【正文】 以提供 1000Mbp 的速率。管理間是綜合布線中最重要的一環(huán)，因為其是水平電纜與垂直電纜之間的樞紐。星型拓撲有許多優(yōu)點，如方便管理、配置簡單、排錯容易，另外在未來系統(tǒng)擴充時也不用做太大的改動。 水平子系統(tǒng)的布線要綜合考慮路由、造價、施工等幾個因素，選出最佳的布線方案。 RJ45 水晶頭與信息模塊壓線有兩種方式， EIA/TIA568A和 EIA/TIA568B。 本方案是為中學(xué)學(xué)校規(guī)模的建筑群綜合布線的系統(tǒng)，其中包括： （ 1） 建筑物內(nèi)工作區(qū)子系統(tǒng)、管理子系統(tǒng)、水平子系統(tǒng) （ 2） 垂直子系統(tǒng) （ 3） 設(shè)備間子系統(tǒng) （ 4） 建筑群間子系統(tǒng) 要求如下： （ 1）用多模光纖連接一個建筑物與 另一個建筑物。該系列路由器提供了出色的性能和可靠的數(shù)據(jù)包交付，可以 VoIP、業(yè)務(wù)視頻和協(xié)作通信等實時應(yīng)用。 在需要為大量移動員工、遠程站點、合作伙伴提供支持是，單位可以擴展其 SSL 和 IPsec VPN 功能。 基于 LAN Lite 軟件的交換機不是智能交換機。最多可以使用 9 臺該系列交換機進行任意堆疊組合。該系列可以用途廣泛，可以部署在不同環(huán)境中，如核心層、匯聚層、數(shù)據(jù)中心等，因為其硬軟件具有高度一致性，所以可以最大限度的提高運營效率。 三 數(shù)據(jù)的設(shè)計需求 數(shù)據(jù)流量一般可以分為 4 中：大塊數(shù) 據(jù)、盡力服務(wù)，本地定義的關(guān)鍵業(yè)務(wù)數(shù)據(jù)、事物處理數(shù)據(jù) /交互數(shù)據(jù)。 QOS 設(shè)計概述 一 VoIP 設(shè)計需求 VoIP 是一種對網(wǎng)絡(luò)性能要求較高，需要為 VoIP 保證足夠大的帶寬，足夠小的丟包率、延遲和抖動。通過本方案可以實現(xiàn)教師學(xué)生可以在家里或者其他場所通過連接到互聯(lián)網(wǎng)后登陸 VPN Client 客戶端訪問學(xué)校的內(nèi)部資源，極大的方便的教師和學(xué)生。終端計算機具體設(shè)置如下圖。匯聚層通常被設(shè)計要完成不同 VLAN 間的路由和定義廣播和多播等任務(wù)。在分層設(shè)計的網(wǎng)絡(luò)中，各層之間相互獨立，每一層只需要下層提供接口對上層提供服務(wù)而不需要知道上下層具體是怎么實現(xiàn)的。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 10 頁 第四章 校園網(wǎng)的總體設(shè)計 分模塊的設(shè)計 我們把網(wǎng)絡(luò)分成幾大模塊，每個模塊相互之間功能獨立，模塊之間通過接口連接，組網(wǎng)時把各個模塊恰當(dāng)?shù)钠唇悠饋怼? Inter 基礎(chǔ)技術(shù)和應(yīng)用。 （ 5） 建立網(wǎng)絡(luò)教學(xué)系統(tǒng)，以適應(yīng)信息化時代網(wǎng)絡(luò)教學(xué)。本方案從傳輸線類型選擇、信息點分布、功能需求、維護需求等幾個方面進行分析。用來為以下的處理做準備。 IPS 和 IDS 各有優(yōu)缺點，具體工程時一起選擇兩種技術(shù)，讓它們相互補充。 IDS 設(shè)備通過復(fù)制數(shù)據(jù)流來分析和檢測數(shù)據(jù)，并不轉(zhuǎn)發(fā)數(shù)據(jù)。 另外還可以再防火墻上配置 VPN，使網(wǎng)絡(luò)安全策略變得更簡易。 防火墻技術(shù) 現(xiàn)代網(wǎng)絡(luò)面臨著大量的安全威脅。 網(wǎng)絡(luò)安全技術(shù) VPN(Virtual Private Network)技術(shù) 使用 Inter 會面臨 很多風(fēng)險，數(shù)據(jù)包在通過 Inter 到達目的地時有可能別人閱讀、修改，這明顯是不應(yīng)該被允許的。它采用的是每個路由器主動地測試與其鄰站相連鏈路的狀態(tài)，將這些信息發(fā)送給它的其他鄰站，而鄰站將這些信息在自治系統(tǒng)中傳播出去。所以到底是選擇靜態(tài)路由還是選擇動態(tài)路由要根據(jù)具 體情況具體具體分析，不能一概而論。在每個匯聚層交換機為每個VLAN 創(chuàng)建一個 SVI（ Switch Virtual Interface），然后把相同 VLAN 的 SVI 接口放到同一熱備份組，為這個熱備份組創(chuàng)建一個虛擬 IP 地址，把同一 VLAN 的所有計算機的網(wǎng)關(guān)設(shè)置為這個虛擬 IP 地址。 HSRP（ Hot Standby Router Protocol）技術(shù) HSRP 屬于思科私有，是一種網(wǎng)關(guān)冗余技術(shù)，和它類似的另外一種協(xié)議是 VRRP 協(xié)議（國際標(biāo)準）。 早期人們開發(fā)出 的 這一 STP 協(xié)議。 STP 協(xié)議 如果不做冗余設(shè)計，那么在網(wǎng)絡(luò)中如果個別網(wǎng)絡(luò)設(shè)備或者鏈路出現(xiàn)故障，那么一大部分 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 4 頁 甚至整個網(wǎng)絡(luò)就有 可能癱瘓。有兩種主流的幀標(biāo)記技術(shù)： ISL 和 (IEEE)，其中 ISL 是思科私有， 是 國際標(biāo)準，一般 使用的比較多。例如，一個員工原先屬于公司的技術(shù)部，現(xiàn)在他被調(diào)派到了市場部，那么他的辦公地點不許改變，只需通過交換機上的幾條配置命令就能把他的計算機從技術(shù)部的 VLAN 劃分到市場部的 VLAN。而 VLAN 技術(shù)的出現(xiàn)解決了這個問題。第四章是校園網(wǎng)的總體設(shè)計使用模塊設(shè)計和分層設(shè)計的方法設(shè)計出校園網(wǎng)的整體拓撲，合理劃分了 IP 地址和 VLAN，并給出了用戶上網(wǎng)方案和 QoS 方案。非傳統(tǒng)的教學(xué)方式開始走進學(xué)校教育，如網(wǎng)絡(luò)課程、遠程教學(xué)、視頻點播等。校園網(wǎng)是一個局域網(wǎng)，把校園網(wǎng)接入到 Inter 后使得校園網(wǎng)成為了因特網(wǎng)的一小部分，從而可以利用因特網(wǎng)上數(shù)量巨大的教育資源。 ...................................................................................... 28 匯聚層交換機上配置 ...................................................................................................... 28 DHCP 服務(wù)器配置 ........................................................................................................... 28 防火墻配置 .............................................................................................................................. 28 出口路由器配置 ....................................................................................................................... 29 Inter 路由器配置 ................................................................................................................... 29 酒店內(nèi)路由器配置 .................................................................................................................. 29 PC 機設(shè)置 ............................................................................................................................... 29 第八章 結(jié)束語 ...................................................................................................................................... 30 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 1 頁 第一章 緒論 研究背景 隨著當(dāng)今社會的不斷信息化，計算機網(wǎng)絡(luò)特別是 Inter已經(jīng)在社會的各行各業(yè)被普及，可以說網(wǎng)絡(luò)已經(jīng)成為了人們工作、學(xué)習(xí)、生活中不可或缺的一部分。 本文以一中為校園網(wǎng)建設(shè)為背景，從相關(guān)組網(wǎng)技術(shù)入手，在對校園網(wǎng)總體進行相關(guān)的需求分析之后，在分層設(shè)計和模塊化設(shè)計的指導(dǎo)思想下給出了校園網(wǎng)的整體拓撲和整體方案。 為了應(yīng)對網(wǎng)絡(luò)攻擊和滿足遠程訪問，本文給出了相應(yīng)的安全方案和 VPN 接入方案。在利用網(wǎng)絡(luò)設(shè)備和組網(wǎng)技術(shù)構(gòu)建的校園網(wǎng)的基礎(chǔ)上，學(xué)校能夠?qū)崿F(xiàn)學(xué)校各個部門的信息化管理。 校園網(wǎng)的發(fā)展現(xiàn)狀 隨著我國在 1994 年開始建設(shè) CERNET（ China Education and Research Network，中國教育科研網(wǎng) ），校園網(wǎng)的研究工作被正式啟動。不少中學(xué)也已經(jīng)建設(shè)了自己的網(wǎng)絡(luò)辦公系統(tǒng)、教務(wù)系統(tǒng)等眾多的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。第七章是模擬工程實現(xiàn)，通過使用模擬工具給出了盡可能貼 近實際的模擬工程。第一，使用 VLAN 之后一個廣播域之中的計算機數(shù)量將大大降低，一般，一個 VLAN 包含一個獨立的子網(wǎng)?！?Trunk”一詞在英文中意為“干道”。 VTP（ Virtual Trunk Protocol） 在一個校園網(wǎng)里面會有大量的二層和三層交換機，而在這些交換機上管理員會配置大量的 VLAN，配置這些 VLAN 要花費大量時間，而且要做大量的重復(fù)性工作，這對每一個網(wǎng)絡(luò)工程師來說都是十分枯燥的。環(huán)路會導(dǎo)致三個問題：廣播風(fēng)暴、交換機的 CAM 表不穩(wěn)定、同一個幀的多次復(fù)制。因此人們做了一些改進措施如： Portfast、Uplinkfast、 Backbonefast 技術(shù)。在增加網(wǎng)絡(luò)設(shè)備或者增加網(wǎng)絡(luò)設(shè)備間鏈路時我們是為了增加網(wǎng)絡(luò)設(shè)備（路由器和交換機）之間的冗余，主要使網(wǎng)絡(luò)設(shè)備之間的通信更穩(wěn)定；而 HSRP 的設(shè)計是為了增 加計算機和網(wǎng)關(guān)之間的冗余，主要使計算機和網(wǎng)絡(luò)設(shè)備之間的通信更穩(wěn)定。從上 面的敘述中我們不難發(fā)現(xiàn)配置靜態(tài)路由要比配置動態(tài)路由要花費更多的時間。 我們可以這樣告訴路由器 ： R1(config)ip route （ 24 位） 下一跳地址 動態(tài)路由選擇協(xié)議 OSPF 同 RIP 協(xié)議相同， OSPF 也屬于內(nèi)部網(wǎng)關(guān)協(xié)議（ IGP）。運行ＲＩＰ協(xié)議的路由器就 好像一個人，他知道某地應(yīng)該怎么走，但是他都是從別人口中“打聽”得到的，每個人都是從其他人那里“打聽”，如果其中某個環(huán)節(jié)出錯，就會產(chǎn)生錯誤。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 6 頁 從接入方式看， VPN 有專線和撥號兩種。防火墻的出現(xiàn)從一定程度上緩解了上述威脅。為了使內(nèi)網(wǎng)更安全，有時會把一些必須公開的服務(wù)器放在 DMZ 區(qū)域內(nèi)。 IPS 是在 IDS 技術(shù)之上建立的。 QOS 通過以下幾種手段來提供優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)： 提供專用帶寬 降低丟包率 避免網(wǎng)絡(luò)擁塞 整形（ Shapping）網(wǎng)絡(luò)流量 設(shè)置數(shù)據(jù)優(yōu)先級 QOS 的三種模式 盡力而為服務(wù)模式，集成服務(wù)模式，區(qū)分服務(wù)模式。 從區(qū)分服務(wù)模式的構(gòu)成也能看出它的工作原理，即根據(jù)管理策略設(shè)置每個服務(wù)的要求和規(guī)則，網(wǎng)絡(luò)節(jié)點根據(jù)標(biāo)記位選擇數(shù)據(jù)包，結(jié)合緩沖區(qū)管理和數(shù)據(jù)包調(diào)度機制區(qū)別處理不同的數(shù)據(jù)包。因為網(wǎng)絡(luò)中心到其他建筑之間的距離都在 500m 以內(nèi)，所以我們采用多模光纖連接網(wǎng)絡(luò)中心和其他網(wǎng)絡(luò)節(jié)點。 （ 9） 保障校園 網(wǎng)的安全，防止入侵和破壞。 （ 2） 現(xiàn)場培訓(xùn) 網(wǎng)絡(luò)、操作系統(tǒng)的安裝與調(diào)試。 某高職學(xué)院校園網(wǎng)的規(guī)劃與建設(shè) 采用分層設(shè)計的方法有許多好處。核心層設(shè)備一般采用背板轉(zhuǎn)發(fā)的高性能交換機。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 13 頁 接入層設(shè)計 接入層負責(zé)連接大量的終端設(shè)備，用來隔離沖突域，是整個網(wǎng)絡(luò)中數(shù)量最多的網(wǎng)絡(luò)設(shè)備。如圖所示。就如同當(dāng)今的道路總是不能滿足車輛交通需求一樣，網(wǎng)絡(luò)的帶寬也總是跟不上 用戶對帶寬的需求。 單向延遲應(yīng)該小于 150ms。要防止大塊數(shù)據(jù)占用所有帶寬，也要為大塊數(shù)據(jù)保留足夠的帶寬。該系列交換機向后兼容，客戶只需升級管理引擎至最 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 18 頁 新，就可以在老式線路卡上實現(xiàn)新服務(wù)和功能。 WSC2960G8TCL 接入層交換機 Cisco Catalyst 2960 系列交換機為固定配置交換機，具有百兆以太網(wǎng)和千兆以太網(wǎng)連接，可以提供增強的局域網(wǎng)服務(wù)，被廣泛應(yīng)用于終端市場和分支機構(gòu)網(wǎng)絡(luò)。 Catalyst 2960 系列有四種類型配置，上游鏈路采用雙重用途千兆以太網(wǎng)，也可以采用銅線或者光纖，每個雙重用途上游鏈路都提供一個十兆 /百兆 /千兆端口和一個基于 SFP 的端口，且活動端口只允許有一個。通過適當(dāng)?shù)牟渴?，還可以擴展 ASA 5520 提供的高級應(yīng)用級安全和內(nèi)容安全防御功能。 Cisco 3800C 系列提供了兩種模塊化平臺，可以優(yōu)化 并發(fā)語音、視頻以及數(shù)據(jù)安全交付。 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 21 頁 中國礦業(yè)大學(xué) 20xx 屆本科生畢業(yè)設(shè)計 第 22 頁 工作區(qū)子系統(tǒng)布線 使用超五類非屏蔽雙絞線連接樓層分配線間和墻面接口，這種方式成為布線到桌面方式。 為方便使用和維護，應(yīng)該 在信息插座做明顯的標(biāo)識，不同的工作區(qū)的信息插座涂以不同的顏色，在信息插座上做易懂的文字標(biāo)記方便不同用戶使用。對于大于 50 個節(jié)點的樓層為其安排一個單獨的房間作為管理間；少于50 個節(jié)點的樓層選用壁掛機柜來管理該子系統(tǒng)。