【正文】 吳秋林 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 17 七、 參考文獻(xiàn) ，王隆杰 著 .網(wǎng)絡(luò)設(shè)備互聯(lián)技術(shù) 北京：清華大學(xué)出版社 學(xué)習(xí)指南第七版 北京：人民郵電出版社 。雖然這次專周 自己 的任務(wù)并不是很多，但從中任能找出自己的一些不足之處，以及我們?cè)谔幚碓O(shè)計(jì)過程中所欠缺的團(tuán)隊(duì)協(xié)作能力。 秦 江 本次專周設(shè)計(jì)，以小組為 單位來實(shí)現(xiàn)一網(wǎng)絡(luò)組建方案，讓我們?cè)谶@次專周里體驗(yàn)到了以后工作中的大體過程。 在實(shí)際布線操作中以前學(xué)的設(shè)備的調(diào)試運(yùn)行 只能算是最基本的部分，雖重要和總體拓?fù)鋱D、示意圖相比卻也簡(jiǎn)單許多，樓宇間各種線路的走向和選擇都是有講究的，實(shí)際生活的架構(gòu)最重要自然是成本，怎樣避免走彎路和網(wǎng)絡(luò)設(shè)備的選擇是最常見的壓縮成本的方法，很多時(shí)候無線路由也是一種不得不考慮的架構(gòu)方式這點(diǎn)以前老師很少講也沒有注意過，好在比較簡(jiǎn)單。沒有人的成功是一蹴而就的，人前顯貴，臺(tái)下必定遭罪。與其這樣說倒不如說是找能力比你強(qiáng)的人一起做事顯得至關(guān)重要。最重要的是團(tuán)隊(duì)合作是成功的橋梁。我們這個(gè)團(tuán)隊(duì)中，也許我沒有做什么事，但我好歹也是其中一員，雖然個(gè)人能力不是很出眾，能夠 參與就是一種成功。這次的專周任務(wù)是為成都市方聯(lián)高級(jí)中學(xué)設(shè)計(jì)校園網(wǎng)，這對(duì)我們來說可是個(gè)大工程！ 我們參考了以前學(xué)長(zhǎng)的作品，也接受過老師的意見，最后在組長(zhǎng)的帶領(lǐng)下完成了這個(gè)成都工業(yè)學(xué)院計(jì)算機(jī)工程系 16 大任務(wù)。 唐緒光 通過這次的專周，發(fā)現(xiàn)了自己的許多不足！也發(fā)現(xiàn)了組員的專業(yè)知識(shí)的扎實(shí)。 胡凱強(qiáng) 這次網(wǎng)絡(luò)工程專周我在我們組主 要負(fù)責(zé) IP 地址的分配和 Vlan 劃分，好在這個(gè)比較基礎(chǔ)并且網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和綜合布線由其他人完成。 由于建立了校園網(wǎng)，一方面縮短了學(xué)校與外界的距離，利用電子郵件和 Inter 網(wǎng)站等服務(wù)，擴(kuò)大了學(xué)與外界的交流；另一方面，構(gòu)建了以 Intra 為基礎(chǔ)的管理信息系統(tǒng)，推動(dòng)了學(xué)校的信息化建設(shè)，為學(xué)校今后的發(fā)展準(zhǔn)備了條件。 胡 甜 本人通過 專周訓(xùn)練 ，使我接觸到了很多沒有接觸過的新知識(shí) ,同時(shí)也學(xué)到了很多，增長(zhǎng)了見識(shí)，也認(rèn)識(shí)到當(dāng)設(shè)計(jì)師的不容易 ,當(dāng)優(yōu)秀的網(wǎng)絡(luò)設(shè)計(jì)師更加不容易，更加認(rèn)識(shí)到自己對(duì)相關(guān)知識(shí)的匱乏，以后還需要更多的努力，學(xué)習(xí)更多的專業(yè)知識(shí)。 通過這次專周，我發(fā)現(xiàn)自己最大的缺點(diǎn)就是東西都會(huì)一點(diǎn)，但是都學(xué)得很膚淺。 其次就是團(tuán)隊(duì)的合作，要明確每個(gè)人的優(yōu)點(diǎn)，再合理地分配工作，“投其所好”很重要。一個(gè)看似簡(jiǎn)單的 word 文檔，都蘊(yùn)含很大的學(xué)問，想要寫好也需要付出。 五、網(wǎng)絡(luò)設(shè)備選型 表 設(shè)備清單 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 14 表 模塊及其他 六、總結(jié) 通過一周的訓(xùn)練，我明白了做任何事 都不是一件容易的事情，都要經(jīng)過周密的論證、謹(jǐn)慎的決策、緊張的施工和科學(xué)的管理。這樣，我們就不必到每臺(tái)交換機(jī)上去配置 VLAN 信息。 通過從核心到接入設(shè)備全程對(duì) QoS 的良好支持，全部硬件提供二到四層數(shù)據(jù)流交換，實(shí)現(xiàn)應(yīng)用感知的功能，給予多媒體辦公應(yīng)用提供透明的 QoS 保障，確保真正的端到端的 QoS 的實(shí)現(xiàn)。 網(wǎng)絡(luò) QoS 設(shè)計(jì) 為確保教學(xué)區(qū)數(shù)據(jù)流量的高質(zhì)量傳輸，必須采取全面而系統(tǒng)的 QoS 設(shè)計(jì) (提供端到端 QoS服務(wù) )，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí)；為了保證端到端用戶的服務(wù)質(zhì)量，因此要求端到端數(shù)據(jù)流經(jīng)的所有網(wǎng)絡(luò)設(shè)備都支持實(shí)施的 QoS 策略，核心設(shè)備是多個(gè)服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換， QoS 的能力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。動(dòng)態(tài) VLAN 則更靈活，它可以根據(jù)接入計(jì)算機(jī)的 IP 地址， MAC 地址，甚至是用戶的登陸賬號(hào)做出相應(yīng)的處理，把計(jì)算機(jī)劃分進(jìn)相應(yīng)的 VLAN 中，這樣就為我們實(shí)際的網(wǎng)絡(luò)管理帶來了比較大的方便性和靈活性。 VLAN (虛擬局域網(wǎng) ) VLAN 虛擬局域網(wǎng)是一種在二層設(shè)備上隔離和劃分廣播域的技術(shù)，通過這種 劃分，我們可以把物理位置上分離的網(wǎng)絡(luò)設(shè)備在邏輯上劃為同一個(gè)廣播域，或者 把物理位置上鄰近的網(wǎng)絡(luò)設(shè)備劃為不同的廣播域，從而更方便我們管理和做一個(gè) 邏輯層 次的劃分。我們利用這種訪問列表進(jìn)行協(xié)議級(jí)的控制以成都工業(yè)學(xué)院計(jì)算機(jī)工程系 12 達(dá)到對(duì)網(wǎng)絡(luò)一個(gè)有效的 管理。 在具體實(shí)現(xiàn)過程中從技術(shù)上來說我們需要了解到 ACL 分為兩種類型 ,他們分 別是標(biāo)準(zhǔn)訪問列表 (Standard access lists)和擴(kuò)展訪問列表（ Extends access lists） 前者在過濾網(wǎng)絡(luò)的時(shí)候只使用 IP 數(shù)據(jù)報(bào)的源地址，那么在使用這種訪問列表的 情況下它做出允許或者拒絕這個(gè)決定完全是依賴于源 IP 地址，它無法區(qū)分具體 的流量類型。 ACL(訪問控制列表 ) 訪問列表為我們提供了一種對(duì)網(wǎng)絡(luò)訪問進(jìn)行有效管理的方法，通過訪問列 表，我們可以設(shè)置允許或拒絕數(shù)據(jù)包通過路由器，或者允許或者拒絕具體的某些 端口進(jìn)行訪問和使用，如果滿足條件則執(zhí)行相應(yīng)的操作，放行這個(gè)包或者放棄這 個(gè)包。在路由選擇表中使用訪問 列表時(shí)，可根據(jù)諸如目標(biāo)地址，分組長(zhǎng)度， IP 協(xié)議字段，優(yōu)先級(jí)或端口號(hào)來轉(zhuǎn)發(fā)數(shù)據(jù)流。 基于策略的路由和靜態(tài)路由有很多共同之處。 配置基于策略的路由選擇時(shí)，可使用路由映射表來指定基于 IP 地址，應(yīng)用 程序，協(xié)議或者分組長(zhǎng)度的條件。 NAT 是網(wǎng)絡(luò)地址翻譯技術(shù)，在路由器上起用 NAT 之后，可以在部私有地址和 外部公網(wǎng)地址之間做轉(zhuǎn)換。 成都工業(yè)學(xué)院計(jì)算機(jī)工程系 11 NAT 的描述及策略路由的實(shí)現(xiàn) 在組建網(wǎng) 絡(luò) 時(shí)，為了節(jié)約地址，我們?cè)趦?nèi)部使用保留的私有地址段中的地 址，但是使用私有地 址不能訪問 Inter,所以必須申請(qǐng)多個(gè)公開地址配置在和 Inter 相連的局域網(wǎng)邊緣設(shè)備上。當(dāng)某一臺(tái)核心交換機(jī)出現(xiàn)故障或核心交換機(jī)與接入層 /匯聚層交換機(jī)的某一條互聯(lián)線路出現(xiàn)故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力。 鏈路聚合技術(shù) 鏈路聚合技術(shù)，支持 協(xié)議，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱骨干連接。 OSPF 作為一種內(nèi)部網(wǎng)關(guān)協(xié)議（ Interior Gateway Protocol， IGP），用于在同一個(gè)自治域（ AS）中的路由器之間發(fā)布路由信息。因?yàn)?RIP 路由協(xié)議不能服務(wù)于大型網(wǎng)絡(luò)，所