【正文】 3）設(shè)置好web服務(wù)器上系統(tǒng)文件的權(quán)限和屬性，對可讓人訪問的文檔分配一個公用的組如：，并只分配它只讀的權(quán)利。主要的測試內(nèi)容應(yīng)該包括：對相同Vlan內(nèi)的通信進(jìn)行測試，(本機(jī)在1網(wǎng)段)如圖411所示：如圖411對不同Vlan內(nèi)的通信進(jìn)行測試，如圖412所示：如圖412對廣域網(wǎng)接入路由器進(jìn)行測試，如圖413所示：如圖413經(jīng)測試，整個校園網(wǎng)IP地址設(shè)置、Vlan劃分、Vlan內(nèi)部通信、路由器的設(shè)置等都完全正確。每個設(shè)備都進(jìn)行嚴(yán)格的選型，在滿足設(shè)計原則的功能前提下，提供最具有性價比的設(shè)備配置方案。 路由是三層交換機(jī)區(qū)別于二層交換機(jī)的重要概念。如果用戶移動到另一個不同的子網(wǎng)，那么每個終端的地址都得重新設(shè)置。圖48工作區(qū)子系統(tǒng)示意圖水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個信息插座。樓層的設(shè)備間，用于終端用戶的接入。(1)主交換機(jī)由于仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)未來網(wǎng)絡(luò)發(fā)展規(guī)模較大，需提供多媒體辦公、辦公自動化、圖書資料檢索、遠(yuǎn)程互聯(lián)、視頻會議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。)QoS是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。在設(shè)計這一層時應(yīng)該著重考慮傳輸速率，所以最好使用比較優(yōu)秀的技術(shù)。作為骨干層的入口和接入層的出口，匯聚層的身份如同關(guān)卡。這些流量的轉(zhuǎn)移對于網(wǎng)絡(luò)設(shè)備提出了較高的要求，必須要求核心(匯聚)設(shè)備均支持萬兆技術(shù)。既要保證校園網(wǎng)的先進(jìn)性，同時也要兼顧技術(shù)的成熟性。③ 要保證網(wǎng)絡(luò)能不間斷地運(yùn)行。與生成樹協(xié)議不同，鏈路聚合啟用備份的過程對聚合之處是不可見得，而且啟用備份過程只在聚合鏈路內(nèi)，與其他鏈路無關(guān)，切換可在數(shù)毫秒內(nèi)完成。該虛擬路由器對外表現(xiàn)為一個具有唯一固定IP地址和MAC地址的邏輯路由器。由于隨著距離的增加，信號會逐漸衰減，因此，各種局域網(wǎng)規(guī)范都對各種距離(如通信設(shè)備與計算機(jī)之間，各種通信設(shè)備之間等)有明確的要求。10 Base T以大網(wǎng)規(guī)范定義了構(gòu)建以雙絞線為通信介質(zhì)，網(wǎng)絡(luò)通信速率為10Mb/s，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為星型的局域網(wǎng)指標(biāo)。這些設(shè)備通常應(yīng)包括插在服務(wù)器或工作站中的網(wǎng)卡，它們應(yīng)與通信介質(zhì)相連；用戶傳輸數(shù)據(jù)介質(zhì)，如同軸電纜、雙絞線、光纖等；專用的通信設(shè)備，如集線器(HUB)、局域網(wǎng)交換機(jī)、路由器等。局域網(wǎng)內(nèi)各計算機(jī)之間的數(shù)據(jù)傳輸速率一般不小10Mbit/s，最快可以達(dá)到100Mbit/s。通過本畢業(yè)設(shè)計課題的論述，讓讀者能夠了解到校園網(wǎng)的建設(shè)過程以及涉及到的各種網(wǎng)絡(luò)技術(shù)，并能讓讀者在今后學(xué)習(xí)網(wǎng)絡(luò)技術(shù)知識或是進(jìn)行校園網(wǎng)工程建設(shè)中有所參考。關(guān)鍵詞：局域網(wǎng) 計算機(jī)網(wǎng)絡(luò) 虛擬局域網(wǎng) 網(wǎng)絡(luò)協(xié)議AbstractAlong with the network gradually universal, developments of the campus network are the inevitable choice that schools turn to information the developments, the campus net network system is a very huge but plicated system, it not only for modern teaching, synthesize the information management with transact automation etc. a series application provide the basic operation terrace, but also can provide various application the service, making information can on time, deliver accurately to the each system. But the campus net engineering developments inside applied the important branch bureau area net technique of the network technique inside primarily to developments and management of, for this reason a graduate design lesson an every kind of technique for will mainly with campus bureau area network developments process may using and puts project into practice as to design the direction, provide the theories for developments of the campus net according to with practice the leading.Key words: Lan。 (2)通信：通過網(wǎng)絡(luò)可以方便地進(jìn)行實(shí)時通信。它一般覆蓋一座城市，通常采用ATM作為主干網(wǎng)絡(luò)交換機(jī)，采用光纖通信技術(shù)，具有實(shí)時的數(shù)據(jù)傳輸、語音和視頻等業(yè)務(wù)，提供較高的網(wǎng)絡(luò)傳輸速度，干線速度一般在100Mbit/s以上。所謂局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，是指局域網(wǎng)中各計算機(jī)之間的連接形式。就目前來說，由于共享式局域網(wǎng)中的計算機(jī)都共享一條通信通道，在技術(shù)上無法實(shí)現(xiàn)同一時刻數(shù)據(jù)的雙向通行，因此，常規(guī)的共享式網(wǎng)絡(luò)只能工作在半雙工模式。 雙核心技術(shù)目的是防止一個點(diǎn)的失效導(dǎo)致整個網(wǎng)絡(luò)功能的丟失。學(xué)校坐落在歷史文化名城——廣州，校園集云山之神秀，匯珠水之靈氣，是讀書治學(xué)的理想園地。⑧ 支持IP的單點(diǎn)傳送和多點(diǎn)廣播數(shù)據(jù)流。對內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行VLAN的劃分，在路由器中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶實(shí)行可控的安全級別。 在校園網(wǎng)中骨干設(shè)備擔(dān)負(fù)著連接各個匯聚設(shè)備的工作，同時通過設(shè)備的互聯(lián)，將分布在各物理位置的區(qū)域網(wǎng)絡(luò)連接在一起形成一套完整的網(wǎng)絡(luò)。具體網(wǎng)絡(luò)配置設(shè)備如下：學(xué)生公寓3棟，配置3臺Catalyst3550和9臺Catalyst2950，Catalyst3550配置一個千兆GBIC光接口卡連接到網(wǎng)絡(luò)中心核心交換機(jī)，Catalyst3550和9臺Catalyst2950通過100M雙絞線連接。大多數(shù)用戶所需要的資源在本地就可以得到，分配層的設(shè)備才處理遠(yuǎn)程服務(wù)的數(shù)據(jù)流。 符合IP發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，信譽(yù)集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。Cisco6509系列交換機(jī)支持網(wǎng)管和堆疊，可以很容易地根據(jù)需要，通過堆疊擴(kuò)充端口數(shù)量。Catalyst2950系列是有款最廉價的CISCO交換機(jī)產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進(jìn)入水平子系統(tǒng)，外用線槽以保護(hù)和固定。同一臺交換機(jī)上的VLAN名稱不能重復(fù)。其中目的地址及掩碼描述目的地信息，下一條地址和出接口描述在本交換機(jī)應(yīng)該如何轉(zhuǎn)發(fā)這類報文。 這個方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計，整網(wǎng)具備良好的健壯性，進(jìn)行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡(luò)端口實(shí)現(xiàn)成倍的帶寬，同時也達(dá)到了一個負(fù)載均衡和鏈路備份的目的。? 能夠自動檢測網(wǎng)絡(luò)上的所有設(shè)備? 監(jiān)視支持SNMP協(xié)議的HUB的所有端口的通道信息，能夠得到它的利用率、錯誤率等信息? 動態(tài)監(jiān)視和顯示交換機(jī)每個端口的通信信息? 能夠繪制整個網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)? 支持TRAP和POOL的工作方式? 能夠在屏幕上繪制HUB的圖形及每個端口的狀態(tài) 通過此軟件可以對交換機(jī)、路由器、集中器及其它設(shè)備修改其配置信息，方便了網(wǎng)絡(luò)設(shè)備的管理。在errorlog 中出現(xiàn)rm, login, /bin/perl, /bin/sh等之類記錄時，服務(wù)器可能有受到一些非法用戶的入侵的嘗試。對于系統(tǒng)本身安全性，主要考慮服務(wù)器自身穩(wěn)定性，增強(qiáng)自身抵抗能力，杜絕一切可能讓黑客入侵的渠道，避免造成對系統(tǒng)的威脅。 由于計算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。當(dāng)今世界，通信和計算機(jī)技術(shù)發(fā)展日新月異。 為了保證以后的管理方便，設(shè)備命名需要有一定的規(guī)范性。VLAN的劃分不受硬件設(shè)備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義VLAN。(2)實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)內(nèi)網(wǎng)點(diǎn)信息傳輸，保證其高清晰度的圖像傳輸。用戶第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進(jìn)的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。 Cisco 7604 還支持冗余的交流或者直流電源，以提高可靠性。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。 大學(xué)網(wǎng)絡(luò)也是學(xué)生的業(yè)務(wù)專網(wǎng)，實(shí)現(xiàn)內(nèi)部高速互聯(lián)。 由于計算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。對不同技術(shù)和設(shè)備的兼容在很大程度上保護(hù)了用戶的投資?，F(xiàn)仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)需要進(jìn)行網(wǎng)絡(luò)規(guī)劃，根據(jù)新校區(qū)一期工程建筑情況及需求，畫出以下整體拓?fù)鋱D。 圖22聚合鏈路示意圖 聚合內(nèi)部的物理鏈路共同完成數(shù)據(jù)收發(fā)任務(wù)并相互備份。 (3)根據(jù)選定的局域網(wǎng)結(jié)構(gòu)決定局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，以及應(yīng)選擇的相關(guān)設(shè)備和軟件。 事實(shí)上各種網(wǎng)絡(luò)結(jié)構(gòu)都是有章可循的，這就是局域網(wǎng)規(guī)范(或稱為局域網(wǎng)標(biāo)準(zhǔn))。(2)工作站(Workstation)：用戶使用的計算機(jī)，又稱用戶機(jī)或客戶機(jī)。局域網(wǎng)根據(jù)其規(guī)模的大小又可以細(xì)分為小型局域網(wǎng)和大型局域網(wǎng)。校園網(wǎng)在教育教學(xué)中的有效應(yīng)用，不僅可以改革傳統(tǒng)的教學(xué)模式、教學(xué)方法，而且將促進(jìn)教育觀念、教學(xué)思想的轉(zhuǎn)變，是推進(jìn)課程改革的基礎(chǔ)平臺，是實(shí)施素質(zhì)教育的重要手段，也是教育現(xiàn)代化的重要標(biāo)志之一，只有建設(shè)合理的、符合學(xué)校發(fā)展和師生員工需求的信息化校園，才能充分發(fā)揮校園網(wǎng)的重要功能。校園網(wǎng)建設(shè)是各個高校建設(shè)的重要組成部分，它是一項基本的、長期性的工作，它的建設(shè)水平是學(xué)校整體辦學(xué)水平的一個重要標(biāo)志。例如，由一棟或幾棟建筑物內(nèi)的計算機(jī)、一個小區(qū)內(nèi)的計算機(jī)或一個單位內(nèi)的計算機(jī)構(gòu)成的網(wǎng)絡(luò)，基本上都屬于局域網(wǎng)。此外，為了便于對網(wǎng)絡(luò)進(jìn)行管理，服務(wù)器中通常應(yīng)安裝相應(yīng)的操作系統(tǒng)，如Novell Nerware，Windows NT/2000 Server，UNIX等。但是，由于目前各種硬件設(shè)備價格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。例如，要構(gòu)建10Base T星型以太網(wǎng)，網(wǎng)卡的數(shù)據(jù)傳輸速率必須為10Mb/s,且必須帶有RJ45接口。 (2)在綜合考慮局域網(wǎng)功能、現(xiàn)有軟硬件的特點(diǎn)與價格、網(wǎng)絡(luò)的可管理性與可擴(kuò)充性等因素的基礎(chǔ)上決定局域網(wǎng)的結(jié)構(gòu)。該鏈路在邏輯上是一個整體，內(nèi)部的組成和傳輸數(shù)據(jù)的細(xì)節(jié)對上層服務(wù)時透明的。目前仲愷農(nóng)業(yè)工程學(xué)院正向著現(xiàn)代化、國際化方向發(fā)展，仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)正處于緊鑼密鼓進(jìn)行當(dāng)中。每個設(shè)備都進(jìn)行嚴(yán)格的選型，滿足設(shè)計原則的功能前提下，提供最具性價比的設(shè)備配置方案。信息的數(shù)字化已然成為不可逆轉(zhuǎn)的趨勢，成為了教師和學(xué)生工作、學(xué)習(xí)、生活、娛樂不可或缺的一部分，比如視頻點(diǎn)播，組播，遠(yuǎn)程網(wǎng)絡(luò)會議等等，這些業(yè)務(wù)對網(wǎng)絡(luò)設(shè)備和帶寬的要求非?？量?。骨干網(wǎng)絡(luò)性能是整個網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種業(yè)務(wù)的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。具體拓?fù)涿枋鋈鐖D41所示：圖41校園網(wǎng)拓?fù)鋱D在匯聚進(jìn)行處理的，如果需要的話，匯聚層會將請求發(fā)送到核心層。 高帶寬 為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。后一種配置有助于提高可靠性和冗余性。Catalyst 3550系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。計算機(jī)網(wǎng)絡(luò)綜合布線要完成的系統(tǒng)功能包括：(1)在網(wǎng)絡(luò)系統(tǒng)范圍內(nèi)實(shí)現(xiàn)信息資源共享按照總體目標(biāo)，系統(tǒng)將分級建設(shè)和逐步完善，最終實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的信息，共享和數(shù)據(jù)、文本、語音、圖像等各類信息的傳輸。對于以端口劃分的VLAN而言，任何一個端口的集合(甚至交換機(jī)上的所有端口)都可以被看作是一個VLAN。配置IP地址，利用命令：ip address,給VLAN配置多個IP地址和子網(wǎng)掩碼。針對白云新校區(qū)的情況，建議采用單播路由。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進(jìn)行過濾，防范于未然。都有潛伏病毒的可能性。 3）網(wǎng)絡(luò)管理員要及時安裝網(wǎng)絡(luò)OS補(bǔ)丁程序。 當(dāng)網(wǎng)絡(luò)出現(xiàn)性能問題或過障時，能夠通知管理者及時處理。 對于安全性我們將通過對仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)用戶的區(qū)域劃分，和對應(yīng)用層的劃分來逐級實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。IPv4通訊可以分為單播、組播、廣播三大類。VLAN的名字只是本地標(biāo)志。圖410垂直主干子系統(tǒng)示意圖管理子系統(tǒng)設(shè)置在配線設(shè)備和機(jī)房內(nèi)，管理子系統(tǒng)由配線間、輸入/輸出(I/O)設(shè)備等組成。這些獨(dú)立的。另外，Cisco6509系列交換機(jī)建立在一個功能強(qiáng)大且絕對無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。 根據(jù)仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)網(wǎng)絡(luò)建設(shè)的趨勢，推薦使用路由器Cis