【正文】 XX市第一中學的DHCP服務器在主校區(qū)和分校區(qū)各一個。它是為用戶提供全由Email服務的電子郵件系統(tǒng)，人們通過訪問服務器實現(xiàn)郵件的交換。對于小型局域網(wǎng)（1001000信息點）用戶，可以采用支持多CPU的頂級PC服務器。圖412建筑群子系統(tǒng)示意圖5 局域網(wǎng)服務器配置在一個計算機網(wǎng)絡系統(tǒng)中，單有可靠高效的硬件是遠遠不夠的，各種計算機網(wǎng)絡功能的最終獲得還有賴于網(wǎng)絡硬件平臺上的系統(tǒng)軟件、服務器軟件、應用軟件以及工具軟件。在本方案中，設備間子系統(tǒng)均設置單獨的設備間，設備間中網(wǎng)絡設備均安裝1個19寸落地式鋁合金機柜中，無關人員不能接觸到布線系統(tǒng)。在本方案中，垂直子系統(tǒng)拓撲結構為星型拓撲結構，這是因為星型拓撲結構具有如下優(yōu)點：便于管理，星型拓撲結構的所有通信都要經過中心點來支配，所以維護管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動、互換某個或某些信息插座，圖410為辦公樓簡易實現(xiàn)。 管理間子系統(tǒng)實現(xiàn)水平電纜與垂直干線的連接，是綜合布線系統(tǒng)中關鍵的一環(huán)。在本方案中，根據(jù)具體管理的信息節(jié)點的多少來確定作為管理間子系統(tǒng)使用房間的大小。管理間子系統(tǒng)實現(xiàn)在本方案中，水平子系統(tǒng)的水平電纜采用超五類非屏蔽雙絞線UTP。水平干線子系統(tǒng)實現(xiàn)圖48 工作區(qū)安裝點綜合布線系統(tǒng)可以采用不同廠家的信息插座和信息插頭，只要生產廠家遵循了相關的通用標準，那么這些信息插座和信息插頭基本上都是一樣的。AVAYA超五類雙絞線結構化布線系統(tǒng)是建筑物或建筑群內的傳輸網(wǎng)絡，它既使話音和數(shù)據(jù)通信或電話局線路上的連線點與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關的布線部件。因此，本項目建議采用AVAYA超五類UTP產品，其傳輸帶寬可達200MHZ以上，可靠支持千兆以太網(wǎng)、 ATM及高達550MHZ的帶寬語音應用，為今后新的高速網(wǎng)絡應用留有充足的性能余量。綜上所述，本方案局域網(wǎng)的綜合布線：干線子系統(tǒng)采用多模光纖，水平子系統(tǒng)采用超五類非屏蔽雙絞線。通過卡接或插接式跳線，交叉連接允許你將端接在配線架一端的通信線路與端接于另一端配線架上的線路相連。通常該子系統(tǒng)設計與網(wǎng)絡具體應用有關，相對獨立于通用的結構化布線系統(tǒng)。干線子系統(tǒng)干線子系統(tǒng)是建筑物內網(wǎng)絡系統(tǒng)的中樞，該子系統(tǒng)把公共系統(tǒng)設備互連起來，由它將各樓層的水平子系統(tǒng)聯(lián)系起來。更重要的是，即便日后重新規(guī)劃辦公室空間、更換電腦主機或調整位置時可根據(jù)不同情況及所接設備調整內部跳線及互連機制，使之適應設備的需要。如下圖： 在主校區(qū)路由器上配置ACL以達到保護局域網(wǎng)：局域內網(wǎng)可以訪問外網(wǎng)，外網(wǎng)可以訪問學校官網(wǎng)：還可以禁止外網(wǎng)獲取局域內網(wǎng)的重要內部信息：（12）幀中繼配置 在主校區(qū)路由器上，幀中繼通過端口s1/0與分校區(qū)路由器上的端口s1/0相連接，兩個校區(qū)的路由器配置分別如下圖：本局域網(wǎng)方案中使用網(wǎng)云來連接兩個校區(qū)的幀中繼，配置如下：由于兩個校區(qū)均為同一個局域網(wǎng)，所以局域內網(wǎng)可以用學校WEB的內部地址訪問學校官網(wǎng)，下圖為分校區(qū)客戶機訪問學校官網(wǎng)： 綜合布線目前所說的建筑物與建筑群綜合布線系統(tǒng)，簡稱綜合布線系統(tǒng)，它是智能化辦公室建筑數(shù)字化信息系統(tǒng)基礎設施，是將所有語音、數(shù)據(jù)等系統(tǒng)進行統(tǒng)一的規(guī)劃設計的結構化布線系統(tǒng)，為辦公提供信息化、智能化的物質介質，支持將來語音、數(shù)據(jù)、圖文、多媒體等綜合應用。PAT與動態(tài)地址NAT不同，它將內部連接映射到外部網(wǎng)絡中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP端口號。虛擬私人網(wǎng)絡的訊息透過公用的網(wǎng)絡架構來傳送內聯(lián)網(wǎng)的網(wǎng)絡訊息。匯聚層達到分流負載功能：（8）Telnet配置Telnet協(xié)議是TCP/IP協(xié)議族的其中之一，是Internet遠程登錄服務的標準協(xié)議和主要方式，常用于網(wǎng)頁服務器的遠程控制，可供用戶在本地主機運行遠程主機上的工作。在任一時刻，一個組內只有一個路由器是活動的，并由它來轉發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡內的主機看來，虛擬路由器沒有改變。該組中只有一個路由器承擔轉發(fā)用戶流量的職責，這就是活動路由器。（IGP）是在內部網(wǎng)絡上使用的路由協(xié)議(在少數(shù)情形下,也可以用于連接到因特網(wǎng)的網(wǎng)絡)，它可以通過不斷的交換信息讓路由器動態(tài)的適應網(wǎng)絡連接的變化，這些信息包括每個路由器可以到達哪些網(wǎng)絡，這些網(wǎng)絡有多遠等。STP也提供了為網(wǎng)絡提供備份連接的可能，可與SDH保護配合構成以太環(huán)網(wǎng)的雙重保護。它使用ISL中繼和允許一個VLAN中繼當被其它VLAN的阻塞時將一些VLAN轉發(fā)。部分開啟速端口交換機如下圖：（4）PVST配置PVST是解決在虛擬局域網(wǎng)上處理生成樹的CISCO特有解決方案。本設計在主校區(qū)局域網(wǎng)中，由于部門較多，網(wǎng)絡較為復雜，VLAN的操作都在核心層進行，因此核心層的VTP模式設為Server，匯聚層與接入層的模式為Client，部分VTP信息如下圖：分校區(qū)局域網(wǎng)中，由于部門較少，網(wǎng)絡相對簡單，VLAN的操作都可以在核心層進行，因此核心層的VTP模式設為Server，接入層的模式為Client，部分VTP信息如下圖：（2）VLAN配置 在主校區(qū)核心交換機1上配置VLAN，如下圖：同理分校區(qū)的核心交換機3上配置VLAN，如下圖：（3）設置快速端口默認情況下，交換機在剛加電啟動時，每個端口都要經歷生成樹的四個階段：阻塞、偵聽、學習、轉發(fā)。（省略了部分拓撲信息）。主校區(qū)分為公寓區(qū)、教學區(qū)、公寓區(qū)、辦公區(qū)、圖書館、服務器群與無線區(qū)，IP與VLAN如下表44所示：表44主校區(qū)VLAN與IP劃分區(qū)域名稱VLAN號VLAN名稱網(wǎng)段默認網(wǎng)關公寓區(qū)教師公寓11jsgy學生公寓12xsgy教學區(qū)教學樓13jxl實驗樓14syl活動中心15hdzx辦公區(qū)校務16xw辦公室17bgs后勤18hq圖書館圖書室19tss圖書館服務器電子閱覽室20dzyls服務器群服務器21fwqq無線區(qū)無線網(wǎng)22wxqVPN30vpnpool分校區(qū)分為教師公寓、學生公寓、教學樓、實驗室、活動中心、辦公室、圖書室、服務器、無線網(wǎng)，IP與VLAN如下表45所示：表44分校區(qū)VLAN與IP劃分區(qū)域VLAN號VLAN名稱網(wǎng)段默認網(wǎng)關教師公寓31jsgy2學生公寓32xsgy2教學樓33jxl2實驗室34sys2活動中心35hdzx2辦公室36bgs2圖書室圖書室37tss2圖書室服務器服務器38fwq無線網(wǎng)39wxw 局域網(wǎng)各路由器IP劃分如下表45所示：表45分校區(qū)路由IP劃分路由接口IPLoopback地址主校區(qū)路由S1/0S1/1分校區(qū)路由S1/0S1/2外網(wǎng)路由S1/1S1/2路由器拓撲圖如下圖45所示：圖45：路由器拓撲 模擬實現(xiàn)本局域網(wǎng)絡設計中，為了實現(xiàn)整個工程設計設備的統(tǒng)一性，本設計方案中完全采用同一廠家的網(wǎng)絡產品，即Cisco公司的網(wǎng)絡設備構建。這種層次結構便于IP地址分配和管理。 局域網(wǎng)絡總體設計 網(wǎng)絡拓撲結構設計跟據(jù)主校區(qū)實際情況，主校區(qū)采用三層結構的設計方法。??易于實施－每一層的功能性清晰劃分，簡化每一層的實現(xiàn)。樓層接入設備將選擇CISCO WSC296024TCL（）。可用性高的融合語音/視頻/數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。匯聚層主要由三層交換機組成，提供對網(wǎng)絡流量模式控制、服務訪問控制、QoS、定義路由路徑度量（path metric）和路由協(xié)議網(wǎng)絡通告控制。為各類型網(wǎng)絡提供完善的端到端的服務質量、豐富的安全設置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機通過千兆鏈路上聯(lián)到各匯聚層設備，對下聯(lián)的桌面設備提供全雙工的百兆連接，為各類用戶提供無阻塞的交換性能。匯聚層到核心層要具備冗余傳輸鏈路，任何單條鏈路斷連不影響網(wǎng)絡的可用性。所以網(wǎng)絡系統(tǒng)應能支持IP Multicast，可以減少網(wǎng)絡中不必要的廣播，節(jié)省主干的帶寬?？蓪尤胍蛱鼐W(wǎng)的各網(wǎng)絡用戶進行權限控制。 網(wǎng)絡系統(tǒng)應具有良好的安全性，由于網(wǎng)絡連接園區(qū)內部所有用戶，安全管理十分重要。　　提供了先進的流量排程、擁塞避免和擁塞管理功能，包括基于級別的加權公平排序（WFQ）和加權隨機早期檢測（WRED）。當某種流量擁有獨特的特性，需另行處理時，QoS就顯得極其重要。系統(tǒng)要有可擴展性和可升級性。其中，網(wǎng)絡速率要求主要的信息點100M交換到桌面，園區(qū)網(wǎng)中各終端間具有快速交換功能。校區(qū)網(wǎng)絡建設應該以應用為核心，在設計中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。網(wǎng)絡的總帶寬需求=總用戶數(shù)*并發(fā)率*每位用戶帶寬需求（用戶同時上網(wǎng)并發(fā)率按50%算），即總帶寬需求=100*50%*10=500Mbps。本方案中將選用TPLINK TLWDR7500（439元/臺），其詳細參數(shù)見表31：表31 TPLINK TLWDR750詳細參數(shù)主要性能產品類型企業(yè)級無線路由器網(wǎng)絡標準無線標準：IEEE 、IEEE 、IEEE 、IEEE 、IEEE 有線標準：IEEE 、IEEE 、IEEE 最高傳輸速率1300Mbps頻率范圍雙頻（，5GHz）網(wǎng)絡接口1個10/100/1000Mbps WAN口4個10/100/1000Mbps LAN口USB接口2個USB 天線天線類型外置全向天線天線數(shù)量6根是否可拆卸否天線增益5dBi功能參數(shù)VPN支持支持Qos支持支持防火墻功能內置防火墻WPS功能支持WPS一鍵加密功能WDS功能支持WDS無線橋接無線安全無線MAC地址過濾無線安全功能開關64/128/152位WEP加密WPAPSK/WPA2PSK 、WPA/WPA2安全機制WPS快速安全設置網(wǎng)絡管理流量統(tǒng)計系統(tǒng)安全日志遠程Web管理配置文件導入與導出它能夠提供最少1Gbps帶寬進行多站式無線局域網(wǎng)通信，或是最少500Mbps的單一連接傳輸帶寬。毫無疑問，WiFi是如今使用最廣泛的短距離無線技術，相信大家都有很深的體會。幀中繼的主要應用之一是局域網(wǎng)互聯(lián)，特別是在局域網(wǎng)通過廣域網(wǎng)進行互聯(lián)時，使用幀中繼更能體現(xiàn)它的低網(wǎng)絡時延、低設備費用、高帶寬利用率等優(yōu)點。 幀中繼幀中繼（Frame Relay）是從綜合業(yè)務數(shù)字網(wǎng)中發(fā)展起來的，并在1984年推薦為國際電話電報咨詢委員會（CCITT）的一項標準，另外，由美國國家標準協(xié)會授權的美國TIS標準委員會也對幀中繼做了一些初步工作。自由選擇規(guī)模。利用本地撥號接入取代遠距離接入或800電話接入，顯著降低長途通信費用，減少了用于購置調制解調器和終端服務設備的費用。出差教師利用當?shù)豂SP提供的VPN服務，即可與企業(yè)VPN網(wǎng)關建立私有的隧道連接。用戶數(shù)據(jù)通過ISP 在公共網(wǎng)絡中建立的邏輯隧道（Tunnel），即點到點的虛擬專線進行傳輸。下面對各種遠程接入方式進行比較：（1）遠程撥號采用遠程撥號方式，必須申請電話線，用戶多時，需申請中繼電話線，而且需要Modem Pool將模擬信號轉換成數(shù)字信號，撥號訪問服務器將串行數(shù)據(jù)轉換為網(wǎng)絡上傳輸?shù)腎P數(shù)據(jù)包。使用第三層交換技術一方面支持VLAN之間通信，另一方面交換技術還減少了數(shù)據(jù)包的碰撞問題。網(wǎng)絡管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。從技術角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法：（1）基于端口的VLAN劃分這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。 計算機分屬不同的VLAN，也就意味著分屬不同的廣播域，自然收不到彼此的廣播報文。在LAN內的通信，必須在數(shù)據(jù)幀頭中指定通信目標的MAC地址。VLAN技術的出現(xiàn)，主要為了解決交換機在進行局域網(wǎng)互連時無法限制廣播的問題。 VLAN技術傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。 路由技術路由協(xié)議工作在OSI參考模型的第3層，它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。下面對這些技術依次進行介紹： 以太網(wǎng)技術以太網(wǎng)（Ethernet）作為一種原理簡單，技術成熟、成本較低、互操作性強、易于使用和管理、可擴充性強的局域網(wǎng)技術已經成為業(yè)界的主流。（2）在局域網(wǎng)網(wǎng)絡的建設中，主干網(wǎng)選擇何種網(wǎng)絡技術對網(wǎng)絡建設的成功與否起著決定性的作用。 在選擇局域校區(qū)網(wǎng)絡技術時應該考慮如下：（1）長遠來看如何保護現(xiàn)有投資。快速以太網(wǎng)技術現(xiàn)在被廣泛用于大型企業(yè)網(wǎng)的二級、三級網(wǎng)絡組網(wǎng)或直接連至桌面工作站。選擇適合局域網(wǎng)絡需求特點的主流網(wǎng)絡技術，不但能保證網(wǎng)絡的高性能，還能保證網(wǎng)絡的先進性和擴展性，能夠在未來向更新技術平滑過渡，保護用戶的投資。基于仿真的學習環(huán)境，幫助學生發(fā)展如決策第二十一世紀技能，創(chuàng)造性和批判性思維，解決問題。可以學習IOS的配置、鍛煉故障排查能力。系統(tǒng)總體設計將本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性，同時具有良好的開放性、可擴展性。單純高性能，只會帶來難以承受的高額投資。（4）經