【正文】 1. 核心交換機(jī)的基本配置SwitchSwitchconf tEnter configuration mands, one per line. End with CNTL/Z.常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì)Switch(config)hostname hexinjiaohuanhexinjiaohuan(config)line console 0hexinjiaohuan(configline)exectimeout 5 0hexinjiaohuan(configline)password consolepasscxfhexinjiaohuan(configline)exithexinjiaohuan(config)line vty 0 15hexinjiaohuan(configline)password telpasscxfhexinjiaohuan(configline)exechexinjiaohuan(configline)exectimeout 5 0hexinjiaohuan(configline)loginhexinjiaohuan(configline)exithexinjiaohuan(config)enable secret secretpasscxfhexinjiaohuan(config)service passwordencryption hexinjiaohuan(config)banner 。這些功能都直接影響到一個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。作為一個(gè)網(wǎng)絡(luò)的核心，有著很重要的作用。 所選設(shè)備必須采用標(biāo)準(zhǔn)的服務(wù)器管理機(jī)制，支持 CPU 溫度、系統(tǒng)電壓、風(fēng)扇轉(zhuǎn)速等的監(jiān)控；支持 WOL，AC 掉電恢復(fù)等等；能夠最大限度地降低維護(hù)難度，減少工作人員的工作量。另外，所選設(shè)備支持熱插拔硬盤和熱插拔電源，方便實(shí)現(xiàn)在線維護(hù)，可使關(guān)鍵業(yè)務(wù) 24 小時(shí)不間斷運(yùn)行，杜絕數(shù)據(jù)災(zāi)難的發(fā)生。它既是網(wǎng)絡(luò)的文件中心，同時(shí)又是網(wǎng)絡(luò)的數(shù)據(jù)中心。RG—1926 可針對用戶的不同情況進(jìn)行端口帶寬分配，并采用業(yè)界最先進(jìn)的 安全接入控制策略，簡化認(rèn)證的同時(shí)實(shí)現(xiàn)高效的用戶控制能力。接入層交換機(jī)選擇 RG—S212RG—S2150 和 RG—S1926 產(chǎn)品。 接入交換機(jī)選擇接入層交換機(jī)采用可網(wǎng)管的交換機(jī)，實(shí)現(xiàn)對每臺(tái)接入計(jì)算機(jī)的控制，實(shí)現(xiàn)VLAN 的劃分，確保最大限度的網(wǎng)絡(luò)訪問安全。S2126S以極高的性價(jià)比為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、靈活豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的企業(yè)網(wǎng)新需求。RG—2126 是一款全線速可堆疊千兆智能交換機(jī)，提供智能的流分類和完善的服務(wù)質(zhì)量（QoS）以及組播管理特性，并可以實(shí)施靈活多樣的 ACL 訪問控制。 匯聚層交換機(jī)選擇在信息點(diǎn)密集的區(qū)域（如生活區(qū)），由于接入的計(jì)算機(jī)數(shù)量較大，我們在此加入?yún)R聚層，將網(wǎng)絡(luò)匯聚后，再與三層交換相連?？梢愿鶕?jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代 IP 網(wǎng)絡(luò)。我們學(xué)校采用的是華為QuidwayS8512。對于模塊化三層交換機(jī)，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。5．堆棧功能的選型考慮除了網(wǎng)管功能外，在一些三層交換機(jī)中(有些二層交換機(jī)也有此功能)，還具有堆棧功能，就是把幾個(gè)具有堆棧功能的交換機(jī)堆在一起連接，當(dāng)作一個(gè)交換機(jī)使用，不僅可以提高交換機(jī)的端口數(shù)，更主要的是可以提高每個(gè)交換機(jī)端口的實(shí)際有效帶寬，因?yàn)槎褩：蟮慕粨Q機(jī)背板帶寬是整個(gè)堆棧交換機(jī)的背板帶寬總和，而實(shí)際上同時(shí)進(jìn)行通信的端口不可能是全部端口總數(shù)。識別一個(gè)交換機(jī)是否具有網(wǎng)管功能的最直接方法就是看交換機(jī)是否具有提供網(wǎng)管配置的串行端口(有的是插孔式的母頭，有的是插針式的公頭)。一般來說，在大中型網(wǎng)絡(luò)中，核心和骨干層交換機(jī)都要采用三層交換機(jī)，它不僅性能遠(yuǎn)優(yōu)于二層交換機(jī)，而且還提供了許多新的功能，如路由支持和根據(jù) IP 地址、通信協(xié)議等標(biāo)準(zhǔn)劃分 VLAN 等。3．工作層次的選型考慮根據(jù)交換機(jī)工作時(shí)所對應(yīng)的 OSI 模型的層次可以分為二層交換機(jī)、三層交換機(jī)、四層交換機(jī)和七層交換機(jī)。2．端口類型的選型考慮交換機(jī)端口與網(wǎng)卡一樣，也有許多種不同類型，以支持不同的網(wǎng)絡(luò)技術(shù)和傳輸介質(zhì)。一般來說，端口數(shù)越多，單端口成本越低，但也不是說越多越好， 通常建議控制在 48 個(gè)端口之內(nèi)。系統(tǒng)的主要模塊工作在操作系統(tǒng)的內(nèi)核模式下，并對協(xié)議的處理進(jìn)行了優(yōu)化，具有性能接近線速，高吞吐量、低延遲、零丟包率、緩沖能力強(qiáng)大的優(yōu)點(diǎn)。應(yīng)用級插件的及時(shí)升級，攻擊方式的及時(shí)響應(yīng)，實(shí)現(xiàn)了動(dòng)態(tài)的保障網(wǎng)絡(luò)安全。 NetEyes 防火墻 是 NetEyes 防火墻系列中的最新版本，其性能，可靠性，管理性大大提高。8．協(xié)同工作能力在選購防火墻時(shí)就要考慮它是否能夠與其他安全產(chǎn)品協(xié)同工作。7．靈活的可擴(kuò)展、可升級性：目前的防火墻一般標(biāo)配 3 個(gè)網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)(如為公共用戶提供的各種服務(wù)器)。6．連接性能因?yàn)榉阑饓ξ挥诰W(wǎng)絡(luò)邊界，需對進(jìn)入網(wǎng)絡(luò)的所有數(shù)據(jù)包進(jìn)行過濾，這就要求防火墻能以最快的速度及時(shí)對所有數(shù)據(jù)包進(jìn)行檢測，否則就可能造成比較的延時(shí)，甚至死機(jī)。5．防御功能。防火墻的安全性能取決于防火墻是否采用了安全的操作系統(tǒng)和是否采用了專用的硬件平臺(tái)。同時(shí)要求過濾規(guī)則應(yīng)易于理解，易于編輯修改，并具備一致性檢測機(jī)制，防止各條規(guī)則相互沖突，而不起作用。3．訪問控制配置防火墻的訪問規(guī)則是防火墻的一項(xiàng)重要而又基本的功能。在防火墻 LAN 端口支持方面，還要考慮其最大的 LAN 端口數(shù)，當(dāng)然接口數(shù)越多，價(jià)格也越高。硬件防火墻的主要性能指標(biāo)有：1．LAN 端口類型和數(shù)量防火墻的 LAN 端口類型要符合應(yīng)用環(huán)境的網(wǎng)絡(luò)連接需求。當(dāng)干擾消失時(shí)，又可自動(dòng)捆綁空閑信道，充分利用信道捆綁優(yōu)勢，提升無線性能。根據(jù)實(shí)際需求分析后，決定選擇 TPlink 的 11N 無線寬帶路由器 TLWR941N。2. 無線路由器由于整個(gè)學(xué)校較大，網(wǎng)絡(luò)布線不可能覆蓋整個(gè)校園，為了增大網(wǎng)絡(luò)覆蓋率，提高校園網(wǎng)的利用率，為師生提供更加方便的網(wǎng)絡(luò)環(huán)境。NE40 有著高品質(zhì) QoS 能力，具備豐富的業(yè)務(wù)能力，提供高品質(zhì)、安全和全面的 MPLS VPN 解決方案；提供高效率組播轉(zhuǎn)發(fā)能力； NE40 具備快速良好的業(yè)務(wù)擴(kuò)展能力，全面支持 IPv6，能夠快速實(shí)現(xiàn)未來不可預(yù)知的新業(yè)務(wù)，協(xié)助用戶提高競爭能力，是未來 IP 電信網(wǎng)（IPTN）的重要基石。現(xiàn)在網(wǎng)絡(luò)所擁有的 NE40 都可以僅通過軟件升級方式提供硬件的IPv6 轉(zhuǎn)發(fā)性能，不需重新購買 IPv6 硬件設(shè)備，為用戶節(jié)省了大量費(fèi)用，充分保護(hù)用戶投資，體現(xiàn)出第五代路由器優(yōu)異的擴(kuò)展能力。綜合以上性能指標(biāo)及實(shí)際應(yīng)用，我們選擇華為的 NE40 路由器。根據(jù)校園網(wǎng)絡(luò)的需求和設(shè)備的總體性能來考慮，選擇以下的設(shè)備：1. 邊界路由器邊界路由器一般是與防火墻設(shè)備一起與外界網(wǎng)絡(luò)進(jìn)行連接的，防火墻作為內(nèi)、外部網(wǎng)絡(luò)之間的第一個(gè)安全關(guān)口，而邊界路由器則是內(nèi)、外部網(wǎng)絡(luò)間接入的第一個(gè)接入關(guān)口。8. 安全性：路由器作為個(gè)人、單位內(nèi)部網(wǎng)和外部進(jìn)行連接的設(shè)備，能否提供高要求的安全保障就極其重要了。6. 擴(kuò)展能力：要求路由器具有靈活的連接類型支持能力，通過擴(kuò)展模塊實(shí)現(xiàn)多種不同連接方式的支持。4. 轉(zhuǎn)發(fā)延遲：路由器的轉(zhuǎn)發(fā)延遲是從需轉(zhuǎn)發(fā)的數(shù)據(jù)包最后 1 比特進(jìn)入路由器端口，到該數(shù)據(jù)包第一比特出現(xiàn)在端口鏈路上的時(shí)間間隔，當(dāng)然是越短越好了[以毫秒 (ms)計(jì)]。3. 丟包率：丟包率就是在一定的數(shù)據(jù)流量下路由器不能正確進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)包在總的數(shù)據(jù)包中所占的比例。常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì)第 5 章 設(shè)備的選型及配置 網(wǎng)絡(luò)設(shè)備的選擇 路由器的選擇路由器的選擇主要考慮以下幾個(gè)性能指標(biāo)：1．路由協(xié)議：所選路由器支持哪些協(xié)議，是否能夠兼容不同的路由協(xié)議。返回的具體信息中包含： Details of each Interface，Port Speed，IP Addresses，Routes，ARP Tables，Accounts，Memory，SysObjectID’s 等信息。是極好的 IP 網(wǎng)絡(luò)瀏覽工具。它們分別被歸入到五個(gè)工具包中。 Solar Winds Network Management一個(gè)專業(yè)的網(wǎng)絡(luò)管理軟件，可以監(jiān)控，發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備，及時(shí)的發(fā)現(xiàn)設(shè)備的運(yùn)行狀態(tài)。第六步：為增強(qiáng)MRTG的易用性，在cfg文件中增加以下字符：WorkDir: c:\ \mrtg //網(wǎng)頁文件存放目錄RunAsDaemon: yes //允許程序持續(xù)運(yùn)行Interval:5 //更新/采樣頻率為5分鐘，最小就是5分鐘Language: Chinese //中文顯示Options[_]: growright, bits //web頁面流量監(jiān)控顯示單位為：Bit第七步：啟動(dòng)MRTG在 C:\ \bin 的命令行狀態(tài)運(yùn)行以下兩條命令：perl indexmaker c:\ \mrtg\ //，此處 。 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)（論文） ：數(shù)據(jù)輸出系統(tǒng)控制文件，名稱可自定義。可以建多個(gè)目錄對應(yīng)不同的設(shè)備。確認(rèn)設(shè)備的端口IP 地址及團(tuán)體屬性字符串后，在C:\\bin繼續(xù)輸入以下命令：perl cfgmaker global WorkDir: c:\ \mrtg output 命令注釋： huawei：snmp團(tuán)體字（munity 值，默認(rèn)為public ） ：被監(jiān)控設(shè)備管理ip地址。常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì) 在cmd中，在C:\ \bin輸入命令：perl mrtg，如有如下顯示說明 822軟件安裝正常： C:\\binperl mrtgUsage: mrtg configfile is the Multi Router Traffic Grapher.If you want to know more about this tool, you might wantto read the docs. They came together with mrtg!Home: 第四步：新建一個(gè)文件夾C:\ \mrtg 用于存放被監(jiān)控設(shè)備的流量信息。%SystemRoot%\system32。snmpserver munity huawei rw 2. MRTG服務(wù)器的安裝配置。一 個(gè) 管 理 工 作 站 利 用 SNMP 可 以 遠(yuǎn) 程 管 理 所 有 支 持 這 種 協(xié) 議 的 網(wǎng) 絡(luò) 設(shè) 備 ，包 括 監(jiān) 視 網(wǎng) 絡(luò) 狀 態(tài) 、 修 改 網(wǎng) 絡(luò) 設(shè) 備 配 置 、 接 收 網(wǎng) 絡(luò) 事 件 警 告 等 。 MRTGMRTG(Multi Router Traffic Grapher， MRTG)是 一 個(gè) 監(jiān) 控 網(wǎng) 絡(luò) 鏈 路 流 量負(fù) 載 的 工 具 軟 件 ， 它 通 過 SNMP 協(xié) 議 從 設(shè) 備 得 到 設(shè) 備 的 流 量 信 息 ， 并 將 流量 負(fù) 載 以 包 含 PNG 格 式 的 圖 形 的 HTML 文 檔 方 式 顯 示 給 用 戶 ， 以 非 常 直 觀的 形 式 顯 示 流 量 負(fù) 載 。常幸飛：中原工學(xué)院信息商務(wù)學(xué)院校園網(wǎng)規(guī)劃與設(shè)計(jì)信息點(diǎn)實(shí)用的標(biāo)準(zhǔn) 8 針模式連接插座，應(yīng)符合 ISO8877 標(biāo)準(zhǔn)和 EIA/TIA568 協(xié)會(huì)的機(jī)械性能和電器性能標(biāo)準(zhǔn)。每個(gè)信息點(diǎn)配有一個(gè) RJ45 8 針模式插座。網(wǎng)絡(luò)中心連接各區(qū)域匯聚交換機(jī)用的是 6 芯單模光纖，各區(qū)域匯聚交換機(jī)與相應(yīng)的樓宇匯聚交換機(jī)相連的是 2芯的多模光纖。建筑群之間可以采用有線通信的手段，也可采用微波通信、無線電通信的手段。在較大型的綜合布線中，可以將計(jì)算機(jī)設(shè)備、數(shù)字程控交換機(jī)、樓宇自控設(shè)備主機(jī)分別設(shè)置機(jī)房，把與綜合布線密切相關(guān)的硬件設(shè)備放置在設(shè)備間，計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的機(jī)房放在離設(shè)備間不遠(yuǎn)的位置。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。如果已安裝的電纜僅滿足 5 類線標(biāo)準(zhǔn)(1995)，那么在連接 1000BASE－T 設(shè)備之前，應(yīng)對布線系統(tǒng)按照新增加的布線參數(shù)（如：回波損耗，等級遠(yuǎn)端串?dāng)_（ELFEXT） ，傳播延遲和延時(shí)畸變等）進(jìn)行測量和認(rèn)證?！　「删€子系統(tǒng)可以使用的線纜主要有：HAY 三類大對數(shù)電纜；超五類或六類雙絞線；室內(nèi)單?；蚨嗄９饫w。干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和經(jīng)濟(jì)的路由。4. 干線子系統(tǒng)（Backbone）及其網(wǎng)絡(luò)設(shè)計(jì)　　干線子系統(tǒng)指提供建筑物的主干電纜的路由，是實(shí)現(xiàn)主配線架與中間配線架，計(jì)算機(jī)、PBX、控制中心與各管理子系統(tǒng)間的連接。包括配線架、跳線設(shè)備及光配線架等組成設(shè)備。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料。　　雙絞線水平布線鏈路中，水平電纜的最大長度為 90m。選擇水平子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。水平子系統(tǒng)指定的拓?fù)浣Y(jié)構(gòu)為星形拓?fù)??！　」ぷ鲄^(qū)的終端設(shè)備（如：電話機(jī)、傳真機(jī)）可用超五類或六類雙絞線直接與工作區(qū)內(nèi)的每一個(gè)信息插座相連接，或用適配器（如 ISDN 終端設(shè)備） 、平衡/非平衡轉(zhuǎn)換器進(jìn)行轉(zhuǎn)換連接到信息插座上。信息點(diǎn)由標(biāo)準(zhǔn) RJ45 插座構(gòu)成。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)?！　【C合布線系統(tǒng)（PDS，Premises Distribution System）是一套開放式的布線系統(tǒng)，可以支持幾乎所有的數(shù)據(jù)、話音設(shè)備及各種通信協(xié)議，同時(shí)，由于 PDS充分考慮了通