【正文】 蒂爾(DianeFroom)艾然(Erum《CCNA學習指南(中文第6版)(640802)》電子工業(yè)出版社當然，本次畢業(yè)論文能夠完成的如此順利，也離不開同學、朋友和學長們的幫助，在這里也表示真摯的謝意！然而由于個人學識和閱歷有限，難免有些不足和缺陷，望不吝指出，在此表示感謝!參考文獻崔北亮《CCNA認證指南ftp服務器的搭建和配置，如下所示：3550(configif)no3550(configif)exit3550(configif)ipvlan3550vlanmodeSW1(config)intSW1(configif)exitSW1(configif)switchportf0/1SW1(configif)exitSW1(configif)switchportf0/153550(configif)exit3550(configif)switchportf0/0passwordSW1(vlan)vtpSW1vlan3550(vlan)exit3550(vlan)vlanpassword3550(vlan)vtp3550vlanremoteasnexthopself0network0networklogadjacencychangesippriority的配置vrrpaddressdot1Qinterfacepppclockip3接口s0/1的配置ip2路由器接口上的配置ipcisco配置加密口令usernameno教學樓、教師家屬樓、圖書館、綜合樓之間已有電信部門架設的電話線路，我們不必再另外架設路徑，可以直接利用原有設備架設光纜。整個樓內布線采用AVAYA超五類非屏蔽雙絞線，以網絡中心向外輻射形成一個大的星型拓撲。、校園綜合樓綜合布線42個信息點。這樣，一方面可以節(jié)約原料費用，另一方面也有利于信號順利地傳輸。預留至少30%的冗余線路是明智的。正如計算機的發(fā)展一日千里一樣，網絡用戶也會像今天的計算機用戶一樣,伴隨著網絡應用的日益廣泛而迅速增加，但布線卻不可能像計算機那樣隨時添加或撤除。綜合布線設計準則先進性布線系統(tǒng)作為校園網的基礎設施，要采用先進技術，著眼于未來，保證系統(tǒng)具有一定的超前性，使布線系統(tǒng)能夠支持未來的網絡技術和應用。作為網絡設計者，不僅要容納網絡中當前的用戶，而且還應當為網絡保留至少3—5年的可擴展能力，從而使得在用戶增加時網絡依然能夠基本滿足增長的需要。就目前情況來看，多媒體已經成為校園網網絡所必須支持的功能之一。綜合布線需求分析503112000）國家標準，采用AVAYA全套超五類和光纜布線系統(tǒng)，主要涉及教學樓綜合布線、綜合樓綜合布線、建筑群間光纜布線五部分。綜合布線方案設計是網絡布線的重中之重，沒有好的設計，就不可能有好的布線系統(tǒng)。天闊I650(r)EOpenserver/Unixware、Novell2000/2003天闊I650(r)E服務器以處理能力、可用性及可管理性等方面的強大優(yōu)勢，為電信、ISP/ICP/ASP以上，系統(tǒng)前端總線頻率為800MHz，系統(tǒng)內存由原來I650(r)N的DDR配置升級為DDRII配置，最大支持16GBRGWALL1000采用銳捷網絡獨創(chuàng)的分類算法（ClassificationRGS2924G特有的CPU保護控制機制，對發(fā)送到CPU的數據進行帶寬控制，以避免非法者對CPU的惡意攻擊，充分保障了交換機的安全?！眀alancing、NAT、VPN、Firewall、IDS、web并提供高可用性網絡所需的冗余支持。RSR08路由器具有強大的業(yè)務能力，可以滿足目前所有的城域匯聚和接入需求，提供多協(xié)議標準交換段映射IPVLAN網絡拓撲規(guī)劃圖如下：還可以提供資料庫管理，所有相關資料都可通過網絡系統(tǒng)被檢索和使用。根據校園網的實際需求：數據計算量大；實現(xiàn)多種服務如：WEB服務，OA應用平臺，F(xiàn)TP服務，防病毒等等。主要提供以下幾個功能：1）預防PC感染類似“沖擊波、震蕩波”的病毒；2）如果某臺機器感染病毒，能夠實現(xiàn)中毒機器隔離，限制同一網段中病毒的傳播。accessExpertaccessMAClExtendedaccessACLs的全稱為接入控制列表(Access同時還支持VLAN具備MAC流、IP流、應用流、時間流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網絡根據不同的應用、以及不同應用所需要的服務質量特性，提供服務。如圖所示：QoS工作原理在骨干網絡網絡中，由于信息資源集中于骨干網絡網絡中心，為保證全網的QoS，要求資源中心核心交換機、分中心交換機和接入交換機均支持第三層的QoS標注方案，只能在本機上有用。為了更好的進行VLAN規(guī)劃的實施，因此在網絡實施前期，要對網絡中不同區(qū)域的VLAN設置進行詳細的規(guī)劃，細化到接入層網絡，這樣在骨干網絡這樣大型的校園網絡中如果以用戶群體來劃分VLAN的話，避免由于前期配置設備時復雜煩瑣，而且由于相同的用戶群體可能在不同的物理位置，導致造成整個校園網絡中VLAN劃分復雜，減輕管理和后期維護。提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。建立VLAN劃分，可以增加網絡的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網間通訊，不會對其他的子網產生干擾。劃分，可以避免廣播風暴，在骨干網絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN在校園網絡的整個網絡規(guī)劃當中，VLAN由于信息技術和人們對于新技術的需求發(fā)展都非常迅速，為了避免不必要的重復投資，我們必須選擇具有一定擴展能力的設備，能夠保證在網絡規(guī)模逐漸擴大的時候，不需要增加新的設備，而只需要增加一定數量的模塊就行。在網絡設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數據訪問權限控制等，銳捷網絡充分考慮安全性，針對的各種應用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、SSH加密連接等具體技術提升整個網絡的安全性。在學校啟用物理鏈路冗余機制，保證任何一條線路出現(xiàn)故障后骨干網絡平臺的可用性。根據校園網的總體需求，結合對應用系統(tǒng)的考慮，本次網絡建設的設計目標是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網絡平臺。設計原則由于所有節(jié)點的往外傳輸都必須經過中央節(jié)點來處理，因此，對中央節(jié)點的要求比較高。出于管理和安全方面角度考慮，在全網可采用IP+MAC綁定方式，全網分布式采用ACL，并按照部門劃分VLAN，劃分相應的權限，保證學生機房用機對教學辦公網沒有訪問權限，只能訪問校內服務器及外網；IP分配：在辦公區(qū)采用靜態(tài)IP劃分，在學生區(qū)及移動性較大的辦公區(qū)可補充性采用DHCP動態(tài)獲得IP地址。在接入層用戶較為集中的樓層，使用具備鏈路捆綁功能的交換機或堆疊式的交換機，便于今后上聯(lián)鏈路帶寬的擴展以及鏈路的冗余。接入層網絡是純二層交換網絡，提供用戶的網絡接入。匯聚路由器一直是網絡能力的重要體現(xiàn)，特別是現(xiàn)在，包括語音、視頻、圖片、報表等大量數據在網絡中的承載，使匯聚層的重要性更加突出。通過在核心層配置動態(tài)路