畢業(yè)論文-對于二層交換網(wǎng)絡(luò)冗余技術(shù)的研究-資料下載頁
2025-06-26 20:08本頁面
【正文】 舍）● 網(wǎng)絡(luò)安全管理從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點。層次化設(shè)計的優(yōu)點可以總結(jié)為如下幾點：可擴展性：因為網(wǎng)絡(luò)可模塊化增長而不會遇到問題； 簡單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題； 設(shè)計的靈活性：使網(wǎng)絡(luò)容易升級到最新的技術(shù)，升級任意層次的網(wǎng)絡(luò)不會對其他層次造成影響，無需改變整個環(huán)境；可管理性：層次結(jié)構(gòu)使單個設(shè)備的配置的復(fù)雜性大大降低，更易管理。 (Core Layer) 核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運功能，它是一個高速的交換骨干，其作用是盡可能快地交換數(shù)據(jù)包而不應(yīng)卷入到具體的數(shù)據(jù)包的運算中(ACL，過濾等)，否則會降低數(shù)據(jù)包的交換速度。 (Distribution Layer)分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進行復(fù)雜的運算。在園區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：地址的聚集部門和工作組的接入廣播域/多目傳輸域的定義Inter VLAN路由任何介質(zhì)的轉(zhuǎn)換安全控制 (Access Layer) 接入層的主要功能是為最終用戶提供對園區(qū)網(wǎng)絡(luò)訪問的途徑。本層也可以提供進一步的調(diào)整，如Accesslist Filtering等。在園區(qū)網(wǎng)絡(luò)環(huán)境中，接入層主要提供如下功能：帶寬共享（Shared Bandwidth）交換帶寬（Switched Bandwidth）MAC層過濾（MAC Layer Filtering(possibly)）微分網(wǎng)段（Microsegmentation） 在廣域網(wǎng)環(huán)境中，接入層主要提供通過Frame Relay、ISDN、Leased Line連入遠程節(jié)點。系統(tǒng)平臺的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺、數(shù)據(jù)庫、防火墻等的選擇。一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺可以選擇微軟WINDOWS2003 SERVER操作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、E－mail服務(wù)等。具有強大的網(wǎng)絡(luò)功能和可二次開發(fā)性。桌面操作系統(tǒng)比較可以選擇XP和LINUX等平臺。 SERVER建立FTP服務(wù)器一般來說，用戶聯(lián)網(wǎng)的首要目的就是實現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個內(nèi)容之一。在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用WINdows2003 SERVER架設(shè)起一個FTP服務(wù)器。、 在此次的校園網(wǎng)建設(shè)實施步驟中歸納出如下幾個步驟：（1）對于該校園網(wǎng)建設(shè)需求的調(diào)研： 在正式實施校園網(wǎng)絡(luò)建設(shè)之前，需要多校園網(wǎng)絡(luò)建設(shè)需求進行調(diào)研，起目標(biāo)不僅是要明確目前校園網(wǎng)絡(luò)建設(shè)的需求，還要考慮將來一段時間內(nèi)校園網(wǎng)絡(luò)的發(fā)展，要從學(xué)校的實際情況出發(fā)考慮校園網(wǎng)絡(luò)的總體建設(shè)目標(biāo)。建設(shè)需求中不僅包括學(xué)校信息化的硬件建設(shè)，還要考慮學(xué)校網(wǎng)絡(luò)應(yīng)用服務(wù)的需求。（2）校園網(wǎng)設(shè)計的實施: 在明確校園網(wǎng)建設(shè)內(nèi)部需求后，就要根據(jù)需求確定校園網(wǎng)絡(luò)拓撲結(jié)構(gòu)和實現(xiàn)功能，確定技術(shù)設(shè)計的原則。從整體的分析和設(shè)計到技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的都要進行確定。（3）規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟： 根據(jù)學(xué)校的實際情況，依照設(shè)計方案確定校園網(wǎng)建設(shè)的具體實施步驟，制定一個詳細具有可操作性的實施計劃，將來的施工就依照這個計劃進行。（4）結(jié)構(gòu)化布線系統(tǒng)建設(shè)： 根據(jù)施工規(guī)范，組織技術(shù)力量，購置各種建設(shè)材料和工具，安全、高質(zhì)量的完成布線任務(wù)。也可以委托綜合布線的專業(yè)公司，試試結(jié)構(gòu)化布線系統(tǒng)的建設(shè)。（5）網(wǎng)絡(luò)設(shè)備的放置與連通，網(wǎng)絡(luò)基本服務(wù)的提供。 根據(jù)學(xué)校的需求，購置各種必需的網(wǎng)絡(luò)設(shè)備，然后放置到位，做連通性測試，開通基本的網(wǎng)絡(luò)服務(wù)，比如、郵件、視頻點播等。（6）信息系統(tǒng)建設(shè): 信息系統(tǒng)建設(shè)分成內(nèi)部信息系統(tǒng)建設(shè)和外部信息系統(tǒng)建設(shè)。內(nèi)部信息系統(tǒng)指校園內(nèi)部交流的各類信息資源，包括校園辦公系統(tǒng)、校園內(nèi)部主頁、校園各類此卡的管理系統(tǒng)、內(nèi)部信息服務(wù)系統(tǒng)等；外部信息系統(tǒng)是指與校園外部相互交流的信息，外部主頁、電子郵件、遠程教學(xué)等。五 測試驗收 （1）確認布線系統(tǒng)通過、網(wǎng)絡(luò)安裝條件成熟時，本公司工程師將進入現(xiàn)場安裝調(diào)試系統(tǒng)設(shè)備。主要包括：提供機房的電源與環(huán)境指標(biāo)要求檢查用戶機房是否符合主機網(wǎng)絡(luò)系統(tǒng)的安裝調(diào)試計算機系統(tǒng)現(xiàn)場安裝調(diào)試中央交換機安裝、配置、調(diào)試路由器安裝、配置、調(diào)試網(wǎng)上節(jié)點的通訊測試異種機之間的網(wǎng)絡(luò)連接和測試完整的網(wǎng)絡(luò)文件檔案和技術(shù)文檔（2）在一切都安裝好了之后就要著手進行對已安裝設(shè)備進行調(diào)試驗收。 使用1臺Cisco交換機，對20臺計算機進行連網(wǎng)。連接了四臺計算機，在安裝協(xié)議、設(shè)定共享資源后，一切正行，驗證是否可以通過“網(wǎng)絡(luò)鄰居”與其它計算機互訪?；蛘咴诙阍L問一些加深驗證結(jié)果的準確定。如果從第五臺計算機開始，無論如何調(diào)整協(xié)議、設(shè)置網(wǎng)絡(luò)參數(shù)均不能與前四臺計算機互訪。從現(xiàn)象上看。在連接好后。計算機網(wǎng)卡上的指示燈亮，但集線器上的指示燈閃爍。這個時候就要從硬件方面分析，大致有3種可能，①五類線斷路，無法形成信號回路②交換機與計算機間連接用的五類線過長，超過100米③交換機端口有問題。針對這三種可能性，要進行逐個進行排除。使用測試工具或萬用表測量五類線，發(fā)現(xiàn)連接狀況很好，沒有斷路。經(jīng)過目測不可能超過100秒。最后就要去對作為連接件的插頭是否進行了正確的安裝，結(jié)果證明確實問題就出在這里。綜上所述對實驗室網(wǎng)絡(luò)的檢測與調(diào)試完成并合格。嚴格按照有關(guān)技術(shù)標(biāo)準和規(guī)范，組織的全面100%嚴格測試，在系統(tǒng)正常工作后三個月內(nèi)全力完成系統(tǒng)的考核與工程驗收。
公司管理相關(guān)推薦
鄂ICP備17016276號-1