【正文】 學(xué)號(hào)： 姓名 5 息化教學(xué) 環(huán)境。到了第二階段，有提出了以教學(xué)應(yīng)用軟件集成為主的“軟件建網(wǎng)”的校園網(wǎng)概念，這也是當(dāng)今大多數(shù)校園網(wǎng)所采用的模式。這一標(biāo)準(zhǔn)采用 和 的頻段，數(shù)據(jù)傳輸速度可以達(dá)到11Mb/s 和 54Mb/s，覆蓋范圍為 100 米。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS 等特點(diǎn)正逐漸占據(jù)主流位置。 關(guān)鍵詞： 千兆以太網(wǎng)； 校園網(wǎng) ； VLAN； RIP 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 2 目 錄 摘要?????????????? ????????????? 1 目錄??????????????????????????? 2 前言??????????????????????????? 3 第 1 章 項(xiàng)目背景、建設(shè)目標(biāo)及設(shè)計(jì)原則 ???????????? 5 項(xiàng)目背景 ???????????????????????? 5 建設(shè)目標(biāo) ???????????????????????? 5 設(shè)計(jì)原則 ???????????????????????? 6 第 2 章 需求分析 ?????????????????????? 7 環(huán)境介紹 ?????? ?????????????????? 7 圖書(shū)館 ???????????????????????? 7 教學(xué)樓 ???????????????????????? 8 宿舍樓 ???????????????????????? 9 實(shí)驗(yàn)樓 ???????????????????????? 9 學(xué)校用戶(hù)需求分析表 ?????????????????? 10 網(wǎng)絡(luò)要求 ??????????????????????? 12 第 3 章 系統(tǒng)設(shè)計(jì)方案概述 ????????????????? 13 設(shè)計(jì)思路 ???? ??????????????????? 13 綜合布線(xiàn) ??????????????????????? 15 VLAN 及 IP 劃分 ???????????????????? 17 路由設(shè)置 ??????????????????????? 23 測(cè)試網(wǎng)絡(luò)的通暢 ???????????????????? 24 第 4 章 局域網(wǎng)的安全管理 ????????????????? 25 第 5 章 總結(jié) ??????????????????????? 27 參考文獻(xiàn) ?? ??????????? ???????????? 28 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 3 前 言 隨著現(xiàn)代科學(xué)技術(shù)的飛速發(fā)展 ,全球信息化浪潮已經(jīng)迅速延伸至國(guó)防、科研、經(jīng)濟(jì)等各個(gè)領(lǐng)域 ,也不可避免的改變著傳統(tǒng)的教育方式。 其他主要的局域網(wǎng)類(lèi)型有令牌環(huán)（ Token Ring,IBM 所創(chuàng)，之后申請(qǐng)為 標(biāo)準(zhǔn)）和 FDDI（光纖分布數(shù)字接口， ） .令牌環(huán)網(wǎng)絡(luò)采用 同軸電纜作為傳輸媒介，具有更好的抗干擾性；但是網(wǎng)絡(luò)結(jié)構(gòu)不能很容易的改變。其他常 用 的局域網(wǎng)協(xié)議包括， IPX、 AppleTalk 等。這就要求校園網(wǎng)是一個(gè)寬帶、具有交互功能很強(qiáng)的局域網(wǎng)絡(luò)。學(xué)院占地面積 14 萬(wàn)平方米，建筑面積近 9 萬(wàn)平方米，學(xué)校 現(xiàn)設(shè)有圖書(shū)館 ,教學(xué)樓、實(shí)驗(yàn)樓、學(xué)生宿舍樓 2 棟等有 5 棟建筑 ,共計(jì)使用計(jì)算機(jī) 1140 臺(tái)。 傳達(dá)室、待編室、采編室 、期刊閱覽室 各設(shè) 5 個(gè)接口 ，社科書(shū)庫(kù)的借書(shū)處 3 臺(tái)電腦，還書(shū)處3 臺(tái)電腦，共計(jì) 26 臺(tái)電腦。其中教師閱覽室設(shè) 4 個(gè)借口，學(xué)生自習(xí)室無(wú)接口，廣播室 5 個(gè)接口，藏書(shū)庫(kù) 2 個(gè)接口 ，辦公室 5 個(gè)接口，共計(jì) 16 個(gè)接口。同時(shí)，占用一層的 101 休息室來(lái)做設(shè)備間，存放機(jī)柜。倉(cāng)庫(kù)、設(shè)備間、配電室不設(shè)接口，該層共需要 188個(gè)接口。 第 3 章 系統(tǒng)設(shè)計(jì)方案概述 根據(jù)該學(xué)校的老師和學(xué)生用戶(hù)用戶(hù)現(xiàn)狀為適應(yīng)未來(lái)發(fā)展需求，我們選擇千兆主干，百兆到桌面的網(wǎng)絡(luò)構(gòu)架，即主干交換機(jī)（核心層和匯聚層）之間采用千兆連接，接入交換機(jī)與桌面系統(tǒng)之間連接采用10/100/1000M 自適應(yīng)端口來(lái)實(shí)現(xiàn)。 （ 5）樓層交換機(jī)所需預(yù)留的端口較多，而設(shè)備間和機(jī)房核心交換機(jī)則可預(yù)留少數(shù)端口，因?yàn)槎丝诘氖褂弥饕w現(xiàn)在最終用戶(hù)端。同時(shí)要把 各層 需要與接入層交換機(jī)連接的 電腦和 其他網(wǎng)絡(luò)設(shè)備與普通10/100Mbps 端口連接起來(lái)。劃分虛網(wǎng)后，對(duì)工作組的劃分不再局限于他們的物理位置，而可根據(jù)他們的功能進(jìn)行劃分，從而實(shí)現(xiàn)網(wǎng)絡(luò)物理結(jié)構(gòu)和虛擬子網(wǎng)的無(wú)關(guān)性。 在第二層就是采用的三層交換機(jī)，這也是整個(gè)大型 VLAN 網(wǎng)絡(luò)的關(guān)鍵所在。 現(xiàn)在要把這些 VLAN 對(duì)應(yīng)于表 33 所規(guī)定的交換機(jī)端口號(hào) 劃入 VLAN。 RIP（ Routing information Protocol，路由信息協(xié)議）是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol， IGP），適用于小型同類(lèi)網(wǎng)絡(luò)的一個(gè)自治系統(tǒng)（ AS）內(nèi)的路由信息的傳遞。RIP 協(xié)議處于 UDP 協(xié)議的上層， RIP 所接收的路由信息都封裝在 UDP協(xié)議的數(shù)據(jù)報(bào)中， RIP 在路由器的 UDP 端口上接收來(lái)自遠(yuǎn)程路由器的路由修改信息，并對(duì)本地的路由表做相應(yīng)的修改，同時(shí)通知其它路由器。 我們可以通過(guò) Ping對(duì)方的網(wǎng)關(guān)，中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 25 對(duì)方的 IP 來(lái)檢測(cè)網(wǎng)絡(luò)的 連通情況 。 中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 26 VLAN 之間的通信可以通過(guò) Access List（控制列表）控制，提供IP 層、 TCP 層的訪(fǎng)問(wèn)控制。 （ 3）配置防火墻 為保證整個(gè)信息系統(tǒng)的安全， 在校園網(wǎng)的出口設(shè)立硬件防火墻NETEYE (網(wǎng)眼 ) ， 防止外網(wǎng)非法用戶(hù)的入侵 。在課堂是計(jì)算機(jī)網(wǎng)絡(luò)課程大都是講關(guān)于網(wǎng)絡(luò)原理性的內(nèi)容，在實(shí)際操作方面很少提及。 參考文獻(xiàn) 【 1】 《計(jì)算機(jī)網(wǎng)絡(luò)》 第 2 版，張?jiān)?著，清華大學(xué)出版社， 2021 年版 【 2】 《組網(wǎng)工程》，徐振明著，西安電子科技大學(xué)出版社， 2021 年版 【 3】 《網(wǎng)絡(luò)組建與應(yīng)用大全》，李建雨，電子科技大學(xué)出版社， 2021年版 【 4】《計(jì)算機(jī) 網(wǎng)絡(luò)安全與加密 技術(shù)》， 李海泉 ， 李健，科學(xué) 出版社， 2021年版 【 5】 《局域網(wǎng)的安全管理》，王姚娣，孫欣，《廣播電視網(wǎng)絡(luò)》 2021 年2 月刊 【 6】 。 此次設(shè)計(jì)從實(shí)用、操作、擴(kuò)展等多方面考慮學(xué)校的網(wǎng)絡(luò)，整個(gè)規(guī)劃做到了量體而行。 對(duì)校園內(nèi)部不同網(wǎng)絡(luò)間的安全訪(fǎng)問(wèn)控制 ， 可以通過(guò)虛中小園區(qū)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn) 學(xué)號(hào)： 姓名 27 擬網(wǎng)的劃分和核心 交換機(jī) 上的安全控制機(jī)制來(lái)實(shí)現(xiàn) 。 例如 :在新聞部使用的記者寫(xiě)稿系統(tǒng)就是根據(jù) VLAN 來(lái)綁定記者的權(quán)限，使得其他部門(mén)的人員即使知道用戶(hù)名和密碼也無(wú)法在離開(kāi)新聞部 的網(wǎng)絡(luò)環(huán)境中使用，這樣就很有效的防止了應(yīng)用程序安全性的問(wèn)題。網(wǎng)絡(luò)的有效性和可靠性即它的可連續(xù)運(yùn)行的安全性是網(wǎng)絡(luò)建設(shè)必須考慮的首要原則，從用戶(hù)的角度考慮，當(dāng)網(wǎng)絡(luò)所需的服務(wù)不可用時(shí)，不管是何種原因，網(wǎng)絡(luò)就失去了實(shí)際價(jià)值。 現(xiàn)在我們就在路由器，核心交換機(jī)及 5 臺(tái)匯聚交換機(jī)上 同時(shí) 啟用RIP 協(xié)議，這樣整個(gè)校園網(wǎng)就 連 通了 。由于 RIP 實(shí)現(xiàn)簡(jiǎn)單，迅速成為使用范圍最廣泛的路由協(xié)議。 路由設(shè)置 路由器和核心交換機(jī)的關(guān)鍵作用是用于網(wǎng)絡(luò)的互連，每個(gè)路由器與兩個(gè)以上的實(shí)際網(wǎng)絡(luò)相連，負(fù)責(zé)在這些網(wǎng)絡(luò)之