【正文】 X/LH1300多模光纖/單模光纖（LX/LH）9/10500 550米10公里WSG5487ZX1550單模光纖9/10N/A70到100公里由于核心交換機要求具有高可靠性，因此，在選用核心交換機時，要求其關(guān)鍵部件具有冗余能力，同時，鏈路冗余也是必須考慮的。 ?? 易于規(guī)劃和管理 － 層次化的功能劃分，整個網(wǎng)絡(luò)規(guī)劃和管理更為簡單。當前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為以應用為中心的信息基礎(chǔ)平臺網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)絡(luò)管理需求的發(fā)展。因此數(shù)據(jù)流量將大大增加尤其是對核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。 需要的基本功能有： ●計算機教學，包括多媒體教學和遠程教學； ●網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等； ●電子郵件系統(tǒng)：主要進行與同行交往、開展技術(shù)合作、學術(shù)交流等活動； ●文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋； ●其他應用，如大型分布式數(shù)據(jù)庫系統(tǒng)、超性能計算資源共享、管理系統(tǒng)、視頻會議等。所以對于這些大型企業(yè)的網(wǎng)絡(luò)設(shè)計必須考慮到流量等細節(jié)問題。也就是所說的用戶可以對任何一臺進行訪問或從任何一臺計算機進行訪問。 本文從企業(yè)網(wǎng)絡(luò)需求開始分析根據(jù)現(xiàn)階段cisco公司主流網(wǎng)絡(luò)設(shè)備進行選材，規(guī)劃最適用于目標網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，建設(shè)合理的網(wǎng)絡(luò)設(shè)計方案。 當今中國網(wǎng)絡(luò)的另一個重大問題就是安全。 寬帶上網(wǎng) ●安全性，數(shù)據(jù)備份。另外隨著千兆位端口成本的持續(xù)下降千兆位到桌面的應用會在不久的將來成為企業(yè)網(wǎng)的主流。比如網(wǎng)絡(luò)調(diào)試期間最消耗人力與物力的線纜故障定位工作網(wǎng)絡(luò)運行期間對不同用戶靈活的服務(wù)策略部署、訪問權(quán)限控制、以及網(wǎng)絡(luò)日志審計和病毒控制能力等方面的管理工作由于受網(wǎng)絡(luò)設(shè)備功能本身的限制都還屬于費時、費力的任務(wù)。第四章 解決方案網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)架構(gòu)設(shè)計 依據(jù)企業(yè)的需求分析，雙核心的企業(yè)網(wǎng)絡(luò)、分布與接入層三層架構(gòu)模型。根據(jù)學院網(wǎng)絡(luò)的模塊和計劃的樓宇接入及分布情況，核心交換機應當作出如下模塊及端口配置： 冗余電源；引擎必須支持多層交換機；16個以上的基于GBIC的千兆端口； 鑒于以上分析并結(jié)合實際情況，為融合了語音、視頻和數(shù)據(jù)的網(wǎng)絡(luò)提供可擴展的、智能化的多層交換機。296024TT 以太網(wǎng)交換機上高性能、易于安裝的智能型24端口以太網(wǎng)交換機，提供一個100M光纖接口支持能力。 DNS服務(wù)器，如果有多項用“，”隔開。}為指定網(wǎng)卡開啟DHCP：vi /etc/sysconfig/dhcpdDHCPDARGS= 如果未指定，則對所有網(wǎng)卡開啟DHCPorDHCPDARGS=eth0 只為eth0網(wǎng)卡提供DHCP服務(wù)腳本命令：啟動腳本：/etc/啟動服務(wù)：service dhcpd start停止服務(wù)：service dhcpd stop重啟服務(wù)：service dhcpd restart查看狀態(tài)：service dhcpd status查看dhcpd服務(wù)器的租約文件：tail 7 /var/lib/dhcpd/CentOS Bind服務(wù)器配置/etc///// //// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS// server as a caching only nameserver (as a localhost DNS resolver only).//// See /usr/share/doc/bind*/sample/ for example named configuration files.//options { directory /var/named。 }。 Query time: 147 msec。 加“amp。yum install db4 db4utils然后，創(chuàng)建用戶密碼文本/etc/vsftpd/ ，注意奇行是用戶名，偶行是密碼test 123456接著，生成虛擬用戶認證的db文件db_load T t hash f /etc/vsftpd/ /etc/vsftpd/隨后，編輯認證文件/etc/，全部注釋掉原來語句，再增加以下兩句：auth required db=/etc/vsftpd/vuser_passwd account required db=/etc/vsftpd/vuser_passwd最后，創(chuàng)建虛擬用戶配置文件mkdir /etc/vsftpd/vuser_conf/ vi /etc/vsftpd/vuser_conf/test //最大端口號pasv_promiscuous=YES在防火墻配置內(nèi)開啟40000到40080端口A INPUT m state state NEW m tcp p dport 40000:40080 j ACCEPT重啟iptabls和vsftpdservice iptables restart向所有在本人設(shè)計過程中給予過幫助與關(guān)懷的所有朋友表示深深的感謝！端口IP： PC1： PC2： PC3： PC4：356024PSSW5: F0/3: F0/4: F0/6: 356024PSSW6: F0/5: F0/6: F0/7: RouterPTR3: F0/0: F1/0: S2/0: RouterPTR4: F0/0: F1/0: S2/0: RouterPTR2: F0/0: S2/0: S3/0: RouterPTR1: F0/0: SW5：interface Vlan2 ip addres。 第五章 總結(jié) 在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，團隊完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實踐出來的。//虛擬用戶根目錄,根據(jù)實際情況修改后臺運行Bind： /usr/sbin/named g amp。 WHEN: Mon Feb 18 13:29:18 2008。/var/named/or/var/named/。 allowquery { any。 option subnetmask 。如此一來，身為管理員的你，只要注意一臺提供網(wǎng)絡(luò)參數(shù)的主機是否出故障就可以了，其他的個人計算機，DHCP主機已經(jīng)完全幫你搞定。 大容量高性能路由交換 分布層：由信息點較多的樓宇三層交換機構(gòu)成接入層：辦公樓、職工宿舍樓等二層交換機組成。核心層 核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個網(wǎng)絡(luò)傳到另一個網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性能。所以今天的企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆位到桌面千兆位骨干來作為建網(wǎng)的標準核心層及骨干層必須具有萬兆位級帶寬和處理性能才能構(gòu)筑一個暢通無阻的高品質(zhì)大型企業(yè)網(wǎng)從而適應網(wǎng)絡(luò)規(guī)模擴大業(yè)務(wù)量日益增長的需要。絕大多數(shù)的人都是通過瀏覽WEB頁面來獲取新知。而且很多早期起用的網(wǎng)絡(luò)無論從結(jié)構(gòu)還是技術(shù)上都有很多設(shè)計不合理的問題這也導致了網(wǎng)絡(luò)的安全性差。概述1Intranet是使用Internet技術(shù)，特別是TCP/IP協(xié)議而建成的企業(yè)內(nèi)部網(wǎng)絡(luò)。比如中國電信、中國網(wǎng)通、中國銀行它們對網(wǎng)絡(luò)有一點十分重要的需求那就是網(wǎng)路通路流量不可斷。 二、雙核心基本應用作為企業(yè)網(wǎng)，需要連接多少個節(jié)點，怎樣使用各種網(wǎng)絡(luò)設(shè)備使分布在不同地理位置的節(jié)點連接到一個統(tǒng)一的網(wǎng)絡(luò)中，怎樣使整個網(wǎng)絡(luò)上的節(jié)點相互連通，這些問題僅僅是企業(yè)網(wǎng)需要解決問題中的一部分，更重要的問題如何將這些資源有序地組織起來，需要實現(xiàn)什么功能，以滿足現(xiàn)在和未來在教學、科研、管理、交流等方面的需求。隨著計算機技術(shù)的高速發(fā)展?；诰W(wǎng)絡(luò)的各種應用日益增多今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個多業(yè)務(wù)承載平臺。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運營的重要組成部分的今天現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制病毒報文識別到主動抑制的一系列安全控制手段這樣才能有效地保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運行。 ?? 易于故障排除 － 每一層的功能經(jīng)過良好定義，網(wǎng)絡(luò)更為簡單，有助于故障的隔離。與下端匯聚層設(shè)備也是通過千兆光纖模塊（GBIC）連接。如上圖所示，接入層交換機向上通過100M的雙絞線連接分布層交換機，向下通過10M或100M連接用戶接入設(shè)備。maxleasetime 43200。 fixedaddress 。zone IN { type master。. IN NS。 minimum. IN NS . IN PTR . IN PTR . IN PTR . IN PTR .查看系統(tǒng)中是否安裝了Bind包：rpm qa | grep bind ,安裝后應有類似 “”的內(nèi)容，一般在CentOS的第二張光盤中安裝Bind包：rpm ivh 或在線進行安裝：yum install bind配置以上列舉的文件，如果沒有則創(chuàng)建，應主要根據(jù)“/etc/”文件有內(nèi)容來配置或創(chuàng)建禁用ChangeRoot：bindchrootadmin e ，否將Bind將以系統(tǒng)中的某個目錄作為Bind的工作目錄，directory /var/named將不會生效。PAM將根據(jù)/etc/以下這些是關(guān)于vsftpd虛擬用戶支持的重要配置項，需要自己手動添加guest_enable=YES //設(shè)定啟用虛擬用戶功能 //開啟PASV模式pasv_min_port=40000 在些表示衷心地感謝。 我的畢業(yè)指導老師伍老師交會了我們真正實用的東西，雖然以前不怎么喜歡這些，但是現(xiàn)在覺得很喜歡，在此要給您說聲“謝謝”。anon_umask=022查看Bind是否監(jiān)聽53號端口： netstat anp | grep :53 DNS的監(jiān)聽端口為53在防火墻中開放53號端口： iptables I INPUT p udp dport 53 j ACCEPT用nslookup工具在客戶端進行測試，可以用server來指定用于解析的DNS服務(wù)器1如果重新配置可以用以下命令重新啟動Bind服務(wù)器啟動Bind： /etc/重啟Bind： /etc/如果以上列舉的文件配置有問題則會提示錯誤，如”root，等不存在。 refresh 1H 。 Got answer:。zone . IN { type hint。 (mack地址設(shè)置為物理主機這里以ff代替) fixedaddress 。從光盤安裝：mount /dev/cdrom /media，如果掛載成功。PT1000IM 支持分布式的MPLS業(yè)務(wù)，分布在接口板上的ASIC芯片直接完成MPLS標簽的線速處理，不存在集中式處理的瓶頸，MPLS性能業(yè)界最高。分布層是網(wǎng)絡(luò)訪問的集合點，提供工作組級的訪問，定義每一個廣播的區(qū)域，完成VLAN之間的路由，不同介質(zhì)之間的轉(zhuǎn)換，安全策略的制定，等等。此外，為了避免網(wǎng)元故障對網(wǎng)絡(luò)造成沖擊，需要網(wǎng)絡(luò)采用支持快速聚合的特性，一旦主用通路斷開，可以很快的切換到備用通路?，F(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計方面主要應從以下3個方面考慮。 在已經(jīng)建立起的較完善的企業(yè)網(wǎng)，極大地方便了企業(yè)之內(nèi)以及企業(yè)與外界的交流。 我們的網(wǎng)絡(luò)要具有一定的靈活性。21世紀的中國正在向市場多元化、全球化的方向發(fā)展。市場的全球化競爭已成為趨勢。. 實施計算機網(wǎng)絡(luò)工程的重要意義和必要性隨著Intranet技術(shù)的不斷發(fā)展,計算機已經(jīng)逐漸應用到企業(yè)中的各個關(guān)鍵部分,極大的提高了企業(yè)的工作效率。企業(yè)網(wǎng)應以多業(yè)務(wù)光傳輸網(wǎng)絡(luò)為基礎(chǔ)實現(xiàn)語音、數(shù)據(jù)、圖像、多媒體等的接入。隨著家用電腦的普及和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，信息技術(shù)在教育中的應用越來越廣泛，從前幾年的課件制作、基件制作等最基本的多媒體應用技術(shù)到今天的信息技術(shù)與課程整和的網(wǎng)絡(luò)化教學，信息技術(shù)的作用已不再是單純的多媒體帶給人們的視聽效果，而是將信息科技和普通學科的教學相結(jié)合，把信息技術(shù)有機的融合在普通學科的學習中。同時能夠調(diào)度網(wǎng)絡(luò)中的資源保證重要和緊急業(yè)務(wù)的帶寬、時延、優(yōu)先級和無阻塞的傳送實現(xiàn)對業(yè)務(wù)的合理調(diào)度才是一個大型企業(yè)網(wǎng)絡(luò)提供高品質(zhì)服務(wù)的保障。訪問層主要通過二層交換機組成。這種層次型的結(jié)構(gòu)，不僅提高了整個網(wǎng)絡(luò)的可用性、可靠性，而且可以濾除網(wǎng)絡(luò)主干上不必要的流量，并為網(wǎng)管提供良好的基礎(chǔ)。 線速的IPv6業(yè)務(wù)處理根據(jù)以上需求，我們在2個大樓使用2臺356024PS 作為核心交換機。 網(wǎng)關(guān)option subnetmask 。 option subnetmask 。 allowupdate { none。 EDNS: version: 0, flags:。 refresh