【正文】 tchport access vlan 17 SW2(configif)exit SW2(config) SW2(config)vlan 18 SW2(configvlan)exit SW2(config)interface f0/18 SW2(configif)switchport access vlan 18 SW2(configif)exit SW2(config) SW2(config)vlan 19 SW2(configvlan)exit SW2(config)interface f0/19 SW2(configif)switchport access vlan 19 SW2(configif)exit SW2(config) SW2(config)vlan 20 SW2(configvlan)exit SW2(config)interface f0/20 SW2(configif)switchport access vlan 20 SW2(configif)exit （ 3） 配置匯聚層交換機(jī) trunk SW1(config)interface f0/24 SW1(configif)switchport trunk encapsulation dot1q SW1(configif)switchport mode trunk SW1 (configif)exit SW2(config)interface f0/24 第 31 頁 SW2(configif)switchport trunk encapsulation dot1q SW2(configif)switchport mode trunk SW2(configif)exit 配置廣域網(wǎng)接入模塊 路由器 廣域網(wǎng)接入模塊采用的是路由器，通過完成在 Inter 和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包?？蛻舳艘部梢杂? DHCP request 向服務(wù)器提出 DHCP 選擇，而這些選擇會(huì)以不同的號(hào)碼填寫在 DHCP Option Field 里面。 同時(shí)，客戶端還會(huì)向網(wǎng)絡(luò)發(fā)送一個(gè) ARP 封包，查詢網(wǎng)絡(luò)上面有沒有其它機(jī)器使用該 IP 地址； 如果發(fā)現(xiàn) 該 IP 已經(jīng) 被占用，客 戶端則會(huì)送 出一個(gè) DHCPDECLIENT 封包給 DHCP 服務(wù)器，拒絕接受其 DHCP offer ，并重新發(fā)送 DHCP discover 信息。 設(shè)置交換機(jī)名稱。 圖 配置核心層 核心層交換機(jī)通過自己的端口同廣域網(wǎng)接入模塊相連，并負(fù)責(zé)整個(gè)校園網(wǎng)的VLAN 間的路由選擇。 （ 4）線纜敷設(shè)的同時(shí)，開始為各設(shè)備間設(shè)立跳線架，跳線面板光纖盒的安裝。 干線子系統(tǒng)的設(shè)計(jì)必須能滿足當(dāng)前的需求，同時(shí)又能適應(yīng)今后的發(fā)展。 （ 3） UTP雙絞線布線方式采用線槽管道布線方式。 系統(tǒng)設(shè)計(jì) 工作區(qū)子系統(tǒng)的設(shè)計(jì) 工作區(qū)系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng) ,它是由 RJ45 插座和所連接的設(shè)備組成 ,對(duì)于校園網(wǎng)的用戶 ,基本上需求不是很大 ,故基本型即可。 （ 2）布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ ISO/CEI11801）標(biāo)準(zhǔn)。一個(gè)設(shè)計(jì)良好的綜合布線對(duì)其服務(wù)的設(shè)備應(yīng)具有一定的獨(dú)立性，能互連多種不同應(yīng)用系統(tǒng)的設(shè)備，如模擬或數(shù)字式的公共系統(tǒng)設(shè)備，也能支持語音 、數(shù)據(jù)、圖形圖像和視頻設(shè)備。 第 18 頁 （ 1） 靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公有 IP 地址， IP 地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有 IP 地址只轉(zhuǎn)換為某個(gè)公有 IP 地址。在接入層有線星型拓?fù)渲?，終端設(shè)備和交換機(jī)之間通常沒有冗余。由于接入層設(shè)備需要部署在樓層，因此要求這些設(shè)備容易管理并且投資成本第 17 頁 少。在匯聚層使用三層交換設(shè)備時(shí)，每臺(tái)三層交換機(jī)都充當(dāng)網(wǎng)關(guān)，限制有限數(shù)量的接入層用戶。這種配置稱為大樓交換塊。主要提供了用戶的匯聚功能和服務(wù)質(zhì)量保證的功能。 鏈路聚合技術(shù)為消除傳輸鏈路上的瓶頸與不安全因素提供了成本低廉的解決方案 。 為各 區(qū)域匯聚 層交換機(jī)提供高速接入， 負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)，及完成高效的數(shù)據(jù)傳輸交換轉(zhuǎn)發(fā)及路由分發(fā)， 從而將 校園網(wǎng) 的網(wǎng)絡(luò)組建成一個(gè)擁有 萬 兆位帶寬的、高性 能的多層交換網(wǎng)絡(luò)。其中最顯著的一個(gè)轉(zhuǎn)變就是，為了進(jìn)一步提高效率或提升競(jìng)爭(zhēng)優(yōu)勢(shì)，都廣泛開展各種網(wǎng)絡(luò)應(yīng)用、開始整合部分網(wǎng)絡(luò)業(yè)務(wù)。 交換機(jī)支持萬兆上行，千兆下行，并且可以通過 IRF 技術(shù)實(shí)現(xiàn)無縫快速擴(kuò)展端口，真正實(shí)現(xiàn)按需購買，無縫擴(kuò)容。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 圖 21 是 xx 綜合樓網(wǎng)絡(luò)拓?fù)鋱D： 第 11 頁 圖 21 IP 地址規(guī)劃和 VLAN 的劃分 使用子網(wǎng)劃分技術(shù)，大部分網(wǎng)絡(luò)能夠獲得較好的地址規(guī)劃。 為切實(shí)達(dá)到以上的網(wǎng)絡(luò)設(shè)計(jì)原則，使校園網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循如下方面技術(shù)策略及原則。 標(biāo)準(zhǔn)開放性：支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)（如中國(guó)教育網(wǎng)、公共數(shù)據(jù)網(wǎng)、學(xué)校之間等其它網(wǎng)絡(luò)）之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。使用這種分層結(jié)構(gòu)設(shè)計(jì)思想，這 在層次結(jié)構(gòu)分明的以太網(wǎng)中，具有高度的靈活性和可擴(kuò)展性。 可用性：主要包括穩(wěn)定性、可靠性這兩個(gè)方面。 吞吐速率：指單位時(shí)間（通常是指 1 秒內(nèi)）傳輸?shù)臄?shù)據(jù)容量。 行政樓：辦公網(wǎng)絡(luò)、特別是行政辦公網(wǎng)絡(luò)的數(shù)據(jù)傳輸量不大，但非常注重安全性。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。 第二，教育信息量的不斷增多 ,使各級(jí)各類學(xué)校、家庭和教育管理部門對(duì)教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。 信息交流功能主要有兩個(gè)方面的服務(wù)功能：互聯(lián)網(wǎng)信息服務(wù)和校內(nèi)信息服務(wù)。在以計(jì)算機(jī)為代表的信息科技的發(fā)展更是日新月異，從各方面影響和改變著我們的生活，而其中的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展更為迅速，已經(jīng)滲透了我們生活的各個(gè)方面，人們已經(jīng)離不開計(jì)算機(jī)網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及，給 我們的學(xué)習(xí)與工作生活條件帶來更大的方便，我們與外部世界的聯(lián)系將更加的緊密和快速。 校內(nèi)信息服務(wù)能為教育教學(xué)和管理決策提供各項(xiàng)信息服務(wù)，能為全校師生提供相互交流、相互學(xué)習(xí)的平臺(tái)。新技術(shù)提供的機(jī)會(huì)以及它們?cè)诮虒W(xué)方面具有的優(yōu)勢(shì)都是很多的 ,特別是計(jì)算機(jī)和多媒體系統(tǒng)的使用有助于個(gè)人化的道路 ,每個(gè)學(xué)生在個(gè)人的學(xué)習(xí)道路上都可以按照自己的 速度發(fā)展。 第 7 頁 部門機(jī)構(gòu)應(yīng)用需求 公共試驗(yàn)樓：節(jié)點(diǎn)密集，上課時(shí)間對(duì)網(wǎng)絡(luò)帶寬的需求較大，其它時(shí)間基本上對(duì)網(wǎng)絡(luò)沒有要求。 網(wǎng)絡(luò)系統(tǒng)性能需求 接入速率需求：接入速率最基本的是由端口速率決定的。 響應(yīng)時(shí)間：指從用戶發(fā)出指令到網(wǎng)絡(luò)響應(yīng)并開始執(zhí)行用戶指令所需的時(shí)間，響應(yīng)時(shí)間越短，性能就越好，效率越高。為了確保整個(gè)網(wǎng)絡(luò)長(zhǎng)期保持通暢，為骨干層配置了冗余鏈路，關(guān)鍵節(jié)點(diǎn)，如匯聚層與核心層交換機(jī)之間，服務(wù)器與核心交換機(jī)之間的連接都采取冗余的雙鏈路連接。主干網(wǎng)絡(luò)設(shè)備的主要部件必須支持帶電熱插拔，在萬一出現(xiàn)局部故障時(shí)應(yīng)不影響網(wǎng)絡(luò)其他部分的運(yùn)行，并且故障便于診斷和排除。 選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。而在具體實(shí)施中，必須統(tǒng)一規(guī)劃 IP 地址及各種應(yīng)用，采用開放的技術(shù)及國(guó)際標(biāo)準(zhǔn)，如路由協(xié) 議、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)等，才能保證實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴(kuò)展性。 綜合樓各部門及樓層間 vlan 的劃分： 網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心 Vlan100 綜合樓（ 2 樓） 子網(wǎng)號(hào) 子網(wǎng)掩碼 Vlan 總務(wù)處 Vlan2 第 12 頁 學(xué)生處 Vlan3 教務(wù)處 Vlan4 財(cái)務(wù)處 Vlan5 綜合樓（ 5 樓） 子網(wǎng)號(hào) 子網(wǎng)掩碼 Vlan 計(jì)算機(jī)實(shí)訓(xùn)室 1 Vlan6 計(jì)算機(jī)實(shí)訓(xùn)室 2 Vlan7 計(jì)算機(jī)實(shí)訓(xùn)室 3 Vlan8 計(jì)算機(jī)實(shí)訓(xùn)室 4 Vlan9 綜合樓（ 6 樓） 子網(wǎng)號(hào) 子網(wǎng)掩碼 Vlan 計(jì)算機(jī)實(shí)訓(xùn)室 1 Vlan10 計(jì)算機(jī)實(shí)訓(xùn)室 2 Vlan11 計(jì)算機(jī)實(shí)訓(xùn)室 3 Vlan12 計(jì)算機(jī)實(shí)訓(xùn)室 4 Vlan13 綜合樓（ 7 樓） 子網(wǎng)號(hào) 子網(wǎng)掩碼 Vlan 計(jì)算機(jī)實(shí)訓(xùn)室 1 Vlan14 計(jì)算機(jī)實(shí)訓(xùn)室 2 Vlan15 計(jì)算機(jī)實(shí)訓(xùn)室 3 Vlan16 計(jì)算機(jī)實(shí)訓(xùn)室 4 Vlan17 綜合樓（ 4 樓） 圖書管 Vlan18 綜合樓（ 8 樓、 9 樓） 子網(wǎng)號(hào) 子網(wǎng)掩碼 Vlan 計(jì)算機(jī)工程系辦公室 Vlan19 第 13 頁 校長(zhǎng)室 Vlan20 網(wǎng)絡(luò)設(shè)備選型 （ 1） 核心層交換機(jī)選擇 核心交換機(jī)采用 模塊化三層交換機(jī)，配置 1 或 2 塊交換路由板， 1 個(gè)雙絞線業(yè)務(wù)板和若干塊光接口模塊業(yè)務(wù)板。一旦接入不同 VLAN的計(jì)算機(jī)之間要進(jìn)行通信，所有的交換數(shù)據(jù)都必須通過區(qū)域?qū)拥娜龑咏粨Q機(jī)。內(nèi)網(wǎng)安全問題、 ISP 線路問題、遠(yuǎn)程訪問問題等等，都是業(yè)務(wù)順利開展的障礙 。因此，對(duì)三層路由采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。雖然全互聯(lián)拓?fù)渚哂腥嫒哂嗟膬?yōu)點(diǎn)，但難以 布線和管理且成本高昂。這些功能包括有：過濾和管理數(shù)據(jù)流；實(shí)施訪問控制策略；向核心層通告路由前對(duì)路由進(jìn)行匯總；防止接入層故障或中斷影響核心層；在接入層 VLAN 之間進(jìn)行路由選擇。 （ 4）匯聚層拓?fù)洌簠R聚層網(wǎng)絡(luò)通常采用部分互聯(lián)拓?fù)洌@種拓?fù)涮峁┝俗銐虻娜哂嗦窂?，可確保鏈路或設(shè)備出現(xiàn)故障時(shí)網(wǎng)絡(luò)不會(huì)癱瘓。如果設(shè)計(jì)不合理，接入層將很快被數(shù)據(jù)流淹沒，導(dǎo)致性能對(duì)最終用戶來說是無法接受的。為了提高網(wǎng)絡(luò)穩(wěn) 定性和網(wǎng)絡(luò)帶寬，可以將 2~4 條千兆位鏈路綁定在一起借助鏈路匯聚技術(shù)實(shí)現(xiàn)鏈路冗余、負(fù)載均衡和帶寬倍增，以確保所有計(jì)算機(jī)都能夠無阻塞地實(shí)現(xiàn)與校園網(wǎng)絡(luò)的連接。 由于Inter 通常采用 LAN 或城域網(wǎng)接入方式（光纖接入），而且 ISP 提供的合法 IP地址有限，因此，必須采用 NAT 方式實(shí)現(xiàn) IP 地址轉(zhuǎn)換，或者采用代理服務(wù)器實(shí)現(xiàn) Inter 連接共享。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn) 行動(dòng)態(tài)轉(zhuǎn)換。 綜合布線采用模塊化的結(jié)構(gòu)。 （ 5）布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的 RJ45 插座。 水平子系統(tǒng)的設(shè)計(jì) 水平子系統(tǒng)也稱為水平布線系統(tǒng)。建議的最佳溫度和濕度：溫度 16℃～26℃，濕度 45%～ 65%。在設(shè)備間子系統(tǒng)的設(shè)計(jì)和安裝過程中還需要考慮配備不間斷電源 UPS 和安全因素。 綜合布線系統(tǒng)工程施工組織進(jìn)度見下表 151 表 33 綜合布線系統(tǒng)工程施工組織進(jìn)度 圖 33 綜合布線系統(tǒng)的預(yù)算設(shè)計(jì)方式 預(yù)算設(shè)計(jì)方式取費(fèi)的主要內(nèi)容一般由材料費(fèi)、施工費(fèi)、設(shè)計(jì)費(fèi)、測(cè)試費(fèi)、稅金等組成。 （ 1） 配置核心層交換機(jī)的基本參數(shù)，包括核心交換機(jī)本地密碼、管理 IP 和 tel密碼配置。此外還要在該設(shè)備上配置相應(yīng)的 ACL，實(shí)現(xiàn)數(shù)據(jù)包的過濾功能。 換一句話說，在 DHCP 服務(wù)器上面的設(shè)定，未必是客戶端全都接受。 接受 IP 租約 如果客戶端收到網(wǎng)絡(luò)上多臺(tái) DHCP 服務(wù)器的響應(yīng)，只會(huì)挑選其中一個(gè) DHCP offer 而已 (通常是最先抵達(dá)的那個(gè) )，并且會(huì)向網(wǎng)絡(luò)發(fā)送一個(gè) DHCP request廣播封包，告訴所有 DHCP 服務(wù)器它將指定接受哪一臺(tái)服務(wù)器提供的 IP 地址。匯聚層共有兩個(gè)三層交換機(jī)組成，分別是 SW1 和 SW2. （ 1） 配置匯聚層交換機(jī)的基本參數(shù)，包括 核心交換機(jī) 本地密碼、 管理 IP 和 tel密碼 配置 。網(wǎng)絡(luò)配置拓?fù)鋱D如圖 。 第 23 頁 （ 3）敷設(shè)水平布線主要是敷設(shè)雙絞線。 干線子系統(tǒng)的設(shè)計(jì) 干線子系統(tǒng)是結(jié)構(gòu)化布線系統(tǒng)的骨干，包括： （ 1） 供干線走纜走線用的垂直通道； （ 2） 設(shè)備間與網(wǎng)絡(luò)接口之間的連接電纜； （ 3） 設(shè)備間與建筑群子系統(tǒng)之間的連接電纜； （ 4） 主設(shè)備間與計(jì)算機(jī)中心間的電纜。 （ 2） 長(zhǎng)度不超過 90米。然后通過光纜分別連至校內(nèi)的其他建筑，在各建筑內(nèi)部采用五類 4 對(duì) 5 類 UTP 電纜連接到設(shè)備間的配線架。 設(shè)計(jì)規(guī)范的確定 我們?yōu)楸拘５男@網(wǎng)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)： （ 1）符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求。 第三章 綜 合布線 綜合布線 綜合布線是一個(gè)能支持多種應(yīng)用系統(tǒng)的模塊化、靈活性極高的建筑物內(nèi)或建筑物之間的信息高速傳輸通道，其組成部件包括不同系列和規(guī)格的通信介質(zhì)、連接硬件（如配線架、連接器、適配器、插座和插頭）以及電氣保護(hù)設(shè)備等。 NAT 的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換 Static NAT、動(dòng)態(tài)轉(zhuǎn)換 Dynamic NAT 和 端口多路 復(fù)用 OverLoad。