【正文】 同，它是從物理上和邏輯上對網(wǎng)絡(luò)進(jìn)行分割的，而且常常可以用來替代網(wǎng)橋或交換機(jī)。網(wǎng)橋?qū)僮髑彝耆槐乜紤]幀的內(nèi)容，但網(wǎng)橋的操作既需要硬件也需要軟件 。它也用來提供跨廣域的連接并且提供了一種最簡單的將局域網(wǎng)網(wǎng)段，連接成可維護(hù)、高可靠性的擴(kuò)展網(wǎng)絡(luò)的方法。交換機(jī)將整個介質(zhì)帶寬集中到一個端口上。 交換機(jī)是一種由許多高速端口組成的設(shè)備，連接 LAN 網(wǎng)段或連接基于端到端的獨(dú)立設(shè)備。 交換機(jī) 交換機(jī) [3]是用來提高 LAN 性能的數(shù)據(jù)鏈路層設(shè)備。 學(xué)校具備的 Inter、 Cer、校內(nèi)三種資源的選擇性對網(wǎng)絡(luò)安全管理提出了挑戰(zhàn)， 如何處理訪問的靈活性和安全性之間的平衡是每個學(xué)校網(wǎng)管需要考慮的問題。 網(wǎng)絡(luò)安全問題 以太網(wǎng)固有的一些特性導(dǎo)致了以太網(wǎng)接入的安全問題。 高安全， 基于用戶身份的認(rèn)證。 支持高速端口聚合，具有鏈路冗余和負(fù)載均衡的能力。 骨干交換機(jī)提供線速三層交換，接入層交換機(jī)線速二層交換保證全網(wǎng)無阻塞性能。 方案特點(diǎn) 業(yè)界一流的骨干級交換機(jī)交叉背板交換，分布式二 /三 /四層處理，無阻塞交換架構(gòu)，保證全網(wǎng)全線速 10/100M 接入用戶桌面。由于劃分 VLAN 必須參照網(wǎng)絡(luò)安全原則及網(wǎng)絡(luò)流量分析，因此， VLAN 的劃分不是事先就能完全確定的，必須按照“事先設(shè)計，運(yùn)行調(diào)整”的思路進(jìn)行。業(yè)務(wù)網(wǎng)和管理網(wǎng)需要分開，所以建成后校 園網(wǎng)能提供多個網(wǎng)段的劃分以及隔離，并能做到靈活改變配置，適應(yīng)教學(xué)環(huán)境的變化和調(diào)整。 能夠?qū)尤缫蛱鼐W(wǎng)的各網(wǎng)絡(luò)用戶進(jìn)行權(quán)限控制和計費(fèi)管理。 由于大學(xué)校園網(wǎng)規(guī)模較大 ，教學(xué)與科研部門眾多，如果所有信息點(diǎn)在同一沖突域中，網(wǎng)上廣播風(fēng)暴就會使網(wǎng)絡(luò)性能嚴(yán)重下降，中心系統(tǒng)交換機(jī)應(yīng)支持 VLAN 和第三層交換技術(shù)，支持 QoS，對網(wǎng)絡(luò)用戶具有分類控制功能，對網(wǎng)絡(luò)資源的訪問提供完善的權(quán)限控制，以提高網(wǎng)絡(luò)的安全和性能。校園網(wǎng)設(shè)計應(yīng)能滿足以下條件： 網(wǎng)絡(luò)應(yīng)具有傳遞語音、圖形、圖像等多種信息媒體功能，二級以上交換機(jī)應(yīng)支持組播功能。在大學(xué)校園網(wǎng)建設(shè)中，應(yīng)充分兼顧信息資源共享與服務(wù)、多媒體教學(xué)和教務(wù)管理等因素對網(wǎng)絡(luò)的需求。 校園網(wǎng)需求分析 我校是一所正在建設(shè)中的現(xiàn)代化綜合學(xué)府，網(wǎng)絡(luò)在學(xué)院日常教學(xué)辦公中起到至關(guān)重要的作用，校園網(wǎng)的運(yùn)作模式帶來大量動態(tài)數(shù)據(jù)的傳輸，相當(dāng)一 部分住應(yīng)用服務(wù)器要高速接入網(wǎng)絡(luò)，網(wǎng)絡(luò)要有足夠的主干帶寬和擴(kuò)展能力。采用網(wǎng)絡(luò)互連設(shè)備 HUB、網(wǎng)橋和路由器來擴(kuò)大網(wǎng)絡(luò)的方案已不能完全適應(yīng)網(wǎng)絡(luò)規(guī)模發(fā)展的需要，使用交換機(jī)替代路由器實(shí)現(xiàn)大容量低延遲的局域網(wǎng)路由在實(shí)際中也己得到較廣泛的應(yīng)用，具有二層交換技術(shù)的交換機(jī)解決了網(wǎng)段間的信息碰撞問題，利用 VLAN 技術(shù)劃分子網(wǎng)實(shí)現(xiàn)了管理上的靈活性，具有第三層交換能力的網(wǎng)絡(luò)交換機(jī)可以滿足不斷增長的子網(wǎng)間的通信需要，同時實(shí)現(xiàn)多媒體通信所要求的低延遲量的穩(wěn)定性。 關(guān)鍵詞： 校園網(wǎng) ； 三層交換 ； 網(wǎng)絡(luò)安全 西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 II 目 錄 摘 要 ...................................................................... I 目 錄 ..................................................................... II 第 1 章 緒 論 ............................................................... 1 校園網(wǎng)需求分析 ........................................................ 1 系統(tǒng)規(guī)劃 .............................................................. 2 方案特點(diǎn) .............................................................. 2 網(wǎng)絡(luò)安全問題 .......................................................... 2 第 2 章 組網(wǎng)技術(shù) ............................................................ 3 網(wǎng)絡(luò)組件 .............................................................. 3 交換機(jī) ............................................................ 3 網(wǎng)橋 .............................................................. 3 路由器 ............................................................ 3 網(wǎng)關(guān) .............................................................. 3 校園網(wǎng)技術(shù)新發(fā)展 ...................................................... 3 虛擬局域網(wǎng)技術(shù) .................................................... 4 第三層交換技術(shù) .................................................... 4 第 3 章 需求分析 ............................................................ 8 組網(wǎng)背景 .............................................................. 8 網(wǎng)絡(luò)工程建設(shè)規(guī)劃 ...................................................... 8 校園網(wǎng)技術(shù)新發(fā)展 ...................................................... 8 系統(tǒng)總體目標(biāo) .......................................................... 9 方案設(shè)計原則 .......................................................... 9 第 4 章 系統(tǒng)總體設(shè)計 ....................................................... 11 “自頂向下”的設(shè)計思想 ............................................... 11 分層次的設(shè)計 ......................................................... 11 網(wǎng)絡(luò)層次結(jié)構(gòu) ..................................................... 11 網(wǎng)絡(luò)的三層結(jié)構(gòu) ................................................... 12 層次性網(wǎng)絡(luò)設(shè)計的指導(dǎo)原則 ......................................... 13 局域網(wǎng)技術(shù)選型 ....................................................... 14 以千兆網(wǎng)作校園網(wǎng)主干 ............................................. 14 交換式以太網(wǎng) ..................................................... 14 局域網(wǎng)結(jié)構(gòu)分析 ................................................... 15 三層結(jié)構(gòu)在校園網(wǎng)中的應(yīng)用 ............................................ 15 西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 III 第三層交換概述 ................................................... 15 緊縮模式 ......................................................... 15 全網(wǎng)狀模式 ....................................................... 16 部分網(wǎng)狀結(jié)構(gòu)模式 ................................................. 17 第三層交換模式 ................................................... 17 高校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計 ................................................. 18 多協(xié)議處理及路由能力設(shè)計 ............................................. 19 VLAN 的設(shè)計 ...................................................... 19 第三層交換技術(shù) ................................................... 19 支持多種路由協(xié)議 ................................................. 19 組播支持 ......................................................... 20 第 5 章 網(wǎng)絡(luò)安全研究 ....................................................... 21 安全風(fēng)險分析 ......................................................... 21 局域網(wǎng)絡(luò)安全 ......................................................... 22 廣域網(wǎng)絡(luò)安全 ......................................................... 22 設(shè)置高性能的代理服務(wù)器 ........................................... 22 設(shè)置防火墻 ....................................................... 23 安全性機(jī)制 ........................................................... 23 第 6 章 設(shè)備選型 ........................................................... 25 核心主交換機(jī) ......................................................... 25 接入層主交換機(jī) ....................................................... 26 路由器 ............................................................... 26 INTER 架構(gòu)服務(wù)器 ...................................................... 27 樓層交換機(jī)技術(shù)特點(diǎn) ................................................... 27 結(jié) 論 ..................................................................... 29 致 謝 ..................................................................... 30 參考文獻(xiàn) .................................................................. 31 西安交通大學(xué)繼續(xù)教育學(xué)院 畢業(yè)論文 1 第 1 章 緒 論 隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，多媒體應(yīng)用正成為校園網(wǎng)應(yīng)用的又一主流。本文研究采用 業(yè)界一流的骨干級交換機(jī)交叉背板交換，分布式二 /三 /四層處理，無阻塞交換架構(gòu) ,保證全網(wǎng)全線速 10/100M 接入用戶桌面，在本系統(tǒng)中，服務(wù)器可選擇接入 100BaseTX、 1000BaseSX、 1000Base－ T，骨干交換機(jī)提供線速三層交換 ,接入層