【正文】 根據(jù)不同的需求選擇不同的接入方式這將使無線局域網(wǎng)技術(shù)得到更好的應(yīng)用。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。當(dāng)路徑信息改變以后， DUAL 只發(fā)送那條路由信息改變了的更新，而不是發(fā)送整個路由表，和更 新傳輸?shù)揭粋€區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比， DUAL 只發(fā)送更新給需要該更新信息的路由器。 該層對學(xué)生公寓區(qū)交換機(jī)的 Trunk 配置如下： s4(config)int f 0/1 s4(configif)switchport mode trunk s4(config)int f 0/2 s4(configif)switchport mode trunk s4(config)int f 0/3 s4(configif)switchport mode trunk s4(config)int f 0/4 s4(configif)switchport mode trunk 接入層交換機(jī)的說明配置 接入層是最終用戶 (教師、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時應(yīng)該非常易于使用和維護(hù) 。它的缺點(diǎn)是如果某用戶離開了原來的端口，到 了一個新的交換機(jī)的某個端口，必須重新定義。 交換機(jī)模塊設(shè)計(jì) 使用雙核心網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)冗余的連接防止單點(diǎn)失效，從邏輯上，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。 VLAN 除了能將網(wǎng)絡(luò)劃分為多個廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點(diǎn)之間的互相訪問。 第 6 章，網(wǎng)絡(luò)系統(tǒng)的測試，主要介紹了本次在模擬軟件中校園網(wǎng)的一些數(shù)據(jù)測試。 本論文的主要方法和研究進(jìn)展 校園網(wǎng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各個學(xué)校需要根據(jù)自身的實(shí)際情況來制定網(wǎng)絡(luò)設(shè)計(jì)原則。另一個在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是 IPTV，更是成為帶寬的殺手級應(yīng)用。 work equipment。 server。與此同時，網(wǎng)絡(luò)技術(shù) —— 特別是以太網(wǎng)技術(shù) 迅猛發(fā)展， 1000M 以太網(wǎng)已經(jīng)步入校園，萬兆標(biāo)準(zhǔn)也已經(jīng)公布。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺。 第 2 章 校園網(wǎng)需求分析 學(xué)校建筑現(xiàn)狀分析 對學(xué)校建筑的分析如圖 21 所示： 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 4 頁 圖 21 學(xué)校建筑圖 如圖所示學(xué)校分為學(xué)生公寓區(qū)，教師公寓區(qū)，行政區(qū)，圖書館，教學(xué)區(qū)。 通過劃分 VLAN 子網(wǎng)，能 劃小了廣播域，避免了數(shù)據(jù)在大的物理 LAN 內(nèi)產(chǎn)生碰撞從而引起嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)： ? 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長，從而不會遇到問題； ? 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除 更加容易并能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； ? 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境； ? 可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復(fù)雜性大大降低，更方便管理。在核心交換機(jī)上的配置如下： sw0(config)int f 0/1 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 2 sw0(config)int f 0/2 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 3 sw0(config)int f 0/3 sw0(configif)switchport mode trunk sw0(configif)switchport access vlan 4 sw1(config)int f 0/1 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 5 sw1(config)int f 0/2 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 6 sw1(config)int f 0/3 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 7 sw1(config)int f 0/4 sw1(configif)switchport mode trunk sw1(configif)switchport access vlan 8 sw1(config)int f 0/5 sw1(configif)switchport access vlan 9 （ 2） 配置 VLAN 的各個接口的地址 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 11 頁 sw0(config)int vlan 2 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 3 sw0(configif)ip add sw0(configif)no shutdown sw0(configif)exit sw0(config)int vlan 4 sw0(configif)ip add sw0(configif)no shutdown sw1(config)int vlan 5 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 6 sw1(configif)ip add sw1(configif)no shutdown sw1(configif)exit sw1(config)int vlan 7 sw1(configif)ip add sw1(configif)no shut sw1(configif)exit sw1(config)int vlan 8 sw1(configif)ip add sw1(configif)no shut sw1(config)int vlan 9 sw1(configif)ip add sw1(configif)no shut （ 3） 端口聚合（ Aggregateport）提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機(jī)之間在物理上將多個端口連接起來，將多條鏈路聚合成一條邏輯鏈路，從而增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。另外，通過 VTP 的設(shè)置，我們可以更好的將匯聚層的 vlan 信 息導(dǎo)入到接入層，只需要將不同的端口加入不同的 vlan，就能夠是機(jī)器之間通信。在 WAN 低速鏈路 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 15 頁 上， EIGRP 可能會占用大量帶寬 ,默認(rèn)只占用鏈路帶寬 50%，之后發(fā)布的 IOS 允許使用命令 ip bandwidthpercent eigrp 來修改這一默認(rèn)值。各非骨干區(qū)域內(nèi)的非 ABRs 只記載了本區(qū)域內(nèi)的路由表，若要與外部區(qū)域中的路由相連，只能通過本區(qū)域的 ABRs，由 ABRs 連到骨干區(qū)域的 BR，再由骨干區(qū)域的 BR 連到要到達(dá)的區(qū)域。 具體的無線局域網(wǎng)的配置代碼如下： ip dhcp pool wireless work defaultrouter dnsserver 無線路由器 Inter 自動獲得的 IP 如圖 31 所示： 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 17 頁 圖 31 無線路由器 Inter 自動獲得 IP 圖 無線路由器 LAN 的 IP 如圖 32 所示： 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 18 頁 圖 32 無線路由器 LAN 的 IP 圖 查看無線局域網(wǎng)的 PC 機(jī)自動獲得 IP 的情況，如圖 33 所示 : 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 19 頁 圖 33 局域網(wǎng)中 PC 機(jī)自動獲得的 IP 圖 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 20 頁 第 4 章 校園網(wǎng)服務(wù)器配置 WWW 服務(wù)器配置 WWW 是建立在客戶機(jī)／服務(wù)器模型之上的。 局域網(wǎng)內(nèi) DNS 服務(wù)器的配置如圖 42 所示： 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 22 頁 圖 42 局域網(wǎng) DNS 服務(wù)器的配置 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 23 頁 第 5 章 校園網(wǎng)絡(luò)的管理與安全 網(wǎng)絡(luò)管理 隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用，網(wǎng)絡(luò)管理和安全防范問題也越來越復(fù)雜。 包括系統(tǒng)防火墻的規(guī)則設(shè)置、更新 ， 系統(tǒng)漏洞補(bǔ)丁升級更新， 以及 在人們的潛意識里增加安全防范意識等等。例如屏蔽子網(wǎng)型防火墻。原因很簡單， NAT 不僅完美地解決了 IP 地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自 inter 的攻擊。 隨著接入 Inter 的計(jì)算機(jī)數(shù)量的不斷猛增， IP 地址資源也就愈加顯得捉襟見肘。堡壘主機(jī) 和服務(wù)器放置在一個處于內(nèi)外網(wǎng)的小型網(wǎng)絡(luò)（ Dmz 安全 區(qū)）中。在用戶訪問服務(wù)器上任何信息之前，可以 要求用戶提供有效的 Microsoft Windows 用戶帳戶、用戶名和密碼。同時，利用網(wǎng)管中心，可以方便地采取各種安全性措施，控制通信 ，購買硬件防火墻，即時下載系統(tǒng)漏洞， 實(shí)施新的安全技術(shù)， 數(shù)據(jù)備份等 提高網(wǎng)絡(luò) 可靠和安全性能 水平 。能夠提供面向 Inter 服務(wù)的、一致的用戶界面的信息瀏覽系統(tǒng)。 其中， RIP 和 OSPF 路由協(xié)議是通用的路由協(xié)議，而 EIGRP 是 cisco 公司的專用協(xié)議，只有 cisco 公司的設(shè)備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此 OSPF 是首選的路由協(xié)議。不像 OSPF， OSPF 對不同的層 2 協(xié)議要做不同配置，比如以太網(wǎng)和幀中繼總之， EIGRP 能夠有效的工作在 LAN 和 WAN 中，而且 EIGRP 保證網(wǎng)絡(luò)不會產(chǎn)生環(huán)路 (loopfree)；而且配置起來很簡單；支持 VLSM；它使用多播和單播，不使用廣播，這樣做節(jié)約了帶寬。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在此次設(shè)計(jì)中選擇的是 Cisco 1841 路由器。具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown Switch(configif)ip address Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 揚(yáng)州大學(xué)本科畢業(yè)設(shè)計(jì)（論文） 第 12 頁 Switch(configif)channelgroup 1 m on （ 4） 兩個三層核心交換機(jī)之間的 RIP 路由協(xié)議，具體配置代碼如下： sw0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummar