【正文】 ............................................ 23 DNS 服務(wù)器 ....................................................................................................... 24 DHCP 服務(wù)器 ..................................................................................................... 25 WEB 服務(wù)器 ....................................................................................................... 26 第五章 網(wǎng)絡(luò)維護(hù) ........................................................................................................... 26 網(wǎng)絡(luò)的常見故障 ............................................................................................... 26 網(wǎng)絡(luò)的故障分析及解決 ..................................................................................... 27 結(jié) 論 ........................................................................................................................... 27 致 謝 ........................................................................................................................... 28 第一章． 引 言 課題背景 現(xiàn)多所 高校隨著學(xué)校教學(xué)和學(xué)生網(wǎng)上應(yīng)用的增長，校園網(wǎng)以光纖連接了全校近 50 棟樓宇，覆蓋了 65%的教學(xué)辦公場所和 45%的學(xué)生宿舍。原有網(wǎng)絡(luò)設(shè)備已經(jīng)無法滿足新環(huán)境下的網(wǎng)絡(luò)應(yīng)用，因此該校決定重新規(guī)劃建設(shè)校園網(wǎng)。該方案應(yīng)充分考慮到學(xué)校的應(yīng)用和資金情況，建立一個普通高校千兆校園網(wǎng)，具有一定的科學(xué)性和參考價值。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。 中心機(jī)房到匯聚層節(jié)點(diǎn)采用 4 兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。整個方案設(shè)計的目的是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、 OA 應(yīng)用和 Inter 訪問等于一體的高可靠、 高性能的寬帶多媒體校園網(wǎng)。四個匯聚層到核心采用鏈路全冗余，匯聚層之間單獨(dú)再加一條鏈路，使得各個匯聚層之間的訪問在匯聚層終結(jié)。 通過對學(xué)校信息化建設(shè)專業(yè)人員溝通，了解到校園寬帶用戶集 中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運(yùn)營和可管理特性，校園網(wǎng)建網(wǎng)需求如下： 主要任務(wù)： （ 1）使用合理的三級設(shè)計結(jié)構(gòu)，各部門獨(dú)立成區(qū)域 （ 2）整個網(wǎng)絡(luò)用 VLAN 隔離，需要各個部門通信的使用 VLAN 間路由解決 （ 3）實(shí)現(xiàn)網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份 （ 4）配置相應(yīng)的服務(wù)器，保證該校園網(wǎng)能提供校園需要的各種網(wǎng)絡(luò)應(yīng)用服務(wù)（如DNS、 Email、 FTP 等）。 （ 6）考慮到部門較多，所分配的網(wǎng)段較多，建議采用動態(tài)路由協(xié)議 （ 7）通過 在出口路由上配置 ACL 和 NAT，允許或拒絕相應(yīng)的校園網(wǎng)內(nèi)部用戶訪問 Inter。 （ 3）電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活廣東科貿(mào)職業(yè)學(xué)院 6 動 （ 4） Inter 服務(wù)：學(xué)?？梢越⒆约旱闹黜摚猛獠烤W(wǎng)頁進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見等。 網(wǎng)絡(luò)流量分析 （ 1） 網(wǎng)上數(shù)據(jù)流特點(diǎn) 大學(xué)校園網(wǎng)具有網(wǎng)絡(luò)互聯(lián)的廣泛性和使用多樣性等特點(diǎn)，廣播包將對數(shù)據(jù)流產(chǎn)生較大的影響，校園網(wǎng)的數(shù)據(jù)并發(fā)性，一般是呈現(xiàn)波峰波谷的，絕大多數(shù)情況下，存在高并發(fā)性訪問的因素，除了周末或者夜間學(xué)生晚自修之后的時間，某些特殊的應(yīng)用也有可能對負(fù)荷有突發(fā)要求，如使用空間數(shù)據(jù)，大范圍數(shù)據(jù)搜索，視頻方面的應(yīng)用等，這些突發(fā)的負(fù)荷有相當(dāng)一 部分轉(zhuǎn)移到應(yīng)用設(shè)備上。 （ 2）網(wǎng)絡(luò)流量情況 根據(jù)的業(yè)務(wù)，每位學(xué)生主要需求占用的帶寬為：視頻流，數(shù)據(jù)，語音（包括桌面會議），圖形、空間數(shù)據(jù)，管理支撐等。 （ 3）校園網(wǎng)主干需要的數(shù)據(jù)流量 網(wǎng)絡(luò)主干流量的是基于業(yè)務(wù) 工作在網(wǎng)上展開的情況分析，實(shí)際上對網(wǎng)絡(luò)流量的需求是逐步提升的，特別是要協(xié)同體系出現(xiàn)后，干道的流量會大量的增加。 第二章．需求分析 廣東科貿(mào)職業(yè)學(xué)院 7 設(shè)計遵循的原則 由于學(xué)校資金 有限 ，不可能一步到位，另一方面，學(xué)校的應(yīng)用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來， 避免出現(xiàn)資源浪費(fèi)， 因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅持實(shí)用、經(jīng)濟(jì)的原則。交換的匯聚 ，鏈路冗余、負(fù)載均衡、熱備份等。 可擴(kuò)展性和可升級性 系統(tǒng)要有可擴(kuò)展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級。 安全性與保密性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，在系統(tǒng)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)盒隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，通過劃分子網(wǎng)，在交換機(jī)上實(shí)現(xiàn) vlan 劃分， 達(dá)到網(wǎng)絡(luò)安全性。 技術(shù)引用 vlan 的用途及優(yōu)點(diǎn) 在一個物理局域網(wǎng)內(nèi)，通過對交換機(jī)端口的 邏輯 劃分，將局域網(wǎng)內(nèi)的設(shè)備分割為幾個各自獨(dú)立的群組，群組內(nèi)部的設(shè)備之間可以自由地通訊，而當(dāng)分屬不同群組的設(shè)備要進(jìn)行通訊時，必須進(jìn)行三層的路由轉(zhuǎn)發(fā)；通過這種方式，一個物理局域網(wǎng)就如同被劃分為幾個相互隔離的局域網(wǎng)，這些不同的群組就稱為虛擬局域網(wǎng)（ VLAN）。 VLAN 的劃分不受硬件設(shè)備物理連接的限制，用戶可以 通過命令靈活地劃分端口，創(chuàng)建定義 VLAN。廣播域被限制在一個 VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力 。不同 VLAN 內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN 內(nèi)的用戶不能和其它 VLAN 內(nèi)的用戶直接通信，如果不同 VLAN 要進(jìn)行通信，則需要通過路由器或三層交換機(jī)等三層設(shè)備。用 VLAN 可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù) 更方便靈活。交換機(jī)之間物理鏈路 Link Link2和 Link3組成一條聚合鏈路。只要還存在能正常工作的成員，整個傳輸鏈路就不會失效。當(dāng)某一鏈路中斷時，其它成員能夠迅速接替其工作。 (2)增加鏈路容量 鏈路聚合技術(shù)的另一個明顯的優(yōu)點(diǎn)是為用戶提供一種經(jīng)濟(jì)的提高鏈路傳輸率的方法。聚合模塊按照一定算法將業(yè)務(wù)流量分配給不同的成員，實(shí)現(xiàn)鏈路級的負(fù)載分擔(dān)功能。例如當(dāng)市場上的設(shè)備都不能提供高于 10G的鏈路時，用戶可以將兩條 10G鏈路聚合，獲得帶寬大于10G的傳輸線路。在 OSPF的鏈路狀態(tài)廣播中包括所有接口信息、所有的量度和其它一些 變量 。而基于 距離向量 的路由協(xié)議僅向其 鄰接路由器發(fā)送有關(guān)路由更新信息。這就大大減少了網(wǎng)絡(luò)開銷，并增加了網(wǎng)絡(luò)的穩(wěn)定性。 OSPF協(xié)議主要優(yōu)點(diǎn)： (1)OSPF是真正的 LOOP FREE（無路由自環(huán)）路由協(xié)議。（鏈路狀態(tài)及最短路徑樹算法） (2)OSPF收斂速度 快：能夠在最短的時間內(nèi)將路由變化傳遞到整個自治系統(tǒng)。也使得路由信息不會隨網(wǎng)絡(luò)規(guī)模的擴(kuò)大而急劇膨脹。 OSPF協(xié)議格式如下： (Config) router ospf idnumber //進(jìn)程 ID 范圍是 165535 (configrouter) work area 0 //網(wǎng)絡(luò)號 反向掩碼 area 區(qū)域號 問控制列表（ Acl） (1).標(biāo)準(zhǔn) IP訪問控制列表 一個標(biāo)準(zhǔn) IP 訪問控制列表匹配 IP 包中的源地址或源地址中的一部分，可對匹配的包采取拒絕或允許兩個操作。 使用 accesslist 命令創(chuàng)建訪問控制列表 Router(config)accesslist accesslistnumber { permit | deny } source [ source wildcard ] [log] 使用 ip accessgroup 命令把訪問控制列表應(yīng)用到某接口 Router(configif)ip accessgroup accesslistnumber { in | out } (2).擴(kuò)展 IP 訪問控制列表 擴(kuò)展 IP訪問控制列表比標(biāo)準(zhǔn) IP訪問控制列表具有更多的匹配項(xiàng)，包括協(xié)議類型、源地址、目的地址、 源端口 、目的端口、建立連接的和 IP優(yōu)先級等。 端口號 關(guān)鍵字 描述 TCP/UDP 20 FTPDATA （文件傳輸協(xié)議） FTP（數(shù)據(jù)） TCP 21 FTP （文件傳輸協(xié)議） FTP TCP 23 TELNET 終端連接 TCP 25 SMTP 簡單郵件傳輸協(xié)議 TCP 42 NAMESERVER 主機(jī)名字服務(wù)器 UDP 53 DOMAIN 域名服務(wù)器（ DNS) TCP/UDP 69 TFTP 普通文件傳輸協(xié)議（ TFTP) UDP 80 WWW 萬維網(wǎng) TCP 使用 accesslist命令創(chuàng)建擴(kuò)展訪問控制列表 Router(config)accesslist accesslistnumber { permit | deny } protocol [source sourcewildcard destination destinationwildcard ] [operator port] [established] [log] 使用 ip accessgroup命令將擴(kuò)展訪問控制列表應(yīng)用到某接口