【正文】 配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,核心層 設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機數(shù)目。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢，進行信息交流、資源共享、科學(xué)計算和科學(xué)研究與合作。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進行的。這必須跟據(jù)學(xué) 校 的實際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。 ISP 分配給學(xué)校的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊地址，專門為組織機構(gòu)內(nèi)部使用。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機的交換端口來劃分的，它是將 VLAN 交換機上的物理端口和VLAN 交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)，相當(dāng)于一個獨立的 VLAN 交換機。 VLAN20 也是這樣。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過骨干區(qū)域相互交換信息。無線局域網(wǎng)作為一個有限局域網(wǎng)的補充和完善，在校園網(wǎng)建設(shè)中將會有更好的應(yīng)用。 局域網(wǎng) WWW 服務(wù)器的配置如圖 41 所示 : 圖 41 局域網(wǎng) WWW服務(wù)器配置圖 DNS 服務(wù)器配置 DNS服務(wù)器在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的 ip 地址。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班，對校園網(wǎng)的四類實用人員，即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護人員、課件制作人員和應(yīng)用系統(tǒng)使用人員，分期分批進行網(wǎng)絡(luò)培訓(xùn)，以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平，并促進校園網(wǎng)的健康發(fā)展。權(quán)限是與對象（如文件或文件夾）關(guān)聯(lián)的規(guī)則，用于控制哪些帳戶可以獲得對象的訪問權(quán)限。用戶試圖執(zhí)行受到限制的命令。 端口多路復(fù)用 (Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換 (PAT， Port Address Translation).采用端口多路復(fù)用方式。 校園局域網(wǎng)的組建 23 圖 61 測試不同 vlan之間的通信圖 通過測試我們可以清晰的看到，不同的 vlan 之間的數(shù)據(jù)包轉(zhuǎn)發(fā)是沒有問題的。 校園局域網(wǎng)的組建 33 這些都是需要完善的地方，該組網(wǎng)離實際還是有相當(dāng)?shù)木嚯x，需要改進，需要不斷地補充和完善。但令人高興的是，通過這樣一個邊學(xué)習(xí)邊應(yīng)用的過程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。簡而言之， ACL 可以過濾網(wǎng)絡(luò)中的流量，控制訪問的一種網(wǎng)絡(luò)技術(shù)手段。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備 (如服務(wù)器 )的訪問。對于入侵者必須通過外部路由器和堡壘主機，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。） 訪問控制技術(shù)：對信息的權(quán)限的控制，阻止了非授權(quán)用戶進行的信息的瀏覽，修改甚至破壞。 （ 3）效率管理在于評估網(wǎng)絡(luò)系統(tǒng)的運作，統(tǒng)計網(wǎng)絡(luò)資源的運用及各種通訊協(xié)議的傳輸量等，更可提供未來網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。目前，最流行的瀏覽器軟件主要有 Netscape municator 和 Microsoft Inter Explorer。 Cisco 無線校園網(wǎng)的特點： (1)無線室外路由器、無線 AP和無線網(wǎng)卡組成了完整的無線系統(tǒng)，實施極為便利，免去布線的困難，節(jié)約用戶建設(shè)校園網(wǎng)絡(luò)環(huán)境的時間、精力和財力； (2) WAP200E 室外無線路由器適應(yīng)性出色，使用中避免了網(wǎng)絡(luò)施工造成的環(huán)境破壞，利用無線網(wǎng)絡(luò)空中連接校園內(nèi)建筑物； (3)對于很多學(xué)校存在分校的現(xiàn)象予以充分考慮。 OSPF 路由協(xié) 議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個路由域內(nèi)。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負擔(dān)和工作強度。 我們選擇 CISCO 356024PS 作為核心層交換機，這個設(shè)備有 26 個端口，其中有兩個端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交 換機作為接入層交換機，這個設(shè)備有 24 個接口，能夠?qū)崿F(xiàn) 10M/100M 自適應(yīng)到桌面的功能，而且，這兩款交換機都支持vlan 功能。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu) 如何既能適應(yīng)各種現(xiàn)實的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。 1995 年CERNET （中國教育和科研計算機網(wǎng)）建設(shè)全面啟動，全國各地的高校開始建設(shè)自己的計算機校園網(wǎng)。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國家級的科研任務(wù)，同時考慮未來幾年網(wǎng)絡(luò)平臺的發(fā)展趨勢 , 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認證計費等的需求 ,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 3．把握當(dāng)前先進性： 要將未來的可擴展性和經(jīng)濟可行性結(jié)合起來。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 校園網(wǎng)布線工程分析 因為以上的需求特點和信息點分布，結(jié)合學(xué)校的實 際情況總結(jié)得到如圖 22 所示： 校園局域網(wǎng)的組建 4 圖 22 學(xué)校信息點的分布圖 3 校園網(wǎng)絡(luò)設(shè)備配置 本次的課題設(shè)計是在模擬軟件的基礎(chǔ)上實現(xiàn)的，因此此次的網(wǎng)絡(luò)設(shè)備選擇主要是依據(jù)該軟件中具有的設(shè)備。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點是定義 VLAN 成員時非常簡單，只要將所有的端口都定義為相應(yīng)的 VLAN 組即可。那么如果交換機上劃了 10個 VLAN 就需要分別連 10 條線作級聯(lián)，端口效率就太低了。 加強型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨計算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴散計算 (diffusingputations ),通過多個路由器并行的記性路由計算 ,這樣就可以在無環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它 只在路由的路徑和度發(fā)生變化以后做部分更新 .當(dāng)路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個路由表 .和更新傳輸?shù)揭粋€區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。我們在構(gòu)建無線局域網(wǎng)時可以根據(jù)不同的需求選擇不同的接入方式這將使無線局域網(wǎng)技術(shù)得到更好的應(yīng)用。首先，校園局域網(wǎng)的組建 18 要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務(wù)器的形式存在的，但是我們怎么去到要訪問的網(wǎng)站服務(wù)器呢？這就需要給每臺服務(wù)器分配 IP 地址，互聯(lián)網(wǎng)上的網(wǎng)站無窮多，我們不可能記住每個網(wǎng)站的 IP 地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng) DNS，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問的服務(wù)器的 IP地 址 . 簡單的說，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個主機的 IP 地址， DNS 服務(wù)器就應(yīng)運而生，提供將 域名解析 為 IP 的服務(wù)，從而使我們上網(wǎng)的時候能夠用簡短而好記的域名來訪問互聯(lián)網(wǎng)上的靜態(tài) IP的主機。 網(wǎng)絡(luò)安全 主機安全技術(shù)：加強網(wǎng)絡(luò)上結(jié)點計算機的安全 ， 包括：系統(tǒng)防火墻的規(guī)則設(shè)置、更新。 防火墻技術(shù)：要主的技術(shù)有數(shù)據(jù)包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等；防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。 ） NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)被廣泛應(yīng)用于各種類型Inter 接入方式和各種類型的網(wǎng)絡(luò)中。內(nèi)部網(wǎng)絡(luò)的所有主機均可共享一個合法外部 IP地址實現(xiàn)對 Inter的訪問，從而可以最大限度地節(jié)約 IP地址資源。 ，如圖 62 所示。通過本次畢業(yè)設(shè)計我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問題，有些在設(shè)計過程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置 和設(shè)置方面，網(wǎng)絡(luò)安全方面。在本組網(wǎng)過程中，由于本人對網(wǎng)絡(luò)知識的掌握有限，又是完全獨立完成，可以說整個的組網(wǎng)過程是一邊摸索一邊實踐出來的。 信息點間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不 可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源，從而達到對訪問進行控制的目的。 校園局域網(wǎng)的組建 21 靜態(tài)轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò) 的私有 IP 地址轉(zhuǎn)換為公有 IP地址， IP 地址對是一對一的，是一成不變的，某個私有 IP地址只轉(zhuǎn)換為某個公有 IP地址。同理對于內(nèi)網(wǎng)外網(wǎng)是不可見的，內(nèi)網(wǎng)眼通過代理服務(wù)才能訪問外網(wǎng)。 FTP 站點身份驗證：介紹符合您驗證用戶 FTP 站點訪問要求的身份驗證方法。它包含所有節(jié)點動作狀態(tài)、故障記錄的追蹤與檢查及平常對各種通訊協(xié)議的測試。 WWW 客戶程序在 Inter 上被稱為 WWW 瀏覽器（ Browser），它是用來瀏覽 Inter 上 WWW 主頁的軟件。 配置路由器遠程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 配置路由器特權(quán)模式密碼： Router(config)enable password dong 校園局域網(wǎng)的組建 13 無線路由 考慮到學(xué)校無線網(wǎng)絡(luò)可 能要連接室外的信息點，以實現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無線接入設(shè)備 。 OSPF 通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個 OSPF路由器使用這些最短路徑構(gòu)造路由表。 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的 ，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。然后通過 VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機上。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選。這種層次結(jié)構(gòu)便于 IP 地址分配和管理。 隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)校總體發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用 對高校的教學(xué)手段和教育管理體系的促進作用是巨大的。構(gòu)建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男剩行У乇ＷC了遠程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。當(dāng)前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。 Packet Tracer 是思科公司專門為 CCNA 考試人員設(shè)計的一塊軟件，通過這個軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測試各種設(shè)備的工作情況。適合于任何大小的網(wǎng)絡(luò)。 當(dāng)交換機支持 TRUNKI