【正文】 sWAN1 (configline)exit(4) 路由配置要使內(nèi)部網(wǎng)絡(luò)連通，必須配置相關(guān)路由信息，路由配置如下：WAN1 (config)router eigrp 10WAN1(configrouter) variance 2WAN1 (configrouter) network WAN1 (configrouter) network WAN1(configrouter)network WAN1(configrouter)network WAN1(configrouter)network WAN1(configrouter) network WAN1(configrouter)no autosummary WA。因此在AS1的Fastethernet0/2，F(xiàn)astethernet0/4端口上與S1的Fastethernet0/2, Fastethernet0/4端口之間采用鏈路聚合技術(shù)，AS1配置如下（對應(yīng)S1需要類似的配置）：AS1(config)interface portchannel 1AS1(configif)no shutdownAS1(configif)exitAS1(config)int range fastEthernet 0/2, fastEthernet 0/4AS1(configifrange)channelgroup 1 mode onAS1(configifrange)no shutdown 樓層接入層交換機配置AS1與AS0類似，此不在詳述。由于本企業(yè)網(wǎng)全部采用Cisco設(shè)備，并且已了解到對端設(shè)備的速度，故采用手動設(shè)置端口速度為100Mbps，其配置命令如下：AS1 (config)interface range fastethernet0/124 AS1 (configifrange)speed 100 園區(qū)架構(gòu)配置 接入層交換機配置（1）樓棟接入層交換機AS1的管理VLAN及其默認(rèn)網(wǎng)關(guān)配置接入層LAN交換機只根據(jù)數(shù)據(jù)鏈路層的MAC地址執(zhí)行交換和過濾，故其屬于第2層設(shè)備，因此給園區(qū)接入層交換機每個端口配置IP是沒有意義的，但是交換機可以通過HTTP、Telnet、SSH或SNMP進行管理，為使管理人員能夠遠程管理樓棟接入層交換機AS1，因此必須給樓棟接入層交換機AS1設(shè)置一個管理用的IP地址。VLAN擴展了網(wǎng)絡(luò)的廣播域，將過去以路由器為邊界的廣播域擴展為以VLAN為邊界的廣播域，劃分VLAN可以減少參加廣播風(fēng)暴的設(shè)備數(shù)量，進而提高網(wǎng)絡(luò)性能，并在一定程度上提高了網(wǎng)絡(luò)的安全性。 網(wǎng)絡(luò)拓撲規(guī)劃網(wǎng)絡(luò)的拓撲結(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點（計算機或設(shè)備）的相互連接的幾何形式。在分層網(wǎng)絡(luò)中，網(wǎng)絡(luò)直徑總是源設(shè)備與目的設(shè)備之間的跳數(shù)，而跳數(shù)是可預(yù)測的。為確保可靠性，分布層交換機通常是高性能、高可用性和具有高級冗余功能的設(shè)備。中學(xué)及大學(xué)在內(nèi)的許多學(xué)校也開始實施無線網(wǎng)絡(luò)，隨著家庭電腦的普及和住房裝修的高檔化，家庭無線網(wǎng)絡(luò)也成為一個潛在的市場。具體實施方案可以的是：從社區(qū)機房鋪設(shè)光纜至住戶單元樓，樓內(nèi)布線采用五類雙絞線鋪設(shè)至用戶家里，雙絞線總長度不般不超過100米，用戶家里的電腦通過五類跳線接入墻上的五類模塊就可以實現(xiàn)上網(wǎng)，社區(qū)機房的出口是通過光纜或其他介質(zhì)接入局域網(wǎng)。網(wǎng)絡(luò)的可調(diào)整性與靈活性以及可擴充性都與網(wǎng)絡(luò)拓撲直接相關(guān)。選擇拓撲時，應(yīng)該考慮的主要因素有以下幾點。在實際的應(yīng)用中，多采用環(huán)形拓撲作為寬帶高速網(wǎng)絡(luò)的結(jié)構(gòu)。當(dāng)信息包經(jīng)過目的站點時，目的站點根據(jù)信息包中的目標(biāo)地址判斷出自己是接收站，并把該信息復(fù)制到自己的接收緩沖區(qū)中?？偩€拓撲的優(yōu)點是：結(jié)構(gòu)簡單，實現(xiàn)容易；易于安裝和維護；價格低廉，用戶站點入網(wǎng)靈活。星型拓撲結(jié)構(gòu)的缺點是核心交換機工作負荷重；每個站點直接與中央結(jié)點相連，需要大量電纜，因此費用較高且網(wǎng)絡(luò)布線較復(fù)雜；如果中央結(jié)點產(chǎn)生故障，則全網(wǎng)不能工作，所以對中央結(jié)點的可靠性和冗余度要求很高。交換以太網(wǎng)是指以數(shù)據(jù)鏈路層的幀為數(shù)據(jù)交換單位，以以太網(wǎng)交換機為基礎(chǔ)構(gòu)成的網(wǎng)絡(luò)，它根本上解決了共享以太網(wǎng)所帶來的問題。以太網(wǎng)（Ethernet）是目前應(yīng)用最廣的一類局域網(wǎng)。局域網(wǎng)是計算機網(wǎng)絡(luò)的重要組成部分，是當(dāng)今計算機網(wǎng)絡(luò)技術(shù)應(yīng)用與發(fā)展非?；钴S的一個領(lǐng)域。它完成物理線路的連接，對衰減的信號進行放大，保持與原數(shù)據(jù)相同。集線器屬于純硬件網(wǎng)絡(luò)底層設(shè)備，基本上不具有類似于交換機的智能記憶能力和學(xué)習(xí)能力。網(wǎng)橋和交換機對網(wǎng)絡(luò)進行分段的方式相同，交換機就是一個多端口的網(wǎng)橋。交換機可以通過“學(xué)習(xí)”向MAC表中填入MAC地址及其對應(yīng)的端口之間的映射關(guān)系，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。路由器使用路由表來查找數(shù)據(jù)包的目的IP與路由表中網(wǎng)絡(luò)地址之間的最佳匹配，路由表最后會確定轉(zhuǎn)發(fā)數(shù)據(jù)包的送出接口，然后路由器會將數(shù)據(jù)包封裝為適合該送出接口的數(shù)據(jù)鏈路幀。只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。按照不同的分類標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。傳輸層：支持設(shè)備間的通信和執(zhí)行錯誤糾正。數(shù)據(jù)鏈路層：提供網(wǎng)絡(luò)相鄰節(jié)點間的可靠通信。 OSI參考模型OSI參考模型分為七層，如圖21所示。公用網(wǎng)是由電信部門或其他提供通信服務(wù)的經(jīng)營部門組建、管理和控制，網(wǎng)絡(luò)內(nèi)的傳輸和轉(zhuǎn)接裝置可供任何部門和個人使用；公用網(wǎng)常用于廣域網(wǎng)絡(luò)的構(gòu)造，支持用戶的遠程通信。 網(wǎng)絡(luò)分類計算機網(wǎng)絡(luò)是利用通信線路把多個計算機系統(tǒng)和通信設(shè)備相連，在系統(tǒng)軟件和協(xié)議的的支持下而形成的一種復(fù)雜的計算機系統(tǒng)。網(wǎng)絡(luò)教育：建立一套網(wǎng)上教學(xué)軟件庫。20．校內(nèi)視頻欄：為了增強網(wǎng)站的吸引力和增強學(xué)生的興趣，特開設(shè)了以校內(nèi)網(wǎng)為基礎(chǔ)架設(shè)的校視頻點播系統(tǒng)，方便大家使用！電子備課室：為了方便同課頭教師集體備課，增設(shè)了網(wǎng)上電子備課室欄。12. 招生就業(yè)欄：強調(diào)我校的招生形勢與特色，報導(dǎo)學(xué)生就業(yè)和管理現(xiàn)狀，介紹實習(xí)與管理的各種制度和辦法等。根據(jù)學(xué)科特點，分門別類地進行細化教程，以求最有效地實現(xiàn)網(wǎng)上教育。尤其是在我校中尤為顯得重要。2. 學(xué)校新聞欄：及時反映學(xué)校最新動態(tài)，并通過交互方式實現(xiàn)共同參與，而不必將新聞內(nèi)容輸入歸屬于某一個人去做。原來那種傳統(tǒng)的管理存檔方法已經(jīng)不適合發(fā)展的步伐。同時也真正體現(xiàn)了校園網(wǎng)為教學(xué)服務(wù)的思想。大學(xué)校園內(nèi)部網(wǎng)絡(luò)是將學(xué)生和老師連接到信息服務(wù)中心的高速公路和運載工具，對于大學(xué)校園而言，采用快速以太網(wǎng)是最經(jīng)濟實用的選擇，事實上這也是目前國際上最通行的局域網(wǎng)式。要想把我國的教育信息化變革速度加快，就要將學(xué)校教育同家庭教育、社會教育，尤其是大眾傳播媒介的隱性教育融為一體，實現(xiàn)教育中人力、物力資源的多層次開發(fā)和合理配置。處在不同地理位置的人們可以共享數(shù)據(jù)使用群件技術(shù)（GroupWare）進而能夠協(xié)同工作；多媒體數(shù)據(jù)的存儲傳輸應(yīng)用技術(shù)的不斷成熟；以上這些計算機技術(shù)的發(fā)展對學(xué)校傳統(tǒng)的計算機業(yè)務(wù)系統(tǒng)產(chǎn)生影響，使用戶能更方便。人們傳統(tǒng)的交互和工作模式正在改變。在跨世紀(jì)教育改革中，世界各國都在加快教育現(xiàn)代化的步伐，其信息化程度的高低已成為當(dāng)今世界衡量一個國家綜合國力的重要標(biāo)志。大學(xué)校園是否具有信息服務(wù)中心應(yīng)視建設(shè)規(guī)模和學(xué)校的投資情況而定，其功能和提供的服務(wù)通常是隨著校園網(wǎng)建設(shè)和實際需要而逐步完善的。學(xué)生管理庫：本模塊可以同時實現(xiàn)教務(wù)管理中學(xué)生成績管理與德育處學(xué)生學(xué)籍管理功能，另外還可實現(xiàn)學(xué)生在線查分的功能，提高了學(xué)校教務(wù)處與德育處的工作效率。學(xué)校人事管理庫：對于一個學(xué)校，人事管理始終是一個極其復(fù)雜而又極其重要的工作。1. 校園公告欄：我們在校園網(wǎng)的首要位置放置了“校園公告欄”，以及滾動通知，必要時通過彈出式通告窗口來達到提醒注意。6. 家長學(xué)校欄：由于教育不僅僅是學(xué)校的事，學(xué)校、家庭、社會的共同參與才有利于學(xué)生的健康成長。實現(xiàn)實時與非實時的在線或遠程教育活動。11. 示范專業(yè)欄：開設(shè)本欄目一是體現(xiàn)我校的特色。19. 過客留言：主要為一些訪客和一些已畢業(yè)學(xué)生提供一個信息反饋和交流的平臺。此外，所有師生都可在公告欄上自由發(fā)表意見和文章，活躍校園氣氛……網(wǎng)上圖書館：網(wǎng)絡(luò)是取之不盡的知識寶庫，在Interner服務(wù)器上存有生活、藝術(shù)、網(wǎng)絡(luò)、計算機、機械制造、青年讀物等知識。全國乃至全球范圍的計算機互聯(lián)網(wǎng)絡(luò)不斷高速發(fā)展并日益深入到國民經(jīng)濟的各個部門和社會生活的各個方面，計算機網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢缮俚慕浑H工具了。根據(jù)網(wǎng)絡(luò)的使用性質(zhì)可把網(wǎng)絡(luò)劃分為公用網(wǎng)和專用網(wǎng)兩類。TCP/IP模型卻有著不同的特點：模型本身并不非常有效，但是協(xié)議卻被廣泛的使用開了。網(wǎng)絡(luò)層：負責(zé)提供連接和數(shù)據(jù)路由，包括處理輸出報文分組的地址，解析輸入報文的地址和維護路由信息，以便對通信鏈路的變化作出適當(dāng)?shù)捻憫?yīng)。例如：HTTP在如Internet瀏覽器的Web瀏覽器應(yīng)用程序中為用戶表示數(shù)據(jù)。 常用網(wǎng)絡(luò)連接設(shè)備 網(wǎng)關(guān)(Gateway)網(wǎng)關(guān)是指在采用不同體系結(jié)構(gòu)或協(xié)議的網(wǎng)絡(luò)之間進行互通時，用于提供協(xié)議轉(zhuǎn)換、路由選擇、數(shù)據(jù)交換等網(wǎng)絡(luò)兼容功能的設(shè)施。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是類似的。路由器通過獲知遠程網(wǎng)絡(luò)和維護數(shù)據(jù)路由信息來進行數(shù)據(jù)包轉(zhuǎn)發(fā)，是多個IP網(wǎng)絡(luò)的匯合點或結(jié)合部分，它主要依據(jù)第三層信息即目的IP地址來做出轉(zhuǎn)發(fā)覺定。交換機自身維護著一個表，稱為MAC表，該表將目的MAC地址與連接節(jié)點的端口進行映射。網(wǎng)橋的功能如同交換機，網(wǎng)橋與交換機的區(qū)別在與市場，而不在與技術(shù)。集線器不具有網(wǎng)絡(luò)管理的功能，故價格比較便宜，在一般中、小型企業(yè)的環(huán)境中，若所連接的電腦不多（1020臺），且使用者集中在某一區(qū)域，則可選用廉價且使用的集線器。中繼器就是為解決這一問題而設(shè)計的。特別是交換技術(shù)的出現(xiàn)，更使局域網(wǎng)技術(shù)進入了一個嶄新的階段。 局域網(wǎng)分類從目前的發(fā)展情況來看，局域網(wǎng)可以分為兩類：共享介質(zhì)局域網(wǎng)（Shared LAN）如：以太網(wǎng)、令牌環(huán)、令牌總線；交換式局域網(wǎng)（Switched LAN）如：交換式以太網(wǎng)、ATM局域網(wǎng)。我們以交換以太網(wǎng)（Switch Ethernet）為例說明交換局域網(wǎng)的共同特點。利用中央結(jié)點可方便地提供網(wǎng)絡(luò)連接和重新配置；且單個連接點的故障只影響一個設(shè)備，不會影響全網(wǎng)容易檢測和隔離故障，便于維護。由于所有的站點共享一條公用的傳輸鏈路，所以一次只能有一個設(shè)備傳輸數(shù)據(jù)。信息包在環(huán)型網(wǎng)絡(luò)中傳輸一圈，最后由發(fā)送站點進行回收。環(huán)形拓撲結(jié)構(gòu)的優(yōu)點是能夠較有效地避免沖突，其缺點是環(huán)形結(jié)構(gòu)中的網(wǎng)卡等通信部件比較昂貴且管理復(fù)雜得多。 拓撲的選擇 拓撲的選擇往往和傳輸介質(zhì)的選擇以及介質(zhì)訪問控制方法的確定緊密相關(guān)。任何一個網(wǎng)絡(luò)，隨著用戶數(shù)的增加，網(wǎng)絡(luò)應(yīng)用的深入和擴大，網(wǎng)絡(luò)新技術(shù)的不斷涌現(xiàn)，特別是應(yīng)用方式和要求的改變，網(wǎng)絡(luò)經(jīng)常需要加以調(diào)整。 局域網(wǎng)接入技術(shù)LAN方式接入是利用以太網(wǎng)技術(shù)，采用光纜和雙絞線的方式對社區(qū)進行綜合布線。隨著無線局域網(wǎng)（WLAN）產(chǎn)品迅速發(fā)展并走向成熟，許多企業(yè)為了提高員工的工作效率，開始部署無線網(wǎng)絡(luò)。利用VLAN可將交換機上的流量分成不同的網(wǎng)段，置于相互獨立的子網(wǎng)內(nèi)。將網(wǎng)絡(luò)直徑保持在較低的水平可以確保設(shè)備之間的延時也保持在較低且可預(yù)測的水平上。綜合考慮各層所需提供的服務(wù)、校園未來的發(fā)展、產(chǎn)品設(shè)備價格等各方面因素，選用若干Cisco Catalyst 2950 24口的交換機作為校園接入層交換機，該種交換機擁有24個10/100Mbps自適應(yīng)以太網(wǎng)端口，運行的是Cisco IOS操作系統(tǒng)；選用若干Cisco Catalyst 3560交換機作為園區(qū)分布層和匯聚層交換機，該種交換機擁有24個10/100Mbps自適應(yīng)以太網(wǎng)端口和2個1000Mbps以太網(wǎng)接口，運行的是Cisco IOS操作系統(tǒng)；同時選用若干Cisco 2811路由器搭建邊緣架構(gòu)，為了使校園內(nèi)部局域網(wǎng)可以訪問Internet及實現(xiàn)一些訪問控制功能，挑選邊緣架構(gòu)中某臺Cisco 2811路由器的串口用于接入互聯(lián)網(wǎng)，當(dāng)然還需要線纜若干。 拓撲圖 VLAN及IP地址規(guī)劃交換機與VLAN是一個整體，二者不可分割，盡管一臺交換機上只可以配置一個VLAN(管理VLAN)，但通常情況下一臺交換機需要配置兩個或更多個VLAN。由于本企業(yè)網(wǎng)全部采用Cisco設(shè)備，并且已了解到對端設(shè)備的類型，故采用手動設(shè)置端口雙工模式，其配置命令如下： AS1 (config)interface range fastethernet0/124 AS1 (configifrange)duplex full端口速度配置：可以設(shè)定某端口根據(jù)對端設(shè)備速度自動調(diào)整本端口速度，也可以強制將端口速度設(shè)置為10Mbps或100Mbps。配置AS1的端口3，5至端口24為快速端口的命令如下：AS1(config)interface range fastethernet0/524,f0/3AS1(configifrange)spanningtree portfast（4）樓棟接入層交換機AS1的主干道端口交換機AS1通過端口Fastethernet0/4, Fastethernet0/2接入到核心匯聚層交換機S1的Fastethernet0/4, Fastethernet0/2，VTP信息僅在中繼端口上進行交換，配置AS1的Fastethernet0/4, Fastethernet0/2端口為主干道端口命令如下：AS1(config)interface range fastethernet0/2, fastethernet0/4AS1(configifrange)switchport trunk encapsulation dot1qAS1(configifrange)switchport mode trunk（5） 校園網(wǎng)接入層交換機S1鏈路聚合采用鏈路聚合技術(shù)有很多優(yōu)點：可以增加網(wǎng)絡(luò)帶寬；增加冗余，提供網(wǎng)絡(luò)的性能；可以