【正文】 這 樣做是一個(gè)非常好的切易于配置的安全性。 在網(wǎng)絡(luò)保護(hù)中，以控制 VTY（ Tel） 訪問(wèn)最為典型。 ACL 適用于所有的路由協(xié)議，如 IP、 IPX、 AppleTalk 等 。學(xué)生的數(shù)量 的與日俱增，內(nèi)部網(wǎng)絡(luò)的安全，不同公寓之間的相互訪問(wèn)等等。 家屬住宅和學(xué)生公寓的網(wǎng)絡(luò)建設(shè)基本相同，網(wǎng)絡(luò)拓?fù)浞矫娌町惒皇呛艽?，只是在IP地址劃分和網(wǎng)絡(luò)的訪問(wèn)權(quán)限上有一定的差別。 Catalyst 4000 的好處及功能在前面設(shè)備介紹中已經(jīng)說(shuō)的相當(dāng)詳細(xì)。 圖書館網(wǎng)絡(luò)的建設(shè) 圖書館是一個(gè)安全級(jí)別比較高的信息場(chǎng)所，在設(shè)計(jì)時(shí)，必須把高度的安全性考慮進(jìn)去，保證內(nèi) 部信息不會(huì)被非法用戶在未授權(quán)的情況下訪問(wèn)。在下面列出了五個(gè)校區(qū)的主要設(shè)備的網(wǎng)絡(luò)拓?fù)洌謩e作為接入層的設(shè)計(jì)方案。 雖然表面上看起來(lái)網(wǎng)絡(luò)的搭建十分困難，但是仔細(xì)考慮以后就會(huì)找到一個(gè)很好的竅門。 詳細(xì)配置見(jiàn) 附錄 1。一般在?；饏^(qū)內(nèi)可以放置 Web服務(wù)器， Mail服務(wù)器等。 在此次設(shè)計(jì)的網(wǎng)絡(luò)中，外網(wǎng)的 Inter接入處為外部區(qū)域，此區(qū)域是 互連網(wǎng)絡(luò)中不被信任的區(qū)域，當(dāng)外部區(qū)域想要訪問(wèn)內(nèi)部區(qū)域的主機(jī)和服務(wù)，通過(guò)防火 墻，就可以實(shí)現(xiàn)有限制的訪問(wèn) 。 內(nèi)部區(qū)域通常就是指企業(yè)內(nèi)部網(wǎng)絡(luò)或者是企業(yè)內(nèi)部網(wǎng)絡(luò)的一部分。但是 PIX特有的操作系統(tǒng)，使得大多數(shù)管理是通過(guò)命令行來(lái)實(shí)現(xiàn)的，不象其他同類的防火墻通過(guò) Web管理界面來(lái)進(jìn)行網(wǎng)絡(luò) 。 對(duì)外提供信息服務(wù)的服務(wù)器，由于服務(wù)器采用 CERNET 網(wǎng)絡(luò)的全局 IP 地址，因此需要將服務(wù)器部署在 CERNET 互聯(lián)接口防火墻的 DMZ 區(qū)域。 網(wǎng)絡(luò)接入的建設(shè) P I X5 2 5I N T E R N E TC E N T E R服 務(wù) 器 群網(wǎng) 絡(luò) 管 理 平 臺(tái)專線接入專線接入核 心核 心 長(zhǎng) 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁(yè) 第 21 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 圖 51 網(wǎng)絡(luò) 接入平臺(tái)的建設(shè) 網(wǎng)絡(luò)接入平臺(tái)的 建設(shè)要符合現(xiàn)代化標(biāo)準(zhǔn)，結(jié)合吉林大學(xué)現(xiàn)有情況，平臺(tái)的建設(shè)主要考慮到：防火墻，服務(wù)器，網(wǎng)絡(luò)管理平臺(tái)，校園內(nèi)部網(wǎng)絡(luò)等即可。這里要注意：要將交換機(jī)的端口配置成為 Trunk，端口帶寬必須至少為 100MB/S。這樣就能充分且合理的貫徹了 VLAN 的作用及特點(diǎn)。 本次 VLAN 的設(shè)計(jì)是 基于端口的 VLAN 劃分 的。 VLAN 的劃分 VLAN（ Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上構(gòu) 建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。 吉林大學(xué)的 靜態(tài)分配的情況： （ 1） 對(duì)外提供信息服務(wù)的服務(wù)器； （ 2）校園網(wǎng)內(nèi)提供信息及管理服務(wù)的服務(wù)器； （ 3）對(duì)于一些老師或?qū)W生用戶，需要對(duì)校園網(wǎng)內(nèi)部或外部提供信息服務(wù)的信息點(diǎn)； （ 4）路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備的 IP 地址分配。 由此可以確定出前衛(wèi)校區(qū)的網(wǎng)絡(luò) IP 地址具體分配如下： 公寓： —— 教學(xué)： —— 圖書館： —— 綜合實(shí)驗(yàn)： —— 研究生科研： —— 保留： —— 在 IP地址分配出后，仍然有 —— ，完全可以滿足日漸發(fā)展的前衛(wèi)校區(qū)的網(wǎng)絡(luò)的需要。 服務(wù)器 IP 分配例子如下： ： FTP： Mail： DNS： 如果有新的服務(wù)器添加進(jìn)來(lái)，只需要按照 IP 地址的 數(shù)目 依次往下分配即可。所以前衛(wèi)校區(qū)的網(wǎng)絡(luò) IP 地址具體規(guī)劃如下： 由于核心網(wǎng)絡(luò)設(shè)備放在前衛(wèi)校區(qū)，所以服務(wù)器，防火墻，核心設(shè)備的端口 IP 地址都可以在前衛(wèi)校區(qū)的 IP 地址里劃分出來(lái)。已經(jīng)存在的建筑的重新規(guī)劃也十分困難，所以網(wǎng)絡(luò)拓?fù)浠疽呀?jīng)成型，唯一需要考慮的就是前衛(wèi)校區(qū)。 IP 地址劃分是本次設(shè)計(jì)中最繁瑣的一塊。當(dāng)匯聚設(shè)備處理能力相當(dāng)時(shí)，只需在匯聚設(shè)備之間增加一物理鏈路，雙核心網(wǎng)絡(luò)即可順利過(guò)渡到環(huán)形核 心網(wǎng)絡(luò)。 OSPF路由協(xié)議報(bào)文采用 MD5認(rèn)證協(xié)議，防止路由協(xié)議的攻擊和欺騙。 核心設(shè)備之間提供雙鏈路，單條鏈路的失效不影響核心設(shè)備之間的連接。 服務(wù)器群里可以加載 FTP 服務(wù)器、 服務(wù)器、 Mail 服務(wù)器等直接與核心交換機(jī)長(zhǎng) 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁(yè) 第 16 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 連接。 網(wǎng)絡(luò) 總體 拓?fù)鋱D 防 火墻服 務(wù) 器 群1 0 0 0 M 1 0 G 1 0 0 M 圖 書館公 寓學(xué) 生 宿 舍教 師 公 寓用 戶 訪問(wèn)綜 合實(shí) 驗(yàn)研 究生教 學(xué)借 閱安 全 中心網(wǎng) 絡(luò) 管 理員校 內(nèi) 服 務(wù) 器雙 核 心核 心 核 心防火墻前 衛(wèi)網(wǎng) 絡(luò) 管 理員I n t e r n e tC e r n e t新 民 南 嶺朝 陽(yáng)南 湖 42 網(wǎng)絡(luò)核心拓?fù)鋱D 吉林大學(xué) 多個(gè)核心節(jié)點(diǎn)通過(guò)光纖布線，采用多個(gè)千兆鏈路實(shí) 現(xiàn)網(wǎng)狀互聯(lián)；匯聚層節(jié)點(diǎn)采用千兆鏈路上聯(lián)到核心節(jié)點(diǎn)，考慮到可靠性、 經(jīng)濟(jì)性，重要匯聚節(jié)點(diǎn)至少需要與兩個(gè)核心節(jié)點(diǎn)連接；接入層節(jié)點(diǎn)與匯聚層節(jié)點(diǎn)通過(guò)千兆以太網(wǎng)技 術(shù)互聯(lián)，并提供桌面 10/100M 的接入。尤其是在學(xué)校中，許多學(xué)校通常沒(méi)有專業(yè)人員來(lái)維護(hù)和管理服務(wù)器，這就要求服務(wù)器產(chǎn)品必須具有非常好的易操作性和可管理性，當(dāng)出現(xiàn)故障時(shí)無(wú)需專業(yè)人員也能將故障排除。 構(gòu)建一個(gè)校園網(wǎng)，牽扯的事情很多，可能學(xué)籍處 本來(lái)就有一個(gè)網(wǎng)絡(luò)，其中包含學(xué)生的數(shù)據(jù)庫(kù)；而圖書館可能也有一個(gè)圖書借閱的數(shù)據(jù)庫(kù)。由于校園網(wǎng)處于不斷發(fā)展之中，快速增長(zhǎng)的應(yīng)用不斷對(duì)服務(wù)器的性能提出新的要求，為了減少更新服務(wù)器帶來(lái)的額外開(kāi)銷和對(duì)教學(xué)的影響，服務(wù)器應(yīng)當(dāng)具有較高的可擴(kuò)展性，可以及時(shí)調(diào)整配置來(lái)適應(yīng)校園網(wǎng)的發(fā)展。因?yàn)?這里 所搭建的校園網(wǎng)肯定是有固定的需求的，在保證系統(tǒng)穩(wěn)定的基礎(chǔ)上，滿足常規(guī)的需求就可以了，不可能不切實(shí)際得什么都設(shè)置。 由于校園網(wǎng)的建設(shè)關(guān)系到 以 后的發(fā)展，從容納用戶數(shù)量和承擔(dān)的服務(wù)種類來(lái)說(shuō) ，整個(gè)系統(tǒng)必須可以支持網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，這個(gè)條件的保證主要是選擇的服務(wù)器性能要確保穩(wěn)定，因?yàn)橐粋€(gè)性能不穩(wěn)定的服務(wù)器，即使配置再高、技術(shù)再先進(jìn)，也不能保證校園網(wǎng)能正常工作，嚴(yán)重的話可能給學(xué)校造成難以估計(jì)的損失。 服務(wù)器的選擇 服務(wù)器是一個(gè)網(wǎng)絡(luò)的 重要組成部分 ，在校園網(wǎng)中也不例外。但是 PIX特有的 OS操作系統(tǒng)，使得大多數(shù)管理是通過(guò)命令行來(lái)實(shí)現(xiàn)的，不 像 其他同類的防火墻通過(guò) Web管理界面來(lái)進(jìn)行網(wǎng)絡(luò)管理，這樣會(huì)給初學(xué)者帶來(lái)不便。 在眾多的主流防火墻中， Cisco PIX防火墻是所有同類產(chǎn)品性能最好的一種。 Catalyst 3500 主要有 4 種型號(hào)： （ 1） Catalyst 3508G XL： 8 口 GBIC 插槽 ； （ 2） Catalyst 3512 XL： 12 口 10/100M 自適應(yīng)， 2 口 GBIC 插槽 ； （ 3） Catalyst 3524 XL： 24 口 10/100M 自適應(yīng)， 2 口 GBIC 插槽 ； （ 4） Catalyst 3548 XL： 48 口 10/100M 自適應(yīng)， 2 口 GBIC 插槽 。 管理特性 方面 ， Catalyst 3500 實(shí)現(xiàn)了 Cisco 的交換 機(jī) 群技術(shù) ， 可以將 16 個(gè) Catalyst 3500， Catalyst 2900， Catalyst 1900 系列的交換機(jī)互聯(lián)，并通過(guò)一個(gè)IP 地址進(jìn)行管理 。 接入層設(shè)備的選擇 對(duì)于樓棟接入節(jié)點(diǎn)的交換機(jī)，必須考慮到安全接入控制 、 QOS 服務(wù)質(zhì)量保證、組播支持等技術(shù)。 因?yàn)?Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識(shí)，并利用 Catalyst 1900、 2900、 3500、 4000、 5000、 6000、 8500家族產(chǎn)品來(lái)繼 續(xù) 改善 自己的基礎(chǔ)設(shè)施； （ 4） 桌面能夠使用千兆位能力 。 Catalyst 4000 系列為企業(yè)和分支機(jī)構(gòu)辦事處配線室提供了先進(jìn)的高性能解決方案。將來(lái)，配線室的要求將得到進(jìn)一步擴(kuò)展， 性能 包括： （ 1） 有線和無(wú)線 PC 連接； （ 2） 組播流應(yīng)用，如： IP/TV 解決方案 ； （ 3） 第 4 層到第 7 層服務(wù) 。 （ 5） 豐富的軟件特性 。 （ 3） 多層交換 。 （ 2） 速度快 。 長(zhǎng) 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁(yè) 第 11 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ Catalyst 6000 系列是由 Catalyst 6000 和 Catalyst 6500 兩種型號(hào)的交換機(jī)構(gòu)成，都包含 6 個(gè)或 9 個(gè)插槽型號(hào)，分別為 600 6009 、 6506 和 6509， 其中，尤以 6509 使用最為廣泛。具體來(lái)說(shuō)核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求： 1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)； 2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。從 1986 年生產(chǎn)第一臺(tái)路由器以來(lái)，思科公司在其進(jìn)入的每一個(gè)領(lǐng)域都占有第一或二的市場(chǎng)份額，成為領(lǐng)導(dǎo)者。這為思科每年增加 億美元的收入，同時(shí)也增加了客戶與合作伙伴的滿意度。思科相信，互聯(lián)網(wǎng)的發(fā)展將極大地改變企業(yè)的運(yùn)營(yíng)方式，產(chǎn)生 “ 全球網(wǎng)絡(luò)經(jīng)濟(jì) ” 模式。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人 、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。 這種拓?fù)浣Y(jié)構(gòu)主要有以下幾個(gè)方面的特點(diǎn)： （ 1） 應(yīng)用相當(dāng)廣泛 ； （ 2） 擴(kuò)展相當(dāng)靈活 ； （ 3） 較 易 維護(hù) ； （ 4） 速度較快 。采用混合拓?fù)浣Y(jié)構(gòu)可以保證一個(gè)前提：無(wú)論哪個(gè)分支網(wǎng)絡(luò)出現(xiàn)故障都不 會(huì) 影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行。 再次，網(wǎng)絡(luò)工程師們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)時(shí)不可能保證網(wǎng)絡(luò)永久不出現(xiàn)故障，可能是線路問(wèn)題也可能是設(shè)備問(wèn)題。 首先 由于吉林大學(xué)校園 比較復(fù)雜，采用單一的拓?fù)浣Y(jié)構(gòu)根本不能滿足用戶的需求，所以采用混合拓?fù)浣Y(jié)構(gòu)，可以彌補(bǔ)其他拓?fù)涞牟蛔阒帯? 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)設(shè)備的物理連接關(guān)系。因?yàn)椋?每個(gè)校區(qū)的核心設(shè)備均連接在兩個(gè)核心交換機(jī)上，他們都在區(qū)域 0中，且分別作為邊界路由器。 結(jié)合到吉林大學(xué)的網(wǎng)絡(luò)設(shè)計(jì)中，主干網(wǎng)絡(luò)為 2臺(tái)三層核心交換機(jī)（區(qū)域 0），而每個(gè)校區(qū)的核心網(wǎng)絡(luò)設(shè)備均為 區(qū)域 0的 邊界路由器（ ABR） ，每個(gè)校區(qū)的網(wǎng)絡(luò)分別處于其各自的自治域（ AS），每個(gè)校區(qū)的接入設(shè)備分別為該區(qū)域的自治域邊界路由器（ ASBR）。 OSPF 必須有一個(gè)區(qū)域 0， 且所有的分支網(wǎng)絡(luò)都應(yīng) 該連接到這個(gè)地區(qū)，而那些在一個(gè)區(qū)域（ AS）內(nèi)部連接其他地區(qū)到次主干的路由器，被稱為區(qū)域邊界路由器（ ABR），這些路由器必須至少有一個(gè) 接口 在區(qū)域 0中。 OSPF 是被設(shè)計(jì)適用于分層的結(jié)構(gòu)中，使用 OSPF 可以將大型的互聯(lián)網(wǎng)絡(luò)分割成一些小的被稱為 區(qū)域 的小互聯(lián)網(wǎng)絡(luò)。 無(wú)論是從傳輸性能，還是從 長(zhǎng)遠(yuǎn)發(fā)展 的支持能力來(lái)看，光纖接入技術(shù)與其他接入長(zhǎng) 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁(yè) 第 7 頁(yè) ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 技