【正文】 數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展尤其國際互聯(lián)網(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）技術(shù)的廣泛應(yīng)用世界正在邁入網(wǎng)絡(luò)中心計(jì)算（Network Centric Computing）時(shí)代。校園網(wǎng)的建設(shè)是推進(jìn)素質(zhì)教育、迎接知識(shí)經(jīng)濟(jì)時(shí)代的需要。信息服務(wù)中心是大學(xué)校園網(wǎng)絡(luò)局域網(wǎng)的心臟，由路由器、防火墻、Internet服務(wù)器、數(shù)據(jù)備份設(shè)備、交換機(jī)、工作站等硬件設(shè)備和網(wǎng)絡(luò)操作系統(tǒng)、Internet應(yīng)用服務(wù)、數(shù)據(jù)庫、網(wǎng)絡(luò)管理、防火墻等軟件以及針對(duì)校園網(wǎng)實(shí)際需要而二次開發(fā)的應(yīng)用軟件等組成。人事工資考勤管理：這是針對(duì)物業(yè)公司內(nèi)部人員的管理，包括花名冊(cè)、人事變動(dòng)、工資、考勤、培訓(xùn)記錄等。不足之處是目前尚不能實(shí)現(xiàn)語音對(duì)話，只能用漢字輸入方式交流。具體情況見下面的欄目介紹。尤其是增設(shè)“校內(nèi)資源”欄，為本校教師在教育教學(xué)中的各種經(jīng)驗(yàn)結(jié)累提供了一個(gè)予以發(fā)表和存儲(chǔ)的平臺(tái)，而且還可實(shí)現(xiàn)校內(nèi)資源共享。8. 網(wǎng)上教程欄：主要是為了實(shí)現(xiàn)網(wǎng)上教育的功能，充分利用網(wǎng)絡(luò)資源的優(yōu)勢(shì)。同時(shí)實(shí)現(xiàn)信息咨詢與服務(wù)。18. 職中論壇欄：設(shè)立與教學(xué)相關(guān)的在線反饋內(nèi)容，以及設(shè)立與學(xué)生面對(duì)面的在線答疑和在線投稿、在線服務(wù)等內(nèi)容，實(shí)現(xiàn)真正意義上的‘百家爭(zhēng)鳴’，共同提高與發(fā)展目標(biāo)。校內(nèi)商家也可在公告欄上作廣告吸引學(xué)生前往消費(fèi)。47本科畢業(yè)設(shè)計(jì)（論文） 網(wǎng)絡(luò)概述第2章 網(wǎng)絡(luò)概述計(jì)算機(jī)與通信技術(shù)的結(jié)合正在推動(dòng)著社會(huì)信息化的技術(shù)革命，人們通過連接各個(gè)部門、地區(qū)、國家，甚至全世界的計(jì)算機(jī)網(wǎng)絡(luò)來獲取、存儲(chǔ)、傳輸和處理信息，廣泛的利用信息進(jìn)行生產(chǎn)過程的控制和經(jīng)濟(jì)計(jì)劃的決策。廣域網(wǎng)（Wide Area Network,WAN）跨越了一個(gè)很大的地理區(qū)域，通常是一個(gè)國家或者一個(gè)洲，廣域網(wǎng)的規(guī)模大、功能強(qiáng)，但也很復(fù)雜，利用廣域網(wǎng)可實(shí)現(xiàn)較大范圍內(nèi)的資源共享和信息傳遞。盡管與OSI模型相關(guān)的協(xié)議已經(jīng)很少在使用了，但是，該參考模型本身是非常通用的，并且仍然有效，在每一層上討論的到的特性也仍然非常重要。在網(wǎng)絡(luò)另一端的傳輸層從網(wǎng)絡(luò)層接收對(duì)方傳來的數(shù)據(jù)，進(jìn)行逆向處理后提交給會(huì)話層。TCP/IP模型所定義的4個(gè)層次的主要功能如下：應(yīng)用層：為用戶表示應(yīng)用數(shù)據(jù)。TCP/IP參考模型是一個(gè)事實(shí)上模型，因其更具有實(shí)用性，所以它得到了更廣泛的支持和應(yīng)用，使得TCP/IP成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。如果網(wǎng)絡(luò)A中的用戶主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)用戶主機(jī)(如圖23所示)。例如LAN A是以太網(wǎng)類型，LAN B是令牌環(huán)網(wǎng)類型，此時(shí)就可以用路由器將這兩個(gè)局域網(wǎng)相連，如圖24所示。以太網(wǎng)交換機(jī)是基于目的主機(jī)網(wǎng)卡的硬件地址（Media Access Control MAC地址）進(jìn)行轉(zhuǎn)發(fā)。它工作于數(shù)據(jù)鏈路層，根據(jù)MAC地址來轉(zhuǎn)發(fā)幀，不但能擴(kuò)展網(wǎng)絡(luò)的距離或范圍，而且可提高網(wǎng)絡(luò)的性能、可靠性和安全性。集線器與網(wǎng)卡、網(wǎng)線等傳輸介質(zhì)一樣，屬于局域網(wǎng)中的基礎(chǔ)設(shè)備，采用CSMA/CD（Carrier Sense Multiple Access/Collision Detect）即載波監(jiān)聽多路訪問/沖突檢測(cè)方法訪問方式。由于存在損耗，在線路上傳輸?shù)男盘?hào)功率會(huì)逐漸衰減，衰減到一定程度時(shí)將造成信號(hào)失真，因此會(huì)導(dǎo)致接收錯(cuò)誤。進(jìn)入20世紀(jì)90年代，局域網(wǎng)技術(shù)發(fā)展突飛猛進(jìn)，新技術(shù)、新產(chǎn)品不斷涌現(xiàn)。而以太網(wǎng)則是應(yīng)用最廣泛、發(fā)展最成熟的一種局域網(wǎng)，以太網(wǎng)的標(biāo)準(zhǔn)化程度非常高，并且價(jià)格低廉，得到了業(yè)界幾乎所有廠商的支持。交換局域網(wǎng)的核心設(shè)備是局域網(wǎng)交換機(jī)，它可以在它的多個(gè)端口之間建立多個(gè)并發(fā)連接。星形拓?fù)涞膬?yōu)點(diǎn)是結(jié)構(gòu)簡(jiǎn)單，管理方便，可擴(kuò)充性強(qiáng)，組網(wǎng)容易。圖32是典型的總線型拓?fù)浣Y(jié)構(gòu)。 在環(huán)型網(wǎng)絡(luò)中信息流是單向的，每個(gè)收到信息包的站點(diǎn)都向它的下游站點(diǎn)轉(zhuǎn)發(fā)該信息包。所謂雙環(huán)拓?fù)渚褪窃趩苇h(huán)的基礎(chǔ)上在各站點(diǎn)之間再連接一個(gè)備用環(huán)，從而當(dāng)主環(huán)發(fā)生故障時(shí)，由備用環(huán)繼續(xù)工作。另外，大量數(shù)據(jù)要經(jīng)過多級(jí)傳輸，系統(tǒng)的響應(yīng)時(shí)間長。靈活性：靈活性以及可擴(kuò)充性也是選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)充分重視的問題。樹型拓?fù)浣Y(jié)構(gòu)是集中控制式網(wǎng)絡(luò)，與星型相比，它的通信線路總長度短，成本較低，節(jié)點(diǎn)易于擴(kuò)充，尋找路徑比較方便，易維護(hù)、易診斷，但除了葉節(jié)點(diǎn)及其相連的線路外，任一節(jié)點(diǎn)及其相連的線路故障都會(huì)使系統(tǒng)受到影響。局域網(wǎng)將提供一個(gè)日益牢固的安全防衛(wèi)、保障體系，局域網(wǎng)也是一個(gè)開放的信息平臺(tái)，可以隨時(shí)集成新的應(yīng)用。匯聚層：先匯聚接入層交換機(jī)的發(fā)送的數(shù)據(jù)流，在將其傳輸?shù)胶诵膶?，最后發(fā)送到目的地，分布層使用策略控制網(wǎng)絡(luò)的通信流，并通過在接入層定義的虛擬局域網(wǎng)（Virtual Local Area Network，VLAN）之間執(zhí)行路由功能來劃定廣播域。網(wǎng)絡(luò)直徑是設(shè)計(jì)分層網(wǎng)絡(luò)時(shí)首要考慮的問題，網(wǎng)絡(luò)直徑是指數(shù)據(jù)包到達(dá)目的地之前必須穿過的設(shè)備數(shù)量，如果存在多條路徑，通常用通過最多網(wǎng)絡(luò)設(shè)備的數(shù)量表示網(wǎng)絡(luò)直徑。分層網(wǎng)絡(luò)設(shè)計(jì)中：校園網(wǎng)接入層交換機(jī)通常需要支持端口安全性、VLAN、快速以太網(wǎng)/千兆以太網(wǎng)、PoE和鏈路聚合等功能；校園網(wǎng)分布層交換機(jī)需提供第三層支持、很高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng)/萬兆以太網(wǎng)、冗余組件、安全策略、鏈路聚合、服務(wù)質(zhì)量（QoS）等功能；核心層交換機(jī)需提供第三層支持、極高的轉(zhuǎn)發(fā)速率、千兆以太網(wǎng)/萬兆以太網(wǎng)、鏈路聚合、服務(wù)質(zhì)量（QoS）等功能。物理拓?fù)淙鐖D42所示。配置口令加密的命令如下： AS1 (config)service passwordencryption（8）設(shè)置終端線路超時(shí)時(shí)間 在設(shè)置的時(shí)間內(nèi)，如果沒有檢測(cè)到鍵盤的輸入，IOS將斷開用戶與交換機(jī)之間的連接，設(shè)置登錄交換機(jī)控制臺(tái)線路和虛擬終端線路的超時(shí)時(shí)間為10分30秒命令如下：AS1 (config)line vty 0 15AS1 (configline)exectimeout 10 30AS1 (configline)exitAS1 (config)line console 0AS1 (configline)exectimeout 10 30（9）禁用IP地址解析特性在交換機(jī)的默認(rèn)配置中，當(dāng)輸入一條錯(cuò)誤的交換機(jī)命令時(shí)，交換機(jī)會(huì)嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析為對(duì)應(yīng)的IP地址，利用命令no ip domainlookup禁用這個(gè)特性，配置命令如下：AS1 (config)no ip domainlookup（10） 樓棟接入層交換機(jī)AS0端口基本參數(shù)配置端口雙工配置：可以設(shè)定某端口根據(jù)對(duì)端設(shè)備雙工類型自動(dòng)調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。對(duì)于交換機(jī)AS1中用于直接接入終端的端口來說，阻塞和偵聽的時(shí)間是不必要的，為了是交換機(jī)端口啟動(dòng)或接入終端時(shí)，直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，可以將端口配置為快速端口（Portfast），以加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間。首先，需要啟動(dòng)三層交換機(jī)的路由功能，啟動(dòng)園區(qū)分布層交換機(jī)S1的路由功能命令如下：S1(config)ip routing其次，交換機(jī)S1執(zhí)行VLAN間路由，需要為每一個(gè)VLAN定義自己的默認(rèn)網(wǎng)關(guān)，其配置命令如下：S1(config)interface vlan 10S1(configif)ip address S1(configif)no shutdownS1(configif)exitS1(config)interface vlan 20S1(configif)ip address S1(configif)no shutdownS1(configif)exit最后需要定義路由信息，使局域網(wǎng)內(nèi)某些設(shè)備之間可相互通信，也為了使某些終端可以訪問Internet，配置路由信息命令如下： S1(config)router eigrp 10S1(configrouter)network S1(configrouter)network S1(configrouter)network S1(configrouter)no autosummaryS1(configrouter)exit（7）核心匯聚層DHCH配置核心匯聚層交換機(jī)S2和S3的主要配置與S1基本相同，所不同的是，它們還作為DHCH服務(wù)器，為接入的終端提供自動(dòng)獲取IP服務(wù)，以S2為例，配置其為DHCP服務(wù)器命令如下：S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp excludedaddress S2(config)ip dhcp pool vlan30S2(dhcpconfig) network S2(dhcpconfig) defaultrouter S2(dhcpconfig)dnsserver S2(dhcpconfig)exitS2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config) ip dhcp excludedaddress S2(config)ip dhcp pool vlan40S2(dhcpconfig)network S2(dhcpconfig) defaultrouter S2(dhcpconfig) dnsserver S2(dhcpconfig)exit 邊緣架構(gòu)配置 接入校園網(wǎng)路由器配置（1）基本配置總機(jī)房路由器WAN1和WAN2的基本配置與接入層交換機(jī)AS1的基本參數(shù)配置相同，以下僅給出配置相關(guān)配置命令：RouterenableRouterconfigure terminalRouter(config)hostname WAN1WAN1 (config)enable seceret ciscoWAN1 (config)service passwordencryptionWAN1 (config)banner motd Authorized Personnel Only!!!WAN1 (config)no ip domainloopupWAN1 (config)line vty 0 4WAN1 (configline)exectimeout 10 30WAN1 (configline)exitWAN1 (config)line console 0WAN1 (configline)exectimeout 10 30WAN1 (configline) logging synchronousWAN1 (configline)password ciscoWAN1 (configline)loginWAN1(configline)exit（2）接口配置，路由器的接口IP配置命令如下：WAN1 (config) interface FastEthernet3/0WAN1 (configif) ip address WAN1 (configif)no shutndownWAN1 (configif)exitWAN1 (config) interface FastEthernet4/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config) interface FastEthernet5/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet6/0WAN1 (configif)ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet7/0WAN1 (configif) ip address WAN1 (configif)no shutdownWAN1 (configif)exitWAN1 (config)interface FastEthernet8/0WAN1 (configif) ip address WAN1 (configif)no shutdown(3) SSH配置相關(guān)命令功能與S1相似，此不在解釋，僅給出其配置命令：WAN1 (config)aaa newmodelWAN1 (config)tacacsserver host key ciscoWAN1 (config)aaa authentication login default group tacacs+ noneWAN1 (config)aaa authentication login ssh_lines group tacacs+WAN1 (config)ip domainname WAN1 (config)crypto key generate rsaWAN1 (config)line vty 0 4WAN1 (configline)no transport input WAN1 (configline)transport input sshWAN1 (configline)password classWAN1 (configline)login authentication ssh_line