【文章內(nèi)容簡(jiǎn)介】 至 4 個(gè)調(diào)制解調(diào)器 (或 ISD TA)和 1 至 4 根電話線，即可為遠(yuǎn)程訪問人員提供撥號(hào)上網(wǎng)服務(wù)，遠(yuǎn)程用戶只需擁有 1 個(gè)調(diào)制解調(diào)器和 1 根電話線，通過撥接 LA－ 220 或 LA－ 240 上所連接的電話號(hào)碼，就可以登錄訪問。 教學(xué)子網(wǎng)的設(shè)計(jì) 校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，如：交互式多媒體課堂、電子閱覽室、教 師培訓(xùn)等。多媒體教學(xué)的難點(diǎn)在于實(shí)現(xiàn)視頻信號(hào)的傳送 (如 VCD 視頻點(diǎn)播 )。目前在局域網(wǎng)上實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)卻是可行的[5]。實(shí)際上大量用戶 (指超過 60 個(gè)流 )的視頻傳輸?shù)碾y處在于存儲(chǔ)介質(zhì)的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺(tái)主機(jī)的方式提高訪問的總線帶寬。 辦公子網(wǎng)的設(shè)計(jì) 辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、 5 添加、刪除等操作，同時(shí)，應(yīng)該能夠滿足支持視頻傳送的要求。 圖書館子網(wǎng)的設(shè)計(jì) 圖書館是一個(gè) 相對(duì)獨(dú)立的系統(tǒng)，我們采用聯(lián)想 LS－ 3016 16 口 10/100M 自適應(yīng)以太網(wǎng)交換機(jī)，它提供了優(yōu)良的每端口性能價(jià)格比，并支持基于端口的 VLAN 劃分。 宿舍公寓子網(wǎng)設(shè)計(jì) 宿舍公寓子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料。 校園網(wǎng)采用的協(xié)議標(biāo)準(zhǔn) 本方案校園網(wǎng)以 TCP/IP 為主要協(xié)議，因?yàn)?TCP/IP 協(xié)議是目前眾多計(jì)算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，可保證校園網(wǎng)和 Inter 保持一致，還支持 IPX 協(xié)議，真正實(shí)現(xiàn)于互聯(lián)網(wǎng)的無縫連接。下面介紹 TCP/IP中的幾個(gè)配置參數(shù)： 地址 對(duì)校園網(wǎng) IP 地址分配建議采用如下規(guī)劃原則： （ 1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用 CIDR 和可變長(zhǎng)子網(wǎng)掩碼技術(shù) ,并支持 Ipv6； （ 2）在整個(gè)網(wǎng)絡(luò)環(huán)境中必須保持 IP 地址的唯一性； （ 3）為提高路由處理效率 ,實(shí)現(xiàn)理想的路由匯總，縮減路由表項(xiàng)數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址； （ 4）地址分配具有層次性 ,便于管理 ,局部的變動(dòng)不影響網(wǎng)絡(luò)的其他部分； （ 5）為了滿足不斷增長(zhǎng)的 IP 地址需求，并實(shí)現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址 ,給將來的網(wǎng) 絡(luò)發(fā)展留下充分的余地； （ 6）采用 DHCPRelay 協(xié)議獲得用戶的 IP 地址，辦公區(qū)子網(wǎng) .教師區(qū)子網(wǎng)采用 VLAN 接入方式，學(xué)生區(qū)子網(wǎng)采用 PPPoS 接入方式，用戶全部由動(dòng)態(tài)地址分配獲得地址。大小為 1/2 個(gè) C 類地址塊 ,其中將對(duì)學(xué)校的 WEB、 FTP 等服務(wù)器分配靜態(tài) IP 地址。 PPPoS 接入方式需單獨(dú)定義域和分配地址段，針對(duì)教師宿舍和學(xué)生宿舍的特點(diǎn)，分配多個(gè)不同的地址段 ,每段大小為 1/4 個(gè) C 類地址塊。 子網(wǎng)掩碼 為了快速確定 IP 地址的哪部分代表網(wǎng)絡(luò) ID，哪部分代表主機(jī) ID，以及判斷兩個(gè) IP地址是否屬于同一網(wǎng)段，產(chǎn)生了子網(wǎng)掩碼的概念。子網(wǎng)掩碼是一個(gè) 32 位地址，主要用于確定 IP地址中的網(wǎng)絡(luò) ID 和主機(jī) ID，并且可將一個(gè)大的網(wǎng)絡(luò)劃分為若干個(gè)小的子網(wǎng)。 （ 1） 區(qū)分 IP地址中的網(wǎng)絡(luò) ID和主機(jī) ID，子網(wǎng)掩碼中為 1的部分對(duì)應(yīng)著網(wǎng)絡(luò) ID，為0的部分對(duì)應(yīng)著主機(jī) ID。例如， IP地址為 ，對(duì)應(yīng)子網(wǎng)掩碼為 , 6 （ 2） 為了提高 IP 地址的使用效率，可以通過人工設(shè)定子網(wǎng)掩碼的方式將一個(gè)網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)。劃分采用借位的方式：從主機(jī) ID 部分的最高位開始借位，所借的 位與原來的網(wǎng)絡(luò) ID構(gòu)成新的網(wǎng)絡(luò) ID，借的位也被稱為子網(wǎng) ID，主機(jī) ID剩余部分仍作為主機(jī) ID。 網(wǎng)關(guān) 網(wǎng)關(guān)就是一個(gè)網(wǎng)絡(luò)連接到另外一個(gè)網(wǎng)絡(luò)的“關(guān)口”。在 Windows 操作系統(tǒng)里網(wǎng)關(guān)主要指的是一臺(tái)連接外部網(wǎng)絡(luò)的服務(wù)器或者路由器的一個(gè)端口，即 IP 路由器。比如有網(wǎng)絡(luò) A和網(wǎng)絡(luò) B，網(wǎng)絡(luò) A 的 IP 地址范圍為“ ”，子網(wǎng)掩碼為；網(wǎng)絡(luò) B 的 IP地址范圍為“ ”，從子網(wǎng)掩碼可以判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不 同的網(wǎng)絡(luò)里。在沒有路由器的情況下，這兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行 TCP/IP 通信的，即使兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)上。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò) A中主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò) B的網(wǎng)關(guān)，網(wǎng)絡(luò) B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò) B的某個(gè)主機(jī)。 校園網(wǎng)采用的網(wǎng)絡(luò)操作系統(tǒng) 本方案校園網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)以 Microsoft Windows Server 2022 為主，它是集成Web 應(yīng)用而發(fā)展速度最快的網(wǎng)絡(luò)操作系統(tǒng)。具有界面友好、穩(wěn)定可靠等優(yōu) 點(diǎn)，并支持大量的基于 NT的服務(wù)器端軟件，是 Inter 網(wǎng)絡(luò)中最佳的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。其主要功能表現(xiàn)在以下幾個(gè)方面： （ 1）域控制器。管理網(wǎng)絡(luò)服務(wù)器及工作站是一件非常艱辛的工作，每個(gè)服務(wù)器都必須要管理每個(gè)用戶的賬號(hào)及權(quán)限。如果網(wǎng)絡(luò)上有多個(gè)服務(wù)器的話，網(wǎng)絡(luò)管理員的負(fù)擔(dān)就更重。利用域，既可以對(duì)賬號(hào)做統(tǒng)一管理，又可以方便的在網(wǎng)絡(luò)上共享文件及網(wǎng)絡(luò)打印服務(wù)。 （ 2）文件及打印共享。 Windows 2022 能夠共享文件和打印機(jī)，還可以為其設(shè)置不同的權(quán)限。為滿足高速網(wǎng)絡(luò)的需要，通過改善文件系統(tǒng)使高速以太網(wǎng)達(dá)到 100Mbit/s的速度。 （ 3）應(yīng)用服務(wù)器。在 Windows 2022上可以安裝 SQL Server資源庫以及 Exchange Server郵局系統(tǒng)，提供多種應(yīng)用程序平臺(tái)。 （ 4）遠(yuǎn)程訪問服務(wù)器?？稍?Windows 2022 上直接安裝遠(yuǎn)程訪問服務(wù)器，允許遠(yuǎn)程計(jì)算機(jī)連入該網(wǎng)絡(luò)存取共享資源，并允許連接多路調(diào)制解調(diào)器通道和連接 ISDN 專線，提高傳輸速度。 （ 5） DHCP服務(wù)器。 Windows 2022的 DHCP 服務(wù)器提供動(dòng)態(tài)管理 IP 地址的能力，網(wǎng)絡(luò)上的計(jì)算機(jī)不必設(shè)置固定的 IP地址，只是在需要時(shí)才由 DHCP動(dòng)態(tài)分配，使用 完以后再對(duì)還給 DHCP服務(wù)器。 7 （ 6） DNS服務(wù)器。 Windows 2022 提供了內(nèi)置的 DNS圖形管理工具，可以直接啟動(dòng) DNS以 WINS聯(lián)合，使得名稱對(duì)照表可相互更新，從而使 DNS管理更方便。 （ 7） Inter信息服務(wù)器。 Microsoft公司將 IIS網(wǎng)絡(luò)服務(wù)器內(nèi)置于 Windows NT中，用戶可以輕松地安裝和管理自己的互聯(lián)網(wǎng)絡(luò)服務(wù)器。 網(wǎng)絡(luò)實(shí)現(xiàn)方法 對(duì)于建立一個(gè)可擴(kuò)展的、高速的、充分冗余的、基于標(biāo)準(zhǔn)的網(wǎng)絡(luò)，并且能夠支持融合話音、視頻、圖像和數(shù)據(jù)的應(yīng)用程序，應(yīng)對(duì)訪問層交換機(jī)進(jìn)行配置，對(duì)分布層交 換機(jī)進(jìn)行配置，對(duì)核心層交換機(jī)進(jìn)行配置，對(duì)廣域網(wǎng)接入路由器進(jìn)行配置，對(duì)遠(yuǎn)程訪問服務(wù)器進(jìn)行配置，對(duì)整個(gè)校園網(wǎng)系統(tǒng)進(jìn)行診斷 [6]。 為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：訪問層、分布層、核心層。訪問層為所有的終端用戶提供一個(gè)接入點(diǎn)；分布層除了負(fù)責(zé)將訪問層交換機(jī)進(jìn)行匯集外，還為整個(gè)交換網(wǎng)絡(luò)提供 VLAN 間的路由選擇功能；核心層將各分布層交換機(jī)互連起來進(jìn)行穿越園區(qū)網(wǎng)骨干的高速數(shù)據(jù)交換。在本工程案例設(shè)計(jì)中，也將采用這三層進(jìn)行分開設(shè)計(jì)、配 置。 遠(yuǎn)程訪問技術(shù)：遠(yuǎn)程訪問也是園區(qū)網(wǎng)絡(luò)必須提供的服務(wù)之一。它可以為家庭辦公用戶和出差在外的員工提供移動(dòng)接入服務(wù)。在本工程案例設(shè)計(jì)中，分別采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實(shí)現(xiàn)遠(yuǎn)程訪問需求。 動(dòng)態(tài)路由協(xié)議 本方案設(shè)計(jì)采用 CISCO 三層交換設(shè)備，建議采用 OSPF 的等值路由平衡技術(shù)來保障匯聚層和核心層設(shè)備之間數(shù)據(jù)的可靠傳送，為兩層之間數(shù)據(jù)流量提供合理、安全的負(fù)載均衡機(jī)制，以提高網(wǎng)絡(luò)性能。 根據(jù)校園地理環(huán)境、管理要求我們采用劃分虛擬子網(wǎng)（ VLAN），保證校園網(wǎng)絡(luò)的安全性， VLAN之間的訪 問必須通過三層功能來實(shí)現(xiàn)。 CISCO交換機(jī)支持 VLAN的多種劃分，目前 VLAN劃分主要方式有基于端口的 VLAN劃分、基于 MAC地址的 VLAN劃分、基于網(wǎng)絡(luò)層的 VLAN 劃分等方式以及這三種方式的混合使用。方式一是根據(jù)用戶接入的交換機(jī)端口來劃分其所屬的 VLAN，這種方式的優(yōu)點(diǎn)是配置簡(jiǎn)單方便，但用戶移動(dòng)時(shí)需要換其接入端口，管理員需對(duì)交換機(jī)進(jìn)行重新配置；第二種方式是根據(jù)計(jì)算機(jī)的 MAC地址來劃分，其特點(diǎn)是不必重新對(duì)交換機(jī)進(jìn)行配置，但需在交換機(jī)上創(chuàng)建并維護(hù)一個(gè)較大的用戶 MAC 地址列表；第三種方式通常利用 IP 子網(wǎng)以及 IP 地址來劃分V