【導(dǎo)讀】準(zhǔn)確地傳送給各個(gè)系統(tǒng)。而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域。備的配置等關(guān)鍵問題，并給出具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖。

　　

【正文】 線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直主干子系統(tǒng)和管理子系統(tǒng)構(gòu)成，充分考慮了高度的可靠性、高速率傳輸特性、可擴(kuò)充性和系統(tǒng)易升級(jí)性，其信息點(diǎn)的分布依建筑物內(nèi)的布線設(shè)計(jì)。 工作區(qū) 子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座所組成，通過插座既可以引出電話也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用的RJ45 接頭，也可以插入電話機(jī)專用的 RJ45 插頭。 圖 48 工作區(qū)子系統(tǒng)示意圖 水平子系統(tǒng)是將樓層配線間路延伸到用戶工作區(qū)，并連向各個(gè)信息插座。線纜由配線間進(jìn)入房間后，可走天花板或橋架，以走暗線的原則走線。電纜橋架應(yīng)高出地面 米以上，橋架頂部距頂棚或其他障礙物不應(yīng)少于 米。橋架寬度不宜小于 米，橋架內(nèi)橫斷面得填充率應(yīng)小于 50%。結(jié)構(gòu)化系統(tǒng)的布線是放 射型的，線纜量較大，所以線槽量的計(jì)算是很重要的，按照標(biāo)準(zhǔn)的線槽設(shè)計(jì)方法，應(yīng)根據(jù)水平的外徑來確定線槽的容量，即：線槽的橫截面積 =水平線截面積之和乘以 3。 圖 49 水平子系統(tǒng)示意圖 垂直主干子系統(tǒng)用于連接樓層配線室，垂直干纜系統(tǒng)的安裝主要是由一連串通過地板對(duì)準(zhǔn)配線間的垂直豎井組成的，可以連接樓層間的配線室。垂直子系統(tǒng)的連接可用多根雙絞線形成集束穿過豎井進(jìn)入水平子系統(tǒng)，外用線槽以保護(hù)和固定。 圖 410 垂直主干子系統(tǒng)示意圖 管理子系統(tǒng)設(shè)置在配線設(shè)備和機(jī)房?jī)?nèi)，管理子系統(tǒng)由配線間、輸入 /輸出 (I/O)設(shè)備等組 成。管理子系統(tǒng)提供了與其他子系統(tǒng)連接手段，整個(gè)綜合布線系統(tǒng)及其連接的設(shè)備、器件等構(gòu)成一個(gè)有機(jī)的整體。管理子系統(tǒng)內(nèi)部有部分主干布線和部分水平線的機(jī)械終端，為無源或有源或用于系統(tǒng)連接的設(shè)備提供設(shè)施。 規(guī)劃 在一個(gè)無聊局域網(wǎng)內(nèi)，通過對(duì)交換機(jī)端口的劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個(gè)自獨(dú)立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當(dāng)分屬不同群組的設(shè)備要進(jìn)行通訊時(shí)，必須進(jìn)行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個(gè)物理局域網(wǎng)就如同被劃分為幾個(gè)相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng) (VLAN)。對(duì) 于以端口劃分的 VLAN 而言，任何一個(gè)端口的集合 (甚至交換機(jī)上的所有端口 )都可以被看作是一個(gè) VLAN。 VLAN 的劃分不受硬件設(shè)備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義 VLAN。使用 VLAN 的優(yōu)點(diǎn)如下： 能幫助控制流量 在傳統(tǒng)網(wǎng)絡(luò)中，不管是否必要，大量廣播數(shù)據(jù)被直接送往所有設(shè)備，從而導(dǎo)致網(wǎng)絡(luò)擁塞，而 VLAN 的設(shè)置能夠使每個(gè) VLAN 只包含哪些必須相互通信的設(shè)備，從而減少廣播、提高網(wǎng)絡(luò)效率。 提供更高的安全性 每個(gè) VLAN 中的設(shè)備只能與本 VLAN 中的設(shè)備通信。例如，如果 VLAN Market的設(shè)備要和 VLAN Sales 的設(shè)備通信，則只有通過路由才能進(jìn)行，在沒有三層路由設(shè)備的情況下兩個(gè)部門不能直接通信，從而提高了網(wǎng)絡(luò)安全性能。 圖 433Vlan 原理圖 使網(wǎng)絡(luò)設(shè)備的變更和移動(dòng)更加方便 在傳統(tǒng)網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員不得不在網(wǎng)絡(luò)設(shè)備的變更和移動(dòng)上花費(fèi)大量的時(shí)間和精力。如果用戶移動(dòng)到另一個(gè)不同的子網(wǎng)，那么每個(gè)終端的地址都得重新設(shè)置。而是用 VLAN 則不需要這些復(fù)雜繁瑣的設(shè)置。 仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū) Vlan 劃分表 Vlan 號(hào) Vlan 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說明 Vlan1 Vlan10 Jiaowuchu Vlan20 Jisuanji1 Vlan30 Jisuanji2 Vlan40 Xinxi1 Vlan50 Xinxi2 Vlan60 jingguan1 Vlan70 Jingguan2 Vlan80 jidain1 Vlan90 Jidain2 Vlan100 Nonglin1 Vlan110 Nonglin2 Vlan120 Qingshi1 Vlan130 Qingshi2 Vlan140 Huagong1 Vlan150 Huagong2 Vlan160 Waiyu1 Vlan170 Waiyu1 Vlan180 Yishu1 Vlan190 Yishu2 Vlan200 Renwen1 Vlan210 Renwen2 Vlan220 Fuwuqiqun 組網(wǎng)方案實(shí)現(xiàn) 創(chuàng)建一個(gè) VLAN 通過以下命令可以創(chuàng)建一個(gè)普通 VLAN 或者一個(gè) Supervlan,并且進(jìn)入到該 VLAN接口配置模式。 interface vlan vlanname {[supervlan]}*{24094}*1 vlanname的說明：每個(gè) VLAN 的名字可以是由字母開頭的 1 至 30 個(gè)字符組成，這些字符只能是字母、數(shù)字或者下劃線 _。空格符、逗號(hào)、引號(hào)等字符都是不合法的。同一臺(tái)交換機(jī)上的 VLAN 名稱不能重復(fù)。 VLAN 的名字只是本地標(biāo)志。也就是說，在一臺(tái)交換機(jī)上設(shè)置的 VLAN 的名字只對(duì)該交換機(jī)有意義。如果兩天交換機(jī)相連，其中一臺(tái)交換機(jī)上 VLAN 的名字對(duì)另一臺(tái)交換機(jī)來講毫無意義。 配置 IP 地址 對(duì)于 Cisco3540 系列交換機(jī)，要求在一臺(tái)交換機(jī)中， 同 VLAN 必須配置成不同子網(wǎng)段的 IP 地址。配置 IP 地址，利用命令： ip address,給 VLAN 配置多個(gè)IP 地址和子網(wǎng)掩碼。 校園網(wǎng) VLAN 規(guī)劃建議 為了保證以后的管理方便，設(shè)備命名需要有一定的規(guī)范性。當(dāng)用戶接入單位數(shù)量超過 255 時(shí)，為了保證 VLAN ID 和地址中的 y 為有一個(gè)容易記憶的關(guān)聯(lián)方式， VLAN ID 使用 300+y。 IP 地址使用現(xiàn)在保留后一段地址。如校級(jí)平臺(tái)將使用 地址。 VLAN 命名規(guī)則 V+VLAN+ID 例如： Test 使用 VLAN 754,命名 為 V754。 (其中 754 為 VLAN ID) 分配原則按照一臺(tái)接入設(shè)備一個(gè) VLAN，一 個(gè) 私有 C 類地址來劃分。 路由規(guī)劃 路由是三層交換機(jī)區(qū)別于二層交換機(jī)的重要概念。三層交換機(jī)實(shí)現(xiàn)了 IP 協(xié)議及相關(guān)的整個(gè) TCP/IP 協(xié)議棧，可以提供三層路由轉(zhuǎn)發(fā)功能，即跨越不同 IP 網(wǎng)段的 IP 報(bào)文轉(zhuǎn)發(fā)。在這個(gè)意義上說，三層交換機(jī)的功能與 IP 路由器是類似的。 IP 路由是 IP 協(xié)議三層轉(zhuǎn)發(fā)的控制信息，它說明最終達(dá)到某個(gè)網(wǎng)段的“下一步”應(yīng)轉(zhuǎn)發(fā)到哪里。一條 IP 路由的主要內(nèi)容是目的地址及掩碼、下一條地址、出接口。其中目的地址及掩碼描 述目的地信息，下一條地址和出接口描述在本交換機(jī)應(yīng)該如何轉(zhuǎn)發(fā)這類報(bào)文。 IPv4 通訊可以分為單播、組播、廣播三大類。通常的 IP 數(shù)據(jù)通訊都使用單播 方式，即每個(gè)報(bào)文的接受者有一個(gè)明確的唯一的 IP 地址。 IP 組播可以支持用戶將一個(gè)數(shù)據(jù)流發(fā)送給多個(gè)接收者，支持組播的網(wǎng)絡(luò)會(huì)自動(dòng)在適當(dāng)?shù)奈恢脧?fù)制 IP 組播報(bào)文，而不需要數(shù)據(jù)源重復(fù)發(fā)出多份數(shù)據(jù)，這樣可以顯著節(jié)省網(wǎng)絡(luò)帶寬占用。而廣播方式是無條件地發(fā)送給所有 IP 設(shè)備，所以它只能少量應(yīng)用在本地網(wǎng)段內(nèi)部。 針對(duì)白云新校區(qū)的情況，建議采用單播路由。 組網(wǎng)方案的評(píng)價(jià) 校園 網(wǎng)的先進(jìn)性 當(dāng)今世界，通信和計(jì)算機(jī)技術(shù)發(fā)展日新月異。我的方案要適應(yīng)新的技術(shù)發(fā)展的潮流。既要保證大學(xué)網(wǎng)絡(luò)的先進(jìn)行，同時(shí)也要兼顧技術(shù)的成熟性。一個(gè)大型網(wǎng)絡(luò)光是能用還不夠，必須優(yōu)化設(shè)計(jì)才能真正發(fā)揮網(wǎng)絡(luò)的功能。 校園網(wǎng)實(shí)用的投資保護(hù) 對(duì)于投資的保護(hù)，是人們都關(guān)心的問題。每個(gè)設(shè)備都進(jìn)行嚴(yán)格的選型，在滿足設(shè)計(jì)原則的功能前提下，提供最具有性價(jià)比的設(shè)備配置方案。成功的網(wǎng)絡(luò)投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡(luò)的高性能價(jià)格比和強(qiáng)兼容性。對(duì)不同技術(shù)和設(shè)備的兼容在很大程度上保護(hù)了用戶的投資?！坝米钌俚耐?入獲得最高的網(wǎng)絡(luò)性能，同時(shí)保證投入最長(zhǎng)的生命期”是投資保護(hù)的最重要的原則。本方案也是可以平滑升級(jí)到線速萬兆接口的，合理而且有效地保護(hù)了用戶的投入。 校園網(wǎng)絡(luò)高的可用性和可靠性 這個(gè)方案對(duì)于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計(jì)，整網(wǎng)具備良好的健壯性，支持對(duì)于重要交換機(jī)之間的連接支持采用多條物理鏈路交換機(jī)之間做的標(biāo)準(zhǔn)的 的捆綁，進(jìn)行邏輯 Trunk 的鏈接，既能充分利用網(wǎng)絡(luò)端口實(shí)現(xiàn)成倍的帶寬，同時(shí)也達(dá)到了一個(gè)負(fù)載均衡和鏈路備份的目的。 構(gòu)筑高安全性網(wǎng)絡(luò) 對(duì)于安全性我們將通過對(duì) 仲愷農(nóng)業(yè)工程學(xué)院白云新校區(qū)用戶的區(qū)域劃分，和對(duì)應(yīng)用層的劃分來逐級(jí)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。對(duì)內(nèi)的安全實(shí)施包括用交換機(jī)進(jìn)行 VLAN 的劃分，在路由中創(chuàng)建訪問控制列表，如此可對(duì)一些網(wǎng)絡(luò)用戶進(jìn)行可控的安全級(jí)別。對(duì)于業(yè)務(wù)主機(jī)，例如服務(wù)器將通過用戶權(quán)限的認(rèn)證，實(shí)現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。對(duì)重要數(shù)據(jù)庫采取安全備份的機(jī)制，避免突發(fā)事件造成重要數(shù)據(jù)的丟失。支持通過防火墻對(duì)外部網(wǎng)絡(luò)的非法訪問進(jìn)行過濾，防范于未然。 具備后續(xù)可擴(kuò)展性 由于計(jì)算機(jī)通訊和多媒體應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)系統(tǒng)必然隨之不斷擴(kuò)大。因此，目前的 網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴(kuò)充升級(jí)能力。數(shù)據(jù)網(wǎng)絡(luò)的速度從 10M 到 100M、 1000M 到 10000M，用戶的數(shù)據(jù)傳輸需求從 1K 到現(xiàn)在的整個(gè)硬盤；網(wǎng)絡(luò)速度在以指數(shù)級(jí)的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級(jí)增長(zhǎng)。一個(gè)成功的高校社區(qū)網(wǎng)絡(luò)會(huì)具備很強(qiáng)的擴(kuò)展能力，無論在支持的用戶數(shù)量方面、對(duì)目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是在對(duì)未來新型技術(shù)、新業(yè)務(wù)的支持上都做好了充分的準(zhǔn)備。 設(shè)備的部分配置 路由 InterRouter 的配置 1. 端口基本參數(shù)的配置 InterRouter(config)no ip domainlookup InterRouter(config)int f0/0 InterRouter(configif)ip address InterRouter(configif)no shutdown InterRouter(config)int s0/0 InterRouter(configif)ip address InterRouter(configif)no shutdown InterRouter(config)ip route s0/0 InterRouter(config)ip route InterRouter(config)ip route 2. NAT 配置 InterRouter(config)int f0/0 InterRouter(config)ip nat inside InterRouter(config)int s0/0 InterRouter(config)ip nat outside InterRouter(config)ip accesslist 1 permit InterRouter(config)ip nat inside source static InterRouter(config)ip nat inside source static InterRouter(config)ip nat inside source static .......... InterRouter(config)ip nat inside source list1 int s0/0 overload 3. 訪問控制列表的配置 InterRouter(config)accesslist 101 deny udp any any eq snmp InterRouter(config)accesslist 101 deny udp any any eq snmptrap InterRouter(config)accesslist 101 permit ip any any InterRouter(config)int s0/0 InterRouter(config)ip accessgroup 101 in InterRouter(config)accesslist 101 deny tep any any eq tel InterRouter(config)accesslist 101 permit ip any any InterRouter(config)int s0/0 InterRouter(config)ip accessgroup 101 in InterRouter(config)int f0/0 InterRouter(config)no ip directedbroadcast //讓路由器默認(rèn)不要轉(zhuǎn)發(fā)定向報(bào)文 核心層 CoreSwitch1 的配置 1. 基本的參數(shù)配置 CoreSwitch1(config)enable secret youguess CoreSwitch1(configline)line vty 0 15 CoreSwitch1(configline)password youguess CoreSwitch1(configline)login CoreSwitch1(config)no ip domainlookip CoreSwitch1(config)int valn 1 CoreSwitch1(configif)ip add CoreSwitch1(configif)no shutdown CoreSwitc