【正文】 由于客戶端在開始的時(shí)候還沒(méi)有 IP 地址，所以在其 DHCP discover 封包內(nèi)會(huì)帶有其 MAC 地址信息，并且有一個(gè) XID 編號(hào)來(lái)辨別該封包， DHCP 服務(wù)器響應(yīng)的 DHCP offer 封包則會(huì)根據(jù)這些資料傳遞給要求租約的客戶。 布線工程報(bào)價(jià) 名稱 型號(hào) 單價(jià) 數(shù)量 總價(jià) /元 配線架 安普 6 類 24 口配線架 1120 元 /個(gè) 11 個(gè) 12,320 第 24 頁(yè) 六類非屏蔽線 安普 914272006 920元 /箱 10 箱 9,200 雙口面板 MXBFPS0202 5元 /只 247 個(gè) 1,235 6 類模塊 安普 (013750556) 48元 /個(gè) 247 個(gè) 11,856 光纜 ,000 機(jī)柜 圖騰 1280元 /個(gè) 25 個(gè) 32,000 設(shè)備總價(jià)（不含測(cè)試費(fèi)） 130,611 設(shè)計(jì)費(fèi)（ 5%） 6, 測(cè)試費(fèi)（ 5%） 6, 督導(dǎo)費(fèi)（ 5%） 6, 施工費(fèi)（ 15%） 19, 稅金（ %） 4, 總計(jì) 174,248 網(wǎng)絡(luò)設(shè)備 報(bào)價(jià) 名稱 設(shè)備型號(hào) 單價(jià)（元） 數(shù)量（個(gè)） 總價(jià)（元） 交換機(jī) Cisco 3560G 25700 3 77,100 交換機(jī) Cisco 2960 4100 19 77,900 無(wú)線路由 Cisco WAP4410N WirelessN 1600 5 8,000 防火墻 Cisco ASA5510K8 14500 1 14,500 服務(wù)器 惠普 ML110 G6 6800 3 20,400 上網(wǎng)行為管理 深信服 AC1100 24750 1 24,750 合計(jì) 222,650 總報(bào)價(jià) 布線工程報(bào)價(jià) （ RMB 元） 174,248元 網(wǎng)絡(luò)設(shè)備報(bào)價(jià) （ RMB 元） 222,650元 工程總費(fèi)用（ RMB 元） 396,898 元 第 25 頁(yè) 第四章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的實(shí)現(xiàn) 在前一章中，給出了校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃設(shè)計(jì)方案。 （ 4）跳線管理 采用 EIA/TIA 568B 接線方式，級(jí)聯(lián)時(shí)若交換機(jī)無(wú)級(jí)聯(lián)口，可用交叉線連接。 （ 7）布 線系統(tǒng)要立足開放原則。當(dāng) ISP 提供的合法 IP 地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。 （ 3）接入層級(jí)聯(lián)設(shè)計(jì)： 如果接入網(wǎng)絡(luò)的計(jì)算機(jī)數(shù)量較多，需要由多臺(tái)交換機(jī)才能滿足 用戶需求 時(shí)，也可以采用最簡(jiǎn)單的級(jí)聯(lián)方式。 （ 5）限制故障域的大?。河捎诰W(wǎng)絡(luò)核心層故障影響很大，因此網(wǎng)絡(luò)設(shè)計(jì)人員通常把精力放在避免故障上，這極大地增加了部署網(wǎng)絡(luò)的成本。在部分互聯(lián)拓?fù)渲?，每臺(tái)設(shè)備至少與其他兩臺(tái)設(shè)備相連，這提供了足夠的冗余，同時(shí)比全互聯(lián)拓?fù)浜?jiǎn)單。 所以，必須選用網(wǎng)絡(luò)防火墻，關(guān)閉未被使用的 TCP/UDP 端口，以避免蠕蟲病毒和網(wǎng)絡(luò)木馬的入侵，保證網(wǎng)絡(luò)內(nèi)部計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)器的安全，防止重要和敏感數(shù)據(jù)的丟失。而且 模塊化 交換機(jī)大都有很強(qiáng)的容錯(cuò)能力，支持交換模塊的冗余備份，并且往往擁有可熱插拔的雙電源，以保證交換機(jī)的電力供應(yīng)。 兼容性和經(jīng)濟(jì)性：兼容性，能夠最大限度地保證學(xué)校現(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級(jí)的手段（如現(xiàn)有的雙向教學(xué)系統(tǒng)），保證各種在用計(jì)算機(jī)系統(tǒng)，包括工作站、服務(wù)器和微機(jī)等設(shè)備第 10 頁(yè) 的互連入網(wǎng)，充分利用現(xiàn)有計(jì)算機(jī)資源，發(fā)揮主干網(wǎng)的優(yōu)勢(shì)。 第二章 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)是一項(xiàng)復(fù)雜的創(chuàng)作，要嚴(yán)格遵循網(wǎng)絡(luò)設(shè)計(jì)原則。 擴(kuò)展性需求：在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上要求所采用的技術(shù)必 須是主流的，且具有一定的超前性，這里所說(shuō)的超前是指適當(dāng)超出校園網(wǎng)當(dāng)前應(yīng)用的需求，以便日后在技術(shù)上平滑升級(jí)。 第四，現(xiàn)代教育改革的需要。校園網(wǎng)的建設(shè)已成為學(xué)校實(shí)力與發(fā)展水平的標(biāo)志。 第 6 頁(yè) 校園網(wǎng)建網(wǎng)需求 在知識(shí)經(jīng)濟(jì)和數(shù)字化生存時(shí)代，校園網(wǎng)在資源共享、知識(shí)傳播、育人管理等方面發(fā)揮越來(lái)越重要的作用，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，是非常必要的，也是可行的。 圖書館：電子閱覽室，方便同學(xué)從校內(nèi)或者校外查閱各種網(wǎng)上的書籍和資料。 并發(fā)用戶數(shù)支持：并發(fā)用戶數(shù)支持是指某一系統(tǒng)可以承載的同時(shí)訪問(wèn)的用戶數(shù)，支持的并發(fā)用戶數(shù)越多，系統(tǒng)性能越好，當(dāng)然所需的配置就越高檔。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來(lái)，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來(lái)發(fā)展趨勢(shì)。匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來(lái)，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過(guò)高速接口將數(shù)據(jù)輸送到核心層，去在更大的范圍內(nèi)進(jìn)行數(shù)據(jù)的路由以及處理。根據(jù)接入計(jì)算機(jī)的數(shù)量， 可以靈活的 選擇 24 口或 48 口 的 交換機(jī)。核心層使用了第三層設(shè)備，則除備用外，這些冗余鏈路還可用于負(fù)載均衡。路由匯總給網(wǎng)絡(luò)帶來(lái)了很多好處，其中包括：路由選擇表中的一條路由可代表眾第 16 頁(yè) 多其他路由，這縮小了路由選擇表；減少了網(wǎng)絡(luò)中的路由選擇更新數(shù)據(jù)流；降低了核心設(shè)備的開銷。在接入層根據(jù)用戶 類型的不同劃分為不同的 VLAN；在公共場(chǎng)合，例如：實(shí)驗(yàn)室、圖書館、閱覽室等，部署具有接入控制功能的以太網(wǎng)交換機(jī)，劃分相應(yīng)的 VLAN。 NAT 是對(duì) IP 分組報(bào)頭中的地址進(jìn)行操作的過(guò)程，它將 IP 報(bào)頭中的目的地址、源地址或這兩個(gè)地址替換為管理員分配的不同地址。其 特點(diǎn)主要表現(xiàn)為它的兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性，而且在設(shè)計(jì)、施工和維護(hù)方面會(huì)帶來(lái)許多方便。 （ 1） 用線采用 UTP雙絞線。 （ 2）敷設(shè)主干布線主要是敷設(shè)光纜或大對(duì)數(shù)電纜。 第 26 頁(yè) Switch Switch en Switch conf t Enter configuration mands, one per line. End with CNTL/Z. Switch (config)hostname SWA \\更改主機(jī)名稱 SWA(config)interface vlan 1 SWA(configif)ip address \\配置 tel 的 IP SWA(configif)no shutdown SWA(configif)exit SWA(config)enable password 123 SWA(config)line vty 0 4 SWA(configline)password 123 \\配置遠(yuǎn)程登錄密碼 SWA(configline)login SWA(configline)exit SWA(config) （ 2） 配置核心層交換機(jī)的服務(wù)器群 vlan 及 vlan IP SWA(config)vlan 100 SWA(configvlan)exit SWA(config)interface range f0/13 SWA(configifrange)SW1port access vlan 100 SWA(configifrange)exit SWA(config)interface vlan 100 SWA(configif)ip address \\ 配置 vlan100 的 ip SWA(configif)no shutdown （ 3） 配置核心層交換機(jī)與路由鏈接端口 vlan 及 vlan IP SWA(config)vlan 200 SWA(configvlan)exit SWA(config) interface f 0/24 SWA(configif)switchport access vlan 200 SWA(configif)exit SWA(config)interface vlan 200 SWA(configif)ip address SWA(configif)no shutdown （ 4） 配置核心層交換機(jī)的 VLAN 第 27 頁(yè) SWA (config)vlan 2 SWA (configvlan)exit SWA (config)vlan 3 SWA (configvlan)exit SWA (config)vlan 4 SWA (configvlan)exit SWA (config)vlan 5 SWA (configvlan)exit SWA (config)vlan 17 SWA (configvlan)exit SWA (config)vlan 18 SWA (configvlan)exit SWA (config)vlan 19 SWA (configvlan)exit SWA (config)vlan 20 SWA (configvlan)exit （ 5） 配置核心層交換機(jī)各個(gè) vlan 的 IP SWA (config)interface vlan 2 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 3 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 4 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 5 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 17 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit 第 28 頁(yè) SWA (config)interface vlan 18 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 19 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit SWA (config)interface vlan 20 SWA (configif)ip address SWA (configif)no shutdown SWA (configif)exit （ 6） 配置 核心層交換機(jī) trunk 端口 SWA(config)interface range f0/2223 SWA(configifrange)switchport trunk encapsulation dot1q \\將端口設(shè)置為 trunk SWA(configifrange)switchport mode trunk (7) 配置 核心層交換機(jī) 靜態(tài)路由 SWAconf t Enter configuration mands, one per line. End with CNTL/Z. SWA(config)ip route \\配置默認(rèn)路由 （ 8） 開啟核心層交換機(jī)的路由功能 SWA(config) ip routing 配置匯聚層 匯聚層交換機(jī)除了負(fù)責(zé)將交換機(jī)進(jìn)行匯聚之外，還為整個(gè)交換網(wǎng)絡(luò)提供VLAN 間的路由選擇?？蛻舳丝梢员Ａ糇约旱囊恍? TCP/IP 設(shè)定，并且主動(dòng)權(quán)永遠(yuǎn)在客戶端這邊。 設(shè)置交換機(jī)名稱。同時(shí)，建筑群的線纜進(jìn)入建筑物時(shí)應(yīng)有過(guò)流、過(guò)壓保護(hù)設(shè)施，設(shè)備間室溫保持在 10℃～ 27℃，相對(duì)濕度保持在 30%～ 80%。水平布線子系統(tǒng)是從 RJ45 插座開始到布線主干的子系統(tǒng)。按每個(gè)模塊的作用，可把它分成六個(gè)部分：工作區(qū)子系統(tǒng)、配線（水平）子系統(tǒng)、干線（垂直）子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。 而對(duì)與校園網(wǎng)的接入用戶眾多，如果采用代理服務(wù)器的話，網(wǎng)絡(luò)的性能將得不到保障。 接入層使用帶有兩個(gè)或多個(gè) SFP 端口的千兆位端口的可網(wǎng)管交換機(jī)。匯聚層設(shè)備還用于在數(shù)據(jù)進(jìn)入園區(qū)核心層前管理隊(duì)列和確定數(shù)據(jù)流的優(yōu)先順序。在一個(gè)三層路由完全不能工作的情第 15 頁(yè) 況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由完全接管，直至出現(xiàn)問(wèn)題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議（ Hot Stand by Router Protocol） 。這樣可能對(duì)區(qū)域交換機(jī)造成了不少的壓力，對(duì)于設(shè)備的性能會(huì)有更高的要求。 網(wǎng)絡(luò)分層的原則：為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)的實(shí)施及管理，在網(wǎng)絡(luò)的構(gòu)建中，從整體上可以