【導(dǎo)讀】人才培養(yǎng)成為高等院校一項(xiàng)重要的戰(zhàn)略任務(wù)。建設(shè)一流的礦業(yè)大學(xué)南湖是產(chǎn)學(xué)研相結(jié)合的一種重要形。式，在學(xué)科建設(shè)中發(fā)揮著不可替代的作用，實(shí)驗(yàn)室局域網(wǎng)的優(yōu)劣對(duì)實(shí)驗(yàn)室功能的發(fā)揮起著決定性的作用，對(duì)學(xué)生的上機(jī)效果有著直接的影響。于學(xué)生就業(yè)，有利于提升學(xué)校的品牌的一件大好事。因此，建設(shè)礦業(yè)大學(xué)南湖局域網(wǎng)是學(xué)校發(fā)展的不可或缺的基礎(chǔ)硬件設(shè)施。

　　

【正文】 機(jī)柜的寬度為 19 英寸，高度以 U 為單位(1U= 英寸 = 毫米 )，通常有 1U， 2U， 3U， 4U幾種標(biāo)準(zhǔn)的服務(wù)器。機(jī)柜的尺寸也是采用通用的工業(yè)標(biāo)準(zhǔn)，通常從 22U 到 42U 不等 。機(jī)柜內(nèi)按 U 的高度有可拆卸的滑動(dòng)拖架， 用戶可以根據(jù)自己服務(wù)器的標(biāo)高靈活調(diào)節(jié)高度，以存放服務(wù)器、集線器、磁盤陣列柜等設(shè)備。服務(wù)器擺放好后，它的所有 I/O 線計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 27 頁 全部從機(jī)柜的后方引出 (機(jī)架服務(wù)器的所有接口也在后方 )，統(tǒng)一安置在機(jī)柜的線槽中，一般貼有標(biāo)號(hào)，便于管理。 綜合布線柜一般配有前后可移動(dòng)的安裝立柱，自由設(shè)定安裝空間，可按需要配置隔板、風(fēng)扇、電源插座等附件。配線架通常安裝在機(jī)柜里，配線架的一面是 RJ45 口，并標(biāo)有編號(hào) 。另一面是跳線接口，上面也標(biāo)有編號(hào)，這些編號(hào)和上面的 RJ45 口的編號(hào)是一一對(duì)應(yīng)的。每一組跳線都標(biāo)識(shí)有棕、藍(lán)、橙、綠的顏色，雙絞線的色 線要和這些跳線一一對(duì)應(yīng)，這樣做不容易接錯(cuò)。配線架不僅僅是便于管理線對(duì)，而且可以防止串?dāng)_，增加線對(duì)的隔離空間，提供 360 度的線對(duì)隔離。 在機(jī)房中，必須放置交換機(jī)、功能服務(wù)器群和網(wǎng)絡(luò)打印設(shè)備，以及局域網(wǎng)絡(luò)連接 Inter 所需的各種設(shè)備，如路由器、防火墻以及網(wǎng)管工作站等 。因此機(jī)房的網(wǎng)絡(luò)布局一般至少有三個(gè)機(jī)柜，綜合布線柜和網(wǎng)絡(luò)機(jī)柜應(yīng)當(dāng)緊連在一起，便于調(diào)線操作，接下來是服務(wù)器機(jī)柜 。將網(wǎng)絡(luò)設(shè)備和布線系統(tǒng)進(jìn)行合理的布局。 在網(wǎng)絡(luò)布局中，每個(gè)機(jī)柜最好留點(diǎn)空間，便于以后網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備的擴(kuò)充，綜合布線柜里有可 能除了網(wǎng)絡(luò)布線外，還有能布置電話線，所以要在機(jī)柜里留下一定空間。 從機(jī)柜內(nèi)部線纜附設(shè)的角度看，機(jī)柜配置密度更高，容納的 IT 設(shè)備更多，大量采用冗余配件 (如冗余電源、存儲(chǔ)陣列等 )，機(jī)柜內(nèi)設(shè)備配置頻繁變換，數(shù)據(jù)線和電纜隨時(shí)增減。所以，機(jī)柜必須提供充足的線纜通道，能從機(jī)柜頂部、底部進(jìn)出線纜。在機(jī)柜內(nèi)部，線纜的敷設(shè)必須方便、有序，與設(shè)備的線纜接口靠近，以縮短布線距離 。減少線纜的空間占用，保證設(shè)備安裝、調(diào)整、維護(hù)過程中，不受到布線的干擾，并保證散熱氣流不會(huì)受到線纜的阻擋 。同時(shí)，在故障情況下，能對(duì)設(shè)備布線進(jìn)行快速定位 供電系統(tǒng)和制冷系統(tǒng)是計(jì)算機(jī)機(jī)房的兩個(gè)重要部分。在供電系統(tǒng)中，一般采用在線的 UPS 供電方式，蓄電池實(shí)際可供使用的容量與蓄電池的放電電流大小、蓄電池的環(huán)境工作溫度、貯存時(shí)間的長短以及負(fù)載的性質(zhì) (電阻性、電感性、電容性 )密切相關(guān)。制冷系統(tǒng) (空調(diào) )涉及到機(jī)房的整個(gè)物理環(huán)境，包括空調(diào)、地板、機(jī)柜及房間布局等諸多方面 。因此 UPS 和空調(diào)我們也要考慮好將它們放置在一個(gè)合適的位置。如果機(jī)房空間較大，可以將 UPS 和空調(diào)都放在機(jī)房里 。如果空間較小，可以把 UPS(包括蓄電池 )放在配電房里。需要注意的是如果大樓里安裝有 “中央空 調(diào) ”的話，機(jī)房里也必須安裝獨(dú)立的空調(diào)，因?yàn)橹醒肟照{(diào)不可能 24 小時(shí)都開著，上班的時(shí)間可以利用中央空調(diào)，下班和星期節(jié)假日的時(shí)候，如果服務(wù)器、網(wǎng)絡(luò)設(shè)備需要正常運(yùn)行的話，則必須要開機(jī)房里的獨(dú)立空調(diào)。 機(jī)柜的擴(kuò)展性表現(xiàn)在機(jī)柜內(nèi)設(shè)備密度的擴(kuò)展和機(jī)柜數(shù)量的擴(kuò)展，因此網(wǎng)絡(luò)布局時(shí)必須將機(jī)柜的配風(fēng)能力 (通常稱為散熱能力 )以及配電能力考慮在內(nèi)。一方面，機(jī)柜內(nèi)的設(shè)備需要溫度、濕度適宜并且風(fēng)量充足的冷風(fēng) (冷空氣 )。這些冷風(fēng)被機(jī)柜內(nèi)的 IT 設(shè)備吸入，從而為設(shè)備內(nèi)的部件 (尤其是 CPU)降溫。當(dāng)機(jī)柜內(nèi)設(shè)備增加到一定數(shù)量時(shí)，由地板出風(fēng)口送 出的冷風(fēng)風(fēng)量將不能滿足所有設(shè)備的需求，從而形成部分IT 設(shè)備配風(fēng)不足而過熱。 解決機(jī)柜內(nèi)設(shè)備密度擴(kuò)展時(shí)遇到的這種局部熱點(diǎn)問題可以采用調(diào)配 IT 設(shè)備位置的方式來解決。例如，把熱負(fù)荷最大的設(shè)備安裝在機(jī)柜中部位置，以便獲得最大的配風(fēng)風(fēng)量。另外的解決方法是，在機(jī)柜的上部或下部位置安裝軸向水平的強(qiáng)排風(fēng)扇，增強(qiáng)上部或下部的吸入能力 (即減小 IT 設(shè)備的入口靜壓 )，從而增加配風(fēng)風(fēng)量。 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 28 頁 另一方面，機(jī)柜內(nèi)的設(shè)備需要供電以及與機(jī)柜外部進(jìn)行通信。當(dāng)機(jī)柜內(nèi)的 IT 設(shè)備數(shù)量增加時(shí)，這些線纜、連接端子同時(shí)成倍地增加，從而對(duì)機(jī)架式電源排插的容 量、插口數(shù)量都提出了擴(kuò)展要求。機(jī)柜內(nèi)的布線空間也是需要提前考慮的，因?yàn)楫?dāng)機(jī)柜內(nèi)的功率密度提高時(shí)，設(shè)備后部的線纜將明顯增加風(fēng)阻，所以必須考慮線纜管理及走線空間的問題。 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 29 頁 總結(jié) 通過計(jì)算機(jī)網(wǎng)絡(luò)安全與實(shí)踐課，我們了解了許多關(guān)于局域網(wǎng)的建設(shè)規(guī)劃，了解了構(gòu)建局域網(wǎng)的基本硬件，包括交換機(jī)，路由器等。當(dāng)然在構(gòu)建具體的網(wǎng)絡(luò)中，會(huì)遇到許多問題，經(jīng)歷許多的步驟。我們四人一組的實(shí)驗(yàn)，主要在理論上研究網(wǎng)絡(luò)構(gòu)建的可行性，在具體實(shí)踐上，我們最多只能在理論上分析，包括請(qǐng)教老師。我們主要遇到的是網(wǎng)絡(luò)拓?fù)漕愋偷倪x擇，以及 IP 地址 的分配問題（本次實(shí)驗(yàn)我們采用IPV4），以及具體的施工建設(shè)的理論研究。 實(shí)驗(yàn)過后，對(duì)網(wǎng)絡(luò)的構(gòu)建有了新的認(rèn)識(shí)，網(wǎng)絡(luò)知識(shí)得到提高。 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 30 頁 參考文獻(xiàn) [1] 袁德明，喬月圓 ，《 計(jì)算機(jī)網(wǎng)絡(luò)安全 》， 電子工業(yè)出版社 .2020 [2] 陳應(yīng)明 ， 《計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用》 [M].冶金工業(yè)出版社 ， 2020 [3] 劉韻潔 ， 張智江 ， 《下一代網(wǎng)絡(luò)》 [M]. 人民郵電出版社 ,2020 [4] 李振宇，計(jì) 算機(jī)公共機(jī)房的局域網(wǎng)建設(shè) 2020 [5]甘強(qiáng)，孫繼軍，《網(wǎng)絡(luò)設(shè)備配置與管理》 .中國水利水電出版社， 2020 [6] （美）拉菲 , 《 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程 》 . 人民郵電出版社 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 31 頁 附件一：各種網(wǎng)絡(luò)設(shè)備配置清單 RGWALL 1000 千兆防火墻 /VPN網(wǎng) 主要參數(shù) 設(shè)備類型 企業(yè)級(jí)防火墻 并發(fā)連接數(shù) 2020000 網(wǎng)絡(luò)吞吐量(Mbps) 3000 安全過濾 帶寬 400Mbps 網(wǎng)絡(luò)端口 標(biāo)配 2個(gè) 10/100BaseT+2個(gè) 1000BaseT接口 ,另 4個(gè)擴(kuò)展槽可選配千兆電口 /千兆 SX光口模塊 用戶數(shù)限制 無用戶數(shù)限制 入侵檢測 DoS 安全標(biāo)準(zhǔn) CE,FCC 控制端口 console 管理 WEB管理 VPN支持 支持 一般參數(shù) 適用環(huán)境 糾錯(cuò)工作溫度 :0℃ 40℃ 。工作濕度 :0%80%存儲(chǔ)溫度 :40℃ 80℃ 。存儲(chǔ)濕度 :0%~95% 電源 AC:100240V(5060Hz) 防火墻尺寸 高度 :88mm RGS6800E 新一代多業(yè)務(wù)萬兆核心路由交換機(jī)系 (1)產(chǎn)品概述： RGS6800E 系列多業(yè)務(wù)萬兆核心路由交換機(jī)提供 ，并支持將來 能力，高達(dá) 572Mpps/286Mpps 的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的數(shù)據(jù)交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn) 交換機(jī)的理想選擇。 RGS6800E 交換機(jī)通過 擴(kuò)展高性 能的多業(yè)務(wù) 卡支持策略 路由、 IPV MPLS 、 load balancing、 NAT、 VPN、 Firewall、 web cache redirect 等業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 32 頁 的不同應(yīng)用需求。 (2)產(chǎn)品特性： 強(qiáng)大數(shù)據(jù)處理設(shè)計(jì)、 強(qiáng)大的擴(kuò)展能力、高安全保障措施、擴(kuò)展的路由技術(shù) STARS2100 系列安全智能交換機(jī) (1)產(chǎn)品概 述： STARS2126G/S2150G 是兩款全線速可堆疊的安全智能交換機(jī)， 在提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性同時(shí)，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運(yùn) STARS2126G/S2150G 可通過 SNMP、 Tel、 Web 和 Console 口等多種方式提供豐富的管理。 S2126G/S2150G 以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供完善的端到端的 QoS 服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最 大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。 (2)產(chǎn)品特性： 一、高性能 二、靈活完備的安全控制策略 三、完善的 QoS 策略 四、高可靠性 五、方便易用易管理 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 33 頁 附件二：主要網(wǎng)絡(luò)設(shè)備具體配置文件清單 在交換機(jī) SwitchA 上創(chuàng)建 Vlan 10，并將 047 端口劃分到 Vlan 10 中，輸入如下代碼： SwitchA configure terminal SwitchA(config) vlan 10 SwitchA(configvlan) name vlann1 SwitchA(configvlan)exit SwitchA(config)interface range fastether 0/1 47 SwitchA(configif)switchport access vlan 10 在交換機(jī) SwitchA 上將與 Switch D 相連的端口（假設(shè)為 0/48 端口）定義為 tag vlan 模式，輸入如下代碼： SwitchA(config)interface fastether 0/48 SwitchA(configif)switchport mode trunk 在交換機(jī) SwitchB 上創(chuàng)建 Vlan 10，并將 047 端口劃分到 Vlan 10 中，輸入如下代碼： SwitchA configure terminal SwitchA(config) vlan 10 SwitchA(configvlan) name vlann1 SwitchA(configvlan)exit SwitchA(config)interface range fastether 0/1 47 SwitchA(configif)switchport access vlan 10 在交換機(jī) SwitchB 上將與 Switch D 相連的端口（假設(shè)為 0/48 端口）定義為 tag vlan 模式，輸入如下代碼： SwitchA(config)interface fastether 0/48 SwitchA(configif)switchport mode trunk 在交換機(jī) SwitchC 上創(chuàng)建 Vlan 10，并將 047 端口劃分到 Vlan 10 中，輸入如下代碼： SwitchA configure terminal SwitchA(config) vlan 10 SwitchA(configvlan) name vlann1 SwitchA(configvlan)exit SwitchA(config)interface range fastether 0/1 47 SwitchA(configif)switchport access vlan 10 在交換機(jī) SwitchC 上將與 Switch D 相連的端口（假設(shè)為 0/48 端口） 定義為 tag vlan 模式，輸入如下代碼： SwitchA(config)interface fastether 0/48 SwitchA(configif)switchport mode trunk 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)踐 課程設(shè)計(jì) 第 34 頁 在交換機(jī) SwitchD 上將與 Switch A 相連的端口（假設(shè)為 0/1 端口）定義為 tag vlan 模式，輸入如下代碼： SwitchA(config)interface fastether 0/1 SwitchA(configif)switchport mode trunk 在交換機(jī) SwitchD 上將與 Switch B 相連的端口（假設(shè)為 0/2 端口）定義為 tag vlan 模式，輸入如下代碼： SwitchA(config)interface fastether 0/2 SwitchA(configif)switchport mode trunk 在交換機(jī) SwitchD 上將與 Switch C 相連的端口（假設(shè)為 0/3 端口）定義為 tag vlan 模式，輸入如下代碼： SwitchA(config)interface fastether 0/3 SwitchA(configif)switchport mode trunk