【文章內(nèi)容簡介】 中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP地址出現(xiàn)在INTERNET上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。如圖： NAT地址轉(zhuǎn)換NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)（可以理解為出口，打個(gè)比方就像院子的門一樣）處，將 內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)上正常使用，NAT可以使多臺計(jì)算機(jī)共享INTERNET連接，這一功能很好地解決了公共 IP地址緊缺的問題。通過這種方法，您可以只申請一個(gè)合法IP地址，就把整個(gè)局域網(wǎng)中的計(jì)算機(jī)接入INTERNET中。NAT將這些無法在互聯(lián)網(wǎng)上使用的保留IP地址翻譯成可以在互聯(lián)網(wǎng)上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（網(wǎng)絡(luò)信息中心）或者ISP(網(wǎng)絡(luò)服務(wù)提供商)分配的地址，對外代表一個(gè)或多個(gè)內(nèi)部局部地址，是全球統(tǒng)一的可尋址的地址。 NAT結(jié)構(gòu)NAT的優(yōu)點(diǎn): △對于那些家庭用戶或者小型的商業(yè)機(jī)構(gòu)來說，使用NAT可以更便宜，更有效率地接入INTERNET。△使用NAT可以緩解目前全球IP地址不足的問題?！髟诤芏嗲闆r下，NAT能夠滿足安全性的需要?！魇褂肗AT可以方便網(wǎng)絡(luò)的管理，并大大提高了網(wǎng)絡(luò)的適應(yīng)性。4 詳細(xì)設(shè)計(jì)方案 整體拓?fù)湓O(shè)計(jì)川師成都學(xué)院的網(wǎng)絡(luò)連接應(yīng)采用總線和星型相結(jié)合的網(wǎng)路拓?fù)洹Ｒ驗(yàn)橹餍^(qū)有三棟教學(xué)樓、行政樓、教工住宅,學(xué)生住宅。教學(xué)樓和行政樓采用星型和總線型的結(jié)構(gòu)設(shè)計(jì)，教工住宅和學(xué)生住宅采用總線設(shè)計(jì)。 校園網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖 網(wǎng)絡(luò)結(jié)構(gòu)劃分及IP地址規(guī)劃 網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計(jì)根據(jù)川師成都學(xué)院的實(shí)際情況，網(wǎng)絡(luò)采用接入層，匯聚層，核心層。根據(jù)對該校校園網(wǎng)功能需求分析得出采用3層結(jié)構(gòu)才能滿足用戶的需求和其他人員的使用需求，采用總線型結(jié)構(gòu)加網(wǎng)狀結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)洹Ｓ捎诓捎么笮徒粨Q機(jī)技術(shù)，為了避免廣播風(fēng)暴帶來不必要的帶寬影響，因此要采用VLAN進(jìn)行工作組的劃分，防止網(wǎng)絡(luò)安全發(fā)生，隔離有關(guān)危害信息對青少年的影響，應(yīng)采用防火墻過濾有關(guān)外網(wǎng)信息。為廣大學(xué)生和老師提供一個(gè)安全的交流平臺。核心層(在第二教學(xué)樓的核心交換機(jī))、匯聚層(每棟樓的匯聚交換機(jī))、接入層(各層樓的交換機(jī))從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)：可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長而不會(huì)遇到問題。簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題。設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會(huì)對其他層次造成影響，無需改變整個(gè)環(huán)境?？晒芾硇裕簩哟谓Y(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。 網(wǎng)絡(luò)分層結(jié)構(gòu) IP地址規(guī)劃 川師成都學(xué)院IP總體規(guī)劃川師成都學(xué)院校園網(wǎng)IP總體規(guī)劃用途地址范圍大小匯總地址VLAN范圍用戶辦公與教學(xué)172。20。1。0172。20。16。0/2420個(gè)C172。20。1。0/2410200預(yù)留172。20。17。0172。20。24。0/248個(gè)C172。20。17。0/24教師宿舍172。20。25。0172。20。32。0/248個(gè)C172。20。25。0/24170240學(xué)生宿舍172。20。33。0172。20。64。0/2432個(gè)C172。20。33。0/24250560預(yù)留172。20。65。0172。20。80。0/2420個(gè)C172。20。65。0/24服務(wù)器服務(wù)器172。20。81。0/241個(gè)C172。20。81。0/24800公網(wǎng)IP地址聯(lián)通提供的外網(wǎng)119。6。30。661個(gè) 設(shè)備選型及描述通過與學(xué)校網(wǎng)絡(luò)中心的管理人員調(diào)查得知,目前學(xué)校用的都是H3C設(shè)備,性價(jià)比高。支持國產(chǎn),思科太貴,不適合學(xué)校。新的網(wǎng)絡(luò)規(guī)劃中,為節(jié)約成本。將繼續(xù)使用H3C設(shè)備。以下為該公司設(shè)備的簡述。交換機(jī):H3C能夠提供業(yè)界覆蓋最全面的交換機(jī)產(chǎn)品。從園區(qū)到數(shù)據(jù)中心、盒式到箱式、從FE、GE到10G和100G，從L2到L4/7，從IPV4到IPV6，從接入到核心，用戶都有最豐富選擇和靈活組合。 在以太網(wǎng)領(lǐng)域，經(jīng)歷多年的耕耘和發(fā)展，H3C積累了大量業(yè)界領(lǐng)先的知識產(chǎn)權(quán)和專利，產(chǎn)品覆蓋園區(qū)交換機(jī)和數(shù)據(jù)中心交換機(jī)產(chǎn)品，從核心骨干到邊緣接入10多個(gè)系列上百款產(chǎn)品，并且全部通過中國信息產(chǎn)業(yè)部、TOLLY GR0UP、METROETHERNET論壇以及IPV6 READY等權(quán)威部門的測試和認(rèn)證，其中S9500系列高端交換機(jī)獲得了107 項(xiàng) TOLLY 認(rèn)證，是 TOLLY GR0UP 為一類交換機(jī)頒發(fā)認(rèn)證最多的一次。憑借豐富的產(chǎn)品系列和深厚的技術(shù)積累，H3C交換機(jī)產(chǎn)品在數(shù)據(jù)中心、政府、金融、交通、能源、教育、企業(yè)、SOHO均有廣泛成熟穩(wěn)定的應(yīng)用。路由器:從1996年推出中國第一款窄帶路由器到今天，持續(xù)十多年的市場考驗(yàn)和高額研發(fā)投入，H3C已經(jīng)成為全球路由器領(lǐng)域產(chǎn)品系列最全、解決方案最完善的領(lǐng)先者之一。據(jù)最新統(tǒng)計(jì)，H3C中低端路由器累計(jì)銷售已達(dá)近60萬臺，高端路由器累計(jì)銷售達(dá)2萬3千余臺。高端產(chǎn)品是一個(gè)廠商綜合實(shí)力和核心競爭力的體現(xiàn)。H3C公司秉承 “電信級”可靠性的傳統(tǒng)，重要部件（主控板、交換網(wǎng)板、風(fēng)扇、電源等）都進(jìn)行冗余備份，可靠性做到了99。999％。完全自主知識產(chǎn)權(quán)的通用COMWARE操作平臺采用分布式的組件化靈活架構(gòu)，有效地將MPLS、QOS、流量工程、組播VPN、可管理等諸多技術(shù)完美融合，結(jié)合創(chuàng)新的全分布式NP/多核架構(gòu)體系，使得H3C能夠率先推出業(yè)界首款基于一機(jī)四平面三引擎轉(zhuǎn)發(fā)的SR88萬兆高端核心路由器，以及業(yè)界首款基于分布式多核處理器的SR66高端路由器，實(shí)現(xiàn)了業(yè)務(wù)靈活性和高性能硬件轉(zhuǎn)發(fā)的有機(jī)結(jié)合，是H3C“博大精深”多業(yè)務(wù)網(wǎng)絡(luò)平臺的有力支撐。 核心交換機(jī):H3C S12500是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向下一代數(shù)據(jù)中心設(shè)計(jì)的核心交換產(chǎn)品，采用先進(jìn)的CLOS多級多平面交換架構(gòu)，可以提供持續(xù)的帶寬升級能力。S12500是中國國內(nèi)第一款100G平臺交換機(jī)，支持未來40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，整機(jī)可以提供576個(gè)萬兆端口，提供業(yè)界密度最高的萬兆接入能力；面對下一代數(shù)據(jù)中心突發(fā)流量，創(chuàng)新的采用了“分布式入口緩存”技術(shù)，可以實(shí)現(xiàn)數(shù)據(jù)200MS緩存，滿足數(shù)據(jù)中心、高性能計(jì)算等網(wǎng)絡(luò)突發(fā)流量的要求；為了滿足數(shù)據(jù)中心級網(wǎng)絡(luò)高可靠、高可用、虛擬化的要求，S12500采用創(chuàng)新IRF2（第二代智能彈性架構(gòu)）設(shè)計(jì)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，同時(shí)支持獨(dú)立的控制引擎、檢測引擎、維護(hù)引擎，為系統(tǒng)提供強(qiáng)大的控制能力和50MS的高可靠保障。匯聚交換機(jī):H3C LSS560026CP交換機(jī)產(chǎn)品類型:千兆以太網(wǎng)型,三層。可網(wǎng)管型傳輸方式:存儲(chǔ)轉(zhuǎn)發(fā),方式重量:5KG背板帶寬:192GBPS,包轉(zhuǎn)發(fā)率:66MPPS。外形尺寸:44042043。6MM。接口類型:10/100/1000M電口,千兆SFP COMBO口,(24個(gè)10/100/1000M電口,4個(gè)SFP COMBO千兆口)接口數(shù)目 24口傳輸速率 1000MBPS,10M/100M/1000MBPS。模塊化插槽數(shù) 4個(gè)SFP COMBO千兆口,可選模塊:8端口SFP模塊,1端口10GE模塊,2端口10GE模塊管理端口 1個(gè)CONSOLE口。VLAN支持支持,支持4K個(gè)符合IEEE 802。1Q標(biāo)準(zhǔn)的VLAN,支持基于端口的VLAN。端口聚合支持端口聚合,支持通過LACP進(jìn)行動(dòng)態(tài)端口匯聚,支持進(jìn)行通過命令行手動(dòng)進(jìn)行端口匯聚,支持堆疊范圍內(nèi)的跨設(shè)備鏈路匯聚,支持GE(GIGABIT ETHERNET)端口匯聚,支持10G(GIGABIT ETHERNET)端口匯聚,最多32組端口匯聚組,GE匯聚組最多支持8個(gè)端口,10GE匯聚組最多4個(gè)端口,匯聚的端口必須具有相同的端口類型。網(wǎng)管功能命令行接口(CLI)配置,支持TELNET遠(yuǎn)程配置,通過CONSOLE口配置,WEB網(wǎng)管,SNMP管理,RMON管理,QUIDVIEW網(wǎng)管系統(tǒng),支持系統(tǒng)日志,支持分級告警,支持全雙工,IEEE 802。3X流控(全雙工),支持BACKPRESSURE BASED FLOW CONTROL(背壓式流控)(半雙工)MAC地址表地址自學(xué)習(xí),IEEE 802。1D標(biāo)準(zhǔn),最多支