【正文】 在此，謹向老師致以衷心的感謝和崇高的敬意！ 謹以此致謝，最后，我要向百忙之中抽時間對本文進行審閱的各位老師表示 衷心的感謝。再次，感謝我的專業(yè)老師和其他任課老師對我的教誨 ， 沒有之前的知識的積淀，我也不能完成這樣的論文和設計。 ⑩ 李明敏 :《 局域網組建于維護實例教程 》 ,清華大學出版社， 2022。 ⑧ 周炯磐 :《 通信網理論基礎 》 ,人民郵電出版社， 1991。 ⑥ 田園 :《 計算機網絡基礎 /因特網協(xié)議原理與實現(xiàn) 》 ,機械工業(yè)出版社 ,2022。 ④ 陳偉 :《 數據通信與計算機網絡 》 ,武漢理工大學出版社 ,2022。 ② 馬強 :《 局域網組網技術與管理 》 ,北京郵電大學出版社 ,2022。 [15]曹建春 :《 計算機網絡技術實訓教程》 ,中國人民大學出版社， ,第 34頁。 [13]曹建春 :《 計算機網絡技術實訓教程》 ,中國人民大學出版社， ，第 1頁。 [9]扈新波 :《 局域網組建與管理技術詳解 》 ,電子工業(yè)出版社 ,2022，第 124頁。 [7]林生 :《 計算機通信網原理 》 ,西安電子科技大學出版社， 1991，第 45頁。 [4]陳偉 :《《 數據通信與計算機網絡 》 武漢理工大學出版社 ,2022，第 56頁。 [2]馬強 :《 局域網組網技術與管理 》 ,北京郵電大學出版社 ,2022，第 23頁。由于這種方式是靠在一個物理端口上設置多個邏輯子接口的方式實現(xiàn)網絡擴展，因此網絡擴展比較容易且成本較低，只是對路由器的配置要復雜一些 。 3)通過路由器的邏輯子接口與交換機的各個 VLAN連接 這種連接方式要求路由器和交換 機的端口都支持匯聚鏈接，且雙方用于匯聚鏈路的協(xié)議自然也必須相同 [15]。而路由器，通常不會帶有太多 LAN接口的。 2)通過路由器的不同物理接口與交換機上的每個 VLAN分別連接 這種方式的優(yōu)點是管理簡單，缺點是網絡擴展難度大。第一種通過路由器的不同物理接口與交換機上的每個 VLAN 分別連接。在目前的網絡互連設備中能完成路由功能的設備主要有路由器和三層以上的交換機。因此，屬于不同 VLAN 的計算機之間無法直接互相通信。而為了獲取MAC地址， TCP/IP協(xié)議下使用 ARP地址協(xié)議解析 MAC地址的方法是通過廣播報文來實現(xiàn)的，如果廣播報文無法到達目的地，那么就無從解析 MAC地址，亦即無法直接通信。在校園網絡發(fā)展的初期，網絡中只有 10%~20%的信息在 VLAN 之間傳播，但隨著多媒體技術在校園網絡中應用的迅速普及， VLAN之間信息的傳輸量增加了許多倍，如果 VLAN之間的通信問題解決得不好，將嚴重影響網絡的使用和安全。眾所周知， VLAN 技術的主 12 要作用是可將分布于不同地理位置的計算機按工作需要組合成一個邏輯網絡，同時 VLAN的劃分可縮小廣播域，以提高網絡傳輸速度，由于處于不同 VLAN 的計算機之間不能直接通信，從而使網絡的安全性能得到了很大提高。 1） 網絡設備的安全配置命令 S enable 進入特權模式 S configure terminal 進入全局配置模式 S(config) hostname name 改變交換機名稱 S(config) enable password level level_ password 設置用戶口令（ level_=1)或特權口令（ level_=15) S(config) line console 0 進入控制臺接口 S(configline) password console_password 接上一條命令，設置控制臺口令 S(config) line vty 0 15 進入虛擬終端 S(configline) password tel_password 接上一條命令，設置 Tel口令 11 S(configline) login 允許 Tel登錄 S(config) enable password|secret privilege_password 配置特權口令（加密或不加密） 2）網絡設備基本配置命令 S(config) interface ether|fastether|gigabitether slot_/port_ 進入交換機的接口 模式 S(configif) [no] shutdown 關閉或啟用該接口（默認啟用） S(config) ip address IP_address sunbet_mask 指定 IP 地址 S(config) ip defaultgateway router39。對校園網的 VLAN 的劃分，主要是根據學院的網絡拓撲圖，首先 是基于核心路由交換機 Cisco Catalyst 6500 上根據為每個分配一個 C 類的 IP 地址劃分為一個 VLAN；然后再基于 Cisco Catalyst 2950 交換機根據網絡管理的要求和網絡的安全需要進行 VLAN劃分 [12]。如果把這個龐大的網絡作為一個 VLAN，那么校園網的網絡性能和安全性就會大大的降低，而且能產生網絡風暴使網絡癱瘓。為了有效地提高網絡管理的靈活性，提高 網絡效率和網絡安全性，一個合理的 VLAN 規(guī)劃給網絡的管理更加有效。所以校園網與 Inter 的連接 ,可通過代理服務器使本地廣域網與 Inter 連接，避免受 Inter網的 IP地址不夠分配影響本地廣域網 IP地址的規(guī)劃。 另外 ,如果校園網要與互聯(lián)網 Inter相連 , 在規(guī)劃內部網 IP地址之前 ,應到有關部門辦理申請 Inter網的 IP地址。選用這種方式有兩點需要注意∶一是當房間大于 255 時 ,主機標識不能直接引用 ,應再考慮其他對應關系。本例取后一種方式 ,主機標識直接引用其所在的房間號 ,因為大多數客戶機與房間號具有一一對應關系。 客戶機 IP 地址 主機與所接的交換器的端口處于同一網絡 ,其 IP地址的規(guī)劃也只需對其主機標識進行規(guī)劃即可 [10]。如甲地接在 ETHERNET端口上的數據庫服務器 ,IP地址為 。但不管接在哪個端口上 ,服務器都是與所接的交換器端口處于同一網絡 ,即服務器 IP 地址的網絡標識與所接端口的網絡標識是相同的 ,因此服務器 IP 地址的規(guī)劃只需對主機標識規(guī)劃就可以了。 服務器 IP 地址 服務器可以接在主干網上 ,獨占或共享 100M帶寬 ,也可以接在交換器的 Inter端口上 ,獨占 100M帶寬。由于校園的特殊性，客戶機較均勻地分布在各樓內，取后一種方式，把同一樓內的客戶機接在一個交換機上。哪些客戶機使用 100M帶寬，應根據內部網的具體應用來決定。 每個子網中，路由器到交換機各端口起到網關的作用，為了讓網關 IP 地址有規(guī)律，路由器到以太網端口 IP 地址的主機標識都取 1。 計算機網絡中所有設備的子網掩碼均選用 C 類缺省值 ,不再另外用掩碼劃分子網 [8]。為使 IP 地址反映校園網的特點 ,我們給其中的每一段都賦予了實際意義。鄭 州信息科技職業(yè)學院校園網選用 C 類 ,足已滿足整個網絡的需要（ C 類地址最大可有 532,676,608 個 IP 地址）。 不難看出 ,A 類 IP 表示少數網絡上有眾多主機 ,B 類 IP 表示網絡和主機分布適中 ,C 類IP 表示很多網絡上有少量主機 [7]。在進行這個局域網的 IP 地址規(guī)劃時 , 主要考慮了以下幾個方面 : 確定廣域網 IP地址的類型， IP地址由 32 位二進制數碼組成 ,8位為一組 ,分為 4組 ,中間用 .隔開。由于不同單位的計算機網絡有各自不同的特點 ,IP地址的規(guī)劃也需要考慮不同的因素 。 在以 TCP/IP為基本通信協(xié)議的計算機網中每一臺設備都是以 IP地址標識網絡位置的 ,因此在組建網絡之前 ,要為網上的所有設備包括服務器、客戶機、打印服務 器等分配一個唯一的 IP 地址。它的基本通信協(xié)議是TCP /IP協(xié)議 ,其中 TCP 使得內部網上的數據有序、可靠地傳輸 ,IP使內部網中的各個子網互聯(lián)起來。方式一是根據用戶接入的交換機端口來劃分其所屬的 VLAN，這種方式的優(yōu)點是配置簡單方便，但用戶移動時需要換其接入端口，管理員需對交換機進行重新配置；第二種方式是根據計算機的 MAC地址來劃分，其特點是不必重新對交換機進行配置，但需在交換機上創(chuàng)建并維護一個較大的用戶 MAC 地址列表；第三種方式通常利用 IP 子網以及 IP 地址來劃分VLAN，其優(yōu)點是配置簡單，但安全性較差。