【導讀】在完成論文時所利用的一切資料均已在參考文獻中列出。展態(tài)勢，由于他們對網絡資源的需求不斷增加，校內外的合作和交流也日益頻繁，著千絲萬縷的聯系。然而，一個完善的校園網涉及計算機網絡、數據通信、系統(tǒng)。且保證校園網正常運行也成為擺在網絡管理人員面前的難題。作為一項推進教育。的提高，讀者還應通過其它途徑不斷加強學習，以增強自己的網絡知識水平。Keywords：Campus，Switch，Router，Integratedwiring，worksecurity

　　

【正文】 局域網上，不同 VLAN 之間的通信數據量是很大的，這樣，如果路由器要對每一個數據包都路由一次，隨著網絡上數據量的不斷增大，路由器將不堪重負，路由器將成為整個網絡運行的瓶頸。 在這種情況下，出現了第三層交換技術，它是將路由技術與交換技術合二為一的技術。三層交換機在對第一個數據流進行路由后，會產生一個 MAC 地址與 IP地址的映射表，當同樣的 數據流再次通過時，將根據此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網絡的延遲，提高了數據包轉發(fā)的效率，消除了路由器可能產生的網絡瓶頸問題?？梢姡龑咏粨Q機集路由與交換于一身，在交換機內部實現了路由，提高了網絡的整體性能。 在以三層交換機為核心的千兆網絡中，為保證不同職能部門管理的方便性和安全性以及整個網絡運行的穩(wěn)定性，可采用 VLAN 技術進行虛擬網絡劃分。 VLAN 子網隔離了廣播風暴，對一些重要部門實施了安全保護；且當某一部門物理位置發(fā)XX 大學 畢業(yè)設計 20 生變化時，只需對交換機進行設置，就可以實現 網絡的重組，非常方便、快捷，同時節(jié)約了成本 使用 VLAN 的優(yōu)點 （ 1） 控制廣播風暴 一個 VLAN 就是一個邏輯廣播域，通過對 VLAN 的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產生。 （ 2） 提高網絡整體安全性 通過路由訪問列表和 MAC 地址分配等 VLAN 劃分原則，可以控制用戶訪問權限LAN，從而提高交換式網絡的整體性能和安全性。 （ 3） 網絡管理簡單、直觀 對于交換式以太網， 如果對某些用戶重新進行網段分配，需要網絡管理員對網絡系統(tǒng)的物理結構重新進行調整，甚至需要追加網絡設備，增大網絡管理的工作量。而對于采用 VLAN 技術的網絡來說，一個 VLAN 可以根據部門職能、對象組或者應用將不同地理位置的網絡用戶劃分為一個邏輯網段。在不改動網絡物理連接的情況下可以任意地將工作站在工作組或子網之間移動。利用虛擬網絡技術，大大減輕了網絡管理和維護工作的負擔，降低了網絡維護費用。在一個交換網絡中， VLAN 提供了網段和機構的彈性組合機制。 根據以上說明，基于端口方式劃分虛擬局域網是最簡單最有效的方式。 所以我們決定使用基于端口的 VLAN 劃分方法。 網絡規(guī)劃 校區(qū)內東西樓區(qū)，辦公樓，東西教學區(qū)，宿舍樓 等 。一般來說出于網絡安全和性能考慮，需要將網絡劃分為多個 VLAN，要求既可按不同的單位劃分 VLAN，也可按用戶 IP 子網劃分 VLAN。計算機教室與各辦公科室接入用戶之間不能互相通信，只能訪問校園網資源，以此屏蔽廣播風暴。借助三層交換機可實現跨 VLANXX 大學 畢業(yè)設計 21 訪問。 樓宇接入交換機應具有千兆上聯端口，能夠通過堆疊或增加模塊來提高接入端口密度，應支持 SNMP 等網管協議，以便通過網絡對所有設 備的狀況進行監(jiān)控和管理。 VLAN 及 IP 地址規(guī)劃 整個校園網中 VLAN 及 IP 編址方案如下表所示： 表 整個校園網中 VLAN 及 IP 編址方案 VLAN 號 VLAN 名稱 IP 網段 默認網關 說明 VLAN00 — VLAN10 XQBGL VLAN20 TSG VLAN30 HXL VLAN40 XQSS VLAN50 DQBGL VLAN60 JF VLAN70 DQSS VLAN80 FW XX 大學 畢業(yè)設計 22 網絡拓撲圖 XX 大學 畢業(yè)設計 23 交換模塊的設計 核心交換思想 為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區(qū)網內部數據交換的部署是分層進行的。 園區(qū)網數據交換設備可以劃分為三個層次：核心層、匯聚層、接入層。 傳統(tǒng) 意義上的數據交換發(fā)生在 OSI 模型的第 2 層?，F代交換技術還實現了第 3 層交換和多層交換。高層交換技術的引入不但提高了園區(qū)網數據交換的效率，更大大增強了園區(qū)網數據交換服務質量，滿足了不同類型網絡應用程序的需要。 現代交換網絡還引入了虛擬局域網（ Virtual LAN， VLAN）的概念。 VLAN 將廣播域限制在單個 VLAN 內部，減小了各 VLAN 間主機的廣播通信對其他 VLAN 的影響。在 VLAN 間需要通信的時候，可以利用 VLAN 間路由技術來實現。 當網絡管理人員需要管理的交換機數量眾多時，可以使用 GVRP 協議簡化 管理。所有支持 GVRP 特性的交換機能夠接收來自其它交換機的 VLAN 注冊信息，并動態(tài)更新本地的 VLAN 注冊信息，包括當前的 VLAN 成員、這些 VLAN 成員可以通過哪個端口到達等。而且所有支持 GVRP 特性的交換機能夠將本地的 VLAN 注冊信息向其它交換機傳播，以便使同一交換網內所有支持 GVRP 特性的設備的 VLAN信息達成一致。 GVRP傳播的 VLAN注冊信息既包括本地手工配置的靜態(tài)注冊信息，也包括來自其它交換機的動態(tài)注冊信息。 H3C系列交換機對符合 IEEE標準的 GVRP提供完備的支持。 當園區(qū)網絡的交換機數量增多、交 換機間鏈路增加時，交換網絡的復雜性可能會造成交換環(huán)路問題，這需要通過在各交換機上運行生成樹協議（ Spanning Tree Protocol， STP） 來解決。 一個好的校園網設計應該是一個分層的設計。一般分為三層設計模型。 核心交換機的配置 （ 1） 設置交換機名稱 設置交換機名稱，也就是出現在交換機 CLI 提示符中的名字。一般以處理位置或行政劃分來為交換機命名。當需要 Tel 登錄到若干臺交換機以 維護一個XX 大學 畢業(yè)設計 24 大型網絡時，通過交換機名稱提示符提示自己當前配置的位置是很有必要的。 配置命令： [Quidway] sysname HW （ 2） 設置交換機的系統(tǒng)加密口令 當用戶在普通用戶模式而想要進入特權用戶模式時，需要提供此口令。此口令會以 MD5 的形式加密，因此，當用戶查看配置文件時，無法看到明文形式的口令。在這里設置加密口令為 Quidway。 配置命令： [HW] super password Quidway （ 3） 設置登錄虛擬終端線時的口令 對于一個已經運行著的交換網絡來說，交換機的帶內遠程管理為網絡管理人員提供了很多的方便。但是，處于安全考慮，在能夠遠程管理交換機之前網絡管理人員必須設置遠程登錄交換機的 口令。 如 下 設置登錄交換機時需要驗證用戶身份，同時設置口令為 062055112 配置命令： [HW] userinterface vty 0 [HW uivty 0] user privilege level 2 [HW uivty 0] authenticationmode password [HW uivty 0] set authentication password 062055112 [HW uivty 0] historymand maxsize 20 （ 4） 在核 心交換機上定義 VLAN 除了默認的本征 VLAN 外，額外定義了 8 個 VLAN。 配置命令： [HW] vlan 10 [HW vlan 10] name XQBGL [HW] vlan 20 [HW vlan 20] name TSG [HW] vlan 30 [HW vlan 30] name HXL [HW] vlan 40 XX 大學 畢業(yè)設計 25 [HW vlan 40] name XQSS [HW] vlan 50 [HW vlan 50] name DQBGL [HW] vlan 60 [HW vlan 60] name JF [HW] vlan 70 [HW vlan 70] name DQSS [HW] vlan 80 [HW vlan 80] name FW （ 5） 配置核心交換機的路由功能和多層交換 核心交換機需要為網絡中的各個 VLAN 提供路由功能。這需要首先啟用分布層交換機的路由功能。華為交換機默認就開啟了路由功能，因此在這里只需要我們定義一條默認路由。 默認路由和路由協議： [HW] ip routerstatic [HW] rip [HWrip] version 2 [HWrip] work all [HWrip] undo summary [HWrip] importroute direct 配置多層交換 MPLS： [HW] mpls [HW] mpls ldp [HWmpls] lsptrigger all 接下來我們需要配置各 VLAN 的默認網關地址，配置命令如下： [HW] interface vlaninterface 10 [HW vlaninterface 10] ip address [HW] interface vlaninterface 20 [HW vlaninterface 20] ip address [HW] interface vlaninterface 30 XX 大學 畢業(yè)設計 26 [HW vlaninterface 30] ip address [HW] interface vlaninterface 40 [HW vlaninterface 40] ip address [HW] interface vlaninterface 50 [HW vlaninterface 50] ip address [HW] interface vlaninterface 60 [HW vlaninterface 60] ip address [HW] interface vlaninterface 70 [HW vlaninterface 70] ip address [HW] interface vlaninterface 80 [HW vlaninterface 80] ip address （ 6） 核心交換機生成樹協議 MSTP（ Multiple Spanning Tree Protocol）是多生成樹協議的英文縮寫，該協議兼容 STP（ Spanning Tree Protocol）和 RSTP。 STP 不能快速遷移。即使是在點對點鏈路或邊緣端口，也必須等待 2 倍的 Forwarddelay 的時間延遲，端口才能遷移到轉發(fā)狀態(tài)。 RSTP 可以快速收斂，但是和 STP 一樣存在以下缺陷：局域網內所有網橋共享一棵生成樹，不能按 VLAN 阻塞冗余鏈路，所有 VLAN 的報文都沿著一棵生成樹進行轉發(fā)。 MSTP 可以彌補 STP 和 RSTP 的缺陷，它既可以快速收斂，也能使不同 VLAN的流量沿各自的路徑分發(fā)，從而為冗余鏈路提供了更好的負載分擔機制。 MSTP 設置 VLAN 映射表（即 VLAN 和生成樹的對應關系表）把 VLAN 和生成樹聯系起來。同時它把一個交換網絡劃分成多個域，每個域內形成多棵生成樹，生成樹之間彼此獨立。 MSTP 將環(huán)路網絡修剪成為一個無環(huán)的樹型網絡，避免報文在環(huán)路網絡中的增生和無限循環(huán)，同時還提供了數據轉發(fā)的多個冗余路徑，在數據轉發(fā)過程中實現 VLAN 數據的負載均衡。 配置命令： [HW] stp enable [HW] stp regionconfiguration [HWmstregion] regionname HW [HWmstregion] active regionconfiguration [HW stp mode mstp XX 大學 畢業(yè)設計 27 [HW] stp priority 0 [HW] stp tcprotection enable [HW] interface G1/0/1 [HWG1/0/1] stp rootprotection [HW–G1/0/1] quit [HW] interface G2/0/1 [HW G2/0/1] stp rootprotection [HW G2/0/1] quit [HW interface G2/0/2 [HWG2/0/2] stp rootprotection [HW G2/0/2] quit [Switch Buivty 0] user privilege level 2 [Switch Buivty 0] authenticationmode password [Switch Buivty 0] set authentication password 123456 [Switch Buivty 0] historymand maxsize 20 [Switch B] userinterface vty 0 [Switch Buivty 0] idletimeout 1 [Switch B] userinterface console 0 [Switch Bui console 0] idletimeout 5 （ 7） 匯聚層交換機的配置 聚層交換機負責將訪問層交換機進行匯聚， 并提供到核心層的上行鏈