【正文】 根據(jù)實際情況考慮多種VLAN劃分機(jī)制及安全策略配合使用，使整個網(wǎng)絡(luò)性能及安全達(dá)到最優(yōu)。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn)品時選用國際知名廠商的產(chǎn)品。 網(wǎng)絡(luò)服務(wù)設(shè)計WEB服務(wù)器()是VLAN 6：，163郵箱()是VLAN 7：，F(xiàn)TP服務(wù)器()是VLAN 8： 網(wǎng)絡(luò)安全設(shè)計作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備安全性、穩(wěn)定性和可靠性的特點。對校園網(wǎng)IP 地址分配采用如下規(guī)劃原則：（1）網(wǎng)絡(luò)系統(tǒng)的編址方案利用CIDR （無類型域間選路）和可變長子網(wǎng)掩碼技術(shù),并支持Ipv6；（2）在整個網(wǎng)絡(luò)環(huán)境中必須保持IP 地址的唯一性；（3）為提高路由處理效率,實現(xiàn)理想的路由匯總，縮減路由表項數(shù)，盡量為同一網(wǎng)絡(luò)分配連續(xù)地址；（4）地址分配具有層次性,便于管理,局部的變動不影響網(wǎng)絡(luò)的其他部分；（5）為了滿足不斷增長的 IP 地址需求，并實現(xiàn)與其他網(wǎng)絡(luò)互聯(lián)和內(nèi)部子網(wǎng)互聯(lián)的有效控制和管理，建議校園網(wǎng)采用內(nèi)部保留地址,給將來的網(wǎng)絡(luò)發(fā)展留下充分的余地；經(jīng)過一段時間的規(guī)劃與分析，建立的校園網(wǎng)需要包括教學(xué)樓、辦公樓、實驗樓和圖書館四個區(qū)域內(nèi)的所有計算機(jī)。它主要使用能夠通過低成本、高端口，密度的設(shè)備來提供這些功能。接入交換機(jī)是最常見的交換機(jī)，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機(jī)房和業(yè)務(wù)受理較為集中的業(yè)務(wù)部門、多媒體制作中心、網(wǎng)站管理中心等部門。在接入層根據(jù)用戶類型的不同劃分為不同的VLAN；在公共場合，例如：教學(xué)樓、實驗室、圖書館、辦公室等，部署具有接入控制功能的以太網(wǎng)交換機(jī)，通過對用戶的身份認(rèn)證及該用戶在RADIUS服務(wù)器上定義的VLAN屬性，劃分相應(yīng)的VLAN。接入層網(wǎng)絡(luò)是純二層交換網(wǎng)絡(luò)，提供用戶的網(wǎng)絡(luò)接入。 接入層設(shè)計接入層，其主要功能就是實現(xiàn)每個合法用戶的安全接入。匯聚層交換連接核心層和接入層，應(yīng)當(dāng)采用帶VLAN和網(wǎng)管功能的中檔交換機(jī)。匯聚層交換機(jī)（也稱匯接層或分布層交換機(jī)）提供了邊界定義，并在該處對潛在的費(fèi)力的數(shù)據(jù)幀操作進(jìn)行處理，匯聚層交換機(jī)是多臺接入層交換機(jī)的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。 匯聚層設(shè)計匯聚層主要負(fù)責(zé)匯集分散的接入點進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能，作為校園網(wǎng)的業(yè)務(wù)提供層面，它是使校園網(wǎng)可運(yùn)營、可管理的最重要組成部分。網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。核心層是一個路由域。校園網(wǎng)的核心層是一個數(shù)據(jù)交換樞紐，提供高速、有效地數(shù)據(jù)交換。核心層交換機(jī)可以提供用戶化機(jī)制、優(yōu)先級隊列服務(wù)和網(wǎng)絡(luò)安全控制，并能很快適應(yīng)數(shù)據(jù)增長和改變的需要，從而滿足用戶的需求。它的主要工作是：提供交換區(qū)塊的連接，提供到其他區(qū)塊的訪問，盡可能快的交換數(shù)據(jù)。采用高性能的PC Server作為全校應(yīng)用服務(wù)及信息存儲的中心，包括：學(xué)生信息管理子系統(tǒng)、教師信息管理子系統(tǒng)、財務(wù)管理子系統(tǒng)、IC卡子系統(tǒng)、圖書館管理子系統(tǒng)、多媒體網(wǎng)上教學(xué)系統(tǒng)、視頻點播子系統(tǒng)。因此，核心層設(shè)備應(yīng)該具有高性能的傳輸功能和高可靠性、可管理性以及高帶寬，以達(dá)到網(wǎng)絡(luò)的設(shè)計要求。原來定義的匯聚層的目的是為了減少核心的負(fù)擔(dān),將本地數(shù)據(jù)交換機(jī)流量在本地的匯聚交換機(jī)上交換,減少核心層的工作負(fù)擔(dān),使核心層只處理到本地區(qū)域外的數(shù)據(jù)交換。接入交換機(jī)一般用于直接連接電腦，匯聚交換機(jī)一般用于樓宇間。不同層工作在OSI模型的不同層次上。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，我們采用分層的方法來設(shè)計校園網(wǎng)。在VLAN中，對廣播數(shù)據(jù)的抑制由交換機(jī)完成。事實上，在網(wǎng)絡(luò)層對網(wǎng)絡(luò)進(jìn)行互聯(lián)的路由器，能夠在網(wǎng)絡(luò)層對網(wǎng)絡(luò)進(jìn)行隔離，并抑制廣播數(shù)據(jù)。VLAN必須在交換網(wǎng)絡(luò)中實現(xiàn)，每個交換設(shè)備均可根據(jù)網(wǎng)絡(luò)管理人員所定義的VLAN劃分方法對報文進(jìn)行過濾和轉(zhuǎn)發(fā)，并能將這種劃分信息傳遞到網(wǎng)絡(luò)中其他交換設(shè)備和路由器中。具體的講，虛擬局域網(wǎng)技術(shù)是通過路由和交換設(shè)備，在網(wǎng)絡(luò)物理拓?fù)涞幕A(chǔ)上建立一個邏輯網(wǎng)絡(luò)。虛擬局域網(wǎng)（VLAN）技術(shù)：虛擬局域網(wǎng)（VLAN）技術(shù)用于在不更改網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)的前提下對局域網(wǎng)進(jìn)行重組。第三層交換技術(shù)實際上是使用了集成電路的路由器，但比傳統(tǒng)的路由器提供了更高的速度和更低的成本，也比傳統(tǒng)的路由器更易于管理。如果使用傳統(tǒng)路由器作為VLAN間的路由設(shè)備，將由于其吞吐量太小而很難適應(yīng)大規(guī)模、高速率網(wǎng)絡(luò)傳輸?shù)男枰?，這無疑將成為快速以太網(wǎng)或千兆以太網(wǎng)網(wǎng)絡(luò)傳輸?shù)钠款i。同時應(yīng)盡可能選取集成度高、模塊化、可通用的產(chǎn)品,以便于管理和維護(hù)。（4）校園網(wǎng)系統(tǒng)可擴(kuò)展性網(wǎng)絡(luò)系統(tǒng)應(yīng)以開放性為基礎(chǔ),具有廣泛的適應(yīng)性和可擴(kuò)充性, 作為一個骨干網(wǎng)的核心,下面的一些新的應(yīng)用將不斷增加,系統(tǒng)的容量也將隨之?dāng)U展,因此方案應(yīng)具有良好的可擴(kuò)充性適應(yīng)系統(tǒng)不斷增長的需求。網(wǎng)絡(luò)設(shè)備和整個網(wǎng)絡(luò)系統(tǒng)必須具備高可靠性特征。 2 網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)技術(shù)選擇（主要包括物理層傳輸介質(zhì)的選擇，局域網(wǎng)技術(shù)選擇）、網(wǎng)絡(luò)分層設(shè)計、IP地址分配、廣域網(wǎng)接入設(shè)計、網(wǎng)絡(luò)服務(wù)設(shè)計、網(wǎng)絡(luò)安全設(shè)計、網(wǎng)絡(luò)冗余設(shè)計 （1）最基本的目標(biāo)是：①建設(shè)校園網(wǎng)絡(luò)中心，并通過一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計算機(jī)教室、實驗室、教學(xué)樓、辦公樓、學(xué)生宿舍樓、圖書館等的校園網(wǎng)，使之能通過一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊等基本功能②構(gòu)建普通學(xué)校校內(nèi)Internet環(huán)境，并通過代理服務(wù)器接入Internet，實現(xiàn)與Internet 交流，實現(xiàn)廣泛的軟件、硬件資源共享，如網(wǎng)上沖浪、電子郵件、文件傳輸、遠(yuǎn)程登錄、存儲數(shù)據(jù)及論壇討論等。在進(jìn)行校園網(wǎng)設(shè)計時必須考慮到將來應(yīng)用系統(tǒng)的建設(shè)以及應(yīng)用系統(tǒng)的功能擴(kuò)展。應(yīng)用系統(tǒng)的建設(shè)主要包括：（２）公共數(shù)據(jù)存儲：提供校內(nèi)用戶的公共存儲使用，利用FTP等，目前的許多大學(xué)，新生入校交納一定的費(fèi)用就可以獲得一個上網(wǎng)賬戶。內(nèi)網(wǎng)安全應(yīng)主要防范內(nèi)部對服務(wù)器和網(wǎng)絡(luò)設(shè)備的攻擊、病毒在內(nèi)網(wǎng)的傳播以及內(nèi)部網(wǎng)絡(luò)管理制度上的漏洞。負(fù)載均衡是指當(dāng)一個出口過于擁擠時應(yīng)將流量適當(dāng)分流到另一個出口，備份是指當(dāng)一個出口出現(xiàn)問題時應(yīng)切換到另一個出口，只有這樣才能保證可靠性、穩(wěn)定性和高性能。 計算平臺需求：具有先進(jìn)性、成熟性和標(biāo)準(zhǔn)性的計算機(jī)，對操作系統(tǒng)沒有要求，支持IPV4即可。 應(yīng)用需求：（１） 校園網(wǎng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。 業(yè)務(wù)需求：校園網(wǎng)必須能覆蓋整個校園，包括教學(xué)樓、宿舍樓、圖書館、實驗樓、辦公樓等等，具備通訊、管理、教學(xué)等一個學(xué)校所需要的功能。最后，針對基于三層交換技術(shù)和虛擬局域網(wǎng)技術(shù)在虛擬機(jī)上構(gòu)建校園網(wǎng)。文章首先對三層交換技術(shù)進(jìn)行介紹， 主要介紹涉及到的 VLAN 技術(shù)和三層交換技術(shù)原理。一個學(xué)校有了自己的校園網(wǎng)，一方面學(xué)校的老師和學(xué)生足不出校就能及時的獲取外界的信息，了解到全國各地最新的動態(tài)，方便與其他地區(qū)的聯(lián)系和信息的交流，有利于提高學(xué)校的科研教學(xué)水平，另一方面也能更好的管理學(xué)校，它能為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺。校園網(wǎng)是學(xué)校教育資源的重要組成部分，已成為現(xiàn)代高等學(xué)校不可或缺的重要基礎(chǔ)設(shè)施和基礎(chǔ)條件。其對復(fù)雜的數(shù)據(jù)和不同類型的數(shù)據(jù)都具有良好的網(wǎng)絡(luò)傳輸效能。在校園網(wǎng)的建設(shè)中，應(yīng)用三層交換技術(shù)作為局域網(wǎng)搭建方式已經(jīng)成為了一種普遍流行的方式。 網(wǎng) 絡(luò) 工 程 期 末 綜 合 報 告課程名稱： 計算機(jī)網(wǎng)絡(luò)工程 題 目：基于三層交換和虛擬局域網(wǎng)技術(shù)的校園網(wǎng)的設(shè)計與實現(xiàn) 學(xué) 院： 信息工程與自動化學(xué)院 前 言當(dāng)今社會已步入信息社會，信息成為社會經(jīng)濟(jì)發(fā)展的核心因素，校園網(wǎng)的建設(shè)越來越受到各大校園的重視。校園網(wǎng)絡(luò)的建設(shè)在全國各大校園中掀起一股熱潮，許多學(xué)校都建起了自己的校園網(wǎng)?；谌龑咏粨Q的虛擬局域網(wǎng)技術(shù)主要采用VLAN技術(shù)對網(wǎng)段進(jìn)行劃分， 可以滿足校園網(wǎng)絡(luò)應(yīng)用中不同方式的網(wǎng)絡(luò)訪問與應(yīng)用。校園網(wǎng)是利用Internet 技術(shù)把一個學(xué)校內(nèi)的信息資源全部鏈接起來，使全校師生員工能共享和傳遞校園網(wǎng)絡(luò)上的各種信息資源，同時又能通過通信線路與外部的Internet網(wǎng)絡(luò)相互連接。校園網(wǎng)建設(shè)為高校利用網(wǎng)絡(luò)化、信息化手段提高教學(xué)質(zhì)量、促進(jìn)研究型自主學(xué)習(xí)提供了更為廣闊、自由的教學(xué)與科研空間，從而推動了教育教學(xué)的整體變革。建設(shè)校園網(wǎng)對每個學(xué)校來說都不是一件容易的事情，校園網(wǎng)不只是涉及技術(shù)方面，而是包括網(wǎng)絡(luò)設(shè)施、應(yīng)用平臺、信息資源、專業(yè)應(yīng)用、人員素質(zhì)等眾多成份的綜合化、信息化教學(xué)管理環(huán)境系統(tǒng)。其次根據(jù)學(xué)校局域網(wǎng)應(yīng)用特點設(shè)計基于三層交換技術(shù)的校園虛擬局域網(wǎng)， 對網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計和VLAN 規(guī)劃設(shè)計進(jìn)行介紹。