【正文】 在此謹致誠摯的謝意。在本論文的寫作過程中,我得到老師的大力幫助和指導,這里要再一次感謝林老師,還有朱老師的幫助。林老師嚴謹?shù)闹螌W態(tài)度,廣博的學識和探索真理胡的科學精神,對我影響至深。人類將越來越離不開計算機網(wǎng)絡?！　‖F(xiàn)在網(wǎng)絡發(fā)展正處于一個轉折點，網(wǎng)絡新產(chǎn)品追求更快的性能指標，以提供更大的帶寬促進商業(yè)應用；用戶則要求網(wǎng)絡技術在更加安全可靠的情況下提供象電話一樣簡單、易用的服務；而計算機網(wǎng)絡體系結構和相關技術還未能從根本上解決問題。就我國計算機網(wǎng)絡的應用和發(fā)展而言，在很大程度上得益于政府的支持。 計算機網(wǎng)絡從60年代末70年代初的實驗性網(wǎng)絡研究，經(jīng)過70年代中后期的集中式、閉關網(wǎng)絡應用，到80年代中后期的局部開放應用，一直發(fā)展到90年代的開放式大規(guī)模推廣，其速度發(fā)展之快，影響之大，是任何學科不能與之相匹敵的。針對局域網(wǎng)絡組網(wǎng)技術進行深入分析研究，并整理出一個“學校局域網(wǎng)的組建和維護”的方案。結 論本論文在指導教師林弘老師以及計算機2003級03班同學們的幫助下，歷時三個月，終于完成。數(shù)據(jù)網(wǎng)絡的速度從從10M到100M、100M到1000M，到10000M，用戶的數(shù)據(jù)傳輸需求從1K到現(xiàn)在的整個硬盤；網(wǎng)絡速度在以指數(shù)級的發(fā)展，而網(wǎng)絡需求也以指數(shù)級增長。因此，目前的網(wǎng)絡設計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網(wǎng)絡擴充升級能力。支持通過防火墻對外部網(wǎng)絡的非法訪問進行過濾，防范于未然。對于業(yè)務主機，例如服務器將通過用戶權限的認證，實現(xiàn)用戶與業(yè)務的隔離，避免非法用戶的侵入。 構筑高安全性網(wǎng)絡對于安全性我們將通過對湖北工業(yè)大學用戶的區(qū)域劃分，和對應用層的劃分來逐級實現(xiàn)網(wǎng)絡的安全性。 校園網(wǎng)絡高的可用性和可靠性這個方案對于網(wǎng)絡的重要應用完全支持采用冗余的設計，整網(wǎng)具備良好的健壯性，進行邏輯Trunk的鏈接，既能充分利用網(wǎng)絡端口實現(xiàn)成倍的帶寬，同時也達到了一個負載均衡和鏈路備份的目的?！坝米钌俚耐度氆@得最高的網(wǎng)絡性能，同時保證投入最長的生命期”是投資保護的最重要的原則。成功的網(wǎng)絡投資者注重的是投入收益比，而很好的投入產(chǎn)出比要求網(wǎng)絡的高性能價格比和強兼容性。 校園網(wǎng)實用的投資保護對于投資的保護，是人們都關心的問題。既要保證大學網(wǎng)絡的先進性，同時也要兼顧技術的成熟性。 組網(wǎng)方案的評價 校園網(wǎng)的先進性當今世界，通信和計算機技術發(fā)展日新月異。路由聚合 —— 支持路由聚合（area range）。認證 —— 在OSPF包交換的過程中，支持簡單明文認證和MD5認證。同步速度快：當網(wǎng)絡的拓撲結構發(fā)生變化，OSPF的FLOOD方法可以保證將這一變化迅速可靠的傳遞到整個自治系統(tǒng)。網(wǎng)絡帶寬占用小：OSPF通過定義“DR”的概念，以及將自治系統(tǒng)劃分為不同的區(qū)域等措施極大的減少了網(wǎng)絡帶寬的占用。OSPF協(xié)議有如下優(yōu)點：適用范圍廣：從幾臺到上千臺路由器的網(wǎng)絡都適合運行OSPF協(xié)議。 每個支持OSPF協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)網(wǎng)絡拓撲結構的數(shù)據(jù)庫（LSDB）——這一數(shù)據(jù)庫是收集所有路由器的鏈路狀態(tài)廣播（LSA）而得到的。OSPF是IETF組織開發(fā)的一個基于鏈路狀態(tài)的路由協(xié)議。OSPF是Open Shortest Path First（即“開放最短路徑優(yōu)先協(xié)議”）的縮寫。并且能夠在網(wǎng)絡拓撲變化時比較迅速地傳播變動信息，更新每個設備上的路由表。在較復雜的網(wǎng)絡上，靜態(tài)配置負擔太大，而且難以及時反映網(wǎng)絡拓撲的動態(tài)變化，而且尤其針對大學這樣大型，這時可以使用動態(tài)路由協(xié)議,建議采用采用OSPF路由協(xié)議。針對大學校園網(wǎng)網(wǎng)絡狀態(tài)，我們建議采用單播路由。IP組播可以支持用戶將一個數(shù)據(jù)流發(fā)送給多個接收者，支持組播的網(wǎng)絡會自動在適當?shù)奈恢脧椭艻P組播報文，而不需要數(shù)據(jù)源重復發(fā)出多份數(shù)據(jù)，這樣可以顯著節(jié)省網(wǎng)絡帶寬占用。IPv4通訊可以分為單播、組播、廣播三大類。一條IP路由的主要內(nèi)容是目的地址及掩碼、下一跳地址、出接口。在這個意義上說，三層交換機的功能與IP路由器是類似的。 路由規(guī)劃路由是三層交換機區(qū)別于二層交換機的重要概念。VLAN命名規(guī)則V+VLANID例如：Test使用vlan 754，命名為V754。01：保留；2：設備網(wǎng)絡管理；3：VOIP；46：保留；7：Internet出口；8：專網(wǎng)公眾網(wǎng)服務器（僅校級平臺使用）；9：網(wǎng)絡管理平臺及工作站；10：專網(wǎng)內(nèi)部應用服務器及開發(fā)工作站；114094：暫時保留VLAN擴展規(guī)則當用戶接入單位數(shù)量超過255時，為了保證VLAN ID和地址中的y位有一個容易記憶的關聯(lián)方式，VLAN ID使用300+y。其中AA表示院系名全拼的第一個字母，BB表班機名全拼的第一個字母，x表示交換機（s）或路由器（r），yyyy表示設備型號，如BigHammer6813交換機則使用BH6813，zz表示設備序號，用01，02等表示。 校園網(wǎng)VLAN規(guī)劃建議為了保證以后的管理方便，設備命名需有一定的規(guī)范性。 配置IP地址對于BigHammer6800系列交換機，要求在一臺交換機中，不同VLAN必須配置成不同子網(wǎng)段的IP 地址。在VLAN接口配置模式下利用如下命令，可以完成VLAN端口的添加。一個端口在IEEE untagged 模式下只能屬于一個VLAN，以IEEE tagged 模式可以屬于多個VLAN。VLAN ID值的說明：BigHammer6800系列交換機的VLAN ID值的范圍是14094，我們可以手工指定該值，如果不指定，系統(tǒng)可以給VLAN自動分配一個ID值。也就是說，在一臺交換機上設置的VLAN的名字只對該交換機有意義。同一臺交換機上的VLAN名稱不能重復。interface vlan vlanname {[supervlan]}*1 {24094}*1vlanname的說明：每個VLAN的名字可以是由以字母開頭的１至30個字符組成，這些字符只能是字母、數(shù)字或者下劃線“_”。交換機2根據(jù)FDB地址表項進行轉發(fā)，由于PC2所連接的交換機2的端口1以Untagged方式屬于VLAN1，所以當數(shù)據(jù)被轉發(fā)到端口1的時候交換機會去掉數(shù)據(jù)幀的標簽10，這樣PC2就可以正確接收該數(shù)據(jù)幀了。1． 交換機1通過24端口將該數(shù)據(jù)幀轉發(fā)到交換機2中，注意此時該幀數(shù)據(jù)是帶Tag標記的。，當然插入的應該是10（該數(shù)據(jù)的源端口所在的VLAN ID）。 港灣交換機的VLAN配置介紹我們以一個實例來說明：圖 VLAN原理圖環(huán)境說明：這是一個跨交換機創(chuàng)建VLAN的實例，交換機1的3端口和交換機2的3端口以Untagged方式屬于VLAN1，并且VLAN1的Tag值設置為10；交換機1的端口6和交換機2的端口6以Untagged方式屬于VLAN2，并且VLAN2的Tag值設置為20；兩臺交換機通過24端口相連，當然我們需要給兩臺交換機的24端口設置為Tagged端口，并且Tag值分別是10和20。如果用戶移動到另一個不同的子網(wǎng)，那么每個終端的地址都得重新設置。例如，如果VLAN Market 的設備要和VLAN Sales 的設備通信，則只有通過路由器才能進行，在沒有三層路由設備的情況下兩個部門不能直接通信，從而提高了網(wǎng)絡安全性能。而VLAN的設置能夠使每個VLAN只包含那些必須相互通信的設備，從而減少廣播、提高網(wǎng)絡效率。VLAN的劃分不受硬件設備物理連接的限制，用戶可以通過命令靈活地劃分端口，創(chuàng)建定義VLAN。 VLAN規(guī)劃 VLAN概述 在一個物理局域網(wǎng)內(nèi)，通過對交換機端口的劃分，將局域網(wǎng)內(nèi)的設備分割為幾個各自獨立的群組，群組內(nèi)部的設備之間可以自由地通訊，而當分屬不同群組的設備要進行通訊時，必須進行三層的路由轉發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)（VLAN）。兩種分配方案：學校擁有的公網(wǎng)地址為：，一共16個C類地址；網(wǎng)絡中心、辦公室、圖書館、招畢辦和學工樓等使用公網(wǎng)地址，一共4個C類（）；出口使用一個C類地址，剩下的地址做為保留。能夠實現(xiàn)優(yōu)化的網(wǎng)絡路徑選擇，在網(wǎng)絡結構發(fā)生變化時路由能夠快速收斂，保證網(wǎng)絡的暢通。全方位的對內(nèi)容、設備、用戶的安全保障，完善的ACL訪問控制策略的定制，防止非法內(nèi)容的訪問；廣播包抑制及廣播源定位功能，保障網(wǎng)絡設備安全；IP+MAC+端口綁定，支持端口反查技術，迅速定位非法用戶，保證網(wǎng)絡用戶安全。 核心層設備擴展性設計BigHammer6813整機可以提供576個千兆接口數(shù)量，96個萬兆接口。其技術經(jīng)歷了四代的發(fā)展：（1）共享總線技術（2）共享內(nèi)存技術（3）Crosspoint架構（4）CrossBar架構。BigHammer6813完全可以支持高達9K長度的Jumbo Frame（超長幀）。賦予交換機高度的智能性，高效支持各種應用業(yè)務。針對此次學校的要求，完全可以實現(xiàn)端口捆綁，例如GE整機支持32組，捆綁支持8端口/組；百兆端口支持6組/模塊，每組最大8個端口；千兆電口和千兆光口可以混合捆綁。 核心層性能設計第三代智能萬兆架構設計，板間通訊帶寬達到80G（板間可支持線速410G接口）。核心鏈路使用以太方式，可以運行動態(tài)路由協(xié)議、（RSTP）協(xié)議解決以太環(huán)路問題、鏈路的保護和快速收斂問題。 樓宇匯聚層性能設計萬兆交換機BigHammer 6805具備強大的骨干匯聚功能，采用純?nèi)f兆平臺架構進行設計，采用無阻塞設計技術進行板間通訊，高背板帶寬，高交換能力