【正文】 信息技術(shù)學(xué)院摘 要快速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。(一) 校園網(wǎng)建設(shè)總體要求通過需求分析，掌握本次校園網(wǎng)建設(shè)的要點(diǎn)，以及按照以下要求，以及目標(biāo)進(jìn)行建設(shè)：l 先進(jìn)性l 可靠性l 可擴(kuò)展性l 可管理性l 安全性(二) 校園建設(shè)具體要求校本部各大樓與網(wǎng)絡(luò)中心的網(wǎng)絡(luò)帶寬為千兆，用戶主機(jī)到桌面交換機(jī)的網(wǎng)絡(luò)帶寬為百兆。對校園網(wǎng)外的移動(dòng)用戶提供PSTN撥號(hào)接入服務(wù)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。 (3)基于網(wǎng)絡(luò)層劃分VLAN 這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。目前，以太網(wǎng)的速度已經(jīng)達(dá)到千兆，甚至萬兆，完全可以滿足學(xué)校對網(wǎng)絡(luò)帶寬的需求。2. 路由器的選擇路由器主要用于學(xué)校各建筑的網(wǎng)絡(luò)的連接，是構(gòu)成主干網(wǎng)的核心部分，方案中選擇Cisco 2511路由器，它具有一個(gè)AUI 10Mbps以太網(wǎng)端口、16個(gè)低速異步串行端口和兩個(gè)2Mbps串行口。當(dāng)創(chuàng)建網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)中所有節(jié)點(diǎn)存在多條路徑。使用這種方法，新的VLAN只需要在管理域內(nèi)的一臺(tái)設(shè)備上建立和配置，信息會(huì)自動(dòng)被相同管理域內(nèi)的其它設(shè)備學(xué)到。在同一管理域中所有交換機(jī)共享他們的VLAN信息，并且一個(gè)交換機(jī)只能參加到一個(gè)VTP管理域。4. VTP客戶機(jī)VTP客戶機(jī)同VTP服務(wù)器的行為一樣，但是在VTP客戶機(jī)上不能建立、改變和刪除VLAN。不論何時(shí)，只要交換機(jī)接受到一個(gè)有更高配置版本號(hào)的更新，它都將用該VTP更新中的新信息覆蓋過去的存儲(chǔ)的信息。然后，服務(wù)器用新的配置版本號(hào)向VTP域中的其他設(shè)備通告它的數(shù)據(jù)庫。通過減少不必要的泛濫數(shù)據(jù)流，如廣播、多點(diǎn)廣播、未知和泛濫的單點(diǎn)傳送數(shù)據(jù)包，VTP修剪可以提高網(wǎng)絡(luò)帶寬的利用率。(3)避免了動(dòng)態(tài)路由的所占用的系統(tǒng)開銷靜態(tài)路由的缺點(diǎn)之一是當(dāng)互聯(lián)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化，需要更新的時(shí)候，例如鏈路發(fā)生故障，管理員必須手工的更新這項(xiàng)路由條目。下面就簡單的了解一下這兩個(gè)協(xié)議。而且RIP每隔30s一次的路由信息廣播也是造成網(wǎng)絡(luò)的廣播風(fēng)暴的重要原因之一。這就大大減少了網(wǎng)絡(luò)開銷，并增加了網(wǎng)絡(luò)的穩(wěn)定性。 動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。四、集群技術(shù)的應(yīng)用(一) 集群的介紹對于交換機(jī)之間的連接，比較熟悉的應(yīng)該有兩種：一、是堆疊，二、是級(jí)聯(lián)。它允許網(wǎng)絡(luò)管理員使用標(biāo)準(zhǔn)的Web 瀏覽器。滿配置吞吐量（Mbps）=滿配置GE端口數(shù)。(二) 校園網(wǎng)應(yīng)用環(huán)境交換機(jī)集群具有比較廣泛的應(yīng)用，比較的典型應(yīng)用之一是校園網(wǎng)。(三) 訪問控制列表的應(yīng)用訪問控制列表是應(yīng)用在路由器接口的指令列表，這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。具體如下：Routerconf tEnter configuration mands, one per line. End with CNTL/Z.Router(config)int s2/0Router(configif)exitRouter(config)int s3/0Router(configif)linkprotocol pppRouter(configif)exitRouter(config)ip accesslist extended 101Router(configextnacl)deny tcp eq 23Router(configextnacl)deny tcp eq 23Router(configextnacl)deny tcp eq 23Router(configextnacl)permit icmp any any Router(configextnacl)exitRouter(config)int s2/0Router(configif)ip accessgroup 101 inRouter(configif) (四) 服務(wù)器的作用及其配置1. Web服務(wù)器在網(wǎng)絡(luò)中為實(shí)現(xiàn)信息發(fā)布、資料查詢、數(shù)據(jù)處理等諸多應(yīng)用搭建基本平臺(tái)的服務(wù)器。單擊“開始－程序－管理工具－Internet服務(wù)管理器”在“Internet信息服務(wù)”左窗格中展開服務(wù)器名稱前的“+”號(hào)，然后在“默認(rèn)Web站點(diǎn)”選項(xiàng)上單擊鼠標(biāo)右鍵，從彈出菜單中選擇“屬性”。讀?。喝缦胧箘e人能對你的網(wǎng)頁進(jìn)行訪問應(yīng)當(dāng)勾選它，它允許用戶讀取或下載文件（目錄）及其相關(guān)屬性。在“屬性”中，可以設(shè)置FTP服務(wù)器的名稱、IP、端口、訪問賬戶、FTP目錄位置、用戶進(jìn)入FTP時(shí)接收到的消息等。提示：匿名登錄一般不要求，用戶輸入，用戶名和密碼即可登錄成功，若需要，可用“anonymous”作為用戶名，以任意電子郵件地址為密碼來登錄。再接下繼續(xù)配置。然后點(diǎn)擊“添加主機(jī)”按鈕，再添加兩個(gè)主機(jī)，分別為：ftp、mail，IP地址均為：。 “目錄列表樣式”中“UNIX”和“MS—DOS”的區(qū)別在于：假設(shè)將G:\FTP設(shè)為站點(diǎn)根目錄，則當(dāng)用戶登錄FTP后，前者會(huì)使主目錄顯示為“\”，后者顯示為“G:\FTP”。(2)設(shè)置賬戶及其權(quán)限很多FTP站點(diǎn)都要求用戶輸入用戶名和密碼才能登錄，這個(gè)用戶名和密碼就叫賬戶。目錄瀏覽：如果允許用戶查看該虛擬目錄中文件及子目錄的超文本列表，則應(yīng)勾選此項(xiàng)，但為了安全起見，請不要選擇目錄瀏覽。目前安裝寬帶網(wǎng)的人很多，但是擁有同定的IP地址還是很少的，所以在這也可以使用其默認(rèn)的“全部來分配”。HTTP：全名為Hypertext Transfer Protocol，即超文本傳輸協(xié)議，用于傳輸網(wǎng)頁等內(nèi)容。通過靈活地增加訪問控制列表，ACL可以當(dāng)作一種網(wǎng)絡(luò)控制的有力工具，用來過濾流入和流出路由器接口的數(shù)據(jù)包。對于這樣的應(yīng)用環(huán)境，利用交換機(jī)集群的自動(dòng)化特性，便可以跨越配線柜的限制，這是交換機(jī)集群的最大優(yōu)勢。如果一臺(tái)交換機(jī)最多能夠提供176個(gè)千兆端口，（176 x = ），那么用戶有理由認(rèn)為該交換機(jī)采用的是有阻塞的結(jié)構(gòu)設(shè)計(jì)。具體舉例如下： 假設(shè)網(wǎng)絡(luò)中心采用Cisco 的 Catalyst 6506交換機(jī)，而集群的Commander 采用Catalyst 3508 GXL 在集群的Commander與中心交換機(jī)之間，可以通過千兆連接或者通過GEC實(shí)現(xiàn)4千兆的連接，而在集群內(nèi)部采用3500、2900、1900的組合，之間通過FEC等方式相連接。 Cisco公司推出的交換機(jī)集群技術(shù)，可以看成是堆疊和級(jí)連技術(shù)的綜合。如果路由更新信息表明發(fā)生了網(wǎng)絡(luò)變化，路由選擇軟件就會(huì)重新計(jì)算路由，并發(fā)出新的路由更新信息。5. 兩者的區(qū)別靜態(tài)路由是在路由器中設(shè)置的固定的路由表。它是網(wǎng)間工程任務(wù)組織（IETF）的內(nèi)部網(wǎng)關(guān)協(xié)議工作組為IP網(wǎng)絡(luò)而開發(fā)的一種路由協(xié)議。RIP采用距離向量算法，即路由器根據(jù)距離選擇路由，所以也稱為距離向量協(xié)議。這種劃分稱為根網(wǎng)絡(luò)。這意味著，它限制廣播、多點(diǎn)廣播和泛濫的單點(diǎn)傳送數(shù)據(jù)包通過沒有端口屬于那個(gè)VLAN的交換機(jī)。子集通告中含有更新者在其NVRAM中所存儲(chǔ)VLAN的詳細(xì)信息。這些通告數(shù)據(jù)幀被發(fā)往一個(gè)多點(diǎn)廣播地址，以便所有鄰居設(shè)備都能收到這些幀；然而，這些幀不是通過普通的橋接樣序被轉(zhuǎn)發(fā)的。這些交換機(jī)將在干道端口上轉(zhuǎn)發(fā)VTP信息以保證其他交換機(jī)接受到更新信息，但是這些交換機(jī)將不修改他們的數(shù)據(jù)庫，也不發(fā)送指示VLAN狀態(tài)發(fā)生變化的更新信息。一個(gè)VTP域是由一臺(tái)或多臺(tái)共享一個(gè)VTP域名的互連設(shè)備組成。VTP在整個(gè)網(wǎng)絡(luò)上維持VLAN配置的一致性。因?yàn)槊總€(gè)VLAN是一個(gè)邏輯LAN部分，所以網(wǎng)管員能使STP一次工作在最多63個(gè)VLAN中。校本部的Cisco 26511應(yīng)配備一根一拖八高密度RS232線、。(一) 網(wǎng)絡(luò)設(shè)備的選擇1. 交換機(jī)的選擇核心交換機(jī)選用Cisco Catalyst 4006以太網(wǎng)交換機(jī)，4006交換機(jī)提供總插槽數(shù)為6個(gè)，可通過增加模塊來增加交換機(jī)的接入端口和性能，它具有24Gbps的背板帶寬和18Gbps的