【正文】 參考文獻(xiàn)[1]王平. Cisco網(wǎng)絡(luò)技術(shù)教程[M]. 北京：電子工業(yè)出版社，[2]劉曉輝. 網(wǎng)絡(luò)綜合布線[M]. 北京：清華大學(xué)出版社，[3]謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)[M]. 北京：電子工業(yè)出版社，[4]任泰明. TCP/IP網(wǎng)絡(luò)編程[M]. 北京：人民郵電出版社， [5]肖清華. 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)與優(yōu)化[M]. 北京：人民郵電出版社，[6]姜大慶. 網(wǎng)絡(luò)互連及路由器技術(shù)[M]. 北京：清華大學(xué)出版社，[7]西奎拉. Cisco網(wǎng)絡(luò)設(shè)備互連[M]. 北京：人民郵電出版社，[8]張守祥. 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)[M]. 北京：清華大學(xué)出版社，[9]Richard Froom. 組建Cisco多層交換網(wǎng)絡(luò)[M]. 北京：人民郵電出版社，[10]Cisco System. 思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（四）[M]. 北京：人民郵電出版社，[11]武裝. 校園網(wǎng)組建管理與維護(hù)[M]. 北京：清華大學(xué)出版社，[12]常彩虹. 網(wǎng)絡(luò)安全[M]. 北京：清華大學(xué)出版社，[13]褚建立. 網(wǎng)絡(luò)綜合布線實(shí)用技術(shù)[M]. 北京：清華大學(xué)出版社。論文還參考了許多文獻(xiàn)資料及網(wǎng)站資料。另外，這篇論文的完成要感謝學(xué)校的支持，為我們開辟了專門做論文的機(jī)房。致謝這篇論文的順利完成，首先要感謝我的指導(dǎo)老師張建偉教授。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進(jìn)的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。對各種服務(wù)器提供的服務(wù)進(jìn)行測試。對廣域網(wǎng)接入路由器上的ACL進(jìn)行測試。對冗余鏈路的工作狀態(tài)進(jìn)行測試。對相同VLAN內(nèi)的通信進(jìn)行測試。 7）文檔：工程驗(yàn)收后，工程方將以文本或磁盤文件方式，向校方提供系統(tǒng)設(shè)計(jì)與方案配置、施工記錄等在內(nèi)的文檔9 校園網(wǎng)的測試當(dāng)校園網(wǎng)初具規(guī)模后，還應(yīng)該對校園網(wǎng)的整體運(yùn)行情況做一下細(xì)致的測試和評估。5）系統(tǒng)聯(lián)調(diào)：在系統(tǒng)的線路測試后，選擇若干站點(diǎn)，對外部連接網(wǎng)絡(luò)設(shè)備進(jìn)行連通測試，并提供測試報(bào)告。 2） 銅纜施工：進(jìn)行銅纜及相關(guān)管線的布放、安裝3）光纜施工：對光纜及相關(guān)管線的安裝進(jìn)行督導(dǎo)。 工程實(shí)施內(nèi)容按照預(yù)定方案，在具體施工過程中將按照如下順序進(jìn)行。 宿舍區(qū)系統(tǒng)設(shè)計(jì)說明: 宿舍區(qū)系統(tǒng)共有3幢樓，每幢樓內(nèi)用戶點(diǎn)數(shù)設(shè)計(jì)為300點(diǎn)，共計(jì)900點(diǎn)，根據(jù)該建筑物特點(diǎn)及實(shí)際需求設(shè)計(jì)布線系統(tǒng)。 實(shí)訓(xùn)中心系統(tǒng)設(shè)計(jì)說明：實(shí)訓(xùn)中心樓內(nèi)用戶點(diǎn)數(shù)設(shè)計(jì)為300點(diǎn)，根據(jù)該建筑物特點(diǎn)及實(shí)際需求設(shè)計(jì)布線系統(tǒng)。 圖書綜合樓樓系統(tǒng)設(shè)計(jì)說明：圖書綜合樓內(nèi)用戶點(diǎn)數(shù)設(shè)計(jì)為100點(diǎn)，根據(jù)該建筑物特點(diǎn)及實(shí)際需求設(shè)計(jì)布線系統(tǒng)。 二號教學(xué)樓系統(tǒng)設(shè)計(jì)說明：二號教學(xué)樓內(nèi)用戶點(diǎn)數(shù)設(shè)計(jì)為48點(diǎn)，根據(jù)該建筑物特點(diǎn)及實(shí)際需求設(shè)計(jì)布線系統(tǒng)。 建筑群系統(tǒng)設(shè)計(jì)說明 一號教學(xué)樓系統(tǒng)設(shè)計(jì)說明：一號教學(xué)樓內(nèi)用戶點(diǎn)數(shù)設(shè)計(jì)為90點(diǎn)，根據(jù)該建筑物特點(diǎn)及實(shí)際需求設(shè)計(jì)布線系統(tǒng)。4）系統(tǒng)性能需要滿足考慮到的性能如下：實(shí)用性、靈活性、開放性、模塊 化、擴(kuò)展性、經(jīng)濟(jì)性。各層面的網(wǎng)絡(luò)子系統(tǒng)盡可能科學(xué)合理，保證有足夠的空間以方便維護(hù)和使用；實(shí)現(xiàn)每間房一條以上數(shù)據(jù)線，并預(yù)留出一定數(shù)量的接口。2）設(shè)計(jì)目標(biāo)的確定這需要充分考慮到學(xué)校對組建網(wǎng)絡(luò)的總體要求，并最終按照哪些標(biāo)準(zhǔn)進(jìn)行鑒定。信息點(diǎn)結(jié)合平面分布圖及信息中心統(tǒng)計(jì)數(shù)據(jù)進(jìn)行配置與選型，根據(jù)用戶需求，所有信息點(diǎn)為數(shù)據(jù)點(diǎn)，未考慮話音點(diǎn)。3）BICC Millennium的優(yōu)勢如下：將各系統(tǒng)統(tǒng)一布線，提高全系統(tǒng)的性價(jià)比；具有開放性和充分的靈活性，不論各個(gè)子系統(tǒng)設(shè)備如何改變，位置如何移動(dòng)，布線系統(tǒng)只需跳線而不需其任何其它改變；設(shè)計(jì)思路簡潔，施工簡單，施工費(fèi)用低；充分適應(yīng)通信和計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，為今后辦公全面自動(dòng)化打下了堅(jiān)實(shí)的線路基礎(chǔ)；大大減少維護(hù)管理人員的數(shù)量及費(fèi)用；根據(jù)最終用戶的不同需求進(jìn)行隨時(shí)改變和調(diào)整。同時(shí)，在Brand_Rex系統(tǒng)中，涵蓋了從線纜到配線架到模塊、面板等端的全系列產(chǎn)品。 BICC Brand_Rex 結(jié)構(gòu)化布線產(chǎn)品主要特點(diǎn)Brand_Rex結(jié)構(gòu)化布線系統(tǒng)由非屏蔽銅纜系統(tǒng)、銅纜系統(tǒng)、普通光纜系統(tǒng)、吹光纖布線系統(tǒng)四個(gè)部分組成。表710給出了所有的服務(wù)器名稱及IP地址、網(wǎng)關(guān)：表710 服務(wù)器名稱及IP地址、網(wǎng)關(guān)服務(wù)器編號服務(wù)器名稱服務(wù)器IP地址網(wǎng)關(guān)Server 1WEB 服務(wù)器Server 2FTP文件服務(wù)器Server 3DNS、目錄服務(wù)器Server 4郵件服務(wù)器Server 5數(shù)據(jù)庫服務(wù)器Server 6打印服務(wù)器Server 7網(wǎng)管服務(wù)器表711給出了所有的服務(wù)器硬件平臺、操作系統(tǒng)以及服務(wù)軟件的選型表：表711 服務(wù)器硬件平臺、操作系統(tǒng)以及服務(wù)軟件的選型表編號服務(wù)器名稱硬件平臺操作系統(tǒng)服務(wù)軟件Server 1WEB 服務(wù)器HP LH3000Windows2000 ServerServer 2FTP文件服務(wù)器HP LH3000Windows2000 ServerSER Server 3DNS、目錄服務(wù)器HP TC 4100Windows2000 ServerActiveDirectoryServer 4郵件服務(wù)器SUN E250Solaris EYOU MailServer 5數(shù)據(jù)庫服務(wù)器HP TC 4100Windows2000 ServerSQLServer2000Server 6打印服務(wù)器HP TC 4100Windows2000 ServerServer 7網(wǎng)管服務(wù)器HP TC 4100Windows2000 ServerCisco Works 20008 布線系統(tǒng) 方案采用本設(shè)計(jì)方案采用BICC Structured Cabling Systems(結(jié)構(gòu)化綜合布線系統(tǒng))的設(shè)計(jì)思想，遵循國際、國內(nèi)標(biāo)準(zhǔn)設(shè)計(jì)，設(shè)備采用BICC產(chǎn)品。打印服務(wù)器，提供打印機(jī)共享服務(wù)。郵件服務(wù)器，提供郵件收發(fā)服務(wù)。DNS、目錄服務(wù)器，提供域名解析以及目錄服務(wù)。在本設(shè)計(jì)中，所有的服務(wù)器被集中到VLAN 100 ，構(gòu)成服務(wù)器群并通過分布層交換機(jī)DistributeSwitch1 的端口F1～ 10 接入校園網(wǎng)。本設(shè)計(jì)中將采用 PAP 身份認(rèn)證方法。這需要耗費(fèi)較多的 CPU 資源，因此只用在對安全要求很高的場合。因此，非法用戶就算截獲并成功破解了一次密碼，此密碼也將在一段時(shí)間內(nèi)失效。CHAP 認(rèn)證比 PAP 認(rèn)證更安全，因?yàn)?CHAP 不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機(jī)序列，也被稱為“挑戰(zhàn)字符串”。如果認(rèn)證成功，在通信過程中不再進(jìn)行認(rèn)證。PAP是一個(gè)簡單的、實(shí)用的身份驗(yàn)證協(xié)議。其 IP 地址范圍是： ～ 。這里，設(shè)置遠(yuǎn)程客戶從IP地址池 huangrong 中獲得 IP 地址。 配置物理線路的基本參數(shù)對物理線路的配置包括配置線路速度（DTE、 DCE之間的速率）、停止位位數(shù)、流控方式、允許呼入連接的協(xié)議類型、允許流量的方向等。其中，PPP除了提供身份認(rèn)證功能外，還可以提供其他很多可選項(xiàng)配置，包括鏈路壓縮、多鏈路捆綁、回叫等，因此更具優(yōu)勢。因此，異步撥號連接也就成為最方便和普遍的遠(yuǎn)程訪問類型。傳統(tǒng) PSTN 提供的服務(wù)也被稱為簡易老式電話業(yè)務(wù)（ Plan Old Telephone System，POTS）。在本設(shè)計(jì)中，考慮到面對的用戶群規(guī)模較小、業(yè)務(wù)量較小，所以采用了異步撥號連接作為遠(yuǎn)程訪問的接入方式。遠(yuǎn)程訪問有三種可選的接入方式：專線連接、電路交換和包交換。 遠(yuǎn)程訪問模塊設(shè)計(jì)遠(yuǎn)程訪問也是校園網(wǎng)絡(luò)必須提供的服務(wù)之一。一個(gè)設(shè)計(jì)良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流向的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。：圖75為服務(wù)器定義靜態(tài)地址轉(zhuǎn)換及為工作站定義復(fù)用地址轉(zhuǎn)換 配置接入路由器 InternetRouter 上的 ACL路由器是外網(wǎng)進(jìn)入校園網(wǎng)內(nèi)網(wǎng)的第一道關(guān)卡，是網(wǎng)絡(luò)防御的前沿陣地。其中一個(gè)IP地址： 被分配給了 Internet 接入路由器的串行接口，另外 5 個(gè) IP 地址：202. ～ 202. 用作 NAT。為了解決所有工作站訪問 Internet 的需要，必須使用 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)。到校園網(wǎng)內(nèi)部的路由條目可以經(jīng)過路由匯總后形成兩條路由條目。如圖72所示：圖72配置接入路由器 InternetRouter 的各接口參數(shù) 配置接入路由器 InternetRouter 的路由功能在接入路由器 InternetRouter 上需要定義兩個(gè)方向上的路由：到校園網(wǎng)內(nèi)部的靜態(tài)路由以及到 Internet 上的缺省路由。 配置接入路由器 InternetRouter 的基本參數(shù)對接入路由器InternetRouter的基本參數(shù)的配置步驟與對訪問層交換機(jī)AccessSwitch1 的基本參數(shù)的配置類似。其作用主要是在 Internet和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。采用的是Cisco 2851 路由器。同樣，也可以將訪問層交換機(jī)AccessSwitch1的端口FastEthernet0/23和FastEthernet0/24捆綁在一起實(shí)現(xiàn)200Mbps的快速以太網(wǎng)信道，然后再上連到分布層交換機(jī)DistributeSwitch2。需要指出的是，為了提供主干道的吞吐量，可以采用鏈路捆綁（快速以太網(wǎng)信道）技術(shù)增加可用帶寬。對訪問層交換機(jī)AccessSwitch2的配置步驟、命令和對訪問層交換機(jī)AccessSwitch1的配置類似。如下： 配置訪問層交換機(jī)AccessSwitch2訪問層交換機(jī)AccessSwitch2為VLAN30和VLAN40的用戶提供接入服務(wù)。這兩條上連鏈路將成為主干道鏈路，在這兩條上連鏈路上將運(yùn)輸多個(gè)VLAN的數(shù)據(jù)。如下： 配置訪問層交換機(jī)AccessSwitch1的主干道端口訪問層交換機(jī)AccessSwitch1通過端口FastEthernet0/23上連到分布層交換機(jī)DistributeSwitch1的端口FastEthernet0/23。設(shè)置為快速端口的端口當(dāng)交換機(jī)啟動(dòng)或端口有工作站接入時(shí)，將會(huì)直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而不會(huì)經(jīng)歷阻塞、偵聽、學(xué)習(xí)狀態(tài)（假設(shè)橋接表已經(jīng)建立）。對于直接接入終端工作站的端口來說，用于阻塞和偵聽的時(shí)間是不必要的。如下：（3）設(shè)置快速端口：默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹的四個(gè)階段：阻塞、偵聽、學(xué)習(xí)、轉(zhuǎn)發(fā)。如下：（2） 設(shè)置訪問層交換機(jī)AccessSwitch1的端口11～20：設(shè)置訪問層交換機(jī)AccessSwitch1的端口11～端口20工作在訪問（接入）模式。（1） 設(shè)置訪問層交換機(jī)AccessSwitch1的端口1～10：設(shè)置訪問層交換機(jī)AccessSwitch1的端口1～端口10工作在訪問（接入）模式。設(shè)置訪問層交換機(jī)AccessSwitch1的所有端口的速度均為100Mbps如下： 配置訪問層交換機(jī)AccessSwitch1的訪問端口訪問層交換機(jī)AccessSwitch1為終端用戶提供接入服務(wù)。設(shè)置訪問層交換機(jī)AccessSwitch1的所有端口均工作在全雙工模式如下：（2） 端口速度：可以設(shè)定某端口根據(jù)對端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。設(shè)置訪問層交換機(jī)AccessSwitch1成為VTP客戶機(jī)如下： 配置訪問層交換機(jī)AccessSwitch1端口基本參數(shù)（1） 端口雙工配置：可以設(shè)定某端口根據(jù)對端設(shè)備雙工類型自動(dòng)調(diào)整本端口雙工模式，也可以強(qiáng)制將端口雙工模式設(shè)為半雙工或全雙工模式。同時(shí)，將分布層交換機(jī)DistributeSwitch1設(shè)置成為VTP服務(wù)器，其他交換機(jī)設(shè)置成為VTP客戶機(jī)。為了使網(wǎng)絡(luò)管理人員可以在不同的子網(wǎng)管理此交換機(jī)。按照表21，管理交換機(jī)設(shè)置管理用IP地址只能在VLAN1，即本征VLAN中進(jìn)行。這種情況下，實(shí)際上是將交換機(jī)看成和PC機(jī)一樣的主機(jī)。因此，給訪問層交換機(jī)的每個(gè)端口設(shè)置IP地址是沒意義的。可以使用命令loggingsynchronous設(shè)置交換機(jī)在下一行CLI提示符后復(fù)制用戶的輸入。利用命令noipdomainlookup可以禁用這個(gè)特性。在設(shè)置的時(shí)間內(nèi)，如果沒有檢