【正文】 用10/100/1000M 自適應(yīng)端口來實現(xiàn)。同時，占用一層的 101 休息室來做設(shè)備間，存放機(jī)柜。 傳達(dá)室、待編室、采編室 、期刊閱覽室 各設(shè) 5 個接口 ，社科書庫的借書處 3 臺電腦，還書處3 臺電腦，共計 26 臺電腦。這就要求校園網(wǎng)是一個寬帶、具有交互功能很強(qiáng)的局域網(wǎng)絡(luò)。 其他主要的局域網(wǎng)類型有令牌環(huán)（ Token Ring,IBM 所創(chuàng)，之后申請為 標(biāo)準(zhǔn)）和 FDDI（光纖分布數(shù)字接口， ） .令牌環(huán)網(wǎng)絡(luò)采用 同軸電纜作為傳輸媒介，具有更好的抗干擾性；但是網(wǎng)絡(luò)結(jié)構(gòu)不能很容易的改變。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS 等特點(diǎn)正逐漸占據(jù)主流位置。到了第二階段，有提出了以教學(xué)應(yīng)用軟件集成為主的“軟件建網(wǎng)”的校園網(wǎng)概念，這也是當(dāng)今大多數(shù)校園網(wǎng)所采用的模式。 以教學(xué)、科研、行政管理、決策及辦公的自動化為目標(biāo) ,將全校各種型號的計算機(jī)、各種標(biāo)準(zhǔn)的子網(wǎng)互聯(lián) ,使信息得到共享 . 集通訊技術(shù)與計算機(jī)網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)傳輸與多媒體傳輸為一體的“信息高速公路” ,建成一個先進(jìn)、高速、現(xiàn)代化的校園網(wǎng)絡(luò) . 為全校師生員 工提供一個功能完善的教學(xué)、科研、管理的數(shù)字化應(yīng)用平臺 .并使校園計算機(jī)中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 6 網(wǎng)絡(luò)進(jìn)一步實用化 ,必將對提高教學(xué)、科研和管理水平起到巨大的推動作用。 綜上所述，圖書館 1 層和 5 層分別需要一個 48 口交換機(jī)， 4 層和2 層分別需要 24 口交換機(jī)， 3 層 的學(xué)生電子閱覽室 需要 3 個 48 口交換機(jī)， 3 層的辦公室與一層的辦公室共用一臺 48 口交換機(jī)。 實驗樓 1 層需要一個 48 口交換機(jī)， 2 層 學(xué)生機(jī)房 需要 4 個 48 口交換機(jī)， 5 層 的老師辦公 可以共用一個 24 口交換機(jī)， 但是中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 11 為了便于以后擴(kuò)展，也使用一 48 口交換機(jī)。先把圖書館、教學(xué)樓、學(xué)生宿舍樓和實驗樓5 個子網(wǎng)設(shè)備間匯聚交換機(jī)通過帶寬為 400MHz/km、波長為 50/125 微米的多模光纖與圖書館總機(jī)房的核心交 換機(jī)的光纖端口連接。 VLAN 網(wǎng)絡(luò)的劃分最大的特點(diǎn)就在于它的靈活性，而采用 VLAN 方式劃分有三種劃分方式，基于子網(wǎng)的 VLAN，基于 MAC 地址的 VLAN，基于用戶的 VLAN。在 IP 進(jìn)行選路和對報文進(jìn)行轉(zhuǎn)發(fā)時，我們總是假設(shè)路由器包含了正確的路由，而且路由器可以利用 ICMP 重定向機(jī)制來要求與之相連的主機(jī)更改路由。 測試網(wǎng)絡(luò)的通暢 構(gòu)建了局域網(wǎng)以后總是要測試一下，看看網(wǎng)絡(luò)連接 是否正常。 （ 2 ）建立病毒防護(hù)體系 病毒歷來是信息系統(tǒng)安全的主要問題之一。充分考慮了現(xiàn)在網(wǎng)絡(luò)的特性和網(wǎng)絡(luò)的發(fā)展趨勢，利用當(dāng)今流行技術(shù)的同 時考慮將來網(wǎng)絡(luò)的發(fā)展與擴(kuò)充，以通過合理的規(guī)劃取得建設(shè)最佳的網(wǎng)絡(luò)，達(dá)到最高的性能，提供最優(yōu)的服務(wù)，以帶給校園最大的利益。 第 5 章 總結(jié) 此次對秦皇島某學(xué)校校園網(wǎng)的網(wǎng)絡(luò)設(shè)計規(guī)劃，是對大學(xué)期間所學(xué)知識的一次系統(tǒng)學(xué)習(xí)，同事也是一次非常完整的學(xué)習(xí)。 針對網(wǎng)絡(luò)安全，將給予如下解決方案： （ 1） 采用 VLAN 的安 全性 VLAN 的建立，可以控制廣播和應(yīng)用的信息流動，從而防止用戶非法在網(wǎng)絡(luò)上截取其他用戶的資源。同時負(fù)責(zé)廣播本路由器的路由信息，通知相鄰路由器作相應(yīng)的修改。但如果要將具體的交換機(jī)端口劃入某個 vlan，就必 須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。 （ 2）方便的工作組劃分和管理。 （ 4）主干網(wǎng)絡(luò)中 的 核心交換機(jī)與總機(jī)房路由器之間，以及 核心交換 機(jī)與 各樓 子網(wǎng) 匯聚層 交換機(jī)之間都采用光纖星型連接，而同一 樓 的不同樓層 的接入層交換機(jī) 則采用雙絞線千兆位連接。一個配電室，一個設(shè)備間，一個倉庫。 圖書館 4 層為教師閱覽室、學(xué)生自習(xí)室、 廣播室、藏書庫、辦公室等。 第 1 章 項目背景、 建設(shè)目標(biāo) 及設(shè)計原則 某學(xué)校坐落在風(fēng)景秀麗的海濱城市秦皇島，毗鄰渤海，人文與學(xué)習(xí)環(huán)境俱佳。它也是互聯(lián)網(wǎng)所使用的網(wǎng)絡(luò)協(xié)議。本 方案設(shè)計量體而行的從實用、擴(kuò)展、安全等多方面考慮，詳細(xì)分析了現(xiàn)有網(wǎng)絡(luò)的特性和網(wǎng)絡(luò)的發(fā)展趨勢，利用當(dāng)今流行 交換以太網(wǎng) 技術(shù)的同時，考慮了將來園區(qū)網(wǎng)絡(luò)業(yè)務(wù)拓展和網(wǎng)絡(luò)應(yīng)用的并行發(fā)展與擴(kuò)充，為該學(xué)校設(shè)計了一套合理可行的網(wǎng)絡(luò)解決方案。 中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 4 局域網(wǎng)標(biāo)準(zhǔn)定義了傳輸媒介、編碼和介質(zhì)訪問等底層（一二層）功能。這就要求：校園網(wǎng)是一個寬帶、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)。 文學(xué)書庫的借書處和還書處各需要 3 臺電腦，辦公室設(shè)有 5 臺電腦，電子閱覽室有 120 臺電腦，供學(xué)生查詢資料。 實驗樓 實驗樓有 5 層， 1 層為各專業(yè)教師和輔導(dǎo)員的辦公室，平面圖為： 101~109 樓梯 116~118 樓道 樓道 廁所 102~108 樓梯 111~117 廁 所 實驗樓一層平面圖 圖 3 因為該學(xué)校共有 9 個專業(yè)，即實驗樓有 9 個輔導(dǎo)員辦公室和 9 個專業(yè)老師辦公室。 基本思路如下 ： （ 1）對于有多媒體教室的教學(xué)樓，在樓層交換機(jī)與 各樓 設(shè)備間交換機(jī)之間，以及相應(yīng) 樓 設(shè)備間交換機(jī)與總機(jī)房核心交換機(jī)之間可采用 GEC技術(shù)進(jìn)行多鏈路聚合，最高可達(dá)到 8Gbps 的連接性能，確保所需的高帶寬。 各 樓 子網(wǎng)與主干網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 34 VLAN 及 IP 劃分 虛擬局域網(wǎng) VLAN（ VirtualLocalAreaNetwork）又稱虛擬網(wǎng)，從網(wǎng)絡(luò)管理上被定義為一個位置無關(guān)的局域網(wǎng)廣播域。所以在選擇三層交換機(jī)時，我們一定要根據(jù)自己的實際情況進(jìn)行合理選擇，才能更加有效的保證整個 VLAN 網(wǎng)絡(luò)的正 常運(yùn)行。 RIP 協(xié)議是基于距離矢量算法（ Distance Vector Algorithms， DVA）的。 在網(wǎng)絡(luò)安全方面，內(nèi)部網(wǎng)與 Inter 連接，主要問題是缺乏有效的網(wǎng)絡(luò)管理及安全控制，對非法訪問及操作無法進(jìn)行有效的限制及預(yù)防，服務(wù)器及數(shù)據(jù)安全保護(hù)存在安全隱患。 （ 4）其它安全措施 操作系統(tǒng)：授予不同用戶不同的權(quán)限。 在此次設(shè)計過程中，得到了老師和同學(xué)的很大幫助，在此表示感謝。 網(wǎng)絡(luò)的普及對所有的計算機(jī)用戶，尤其是政府重點(diǎn)部門，在防毒殺毒、系統(tǒng)保護(hù)方面提出更高的要求，銷售防毒殺毒產(chǎn)品的著名公司很多，如 CA、 NORTON、 KILL、 KV3000 等。如運(yùn)行 TCP/IP協(xié)議的用戶要訪問運(yùn)行 IPX/SPX 的用戶時，就必須以網(wǎng)關(guān)作為中介，如果同是運(yùn)行 TCP/IP 的用戶，則可以用系統(tǒng)默認(rèn)的網(wǎng)關(guān)來進(jìn)行訪問。而在大型的、迅速變化的環(huán)境下，人工更新的辦法慢得不能接受。但我們也必需注意，大型 VLAN網(wǎng)絡(luò)由于數(shù)據(jù)傳輸量非常大，對路由器的要求也非常高，所以我們不能簡單的認(rèn)為有了三層交換機(jī)對路由器要求就不高了。 以圖書館為中心的主干網(wǎng)拓?fù)鋱D 圖 33 （ 2）整個網(wǎng)絡(luò)的主干部分設(shè)計好后，接下來就要對各 樓 內(nèi)部各層 接入交換網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行設(shè)計 。 （ 3） 各樓層都要預(yù)留一定的交換端口，以 備擴(kuò)展。 其他樓層的設(shè)計與一層相同，即其他樓層， 每層均設(shè) 40 個接口。軟件選型用先進(jìn)的系統(tǒng)軟件和目前較理想的 面向?qū)ο蟮拈_發(fā)工具 ,便于提高開發(fā)效率和中小園區(qū)網(wǎng)絡(luò)設(shè)計與實現(xiàn) 學(xué)號： 姓名 7 進(jìn)行二次開發(fā)等 . 設(shè)備的硬件以及操作系統(tǒng)應(yīng)具有很好的安全機(jī)制 ,設(shè)備能夠在正常環(huán)境下穩(wěn)定地運(yùn)行 ,且在運(yùn)行中可自動實現(xiàn)設(shè)備的相互替換 ,而不影響前臺的應(yīng)用 . 系統(tǒng)必須安全可靠 ,配置網(wǎng)絡(luò)時應(yīng)考慮全校網(wǎng)絡(luò)系統(tǒng)的安全 . 隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性的增大 ,網(wǎng)絡(luò)管理必然成為校園網(wǎng)不可缺少的重要部分 ,應(yīng)對網(wǎng)絡(luò)用戶、數(shù)據(jù)資料、網(wǎng)絡(luò)安全、系統(tǒng)應(yīng)用等實施有效管理 ,所有入網(wǎng)設(shè)備都應(yīng)具有可管理性 . 第 2 章 需求分析 環(huán)境介紹 學(xué)院占地面積 14