【文章內(nèi)容簡介】 采用 h3c LSS560050C 64260 防火墻采用 天融信 NGFW4000(TC4324) 118000 元 路由器采用 思科 2801 8978 元 接入交換機(jī)設(shè)備： TEG1024 1788 匯聚交換機(jī) S5024P 3300 教學(xué)樓 交換機(jī) 價格估計： 4*1788=7152 元 2*3300=6600 總共需要： 13752元 無線 AP 采用室內(nèi)標(biāo)準(zhǔn) TWL54A 距離為 100 米 170 元 無線 AP 價格估計：96*170=16320 元 發(fā)射塔： 4個 還未確定 整 個教學(xué)樓價格估計： 13572+16320+64260+118000+8978=221310 元 （除發(fā)射塔外） 3.（實(shí)訓(xùn)工廠） 實(shí)訓(xùn)工廠和汽車系實(shí)訓(xùn)大樓都是連在一起，為了保證在實(shí)訓(xùn)工廠的范圍內(nèi)實(shí)現(xiàn)上網(wǎng)和資源共享，在汽車系實(shí)訓(xùn)大樓頂放一個中等距離的發(fā)射塔進(jìn)行覆蓋，在每個實(shí)訓(xùn)車間裝一個無限 AP 即可，實(shí)訓(xùn)大樓共 5 層樓，每層樓放 2 個， 還需要 1 個接入層交換機(jī)。 共需要（ 2*5*2=20）個無限 AP。 實(shí)訓(xùn)工廠共 6個 放 6個無線 AP 一共需要 26個無線 AP 無線 AP都是室內(nèi)的 設(shè)備選擇： 無線 AP 采用 TWL54A 距離為 100 米 170 元 接入層交換機(jī)： TEG1024 1788 價格估計： 26*170+1788=6208元 4.（足球場） 足球場因?yàn)榕R近實(shí)訓(xùn)工廠，同時實(shí)訓(xùn)工廠上架設(shè)了無限發(fā)射塔，所以在拐角處放一個無限 AP 即可。在此使用室外無線 AP 采用 設(shè)備選擇： WA1008 600 米 320 元 價格估計： 1*320=320 元 5.（食堂） 食堂在和教學(xué)樓、宿舍樓、實(shí)訓(xùn)工廠之間存在相當(dāng)大的空隙，現(xiàn)在學(xué)生筆記本的逐漸增多，為了實(shí)現(xiàn)用戶能在校園內(nèi)任何一個地方能夠上網(wǎng)，采用在食堂頂架設(shè)一個遠(yuǎn)距離的 無限發(fā)射塔和無線路由器 ，為了增加吞吐量 采用2個無線路由器 。將無線路由器接入接入層交換機(jī) 。 設(shè)備選擇： 接入層交換機(jī)： TEG1024 1788 無線路由器 TDW89841N 增強(qiáng)型 599*2=1198 元 發(fā)射塔： 1個 價格規(guī)格還為確定 7 價格估計： 1788+1198=2986元 6.（操場） 操場是個環(huán)形操場， 還有一個籃球場 采用在對角處架設(shè)兩個無限AP。 在學(xué)校南門西邊有一個沒有開墾的荒地 在拐角處假設(shè)一個無線 AP 都采用室外無線 AP 設(shè)備選擇： WA1008 600 米 320 元 價格估計： 3*320=960 元 7.（大禮堂） 在大禮堂內(nèi)，在開會的時候需要接網(wǎng)的，可又不方便有線接入，采用無限接入方法，在大禮堂頂角放 4 個無限 AP。 均采用室內(nèi)無線 AP 價格估計： 4*170=680 元 8.（超市） 超市，為了使超市和我校后勤部門進(jìn)行聯(lián)系，在超市防一個無限AP 即可。 室內(nèi)無線 AP 設(shè)備選擇： TWL54A 距離為 100 米 170 元 價格估計 170 元 8 第 三 章 進(jìn)行網(wǎng)絡(luò)設(shè)備的配置及網(wǎng)絡(luò)拓?fù)鋱D 對設(shè)備按照需求進(jìn)行配置 Vlan 的劃分 一個學(xué)校有很多部分構(gòu)成 根據(jù)學(xué)習(xí)的專業(yè)性質(zhì)不同 分為 機(jī)械工程系、電氣工程系、數(shù)控工程系、信息工程系、汽車工程系、人文管理系、基礎(chǔ)教學(xué)部、體育教學(xué)部，學(xué)校有領(lǐng)導(dǎo) 通過領(lǐng)導(dǎo)來管理和下達(dá)國家教育廳對大學(xué)生的教育；在領(lǐng)導(dǎo)層有教務(wù)處、學(xué)生處等部門；每個學(xué)校都有自己的衛(wèi)生室所謂的校醫(yī)院；為了使每個部門內(nèi)部可以互相不混亂的進(jìn)行通訊，根據(jù)每個部門劃分 ，在整個校園網(wǎng)中是以部門為單位的，這樣就簡便了很多；同時無線校園網(wǎng)是覆蓋整個校園的，所以在校園的任何一個角落都要能上網(wǎng)，除了一些教學(xué)地方以外，在一 些操場、空地之類的地方都要能上網(wǎng)，為使校園網(wǎng)絡(luò)不混亂，將空地、超市、以及大禮堂地理上距離近的作為一個部門來與網(wǎng)絡(luò)連接；詳細(xì)請見下表 格 31所示： Switchvlan database Switch(vlan)vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)vlan 3 VLAN 3 added: Name: VLAN0003 ?????? Switchvlan database Switch(vlan)vlan 17 VLAN 17 added: Name: VLAN0017 Switch(vlan)vlan 18 VLAN 18 added: Name: VLAN0018 VLAN 劃分表 格 ： 9 表 31 部門 Vlan 地址 信息工程系 2 Vlan2 機(jī)械工程系 1 Vlan3 汽車工程系 3 Vlan4 電氣工程系 2 Vlan5 數(shù)控工程系 3 Vlan6 人文管理系 4 Vlan7 基礎(chǔ)教學(xué)部 4 Vlan8 體育教學(xué)部 5 Vlan9 后勤集團(tuán) 6 Vlan10 學(xué)生宿舍 6 Vlan11 實(shí)訓(xùn)工廠 3 Vlan12 足球場 3 Vlan13 操場 空地 5 Vlan14 學(xué)生處 1 Vlan15 教務(wù)處 4 Vlan16 大禮堂 超市 6 Vlan17 校醫(yī)院 6 Vlan18 VTP 的配置 在校園網(wǎng)絡(luò)中，隨著用戶的不斷增加，信息不能達(dá)到更新，同時在網(wǎng)絡(luò)中心不能給予控制，對于整個網(wǎng)絡(luò)而言是一件很麻煩的事情，在交換機(jī)的配置上就要想到信息更新這一點(diǎn)，在接入層交換機(jī)上多了一個部門，而三層交換機(jī)卻沒有顯示；或者在三層交換機(jī)上對部門進(jìn) 行了改動，而接入層交換機(jī)上沒有相應(yīng)的改變，則三層交換機(jī)上則無法控制網(wǎng)絡(luò)，有可能使網(wǎng)絡(luò)癱瘓，所以 VTP配置是相當(dāng)有必要的。 VTP 配置如表 格 32 和表 格 33所示 10 表 32 在接入層交換機(jī)上配置 Switch(vlan)vtp domain 123 Changing VTP domain name from NULL to 123 Switch(vlan)vtp password wangluo Switch(vlan)vtp client 表 33 在三層交換機(jī)上配置 Switch(vlan)vtp domain 123 Switch(vlan)vtp password wangluo Setting device VLAN database password to wangluo Switch(vlan)vtp server 使用 VTP 在三層和接入層交換機(jī)中 VLAN 的劃分可以隨時達(dá)到更新 ACL 的配置 部網(wǎng)絡(luò)均可訪問學(xué)校 WEB 服務(wù)器 ，均可訪問外網(wǎng)。 配置： 如表 34所示： 表 34 Router(config)accesslist 101 deny tcp any host eq 80 Router(config)accesslist 101 permit ip any any Router(config)int fa0/1 Router(configif)ip accessgroup 101 out Router(config)accesslist 102 deny tcp any host eq 23 Router(config)accesslist 102 permit ip any any Router(config)int s0/0 Router(configif)ip accessgroup 102 out NAT 配置 隨著網(wǎng)絡(luò)的日益擴(kuò)大，將要面臨著 IP 地址的缺乏，可網(wǎng)絡(luò)用戶不會減少反而大幅度的增加，對于這樣一個問題，在一些單位乃至于學(xué)校都要用到一個 NAT地址轉(zhuǎn)換技術(shù)，這是針對地址缺乏而用的。在學(xué)校內(nèi)部有很多學(xué)生要上網(wǎng)，老師辦公要上網(wǎng)，只要使用內(nèi)部網(wǎng)絡(luò)地址即可，可在外部網(wǎng)絡(luò)里面使用的都是公網(wǎng)地 11 址，這里只需要將內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換為公網(wǎng)地址就可以上網(wǎng)。怎么配置轉(zhuǎn)換呢？這里使用了其中一種方法，端口復(fù)用來實(shí)現(xiàn)地址轉(zhuǎn)換，配置如表 格 35所示： 表 35 NAT 配置：（采用端口復(fù)用） Router(configif)exit Router(config)int f0/0 Router(configif)ip nat inside Router(configif)int s0/0 Router(configif)ip nat outside Router(configif)exit Router(config)accesslist 2 permit any Router(config)ip nat ins Router(config)ip nat inside sou Router(config)ip nat inside source list 2 interface s0/0 overload Router(config)ip route 靜態(tài)路由配置 做 NAT 地址轉(zhuǎn)換的時候 在內(nèi)網(wǎng)以默認(rèn)路由方式將內(nèi)部網(wǎng)絡(luò)的全部數(shù)據(jù)包發(fā)送到外網(wǎng) 外部網(wǎng)絡(luò)要做回路由進(jìn)行通信。 具體配置如表 36所示： 表 36 Router(config)ip route Router(config)ip route Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 12 Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . Router(config)ip route . 其是 是管理 IP 默認(rèn)路由： Router(config)ip route 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)拓?fù)鋱D是整個校園網(wǎng)的架構(gòu)，可以很清晰的看到一個校園網(wǎng)的具體分布，下面就給你具體的介紹一下：整個學(xué)校的網(wǎng)絡(luò)拓?fù)鋱D如圖 31 所示 ，平面圖如圖 32 所示： 圖 31 圖 32 下面給你介紹一下學(xué)校內(nèi)部的一些場所的拓?fù)鋱D：在學(xué)校大禮堂是學(xué)校領(lǐng)導(dǎo)會議的地方，在禮堂內(nèi)部的網(wǎng)絡(luò)拓?fù)鋱D如圖 33 所示，平面 圖如 34 所示： 13 圖 33 圖 34 教學(xué)樓是學(xué)習(xí)集中的地方，教學(xué)樓的網(wǎng)絡(luò)拓?fù)鋱D如圖 35 所示： 14 圖 35 宿舍樓是學(xué)生生活的地方，整個校園網(wǎng)的學(xué)生宿舍樓的網(wǎng)絡(luò)拓?fù)鋱D如圖 36所示： 圖 36 15 下面是學(xué)生宿舍樓的平面圖 如圖 37 所示： 圖 37 16 第四章 網(wǎng)絡(luò)安全 第一代無線 LAN的安全性 IEEE 標(biāo)準(zhǔn)定義了 兩種機(jī)理來提供無線 LAN 的訪問控制和保密：服務(wù)配置標(biāo)識符（ SSID）和有線等效保密（ WEP）。還有一種加密的機(jī)制是通過透明運(yùn)行在無線 LAN 上的虛擬專網(wǎng)（ VPN）來進(jìn)行的。因?yàn)?VPN 的使用獨(dú)立于任何本地?zé)o線 LAN 安全方案，所以本文不涉及它的討論 。 SSID 無線 LAN 中經(jīng)常用到的一個特性是稱為 SSID 的命名編號，它提供低級別上的訪問控制。 SSID 通常是無線 LAN 子系統(tǒng)中設(shè)備的網(wǎng)絡(luò)名稱；它用于在本地分割子系統(tǒng)。 SSID 做為編號來允許 /拒絕訪問是危險的，因?yàn)?SSID