【正文】 PF 路由器使用這些最短路徑構(gòu)造路由表。 路由協(xié)議的概念和種類在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定，路由協(xié)議工作在 OSI 參考模型的第 3 層，因網(wǎng)絡(luò)方案設(shè)計(jì)17此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。第三章 網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 在此次校園網(wǎng)的設(shè)計(jì)中，我們采用層次化模型來設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。3. 高冗余性，服務(wù)器出現(xiàn)故障時(shí)，仍能保證系統(tǒng)的安全性和數(shù)據(jù)的安全性。而對(duì)校園網(wǎng)來說，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問題，而且某些網(wǎng)站如娛樂、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無法想象的后果。因此在堅(jiān)持實(shí)用性的前提下盡量采用國際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，以適于未來的發(fā)展和需要，做到一次規(guī)劃長期受益。校園局域網(wǎng)建成后，將計(jì)算機(jī)引入教學(xué)各個(gè)環(huán)節(jié)，從而可以引起教學(xué)方法、教學(xué)手段、教學(xué)工具的重大革新。進(jìn)入二十一世紀(jì)，全球信息化、網(wǎng)絡(luò)化的時(shí)代正在到來，以現(xiàn)代化的教育手段取代舊的、傳統(tǒng)的落后教學(xué)手段，實(shí)現(xiàn)教育網(wǎng)絡(luò)化、教育資源共享是時(shí)代的需要。 通過對(duì)學(xué)校信息化建設(shè)專業(yè)人員溝通，了解到校園寬帶用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運(yùn)營和可管理特性，校園局域網(wǎng)建網(wǎng)需求如下：(1) 校園局域網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功能，如通過 IP+MAC+端口 三元組的動(dòng)態(tài)綁定來識(shí)別用戶。(6) 安全性包括兩個(gè)方面：網(wǎng)絡(luò)用戶級(jí)的安全性，數(shù)據(jù)傳輸級(jí)的安全性。 建立計(jì)算機(jī)網(wǎng)絡(luò)輔助教學(xué)系統(tǒng) 建立基于網(wǎng)絡(luò)的電子教學(xué) CAI 課件開發(fā)、視頻點(diǎn)播（VOD）、網(wǎng)上題庫、答疑與作業(yè)批改等計(jì)算機(jī)輔助教學(xué)系統(tǒng)，實(shí)現(xiàn)教學(xué)手段的現(xiàn)代化。先進(jìn)性：當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。易于理解層次化設(shè)計(jì)使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實(shí)施不同難度的管理，降低了管理成本。核心交換機(jī)采用兩個(gè)三層交換機(jī)，該校園網(wǎng)分為 7 個(gè) vlan，vlanvlanvlan4分別接在核心交換機(jī)一的 f0/1 、f0/ f0/3 接口，vlanvlanvlanvlanvlan9 分別接在核心交換機(jī)二的 f0/1 、f0/ f0/f0/4 接口。其中交換機(jī)之間互聯(lián)用的端口就稱為 TRUNK 端口。 RIP 提 供 跳 躍 計(jì) 數(shù) (hopcount)作 為 尺 度 來 衡 量 路 由 距 離 ， 跳 躍 計(jì)數(shù) 是 一 個(gè) 包 到 達(dá) 目 標(biāo) 所 必 須 經(jīng) 過 的 路 由 器 的 數(shù) 目 。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 對(duì) 于 我 校 在 樓宇 內(nèi) 采 用 接 入 方 式 對(duì) 辦 公 室 、 會(huì) 議 室 、 校 園 廣 闊 地 進(jìn) 行 無 線 網(wǎng) 絡(luò) 覆 蓋 。 服務(wù)器：將選用一臺(tái)小型機(jī)作為網(wǎng)絡(luò)管理服務(wù)器，同時(shí)提供 Web、EMAIL、FTP服務(wù)。 接入層設(shè)計(jì)接入層，其主要功能就是實(shí)現(xiàn)每個(gè)合法用戶的安全接入。 （5）計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間，能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用統(tǒng)計(jì)。使用 Windows 和 IIS 中的安全功能，您可以有效地控制用戶訪問您 Web 和 FTP 內(nèi)容的方式。5. 安全審計(jì)技術(shù)：安全策略的訂制和授權(quán)信息的驗(yàn)證技術(shù)是該技術(shù)的重點(diǎn)部分。下面主要討論以下幾方面的網(wǎng)絡(luò)層安全防護(hù)： 1) 劃分安全子網(wǎng)。校園網(wǎng)用戶較多，一定要建立一套合理可行的安全管理制度。利用漏洞掃描器（Scanner）,定期對(duì)系統(tǒng)進(jìn)淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文26行安全性評(píng)估，及時(shí)發(fā)現(xiàn)安全隱患并實(shí)施修補(bǔ)，可達(dá)到網(wǎng)絡(luò)的相對(duì)持續(xù)安全。同時(shí)，要注意保護(hù)線路的安全，防止用戶的搭線竊聽行為。并管理外網(wǎng)對(duì)dmz 的訪問?？梢栽诰W(wǎng)站或 FTP 站點(diǎn)、目錄或文件級(jí)別設(shè)置身份驗(yàn)證。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理，內(nèi)容可分為下列 6 項(xiàng)： （1）系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng)，管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實(shí)現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且淮安信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)論文22非?？煽?，實(shí)現(xiàn)不間斷工作。VLSM 是可變長子網(wǎng)掩碼的英文縮寫，它提供了一個(gè)主類（A 類、B 類、C 類）網(wǎng)絡(luò)內(nèi)包含多個(gè)子網(wǎng)掩碼的能力，可以對(duì)一個(gè)子網(wǎng)再進(jìn)行子網(wǎng)劃分。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置，特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。鏈路是路由器接口的另一種說法，因此 OSPF 也稱為接口狀態(tài)路由協(xié)議。另外，路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入，實(shí)現(xiàn)線路的冗余，我在次課題中我選擇 Cisco 1841 路由器。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：? 地址的聚集? 部門和工作組的接入? 廣播域/多目傳輸域的定義? Inter VLAN 路由? 介質(zhì)的轉(zhuǎn)換? 安全控制當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。在網(wǎng)絡(luò)設(shè)計(jì)中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，有多種的保護(hù)機(jī)制，如劃分 VLAN、IP/MAC 地址綁定（過濾） 、ACL、路由過濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。2. 高性能，能夠提供最大用戶量的常用服務(wù)請(qǐng)求。在這樣的情況下，Inter 資源被嚴(yán)重浪費(fèi)。(3) 先進(jìn)性當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。關(guān)鍵詞：局域網(wǎng)，拓?fù)浣Y(jié)構(gòu)，以太網(wǎng)，VLAN,結(jié)構(gòu)化布線系統(tǒng)目 錄III目 錄摘 要 .......................................................................................................................................II目 錄 .....................................................................................................................................III第一章 緒 論 ........................................................................................................................1 引言 ..............................................................................................................................1 設(shè)計(jì)目的及要求 ............................................................................................................2 教學(xué)方面 .................................................................................................................2 管理方面 ...................................................................................................................3 存在問題 ...................................................................................................................3第二章 校園局域網(wǎng)的需求分析 ............................................................................................3 工程項(xiàng)目概況 ................................................................................................................3 需求分析 .......................................................................................................................4 網(wǎng)絡(luò)主干的需求分析 ...............................................................................................4 服務(wù)器的需求分析 ...................................................................................................5 方案設(shè)計(jì)原則 ...........................................................................................................5第三章 網(wǎng)絡(luò)方案設(shè)計(jì) ..........................................................................................................6 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹 .......................................................................................................6 網(wǎng)絡(luò)拓?fù)鋱D ...................................................................................................................7 細(xì)節(jié)設(shè)計(jì)圖 ...................................................................................................................8 交換機(jī)模塊設(shè)計(jì) ............................................................................................................10 交換機(jī)的選擇 .........................................................................................................10 核心層交換機(jī)的說明配置 .....................................................................................11 匯聚層交換機(jī)的說明配置 .....................................................................................14 接入層交換機(jī)的說明配置 .....................................................................................16 路由器模塊設(shè)計(jì) ............................................................................................................16 路由協(xié)議的概念和種類 .........................................................................................16 無線路由 ..................................................................................................................19 DN