【正文】 配置 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,核心層 設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的，掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì)，進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。這必須跟據(jù)學(xué) 校 的實(shí)際情況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。 ISP 分配給學(xué)校的全局 IP 地址地址段為 : ,私有地址（ Private address）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用。這種劃分 VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來(lái)劃分的，它是將 VLAN 交換機(jī)上的物理端口和VLAN 交換機(jī)內(nèi)部的 PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的 VLAN 交換機(jī)。 VLAN20 也是這樣。 RIP 最多支持的跳數(shù)為 15，即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為 15，跳數(shù) 16表示不可達(dá)。各非骨干區(qū)域間是不可以交換信息的，他們只有與骨干區(qū)域相連，通過(guò)骨干區(qū)域相互交換信息。無(wú)線局域網(wǎng)作為一個(gè)有限局域網(wǎng)的補(bǔ)充和完善，在校園網(wǎng)建設(shè)中將會(huì)有更好的應(yīng)用。 局域網(wǎng) WWW 服務(wù)器的配置如圖 41 所示 : 圖 41 局域網(wǎng) WWW服務(wù)器配置圖 DNS 服務(wù)器配置 DNS服務(wù)器在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的 ip 地址。為此我校正舉辦網(wǎng)絡(luò)技術(shù)培訓(xùn)班，對(duì)校園網(wǎng)的四類實(shí)用人員，即學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作人員和應(yīng)用系統(tǒng)使用人員，分期分批進(jìn)行網(wǎng)絡(luò)培訓(xùn)，以提高全體師生的網(wǎng)絡(luò)應(yīng)用水平，并促進(jìn)校園網(wǎng)的健康發(fā)展。權(quán)限是與對(duì)象（如文件或文件夾）關(guān)聯(lián)的規(guī)則，用于控制哪些帳戶可以獲得對(duì)象的訪問(wèn)權(quán)限。用戶試圖執(zhí)行受到限制的命令。 端口多路復(fù)用 (Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換 (PAT， Port Address Translation).采用端口多路復(fù)用方式。 校園局域網(wǎng)的組建 23 圖 61 測(cè)試不同 vlan之間的通信圖 通過(guò)測(cè)試我們可以清晰的看到，不同的 vlan 之間的數(shù)據(jù)包轉(zhuǎn)發(fā)是沒有問(wèn)題的。 校園局域網(wǎng)的組建 33 這些都是需要完善的地方，該組網(wǎng)離實(shí)際還是有相當(dāng)?shù)木嚯x，需要改進(jìn)，需要不斷地補(bǔ)充和完善。但令人高興的是，通過(guò)這樣一個(gè)邊學(xué)習(xí)邊應(yīng)用的過(guò)程，本人完成了校園網(wǎng)的組網(wǎng)的規(guī)劃工作。簡(jiǎn)而言之， ACL 可以過(guò)濾網(wǎng)絡(luò)中的流量，控制訪問(wèn)的一種網(wǎng)絡(luò)技術(shù)手段。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備 (如服務(wù)器 )的訪問(wèn)。對(duì)于入侵者必須通過(guò)外部路由器和堡壘主機(jī)，內(nèi)部路由器才能入侵到內(nèi)網(wǎng)中。） 訪問(wèn)控制技術(shù)：對(duì)信息的權(quán)限的控制，阻止了非授權(quán)用戶進(jìn)行的信息的瀏覽，修改甚至破壞。 （ 3）效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用及各種通訊協(xié)議的傳輸量等，更可提供未來(lái)網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。目前，最流行的瀏覽器軟件主要有 Netscape municator 和 Microsoft Inter Explorer。 Cisco 無(wú)線校園網(wǎng)的特點(diǎn)： (1)無(wú)線室外路由器、無(wú)線 AP和無(wú)線網(wǎng)卡組成了完整的無(wú)線系統(tǒng)，實(shí)施極為便利，免去布線的困難，節(jié)約用戶建設(shè)校園網(wǎng)絡(luò)環(huán)境的時(shí)間、精力和財(cái)力； (2) WAP200E 室外無(wú)線路由器適應(yīng)性出色，使用中避免了網(wǎng)絡(luò)施工造成的環(huán)境破壞，利用無(wú)線網(wǎng)絡(luò)空中連接校園內(nèi)建筑物； (3)對(duì)于很多學(xué)校存在分校的現(xiàn)象予以充分考慮。 OSPF 路由協(xié) 議是一種典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。 我們選擇 CISCO 356024PS 作為核心層交換機(jī)，這個(gè)設(shè)備有 26 個(gè)端口，其中有兩個(gè)端口支持 1Gbps 的帶寬，選擇 CISCO 295024 二層交 換機(jī)作為接入層交換機(jī)，這個(gè)設(shè)備有 24 個(gè)接口，能夠?qū)崿F(xiàn) 10M/100M 自適應(yīng)到桌面的功能，而且，這兩款交換機(jī)都支持vlan 功能。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu) 如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用 IP 地址空間。 1995 年CERNET （中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）建設(shè)全面啟動(dòng)，全國(guó)各地的高校開始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。高校不僅承擔(dān)著教書育人的工作，更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù)，同時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì) , 為了充分滿足高校骨干網(wǎng)對(duì)高速，智能，安全，認(rèn)證計(jì)費(fèi)等的需求 ,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。 3．把握當(dāng)前先進(jìn)性： 要將未來(lái)的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)。以下列出留用的內(nèi)部私有地址 A 類 B 類 C 類 校園網(wǎng)布線工程分析 因?yàn)橐陨系男枨筇攸c(diǎn)和信息點(diǎn)分布，結(jié)合學(xué)校的實(shí) 際情況總結(jié)得到如圖 22 所示： 校園局域網(wǎng)的組建 4 圖 22 學(xué)校信息點(diǎn)的分布圖 3 校園網(wǎng)絡(luò)設(shè)備配置 本次的課題設(shè)計(jì)是在模擬軟件的基礎(chǔ)上實(shí)現(xiàn)的，因此此次的網(wǎng)絡(luò)設(shè)備選擇主要是依據(jù)該軟件中具有的設(shè)備。從這種劃分方法本身我們可以看出，這種劃分的方法的優(yōu)點(diǎn)是定義 VLAN 成員時(shí)非常簡(jiǎn)單，只要將所有的端口都定義為相應(yīng)的 VLAN 組即可。那么如果交換機(jī)上劃了 10個(gè) VLAN 就需要分別連 10 條線作級(jí)聯(lián)，端口效率就太低了。 加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議 EIGRP 路由協(xié)議是 Cisco 的私有路由協(xié)議 ,它綜合了距離矢量和鏈路狀態(tài) 2 者的優(yōu)點(diǎn)，其中包括： (1)快速收斂：鏈路狀態(tài)包 (LinkState Packet,LSP)的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的 ,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂 .它只宣告鏈路和鏈路狀態(tài) ,而不宣告路由 ,所以即使鏈路發(fā)生了變化 ,不會(huì)引起該鏈路的路由被宣告 .但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra 算法 ,該算法比較復(fù)雜 ,并且較占 CPU 和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比 ,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算 (diffusingputations ),通過(guò)多個(gè)路由器并行的記性路由計(jì)算 ,這樣就可以在無(wú)環(huán)路產(chǎn)生的情況下快速的收斂 . (2) 減少帶寬占用 :EIGRP 不作周期性的更新 ,它 只在路由的路徑和度發(fā)生變化以后做部分更新 .當(dāng)路徑信息改變以后 ,DUAL只發(fā)送那條路由信息改變了的更新 ,而不是發(fā)送整個(gè)路由表 .和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比 ,DUAL只發(fā)送更新給需要該更新信息的路由器。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由（ ABRsArea Border Routers） ,只有 ABRs 記載了各區(qū)域的所有路由表。我們?cè)跇?gòu)建無(wú)線局域網(wǎng)時(shí)可以根據(jù)不同的需求選擇不同的接入方式這將使無(wú)線局域網(wǎng)技術(shù)得到更好的應(yīng)用。首先，校園局域網(wǎng)的組建 18 要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺(tái)一臺(tái)服務(wù)器的形式存在的，但是我們?cè)趺慈サ揭L問(wèn)的網(wǎng)站服務(wù)器呢？這就需要給每臺(tái)服務(wù)器分配 IP 地址，互聯(lián)網(wǎng)上的網(wǎng)站無(wú)窮多，我們不可能記住每個(gè)網(wǎng)站的 IP 地址，這就產(chǎn)生了方便記憶的域名管理系統(tǒng) DNS，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問(wèn)的服務(wù)器的 IP地 址 . 簡(jiǎn)單的說(shuō)，就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的 IP 地址， DNS 服務(wù)器就應(yīng)運(yùn)而生，提供將 域名解析 為 IP 的服務(wù)，從而使我們上網(wǎng)的時(shí)候能夠用簡(jiǎn)短而好記的域名來(lái)訪問(wèn)互聯(lián)網(wǎng)上的靜態(tài) IP的主機(jī)。 網(wǎng)絡(luò)安全 主機(jī)安全技術(shù)：加強(qiáng)網(wǎng)絡(luò)上結(jié)點(diǎn)計(jì)算機(jī)的安全 ， 包括：系統(tǒng)防火墻的規(guī)則設(shè)置、更新。 防火墻技術(shù)：要主的技術(shù)有數(shù)據(jù)包過(guò)濾技術(shù)、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等；防火墻體系結(jié)構(gòu)在網(wǎng)絡(luò)中的設(shè)置應(yīng)用。 ） NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation)被廣泛應(yīng)用于各種類型Inter 接入方式和各種類型的網(wǎng)絡(luò)中。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部 IP地址實(shí)現(xiàn)對(duì) Inter的訪問(wèn)，從而可以最大限度地節(jié)約 IP地址資源。 ，如圖 62 所示。通過(guò)本次畢業(yè)設(shè)計(jì)我學(xué)到了不少新的東西，也發(fā)現(xiàn)了大量的問(wèn)題，有些在設(shè)計(jì)過(guò)程中已經(jīng)解決，有些還有待今后慢慢學(xué)習(xí)，如防火墻的配置 和設(shè)置方面，網(wǎng)絡(luò)安全方面。在本組網(wǎng)過(guò)程中，由于本人對(duì)網(wǎng)絡(luò)知識(shí)的掌握有限，又是完全獨(dú)立完成，可以說(shuō)整個(gè)的組網(wǎng)過(guò)程是一邊摸索一邊實(shí)踐出來(lái)的。 信息點(diǎn)間通信，內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不 可少的業(yè)務(wù)需求，但是為了保證內(nèi)網(wǎng)的安全性，需要通過(guò)安全策略來(lái)保障非授權(quán)用戶只能訪問(wèn)特定的網(wǎng)絡(luò)資源，從而達(dá)到對(duì)訪問(wèn)進(jìn)行控制的目的。 校園局域網(wǎng)的組建 21 靜態(tài)轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò) 的私有 IP 地址轉(zhuǎn)換為公有 IP地址， IP 地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有 IP地址只轉(zhuǎn)換為某個(gè)公有 IP地址。同理對(duì)于內(nèi)網(wǎng)外網(wǎng)是不可見的，內(nèi)網(wǎng)眼通過(guò)代理服務(wù)才能訪問(wèn)外網(wǎng)。 FTP 站點(diǎn)身份驗(yàn)證：介紹符合您驗(yàn)證用戶 FTP 站點(diǎn)訪問(wèn)要求的身份驗(yàn)證方法。它包含所有節(jié)點(diǎn)動(dòng)作狀態(tài)、故障記錄的追蹤與檢查及平常對(duì)各種通訊協(xié)議的測(cè)試。 WWW 客戶程序在 Inter 上被稱為 WWW 瀏覽器（ Browser），它是用來(lái)瀏覽 Inter 上 WWW 主頁(yè)的軟件。 配置路由器遠(yuǎn)程登錄密碼，代碼如下： Router(config)line vty 0 4 Router(configline)password dong Router(configline)login 配置路由器特權(quán)模式密碼： Router(config)enable password dong 校園局域網(wǎng)的組建 13 無(wú)線路由 考慮到學(xué)校無(wú)線網(wǎng)絡(luò)可 能要連接室外的信息點(diǎn)，以實(shí)現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋，因此，方案中采用的是室外無(wú)線接入設(shè)備 。 OSPF 通過(guò)路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹，每個(gè) OSPF路由器使用這些最短路徑構(gòu)造路由表。 路由協(xié)議的概念和種類 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)是不可缺少的 ，采取什么樣的路由算法，要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定， 路由協(xié)議工作在 OSI 參考模型的第 3 層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。然后通過(guò) VTP協(xié)議將 VLAN定義傳播到本管理域中的所有交換機(jī)上。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。這種層次結(jié)構(gòu)便于 IP 地址分配和管理。 隨著信息技術(shù)的高速發(fā)展，教育信息化水平正成為衡量學(xué)校總體發(fā)展水平的重要因素，網(wǎng)絡(luò)技術(shù)的應(yīng)用 對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接，以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn)，提高了傳輸?shù)男?，有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰很快。 Packet Tracer 是思科公司專門為 CCNA 考試人員設(shè)計(jì)的一塊軟件，通過(guò)這個(gè)軟件能夠讓我們模擬出各種路由、交換協(xié)議，而且，能夠測(cè)試各種設(shè)備的工作情況。適合于任何大小的網(wǎng)絡(luò)。 當(dāng)交換機(jī)支持 TRUNKI