【導讀】驗，設計出一套完整的關于校園網工程的組建。在設計中利用路由和高級交換的原理，實現校園網絡的可靠性和高效性。路由器的PAT轉換。本設計詳細給出了網絡中設備上部分的配置，并在整體的方案上模。擬出了部分的實際效果,符合深圳職業(yè)技術學院對網絡的需求。

　　

【正文】 取強有力的安全策略，對于加強網絡安全性，確保校園網 安全 正常 地 運行。 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 19 總 結 經過幾個月的學習、實驗和分 析，這本論文的制作過程中，我得出以下總結： 1)校園網的組建必需按照校園對網絡的需求進行設計，此外要保證校園網的穩(wěn)定性和可拓展性。 2)網絡設備的購買應與學院的具體經濟情況和網絡需求相結合。 3)校園網設計要求對一些必須采用的技術進行可行性分析。 4)找出造成網絡安全問題的原因，并采取措施，是必不可少的。 5)本設計給出了一些主要設備的配置，并模擬實驗出了所需效果。 6)但是由于工程比較的龐大，只模擬了部分效果，還有一些的具體實施部分無法給出。 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 20 注 釋 [注 1].吉比特以太網：吉比特以太網（ Gigabit Ether）是支持一個理論最高數據率為 1000 Mbps 的快速以太網十倍速率的一類以太網。它使用帶有載波擴展的更短的幀。它在 IEEE and 中定義，是 IEEE 基礎標準的補充。 [注 2].VTP:VTP（ VLAN Trunking Protocol）：是 VLAN 中繼協議，也被稱為 虛擬局 域網 干道協議。 [注 3].STP（ spanning tree protocol），生成樹協議，用于在存在環(huán)路的網絡中構建樹形拓撲，避免環(huán)路，同時實現鏈路的冗余備份。 [注 4].3A 服務器 :AAA 是驗證、授權和記賬（ Authentication、 Authorization、 Accounting ）三個英文單詞的簡稱。其主要目的是管理哪些用戶可以訪問網絡服務器，具有訪問權的用戶可以得到哪些服務，如何對正在使用網絡資源的用戶進行記賬。 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 21 參考文獻 [1]吳攻宜 .計算機網絡（第 2 版） [M].清華大學出版社 ,2020. [2]蔡學軍 .網絡互聯技術 [M].高等教育出版社 (北京 ),2020. [3]易雪交 ,栗智勇 .園區(qū)網絡工程技術 [Z].長沙藍狐網絡技術中心出版 ,2020. [4]于海瀾 .企業(yè)架構 [M].東方出版社 .2020. [5]張琦 .案例精解園區(qū)網絡構建 .電子工業(yè)出版社 [M].2020. [6](美 )里德 (Reid,A),(美 )洛從茨 (Lorenz,J)著 。思科系統(tǒng)公司譯 .思科網絡技學院教程 CCNA Disconvery:企業(yè)中的路由和交換簡介 [M]人民郵電出版社 .2020. 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 22 附錄一 產品主要性能描述 Cisco Catalyst 4500 系列 WSC4506 簡介 Cisco174。 Catalyst174。 4500 系列交換機將無阻塞第二到四層交換與最優(yōu)控制相集成，有助于為部署關鍵業(yè)務應用的大型企業(yè)、中小型企業(yè)（ SMB）和城域以太網客戶提供業(yè)務永續(xù)性。 Cisco Catalyst 4500 系列憑借眾多智能服務將控制擴展到網絡邊緣，其中包括先進的服務質量 (QoS)、可預測性能、高級安全性和全面的管理。它提供帶集成永續(xù)性的出色控制，將永 續(xù)性集成到硬件和軟件中，縮短了網絡停運時間，有助于確保員工的效率、公司利潤和客戶成功。 Cisco Catalyst 4500 系列的模塊化架構、介質靈活性和可擴展性減少了重復運營開支，提高了投資回報（ ROI），從而在延長部署壽命的同時降低了擁有成本 。 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 23 Cisco Catalyst 4500 系列的主要特性和優(yōu)勢 表 1 Cisco Catalyst 4500 系列的主要特性、功能和優(yōu)勢 特性 功能和說明 優(yōu)勢 機箱 模塊化 7 和 10插槽 Cisco Catalyst 4500 系列機箱 支持交換 管理引擎 (Cisco Catalyst 4507R 和 Catalyst 4510R 上可支持 2個 )，帶集成 PoE 的電源。 提供了具備高級集成永續(xù)性的通用架構，可以根據園區(qū)內聯網的要求標準化。 狀態(tài)化切換 (SSO)和不間斷轉發(fā) (NSF)感知 提供雙交換管理引擎，故障轉換可在不到一秒內完成。保持第二層會話。路由事件期間，繼續(xù)第三層轉發(fā)。 大幅度縮短了網絡停機時間，有助于確保業(yè)務的持續(xù)性和提高生產效率。 靈活的交換模塊 — 基于標準、自動檢測和自動協商 提供眾多接口選擇： 10/100Mbps 以太網和 10/100/1000、 1000Mbps 千兆位以太網或 10000Mbps 萬兆位以太網。 支持 IP 園區(qū)的 LAN 帶寬擴展，可在擴展網絡時提供方便的移植。 64Gbps 容量背板 (Cisco Catalyst 4503) 每秒轉發(fā)超過 4800萬 64字節(jié)以太網分組。 可以滿足一個系統(tǒng)所有接口以線速全面運行的吞吐量要求。 100Gbps 容量背板 (Cisco Catalyst 4506和 Catalyst 4507R) 為線速、無阻塞 75 mpps 轉發(fā)提供了充足的容量。 可以滿足一個系統(tǒng)所有接口以線速 全面運行的最糟糕情況下的吞吐量要求（無阻塞矩陣要求配備 Supervisor Engine IIPlus、 IV 或 V 或 V10GE)。 136Gbps 容量背板 (Cisco Catalyst 4510R) 為線速、無阻塞 102 mpps 轉發(fā)提供了充足的容量，支持多達 8 個接口模塊。 無阻塞、高密度應用。 集成 Cisco IOS 軟件增強了第三層交換 (Cisco Catalyst 4000/4500 supervisor engines IV和 V) 以千兆位速度提供基于 ASIC 的 IP 路由。 提供了 網絡流量的第三層子網控制功能；成熟的路由協議。 多層 QoS 為第二層 CoS 和第三層 ToS、流量整形、共享、監(jiān)督和帶動態(tài)緩沖限制（ DBL）的擁塞避免機制，提供了 QoS 功能。在每個端口上提供了多個隊列。 為網絡流量優(yōu)先排序提供了集中控制功能；可方便地創(chuàng)建和管理策略，以保護關鍵任務應用。 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 24 入口和出口監(jiān)督 (Cisco Catalyst supervisor engines IIPlus、IIPlusTS、 IV、 V 和V10GE) 在每個端口基礎上，在入口識別分組，在出口重新分類和重新標記分組。 根據用戶定義的流量分類方法，提供了精確的流量控制功能，確保了 QoS 策略的實施。 集成 PoE 為連接到支持 PoE 的 Cisco Catalyst 4500 系列交換機端口的設備提供電源。設備包括 IP 電話、接入點、攝像機和其他符合思科或 IEEE 標準的設施。 為桌面提供了單一線路；無需辦公間不間斷電源（ UPS）。 全面的安全 ，用于基于身份的網絡服務 使用經過思科增強的 協議，無論用戶位于何處或使用什么設備，網絡都可根據用戶登陸信息來授予許可權。 允許不同的人 員使用相同 PC，但擁有不同功能，以便用戶無論采用何種方式登陸網絡，都只能獲得他們指定的權利— 防止了未授權訪問。 ACL 僅限用戶訪問網絡的指定區(qū)域，防止對于所有其他應用和信息的未授權訪問。 防止針對服務器和應用的未授權訪問；只允許指定用戶訪問特定服務器。 專用 VLAN 防止用戶看到其他人在同一交換機上生成的流量。 有助于確保同一交換機上用戶的保密性。 受密碼保護的管理界面 需密碼來通過 Tel 或 SSH 進行本地或遠程訪問。 提供針對未授權配置修改的保護。 Cisco WSC355024EMI 24 口三層交換機簡介 Cisco Catalyst 3550 系列智能以太網交換機是一個可堆疊多層交換機系列，可通過高可用性、服務質量（ QoS）和安全性來改進網絡運行。憑借一系列快速以太網和千兆位以太網配置， Cisco Catalyst 3550 系列堪稱一款適用于企業(yè)和城域接入應用的強大選擇。 Cisco Catalyst 3350 系列的主要特性和優(yōu)勢 主要特性 1)使您能利用傳統(tǒng) LAN 交換的簡潔性來部署網絡智能服務 。 2)將 Cisco IOS 軟件中的一套第 24 層功能 —— IP 路由、 QoS、限速、訪問控制列表（ ACL）和多播服務擴展到邊緣 。 3)憑借內置 Cisco 集群管理套件來簡化接入層和小型骨干網的部署 。 精品畢業(yè)論文、畢業(yè)設計，優(yōu)質的論文服務： 精品論文網 提供畢業(yè)設計（論文）和圖文教程、視頻教程等一攬子解決方案 25 4)用全套千兆位接口轉換器（ GBIC）設備提供強大的千兆位以太網連接 。 主要的城域接入優(yōu)勢 1)通過高性能 IP 路由、 隧道、高級 QoS 和限速速率限制來提供廣泛的服務 。 2)通過生成樹協議改進和 ACL 來提供服務可用性和安全性 。 3)通過 Cisco IE 2100系列智能引擎支持和簡單網絡管理協議（ SNMP）來進行服務管理。