【正文】 這。 MSTP 將環(huán)路網(wǎng)絡(luò)修剪成為一個(gè)無環(huán)的樹型網(wǎng)絡(luò)，避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)，同時(shí)還提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個(gè)冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實(shí)現(xiàn) VLAN 數(shù)據(jù)的負(fù)載均衡。 MSTP 設(shè)置 VLAN 映射表（即 VLAN 和生成樹的對應(yīng)關(guān)系表）把 VLAN 和生成樹聯(lián)系起來。 RSTP 可以快速收斂，但是和 STP 一樣存在以下缺陷：局域網(wǎng)內(nèi)所有網(wǎng)橋共享一棵生成樹，不能按 VLAN 阻塞冗余鏈路，所有 VLAN 的報(bào)文都沿著一棵生成樹進(jìn)行轉(zhuǎn)發(fā)。 STP 不能快速遷移。華為交換機(jī)默認(rèn)就開啟了路由功能，因此在這里只需要我們定義一條默認(rèn)路由。 配置命令： [HW] vlan 10 [HW vlan 10] name XQBGL [HW] vlan 20 [HW vlan 20] name TSG [HW] vlan 30 [HW vlan 30] name HXL [HW] vlan 40 XX 大學(xué) 畢業(yè)設(shè)計(jì) 25 [HW vlan 40] name XQSS [HW] vlan 50 [HW vlan 50] name DQBGL [HW] vlan 60 [HW vlan 60] name JF [HW] vlan 70 [HW vlan 70] name DQSS [HW] vlan 80 [HW vlan 80] name FW （ 5） 配置核心交換機(jī)的路由功能和多層交換 核心交換機(jī)需要為網(wǎng)絡(luò)中的各個(gè) VLAN 提供路由功能。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的 口令。在這里設(shè)置加密口令為 Quidway。 配置命令： [Quidway] sysname HW （ 2） 設(shè)置交換機(jī)的系統(tǒng)加密口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時(shí)，需要提供此口令。一般以處理位置或行政劃分來為交換機(jī)命名。一般分為三層設(shè)計(jì)模型。 當(dāng)園區(qū)網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交 換機(jī)間鏈路增加時(shí)，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路問題，這需要通過在各交換機(jī)上運(yùn)行生成樹協(xié)議（ Spanning Tree Protocol， STP） 來解決。 GVRP傳播的 VLAN注冊信息既包括本地手工配置的靜態(tài)注冊信息，也包括來自其它交換機(jī)的動態(tài)注冊信息。所有支持 GVRP 特性的交換機(jī)能夠接收來自其它交換機(jī)的 VLAN 注冊信息，并動態(tài)更新本地的 VLAN 注冊信息，包括當(dāng)前的 VLAN 成員、這些 VLAN 成員可以通過哪個(gè)端口到達(dá)等。在 VLAN 間需要通信的時(shí)候，可以利用 VLAN 間路由技術(shù)來實(shí)現(xiàn)。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（ Virtual LAN， VLAN）的概念?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第 3 層交換和多層交換。 園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個(gè)層次：核心層、匯聚層、接入層。 樓宇接入交換機(jī)應(yīng)具有千兆上聯(lián)端口，能夠通過堆疊或增加模塊來提高接入端口密度，應(yīng)支持 SNMP 等網(wǎng)管協(xié)議，以便通過網(wǎng)絡(luò)對所有設(shè) 備的狀況進(jìn)行監(jiān)控和管理。計(jì)算機(jī)教室與各辦公科室接入用戶之間不能互相通信，只能訪問校園網(wǎng)資源，以此屏蔽廣播風(fēng)暴。 網(wǎng)絡(luò)規(guī)劃 校區(qū)內(nèi)東西樓區(qū)，辦公樓，東西教學(xué)區(qū)，宿舍樓 等 。 根據(jù)以上說明，基于端口方式劃分虛擬局域網(wǎng)是最簡單最有效的方式。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。而對于采用 VLAN 技術(shù)的網(wǎng)絡(luò)來說，一個(gè) VLAN 可以根據(jù)部門職能、對象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。 （ 2） 提高網(wǎng)絡(luò)整體安全性 通過路由訪問列表和 MAC 地址分配等 VLAN 劃分原則，可以控制用戶訪問權(quán)限LAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。 在以三層交換機(jī)為核心的千兆網(wǎng)絡(luò)中，為保證不同職能部門管理的方便性和安全性以及整個(gè)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性，可采用 VLAN 技術(shù)進(jìn)行虛擬網(wǎng)絡(luò)劃分。三層交換機(jī)在對第一個(gè)數(shù)據(jù)流進(jìn)行路由后，會產(chǎn)生一個(gè) MAC 地址與 IP地址的映射表，當(dāng)同樣的 數(shù)據(jù)流再次通過時(shí)，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率，消除了路由器可能產(chǎn)生的網(wǎng)絡(luò)瓶頸問題。由于在局域網(wǎng)上，不同 VLAN 之間的通信數(shù)據(jù)量是很大的，這樣，如果路由器要對每一個(gè)數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，路由器將不堪重負(fù)，路由器將成為整個(gè)網(wǎng)絡(luò)運(yùn)行的瓶頸。在大型網(wǎng)絡(luò)里，主干幾乎都在 100Mbps 以上，高速控制器的部署與常見 VLAN 不一樣，而且成本很高。此外，為了提供連貫的 VLAN 行為特性圖，管理軟件要收集并合并來自多個(gè) RMON 檢測器的數(shù)據(jù)。在可互操作的軟件和硬件里實(shí)現(xiàn)上述標(biāo)準(zhǔn)之前， VLAN 配置仍將要求維護(hù)單一供應(yīng)商交換機(jī)環(huán)境。 在目前，大多數(shù)基于交換機(jī)的 VLAN 是專用的。如果部署 VLAN，其拓?fù)淇赡芘c上述視圖不匹配。 VLAN 的管理 VLAN 與交換網(wǎng)絡(luò)密不可分，但實(shí)施 VLAN 要重新定義管理環(huán)境。雖然VLAN 并非最好的網(wǎng)絡(luò)技術(shù)，但這種用于網(wǎng)絡(luò)結(jié)點(diǎn)邏輯分段的方法正為許多企業(yè)所使用。 VLAN 運(yùn)用方案 VLAN 概述 VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組 的新興技術(shù)。星形連接在將用戶接入網(wǎng)絡(luò)時(shí)具有更大的靈活性。但是，由于目前各種硬件設(shè)備價(jià)格都已非常便宜，所以，現(xiàn)在絕大部分局域網(wǎng)都采用了這種結(jié)構(gòu)。星型網(wǎng)絡(luò)的優(yōu)點(diǎn)是，當(dāng)網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)不會影響整個(gè)網(wǎng)絡(luò)的運(yùn)行。 星形網(wǎng)的組成通過中心設(shè)備實(shí)現(xiàn)許多點(diǎn)到點(diǎn)的連接。在總線型網(wǎng)絡(luò)中，由于各計(jì)算機(jī)共享一條通信電纜，網(wǎng)絡(luò)中某個(gè)節(jié)點(diǎn)出現(xiàn)故障，將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。設(shè)備可以在不影響系統(tǒng)中其它設(shè)備工作的情況下從總線中取下。 環(huán)形網(wǎng)使用一個(gè)連續(xù)的環(huán)將每臺設(shè)備連接在一起，它能夠保證一臺設(shè)備上發(fā)XX 大學(xué) 畢業(yè)設(shè)計(jì) 18 送的信號能夠被換上其他的所有設(shè)備看到。 ④ 方案特點(diǎn) ? 采用高性能三層交換技術(shù)，確保大型校園網(wǎng)具備高性能、高安全性； ? 具備電信級的容錯(cuò)能力，確保網(wǎng)絡(luò) 的高可靠性； ? 支持豐富的網(wǎng)絡(luò)接口類型，包括城域網(wǎng)遠(yuǎn)程連接； ? 強(qiáng)化的多媒體及 QoS 功能支持，可滿足大流量的多媒體傳輸需求； ? 全中文網(wǎng)管系統(tǒng)，易于管理和維護(hù)； ? 可支持多種速率和介質(zhì)類型，可以在充分利用原有設(shè)備的同時(shí)對網(wǎng)絡(luò)主干進(jìn)行升級和擴(kuò)展，靈活性高； 支持 DView 全中文網(wǎng)管系統(tǒng)，易于管理和維護(hù)。 配置一臺 NL360 網(wǎng)絡(luò)存儲服務(wù)器 ,作為 WWW、 FTP 及 Email 服務(wù)器。 ③ 與教育網(wǎng)及 Inter 的連接 學(xué)校配有教育網(wǎng)接收設(shè)備，除此之外，如果出于提高 Inter 訪問自主權(quán)的考慮，可以申請租用 ADSL 專線，實(shí)現(xiàn)專線接入連接 Inter。 ② 網(wǎng)管和存儲 網(wǎng)管服務(wù)器安裝 DView 網(wǎng)管系統(tǒng)，可以對所有網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。光纖布線采用星型結(jié)構(gòu)，即由辦公樓網(wǎng)絡(luò)中心向其它建筑輻射。因?yàn)榈蚗X 大學(xué) 畢業(yè)設(shè)計(jì) 17 價(jià) CPU 處理速度較慢，因此這種三層交換機(jī) 處理速度較慢。 當(dāng)數(shù)據(jù)由端口接口芯片接收進(jìn)來以后，首先在二層交換芯片中查找相應(yīng)的目的 MAC 地址，如果查到，就進(jìn)行二層轉(zhuǎn)發(fā)否則將數(shù)據(jù)送至 CPU。 （ 2）基于軟件的三層交換機(jī)技術(shù)較簡單，但速度較慢，不適合作為主干。 當(dāng)數(shù)據(jù)由端口接口芯片接收進(jìn)來以后，首先在二層交換芯片中查找相應(yīng)的目的 MAC 地址，如果查到，就進(jìn)行二層轉(zhuǎn)發(fā)，否則將數(shù)據(jù)送至三層引擎。 （ 1）純硬件的三層技術(shù)相對來說技術(shù)復(fù)雜，成本高，但是速度快，性能好，帶負(fù)載能力強(qiáng)。由于僅僅在路由過程中才需要三層處理，絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)，因此三層交換機(jī)的速度很快，接近二層 交換機(jī)的速度，同時(shí)比相同路由器的價(jià)格低很多。否則三層交換模塊根據(jù)路由信息向 B 站廣播一個(gè) ARP 請求， B 站得到此 ARP 請求后向三層交換模塊回復(fù)其 MAC 地址，三層交換模塊保存此地址并回復(fù)給發(fā)送站 A,同時(shí)將 B 站的 MAC 地址發(fā)送到二層交換引擎的 MAC 地址表中。若兩個(gè)站點(diǎn)不在同一子網(wǎng)內(nèi)，如發(fā)送站 A 要與目的站 B 通信，發(fā)送站 A 要向“ 缺省網(wǎng)關(guān) ” 發(fā)出 ARP(地址解析 )封包，而 “ 缺省網(wǎng)關(guān) ” 的 IP 地址其實(shí)是三層交換機(jī)的三層交換模塊。 其原理是：假設(shè)兩個(gè)使用 IP 協(xié)議的站點(diǎn) A、 B 通過第三層交換機(jī)進(jìn)行通信，發(fā)送站點(diǎn) A 在開始發(fā)送時(shí)，把自己的 IP 地址與 B 站的 IP 地址比較，判斷 B 站是否與自己在同一子網(wǎng)內(nèi)。 三層交換技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。眾所周知，傳統(tǒng)的交換技術(shù)是在 OSI 網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層 —— 數(shù)據(jù)鏈路層進(jìn)行的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。 QoS（質(zhì)量服務(wù)）需要在網(wǎng)絡(luò)的端到端進(jìn)行全盤計(jì)劃和實(shí)施，由于各接入網(wǎng)絡(luò)和端設(shè)備的復(fù)雜性與多樣性，骨干網(wǎng)必須盡可能地支持各種質(zhì)量服務(wù)技術(shù)，特別是最新的技術(shù)如 MPLS VPN 和流量工程，以提供簡潔透明的質(zhì)量服務(wù)機(jī)制。以滿足系統(tǒng)目標(biāo)與功能為目標(biāo)，保證總體方案的設(shè)計(jì)合理，滿足用戶的需求，同時(shí)便于系統(tǒng)使用過程中的維護(hù)，以及今后系統(tǒng)的二次開發(fā)與移植。 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制 等。 安全性、保密性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。這就要求校園網(wǎng)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法， 又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。同時(shí)應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護(hù)。設(shè)備應(yīng)選用符合國際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級的要求。另一方面，學(xué)校的應(yīng)用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來，因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工、科研人員和學(xué)生提供一個(gè)在網(wǎng)絡(luò)環(huán)境下進(jìn)行教學(xué)和科研工作的先進(jìn)平臺。 （ 5） 網(wǎng)絡(luò)必須具備高可靠、易管理等特征。 (4) 解決用戶私自架設(shè)代理服務(wù)器的現(xiàn)象和支持標(biāo)準(zhǔn) Radius 認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。 (2) 接入層網(wǎng)絡(luò)設(shè)備需要支持基于 MAC 地址 功能和基于端口 功能，以此保證賬號的惟一性 ；同時(shí)，支持遠(yuǎn)程 tel 管理、 mibⅡ及遠(yuǎn)程開關(guān)交換機(jī)端口功能；此外還要求適應(yīng)大量用戶并發(fā)認(rèn)證及復(fù)雜的工作環(huán)境等。 Quidway S 提供了多種負(fù)載平衡的實(shí)現(xiàn)方法，如第二層的負(fù)載平衡可以通過 LAG 、 Multilayer Spanning tree 來實(shí)現(xiàn)；第三層可以通過支持負(fù)載平衡的路由協(xié)議（如 OSPF 等）來實(shí)現(xiàn)。 (2) 網(wǎng)絡(luò)上的冗余，除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也十分重要，主干交換機(jī)與分布層交換機(jī)之間以采用千兆鏈路捆綁的技術(shù)，幾條線路之間即可實(shí)現(xiàn)負(fù)載均衡，又可實(shí)現(xiàn)互相的冗余備份。網(wǎng)絡(luò)產(chǎn)品的可靠性是整個(gè)網(wǎng)絡(luò)可靠性的基礎(chǔ)。隨著家用電腦的普及和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，信息技術(shù)在教育中的應(yīng)用越來越廣泛，從前幾年的課件制作、基件制作等最基本的多媒體應(yīng)用技術(shù)到今天的信息技術(shù)與課程整合的網(wǎng)絡(luò)化教學(xué)，信息技術(shù)的作用已不再是單純的多媒體帶給人們的XX 大學(xué) 畢業(yè)設(shè)計(jì) 13 視聽效果，而是將信息科技和普通學(xué)科的教學(xué)相結(jié)合，把信息技術(shù)有機(jī)的融合在普通學(xué)科的學(xué)習(xí)中。因此，校園網(wǎng)中必需有一套能夠隨時(shí)隨地與任何人面對面溝通的視頻會議系統(tǒng)。然而，在日常的教學(xué)工作中，單純的互聯(lián)網(wǎng)還是沒法滿足教學(xué)改革的要求。遠(yuǎn)程教育的發(fā)展正在引發(fā)教育的又一輪變革，民主的教育模式和信息技術(shù)手段已經(jīng)被網(wǎng)校很好地利用，由此帶來的教學(xué)內(nèi)容改革和教法改革成為諸多網(wǎng)校吸引生 源的法寶。通過把好的課件放到 VOD服務(wù)器上，讓學(xué)生們進(jìn)行點(diǎn)播，可以靈活的開展教學(xué)服務(wù)，把枯燥的課堂教學(xué)轉(zhuǎn)變成為豐富的媒體服務(wù)。 視頻點(diǎn)播 VOD（ Video on Demand） 是視頻點(diǎn)播技術(shù)的簡稱 ,也稱為交互式電視點(diǎn)播系統(tǒng)。校園網(wǎng)應(yīng)該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過網(wǎng)絡(luò)獲取豐富的知識，增加與其他學(xué)校學(xué)生，甚至其他國家學(xué)生交流的機(jī)會。 寬帶上網(wǎng) 在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò)當(dāng)成獲取信息的重要的源泉，而 WEB應(yīng)用則起到了舉足輕重的作用。 校園需要的基本功能有： (1) 計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)； (2) 網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等； (3) 電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動； (4) 文件傳輸 FTP：主要利用 FTP 服務(wù)獲取重要的科技資料和技術(shù)文擋； (5) INTERNET 服務(wù)：學(xué)?？梢越⒆约旱闹黜?，利用外部網(wǎng)頁進(jìn)行學(xué)校宣傳，提供各類咨詢信 息等，利用內(nèi)部網(wǎng)頁進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見等。 校園網(wǎng)基本應(yīng)用 作為校園網(wǎng)，需要連接多少個(gè)節(jié)點(diǎn)，怎樣使用各種網(wǎng)絡(luò)設(shè)備使分布在不同地理位置的節(jié)點(diǎn)連接到一個(gè)統(tǒng)一的網(wǎng)絡(luò)中，怎樣使整個(gè)網(wǎng)絡(luò)上的節(jié)點(diǎn)相