【正文】 amp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 ksv*3t nGK8! z89Am UE9aQGn8xp$Ramp。 qYpEh5pDx2zVkum amp。 ksv*3t nGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 ksv*3tnGK8! z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。ksv*3t nGK8!z89Am YWpazadNuKNamp。 qYpEh5pDx2zVkumamp。 UE9aQGn8xp$Ramp。通過(guò)這次的設(shè)計(jì)也讓我了解到老師的偉大和同學(xué)的團(tuán)結(jié)的威力。感謝系里能給我們提供設(shè)備進(jìn)行實(shí)訓(xùn)，讓我們的實(shí)際動(dòng)手能力更強(qiáng)，更加感謝各位指導(dǎo)老師，在你們百忙之中，抽出寶貴的時(shí)間來(lái)審閱我們的設(shè)計(jì)報(bào)告并對(duì)我們的設(shè)計(jì)進(jìn)行點(diǎn)評(píng)，能讓我們更多的了解到自己的不足和對(duì)所學(xué)知識(shí)的補(bǔ)充。 在您的指導(dǎo)下，我發(fā)現(xiàn)了自己的很多不 足，也開(kāi)始了對(duì)自己的改進(jìn)。通過(guò)這次的學(xué)年設(shè)計(jì)我要感謝很多人，他們使我學(xué)到了很多，使我又一次的超越了自己。我希望以后的學(xué)習(xí)中和對(duì)這類設(shè)計(jì)的安排能有更多的實(shí)踐。在整個(gè)過(guò)程中的確埋怨過(guò)，因?yàn)閷?duì)這個(gè)的認(rèn)知太少；放棄過(guò)，因?yàn)橛械沫h(huán)節(jié)真的沒(méi)法完成；興奮過(guò)，因?yàn)橥瓿闪送黄坪瞳@得了新的知識(shí)?？纪暝嚕匦麻_(kāi)始對(duì)設(shè)計(jì)的突破，對(duì)設(shè)備的補(bǔ)充，和對(duì)工程圖的完成，以及設(shè)備的配置和服務(wù)器的配置。交第一份初稿時(shí)，也是在網(wǎng)上游蕩了許久，下載了大批的資料，但是真正符合學(xué)年設(shè)計(jì)的要求的確的少，通過(guò)自己的不斷探索才 勉強(qiáng)的把第一份初稿勾勒出來(lái)，交給自己的指導(dǎo)老師。 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –12– （三） 接入交換機(jī)的選擇 圖 WSC356048TSE 表 適用范圍 小型企業(yè) 產(chǎn)品類型 快速以太網(wǎng)交換機(jī) 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 傳輸速率(Mbps) 10/100/1000 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 端口數(shù) 24 端口類型 20 個(gè) 10/100 端口， 4 個(gè) 10/100 以太網(wǎng)供電 (PoE)端口 重量 (Kg) 長(zhǎng)度 (mm) 寬度 (mm) 高度 (mm) 支持全雙工 是 WSC356048TSE 參數(shù) 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –13– （四） 路由器的選擇 圖 CISCO 3925 表 CISCO 3925 參數(shù) 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接 3 個(gè) 傳輸速率 10/100/1000Mbps 防火墻 內(nèi)置防火墻 Qos 支持 支持 VPN 支持 支持 產(chǎn)品內(nèi)存 1GB，最大 2GB 其它端口 2 個(gè)外部 端口 1 擴(kuò)展模塊 2 個(gè)服務(wù)模塊插槽 +1 個(gè) 電源電壓 AC 100240V， 4763Hz 產(chǎn)品認(rèn)證 UL 609501， CAN/CSA 產(chǎn)品尺寸 476 環(huán)境標(biāo)準(zhǔn) 工作溫度： 040℃ 相 （五） 防火墻的選擇 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –14– 圖 防火墻 表 Forti FortiGate 800 基本參數(shù) 防火墻類型 病毒防火墻 CPU Intel Pentium 3 內(nèi)存容量 256MB 并發(fā)連接數(shù) 400000 網(wǎng)絡(luò)吞吐量 1000Mbps 管理 SNMP 過(guò)濾帶寬 200Mbps 人數(shù)限制 無(wú)用戶數(shù)限制 入侵檢測(cè) Dos/DDoS 主要功能 4 口 (10/100/1000)以太網(wǎng)口 , 4 個(gè)(10/100)用戶可定義端口 , 20210 條策略數(shù) , 支持內(nèi)容過(guò)濾 , 入侵檢測(cè) , 病毒蠕蟲(chóng)掃描 , 支持 VLAN, 流量控制 , 高可用的冗余備份 , 內(nèi)嵌日志 安全標(biāo)準(zhǔn) FCC Class A Part 15, CSA/CUS, CE, UL 控制端口 RS232 尺寸大小 30542544mm 產(chǎn)品重量 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –15– （六） 網(wǎng)段及 VLAN 的劃分 表 網(wǎng)段及 VLAN 的劃分 建筑物 所屬 VLAN IP 地址 辦公樓 VLAN 101 教學(xué)樓 VLAN 102 寢室樓 VLAN 100 圖書(shū)館 VLAN 103 （七） IP 地址的分配 表 IP 地址的分配 網(wǎng)段 建筑物 IP 地址 寢室一 寢室二 寢室控制區(qū) 辦公室一 辦公室二 辦公樓控制區(qū) 教室一 教室二 教學(xué)樓機(jī)房一 教學(xué)樓機(jī)房二 圖書(shū)館機(jī)房一 圖書(shū) 館機(jī)房二 圖書(shū)館控制區(qū)一 圖書(shū)館控制區(qū)二 （八） 網(wǎng)絡(luò)拓?fù)鋱D 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –16– 圖 Cisco Packer 模擬 （九） 核心交換機(jī)的配置 表 核心交換機(jī)與匯聚層交換機(jī)連接端口地址分配 IP 網(wǎng)段 C4507R IP 地址 C4507R Vlan C4507R 端口 對(duì)端設(shè)備 VLAN100 F0/4 寢室樓 VLAN101 F0/5 辦公樓 VLAN102 F0/6 教學(xué)樓 VLAN103 F0/7 圖書(shū)館 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –17– 總結(jié) 通過(guò)這次的學(xué)年設(shè)計(jì)，使我了解到更多自己專業(yè)所以的知識(shí)和對(duì)它們的運(yùn)用，進(jìn)一步的升華了自己。 SMI 功能集包括先進(jìn)的服務(wù)質(zhì)量（ QoS）、速率限制、訪問(wèn)控制列表（ ACL）和基本的靜態(tài)和路由信息協(xié)議（ RIP）路由功能。各個(gè) 10/100、 10/100/1000 和 10Gb 以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE （二） 匯聚交換機(jī)的選擇 圖 CISCO WSC356024TSS 表 CISCO WSC356024TSS 參數(shù) 交換機(jī)類型 網(wǎng)管交換機(jī) 傳輸速率 10Mbps/100Mbps/1000Mbps 端口數(shù)量 24 配置形式 可堆疊 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –11– 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 32Gbps 模塊化插槽數(shù) 2 其他技術(shù)參數(shù) 創(chuàng)新的堆疊技術(shù)； 1 RU 可堆疊多層交換機(jī)； 提供到網(wǎng)絡(luò)邊緣的企業(yè)級(jí)智能化服務(wù)； 預(yù)裝 EMI； 基本的 RIP 和靜態(tài)路由器，可以升級(jí)到完全動(dòng)態(tài) 的 IP 路由 特點(diǎn) 3560 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。 4500 系列中提供的集成式彈性增強(qiáng)包括 1＋ 1 超級(jí)引擎冗余（只對(duì) Cisco Catalyst 4507R）、集成式 IP 電話電源、基于軟件的容錯(cuò)以及1+1 電源冗余。 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –9– 網(wǎng)絡(luò)設(shè)備的配置 （一） 核心交換機(jī)的選擇 圖 CISCO C4507R 表 CISCO C4507R 參數(shù) 交換機(jī)類型 企業(yè)級(jí)交換機(jī) 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、 IEEE 、 IEEE 、 IEEE 、IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 、 IEEE 端口數(shù)量 240 接口介質(zhì) 100BASETX 、 10/100/1000BaseT 、 1000BASESX 、1000BASELX/LH、 1000BASEZX 傳輸模式 支持全雙工 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 背板帶寬 100Gbps VLAN 支持 支持 MAC 地址表 32k 模塊化插槽數(shù) 7 指示面板 風(fēng)扇制冷：包含在熱插入 /熱取出單元中；良好：綠色（良好）；故障：紅色（錯(cuò)誤）；支持 SNMP MIB 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –10– 尺寸 (mm) *317* 重量 (Kg) 其他技術(shù)參數(shù) 7 個(gè)總插槽數(shù)； 2 個(gè)交換管理引擎插槽；超級(jí)引擎冗余性（只限 Supervisor Engine IIPlus,IV 和 V）；支持的交換管理引擎 Supervisor Engine IIPlus， IV， V； 5 個(gè)線路卡插槽； 2個(gè)電源機(jī)架數(shù)量；支持交流輸入電源 ；支持直流輸入電源；集成 PoE（ IP 電話和無(wú)線接入點(diǎn)）支持 ； 1 個(gè)風(fēng)扇機(jī)架； 19 英寸機(jī)架安裝位置 特點(diǎn) Cisco Catalyst 4500 系列能夠 為無(wú)阻礙的第 2/3/4 層交換提供集成式彈性，因而能進(jìn)一步加強(qiáng)對(duì)融合網(wǎng)絡(luò)的控制。在此系統(tǒng)平臺(tái)上，實(shí)現(xiàn)全校的 Web 服務(wù)、 FTP 服務(wù)、電子郵件服務(wù)，構(gòu)建教師、學(xué)生溝通的橋梁，使教師、學(xué)生在校園網(wǎng)上進(jìn)行交流成為可能。每個(gè)樓區(qū)又可以彼此進(jìn)行一些很簡(jiǎn)單的傳輸性能來(lái)達(dá)到彼此的需求，由于應(yīng)用一些 VLAN 的技術(shù)，使得很多的功能 都得到簡(jiǎn)易的完善和成效，使正網(wǎng)絡(luò)的設(shè)計(jì)彌補(bǔ)了很多不必要的缺漏。 高級(jí)校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) –8– （二） 網(wǎng)絡(luò)設(shè)計(jì)宗旨 本次網(wǎng)絡(luò)設(shè)計(jì)主要針對(duì)學(xué)習(xí)來(lái)設(shè)計(jì)，為了防止學(xué)生在每日的大部分時(shí)間上網(wǎng)，進(jìn)而將設(shè)計(jì)設(shè)計(jì)成所有地方如有需要外網(wǎng)接入需求一律由辦公樓來(lái)做出呼應(yīng)，如果不經(jīng)由辦公室的控制是無(wú)法得到外網(wǎng)的接入，這就大大限制了學(xué)生上網(wǎng)打游戲，聊天等時(shí)間。大多數(shù) 100Mb/s 的網(wǎng)卡能夠自動(dòng)檢測(cè)所連接的端口是 100Mb/s 還是 1000Mb/s，并執(zhí)行相應(yīng)的操作。即使你仍然選擇 100BaseT 集線器，也要考慮購(gòu)買同時(shí)支持 100Mb/s 和 1000Mb/s 的網(wǎng)卡。 （一） 網(wǎng)絡(luò)接入方式 傳統(tǒng)以太網(wǎng)用的是 100Mb/s 技術(shù)，雖然 100Mb/s 以太網(wǎng)使用得最為廣泛， 1000Mb/s以太網(wǎng)也正在快速崛起，并且千兆以太網(wǎng)標(biāo)準(zhǔn)已定，產(chǎn)品種類較多，為達(dá)到這個(gè)速度，需要按 1000BaseT 規(guī)格設(shè)計(jì)的網(wǎng)卡和集線器，這兩種產(chǎn)品在供應(yīng)商處都可以買到，它們僅比 100BaseT 的產(chǎn)品略貴一些，但在性能上就有了明顯的區(qū)別。 各樓宇設(shè)置 1－ 3 個(gè)配線間，將樓內(nèi)的信息點(diǎn)全部集中到各配線間內(nèi)，采用百 /千兆接入交換機(jī)提供各信息 點(diǎn)接入的需要，通過(guò)千兆連接到相對(duì)應(yīng)的匯聚中心設(shè)備上。 所有的服務(wù)器都放置在服務(wù)器機(jī)房（辦公第四層），以保證足夠的帶寬和便于維護(hù)管理；校園網(wǎng)能過(guò)電信寬接入 CERNET，并能過(guò) CERNET 連入 INTERNET，為了防止外部的非法攻擊、惡意訪問(wèn)，建議增加防火墻來(lái)保證網(wǎng)絡(luò)的安全可靠。網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)、 Inter 接入方式、網(wǎng)絡(luò)服務(wù)提供商的選擇、應(yīng)用軟件開(kāi)發(fā)及開(kāi)發(fā)方法等都有進(jìn)行分析； 校園網(wǎng)的骨干由服務(wù)器機(jī)房、教學(xué)樓、辦公 等組成。除了網(wǎng)絡(luò)層，網(wǎng)絡(luò)關(guān)鍵的連接處也不能有單點(diǎn)故障。如：主干設(shè)備模塊電源甚至設(shè)備的冗余，避免模塊或設(shè)備故障對(duì)網(wǎng)絡(luò)穩(wěn)定性的沖擊等。 （七） 可擴(kuò)充性 布線系統(tǒng)確保投資有 15 至 25 年的質(zhì)量和效益。應(yīng)支持 VLAN 的劃分，并能在 VLAN之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。 （五） 安