【正文】 最后感謝參與此次論文評審和答辯的老師！參考文獻 [1]呂文奎；賈春曉；[N].德州日報，19991115. [2][J]. 信息技術(shù),2005,05:8385.[3]（第五版）[M].北京：電子工業(yè)出版社，.[4]徐濟仁；[J]..[5]張保通,、交換與遠程訪問,[6] [6][C]..[7]王禹；[J]..[8]劉海峰；[J]..[9][J]. 吉林工程技術(shù)師范學(xué)院報,2006,03:3337.[10][美]Todd Lammle著，程代偉，徐 宏，（640802）：電子工業(yè)出版社，.[11][J]..[12]（第三版）（修訂版）[M].，[13][C]..[14]曹月璐.《局域網(wǎng)廣播風(fēng)暴分析與VLAN技術(shù)的應(yīng)用》[J].電腦知識與技術(shù)，2009，(34).[15]李繼光；(NAT)的應(yīng)用[N]..[16][美]Richard F，[美]Balaji S， [美]Erum F著，田果， 3750_JSJ(642813)：人民郵電出版社，.[17]美Wayme （多層交換）,人民郵電出版社,[18]（第五版）[M].北京：電子工業(yè)出版社，.[19]Laura A Chappell Ed TCP/IP，Third ，.[20]高嵩．VPN技術(shù)在企業(yè)信息化中的應(yīng)用研究[C]．吉林大學(xué)，2007．42．。更加感謝本論文所涉及到的各位學(xué)者。這不但讓我掌握了相關(guān)技能，也在我人生的長路上留下了不可磨滅的一筆。在我多次遇到困難的時候?qū)熆偸呛臀乙黄鸾鉀Q問題，這使得我的方案不斷的完善，導(dǎo)師多次地幫我修改完善論文，收集各方面資料，這使得我才能更好的完成本次畢設(shè)。我也不例外，在畢設(shè)中，我遇到了非常多的問題，但是正因為在導(dǎo)師還有一起努力的同學(xué)的幫助下，我都將它們一一克服了。致謝語畢業(yè)設(shè)計已接近尾聲，經(jīng)過近半年的時間，終于如期完成了此次畢業(yè)設(shè)計和畢業(yè)論文。盡管我已經(jīng)盡最大能力完成本次課題設(shè)計任務(wù)，但是由于沒有足夠的經(jīng)驗。若未能獲得導(dǎo)師的指導(dǎo)，以及同學(xué)們的幫助，可能會碰到很多問題，甚至無法進行下去，所以在以后還要不斷總結(jié)經(jīng)驗，爭取精益求精。因為高校校園網(wǎng)有齊全的功能，再加上融入了一系列先進技術(shù)，且有較寬廣的知識面，所以在進行網(wǎng)絡(luò)需求分析設(shè)計時，流程較多，所以在具體進行闡述時不可能所有的地方都有所涉及，筆者感到這一塊需要加快，這也是我未來仍然需要解決的技術(shù)問題。這主要是由于在選題時，導(dǎo)師建議我設(shè)計一個網(wǎng)絡(luò)，盡管不少同學(xué)認為這一課題設(shè)計的難度不高，甚至可以不用吹灰之力。本次設(shè)計以某所高校的校園網(wǎng)絡(luò)需求、目標(biāo)以及實現(xiàn)技術(shù)為基礎(chǔ)，通過設(shè)備造型，配置相應(yīng)的網(wǎng)絡(luò)設(shè)備，到后來校園網(wǎng)的設(shè)計與實現(xiàn)，確實牽涉到了相當(dāng)多的技術(shù)。圖516 默認條件下PC3狀態(tài)圖圖517 VPN撥號界面圖圖518 撥通VPN界面圖圖519 互通界面圖總結(jié)與展望通過這段時間的努力，筆者完成了整個設(shè)計工作。（PC3）無法對內(nèi)網(wǎng)的主機，服務(wù)器進行訪問，詳細界面圖如下所示：對A校區(qū)的VLAN11和B校區(qū)的VLAN23進行訪問，其結(jié)果顯示無法獲取目標(biāo)。圖59 環(huán)路結(jié)構(gòu)圖圖510 交換機狀態(tài)圖 ACL測試學(xué)生宿舍區(qū)不能訪問辦公區(qū)各部門圖511 學(xué)生宿舍區(qū)訪問財務(wù)部 WEB服務(wù)器測試圖512 學(xué)生宿舍區(qū)訪問內(nèi)部網(wǎng)站圖513 學(xué)生宿舍區(qū)訪問外部網(wǎng)站 FTP測試圖514 學(xué)生宿舍區(qū)訪問ftp HSRP測試圖515為辦公室訪問外網(wǎng)時模擬核心交換機CampusAS1上接口G0/1出現(xiàn)故障時HSRP的測試。下一章介紹高校校校園網(wǎng)的實施與測試，其中包括高校校園網(wǎng)的關(guān)鍵配置和高校校園網(wǎng)的測試結(jié)果。在高校校園網(wǎng)中，本設(shè)計是采用Easy VPN技術(shù)，讓出差或在家辦公教師通過VPN撥號對校園內(nèi)部網(wǎng)絡(luò)進行訪問。然而，這樣又會使費用高漲。對于高校校園網(wǎng)絡(luò)來說，出差辦公教師或在家辦公教師通過VPN撥號進行對高校校園網(wǎng)內(nèi)部網(wǎng)絡(luò)的訪問。本高校校園網(wǎng)在CampusA中的兩臺核心交換機處做擴展ACL，限制學(xué)生宿舍區(qū)訪問校園網(wǎng)的辦公區(qū)，辦公區(qū)中的財務(wù)部需要進入VLAN端口限制外網(wǎng)和內(nèi)網(wǎng)對財務(wù)部的訪問。標(biāo)準(zhǔn)的ACL只可以過濾源地址，且其具有的功能十分有限。至于數(shù)據(jù)包到底是接收還是拒絕，可以由類似于源地址、端口號等各指標(biāo)確定[18]。 訪問控制列表ACL技術(shù)訪問控制表就是路由器接口的指令列表。該校園網(wǎng)中心路由器與連接外網(wǎng)處做動態(tài)NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)。同時，它可以將網(wǎng)絡(luò)的私有地址轉(zhuǎn)換成公有地址。局域網(wǎng)內(nèi)所有的IP使用NAT地址。運行距離矢量路由協(xié)議的路由器是把路由表中的部分或者是全部傳遞給周邊的路由器[14]。OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)建立相應(yīng)的數(shù)據(jù)庫，每個OSPF路由器使用這些最短路徑來實現(xiàn)路由表的構(gòu)造[13]。搶占（Preempt）使得具有最高優(yōu)先級的設(shè)備成為Active。其缺省優(yōu)先級默認為100。 HSRP技術(shù)HSRP的設(shè)計目標(biāo)是支持在某些情況下的IP流量失敗轉(zhuǎn)移，而不會引發(fā)內(nèi)部混亂，允許主機使用單路由器，以及就算路由器使用失敗以后還可以實現(xiàn)對路由器間的連通性的維護[12]。STP讓交換可以實現(xiàn)交換機之間的通信，借助于發(fā)送橋協(xié)議數(shù)據(jù)單元來協(xié)商根橋、根端口等信息。不管是什么轉(zhuǎn)發(fā)幀，也不管是否清楚其目標(biāo)地址，都可以借助于一些合適的端口向外轉(zhuǎn)發(fā)，從而確保終端設(shè)備可以獲取轉(zhuǎn)發(fā)幀。雖然這確實可以使一些問題得以解決，但是還是會出現(xiàn)問題，如產(chǎn)生環(huán)路，廣播風(fēng)暴等。當(dāng)交換機發(fā)現(xiàn)到其中一個接口的鏈路發(fā)生故障時，就會在此接口上停止發(fā)送報文，并根據(jù)負載分擔(dān)策略在剩下鏈路中重新計算報文發(fā)送的接口，故障接口恢復(fù)后再次重新計算報文發(fā)送接口[10]。因為同一個VLAN分別歸屬于一個廣播域，不同的VLAN中的端口難以實現(xiàn)廣播的共享，所以可以把廣播限制在一個VLAN中，以此來改進網(wǎng)絡(luò)的整體功能。利用對VLAN結(jié)構(gòu)進行設(shè)計，可以集功能、項目組和應(yīng)用程序等各種分段方法為一體，而不需要關(guān)注用戶的物理位置[9]。VLAN是以邏輯為對象進行劃分的，可以實現(xiàn)多網(wǎng)段的通信。下一章節(jié)主要介紹高校校園網(wǎng)實施技術(shù)。其中VLAN1021屬于CampusA，CampusA包括數(shù)據(jù)中心、教學(xué)A區(qū)、學(xué)生宿舍區(qū)、圖書館區(qū)；VLAN2227屬于CampusB，CampusB包括教學(xué)B區(qū)、實驗區(qū)。提供VPN模塊；入侵防御和防火墻功能；在各種需求的連接接口都適用；性能充足。傳輸模式支持全雙工堆疊功能可級聯(lián)產(chǎn)品數(shù)量10臺 路由器本次設(shè)計方案選擇Cisco 3925/K9路由器。該系列交換機擁有基于Web的Cisco集群管理套件和集成的Cisco 操作系統(tǒng)軟件，它提供了增強的服務(wù)質(zhì)量（QoS）和組播管理特性[5]。這樣使得整個交換網(wǎng)絡(luò)更加簡潔明了。三層交換機選擇:本次設(shè)計方案選擇Cisco Catalyst 4948系列交換機。在選取了Cisco的硬件、軟件和相關(guān)的服務(wù)方案以后，可以使個人，學(xué)校的能力都得以提升，同時也使更多的顧客滿意。具體的劃分如下表所示：表31 IP地