【正文】 護(hù)。表34 路由器主要參數(shù)品牌思科 CISCO型號(hào)3925/K9路由器類型多業(yè)務(wù)路由器傳輸速率10/100/1000Mbps局域網(wǎng)接口3個(gè)其它端口2個(gè)基于SFP端口++1個(gè)串行控制臺(tái)端口+1個(gè)串行輔助端口[7]擴(kuò)展模塊2個(gè)服務(wù)模塊化插槽+1個(gè)雙寬度服務(wù)模塊插槽+4個(gè)EHWIC的模塊化插槽+2個(gè)雙寬度EHWIC插槽+1個(gè)ISM插槽數(shù)+4個(gè)板載DSP(PVDM)插槽[8]防火墻內(nèi)置防火墻Qos支持支持VPN支持支持產(chǎn)品數(shù)量 3臺(tái) 小結(jié)本章講述了關(guān)于高校校園網(wǎng)的總體設(shè)計(jì)思想和規(guī)劃的科學(xué)性，從設(shè)計(jì)拓?fù)鋱D上給出IP規(guī)劃以及校區(qū)的VLAN劃分。Catalyst 4948交換機(jī)使多項(xiàng)高級(jí)功能整合為一體，用戶可以借助于這臺(tái)交換機(jī)，配上相應(yīng)的QoS、ACL和路由協(xié)議等，這一功能也是以往的二層交換機(jī)所不具備的。高效實(shí)用：科學(xué)分析，實(shí)現(xiàn)資金的效益最大化，能基本滿足對(duì)高校網(wǎng)絡(luò)提出的各項(xiàng)要求。接入層交換機(jī)在進(jìn)行二次交換以后，就可以實(shí)現(xiàn)互通。6． 為了方便高校師生資源共享，需要在網(wǎng)絡(luò)中部署FTP服務(wù)器。總結(jié) 整篇論文的總結(jié)部分，對(duì)高校校園網(wǎng)絡(luò)設(shè)計(jì)的課題進(jìn)行主要結(jié)論概述。 國內(nèi)外研究現(xiàn)狀如今國內(nèi)和國際的高校都非常重視校園網(wǎng)組建。隨著社會(huì)的進(jìn)步和現(xiàn)代科技的發(fā)展，信息在人類的生活中顯得越來越重要了。如今已經(jīng)進(jìn)入了知識(shí)經(jīng)濟(jì)時(shí)代，較大的改變了人們的生產(chǎn)和生活方式。然后在模型的基礎(chǔ)上，對(duì)系統(tǒng)進(jìn)行了詳細(xì)設(shè)計(jì)，選取了所需要使用的各類網(wǎng)絡(luò)軟件Cisco Packer Tracer ，成功設(shè)計(jì)了一個(gè)實(shí)用科學(xué)，操作方便，可實(shí)現(xiàn)互動(dòng)的校園網(wǎng)絡(luò)設(shè)計(jì)系統(tǒng)等，對(duì)設(shè)備進(jìn)行配置，包括IPv4地址和路由協(xié)議等，為通過網(wǎng)絡(luò)進(jìn)行校園管理奠定了堅(jiān)實(shí)的基礎(chǔ)。高校校園網(wǎng)是正是在這種背景下產(chǎn)生的，成熟的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和通訊技術(shù)為高校教學(xué)信息化、網(wǎng)絡(luò)化的需求提供技術(shù)支持。第三章 高校校園網(wǎng)規(guī)劃與設(shè)計(jì)，主要闡述了校園網(wǎng)的設(shè)計(jì)方案的科學(xué)性、建設(shè)整體內(nèi)容以及VALN劃分和IP規(guī)劃、設(shè)備選型。3． 由于財(cái)務(wù)部是高校較為敏感的部門，所以要求財(cái)務(wù)部不能訪問外部網(wǎng)絡(luò)，也不能跟其它區(qū)域互訪，但是辦公區(qū)域之間（除財(cái)務(wù)部外）可以互訪且能夠訪問學(xué)校內(nèi)網(wǎng)和Internet。各層的具體功能如表21所示：表21 三層結(jié)構(gòu)中各層的具體功能匯總表層名功能接入層提供較多的網(wǎng)絡(luò)入口匯聚層對(duì)接入層網(wǎng)絡(luò)的連接核心層校園內(nèi)部和外部數(shù)據(jù)的交換，完成路由和安全功能 (2)路由模塊設(shè)計(jì)在OSPF路由協(xié)議的幫助下，完成選路工作。3 高校校園網(wǎng)規(guī)劃與設(shè)計(jì) 高校網(wǎng)絡(luò)規(guī)劃科學(xué)性整體安排：按照學(xué)校的要求，以及校園的實(shí)際情況，提出科學(xué)合理的系統(tǒng)目標(biāo)，結(jié)構(gòu)，以及所能完成的功能，需要的各項(xiàng)支出等。在選取了Cisco的硬件、軟件和相關(guān)的服務(wù)方案以后，可以使個(gè)人，學(xué)校的能力都得以提升，同時(shí)也使更多的顧客滿意。傳輸模式支持全雙工堆疊功能可級(jí)聯(lián)產(chǎn)品數(shù)量10臺(tái) 路由器本次設(shè)計(jì)方案選擇Cisco 3925/K9路由器。VLAN是以邏輯為對(duì)象進(jìn)行劃分的，可以實(shí)現(xiàn)多網(wǎng)段的通信。雖然這確實(shí)可以使一些問題得以解決，但是還是會(huì)出現(xiàn)問題，如產(chǎn)生環(huán)路，廣播風(fēng)暴等。其缺省優(yōu)先級(jí)默認(rèn)為100。局域網(wǎng)內(nèi)所有的IP使用NAT地址。至于數(shù)據(jù)包到底是接收還是拒絕，可以由類似于源地址、端口號(hào)等各指標(biāo)確定[18]。然而，這樣又會(huì)使費(fèi)用高漲。（PC3）無法對(duì)內(nèi)網(wǎng)的主機(jī)，服務(wù)器進(jìn)行訪問，詳細(xì)界面圖如下所示：對(duì)A校區(qū)的VLAN11和B校區(qū)的VLAN23進(jìn)行訪問，其結(jié)果顯示無法獲取目標(biāo)。因?yàn)楦咝Ｐ@網(wǎng)有齊全的功能，再加上融入了一系列先進(jìn)技術(shù)，且有較寬廣的知識(shí)面，所以在進(jìn)行網(wǎng)絡(luò)需求分析設(shè)計(jì)時(shí)，流程較多，所以在具體進(jìn)行闡述時(shí)不可能所有的地方都有所涉及，筆者感到這一塊需要加快，這也是我未來仍然需要解決的技術(shù)問題。我也不例外，在畢設(shè)中，我遇到了非常多的問題，但是正因?yàn)樵趯?dǎo)師還有一起努力的同學(xué)的幫助下，我都將它們一一克服了。最后感謝參與此次論文評(píng)審和答辯的老師！參考文獻(xiàn) [1]呂文奎；賈春曉；[N].德州日?qǐng)?bào)，19991115. [2][J]. 信息技術(shù),2005,05:8385.[3]（第五版）[M].北京：電子工業(yè)出版社，.[4]徐濟(jì)仁；[J]..[5]張保通,、交換與遠(yuǎn)程訪問,[6] [6][C]..[7]王禹；[J]..[8]劉海峰；[J]..[9][J]. 吉林工程技術(shù)師范學(xué)院報(bào),2006,03:3337.[10][美]Todd Lammle著，程代偉，徐 宏，（640802）：電子工業(yè)出版社，.[11][J]..[12]（第三版）（修訂版）[M].，[13][C]..[14]曹月璐.《局域網(wǎng)廣播風(fēng)暴分析與VLAN技術(shù)的應(yīng)用》[J].電腦知識(shí)與技術(shù)，2009，(34).[15]李繼光；(NAT)的應(yīng)用[N]..[16][美]Richard F，[美]Balaji S， [美]Erum F著，田果， 3750_JSJ(642813)：人民郵電出版社，.[17]美Wayme （多層交換）,人民郵電出版社,[18]（第五版）[M].北京：電子工業(yè)出版社，.[19]Laura A Chappell Ed TCP/IP，Third ，.[20]高嵩．VPN技術(shù)在企業(yè)信息化中的應(yīng)用研究[C]．吉林大學(xué)，2007．42．。在我多次遇到困難的時(shí)候?qū)熆偸呛臀乙黄鸾鉀Q問題，這使得我的方案不斷的完善，導(dǎo)師多次地幫我修改完善論文，收集各方面資料，這使得我才能更好的完成本次畢設(shè)。若未能獲得導(dǎo)師的指導(dǎo)，以及同學(xué)們的幫助，可能會(huì)碰到很多問題，甚至無法進(jìn)行下去，所以在以后還要不斷總結(jié)經(jīng)驗(yàn)，爭(zhēng)取精益求精。圖516 默認(rèn)條件下PC3狀態(tài)圖圖517 VPN撥號(hào)界面圖圖518 撥通VPN界面圖圖519 互通界面圖總結(jié)與展望通過這段時(shí)間的努力，筆者完成了整個(gè)設(shè)計(jì)工作。在高校校園網(wǎng)中，本設(shè)計(jì)是采用Easy VPN技術(shù)，讓出差或在家辦公教師通過VPN撥號(hào)對(duì)校園內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問。標(biāo)準(zhǔn)的ACL只可以過濾源地址，且其具有的功能十分有限。同時(shí)，它可以將網(wǎng)絡(luò)的私有地址轉(zhuǎn)換成公有地址。搶占（Preempt）使得具有最高優(yōu)先級(jí)的設(shè)備成為Active。不管是什么轉(zhuǎn)發(fā)幀，也不管是否清楚其目標(biāo)地址，都可以借助于一些合適的端口向外轉(zhuǎn)發(fā)，從而確保終端設(shè)備可以獲取轉(zhuǎn)發(fā)幀。利用對(duì)VLAN結(jié)構(gòu)進(jìn)行設(shè)計(jì)，可以集功能、項(xiàng)目組和應(yīng)用程序等各種分段方法為一體，而不需要關(guān)注用戶的物理位置[9]。提供VPN模塊；入侵防御和防火墻功能；在各種需求的連接接口都適用；性能充足。三層交換機(jī)選擇:本次設(shè)計(jì)方案選擇Cisco Catalyst 4948系列交換機(jī)。結(jié)構(gòu)合理：在進(jìn)行分部設(shè)計(jì)時(shí)，一定要保持一定的層次感，做到思路清晰，以及有一定的層次結(jié)構(gòu)，便于管理整個(gè)網(wǎng)絡(luò)系統(tǒng)。(3)交換模塊設(shè)計(jì)對(duì)虛擬網(wǎng)絡(luò)進(jìn)行合理布局，其主要是通過三層路由來實(shí)現(xiàn)。5． 由于該高校有上Internet的需求，因此要求網(wǎng)絡(luò)中要部署WEB和DNS