【正文】 學號： 姓名 5 息化教學 環(huán)境。到了第二階段，有提出了以教學應用軟件集成為主的“軟件建網”的校園網概念，這也是當今大多數(shù)校園網所采用的模式。這一標準采用 和 的頻段，數(shù)據傳輸速度可以達到11Mb/s 和 54Mb/s，覆蓋范圍為 100 米。在這些技術中，千兆以太網以其在局域網領域中支持高帶寬、多傳輸介質、多種服務、保證 QoS 等特點正逐漸占據主流位置。 關鍵詞： 千兆以太網； 校園網 ； VLAN； RIP 中小園區(qū)網絡設計與實現(xiàn) 學號： 姓名 2 目 錄 摘要?????????????? ????????????? 1 目錄??????????????????????????? 2 前言??????????????????????????? 3 第 1 章 項目背景、建設目標及設計原則 ???????????? 5 項目背景 ???????????????????????? 5 建設目標 ???????????????????????? 5 設計原則 ???????????????????????? 6 第 2 章 需求分析 ?????????????????????? 7 環(huán)境介紹 ?????? ?????????????????? 7 圖書館 ???????????????????????? 7 教學樓 ???????????????????????? 8 宿舍樓 ???????????????????????? 9 實驗樓 ???????????????????????? 9 學校用戶需求分析表 ?????????????????? 10 網絡要求 ??????????????????????? 12 第 3 章 系統(tǒng)設計方案概述 ????????????????? 13 設計思路 ???? ??????????????????? 13 綜合布線 ??????????????????????? 15 VLAN 及 IP 劃分 ???????????????????? 17 路由設置 ??????????????????????? 23 測試網絡的通暢 ???????????????????? 24 第 4 章 局域網的安全管理 ????????????????? 25 第 5 章 總結 ??????????????????????? 27 參考文獻 ?? ??????????? ???????????? 28 中小園區(qū)網絡設計與實現(xiàn) 學號： 姓名 3 前 言 隨著現(xiàn)代科學技術的飛速發(fā)展 ,全球信息化浪潮已經迅速延伸至國防、科研、經濟等各個領域 ,也不可避免的改變著傳統(tǒng)的教育方式。 其他主要的局域網類型有令牌環(huán)（ Token Ring,IBM 所創(chuàng)，之后申請為 標準）和 FDDI（光纖分布數(shù)字接口， ） .令牌環(huán)網絡采用 同軸電纜作為傳輸媒介，具有更好的抗干擾性；但是網絡結構不能很容易的改變。其他常 用 的局域網協(xié)議包括， IPX、 AppleTalk 等。這就要求校園網是一個寬帶、具有交互功能很強的局域網絡。學院占地面積 14 萬平方米，建筑面積近 9 萬平方米，學校 現(xiàn)設有圖書館 ,教學樓、實驗樓、學生宿舍樓 2 棟等有 5 棟建筑 ,共計使用計算機 1140 臺。 傳達室、待編室、采編室 、期刊閱覽室 各設 5 個接口 ，社科書庫的借書處 3 臺電腦，還書處3 臺電腦，共計 26 臺電腦。其中教師閱覽室設 4 個借口，學生自習室無接口，廣播室 5 個接口，藏書庫 2 個接口 ，辦公室 5 個接口，共計 16 個接口。同時，占用一層的 101 休息室來做設備間，存放機柜。倉庫、設備間、配電室不設接口，該層共需要 188個接口。 第 3 章 系統(tǒng)設計方案概述 根據該學校的老師和學生用戶用戶現(xiàn)狀為適應未來發(fā)展需求，我們選擇千兆主干，百兆到桌面的網絡構架，即主干交換機（核心層和匯聚層）之間采用千兆連接，接入交換機與桌面系統(tǒng)之間連接采用10/100/1000M 自適應端口來實現(xiàn)。 （ 5）樓層交換機所需預留的端口較多，而設備間和機房核心交換機則可預留少數(shù)端口，因為端口的使用主要體現(xiàn)在最終用戶端。同時要把 各層 需要與接入層交換機連接的 電腦和 其他網絡設備與普通10/100Mbps 端口連接起來。劃分虛網后，對工作組的劃分不再局限于他們的物理位置，而可根據他們的功能進行劃分，從而實現(xiàn)網絡物理結構和虛擬子網的無關性。 在第二層就是采用的三層交換機，這也是整個大型 VLAN 網絡的關鍵所在。 現(xiàn)在要把這些 VLAN 對應于表 33 所規(guī)定的交換機端口號 劃入 VLAN。 RIP（ Routing information Protocol，路由信息協(xié)議）是應用較早、使用較普遍的內部網關協(xié)議（ Interior Gateway Protocol， IGP），適用于小型同類網絡的一個自治系統(tǒng)（ AS）內的路由信息的傳遞。RIP 協(xié)議處于 UDP 協(xié)議的上層， RIP 所接收的路由信息都封裝在 UDP協(xié)議的數(shù)據報中， RIP 在路由器的 UDP 端口上接收來自遠程路由器的路由修改信息，并對本地的路由表做相應的修改，同時通知其它路由器。 我們可以通過 Ping對方的網關，中小園區(qū)網絡設計與實現(xiàn) 學號： 姓名 25 對方的 IP 來檢測網絡的 連通情況 。 中小園區(qū)網絡設計與實現(xiàn) 學號： 姓名 26 VLAN 之間的通信可以通過 Access List（控制列表）控制，提供IP 層、 TCP 層的訪問控制。 （ 3）配置防火墻 為保證整個信息系統(tǒng)的安全， 在校園網的出口設立硬件防火墻NETEYE (網眼 ) ， 防止外網非法用戶的入侵 。在課堂是計算機網絡課程大都是講關于網絡原理性的內容，在實際操作方面很少提及。 參考文獻 【 1】 《計算機網絡》 第 2 版，張曾科 著，清華大學出版社， 2021 年版 【 2】 《組網工程》，徐振明著，西安電子科技大學出版社， 2021 年版 【 3】 《網絡組建與應用大全》，李建雨，電子科技大學出版社， 2021年版 【 4】《計算機 網絡安全與加密 技術》， 李海泉 ， 李健，科學 出版社， 2021年版 【 5】 《局域網的安全管理》，王姚娣，孫欣，《廣播電視網絡》 2021 年2 月刊 【 6】 。 此次設計從實用、操作、擴展等多方面考慮學校的網絡，整個規(guī)劃做到了量體而行。 對校園內部不同網絡間的安全訪問控制 ， 可以通過虛中小園區(qū)網絡設計與實現(xiàn) 學號： 姓名 27 擬網的劃分和核心 交換機 上的安全控制機制來實現(xiàn) 。 例如 :在新聞部使用的記者寫稿系統(tǒng)就是根據 VLAN 來綁定記者的權限，使得其他部門的人員即使知道用戶名和密碼也無法在離開新聞部 的網絡環(huán)境中使用，這樣就很有效的防止了應用程序安全性的問題。網絡的有效性和可靠性即它的可連續(xù)運行的安全性是網絡建設必須考慮的首要原則，從用戶的角度考慮，當網絡所需的服務不可用時，不管是何種原因，網絡就失去了實際價值。 現(xiàn)在我們就在路由器，核心交換機及 5 臺匯聚交換機上 同時 啟用RIP 協(xié)議，這樣整個校園網就 連 通了 。由于 RIP 實現(xiàn)簡單，迅速成為使用范圍最廣泛的路由協(xié)議。 路由設置 路由器和核心交換機的關鍵作用是用于網絡的互連，每個路由器與兩個以上的實際網絡相連，負責在這些網絡之