【正文】 ......... 23 參考文獻(xiàn) ........................................................... 24 致 謝 ............................................................ 25 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 V 引 言 某學(xué)院是一所極具現(xiàn)代意識(shí)、以現(xiàn)代化教學(xué)為特色的公辦高校。 針對(duì)本項(xiàng)目，本文做了以下工作：研究了數(shù)字化校園網(wǎng)的建設(shè)； 調(diào)查比較了大型組網(wǎng)設(shè)備的性能的優(yōu)缺點(diǎn)；分析了部分高校校園網(wǎng)組網(wǎng)技術(shù)方案；研究了基于校園網(wǎng)平臺(tái)的信息安全問題；實(shí)現(xiàn)了擁有教學(xué)、科研、寬帶多媒體網(wǎng)絡(luò)和綜合信息服務(wù)的校園網(wǎng)的規(guī)劃設(shè)計(jì)。各大專院校相繼 建立了自己的校園網(wǎng)。 survey parison of the performance of largescale working equipment, the strengths and weaknesses。 對(duì)于 某高校來說，由于將有越來越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn) 。根據(jù)第三章的方案規(guī)劃，在具體的模塊上實(shí)現(xiàn)相對(duì)應(yīng)的功能。 校園網(wǎng)是不以盈利為目的的。通過接入 DDN 或 ISDN，很容易將校園網(wǎng)連接到inter,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及 inter 網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動(dòng)中的作用也將成倍地增強(qiáng)。這樣的教學(xué)方式，大大提高了學(xué)生的學(xué)習(xí)興趣，教學(xué)效果好，老師也就提高了教學(xué)的質(zhì)量，真是一舉二得。 (6)支持 SNMP 網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。 為了實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 三層 ,可網(wǎng)管型交換機(jī) ,快速以太網(wǎng)交換機(jī) 二層 ,可網(wǎng)管型交換機(jī) ,快速以太網(wǎng)交換機(jī) 傳輸方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 存儲(chǔ)轉(zhuǎn)發(fā)方式 背板帶寬 32Gbps 包轉(zhuǎn)發(fā)率 Flash內(nèi)存 32MB 32MB 8MB 最大 DRAM內(nèi)存 128MB 64MB 16MB 接口類型 10/100/1000BASET端口 ,RJ45 10/100Baset,1000BaseX SFP,10/100BaseT,GBIc 10/100BaseT,10/100BaseT,100BASEFX 接口數(shù)目 24口 24口 24 口 傳輸速率 10M/100M/1000Mbps 10M/100M/1000Mbps 10M/100Mbps 模塊化插槽數(shù) 4 2 2 堆疊 不可堆疊 可堆疊 可堆疊 表 網(wǎng)絡(luò)交換機(jī)基本參數(shù) 校園網(wǎng)規(guī)劃與設(shè)計(jì) 6 路由器需求 接入路由器 2 個(gè) 選擇思科 2621XM 型的路由器 表 網(wǎng)絡(luò)路由器基本參數(shù) 產(chǎn)品型號(hào) 2621 處理器 Motorola MPC860 50MHz DRAM內(nèi)存 64 MB Flash內(nèi)存 32MB 固定網(wǎng)絡(luò)接口 可選廣域接口 WIC卡 控制端口 RS232 擴(kuò)展插槽 1個(gè)網(wǎng)絡(luò)模塊插槽 ,1個(gè) AIM插槽 ,2個(gè) WIC 插槽 ,IP s/w 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 7 第三章 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 校園網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖 根據(jù)學(xué)校的要求，網(wǎng)絡(luò)拓?fù)湟?guī)劃如圖 ，基本保證了網(wǎng)絡(luò)的 先進(jìn)性 、 可靠性 、 可擴(kuò)展性 、 可管理性 、 安全性 等方面 的需求。而 采用基于 MAC地址 VLAN技術(shù)的用戶則可不作任何修改，在網(wǎng)上的任意位置都可上網(wǎng)，因?yàn)?VLAN成員不是捆綁在某固定工作站上的；反過來，用戶的實(shí)際位置不發(fā)生改變卻變更了部門，網(wǎng)絡(luò)管理員也可以通過改變 VLAN成員的方式讓用戶與 VLAN的邏輯關(guān)系發(fā)生改變。另外 Trunk還具有自動(dòng)帶寬平衡，即容錯(cuò)功能：即使 Trunk只有一個(gè)連接存在時(shí)，仍然會(huì)工作，這無(wú)形中增加了系統(tǒng)的可靠性。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 ，如以太網(wǎng)、FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡(luò)鏈路。 OSPF 路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。 (4)支持 CIDR以及路由聚合（ Routing Summary）。 ACL 技術(shù) ACL 使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。 NAT設(shè)備維護(hù)一個(gè)狀態(tài)表，用來把 非法的 IP地址映射到合法的 IP地址上去。 校園網(wǎng)規(guī)劃與設(shè)計(jì) 14 第四章網(wǎng)絡(luò)設(shè)備配置 設(shè)備命名 為設(shè)備命名，方便區(qū)分各個(gè)設(shè)備，避免配置時(shí)因選錯(cuò)設(shè)備而產(chǎn)生的錯(cuò)誤?？梢允褂?switchport mode access 定義端口成為 VLAN 成員模式，使用此命令的 no 形式，可以將一個(gè)端口從 VLAN 中去除。 本地 VLAN 的功能是指： “ 沒有特別地分配到不同的數(shù)據(jù)包都將被發(fā)送到本地 VLAN 中。 另外，我們之前對(duì) VLAN 的添加、變更和刪除都會(huì)寫入交換機(jī) ISO系統(tǒng)中的 文件。 hexin1(config)ip routing //開啟三層交換機(jī)路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號(hào)為 100 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area2 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 19 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area 1 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 2 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 0 //開啟 網(wǎng)絡(luò)的 OSPF 路由且編號(hào)為 area0 ACL 的實(shí)現(xiàn) 在總部 ACL 的實(shí)現(xiàn) 匯聚層交換機(jī) hexin1 上配置訪問控制列表，以實(shí)現(xiàn) 辦公樓只能和服務(wù)器群進(jìn)行通信，宿舍樓在上 每周星期一到星期 天 的早上 8： 00 到下午 18： 00 只 能訪問 Inter 網(wǎng)的 WEB 服務(wù)，其他任何服務(wù)都不能進(jìn)行訪問。 下面將針對(duì)本章的內(nèi)容，了解一些故障產(chǎn)生的原因 以及排除故障的方法。如利用各種方法去解決問題，而且去尋找問題的癥結(jié)才能對(duì)癥下藥。特別感謝我的師妹葉秋香同學(xué)，她對(duì)本課題做了不少工作，給予我不少的幫助。其次， 衷心感謝 我的課任指導(dǎo)老師給我學(xué)習(xí)上的及論文上面的無(wú)私幫助，感謝 07網(wǎng)大 ***同學(xué)的資料幫助及論文寫作中遇到問題的無(wú)私幫助。同時(shí)也 加深了我對(duì)平時(shí)學(xué)習(xí)中所沒有接觸過的知識(shí)的一個(gè)了解。尤其是在一個(gè)已建成的網(wǎng)絡(luò)出現(xiàn)的時(shí)候，在校園網(wǎng)絡(luò)中這也顯得相當(dāng)重要，能夠及時(shí)找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來的不便和損失最小 化。如果你想改變 VLAN 的配置，最好的做法是使用 VLAN配置模式 下的命令。 步驟： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 17 (1) Switchconfigure terminal 進(jìn)入全局配置模式 (2) Switch(config) no vlan vlanid 刪除某一 VLAN，如：no vlan 11 (3) Switch(config) end 返回 特權(quán)配置模式 (4) Switchshow vlan brief 驗(yàn)證 VLAN 數(shù)據(jù)庫(kù)的結(jié)果 (5) Switchcopy runningconfig startup config 保存對(duì)配置的修改 根據(jù)本校園網(wǎng)絡(luò)的 VLAN 劃分， IP 地址的劃分等分配，分別在教學(xué)樓、實(shí)驗(yàn)樓、辦公樓、宿舍樓等樓群匯聚層的交換機(jī)配置相關(guān)的 IP 地址，并對(duì)其重要的部門和多媒體教室進(jìn)行 VLAN 的劃分。 步驟 : (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2)Switch(config)interface interfaceid 進(jìn)入接口配置模式，進(jìn)入要分配的端口，如本案例中 FastEther 0/11 (3)Switch(configif)switchport mode access 定義交換機(jī)二層接口為接入模式 校園網(wǎng)規(guī)劃與設(shè)計(jì) 16 (4)Switch(configif)switchport access vlan vlanid 把端口分配給某一 VLAN。