【文章內(nèi)容簡介】 本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)資源治理，并保證系 統(tǒng)的安全服務(wù)。目前的網(wǎng)絡(luò)操作系統(tǒng)主要有Novell公司的Netware、Microsoft公司的WindowsNT、IBM公司的 OS/2WarpServer、 BanyanSystems公司的VINES以及UNIX等五種網(wǎng)絡(luò)操作系統(tǒng)。要想正確選擇網(wǎng)絡(luò)操作系統(tǒng)，一般要從目錄服務(wù)、客戶機/服務(wù)器消息傳遞、治理能力以及Internet和Intranet連接性能等四個方面加以考慮。 最適合于校園網(wǎng)的操作系統(tǒng)應(yīng)該是WindowsNT。WindowsNT是以Windows及其他操作系統(tǒng)(如 UNIX、VMS、MVS)的技術(shù)為基礎(chǔ)的主從結(jié)構(gòu)專用的高性能、開放式的操作系統(tǒng)。它保持了易學(xué)易用的Windows界面，而且最重要的是，WindowsNT可以讓使用者選擇許多高性能且易用的應(yīng)用軟件，包括全新的32位Windows應(yīng)用軟件與現(xiàn)行的Windows、MSDOS、 OS/2等系統(tǒng)的應(yīng)用軟件。 應(yīng)用平臺 BackOffice 是專門為Internet與Intranet設(shè)計的一組功能強大、連接緊密的服務(wù)器應(yīng)用軟件，它包括WindowsNTServer、MSMail、 SQLServer、SMS和SNA。這是一組集成的運行于WindowsNT上的服務(wù)器應(yīng)用組件,它可以按照學(xué)校的應(yīng)用情況逐漸添加到網(wǎng)絡(luò)中。比如,當(dāng)很多人需要使用電子郵件或是需要連接到InternetMail的時候,可以在WindowsNTServer上增加MSMail服務(wù)，或者把現(xiàn)有的 FoXPro數(shù)據(jù)庫升級到SQLServer,來獲得更好的多用戶支持與數(shù)據(jù)治理性能。SMS可以幫用戶更好地治理局域網(wǎng)與廣域網(wǎng),進行遠程診斷與軟件自動下裝；SNA可以連接PC局域網(wǎng)和IBM主機及小型機?？傊?BackOffice會提高網(wǎng)絡(luò)的靈活性與可靠性。 BackOffice 也可以與Microsoft公司的Office軟件結(jié)合起來使用。學(xué)校的每一個人都可以直接利用他們桌面上的Office軟件進行操作，檢索和分析存在服務(wù)器上的數(shù)據(jù)，形成可以訪問與操作高級后臺服務(wù)的客戶機/服務(wù)器應(yīng)用。從上面的敘述可以看出，這兩種產(chǎn)品都能比較好地為校園網(wǎng)的應(yīng)用提供支持。 LotusNotes集成度高，用戶的安裝與使用既省事又方便，但因該軟件包含的功能較多，應(yīng)用系統(tǒng)的開發(fā)難度較大，需要經(jīng)過一段時間的學(xué)習(xí)和實踐； BackOffice是以搭積木的方式組成的一系列服務(wù)器軟件，用戶完全可以根據(jù)應(yīng)用的需求和把握的情況逐步使用或開發(fā)某些功能，但因涉及許多服務(wù)器軟件，會對用戶的安裝和使用帶來不便。7 網(wǎng)絡(luò)地址規(guī)劃 在校園網(wǎng)中，主要包括校園辦公系統(tǒng)，校園內(nèi)部主頁，內(nèi)部電子郵件，多媒體教室，電子圖書館系統(tǒng)，內(nèi)部信息服務(wù)系統(tǒng)等。 在系統(tǒng)中，整個網(wǎng)絡(luò)由網(wǎng)絡(luò)中心，教職工宿舍子網(wǎng)，綜合樓子網(wǎng)，多媒體教室，宿舍子網(wǎng)，圖書館子網(wǎng)等組成，其中網(wǎng)絡(luò)中心是整個網(wǎng)絡(luò)的主干系統(tǒng)，是網(wǎng)絡(luò)的總結(jié)點，其余各子網(wǎng)是功能子網(wǎng)，建立相應(yīng)的網(wǎng)絡(luò)環(huán)境，適應(yīng)各種應(yīng)用。網(wǎng)絡(luò)中心構(gòu)成總結(jié)點，各個子網(wǎng)的中心作為二級節(jié)點。 IP 地址規(guī)劃IP 地址規(guī)劃是整個網(wǎng)絡(luò)設(shè)計中的重要組成部分，地址規(guī)劃的科學(xué)性和合理性將直接反應(yīng)網(wǎng)絡(luò)拓撲的設(shè)計思想，對網(wǎng)絡(luò)的穩(wěn)定起到至關(guān)重要的影響。好的地址規(guī)劃同科學(xué)的分層網(wǎng)絡(luò)拓撲設(shè)計相輔相承，共同形成整體的網(wǎng)絡(luò)設(shè)計解決方案。合理的網(wǎng)段劃分結(jié)合靈活的 VLAN 規(guī)劃，可以有效地降低網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，保證整個網(wǎng)絡(luò)的穩(wěn)定，同時也起到一定的網(wǎng)絡(luò)安全功能。IP 地址規(guī)劃目標(biāo)是建立高效的網(wǎng)絡(luò)路由；有效的利用有效的網(wǎng)絡(luò)地址資源；支持網(wǎng)絡(luò)的擴展支持網(wǎng)絡(luò)技術(shù)的發(fā)展和演變。 IP地址分配策略項目IP地址范圍IP地址類型選擇內(nèi)部使用Internet保留IP，Ｂ類子網(wǎng)，..y/24網(wǎng)關(guān)地址網(wǎng)絡(luò)設(shè)備IP～DNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP～內(nèi)部工作站IP～..200網(wǎng)管備用IP～ 設(shè)備IP地址表主機名／類型計算機名設(shè)備注釋IP設(shè)置防火墻外部口s0IP:防火墻內(nèi)部口e0IP:綜合樓中心交換機Cisco2948GL3網(wǎng)管IPIP:教學(xué)樓Cisco2950網(wǎng)管IPIP:1號學(xué)生宿舍Cisco2950網(wǎng)管IPIP:2號學(xué)生宿舍Cisco2950網(wǎng)管IPIP:3號學(xué)生宿舍Cisco2950網(wǎng)管IPIP:圖書館Cisco2950網(wǎng)管IPIP:DNS服務(wù)IP:Smt..SMTP服務(wù)IP:POP3服務(wù)IP:HTTP服務(wù)IP:ftp. FTP服務(wù)IP: VLAN 劃分默認(rèn)時，交換機分隔沖突域；路由器分隔廣播域。第 2 層交換式網(wǎng)絡(luò)的最大好處是，它為插入到交換機每個端口的每臺設(shè)備創(chuàng)建了各自的沖突域。但每一個新的改進通常都會引起新的問題——用戶和設(shè)備的數(shù)量越大，每臺交換機必須處理的廣播和數(shù)據(jù)包就越多。通過創(chuàng)建虛擬局域網(wǎng)（VLAN），就可以在一個純交換式的互聯(lián)網(wǎng)絡(luò)中，分隔廣播域。VLAN 是兩個部分的邏輯組合：一是網(wǎng)絡(luò)用戶；二是在管理上連接到交換機所定義端口的資源。 如果創(chuàng)建了 VLAN，情況就可以大大改善。在虛擬創(chuàng)建局域網(wǎng)時，可以將交換機上的不同端口分派到不同的子網(wǎng)中，這樣就可以在第二層交換式互聯(lián)網(wǎng)絡(luò)中創(chuàng)建一些小的廣播域?？梢韵髮Υ龁为毜淖泳W(wǎng)和廣播域一樣來對待 VLAN，這意味著網(wǎng)絡(luò)上的廣播域只在同一個VLAN 內(nèi)部的邏輯組的端口之間進行轉(zhuǎn)發(fā)。用 VLAN 來簡化網(wǎng)絡(luò)管理的方式有多種：通過將某個端口配置到合適的 VLAN 中，就可以實現(xiàn)網(wǎng)絡(luò)的添加、移動和改變。將對安全性要求高的一組用戶放入 VLAN 中，這樣，VALN 外部的用戶就無法與他們通信。作為功能上的邏輯用戶組，可以認(rèn)為 VLAN 獨立于它們的物理位置或地理位置。VLAN可以增強網(wǎng)絡(luò)安全性。VLAN 增加了廣播域的數(shù)量，同時減少了廣播域的范圍。Vlan的劃分如表所示 VLAN劃分端口VLAN ID說明　　　Cisco2948GL3（網(wǎng)管中心，核心交換機，網(wǎng)管IP：）1～34連接到學(xué)生宿舍交換機上行端口4～６5連接到教學(xué)樓交換機上行端口7～106連接到圖書館交換機上行端口11～207連接到教工宿舍樓交換機上行端口21~488連接到綜合教學(xué)樓交換機上行端口 Vlan 功能劃分端口VLAN ID說明　　　Cisco2950（綜合樓教學(xué)樓，網(wǎng)管IP：）１～38連接到網(wǎng)管中心下行端口４～248 Cisco2950 （1號學(xué)生宿舍樓，網(wǎng)管IP：）1~242連接到網(wǎng)管中心下行端口 Cisco2950 （2號學(xué)生宿舍樓，網(wǎng)管IP：）1~24 3連接到網(wǎng)管中心下行端口 Cisco2950 （3號學(xué)生宿舍樓，網(wǎng)管IP：）1~244連接到網(wǎng)管中心下行端口　 Cisco2950（教職工宿舍樓，網(wǎng)管IP：）1~247連接到網(wǎng)管中心下行端口 　 Cisco2950（圖書館，網(wǎng)管IP：）1~246連接到網(wǎng)管中心下行端口 　　　　　　　　　　　　　　　　　　 VLAN功能描述Vlan ID網(wǎng)段IP網(wǎng)關(guān)IP描述１綜合樓教學(xué)樓２1號學(xué)生宿舍樓３2號學(xué)生宿舍樓４3號學(xué)生宿舍樓７教學(xué)樓9圖書館10~20教職工宿舍樓 8. 網(wǎng)絡(luò)設(shè)備的配置網(wǎng)絡(luò)中心形成的主干網(wǎng)，是整個校園網(wǎng)的總結(jié)點，并提供連接廣域網(wǎng)和撥入服務(wù)。在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)，采用這一方式的主要優(yōu)點是：千兆位交換式以太網(wǎng)可以為每個端口提供1Gb/s的帶寬，完全可以滿足用戶對速度的需要；使用經(jīng)濟，具有較高的性價比；千兆位以太網(wǎng)已經(jīng)獲得廣泛支持；從現(xiàn)有的傳統(tǒng)以太網(wǎng)可以平滑地過渡到千兆位以太網(wǎng)，不需要掌握新的配置，管理等技術(shù)；千兆位以太網(wǎng)技術(shù)有良好的互操作性，并具有向后兼容性。在方案中，中心機房防止著中心交換機，服務(wù)器群，路由器等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機為中心，以星形拓撲結(jié)構(gòu)通過無屏蔽雙腳電纜連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是根據(jù)與子網(wǎng)的距離，通過光纖盒無屏蔽雙腳電纜線將中心交換機和子網(wǎng)的交換機連接起來。 配置邊界路由器與Internet連接的邊界路由器的配置（以Cisco 2811為例）：首先是配置路由器的外網(wǎng)接口（F0/o）IP地址，這里應(yīng)該配置向ISP申請的共有地址， RouterenRouterconfig tRouter(config)int f0/0Router(configif)ip address Router(configif)no shutdown然后配置路由器的內(nèi)網(wǎng)接口（F0/1）IP地址， .RouterenRouterconfig tRouter(config)int f0/1Router(configif)ip address Router(configif)no shutdown再然后在路由器上配置靜態(tài)默認(rèn)路由。Router(config)exitRouter(config)ip f0/0Router(config) 交換機的配置VLNA分別在網(wǎng)管中心的Cisco2948GL3核心交換機、學(xué)生宿舍的Cisco2950交換機 、教學(xué)樓的Cisco2950交換機、綜合樓教學(xué)樓的Cisco2950交換機、教職工宿舍樓的Cisco2950交換機、圖書館的Cisco2950交換機。交換機都是通過超級終端進入配置狀態(tài)的。名字的定義如下：l 1號學(xué)生宿舍：1xsl 2號學(xué)生宿舍：2xsl 3號學(xué)生宿舍：3xsl 綜合教學(xué)樓：zhll 圖書館：tsgl 教學(xué)樓：jxll 教職工宿舍樓：jzg中心交換機2948GL3的配置 Switch.en Switchconfig t Switch(config)Hostname Cisco2948 Cisco2948 (config) enable password cisco Cisco2948 (config) enable secret cisco Cisco2948 (config) end Cisco2948 (config) line con 0 Cisco2948(configline) password cisco2948 Cisco2948(configline) login Cisco2948(configline)line vty 0 15