【正文】 在此謹致誠摯的謝意。 在本論文的寫作過程中,我得到老師的大力幫助和指導(dǎo),這里要再一次感謝林老師,還有朱老師的幫助。林老師嚴謹?shù)闹螌W(xué)態(tài)度,廣博的學(xué)識和探索真理胡的科學(xué)精神,對我影響至深。人類將越來越離不開計算機網(wǎng)絡(luò)。　　現(xiàn)在網(wǎng)絡(luò)發(fā)展正處于一個轉(zhuǎn)折點，網(wǎng)絡(luò)新產(chǎn)品追求更快的性能指標，以提供更大的帶寬促進商業(yè)應(yīng)用；用戶則要求網(wǎng)絡(luò)技術(shù)在更加安全可靠的情況下提供象電話一樣簡單、易用的服務(wù)；而計算機網(wǎng)絡(luò)體系結(jié)構(gòu)和相關(guān)技術(shù)還未能從根本上解決問題。就我國計算機網(wǎng)絡(luò)的應(yīng)用和發(fā)展而言，在很大程度上得益于政府的支持。 計算機網(wǎng)絡(luò)從60年代末70年代初的實驗性網(wǎng)絡(luò)研究，經(jīng)過70年代中后期的集中式、閉關(guān)網(wǎng)絡(luò)應(yīng)用，到80年代中后期的局部開放應(yīng)用，一直發(fā)展到90年代的開放式大規(guī)模推廣，其速度發(fā)展之快，影響之大，是任何學(xué)科不能與之相匹敵的。針對局域網(wǎng)絡(luò)組網(wǎng)技術(shù)進行深入分析研究，并整理出一個“學(xué)校局域網(wǎng)的組建和維護”的方案。結(jié) 論 本論文在指導(dǎo)教師林弘老師以及計算機2003級03班同學(xué)們的幫助下，歷時三個月，終于完成。數(shù)據(jù)網(wǎng)絡(luò)的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡(luò)速度在以指數(shù)級的發(fā)展，而網(wǎng)絡(luò)需求也以指數(shù)級增長。因此，目前的網(wǎng)絡(luò)設(shè)計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡(luò)擴充升級能力。支持通過防火墻對外部網(wǎng)絡(luò)的非法訪問進行過濾，防范于未然。對于業(yè)務(wù)主機，例如服務(wù)器將通過用戶權(quán)限的認證，實現(xiàn)用戶與業(yè)務(wù)的隔離，避免非法用戶的侵入。 構(gòu)筑高安全性網(wǎng)絡(luò)對于安全性我們將通過對湖北工業(yè)大學(xué)用戶的區(qū)域劃分，和對應(yīng)用層的劃分來逐級實現(xiàn)網(wǎng)絡(luò)的安全性。 校園網(wǎng)絡(luò)高的可用性和可靠性這個方案對于網(wǎng)絡(luò)的重要應(yīng)用完全支持采用冗余的設(shè)計，整網(wǎng)具備良好的健壯性，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡(luò)端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的?！坝米钌俚耐度氆@得最高的網(wǎng)絡(luò)性能，同時保證投入最長的生命期”是投資保護的最重要的原則。成功的網(wǎng)絡(luò)投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡(luò)的高性能價格比和強兼容性。 校園網(wǎng)實用的投資保護對于投資的保護，是人們都關(guān)心的問題。既要保證大學(xué)網(wǎng)絡(luò)的先進性，同時也要兼顧技術(shù)的成熟性。 組網(wǎng)方案的評價 校園網(wǎng)的先進性當今世界，通信和計算機技術(shù)發(fā)展日新月異。路由聚合 —— 支持路由聚合（area range）。認證 —— 在OSPF包交換的過程中，支持簡單明文認證和MD5認證。同步速度快：當網(wǎng)絡(luò)的拓撲結(jié)構(gòu)發(fā)生變化，OSPF的FLOOD方法可以保證將這一變化迅速可靠的傳遞到整個自治系統(tǒng)。網(wǎng)絡(luò)帶寬占用?。篛SPF通過定 義“DR”的概念，以及將自治系統(tǒng)劃分為不同的區(qū)域等措施極大的減少了網(wǎng)絡(luò)帶寬的占用。OSPF協(xié)議有如下優(yōu)點： 適用范圍廣：從幾臺到上千臺路由器的網(wǎng)絡(luò)都適合運行OSPF協(xié)議。 每個支持OSPF協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的數(shù)據(jù)庫（LSDB）——這一數(shù)據(jù)庫是收集所有路由器的鏈路狀態(tài)廣播（LSA）而得到的。 OSPF是IETF組織開發(fā)的一個基于鏈路狀態(tài)的路由協(xié)議。 OSPF是Open Shortest Path First（即“開放最短路徑優(yōu)先協(xié)議”）的縮寫。并且能夠在網(wǎng)絡(luò)拓撲變化時比較迅速地傳播變動信息，更新每個設(shè)備上的路由表。在較復(fù)雜的網(wǎng)絡(luò)上，靜態(tài)配置負擔太大，而且難以及時反映網(wǎng)絡(luò)拓撲的動態(tài)變化，而且尤其針對大學(xué)這樣大型，這時可以使用動態(tài)路由協(xié)議,建議采用采用OSPF路由協(xié)議。 針對大學(xué)校園網(wǎng)網(wǎng)絡(luò)狀態(tài)，我們建議采用單播路由。IP組播可以支持用戶將一個數(shù)據(jù)流發(fā)送給多個接收者，支持組播的網(wǎng)絡(luò)會自動在適當?shù)奈恢脧?fù)制IP組播報文，而不需要數(shù)據(jù)源重復(fù)發(fā)出多份數(shù)據(jù)，這樣可以顯著節(jié)省網(wǎng)絡(luò)帶寬占用。 IPv4通訊可以分為單播、組播、廣播三大類。一條IP路由的主要內(nèi)容是目的地址及掩碼、下一跳地址、出接口。在這個意義上說，三層交換機的功能與IP路由器是類似的。 路由規(guī)劃 路由是三層交換機區(qū)別于二層交換機的重要概念。 VLAN命名規(guī)則 V+VLANID 例如：Test使用vlan 754，命名為V754。01：保留；2：設(shè)備網(wǎng)絡(luò)管理；3：VOIP；46：保留；7：Internet出口；8：專網(wǎng)公眾網(wǎng)服務(wù)器（僅校級平臺使用）；9：網(wǎng)絡(luò)管理平臺及工作站；10：專網(wǎng)內(nèi)部應(yīng)用服務(wù)器及開發(fā)工作站；114094：暫時保留 VLAN擴展規(guī)則 當用戶接入單位數(shù)量超過255時，為了保證VLAN ID和地址中的y位有一個容易記憶的關(guān)聯(lián)方式，VLAN ID使用300+y。其中AA表示院系名全拼的第一個字母，BB表班機名全拼的第一個字母，x表示交換機（s）或路由器（r），yyyy表示設(shè)備型號，如BigHammer6813交換機則使用BH6813，zz表示設(shè)備序號，用01，02等表示。 校園網(wǎng)VLAN規(guī)劃建議 為了保證以后的管理方便，設(shè)備命名需有一定的規(guī)范性。 配置IP地址 對于BigHammer6800系列交換機，要求在一臺交換機中，不同VLAN必須配置成不同子網(wǎng)段的IP 地址。 在VLAN接口配置模式下利用如下命令，可以完成VLAN端口的添加。一個端口在IEEE untagged 模式下只能屬于一個VLAN，以IEEE tagged 模式可以屬于多個VLAN。 VLAN ID值的說明：BigHammer6800系列交換機的VLAN ID值的范圍是14094，我們可以手工指定該值，如果不指定，系統(tǒng)可以給VLAN自動分配一個ID值。也就是說，在一臺交換機上設(shè)置的VLAN的名字只對該交換機有意義。同一臺交換機上的VLAN名稱不能重復(fù)。 interface vlan vlanname {[supervlan]}*1 {24094}*1 vlanname的說明：每個VLAN的名字可以是由以字母開頭的１至30個字符組成，這些字符只能是字母、數(shù)字或者下劃線“_”。交換機2根據(jù)FDB地址表項進行轉(zhuǎn)發(fā)，由于PC2所連接的交換機2的端口1以Untagged方式屬于VLAN1，所以當數(shù)據(jù)被轉(zhuǎn)發(fā)到端口1的時候交換機會去掉數(shù)據(jù)幀的標簽10，這樣PC2就可以正確接收該數(shù)據(jù)幀了。交換機1通過24端口將該數(shù)據(jù)幀轉(zhuǎn)發(fā)到交換機2中，注意此時該幀數(shù)據(jù)是帶Tag標記的。 ，當然插入的應(yīng)該是10（該數(shù)據(jù)的源端口所在的VLAN ID）。 港灣交換機的VLAN配置介紹我們以一個實例來說明： 圖 VLAN原理圖 環(huán)境說明：這是一個跨交換機創(chuàng)建VLAN的實例，交換機1的3端口和交換機2的3端口以Untagged方式屬于VLAN1，并且VLAN1的Tag值設(shè)置為10；交換機1的端口6和交換機2的端口6以Untagged方式屬于VLAN2，并且VLAN2的Tag值設(shè)置為20；兩臺交換機通過24端口相連，當然我們需要給兩臺交換機的24端口設(shè)置為Tagged端口，并且Tag值分別是10和20。如果用戶移動到另一個不同的子網(wǎng)，那么每個終端的地址都得重新設(shè)置。例如，如果VLAN Market 的設(shè)備要和VLAN Sales 的設(shè)備通信，則只有通過路由器才能進行，在沒有三層路由設(shè)備的情況下兩個部門不能直接通信，從而提高了網(wǎng)絡(luò)安全性能。而VLAN的設(shè)置能夠使每個VLAN只包含那些必須相互通信的設(shè)備，從而減少廣播、提高網(wǎng)絡(luò)效率。VLAN的劃分不受硬件設(shè)備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義VLAN。 VLAN規(guī)劃 VLAN概述 在一個物理局域網(wǎng)內(nèi)，通過對交換機端口的劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個各自獨立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當分屬不同群組的設(shè)備要進行通訊時，必須進行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)（VLAN）。兩種分配方案：學(xué)校擁有的公網(wǎng)地址為：，一共16個C類地址；網(wǎng)絡(luò)中心、辦公室、圖書館、招畢辦和學(xué)工樓等使用公網(wǎng)地址，一共4個C類（）；出口使用一個C類地址，剩下的地址做為保留。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時路由能夠快速收斂，保證網(wǎng)絡(luò)的暢通。 全方位的對內(nèi)容、設(shè)備、用戶的安全保障，完善的ACL訪問控制策略的定制，防止非法內(nèi)容的訪問；廣播包抑制及廣播源定位功能，保障網(wǎng)絡(luò)設(shè)備安全；IP+MAC+端口綁定，支持端口反查技術(shù)，迅速定位非法用戶，保證網(wǎng)絡(luò)用戶安全。 核心層設(shè)備擴展性設(shè)計 BigHammer6813整機可以提供576個千兆接口數(shù)量，96個萬兆接口。其技術(shù)經(jīng)歷了四代的發(fā)展：（1）共享總線技術(shù)（2）共享內(nèi)存技術(shù)（3）Crosspoint架構(gòu)（4）CrossBar架構(gòu)。 BigHammer6813完全可以支持高達9K長度的Jumbo Frame（超長幀）。賦予交換機高度的智能性，高效支持各種應(yīng)用業(yè)務(wù)。針對此次學(xué)校的要求，完全可以實現(xiàn)端口捆綁，例如GE整機支持32組，捆綁支持8端口/組；百兆端口支持6組/模塊，每組最大8個端口；千兆電口和千兆光口可以混合捆綁。 核心層性