【導讀】準確地傳送給各個系統(tǒng)。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域。備的配置等關(guān)鍵問題，并給出具體的網(wǎng)絡(luò)拓撲結(jié)構(gòu)示意圖。

　　

【正文】 線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)和管理子系統(tǒng)構(gòu)成，充分考慮了高度的可靠性、高速率傳輸特性、可擴充性和系統(tǒng)易升級性，其信息點的分布依建筑物內(nèi)的布線設(shè)計。 工作區(qū) 子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座既可以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的RJ45 接頭，也可以插入電話機專用的 RJ45 插頭。 圖 48 工作區(qū)子系統(tǒng)示意圖 水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個信息插座。線纜由配線間進入房間后，可走天花板或橋架，以走暗線的原則走線。電纜橋架應(yīng)高出地面 米以上，橋架頂部距頂棚或其他障礙物不應(yīng)少于 米。橋架寬度不宜小于 米，橋架內(nèi)橫斷面得填充率應(yīng)小于 50%。結(jié)構(gòu)化系統(tǒng)的布線是放 射型的，線纜量較大，所以線槽量的計算是很重要的，按照標準的線槽設(shè)計方法，應(yīng)根據(jù)水平的外徑來確定線槽的容量，即：線槽的橫截面積 =水平線截面積之和乘以 3。 圖 49 水平子系統(tǒng)示意圖 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對準配線間的垂直豎井組成的，可以連接樓層間的配線室。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進入水平子系統(tǒng)，外用線槽以保護和固定。 圖 410 垂直主干子系統(tǒng)示意圖 管理子系統(tǒng)設(shè)置在配線設(shè)備和機房內(nèi)，管理子系統(tǒng)由配線間、輸入 /輸出 (I/O)設(shè)備等組 成。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個有機的整體。管理子系統(tǒng)內(nèi)部有部分主干布線和部分水平線的機械終端，為無源或有源或用于系統(tǒng)連接的設(shè)備提供設(shè)施。 規(guī)劃 在一個無聊局域網(wǎng)內(nèi)，通過對交換機端口的劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個自獨立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當分屬不同群組的設(shè)備要進行通訊時，必須進行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng) (VLAN)。對 于以端口劃分的 VLAN 而言，任何一個端口的集合 (甚至交換機上的所有端口 )都可以被看作是一個 VLAN。 VLAN 的劃分不受硬件設(shè)備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義 VLAN。使用 VLAN 的優(yōu)點如下： 能幫助控制流量 在傳統(tǒng)網(wǎng)絡(luò)中，不管是否必要，大量廣播數(shù)據(jù)被直接送往所有設(shè)備，從而導致網(wǎng)絡(luò)擁塞，而 VLAN 的設(shè)置能夠使每個 VLAN 只包含哪些必須相互通信的設(shè)備，從而減少廣播、提高網(wǎng)絡(luò)效率。 提供更高的安全性 每個 VLAN 中的設(shè)備只能與本 VLAN 中的設(shè)備通信。例如，如果 VLAN Market的設(shè)備要和 VLAN Sales 的設(shè)備通信，則只有通過路由才能進行，在沒有三層路由設(shè)備的情況下兩個部門不能直接通信，從而提高了網(wǎng)絡(luò)安全性能。 圖 433Vlan 原理圖 使網(wǎng)絡(luò)設(shè)備的變更和移動更加方便 在傳統(tǒng)網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員不得不在網(wǎng)絡(luò)設(shè)備的變更和移動上花費大量的時間和精力。如果用戶移動到另一個不同的子網(wǎng)，那么每個終端的地址都得重新設(shè)置。而是用 VLAN 則不需要這些復(fù)雜繁瑣的設(shè)置。 仲愷農(nóng)業(yè)工程學院白云新校區(qū) Vlan 劃分表 Vlan 號 Vlan 名稱 IP 網(wǎng)段 默認網(wǎng)關(guān) 說明 Vlan1 Vlan10 Jiaowuchu Vlan20 Jisuanji1 Vlan30 Jisuanji2 Vlan40 Xinxi1 Vlan50 Xinxi2 Vlan60 jingguan1 Vlan70 Jingguan2 Vlan80 jidain1 Vlan90 Jidain2 Vlan100 Nonglin1 Vlan110 Nonglin2 Vlan120 Qingshi1 Vlan130 Qingshi2 Vlan140 Huagong1 Vlan150 Huagong2 Vlan160 Waiyu1 Vlan170 Waiyu1 Vlan180 Yishu1 Vlan190 Yishu2 Vlan200 Renwen1 Vlan210 Renwen2 Vlan220 Fuwuqiqun 組網(wǎng)方案實現(xiàn) 創(chuàng)建一個 VLAN 通過以下命令可以創(chuàng)建一個普通 VLAN 或者一個 Supervlan,并且進入到該 VLAN接口配置模式。 interface vlan vlanname {[supervlan]}*{24094}*1 vlanname的說明：每個 VLAN 的名字可以是由字母開頭的 1 至 30 個字符組成，這些字符只能是字母、數(shù)字或者下劃線 _?？崭穹⒍禾?、引號等字符都是不合法的。同一臺交換機上的 VLAN 名稱不能重復(fù)。 VLAN 的名字只是本地標志。也就是說，在一臺交換機上設(shè)置的 VLAN 的名字只對該交換機有意義。如果兩天交換機相連，其中一臺交換機上 VLAN 的名字對另一臺交換機來講毫無意義。 配置 IP 地址 對于 Cisco3540 系列交換機，要求在一臺交換機中， 同 VLAN 必須配置成不同子網(wǎng)段的 IP 地址。配置 IP 地址，利用命令： ip address,給 VLAN 配置多個IP 地址和子網(wǎng)掩碼。 校園網(wǎng) VLAN 規(guī)劃建議 為了保證以后的管理方便，設(shè)備命名需要有一定的規(guī)范性。當用戶接入單位數(shù)量超過 255 時，為了保證 VLAN ID 和地址中的 y 為有一個容易記憶的關(guān)聯(lián)方式， VLAN ID 使用 300+y。 IP 地址使用現(xiàn)在保留后一段地址。如校級平臺將使用 地址。 VLAN 命名規(guī)則 V+VLAN+ID 例如： Test 使用 VLAN 754,命名 為 V754。 (其中 754 為 VLAN ID) 分配原則按照一臺接入設(shè)備一個 VLAN，一 個 私有 C 類地址來劃分。 路由規(guī)劃 路由是三層交換機區(qū)別于二層交換機的重要概念。三層交換機實現(xiàn)了 IP 協(xié)議及相關(guān)的整個 TCP/IP 協(xié)議棧，可以提供三層路由轉(zhuǎn)發(fā)功能，即跨越不同 IP 網(wǎng)段的 IP 報文轉(zhuǎn)發(fā)。在這個意義上說，三層交換機的功能與 IP 路由器是類似的。 IP 路由是 IP 協(xié)議三層轉(zhuǎn)發(fā)的控制信息，它說明最終達到某個網(wǎng)段的“下一步”應(yīng)轉(zhuǎn)發(fā)到哪里。一條 IP 路由的主要內(nèi)容是目的地址及掩碼、下一條地址、出接口。其中目的地址及掩碼描 述目的地信息，下一條地址和出接口描述在本交換機應(yīng)該如何轉(zhuǎn)發(fā)這類報文。 IPv4 通訊可以分為單播、組播、廣播三大類。通常的 IP 數(shù)據(jù)通訊都使用單播 方式，即每個報文的接受者有一個明確的唯一的 IP 地址。 IP 組播可以支持用戶將一個數(shù)據(jù)流發(fā)送給多個接收者，支持組播的網(wǎng)絡(luò)會自動在適當?shù)奈恢脧?fù)制 IP 組播報文，而不需要數(shù)據(jù)源重復(fù)發(fā)出多份數(shù)據(jù)，這樣可以顯著節(jié)省網(wǎng)絡(luò)帶寬占用。而廣播方式是無條件地發(fā)送給所有 IP 設(shè)備，所以它只能少量應(yīng)用在本地網(wǎng)段內(nèi)部。 針對白云新校區(qū)的情況，建議采用單播路由。 組網(wǎng)方案的評價 校園 網(wǎng)的先進性 當今世界，通信和計算機技術(shù)發(fā)展日新月異。我的方案要適應(yīng)新的技術(shù)發(fā)展的潮流。既要保證大學網(wǎng)絡(luò)的先進行，同時也要兼顧技術(shù)的成熟性。一個大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計才能真正發(fā)揮網(wǎng)絡(luò)的功能。 校園網(wǎng)實用的投資保護 對于投資的保護，是人們都關(guān)心的問題。每個設(shè)備都進行嚴格的選型，在滿足設(shè)計原則的功能前提下，提供最具有性價比的設(shè)備配置方案。成功的網(wǎng)絡(luò)投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡(luò)的高性能價格比和強兼容性。對不同技術(shù)和設(shè)備的兼容在很大程度上保護了用戶的投資?！坝米钌俚耐?入獲得最高的網(wǎng)絡(luò)性能，同時保證投入最長的生命期”是投資保護的最重要的原則。本方案也是可以平滑升級到線速萬兆接口的，合理而且有效地保護了用戶的投入。 校園網(wǎng)絡(luò)高的可用性和可靠性 這個方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計，整網(wǎng)具備良好的健壯性，支持對于重要交換機之間的連接支持采用多條物理鏈路交換機之間做的標準的 的捆綁，進行邏輯 Trunk 的鏈接，既能充分利用網(wǎng)絡(luò)端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的。 構(gòu)筑高安全性網(wǎng)絡(luò) 對于安全性我們將通過對 仲愷農(nóng)業(yè)工程學院白云新校區(qū)用戶的區(qū)域劃分，和對應(yīng)用層的劃分來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。對內(nèi)的安全實施包括用交換機進行 VLAN 的劃分，在路由中創(chuàng)建訪問控制列表，如此可對一些網(wǎng)絡(luò)用戶進行可控的安全級別。對于業(yè)務(wù)主機，例如服務(wù)器將通過用戶權(quán)限的認證，實現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。對重要數(shù)據(jù)庫采取安全備份的機制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進行過濾，防范于未然。 具備后續(xù)可擴展性 由于計算機通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴大。因此，目前的 網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴充升級能力。數(shù)據(jù)網(wǎng)絡(luò)的速度從 10M 到 100M、 1000M 到 10000M，用戶的數(shù)據(jù)傳輸需求從 1K 到現(xiàn)在的整個硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。一個成功的高校社區(qū)網(wǎng)絡(luò)會具備很強的擴展能力，無論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡(luò)標準的支持還是在對未來新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準備。 設(shè)備的部分配置 路由 InterRouter 的配置 1. 端口基本參數(shù)的配置 InterRouter(config)no ip domainlookup InterRouter(config)int f0/0 InterRouter(configif)ip address InterRouter(configif)no shutdown InterRouter(config)int s0/0 InterRouter(configif)ip address InterRouter(configif)no shutdown InterRouter(config)ip route s0/0 InterRouter(config)ip route InterRouter(config)ip route 2. NAT 配置 InterRouter(config)int f0/0 InterRouter(config)ip nat inside InterRouter(config)int s0/0 InterRouter(config)ip nat outside InterRouter(config)ip accesslist 1 permit InterRouter(config)ip nat inside source static InterRouter(config)ip nat inside source static InterRouter(config)ip nat inside source static .......... InterRouter(config)ip nat inside source list1 int s0/0 overload 3. 訪問控制列表的配置 InterRouter(config)accesslist 101 deny udp any any eq snmp InterRouter(config)accesslist 101 deny udp any any eq snmptrap InterRouter(config)accesslist 101 permit ip any any InterRouter(config)int s0/0 InterRouter(config)ip accessgroup 101 in InterRouter(config)accesslist 101 deny tep any any eq tel InterRouter(config)accesslist 101 permit ip any any InterRouter(config)int s0/0 InterRouter(config)ip accessgroup 101 in InterRouter(config)int f0/0 InterRouter(config)no ip directedbroadcast //讓路由器默認不要轉(zhuǎn)發(fā)定向報文 核心層 CoreSwitch1 的配置 1. 基本的參數(shù)配置 CoreSwitch1(config)enable secret youguess CoreSwitch1(configline)line vty 0 15 CoreSwitch1(configline)password youguess CoreSwitch1(configline)login CoreSwitch1(config)no ip domainlookip CoreSwitch1(config)int valn 1 CoreSwitch1(configif)ip add CoreSwitch1(configif)no shutdown CoreSwitc