【正文】 ..................... 9 網(wǎng)絡(luò)設(shè)備定型 ..................................................................................................... 9 INTERNET 與局域網(wǎng)組網(wǎng)技術(shù) ............................................................................. 10 Vlan 劃分的模式有： ...................................................................................... 11 第 4 頁共 25 頁 端口聚合技術(shù) .............................................................................................. 12 VTP 技術(shù) ....................................................................................................... 13 STP 技術(shù) ....................................................................................................... 13 OSPF 路由協(xié)議 ............................................................................................. 13 ACL 技術(shù) ..................................................................................................... 14 NAT 技術(shù) ..................................................................................................... 14 網(wǎng)絡(luò)設(shè)備配置 ................................................................................................... 15 劃分及 IP 地址分配 ............................................................................. 15 設(shè)備命名 ...................................................................................................... 15 VLAN 配置劃分 ............................................................................................. 16 IP 地址設(shè)置 ................................................................................................. 18 OSPF 配置 ..................................................................................................... 18 ACL 的實現(xiàn) ................................................................................................... 19 NAT 的實現(xiàn) ................................................................................................... 20 第五章 ..................................................................................................................... 20 校園網(wǎng)的綜合布線和安全防范 ................................................................................ 20 布線系統(tǒng)設(shè)計 ................................................................................................... 20 校園網(wǎng)的安全防范 ............................................................................................ 21 網(wǎng)絡(luò)安全概述 ............................................................................................... 21 物理安全分析 .............................................................................................. 21 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 .................................................................................. 21 .系統(tǒng)的安全分析 ......................................................................................... 21 .應(yīng)用系統(tǒng)的安全分析 .................................................................................. 22 校園網(wǎng)中聯(lián)通性故障解決的步驟 ...................................................................... 22 檢查是否問 題出在交換機(jī)之間的連接上 ....................................................... 22 檢查是否問題在某個交換機(jī)上 ...................................................................... 23 致謝 ........................................................................................................................ 23 參考文獻(xiàn) ................................................................................................................. 23 第一章 引言 本 院是一所極具現(xiàn)代意識、以現(xiàn)代化教學(xué)為特色的公辦高校。根據(jù)實際情況選用了 ISCO WSC3560G24PSS 型三層交換機(jī)。網(wǎng)絡(luò)出口采用網(wǎng)通千兆和 Cer 百兆的雙出口設(shè)計。本文中參照了當(dāng)前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù) ,在實際應(yīng)用中 ,達(dá)到了預(yù)期效果。 第二章：校園網(wǎng)的 特點和功能 。 校園網(wǎng)是不以盈利為目的的。 資源共享 信息資源共享。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué) 習(xí)環(huán)境。 從上圖看以看出校園網(wǎng)主要包括一下幾部分 主干網(wǎng) ： 是數(shù)據(jù)信息流動的動脈，同時擔(dān)負(fù)著信息流動的總調(diào)動任務(wù)，為子網(wǎng)間連接提供高速路由、實現(xiàn)核心高速交換，連接校園網(wǎng)共享的高性能服務(wù)器； 主干網(wǎng)采用核心交換，劃分虛網(wǎng)的設(shè)計方案。通過與撥號安全服務(wù)器配合，還能實現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。目前 Inter/Intra 事實上的網(wǎng)間互聯(lián)標(biāo)準(zhǔn)是 TCP/IP 協(xié)議。具體技術(shù)方案要點如下： 第 9 頁共 25 頁 各子網(wǎng)通過接入交換機(jī)接入主干網(wǎng)；各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議；各子網(wǎng)通過網(wǎng)絡(luò)中心實行統(tǒng)一集中的管理；子網(wǎng)內(nèi)的各工作組網(wǎng)的交換機(jī)接入子網(wǎng)交換機(jī)；子網(wǎng)內(nèi)部采用交換技術(shù)組網(wǎng)。匯聚層、接入層交換機(jī) 5 個。 產(chǎn)品型號 WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī)。 VLAN工作基于工作站的 MAC地址， VLAN交換機(jī)跟蹤屬于 VLAN MAC的地址，從某種意義上說，這是一種基于用戶的網(wǎng)絡(luò)劃分手段，因為 MAC在工作站的網(wǎng)卡（ NIC）上。基于 IP子網(wǎng)的 VLAN，可按照 IPV4和 IPV6方式來劃分 VLAN。 (6)按用戶定義、非用戶授權(quán)劃分。 Trunking技術(shù)的實現(xiàn)過程通常是依靠標(biāo)記完成。但能將從一個交換機(jī)收到的更新信息轉(zhuǎn)發(fā)到管理域。 本方案中路由器與 Inter 網(wǎng)之間用 OSPF路由協(xié)議，來實現(xiàn)它們之間的通信。LSA 描述了所有的路由器的鏈路或接口信息和鏈路的狀態(tài)信息。本方案中路由 器上都運(yùn)用了 NAT技術(shù)來實現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到公有地址的轉(zhuǎn)換，來節(jié)省開銷和增加內(nèi)部用戶的安全性。 在交換機(jī)和路由器上進(jìn)入全局配置模式，輸入 hostname name 例如： Switchenable //進(jìn)入特權(quán)模式 Switch configure terminal //進(jìn)入全局模式 第 16 頁共 25 頁 Switch(config) hostname xiao //將 switch 命名為 xiao Xia+o(config) VLAN 配置劃分 以太網(wǎng) VLAN ID 的取值范圍為 1～ 1001。 接下來，你需要通過接口命令 switchport access vlanvlanid 將端口指定到特定的 VLAN 中。 ” 這就是交換機(jī)在沒有劃分 VLAN 時，客戶端能夠通信的原理。你在特權(quán)模式下利用 show vlan 的輸出結(jié)果就是顯示該文件的內(nèi)容。 命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個名為 min，時間段為工作日的每天早上 6 點到 20 點的時間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號為 101 的訪問控制列表 第 20 頁共 25 頁 Huiju2(config)accesslist 102 permit tcp Any eq NAT的實現(xiàn) 在接入路由器上進(jìn)行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進(jìn)行動態(tài)轉(zhuǎn)換，實現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問題。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主