【正文】 退出 (6)Switchshow vlan 驗(yàn)證 VLAN 配置結(jié)果。在基于 IOS 的交換機(jī)上配置 VLAN，可以在兩種管理模式下操作：在特權(quán)配置模式下和 VLAN Database 模式下創(chuàng)建，其中第 2 種模式在新型交換機(jī)上會有警告提示，并說明此模式已不被廠商推薦使用。 在交換機(jī)和路由器上進(jìn)入全局配置模式，輸入 hostname name 例如： Switchenable //進(jìn)入特權(quán)模式 Switch configure terminal //進(jìn)入全局 模式 Switch(config) hostname xiao //將 switch 命名為 xiao Xia+o(config) VLAN 配置劃分 以太網(wǎng) VLAN ID 的取值范圍為 1～ 1001。信息點(diǎn)實(shí) 用的標(biāo)準(zhǔn)８針模式連接插座，應(yīng)符合 ISO8877 標(biāo)準(zhǔn)和 EIA/TIA568 協(xié)會的機(jī)械性能和電器性能標(biāo)準(zhǔn)。每個信息點(diǎn)配有一個 RJ258 針模式插座。 及 IP 地址規(guī)劃 (1)核心交換機(jī) IP 地址分配 核心交換機(jī)接口 IP 地址 1/1(教學(xué)樓 ) 1/2(實(shí)驗(yàn)樓 ) 1/3(辦公樓 ) 1/4(宿舍樓 ) 表 核心交換機(jī) IP 地址分配表 (2) VLAN 功能描述 Vlan ID 網(wǎng)絡(luò)地址 描述 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 13 Vlan1 Vlan2 Vlan3 Vlan4 Vlan5 表 VLAN 規(guī)劃 布線系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)中心連接各建筑物用 6 芯多模光纖。每個包在 NAT設(shè)備中都被翻譯成正確的 IP地址，發(fā)往下一級，這意味著給處理器帶來了一定的負(fù)擔(dān)。 NAT功能通常被集成到路由器、防火墻、 ISDN路由器或者單獨(dú)的 NAT設(shè)備中。 NAT技術(shù)能幫助解決令人頭痛的 IP地址緊缺的問題，而且能使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。此外，由于采用 NAT的內(nèi)部主機(jī)不直接使用全局地址，故在 Inter不直接可見，可以在一定程度上減小被攻 擊的風(fēng)險(xiǎn)，增強(qiáng)網(wǎng)絡(luò)的安全性。 本方案中在匯聚層交換機(jī)上校園網(wǎng)規(guī)劃與設(shè)計(jì) 12 運(yùn)用 ACL 技術(shù)，來限制校園網(wǎng)內(nèi)部各部門的數(shù)據(jù)流通，以提高校園網(wǎng)信息的安全性。 (5)路由器根據(jù) SPF 算法的結(jié)果構(gòu)建自己的路由表 ，鄰居之間交換的 Hello 包叫做 keepalive，并且 LSA 每 30 分 鐘重傳 1 次 。 (3)當(dāng)路由器收到從鄰居發(fā)來的 LSA，就把這個 LSA 記錄在自己的鏈路狀態(tài) 數(shù)據(jù)庫 里（ link state database， LSDB），然后拷貝該 LSA，繼續(xù)發(fā)送給別的鄰居。如果 2 臺路由器共享某條 數(shù)據(jù) 鏈路 ，并能夠使 Hello 包中所定義的某些參數(shù)協(xié)商成功，那么這 2 臺路由器就可以成為鄰居（ Neighbor） (2)鄰接（ Adjacency）可以想象成一條由鄰居之間形成虛擬的點(diǎn)到點(diǎn)鏈路，每個路由器都發(fā)送鏈路狀態(tài)宣告（ link state advertisement，LSA）給它的鄰居。 (5)支持路由信息驗(yàn)證。 (3)支持可變長子網(wǎng)掩碼。 OSPF路由協(xié)議的主要特點(diǎn)有： (1) 路由器擁有整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)信息，路由收斂快速。確保了路由的真實(shí)可靠。它使用 COST（開銷）作為度量，根據(jù)拓?fù)浔硗ㄟ^ SPF算法獲得以自己為根的到達(dá)目標(biāo)的最優(yōu)路徑。 STP也提供了為網(wǎng)絡(luò)提供備份連接的可能，可與 SDH保護(hù)配合構(gòu)成以太環(huán)網(wǎng)的雙重保護(hù)。 可以在本地配置 VLAN VTP可以分為不同的管理域，兩個 VTP VTP2管理域的在交換機(jī)處于透明模式時，不交換 VTP更新信息。但不可以在自己的 CIL上配置 VLAN. (3) VTP 透明模式 處于 VTP透明模式的交換機(jī)無法處理從它的中繼端口接收到的 VTP 更新數(shù)據(jù)。 VTP存在版本問題，分為：版本 1（默認(rèn)狀態(tài)）和版本 網(wǎng)必須運(yùn)行相同版本的 VTP. VTP 工作模式： (1) VTP 服務(wù)器模式 （默認(rèn)狀態(tài)） 校園網(wǎng)規(guī)劃與設(shè)計(jì) 10 處于服務(wù)器模式的交換機(jī)在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且接收和處理從它的中繼端口接收到的 VTP更新數(shù)據(jù)。對于廣播，交換機(jī)可以將其保留在適當(dāng)?shù)?VLAN之中。所有通過中繼傳輸?shù)膸紝⒂?VLAN ID進(jìn)行標(biāo)記（即所有的幀將在修改后發(fā)出）。中繼線指 trunk技術(shù)，實(shí)質(zhì)就是允許多個 VLAN的信息通過同一個物理連接。 VTP 技術(shù) VTP協(xié)議是在交換機(jī)之間交換 VLAN信息并使 VLAN保持一致的協(xié)議。這一技術(shù)的優(yōu)點(diǎn)是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。除非設(shè)置了監(jiān)聽口，信息交換就不可能存在監(jiān)聽和插入問題，提高了網(wǎng)絡(luò)的安全性能；對于內(nèi)網(wǎng)，采用基于 MAC地址的 VLAN技術(shù)，可有效防止 IP地址盜用問題。減少了日常管理開銷，提供了更大的配置靈活性 (3) 安全性。 這意味著遷移的工作只是在交換機(jī)上重新定義 VLAN即可，尤其是采用網(wǎng)卡的 MAC地址來劃分 VLAN時，交換機(jī)能夠自動跟蹤該終端的 MAC地址，并自動將其納如定義的 VLAN中，對于 網(wǎng)絡(luò)管理而言，可以輕松完成變更。在學(xué)校里，由于教學(xué)人員的變更比較頻繁，當(dāng)把一臺計(jì)算機(jī)從一個子網(wǎng)轉(zhuǎn)移到另一個子網(wǎng) 時， 假若 采用傳統(tǒng)局域網(wǎng)技術(shù)的用戶需要對站點(diǎn)的 IP地址、缺省網(wǎng)關(guān)進(jìn)行修改后才能上網(wǎng)； 這種遷移所耗費(fèi)的精力和時間相當(dāng)可觀的?？梢詫?shí)現(xiàn)廣播范圍的控制，并能夠有效減少廣播風(fēng)暴、廣播碰撞問題和網(wǎng)絡(luò)帶寬資源的浪費(fèi)等問題。本方案中交換機(jī) huiju1,huiju2上應(yīng)用了 VLAN技術(shù)把不同的部門劃分在不同的廣播域， VLAN的好處主要有 三 個 ： (1)廣播控制。 圖 網(wǎng)絡(luò)拓?fù)鋱D 方案的特點(diǎn) (1)高性能全交換，千兆骨干（多模光纖）、百兆交換到桌面（ UTP雙絞線）； (2)虛擬局域網(wǎng)（ VLAN）策略，提高局域網(wǎng)絡(luò)內(nèi)部安全與性能； (3)多業(yè)務(wù)，辦公管理、遠(yuǎn)程通信一網(wǎng)實(shí)現(xiàn)； (4)管理簡單，基于瀏覽器和網(wǎng)絡(luò)管理工具的圖形化配置； (5)系統(tǒng)安全，集成路由器防火墻，提供互聯(lián)網(wǎng)接入的安全保障； (6)經(jīng)濟(jì)實(shí)用，高性價(jià)比產(chǎn)品配置，支持系統(tǒng)平滑升級。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 5 產(chǎn)品型號 WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī)。接入層交換機(jī)選用 CISCO WSC2950C24型號的交換機(jī)。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI型的三層交換機(jī)。所以核心層交換機(jī)選用 CISCO WSC3560G24PSS型三層交換機(jī)。匯聚層、接入層交換機(jī) 5個。 (5)該網(wǎng)絡(luò)是面對連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)絡(luò)（ vlan）連接。 (3)應(yīng)充分考慮未來可能的應(yīng)用，如：桌面將承受大型應(yīng)用軟件和多校園網(wǎng)規(guī)劃與設(shè)計(jì) 4 媒體傳輸需求的壓力 (4)該方案要具有高擴(kuò)展性。 校園網(wǎng)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足的要求 (1)網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進(jìn)的技術(shù)。 (5)能與 Inter，可提供互聯(lián)網(wǎng)的應(yīng)用，如： WWW 瀏覽服務(wù)、 FTP文件傳輸服務(wù)、 Email 電子郵件等服務(wù)。 (3)支持通用大型數(shù)據(jù)庫，如： SQL、 Oracle 等。 本項(xiàng)目的需求可概括為如下幾部分： 校園網(wǎng)對主機(jī)系統(tǒng)的要求 (1)主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并具有良好的向后擴(kuò)展能力。 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文 3 第二章 校園網(wǎng)的需求分析 信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同時還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。如何把課本里的東西，變得生動、形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。 (3) 網(wǎng)上資源提高教學(xué)質(zhì)量 ， 方便教學(xué) 以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時代進(jìn)步的需要，學(xué)生也對粉筆和黑板的教學(xué)逐漸感到厭煩了。 ? 硬件資源共享。 (2) 資源共享 ? 信息資源共享。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 校園網(wǎng)規(guī)劃與設(shè)計(jì) 2 校園網(wǎng)有什么作用 (1) 信息傳遞 這是校園網(wǎng)絡(luò)最基本的功能之一，用來實(shí)現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點(diǎn)的電腦 用戶可以進(jìn)行集中的控制管理。這種看法是錯誤的。校園網(wǎng)上提供大量的免費(fèi)資源，供廣大師生工作學(xué)習(xí)之用，它所涉及的范圍并不局限于校園內(nèi)部。 校園網(wǎng)應(yīng)該具有較先進(jìn)的水平，體現(xiàn)現(xiàn)代教育思想，要把建設(shè)校園網(wǎng)的規(guī)劃與學(xué)校的長遠(yuǎn)發(fā)展規(guī)劃統(tǒng)一起來，同時把服務(wù)教學(xué)作為網(wǎng)絡(luò)建設(shè)的著眼點(diǎn)和落腳點(diǎn) 。 為學(xué)校提供教學(xué)、管理和決策三個不同層次所需要的數(shù)據(jù)、信息和知識的一個覆蓋全校管理機(jī)構(gòu)和教學(xué)機(jī)構(gòu)的基于Inter/Intra技術(shù)的大型網(wǎng)絡(luò)系統(tǒng) 。因此，校園網(wǎng)應(yīng)當(dāng)是寬帶、具有交互功能和專業(yè)性較強(qiáng)的計(jì)算機(jī)局域網(wǎng)絡(luò)。寫出實(shí)現(xiàn)功能的主要命令。