【正文】 onfig)no ip domainlookup 設(shè)置啟用消息同步特性有時，用戶輸入的交換機(jī)配置命令會被交換機(jī)產(chǎn)生的消息打亂。accessswitch1(config)line vty 0 15accessswitch1(configline)exectimeout 5 30accessswitch1(configline)line con 0accessswitch1(configline)exectimeout 5 30 設(shè)置禁用IP地址解析特性在交換機(jī)默認(rèn)配置下，當(dāng)輸入一條錯誤交換機(jī)命令時，交換機(jī)會嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對應(yīng)的IP地址。在設(shè)置的時間內(nèi)，如果沒有檢測到鍵盤輸入，IOS將斷開用戶和交換機(jī)之間的鏈接。但是，出于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。此口令會以MD5的形式加密，因此，當(dāng)用戶查看配置文件時，無法看到明文形式的口令。當(dāng)需要telnet登錄到若干交換機(jī)以維護(hù)一個大型網(wǎng)絡(luò)時，通過交換機(jī)名稱提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。 配置訪問層交換機(jī)accessswitch1的基本參數(shù) 設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中 的名字。本方案使用Cisco 2960系列交換機(jī)作為訪問層交換機(jī)。合理的配置將使網(wǎng)絡(luò)運(yùn)行更加高效，功能更加強(qiáng)大，才能充分地利用網(wǎng)絡(luò)資源。計算網(wǎng)線長度時要注意預(yù)留 10% 的余量，避免萬一由于建筑物的結(jié)構(gòu)原因必須的繞道和其他難以預(yù)料的情況。在科院網(wǎng)絡(luò)中心、各學(xué)院機(jī)房需要安裝主配線架。而實際上，每個網(wǎng)絡(luò)都在不斷地發(fā)生改變，正是配線架可以讓人們更加快速、容易地實現(xiàn)網(wǎng)絡(luò)的改變。地面插座要注意防水。 信息插座信息插座的安裝應(yīng)兼顧考慮電源的位置及美觀。另外，可以使用J型鉤、環(huán)或其他懸掛手段做電纜支撐。在系統(tǒng)安裝時，應(yīng)遵循線路通道和管道生產(chǎn)廠商指南中給出的編碼要求的電纜管道填充方式。管道內(nèi)部彎曲半徑必須是管道直徑的6倍，對于直徑大于50mm的管線，彎曲半徑應(yīng)至少為其直徑的10倍。例如，在EIA/TIA569中，規(guī)定了管道的最大長度為30m，并且在電纜拖拉點(diǎn)的90176。根據(jù)本方案的實際情況，主要采用地下管線、活動地板、天花板布線，垂直子系統(tǒng)和機(jī)房需要安裝線槽。廠商的應(yīng)用指南應(yīng)設(shè)計為保證它的產(chǎn)品可以滿足這些要求，他們還應(yīng)考慮到與電纜管線的相關(guān)的國家和國際標(biāo)準(zhǔn)的要求，現(xiàn)場安裝人員也有責(zé)任來確保滿足建筑物的代碼要求和標(biāo)準(zhǔn)的規(guī)定。 纜標(biāo)識無論對系統(tǒng)的安裝過程還是今后的維護(hù)，合理的電纜標(biāo)識將使工作變的更加簡單清晰。垂直干線采用大對數(shù)雙絞線。以下為各部分詳細(xì)走線圖：室外走線圖（），軟服學(xué)院建筑物內(nèi)走線圖（），其它大樓與軟服學(xué)院類似，在此不再一一詳述。 走線圖　　在布線系統(tǒng)進(jìn)行安裝以前必須準(zhǔn)備一份完整的電纜走線圖。能對線纜隱蔽的盡量隱蔽，垂直子系統(tǒng)走樓宇內(nèi)部垂直井，水平方向走天花板或地板。對于電磁影響較大但又無法避開的線段可采用鋼管走線方式。 電纜走線電纜廠商給出電纜最小彎曲半徑和最大拉力等指標(biāo)，他們還就諸如熱源、EMI干擾源等方面的問題給出相關(guān)的參考建議。建筑物內(nèi)部不同樓層之間數(shù)據(jù)傳輸量不是很大，選擇大對數(shù)雙絞線就可以滿足需求，并為將來系統(tǒng)擴(kuò)展提供空間。惟一的解決方法是設(shè)計網(wǎng)絡(luò)時為滿足網(wǎng)絡(luò)變化和增長的要求而進(jìn)行相應(yīng)的規(guī)劃。大多數(shù)電纜廠商為它們的產(chǎn)品規(guī)定了15年的保質(zhì)期。對高質(zhì)量的布線和網(wǎng)絡(luò)設(shè)計方面的投資絕對是物有所值。此布線方案只考慮數(shù)據(jù)信息點(diǎn)布線，不涉及語音信息點(diǎn)及其設(shè)備。分為中心設(shè)備間和樓棟設(shè)備間部分，中心設(shè)備間是整個局域網(wǎng)的控制中心，內(nèi)設(shè)有對外（Internet）對內(nèi)通信的各種網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、防火墻、服務(wù)器等），中心交換機(jī)通過光纜與樓棟設(shè)備間的交換設(shè)備相連，以保證數(shù)據(jù)的高速傳輸。其它子系統(tǒng)以超5類雙絞線為主要傳輸介質(zhì)，提供高速、靈活的網(wǎng)絡(luò)傳輸系統(tǒng)。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對數(shù)雙絞線。在選擇電纜和電纜布線的考慮中，如何防止EMI干擾以保護(hù)通信也是一個非常關(guān)鍵的問題。 避免干擾每種有源電子和電氣設(shè)備都可能產(chǎn)生電磁干擾來破壞網(wǎng)絡(luò)通信。SYSTIMAXSCS使用UTP電纜和光纜作為傳輸媒介，采用星形拓?fù)浣Y(jié)構(gòu)，使用標(biāo)準(zhǔn)插座進(jìn)行端接。T）和它的SYSTIMAXSCS解決方案是這方面的先驅(qū)。比方說用戶可以在一個布線系統(tǒng)上建立電話、計算機(jī)和環(huán)境控制等系統(tǒng)。 通用布線系統(tǒng)通用布線系統(tǒng)的主要優(yōu)點(diǎn)是用戶可以利用它將不同廠商的設(shè)備接入網(wǎng)絡(luò)。經(jīng)過精心設(shè)計的布線系統(tǒng)可以承受超過大多數(shù)局域網(wǎng)傳輸速率10～15倍的數(shù)據(jù)流量。增加了進(jìn)線間子系統(tǒng)（又名出入口子系統(tǒng)）。備注：2007年10月1日，GB503112007《綜合布線系統(tǒng)工程設(shè)計規(guī)范》正式實施。建筑群子系統(tǒng)（Campus） 它是將多個建筑物的數(shù)據(jù)通信信號連接一體的布線系統(tǒng)。在需要有光纖的布線系統(tǒng)中，還應(yīng)有光纖跳線架和光纖跳線。管理子系統(tǒng)（Administration） 它是干線子系統(tǒng)和水平子系統(tǒng)的橋梁，同時又可為同層組網(wǎng)提供條件。比較理想的設(shè)置是把計算機(jī)房、交換機(jī)房等設(shè)備間設(shè)計在同一樓層中，這樣既便于管理、又節(jié)省投資。它采用大對數(shù)的電纜饋線或光纜，兩端分別接在設(shè)備間和管理間的跳線架上。當(dāng)水平區(qū)面積相當(dāng)大時，在這個區(qū)間內(nèi)可能有一個或多個衛(wèi)星接線間，水平線除了要端接到設(shè)備間之外，還要通過衛(wèi)星接線間，把終端接到信息出口處。水平系統(tǒng)是布置在同一樓層上的，一端接在信息插座上，另一端接在層配間的跳線架上。 工作區(qū)子系統(tǒng)（Work Location） 它是由終端設(shè)備連接到信息插座之間的設(shè)備組成，包括信息插座、插座盒（或面板）、連接軟線、適配器等。它采取了模塊化結(jié)構(gòu)，配置靈活，設(shè)備搬遷、擴(kuò)容都非常方便，從根本上改變了以往建筑物布線的死板、混亂、復(fù)雜的狀況。 結(jié)構(gòu)化綜合布線系統(tǒng)是在傳統(tǒng)布線方法上的一次重大革新，其線纜的傳輸能力百倍于舊的傳輸線纜，接口模式已成為國際通用的標(biāo)準(zhǔn)，并把舊的各種標(biāo)準(zhǔn)兼容在內(nèi)。組織名Vlan ID地址段網(wǎng)絡(luò)中心10—行政樓20—圖書館30—管理學(xué)院40—尚德學(xué)院50—博世學(xué)院60—外語學(xué)院70—軟服學(xué)院80、90、100—宿舍區(qū)18棟101108—宿舍區(qū)913棟108113—其它網(wǎng)絡(luò)200—DMZ區(qū)域— Vlan及IP地址規(guī)劃第4章 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計 結(jié)構(gòu)化綜合布線系統(tǒng)綜述現(xiàn)代高校的信息傳輸通道系統(tǒng)（布線系統(tǒng)）已不僅僅要求能支持一般的語音傳輸，還應(yīng)能夠支持多種計算機(jī)網(wǎng)絡(luò)協(xié)議及多種廠商設(shè)備的信息互連，可適應(yīng)各種靈活的、容錯的組網(wǎng)方案；同時由于新技術(shù)、新產(chǎn)品不斷出現(xiàn)，傳輸線路要能夠在若干年里適應(yīng)發(fā)展的需要。其中網(wǎng)絡(luò)中心、行政樓、圖書館、管理學(xué)院、尚德學(xué)院、博世學(xué)院、外語學(xué)院、軟服學(xué)院使用的是C類地址，對于軟服學(xué)院，由于計算機(jī)數(shù)量龐大，實驗室使用的計算機(jī)并不直接接入校園網(wǎng)，如果需要接入，可以另外的兩個子網(wǎng)的ip地址。為了簡化設(shè)計方案，省略了接入層之后的內(nèi)容，并且也簡化了接入層自身的內(nèi)容。核心層設(shè)備放在網(wǎng)絡(luò)中心的機(jī)房，分布層設(shè)備放置在各學(xué)院、各機(jī)構(gòu)的機(jī)房。；另一方面又要求系統(tǒng)支持基于時長、流量以及包月的計費(fèi)模式；從而為學(xué)生上網(wǎng)提供完善、靈活、可定制的計費(fèi)策略。整個網(wǎng)絡(luò)采用基于端口的vlan劃分，采用前端后端防火墻安全策略，在前后端防火墻中間部分為DMZ區(qū)域，用來放置對外發(fā)布的服務(wù)器。分布層交換設(shè)備要具備如包過濾策略等復(fù)雜的網(wǎng)絡(luò)計算功能，具有高速的背板速率和第三層轉(zhuǎn)發(fā)功能。網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。主干網(wǎng)絡(luò)應(yīng)該采用成熟的、可靠的千兆位以太網(wǎng)技術(shù)作為校園網(wǎng)主干。校園網(wǎng)應(yīng)實現(xiàn)虛擬局域網(wǎng)（VLAN）的功能，以保證全網(wǎng)的良好性能及網(wǎng)絡(luò)安全性。第2章 需求分析科院校園網(wǎng)應(yīng)是一個以寬帶IP網(wǎng)為目標(biāo)的高速交換網(wǎng)絡(luò)。時空的非限制性：學(xué)生學(xué)習(xí)將不再象傳統(tǒng)教學(xué)那樣受到教學(xué)時間和教學(xué)地點(diǎn)的制約，他可以在教師講課時到課堂上實時聽講，也可以在授課后的任何時間從網(wǎng)上下載課程內(nèi)容。在Internet時代，學(xué)校的教學(xué)將發(fā)生根本性的變革，這些變革體現(xiàn)在：教育向社會延伸：Internet將是一個“推倒圍墻”的時代，學(xué)校辦學(xué)將不再是招生入學(xué)、課堂授課的傳統(tǒng)模式，網(wǎng)上教育將教室延伸到各種公共場所、企事業(yè)單位和家庭，求學(xué)者足不出戶即可選擇感興趣的學(xué)校和專業(yè)學(xué)習(xí)。知識和人才是教育的最終產(chǎn)品，其原材料則是信息。 組建校園局域網(wǎng)的必要性在當(dāng)今社會里，也許沒有哪一種技術(shù)能象Internet這樣對我們的工作方式、生活方式和學(xué)習(xí)方式帶來如此迅猛而強(qiáng)烈的影響。所以校園網(wǎng)建設(shè)的原則應(yīng)該是：先進(jìn)性，先進(jìn)的設(shè)計思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；實用性，建網(wǎng)時應(yīng)考慮利用和保護(hù)現(xiàn)有的資源