【正文】 最后，感謝李康老師在整個(gè)設(shè)計(jì)中給予我的不倦的指導(dǎo)和諸多寶貴的意見(jiàn)，在此特別感謝我的指導(dǎo)老師李康老師，并且要感謝四年來(lái)各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運(yùn)用專(zhuān)業(yè)知識(shí)，才能在設(shè)計(jì)中得以體現(xiàn)。在這幾個(gè)月里，通過(guò)自己不斷的查找資料，歸納總結(jié)，以及老師的指導(dǎo)和同學(xué)們的幫助才終于完成了這次設(shè)計(jì)。尤其在技能方面和動(dòng)手方面，通過(guò)這次實(shí)踐使我得到了更大的突破?？偨Y(jié)此次的畢業(yè)論文，我選擇的課題是校園網(wǎng)的規(guī)劃與設(shè)計(jì)。對(duì)于長(zhǎng)期使用的校園網(wǎng)絡(luò)來(lái)說(shuō)，定期檢查中心的網(wǎng)絡(luò)設(shè)備是很有必要的，因?yàn)橹行臋C(jī)房是整個(gè)園區(qū)互相連通的關(guān)鍵位置，也是連接外部網(wǎng)絡(luò)的關(guān)鍵所在，定期對(duì)中心機(jī)房?jī)?nèi)的設(shè)備進(jìn)行檢查，能使得問(wèn)題在萌芽時(shí)就得以解決。有效地制定網(wǎng)絡(luò)行為規(guī)范和制定明確的規(guī)章制度，能讓校園內(nèi)的網(wǎng)絡(luò)用戶(hù)能夠按照網(wǎng)絡(luò)行為規(guī)范上的描述執(zhí)行。這是，可以使用ACCESSCLASS命令進(jìn)行VTY訪(fǎng)問(wèn)控制。為了防止黑客入侵路由器，必須對(duì)路由器的訪(fǎng)問(wèn)位置加以限制。 (1)阻止互聯(lián)網(wǎng)的SNMP流量配置命令如下所示： RA(config)accesslist 1 deny udp any any eq snmp 拒絕SNMP流量 RA (config)accesslist 1 deny udp any any eq snmp trap 拒絕SNMP跟蹤流量 RA (config)accesslist 1 permit ip any any 允許其他的流量 RA (config)interface serial 0/0 進(jìn)入接口 RA (configif)ip accessgroup 1 in 在接口實(shí)現(xiàn)訪(fǎng)問(wèn)控制列表 (2)限制互聯(lián)網(wǎng)用戶(hù)使用telnettelnet是可以遠(yuǎn)程登陸終端的命令，限制該命令的使用能有效保護(hù)網(wǎng)絡(luò)。創(chuàng)建VLAN 20 SWAenable 進(jìn)入特權(quán)模式 SWA vlan database 進(jìn)入VLAN databaseSWA (vlan)vlan 20 添加VLAN 20 為VLAN分配管理IP SWA (config)interface vlan 2 對(duì)虛擬接口VLAN2進(jìn)行配置 SWA (configif)ip address 配置VLAN 2的IP 在接入層把接口分配給VLAN，在接入層二層交換機(jī)上將端口124設(shè)為訪(fǎng)問(wèn)接入模式，劃分到VLAN 2 SWA (config) int rang fa0/124 把端口fa0/124 SWA (configifrang)switchport mode access 設(shè)置為連接訪(fǎng)問(wèn)端口 SWA (configifrang)switchport access vlan 20 把端口劃歸到vlan20 SWA (configifrang)spanningtree portfast 設(shè)置端口使用portfast模式在三層交換機(jī)上設(shè)置trunk SWA enable 進(jìn)入特權(quán)模式 SWA configure terminal 進(jìn)入全局配置模式 SWA (config)int fa0/1 設(shè)置端口fa0/1 SWA (configif)switchport trunk encapsulation dot1q封裝為dot1q類(lèi)型 SWA (configif)switchport mode trunk 配置端口為trunk類(lèi)型 SWA (configif)exit 退出在二層交換機(jī)上設(shè)置trunk SWA enable 進(jìn)入特權(quán)模式 SWA configure terminal 進(jìn)入全局配置模式 SWA (config)int fa0/1 設(shè)置端口fa0/1 SWA (configif)switchport mode trunk 配置端口為trunk類(lèi)型 SWA (configif)exit 退出路由器最常用來(lái)保護(hù)網(wǎng)絡(luò)的措施就是設(shè)置訪(fǎng)問(wèn)控制列表（ACL），ACL的正確設(shè)置可以在很大程度上保護(hù)網(wǎng)絡(luò)，防止外網(wǎng)用戶(hù)的非法訪(fǎng)問(wèn)，防止內(nèi)網(wǎng)用戶(hù)訪(fǎng)問(wèn)不安全的網(wǎng)站。收斂的速度越快，對(duì)維持網(wǎng)絡(luò)的穩(wěn)定能起到很大的作用。路由設(shè)備的特性主要體現(xiàn)在以下幾點(diǎn)：路由算法的高效性　　經(jīng)過(guò)多年的演變，路由協(xié)議越來(lái)越符合實(shí)際的網(wǎng)絡(luò)需求，從最初的RIP路由協(xié)議到OSPF協(xié)議和EIGRP協(xié)議，這些轉(zhuǎn)變大大的提高了網(wǎng)絡(luò)的傳輸效率，不但完善了過(guò)去路由協(xié)議的一些缺陷，還提高了路由器傳輸數(shù)據(jù)的速度，更大程度的利用網(wǎng)絡(luò)資源。常用在內(nèi)部網(wǎng)絡(luò)的路由協(xié)議有RIP、OSPF和EIGRP等。還可以用策略限制外部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，從而保護(hù)園區(qū)的內(nèi)部局域網(wǎng)不受到攻擊。使用軟件管理校園網(wǎng)絡(luò)是非常便捷、高效的網(wǎng)絡(luò)管理方式，我們可以通過(guò)軟件掌控分散在各園區(qū)的網(wǎng)絡(luò)情況，和流量使用情況，還可以針對(duì)網(wǎng)絡(luò)中產(chǎn)生的不安因素進(jìn)行策略調(diào)整等，所以網(wǎng)絡(luò)管理系統(tǒng)是必不可少的。管理缺陷帶來(lái)的危害。一般學(xué)校的網(wǎng)絡(luò)覆蓋范圍是很大的，當(dāng)出現(xiàn)了個(gè)別傳輸設(shè)備的故障時(shí)，排查起來(lái)也是有一定的難度的。但是在互聯(lián)網(wǎng)上除了學(xué)習(xí)資源還存在著其他未知的資源，當(dāng)用戶(hù)非法獲取未知資源的時(shí)候，很容易給校園網(wǎng)內(nèi)部帶來(lái)網(wǎng)絡(luò)威脅，校園網(wǎng)內(nèi)部是脆弱的，如果出現(xiàn)感染性很強(qiáng)的病毒，很可能對(duì)網(wǎng)絡(luò)造成很大的傷害。訪(fǎng)問(wèn)非法資源。ARP攻擊?；ヂ?lián)網(wǎng)上有很多低端的黑客，他們經(jīng)常使用黑客工具擾亂互聯(lián)網(wǎng)的秩序。黑客攻擊。木馬和病毒也是網(wǎng)絡(luò)中最常見(jiàn)的網(wǎng)絡(luò)安全危害之一，常見(jiàn)病毒對(duì)網(wǎng)絡(luò)的影響有，系統(tǒng)癱瘓和系統(tǒng)遲滯等，病毒還會(huì)通過(guò)不斷的復(fù)制對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行感染，例如我們常用的U盤(pán)和移動(dòng)硬盤(pán)等。在這個(gè)winodws的時(shí)代，絕大多數(shù)用戶(hù)使用的都是windows系類(lèi)的系統(tǒng)，尤其使用最多的是windows xp ，因?yàn)槭褂玫氖孢m和方便，所以這些系統(tǒng)已經(jīng)在用戶(hù)心理有不可以替代的位置了，正因如此也給網(wǎng)絡(luò)安全帶來(lái)了許多隱患，在我國(guó)現(xiàn)在的網(wǎng)絡(luò)環(huán)境，用的操作系統(tǒng)都是盜版的，補(bǔ)丁的補(bǔ)給也是不多的，這就給互聯(lián)網(wǎng)的黑客帶來(lái)了很多機(jī)會(huì)，可以借助校園內(nèi)部的電腦對(duì)校園局域網(wǎng)進(jìn)行攻擊。不管如何提高網(wǎng)絡(luò)的安全性都會(huì)有漏洞出現(xiàn)。沒(méi)有安全性的校園網(wǎng)絡(luò)就沒(méi)有高質(zhì)量的教學(xué)，所以提高校園網(wǎng)絡(luò)的安全系數(shù)是勢(shì)在必行的。每個(gè)防雷系統(tǒng)都必須接地，這個(gè)是所有防雷系統(tǒng)必須做的。接地接地是防雷的重要基礎(chǔ)，是保護(hù)人身安全、設(shè)備無(wú)損壞、系統(tǒng)穩(wěn)定工作的重要保障。過(guò)電壓保護(hù)在電子設(shè)備的電源線(xiàn)、信號(hào)線(xiàn)上安裝相應(yīng)的過(guò)電壓保護(hù)器，利用其非線(xiàn)性效應(yīng)，將線(xiàn)路上過(guò)高的脈沖電壓濾除，保護(hù)設(shè)備不被過(guò)電壓破壞。同時(shí)，設(shè)備擺放位置最好都放于建筑物的中間。分流利用避雷針、避雷帶、避雷網(wǎng)等將電流引入大地，避免雷電直接電擊在建筑物，導(dǎo)致墻壁傳電燒壞設(shè)備。所以校園網(wǎng)防雷點(diǎn)多面廣，為了保護(hù)建筑物及其內(nèi)部設(shè)備不受雷電干擾以及損壞，防雷設(shè)計(jì)一般包括兩個(gè)方面：直擊雷的防護(hù)和感應(yīng)雷的防護(hù)。實(shí)施在線(xiàn)維護(hù)管理可避免傳統(tǒng)方式的不足之處，獲得良好效益。②改造或采用換代設(shè)備，使用高級(jí)工具測(cè)試電池性能。逆變器具有穩(wěn)壓和調(diào)壓作用，因此在線(xiàn)式UPS能對(duì)電網(wǎng)供電起到“凈化”作用，同時(shí)具有過(guò)載保護(hù)功能和較強(qiáng)的抗干擾能力，供電質(zhì)量穩(wěn)定可靠，但其價(jià)格較貴。UPS的種類(lèi)：按工作原理分成后備式UPS、在線(xiàn)式UPS與在線(xiàn)互動(dòng)式UPS三大類(lèi)；目前，在線(xiàn)式UPS使用得較為普遍。UPS主要有兩個(gè)作用：一是應(yīng)急作用，防止突然斷電而影響正常工作，給設(shè)備造成損害；二是消除電網(wǎng)上的電涌，瞬間的高低電壓容易使設(shè)備燒壞。根據(jù)不同的參數(shù)選擇不同的測(cè)試設(shè)備。如果在測(cè)試光纖過(guò)程中出現(xiàn)一些問(wèn)題，我們需要查看光纖磨接是否正確，光纖是否一一對(duì)應(yīng)等。實(shí)際測(cè)試時(shí)還包括光纜長(zhǎng)度和時(shí)延等內(nèi)容。一般布線(xiàn)前先采用專(zhuān)業(yè)測(cè)試儀進(jìn)行測(cè)試。測(cè)試的內(nèi)容一般包括：(1)工作間到設(shè)備間的連通狀況；(2)主干線(xiàn)的連通狀況；(3)跳線(xiàn)測(cè)試；(4)信息傳輸速率、衰減、距離、接線(xiàn)圖、近端串?dāng)_等參數(shù)的測(cè)試。光纖分為單模光纖和多模光纖，光纖主要根據(jù)光模塊的類(lèi)別以及傳輸距離來(lái)使用的，具有很高的傳輸率、良好的抗干擾能力以及遠(yuǎn)距離傳輸?shù)忍攸c(diǎn)，主要用于主干線(xiàn)。UTP比較實(shí)用，性?xún)r(jià)比高，而且傳輸性能好，易于保存，對(duì)于速率要求不高的環(huán)境下，百米內(nèi)的設(shè)備可用UTP來(lái)進(jìn)行連接通信，在校園網(wǎng)內(nèi)常用于信息插座與終端設(shè)備的連接以及交換機(jī)和交換機(jī)之間的連接。 設(shè)備間的設(shè)計(jì)要符合機(jī)房建設(shè)標(biāo)準(zhǔn)。在設(shè)計(jì)的時(shí)候要注意： 設(shè)備間要有足夠的空間來(lái)保證設(shè)備的存放。 設(shè)備間子系統(tǒng)也叫做設(shè)備子系統(tǒng)，它可以把校園內(nèi)的各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互聯(lián)起來(lái)。 防止被雷擊 垂直干線(xiàn)電纜要有相當(dāng)一定的弧度，防止光纜受損。在設(shè)計(jì)時(shí)候要注意： 垂直干線(xiàn)子系統(tǒng)線(xiàn)纜要選用光纜，有利于更好地提高傳輸速率。 在整個(gè)管理間子系統(tǒng)周?chē)３忠欢ǖ臏囟群蜐穸取?管理間子系統(tǒng)應(yīng)該有足夠的空間放置配線(xiàn)架和網(wǎng)絡(luò)設(shè)備。管理間子系統(tǒng)是用來(lái)連接垂直干線(xiàn)子系統(tǒng)和水平子系統(tǒng)的設(shè)備，我們可以按照學(xué)校的需要和實(shí)際的需求，網(wǎng)絡(luò)管理中心布置在綜合樓的中心位置，而相對(duì)來(lái)說(shuō)其他機(jī)房的面積也不大，所以我們可以將管理子系統(tǒng)的配線(xiàn)間基本放于各個(gè)樓層的正中間區(qū)域，這樣的話(huà)可以更加完善了整個(gè)校園的布線(xiàn)以及可以更好的提高上網(wǎng)速率。 在布線(xiàn)之前要確定距離服務(wù)接線(xiàn)間距離最近的I/O位置和最遠(yuǎn)的I/O的位置。 在布線(xiàn)的時(shí)候務(wù)必要走線(xiàn)槽或者在天花板吊頂內(nèi)來(lái)布線(xiàn)，盡量避免不要走地面線(xiàn)槽。該子系統(tǒng)一般都是處于水平跳線(xiàn)和插座之間，是為了讓工作區(qū)子系統(tǒng)和管理子系統(tǒng)能夠連接在一起。 RJ45插座要安裝在不容易碰到的墻壁上，并且距離地面要超過(guò)30厘米以上。 信息插座與電源插座之間距離不得小于20cm。這個(gè)系統(tǒng)為人們提供辦公區(qū)域內(nèi)的計(jì)算機(jī)電腦和其他終端設(shè)備與信息插座之間相連接。一個(gè)完美校園網(wǎng)絡(luò)綜合布線(xiàn)系統(tǒng)是可以支持語(yǔ)音、支持?jǐn)?shù)據(jù)傳輸、支持影像視頻，目前的布線(xiàn)系統(tǒng)一般可以分為：工作區(qū)子系統(tǒng)、水平干線(xiàn)子系統(tǒng)、管理間子系統(tǒng)、垂直干線(xiàn)子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。 標(biāo)準(zhǔn)性：符合國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)。 模塊化結(jié)構(gòu)：在整個(gè)布線(xiàn)系統(tǒng)當(dāng)中，除了一些固定在建筑物內(nèi)部的線(xiàn)纜以外，其他的所有外接插件都應(yīng)該采用模塊化結(jié)構(gòu)，從而達(dá)到方便管理和使用，滿(mǎn)足日后校園網(wǎng)絡(luò)環(huán)境的變化。綜合布線(xiàn)系統(tǒng)大致上的一個(gè)結(jié)構(gòu)模型如下圖： 為了更好地滿(mǎn)足校園網(wǎng)絡(luò)的實(shí)際需求，在設(shè)計(jì)該校園網(wǎng)的綜合布線(xiàn)系統(tǒng)時(shí)應(yīng)該參照以下原則： 實(shí)用性要強(qiáng)：在實(shí)施該校園網(wǎng)完成的布線(xiàn)系統(tǒng)，能夠適應(yīng)該學(xué)校當(dāng)前和日后發(fā)展的需求，并且能夠?qū)崿F(xiàn)數(shù)據(jù)的擴(kuò)充和數(shù)據(jù)的通信。 接入層使終端用戶(hù)接入到網(wǎng)絡(luò)系統(tǒng)中，具有大量的端口，強(qiáng)大的接入能力，實(shí)現(xiàn)豐富的業(yè)務(wù)特性。如下圖所示： WSC375024TSS匯聚交換機(jī)外觀(guān)WSC375024TSS性能指標(biāo)WSC375024TSS交換機(jī)應(yīng)用層級(jí)三層傳輸速率10/100Mbps交換方式存儲(chǔ)轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率MAC地址表