【正文】 0Sxl宿舍樓1vlan 30Sul續(xù)表31宿舍樓2Vlan30Su2宿舍樓3Vlan30Su3宿舍樓4Vlan30Su4宿舍樓5Vlan30Su5后勤部門vlan 40Hqbm圖書館vlan 50Tsg 設備的選型校區(qū)網(wǎng)絡建設應該以應用為核心，在設計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。核心交換機的選型核心層交換機是網(wǎng)絡的高速主干設備，需要高速轉發(fā)數(shù)據(jù)流量及考慮到校園網(wǎng)的穩(wěn)定性、擴展性。本方案中接入層交換機選用Cisco WSC296048TTL，主要性能如表34所示。根據(jù)學校的需求，本方案中選用Cisco PIX50150BUNK9防火墻，主要性能參數(shù)如表36所示。網(wǎng)絡操作系統(tǒng)（NOS）是網(wǎng)絡的心臟和靈魂，是向網(wǎng)絡計算機提供服務的特殊的操作系統(tǒng)。殺毒軟件：360安全衛(wèi)士。我校在具體施工時全部采用 AMP 超五類非屏蔽系列產(chǎn)品。選用超五類UTP后，不僅能滿足當前100M的帶寬，而且還支持1000Mbps的速率。如果信息節(jié)點較多（大于50個節(jié)點），就單獨安排一個房間來放置；信息節(jié)點少時，就沒有必要單獨設立一個管理間，可選用壁掛機來處理該子系統(tǒng)。圖43 樓間配線示意圖 設備間子系統(tǒng)實現(xiàn)由于設備間是放置主要設備的地方，因此環(huán)境要求較高，要求保護性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度。在核心交換機S1上面配置VlanS1(config)interface f0/1 // 進入端口 f0/1 //S1(config)switchport trunk encapsulation dot1q // 設置包裝協(xié)議為dot1q //S1(configif)switchport mode trunk // 開啟trunk //S1(configif)switchport access vlan10 // 將端口 f0/1 加入到vlan10 //S1(config)interface f0/2S1(config)switchport trunk encapsulation dot1qS1(configif)switchport mode trunkS1(configif)switchport access vlan20S1(config)interface f0/3S1(config)switchport trunk encapsulation dot1qS1(configif)switchport mode trunkS1(configif)switchport access vlan30S1(config)interface f0/4S1(config)switchport trunk encapsulation dot1qS1(configif)switchport mode trunkS1(configif)switchport access vlan40S1(config)interface f0/5S1(config)switchport trunk encapsulation dot1qS1(configif)switchport access vlan50在核心交換機S2上面配置VlanS2(config)interface f0/1S2(config)switchport trunk encapsulation dot1qS2(configif)switchport mode trunkS2(configif)switchport access vlan10S2(config)interface f0/2S2(config)switchport trunk encapsulation dot1qS2(configif)switchport mode trunkS2(configif)switchport access vlan20S2(config)interface f0/3S2(config)switchport trunk encapsulation dot1qS2(configif)switchport mode trunkS2(configif)switchport access vlan30S2(config)interface f0/4S2(config)switchport trunk encapsulation dot1qS2(configif)switchport mode trunkS2(configif)switchport access vlan40在核心交換機S1上面配置Vlan的地址S1(config)interface vlan 10 // 進入vlan10 //S1(configif)ip address // //S1(configif)no shutdown // 開啟端口 //S1(config)interface vlan 20S1(configif)ip address S1(configif)no shutdownS1(config)interface vlan 30S1(configif)ip address S1(configif)no shutdownS1(config)interface vlan 40S1(configif)ip address S1(configif)no shutdownS1(config)interface vlan 50S1(configif)ip address S1(configif)no shutdown在核心交換機S2上面配置Vlan地址S2(config)interface vlan 10S2(configif)ip address S2(configif)no shutdownS2(config)interface vlan 20S2(configif)ip address S2(configif)no shutdownS2(config)interface vlan 30S2(configif)ip address S2(configif)no shutdownS2(config)interface vlan 40S2(configif)ip address S2(configif)no shutdown端口聚合配置端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合合成一條邏輯鏈路。啟動ospf 路由進程10S1（config）route ospf 10用network命令通告運行OSPF的接口，并將網(wǎng)絡指定到特定的區(qū)域中S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0S1(configrouter)net are 0 NAT地址轉換在外網(wǎng)接入到內網(wǎng)的路由器上設置NAT技術，采用了PAT端口復用技術，端口復用的特征是內部多個私有地址通過不同的端口被映射到一個公網(wǎng)地址，主要配置如下：設置外部端口 Router1(config)int s0/0/0 Router1(configif)no shut Router1(configif)clock rate 64000 Router1(configif)ip add Router1(configif)ip nat outside設置內部端口 Router1(configif)int f0/0 Router1(configif)no shut Router1(configif)ip add Router1(configif)ip nat inside 服務器的配置 DNS是由解析器以及域名服務器組成為服務器主機域名與IP地址之間進行轉換功能的服務器，主要負責為內部網(wǎng)絡做域名解析。建立名為tianchi 的地址池，同時設置需要保留的地址段和租用期限，如圖43所示。計算機網(wǎng)絡安全的保護對象主要是數(shù)據(jù)、資源（硬件資源和軟件資源）和聲譽（用戶形象）。在一個安全措施完備的網(wǎng)絡中，不但部署了病毒防護系統(tǒng)、防火墻隔離系統(tǒng)，還可以根據(jù)具體情況選擇是否部署入侵檢測、木馬查殺系統(tǒng)、物理隔離系統(tǒng)等。環(huán)境安全性 主要是網(wǎng)絡、微機所在環(huán)境的安全性，所以在主機房的設計方面一定要在UPS電源保障、通風設備、消防設備、煙火預警、監(jiān)控等方面要考慮周全，按照國家標準進行設計，避免災難性事件的發(fā)