【正文】 N 在網絡管理中的應用 該集團公司下屬公司多，業(yè)務種類多，根據業(yè)務發(fā)展需要，經過認真規(guī)劃，將聯網后的統(tǒng)一網絡劃分為 30 個 VLAN。要實現 VLAN 間的通信必須借助： 1)路由器來實現 。 (2)增強網絡的安全性 ： 共享式 LAN 上的廣播必然會產生安全性問題，因 為網絡上的所有用戶都能監(jiān)測到流經的業(yè)務，用戶只要插入任一活動端口就可訪問網段上的廣播包。我們學校劃分 VLAN 的方式是基于接口來劃分 VLAN。 ARP（ Address Resolution Protocol）即地址解析協(xié)議， ARP 協(xié)議為 IP地址到對應的 MAC 地址之間提供動態(tài)映射。通常情況下，一個 AP 最多可以支持多達 80 臺計算機的接入，當然，數量為 20～ 30 臺時工作站的工作狀態(tài)最佳， AP 的典型室內覆蓋范圍是 30～ 100m。自中國教育科研網（ CERNET） 94 年接入 Inter 以來，全國高校目前已經基本都建成了校園網絡。 這次課程設計，因為有在以前的學習中已經有了做課程設計積累下來的一些經驗，所以這次設計做起來感 第 頁 21大學課程設計說明書 說明書 覺還是比較輕松的。 室內指原先沒有安裝有線網絡的教室、行政辦公樓、體育場館、學生公寓、會展中心、臨時移動辦公室等場所。 第 頁 16大學課程設計說明書 說明書 通過 設置，可以將局域網中的 IP 地址和 MAC 地址綁定，任何人在終端上任意更改 IP 地址，都不能使其登陸互連網，這樣就便于網絡管理員更好的維護整個網絡的正常、安全的運行。所有網絡用戶入網前需要事先從網絡中心申請獲取靜態(tài) IP 地址。 VLAN 作為一種網絡分段技術 ， 可將廣播風暴限制在一個 VLAN 內部，避免影響其他網段。另一方面，對靜態(tài) VLAN 技術的應用 (即基于端口的VLAN 劃分 )來說，交換機不能分辨出被盜用 IP 地址 的非法接人。為解決無線局域網安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網接入控制服務器、安全認證服務器、及網管服務器安來實現 根據我們的設計我們設計出了 如 以下 圖 1 的無線網絡拓撲圖 第 頁 12大學課程設計說明書 說明書 圖 41 學校無線網絡的拓撲圖 第 頁 13大學課程設計說明書 說明書 5 VLAN 規(guī)劃 VLAN 介紹 所謂 VLAN 是指處于不同物理位置的節(jié)點根據需要組成不同的邏輯子網，即一個VLAN 就是一個邏輯廣播域，它可以覆蓋多個網絡設備。這時在網絡覆蓋范圍內的任何地方都可以接收到該信號，并可實現漫游通信。千兆位以太網是相當成功的10Mb/s 以太網和 100Mb/s 快速以太網連接標準的擴展。 ATM 論壇的迅速發(fā)展真實地表明了人們對 ATM 興趣的增長。其中具有交換功能的快速以太網，支持 VLAN，并容易升級到千兆以太網和 ATM，由于性能優(yōu)越，價格適中， 學校一般 采用快速以太網作為校園網的主干技術 光纖分布式數據接口（ FDDI） FDDI 是高性能的 高速寬帶 LAN 技術，其標準為 ANSI。 (4)其它網絡服務配置。靜態(tài)配置在每一個端口配置一個固定的 IP 地址，是常用的方法。集線器按工作方式可分為共享型、交換型（一般稱為交換機）和智能型。在通常的校園網中，服務功能包括域名服務 DNS、電子郵件服務 Email、遠程登錄服務、電話撥號服務、 WWW、 FTP、 News、 WAIS 等。 （即信息服務、信息共享等）。 校園網方案實施 由于 傳統(tǒng)有線網絡存在的局限性 ， 在教學樓、學生宿舍樓，學校圖書館等校園內，學生的數量多而密集，大量的學生、教師要求接入校園網絡，于是有限的網絡接口就變得炙手可熱，甚至很多宿舍學生自己買了 switch 與之相連，導致滿宿舍的網線錯綜復雜，不易管理。 無線局域網具有傳統(tǒng)有線網絡無法比擬的特定： ? 靈活性：不受線纜的限制，可以隨意增加和配置工作站點； 第 頁 2大學課程設計說明書 說明書 ? 低成本：無線局域網不在需要大量的工程布線，同時節(jié)省了線路維護的費用； ? 移動性：不受時間，空間的限制，用戶可在網絡中漫游； ? 易安裝：對于有線網絡來說，無線局域網的組建，配置和維護更為容易。如果現有的樓宇和室外場所沒有進行正確的布線， 為學生提供互聯網接入的成本就會非常高。從專業(yè)角度講，無線局域 網利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。 對比國外校園網的建設和使用情況，我國目前的大多數校園 無線 網 絡 的結構、規(guī)模和應用都不是很完整，網絡設備、計算機設備的功能沒有得到充分地挖掘和發(fā)揮。校園網建成了，各種問題也不斷涌現 :設計目標根本無法實現，沒有合適的應用軟件，許多設想根本無法實施，后續(xù)的維護費用不堪承受等等。其中信息系統(tǒng)集成是目的，網絡集成是手段。另外，辦公計算機應該能夠達到支持視頻傳送的要求，這就要求網絡有足夠的帶寬，采用交換式 10/100M 端口。 這些服務器內存至少64MB，硬盤容量超過 2GB 以上，根據需要劃分為若干卷，匿名 FTP 服務器、 WWW 服務器及 BBS 服務器應具有較大的硬盤容量。路由器用在網絡層轉發(fā)數據包。選擇 UPS 電源的容量和維持時間，需要根據所有設備用電情況確定，并留有一定的作地 。服務器在工作中，將 管理信息數 據庫統(tǒng)一進行數據管理。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。其次， ATM 技術目前主要應用是在專用網絡和核心網絡的范 圍內，而延展到外圍和用戶端均仍采用傳統(tǒng)的網絡技術 (以太網、快速以太網、令牌環(huán)網等 )，這就使得在 ATM 網絡和傳統(tǒng)網絡之間要建立一個中間的銜接層 ，這是一種在 ATM 信元與傳統(tǒng)網絡的幀結構之間相互轉換的技術，如Classic IP 和 ATM LANE 等技術，這種技術的優(yōu)點是可以把傳統(tǒng)網絡接入到 ATM 網絡中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了 ATM 網絡的復雜性并且降低了網絡的總體性能。千兆位以太網支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線器連接。 （ 4）無中心型結構。劃分原則為：集團本部以樓層為單位進行 VLAN 劃分，各下屬公司以業(yè)務的不同來劃分 VLAN，不同的 VLan 具有不同的安全級別。2)三層交換機。采用 VLAN 提供的安全機制，可以限制特定用戶的訪問 ， 控制廣播組的大小和位置，甚至鎖定網絡成員的 MAC 地址，這樣，就限制了未經安全許可的用戶和網絡成員對網絡的使用。交換機通過接口和客戶端相接，只要通過配置命令將交換機的接口分給不同的 VLAN，就相當于把這些客戶端劃分到了不同的廣播域。在以太網中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的 MAC 地址。根據教室和會議廳的大小，可配置 1 個或多個無線接入點。 這次做的是一個關于校園無線網絡的設計，感覺十分的貼近自身的生活和學習。 第 頁 20大學課程設計說明書 說明書 8 設計總結 課 程設計是培養(yǎng)學生綜合運用所學知識 ,發(fā)現 ,提出 ,分析和解決實際問題 ,鍛煉實踐能力的重要環(huán)節(jié) ,是對學生實際工作能力的具體訓練和考察過程 。 第 頁 17大學課程設計說明書 說明書 7 綜合布線設計 布網方案 在原有的有線校園網基礎上構建無線校園網絡，可以分為室和室外兩個部分進行。第一種方法：如 果是可網管交換機還可以提供：交換機、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機和路由器上配置的。學校從組建校園網以來一直采用