【正文】 高端口密度特性。表37 戴爾PowerEdge R710(Xeon E5620/4GB/1TB) 性能參數(shù)產(chǎn)品名稱戴爾PowerEdge R710(Xeon E5620/4GB/1TB)產(chǎn)品圖片產(chǎn)品類型機(jī)架式CPU型號(hào)Xeon E5620 內(nèi)存容量4GB DDR3標(biāo)準(zhǔn)硬盤容量1TB內(nèi)部硬盤架數(shù)網(wǎng)絡(luò)控制器雙千兆網(wǎng)卡電源類型冗余電源 軟件包括操作系統(tǒng)軟件和應(yīng)用軟件，校園網(wǎng)的建設(shè)也離不開這兩種。圖41 工作區(qū)安裝點(diǎn)綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產(chǎn)廠家遵循了相關(guān)的通用標(biāo)準(zhǔn)，那么這些信息插座和信息插頭基本上都是一樣的。在本方案中，根據(jù)具體管理的信息節(jié)點(diǎn)的多少來(lái)確定作為管理間子系統(tǒng)使用房間的大小。5個(gè)Vlan分別劃分到接口f0/1，f0/2，f0/3，f0/4，f0/5。圖52 建立反向區(qū)域動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol DHCP）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作，主要有兩個(gè)用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段?，F(xiàn)在的網(wǎng)絡(luò)幾乎無(wú)時(shí)無(wú)刻不受到外界的安全威脅，稍有不慎就會(huì)被病毒感染、黑客入侵，導(dǎo)致整個(gè)網(wǎng)絡(luò)無(wú)法正常運(yùn)行。 校園網(wǎng)的安全防護(hù)在網(wǎng)絡(luò)安全領(lǐng)域，攻擊隨時(shí)可能發(fā)生，系統(tǒng)隨時(shí)可能被攻破，對(duì)網(wǎng)絡(luò)的安全采取措施是很有必要的。圖74 測(cè)試DHCP服務(wù)器如圖所示，證明DHCP服務(wù)器配置成功。例如如何與江蘇移動(dòng)公司正在我校實(shí)施的“無(wú)線寬帶進(jìn)校園”工程無(wú)縫連接、如何將現(xiàn)有網(wǎng)絡(luò)功能與日后新增功能融合，真正實(shí)現(xiàn)“多網(wǎng)合一”。圖72 測(cè)試nat地址轉(zhuǎn)換如圖可知，證明NET地址轉(zhuǎn)換成功。系統(tǒng)的可靠性對(duì)于學(xué)校來(lái)說(shuō)，一個(gè)系統(tǒng)的正常運(yùn)行尤為重要，一旦在關(guān)鍵時(shí)刻系統(tǒng)出現(xiàn)過(guò)障率小，便于維護(hù)。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問(wèn)題，也有管理方面的問(wèn)題，兩方面相互補(bǔ)充，缺一不可。創(chuàng)建主機(jī)記錄 圖44 設(shè)備間子系統(tǒng)示意圖 建筑群子系統(tǒng)實(shí)現(xiàn)在本方案中，建筑群子系統(tǒng)是由網(wǎng)絡(luò)中心所在地向其他各個(gè)樓分別引出通信線纜實(shí)現(xiàn)所需的千兆連接，即樓間連接全部選用6芯多模光纖并且戶外光纖布線全部通過(guò)地埋管道進(jìn)行，建筑群子系統(tǒng)如圖45所示。該樓信息點(diǎn)數(shù)為 68 個(gè)，則可以得出行政樓布線所需雙絞線的長(zhǎng)度為1530米?；趯W(xué)校的規(guī)模，本方案是個(gè)典型的建筑群綜合布線系統(tǒng)，其中包括：各棟建筑物各層內(nèi)的工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)建筑物各層間的垂直子系統(tǒng)各棟建筑物的設(shè)備間子系統(tǒng)連接各棟建筑物的建筑群子系統(tǒng) 工作區(qū)子系統(tǒng)實(shí)現(xiàn)工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它由跳線與信息插座所連接的設(shè)備組成。高帶寬專線接入大規(guī)模校園網(wǎng)由于用戶多、范圍廣，因此，對(duì)服務(wù)器的負(fù)荷量要求較高。表32 WSC6509E參數(shù)產(chǎn)品名稱CISCO WSC6509E產(chǎn)品圖片產(chǎn)品類型企業(yè)級(jí)交換機(jī)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板寬帶720Gbps傳輸速率10/100/1000Mbps包轉(zhuǎn)發(fā)率387Mpps擴(kuò)展模塊9個(gè)VLAN支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE 8需求數(shù)量2臺(tái)匯聚層交換機(jī)的選型匯聚層是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層設(shè)備的所有通信量，并提供1000M到核心層的上行鏈路。在本次設(shè)計(jì)中我們采用了B類和C類IPV4網(wǎng)絡(luò)地址作為校園網(wǎng)私網(wǎng)IP，以便于以后校園網(wǎng)用戶增多，IP需求量也日益增多。要實(shí)現(xiàn)校辦企業(yè)、學(xué)生宿舍在內(nèi)的所有教學(xué)、科研、辦公、生產(chǎn)和生活區(qū)實(shí)現(xiàn)網(wǎng)絡(luò)化，因此采用在校園網(wǎng)絡(luò)主干、核心跑千兆，主要樓宇的匯聚層到接入層實(shí)現(xiàn)千兆光纖互聯(lián)，百兆到桌面。必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。 畢業(yè)設(shè)計(jì)論文 課題名稱： 校園網(wǎng)的規(guī)劃與實(shí)現(xiàn) 班 級(jí)：　 專 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 學(xué) 生： 指導(dǎo)教師： 2014 年 II摘要20世紀(jì)后期互聯(lián)網(wǎng)在我國(guó)取得了快速的發(fā)展，通過(guò)網(wǎng)絡(luò)辦公和網(wǎng)絡(luò)交易的更為廣泛，涉及到企業(yè)，單位，學(xué)校，軍事等各個(gè)領(lǐng)域，教育發(fā)展也逐漸的走上了網(wǎng)絡(luò)化。可以為校園內(nèi)各個(gè)系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。要求提供全院師生約2000用戶能同時(shí)進(jìn)行快速Internet接入，因此采用100M帶寬光纖接入Internet，通過(guò)組建校園網(wǎng)，采用 OSPF、NAT技術(shù)，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)通信。所以,IP地址劃分滿足以下原則:唯一性：一個(gè)IP地址網(wǎng)絡(luò)中不能同時(shí)有兩個(gè)主機(jī)同時(shí)采用一個(gè)IP地址。根據(jù)學(xué)校校園網(wǎng)需求設(shè)計(jì)，匯聚層交換機(jī)應(yīng)該采用支持三層交換技術(shù)和VLAN技術(shù)的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。其間更涉及多個(gè)多媒體教室、整個(gè)校園的辦公自動(dòng)化，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都比中小型網(wǎng)絡(luò)結(jié)構(gòu)要求高。其中信息插座包括墻面型、地面型、桌面型等。將所有樓宇所需雙絞線長(zhǎng)度累加后，除以每箱雙絞線長(zhǎng)度（305 米），可以得到全校所需雙絞線的總箱數(shù)。圖45 建筑群子系統(tǒng)示意圖第5章 校園網(wǎng)的具體實(shí)現(xiàn) 交換機(jī)的配置核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。右擊“”—“新建主機(jī)”—在名稱處輸入“”，在“IP地址”處輸入“”，—按“添加主機(jī)”完成，如圖51所示。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊，管理方面則側(cè)重于內(nèi)部人為因素的管理。在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)中應(yīng)充分考慮到網(wǎng)絡(luò)的負(fù)載，盡可能避免網(wǎng)絡(luò)瓶頸，以及對(duì)過(guò)障點(diǎn)的隔離作用。 DNS服務(wù)器測(cè)試，建立主機(jī)名為，然后進(jìn)nslookup測(cè)試，如圖73所示。參考文獻(xiàn)[1] 廖常武,：清華大學(xué)出版社,2005[2] 吳學(xué)毅. 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)：.機(jī)械工業(yè)出版社,2009[3] 吳獻(xiàn)文,2008[4] ：清華大學(xué)出版社,2007[5] 張暉，：人民郵電出版社，2008[6] （第2版）.北京：高等教育出版社，2008[7] 馮昊,黃治虎,伍技祥 .交換機(jī)/路由器的配置和管理：清華大學(xué)出版社，2005[8] 杜煜 ,：人民郵電出版社，2009[9] ：西安電子科技大學(xué)出版社，2008[10] ：東南大學(xué)出版社, 2008[11] ：中國(guó)水利水電出版社2007[12] ：清華大學(xué)出版社，2009。 DHCP服務(wù)器測(cè)試—，并設(shè)置好排除的IP地址，然后用一臺(tái)主機(jī)選擇自動(dòng)獲取IP地址的方式來(lái)獲取IP地址，如圖74所示。對(duì)于數(shù)據(jù)的安全可靠性，可以采用如服務(wù)器鏡像、RAID 5 磁盤陣列、聯(lián)機(jī)磁帶備份等手段來(lái)提高網(wǎng)絡(luò)數(shù)據(jù)的可靠性。網(wǎng)絡(luò)安全包括許多方面，最明顯和最重要的就是外部入侵、攻擊的檢測(cè)與防護(hù)。依次單擊，開始—程序—管理工具—選擇DNS，打開DNS控制臺(tái)—右擊“反向搜索區(qū)域”—選擇“新建區(qū)域”—選擇“標(biāo)準(zhǔn)主要區(qū)域”—輸入用來(lái)標(biāo)示區(qū)域的“”完成創(chuàng)建，如圖52所示。核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為5個(gè)Vlan，VlanVlanVlanVlanVlan50。一般設(shè)置在每個(gè)樓層的中間位置，主要安裝建筑樓層配線設(shè)備，管理間子系統(tǒng)也是連接垂直子系統(tǒng)和水平子系統(tǒng)的設(shè)備。如圖41所示。根據(jù)本校的應(yīng)用需求，需要WEB、DNS、Email、DHCP和FTP服務(wù)器，本方案選用戴爾PowerEdge R710(Xeon E5620/4GB/1TB)服務(wù)器，主要性能參數(shù)如表37所示。 表33 Cisco WSC3560X24TL性能參數(shù)產(chǎn)品名稱Cisco WSC3560X24TL產(chǎn)品圖片產(chǎn)品類型千兆以太網(wǎng)交換機(jī)交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板寬帶160Gbps傳輸速率10/100/1000Mbps包轉(zhuǎn)發(fā)率10/100/1000Mbps端口結(jié)構(gòu)非模塊化端口數(shù)量24口網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE ，IEEE需求數(shù)量5臺(tái)接入層交換機(jī)的選型接入層交換機(jī)選擇二層交換機(jī)，要滿足100Mbps轉(zhuǎn)發(fā)速率，支持VLAN 劃分，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)中易進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。為滿足教學(xué)和學(xué)習(xí)的需要，在校園網(wǎng)配置FTP服