【導讀】網(wǎng)的作用入手,比較詳細地論述了科工院校園網(wǎng)設(shè)計與實現(xiàn)的整個過程。通過對三層交換技術(shù)和VLAN的分析和應(yīng)用,結(jié)合網(wǎng)絡(luò)組。聚區(qū),采用星型拓撲結(jié)構(gòu)組網(wǎng),采用千兆位交換式以太網(wǎng)作為網(wǎng)絡(luò)骨干,實現(xiàn)百兆到桌面。網(wǎng)絡(luò)出口采用網(wǎng)通千兆和Cer百兆的雙出口設(shè)計。根據(jù)實際情況選用了ISCOWS-C35. 60G-24PS-S型三層交換機。為了承擔網(wǎng)關(guān)和三層路由轉(zhuǎn)發(fā)功能的重擔。換機選用CISCOWS-C3550-24-SMI型的三層交換機。實現(xiàn)與PC機的連接，為用戶提供。接入層交換機選用CISCOWS-C2950C-24型號的交換機。了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實現(xiàn)信息傳輸。的調(diào)試和網(wǎng)絡(luò)的維護進行了介紹。本文中參照了當前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和。成熟的網(wǎng)絡(luò)技術(shù),在實際應(yīng)用中,達到了預期效果。

　　

【正文】 步驟 : 為核心層的三層交換機開啟路由功能，再使用 OSPF 協(xié)議。 hexin1(config)ip routing //開啟三層交換機路由功能 hexin1(config)router ospf 100 //啟用 OSPF 協(xié)議并且編號為 100 hexin1(configrouter)work area 1 第 19 頁共 25 頁 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 hexin1(configrouter)work area 1 //將 、 、 、 網(wǎng)絡(luò)開啟OSPf 路由并且編為 area1 Hexin2(config)ip routing Hexin2(config)router ospf 100 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 Hexin2(configrouter)work area 2 //將 、 、 網(wǎng)絡(luò)開啟 OSPf 路由并且編為 area2 路由器的 OSPF 配置 Routerconfigure terminal Router(config)router ospf 100 Router(configrouter)work area 1 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 2 //開啟 網(wǎng)絡(luò) OSPF 路由 Router(configrouter)work area 0 //開啟 網(wǎng)絡(luò)的 OSPF 路由且編號為 area0 ACL的實現(xiàn) 在總部 ACL 的實現(xiàn) 匯聚層交換機 hexin1 上配置訪問控制列表，以實現(xiàn) 辦公樓只能和服務(wù)器群進行通信，宿舍樓在上 每周星期一到星期 天 的早上 8： 00 到下午18： 00 只能訪問 Inter 網(wǎng)的 WEB 服務(wù)，其他任何服務(wù)都不能進行訪問。 命令如下： hexin1enable hexin1configure terminal hexin1 (config)time range min periodic weekday 6:00 to 20:00 //定義一個名為 min，時間段為工作日的每天早上 6 點到 20 點的時間范圍 Huiju2 (config)accesslist 101 permit tcp //定義一條只允許 網(wǎng)絡(luò)（ 辦公樓 ）到 網(wǎng)絡(luò)（服務(wù)器群）列表號為 101 的訪問控制列表 第 20 頁共 25 頁 Huiju2(config)accesslist 102 permit tcp Any eq NAT的實現(xiàn) 在接入路由器上進行配置，下面以總部路由器為例，內(nèi)部網(wǎng)段 到網(wǎng)段 都用 進行動態(tài)轉(zhuǎn)換，實現(xiàn)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)問題。分部的配置情況類似。配置命令如下 ： Zongbu(config)ipnat pool aa Netmask //配置全局 IP 地址池 aa Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit Zongbu (config)accesslist 1 permit //設(shè)置允許訪問的內(nèi)部 IP 地址列表 Zongbu (config)interface s1/0 Zongbu (configif)ipnat outside Zongbu (configif)no shutdown //將路由器接口 S1/0 指定為外部端口 Zongbu (config)interface f0/0 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown Zongbu (config)interface f0/1 Zongbu (configif)ipnat inside Zongbu (configif)no shutdown //將路由器接口 f0/0 和 f1/0 指定為內(nèi)部端口 Zongbu (config)ipnat inside source list 1 pool aa overload //配置端口地址轉(zhuǎn)換 第五章 校園網(wǎng)的綜合布線和安全防范 網(wǎng)絡(luò)中心連接各建筑物用 6 芯多模光纖。樓內(nèi)采用 5 類雙絞線。每個信息點配有一個 RJ258 針模式插座。每個插座由 4 對非屏蔽線纜單獨配線，可用于數(shù)據(jù)和圖像等連 第 21 頁共 25 頁 接應(yīng)用。信息點實用的標準 8 針模式連接插座，應(yīng)符合 ISO8877 標準和 EIA/TIA568 協(xié)會的機械性能和電器性能標準 隨著計算機技術(shù)的迅速發(fā)展，在計算機上處理的業(yè)務(wù)也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等發(fā)展到基于復雜的內(nèi)部網(wǎng)(Intra)、企業(yè)外部網(wǎng) (Extra)、全球互連網(wǎng) (Inter)的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓撲結(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系 統(tǒng)安全和網(wǎng)絡(luò)管理的安全等 。 因此計算機安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。 網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以 及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設(shè)備的防雷。總體來說物理安全的風險主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設(shè)計；機房環(huán)境及報警系統(tǒng)、安全意識等，因此要盡量避免網(wǎng)絡(luò)的物理安全風險。 .網(wǎng)絡(luò)結(jié)構(gòu)的安全分析 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進行通信時，內(nèi)部網(wǎng)絡(luò)的機器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系 統(tǒng)。透過網(wǎng)絡(luò)傳播，還會影響到連上 Inter/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們在設(shè)計時有必要將公開服務(wù)器 (WEB、 DNS、 EMAIL 等 )和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常通信的數(shù)據(jù)包到達相應(yīng)主機，其它的請求服務(wù)在到達主機之前就應(yīng)該遭到拒絕。 .系統(tǒng)的安全分析 第 22 頁共 25 頁 所謂系統(tǒng)的安全是指整個網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是 Microsfot 的 Micros Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。而且，必須加強登錄過程的認證 (特別是在到達服務(wù)器主機之前的認證 )，確保用戶的合法性；其次應(yīng)該嚴格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。 .應(yīng)用系統(tǒng)的安全分析 應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。 應(yīng)用系統(tǒng)的安全是動態(tài)的、不斷變化的 無論是建設(shè)中的網(wǎng)絡(luò)，還是一個已建成的網(wǎng)絡(luò)，都有可能會出現(xiàn)這樣那樣地故障。尤其是在一個已建成的網(wǎng)絡(luò)出現(xiàn)的時候，在校園網(wǎng)絡(luò)中這也顯得相當重要，能夠及時找到合適的解決方法，排除網(wǎng)絡(luò)故障，使因網(wǎng)絡(luò)故障而給校園網(wǎng)絡(luò)帶來的不便和損失最小化。 面對一個已經(jīng)發(fā)現(xiàn)和網(wǎng)絡(luò)故障現(xiàn)象，首先要根據(jù)故障的情況分析可能的故障原因，可能原因有很多，可能是線纜問題、接口的故障、設(shè)備和硬件原因、配置錯誤或丟失等。接下來，還需要通過一些檢測手段來定位故障點，在檢測的時候要把握幾個關(guān)鍵點，第一是要分段檢測，也就是先把大和網(wǎng)絡(luò)分割成幾段，一段一段地 排除，最后把故障和范圍縮小到一段上；然后分層判斷，例如，根據(jù)交換機的指示燈判斷是不是物理層的故障等。這樣就可以很快地定位故障點，最后，知道了故障出現(xiàn)的位置才能找到有效的解決方法。 下面將針對本章的內(nèi)容，了解一些故障產(chǎn)生的原因以及排除故障的方法。 如上面實例中的校園網(wǎng)絡(luò)環(huán)境，配置后經(jīng)過檢驗，如果發(fā)現(xiàn)出現(xiàn)的情況與預期的不同，那么可能會是什么地方出現(xiàn)了問題呢？ 根據(jù)上面提到的網(wǎng)絡(luò)故障排除方法，首先要分段檢查，要上面的實例中，網(wǎng)絡(luò)拓樸比較簡單，因此可以首先去確定故障是出在交換機上還是在交換機之間的連接上。 查看交換機的指示燈狀態(tài) . (1) 線纜的問題 第 23 頁共 25 頁 (2) 接口的問題：查看 TRUNK 接口的模式是否為 TRUNK (3) 配置問題 (4) 協(xié)商問題 （ 5） 查看 TRUNK 端口可以承載的 VLAN 是否包含了所有需要轉(zhuǎn)發(fā)的 VLAN 查看 VLAN ID 是否正確 (1)查看各接口是否屬于應(yīng)該在的 VLAN (2) 檢查交換機上同一個 VLAN 中的主機是否能通信 (3) 檢查交換機上端口所連接的主機 (4) 檢查交換機上 VLAN 是否配置正確 (5) 檢查交換機上端口是否開啟 (6) 檢查路由器上子接口的配置 定位了故障點 ,就可以采用適當?shù)霓k法排除故障了。 致 謝 當我寫完這篇畢業(yè)論文的時候，有一種如釋重負的感覺 。 這次畢業(yè)論文能夠得以順利完成，并非我一人之功勞，是所有指導過我的老師，幫助過我的同學和一直關(guān)心支持著我的家人對我的教誨、幫助和鼓勵的結(jié)果。我要在這里對他們表示深深的謝意！ 在經(jīng)歷了找工作的焦灼、寫論文的煎熬之后，感覺好像一切都塵埃落定，即將給自己的學生時代和校園生活劃上一個分號，之所以說它是分號，是因為我對無憂無慮的學生生活還有無比的懷念，對單純美好的校園生活還有無比的向往。這只是我生命中的一個路口，并不是終點，我始終相信青春不會散場，堅信有一天會重返校園，以學生或老師的身份去延續(xù)這種快樂和幸福。 感謝身邊所有的朋友與同學，謝謝你們 三 年來的關(guān)照與寬容，與你們一起走過的繽紛時代，將會是我一生最珍貴的回憶。 參考文獻 第 24 頁共 25 頁 張建忠主編：《計算機網(wǎng)絡(luò)實驗指導書》， 清華大學出版社 . [2]吳功宜等主編：《計算機網(wǎng)絡(luò)課程設(shè)計》，機械工業(yè)出版社 . [3]錢德沛等主編： 《計算機網(wǎng)絡(luò)實驗教程》， 高等教育出版社 . [4]王群主編：《計算機網(wǎng)絡(luò)教程》，清華大學出版社 . [5]譚珂、全惠民編著：《局域網(wǎng)組建與管理實手冊》，中國青年出版社， [6]劉正勇編著：《校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學出版社， [7]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊》，重慶大學出版社，