【正文】 將 VTP 管理域的域名定義為“ chinaitlab”。然后，利用交換機(jī)之間 的互相學(xué)習(xí)功能，將創(chuàng)建好的 VLAn 定義傳播到整個網(wǎng)絡(luò)中需要此 VLAN 定義的所有交換機(jī)上。 如下所示 。 圖 220 分布層交換機(jī) DistributeSwitch1 DistributeSwitch1 的基本參數(shù) 對分布 層交換機(jī) DistributeSwitch1 的基本配置步驟與對 訪問層交換 機(jī)AcessSwitch1 的基本參數(shù)的配 置類似。 這里的 分布 層交換機(jī)采用的是 Cisco Catalyst 3550 交換機(jī)，該交換機(jī)擁有 24 個10/100Mbps 的自適應(yīng)快速以太網(wǎng)端口， 同時還有兩個 1000Mbps 的 GBIC 端口供上連使用， 運(yùn)行的是 Cisco 的 Integrated IOS 操作系統(tǒng)。 AcessSwitch1(config)spanningtree uplinkfast （ 2） Backbonefast Backbonefast 用于加快生成樹的收斂，可以檢測到間接鏈路故障并使得相應(yīng)阻塞端口的最大壽命計時器倒時，從而縮短可以開始轉(zhuǎn)發(fā)數(shù)據(jù)包的時間。這里，不再詳細(xì)分析。 AcessSwitch1(config)vtp mode client 4. 配置訪問層交換機(jī) AcessSwitch1 端口基本參 數(shù) 端口雙工 配 置 AcessSwitch1(config)interface range fastenther0/124 AcessSwitch1(configifrange)duplex full 端口速度 AcessSwitch1(config)interface range fastenther0/124 AcessSwitch1(configifrange)speed 100 AcessSwitch1 的訪問端口 設(shè)置訪問層交 換機(jī) AcessSwitch1 的端口 110 AcessSwitch1(config)interface range fastenther0/110 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 17 AcessSwitch1(configifrange)switchport mode access AcessSwitch1(configifrange)switchport access vlan 10 2． 設(shè)置訪問層交換機(jī) AcessSwitch1 的端口 1120 AcessSwitch1(config)interface range fastenther0/1120 AcessSwitch1(configifrange)switchport mode access AcessSwitch1(configifrange)switchport access vlan 20 3．設(shè)置快速端口 AcessSwitch1(config)interface range fastenther0/120 AcessSwitch1(configifrange)spanningtree portfast AcessSwitch1 的主干道端口 AcessSwitch1(config)interface range fastenther0/2324 AcessSwitch1(configifrange)switchport mode trunk 7 配置訪問層交換機(jī) AcessSwitch2 訪問層交換機(jī) AcessSwitch2 為 VLAN30 和 VLAN40 的用戶提供接入服務(wù)，同時上連到分布層交換機(jī) ，如圖 217 所示，是訪問層 交換機(jī) AcessSwitch2 的連接示意圖。 AcessSwitch1(config)enable secret secretpassword 設(shè)置登陸虛擬終端線時的口令 AcessSwitch1(config)line vty 0 15 AcessSwitch1(configline)password youguess AcessSwitch1(configline)login 設(shè)置終端線超時時間 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 16 設(shè)置登陸交換機(jī)的控制臺終端線路及終端線的超時時間為 7 分 30 秒 。這里，以圖 21 的訪問層交換機(jī)AcessSwitch1 為例進(jìn)行介紹 并給予了具體的配置，如圖 21 所示。 訪問層交換服務(wù)的實現(xiàn) 訪問層終端為所有的終端用戶提供一個接入點(diǎn)。現(xiàn)代交換技術(shù)實現(xiàn)了第三層交換和河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 15 多層交換。 園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分為三個層次 :訪問層、分布層、核心層。 表 1 VLAN 及 IP 編址方案 校園網(wǎng)交換模塊的實現(xiàn) 一個好的校園網(wǎng)設(shè)計應(yīng)該是分層的設(shè)計 ,一般分為三層設(shè)計模型 。 在實際運(yùn)用中，通常采取物理分段和邏輯分段相結(jié)合的方法 。些次建設(shè)用戶地址段可以根 學(xué)校的進(jìn)行調(diào)整。選擇設(shè)備參數(shù)如下： UPS 功率為： 40KVA，延時 3 小時： UPS通過 WEB 方式實現(xiàn)遠(yuǎn)程監(jiān)視： UPS 通過軟件實現(xiàn)網(wǎng)絡(luò)管理功能：后備電池使用大力神、松下兩個任一品牌；主機(jī)使用 APC。一般 UPS 電源是由充電 器、逆變器、靜態(tài)開關(guān)、蓄電池、控制器組成。特別是在電力部門中的應(yīng)用已經(jīng)非常普及。在公平的條件下盡量讓學(xué)校查詢學(xué)習(xí)資料擁有更多的可用帶寬資源。建議使用天網(wǎng)流控防火墻，它通過特有的 ABTQ 技術(shù)。防火墻選擇上要考慮以下幾點(diǎn)： 可使得接人多條寬帶線路并用并且互為備份；產(chǎn)品支持策略路由，可以指定學(xué)校內(nèi)的部分客戶端只能訪問教育網(wǎng)線路。網(wǎng)絡(luò)健康狀態(tài)差的首要表現(xiàn)就體現(xiàn)在出口網(wǎng)關(guān)設(shè)備性能不足、帶寬利用不合理上。由于校園網(wǎng)分布范圍較廣．在中心交換機(jī)到二級交換機(jī)之間，線纜以多模光纖為主；如果距離超過多模光纖的極限，需要采用單模光纖作為傳輸介質(zhì)。本校園網(wǎng)選擇 HP LH3000、 HP TC 4100 系列的服務(wù)器 。硬盤與電源多采用熱插拔?？刹捎盟椒?wù)器．其相對比較容易放置。推薦使用 Cisco3550、 Cisco1600 系列路由器，它是思科公司為中小型網(wǎng)絡(luò)接入 Inter 而量身定做的，使中小企業(yè)和校園網(wǎng)的理想選 擇。 路由器設(shè)備選擇 路由器產(chǎn)品在各行各業(yè)中的應(yīng)用越來越廣泛，成為實現(xiàn)各網(wǎng)絡(luò)內(nèi)部連接、骨干間互聯(lián)和骨干網(wǎng)絡(luò)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務(wù)的主力軍。最后確保功能齊全并且易于管理。采用分布式模塊以滿足校園網(wǎng)的音頻、視頻及數(shù)據(jù)信息量越來越大的需求。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 12 4 網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)設(shè)備選型 硬件是架構(gòu)校園萬的基礎(chǔ)，選擇硬件產(chǎn)品時，要選擇兼容性好、擴(kuò)展性強(qiáng)的設(shè)備，并且在選擇過程中綜合設(shè)備的性能、價格等多方面的因素，而且該設(shè)備廠家必須提供良好的售前及售后服務(wù)。匯聚層網(wǎng)絡(luò)主要完成校園網(wǎng)各樓宇內(nèi)相關(guān)單位的內(nèi)接入交互換機(jī)的匯聚及數(shù)據(jù)交換和 Vlan 終結(jié) ，匯聚層采用 Cisco3550 互為冗余。從匯聚層到核心層為雙鏈路設(shè)計，匯聚層交換機(jī)與核心層交換機(jī)之間使用鏈路聚合技術(shù)，通過 OSPF 路由協(xié)議進(jìn)行通信，提供鏈路熱備、均衡負(fù)載和快速切換等特性。當(dāng)一臺核心交換機(jī)出現(xiàn)問題時，另外核心交換機(jī)可承擔(dān)所有核心層的任務(wù)。 核心層設(shè)計 核心層的主樓功能是提供高速的內(nèi)網(wǎng)轉(zhuǎn)發(fā)和外網(wǎng)訪問的穩(wěn)定，所以核心層需要大容量、高性能的核心層交換機(jī)。在信息資源較多和集中的用戶群之間采用千兆鏈路，這樣就構(gòu)成了能滿足教學(xué)和管理要求的主干網(wǎng)絡(luò)。同時主干交換機(jī)要配置容錯而又負(fù)載均衡的雙電源模塊，提高網(wǎng)絡(luò)中心對業(yè)務(wù)通信量的承載功能，增強(qiáng)網(wǎng)絡(luò)的可靠性和可用性。網(wǎng)絡(luò)結(jié)構(gòu)采用 星 狀結(jié)構(gòu)，核心主干交換機(jī)與主干交換 機(jī)互聯(lián)成 星形結(jié)構(gòu)。因此，校園網(wǎng)核心主干交換機(jī)要采用高性能的交換技術(shù)產(chǎn)品，可以方便有效地對網(wǎng)絡(luò)流量進(jìn)行控制和進(jìn)行 VLAN 劃分。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 9 圖 11 校園網(wǎng)網(wǎng)絡(luò)的總體拓?fù)浣Y(jié)構(gòu) 圖 12 校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 主干網(wǎng)設(shè)計 伴隨 Inter 的發(fā)展，大學(xué)校園網(wǎng)的應(yīng)用特點(diǎn)發(fā)生了較大變化，數(shù)據(jù)流量已不再局限于局域網(wǎng)內(nèi)。在校園網(wǎng)接入層，即各個樓層接入交換機(jī)，采用的 Cisco2950，同樣采用光纖，利用 100M 電路上聯(lián)至各局域網(wǎng)的核心匯聚交換機(jī)，實現(xiàn) 1000M 到大樓， 100M 到桌面。校園網(wǎng)內(nèi)部分為若干小型局域網(wǎng)，采用為核型交換 Cisco3550 匯聚設(shè)備，分別以 1 OOOM光纖與核心交換機(jī) Cisco4006 核心 相連，構(gòu)成了高帶寬的校園網(wǎng)骨干。本解決方案模擬某高校校園情況，將網(wǎng) 絡(luò)分為三個層次，即核心層、匯聚層、接入層。 TCP/IP（ Transmission Control Protocol/Inter Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫， TCP/IP 體系結(jié)構(gòu)是當(dāng)前應(yīng)用于 Inter 網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由 OSI 結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運(yùn) 輸層，網(wǎng)際層和網(wǎng)絡(luò)接口層。 OSI 是開放系統(tǒng)互連基本參考模型 OSI/RM（ Open System Interconnection Reference Model）縮寫，它被分成 7 層，這 7 個層 次分別定義了不同的功能。層和協(xié)議的集合被稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。不同的網(wǎng)絡(luò)，層的名字、數(shù)量、內(nèi)容和功能都不盡相同。但有些關(guān)鍵性的基礎(chǔ)設(shè)施必須一步到位，如綜合布線系統(tǒng)、主要網(wǎng)絡(luò)設(shè)備、服務(wù)器及操作系統(tǒng)軟件等。因為網(wǎng)絡(luò)建設(shè)本身不僅是硬件建設(shè)，更重要的是軟件建設(shè)和實際應(yīng)用，而軟件建設(shè)和實際應(yīng)用需要逐步地依據(jù)需求的增長來完成。力爭少花錢，多辦事。 易用性、可靠性 系統(tǒng)要求設(shè)計簡單，層次清晰，軟、硬件設(shè)備性能優(yōu)良，功能完善，運(yùn)行穩(wěn)定、可靠，易于維護(hù)。既要滿足現(xiàn)在和未來五年的用戶需求，又要考慮將來向更為先進(jìn)的技術(shù)實現(xiàn)低成本平滑地升級過渡。另一方面，一味追求先進(jìn)，以至脫離自己的實際需求，也是 沒有實際意義的。而一味追求先進(jìn)，不考慮技術(shù)的成熟性，將存在巨大的風(fēng)險。 先進(jìn)性、實用性 校園網(wǎng)規(guī)劃、設(shè)計盡可能地采用先進(jìn)技術(shù)，同時也要兼顧技術(shù)的成熟性和實用性。網(wǎng)絡(luò)的規(guī)劃、設(shè)計、硬件建設(shè)、軟件建設(shè)以及網(wǎng)絡(luò)的使用、擴(kuò)充等均以系統(tǒng)的眼光來看等。具體而言這樣的設(shè)計目標(biāo)應(yīng)該是：建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代計算機(jī) 校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、 擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)，將學(xué)校的各種 PC 機(jī)工作站、終端 設(shè)備和局域網(wǎng)連接起來，并與有關(guān)廣域網(wǎng)相連；在網(wǎng)上宣傳和獲取教育 源；在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境；開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)；系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及建設(shè)經(jīng)濟(jì)性 。需要從對象需求 分析入 手進(jìn)行一系列的建設(shè)計劃并最終付諸實踐。多層設(shè)計模式簡化了網(wǎng)絡(luò)河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 5 管 理人員對網(wǎng)絡(luò)的無縫移植與擴(kuò)展的工作量，并且可以支持常用的網(wǎng)絡(luò)協(xié)議，對現(xiàn)存的網(wǎng)絡(luò)有很好的兼容性。但近幾年來，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用水平的提高，一種全新的、更適應(yīng)現(xiàn)代高速網(wǎng)絡(luò)發(fā)展需要的分層設(shè)計模型解決了這一難題，這種模型被稱作“多層設(shè)計”。一個設(shè)計合理、性能優(yōu)良的網(wǎng)絡(luò)，不僅要有先進(jìn)的軟、硬件設(shè)備支持 ，還要有合理的網(wǎng)絡(luò)結(jié)構(gòu)做支撐。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計是校園網(wǎng)規(guī)劃方案中的主要內(nèi)容，將直接影響校園網(wǎng)的先進(jìn)性及可靠性，是決定校園網(wǎng)能否正常運(yùn)行的關(guān)鍵因素，也是決定校園網(wǎng)建設(shè)工作成敗的關(guān)鍵問題。 計算機(jī)輔助教學(xué)系統(tǒng) 可實現(xiàn)各種 基于網(wǎng)絡(luò)的電子教學(xué)，如電子論壇、電子題庫、家庭教學(xué)等，隨著多媒體技術(shù)的發(fā)展，還將實現(xiàn)電子視聽教學(xué)等。 圖書資料檢索借閱自動化 建設(shè)電子圖書館，實現(xiàn)遠(yuǎn)程計算機(jī)圖書檢索和借閱，不僅能作到資料共享，而且能大大簡化借閱手續(xù)，提高圖書利用率和圖書管理工作效率。 學(xué)院信息管理系統(tǒng)自動化 學(xué)校的管理信息系統(tǒng)主要包括：人事管理、財務(wù)管理、教務(wù)管理、科研管理、檔案管理、外事管理、醫(yī)療管理、后勤管理、綜合查詢及辦公自動化系統(tǒng) 等。網(wǎng)絡(luò)中各臺電腦可以彼此互為后備機(jī)，一旦某臺電腦出現(xiàn)故障，他的任務(wù)就由網(wǎng)絡(luò)中的其他電腦代替而為之，當(dāng)網(wǎng)絡(luò)中某臺電腦負(fù)擔(dān)過重時，網(wǎng)絡(luò)又可以將新的任務(wù)交給空閑的電腦完成。通過接入 DDN 或 ISDN，很容易將校園網(wǎng)連接到 Inter，網(wǎng)絡(luò)內(nèi)的電腦用戶不但可以互通信息資源，還可以享受網(wǎng)絡(luò)上的巨大信息資源，校園網(wǎng)在教學(xué)活動中的作用也將成倍增強(qiáng)。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個校園網(wǎng)提供各類教學(xué)資源，并對這些資源進(jìn)行綜合管理。校園網(wǎng)絡(luò)具有 距離短、延時 少、相對成本低和傳輸速錄高等優(yōu)點(diǎn)：他的底層協(xié)議簡單，控制選擇等問題大大簡化 ，因而又具有組網(wǎng)簡單、易于實現(xiàn)的特點(diǎn)。所謂校園網(wǎng)就是把分布在校園不同低調(diào)的多臺電腦相互連接，按照網(wǎng)絡(luò)協(xié)議相互通信，以共享軟件、硬件和數(shù)據(jù)資源為目標(biāo)的網(wǎng)絡(luò)系統(tǒng)。這就需要在網(wǎng)絡(luò)建設(shè)實施前確定明確的設(shè)計目標(biāo)。