【正文】 最后，感謝李康老師在整個設計中給予我的不倦的指導和諸多寶貴的意見，在此特別感謝我的指導老師李康老師，并且要感謝四年來各位任課老師的認真負責，使我能夠很好的掌握和運用專業(yè)知識，才能在設計中得以體現(xiàn)。在這幾個月里，通過自己不斷的查找資料，歸納總結，以及老師的指導和同學們的幫助才終于完成了這次設計。尤其在技能方面和動手方面，通過這次實踐使我得到了更大的突破?？偨Y此次的畢業(yè)論文，我選擇的課題是校園網(wǎng)的規(guī)劃與設計。對于長期使用的校園網(wǎng)絡來說，定期檢查中心的網(wǎng)絡設備是很有必要的，因為中心機房是整個園區(qū)互相連通的關鍵位置，也是連接外部網(wǎng)絡的關鍵所在，定期對中心機房內(nèi)的設備進行檢查，能使得問題在萌芽時就得以解決。有效地制定網(wǎng)絡行為規(guī)范和制定明確的規(guī)章制度，能讓校園內(nèi)的網(wǎng)絡用戶能夠按照網(wǎng)絡行為規(guī)范上的描述執(zhí)行。這是，可以使用ACCESSCLASS命令進行VTY訪問控制。為了防止黑客入侵路由器，必須對路由器的訪問位置加以限制。 (1)阻止互聯(lián)網(wǎng)的SNMP流量配置命令如下所示： RA(config)accesslist 1 deny udp any any eq snmp 拒絕SNMP流量 RA (config)accesslist 1 deny udp any any eq snmp trap 拒絕SNMP跟蹤流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進入接口 RA (configif)ip accessgroup 1 in 在接口實現(xiàn)訪問控制列表 (2)限制互聯(lián)網(wǎng)用戶使用telnettelnet是可以遠程登陸終端的命令，限制該命令的使用能有效保護網(wǎng)絡。創(chuàng)建VLAN 20 SWAenable 進入特權模式 SWA vlan database 進入VLAN databaseSWA (vlan)vlan 20 添加VLAN 20 為VLAN分配管理IP SWA (config)interface vlan 2 對虛擬接口VLAN2進行配置 SWA (configif)ip address 配置VLAN 2的IP 在接入層把接口分配給VLAN，在接入層二層交換機上將端口124設為訪問接入模式，劃分到VLAN 2 SWA (config) int rang fa0/124 把端口fa0/124 SWA (configifrang)switchport mode access 設置為連接訪問端口 SWA (configifrang)switchport access vlan 20 把端口劃歸到vlan20 SWA (configifrang)spanningtree portfast 設置端口使用portfast模式在三層交換機上設置trunk SWA enable 進入特權模式 SWA configure terminal 進入全局配置模式 SWA (config)int fa0/1 設置端口fa0/1 SWA (configif)switchport trunk encapsulation dot1q封裝為dot1q類型 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出在二層交換機上設置trunk SWA enable 進入特權模式 SWA configure terminal 進入全局配置模式 SWA (config)int fa0/1 設置端口fa0/1 SWA (configif)switchport mode trunk 配置端口為trunk類型 SWA (configif)exit 退出路由器最常用來保護網(wǎng)絡的措施就是設置訪問控制列表（ACL），ACL的正確設置可以在很大程度上保護網(wǎng)絡，防止外網(wǎng)用戶的非法訪問，防止內(nèi)網(wǎng)用戶訪問不安全的網(wǎng)站。收斂的速度越快，對維持網(wǎng)絡的穩(wěn)定能起到很大的作用。路由設備的特性主要體現(xiàn)在以下幾點：路由算法的高效性　　經(jīng)過多年的演變，路由協(xié)議越來越符合實際的網(wǎng)絡需求，從最初的RIP路由協(xié)議到OSPF協(xié)議和EIGRP協(xié)議，這些轉變大大的提高了網(wǎng)絡的傳輸效率，不但完善了過去路由協(xié)議的一些缺陷，還提高了路由器傳輸數(shù)據(jù)的速度，更大程度的利用網(wǎng)絡資源。常用在內(nèi)部網(wǎng)絡的路由協(xié)議有RIP、OSPF和EIGRP等。還可以用策略限制外部網(wǎng)絡的訪問，從而保護園區(qū)的內(nèi)部局域網(wǎng)不受到攻擊。使用軟件管理校園網(wǎng)絡是非常便捷、高效的網(wǎng)絡管理方式，我們可以通過軟件掌控分散在各園區(qū)的網(wǎng)絡情況，和流量使用情況，還可以針對網(wǎng)絡中產(chǎn)生的不安因素進行策略調(diào)整等，所以網(wǎng)絡管理系統(tǒng)是必不可少的。管理缺陷帶來的危害。一般學校的網(wǎng)絡覆蓋范圍是很大的，當出現(xiàn)了個別傳輸設備的故障時，排查起來也是有一定的難度的。但是在互聯(lián)網(wǎng)上除了學習資源還存在著其他未知的資源，當用戶非法獲取未知資源的時候，很容易給校園網(wǎng)內(nèi)部帶來網(wǎng)絡威脅，校園網(wǎng)內(nèi)部是脆弱的，如果出現(xiàn)感染性很強的病毒，很可能對網(wǎng)絡造成很大的傷害。訪問非法資源。ARP攻擊?；ヂ?lián)網(wǎng)上有很多低端的黑客，他們經(jīng)常使用黑客工具擾亂互聯(lián)網(wǎng)的秩序。黑客攻擊。木馬和病毒也是網(wǎng)絡中最常見的網(wǎng)絡安全危害之一，常見病毒對網(wǎng)絡的影響有，系統(tǒng)癱瘓和系統(tǒng)遲滯等，病毒還會通過不斷的復制對移動存儲設備進行感染，例如我們常用的U盤和移動硬盤等。在這個winodws的時代，絕大多數(shù)用戶使用的都是windows系類的系統(tǒng)，尤其使用最多的是windows xp ，因為使用的舒適和方便，所以這些系統(tǒng)已經(jīng)在用戶心理有不可以替代的位置了，正因如此也給網(wǎng)絡安全帶來了許多隱患，在我國現(xiàn)在的網(wǎng)絡環(huán)境，用的操作系統(tǒng)都是盜版的，補丁的補給也是不多的，這就給互聯(lián)網(wǎng)的黑客帶來了很多機會，可以借助校園內(nèi)部的電腦對校園局域網(wǎng)進行攻擊。不管如何提高網(wǎng)絡的安全性都會有漏洞出現(xiàn)。沒有安全性的校園網(wǎng)絡就沒有高質量的教學，所以提高校園網(wǎng)絡的安全系數(shù)是勢在必行的。每個防雷系統(tǒng)都必須接地，這個是所有防雷系統(tǒng)必須做的。接地接地是防雷的重要基礎，是保護人身安全、設備無損壞、系統(tǒng)穩(wěn)定工作的重要保障。過電壓保護在電子設備的電源線、信號線上安裝相應的過電壓保護器，利用其非線性效應，將線路上過高的脈沖電壓濾除，保護設備不被過電壓破壞。同時，設備擺放位置最好都放于建筑物的中間。分流利用避雷針、避雷帶、避雷網(wǎng)等將電流引入大地，避免雷電直接電擊在建筑物，導致墻壁傳電燒壞設備。所以校園網(wǎng)防雷點多面廣，為了保護建筑物及其內(nèi)部設備不受雷電干擾以及損壞，防雷設計一般包括兩個方面：直擊雷的防護和感應雷的防護。實施在線維護管理可避免傳統(tǒng)方式的不足之處，獲得良好效益。②改造或采用換代設備，使用高級工具測試電池性能。逆變器具有穩(wěn)壓和調(diào)壓作用，因此在線式UPS能對電網(wǎng)供電起到“凈化”作用，同時具有過載保護功能和較強的抗干擾能力，供電質量穩(wěn)定可靠，但其價格較貴。UPS的種類：按工作原理分成后備式UPS、在線式UPS與在線互動式UPS三大類；目前，在線式UPS使用得較為普遍。UPS主要有兩個作用：一是應急作用，防止突然斷電而影響正常工作，給設備造成損害；二是消除電網(wǎng)上的電涌，瞬間的高低電壓容易使設備燒壞。根據(jù)不同的參數(shù)選擇不同的測試設備。如果在測試光纖過程中出現(xiàn)一些問題，我們需要查看光纖磨接是否正確，光纖是否一一對應等。實際測試時還包括光纜長度和時延等內(nèi)容。一般布線前先采用專業(yè)測試儀進行測試。測試的內(nèi)容一般包括：(1)工作間到設備間的連通狀況；(2)主干線的連通狀況；(3)跳線測試；(4)信息傳輸速率、衰減、距離、接線圖、近端串擾等參數(shù)的測試。光纖分為單模光纖和多模光纖，光纖主要根據(jù)光模塊的類別以及傳輸距離來使用的，具有很高的傳輸率、良好的抗干擾能力以及遠距離傳輸?shù)忍攸c，主要用于主干線。UTP比較實用，性價比高，而且傳輸性能好，易于保存，對于速率要求不高的環(huán)境下，百米內(nèi)的設備可用UTP來進行連接通信，在校園網(wǎng)內(nèi)常用于信息插座與終端設備的連接以及交換機和交換機之間的連接。 設備間的設計要符合機房建設標準。在設計的時候要注意： 設備間要有足夠的空間來保證設備的存放。 設備間子系統(tǒng)也叫做設備子系統(tǒng)，它可以把校園內(nèi)的各種公共系統(tǒng)設備的多種不同設備互聯(lián)起來。 防止被雷擊 垂直干線電纜要有相當一定的弧度，防止光纜受損。在設計時候要注意： 垂直干線子系統(tǒng)線纜要選用光纜，有利于更好地提高傳輸速率。 在整個管理間子系統(tǒng)周圍要保持一定的溫度和濕度。 管理間子系統(tǒng)應該有足夠的空間放置配線架和網(wǎng)絡設備。管理間子系統(tǒng)是用來連接垂直干線子系統(tǒng)和水平子系統(tǒng)的設備，我們可以按照學校的需要和實際的需求，網(wǎng)絡管理中心布置在綜合樓的中心位置，而相對來說其他機房的面積也不大，所以我們可以將管理子系統(tǒng)的配線間基本放于各個樓層的正中間區(qū)域，這樣的話可以更加完善了整個校園的布線以及可以更好的提高上網(wǎng)速率。 在布線之前要確定距離服務接線間距離最近的I/O位置和最遠的I/O的位置。 在布線的時候務必要走線槽或者在天花板吊頂內(nèi)來布線，盡量避免不要走地面線槽。該子系統(tǒng)一般都是處于水平跳線和插座之間，是為了讓工作區(qū)子系統(tǒng)和管理子系統(tǒng)能夠連接在一起。 RJ45插座要安裝在不容易碰到的墻壁上，并且距離地面要超過30厘米以上。 信息插座與電源插座之間距離不得小于20cm。這個系統(tǒng)為人們提供辦公區(qū)域內(nèi)的計算機電腦和其他終端設備與信息插座之間相連接。一個完美校園網(wǎng)絡綜合布線系統(tǒng)是可以支持語音、支持數(shù)據(jù)傳輸、支持影像視頻，目前的布線系統(tǒng)一般可以分為：工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設備間子系統(tǒng)。 標準性：符合國際標準和國家標準。 模塊化結構：在整個布線系統(tǒng)當中，除了一些固定在建筑物內(nèi)部的線纜以外，其他的所有外接插件都應該采用模塊化結構，從而達到方便管理和使用，滿足日后校園網(wǎng)絡環(huán)境的變化。綜合布線系統(tǒng)大致上的一個結構模型如下圖： 為了更好地滿足校園網(wǎng)絡的實際需求，在設計該校園網(wǎng)的綜合布線系統(tǒng)時應該參照以下原則： 實用性要強：在實施該校園網(wǎng)完成的布線系統(tǒng)，能夠適應該學校當前和日后發(fā)展的需求，并且能夠實現(xiàn)數(shù)據(jù)的擴充和數(shù)據(jù)的通信。 接入層使終端用戶接入到網(wǎng)絡系統(tǒng)中，具有大量的端口，強大的接入能力，實現(xiàn)豐富的業(yè)務特性。如下圖所示： WSC375024TSS匯聚交換機外觀WSC375024TSS性能指標WSC375024TSS交換機應用層級三層傳輸速率10/100Mbps交換方式存儲轉發(fā)背板帶寬32Gbps包轉發(fā)率MAC地址表