【導(dǎo)讀】專業(yè)和專注企業(yè)網(wǎng)絡(luò)技術(shù)，服務(wù)器，網(wǎng)絡(luò)安全應(yīng)用1

　　

【正文】 用 C類缺省值 ,不再另外用掩碼劃分子網(wǎng)。 2 規(guī)劃路由器到交換機(jī)各端口的 IP 地址 XX 五中校園網(wǎng) ,它以每個(gè)不同地方計(jì)算機(jī)網(wǎng)絡(luò)為不同子網(wǎng)，整個(gè)網(wǎng)的中心節(jié)點(diǎn)為 3COM SuperStack II 交換機(jī) ,它支持最新一代可堆疊交換技術(shù)，同一堆棧中的交換機(jī)可作為一個(gè)實(shí)體進(jìn)行運(yùn)行和管理，它提供多個(gè)交換口 ,網(wǎng)絡(luò)中的服務(wù)器、客戶機(jī)都直接或間接地連接到這些端口。 每個(gè)子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)的作用，為了讓網(wǎng)關(guān) IP 地址有規(guī)律，路由器到以太網(wǎng)端口 IP 地址的主機(jī)標(biāo)識(shí)都取 1。 3 規(guī)劃 Ether 端口 IP 地址 客戶機(jī)通過(guò)交換機(jī)分別接在交換機(jī)多個(gè) Ether 端口上，每一個(gè)交換機(jī)上的客戶機(jī)獨(dú)占100M 帶寬。哪些客戶機(jī)使用 100M帶寬，應(yīng)根據(jù)內(nèi)部網(wǎng)的具體應(yīng)用來(lái)決定。假如客戶機(jī)沒(méi)有特殊的帶寬要求，可按客戶機(jī)所屬的行政單位或所在的建筑分配帶寬。 XX 五中校園網(wǎng)中，由于行業(yè)的特殊性，客戶機(jī)較均勻地分布在各樓內(nèi)，取后一種方式，把同一樓內(nèi)的客戶機(jī)接在一個(gè)交換機(jī)上。 Ether 端口 IP 地址的第三段取客戶機(jī)分布的建筑代號(hào)，則主干交換器的 Ether 端口的 IP 地址的子網(wǎng)號(hào)分別設(shè)為 ～ ，二級(jí)交換機(jī) Ether 端口的IP 地址分別為 ～ ， … ， ～ 。 4 規(guī)劃服務(wù)器 IP 地址 服務(wù)器可以接在主干網(wǎng)上 ,獨(dú)占或共享 100M帶寬 ,也可以接在交換器的 Inter端口上 ,獨(dú)占100M 帶寬。具體接在哪個(gè)端口 ,占用多大帶寬 ,是由該服務(wù)器在內(nèi)部網(wǎng)中所承擔(dān)的任務(wù)決定的。但不管接在哪個(gè)端口上 ,服務(wù)器都是與所接的交換器端口處于同一網(wǎng)絡(luò) ,即服務(wù)器 IP 地址的網(wǎng)絡(luò)標(biāo)識(shí)與所接端口的網(wǎng)絡(luò)標(biāo)識(shí)是相同的 ,因此服務(wù)器 IP 地址的規(guī)劃只需對(duì)主機(jī)標(biāo)識(shí)規(guī)劃就可以了。我們依據(jù) XX 五中校園網(wǎng)中服務(wù)器的類型對(duì)主機(jī)標(biāo)識(shí)做了不同規(guī)劃 ,數(shù)據(jù)庫(kù)服務(wù)器的主機(jī)標(biāo)識(shí)為 20,WEB 服務(wù)器為 30,郵件服務(wù)器為 40,打印服務(wù)器為 50。如甲地接在 ETHERNET 端口上的數(shù)據(jù)庫(kù)服務(wù)器 ,IP 地址為 。接在第一、二個(gè) Ether 端口的郵件服務(wù)器、打印服務(wù)器 ,IP 地址分別為 、 。 5 規(guī)劃客戶機(jī) IP 地址 客戶機(jī)與所接的交換器的端口處于同一網(wǎng)絡(luò) ,其 IP 地址的規(guī)劃也只需對(duì)其主機(jī)標(biāo)識(shí)進(jìn)行規(guī)劃即可。 在具體規(guī)劃時(shí) ,應(yīng)盡量考慮使主機(jī)標(biāo)識(shí)體現(xiàn)內(nèi)部網(wǎng)中客戶機(jī)的某些特征 ,如所屬的行政單位或所在具體物理位置等。本例取后一種方式 ,主機(jī)標(biāo)識(shí)直接引用其所在的房間號(hào) ,因?yàn)榇蠖鄶?shù)客戶機(jī)與房間號(hào)具有一一對(duì)應(yīng)關(guān)系。如甲地某臺(tái)客戶機(jī)位于 3 樓的 30 號(hào)房間 ,其 IP 地址設(shè)為 。選用這種方式 ,有兩點(diǎn)需要注意∶一是當(dāng)房間號(hào)大于 255 時(shí) ,主機(jī)標(biāo)識(shí)不能直接引用 ,應(yīng)再考慮其他對(duì)應(yīng)關(guān)系。二是客戶機(jī)的 IP 地址不具有連續(xù)性 ,因?yàn)橛行┓块g可能無(wú)客戶機(jī) ,而另一些房間可能有不只一臺(tái)客戶機(jī) ,為方便今后新的客戶機(jī) IP 地址的分配 ,應(yīng)做好現(xiàn)有客 戶機(jī) IP 地址的整理記錄工作。 網(wǎng)絡(luò)技術(shù)應(yīng)用網(wǎng) 專業(yè)和專注企業(yè) 網(wǎng)絡(luò)技術(shù) ， 服務(wù)器 ， 網(wǎng)絡(luò)安全 應(yīng)用 14 另外 ,如果 XX 五中校園網(wǎng)要與互聯(lián)網(wǎng) Inter相連 , 在規(guī)劃內(nèi)部網(wǎng) IP 地址之前 ,應(yīng)到有關(guān)部門辦理申請(qǐng) Inter 網(wǎng)的 IP 地址。由于 Inter 上的 IP 地址比較緊張 ,申請(qǐng)到的 IP 地址可能不夠分配給 XX 五中校園網(wǎng)的每一個(gè)設(shè)備 ,這時(shí)仍需對(duì)廣域網(wǎng)的 IP 地址進(jìn)行規(guī)劃。所以 XX 五中校園網(wǎng)與 Inter 的連接 ,可通過(guò)代理服務(wù)器使本地廣域網(wǎng)與 INTERNET 連接，避免受INTERNET 網(wǎng)的 IP 地址不夠分配影響本地廣域網(wǎng) IP 地址的規(guī)劃。 （三） 網(wǎng)絡(luò)設(shè)備選型 在 XX 五中校園網(wǎng) 的網(wǎng)絡(luò)設(shè)備中，我們主要對(duì)網(wǎng)絡(luò)交換機(jī)進(jìn)行選型。 3COM SuperStack II 系統(tǒng)為局域網(wǎng)、廣域網(wǎng)和 SNA 網(wǎng)絡(luò)提供了靈活的、經(jīng)濟(jì)有效的連接方案?？梢詫⒏鞣N網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)服務(wù)集成到一個(gè)混合的系統(tǒng)中。 SuperStack II 3300 交換機(jī) SuperStack II 交換機(jī)很適合于建立臺(tái)式機(jī)連接。 SuperStack II 3300 交換機(jī)也同樣適合于處理大型網(wǎng)絡(luò)中的臺(tái)式機(jī)、集線器和交換機(jī)組合。單個(gè)設(shè)備所支持的 MAC 地址數(shù)可達(dá) 12,000個(gè)。 在支持 10/100 Mbps 業(yè)務(wù)的高級(jí)交換方案中，新的 SuperStack II 3300 交換機(jī)無(wú)疑是性能 /價(jià)格比最高的方案。 SuperStack II 3300 交換機(jī)代表 3Com的最新一代可堆疊交換技術(shù)。使用交換機(jī)間的通訊功能，可以實(shí)現(xiàn) SuperStack II 3300 交換機(jī)的堆疊（或?qū)⒁陨蟽烧叨询B在同一堆棧中），同一堆棧中的交換機(jī)可以作為一個(gè)實(shí)體運(yùn)行和接受管理，從而無(wú)縫地成倍提高網(wǎng)絡(luò)性能。多個(gè)交換機(jī)甚至可以共享同一個(gè) IP 地址。 有了新型 SuperStack II 3300 交換機(jī)的高級(jí)可堆疊功能，交換機(jī)間進(jìn)行通訊時(shí)可以不占用網(wǎng)絡(luò)端口。 每一交換機(jī)的后面都有一個(gè) 稱為“陣列端口”的內(nèi)置接頭?？梢允褂?SuperStack II 交換機(jī)的陣列電纜（ 3C16965）將兩個(gè)交換機(jī)背對(duì)北地連接在一起。如果要連接多個(gè)產(chǎn)品，可以將SuperStack II 陣列模塊（ 3C16960）插入到堆棧中某一產(chǎn)品的高速模塊的插槽中，然后使用SuperStack II 交換機(jī)陣列電纜將堆棧中的每一個(gè)交換機(jī)連接起來(lái)。這樣，您就可以獲得一個(gè)交換端口多達(dá) 110 個(gè)的大型虛擬交換機(jī)。通過(guò)高性能 SuperStack II 交換機(jī)模塊連接各個(gè)交換機(jī)，從而在交換機(jī)間形成 4 個(gè) 1Gbps 的鏈路；這就確保了高速通訊不會(huì)在 交換機(jī)間形成瓶頸，而且不會(huì)占用寶貴的快速以太網(wǎng)或千兆位以太網(wǎng)端口。 新型 SuperStack II 3300 交換機(jī)可以提供一系列主干網(wǎng)的連接選件，包括快速以太網(wǎng)、光纖快速以太網(wǎng)、千兆位以太網(wǎng)和 ATM（通過(guò)可選的高速模塊）、第三層交換模塊 。 SuperStack II 3300有 12端口 100BASETX和 24端口 100BASETX或 8端口 100BASEFX三種型號(hào)。所有型號(hào)都在產(chǎn)品的背后帶有一個(gè)陣列端口，可以實(shí)現(xiàn)與其他 3300 交換機(jī)的高速連接，這樣能夠消除因使用快速以太網(wǎng)端口對(duì)交換機(jī)進(jìn)行互聯(lián)時(shí)所產(chǎn)生 的瓶頸。而且，該堆疊的交換機(jī)可作為一個(gè)整體接受管理并共享一個(gè) IP 地址。與其他 SuperStack II 交換機(jī)相比，新的 3300 交換機(jī)帶有 10/100 端口自適應(yīng)功能，可以根據(jù)所連接的 100BASETX 設(shè)備進(jìn)行相應(yīng)的調(diào)整。這種交換機(jī)都可以在所有端口上自動(dòng)提供全雙工和半雙工功能，從而大幅度提高服務(wù)器和高級(jí)用戶的帶寬。而且，通過(guò)對(duì)快速 IP、 IGMP 偵聽(tīng)、 IEEE 優(yōu)先級(jí)設(shè)定和基于標(biāo)準(zhǔn)的 IEEE 以及 VLT VLAN 的支持，它們可以幫助您在網(wǎng)絡(luò)中實(shí)施基于高級(jí)技術(shù)策略的管理功能。 網(wǎng)絡(luò)技術(shù)應(yīng)用網(wǎng) 專業(yè)和專注企業(yè) 網(wǎng)絡(luò)技術(shù) ， 服務(wù)器 ， 網(wǎng)絡(luò)安全 應(yīng)用 15 SuperStack 和 3300 交換機(jī)的主要新功能如下所述： ? 用于實(shí)現(xiàn)交換機(jī)間的高速連接的陣列端口 ? 可以在一個(gè)堆棧中對(duì)交換機(jī)進(jìn)行組合使用和相互匹配 ? 將交換機(jī)堆棧作為一個(gè)整體進(jìn)行管理；每一堆棧共享一個(gè) IP 地址 ? 第三層功能，包括快速 IP 和 IGMP 偵聽(tīng) ? 多協(xié)議支持，包括 IP、 IPX、 APPLETALK ? Web 瀏覽器界面，用于對(duì)管理和配置功能進(jìn)行定位 ? 對(duì)彈性鏈路和擴(kuò)展樹(shù)的全面支持 ? 可選的 SuperStack II 冗余電源 ? 實(shí)現(xiàn)業(yè)務(wù)量?jī)?yōu)先級(jí)設(shè)定的雙隊(duì)列 ? 應(yīng)用 IGMP 偵聽(tīng)進(jìn)行多點(diǎn)聯(lián)播過(guò)濾 ? 彈性端口緩沖區(qū)設(shè)置功能可以根據(jù)網(wǎng)絡(luò)業(yè)務(wù) 量，對(duì)端口緩沖區(qū)的內(nèi)存進(jìn)行動(dòng)態(tài)分配，以便自動(dòng)對(duì)性能進(jìn)行優(yōu)化。 ? 流量控制可以在網(wǎng)絡(luò)負(fù)載過(guò)重的情況下提高性能，并最大程度地減少數(shù)據(jù)包的丟失。 使用 SuperStack II 交換機(jī)陣列電纜，可將 SuperStack II 3300 交換機(jī)堆疊為兩層。 ? 使用低成本的電纜，用戶可以借助于交換機(jī)間的 1Gbps 鏈路將端口密度增大一倍。 ? 最多可堆至兩層 支持 56 個(gè)交換端口。 SuperStack II 3900 交換機(jī)和 SuperStack II 9300 交換機(jī) SuperStack II 3900 交換機(jī)和 SuperStack II 9300 交換機(jī)（千兆位以太網(wǎng)交換機(jī)）為從高密度 10/100 以太網(wǎng)千級(jí)到千兆位以太網(wǎng)提供了牌業(yè)界領(lǐng)先地位的解決方案。 SuperStack II 3900 交換機(jī) SuperStack II 3900 數(shù)千兆位交換機(jī)最多可為 36 個(gè) 10/100 Mbps 端口和 1 至 3 個(gè) 1000Mbps端口提供全線速性能（ 9,800,000pps 以上的交換性能）。三條千兆位以太網(wǎng)上行鏈路可以組成一個(gè)高速干線，從而提供帶寬達(dá) 3Gb 的高速上行鏈路。 SuperStack II 3900 交換機(jī)有兩種型號(hào)，分別是 24 端口和 36 端口的 10/100 以太網(wǎng) /快速以太網(wǎng)交換機(jī)。這兩種型號(hào)的交換機(jī)都有一個(gè)集成的 1000BASESX 端口和兩個(gè)千兆位以太網(wǎng)擴(kuò)展插槽。這兩個(gè)位于交換機(jī)后部的插槽可用于連接可選的千兆位以太網(wǎng)模塊，模塊有1000BASESX 和 1000BASELX 兩種，均通過(guò) SC 接頭連接。 1000BASESX 模塊支持多模光纖連接，而 1000BASELX 模塊支持單模光纖。 SuperStack II 3900 交換機(jī)的主要新功能如下： ? 最多可支持 16,000 個(gè) MAC 地址 ? 通過(guò) IGMP 偵聽(tīng)，對(duì)多點(diǎn)聯(lián)播進(jìn)行過(guò)濾 ? 利用多點(diǎn)聯(lián)播節(jié)流功能可針對(duì) 各個(gè)端口對(duì)廣播和多點(diǎn)聯(lián)播加以限制 ? 所有全雙工端口都支持 IEEE 流量控制規(guī)范 ? 漫游分析端口（ Roving AnalysisPort， RAP）可以借助于附帶的網(wǎng)絡(luò)分析器將數(shù)據(jù)由一個(gè)端口復(fù)制到另一個(gè)端口 ? 支持七組 RMON ? 多協(xié)議支持，包括 IP、 IPX、 APPLETALK ? 第三層交換功能 ? 完全支持 虛擬局域網(wǎng)標(biāo)準(zhǔn)，并含有對(duì) GVRP 的支持，以實(shí)現(xiàn)虛擬網(wǎng)絡(luò)配置的自動(dòng)分發(fā) ? 支持 IEEE 服務(wù)等級(jí)和雙優(yōu)先級(jí)隊(duì)列 網(wǎng)絡(luò)技術(shù)應(yīng)用網(wǎng) 專業(yè)和專注企業(yè) 網(wǎng)絡(luò)技術(shù) ， 服務(wù)器 ， 網(wǎng)絡(luò)安全 應(yīng)用 16 ? 通過(guò)類似于 Web 瀏覽器的界面實(shí)現(xiàn)管理和配置功能 ? 全線速、無(wú)阻塞的交換能力（ 的吞吐量和和 9,800,000pps 以上的幀處理速度） ? 支持?jǐn)?shù)千兆位以太網(wǎng)高速上行鏈路 ? 快速以太網(wǎng)端口和千兆以太網(wǎng)端口都支持鏈路干線功能（指多個(gè)鏈路并行工作，每組干線最多可包括六個(gè)端口，每臺(tái)交換機(jī)最多可以有四個(gè)干線） ? 所有千兆位端口和快速以太網(wǎng)端口都支持全雙工運(yùn)行方式 四臺(tái)配有千兆位以太網(wǎng)擴(kuò)展模塊的 SuperStack II 3900 交換機(jī)可以組合在一起，形成具有144 個(gè) 10/100 以太網(wǎng)端口以及六條千兆位以太網(wǎng)上行鏈路的系統(tǒng)。 ? 通過(guò)專用千兆位以太網(wǎng)鏈路將四臺(tái)交換機(jī)互相連接在一起。 ? 每臺(tái)交換機(jī)上 的兩個(gè)附加千兆位以太網(wǎng)選件插槽提供了六個(gè)額外的千兆位以太網(wǎng)端口，可以組成上行鏈路或提供附加的帶寬。 SuperStack II 9300 交換機(jī) SuperStack II 9300 交換機(jī)作為一種用于交換機(jī)之間、交換機(jī)與服務(wù)器之間以及其他多種用途的主干網(wǎng)技術(shù)，使得實(shí)用的、且具有高性能價(jià)比和高性能的千兆位以太網(wǎng)的實(shí)施成為可能。作為 SuperStack II 系列產(chǎn)品中密度最高的千兆位以太網(wǎng)（ 1000/1000）交換機(jī)， SuperStack II 9300交換機(jī)可在其 12 個(gè)千兆位以太網(wǎng)端口之間進(jìn)行全線速交換，支持 17,850,000 pps 轉(zhuǎn)發(fā)速率和12 Gbps 的全雙工吞吐量。多個(gè)千兆位以太網(wǎng)端口可以組成一個(gè)干線，以提供高達(dá) 6 Gbps 的交換機(jī)間鏈路。所有的端口都通過(guò) Gbps 交換結(jié)構(gòu)提供了對(duì)全線速千兆位交換的支持。 SuperStack II 9300 交換機(jī)有兩種型號(hào)： 12 個(gè)因定端口（ 12 個(gè) 1000BASESX 端口）的光纖千兆位以太網(wǎng)交換機(jī)； 12 個(gè)固定端口（ 10 個(gè) 1000BASESX 端口和兩個(gè) 1000BASELX 端口）的光纖千兆位以太網(wǎng)交換機(jī)。可以使用 SuperStack II 9300 交換機(jī)將多臺(tái) 高密度的快速以太網(wǎng)交換機(jī)相互連接在一起， 這些交換機(jī)所連接的設(shè)備既可以是專用臺(tái)式機(jī)或共享網(wǎng)段，也可以是像服務(wù)器這樣的高帶寬網(wǎng)絡(luò)資源。 SuperStack II 9300 交換機(jī)的主要新功能如下： ? 最多可支持 16,000 個(gè) MAC 地址 ? 通過(guò) IGMP 偵聽(tīng)，對(duì)多點(diǎn)聯(lián)播進(jìn)行過(guò)濾 ? 利用多點(diǎn)聯(lián)播節(jié)流功能可針對(duì)各個(gè)端口對(duì)廣播和多點(diǎn)聯(lián)播加以限制 ? 所有全雙工端口都支持 IEEE 流量控制規(guī)范 ? 漫游分析端口（ Roving Analysis Port， RAP）可以借助于附帶的網(wǎng)絡(luò)分析器將數(shù)據(jù)由一個(gè)端口復(fù)制到另一個(gè)端口 ? 支 持七組 RMON ? 完全支持 虛擬局域網(wǎng)標(biāo)準(zhǔn)，并包含對(duì) GVRP 的支持，以實(shí)現(xiàn)虛擬網(wǎng)絡(luò)配置的自動(dòng)分發(fā) ? 支持 IEEE 服務(wù)等級(jí)和雙優(yōu)先級(jí)隊(duì)列 ? 通過(guò)類似于 Web 瀏覽器的界面實(shí)現(xiàn)管