【正文】 2網(wǎng)段 2： ，分配 vlan 口 3456，服務器 2 接 vlan 口 4，交換機 2 接 vlan口 6 這樣服務器 1 和 2，在 vlan 中的位置是 vlan 口 3 和 4，所以他們能夠同時在網(wǎng)段 1 和 2 因此實現(xiàn)了跨網(wǎng)段工作，兩個局域網(wǎng) 就可以實現(xiàn)互訪 另外的兩個 ip 可以用于內(nèi)部用于管理的計算機使用虛擬地址以便組建企業(yè)內(nèi)部的管理信息系統(tǒng)和信息發(fā)布系統(tǒng) 這樣可以實現(xiàn)三個局域網(wǎng)，然后用一個 16 口的 vlan 實現(xiàn)三網(wǎng)互通 最好還要有個監(jiān)控的機器遠程管理這三個局域網(wǎng) 在網(wǎng)絡中心使用模塊化路由設備，可以采用 E1 等多種形式的鏈路連接分支單位的路由器，中心與分支單位在專線鏈路上可采用 MPLVPN 等技術隔離業(yè)務，提供更高的安全等級。匯聚層設備之間以及匯聚層設備與核心層設備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。 在主干連接 (主干設備之間、與匯聚設備之間的連接 )具備可靠的線路冗余方式，采用負載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸， 并互為備份。 ⑶ 遵循業(yè)界先進標準。 實驗內(nèi)容步驟： 系統(tǒng)集成網(wǎng)絡架構 解決 方案建議書 2 目錄 一、 項目背景 二、 系統(tǒng)總體設計 方案 技術需求 網(wǎng)絡拓撲的基本雛形 三、 內(nèi)部局域網(wǎng)設計 內(nèi)部局域網(wǎng)的組網(wǎng)方式及體系結構 內(nèi)部局域網(wǎng)的選型及配置 核心層交換機 匯聚層交換機 接入層交換機 四、 設備配置清單 五、 網(wǎng)絡體系的安全設計 六、 綜合布線的設計與實施 七、 日常運營 八、 補充說明 3 一、項目背景 為使企業(yè)內(nèi)能夠方便快捷的實現(xiàn)網(wǎng)絡資源共享、全網(wǎng)接入 Inter 等目標，計劃建設自己的企業(yè)園區(qū)網(wǎng)絡，希望通過這個新建的網(wǎng)絡，提供一個安全、可靠、可擴展、高效的網(wǎng)絡環(huán)境，將多個辦公地點連接到一起，同時實現(xiàn)公司內(nèi)部的信息保密隔離，以及對于公網(wǎng)的安全訪問。 所有網(wǎng)絡設備支持多種協(xié)議，支持多媒體傳輸，如 IP 語 音傳輸、電視會 議、視頻點播等應用。 作為有線局域網(wǎng)的補充，無線網(wǎng)的移動性和靈活性提供了很高的附加值?？蓪崿F(xiàn)以下遙控功能：電源 找 開、電源關閉、樂 曲播放 /暫停（下一曲）、音量減小、音量增； 當遇消防緊急報警時，系統(tǒng)可自動切換納入校園消防廣播狀態(tài)，配合作緊急 廣播用； 1運動場音箱平時作為校園公共廣播用，當學校舉行運動會時，所有操場音箱 均可作為專業(yè)會場廣播用。 ???? 水平布線均采用超 5 類 UTP 布線產(chǎn)品。 ???建立校園監(jiān)控報警系統(tǒng)、電子巡更系統(tǒng)等，提供先進的校園安全保障系統(tǒng)。 ???利用校園 MIS 軟件，實現(xiàn)全校計算機輔助管理和辦公自動化。 ???保護以往投資，兼容已有系統(tǒng)。通 過總體規(guī)劃還可以對系統(tǒng)的結構、功能合投資進行宏觀調控。綜合布線系統(tǒng)包括工作區(qū)子系統(tǒng)、配線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)等多個子系統(tǒng)。℃ 、存儲溫度 :40℃ 70℃ 、工作濕度 :10%90% RH 不凝結、存儲濕度 :5%90% RH不凝結 產(chǎn)品尺寸 440*180*44(mm) 其它特點 采用節(jié)能技術 ,有效節(jié)省能源消耗 ,延長產(chǎn)品壽命 企業(yè)級交換機 CISCO WSC4503 主要參數(shù) 交換機類型 企業(yè)級交換機 3 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡標準 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 端口數(shù)量 96 接口介質 10/100/1000BaseT、 1000BaseFX 交換方式 存儲 轉發(fā) 背板帶寬 64Gbps VLAN 支持 支持 MAC 地址表 16k 模塊化插槽 3 指示面板 風扇制冷：包含在熱插入 /熱取出單元中；良好：綠色（良好）；故障：紅色（錯誤）；支持 SNMP MIB 尺寸 (mm) *317* 重量 (Kg) 其他 參數(shù) 3 個總插槽數(shù)； 1 個交換管理引擎插槽；支持的交換管理引擎 Supervisor Engine IIPlus， IV， V；2 個線路卡插槽； 2 個電源機架數(shù)量；支持交流輸入電源 ；支持直流輸入電源；集成 PoE（ IP 電話和無線接入點）支持 ； 1 個風扇機架； 19 英寸機架安裝位置 特點 Cisco Catalyst 4500 系列能夠為無阻礙的第2/3/4 層交換提供集成式彈性，因而能進一步加強對融合網(wǎng)絡的控制。各個 10/100、 10/100/1000 和 10Gb 以太網(wǎng)單元可以根據(jù)網(wǎng)絡的需要任意組合。 實驗儀器： 能上網(wǎng)的 PC 機。 VLAN 的優(yōu)點 1）限制廣播域。 （ 1）采用保留地址的特點： ② 僅在網(wǎng)絡節(jié)點，及網(wǎng)絡上對 Inter 提供服務的服務器使用靜態(tài)分配的合法 IP 地址；臨時接入的主機和用戶，由 NAT 系統(tǒng)分配合法 IP 地址，共 享少量 IP 地址。 三 、 IP 地址 與 VLAN 規(guī)劃 隨著校園網(wǎng)規(guī)模的不斷擴大，用戶不斷增加，網(wǎng)絡應用也不斷增長 ，網(wǎng)絡變得越來越擁擠。 采用 Windows2020 SERVER 建立 FTP 服務器 一般來說，用戶聯(lián)網(wǎng)的首要目的就是實現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個內(nèi)容之一。具體分分配如下： 圖書館 1 樓： 18 個信息點 圖書館 2 樓： 10 個信息點 圖書館 3 樓： 10 個信息點 圖書館 4 樓： 10 個信息點 圖書館 5 樓： 10 個信息點 圖書館拓撲圖 學生 宿舍區(qū) 核心交換機通過光纖連接到學生公寓 A、 B、 C、 D 區(qū)的匯聚交換機，每個區(qū)域的交換機通過光纖連接到各自的區(qū)域樓，區(qū)域樓交換機再與樓層的交換機堆疊，通過雙絞線連接到宿 3 舍的信息面板上。 二 、校園網(wǎng)設計方案及分析 ２ .1 網(wǎng)絡的分層設計原則 核心層高速交換技術分布層基于策略的操作接入層本地/ 遠程工作組接入 可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題； 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題； 設計的靈活性：使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境； 可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理。整個方案設計的目的是建設一個集數(shù)據(jù)傳輸和備份、多媒體應用、語音傳輸、 OA 應用和 Inter 訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。它的基本任務是確定系統(tǒng)必須完成哪些工作，對目標系統(tǒng)提出完整、準確、清晰和具體的要求。實驗 1 實驗項目： 網(wǎng)絡集成系統(tǒng)需求分析 (編碼： E1205401) 實驗背景： 魯中學院是一所一般規(guī)模的學校，有師生數(shù)千人。 魯中學院校園網(wǎng)絡規(guī)劃 方案 校園網(wǎng)絡需求分析方案 一、校園網(wǎng)需求分析 概述 魯中學院是一所一般規(guī)模的學校，有師生數(shù)千人。 教學樓 主要為電腦機房、多媒體教室，將計算機多媒體視聽引入課堂教學、聲音、圖像、動畫的普遍采用可以大大提高教學效果。 ２ .2 校園網(wǎng)總體設計方案 教學樓 核心層交換機通過光纖傳輸介質與教學樓的匯聚交換機相連。 ２ . 信息網(wǎng)絡中心 通過光纖接入，連接 H3C SecPath F100SAC 防火墻 ，再連接到一臺“ 思科 WSC4503”的核心交換機和服務器群。 在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡中使用 WINdows2020 SERVER 架設起一個 FTP 服務器。沖突不斷產(chǎn)生，管理難度日益加大。 ③ 采用保留地址的主機不能直接被 Inter 訪問，系統(tǒng)安全性較好。廣播域被限制在一個 VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡處理能力。 原理概述： 網(wǎng)絡集成系統(tǒng)中具有大量各類設備，包括網(wǎng)絡設備、存儲設備、 UPS、服務器等等。 3750 系列可以使用標準多層軟件鏡像（ SMI）或者增強多層軟件鏡像（ EMI）?？捎眯愿叩娜诤险Z音 /視頻 /數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。 實驗內(nèi)容步驟： 魯中學院校園網(wǎng)綜合布線系統(tǒng) 一、校園網(wǎng)建設目標 校園網(wǎng)建設目標： ● 在校園內(nèi)部實現(xiàn)資源高度共享，為教學、科研、管理提供服務，為計劃、組織、 管理與決策提供基礎信息和科學手段。 分步實施 校園網(wǎng)建設采用分步實施：第一步，組建綜合布線系統(tǒng)；第二 步，組建網(wǎng)絡系 統(tǒng)平臺；第三步，組建校園網(wǎng)管理系統(tǒng)。 ???實用、易用、便于維護、管理。 ???建立圖書館管理系統(tǒng)和電子閱覽系統(tǒng)，實現(xiàn)自動化管理、快速檢索、電子閱覽。 ???建立 IC 卡管理系統(tǒng)，實現(xiàn)校內(nèi)一卡多用（食堂售飯、考勤、圖書借閱、上機、 門禁、消費等）。 光纖主干網(wǎng)采用部分網(wǎng)狀（星型）拓撲結構，及八芯冗余光纖設計，拓撲圖如 下圖所示： 3 語音主干網(wǎng)則采用星型拓撲結構，如上圖實線部分進行設計。 閉路電視系統(tǒng) 閉路電視系統(tǒng)主要用于校園內(nèi)教學節(jié)目、當?shù)赜芯€電視臺節(jié)目及其它信息的傳輸。本項目 將采用接入方式的無線網(wǎng)解決方案，該方式以星型拓撲