【正文】 rt Route Switchset module name 6set port level 6/1 normalset port trap 6/1 disableset port name 6/1set cdp enable 6/1set cdp interval 6/1 60set trunk 6/1 on isl 11005!module 7 : 24port 10/100BaseTX Ethernetset module name 7set module enable 7set vlan 1 7/122set vlan 888 7/2324set trunk 7/1 on isl 11005set trunk 7/2 on isl 11005!module 8 empty!module 9 empty!module 10 : 12port 100BaseFX MM Ethernetset module name 10set module enable 10set vlan 1 10/112set port channel 10/14 offset port channel 10/58 offset port channel 10/912 offset port channel 10/12 onset port channel 10/34 onset port channel 10/56 onset port channel 10/78 onset port channel 10/910 onset port channel 10/1112 onmodule 11 empty!module 12 empty!module 13 empty!switch port analyzer!set span 1 1/1 both inpkts disableset span disable!camset cam agingtime 12,777,888,1003,1005 300end5500C (enable)WSX5302路由模塊設(shè)置：Routerwri tBuilding configuration...Current configuration:!version no service passwordencryptionno service udpsmallserversno service tcpsmallservers!hostname Router!enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.!ip subnetzero!interface Vlan1ip address !interface Vlan777ip address !interface Vlan888ip address !no ip classless!line con 0line aux 0line vty 0 4password routerlogin!endRouter 第四章 校園網(wǎng)概述 第四章 校園網(wǎng)概述 校園的概念校園網(wǎng)的四方面典型應(yīng)用：1 校園網(wǎng)是為學(xué)生學(xué)習(xí)活動(dòng)服務(wù)的。從而構(gòu)建安全校園網(wǎng)絡(luò)，抵制廣播風(fēng)暴。因此這種劃分方法只在有特殊情況時(shí)才會(huì)使用。所以基于IPX劃分VLAN的方法，就是按照OSI模型的第三層地址設(shè)計(jì)出來的。（3）基于路由的VLAN劃分路由協(xié)議工作在網(wǎng)絡(luò)層，相應(yīng)的工作設(shè)備有路由器和路由交換機(jī)（即三層交換機(jī)）。劃分VLAN時(shí)，可依據(jù)不同原則進(jìn)行VLAN的劃分，一般有以下幾種劃分方法：（1）基于端口的VLAN劃分這種劃分是現(xiàn)在比較流行也是最早的劃分方式，是根據(jù)需要把交換機(jī)上的端口劃分成若干個(gè)邏輯組。這樣，網(wǎng)絡(luò)管理員就能從邏輯上對(duì)用戶和網(wǎng)絡(luò)資源進(jìn)行分配，而無需考慮物理連接方式。第四，降低移動(dòng)和變更的管理成本。在交換機(jī)上劃分VLAN以后，VLAN與VLAN之間不能直接通信，要想實(shí)現(xiàn)VLAN間的通信，必須通過三層交換設(shè)備或路由設(shè)備來完成。一個(gè)VLAN可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。 VLAN實(shí)現(xiàn)原理VLAN交換機(jī)在接收到一個(gè)數(shù)據(jù)包后，首先會(huì)對(duì)這個(gè)數(shù)據(jù)包進(jìn)行檢查，將該數(shù)據(jù)包的目的地址與VLAN配置數(shù)據(jù)庫中的MAC地址（這些MAC地址可以是靜態(tài)配置的也可以是動(dòng)態(tài)學(xué)習(xí)而得到的）比較，如果數(shù)據(jù)包的目的地址在同一VLAN中，那么交換機(jī)把一個(gè) VLAN標(biāo)識(shí)加到這個(gè)數(shù)據(jù)包上，再將該數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的目的地；如果數(shù)據(jù)包的目的地址不在同一VLAN中，VLAN交換機(jī)則不更改數(shù)據(jù)包直接轉(zhuǎn)發(fā)。最主要的問題是廣播風(fēng)暴和IP和沖突，這兩個(gè)問題會(huì)導(dǎo)致校園網(wǎng)絡(luò)癱瘓，極大的影響了校園網(wǎng)的使用。網(wǎng)絡(luò)對(duì)學(xué)習(xí)過程本身產(chǎn)生了巨大影響。網(wǎng)絡(luò)能夠消除學(xué)生學(xué)習(xí)資源間的界限，使學(xué)習(xí)可以自由的在任何地方獲取信息。對(duì)于網(wǎng)絡(luò)管理者而言，急需一種技術(shù)來解決這些問題，這就是現(xiàn)在在交換式網(wǎng)絡(luò)中廣泛應(yīng)用的虛擬局域網(wǎng)(VLAN)技術(shù)。比如交換機(jī)的1～5端口都屬于VLAN 2，那么當(dāng)端口1有一個(gè)數(shù)據(jù)包進(jìn)來時(shí)，交換機(jī)自動(dòng)檢測到該數(shù)據(jù)包有沒有8021Q標(biāo)簽頭時(shí)，若沒有則會(huì)自動(dòng)為該數(shù)據(jù)包添加VLAN 2的標(biāo)簽頭，然后再將數(shù)據(jù)包轉(zhuǎn)交給交換機(jī)的數(shù)據(jù)庫查詢模塊，數(shù)據(jù)庫查詢模塊會(huì)根據(jù)數(shù)據(jù)包的目的地址和所屬VLAN對(duì)數(shù)據(jù)包進(jìn)行路由，之后轉(zhuǎn)交給轉(zhuǎn)發(fā)模塊，因?yàn)閷?shí)際上發(fā)送端口所連的以太網(wǎng)段的計(jì)算機(jī)是不能識(shí)別這種數(shù)據(jù)包的，所以，當(dāng)轉(zhuǎn)發(fā)模塊看到這是一個(gè)包含VLAN標(biāo)簽頭的數(shù)據(jù)包時(shí)，會(huì)自動(dòng)將數(shù)據(jù)包進(jìn)來時(shí)交換機(jī)添加的VLAN標(biāo)簽頭去掉。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)?？梢酝ㄟ^路由訪問列表和端口分配等VLAN劃分原則，控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN 中，從而提高校園網(wǎng)的整體性能和安全性。在學(xué)校里，由于教學(xué)人員的變更比較頻繁，當(dāng)把一臺(tái)計(jì)算機(jī)從一個(gè)子網(wǎng)轉(zhuǎn)移到另一個(gè)子網(wǎng)，如果使用了VLAN，遷移的工作只是在交換機(jī)上重新定義VLAN即可，尤其是采用網(wǎng)卡的MAC地址來劃分VLAN時(shí)，交換機(jī)能夠自動(dòng)跟蹤該終端的MAC地址，并自動(dòng)將其納如定義的VLAN中，對(duì)于網(wǎng)絡(luò)管理而言，可以輕松完成變更。VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡便和擴(kuò)展容易。這些端口分組能夠在一臺(tái)交換機(jī)上也能夠跨越幾個(gè)交換機(jī)。該方式允許一個(gè)VLAN跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè)VLAN中。（5）基于策略的VLAN劃分這是一種靈活性最好的組成VLAN的方法。 第三章 VLAN技術(shù)在校園網(wǎng)中的實(shí)現(xiàn) 第三章 VLAN技術(shù)在校園網(wǎng)中的實(shí)現(xiàn)VLAN劃分在路由器和三層交換機(jī)中都可實(shí)現(xiàn)，但路由器是基于軟件的路由選擇操作，效率較低，隨著需要路由的數(shù)據(jù)量增大，傳統(tǒng)的路由器將不堪重負(fù)，容易成為網(wǎng)絡(luò)通信瓶頸。核心層交換機(jī)采用Cisco 3560三層交換機(jī)，具備路由轉(zhuǎn)發(fā)功能。校園網(wǎng)是一種學(xué)習(xí)工具，它不但是學(xué)生與他人之間的交流工具，同時(shí)也是學(xué)習(xí)資源的提供者，有利于學(xué)生進(jìn)行探索學(xué)習(xí)和協(xié)作學(xué)習(xí)。校園網(wǎng)的四要素：1 以應(yīng)用為目的；2 以網(wǎng)絡(luò)環(huán)境為基礎(chǔ)；3 以網(wǎng)絡(luò)教學(xué)資源為核心；4 以人員培訓(xùn)與網(wǎng)絡(luò)維護(hù)為保障。學(xué)校除了專業(yè)的計(jì)算機(jī)教師及管理人員，其他部門的教職工和學(xué)生大多數(shù)缺乏足夠的網(wǎng)絡(luò)應(yīng)用經(jīng)驗(yàn)，在網(wǎng)絡(luò)設(shè)計(jì)和建設(shè)上要充分考慮提供給大多數(shù)人使用網(wǎng)絡(luò)和發(fā)布共享信息的簡便易用性，提高學(xué)校的整體應(yīng)用水平?？烧嬲\(yùn)行起來，能形成知識(shí)積累，加快知識(shí)更新的共享的卻少之又少。有效地管理校內(nèi)用戶的Intermet訪問，必須安裝計(jì)費(fèi)軟件，計(jì)費(fèi)軟件應(yīng)該提供目前校園網(wǎng)普遍缺乏按用戶名管理的功能，以解決長期存在的IP地址盜用問題。因而建議采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性。一體化的網(wǎng)絡(luò)管理使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、便捷和高效。要考慮網(wǎng)絡(luò)系統(tǒng)的可管理性及安全性。我們遵循“千兆主干，百兆交換到桌面”的設(shè)計(jì)思路： 采用成熟的千兆以太網(wǎng)、快速以太網(wǎng)技術(shù)，實(shí)現(xiàn)中心三層交換。它在保證與以太網(wǎng)協(xié)議兼容的前提下，提高絡(luò)利用率，減少網(wǎng)絡(luò)資源爭奪造成的沖突，使網(wǎng)絡(luò)性能大幅度提高，以滿足各類數(shù)據(jù)信息傳輸?shù)囊?。?dòng)態(tài)交換分為端口交換和網(wǎng)段交換兩種?？焖僖蕴W(wǎng)(100BaseT)，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。網(wǎng)絡(luò)系統(tǒng)的安裝中都需用VLAN的原因：許多現(xiàn)存的網(wǎng)絡(luò)依賴第三層轉(zhuǎn)發(fā)功能(如傳統(tǒng)的路由器)來提供一定程度的安全性和存取控制。我們要做的就是決定哪一個(gè)多層交換機(jī)上的哪一個(gè)端口屬于哪一個(gè)IP子網(wǎng)。第三層及多層交換技術(shù)隨著LAN的作用已超越了簡單的的主機(jī)連接、文件和打印服務(wù)階段，而轉(zhuǎn)向圍繞著客戶/服務(wù)機(jī)、大工作流量的應(yīng)用、Intranet Web訪問 服務(wù)器和實(shí)時(shí)音像通訊，所以LAN技術(shù)需要不斷地更新。由于交換技術(shù)使專用的帶寬被經(jīng)濟(jì)合理的分配給每一個(gè)用戶，它就毫無疑問地成為高性能LAN發(fā)展未來的依靠。LAN中路由器的使用需要額外的監(jiān)控管理手段來處理網(wǎng)絡(luò)的移動(dòng)和變化。并且可以在上網(wǎng)的同時(shí)打電話或進(jìn)行其它應(yīng)用。將各網(wǎng)絡(luò)設(shè)備劃分到專有的網(wǎng)段，其地址對(duì)外隱蔽。辦公室拼音簡寫，適用于辦公室公用機(jī)器。另外，由于VLAN之間不能直接通信，必須通過路由引擎轉(zhuǎn)發(fā)，這也為高級(jí)的安全控制提供了可能。數(shù)據(jù)庫是信息系統(tǒng)的心臟，是信息資源開發(fā)和利用的基礎(chǔ)。在去年三門峽市實(shí)施“校校通”工程時(shí)，我校購買了騰圖的A類產(chǎn)品，其中“騰圖網(wǎng)絡(luò)化校園通用信息系統(tǒng)”包括了上述的全部功能。在本方案中，我們采用分層星型拓?fù)浣Y(jié)構(gòu)。性能需求分析不同廠家及至同一廠家的不同型號(hào)的硬件產(chǎn)品在性能和功能上都有較大的差異，因此，應(yīng)慎重考察和分析網(wǎng)絡(luò)對(duì)性能的根本需求，以便于選擇相應(yīng)品牌和型號(hào)的硬件產(chǎn)品?！?擴(kuò)充性：　　布線系統(tǒng)應(yīng)當(dāng)是可擴(kuò)充的，以便于系統(tǒng)需要發(fā)展時(shí)，可以有充分的余地將設(shè)備擴(kuò)展進(jìn)去。至于網(wǎng)絡(luò)設(shè)備部分，以后可隨著業(yè)務(wù)的發(fā)展和用戶數(shù)量增加，再分期技入逐步擴(kuò)容。布線時(shí)要充分考慮到兩個(gè)區(qū)接口的合理安排。教工家屬樓網(wǎng)絡(luò)拓?fù)鋱D（見附圖）綜合實(shí)驗(yàn)樓綜合布線網(wǎng)絡(luò)中心、新建多媒體電腦室、新建多媒體教室都設(shè)在圖書綜合實(shí)驗(yàn)樓，而且各實(shí)驗(yàn)室也都將設(shè)在圖書綜合實(shí)驗(yàn)樓，所以圖書綜合實(shí)驗(yàn)樓綜合布線是本次綜合布線工程的重點(diǎn)。 服務(wù)器安裝與調(diào)試數(shù)據(jù)服務(wù)器的安裝與調(diào)試：安裝WIN2000 SERVER 2003操作系統(tǒng)和SQL SERVER數(shù)據(jù)庫軟件，并進(jìn)行IIS的相關(guān)服務(wù)的設(shè)置。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。 致謝 致謝本篇畢業(yè)設(shè)計(jì)的完成，首先感謝母校的辛勤培育之恩，使我學(xué)到了許多新的知識(shí)！ 本設(shè)計(jì)是在謝娜老師的指導(dǎo)下完成的，謝老師廣博的知識(shí)、誠懇的為人，使我受益匪淺，在學(xué)習(xí)和生活上都給予我許多的指導(dǎo)和照顧。代理服務(wù)器的安裝與調(diào)試：安裝WIN2003 SERVER操作系統(tǒng)，安裝代理服務(wù)器軟件、病毒防火墻軟件和殺毒軟件，并在對(duì)內(nèi)網(wǎng)進(jìn)行代理服務(wù)的同時(shí)實(shí)現(xiàn)全面監(jiān)控，保證用戶的安全。網(wǎng)絡(luò)中心設(shè)在圖書綜合實(shí)驗(yàn)樓三樓的中心位置，采用集中式網(wǎng)絡(luò)管理，對(duì)網(wǎng)絡(luò)設(shè)備、配線架、跳線架進(jìn)行統(tǒng)一安放和管理。每個(gè)大辦公室2個(gè)信息點(diǎn)，每個(gè)