【正文】 件，而這會增加目的地為此交換機上另一端口的語音流量的延遲，這種情況是用戶極為不愿看到的。SRR算法有助于確保個性化優(yōu)先級劃分。排程是一種確定隊列處理順序的算法或進程。Cisco Catalyst 2960支持每端口4個輸出隊列，使網(wǎng)絡管理員能更好地進行控制，為LAN上的各種應用分配優(yōu)先級。在入口，Catalyst 2960也將進行監(jiān)管，以確定分組是在小組內還是在小組外，標記以改變分類標簽，傳輸或丟棄小組分組，并根據(jù)類別對分組排序。為實現(xiàn)QoS，Catalyst 2960系列交換機首先確認分組或流量組，（CoS）字段對這些組分類和再分類。Catalyst 2960可對進入的分組分類、再分類、監(jiān)管、標記、排序和排程，并能在出口處對分組排序和排程。QoS的配置通過自動QoS（Auto QoS）大大得到了簡化，這是一個可發(fā)現(xiàn)思科IP電話并自動配置交換機以進行正確分類和輸出排序的特性。對環(huán)路保護和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護的增強避免了生成樹協(xié)議環(huán)路的出現(xiàn)。UplinkFast、PortFast和BackboneFast都大大縮減了標準的30到60秒生成樹協(xié)議收斂時間。對標準生成樹協(xié)議的改進，如PVST+、UplinkFast和PortFast，可實現(xiàn)最長網(wǎng)絡正常運行時間。交換機控制臺上的15個授權級別和Web管理界面上的2個級別提供了向不同管理員分配不同配置功能級別的能力。TACACS+或RADIUS驗證實現(xiàn)了交換機的集中訪問控制，并限制未授權用戶改變配置。MAC地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡和跟蹤用戶，以使網(wǎng)絡管理員知道用戶何時、從何處進入網(wǎng)絡。憑借動態(tài)主機配置協(xié)議(DHCP)監(jiān)聽，可以只允許來自不可信用戶端口的DHCP請求（但不允許響應）進入網(wǎng)絡，從而防止DHCP電子欺騙。端口安全性可根據(jù)與以太網(wǎng)端口相連的設備的MAC地址，來限制以太網(wǎng)端口上的訪問。為防止拒絕服務攻擊和其他攻擊，可用ACL根據(jù)源和目的地MAC地址、IP地址或TCP/UDP端口來拒絕分組，從而限制對網(wǎng)絡敏感部分的訪問。（ACS），無論用戶在何 處連接到網(wǎng)絡中，都可在驗證基礎上分配到一個VLAN。Catalyst 2960系列中的IBNS可防止未授權接入，并確保用戶只獲得其指定權利。（3）增強安全性憑借Cisco Catalyst 2960系列提供的廣泛安全特性，企業(yè)可保護重要信息，防止未授權人員接入網(wǎng)絡，確保私密性及維持不間斷運行。通過Cisco Catalyst智能以太網(wǎng)交換機，思科可幫助公司獲得向其網(wǎng)絡添加智能服務的全面優(yōu)勢。隨著人們對網(wǎng)絡的依賴性日益增強，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網(wǎng)絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。這些新需求正與許多已有關鍵任務應用爭奪資源。同時，后臺開始了一個多GB的系統(tǒng)備份，并向客戶端提供最新防病毒軟件的升級。目前，工作人員都對網(wǎng)絡有著更高需求，在網(wǎng)絡上同時運行多個應用。 Cisco Catalyst 296048TC：48個10/100以太網(wǎng)端口和2個雙介質上行鏈路端口；1 RU Cisco Catalyst 296048TT：48個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU 使用Smartports自動配置特定應用 ；（2）系列產品配置Cisco Catalyst 2960系列包括以下交換機： 通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和MAC地址的網(wǎng)絡準入控制，實現(xiàn)了網(wǎng)絡安全性； 雙介質上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口—每個介質上行鏈路端口都有一個10/100/1000以太網(wǎng)端口和一個小型可插拔(SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口 ；Cisco Catalyst 2960系列提供：1．Catalyst交換機產品（1）Catalyst 2960 系列交換機Cisco Catalyst2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強LAN服務。在此次設計中，為了更好的完成所有功能，全部采用了Cisco的交換機和路由器。 網(wǎng)絡設備選型網(wǎng)絡主干設備的系統(tǒng)結構直接決定了設備的性能和功能水平。分為中心設備間和樓棟設備間部分，中心設備間是整個局域網(wǎng)的控制中心，內設有對外（Internet）對內通信的各種網(wǎng)絡設備（交換機、路由器），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備相連，以保證數(shù)據(jù)的高速傳輸。把管理區(qū)子系統(tǒng)并入設備間子系統(tǒng)，集中管理。校園網(wǎng)為園區(qū)網(wǎng)，樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴展余地。一個良好的綜合布線系統(tǒng)對其服務的設備有一定的獨立性，并能互連許多不同的通信設備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、PC和主機以及公共系統(tǒng)裝置。另一個設計思想是采用層次體系，整個網(wǎng)絡通過主干網(wǎng)連接起來，各個子網(wǎng)通過接口與主干網(wǎng)連接，實現(xiàn)各自的功能，在子網(wǎng)內部及與主干網(wǎng)進行數(shù)據(jù)通信。在實施的過程中，可以根據(jù)需要將相應的模塊添加到網(wǎng)絡中，也可以不使用某些模塊，在需要時候再添加。網(wǎng)絡集成方案主要包括兩個方面：結構化布線與設備選擇、網(wǎng)絡技術及設備選型。 方案實施一個完整的校園網(wǎng)建設在實施過程中可以分成兩個環(huán)節(jié)：網(wǎng)絡集成方案設計和信息系統(tǒng)集成。對于校園網(wǎng)的建設，我們提出的建設原則應該是：先進性，先進的設計思想、網(wǎng)絡結構、開發(fā)工具，采用市場覆蓋率高、標準化和技術成熟的軟硬件產品；實用性，建網(wǎng)時應考慮利用和保護現(xiàn)有的資源、充分發(fā)揮設備效益；開放性，系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡的維護、擴展升級及與外界信息的溝通；靈活性，采用積木式模塊組合和結構化設計，使系統(tǒng)配置靈活，滿足學校逐步到位的建網(wǎng)原則，使網(wǎng)絡具有強大的可增長性；可靠性，具有容錯功能，管理、維護方便。作為校園網(wǎng)，需要連接多少個節(jié)點，怎樣利用網(wǎng)絡設備使得分布在不同地理位置的節(jié)點連接到一個統(tǒng)一的網(wǎng)絡中來，怎樣使得整個網(wǎng)絡中的節(jié)點相互連通，這些問題僅僅是校園網(wǎng)需要解決問題中的一部分。 第2章 校園網(wǎng)總體設計 概述總體設計是校園網(wǎng)建設的總體思路和工程藍圖，是搞好校園網(wǎng)建設的核心任務。校園網(wǎng)應為學校教學、科研提供先進的信息化教學環(huán)境，這就要求校園網(wǎng)是一個寬帶、局域交互功能和專業(yè)很強的局域網(wǎng)絡。就像普通的PC一樣，建立在硬件上面的系統(tǒng)軟件、應用軟件讓我們有了利用計算機的可能。到了第二階段，有提出了以教學應用軟件集成為主的“軟件建網(wǎng)”的校園網(wǎng)概念，這也是當今大多數(shù)校園網(wǎng)所采用的模式。 校園網(wǎng)校園網(wǎng)是指利用網(wǎng)絡設備、通信介質和適宜的組網(wǎng)技術與協(xié)議及各類網(wǎng)絡系統(tǒng)管理軟件和應用軟件，將校園網(wǎng)內計算機和各種終端有機地集成在一起，并用于教學、科研、學校管理、信息資源共享和遠程教學等方面工作的計算機局域網(wǎng)絡系統(tǒng)。注意：每臺計算機一次只允許發(fā)送一個包，一個擁塞序列，以警告所有的節(jié)點）。 （2）若沒有監(jiān)聽到任何信號，就傳輸數(shù)據(jù)。以太網(wǎng)工作過程如下：當以太網(wǎng)中的一臺主機要傳輸數(shù)據(jù)時，它將按如下步驟進行： （1）監(jiān)聽信道上收否有信號在傳輸。3．以太網(wǎng)的工作原理 以太網(wǎng)采用帶沖突檢測的載波幀聽多路訪問（CSMA/CD）機制。在雙全工模式下，沖突檢測電路不可用，因此每個雙全工連接只用一個端口，用于點對點連接。全雙工：全雙工傳輸是采用點對點連接，這種安排沒有沖突，因為它們使用雙絞線中兩個獨立的線路，這等于沒有安裝新的介質就提高了帶寬。傳統(tǒng)的共享LAN是在半雙工下工作的，在同一時間只能傳輸單一方向的數(shù)據(jù)。2．接口的工作模式以太網(wǎng)卡可以工作在兩種模式下：半雙工和全雙工。嚴格說來，“以太網(wǎng)”應當是指符合 DIX Ethernet V2 標準的局域網(wǎng)數(shù)據(jù)鏈路層的兩個子層為了使數(shù)據(jù)鏈路層能更好地適應多種局域網(wǎng)標準，802 委員會就將局域網(wǎng)的數(shù)據(jù)鏈路層拆成兩個子層：邏輯鏈路控制 LLC (Logical Link Control)子層、媒體接入控制 MAC (Medium Access Control)子層。（2）IEEE 的 標準。下面簡單介紹下以太網(wǎng)的基本工作原理。其中各部分構成相對獨立的子網(wǎng)，通過交換機接入桌面PC。根據(jù)以上介紹，我們綜合選擇多種高速局域網(wǎng)，同時考慮多種技術，校園網(wǎng)的系統(tǒng)結構選擇主干1000M，桌面100M的交換式以太網(wǎng)技術。而目前。現(xiàn)在正在應用的網(wǎng)絡互連技術，例如，特定IP交換技術和第三層的交換技術，都與千兆位以太網(wǎng)完全兼容。千兆位以太網(wǎng)與其他速度相當?shù)母咚倬W(wǎng)絡技術相比，價格低，同時比較簡單，例如保留以太網(wǎng)的幀格式