【正文】 ccess vlanvlanid 將端口指定到特定的 VLAN 中。本方案中路由 器上都運(yùn)用了 NAT技術(shù)來(lái)實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)私有地址到公有地址的轉(zhuǎn)換，來(lái)節(jié)省開(kāi)銷和增加內(nèi)部用戶的安全性。 本方案中路由器與 Inter 網(wǎng)之間用 OSPF路由協(xié)議，來(lái)實(shí)現(xiàn)它們之間的通信。 Trunking技術(shù)的實(shí)現(xiàn)過(guò)程通常是依靠標(biāo)記完成?；?IP子網(wǎng)的 VLAN，可按照 IPV4和 IPV6方式來(lái)劃分 VLAN。 產(chǎn)品型號(hào) WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī)。具體技術(shù)方案要點(diǎn)如下： 第 9 頁(yè)共 25 頁(yè) 各子網(wǎng)通過(guò)接入交換機(jī)接入主干網(wǎng)；各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議；各子網(wǎng)通過(guò)網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理；子網(wǎng)內(nèi)的各工作組網(wǎng)的交換機(jī)接入子網(wǎng)交換機(jī)；子網(wǎng)內(nèi)部采用交換技術(shù)組網(wǎng)。通過(guò)與撥號(hào)安全服務(wù)器配合，還能實(shí)現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué) 習(xí)環(huán)境。 校園網(wǎng)是不以盈利為目的的。本文中參照了當(dāng)前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù) ,在實(shí)際應(yīng)用中 ,達(dá)到了預(yù)期效果。根據(jù)實(shí)際情況選用了 ISCO WSC3560G24PSS 型三層交換機(jī)。 第三章： 網(wǎng)絡(luò)結(jié)構(gòu)和體系 。通過(guò)接入 DDN 或 ISDN，很容易將校園網(wǎng)連接到 inter,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及 inter 網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動(dòng)中的作用也將成倍地增強(qiáng)。交換核心使用一臺(tái)高性能、高可靠性的交換機(jī)，實(shí)現(xiàn)冗余備份和負(fù)載平衡。校園網(wǎng)既可以通過(guò)邊界路由器和 DDN 線路，連接到 Inter，也可以通過(guò)城域網(wǎng)聯(lián)到 Inter 如果學(xué)校要對(duì)外發(fā)布信息，應(yīng)增加對(duì)外的信息服務(wù)器。 為了實(shí)現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)。這種方式的 VLAN允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬 VLAN的成員身份，但這種方式要求網(wǎng)絡(luò)管理員將每個(gè)用戶都一一劃分在某個(gè) VLAN中，在一 個(gè)大規(guī)模的 VLAN中，這就有些困難；再者，筆記本電腦沒(méi)有網(wǎng)卡，因而，當(dāng)筆記本電腦移動(dòng)到另一個(gè)站時(shí)， VLAN需要重新配置 ?；谟脩舳x、非用戶授權(quán)來(lái)劃分 VLAN，是指為了適應(yīng)特別的 VLAN網(wǎng)絡(luò)，特別的網(wǎng)絡(luò)用戶的特別要求來(lái)定義和設(shè)計(jì) VLAN，而且可以讓非 VLAN群體用戶訪問(wèn) VLAN，但是需要提供用戶密碼，得到 VLAN管理的認(rèn)證后才可以加入一個(gè) VLAN。 可以在本地配置 VLAN VTP可以分為不同的管理域，兩個(gè) VTP VTP2管理域的在交換機(jī)處于透明模式時(shí)，不交換 VTP更新信息。 (3)當(dāng)路由器收到從鄰居發(fā)來(lái)的 LSA，就把這個(gè) LSA 記錄在自己的鏈路狀態(tài)數(shù)據(jù)庫(kù) 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù) 發(fā)送給別的鄰居。其中， VLAN 1 為系統(tǒng)默認(rèn) VLAN，不能被創(chuàng)建，也不能被刪除。 若欲將某個(gè)端口從 VLAN 中刪除，可以將該接口恢復(fù)為默認(rèn)值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。分部的配置情況類似。透過(guò)網(wǎng)絡(luò)傳播，還會(huì)影響到連上 Inter/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。 下面將針對(duì)本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。 查看交換機(jī)的指示燈狀態(tài) . (1) 線纜的問(wèn)題 第 23 頁(yè)共 25 頁(yè) (2) 接口的問(wèn)題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問(wèn)題 (4) 協(xié)商問(wèn)題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應(yīng)該在的 VLAN (2) 檢查交換機(jī)上同一個(gè) VLAN 中的主機(jī)是否能通信 (3) 檢查交換機(jī)上端口所連接的主機(jī) (4) 檢查交換機(jī)上 VLAN 是否配置正確 (5) 檢查交換機(jī)上端口是否開(kāi)啟 (6) 檢查路由器上子接口的配置 定位了故障點(diǎn) ,就可以采用適當(dāng)?shù)霓k法排除故障了。 .系統(tǒng)的安全分析 第 22 頁(yè)共 25 頁(yè) 所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。樓內(nèi)采用 5 類雙絞線。 步驟： (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2) Switch(config) no vlanvlanid 刪除某一 VLAN，如： novlan 11 (3) Switch(config) end 返回特權(quán)配置模式 (4) Switchshowvlan brief 驗(yàn)證 VLAN 數(shù)據(jù)庫(kù)的結(jié)果 第 18 頁(yè)共 25 頁(yè) (5) Switchcopy runningconfig startup config 保存對(duì)配置的修改 根據(jù)本校園網(wǎng)絡(luò)的 VLAN劃分， IP地址的劃分等分配，分 別在教學(xué)樓、實(shí)驗(yàn)樓、辦公樓、宿舍樓等樓群匯聚層的交換機(jī)配置相關(guān)的 IP 地址，并對(duì)其重要的部門(mén)和多媒體教室進(jìn)行 VLAN 的劃分。 * 第 1 種配置方法：在特權(quán)配置模式下配置 VLAN 步驟 : (1)Switchconfigure terminal 進(jìn)入全局配置模式 (2)Switch(config)vlanvlanid (輸入一個(gè) VLAN號(hào) , 然后進(jìn)入 VLAN配置模式，可以輸入一個(gè)新的 VLAN 號(hào)或舊的來(lái)進(jìn)行修改。 (5)路由器根據(jù) SPF 算法的結(jié)果構(gòu)建自己的路由表，鄰居之間交換的 Hello包叫做 keepalive，并且 LSA 每 30 分鐘重傳 1 次 。 STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙重保護(hù)。這一技術(shù)的優(yōu)點(diǎn)是以較低的成本通過(guò)捆綁多端口提高帶寬，而其增加的開(kāi)銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問(wèn)中的瓶頸。 VLAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分，可分為 IP、 IPX、 DECNET、APPLETALK、 BANYAN等 VLAN網(wǎng)絡(luò)。為了 承擔(dān)網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重?fù)?dān)。外部網(wǎng)段服務(wù)器中的配置信息和數(shù)據(jù)在內(nèi)部網(wǎng)段做 備份，萬(wàn)一這些服務(wù)器受到攻擊或故障，系統(tǒng)和數(shù)據(jù)能夠快速恢復(fù)，不影響對(duì)外宣傳。 VLAN： 局域網(wǎng) 服務(wù)器1 服務(wù)器 2 服務(wù)器 3 防火墻 訪問(wèn)服務(wù)器 路由器 局域網(wǎng) Inter 工作組1 工作組2221 工作組 2 最終用戶 Psin 第 8 頁(yè)共 25 頁(yè) 作為局域網(wǎng)的解決方案，如在桌面的移動(dòng)管理方面具有一定優(yōu)勢(shì)，作為大型網(wǎng)絡(luò)的整體解決方案，還需要與路由器技術(shù)配合，所以需要支持虛擬網(wǎng)路由的產(chǎn)品，即具有第三層交換于一體的高性能交換機(jī)。網(wǎng)絡(luò)中各臺(tái)電腦可以彼此互為后備機(jī)，一旦某臺(tái)電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之，當(dāng)網(wǎng)絡(luò)中的某臺(tái)電腦負(fù)擔(dān)過(guò)重時(shí)，網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。因此，校園網(wǎng)應(yīng)當(dāng)是寬帶、具有交互功能和專業(yè)性較強(qiáng)的計(jì)算機(jī)局域網(wǎng)絡(luò)。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI 型的三層交換機(jī)。傳輸介質(zhì)方面 ,采用了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實(shí)現(xiàn)信息傳輸。校園網(wǎng)還應(yīng)具有教務(wù)、行政、總務(wù)管理功能，可以進(jìn)行課程管理、學(xué)生成績(jī)與學(xué)籍管理、圖書(shū)資料管理等教學(xué)教務(wù)管理，也可以進(jìn)行檔案管理（含人事、教師檔案等）、處室管理等行政事務(wù)管理，總務(wù)后勤管理包括財(cái)務(wù)管理、設(shè)備、房產(chǎn)等。如何把課本里的東西，變得生動(dòng)、 形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。遠(yuǎn)程訪問(wèn)服務(wù)器 RAS 與調(diào)制解調(diào)器 Modem 組合實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)功能。子網(wǎng)通過(guò)樓間的戶外光纜與網(wǎng)絡(luò)中心相連。接入層交換機(jī)選用 CISCOWSC2950C24型號(hào)的交換機(jī)。這種方式不足之處在于，可使廣播域跨越多個(gè) VLAN交換機(jī)，容易造成某些 VLAN站點(diǎn)數(shù)目較多，產(chǎn)生大量的廣播包，使 VLAN交換機(jī)的效率降低。只運(yùn)行于中繼線上。它使用三張表：鄰 第 14 頁(yè)共 25 頁(yè) 居表，拓?fù)浔?，路由表，通過(guò)這 3張表，每個(gè)路由器都能獨(dú)立的獲得前往每個(gè)目標(biāo)的路徑，而不象距離矢量協(xié)議那樣依靠鄰居來(lái)發(fā)現(xiàn)路由。 NAT技術(shù) NAT的主要作用是為了節(jié)約全局地址的使用，多個(gè)內(nèi)部地址可共享一個(gè)全局地址上網(wǎng)。將端口指定到特定的 VLAN 后，就是在處理接入鏈路而非 trunk 鏈路。同時(shí)需要配置單臂路由使有些 VLAN 之間可以相互訪問(wèn)。信息點(diǎn)實(shí)用的標(biāo)準(zhǔn) 8 針模式連接插座，應(yīng)符合 ISO8877 標(biāo)準(zhǔn)和 EIA/TIA568 協(xié)會(huì)的機(jī)械性能和電器性能標(biāo)準(zhǔn) 隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡(jiǎn)單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)(Intra)、企業(yè)外部網(wǎng) (Extra)、全球互連網(wǎng) (Inter)的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。我要在這里對(duì)他們表示深深的謝意！ 在經(jīng)歷了找工作的焦灼、寫(xiě)論文的煎熬之后，感覺(jué)好像一切都?jí)m埃落定，即將給自己的學(xué)生時(shí)代和校園生活劃上一個(gè)分號(hào)，之所以說(shuō)它是分號(hào)，是因?yàn)槲覍?duì)無(wú)憂無(wú)慮的學(xué)生生活還有無(wú)比的懷念，對(duì)單純美好的校園生活還有無(wú)比的向往。 面對(duì)一個(gè)已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問(wèn)題、接口的故障、設(shè)備和硬件原因、配置錯(cuò)誤或丟失等?？傮w來(lái)說(shuō)物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識(shí)等，因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。 例如： (1)為端口分配 IP Router(config)interface fastEther 0/1 //進(jìn)入接口 1 Router(configif) ip address //為 1 號(hào)接口分配 (2)為 VLAN 分配 IP Switch(config)interface vlan 10 //進(jìn)入 VLAN 10 Switch(configif)ip address 為 VLAN10 分配 IP 為 步驟 : 為核心層的三層交換機(jī)開(kāi)啟路由功能，再使用 OSPF 協(xié)議。默認(rèn) 時(shí) VLAN1 是所有交換機(jī)的本地 VLAN，一般廠商都推薦你使用 VLAN1 作為負(fù)責(zé)管理的 VLAN。但對(duì)于一般的網(wǎng)絡(luò)來(lái)說(shuō)，這種負(fù)擔(dān)是微不足道的。 OSPF路由更新過(guò)程 (1)運(yùn)行 OSPF 的路由器從它所有啟用了 OSPF 的接口向外發(fā)送 Hello 包?？梢栽谧约旱?CLI上配置 VLAN. (2) VTP 客戶機(jī)模式 處于 VTP 客戶機(jī)模式的交換機(jī)在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且讀取和獲得從它的中繼端口接收到的 VTP更新數(shù)據(jù)。基于策略組成的 VLAN能實(shí)現(xiàn)多種分配方法，包括 VLAN交換機(jī)端口、 MAC地址、 IP地址、網(wǎng)絡(luò)層協(xié)議等。其主要缺點(diǎn)在于不允許用戶移動(dòng)，一旦用戶移動(dòng)到一個(gè)新的位置，網(wǎng)絡(luò)管理員必須配置新的 VLAN。 工作組網(wǎng)上可設(shè)置工作組內(nèi)共享的服務(wù)器。訪問(wèn)服務(wù)器與撥號(hào)安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議 (TACACS/RADIUS/KEBEROS)實(shí)現(xiàn)撥號(hào)用戶的認(rèn)證和授權(quán)。具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)。在校務(wù)部門(mén)建立網(wǎng)絡(luò)服務(wù)器，可以為整個(gè)校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對(duì)這些資源進(jìn)行綜合管理。因此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策。論文首先簡(jiǎn)要介紹了 I