【正文】 f 0/16 Switch2(configif)sw mo ac Switch2(configif)sw mo trunk Switch2(configif)ex Switch2(config)int f 0/17 Switch2(configif)sw mo ac Switch2(configif)sw mo tr Switch2(configif)ex Switch2(config)int f 0/21 Switch2(configif)sw mo ac 6 Switch2(configif)sw mo trunk Switch2(configif)ex Switch2(config)int range f 0/1213 Switch2(configifrange)sw mo ac Switch2(configifrange)sw mo trunk Switch2(configifrange)ex Switch2(config)int f 0/1 Switch2(configif)no sw Switch2(configif)ip ad Switch2(configif)no sh Switch2(configif)ip routing Switch2(config)router ospf 10 Switch2(configrouter)work area 0 Switch2(configrouter)work area 0 Switch2(configrouter)work area 0 Switch2(configrouter)work area 0 Switch2(configrouter)ex Switch2(config) SW3(服務(wù)器 ) Switch3en Switch3conf t Switch3(config)int f 0/20 Switch3(configif)sw mo ac Switch3(configif)sw mo trunk Switch3(configif)int f 0/21 Switch3(configif)sw mo ac Switch3(configif)sw mo tr Switch3(configif)ex Switch3(config)int f 0/22 Switch3(configif)sw ac vlan 40 Switch3(configif)ex Switch3(config)int f 0/23 Switch3(configif)sw ac vlan 40 Switch3(configif)ex Switch3(config)int f 0/24 6 Switch3(configif)sw ac vlan 40 Switch3(configif)ex Switch3(config) SW4(餐廳 ) Switch4en Switch4conf t Switch4(config)int f 0/5 Switch4(configif)sw mo ac Switch4(configif)sw mo trunk Switch4(config)int f 0/15 Switch4(configif)sw mo ac Switch4(configif)sw mo trunk Switch4(config)vlan 10 Switch4(configvlan)int f 0/1 Switch4(configif)sw ac vlan 10 Switch4(configif)ex Switch4(config) SW5(教學(xué)部 ) Switch5en Switch5conf t Switch5(config)int f 0/6 Switch5(configif)sw mo ac Switch5(configif)sw mo trunk Switch5(config)int f 0/16 Switch5(configif)sw mo ac Switch5(configif)sw mo trunk Switch5(config)vlan 20 Switch5(configvlan)int f 0/10 Switch5(configif)sw ac vlan 20 Switch5(configif)ex Switch5(config) SW6(辦公室 ) Switch6en Switch6conf t Switch6(configif)int f 0/7 6 Switch6(configif)sw mo ac Switch6(configif)sw mo trunk Switch6(configif)int f 0/17 Switch6(configif)sw mo ac Switch6(configif)sw mo trunk Switch6(config)vlan 30 Switch6(configvlan)int f 0/20 Switch6(configif)sw ac vlan 30 Switch6(configif)ex Switch6(config) 6 第 7章 學(xué)校網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄密，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。對于 SAN 來說，它的投資太大，只有電信、金融等超大型企業(yè)可以承擔(dān)；文件的處理在服務(wù)器上實(shí)現(xiàn)，對前端服務(wù)器要求高 ；數(shù)據(jù)共享困難 ；對大量小文件的讀寫性能甚至不如 NAS。存儲這些海量信息不但要求存儲設(shè)備有很大的儲存容量，而且還需要大規(guī)模數(shù)據(jù)庫存儲和處理這些數(shù)據(jù)，這就涉及到硬件隨時(shí)讀取的速度、數(shù)據(jù)集中與分布、存儲管理方法等問題。不僅要確保信息安全不丟失，而且還要滿足用戶的訪問需求。 我們選擇了 Windows 2020 系列服務(wù)器操作系統(tǒng)產(chǎn)品，因?yàn)樗辛?Windows 一貫的直觀易用的優(yōu)良傳統(tǒng)，并在原有的基礎(chǔ)上實(shí)現(xiàn)了速度與功能的提升，在安全性上相對以前版本也有很大的提升，在管理功能上增加了許多流行的新技術(shù)。 穩(wěn)定壓倒一切 需求決定一切 最佳性價(jià)比 知名品牌優(yōu)先 本網(wǎng)絡(luò)采用 惠普 BladeSystem c7000 服務(wù)器以 6 個(gè)主動(dòng)響應(yīng)式熱插拔 電源、 8 個(gè)I/0 插槽、集成獨(dú)立處理器和端口的 OA 管理模塊、有 16 個(gè)半高服務(wù)器刀箱槽位、 2 個(gè)24 口千兆網(wǎng)絡(luò)模塊 VC、 2 個(gè) 24 口 8Gb SAN 模塊 、 10 個(gè)冗余熱插拔風(fēng)扇，配置 1 塊146GB 熱插拔 SAS硬盤，提供 ServeRAID M1015陣列卡，支持 RAID0/1，并可選 RAID 5，硬盤和內(nèi)存的擴(kuò)展能力也非常強(qiáng)，能夠滿足很長一段時(shí)間網(wǎng)絡(luò)需求。 服務(wù)器的價(jià)格動(dòng)則幾萬元、十幾萬甚至幾十萬，幾乎是整個(gè)網(wǎng)絡(luò)中最昂貴的設(shè)備，而且直接決定著網(wǎng)絡(luò)服務(wù)能否被正常、穩(wěn)定、高速地提供。 選擇華為 S1700 交換機(jī)，華為 S1700 是一款理想的接入層交換機(jī)，此設(shè)備與同類設(shè)備相比具有 相當(dāng)好的穩(wěn)定性。 華三 的H3C7506e 路由器，采用模塊化設(shè)計(jì)，包轉(zhuǎn)發(fā)率達(dá)到 1920Mpps，同時(shí)提供各種類型的廣域網(wǎng)接口，如百兆以太網(wǎng)接口、千兆以太網(wǎng)接口、光纖接口、 ATM 接口、 POS 接口等，以滿足不同環(huán)境下的接口需求。選購核心路由器時(shí)應(yīng)注意產(chǎn)品的整體性能、穩(wěn)定性、安全性以及可管理性等多個(gè)方面因素。 干擾主要是來自于同頻干擾，而這種干擾常常很大地影響著服務(wù)的質(zhì)量，因此對這個(gè)問題應(yīng)該引起相當(dāng)?shù)闹匾暋?如信道 11。當(dāng)需要增加信號強(qiáng)度時(shí)，可以使用高增益天線 。干擾 將隨著測試點(diǎn)距離 AP 變遠(yuǎn)而越來越嚴(yán)重，使得 CRC Error 增多，數(shù)據(jù)速率降低，從而減少 AP 的覆蓋范圍。 (2)其他 ISM 無線設(shè)備的信號干擾 由于基于 技術(shù)的 WLAN 工作在開放的 ISM 頻段上，這是工業(yè)、科研、醫(yī)療公用的頻段，因此有可能被工作在同樣頻段的其他設(shè)備如無繩電話，微波基站，藍(lán)牙網(wǎng)絡(luò)設(shè)備等的干擾，影響 WLAN 網(wǎng)絡(luò)設(shè)備之間的信號傳輸。所以，在部署 AP 時(shí)，需要在無線信號容易受到干擾的環(huán)境增強(qiáng) AP 覆蓋的密度。干燥的墻壁對信號的吸收少 。同時(shí)，也要注意調(diào)整好頻率規(guī)劃，避免網(wǎng)內(nèi)的鄰頻干擾和越站干擾等。 (6)TxRetry(Transmit 6 Retries) 發(fā)送重發(fā)次數(shù)，單位為每秒重發(fā)數(shù)據(jù)包數(shù)。這是評估一個(gè)無線局域網(wǎng)建設(shè)質(zhì)量的重要參數(shù)，也是獲得最終用戶對無線網(wǎng)絡(luò)真實(shí)感受的有效手段。當(dāng)然，這就意味著在忙時(shí)比其它時(shí)間干擾問題將更大，但在業(yè)務(wù)等級 1%到 5%時(shí)，信道利用仍然僅僅是在 70%左右。顯然，采用空間分集接收將會(huì)改善系統(tǒng)的 C/I 性能，因?yàn)槎傅乃ヂ涞玫綔p少并且衰落得到減少并且衰落發(fā)生的次數(shù)也變得更少。 (3)載波干擾比 (C/I) C/I 是指接收到的希望信號電平與非希望信號電平的比值，此值與移動(dòng)用戶站 (MS)的瞬時(shí)位置有關(guān)，此指標(biāo)可衡量工作于其它信道上的相鄰 AP 對 服務(wù) AP 數(shù)據(jù)流量的干擾程度。在實(shí)際應(yīng)用中，只要信號足夠強(qiáng) (75dBm)，信號質(zhì)量均近似于 100%。 (2)信號質(zhì)量 測試軟件可以通過連續(xù)發(fā)送小的脈沖數(shù)據(jù)包給 AP 測算出信號的質(zhì)量。網(wǎng)絡(luò)優(yōu)化更是要貫穿整個(gè)網(wǎng)絡(luò)發(fā)展的全過程，因此，從建設(shè)網(wǎng)絡(luò)起直至網(wǎng)絡(luò)的運(yùn)行維護(hù)、優(yōu)化始終都是非常重要的，其中最為重要一些參數(shù)是不得不注意的 : (l)信號場強(qiáng) (Field strength) 信號場強(qiáng)標(biāo)示測試點(diǎn)接收到的某個(gè) AP 的信號強(qiáng)度。重 要地點(diǎn)如會(huì)議室、圖書館、報(bào)告廳、多功能廳、餐廳等覆蓋率超過 90%，有的可以實(shí)現(xiàn) 100%覆蓋，最大程度滿足用戶的使用要求。這一步完成后便可在地圖上大致得到 AP實(shí)際覆蓋范圍，為安放其它 AP 提供依據(jù) 。 (6)記錄 AP 點(diǎn)位置 。 (5)同時(shí)檢查這些點(diǎn)信號質(zhì)量在 80%以上，確認(rèn)不存在干擾。 (3)距離 AP30 米處左右對場強(qiáng)進(jìn)行 測量，可以使用無線網(wǎng)卡軟件自帶的信號測量軟件 。 歸納起來有以下幾個(gè)步驟 : (1)從建筑物內(nèi)一角或邊界處開始勘察 。 1 熱點(diǎn)地區(qū)覆蓋 在熱點(diǎn)地區(qū)建立完好的覆蓋是非常重要的問題，它關(guān)系到系統(tǒng)的可用性、用戶漫游、客戶滿意度等多個(gè)問題，是我們必須處理好的關(guān)鍵問題。第二種，是在同一地點(diǎn)安裝 3 個(gè)接入