【正文】 EE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量2424 個10/100端口+2 個1000BaseX 端口26接口介質(zhì)10/100/1000BaseTX、1000BaseFX/SX傳輸模式支持全雙工支持全雙工支持全雙工配置形式可堆疊可堆疊可堆疊交換方式存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)背板帶寬32GbpsVLAN支持支持支持支持MAC地址表12k80008000模塊化插槽數(shù)4無無指示面板端口狀態(tài)LED：鏈路完整，關(guān)閉，活動，速度和全雙工指示；系統(tǒng)狀態(tài)LED：系統(tǒng)，RPS和帶寬利用率指示。各層設(shè)備都具有千兆以太網(wǎng)端口。由于我們在升級中主要使用Cisco的產(chǎn)品，可以用CiscoWork2000這個網(wǎng)管軟件來統(tǒng)一管理，它可以管理Cisco的基于IOS操作系統(tǒng)的連接設(shè)備。根據(jù)福清學(xué)院對網(wǎng)絡(luò)應(yīng)用的需求，主干可以采用千兆以太網(wǎng)結(jié)構(gòu)，每棟樓與網(wǎng)絡(luò)中心用多模光纖連接，百兆交換到桌面。HSRP 協(xié)議只支持一個路由器代表虛擬路由器實(shí)現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過程。2) 根據(jù)業(yè)務(wù)量與業(yè)務(wù)類型的發(fā)展，估算出五年內(nèi)網(wǎng)絡(luò)大約需要的交換能力和功能在此次升級中，我們都將使用一些能夠充分滿足當(dāng)前網(wǎng)絡(luò)通迅及應(yīng)用服務(wù)的網(wǎng)絡(luò)設(shè)備，又能夠在相當(dāng)長一段時間內(nèi)保持技術(shù)的先進(jìn)性，能夠滿足今后學(xué)校對網(wǎng)絡(luò)的擴(kuò)展需要。d) 用于交換機(jī)之間的鏈路：千兆位以太網(wǎng)交換機(jī)用光纖相接，提供一條高性能主干線路。在網(wǎng)絡(luò)應(yīng)用中，比較流行的以太網(wǎng)技術(shù)是：100M快速以太網(wǎng)和千兆以太網(wǎng)。實(shí)現(xiàn)該技術(shù)的目的是監(jiān)控網(wǎng)絡(luò)的性能，用于優(yōu)化企業(yè)網(wǎng)絡(luò)。AAA使用RADIUS、TACACS+等協(xié)議來實(shí)現(xiàn)對網(wǎng)絡(luò)的訪問控制。第一部分為硬件建設(shè)，如各種網(wǎng)絡(luò)設(shè)備、服務(wù)器的選購及連接以及綜合布線等；第二部分為軟件建設(shè)，如各種應(yīng)用軟件、網(wǎng)絡(luò)操作系統(tǒng)、教務(wù)管理系統(tǒng)等的選擇；軟件應(yīng)用需求是選擇硬件設(shè)備的基礎(chǔ)和依據(jù)，只有將硬件系統(tǒng)和軟件系統(tǒng)有機(jī)地結(jié)合在一起，才能充分發(fā)揮校園網(wǎng)的最佳性能。在新的網(wǎng)絡(luò)下必須能夠滿足教學(xué)、管理和通信三大基本功能。各樓房交換機(jī)用100M光纖連接到中心機(jī)房的三臺普通企業(yè)級路由上，可以實(shí)現(xiàn)子網(wǎng)內(nèi)高速互聯(lián)。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。本方案是針對福建師范大學(xué)福清分校的現(xiàn)有應(yīng)用結(jié)構(gòu)而設(shè)計的，在現(xiàn)有的基礎(chǔ)上，主要使用思科的網(wǎng)絡(luò)產(chǎn)品，提高網(wǎng)絡(luò)的整體性能；規(guī)劃采用防火墻技術(shù)、VPN網(wǎng)關(guān)、殺毒軟件和漏洞掃描技術(shù)及結(jié)合操作系統(tǒng)的安全性來提高整個網(wǎng)絡(luò)的安全和重要主機(jī)的安全；使用磁帶備份保護(hù)系統(tǒng)數(shù)據(jù)的安全，防止數(shù)據(jù)的意外損失；并實(shí)現(xiàn)網(wǎng)絡(luò)的冗余及可升級性，實(shí)現(xiàn)主干設(shè)備的冗余、數(shù)據(jù)存儲的冗余等，所選用的網(wǎng)絡(luò)設(shè)備有充足的帶寬以滿足網(wǎng)絡(luò)擴(kuò)容的需求，主干交換機(jī)還可通過升級模塊的方式實(shí)現(xiàn)輕松的升級和容量的擴(kuò)充，千兆的網(wǎng)絡(luò)帶寬為用戶的業(yè)務(wù)提供了充足的帶寬，并為今后的網(wǎng)絡(luò)的擴(kuò)展做了足夠的準(zhǔn)備，保護(hù)了用戶的投資，提高了整體的性能和安全性。經(jīng)過三期的建設(shè)，基本可以滿足當(dāng)時的網(wǎng)絡(luò)需求。從網(wǎng)絡(luò)安全方面看：沒有防火墻，網(wǎng)絡(luò)安全性非常脆弱，服務(wù)器防病毒能力差，非常容易遭受到攻擊，包括外網(wǎng)和內(nèi)網(wǎng)對服務(wù)器的攻擊。最大限度的利用光傳輸在故障恢復(fù)方面快速切換的能力，快速恢復(fù)網(wǎng)絡(luò)連接，避免路由表顫動引起的整網(wǎng)震蕩，提供符合高速寬帶網(wǎng)絡(luò)要求的可靠性和穩(wěn)定性。本主體的基本概念和配置要點(diǎn)：Private VLAN ports:Promiscuous portsIsolated portsCommunity ports Private VLAN types:Primary VLANIsolated VLANCommunity VLANConfiguring Private VLANs.4. 利用動態(tài)訪問列表實(shí)現(xiàn)高級的訪問控制如何在一臺普通的路由器上實(shí)現(xiàn)一些高級訪問控制,比如帶時間控制的訪問列表,動態(tài)訪問列表,類似于防火墻的會話過濾訪問列表,本主題將深入討論解決以上需求的思科IOS高級訪問列表技術(shù),并使用真實(shí)的實(shí)驗(yàn)設(shè)備來驗(yàn)證這些高級訪問列表功能。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS。除以上兩點(diǎn)以外，以太網(wǎng)傳輸機(jī)制所固有的對網(wǎng)絡(luò)半徑、冗余拓?fù)浜拓?fù)載平衡能力的限制以及網(wǎng)絡(luò)的附加服務(wù)能力薄弱等等，也都是以太網(wǎng)絡(luò)的不足之處。千兆位以太網(wǎng)聯(lián)盟為千兆位以太網(wǎng)的應(yīng)用提出以下幾種方案：a) 更新快速以太網(wǎng)主干網(wǎng)：更換核心交換機(jī)，全面提高原有網(wǎng)絡(luò)性能。將學(xué)生宿舍的寬帶接入也是校園網(wǎng)重要的功能模塊，它所需要的帶寬也是很龐大的.隨著社會發(fā)展，移動辦公也越來越普遍，增設(shè)校園無線局域網(wǎng)也是勢在必行的。 熱備份路由器協(xié)議（HSRP）的設(shè)計目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。 校園網(wǎng)系統(tǒng)設(shè)計網(wǎng)絡(luò)系統(tǒng)設(shè)計方案主要包括校園網(wǎng)內(nèi)部網(wǎng)絡(luò)和Internet接入兩部分的設(shè)計。校園網(wǎng)還以提供許多其他服務(wù)(可選)，如網(wǎng)絡(luò)課件庫、網(wǎng)絡(luò)試題庫、精品課程點(diǎn)播以及遠(yuǎn)程教學(xué)等，進(jìn)一步推動教學(xué)手段的改革。此次升級物理上主要是對網(wǎng)絡(luò)設(shè)備及通信帶寬的升級（對于設(shè)備選擇在第三章中介紹）：l 升級核心路由器，采用思科優(yōu)質(zhì)的產(chǎn)品C3600系列.l 采用思科雙C3750核心交換機(jī)做冗余技術(shù)。Cisco Catalyst 3750系列交換機(jī)是一款適用于中型機(jī)構(gòu)和大型企業(yè)分支機(jī)構(gòu)的創(chuàng)新產(chǎn)品。Cisco 3600系列擁有70多個模塊化接口選項(xiàng)，提供語音/數(shù)據(jù)集成、虛擬專網(wǎng)（VPN）、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。 設(shè)備清單及價格以下資料僅供參考，與實(shí)際價格有出入。換句話說，STP 創(chuàng)建了一個由無環(huán)路樹葉和樹枝構(gòu)成的樹結(jié)構(gòu)，其跨越了整個第二層網(wǎng)絡(luò)?！　　　　。郑蹋粒蔚膭澐址绞剑?16。因?yàn)樵趯?shí)踐過程中，我們需要充分利用我們所撐握的知識，來對我們論文的各方面進(jìn)行分析和設(shè)計。對論題的分析也是相對淺層。Core_switch1interface FastEthernet0/23no switchport //設(shè)定成三層接口no ip addresschannelgroup 10 mode active //啟動LACP協(xié)議，將LACP模式設(shè)定成active!interface FastEthernet0/24no switchport //設(shè)定成三層接口no ip addresschannelgroup 10 mode active //啟動LACP協(xié)議，將LACP模式設(shè)定成activeinterface Portchannel10no switchportip address //將portchannel10設(shè)定成三層interface FastEthernet0/19 //與分布交換機(jī)相連的接口no switchport //設(shè)定成三層接口ip address no shutdowninterface FastEthernet0/21 //與分布交換機(jī)相連的備用接口no switchport ip address no shutdowninterface FastEthernet0/20 //connected to firewallno switchport //設(shè)成三層接口ip address no shutdownrouter ospf 1network area 0 //設(shè)為區(qū)域0network area 1 //設(shè)為區(qū)域1network area 1ip route //設(shè)置默認(rèn)路由Core_switch2interface FastEthernet0/23no switchport //設(shè)定成三層接口no ip address channelgroup 10 mode active //啟動LACP協(xié)議，將LACP模式設(shè)定成active!interface FastEthernet0/24no switchport //設(shè)定成三層接口no ip address channelgroup 10 mode active //啟動LACP協(xié)議，將LACP模式設(shè)定成activeinterface Portchannel10no switchportip address //將portchannel10設(shè)定成三層interface FastEthernet0/19 //與分布交換機(jī)相連的接口no switchport //設(shè)定成三層接口ip address no shutdowninterface FastEthernet0/21 //與分布交換機(jī)的相連的備用接口no switchportip address no shutdowninterface FastEthernet0/20 //connected to firewallno swithport //設(shè)成三層接口ip address router ospf 1network area 0 //設(shè)置端口區(qū)域0network area 1 //設(shè)置端口區(qū)域1network area 1ip route //設(shè)置默認(rèn)路由distribute_switch1的配置!以VLAN10為例interface Vlan10 //開啟交換機(jī)的三層交換ip address //standby 10 ip //standby 10 priority 110 //HSRP的優(yōu)先級為110router ospf 1network area 1network area 1 //其中X代表VLAN X所規(guī)劃的IP地址段ip route interface FastEthernet0/23switchport encapculation dot1q //switchport mode trunk //設(shè)定為trunk模式 no ip address channelgroup 10 mode active //啟動LACP協(xié)議，將LACP模式設(shè)定成active!interface FastEthernet0/24switchport encapculation dot1q //switchport mode trunk //設(shè)定為trunk模式channelgroup 10 mode active //啟動LACP協(xié)議，將LACP模式設(shè)定成activeinterface Portchannel10switchport encapculation dot1qswitchport mode trunk ip address //將portchannel10設(shè)定成三層spanningtree vlan 10 root primary //將distribute_switch1設(shè)定為vlan10的主根interface range fastethernet 0/x –yswitchport encapculation dot1qswitchport mode trunkswitchport trunk allowed vlan vtp mod