【正文】 808180118018091801180180101801180180111801180180121801180180教師公寓3601360360360一教1661666666二教1321323232三教11281128128128圖書館1761767676行政樓1661666666藝術(shù)大樓110211021021022 建設(shè)思想設(shè)計(jì)四川師范大學(xué)成都學(xué)院工程的建設(shè)目標(biāo)是建設(shè)一個(gè)集數(shù)據(jù)、語音、視頻服務(wù)于一體的高帶寬、多功能、多服務(wù)、開放的、多業(yè)務(wù)接入的IP多媒體交換園區(qū)網(wǎng)，本次校園網(wǎng)建設(shè)以千兆以太網(wǎng)技術(shù)為基礎(chǔ)，以未來萬兆以太網(wǎng)為目標(biāo)，即主干交換機(jī)至各棟樓宇的樓層交換機(jī)采用千兆鏈路，樓層交換機(jī)至用戶端采用100M交換到桌面，核心層設(shè)備未來支持萬兆、IPVMPLS等前沿技術(shù)。并且除了滿足自身的業(yè)務(wù)需求外，還應(yīng)該起到一個(gè)示范性、品牌性、輻射性的社會(huì)效應(yīng)。因此要求校園網(wǎng)是高性能、高速、安全、可靠和可擴(kuò)展的網(wǎng)絡(luò)。所以，一方面要求在校園網(wǎng)出口配置一臺(tái)高性能的防火墻隔離內(nèi)外網(wǎng)，另一方面要求校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)能夠提供基于硬件的安全措施：具有針對(duì)用戶網(wǎng)絡(luò)行為做出實(shí)時(shí)的信息反饋的功能和控制功能。技術(shù)方案應(yīng)該本著以下原則進(jìn)行設(shè)計(jì)： 先進(jìn)性先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。3 開放性：遵從國(guó)際標(biāo)準(zhǔn),系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通。對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析不要一味追求最新，還要考慮當(dāng)前實(shí)際需要，選擇合理的設(shè)備搭配，使達(dá)到良好的性能價(jià)格比。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在網(wǎng)絡(luò)的操作系統(tǒng)中予考慮，而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)通宵時(shí)解決。因特網(wǎng)的路由選擇協(xié)議的特點(diǎn)及分類。因特網(wǎng)的路由選擇協(xié)議的特點(diǎn)是：屬于自適應(yīng)的選擇協(xié)議（即動(dòng)態(tài)的）；是分布式路由選擇協(xié)議；采用分層次的路由選擇協(xié)議，即分自治系統(tǒng)內(nèi)部和自治系統(tǒng)外部路由選擇協(xié)議。路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。除了可以完成主要的路由任務(wù)，利用訪問控制列表（ACCESS CONTROL LIST，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。三層交換技術(shù)(也稱多層交換技術(shù),或IP交換技術(shù)):所謂的三層交換技術(shù),是相對(duì)于傳統(tǒng)交換概念而提出的。簡(jiǎn)單地說,三層交換技術(shù)就是:二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。三層交換技術(shù)的原理:一個(gè)具有三層交換功能的設(shè)備,是一個(gè)帶有第三層路由功能的第二層交換機(jī),但它是二者的有機(jī)結(jié)合,并不是簡(jiǎn)單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機(jī)上。這條通路經(jīng)過第二層鏈路層。 具體的工作過程是:假設(shè)兩個(gè)使用IP協(xié)議的站點(diǎn)A、B通過第三層交換機(jī)進(jìn)行通信,發(fā)送站點(diǎn)A在開始發(fā)送時(shí),把自己的IP地址與B站的IP地址比較,判斷B站是否與自己在同一子網(wǎng)內(nèi)。若兩個(gè)站點(diǎn)不在同一子網(wǎng)內(nèi),如發(fā)送站A要與目的站B通信,發(fā)送站A要向“缺省網(wǎng)關(guān)”發(fā)出ARP(地址解析)封包,而“缺省網(wǎng)關(guān)”的IP地址其實(shí)是三層交換機(jī)的三層交換模塊。否則三層交換模塊根據(jù)路由信息向B站廣播一個(gè)ARP請(qǐng)求,B站得到此ARP請(qǐng)求后向三層交換模塊回復(fù)其MAC地址,三層交換模塊保存此地址并回復(fù)給發(fā)送站A,同時(shí)將B站的MAC地址發(fā)送到二層交換引擎的MAC地址表中。由于僅僅在路由過程中才需要三層處理,絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā),因此三層交換機(jī)的速度很快,接近二層交換機(jī)的速度,同時(shí)比相同路由器的價(jià)格低很多。為了減小廣播風(fēng)暴的危害,必須把大型局域網(wǎng)按功能或地域等因素劃他成一個(gè)一個(gè)的小局域網(wǎng),也就是一個(gè)一個(gè)的小網(wǎng)段,這樣必然導(dǎo)致不同網(wǎng)段這間存在大量的互訪,單純使用二層交換機(jī)沒辦法實(shí)現(xiàn)網(wǎng)間的互訪而單純使用路由器,則由于端口數(shù)量有限,路由速度較慢,而限制了網(wǎng)絡(luò)的規(guī)模和訪問速度,所以這種環(huán)境下,由二層交換技術(shù)和路由技術(shù)有機(jī)結(jié)合而成的三層交換機(jī)就最為適合。雖然不少三層交換機(jī)甚至二層交換機(jī)都有異質(zhì)網(wǎng)絡(luò)的互連端口,但一般大型網(wǎng)絡(luò)的互連端口不多,互連設(shè)備的主要功能不在于在端口之間進(jìn)行快速交換,而是要選擇最佳路徑,進(jìn)行負(fù)載分擔(dān),鏈路備份和最重要的與其它網(wǎng)絡(luò)進(jìn)行路由信息交換,所有這些都是路由完成的功能。隨著三層交換機(jī)產(chǎn)品的價(jià)格在不斷下降,產(chǎn)品的性價(jià)比不斷提高,其市場(chǎng)可提升空間也在不斷的擴(kuò)大。在VLAN間需要通信的時(shí)候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。 入口路由器的ACL技術(shù)ACL:即訪問控制列表,它是路由器和交換機(jī)接口的指令列表,用來控制端口進(jìn)出的數(shù)據(jù)包。這張表中包含了匹配關(guān)系、條件和查詢語句,表只是一個(gè)框架結(jié)構(gòu),其目的是為了對(duì)某種訪問進(jìn)行控制。ACL的優(yōu)點(diǎn):信息點(diǎn)間通信,內(nèi)外網(wǎng)絡(luò)的通信都是企業(yè)網(wǎng)絡(luò)中必不可少的業(yè)務(wù)需求,但是為了保證內(nèi)網(wǎng)的安全性,需要通過安全策略來保障非授權(quán)用戶只能訪問特定的網(wǎng)絡(luò)資源,從而達(dá)到對(duì)訪問進(jìn)行控制的目的。ACL的作用:可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。提供對(duì)通信流量的控制手段,例如,ACL可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度,從而限制通過路由器某一網(wǎng)段的通信流量。ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。ACL定義時(shí)所需遵循的規(guī)范:△ACL的列表號(hào)指出了是哪種協(xié)議的ACL。這些ACL是通過ACL列表號(hào)區(qū)別的?！饕粋€(gè)ACL的配置是每協(xié)議、每接口、每方向的。也就是說,如果路由器上啟用了IP和IPX兩種協(xié)議棧,那么路由器的一個(gè)接口上可以配置IP、IPX兩種協(xié)議,每種協(xié)議進(jìn)出兩個(gè)方向,共四個(gè)ACL。在ACL中各描述語句的放置順序是很重要的。△最有限制性的語句應(yīng)該放在ACL語句的首行?！餍碌谋眄?xiàng)只能被添加到ACL的末尾,這意味著不可能改變已有訪問控制列表的功能?！髟趯CL應(yīng)用到接口之前,一定要先建立ACL。在接口上應(yīng)用一個(gè)不存在的ACL是不可能的。 △在ACL的最后,有一條隱含的“全部拒絕”的命令,所以在 ACL里一定至少有一條“允許”的語句。 △ACL只能過濾穿過路由器的數(shù)據(jù)流量,不能過濾由本路由器上發(fā)出的數(shù)據(jù)包。 NAT技術(shù)NAT中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP地址出現(xiàn)在INTERNET上。如圖： NAT地址轉(zhuǎn)換NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)（可以理解為出口，打個(gè)比方就像院子的門一樣）處，將 內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)上正常使用，NAT可以使多臺(tái)計(jì)算機(jī)共享INTERNET連接，這一功能很好地解決了公共 IP地址緊缺的問題。NAT將這些無法在互聯(lián)網(wǎng)上使用的保留IP地址翻譯成可以在互聯(lián)網(wǎng)上使用的合法IP地址。 NAT結(jié)構(gòu)NAT的優(yōu)點(diǎn):對(duì)于那些家庭用戶或者小型的商業(yè)機(jī)構(gòu)來說，使用NAT可以更便宜，更有效率地接入INTERNET。使用NAT可以緩解目前全球IP地址不足的問題。在很多情況下，NAT能夠滿足安全性的需要。使用NAT可以方便網(wǎng)絡(luò)的管理，并大大提高了網(wǎng)絡(luò)的適應(yīng)性。因?yàn)橹餍^(qū)有三棟教學(xué)樓、行政樓、教工住宅,學(xué)生住宅。 校園網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖 網(wǎng)絡(luò)結(jié)構(gòu)劃分及IP地址規(guī)劃 網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計(jì)根據(jù)川師成都學(xué)院的實(shí)際情況，網(wǎng)絡(luò)采用接入層，匯聚層，核心層。由于采用大型交換機(jī)技術(shù)，為了避免廣播風(fēng)暴帶來不必要的帶寬影響，因此要采用VLAN進(jìn)行工作組的劃分，防止網(wǎng)絡(luò)安全發(fā)生，隔離有關(guān)危害信息對(duì)青少年的影響，應(yīng)采用防火墻過濾有關(guān)外網(wǎng)信息。核心層(在第二教學(xué)樓的核心交換機(jī))、匯聚層(每棟樓的匯聚交換機(jī))、接入層(各層樓的交換機(jī))從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。簡(jiǎn)單性：通過將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問題?？晒芾硇裕簩哟谓Y(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。20。0172。16。20。0/2410200預(yù)留172。17。20。0/248個(gè)C172。17。20。0172。32。20。0/24170240學(xué)生宿舍172。33。20。0/2432個(gè)C172。33。20。0172。80。20。0/24