【正文】 信息科技是提高素質(zhì)教育的一項十分重要的內(nèi)容，網(wǎng)絡(luò)技術(shù)為提高我們的學校條件具有重要的作用。目錄基于VLAN的校園網(wǎng)建設(shè)畢業(yè)論文目錄前言 5第一章 VLAN技術(shù)概述 6 VLAN的基本概念 6 VLAN實現(xiàn)原理 6 VLAN技術(shù)在校園網(wǎng)的應用中的意義 7 第二章 VLAN的劃分 9 第三章 VLAN技術(shù)在校園網(wǎng)中的實現(xiàn) 12 VLAN路由實例 12 第四章 校園網(wǎng)概述 18 校園的概念 18 校園網(wǎng)的功能架構(gòu) 19 目前校園網(wǎng)系統(tǒng)的特點 19 目前校園網(wǎng)普遍存在的問題 20 第五章 校園網(wǎng)建設(shè)的原則 22 校園網(wǎng)總體規(guī)劃，分步實施 22 結(jié)合先進性、可擴展性、經(jīng)濟性和可行性于一體 22 符合國際和國內(nèi)標準 22 第六章 校園網(wǎng)建設(shè)需求分析 24 網(wǎng)絡(luò)主干的需求分析 24 網(wǎng)絡(luò)系統(tǒng)的需求分析 24 服務器的需求分析 25 第七章 校園網(wǎng)建設(shè)的結(jié)構(gòu)設(shè)計 26 網(wǎng)絡(luò)物理結(jié)構(gòu)設(shè)計 26 網(wǎng)絡(luò)技術(shù)選擇 26 INTERNET接入方案 32 網(wǎng)絡(luò)邏輯設(shè)計 34 子網(wǎng)劃分和IP地址分配 34 VLAN（虛擬局域網(wǎng)）的設(shè)置 35 系統(tǒng)平臺的設(shè)計 35 網(wǎng)絡(luò)操作系統(tǒng)選擇 35 終端桌面平臺選擇 35 數(shù)據(jù)庫軟件選擇 35 防火墻軟件選擇 36 網(wǎng)絡(luò)管理系統(tǒng)選擇 36 應用系統(tǒng)設(shè)計（根據(jù)產(chǎn)品再進行詳細設(shè)計） 36 校園信息化管理系統(tǒng) 36 網(wǎng)絡(luò)多媒體制作系統(tǒng) 36 第八章 校園網(wǎng)建設(shè)的實施方案 37 綜合布線 37 綜合布線需求分析 37 綜合布線設(shè)計準則 40 綜合布線系統(tǒng)的具體實施 41 服務器安裝與調(diào)試 45結(jié) 論 46致謝 4743 第二章 VLAN的劃分 前 言 科技的不斷發(fā)展和進步帶來了網(wǎng)絡(luò)的快速更新，無論是公司辦公還是家庭，互聯(lián)網(wǎng)的接入慢慢的普及，高等院校更是如此。對于今天的學校來說,將信息技術(shù)融入到學習、教學及行政管理已是一種迫切需要。網(wǎng)絡(luò)對學習過程本身產(chǎn)生了巨大影響。它們擴大了課程的選擇范圍，使得學生能夠查閱世界各地的圖書館，最大限度的獲取各地的最新資料，增長學生的知識面。同時，網(wǎng)絡(luò)也成了學生、教育人員、父母及社會間更好進行交流的一種媒介。 第一章 VLAN技術(shù)概述 第一章 VLAN技術(shù)概述校園網(wǎng)是給學校師生提供教學、信息查詢和校園管理的一種寬帶網(wǎng)絡(luò)；是學校信息化教學和實現(xiàn)各項智能管理的基礎(chǔ)；是建立遠程教育體系的基本保障。最主要的問題是廣播風暴和IP和沖突，這兩個問題會導致校園網(wǎng)絡(luò)癱瘓，極大的影響了校園網(wǎng)的使用。VLAN作為一種新型網(wǎng)絡(luò)技術(shù)，能夠為解決網(wǎng)絡(luò)終端節(jié)點的靈活配置和網(wǎng)絡(luò)安全性等問題提供良好手段。隨著校園網(wǎng)絡(luò)的規(guī)模不斷擴大和發(fā)展，也使得VLAN技術(shù)在校園網(wǎng)得更廣泛應用。 一個VLAN中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點。 VLAN實現(xiàn)原理VLAN交換機在接收到一個數(shù)據(jù)包后，首先會對這個數(shù)據(jù)包進行檢查，將該數(shù)據(jù)包的目的地址與VLAN配置數(shù)據(jù)庫中的MAC地址（這些MAC地址可以是靜態(tài)配置的也可以是動態(tài)學習而得到的）比較，如果數(shù)據(jù)包的目的地址在同一VLAN中，那么交換機把一個 VLAN標識加到這個數(shù)據(jù)包上，再將該數(shù)據(jù)包轉(zhuǎn)發(fā)到相應的目的地；如果數(shù)據(jù)包的目的地址不在同一VLAN中，VLAN交換機則不更改數(shù)據(jù)包直接轉(zhuǎn)發(fā)。如果發(fā)送端口所連的以太網(wǎng)段的計算機能識別VLAN標簽頭，那么交換機就不需要添加或刪除VLAN標簽頭了。通常用于連接兩臺交換機的端口都是TagAware端口，這樣在交換機之間交換數(shù)據(jù)包時就無須去掉VLAN標簽頭。同時,網(wǎng)絡(luò)受到更多的安全威脅,管理也變得越來越復雜,網(wǎng)絡(luò)可用性大大降低。一個VLAN可以根據(jù)部門職能、對象組或者應用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護工作的負擔，降低了網(wǎng)絡(luò)維護費用。在校園網(wǎng)的建設(shè)中應用VLAN技術(shù)，主要有以下幾方面的積極意義：第一，提高網(wǎng)絡(luò)性能。為了解決這一問題，可以通過對網(wǎng)絡(luò)劃分多個虛擬局域網(wǎng)，把經(jīng)常通信的站點劃分到同一VLAN下，因為同一VLAN的廣播包只在同一VLAN中進行傳播，這樣可以把廣播限制在各個VLAN內(nèi)，從而減少整個網(wǎng)絡(luò)范圍內(nèi)廣播包的傳輸。在交換機上劃分VLAN以后，VLAN與VLAN之間不能直接通信，要想實現(xiàn)VLAN間的通信，必須通過三層交換設(shè)備或路由設(shè)備來完成。如果結(jié)合相應的網(wǎng)絡(luò)技術(shù)還可以方便地控制校園網(wǎng)用戶的登陸地點，例如開啟交換機的認證功能 ,校園網(wǎng)用戶在登陸校園網(wǎng)前首先要進行身份認證，可以將認證帳號綁定到具體的VLAN中，這樣只有具備相應VLAN認證帳號的用戶才能在指定的VALN登陸校園網(wǎng)絡(luò)。 應用VLAN技術(shù)組建的校園網(wǎng)，可以根據(jù)各部門職能、對象組，將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個邏輯網(wǎng)段。利用VLAN技術(shù)，大大減輕了網(wǎng)絡(luò)管理員管理和維護網(wǎng)絡(luò)的工作負擔，降低了網(wǎng)絡(luò)維護費用。第四，降低移動和變更的管理成本。假若使用物理手段劃分子網(wǎng)，這種遷移所耗費的精力和時間相當可觀的。尤更其是局域網(wǎng)技術(shù)發(fā)展快，從傳統(tǒng)LAN到交換LAN，再發(fā)展到虛擬LAN即VLAN。VLAN建立在局域網(wǎng)交換機的基礎(chǔ)之上，是局域交換網(wǎng)的靈魂。這樣，網(wǎng)絡(luò)管理員就能從邏輯上對用戶和網(wǎng)絡(luò)資源進行分配，而無需考慮物理連接方式。是否具有VLAN功能是衡量局域網(wǎng)交換機的一項重要指標。VLAN作為一種新型網(wǎng)絡(luò)技術(shù)，能夠為解決網(wǎng)絡(luò)站點的靈活配置和網(wǎng)絡(luò)安全性等問題提供良好手段。VLAN技術(shù)廣泛應用于網(wǎng)絡(luò)建設(shè)，從而為提高網(wǎng)絡(luò)的工作效率發(fā)揮更大作用。劃分VLAN時，可依據(jù)不同原則進行VLAN的劃分，一般有以下幾種劃分方法：（1）基于端口的VLAN劃分這種劃分是現(xiàn)在比較流行也是最早的劃分方式，是根據(jù)需要把交換機上的端口劃分成若干個邏輯組。一個VLAN的各個端口上的所有終端節(jié)點都在一個廣播域中，不同的VLAN之間不能直接相互訪問，VLAN間的通信需要通過路由來實現(xiàn)。其命令的基本格式為：switchport access vlan vlanid（2）基于MAC地址的VLAN劃分MAC地址是網(wǎng)卡的標識符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。這種VLAN一旦劃分完成，無論節(jié)點在網(wǎng)絡(luò)上怎樣移動，由于MAC地址保持不變，仍然是所屬VLAN的成員，不需重新劃分。（3）基于路由的VLAN劃分路由協(xié)議工作在網(wǎng)絡(luò)層，相應的工作設(shè)備有路由器和路由交換機（即三層交換機）。（4）基于IP／IPX的VLAN劃分IP地址由兩部分組成：網(wǎng)絡(luò)號和主機號。這樣，我們就可以根據(jù)IP地址來劃分VLAN。其主要缺點在于效率要比第二層差，因為查看三層IP地址比查看MAC地址所消耗的時間更多。所以基于IPX劃分VLAN的方法，就是按照OSI模型的第三層地址設(shè)計出來的。在網(wǎng)絡(luò)管理中制定某種策略，使用這種策略向VLAN分配節(jié)點設(shè)備，適用于所有的LAN交換機，實際上這種方法是根據(jù)網(wǎng)絡(luò)管理模式和本單位的需求靈活使用基于交換機端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等劃分方法進行VLAN的劃分。訪問時需要提供用戶名及密碼，在得到了VLAN管理的認證后，方可加入一個VLAN中進行訪問。根據(jù)網(wǎng)絡(luò)層協(xié)議劃分出來的VLAN網(wǎng)絡(luò)，可使得廣播域能夠跨越若干個VLAN交換機，這種劃分方法有利于針對有具體應用和服務來組織用戶的網(wǎng)絡(luò)管理員來進行VLAN的規(guī)劃，并且，各VLAN的用戶可以在網(wǎng)絡(luò)中自由移動終端結(jié)點，其VLAN成員身份保持不變。因此這種劃分方法只在有特殊情況時才會使用。三層交換技術(shù)是指在二層以太網(wǎng)交換設(shè)備基礎(chǔ)上，增加了基于第三層地址的包交換后，形成的一種以太網(wǎng)交換技術(shù)。因此在大中型局域網(wǎng)中，以采用三層交換機為主。為了簡化校園網(wǎng)的設(shè)計、增加校園網(wǎng)的可擴展性，本校園網(wǎng)的組建擬采用分層的試設(shè)計的網(wǎng)絡(luò)，一般分為接入層、匯聚層及核心層三層模型。從而構(gòu)建安全校園網(wǎng)絡(luò)，抵制廣播風暴。匯聚層交換機也采用Cisco 3650，接入層交換機采用Cisco 2950，由Cisco 2811路由器與Internet連接。劃分后的校園網(wǎng)絡(luò)拓撲圖如圖所示。在交換機內(nèi)劃有3個虛擬網(wǎng)，分別名為default、qbw、rgw，通過WS X5302實現(xiàn)虛擬網(wǎng)間路由。設(shè)置如下：Catalyst 5500配置：beginset password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70set prompt Consoleset length 24 defaultset logout 20set banner motd ^C^C!systemset system baud 9600set system modem disableset system name 5500Cset system locationset system contact!ipset interface sc0 1 set interface sc0 upset interface sl0 set interface sl0 upset arp agingtime 1200set ip redirect enableset ip unreachable enableset ip fragmentation enableset ip route 1set ip alias default !Command alias!vtpset vtp domain hneset vtp mode serverset vtp v2 disableset vtp pruning disableset vtp pruneeligible 21000clear vtp pruneeligible 10011005set vlan 1 name default type ethernet mtu 1500 said 100001 state activeset vlan 777 name rgw type ethernet mtu 1500 said 100777 state activeset vlan 888 name qbw type ethernet mtu 1500 said 100888 state activeset vlan 1002 name fddidefault type fddi mtu 1500 said 101002 state activeset vlan 1004 name fddinetdefault type fddinet mtu 1500 said 101004 state active bridge 0x0 stp ieeeset vlan 1005 name trnetdefault type trbrf mtu 1500 said 101005 state active bridge 0x0 stp ibmset vlan 1003 name tokenringdefault type trcrf mtu 1500 said 101003 state active parent 0 ring 0x0 mode srb aremaxhop 7 stemaxhop 7!