【正文】 2924 SGM+千兆交換機(jī) 圖62圖62 主 要 性 能 千兆高性能以太網(wǎng)交換機(jī) 支持端口匯聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像Port Mirror）等功能，可以提高網(wǎng)絡(luò)性能和可監(jiān)控性 支持IGMP協(xié)議，可在組播（如視頻點(diǎn)播）”校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 支持存儲(chǔ)轉(zhuǎn)發(fā)模式 自適應(yīng)交叉線和平行線 服務(wù)器根據(jù)學(xué)院的實(shí)際需求情況高性能的服務(wù)器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993AA1的服務(wù)器，它為校園網(wǎng)高效、穩(wěn)定、安全地運(yùn)行提供了優(yōu)質(zhì)服務(wù)。銳捷RGS9620千兆中心路由交換機(jī)具有以下特點(diǎn)：1）最小的代價(jià)滿足需求，實(shí)現(xiàn)主干網(wǎng)絡(luò)的1000M連接，同時(shí)還實(shí)現(xiàn)線速的4層交換能力。需要的合法IP地址大約需要2個(gè)C類地址。解決的手段是建設(shè)無線局域網(wǎng)，采用合理的劃分策略，形成最佳的網(wǎng)絡(luò)應(yīng)用體系。全網(wǎng)設(shè)一個(gè)核心層節(jié)點(diǎn)，位于網(wǎng)絡(luò)中心。（4）注重網(wǎng)絡(luò)建設(shè)的擴(kuò)展性和可升級(jí)性以及向后兼容性。在廣域網(wǎng)選擇上考慮學(xué)院的實(shí)際需求我們的校園網(wǎng)將通過光纖接入因特網(wǎng)。公共服務(wù)體系方面，建設(shè)和維護(hù)好覆蓋學(xué)院教學(xué)、科研、管理、生活等各個(gè)區(qū)域的寬帶網(wǎng)絡(luò)環(huán)境，提供面向全院師生的基本網(wǎng)絡(luò)服務(wù)，建設(shè)高質(zhì)量的數(shù)字化圖書館等應(yīng)用信息資源庫(kù)，以及服務(wù)于學(xué)院中心工作的基本信息資源庫(kù)，實(shí)現(xiàn)身份認(rèn)證等院內(nèi)公共管理、服務(wù)功能和這些格式的意義。作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)是TCP/IP體系結(jié)構(gòu)。組網(wǎng)時(shí)也就相對(duì)很容易連接。美國(guó)電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)一些具體特征：（1)局域網(wǎng)在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。我們經(jīng)常用到的因特網(wǎng)(Internet)屬于廣域網(wǎng)，校園網(wǎng)屬局域網(wǎng)。校園網(wǎng)是各種類型網(wǎng)絡(luò)中的一大分支，有著非常廣泛的應(yīng)用。而且還要通過Internet實(shí)現(xiàn)遠(yuǎn)程教學(xué)，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。每個(gè)人的生活和工作幾乎都與計(jì)算機(jī)密切相關(guān)。5 校園網(wǎng)系統(tǒng)預(yù)算基本要求：能讓校園網(wǎng)絡(luò)正常的運(yùn)行，利用各種技術(shù)保證校園網(wǎng)絡(luò)的安全性，保證能讓教師、學(xué)生能夠正常的訪問網(wǎng)絡(luò)。但是由于我的能力有限，有很多不足的地方，敬請(qǐng)各位老師多多指點(diǎn)和更正。認(rèn)識(shí)到這一點(diǎn)后，就從基礎(chǔ)知識(shí)開始，慢慢的就掌握了一些比較常用的命令的含義和用法，構(gòu)建校園網(wǎng)的思路也清晰了很多。記得當(dāng)時(shí)選這個(gè)題目的時(shí)候覺得這個(gè)畢業(yè)設(shè)計(jì)題目挺簡(jiǎn)單的，因?yàn)槲覀円郧白鲞^一個(gè)類似的，雖然比這個(gè)題目簡(jiǎn)單的多，但是我當(dāng)時(shí)對(duì)自己真的很有信心。（7）通過Cisco IE 2100 系列智能引擎支持和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）來實(shí)現(xiàn)服務(wù)管理。這是一款最廉價(jià)的Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。在標(biāo)準(zhǔn)生成樹協(xié)議基礎(chǔ)上增強(qiáng)的特性，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)行時(shí)間。: 路由器配置前界面先關(guān)閉電源（路由器的配置界面上有個(gè)小綠點(diǎn)），點(diǎn)擊一下，小綠點(diǎn)消失，第 18 頁 / 共 29 頁說明電源被關(guān)閉了。一般通過Desktop選項(xiàng)卡下面的IP Configuation就行實(shí)現(xiàn)簡(jiǎn)單的IP地址、子網(wǎng)、網(wǎng)關(guān)和DNS的配置。從而可保證子網(wǎng)間信息交換的效率。 網(wǎng)絡(luò)冗余設(shè)計(jì)一些部門由于安全性和信息實(shí)時(shí)處理的需要，強(qiáng)調(diào)網(wǎng)絡(luò)的高效性和安全性；另一些部門，由于物理端口可能會(huì)經(jīng)常變動(dòng)，要求網(wǎng)絡(luò)配置具有較高的靈活性，而不同的VLAN劃分機(jī)制又各有其優(yōu)缺點(diǎn)，因此，應(yīng)該根據(jù)實(shí)際情況考慮多種VLAN劃分機(jī)制及安全策略配合使用，使整個(gè)網(wǎng)絡(luò)性能及安全達(dá)到最優(yōu)。該層交換機(jī)的主要功能是為最終用戶提供網(wǎng)絡(luò)接入，提供共享帶寬，交換帶寬及第二層功能。匯聚層交換機(jī)具有快速的級(jí)聯(lián)核心的以太端口以及高速堆疊模塊；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶。通過在核心層配置動(dòng)態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。中心交換機(jī)：中心交換機(jī)采用三層交換機(jī)作為校園網(wǎng)的主交換設(shè)備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層。LAN交換設(shè)備在VLAN的劃分及實(shí)現(xiàn)低延遲的報(bào)文轉(zhuǎn)發(fā)方面起著重要的作用。于是，專門用于解決VLAN間通信的、集第三層轉(zhuǎn)發(fā)與第二層交換于一身的第三層交換技術(shù)產(chǎn)生了。（2）校園網(wǎng)系統(tǒng)高可靠性在考慮現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上,整個(gè)業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)的拓?fù)浣Y(jié)構(gòu)盡量采用穩(wěn)定可靠的結(jié)構(gòu)形式,以保證整個(gè)網(wǎng)絡(luò)的高可靠性。第 4 頁 / 共 29 頁 用戶的計(jì)算機(jī)及網(wǎng)絡(luò)應(yīng)用水平需求：校園網(wǎng)內(nèi)部擁有大量計(jì)算機(jī)和用戶，由于內(nèi)部用戶對(duì)網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，特別是在校學(xué)生的好奇心和求知欲較強(qiáng)，所以加強(qiáng)內(nèi)網(wǎng)安全也不容忽視。................................................15 Cisco Packet Tracer仿真軟件介紹......................15 ............................................19 ....................................20 ....................................22 5 性能測(cè)試........................................................24 6 總結(jié)語..........................................................27 參考文獻(xiàn)...........................................................28第 3 頁 / 共 29 頁 需求分析業(yè)務(wù)需求、用戶需求、應(yīng)用需求、計(jì)算平臺(tái)需求、網(wǎng)絡(luò)需求用戶規(guī)模及業(yè)務(wù)狀況，用戶的計(jì)算機(jī)及網(wǎng)絡(luò)應(yīng)用水平、所建設(shè)網(wǎng)絡(luò)必須要支撐的應(yīng)用系統(tǒng)和網(wǎng)絡(luò)服務(wù)。...................................錯(cuò)誤！未定義書簽。 設(shè)計(jì)細(xì)節(jié)...................................錯(cuò)誤！未定義書簽。校園網(wǎng)是學(xué)校教育資源的重要組成部分，已成為現(xiàn)代高等學(xué)校不可或缺的重要基礎(chǔ)設(shè)施和基礎(chǔ)條件。校園網(wǎng)絡(luò)的建設(shè)在全國(guó)各大校園中掀起一股熱潮，許多學(xué)校都建起了自己的校園網(wǎng)。建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺(tái)、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。 IP地址分配..........................錯(cuò)誤！未定義書簽。4 網(wǎng)絡(luò)設(shè)計(jì)方案描述................................錯(cuò)誤！未定義書簽。 應(yīng)用需求：（１）校園網(wǎng)應(yīng)實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。應(yīng)用系統(tǒng)的建設(shè)主要包括：（２）公共數(shù)據(jù)存儲(chǔ)：提供校內(nèi)用戶的公共存儲(chǔ)使用，利用FTP等，目前的許多大學(xué)，新生入校交納一定的費(fèi)用就可以獲得一個(gè)上網(wǎng)賬戶。（4）校園網(wǎng)系統(tǒng)可擴(kuò)展性網(wǎng)絡(luò)系統(tǒng)應(yīng)以開放性為基礎(chǔ),具有廣泛的適應(yīng)性和可擴(kuò)充性, 作為一個(gè)骨干第 6 頁 / 共 29 頁網(wǎng)的核心,下面的一些新的應(yīng)用將不斷增加,系統(tǒng)的容量也將隨之?dāng)U展,因此方案應(yīng)具有良好的可擴(kuò)充性適應(yīng)系統(tǒng)不斷增長(zhǎng)的需求。2虛擬局域網(wǎng)（VLAN）技術(shù)： ○虛擬局域網(wǎng)（VLAN）技術(shù)用于在不更改網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的前提下對(duì)局域網(wǎng)進(jìn)行重組。在VLAN中，對(duì)廣播數(shù)據(jù)的抑制由交換機(jī)完成。原來定義的匯聚層的目的是為了減少核心的負(fù)擔(dān),將本地?cái)?shù)據(jù)交換機(jī)流量在本地的匯聚交換機(jī)上交換,減少核心層的工作負(fù)擔(dān),使核心層只處理到本地區(qū)域外的數(shù)據(jù)交換。核心層交換機(jī)可以提供用戶化機(jī)制、優(yōu)先級(jí)隊(duì)列服務(wù)和網(wǎng)絡(luò)安全控制，并能很快適應(yīng)數(shù)據(jù)增長(zhǎng)和改變的需要，從而滿足用戶的需求。匯聚層設(shè)計(jì) ○匯聚層主要負(fù)責(zé)匯集分散的接入點(diǎn)進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運(yùn)營(yíng)、可管理的最重要組成部分。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。我們給每個(gè)區(qū)域劃分一個(gè)VLAN，教學(xué)樓是VLAN 2：，辦公樓屬于VLAN 3：，宿舍樓是VLAN 4：，圖書館是VLAN 5： ；， 廣域網(wǎng)接入設(shè)計(jì)采用高性能的PC Server作為全校應(yīng)用服務(wù)及信息存儲(chǔ)的中心，在拓?fù)鋱D中用PC 7體現(xiàn)出來，PC ，通過路由器Router 0()接入核心交換機(jī)，廣域網(wǎng)接入是VLAN 1：。虛擬局域網(wǎng)規(guī)劃中采用基于端口和基于IP子網(wǎng)兩種方式相結(jié)合的VLAN劃分方案。舉個(gè)例子，兩臺(tái)主機(jī)通過直通雙絞線連接并將他們?cè)O(shè)為同一個(gè)網(wǎng)段，那么A主機(jī)PingB主機(jī)時(shí)，瞬間可以完成，這就是實(shí)時(shí)模式。路由器：選好設(shè)備，連好線后就可以直接進(jìn)行配置了。我們給每個(gè)區(qū)域劃分一個(gè)VLAN，教學(xué)樓是VLAN 2：，辦公樓屬于VLAN 3：，實(shí)驗(yàn)樓是VLAN 4：，圖書館是VLAN 5：，：第 19 頁 / 共 29 頁 基于三層交換機(jī)的校園網(wǎng)構(gòu)建的仿真拓?fù)鋱D在思科仿真軟件中，用到的設(shè)備主要有：356024PS交換機(jī)（核心層交換機(jī)）、356024PS交換機(jī)（匯聚層交換機(jī)）、296024TT交換機(jī)（接入層交換機(jī)）、路由器281服務(wù)器ServerPT、和若干個(gè)PC機(jī)。需要IP Services特性集。（2）在多種介質(zhì)上提供了升級(jí)到千兆位以太網(wǎng)的強(qiáng)大路徑。啟用核心層交換機(jī)的路由功能，配置命令如下：Switch(config)ip routing第 22 頁 / 共 29 頁給核心交換機(jī)配置RIP協(xié)議：Switch(config)router ripSwitch(configrouter)version 2Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)net Switch(configrouter)exit（2）配置匯聚層交換機(jī)匯聚層交換機(jī)連接核心交換機(jī)和接入層交換機(jī)，它要想起到連接作用，需要把與核心層和接入層相連的端口都啟用trunk端口，配置命令如下：Switch(config)int range f0/15Switch(configifrange)sw mode trunkSwitch(configifrange)sw trunk encap 匯聚層交換機(jī)也要開通路由協(xié)議、配置RIP協(xié)議，命同核心交換機(jī)。但是后面又遇到了一系列的問題，其中最令我困擾的就是PC機(jī)與核心交換機(jī)總是拼不通，于是開始查資料看看是哪里的問題，但是改了很多次，還是不通，還好最后拼通了。但是眼看畢業(yè)設(shè)計(jì)就要結(jié)束了，題目還沒有做出來，也不在乎別人怎么看了，就問你了很多人，聽他們的講解，才知道自己錯(cuò)在哪了，該怎么改。2007年.[6] ，2010年.[7] ，2006年.[8] Thomas 技術(shù)基礎(chǔ):編址和路由[M].:機(jī)械工業(yè)出版社,2000年.[9] ，2005年.[10] ，2006年.[11] Kennedy Clark, CCIE amp。學(xué)校的校園網(wǎng)已經(jīng)成為重要的信息傳遞設(shè)施，其規(guī)模已經(jīng)成為學(xué)校實(shí)力和科研水平的重要標(biāo)志，結(jié)合當(dāng)前校園網(wǎng)的發(fā)展水平完成了本次畢業(yè)設(shè)計(jì)并得到學(xué)習(xí)為以后更好的設(shè)計(jì)校園網(wǎng)打下了基礎(chǔ)。在現(xiàn)今的網(wǎng)絡(luò)建設(shè)中，企業(yè)網(wǎng)的建設(shè)是非常重要的，企業(yè)網(wǎng)內(nèi)部各種不同業(yè)務(wù)的開展是企業(yè)網(wǎng)發(fā)展迅速的最主要原因。要在全院教學(xué)和行政管理兩方面實(shí)現(xiàn)信息化，積極開發(fā)，廣泛運(yùn)用現(xiàn)代教育技術(shù)和信息資源，全面提高學(xué)院教師學(xué)生運(yùn)用信息技術(shù)進(jìn)行學(xué)習(xí)和工作的能力，全面推進(jìn)信息技術(shù)與學(xué)科課程的整合、創(chuàng)造適應(yīng)新時(shí)代要求的現(xiàn)代教學(xué)模式和管理模式，提高教育效益與質(zhì)量，形成具有現(xiàn)代教育信息化校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 的新特色。（2）校園網(wǎng)的建設(shè)和發(fā)展是學(xué)校教育改革的戰(zhàn)略制高點(diǎn)創(chuàng)建豐富多彩的校園網(wǎng)絡(luò)文化對(duì)于轉(zhuǎn)變陳舊的教育思想和觀念，促進(jìn)教學(xué)內(nèi)容、教學(xué)方法、教學(xué)結(jié)構(gòu)和教學(xué)模式的改革，對(duì)于深化基礎(chǔ)教育改革，提高教育質(zhì)量，培養(yǎng)高素質(zhì)的創(chuàng)新人才具有深遠(yuǎn)意義。因此在校園網(wǎng)的建設(shè)工作中必須處理好實(shí)用與發(fā)展、建設(shè)與管理、使用與培訓(xùn)等關(guān)系，從而使校園網(wǎng)的建設(shè)工作健康穩(wěn)定地開展。采用專用的傳輸媒介來構(gòu)成網(wǎng)路，傳輸速率在1兆比特/秒到100兆比特/秒之間或更高。通過電話線上網(wǎng)的adsl寬帶上網(wǎng)，上的是廣域網(wǎng)，就是我們說的互聯(lián)網(wǎng)。根據(jù)教育部門有關(guān)文件精神，結(jié)合學(xué)院實(shí)際情況，學(xué)院信息化建設(shè)工作的核心目標(biāo)在于充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運(yùn)營(yíng)的開放式的數(shù)字化校園，促使其提高辦學(xué)質(zhì)量和效益。TCP/IP是一種分層協(xié)議，它共被分為個(gè)4層次，大約包含近期100個(gè)非專有協(xié)議，通過這些協(xié)議，可以高效和可靠地實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)之間的互連。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的總體目標(biāo)是充分利用信息技術(shù)，建立多層次、高可靠、可管理、可運(yùn)營(yíng)、經(jīng)濟(jì)實(shí)用的開放式數(shù)字化校園，促進(jìn)提高辦學(xué)質(zhì)量和效益。校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn)千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)、語音、視頻等實(shí)時(shí)業(yè)務(wù)方面表現(xiàn)優(yōu)良。教學(xué)區(qū)防火墻實(shí)心訓(xùn)中路由器寢室區(qū)Web服務(wù)器郵件服務(wù)器Internet核心交換機(jī)管理服務(wù)器后勤中心圖51網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)校園網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 主干網(wǎng)設(shè)計(jì)校園網(wǎng)將實(shí)訓(xùn)中心作為本校的網(wǎng)絡(luò)中心，在設(shè)備選型時(shí)必須具有光纖接入能力以及支持VLAN劃分。所以，校園網(wǎng)中，我們選用主干交換設(shè)備廠商提供的網(wǎng)絡(luò)管理軟件來完成網(wǎng)絡(luò)管理工作。通過學(xué)院所在地區(qū)的電信業(yè)務(wù)運(yùn)營(yíng)商的商談，征得學(xué)院主管領(lǐng)導(dǎo)的同意、相關(guān)職能部門認(rèn)可，決定以光纖（1000M）方式接入Internet。4）預(yù)留一定數(shù)量的100M網(wǎng)絡(luò)端口，便于網(wǎng)