【正文】 在此，謹對領導及指導老師的辛勤培養(yǎng)和悉心關懷致以最誠摯的謝意！也祝愿老師在今后的科研工作中身體健康，工作順利！愿山東科技大學的未來更加繁榮昌盛。而這些都要感謝學校里辛勤培養(yǎng)我們的老師，謝謝你們！感謝我的論文指導老師朱志強老師，感謝朱老師在我的論文完成過程中給與的指導與幫助，讓我得以順利地完成論文。我們即將從校園踏進社會，而大學校園，讓我們具備了在社會上立足的能力。三年前，我抱著無限的憧憬走進我們的大學，而三年后的如今又抱著無限的留戀，我們即將離開，滿是不舍與依戀卻注定要走。2007年 .[6] ，2010年.[7] ，2006年.[8] Thomas A. Maufer. IP 技術基礎:編址和路由[M] . 趙軍鎖等譯. 北京:機械工業(yè)出版社,2000年.[9] ，2005年.[10] ，2006年.[11] Kennedy Clark, CCIE amp。 參考文獻[1] 、:機械工業(yè)出版社,2010年.[2] ：電子工業(yè)出版社，2007年[3] :武漢理工大學出版社,2004年.[4]（美）Michael Salvagno、任崢、丁青等譯. Cisco網(wǎng)絡設計手冊[M]，北京：北京電子工業(yè)出版社，2000年.[5] 我現(xiàn)在做的網(wǎng)絡還有一個缺點，安全度不高?？傊?，這次畢業(yè)設計讓我學會了很多，網(wǎng)絡知識方面、為人處世方面我學到了很多，這個就不用多說了，更重要的是我知道了很多事情只有親自去做、親身去實踐才能獲得意想不到的收獲。雖然我們小組的三個成員對網(wǎng)絡知識掌握的都不是太好，但是我們會去交流，有什么想法都會說出來，遇到困難的時候，相互鼓勵，一起想辦法解決。這樣不僅在最后的時刻做出了題目，還讓自己學到了很多知識。跟很多人交談的時候，他們都說我們這個題目是最簡單的，所以在開始做題的時候遇到不會或不懂的地方?jīng)]有向別人請教，怕別人笑話。認識到這一點后，就從基礎知識開始，慢慢的就掌握了一些比較常用的命令的含義和用法，構建校園網(wǎng)的思路也清晰了很多。對基礎知識掌握的不好。這次畢業(yè)設計之所以到最后才做出來一些，我總結了一下原因有如下幾點：開始的時候總是換方案。于是開始去圖書館查資料，上網(wǎng)搜資料，看了好多與校園網(wǎng)構建有關的知識后，已經(jīng)對校園網(wǎng)有了一個基本的構建，于是開始著手做仿真部分。記得當時選這個題目的時候覺得這個畢業(yè)設計題目挺簡單的，因為我們以前做過一個類似的，雖然比這個題目簡單的多，但是我當時對自己真的很有信心。用PC1 分別ping PC0、PC2，命令分別是為 ping ，ping ,結果顯示如下： PC1與PC0、PC2的連通結果顯示 用PC1 ping WEB服務器，命令為：ping ,結果顯示如下： PC1與WEB的連通結果顯示用PC0 ping PC7，命令為ping ,結果顯示如下： PC1與PC0、PC2的連通結果顯示 6 總結語時間過的真快，轉(zhuǎn)眼間，幾個月的畢業(yè)設計就快結束了。5 性能測試當構建的校園網(wǎng)初具規(guī)模后，應該對校園網(wǎng)的整體運行情況做一下細致的測試和評估，主要的測試內(nèi)容應該包括：對管理IP地址的測試；對相同VLAN內(nèi)的通信的測試；對不同VLAN內(nèi)的通信進行測試；對冗余鏈路的工作狀態(tài)進行測試；對各種服務器提供的服務進行訪問等。而另一種模式是ISL,CISCO設備的專用協(xié)議，適用于Cisco設備。（7）通過Cisco IE 2100 系列智能引擎支持和簡單網(wǎng)絡管理協(xié)議（SNMP）來實現(xiàn)服務管理 。（5）通過高級QoS、限速、語音及多播特性提供廣泛的服務。（3）憑借內(nèi)置Cisco 集群管理套件可出色地管理并輕松地配置第24 層服務。 Cisco 2960—24TT交換機主要的優(yōu)勢：（1）在布線室配線間中實現(xiàn)了智能的服務質(zhì)量（QoS）、限速、訪問控制列表（ACL）和多播服務。這是一款最廉價的Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡和城域接入應用提供了智能服務。并且我們通過 VLAN 技術，使每個教室或每個年級之間的互訪得到有效的管理和控制，提高網(wǎng)絡的安全性。 接入層交換機的選擇—Cisco 2960—24TT交換機在接入層方案設計采用百兆交換機，因為 10 兆雖然在目前校園網(wǎng)使用中剛剛能達到要求，但是已經(jīng)不適應功能越來越強的計算機與新的應用軟件的發(fā)展，更不適應更快的計算機通訊產(chǎn)品的要求。 基本的IP單播路由協(xié)議（靜態(tài)、RIPv1和RIPv2）能夠用于小型網(wǎng)絡路由應用；先進的IP單播路由協(xié)議（OSPF、EIGRP和BGPv4）能夠用于負載均衡和建設可擴展的LAN。在標準生成樹協(xié)議基礎上增強的特性，大幅度延長了網(wǎng)絡正常運行時間。Cisco 3560系列的主要特性：（1）Cisco 轉(zhuǎn)換器模塊，將上行鏈路從千兆以太網(wǎng)移植到萬兆以太網(wǎng) （2）PoE配置， PoE （3）模塊化電源，可帶外部可用備份電源 （4）在硬件中提供組播路由、IPv6路由和訪問控制列表 （5）帶外以太網(wǎng)管理端口，以及RS232控制臺端口 Cisco 3560—24PS系列交換機Cisco 3560—24PS交換機的優(yōu)點（1）易用性： Cisco 3560—24PS提供了大量易用特性，能方便快捷的進行配置； 如利用DHCP，由一個引導服務器對多個交換機進行自動配置，從而簡化了交換機的部署。核心層、匯聚層交換機的選擇—Cisco 3560—24PS交換機Cisco 3560—24PS交換機是一個企業(yè)級獨立式配線間交換機系列，支持安全融合應用的部署，并能根據(jù)網(wǎng)絡和應用需求的發(fā)展，最大限度地保護投資。： 路由器配置后界面經(jīng)過一段時間的規(guī)劃與分析，建立的校園網(wǎng)需要包括教學樓、辦公樓、實驗樓和圖書館四個區(qū)域內(nèi)的所有計算機。: 路由器配置前界面先關閉電源（路由器的配置界面上有個小綠點），點擊一下，小綠點消失，說明電源被關閉了。點擊一下路由器，進入其配置界面后，有Physical、config、CLI三個，在Physical中，MODULES（模塊）下有許多模塊，最常用的有WIC1T和WIC2T。然而有些設備，某路由器很多時候都要用到Serial口，但是如果只是把路由器放在圖形界面中，而不做任何配置的話，它的Serial口是不能用的。如果要設置PC機自動獲取IP地址，可以在Config選項卡里的Global Settings設置。一般通過Desktop選項卡下面的IP Configuation就行實現(xiàn)簡單的IP地址、子網(wǎng)、網(wǎng)關和DNS的配置。在這里只介紹一下PC機和路由器這兩個設備的設備管理方法。而模擬模式，切換到模擬模式后主機A的CMD里將不會立即顯示ICMP信息，而是軟件正在模擬這個瞬間的過程，以人類能夠理解的方式展現(xiàn)出來①有趣的Flash動畫 在模擬模式時，你只需點擊Auto Capture（自動捕獲），那么直觀、生動的Flash動畫即顯示了網(wǎng)絡數(shù)據(jù)包的來龍去脈，這是該軟件的一大閃光點②單擊Simulate mode會出現(xiàn)Event List對話框，該對話框顯示當前捕獲到的數(shù)據(jù)包的詳細信息，包括持續(xù)時間、源設備、目的設備、協(xié)議類型和協(xié)議詳細信息，非常直觀?、垡私鈪f(xié)議的詳細信息，請單擊顯示不用顏色的協(xié)議類型信息Info，這個功能非常強大：很詳細的OSI模型信息和各層PDU。（3） Realtime mode(實時模式)和Simulation mode（模擬模式）注意到軟件界面的最右下角有兩個切換模式，分別是Realtime mode(實時模式)和Simulation mode（模擬模式），實時模式顧名思意即時模式，也就是說是真實模式。交叉線只在路由器和電腦直接相連，或交換機和交換機之間相連時才會用到。其中DCE和DTE是用于路由器之間的連線，實際當中，你需要把DCE和一臺路由器相連，DTE和另一臺設備相連。對搭建好的網(wǎng)絡，只要雙擊某個設備，就可對其進行配置。注意，接口不能亂選。當你需要用哪個設備的時候，先用鼠標單擊一下它，然后在中央的工作區(qū)域點一下就可以了，或者直接用鼠標摁住這個設備把它拖上去。（1）設備的選擇與連接如果想要搭建網(wǎng)絡，可在左下角選擇所需要設備進行。 Cisco Packet Tracer仿真軟件介紹Cisco Packet 公司針對其CCNA認證開發(fā)的一個用來設計、配置和故障排除網(wǎng)絡的模擬軟件。該層交換機的主要功能是為最終用戶提供網(wǎng)絡接入，提供共享帶寬，交換帶寬及第二層功能。接入層交換機是最終用戶被允許接入網(wǎng)絡節(jié)點的交換機，該層的交換機能夠通過過濾或訪問控制列表提供對用戶流量的進一步控制，因此接入層交換機具有低成本和高端口密度特性。由于接入層設備需要部署在樓層，因此要求這些設備容易管理并且投資成本少。因此，對接入層而言其關鍵安全要素就是用戶的安全認證，管理和快速介入功能。匯聚層交換機具有快速的級聯(lián)核心的以太端口以及高速堆疊模塊；帶VLAN子網(wǎng)劃分功能，能很好的管理接入層用戶。它有如下功能：VLAN聚合、部門級或工作組接入、廣播域的定義、VLAN間路由、介質(zhì)轉(zhuǎn)換等，匯聚層交換機被歸納為能夠提供基于策略的連通性交換機。匯聚層設備是用戶管理的基本設備，也是保證校園網(wǎng)承載和業(yè)務安全的基本屏障，更是保障校園網(wǎng)安全性能的關鍵[13]。因此核心層設備應該是高性能的交換機，可實現(xiàn)高速度的交換傳輸，以連接服務器等核心設備；并且非?？煽?，實現(xiàn)不間斷工作。通過在核心層配置動態(tài)路由協(xié)議，提供數(shù)據(jù)的路由和路由的迂回。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現(xiàn)。對于有更多需求的網(wǎng)絡，核心交換機不僅能夠傳送海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點，保證網(wǎng)絡的可靠運行。核心交換機屬于高端交換機，全部采用模塊化的結構，可作為網(wǎng)絡骨干構建局域網(wǎng)。中心交換機：中心交換機采用三層交換機作為校園網(wǎng)的主交換設備，提供劃分內(nèi)部虛擬網(wǎng)等功能，連接校園網(wǎng)內(nèi)部各子網(wǎng)。服務器：將選用一臺小型機作為網(wǎng)絡管理服務器，同時提供Web、EMAIL、FTP服務。設計核心層是網(wǎng)絡建設的關鍵，功能是實現(xiàn)高性能的交換和傳輸。匯聚相當于一個局部或重要的中轉(zhuǎn)站，核心相當于一個出口或總匯總。通常將網(wǎng)絡中直接面向用戶連接或訪問網(wǎng)絡的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層。校園網(wǎng)數(shù)據(jù)交換設備可以劃分為三個層次：接入層、匯聚層、核心層。4 網(wǎng)絡設計方案描述本校園網(wǎng)主要由以下三部分構成：交換模塊、廣域網(wǎng)接入模塊、服務器模塊[10]。減少網(wǎng)絡地址數(shù)目可多個物理網(wǎng)絡共享同一個IP地址前綴。編址即給每個地址編上一個序號，即子網(wǎng)編址。從而可保證子網(wǎng)間信息交換的效率[9]。也可以通過核心交換機支持的RIP(V2)和OSPF等標準的路由協(xié)議來配置動態(tài)路由。定義VLAN后，還需在核心交換機上進行VLAN之間通信的路由配置。通過給每個VLAN分配相對固定的靜態(tài)端口，來防止非授權節(jié)點在該虛擬子網(wǎng)中出現(xiàn)。虛擬局域網(wǎng)規(guī)劃中采用基于端口和基于IP子網(wǎng)兩種方式相結合的VLAN劃分方案。采用第三層交換機做為校園網(wǎng)核心交換機，取代傳統(tǒng)路由器進行內(nèi)部VLAN之間的路由。一些部門由于安全性和信息實時處理的需要，強調(diào)網(wǎng)絡的高效性和安全性；另一些部門，由于物理端口可能會經(jīng)常變動，要求網(wǎng)絡配置具有較高的靈活性，而不同的VLAN劃分機制又各有其優(yōu)缺點，因此，應該根據(jù)實際情況考慮多種VLAN劃分機制及安全策略配合使用，使整個網(wǎng)絡性能及安全達到最優(yōu)。使用可變長子網(wǎng)掩碼，合理分配IP地址[8]。原因是，第3層交換機同時實現(xiàn)了網(wǎng)橋和路由器的功能，當使用第2層交換機時，可通過建立虛擬網(wǎng)絡縮小廣播域，而用第3層交換機可以完成同樣的任務，并且避免了創(chuàng)建虛擬局域網(wǎng)的麻煩[7]。而對大學網(wǎng)絡而言，按端口劃分的虛擬網(wǎng)是十分繁瑣的。VLAN的設計初衷主要是通過第2層地址實現(xiàn)網(wǎng)段劃分，即當計算機自一個位置移至另一個位置后，VLAN交換機可自動檢測第2層地址并將其加入其原來所在的網(wǎng)段。不過，對VLAN技術進行標準化的工作已經(jīng)取得了一些進展。目前，不同廠商生產(chǎn)的交換機不能在VLAN層面上互相操作。VLAN技術存在的主要問題有三個。（5） 基于策略的VLAN。IP組播是用一個D類地址表示的，當向一個IP組播發(fā)送一個IP報文時，這個報文會傳到該組中每一個站點。這種劃分方法的缺點是：對報文中的網(wǎng)絡地址（IP）進行檢查比對幀中MAC地址檢查所需要的開銷大，使交換設備轉(zhuǎn)發(fā)速率下降。當按網(wǎng)絡層地址劃分VLAN時，要將子網(wǎng)地址映射到VLAN，交換機則根據(jù)子網(wǎng)地址將各機器的MAC地址同VLAN聯(lián)系起來。（3） 按第三層協(xié)議劃分。這種劃分的優(yōu)點是：由于MAC地址是固化在網(wǎng)卡中的，當用戶站移至其他位置后，其仍將屬于原VLAN，這樣定義的VLAN可以看成是基于用戶的VLAN。（2） 按MAC地址劃分。這種方法最常用，也最簡單和有效。（4）VLAN均由軟件實現(xiàn)定義與劃分，使得建立與重組VLAN十分靈活，當一個VLAN中增加、刪除和修改用戶時不必從物理位置上調(diào)整網(wǎng)絡[6]。如果要實現(xiàn)不同VLAN之間的主機通信，則必須通過一個路由器或者三層交換機。我們可將網(wǎng)絡用戶按功能分成多個邏