【正文】 L 查詢在硬件中完成，故此在實施基于 ACL 的安全性時不會影響轉(zhuǎn)發(fā)性能。此設(shè)置使 IT 部門能在不影響用戶移動性的情況下，以最低管理開銷實施強大的安全策略。它能動態(tài)管理網(wǎng)絡(luò)接入的具體層次。 思科基于身份的網(wǎng)絡(luò)服務 (IBNS)解決方案提供了身份驗 證、訪問控制和安全策略管理，可保護網(wǎng)絡(luò)連接和資源。為進一步優(yōu)化網(wǎng)絡(luò)運行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高度可用以達到關(guān)鍵時間要求、可擴展以便于公司發(fā)展、高度安全以保護保密信息，且能區(qū)分和控制流量。通過為 LAN 接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網(wǎng)絡(luò)的智能服務，從而一致地滿足從 桌面到核心再到 WAN 的要求。因此， IT 專業(yè)人員必須 11 將網(wǎng)絡(luò)邊緣看作有效管理信息和應用的提供的關(guān)鍵。 （ 2）網(wǎng)絡(luò)智能性 當今的網(wǎng)絡(luò)正在不斷發(fā)展，在網(wǎng)絡(luò)邊緣出現(xiàn)了四種新趨勢： 桌面計算能力提高、帶寬密集型應用出現(xiàn)、高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴展、出現(xiàn)了多種設(shè)備類型，如 IP 電話、 WLAN 接入點和 IP 視頻攝像頭。例如，一位員工通過 IP 視頻會議而參加小組會議，向與會者發(fā)送一個 10MB 的電子表格，將最新營銷視頻廣播給整個小組以供評估，此外還查詢客戶關(guān)系管理 (CRM)數(shù)據(jù)庫，以獲得最新實時反饋。 Cisco Catalyst 2960G24TC： 20 個 10/100/1000 以太網(wǎng)端口，其中 4個為雙介質(zhì)端口； 1 RU 2．產(chǎn)品特性 （ 1）千兆以太網(wǎng) 千兆以太網(wǎng)以 1000 Mbps 的速度，提供了可滿足新網(wǎng)絡(luò)和擴展網(wǎng)絡(luò)的需求的帶寬，消除了瓶頸，提升了性能，同時提高了現(xiàn)有基礎(chǔ)設(shè)施投資的回報。 Cisco Catalyst 296024TC： 24 個 10/100 以太網(wǎng)端口和 2 個雙介質(zhì)上行鏈路端口； 1 RU Cisco Catalyst 296024TT： 24個 10/100以太網(wǎng)端口和 2個 10/100/1000固定以太網(wǎng)上行鏈路端口； 1 機架單元 (RU) 通過思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級和故障診斷 ； 通過高級 QoS、精確速率 限制、 ACL 和組播服務，實現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化； 為網(wǎng)絡(luò)邊緣提供了智能特性，如先進的訪問控制列表 (ACL)和增強安全特性； Catalyst 2960 系列具有集成安全特性，包括網(wǎng)絡(luò)準入控制 (NAC)、高級服務質(zhì)量 (QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務。下面就簡要介紹下此次設(shè)計中的重要設(shè)備 —— 交換機的選型。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計，客觀認知設(shè)備的性能和功能，這對正確選擇設(shè)備極有幫助 。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。 對于多幢樓宇，可采用多設(shè)備間的方法。垂直子系統(tǒng)則位 于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。一般布線系統(tǒng)有六個子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。 結(jié)構(gòu)化布線 綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理 系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。同時，模塊化設(shè)計容易維護，某 9 個模塊出現(xiàn)故障，不會影響到整個網(wǎng)絡(luò)的安全。它的設(shè)計思想有兩個，一個是網(wǎng)絡(luò)方案采用模塊化的設(shè)計，各個模塊完成各自的功能。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。對網(wǎng)絡(luò)的設(shè)計、選型、安裝、調(diào)試等各環(huán)節(jié)進行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運行可靠，經(jīng)濟性，投資合理，有良好的性能價格比。 從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問題，而是會引深到更深的層次，也就是說信息技術(shù)所帶來的一場革命會徹底改變我們的生活方式和工作方式。進行校園網(wǎng)總體設(shè)計，首先，進行對象研究和需求調(diào)查，弄清學校的性質(zhì)、任務和 改革發(fā)展的特點，對學校的信息化環(huán)境進行準確的描述，明確系統(tǒng)建設(shè)的需求和條件；其次，在應用需求分析的基礎(chǔ)上，確定學校 Intra 服務類型，進而確定系統(tǒng)建設(shè)的具體目標，包括網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應用和管理等方面的目標；第三，確定網(wǎng)絡(luò)拓樸結(jié)構(gòu)和功能，根據(jù)應用需求、建設(shè)目標和學校主要建筑分布特點，進行系統(tǒng)分析和設(shè)計；第四，確定技術(shù)設(shè)計的原則要求，如在技術(shù)選型、布線設(shè)計、設(shè)備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃安排校園網(wǎng)建設(shè)的實施步驟。多媒體教學、網(wǎng)絡(luò)教學、教師電子備課、辦公等等都需要通過網(wǎng)絡(luò)運行工作。 校園網(wǎng)是為學校教師、學生提供教學、科研和綜合信息服務的寬帶多媒體網(wǎng)絡(luò)。校園網(wǎng)由硬件、軟件這兩部分共同組成，其中，硬件是基礎(chǔ)，是校園網(wǎng)的載體，沒有硬件的支持，根本無法談及校園網(wǎng)；軟件是應用，是建設(shè)校園網(wǎng)的根本需求的體現(xiàn)。 校園網(wǎng)的概念最初是以硬件集成為主，校園網(wǎng)只是一個硬件平臺。 （ 4）若未發(fā)現(xiàn)沖突則發(fā)送成功，所有計算機在試圖再一次發(fā)送數(shù)據(jù)之前，必須在最近一次發(fā)送后等待 微秒（以 10Mbps 運行）。 （ 3）傳輸?shù)臅r候繼續(xù)監(jiān)聽，如發(fā)現(xiàn)沖突則執(zhí)行退避算法，隨機等待一段時間后，重新執(zhí)行步驟 1（當沖突發(fā)生時，涉及沖突的計算機會發(fā)送會返回到監(jiān)聽信道狀態(tài)。如果有的話，表明信道處于忙狀態(tài)，就繼續(xù)監(jiān)聽，直到信道空閑為止。以太網(wǎng)中節(jié)點都可以看到在網(wǎng)絡(luò)中發(fā)送的所有信息，因此，我們說以太網(wǎng)是一種廣播網(wǎng)絡(luò)。標準以太網(wǎng)的傳輸效率可達到 50％～ 60％的帶寬，雙全工在兩個方向上都提供 100％的效率。 例如在上例的車站間又加了一條并行的鐵軌，同時可有兩列火車雙向通行。當兩個方向的數(shù)據(jù)同時傳輸時，就會產(chǎn)生沖突，這會降低以太網(wǎng)的效率。 半雙工：半雙工傳輸模式實現(xiàn)以太網(wǎng)載波監(jiān)聽多路訪問沖突檢測。 與接入到傳 輸媒體有關(guān)的內(nèi)容都放在 MAC 子層，而 LLC 子層則與傳輸媒體無關(guān)，不管采用何種協(xié)議的局域網(wǎng)對 LLC 子層來說都是透明的。 DIX Ether V2 標準與 IEEE 的 標準只有很小的差別，因此可以將 局域網(wǎng)簡稱為“以太網(wǎng)”。 1．以太網(wǎng)的兩個標準： （ 1） DIX Ether V2 是世界上第一個局域網(wǎng)產(chǎn)品（以太網(wǎng)）的規(guī)約。 局域網(wǎng)基本工作原理 由于現(xiàn)在以太網(wǎng)的數(shù)據(jù)率已演進到每秒百兆比特、吉比特甚至 10 吉比特，因此通常就用“傳統(tǒng)以太網(wǎng)”來表示最早進入市場的 10Mb/s 速率的以太網(wǎng)。 根據(jù)需求，建設(shè)聯(lián)接信息中心、多媒體教室、辦公樓、住宿樓及綜合辦公樓等建筑物。其中， 標準的無線局域網(wǎng)能達到 11Mbps 的傳輸速度，而 標準的無線局域網(wǎng)能達到54Mbps 的傳輸速度。 （ 5） 無線局域網(wǎng) 委員會已經(jīng)開放了一組無線標準。 千兆位以太網(wǎng)的設(shè)計非常靈活，幾乎對網(wǎng)絡(luò)結(jié)構(gòu) 沒有限制，可以是交換式、共享式的或基于路由器的。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上 6 的認識。 （ 4）千兆位以太網(wǎng) 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gb/s 的帶寬。 100Mb/s 的網(wǎng)卡只比 10Mb/s 的網(wǎng)卡略貴一點，但為將來的網(wǎng)絡(luò)升級提供了 很大的靈活性。 （ 3） 快速以太網(wǎng) 快速以太網(wǎng)（ fast Ether）是一個 IEEE 局域網(wǎng)標準，于 1995 年由原來制定標準的 工作組完成，快速以太網(wǎng)和傳統(tǒng)以太網(wǎng)采用同樣的介質(zhì)訪問協(xié)議（ CSMA/CD）。其次， ATM 技術(shù)目前主要應用是在專用網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的范圍內(nèi)，而延展到外圍和用戶端均仍采用傳統(tǒng)的網(wǎng)絡(luò)技術(shù) (以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)等 )，這就使得在 ATM 網(wǎng)絡(luò)和傳統(tǒng)網(wǎng)絡(luò)之間要建立一個中間的銜接層，這是一種在 ATM 信元與傳統(tǒng)網(wǎng)絡(luò)的幀結(jié)構(gòu)之間相互轉(zhuǎn)換的技術(shù)，如 Classic IP 和 ATM LANE 等技術(shù)，這種技術(shù)的優(yōu)點是可以把傳統(tǒng)網(wǎng)絡(luò)接入到 ATM 網(wǎng)絡(luò)中，但缺點是帶來了很大的資源開銷，這在很大程度上增加了 ATM 網(wǎng)絡(luò)的復雜性并且降低了網(wǎng) 絡(luò)的總體性能。 但是， ATM 技術(shù)也有其缺點。 ATM 是將分組交換與電路交換優(yōu)點相結(jié)合的網(wǎng)絡(luò)技術(shù)。但是，采用 FDDI/CDDI 技術(shù)是昂貴而復雜， 始終未成為主流技術(shù)，發(fā)展速度緩慢，前景不被看好。 銅線分布式數(shù)據(jù)接口 (CDDI)是 FDDI 的一種變型，可以在不昂貴的銅線電纜上運行而使用相同的協(xié)議。但與 TokenRing 技術(shù)不同的是，當其發(fā)送完幀后就立即產(chǎn)生新的令牌幀，故其利用率較高，其運行速度可達100Mb/s。 5 （ 1） 光纖分布式數(shù)據(jù)接口（ FDDI） FDDI 是高性能的高速寬帶 LAN 技術(shù)，它采用定時的令牌傳送協(xié)議。目前比較常見的主干網(wǎng)技術(shù)有 FDDI、 ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。如同計算機的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的。 可靠性：拓撲的選擇要使故障的檢測和故障 隔離較為方便。 在選擇拓撲結(jié)構(gòu)時，應該考慮的主要因素有以下幾點：費用低：安裝費用的高低和拓撲結(jié)構(gòu)的選擇以及傳輸介質(zhì)選擇、傳輸距離的確定有關(guān)。 4 樹形拓撲：樹形拓撲是從總線拓撲演變過來的，形狀像一棵倒置的樹，頂端有一個分支的根，每個分支還可以延伸出子分支。每個中繼器都和 兩條鏈路相連。 在網(wǎng)絡(luò)結(jié)構(gòu)上，目前的網(wǎng)絡(luò)結(jié)構(gòu)主要有以下幾種： 布局的優(yōu)化：包括布線和網(wǎng)絡(luò)流量的控