【正文】 36 參考文獻 1.《構(gòu)建高速網(wǎng)絡(luò)》 Tere’ Parnell 著 ,鄭巖 鄭義 彭程等 譯 ,人民郵電出版社 . . 陳強，程昌品，鄧九英 . 3.《 計 算機應(yīng)用 》 譚浩強 主編 ,宋金珂 孫壯 許小重 高麗華 鄧友生 編著 ,中國鐵道出版社 ,2021 年 7 月 . 4.《 網(wǎng)絡(luò)互連技術(shù) 》 沈祥玖 主編 ,張圣 徐成強 倪燃 副主編 , 潘春燕 策劃編輯 ,李凱 責任編輯 ,人民郵電出版社出版發(fā)行 ,2021 年 8月 . 5.《 計算機網(wǎng)絡(luò)安全教程 》 石志過 薛為民 尹浩 編著 ,清華大學(xué)出版社 ,北京交通大學(xué)出版社 文檔來源網(wǎng)絡(luò)，版權(quán)歸原作者。 其次我要感謝我的指導(dǎo)老師 —— 周晶 跟帥志軍老師 ， 正是 他們嚴謹細致、一絲不茍的作風一直 作為 我學(xué)習(xí)中的榜樣， 而 他們循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪。 34 第五章 結(jié)束語 結(jié)論 經(jīng)過在畢業(yè)實習(xí)中的學(xué)習(xí)和實踐，使我對 三 年大學(xué)的理論知識有了更系統(tǒng)更全面的掌握，對計算機網(wǎng)絡(luò)知識有了更進一步的認識，特別是在實際網(wǎng)絡(luò)設(shè)備的操作方面有很大的提高。新建 VLAN 時，為了對應(yīng)增加的 VLAN 所需的端口，就必須將路由器升級成帶有多個 LAN 接口的高端產(chǎn)品，這部分成本、還 33 有重新布線所帶來的開銷，都使得這種接線法成為一種不受歡迎的辦法。第二種通過路由器的邏輯子接口與交換機的各個 VLAN 連接。為了能夠在 VLAN 間通信，需要利用 OSI 參照模型中更高一 層 —— 網(wǎng)絡(luò)層的信息（ IP地址）來進行路由。 在 LAN 內(nèi)的通信，是通過數(shù)據(jù)幀頭中指定通信目標的 MAC 地址來完成的。s_IP_addres 指定哪臺路由器地址為默認網(wǎng)關(guān) S(configif) speed 10|100|auto 設(shè)置接口速率 S(configif) duplex auto|full|half 設(shè)置接口雙工模式 S (configif) description descriptionstring 設(shè)置 的交換機的端口描述 : S(configif) duplex {auto|full|half} 在 交換機上設(shè)置以太網(wǎng)的鏈路模式 (3）在交換機上配置靜態(tài) VLAN: S vlan database 進入交換機 vlan 的配置模式 S(vlan) vlan vlannum name vla 創(chuàng)建 vlan 并給 vlan 命名 S(vlan) exit 退出交換機 vlan 的配置模式 S configure teriminal 進入交換機的特權(quán)配置模式 S(config) interface interface module/number 進入接口子配置模式 S(configif) switchport mode access /trunk 設(shè)置交換機的接入模式 S(configif) switchport access vlan vlannum 把端口添加到 vlan 里面 S(configif) end 提出 vlan S(configif) switchport trunk encapsulation {isl|dotlq} 設(shè)置 vlan的 加密方式 S(configif) switchport trunk allowed vlan remove vlanlist 設(shè)置禁止通過的 vlan S(configif) switchport trunk allowed vlan add vlanlist 設(shè)置允許通過的 vlan 32 VLAN 之間的通信 隨著交換機應(yīng)用的普及， VLAN 技術(shù)的應(yīng)用也越來越 廣泛。 為了使校園網(wǎng)的管理更加完善，校園網(wǎng)的安全性更強，則必須要對校園網(wǎng)進行VLAN 的劃分。特別是當某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會不停地向網(wǎng)絡(luò)發(fā)送廣播，從而導(dǎo)致通信陷于癱瘓。 校園網(wǎng)的 VLAN 規(guī)劃主要是根據(jù) 學(xué)院校園 的網(wǎng)絡(luò)拓撲圖，首先基于核心路由交換機 Cisco Catalyst 6500E上根據(jù)每分配一個 C類的 IP地址劃分為一個 VLAN；然后再基于 Cisco Catalyst 4500E交換機根據(jù)網(wǎng)絡(luò)管理的要求和網(wǎng)絡(luò)的安全需要進行 VLAN 劃分。每一個部分建設(shè)一個網(wǎng)絡(luò)中心，三個中心之間采用 GE 骨干互聯(lián)。為了有效地提高網(wǎng)絡(luò)管理的靈活性，提高網(wǎng)絡(luò)效率和網(wǎng) 絡(luò)安全性，一個合理的 VLAN 規(guī)劃給網(wǎng)絡(luò)的管理更加有效。如果不帶，交換機會根據(jù)該端口所屬的 VLAN添加上相應(yīng)的標簽頭。反之，如果該交換機端口所連接的以太網(wǎng)段里只要有一臺主機不 28 支持這種帶 標簽頭的數(shù)據(jù)包，該端口稱為 Access 端口，則不能給數(shù)據(jù)幀加標簽。例如，如果通過基于端口的方式來加標簽，該數(shù)據(jù)庫應(yīng)該指示哪個端口屬于哪個 VLAN。 VLAN 的實現(xiàn) VLAN 實現(xiàn)過程 當一個網(wǎng)橋或交換機接收到來自于某個計算機工作站的數(shù)據(jù)幀，它將給這個數(shù)據(jù)幀加上一個標簽以標識這個數(shù)據(jù)幀來自于哪個 VLAN。 (3)解決方案 采用以下的防病毒產(chǎn)品 表 44: 所需軟件的名稱 安裝場所 數(shù)量 保護對象 ServerProtectforNTServer NTServer 每臺 NTServer一套 NT SERVER 本身 InterScanWebProtect ProxyServer 按客戶機數(shù)量 HTTPFTP、用瀏覽器下開載的程序 ScanMailforExchangeServer ExchangeServer 按客戶機數(shù)量 有 EMail 的用戶 OfficeScancorp 各部門的NT 域服務(wù)器 按客戶機數(shù)量 自動分發(fā)、更新、實時監(jiān)察客戶機 以下是選用以上 Trend 公司產(chǎn)品的說明： 27 在 NT 主域控制器和備份域上均采用 Server Protec for WindowsNT（簡體中文）保護 NT 服務(wù)器免受病毒的侵害。 防病毒 為了有效的防止病毒對系統(tǒng)的侵入，必須在系統(tǒng)中安裝防病毒軟件，并指定嚴格的管理制度，保護系統(tǒng)的安全性。 (3)主要技術(shù)特點 ，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對網(wǎng)絡(luò)通訊不附加任何延 26 時，不影響網(wǎng)絡(luò)傳輸?shù)男省? ：監(jiān)視和記錄對某特定地址主機進行遠程登錄操作的過程。 (1)系統(tǒng)組成 25 ：一臺，硬件 ：一套 機（ 1臺，用于運行監(jiān)控系統(tǒng)軟件） (2)主要功能 、采集與還原 網(wǎng)絡(luò)監(jiān)控系統(tǒng)運行于有敏感數(shù)據(jù)需要保護的網(wǎng)絡(luò)之上，實時監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會話軌跡。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測產(chǎn)品正是實現(xiàn)這一目標的必不可少的環(huán)節(jié)。 針對此工程的項目要求，我們采用 LUCENT TECHNOLOGIES 規(guī)范的 D8SA3B 和D8SA5B 超五類高速跳線，跳線通過網(wǎng)絡(luò)設(shè)備（ HUB）實現(xiàn)整個網(wǎng)絡(luò)的連通。此系統(tǒng)是指網(wǎng)管中心 3 樓至各分配線間的光纖的設(shè)計。 水平區(qū)子系統(tǒng) 水平區(qū)子系統(tǒng)主要是指由配線架到信息插座的連線，根據(jù) EIA/TIA568 標準規(guī) 24 定，網(wǎng)絡(luò)傳輸速率要達到 100MHZ，從配線架到信息插座間距離應(yīng)小于或等于 90米。主要包括一些跳線、軟線等非有源器件。而桌面光纖信息點用室內(nèi) 12 芯多模光纖 (LGBC004DLRX)與配線間連接。 以下按綜合布線系統(tǒng)的各個子系統(tǒng)分別說明： 管理區(qū)子系統(tǒng) 管理區(qū)子系統(tǒng)是整個布線系統(tǒng)的管理環(huán)節(jié)。 東 教學(xué) 樓 4*5+4*6+2+4=50 12 共 5層，每個課室 1個，辦公室 2個，后備 6個。 主數(shù)據(jù)配線架與各個分配線間 (辦公樓、教學(xué)樓、圖書館 )通過室外 12 芯多模光纖來連接，以及辦公樓至生活區(qū)，皆用室外 12 芯多模光纖連接，組成星形拓撲連接結(jié)構(gòu)。設(shè)計上考慮到該建筑的多種功能并存的實際條件，以及用戶對系統(tǒng)的要求，同時也兼顧到其未來長遠發(fā)展，根據(jù) Lucent Technologies 設(shè)計規(guī)范，結(jié)合 江西現(xiàn)代職業(yè)技術(shù)學(xué)院實際情況來設(shè)計。 ： 本設(shè)計中所應(yīng)用的產(chǎn)品都是經(jīng)國際權(quán)威機構(gòu)認證并嚴經(jīng)考驗的材料。 (6) 建筑群子系統(tǒng) 它將一個建筑物中的電纜延伸至外部網(wǎng)絡(luò)，提供連接樓群之間通信設(shè)施所需傳輸路由。 語音、傳真采用 5類雙絞線。 7. 15 年的保證 Lucent Technologies 歷來注重品質(zhì)和性能，這次更對布線系統(tǒng)推出獨具特色的 15 年應(yīng)用保證，使布線系統(tǒng)完全可以兼顧到未來的發(fā)展，使用戶永無后顧之憂。雙絞線傳輸速率最高可達 155Mbps，滿足全彩視頻信號傳輸需要。 布線系統(tǒng)的接口全部采用國標際準，能直接滿足大多數(shù)系統(tǒng)布線需求。 具體來說，本設(shè)計提出的布線系統(tǒng)支持以下各類應(yīng)用及其設(shè)備 (1) 語音 、傳真（國內(nèi)、國際接口） 、語音存儲信息 (2) 數(shù)據(jù) 江西現(xiàn)代職業(yè)技術(shù)學(xué)院 校內(nèi)的局域網(wǎng)絡(luò) , 連接教學(xué)電腦，實現(xiàn)校園管理系統(tǒng) （ Mainframe、 Host）與終端的連接 ，高速以太網(wǎng) 、 TPDDI、 ATM、千兆以太網(wǎng) （國內(nèi)、國際公用網(wǎng)）連接 (3) 視頻 （ CCTV） (CATV) 17 (VIDEOTEXT) 系統(tǒng)特點 江西現(xiàn)代職業(yè)技術(shù)學(xué) 院 是集教學(xué)、科研于一體的機構(gòu)，將會配備不少的先進系統(tǒng)設(shè)備，但隨著時代的發(fā)展，系統(tǒng)的升級和新系統(tǒng)的增加是必然的，這就要求所采用的布線系統(tǒng)一定要相當靈活、開放，以良好的結(jié)構(gòu)和廣泛的兼容性去適應(yīng)未來發(fā)展的需要，這也是選用結(jié)構(gòu)化綜合布線的原因。如甲地 16 某臺客戶機位于 3樓的 30號房間 ,其 IP地址設(shè)為 。接在第一、二個 Ether端口的郵件服務(wù)器、打印服務(wù)器 ,IP 地址 分別為 、 。具體接在哪個端口 ,占用多大帶寬 ,是由該服務(wù) 器在內(nèi)部網(wǎng)中所承擔的任務(wù)決定的。假如客戶機沒有特殊的帶寬要求，可按客戶機所屬的行政單位或所在的建筑分配帶寬。 (2) 規(guī)劃路由器到交換機各端口的 IP 地址 江西現(xiàn)代職業(yè)技術(shù)學(xué)院 校園網(wǎng) ,它以每個不同地方計算機網(wǎng)絡(luò)為不同子網(wǎng)，整個網(wǎng)的中心節(jié)點為 Cisco Catalyst 6500E 交換機 ,它支持最新一代可堆疊交換技 15 術(shù)，同一堆棧中的交換機可作為一個實體進行運行和管理，它提供多個交換口 ,網(wǎng)絡(luò)中的服務(wù)器、客戶機都直接或間接地連接到這些端口。我們把前三段標識不同的網(wǎng)絡(luò) ,第四段標識一個網(wǎng)絡(luò)中的不同主機。每個 IP 地址有兩部分 ,即網(wǎng)絡(luò)標識和主機標識 ,這兩種標識長度的不同 ,使 IP 地址分為五類 ,常用的有 A、 B、 C三類，相應(yīng)地址范圍為 : A類∶ ～ B類∶ ～ C類 :～ D類 :目前為實驗性多點投射 (multicast)位址 E類 :保留作為未來發(fā)展之用 其中 X表示 0～ 255 之間的任意數(shù)?？紤]到整個網(wǎng)絡(luò)今后的擴展、維護等問題 ,內(nèi)部網(wǎng)的IP地址不僅應(yīng)符合流行的國際標準 ,還應(yīng)有規(guī)律、易記憶 ,能反映自己整個網(wǎng)絡(luò)的特 14 點。 IP 地址規(guī)劃 (1) 校園網(wǎng) IP 地址規(guī)劃 Intra 是 Inter 技術(shù)在企業(yè)內(nèi)部或閉合用戶群內(nèi)的實現(xiàn)。不管您采用哪一種管理環(huán)境， Transcend對所有應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型都提供同樣的界面。 Transcend Enterprise Manager 全面控制企業(yè)的所有網(wǎng)絡(luò)軟件，其中包括互聯(lián)網(wǎng)與骨干網(wǎng)設(shè)備以及遠程辦公室的設(shè)備。這些管理 13 平臺強化了 SmartAgent 的管理智能，支持高層的 Transcend 應(yīng)用軟件。 SmartAgent 管理代理軟件是這個結(jié)構(gòu)的基礎(chǔ)。 12 圖 34Cisco Catalyst 3750E 分布層交換機選擇 接入層設(shè)備應(yīng)當采用擁有 24~48 個 10/100 Mbps 端口的固定配置可網(wǎng)管交換機，并擁有 2~4 個 SFP、 GBIC 或 1000Base―T 端口，以實現(xiàn)與匯聚層交換機的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。對于較大規(guī)模的子網(wǎng)（如圖書館、計算機系、學(xué)生公寓、辦公 大樓等）而言，應(yīng)當選擇擁有較高性能的模塊化三層交換機（如 圖 34Cisco Catalyst 4500E 系列或銳捷 RG―S6800 E 系列）；而對于較小規(guī)模的子網(wǎng)（如實驗樓、階梯教室樓等），則選擇擁有 2~4 個 10 Gbps 上行鏈路，和 24~48 個 1 000 Mbps 端口的固定端口三層交換機（