【文章內容簡介】 中文意思是“網(wǎng)絡地址轉換”允許一個整體機構以一個公用IP地址出現(xiàn)在INTERNET上。顧名思義，它是一種把內部私有網(wǎng)絡地址（IP地址）翻譯成合法網(wǎng)絡IP地址的技術。如圖： NAT地址轉換NAT就是在局域網(wǎng)內部網(wǎng)絡中使用內部地址，而當內部節(jié)點要與外部網(wǎng)絡進行通訊時，就在網(wǎng)關（可以理解為出口，打個比方就像院子的門一樣）處，將 內部地址替換成公用地址，從而在外部公網(wǎng)上正常使用，NAT可以使多臺計算機共享INTERNET連接，這一功能很好地解決了公共 IP地址緊缺的問題。通過這種方法，您可以只申請一個合法IP地址，就把整個局域網(wǎng)中的計算機接入INTERNET中。NAT將這些無法在互聯(lián)網(wǎng)上使用的保留IP地址翻譯成可以在互聯(lián)網(wǎng)上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（網(wǎng)絡信息中心）或者ISP(網(wǎng)絡服務提供商)分配的地址，對外代表一個或多個內部局部地址，是全球統(tǒng)一的可尋址的地址。 NAT結構NAT的優(yōu)點: △對于那些家庭用戶或者小型的商業(yè)機構來說，使用NAT可以更便宜，更有效率地接入INTERNET?！魇褂肗AT可以緩解目前全球IP地址不足的問題?！髟诤芏嗲闆r下，NAT能夠滿足安全性的需要。△使用NAT可以方便網(wǎng)絡的管理，并大大提高了網(wǎng)絡的適應性。4 詳細設計方案 整體拓撲設計川師成都學院的網(wǎng)絡連接應采用總線和星型相結合的網(wǎng)路拓撲。因為主校區(qū)有三棟教學樓、行政樓、教工住宅,學生住宅。教學樓和行政樓采用星型和總線型的結構設計，教工住宅和學生住宅采用總線設計。 校園網(wǎng)絡拓撲設計圖 網(wǎng)絡結構劃分及IP地址規(guī)劃 網(wǎng)絡分層結構設計根據(jù)川師成都學院的實際情況，網(wǎng)絡采用接入層，匯聚層，核心層。根據(jù)對該校校園網(wǎng)功能需求分析得出采用3層結構才能滿足用戶的需求和其他人員的使用需求，采用總線型結構加網(wǎng)狀結構的網(wǎng)絡拓撲。由于采用大型交換機技術，為了避免廣播風暴帶來不必要的帶寬影響，因此要采用VLAN進行工作組的劃分，防止網(wǎng)絡安全發(fā)生，隔離有關危害信息對青少年的影響，應采用防火墻過濾有關外網(wǎng)信息。為廣大學生和老師提供一個安全的交流平臺。核心層(在第二教學樓的核心交換機)、匯聚層(每棟樓的匯聚交換機)、接入層(各層樓的交換機)從邏輯上，校園網(wǎng)絡可分為核心層、分布層和接入層，每層都有其特點。層次化設計的優(yōu)點可以總結為如下幾點：可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題。簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題。設計的靈活性：使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境?？晒芾硇裕簩哟谓Y構使單個設備的配置的復雜性大大降低，更易管理。 網(wǎng)絡分層結構 IP地址規(guī)劃 川師成都學院IP總體規(guī)劃川師成都學院校園網(wǎng)IP總體規(guī)劃用途地址范圍大小匯總地址VLAN范圍用戶辦公與教學172。20。1。0172。20。16。0/2420個C172。20。1。0/2410200預留172。20。17。0172。20。24。0/248個C172。20。17。0/24教師宿舍172。20。25。0172。20。32。0/248個C172。20。25。0/24170240學生宿舍172。20。33。0172。20。64。0/2432個C172。20。33。0/24250560預留172。20。65。0172。20。80。0/2420個C172。20。65。0/24服務器服務器172。20。81。0/241個C172。20。81。0/24800公網(wǎng)IP地址聯(lián)通提供的外網(wǎng)119。6。30。661個 設備選型及描述通過與學校網(wǎng)絡中心的管理人員調查得知,目前學校用的都是H3C設備,性價比高。支持國產,思科太貴,不適合學校。新的網(wǎng)絡規(guī)劃中,為節(jié)約成本。將繼續(xù)使用H3C設備。以下為該公司設備的簡述。交換機:H3C能夠提供業(yè)界覆蓋最全面的交換機產品。從園區(qū)到數(shù)據(jù)中心、盒式到箱式、從FE、GE到10G和100G，從L2到L4/7，從IPV4到IPV6，從接入到核心，用戶都有最豐富選擇和靈活組合。 在以太網(wǎng)領域，經歷多年的耕耘和發(fā)展，H3C積累了大量業(yè)界領先的知識產權和專利，產品覆蓋園區(qū)交換機和數(shù)據(jù)中心交換機產品，從核心骨干到邊緣接入10多個系列上百款產品，并且全部通過中國信息產業(yè)部、TOLLY GR0UP、METROETHERNET論壇以及IPV6 READY等權威部門的測試和認證，其中S9500系列高端交換機獲得了107 項 TOLLY 認證，是 TOLLY GR0UP 為一類交換機頒發(fā)認證最多的一次。憑借豐富的產品系列和深厚的技術積累，H3C交換機產品在數(shù)據(jù)中心、政府、金融、交通、能源、教育、企業(yè)、SOHO均有廣泛成熟穩(wěn)定的應用。路由器:從1996年推出中國第一款窄帶路由器到今天，持續(xù)十多年的市場考驗和高額研發(fā)投入，H3C已經成為全球路由器領域產品系列最全、解決方案最完善的領先者之一。據(jù)最新統(tǒng)計，H3C中低端路由器累計銷售已達近60萬臺，高端路由器累計銷售達2萬3千余臺。高端產品是一個廠商綜合實力和核心競爭力的體現(xiàn)。H3C公司秉承 “電信級”可靠性的傳統(tǒng)，重要部件（主控板、交換網(wǎng)板、風扇、電源等）都進行冗余備份，可靠性做到了99。999％。完全自主知識產權的通用COMWARE操作平臺采用分布式的組件化靈活架構，有效地將MPLS、QOS、流量工程、組播VPN、可管理等諸多技術完美融合，結合創(chuàng)新的全分布式NP/多核架構體系，使得H3C能夠率先推出業(yè)界首款基于一機四平面三引擎轉發(fā)的SR88萬兆高端核心路由器，以及業(yè)界首款基于分布式多核處理器的SR66高端路由器，實現(xiàn)了業(yè)務靈活性和高性能硬件轉發(fā)的有機結合，是H3C“博大精深”多業(yè)務網(wǎng)絡平臺的有力支撐。 核心交換機:H3C S12500是杭州華三通信技術有限公司（以下簡稱H3C公司）面向下一代數(shù)據(jù)中心設計的核心交換產品，采用先進的CLOS多級多平面交換架構，可以提供持續(xù)的帶寬升級能力。S12500是中國國內第一款100G平臺交換機，支持未來40GE和100GE以太網(wǎng)標準，整機可以提供576個萬兆端口，提供業(yè)界密度最高的萬兆接入能力；面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術，可以實現(xiàn)數(shù)據(jù)200MS緩存，滿足數(shù)據(jù)中心、高性能計算等網(wǎng)絡突發(fā)流量的要求；為了滿足數(shù)據(jù)中心級網(wǎng)絡高可靠、高可用、虛擬化的要求，S12500采用創(chuàng)新IRF2（第二代智能彈性架構）設計，將多臺高端設備虛擬化為一臺邏輯設備，同時支持獨立的控制引擎、檢測引擎、維護引擎，為系統(tǒng)提供強大的控制能力和50MS的高可靠保障。匯聚交換機:H3C LSS560026CP交換機產品類型:千兆以太網(wǎng)型,三層?？删W(wǎng)管型傳輸方式:存儲轉發(fā),方式重量:5KG背板帶寬:192GBPS,包轉發(fā)率:66MPPS。外形尺寸:44042043。6MM。接口類型:10/100/1000M電口,千兆SFP COMBO口,(24個10/100/1000M電口,4個SFP COMBO千兆口)接口數(shù)目 24口傳輸速率 1000MBPS,10M/100M/1000MBPS。模塊化插槽數(shù) 4個SFP COMBO千兆口,可選模塊:8端口SFP模塊,1端口10GE模塊,2端口10GE模塊管理端口 1個CONSOLE口。VLAN支持支持,支持4K個符合IEEE 802。1Q標準的VLAN,支持基于端口的VLAN。端口聚合支持端口聚合,支持通過LACP進行動態(tài)端口匯聚,支持進行通過命令行手動進行端口匯聚,支持堆疊范圍內的跨設備鏈路匯聚,支持GE(GIGABIT ETHERNET)端口匯聚,支持10G(GIGABIT ETHERNET)端口匯聚,最多32組端口匯聚組,GE匯聚組最多支持8個端口,10GE匯聚組最多4個端口,匯聚的端口必須具有相同的端口類型。網(wǎng)管功能命令行接口(CLI)配置,支持TELNET遠程配置,通過CONSOLE口配置,WEB網(wǎng)管,SNMP管理,RMON管理,QUIDVIEW網(wǎng)管系統(tǒng),支持系統(tǒng)日志,支持分級告警,支持全雙工,IEEE 802。3X流控(全雙工),支持BACKPRESSURE BASED FLOW CONTROL(背壓式流控)(半雙工)MAC地址表地址自學習,IEEE 802。1D標準,最多支