【正文】 ccess vlanvlanid 將端口指定到特定的 VLAN 中。本方案中路由 器上都運用了 NAT技術來實現內部網絡私有地址到公有地址的轉換，來節(jié)省開銷和增加內部用戶的安全性。 本方案中路由器與 Inter 網之間用 OSPF路由協議，來實現它們之間的通信。 Trunking技術的實現過程通常是依靠標記完成?；?IP子網的 VLAN，可按照 IPV4和 IPV6方式來劃分 VLAN。 產品型號 WSC3560G24PSS WSC355024SMI WSC2950C24 產品類型 三層 ,可網管型交換機 ,千兆交換機 ,以太網交換機。具體技術方案要點如下： 第 9 頁共 25 頁 各子網通過接入交換機接入主干網；各子網采用與主干網一致的通信協議；各子網通過網絡中心實行統一集中的管理；子網內的各工作組網的交換機接入子網交換機；子網內部采用交換技術組網。通過與撥號安全服務器配合，還能實現進一步的用戶認證和授權控制。校園網絡不但可以在校內進行網絡教學，還很容易同外界大型網絡連結，形成更大范圍的網絡交互學 習環(huán)境。 校園網是不以盈利為目的的。本文中參照了當前諸多校園網方面的相關組網形式和成熟的網絡技術 ,在實際應用中 ,達到了預期效果。根據實際情況選用了 ISCO WSC3560G24PSS 型三層交換機。 第三章： 網絡結構和體系 。通過接入 DDN 或 ISDN，很容易將校園網連接到 inter,這樣，網絡內的各電腦終端不但可以互通信息資源，而且可以享受網絡服務器上的相關數據及 inter 網上取之不盡，用之不竭的巨大信息資源，校園網在教學活動中的作用也將成倍地增強。交換核心使用一臺高性能、高可靠性的交換機，實現冗余備份和負載平衡。校園網既可以通過邊界路由器和 DDN 線路，連接到 Inter，也可以通過城域網聯到 Inter 如果學校要對外發(fā)布信息，應增加對外的信息服務器。 為了實現數據的高速轉發(fā)。這種方式的 VLAN允許網絡用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬 VLAN的成員身份，但這種方式要求網絡管理員將每個用戶都一一劃分在某個 VLAN中，在一 個大規(guī)模的 VLAN中，這就有些困難；再者，筆記本電腦沒有網卡，因而，當筆記本電腦移動到另一個站時， VLAN需要重新配置 ?；谟脩舳x、非用戶授權來劃分 VLAN，是指為了適應特別的 VLAN網絡，特別的網絡用戶的特別要求來定義和設計 VLAN，而且可以讓非 VLAN群體用戶訪問 VLAN，但是需要提供用戶密碼，得到 VLAN管理的認證后才可以加入一個 VLAN。 可以在本地配置 VLAN VTP可以分為不同的管理域，兩個 VTP VTP2管理域的在交換機處于透明模式時，不交換 VTP更新信息。 (3)當路由器收到從鄰居發(fā)來的 LSA，就把這個 LSA 記錄在自己的鏈路狀態(tài)數據庫 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù) 發(fā)送給別的鄰居。其中， VLAN 1 為系統默認 VLAN，不能被創(chuàng)建，也不能被刪除。 若欲將某個端口從 VLAN 中刪除，可以將該接口恢復為默認值，即可清除該接口的所有配置，使之不再屬于任何 VLAN。分部的配置情況類似。透過網絡傳播，還會影響到連上 Inter/Intrant 的其他的網絡；影響所及，還可能涉及法律、金融等安全敏感領域。 下面將針對本章的內容，了解一些故障產生的原因以及排除故障的方法。 查看交換機的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁共 25 頁 (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應該在的 VLAN (2) 檢查交換機上同一個 VLAN 中的主機是否能通信 (3) 檢查交換機上端口所連接的主機 (4) 檢查交換機上 VLAN 是否配置正確 (5) 檢查交換機上端口是否開啟 (6) 檢查路由器上子接口的配置 定位了故障點 ,就可以采用適當的辦法排除故障了。 .系統的安全分析 第 22 頁共 25 頁 所謂系統的安全是指整個網絡操作系統和網絡硬件平臺是否可靠且值得信任。樓內采用 5 類雙絞線。 步驟： (1)Switchconfigure terminal 進入全局配置模式 (2) Switch(config) no vlanvlanid 刪除某一 VLAN，如： novlan 11 (3) Switch(config) end 返回特權配置模式 (4) Switchshowvlan brief 驗證 VLAN 數據庫的結果 第 18 頁共 25 頁 (5) Switchcopy runningconfig startup config 保存對配置的修改 根據本校園網絡的 VLAN劃分， IP地址的劃分等分配，分 別在教學樓、實驗樓、辦公樓、宿舍樓等樓群匯聚層的交換機配置相關的 IP 地址，并對其重要的部門和多媒體教室進行 VLAN 的劃分。 * 第 1 種配置方法：在特權配置模式下配置 VLAN 步驟 : (1)Switchconfigure terminal 進入全局配置模式 (2)Switch(config)vlanvlanid (輸入一個 VLAN號 , 然后進入 VLAN配置模式，可以輸入一個新的 VLAN 號或舊的來進行修改。 (5)路由器根據 SPF 算法的結果構建自己的路由表，鄰居之間交換的 Hello包叫做 keepalive，并且 LSA 每 30 分鐘重傳 1 次 。 STP也提供了為網絡提供備份連接的可能，可與SDH保護配合構成以太環(huán)網的雙重保護。這一技術的優(yōu)點是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網線和多占用的端口，它可以有效地提高子網的上行速度，從而消除網絡訪問中的瓶頸。 VLAN按網絡層協議來劃分，可分為 IP、 IPX、 DECNET、APPLETALK、 BANYAN等 VLAN網絡。為了 承擔網關和三層路由轉發(fā)功能的重擔。外部網段服務器中的配置信息和數據在內部網段做 備份，萬一這些服務器受到攻擊或故障，系統和數據能夠快速恢復，不影響對外宣傳。 VLAN： 局域網 服務器1 服務器 2 服務器 3 防火墻 訪問服務器 路由器 局域網 Inter 工作組1 工作組2221 工作組 2 最終用戶 Psin 第 8 頁共 25 頁 作為局域網的解決方案，如在桌面的移動管理方面具有一定優(yōu)勢，作為大型網絡的整體解決方案，還需要與路由器技術配合，所以需要支持虛擬網路由的產品，即具有第三層交換于一體的高性能交換機。網絡中各臺電腦可以彼此互為后備機，一旦某臺電腦出現故障，它的任務就由網絡中其他電腦代而為之，當網絡中的某臺電腦負擔過重時，網絡又可將新的任務轉交給網絡中較空閑的電腦完成。因此，校園網應當是寬帶、具有交互功能和專業(yè)性較強的計算機局域網絡。 所以匯聚層交換機選用 CISCO WSC355024SMI 型的三層交換機。傳輸介質方面 ,采用了樓宇間、樓層間光纜傳輸和樓內雙絞線傳輸結合的方式實現信息傳輸。校園網還應具有教務、行政、總務管理功能，可以進行課程管理、學生成績與學籍管理、圖書資料管理等教學教務管理，也可以進行檔案管理（含人事、教師檔案等）、處室管理等行政事務管理，總務后勤管理包括財務管理、設備、房產等。如何把課本里的東西，變得生動、 形象，在以前是很難的，但現在就不算什么，依靠信息技術，從互聯網我們可以找到教學資源，并可應用到教學中。遠程訪問服務器 RAS 與調制解調器 Modem 組合實現遠程訪問功能。子網通過樓間的戶外光纜與網絡中心相連。接入層交換機選用 CISCOWSC2950C24型號的交換機。這種方式不足之處在于，可使廣播域跨越多個 VLAN交換機，容易造成某些 VLAN站點數目較多，產生大量的廣播包，使 VLAN交換機的效率降低。只運行于中繼線上。它使用三張表：鄰 第 14 頁共 25 頁 居表，拓撲表，路由表，通過這 3張表，每個路由器都能獨立的獲得前往每個目標的路徑，而不象距離矢量協議那樣依靠鄰居來發(fā)現路由。 NAT技術 NAT的主要作用是為了節(jié)約全局地址的使用，多個內部地址可共享一個全局地址上網。將端口指定到特定的 VLAN 后，就是在處理接入鏈路而非 trunk 鏈路。同時需要配置單臂路由使有些 VLAN 之間可以相互訪問。信息點實用的標準 8 針模式連接插座，應符合 ISO8877 標準和 EIA/TIA568 協會的機械性能和電器性能標準 隨著計算機技術的迅速發(fā)展，在計算機上處理的業(yè)務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于復雜的內部網(Intra)、企業(yè)外部網 (Extra)、全球互連網 (Inter)的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務處理。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統。我要在這里對他們表示深深的謝意！ 在經歷了找工作的焦灼、寫論文的煎熬之后，感覺好像一切都塵埃落定，即將給自己的學生時代和校園生活劃上一個分號，之所以說它是分號，是因為我對無憂無慮的學生生活還有無比的懷念，對單純美好的校園生活還有無比的向往。 面對一個已經發(fā)現和網絡故障現象，首先要根據故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問題、接口的故障、設備和硬件原因、配置錯誤或丟失等?？傮w來說物理安全的風險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設計；機房環(huán)境及報警系統、安全意識等，因此要盡量避免網絡的物理安全風險。 例如： (1)為端口分配 IP Router(config)interface fastEther 0/1 //進入接口 1 Router(configif) ip address //為 1 號接口分配 (2)為 VLAN 分配 IP Switch(config)interface vlan 10 //進入 VLAN 10 Switch(configif)ip address 為 VLAN10 分配 IP 為 步驟 : 為核心層的三層交換機開啟路由功能，再使用 OSPF 協議。默認 時 VLAN1 是所有交換機的本地 VLAN，一般廠商都推薦你使用 VLAN1 作為負責管理的 VLAN。但對于一般的網絡來說，這種負擔是微不足道的。 OSPF路由更新過程 (1)運行 OSPF 的路由器從它所有啟用了 OSPF 的接口向外發(fā)送 Hello 包?？梢栽谧约旱?CLI上配置 VLAN. (2) VTP 客戶機模式 處于 VTP 客戶機模式的交換機在所有的中繼端口向外發(fā)送更新數據，并且讀取和獲得從它的中繼端口接收到的 VTP更新數據。基于策略組成的 VLAN能實現多種分配方法，包括 VLAN交換機端口、 MAC地址、 IP地址、網絡層協議等。其主要缺點在于不允許用戶移動，一旦用戶移動到一個新的位置，網絡管理員必須配置新的 VLAN。 工作組網上可設置工作組內共享的服務器。訪問服務器與撥號安全服務器配合，根據身份認證協議 (TACACS/RADIUS/KEBEROS)實現撥號用戶的認證和授權。具有界面友好、系統強壯、穩(wěn)定可靠、與桌面主流操作系統相容性好等優(yōu)點。在校務部門建立網絡服務器，可以為整個校園網絡提供各類教學資源，并對這些資源進行綜合管理。因此每個校園網的設計、建設都要經過周密的論證、謹慎的決策。論文首先簡要介紹了 I