)規(guī)劃與設(shè)計 ——中、小學(xué)校園網(wǎng)規(guī)劃與設(shè)計內(nèi)容摘要自 1995 年中國教育教研網(wǎng)（CERNET）建成后，校園網(wǎng)的建設(shè)已經(jīng)進入到一個蓬勃發(fā)展的階段。學(xué)校目前僅圖書館有二十臺計算機供圖書管理之用，但是目前無網(wǎng)絡(luò)連接。在總體設(shè)計方面，帶寬為 100M 的節(jié)點的介質(zhì)傳輸采用超五類線，音頻采用五類線，視頻采用同軸電纜。層次型拓撲設(shè)計具有如下好處：⑴ 減輕網(wǎng)絡(luò)中設(shè)備的 CPU 負載⑵ 降低網(wǎng)絡(luò)成本⑶ 簡化每個設(shè)計元素并且易于理解⑷ 容易更改層次結(jié)構(gòu)⑸ 提高設(shè)備的利用率 設(shè)計思想及原則 設(shè)計思想校園網(wǎng)設(shè)計方案將從學(xué)院的實際應(yīng)用出發(fā)，結(jié)合現(xiàn)代信息技術(shù)的發(fā)展，遵循實用，可靠，先進，安全的設(shè)計原則。一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，網(wǎng)管系統(tǒng)會及時準確地發(fā)現(xiàn)問題所在，并發(fā)出警告信息。網(wǎng)絡(luò)中的各節(jié)點按相同職能部門或者相同的應(yīng)用劃分到同一個 VLAN 當(dāng)中，不同 VLAN 之間的用戶是不能互相訪問的。核心交換機還可以下接許多百兆或千兆交換機作為匯聚層交換機，匯聚層交換機在通過 100Mbps 傳輸介質(zhì)連接工作站。網(wǎng)絡(luò)接入層設(shè)備應(yīng)具有如下特點：提供各種不同數(shù)量的 100Mbps 端口到用戶，提供 1000Mbps 或 1Gbps（電口、光口）上行端口到上層交換機；高性能，低成本，所有端口支持全線速二層交換；支持標(biāo)準以太網(wǎng)協(xié)議，支持豐富的業(yè)界標(biāo)準，充分考慮兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施；網(wǎng)絡(luò)設(shè)備可擴展性好，可平滑升級；支持豐富的業(yè)務(wù)特性，如 VLAN、VLAN Trunk、鏈路聚合、端口鏡像、QOS 多播、安全特性等；方便實用的網(wǎng)管。 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口 可選廣域接口 WIC 卡固定的局域網(wǎng)接口 10/100BaseT/TX其他端口 控制端口 RS232內(nèi)置防火墻 是Qos 支持 支持支持 VPN 支持擴展模塊 6處理器 22263 或 350MHz(MIPS RISC)內(nèi)存 最大 512MB網(wǎng)絡(luò)管理 Cisco ClickStart，SNMP適用環(huán)境 工作溫度:0℃40℃、工作濕度:10%90%、存儲溫度:20℃65℃電源 電源電壓:1認證 100240V尺寸 431*426*133重量 價格 ￥ 萬 防火墻設(shè)備的選型固定接口1 個配置口（CON）1 個備份口（AUX）2 個 10/100/1000M 以太網(wǎng)口（支持光口或者電口）2 個 10/100/100