【正文】 參考文獻(xiàn) [1] 斯桃枝 . 局域網(wǎng)技術(shù)與局域網(wǎng)組建 .北京 :人民郵電出版社， 20214. [2] [美 ]Richard Deal. CCNA 學(xué)習(xí)指南 —— Cisco Certified Network Associate (Exam 640802)(中文版 ).北京 :人民郵電出版社， 20214. [3] 楊威 賈祥福 楊陟卓 . 局域網(wǎng)組建、管理與維護(hù) .北京 :人民郵電出版社， 20212. [4] 張暉 楊云 . 計算機(jī)網(wǎng)絡(luò)實訓(xùn)教程 .北京 :人民郵電出版社， 202111. [5] 張基溫 . 計算機(jī)網(wǎng)絡(luò)技術(shù)（第 2版） .北京 :高等教育出版社， 20219. [6] 馮昊、黃治虎、伍技祥 交換機(jī) /路由器的配置和管理 清華大學(xué)出版社， 2021 [7] 杜煜 姚鴻 計算機(jī)網(wǎng)絡(luò)基礎(chǔ) 人民郵電出版社， 2021 [8] 吳獻(xiàn)文 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)與技能訓(xùn)練 西安電子科技大學(xué)出版社， 2021 [9] 張浩軍 計算機(jī)網(wǎng)絡(luò)操作系統(tǒng) Windows Server 2021 管理與配置 中國水利水電出版社 2021 [10] 張際平 校園網(wǎng)絡(luò) 技術(shù)與管理 東南大學(xué)出版社 , 2021 [11] 雷建軍 .計算機(jī)網(wǎng)絡(luò)實用技術(shù) .北京：中國水利水電出版社， 2021 [12] 胡道元 .網(wǎng)絡(luò)設(shè)計師 .北京：清華大學(xué)出版社， 2021 [13] 曾憲文 .計算機(jī)網(wǎng)絡(luò)技術(shù) .北京：機(jī)械工業(yè)出版社， 2021 [14] Andrew （第四版） .北京：清華大學(xué)出版社， 2021 [15] 王祥仲 . 局域網(wǎng)組建實用培訓(xùn)教程 .北京：清華大學(xué)出版 社 附錄 本次設(shè)計的校園局域網(wǎng)的整體拓樸圖如圖附錄 .1和附錄 .2所示。只是粗略的涉及。本人考慮到可行性因素，在寫這篇論文中 ，在網(wǎng)絡(luò)中搜索了大量的資料和閱讀了大量的書籍資料，考慮了方面齊全，收獲也甚多。 結(jié)論及尚存在的問題 一個設(shè)計方案的好壞，特別是校園組網(wǎng)。 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換是否正常，如圖 64 所示。 vlan 之間的通信，如 圖 61 所示。 ACL 技術(shù)用在了核心交換機(jī)的 SW0 上面，不允許學(xué)生公寓區(qū)訪問行政區(qū)，其它的都可以，具體配置如下： interface Vlan4 ip address ip accessgroup 100 out accesslist 100 deny ip accesslist 100 permit ip any any 6 網(wǎng)絡(luò)系統(tǒng)的測試 前面幾 個章 節(jié)中，我們對如何設(shè)計一個較為完整的校園網(wǎng)網(wǎng)絡(luò)進(jìn)行了詳細(xì)的介紹。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk等。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。 動態(tài)轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址轉(zhuǎn)換為公用 IP地址時， IP 地址對是不確定的，而是隨機(jī)的，所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機(jī)轉(zhuǎn)換為任何指定的合法 IP地址。顯然，這樣少的 IP地址根本無法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了 NAT 技術(shù) 。雖然 NAT 可以借助于某些代理服務(wù)器來實現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。用戶試圖訪問受到限制的帳戶。到目前可以認(rèn)為是最安全的。第二給個包過濾路由器是它置接受源于堡壘主機(jī)的數(shù)據(jù)，負(fù)責(zé)管理Ｄ mz 和內(nèi)網(wǎng)之間的訪問。它是由兩個包過濾路由器和兩個堡壘機(jī)組成。用戶特權(quán)是指在計算機(jī)或網(wǎng)絡(luò)上執(zhí)行特定操作的權(quán)力。適當(dāng)?shù)乜刂茖?Web 和 FTP 內(nèi)容的訪問是安全運(yùn)行 Web 服務(wù)器 的關(guān)鍵?？梢允褂?Inter 信息服務(wù)（ IIS 提供的）身份校園局域網(wǎng)的組建 20 驗證方法來控制對網(wǎng)站和 FTP 站點的訪問。 身份認(rèn)證技術(shù)：身份驗證技術(shù)可以阻止或減少由于非法用戶的登陸對系統(tǒng)的惡意或非法操作。 （ 7） 人員培訓(xùn) 要真正提高校園網(wǎng)的應(yīng)用水平，就必須堅持不懈地在教學(xué)和學(xué)習(xí)中應(yīng)用網(wǎng)絡(luò)，以切實提高教學(xué)水平、管理水平和學(xué)習(xí)水平，其中加強(qiáng)對相關(guān) 人員的培訓(xùn)十分必要。 （ 4）安全管理為防范不被授權(quán)的用戶擅自使用網(wǎng)絡(luò)資源，以及 用戶蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全，要隨時做好安全措施，如合法的設(shè)備存取控制與加密等。當(dāng)故障發(fā)生時，管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù)，維持網(wǎng)絡(luò)的正常運(yùn)作。為此，我校園局域網(wǎng)的組建 19 校專門設(shè)立了網(wǎng)絡(luò)管理中心，負(fù)責(zé)網(wǎng)絡(luò)管理系統(tǒng)的建立和應(yīng)用、線路和站點的監(jiān)測、通信設(shè)備管理、全局目錄管理、用戶和文件管理及收費管理、用戶培訓(xùn)等。 WWW 瀏覽器不僅為用戶打開了尋找 Inter 上內(nèi)容豐富、形式多樣的主頁信息資源的便捷途徑，而且提供了 Use新聞組電子郵件與 FTP 協(xié)議等功能強(qiáng)大的通信手段。 WWW瀏覽提供界面友好的信息查詢接口，用戶只需提出查詢要求，至于到什么地方查詢，如何查詢則由 WWW 自動完成。目前，用戶利用 WWW 不僅能訪問到 Web Server 的信息，而且可以訪問到FTP、 Tel 等網(wǎng)絡(luò)服務(wù)。 WWW 是以超文本標(biāo)注語言 HTML(Hyper Markup Language)與超文本傳輸協(xié)議 HTTP(Hyper Text Transfer Protocol)為基礎(chǔ)。而對于學(xué)校兩部則通過室外網(wǎng)橋連接方式實現(xiàn)網(wǎng)絡(luò)互通。產(chǎn)品的傳輸能力較強(qiáng)，穩(wěn)定性好，能夠方便的連接分校與本部的校園網(wǎng)絡(luò)，解決校園外地域網(wǎng)絡(luò)施工的 難題； (4)網(wǎng)絡(luò)的應(yīng)變性好，使用靈活。tel 指路由器的網(wǎng)絡(luò)接口，連接到網(wǎng)絡(luò)中的某臺主機(jī)。 骨干區(qū)域和非骨干區(qū)域的劃分，大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。 在一個 OSPF 區(qū)域中只能有一個骨干區(qū)域 ,可以有多個非骨干區(qū)域 ,骨干區(qū)域的區(qū)域號為 0。在這里，路由域是指一個自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。與 RIP 相對， OSPF 是鏈路狀態(tài)路由協(xié)議，而 RIP 是距離向量路由協(xié)議。而且配置起來很簡單 。如果到相同目標(biāo)有二個不等速或不同帶寬的路由器，但跳躍計數(shù)相同，則 RIP 認(rèn)為兩個路由是等距離的。 下面簡單的介紹幾種常見的路由協(xié)議。 在該層的一個交換機(jī)上的配置如下 : !進(jìn)入 vtp 數(shù)據(jù)庫 Switchvlan datadase !設(shè)置 vtp 域名 Switch(vlan)vtp domain dong !設(shè)置 vtp 模式 Switch(vlan)vtp client Switch(vlan)exit Switchconfiggure terminal !配置接口 F0/1 為中繼接口 Switch(configif)int f0/1 !設(shè)置為 trun 模式 Switch(configif)switchport mode trunk 路由器模塊設(shè)計 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。這樣的話，就算交換機(jī)上設(shè)了上百個個 VLAN 也只用 1 個端口就解決了。與一般的交換機(jī)的級聯(lián)不同， TRUNKING 是基于 OSI 第二層 數(shù)據(jù)鏈路層（ DataLinkLayer)RUNKING 技術(shù)，如果你在 2 個交換機(jī)上分別劃分了多個 VLAN（ VLAN 也是基于 Layer2 的），那么分別在兩個交換機(jī)上的 VLAN10 和 VLAN20 的各自的成員如果要互通，就需要在 A 交換機(jī)上設(shè)為 VLAN10 的端口中取一個和交換機(jī) B上設(shè)為 VLAN10 的某個端口作級聯(lián)連接。將分布層交換機(jī) 學(xué)生公寓區(qū)的交換機(jī) 設(shè)置成為 VTP服務(wù)器，其他交換機(jī)設(shè)置成為 VTP客戶機(jī)。該核心交換機(jī)采用的是兩條，具體配置如下： Switch(config)inter portchannel 1 Switch(configif)no switchport Switch(configif)no shutdown 校園局域網(wǎng)的組建 8 Switch(configif)ip address Switch(config)inter gig0/1 Switch(configif)channelg Switch(configif)channelgroup 1 m on Switch(config)inter gig0/2 Switch(configif)channelgroup 1 m on (4)兩個三層核心交換機(jī)之間的 RIP 路由協(xié)議， 具體配置代碼如下： sw0(config)router rip sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)work sw0(configrouter)version 2 sw0(configrouter)no autosummary sw1(config)router rip sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)work sw1(configrouter)version 2 sw1(configrouter)no autosummary 匯聚層交換機(jī)的說明配置 分布層提供基于統(tǒng)一策略的互連性，它是核心層和訪問層的分界點，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機(jī)的某個端口，必須重新定義。 （ 1）基于端口 vlan 的劃分這是最常應(yīng)用的一種 VLAN 劃分方法，應(yīng)用也最為廣泛、校園局域網(wǎng)的組建 6 最有效，目前絕大多數(shù) VLAN 協(xié)議的交換機(jī)都提供這種 VLAN 配置方法。 核心層交換機(jī)的說明配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,核心層 設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。 可以看出二層交換機(jī)沒有路由功能，當(dāng)不同的子網(wǎng)進(jìn)行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當(dāng)子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機(jī)就能解決這一缺點。 交換機(jī)模塊設(shè)計 使用雙核心網(wǎng)絡(luò)的主要目的是實現(xiàn)冗余的連接防止單點失效， 從邏輯上，大型網(wǎng)絡(luò)可分為核心 層、分布層和接入層，每層都有其特點。通過它直接訪問因特網(wǎng)。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來區(qū)分的，掩碼的作用就是用來告訴電腦把“大網(wǎng)”劃分為多少個“小網(wǎng)”，以及每個子網(wǎng)中的主機(jī)數(shù)目。將一個網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從主機(jī)位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容未來可能的技術(shù)。這里有一個非常形象的比喻：網(wǎng)絡(luò)就象路，而應(yīng)用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分，建設(shè)高質(zhì)量的局域網(wǎng)， 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢，進(jìn)行信息交流、資源共享、科學(xué)計算和科學(xué)研究與合作。高校不