【正文】 使 ACL的應(yīng)用 更方便。 使用兩臺核心交換機，提高網(wǎng)絡(luò)可靠性 。匯聚層交換機要求有兩路光纖上行鏈路連接到兩臺核心層交換機上實現(xiàn)冗余備份，采用快速收斂的路由協(xié)議實現(xiàn)故障切換和負載均衡，兩路光纖的地理走向應(yīng)該不同，以防其中一路出現(xiàn)故障能快速切換。 這樣規(guī)劃 有三個優(yōu)點： ，利于實現(xiàn)較為復(fù)雜的網(wǎng)絡(luò)功能要求； ； ， 便于 校園 網(wǎng)的升級擴大。 桂林航天工業(yè)高等專科學(xué)校畢業(yè)設(shè)計（論文） 第 7 頁 共 33 頁 ★ 可管理 校園 網(wǎng)絡(luò)是一個 多設(shè)備互連 的 復(fù)雜 網(wǎng)絡(luò)，為了保障網(wǎng)絡(luò)的正常使用以及設(shè)備的良好維護 ， 需要一個 專門 的網(wǎng)管 工作室 ，實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理，降低網(wǎng)絡(luò)運營成本。 學(xué)校擁有 8個 C的公網(wǎng) IP地址 ： 。在系統(tǒng)中同時提供 Inter環(huán)境和 其它 應(yīng)用開發(fā)平臺 ,主要在各種 專用 服務(wù)器上實現(xiàn) 。ACL。 匯聚層交換機與核心層的兩臺交換機之間各設(shè)一條高速鏈路連接， 提高網(wǎng)絡(luò)連接安全性， 以防止其中一條鏈路出現(xiàn)意外導(dǎo)致網(wǎng)絡(luò)中斷。使用 DHCP（動態(tài)主機配置協(xié)議）統(tǒng)一管理分配內(nèi)網(wǎng) IP 地址，以防止老師或?qū)W生自行設(shè)置 IP 地址，造成 IP 地址混亂或 IP 地址沖突等現(xiàn)象。 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計（論文） 第 3 頁 共 33 頁 引 言 進入 21世紀，網(wǎng)絡(luò)技術(shù)成為信息技術(shù)最重要的組成部分 之一 ， 而作為一所現(xiàn)代化的學(xué)校， 覆蓋全校的高速 網(wǎng)絡(luò)是絕對不可缺少的。 ★具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準備。 所有學(xué)生宿舍劃為學(xué)生宿舍區(qū)，共有 六 棟宿舍樓，每棟宿舍樓約有六百臺計算機，一共約 3600臺計算機。能有效通過軟硬件相互聯(lián)動，有效保證 校園網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、 ARP欺騙防御、防代理、防攻擊掃描、防私設(shè) DHCP等功能，確保網(wǎng)內(nèi)安全 ；對 學(xué)生或教師 的上網(wǎng)行為進行實時記錄，并保存到日志服務(wù)器 （此部分在實驗環(huán)境中不能實現(xiàn)） 。升級模塊即可大量提高主干帶寬，中心配置兩臺多層交換機，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機互備份和上聯(lián)線桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計（論文） 第 9 頁 共 33 頁 路冗余。具有強大的流量聚合性能，支持多種接入鏈路，與核心層之間的鏈路數(shù)量盡可桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計（論文） 第 10 頁 共 33 頁 能少。 為了網(wǎng)絡(luò)設(shè)備訪問安全，宿舍區(qū)的計算機不可以 tel連接其它建筑的設(shè)備，使用 ACL實現(xiàn)。則在一個交換網(wǎng)絡(luò)上如果一部分主機不希望別的主機訪問則可以將它們劃入不同的 VLAN中，同時也能減少因廣播帶性能下降。 RIP協(xié)議分為傳統(tǒng) RIP協(xié)議、需求 RIP協(xié)議（ Demand RIP）和觸發(fā)RIP，而傳統(tǒng) RIP協(xié)議又分為 RIP1，和 RIP2兩個版本。 二、接口配置及鏈路測試 物理層配置：速率、雙工、時鐘、編碼等。 四、上層業(yè)務(wù)配置及測試 ACL、 NAT、 策略等。 配置 RIP v2協(xié)議，并查看調(diào)測結(jié)果： 查看 RIP協(xié)議運行狀態(tài) ： 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計（論文） 第 25 頁 共 33 頁 目前只有核心交換機 1和核心交換機 2運行，因此圖中看到七個直連網(wǎng)絡(luò)和五個使用 RIP協(xié)議學(xué)習(xí)到的網(wǎng)絡(luò)，還有一條默認路由，結(jié)果表明靜態(tài)路由和動態(tài)路由正常。 桂林航天工業(yè)高等專科學(xué)校畢業(yè)設(shè)計（論文） 第 28 頁 共 33 頁 三層接口調(diào)測結(jié)果（已省略部分輸出內(nèi)容）： 結(jié)果表明三層配置一切正常。 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計（論文） 第 31 頁 共 33 頁 結(jié) 論 通過以上分析 和配置調(diào)測，該網(wǎng)絡(luò)能穩(wěn)定地運行， IP規(guī)劃和 VLAN規(guī)劃合理可行，設(shè)備性能可以滿足網(wǎng)絡(luò)需求。雖然在這次設(shè)計中對專業(yè)知識的運用還不熟練，但是我將在以后的工作和學(xué)習(xí)中不斷努力、不斷完善，為更長遠的發(fā)展打下基礎(chǔ)。特別感謝 長沙藍狐網(wǎng)絡(luò)培訓(xùn)學(xué)校 的各位老師，他們熱情的授課和實驗室中細心地指導(dǎo)，喚起我對網(wǎng)絡(luò)這門學(xué)科的熱情，另外對我們生活上的關(guān)心，使我倍感親切。 虛擬計算機使用“ dhcp”命令自動獲取 IP地址， 由于 VPCS不能提供 Tel功能，因此驗證 ACL功能用 Cisco Packet Tracer軟件模擬。 匯聚層交換機不與接入層交換機連接，所以 所有的端口默認屬于 VLAN1，即 Native VLAN,此 VLAN對網(wǎng)絡(luò)中的一些重要流量有特殊作用， 比如 在思科設(shè)備中，不帶 VLAN Tag的幀默認送給該 VLAN。 所有設(shè)備的 tel、 console、 enable密碼統(tǒng)一設(shè)置為“ qyy”，不加密存儲，線路超時設(shè)置為永不超時（ 關(guān)閉失效時間功能 ）。 鏈路測試： ping連通性測試、鏈路質(zhì)量測試等。 針對實際情況本網(wǎng)絡(luò)使用 RIP V2路由協(xié)議，同時在適合的設(shè)備上加入默認路由，使內(nèi)網(wǎng)與外網(wǎng)能順利連接通信。 為了滿足 網(wǎng)絡(luò)速度的需求，核心層與匯聚層、匯聚層與其直接相連的接入層之間使用統(tǒng)一的千兆鏈路相連 ，校園網(wǎng)與外網(wǎng)相連使用千兆鏈路連接 ， 接入層與其它接入層交換機之間使用 百兆鏈路相連， 力求滿足師生們的網(wǎng)絡(luò)需求。 1000M 100M 圖例 各樓層交換機 至核心交換機 1 F0/1 HJSSQ 宿舍區(qū)匯聚 F0/2 至核心交換機 2 F0/3 F0/4 F0/6 F0/7 F0/5 F0/1 F0/1 F0/1 F0/1 F0/1 JRSS1 一號宿舍樓 JR— SS2 二號宿舍樓 JR— SS3 三號宿舍樓 JR— SS4 四號宿舍樓 JR— SS5 五號宿舍樓 JR— SS6 六號宿舍樓 F0/8 F0/1 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計（論文） 第 14 頁 共 33 頁 宿舍區(qū) IP 地址規(guī)劃表 表１ 宿舍區(qū) IP地址規(guī)劃表 宿舍區(qū) 樓棟 需求數(shù)量 一 樓 二樓 三 樓 四樓 五 樓 六樓 一號宿舍樓 600 二號宿舍樓 600 三號宿舍樓 600 四號宿舍樓 600 五號宿舍樓 600 六號宿舍樓 600 分配地址塊： 子網(wǎng)掩碼： 實際需求量： 3600 理論供給量： 8190 教學(xué)區(qū) IP 地址規(guī)劃表 表 2 教學(xué) 區(qū) IP地址規(guī)劃表 教學(xué)區(qū) 樓棟 需求數(shù)量 IP分配 二號實驗樓 2021 一號教學(xué)樓 100 圖書館 100 實訓(xùn)室 100 二號教學(xué)樓 30 分配地址塊： 子網(wǎng)掩碼： 實際需求量： 2330 理論供給量： 8190 桂林航天工業(yè)高等專科學(xué)校畢業(yè)設(shè)計（論文） 第 15 頁 共 33 頁 辦公區(qū) IP 地址規(guī)劃表 由于辦公區(qū)電腦數(shù)量較少，同時辦公樓的相對地理位置都比較靠近，因此把幾棟樓的所有計算機劃為同一個 VLAN更便于管理和配置。 3 網(wǎng)絡(luò)拓 撲設(shè)計 、 IP 地址 規(guī)劃和 VLAN 劃分 校園網(wǎng)絡(luò)拓撲設(shè)計圖 核心層與匯聚層連接拓撲圖 根據(jù)實際情況和需求，校園網(wǎng)的 核心層與匯聚層連接 拓撲設(shè)計如圖 1所示。網(wǎng)絡(luò)中心放置兩臺高端三層千兆交換機和一臺邊界路由器 ，交換機間的連接要求是高帶寬連接。 2 網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 方案技術(shù)選擇 校園網(wǎng)的內(nèi)部網(wǎng)絡(luò)設(shè)計分為三層：核心層；匯聚層；接入層。 ★ 高帶寬 校園 網(wǎng)絡(luò)是具有高密度 學(xué)生用戶 的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)， 校園 網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計的無瓶頸性， 要求方案設(shè)計的階段就要充分考慮到，同時要交換機具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換。 環(huán)境分析 學(xué)校 只有一個校區(qū)，設(shè) 有一個網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心有 200臺各類服務(wù)器，需要較高的 帶寬以滿足網(wǎng)絡(luò)服務(wù)，有管理工作室，共四臺計算機。根據(jù)系