【正文】 N 在網(wǎng)絡管理中的應用 該集團公司下屬公司多，業(yè)務種類多，根據(jù)業(yè)務發(fā)展需要，經(jīng)過認真規(guī)劃，將聯(lián)網(wǎng)后的統(tǒng)一網(wǎng)絡劃分為 30 個 VLAN。要實現(xiàn) VLAN 間的通信必須借助： 1)路由器來實現(xiàn) 。 (2)增強網(wǎng)絡的安全性 ： 共享式 LAN 上的廣播必然會產(chǎn)生安全性問題，因 為網(wǎng)絡上的所有用戶都能監(jiān)測到流經(jīng)的業(yè)務，用戶只要插入任一活動端口就可訪問網(wǎng)段上的廣播包。我們學校劃分 VLAN 的方式是基于接口來劃分 VLAN。 ARP（ Address Resolution Protocol）即地址解析協(xié)議， ARP 協(xié)議為 IP地址到對應的 MAC 地址之間提供動態(tài)映射。通常情況下，一個 AP 最多可以支持多達 80 臺計算機的接入，當然，數(shù)量為 20～ 30 臺時工作站的工作狀態(tài)最佳， AP 的典型室內(nèi)覆蓋范圍是 30～ 100m。自中國教育科研網(wǎng)（ CERNET） 94 年接入 Inter 以來，全國高校目前已經(jīng)基本都建成了校園網(wǎng)絡。 這次課程設(shè)計，因為有在以前的學習中已經(jīng)有了做課程設(shè)計積累下來的一些經(jīng)驗，所以這次設(shè)計做起來感 第 頁 21大學課程設(shè)計說明書 說明書 覺還是比較輕松的。 室內(nèi)指原先沒有安裝有線網(wǎng)絡的教室、行政辦公樓、體育場館、學生公寓、會展中心、臨時移動辦公室等場所。 第 頁 16大學課程設(shè)計說明書 說明書 通過 設(shè)置，可以將局域網(wǎng)中的 IP 地址和 MAC 地址綁定，任何人在終端上任意更改 IP 地址，都不能使其登陸互連網(wǎng)，這樣就便于網(wǎng)絡管理員更好的維護整個網(wǎng)絡的正常、安全的運行。所有網(wǎng)絡用戶入網(wǎng)前需要事先從網(wǎng)絡中心申請獲取靜態(tài) IP 地址。 VLAN 作為一種網(wǎng)絡分段技術(shù) ， 可將廣播風暴限制在一個 VLAN 內(nèi)部，避免影響其他網(wǎng)段。另一方面，對靜態(tài) VLAN 技術(shù)的應用 (即基于端口的VLAN 劃分 )來說，交換機不能分辨出被盜用 IP 地址 的非法接人。為解決無線局域網(wǎng)安全及為使用者提供一個放心、易管理的使用環(huán)境，需要通過放置在機房中的無線局域網(wǎng)接入控制服務器、安全認證服務器、及網(wǎng)管服務器安來實現(xiàn) 根據(jù)我們的設(shè)計我們設(shè)計出了 如 以下 圖 1 的無線網(wǎng)絡拓撲圖 第 頁 12大學課程設(shè)計說明書 說明書 圖 41 學校無線網(wǎng)絡的拓撲圖 第 頁 13大學課程設(shè)計說明書 說明書 5 VLAN 規(guī)劃 VLAN 介紹 所謂 VLAN 是指處于不同物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN 就是一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設(shè)備。這時在網(wǎng)絡覆蓋范圍內(nèi)的任何地方都可以接收到該信號，并可實現(xiàn)漫游通信。千兆位以太網(wǎng)是相當成功的10Mb/s 以太網(wǎng)和 100Mb/s 快速以太網(wǎng)連接標準的擴展。 ATM 論壇的迅速發(fā)展真實地表明了人們對 ATM 興趣的增長。其中具有交換功能的快速以太網(wǎng)，支持 VLAN，并容易升級到千兆以太網(wǎng)和 ATM，由于性能優(yōu)越，價格適中， 學校一般 采用快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù) 光纖分布式數(shù)據(jù)接口（ FDDI） FDDI 是高性能的 高速寬帶 LAN 技術(shù)，其標準為 ANSI。 (4)其它網(wǎng)絡服務配置。靜態(tài)配置在每一個端口配置一個固定的 IP 地址，是常用的方法。集線器按工作方式可分為共享型、交換型（一般稱為交換機）和智能型。在通常的校園網(wǎng)中，服務功能包括域名服務 DNS、電子郵件服務 Email、遠程登錄服務、電話撥號服務、 WWW、 FTP、 News、 WAIS 等。 （即信息服務、信息共享等）。 校園網(wǎng)方案實施 由于 傳統(tǒng)有線網(wǎng)絡存在的局限性 ， 在教學樓、學生宿舍樓，學校圖書館等校園內(nèi)，學生的數(shù)量多而密集，大量的學生、教師要求接入校園網(wǎng)絡，于是有限的網(wǎng)絡接口就變得炙手可熱，甚至很多宿舍學生自己買了 switch 與之相連，導致滿宿舍的網(wǎng)線錯綜復雜，不易管理。 無線局域網(wǎng)具有傳統(tǒng)有線網(wǎng)絡無法比擬的特定： ? 靈活性：不受線纜的限制，可以隨意增加和配置工作站點； 第 頁 2大學課程設(shè)計說明書 說明書 ? 低成本：無線局域網(wǎng)不在需要大量的工程布線，同時節(jié)省了線路維護的費用； ? 移動性：不受時間，空間的限制，用戶可在網(wǎng)絡中漫游； ? 易安裝：對于有線網(wǎng)絡來說，無線局域網(wǎng)的組建，配置和維護更為容易。如果現(xiàn)有的樓宇和室外場所沒有進行正確的布線， 為學生提供互聯(lián)網(wǎng)接入的成本就會非常高。從專業(yè)角度講，無線局域 網(wǎng)利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。 對比國外校園網(wǎng)的建設(shè)和使用情況，我國目前的大多數(shù)校園 無線 網(wǎng) 絡 的結(jié)構(gòu)、規(guī)模和應用都不是很完整，網(wǎng)絡設(shè)備、計算機設(shè)備的功能沒有得到充分地挖掘和發(fā)揮。校園網(wǎng)建成了，各種問題也不斷涌現(xiàn) :設(shè)計目標根本無法實現(xiàn)，沒有合適的應用軟件，許多設(shè)想根本無法實施，后續(xù)的維護費用不堪承受等等。其中信息系統(tǒng)集成是目的，網(wǎng)絡集成是手段。另外，辦公計算機應該能夠達到支持視頻傳送的要求，這就要求網(wǎng)絡有足夠的帶寬，采用交換式 10/100M 端口。 這些服務器內(nèi)存至少64MB，硬盤容量超過 2GB 以上，根據(jù)需要劃分為若干卷，匿名 FTP 服務器、 WWW 服務器及 BBS 服務器應具有較大的硬盤容量。路由器用在網(wǎng)絡層轉(zhuǎn)發(fā)數(shù)據(jù)包。選擇 UPS 電源的容量和維持時間，需要根據(jù)所有設(shè)備用電情況確定，并留有一定的作地 。服務器在工作中，將 管理信息數(shù) 據(jù)庫統(tǒng)一進行數(shù)據(jù)管理。 FDDI 有兩種接入方式：雙端口連接站（ DAS），單端口連接站（ SAS）。其次， ATM 技術(shù)目前主要應用是在專用網(wǎng)絡和核心網(wǎng)絡的范 圍內(nèi)，而延展到外圍和用戶端均仍采用傳統(tǒng)的網(wǎng)絡技術(shù) (以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等 )，這就使得在 ATM 網(wǎng)絡和傳統(tǒng)網(wǎng)絡之間要建立一個中間的銜接層 ，這是一種在 ATM 信元與傳統(tǒng)網(wǎng)絡的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的技術(shù)，如Classic IP 和 ATM LANE 等技術(shù)，這種技術(shù)的優(yōu)點是可以把傳統(tǒng)網(wǎng)絡接入到 ATM 網(wǎng)絡中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了 ATM 網(wǎng)絡的復雜性并且降低了網(wǎng)絡的總體性能。千兆位以太網(wǎng)支持新的交換機之間或交換機與工作站之間全雙工的連接模式，同時也支持半雙工連接模式，以便與基 于 CSMA/CD 存取方式的共享集線器連接。 （ 4）無中心型結(jié)構(gòu)。劃分原則為：集團本部以樓層為單位進行 VLAN 劃分，各下屬公司以業(yè)務的不同來劃分 VLAN，不同的 VLan 具有不同的安全級別。2)三層交換機。采用 VLAN 提供的安全機制，可以限制特定用戶的訪問 ， 控制廣播組的大小和位置，甚至鎖定網(wǎng)絡成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡成員對網(wǎng)絡的使用。交換機通過接口和客戶端相接，只要通過配置命令將交換機的接口分給不同的 VLAN，就相當于把這些客戶端劃分到了不同的廣播域。在以太網(wǎng)中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的 MAC 地址。根據(jù)教室和會議廳的大小，可配置 1 個或多個無線接入點。 這次做的是一個關(guān)于校園無線網(wǎng)絡的設(shè)計，感覺十分的貼近自身的生活和學習。 第 頁 20大學課程設(shè)計說明書 說明書 8 設(shè)計總結(jié) 課 程設(shè)計是培養(yǎng)學生綜合運用所學知識 ,發(fā)現(xiàn) ,提出 ,分析和解決實際問題 ,鍛煉實踐能力的重要環(huán)節(jié) ,是對學生實際工作能力的具體訓練和考察過程 。 第 頁 17大學課程設(shè)計說明書 說明書 7 綜合布線設(shè)計 布網(wǎng)方案 在原有的有線校園網(wǎng)基礎(chǔ)上構(gòu)建無線校園網(wǎng)絡，可以分為室和室外兩個部分進行。第一種方法：如 果是可網(wǎng)管交換機還可以提供：交換機、端口、 IP 地址三者的綁定，一般綁定 MAC 地址都是在交換機和路由器上配置的。學校從組建校園網(wǎng)以來一直采用