【正文】 S1(configif)switchport access vlan20 S1(config)interface f0/3 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan30 S1(config)interface f0/4 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport mode trunk S1(configif)switchport access vlan40 20 S1(config)interface f0/5 S1(config)switchport trunk encapsulation dot1q S1(configif)switchport access vlan50 在核心交換機 S2上面配置 Vlan S2(config)interface f0/1 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan10 S2(config)interface f0/2 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan20 S2(config)interface f0/3 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan30 S2(config)interface f0/4 S2(config)switchport trunk encapsulation dot1q S2(configif)switchport mode trunk S2(configif)switchport access vlan40 在核心交換機 S1 上面配置 Vlan 的地址 S1(config)interface vlan 10 // 進入 vlan10 // S1(configif)ip address // 設置 vlan10 的 IP地址為 // S1(configif)no shutdown // 開啟端口 // S1(config)interface vlan 20 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 30 21 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 40 S1(configif)ip address S1(configif)no shutdown S1(config)interface vlan 50 S1(configif)ip address S1(configif)no shutdown 在核心交換機 S2上面配置 Vlan 地址 S2(config)interface vlan 10 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 20 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 30 S2(configif)ip address S2(configif)no shutdown S2(config)interface vlan 40 S2(configif)ip address S2(configif)no shutdown 端口聚合配置 端口聚合提供冗余備份鏈路，端口聚合又稱鏈路聚合，是指兩臺交換機之間在物理上將多個端口連接起來，將多條鏈路聚合合成一條邏輯鏈路。 核心交換機采用兩個三層交換機，該校園網(wǎng)分為 5個 Vlan， Vlan VlanVlan Vlan Vlan50。 圖 45 建筑群子系統(tǒng)示意圖 19 第 5 章 校園網(wǎng)的具體實現(xiàn) 交換機的配置 的配置 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸 ,核心層 設計任務的重點通常是冗余能力、可靠性和高速的傳輸。如圖 44 所示。 圖 43 樓間配線示意圖 設備間子系統(tǒng)實現(xiàn) 由于設備間是放置主要設備的地方，因此環(huán)境要求較高，要求保護性能好、美觀、通用、恒溫、恒濕，并且要求有較高的潔凈度 。垂直干線子系統(tǒng)數(shù)據(jù)主干電纜采用六類雙絞線電纜。常用的設備有配線架、理線架、跳線和其他必要的網(wǎng)絡設備。整個系統(tǒng)實行統(tǒng)一的色標管理，即對不同的區(qū)域采用不同的標準色加以標記。如果信息節(jié)點較多（大于 50 個節(jié)點），就單獨安排一個房間來放置；信息節(jié)點少時，就沒有必要單獨設立一個管理間，可選用壁掛機來處理該子系統(tǒng)。一般設置在每個樓層的中間位置，主要安裝建筑樓層配線設備，管理間子系統(tǒng)也是連接垂直子系統(tǒng)和水平子系統(tǒng)的設備。將所有樓宇所需雙絞線長度累加后，除以每箱雙絞線長度（ 305 米），可以得到全校所需雙絞線的總箱數(shù)。如我校行政樓總跨度約為 60 米，設備間和配線間均設置在樓宇中部，則 L 為 25 米， S 為 5 米。選用超五類 UTP 后，不僅能滿足當前 100M 的帶寬，而且還支持 1000Mbps 的速率。實現(xiàn)工作區(qū)信息插座和管理間子系統(tǒng)的連接，包括所有纜線和連接硬件，水平子系統(tǒng)一般使用雙絞線電纜，常用的連接器件有信息模塊、面板、配線架、跳線架等附件。同時，為方便日后的使用及維護還在面板標簽框做圖形和文字標識。 16 圖 42 568B 線路標準 根據(jù) RJ45 插頭的需求量計算公式 m=n*4+n*4*15%，信息模塊需求量計算公式 m=n+n*3%，可得綠葉校園網(wǎng)布線用 RJ45 插頭的需求量為 2098 個，信息模塊的需求量為 1005 個。我校在具體施工時全部采用 AMP 超五類非屏蔽系列產(chǎn)品。如圖 41所示。其中信息插座包括墻面型、地面型、桌面型等。綜合布線系統(tǒng)就是用數(shù)據(jù) 和通信電纜、光纜、各種軟電纜及有關連接硬件構(gòu)成的通用布線系統(tǒng)，是能支持語音、數(shù)據(jù)、影像和其他控制信息技術的標準應用系統(tǒng)。 殺毒軟件： 360 安全衛(wèi)士。 通訊軟件： 2021。 本學院選擇的應用軟件有： 辦公軟件： Microsoft Excel 202 Microsoft Word 202 Microsoft PowerPoint。 本學院的操作系統(tǒng)是選擇的 Windows Server 2021。 操作系統(tǒng)的選型 網(wǎng)絡操作系統(tǒng)（ NOS）是網(wǎng)絡的心臟和靈魂，是向網(wǎng)絡計算機提供服務的特殊的操作系統(tǒng)。 根據(jù)本校的應用需求，需要 WEB、 DNS、 Email、 DHCP 和 FTP 服務器，本方案選用 戴爾 PowerEdge R710(Xeon E5620/4GB/1TB)服務器，主要性能參數(shù)如表37 所示。其間更涉及多個多媒體教室、整個校園的辦公自動化，且數(shù)據(jù)傳輸、系統(tǒng)安全、保密性都比中小型網(wǎng)絡結(jié)構(gòu)要求 高。帶寬優(yōu)化技術，降低鏈路費用；專線接入 Inter，實現(xiàn)校園網(wǎng)內(nèi)所有用戶高速訪問廣域網(wǎng) 。 根據(jù)學校的需求，本方案中選用 Cisco PIX50150BUNK9防火墻，主要性能參數(shù)如表 36所示。而且它還能禁止特定端口的流出通信。防火墻對流經(jīng)它的網(wǎng)絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。 本方案中路由器選用 Cisco 1841，主要性能參數(shù)如表 35所示。 本方案中接入層交換機選用 Cisco WSC296048TTL，主要性能如表 34所示。 10 表 33 Cisco WSC3560X24TL 性能參數(shù) 產(chǎn)品名稱 Cisco WSC3560X24TL 產(chǎn)品圖片 產(chǎn)品類型 千兆以太網(wǎng) 交換機 交換方式 存儲轉(zhuǎn)發(fā) 背板寬帶 160Gbps 傳輸速率 10/100/1000Mbps 包轉(zhuǎn)發(fā)率 10/100/1000Mbps 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 口 網(wǎng)絡標準 IEEE ， IEEE 需求數(shù)量 5臺 接入層交換機的選型 接入層交換機選擇二層交換機，要滿足 100Mbps 轉(zhuǎn)發(fā)速率，支持 VLAN 劃分，可以識別數(shù)據(jù)包中的 MAC 地址信息，根據(jù) MAC 地址進行轉(zhuǎn)發(fā)，并將這些 MAC 地址與對應的端口記錄在自己內(nèi)部的一個地址表中。根據(jù)學校校園網(wǎng)需求設計，匯聚層交換機應該采用支持三層交換技術和 VLAN 技術的交換機，以達到網(wǎng)絡隔離和分段的目的。 思科 WSC6509E 交換機是企業(yè)級智能交換機擁有強大的功能，為校園網(wǎng)的穩(wěn)定、快速、高效運行提供了保證，主要性能參數(shù)如 表 32 所示。 交換機的選型 核心交換機的選型 核心層交換機是網(wǎng)絡的高速主干設備，需要高速轉(zhuǎn)發(fā)數(shù)據(jù)流量及考慮到校 9 園網(wǎng)的穩(wěn)定性、擴展性。要采用最先進的網(wǎng)絡技術，以適應大量數(shù)據(jù)和多媒體信息的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。其中，網(wǎng)絡速率要求主要的信息點 100M 交換到桌面，園區(qū)網(wǎng)中各終端 間具有快速交換功能。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層的備份技術。 校園網(wǎng)的 vlan 劃分和 IP地址進行如下分配，具體情況如表 31 所示： 表 31vlan 劃分和 IP 地址分配 大樓 Vlan Vlan名稱 Ip 地址 子網(wǎng)掩碼 教學樓 A vlan 10 JxA 教學樓 B vlan10 JxB 教學樓 C vlan10 JxC 教學樓 D vlan10 JxD 實訓樓 vlan 20 Sxl 宿舍樓 1 vlan 30 Sul 8 續(xù)表 31 宿舍樓 2 Vlan30 Su2 宿舍樓 3 Vlan30 Su3 宿舍樓 4 Vlan30 Su4 宿舍樓 5 Vlan30 Su5 后勤部門 vlan 40 Hqbm 圖書館 vlan 50 Tsg 設備的選型 校區(qū)網(wǎng)絡建設應該以應用為核心，在設計 中充分考慮到教育管理和多媒體教學的要求，并且網(wǎng)絡技術上應該具有一定的先進性，同時還要為以后的擴展留有一定的空間。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)中易進行路徑疊合，大大縮減路由表，提高路由算法的效率。所以 ,IP 地址劃分滿足以下原則 : 唯一性：一個 IP地址網(wǎng)絡中不能同時有兩個主機同時采用一個 IP地址。實際上，由于一臺主機可能有多個 IP地址，因此 IP地址只是標志了一臺計算機的某個接口。 圖 31 校園網(wǎng)絡拓撲圖 校園 vlan 和 IP 地址的規(guī)劃 7 IP地址是為網(wǎng)絡中的主機分配惟一的通信地址。因此，建立一條高速的、多能的、可靠的、易擴展的主干網(wǎng)絡，解決目前存在的帶寬問題，和適應未來發(fā)展的需要是校園網(wǎng)建設中一個重要的課題。 主干網(wǎng)在整個校園網(wǎng)絡系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡的中樞。 6 第 3 章 校園網(wǎng)絡規(guī)劃與設計 校園 網(wǎng)絡 拓撲結(jié)構(gòu)設計 對 本 學院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡，我們采 用雙核心 冗余 結(jié)構(gòu)模式，即將網(wǎng)絡結(jié)構(gòu)建立在各類信息分布處理和集中管理相結(jié)合的方式上；減輕了服務器的負擔，設備的性能可得到了良好的應用，而且資源信息可以分布共享、集中管理，使得系統(tǒng)的可靠性、開放性不單單依賴服務器，互補性很強。 為了加強學院教學管理，教務安排，快捷發(fā)布教學信息，因此采用教務管理系統(tǒng)。 5 為滿足教學和學習的需要，在校園網(wǎng)配置 FTP 服務器為學生和老師上傳或下載教學資料提供教學資源共享。 要求提供全院師生約 2021 用戶能同時進行快速 Inter 接入，因此采用 100M 帶寬光纖接入 Inter，通過組建校園網(wǎng)，采用 OSPF、 NAT 技術，實現(xiàn)整個網(wǎng)絡通信。學校的管理人員可方便地對 教務、行政事務、學生學籍、財務、資產(chǎn)等進行綜合管理，同時可以實現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實現(xiàn)網(wǎng)上信息采集和處理的自動化，實現(xiàn)信息和設備資源的共享 。 為了建設安全的校園網(wǎng)絡及保證校園有關部門的信息安全性，因此采用NAT 技術及 VLAN 技術，阻止所有未授權(quán)訪問及防御來自內(nèi)部和外部網(wǎng)絡