【正文】 方式有兩種，以靜態(tài)路由表項(xiàng)的方式手工輸入信息，或者通過(guò)幾種自動(dòng)信息發(fā)現(xiàn)和共享系統(tǒng)（動(dòng)態(tài)路由選擇系統(tǒng)）之一自動(dòng)地獲取信息。另外，靜態(tài)路由中的默認(rèn)路由在局域網(wǎng)出口路由器連接 Inter 時(shí)非常有用。每個(gè)路由器接收這些鏈路狀態(tài)信息，并建立起完整的路由表。 VPN 技術(shù)是一種可以保證數(shù)據(jù)安全通過(guò) Inter 的技術(shù)。從具體形式看，病毒、蠕蟲、特洛伊木馬是最常見的三種類型；從攻擊類型看，偵查攻擊、接入攻擊、拒絕服務(wù)攻擊是三個(gè)主要類別。 DMZ（ Demilitarized Zone） 非軍事區(qū)來(lái)源于軍事學(xué)，指的是交戰(zhàn)雙方之間的緩沖帶。 IDS 的有點(diǎn)事不會(huì)影響數(shù)據(jù)包的轉(zhuǎn)發(fā)，缺點(diǎn)是不能及時(shí)的阻止惡意流量對(duì)于網(wǎng)絡(luò)的攻擊。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 7 頁(yè) QOS 技術(shù) QOS 簡(jiǎn)介 QOS 用來(lái)度量網(wǎng)絡(luò)傳輸質(zhì)量和服務(wù)可用性。 網(wǎng)絡(luò)內(nèi)的節(jié)點(diǎn)根據(jù)這 些位的設(shè)置情況決定如何轉(zhuǎn)發(fā)數(shù)據(jù)包。 傳輸介質(zhì)類型選擇 一中建筑物平面圖如上圖所示。 （ 6） 建立網(wǎng)上圖書館，提供電子閱覽 （ 7） 建立與 Inter 的連接，并保證連接的安全、高速。 Windows Server 20xx 服務(wù)器的使用方法。在本案例中我們把網(wǎng)絡(luò)分為：內(nèi)部接入層匯聚層模塊、內(nèi)部核心模塊、網(wǎng)絡(luò)安全模塊、網(wǎng)絡(luò)計(jì)費(fèi)管理模塊、廣域網(wǎng)模 塊、內(nèi)部服務(wù)器集群模塊、外部服務(wù)器集群模塊等。這樣當(dāng)其他層的技術(shù)升級(jí)時(shí)，本層不需要進(jìn)行太大的改動(dòng)，具有很高的可擴(kuò)展性。 另外，為了節(jié)約網(wǎng)絡(luò) IP 地址，還可以在接入層采用私有地址， 通過(guò)匯聚層進(jìn)行 NAT 轉(zhuǎn)換形成因特網(wǎng)中的合法地址。 本案例采用了 PPPoE 認(rèn)證方式來(lái)確保用戶的合法性。 QOS 方案 QOS 應(yīng)用背景 隨著個(gè)人計(jì)算機(jī)和 Inter 的普及，師生越來(lái)越多的使用 Inter 瀏覽網(wǎng)頁(yè)、下載、看在線視頻等。 語(yǔ)音流量的 DSCP 值應(yīng)該設(shè)置為 EF，即無(wú)障礙轉(zhuǎn)發(fā)。 大塊數(shù)據(jù)的 DSCP 應(yīng)被標(biāo)記為 AF11，如果過(guò)量可以降格為 AF12 或 AF13。 Cisco Catalyst 6500 系列的服務(wù)模塊是集成的，可以靈活的組合各個(gè)模塊，以 達(dá)到最佳的性能。另外組網(wǎng)時(shí)還可以根據(jù)需要部署十兆、百兆、千兆、萬(wàn)兆以太網(wǎng)和以太網(wǎng)供電（ PoE）連接，從而為網(wǎng)絡(luò)升級(jí)提供了一種簡(jiǎn)單而經(jīng)濟(jì)的方法?？梢蕴峁┳烂姘僬滓蕴W(wǎng)連接，多用于入門級(jí)配線間和小型分支機(jī)構(gòu)網(wǎng)絡(luò)。每個(gè) Cisco ASA 5520 設(shè)備可以通過(guò)安裝一個(gè)基本或高級(jí) AnyConnect VPN 許可來(lái)支持 AnyConnect 和 /或非客戶端 VPN 對(duì)等體，最多能達(dá)到 750 個(gè)，基礎(chǔ)平臺(tái)上可以支持 750哥 IPsec VPN 對(duì)等體。系統(tǒng)架構(gòu)進(jìn)行了嵌入式安全處理、平臺(tái)性能和內(nèi)存的大幅度增強(qiáng)。 （ 2）用超五類非屏蔽雙絞線連接建筑物內(nèi)的的信息模塊；用六類非屏蔽雙絞線連接垂直 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 20 頁(yè) 子系統(tǒng)；用 19 英寸 6 類 24 口快接式非屏蔽配線架連接所有信息點(diǎn)端；用 110 型配線架連接垂直語(yǔ)音主干端。在這兩種方式中，只能選擇一種，本項(xiàng)目中采用 EIA/TIA568B。 一般有三種方式供選擇：先走吊頂內(nèi)線槽，再走支管到信息出口的方式 、直接埋管式、地面線槽方式。用六類雙絞線連接設(shè)備間與管理間。用不同的顏色標(biāo)記不同的區(qū)域，實(shí)現(xiàn) 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 23 頁(yè) 整個(gè)系統(tǒng)的統(tǒng)一色標(biāo)管理。為保證數(shù)據(jù)的高速傳輸，采用超五類非屏蔽雙絞線作為水平電纜。插座周圍應(yīng)該安裝 220V 電源插座，兩種插座的距離應(yīng)不小于 30 厘米。 第六章 綜合布線 布線系統(tǒng)要做到系統(tǒng)性、標(biāo)準(zhǔn)化、延續(xù)性、先進(jìn)性，同時(shí)還要為未來(lái)系統(tǒng)擴(kuò)充作準(zhǔn)備。通過(guò)虛擬化，可以提高安全性，降低成本，并且可以將多臺(tái)安全設(shè)備整合到單一設(shè)備上。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 19 頁(yè) Cisco ASA 5520 防火墻 Cisco ASA 5520 防火墻使用模塊化的高性能設(shè)備內(nèi)為中型企業(yè)提供具有活動(dòng) /活動(dòng)高可用性的安全服務(wù)，同時(shí)可以提供千兆位以太網(wǎng)連接。在室外布線時(shí)為了實(shí)現(xiàn)智能服務(wù)可以使用企業(yè)級(jí)功能。具有 6 個(gè)插槽，GBIC 為 80， SFP 為 242，配置為虛擬交換系統(tǒng)的雙機(jī)箱系統(tǒng)為 484,10 GBE XENPAK/X2 端口密度 20/82，配置為虛擬交換系統(tǒng)的雙機(jī)箱系統(tǒng)有 164 個(gè)， 10/100/1000 密度為 241，配置為虛擬交換系統(tǒng)的雙機(jī)箱系統(tǒng)為 482,10/100 密度為 480， 100BASEFX 密度為 240，萬(wàn)兆以太網(wǎng) RJ45 端口密度為 80。 事物處理數(shù)據(jù) /交互數(shù)據(jù)的 DSCP 應(yīng)被設(shè)置為 AF41，必要時(shí)可以降格為 AF42 或 AF43，需要保留適當(dāng)?shù)膸捯灾С?交互式前臺(tái)操作。 二 視頻的設(shè)計(jì)需求 視頻流量分為兩種：交互式視頻，流式視頻。這時(shí)就必須采用 QOS 技術(shù)保證一些關(guān)鍵應(yīng)用的帶寬，如： OA， VoIP，教務(wù)系統(tǒng)，網(wǎng)絡(luò)教學(xué)平臺(tái)，一卡通等。為實(shí)現(xiàn)上網(wǎng)穩(wěn)定，學(xué)校決定采用連接電信、聯(lián)通兩個(gè) ISP 上網(wǎng)的方式，用戶上網(wǎng)時(shí)采用 PPPoE 撥號(hào)上網(wǎng)，計(jì)費(fèi)系統(tǒng)會(huì)計(jì)算用戶上網(wǎng)的花費(fèi)。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 14 頁(yè) IP 地址與 VLAN 規(guī)劃 IP 地址規(guī)劃 本案例中的中學(xué)目前共有計(jì)算機(jī) 800 余臺(tái)，充分考慮未來(lái)終端數(shù)量的進(jìn)一步增加，在初期設(shè)計(jì)網(wǎng)絡(luò)時(shí)，校園網(wǎng)被設(shè)計(jì)為使用 50 臺(tái)接入層計(jì)算機(jī)提供 1200 個(gè)接入端口。 在本方案中，由于普通中學(xué)的財(cái)力有限，而核心層設(shè)備比較昂貴，并且中學(xué)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)的性能和冗余沒(méi)有高校那么高，所以本方案只使用了一臺(tái)核心層設(shè)備。一方面，如果沒(méi)有分層設(shè)計(jì)的理念，網(wǎng)絡(luò)工程師對(duì)于網(wǎng)絡(luò)就沒(méi)有一個(gè)整體的把握，沒(méi)有清晰的思路，這樣很難設(shè)計(jì)出一個(gè)大型的優(yōu)秀的 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 12 頁(yè) 網(wǎng)絡(luò)。 網(wǎng)絡(luò)管理工作站與網(wǎng)絡(luò)管理軟件的原理與應(yīng)用。 維護(hù)需求 為保證校園網(wǎng)建成后能夠在工程師離開之后依然能夠正常運(yùn)行，應(yīng)該對(duì)學(xué)校的相關(guān)人員進(jìn)行必要的技術(shù)培訓(xùn)，讓他們具有一定的網(wǎng)絡(luò)管理和排錯(cuò)能力。 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 9 頁(yè) 信息點(diǎn)分布 功能需求 （ 1） 建立以電教館為中心連接其他建筑物的星型拓?fù)渚W(wǎng)絡(luò)，達(dá)到千兆核心骨干網(wǎng)絡(luò)，百兆到桌面。學(xué)校的建筑平面圖如 下圖所示。在這里我們重點(diǎn)介紹區(qū)分服務(wù)模式。數(shù)據(jù)包如果沒(méi)有沒(méi)有被 IPS 分析是不允許進(jìn)入信任區(qū)域的。更可怕的是，來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊可能會(huì)比來(lái)自外部的攻擊造成更大的破壞，因?yàn)楣粽吒恿私饩W(wǎng)絡(luò)的構(gòu)成，可以直接訪問(wèn)網(wǎng)絡(luò)和數(shù)據(jù)。 避免不受信任的用戶訪問(wèn)敏感數(shù)據(jù)。從拓?fù)漕愋涂矗?VPN 有站點(diǎn)到站點(diǎn)（ Site to Site） VPN 和遠(yuǎn)程訪問(wèn) VPN 兩種。如果想去另外一個(gè)地方，那么他查看地圖就可以了，不易出錯(cuò)。 距離向量的意思是， R I P 發(fā)送的報(bào)文包含一個(gè)距離向量（跳數(shù)） 。另外只要網(wǎng)絡(luò)拓?fù)浒l(fā)生變化， 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 5 頁(yè) 管理員就得重新更改靜態(tài)路由的配置，這在管理上又是一個(gè)巨大的難題。如果處于 Active 狀態(tài)的路由器出現(xiàn)了故障，那么 HSRP 會(huì)在剩下的備份路由器中選舉出一個(gè)路由器置為 Active 狀態(tài)。因此，又開發(fā)出了一些新的 STP 協(xié)議如： PVST+(思科私有 )、 RSTP（ IEEE ）、MSTP。在數(shù)據(jù)結(jié)構(gòu)中我們知道，“樹”是沒(méi)有環(huán)路的拓?fù)浣Y(jié)構(gòu)。在一個(gè)網(wǎng)絡(luò)中，管 理員只需要把其中一臺(tái)或者幾臺(tái)交換機(jī)設(shè)置為 VTP Server 其他交換機(jī)設(shè)置為 VTP Client 那么在 VTP Server 交換機(jī)上建立、刪除、修改 VLAN 后， VTP Server 上的 VLAN 會(huì)通過(guò) VTP 協(xié)議和 VTP Server 同步，這樣就大大簡(jiǎn)化了 VLAN 配置的工作量。這種技術(shù)在網(wǎng)絡(luò)工程中就是“ Trunk”技術(shù)。如果一臺(tái)主機(jī)感染了病毒那么廣播域內(nèi)的其它主機(jī)就很容易受到感染。 第二章 校園網(wǎng)組網(wǎng)技術(shù) 交換技術(shù) VLAN（ Virtual Local Area Network） 傳統(tǒng)交換機(jī)能夠隔離沖突域，但是卻不能隔離廣播域。第一章是緒 論，主要介紹了課題背景。據(jù)統(tǒng)計(jì)，目前國(guó)內(nèi)高校中已經(jīng)建設(shè)校園網(wǎng)的已經(jīng)超過(guò) 90%，剩下的高校中大部分校園網(wǎng)正在建設(shè)。 因特網(wǎng) Inters 是指當(dāng)前全球最大的、開放的、由眾多網(wǎng)絡(luò)相互連接而形成的特定計(jì)算機(jī)網(wǎng)絡(luò)，它采用 TCP/IP 協(xié)議族作為通信的規(guī)則，且其前身是美國(guó)的 ARPANET（計(jì)算機(jī)網(wǎng)絡(luò)，謝）。網(wǎng)絡(luò)出口采用電信、網(wǎng)通雙出口設(shè)計(jì)。 本科畢業(yè)設(shè)計(jì)論文 中學(xué)校園組網(wǎng)設(shè)計(jì)與實(shí)現(xiàn) 摘 要 隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們工作、學(xué)習(xí)、生活不可或缺的一部分。 最后，本位給出了用仿真工具 GNS VMware 等工具模擬出的工程。 因特網(wǎng)從不同程度上促進(jìn)了社會(huì)各個(gè)行業(yè)的發(fā)展，教育是其中之一。可見，校園網(wǎng)已經(jīng)成為絕大多數(shù)學(xué)校所必須基礎(chǔ)設(shè)施之一。第二章是校園網(wǎng)組網(wǎng)技術(shù)，主要介紹了組網(wǎng)過(guò)程中要使用的二層、三層、安全以及 QoS 技術(shù)。這時(shí)連接在同一臺(tái)交換機(jī)上的終 中國(guó)礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計(jì) 第 3 頁(yè) 端都在同一個(gè)廣播域之中，如果其中一個(gè)計(jì)算機(jī)發(fā)送廣播包那么在同這一個(gè)廣播域之中的其他計(jì)算機(jī)都會(huì)收到這個(gè)廣播包。另外， VLAN 把含有重要數(shù)據(jù)的部門和其他部門隔離開來(lái)，增加了信息的安全性。 Trunk 技術(shù)在實(shí)現(xiàn)上使用的是“打標(biāo)簽”的方法。需要注意的是， VTP 是思科私有的協(xié)議，只能在思科交換機(jī)之間運(yùn)行。人們正是利用了“樹”的這個(gè)特性開發(fā)出了 STP 協(xié)議，來(lái)避免環(huán)路的產(chǎn)生。在實(shí)際應(yīng)用中上述技術(shù)一般兩個(gè)或多個(gè)同時(shí)使用，這樣網(wǎng)絡(luò) 的收斂時(shí)間大大的減少了。配置 HSRP時(shí)會(huì)為所有的網(wǎng)關(guān)地址配置一個(gè)虛擬 IP 地址，這時(shí)只需把計(jì)算機(jī)的網(wǎng)關(guān)設(shè)置為這個(gè)虛擬 IP地址就可以了。而動(dòng)態(tài)路由就沒(méi)有這些問(wèn)題，只需較少的配置，較少的維護(hù)。每個(gè)路由器都根據(jù)它所接收到鄰站的這些距離向量來(lái)更新自己的路由表。另外，ＯＳＰＦ還有許多其他優(yōu)點(diǎn)。 VPN 有許多優(yōu)點(diǎn)，第一， VPN 節(jié)省開支；第二 VPN 很安全；第三， VPN 擁有較好的可擴(kuò)展性；第四， VPN 兼容寬帶技術(shù)。 凈化協(xié)議流量、隱藏協(xié)議 漏洞。可以這樣理解，防火墻就好比一棟大樓的保安， IDS 就好比這棟大樓里的監(jiān)視系統(tǒng)。這樣做的好處就是， IPS 可以實(shí)現(xiàn)按需檢測(cè)和立即解決問(wèn)題。 區(qū)分服務(wù)模式的基礎(chǔ)是在 RFC2474 和 RFC2475 中奠定的。 建筑物平面圖 為了跟上信息化時(shí)代校園網(wǎng)建設(shè)的潮流，進(jìn)行自動(dòng)化辦公以及網(wǎng)絡(luò)化教學(xué)，一中決定建設(shè)自己的校園網(wǎng)。 （ 2） 根據(jù)具體的情況，劃分合適的子網(wǎng)和合適的 VLAN，每個(gè)子網(wǎng)的帶寬大于等于 100Mbps，建立起高性能并且易于管理的校園網(wǎng)。 相關(guān)人員應(yīng)該具備以下能力：具備一定的網(wǎng)絡(luò)基礎(chǔ)知識(shí)、熟悉相關(guān)網(wǎng)絡(luò)產(chǎn)品的技術(shù)參數(shù)、具備基本的組網(wǎng)與排錯(cuò)能力。 交換機(jī)安裝與配置。另一方面，如果網(wǎng)絡(luò)不是分層設(shè)計(jì)的， 那么當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，維護(hù)人員很難分析出是哪個(gè)地方出現(xiàn)問(wèn)題，增加了排查解決故障的時(shí)間和難度。 匯聚層設(shè)計(jì) 匯聚層負(fù)責(zé)把接入層交換機(jī)匯聚起來(lái)，一臺(tái)匯聚層交換機(jī)連接多臺(tái)接入層交換機(jī)，一臺(tái)匯聚層交換機(jī)往往也連接多臺(tái)核心層交換機(jī)以實(shí)現(xiàn)網(wǎng)絡(luò)的冗余功能。 本案例中校園內(nèi)的網(wǎng)絡(luò)采用網(wǎng)絡(luò)地址采用私網(wǎng)地址 ./8，私網(wǎng)地址是用 VLSM（可變長(zhǎng)子網(wǎng)掩碼）劃分子網(wǎng)。 VPN 方案 由于一中沒(méi)有分校區(qū)，所以不必實(shí)現(xiàn) Site toSiteVPN。在不能無(wú)限拓寬道路的情況下，加強(qiáng)交通的管理是一個(gè)緩解擁塞的切實(shí)可行的手段。 交互式視頻的 DSCP 應(yīng)被標(biāo)記為 AF41，丟包率小于 1%，單向延遲小于 150ms，抖動(dòng)小于 30ms。 第五章 設(shè)備選型 WSC6506 系列高端多業(yè)務(wù)路由交換機(jī) Cisco Catalyst 6500 系列交換機(jī)是 Cisco 交換機(jī)的旗艦產(chǎn)品，在網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)安全、無(wú)間斷通信、管理性能方面都具有無(wú)與倫比的優(yōu)勢(shì)。 WSC3750V224TS 匯聚層交換機(jī) Cisco Catalyst 3750 交換機(jī)的配置是固定的，具備多層交換和 Cisco StackWise 技術(shù)，可用于企業(yè)分支機(jī)構(gòu)和終端市場(chǎng)。 Cisco Catalyst 2960 系列交換機(jī)分為基于 LAN Base軟件的和基于 LAN Lite 軟件的。具有 4 個(gè) 1000Mbps 以太網(wǎng)接口，最多能同時(shí) 支持 100 個(gè) VLAN，單位和企業(yè)可以輕松地將 Cisco ASA 5520 部署到自己網(wǎng)絡(luò)內(nèi)部的多個(gè)區(qū)域。 Cisco ASA5520 防火墻具有最大 450Mbps 的吞吐量，最大 225Mbps 的 VPN 吞吐量，最多維持 28000 個(gè)并發(fā)會(huì)話，最多 20 個(gè)安全上下文，具有 4 個(gè)千兆以太網(wǎng)端口和一個(gè)快速以太網(wǎng)接口， 150 個(gè)虛擬接口。布線之后，要做到五到十年之內(nèi)不需要重新布線。 信息插座選用對(duì)生產(chǎn)商家沒(méi)有特定的要求，但要求所有的信息插座都要采用相關(guān)的通用標(biāo)準(zhǔn)。采用這種電纜能提供 100M 到桌面的帶寬，在未來(lái)網(wǎng)絡(luò)升級(jí)時(shí)還可