【正文】 2． 配置核心層交換機(jī) CoreSwitch 的的 VLAN 中繼 核心層交換機(jī) CoreSwitch 通過自己的端口 GigabitEther 0/4同廣域網(wǎng)接入模 塊 相 連。 HNSSwitch (config)interface portchanel 1 HNSSwitch (configif)switchport HNSSwitch (configif)interface GigabitEther 0/12 HNSSwitch (configif)channelgroup 1 mode desirable nonsilent HNSSwitch (configif)no shutdown 配置分布層交換機(jī) 分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能。這種情況下，實(shí)際上是將交換機(jī)看成和 PC 機(jī)一樣的主機(jī)。高層交換技術(shù)的引入不但提高了 校園網(wǎng) 數(shù)據(jù)交換的效率， 更大大增強(qiáng)了校園網(wǎng) 數(shù)據(jù)交換 服 務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 21 服務(wù)器，也稱伺服器，是提供計(jì)算服務(wù)的設(shè)備。全千兆的端口形態(tài)，加上可擴(kuò)展的高密度萬兆端口，提供 1： 1全線速多層交換，特別適合高帶寬、高性能和靈活擴(kuò)展的大型網(wǎng)絡(luò)匯聚層，中型網(wǎng) 絡(luò)核心，以及數(shù)據(jù)中心服務(wù)器群的接入使用。千兆位以太網(wǎng)還要與 10BaseT和 100BaseT向后兼容。但可以基于下述公式進(jìn)行計(jì)算： 骨干帶寬＝接入帶寬之和 *骨干訪問概率（例如 20%在本地交換， 80%需要通過骨干交換） *接入終端并發(fā)骨干訪問概率（例如 30%的終端同時(shí)使用網(wǎng)絡(luò)骨干）。使用的時(shí)候，可以把多個相同拓?fù)浣Y(jié)構(gòu)的 VLAN 映射到某一個實(shí)例中，這些 VLAN 在端口上的轉(zhuǎn)發(fā)狀態(tài)將取決于對應(yīng)實(shí)例在 MSTP 里的轉(zhuǎn)發(fā)狀態(tài)。 網(wǎng)絡(luò)技術(shù) 選擇 在此校園網(wǎng)的設(shè)計(jì)中主要采用了以下 網(wǎng)絡(luò)技術(shù) ： 1. 虛擬局域網(wǎng)（ VLAN） 虛擬局域網(wǎng) 是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在 同一個網(wǎng)段 中一樣，由此得名虛擬局域網(wǎng)。對所有網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程配置和控制，包括網(wǎng)絡(luò)設(shè)備端口的開 啟 和關(guān)閉，整個網(wǎng)絡(luò)的故障檢測，故障自動報(bào)警功能 ，整個網(wǎng)絡(luò)性能的統(tǒng)計(jì)和分析報(bào)告，甚至收費(fèi)。但是，校園網(wǎng)的建設(shè)是一個漸進(jìn)過程，網(wǎng)絡(luò)的不同層次可能由不同的投資者分別建設(shè)，同一個層次也可能由多個投資者分別建設(shè)。采用 銳捷 網(wǎng)絡(luò)設(shè)備， 把 校園網(wǎng) 內(nèi)每個部門都設(shè)計(jì)成一個子網(wǎng)，規(guī)劃每個部門的 IP地址，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D，配置網(wǎng)絡(luò)的交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊和遠(yuǎn)程訪問模塊。本方案為實(shí)現(xiàn)校園網(wǎng)所需的各項(xiàng)功能而設(shè)計(jì)出一個合理的解決方案。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 3 第 2 章 需求分析 需求分析是網(wǎng)絡(luò)建設(shè)的第一步，本方案從應(yīng)用背景、業(yè)務(wù)需求、管理需求等幾個方面進(jìn)行需求分析。主要利用虛擬網(wǎng)技術(shù)和防火墻技術(shù)來合理解決安全與開放的問題。當(dāng)網(wǎng)絡(luò)的 拓?fù)浣Y(jié)構(gòu) 或鏈路的狀態(tài)發(fā) 生變化時(shí)， 網(wǎng)絡(luò)管理員 需要手工去修改 路由表 中相關(guān)的靜態(tài)路由信息。 ACL 適用于所有的 被路由協(xié)議 配置 ACL 后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 11 遂四川理工各個校區(qū) 校園網(wǎng)絡(luò)主干采用千兆以太網(wǎng)交換技術(shù)，各大樓內(nèi)采用以太網(wǎng)、快速以太網(wǎng)技術(shù) ，采用千兆光纖連接各校區(qū)，同時(shí)在設(shè)備選型過程中同時(shí)考慮到向萬兆級校園網(wǎng)絡(luò)過渡。 設(shè)備選型 由 于國產(chǎn)網(wǎng)絡(luò)設(shè)備 發(fā)展突飛猛進(jìn)，涌現(xiàn)了出了一批杰出的例如華為，銳捷， H3C的網(wǎng)絡(luò)設(shè)備制造商，加之國情發(fā)生變化（國內(nèi)政府機(jī)構(gòu)禁止采用進(jìn)口網(wǎng)絡(luò)設(shè)備和WIN8 操作系統(tǒng)）。憑借高性能、高安全、多業(yè)務(wù)、易用性的特點(diǎn)，融入 IPv6的特性，使得 RGS2900系列可廣泛應(yīng)用于各行業(yè)的 網(wǎng)絡(luò)。 墻面式 RGAP120W是銳捷網(wǎng)絡(luò)專門為酒店、宿舍、辦公室和小區(qū)樓房無線網(wǎng)絡(luò)推出的新一代基于 （ AP）。這里的訪問層交換機(jī)采用的 銳捷RGS2900交換機(jī) 。 以匯南 校區(qū) 行政樓 為例， 設(shè)置訪問層交換機(jī)的端口 F0/148 工作在訪問（接入）模式。 HDSwitch（ config） interface vlan 1 HDSwitch(configif)ip address HDSwitch(configif)no shutdown 2． 在分布層交換機(jī)上定義 VLAN 在本校園網(wǎng)實(shí)現(xiàn)中，除了默認(rèn)的本征 VLAN外，又額外定義了 7個 VLAN。 其中，下一跳地址是 Inter 接入路由器的快速以太網(wǎng)接口 GigabitEther 0/1的 IP 地址。 還 需要為每個 VLAN 定義自己的默認(rèn)網(wǎng)關(guān)地址 。 XZlSwitch (config)： interface range f0/148 XZlSwitch (configifrange)： spanningtree portfast 4． 配置訪問層交換機(jī)的 VLAN中繼 以匯南行政樓 層交換機(jī) 為例，該機(jī) 通過端口 GigabitEther 0/1上連到分布層交換機(jī)的端口 GigabitEther 0/4。為了安全考慮，可以設(shè)置終端線超時(shí)時(shí)間。C ～ 70176。C 濕度 工作濕度： 10% 到 90% RH 四川理工 學(xué)院 畢業(yè)設(shè)計(jì)（論文） 19 技術(shù)參數(shù) 參數(shù)描述 產(chǎn)品型號 RGS2951XG 存儲濕度： 5% 到 90% RH 4. 路由器 (防火墻 ) 廣域網(wǎng)接入模塊采用的是 RGRS77路由器。 銳捷 RGS7807E為 核心交換機(jī) 是銳捷網(wǎng)絡(luò)面向云架構(gòu)網(wǎng)絡(luò)設(shè)計(jì)的核心交換機(jī)，支持云數(shù)據(jù)中心特性和云園區(qū)網(wǎng)特性，實(shí)現(xiàn)云架構(gòu)網(wǎng)絡(luò)融合、虛擬化、靈活部署的新一代云架構(gòu)網(wǎng)絡(luò)核心交換機(jī)。至少在目前看來，是改善交換機(jī)與交換機(jī)之間 ， 骨干連接和交換機(jī)與服務(wù)器之間連接的可靠、經(jīng)濟(jì)的途徑。 主干網(wǎng)絡(luò)的選擇 根據(jù)本 高校 校園 實(shí)際情況 ， 3個校區(qū)將近 3萬的學(xué)生基數(shù)，加之各類辦公實(shí)驗(yàn)室，經(jīng)統(tǒng)計(jì)網(wǎng)絡(luò)信息點(diǎn)需求數(shù)量達(dá) 50000多個， 網(wǎng)絡(luò)的數(shù)據(jù)流量 集中在宿舍學(xué)生上網(wǎng)，此流量占據(jù) 大約 于網(wǎng)絡(luò) 主干 的 80%， 在 高峰期間有可能更高。 多生成樹協(xié)議 MSTP（ Multiple Spanning Tree Protocol）是 IEEE 中定義的一種新型生成樹協(xié)議。 整個校園網(wǎng)的設(shè)計(jì)采用開放的網(wǎng)絡(luò)體系，以方便網(wǎng)絡(luò)的升級、擴(kuò)展和互聯(lián)。 管理需求分析 隨著網(wǎng)絡(luò)復(fù)雜度的增加，給網(wǎng)絡(luò)管理帶來成級數(shù)增加的工作量。 絡(luò)文化對于轉(zhuǎn)變陳舊的教育思想和觀念，促進(jìn)教學(xué)內(nèi)容、教 學(xué)方法 、 教學(xué)結(jié)構(gòu)和教學(xué)模式的改革，對于深化基礎(chǔ)教育改革，提高教育質(zhì)量，培養(yǎng)高素質(zhì)的創(chuàng)新人才具有深遠(yuǎn)意義。 四川理工學(xué)院畢業(yè)設(shè)計(jì)（論文） 四川理工校園網(wǎng) 設(shè)計(jì) 方案 學(xué) 生： 胡俊凱 學(xué) 號： 11101033171 專 業(yè)： 網(wǎng)絡(luò)工程 班 級： 20xx 級 1 班 指導(dǎo)教師： 張朝貴 四川理工學(xué)院計(jì)算機(jī)科學(xué)系 二 ○ 一 五 年六月 II 四川理工校園網(wǎng)設(shè)計(jì)方案 摘 要 隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)成了人們快速獲取，發(fā)布，傳遞信息的重要途徑 。 本課題的理論意義和實(shí)踐意義： 互聯(lián)網(wǎng)已成為學(xué)校培養(yǎng)學(xué)生 道德品質(zhì)、創(chuàng)新能力等方面的新環(huán)境，成為培養(yǎng)高素質(zhì)人才的嶄新的平臺，是學(xué)校推進(jìn)素質(zhì)教育的需要。 本校園網(wǎng)需要實(shí)現(xiàn)的業(yè)務(wù)有： Web 服務(wù)：所 有合法用戶可以通過 Web 瀏覽的方式獲得校園網(wǎng)絡(luò)中的信息，學(xué)生可以通過 Web 瀏覽的方式在線學(xué)習(xí)； FTP 服務(wù)：教師可通過 FTP 服務(wù)器下載或上 傳 課件資料； DNS目錄服務(wù)器：提供域名解析以及目錄服務(wù) ； 郵件服務(wù)器：提供郵件收發(fā)服務(wù) ； 數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù) ； 網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。在保證校 園網(wǎng)可靠、實(shí)用、先進(jìn)的基礎(chǔ)上，可以提供研究先進(jìn)網(wǎng)絡(luò)技術(shù)的科研環(huán)境，方便學(xué)校的科研與開發(fā)。 3. 多 生成樹協(xié)議（ MSTP） 該協(xié)議的原理是按照樹的結(jié)構(gòu)來構(gòu)造網(wǎng)絡(luò)拓?fù)?，消除網(wǎng)絡(luò)中的環(huán)路，避免由于環(huán)路的存在而造成 廣播風(fēng)暴 問題。 6. 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 私有（保留）地址的 內(nèi)部 網(wǎng)絡(luò)通過 路由器 發(fā)送 數(shù)據(jù)包 時(shí)， 私有地址 被轉(zhuǎn)換成合法的 IP 地址，一個局域網(wǎng)只需使用少量 IP 地址（甚至是 1個）即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與 Inter 的通信需求。 2. 千兆位以太網(wǎng)相對于原有的快速以太網(wǎng)、 FDDI、 ATM等主干網(wǎng)解決方案，提供了一條最佳的路徑。 1． 核心 層 交換 機(jī) ： 核心層 提供一個高速數(shù)據(jù)包轉(zhuǎn)發(fā)通道 ， 使得分布層交換機(jī)進(jìn)行高速的數(shù)據(jù)交換 。C 到 70186。C 存儲溫度： 40176。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。設(shè)置訪問層交換機(jī)的端口 1～ 48為快速端口。這需要首先啟用分布層交換機(jī)的路由功能。 CoreSwitch (config)ip routing CoreSwitch (config)ip rout 4. 設(shè)置 核心層 層交換機(jī) 的鏈路聚合和設(shè)置訪問層交換機(jī)相似，不再重復(fù)敘述。 由于 使用 使用了 銳捷設(shè)備，無法使用 VTP 技術(shù)， 所有 VLAN 的定義 都需要在相應(yīng)的機(jī)子上設(shè)置。 XZLSwitch (configvlan) vlan 10 XZlSwitch (configvlan) name JWC XZLSwitch (configvlan) vlan 20 XZlSwitch (configvlan) name CWC XZlSwitch (config)： interface range f0/124 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan10 XZlSwitch (config)： interface range f0/2448 XZlSwitch (configifrange)switchport mode access XZlSwitch (configifrange)switchport access vlan20 ： 默認(rèn)情況下，交換機(jī)在剛加電啟動時(shí)，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。 該交換機(jī)擁有 48個 10/100Mbps自適應(yīng)快速以太網(wǎng)端口 和 4個光口，光纖直通樓層間設(shè)備 1． 設(shè) 置訪問層交換機(jī)的基本參數(shù) ： 由于銳捷默認(rèn)不開啟光口，所以首先要激活光口 Switch(configif)mediumtype fibe 配置交換機(jī)的登陸密碼 Switch(config)enable secret level 1 0 star 配置交換機(jī)的特權(quán)密碼 Switch (config)enable secret level 15 0 star 設(shè)置交換機(jī)的加密使能口令 ， 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要 提供此口令。 RGAP120W的尺寸符合標(biāo)準(zhǔn)的 86開關(guān)面板盒規(guī)格，而且還集成了以太網(wǎng)口和 IP電話接口， RGAP120W提供 300Mbps的接入速率，可工作在 的接入模式。通過支持萬兆擴(kuò)展和萬兆冗余堆疊，滿足了網(wǎng)絡(luò)流量成倍提高和多媒體業(yè)務(wù)的迅速增長的需要，特別適合需要高帶寬的網(wǎng)絡(luò)環(huán)境中使用。高校采用網(wǎng)絡(luò)設(shè)備也應(yīng)該逐漸轉(zhuǎn)向國內(nèi)生廠商，采用性價(jià)比更高的國產(chǎn)設(shè)備。當(dāng)條件成熟后，可用最少的資金改造升級模塊，即可完成千兆向萬兆升級。如可以配置 ACL，禁止局域網(wǎng)內(nèi)的設(shè)備訪問外部公共網(wǎng)絡(luò)，或者只能使用 FTP 服務(wù)。靜態(tài)路由信息在缺省情況下是私有的，不會傳遞給其他的 路由器 。 網(wǎng)絡(luò)環(huán)境需求 分析 該學(xué)校 分 3個校區(qū)，匯東校區(qū)，營盤校區(qū)，黃齡校區(qū)。 應(yīng)用背景 需求 分析 為了提高學(xué)校的管理效益和教學(xué)質(zhì)量， 開展學(xué)校現(xiàn)代化教育建設(shè)， 建設(shè)具有規(guī)模的 校園 網(wǎng)絡(luò)， Intra 技術(shù)的高速多媒體校園網(wǎng) 是必要的 。 研究概況及發(fā)展趨勢綜述 在網(wǎng)絡(luò)信息時(shí)代的今天，面向新的需求和挑戰(zhàn)，為了 提高 學(xué)校的科研、教學(xué)、管理 等各方面 的技術(shù)水平，為研究開發(fā)和培養(yǎng)高層次人才建立現(xiàn)代 化平臺， 建立Intra 技術(shù)的高速多媒體校園網(wǎng) 是 非常 必要的 。建設(shè)一個高效安全的局域網(wǎng)并接入互聯(lián)網(wǎng)，校園網(wǎng)對外提供 Web、FTP 等數(shù)據(jù)服務(wù)， 并且使 每臺電腦都能夠訪問互聯(lián)網(wǎng)。 實(shí)驗(yàn)方案 : 目前一般將校園網(wǎng)劃分為核心層、 分布 層和 訪問 層，對于規(guī)模不大的校園網(wǎng)，核心層與匯聚層可以合在一起，以