【正文】 訪問。用戶特權(quán)是指在計算機(jī)或網(wǎng)絡(luò)上執(zhí)行特定操作的權(quán)力?？梢允褂?Inter 信息服務(wù)（ IIS 提供的）身份校園局域網(wǎng)的組建 20 驗證方法來控制對網(wǎng)站和 FTP 站點的訪問。 （ 7） 人員培訓(xùn) 要真正提高校園網(wǎng)的應(yīng)用水平，就必須堅持不懈地在教學(xué)和學(xué)習(xí)中應(yīng)用網(wǎng)絡(luò)，以切實提高教學(xué)水平、管理水平和學(xué)習(xí)水平，其中加強(qiáng)對相關(guān) 人員的培訓(xùn)十分必要。當(dāng)故障發(fā)生時，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運作。 WWW 瀏覽器不僅為用戶打開了尋找 Inter 上內(nèi)容豐富、形式多樣的主頁信息資源的便捷途徑，而且提供了 Use新聞組電子郵件與 FTP 協(xié)議等功能強(qiáng)大的通信手段。目前，用戶利用 WWW 不僅能訪問到 Web Server 的信息，而且可以訪問到FTP、 Tel 等網(wǎng)絡(luò)服務(wù)。而對于學(xué)校兩部則通過室外網(wǎng)橋連接方式實現(xiàn)網(wǎng)絡(luò)互通。tel 指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺主機(jī)。 在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域 ,可以有多個非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號為 0。與 RIP 相對， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。如果到相同目標(biāo)有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則 RIP 認(rèn)為兩個路由是等距離的。 在該層的一個交換機(jī)上的配置如下 : !進(jìn)入 vtp 數(shù)據(jù)庫 Switchvlan datadase !設(shè)置 vtp 域名 Switch(vlan)vtp domain dong !設(shè)置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !設(shè)置為 trun 模式 Switch(configif)switchport mode trunk 路由器模塊設(shè)計 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。與一般的交換機(jī)的級聯(lián)不同， TRUNKING 是基于 OSI 第二層 數(shù)據(jù)鏈路層（ DataLinkLayer)RUNKING 技術(shù)，如果你在 2 個交換機(jī)上分別劃分了多個 VLAN（ VLAN 也是基于 Layer2 的），那么分別在兩個交換機(jī)上的 VLAN10 和 VLAN20 的各自的成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個和交換機(jī) B上設(shè)為 VLAN10 的某個端口作級聯(lián)連接。該核心交換機(jī)采用的是兩條，具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown 校園局域網(wǎng)的組建 8 Switch(configif)ip address Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 Switch(configif)channelgroup 1 m on (4)兩個三層核心交換機(jī)之間的 RIP 路由協(xié)議， 具體配置代碼如下： sw0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummary sw1(config)router rip sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2 sw1(configrouter)no autosummary 匯聚層交換機(jī)的說明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運算。 （ 1）基于端口 vlan 的劃分這是最常應(yīng)用的一種 VLAN 劃分方法，應(yīng)用也最為廣泛、校園局域網(wǎng)的組建 6 最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機(jī)都提供這種 VLAN 配置方法。 可以看出二層交換機(jī)沒有路由功能，當(dāng)不同的子網(wǎng)進(jìn)行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當(dāng)子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機(jī)就能解決這一缺點。通過它直接訪問因特網(wǎng)。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這里有一個非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢 , 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認(rèn)證計費等的需求 ,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指 導(dǎo)。 校園網(wǎng)建設(shè)的原則 ........................................................................................................ 1 2 校園網(wǎng)需求分析 .......................................................... 1 學(xué)校建筑現(xiàn)狀分析 ........................................................................................................ 1 信息點分布需求分析 .................................................................................................... 2 學(xué)校子網(wǎng)需求劃分 ........................................................................................................ 2 校園局域網(wǎng)的組建 學(xué)校 VLAN 需求劃分 ...................................................................... 錯誤 !未定義書簽。 校園網(wǎng)建設(shè)的原則 1．整體規(guī)劃分步實施：一方面因為學(xué) 校 的資金 情況 ，不能一步到位。 2 校園網(wǎng)需求分析 學(xué)校建筑現(xiàn)狀分析 對學(xué)校建筑的分析如圖 21 所示： 校園局域網(wǎng)的組建 2 圖 21 學(xué)校 建筑圖 如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。如表 22 所示，學(xué)校子網(wǎng)的劃分。層次化設(shè)計的優(yōu)點可以總結(jié)為如下幾點： ? 可擴(kuò)展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題； 核心交換機(jī) 學(xué)生公寓區(qū)交換機(jī) A 區(qū)交換機(jī) B 區(qū)交換機(jī) C 區(qū)交換機(jī) 人事處交換機(jī) 教師公寓區(qū)交換機(jī) 行政區(qū)交換機(jī) 財務(wù)處交換機(jī) 核心交換機(jī) A 區(qū)交換機(jī) B 區(qū)交換 機(jī) 教務(wù)處交換機(jī) 招生就業(yè)處交換機(jī) 辦公區(qū) 教學(xué)區(qū) 圖書館 A 區(qū)交換機(jī) B 區(qū)交換機(jī) C 區(qū)交換機(jī) 計科系交換機(jī) 軟件學(xué)院交換機(jī) 機(jī) 學(xué)生閱覽室交換機(jī) 經(jīng)管系交換機(jī) 機(jī)電系交換機(jī) 電子閱覽室交換機(jī) 網(wǎng)絡(luò)中心交換機(jī) 借書室交換機(jī) 信息工程交換機(jī) C 區(qū)交換機(jī) 校園局域網(wǎng)的組建 5 ? 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； ? 設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境； ? 可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復(fù)雜性大大降低，更易管理。網(wǎng)絡(luò)的控制功能最好盡量少在 核心 層上實施。在核心交換機(jī)上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2）配置 VLAN 的各各接口的地址 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown 校園局域網(wǎng)的組建 7 sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(c