【文章內容簡介】 0個，三層和四層接入終端各28個，五層和六層接入終端各12個，服務器群也有12個。通過路由器獲得資源。該系統(tǒng)實現(xiàn)了用戶之間的互通信息；能夠提供豐富的網(wǎng)絡服務，實現(xiàn)廣泛的軟件、硬件資源共享，學校網(wǎng)絡與電信用專線連接，用戶可以使用電信信號進行通信、視頻和音頻等的傳輸。 性能需求校園網(wǎng)建網(wǎng)的目的之一，是利用網(wǎng)絡實現(xiàn)通信，目前在局域網(wǎng)實時傳送高質量的視頻數(shù)據(jù)還未成熟，但傳送壓縮后的視頻數(shù)據(jù)確是可行的，用戶可通過局域網(wǎng)傳送數(shù)據(jù)，也能對數(shù)據(jù)進行查詢、修改、添加等功能，同時，應該能夠滿足支持視頻傳送的要求。網(wǎng)絡在日常教學辦公環(huán)境中起著至關重要的作用，校園網(wǎng)的運作模式會帶來大量動態(tài)的WWW應用數(shù)據(jù)傳輸，會有相當一部分應用的主服務器有高速接入網(wǎng)絡的需求這就要求網(wǎng)絡有足夠的主干寬帶和擴展能力。同時，一些新的應用類型，如網(wǎng)絡教學。所以一定要配備較高性能的路由和中心交換機，網(wǎng)絡中心到匯聚層結點用千兆光纖連接，匯聚層到接入層才用百兆的五類線或超五類線連接。除了上述考慮外，還要注意到由于邏輯上業(yè)務網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應該提供多個網(wǎng)段的劃分和隔離，并做到靈活改變配置，以適應教學辦公環(huán)境的調整和變化。 安全和管理需求學校內部信息對一個學校的信息安全相當重要，所以數(shù)據(jù)存儲、傳輸要有比較完全的保密及備份措施。例如學校賬務數(shù)據(jù)、人事任用及學生學籍等數(shù)據(jù)，這些數(shù)據(jù)要求以恢復、易查詢，同時安全性又要高，能夠經(jīng)受的住外部的攻擊，并且數(shù)據(jù)損壞之后，能夠用備份迅速恢復。這就要求網(wǎng)絡有足夠的主干寬帶和擴展能力。同時，一些新的應用類型，如網(wǎng)絡教學。所以一定要配備較高性能的路由和中心交換機，網(wǎng)絡中心到匯聚層結點用千兆光纖連接，匯聚層到接入層才用百兆的五類線或超五類線連接。除了上述考慮外，還要注意到由于邏輯上業(yè)務網(wǎng)和管理網(wǎng)必須分開，所以建成后校園網(wǎng)應該提供多個網(wǎng)段的劃分和隔離，并做到靈活改變配置，以適應教學辦公環(huán)境的調整和變化。 實用性與經(jīng)濟性實用、經(jīng)濟對設計員來說非常重要，也是吸引人們的一大亮點。校園局域網(wǎng)在每所學校都很實用，也很經(jīng)濟。網(wǎng)絡的性能網(wǎng)絡立足現(xiàn)狀，從實用性和經(jīng)濟性出發(fā)，著眼于近期目標和長期的發(fā)展。充分利用有限的投資，適度超前，在保證網(wǎng)絡先進性的前提下，選用性能價格比最好的設備。 網(wǎng)絡系統(tǒng)方案設計 設計原則由于計算機與網(wǎng)絡技術的特殊性，網(wǎng)絡建設需要考慮下一些因素：系統(tǒng)的先進性、體統(tǒng)的穩(wěn)定性、系統(tǒng)的可擴展性、系統(tǒng)的可維護性、應用系統(tǒng)和網(wǎng)絡系統(tǒng)的配合度、與外界網(wǎng)絡的連通性、建設成本的可接受等。所以該校園網(wǎng)絡設計必須滿足以上列舉的設計原則。網(wǎng)絡系統(tǒng)的建設在實用的前提下，應當在投資保護及長遠性方面做適當考慮，在技術上、系統(tǒng)能力上要保持五年左右的先進性。并且從學校的利益出發(fā)，從技術上講應該采用標準、開放、可擴充的、能與其它廠商產品配套使用的設計。根據(jù)校園網(wǎng)的總體需求，結合對應用系統(tǒng)的考慮，本次網(wǎng)絡建設的設計目標是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)平臺。我們遵循以下的原則進行網(wǎng)絡設計：實用性和經(jīng)濟性網(wǎng)絡建設應始終貫徹面向應用，注重實效的方針，堅持實用、經(jīng)濟的原則，建設的萬兆骨干網(wǎng)絡平臺，保護用戶的投資。先進性和成熟性網(wǎng)絡建設設計既要采用先進的概念、技術和方法，又要注意結構、設備工具的相對成熟。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內占主導地位，保證貴校網(wǎng)絡建設的領先地位，采用萬兆以太網(wǎng)技術來構建網(wǎng)絡主干線路?？煽啃院头€(wěn)定性在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，銳捷網(wǎng)絡做為國內知名品牌，網(wǎng)絡領導廠商，其產品的可靠性和穩(wěn)定性是一流的。為了保證骨干網(wǎng)絡平臺的健壯性和鏈路冗余性，建議網(wǎng)絡實施時在學校啟用千兆備份線路。在學校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡平臺的可用性。安全性和保密性 在網(wǎng)絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等，銳捷網(wǎng)絡充分考慮安全性，針對的各種應用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、SSH加密連接等具體技術提升整個網(wǎng)絡的安全性?？蓴U展性和可管理性由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡技術進一步發(fā)展，現(xiàn)有模塊不支持新技術的情況下，只需要更換相應模塊，而不需要更換整個設備。為了適應網(wǎng)絡結構變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。為了便于擴展，對于核心設備必須采用模塊化高密度端口的設備，便于將來升級和擴展。先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標準的可網(wǎng)管產品，達到全程網(wǎng)管，降低了人力資源的費用，提高網(wǎng)絡的易用性、可管理性，同時又具有很好的可擴充性。 方案設計(1)首先把某高校信息樓分為7層，每層都有PC機、集線機各一臺，核心交換機在三樓放置。內網(wǎng)所有節(jié)點都使用該網(wǎng)絡地址的IP地址。并且使用DHCP服務分配IP地址（核心交換機上配置），除了服務器群，其他接入終端都采用動態(tài)IP分配地址。劃分vlan，配置vlan網(wǎng)關，并且將相應的端口劃入相應的vlan: enable vlan database vlan 10 vlan 20 vlan 30 vlan 40 vlan 50 vlan 60 vlan 70 exit configure terminal interface vlan 10 ip address exit interface vlan 20 ip address exit interface vlan 30 ip address exit interface vlan 40 ip address exit interface vlan 50 ip address exit interface vlan 60 ip address exit interface vlan 70 ip address exit interface range fastethernet0/19 switchport mode access exit interface fastethernet0/1 switchport access vlan 10 interface fastethernet0/2 switchport access vlan 20 interface fastethernet0/3 switchport access vlan 30 interface fastethernet0/4 switchport access vlan 40 interface fastethernet0/5 switchport access vlan 50 interface fastethernet0/6 switchport access vlan 60 exit interface range fastethernet0/79 switchport access vlan 70 exit end exit(2)在出口路由器配置ACL及NAT，服務器群中的fine服務器只對內網(wǎng)開放，外網(wǎng)不可訪問。服務器群中的web對公網(wǎng)開放，并且映射到出口路由器外網(wǎng)接口上。學校申請到一個公網(wǎng)IP：，內網(wǎng)全部節(jié)點訪問外網(wǎng)全部映射到該IP進行內網(wǎng)和外網(wǎng)的互訪。配置ACL及NAT: enable configure terminal accesslist 100 permit ip host accesslist 100 deny ip any host accesslist 100 permit ip any any interface GigabitEthernet9/0 ip address ip accessgroup 100 out ip nat inside no shutdown exit ip nat inside source static accesslist 10 permit ip nat inside source list 10 interface serial2/0 overload interface serial2/0 ip address ip nat outside no shutdown(3)使用靜態(tài)路由實現(xiàn)vlan 間的互聯(lián)及內網(wǎng)和外網(wǎng)的互聯(lián) 為VLAN 10~VLAN 60配置DHPC服務： enable configure terminal ip dhcp pool vlan10 network defaultrouter dnsserver exit ip dhcp pool vlan20 network defaultrouter dnsserver exit ip dhcp pool vlan30 network defaultrouter dnsserver exit ip dhcp pool vlan40 network defaultrouter dnsserver exit ip dhcp pool vlan50 network defaultrouter dnsserver exit ip dhcp pool vlan60 network defaultrouter dnsserver exit ip dhcp excludedaddress ip dhcp excludedaddress ip dhcp excludedaddress ip dhcp excludedaddress ip dhcp excludedaddress ip dhcp excludedaddress interface GigabitEthernet0/1 switchport mode trunk no switchport ip address (4)學校使用專線連接到電信，采用PPP協(xié)議。廣域網(wǎng)PPP專線連接，chap認證: 出口路由器:interface serial2/0 encapsulation ppp ppp authentication chap exit hostname exitr username isp password cisco 電信: interface serial0/1 encapsulation ppp ppp authentication chap exit hostname isp username exitr password cisco(5)核心交換機和出口路由器能遠程telnet，登錄密碼為250，并且啟用特權模式的密碼：cisco,加密認證。配置遠程telnet核心交換機和出口路由器： enable configure terminal enable secret cisco line vty 0 4 login password 250 Exit 綜合布線系統(tǒng)的網(wǎng)絡結構設計從結構上看,綜合布線系統(tǒng)是一個高性價比的網(wǎng)絡設計方案。一般來說,綜合布線系統(tǒng)設計為3層網(wǎng)絡布線,由核心層、匯聚層、接入層3層網(wǎng)絡結構組成。采用分層結構是網(wǎng)絡體系結構經(jīng)常采用的結構方式,特別是在大型網(wǎng)絡結構中,更能體現(xiàn)其靈活性、可擴展性的特點,可快速診斷故障發(fā)生點。在整個網(wǎng)絡體系中具有很強的網(wǎng)絡擴展性,在匯聚層和接入層可以根據(jù)信息點的增加,在不影響其他接入點的情況下增加交換機。而且由于其分層結構的特點。綜合布線系統(tǒng)的設計原則：(1)實用性：實施后的樓宇自動化系統(tǒng)及其所有的子系統(tǒng)的通訊線路和接口都滿足國際標準。具有良好的用戶使用界面，并且網(wǎng)絡管理功能完善、使用方便，也使得安裝成本可以用來降低對整個校園網(wǎng)長久的運行花費，從而取得良好的遠期經(jīng)濟效益。(2)靈活性：系統(tǒng)中任何一部分的連接都是靈活的，即從物理連接到數(shù)據(jù)通訊、語音通訊、智能控制設備之間的連接都不受或極少受物理位置和這些設備類型的限制，這樣以來減少了對傳統(tǒng)管路的需求，信息口設備合理，可即插即用，同時提供了一種結構化的設計來實現(xiàn)與管理這一系統(tǒng)。同時系統(tǒng)還采用積木式模塊組合和結構化設計，使系統(tǒng)配置靈活，可滿足學校逐步到位的建網(wǎng)原則，使網(wǎng)絡具有強大的可增長性和強壯性。(3)開放性：系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組件和開放用戶接口，以利于網(wǎng)絡的維護，擴展升級及外界信息的溝通。(4)發(fā)展性：網(wǎng)絡規(guī)劃設計既要滿足用戶發(fā)展在配置上的預留，又能滿足因技術發(fā)展需要而實現(xiàn)低成本擴展和升級的需求。(5)可靠性：系統(tǒng)中的各個部分都采用高質量的材料、組部件設備實現(xiàn)，同時系統(tǒng)具有容錯功能，管理與維護方便。方案的設計、選型、安裝與調試等各個環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠。(6)先進性：先進的設計思想、網(wǎng)絡結構、開發(fā)工具、市場覆蓋率高、標準化和技術成熟的軟硬件產品。 子網(wǎng)規(guī)劃（1）、子網(wǎng)分割的優(yōu)點：每一個IP地址指定唯一的一臺主機，而一臺主機可以有不只一個IP地址，例如路由器（Route），通常具有多個節(jié)點，每個節(jié)點對應一個IP。由于IP地址由netid和hostid組成，網(wǎng)關（Gateway）可以很容易地從32位地址的netid域中提取網(wǎng)絡標識符，并以此netid為基準選擇路由，即網(wǎng)關只需知道其它網(wǎng)絡的位置而不需要知道INTERNET上每個主機的位置，從而大大減輕路由器的負擔。眾所周知，INTERNET是各種不同的網(wǎng)絡通過共同的通信協(xié)議（TCP/IP協(xié)議組）連接而成的，在一個netid下，通常包含多個不同類型的網(wǎng)絡（如以太網(wǎng)和令牌環(huán)網(wǎng)），再加上每個網(wǎng)絡所支持的主機數(shù)都有一定的限制，