【正文】 雖然在這次設(shè)計(jì)中對(duì)專業(yè)知識(shí)的運(yùn)用還不熟練，但是我將在以后的工作和學(xué)習(xí)中不斷努力、不斷完善，為更長(zhǎng)遠(yuǎn)的發(fā)展打下基礎(chǔ)。特別感謝 長(zhǎng)沙藍(lán)狐網(wǎng)絡(luò)培訓(xùn)學(xué)校 的各位老師，他們熱情的授課和實(shí)驗(yàn)室中細(xì)心地指導(dǎo)，喚起我對(duì)網(wǎng)絡(luò)這門學(xué)科的熱情，另外對(duì)我們生活上的關(guān)心，使我倍感親切。 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 31 頁(yè) 共 33 頁(yè) 結(jié) 論 通過(guò)以上分析 和配置調(diào)測(cè)，該網(wǎng)絡(luò)能穩(wěn)定地運(yùn)行， IP規(guī)劃和 VLAN規(guī)劃合理可行，設(shè)備性能可以滿足網(wǎng)絡(luò)需求。 虛擬計(jì)算機(jī)使用“ dhcp”命令自動(dòng)獲取 IP地址， 由于 VPCS不能提供 Tel功能，因此驗(yàn)證 ACL功能用 Cisco Packet Tracer軟件模擬。 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 28 頁(yè) 共 33 頁(yè) 三層接口調(diào)測(cè)結(jié)果（已省略部分輸出內(nèi)容）： 結(jié)果表明三層配置一切正常。 匯聚層交換機(jī)不與接入層交換機(jī)連接，所以 所有的端口默認(rèn)屬于 VLAN1，即 Native VLAN,此 VLAN對(duì)網(wǎng)絡(luò)中的一些重要流量有特殊作用， 比如 在思科設(shè)備中，不帶 VLAN Tag的幀默認(rèn)送給該 VLAN。 配置 RIP v2協(xié)議，并查看調(diào)測(cè)結(jié)果： 查看 RIP協(xié)議運(yùn)行狀態(tài) ： 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 25 頁(yè) 共 33 頁(yè) 目前只有核心交換機(jī) 1和核心交換機(jī) 2運(yùn)行，因此圖中看到七個(gè)直連網(wǎng)絡(luò)和五個(gè)使用 RIP協(xié)議學(xué)習(xí)到的網(wǎng)絡(luò)，還有一條默認(rèn)路由，結(jié)果表明靜態(tài)路由和動(dòng)態(tài)路由正常。 所有設(shè)備的 tel、 console、 enable密碼統(tǒng)一設(shè)置為“ qyy”，不加密存儲(chǔ)，線路超時(shí)設(shè)置為永不超時(shí)（ 關(guān)閉失效時(shí)間功能 ）。 四、上層業(yè)務(wù)配置及測(cè)試 ACL、 NAT、 策略等。 鏈路測(cè)試： ping連通性測(cè)試、鏈路質(zhì)量測(cè)試等。 二、接口配置及鏈路測(cè)試 物理層配置：速率、雙工、時(shí)鐘、編碼等。 針對(duì)實(shí)際情況本網(wǎng)絡(luò)使用 RIP V2路由協(xié)議，同時(shí)在適合的設(shè)備上加入默認(rèn)路由，使內(nèi)網(wǎng)與外網(wǎng)能順利連接通信。 RIP協(xié)議分為傳統(tǒng) RIP協(xié)議、需求 RIP協(xié)議（ Demand RIP）和觸發(fā)RIP，而傳統(tǒng) RIP協(xié)議又分為 RIP1，和 RIP2兩個(gè)版本。 為了滿足 網(wǎng)絡(luò)速度的需求，核心層與匯聚層、匯聚層與其直接相連的接入層之間使用統(tǒng)一的千兆鏈路相連 ，校園網(wǎng)與外網(wǎng)相連使用千兆鏈路連接 ， 接入層與其它接入層交換機(jī)之間使用 百兆鏈路相連， 力求滿足師生們的網(wǎng)絡(luò)需求。則在一個(gè)交換網(wǎng)絡(luò)上如果一部分主機(jī)不希望別的主機(jī)訪問(wèn)則可以將它們劃入不同的 VLAN中，同時(shí)也能減少因廣播帶性能下降。 1000M 100M 圖例 各樓層交換機(jī) 至核心交換機(jī) 1 F0/1 HJSSQ 宿舍區(qū)匯聚 F0/2 至核心交換機(jī) 2 F0/3 F0/4 F0/6 F0/7 F0/5 F0/1 F0/1 F0/1 F0/1 F0/1 JRSS1 一號(hào)宿舍樓 JR— SS2 二號(hào)宿舍樓 JR— SS3 三號(hào)宿舍樓 JR— SS4 四號(hào)宿舍樓 JR— SS5 五號(hào)宿舍樓 JR— SS6 六號(hào)宿舍樓 F0/8 F0/1 桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 14 頁(yè) 共 33 頁(yè) 宿舍區(qū) IP 地址規(guī)劃表 表１ 宿舍區(qū) IP地址規(guī)劃表 宿舍區(qū) 樓棟 需求數(shù)量 一 樓 二樓 三 樓 四樓 五 樓 六樓 一號(hào)宿舍樓 600 二號(hào)宿舍樓 600 三號(hào)宿舍樓 600 四號(hào)宿舍樓 600 五號(hào)宿舍樓 600 六號(hào)宿舍樓 600 分配地址塊： 子網(wǎng)掩碼： 實(shí)際需求量： 3600 理論供給量： 8190 教學(xué)區(qū) IP 地址規(guī)劃表 表 2 教學(xué) 區(qū) IP地址規(guī)劃表 教學(xué)區(qū) 樓棟 需求數(shù)量 IP分配 二號(hào)實(shí)驗(yàn)樓 2021 一號(hào)教學(xué)樓 100 圖書館 100 實(shí)訓(xùn)室 100 二號(hào)教學(xué)樓 30 分配地址塊： 子網(wǎng)掩碼： 實(shí)際需求量： 2330 理論供給量： 8190 桂林航天工業(yè)高等專科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 15 頁(yè) 共 33 頁(yè) 辦公區(qū) IP 地址規(guī)劃表 由于辦公區(qū)電腦數(shù)量較少，同時(shí)辦公樓的相對(duì)地理位置都比較靠近，因此把幾棟樓的所有計(jì)算機(jī)劃為同一個(gè) VLAN更便于管理和配置。 為了網(wǎng)絡(luò)設(shè)備訪問(wèn)安全，宿舍區(qū)的計(jì)算機(jī)不可以 tel連接其它建筑的設(shè)備，使用 ACL實(shí)現(xiàn)。 3 網(wǎng)絡(luò)拓 撲設(shè)計(jì) 、 IP 地址 規(guī)劃和 VLAN 劃分 校園網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖 核心層與匯聚層連接拓?fù)鋱D 根據(jù)實(shí)際情況和需求，校園網(wǎng)的 核心層與匯聚層連接 拓?fù)湓O(shè)計(jì)如圖 1所示。具有強(qiáng)大的流量聚合性能，支持多種接入鏈路，與核心層之間的鏈路數(shù)量盡可桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 10 頁(yè) 共 33 頁(yè) 能少。網(wǎng)絡(luò)中心放置兩臺(tái)高端三層千兆交換機(jī)和一臺(tái)邊界路由器 ，交換機(jī)間的連接要求是高帶寬連接。升級(jí)模塊即可大量提高主干帶寬，中心配置兩臺(tái)多層交換機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)就能連接成高可靠性的、真正的中心交換機(jī)互備份和上聯(lián)線桂林航天工業(yè)高等?？茖W(xué)校畢業(yè)設(shè)計(jì)（論文） 第 9 頁(yè) 共 33 頁(yè) 路冗余。 2 網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 方案技術(shù)選擇 校園網(wǎng)的內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)分為三層：核心層；匯聚層；接入層。能有效通過(guò)軟硬件相互聯(lián)動(dòng)，有效保證 校園網(wǎng)的安全；選擇設(shè)備必須具有較高的安全特性，如蠕蟲病毒防御、 ARP欺騙防御、防代理、防攻擊掃描、防私設(shè) DHCP等功能，確保網(wǎng)內(nèi)安全 ；對(duì) 學(xué)生或教師 的上網(wǎng)行為進(jìn)行實(shí)時(shí)記錄，并保存到日志服務(wù)器 （此部分在實(shí)驗(yàn)環(huán)境中不能實(shí)現(xiàn)） 。 ★ 高帶寬 校園 網(wǎng)絡(luò)是具有高密度 學(xué)生用戶 的網(wǎng)絡(luò)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)， 校園 網(wǎng)全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性， 要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。 所有學(xué)生宿舍劃為學(xué)生宿舍區(qū)，共有 六 棟宿舍樓，每棟宿舍樓約有六百臺(tái)計(jì)算機(jī)，一共約 3600臺(tái)計(jì)算機(jī)。 環(huán)境分析 學(xué)校 只有一個(gè)校區(qū)，設(shè) 有一個(gè)網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心有 200臺(tái)各類服務(wù)器，需要較高的 帶寬以滿足網(wǎng)絡(luò)服務(wù)，有管理工作室，共四臺(tái)計(jì)算機(jī)。 ★具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備。根據(jù)系統(tǒng)建設(shè)目標(biāo)及應(yīng)用系統(tǒng)的特點(diǎn)，當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)普遍采用結(jié)構(gòu)化三層設(shè)計(jì)，即核心層，匯聚層，接入層。 桂林航天工業(yè)高等專科學(xué)校畢業(yè)設(shè)計(jì)（論文） 第 3 頁(yè) 共 33 頁(yè) 引 言 進(jìn)入 21世紀(jì)，網(wǎng)絡(luò)技術(shù)成為信息技術(shù)最重要的組成部分 之一 ， 而作為一所現(xiàn)代化的學(xué)校， 覆蓋全校的高速 網(wǎng)絡(luò)是絕對(duì)不可缺少的。 RIP。使用 DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）統(tǒng)一管理分配內(nèi)網(wǎng) IP 地址，以防止老師或?qū)W生自行設(shè)置 IP 地址，造成 IP 地址混亂或 IP 地址沖突等現(xiàn)象。 核心層 的兩臺(tái) 交換機(jī)之間 設(shè)計(jì)冗余以太網(wǎng)鏈路，并使用 RIP v2 動(dòng)態(tài)路由協(xié)議 實(shí)現(xiàn) 負(fù)載均衡，并能夠互相備份。 匯聚層交換機(jī)與核心層的兩臺(tái)交換機(jī)之間各設(shè)一條高速鏈路連接， 提高網(wǎng)絡(luò)連接安全性， 以防止其中一條鏈路出現(xiàn)意外導(dǎo)致網(wǎng)絡(luò)中斷。 結(jié)果表明 ，校園網(wǎng)在合理規(guī)劃、配置下，整體表現(xiàn)出穩(wěn)定的 運(yùn)行性能和安全性能。ACL。它不僅僅是一種通訊工具或資料查詢工具，更是一種管理學(xué)校的強(qiáng)有力的工具，負(fù)責(zé) 各類重要 信息的統(tǒng)一存儲(chǔ)、查詢、管理等重要功能 。在系統(tǒng)中同時(shí)提供 Inter環(huán)境和 其它 應(yīng)用開發(fā)平臺(tái) ,主要在各種 專用 服務(wù)器上實(shí)現(xiàn) 。 功能需求 根據(jù)校園內(nèi)的應(yīng)用，網(wǎng)絡(luò)應(yīng)該滿足下列功能： ★ 在 校園 內(nèi)建成一個(gè)適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)； ★ 現(xiàn)有的計(jì)算機(jī)機(jī)房，多媒體教室能共享內(nèi)部網(wǎng)絡(luò)資源； ★ 快速以太網(wǎng)接入各間教室和實(shí)驗(yàn)室，方便教師多媒體教學(xué)。 學(xué)校擁有 8