【正文】 ....... 26 配置接入路由器 InterRouter 的各接口參數(shù) ........................................ 26 配置接入路由器 InterRouter 的路由功能 ............................................ 27 配置接入路由器 InterRouter 上的 NAT................................................. 27 配置接入路由器 InterRouter 上的 ACL................................................. 28 其它配置 .......................................................................................................... 30 6 遠(yuǎn)程訪問模塊的設(shè)計(jì) ??????????????? 31 配置物理線路的基本參數(shù) ....................................................................... 31 配置接口基本參數(shù) ..................................................................................... 32 配置身份認(rèn)證 .................................................................................................. 32 7 服務(wù)器模塊設(shè)計(jì) ? ????????? ????????? 33 8 綜合布線系統(tǒng)的實(shí)施 ??? ??????? ??????? 35 網(wǎng)絡(luò)布線工程實(shí)施內(nèi)容 ........................................................................... 35 結(jié)構(gòu)化布線 ................................................................................................... 36 系統(tǒng)集成 ....................................................................................................... 37 9 工程實(shí)施 ?????????????????????? 38 工程實(shí)施內(nèi)容 ................................................................................................. 38 軟、硬設(shè)備定型及采購 .............................................................................. 38 參考文獻(xiàn) ................................................................................................................... 38 致 謝 ?????????????????????? ??? 38 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 1 1 緒論 概述 在 Inter 飛速發(fā)展的今天，互聯(lián)網(wǎng)成為人們快速獲取、發(fā)布和傳遞信息的重要渠道，它在人們政治、經(jīng)濟(jì)、生活等各個(gè)方面發(fā)揮著重要的作用。校園網(wǎng)的建設(shè)已成為高校實(shí)力與發(fā)展水平的標(biāo)志。 局域網(wǎng)是同一建筑、同一校園、方圓幾公里遠(yuǎn)的地域內(nèi)的專用網(wǎng)絡(luò)。美國電氣和電子工程師協(xié)會（ IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會員會 曾提出局域網(wǎng)的一些具體特征： 局域網(wǎng)在通信距離有一定的限制，一般在 1~2Km 的地域范圍內(nèi)。 較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有 20~40Kpbs 的速率。 局域網(wǎng)一般是一個(gè)單位或部門專用的，所以管理起很方便 。組網(wǎng)時(shí)也就相對很容易連接。以計(jì)算機(jī)為核心的信息技術(shù)必將導(dǎo)致教育教學(xué)領(lǐng)域的深刻改變，網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)、教育資源共享的教育新時(shí)代正向我們走來，校園網(wǎng)絡(luò)的建設(shè)，為建構(gòu)現(xiàn)代教育新型教學(xué)教育模式提供了最理想的教學(xué)環(huán)境。 中國教育科研網(wǎng) (CERNET)于 1994 年正式啟動(dòng)以來，已與國內(nèi)幾百所學(xué)校相連， 2020 年該網(wǎng)“二期工程”完成時(shí)，除達(dá)到連接 1000 所大學(xué)的目標(biāo)外 ，對有條件的中小學(xué)也將提供上網(wǎng)接入服務(wù)。如何利用當(dāng)前先進(jìn)的計(jì)算機(jī)技術(shù)與校園網(wǎng)資源，實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成，提高應(yīng)用水平成為學(xué)校校園網(wǎng)建設(shè)的工作重點(diǎn)。同時(shí)因?yàn)閼?yīng)用軟件匱乏造成了只注重有形網(wǎng)絡(luò)建設(shè)而忽略了無形文化建設(shè)的后果，使大多數(shù)校園網(wǎng)失去應(yīng)有功效。許多教訓(xùn)是當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候，學(xué)校的滿腔熱情也已冷卻凝固；網(wǎng)建成了，問題也出現(xiàn)了：設(shè)計(jì)目標(biāo)無法實(shí)現(xiàn)；應(yīng)用軟件缺乏，阻礙了設(shè)想實(shí)施；維護(hù)費(fèi)用不堪承受等等。 校園網(wǎng)的功能及應(yīng)用 在 Inter 以驚人的速度席卷全球之際，校園網(wǎng)成為電腦網(wǎng)絡(luò)中的一個(gè)重要組成部分。提供豐 富河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 3 的教育教學(xué)信息和資源是校園網(wǎng)的生命力。校園網(wǎng)的主要功能體現(xiàn)以下方 面： 信息傳遞 這 是校園網(wǎng)絡(luò)的最基本的功能之一，用來實(shí)現(xiàn)校園網(wǎng)內(nèi)電腦之間各種信息的傳遞使分散早校園內(nèi)不同地點(diǎn)的電腦用戶可以進(jìn)行集中的管理和控制。 信息資源共享 信息資源共享。 硬件資源共享。從而有利于科研教育事業(yè)的迅速發(fā)展。這些管理系統(tǒng)將建立在一個(gè)規(guī)范標(biāo)準(zhǔn)的平臺之上，通過校園網(wǎng)絡(luò)，實(shí)現(xiàn)全校統(tǒng)一管理電腦化，并與其他系統(tǒng)互連，以大大提高學(xué)校的管理水平 ， 為學(xué)校行政管理和決策提供數(shù)據(jù)、手段和網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)校園 信息管理系統(tǒng)自動(dòng)化 ，提高了效率，管理和決策水平。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 4 電子郵件 通過電子郵件，可與國內(nèi)國際建立廣泛、快捷的聯(lián)系，獲得各種信息， 加速學(xué)校與國內(nèi)國 際間的文化學(xué)術(shù)交流。 總體設(shè)計(jì)分 進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定校園網(wǎng)的服務(wù)類型，進(jìn)而確定網(wǎng)絡(luò)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)；再次是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù) 應(yīng)用需求和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；然后，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；最后，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。因此，在進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)的時(shí)候，我們一定要嚴(yán)格遵循校園網(wǎng)總體規(guī)劃原則，真正做到合理的網(wǎng)絡(luò)結(jié)構(gòu)與完善的應(yīng)用系統(tǒng)的融合。在傳統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，管理員重視網(wǎng)絡(luò)中心的職能和服務(wù)，忽視了與用戶層面的溝通，導(dǎo)致了網(wǎng)絡(luò)交互性差、利用率低、擴(kuò)展能力弱，不能充分體現(xiàn)網(wǎng)絡(luò)的真正優(yōu)勢。多層設(shè)計(jì)采用模塊化的結(jié)構(gòu)，網(wǎng)絡(luò)容量可隨著網(wǎng)絡(luò)節(jié)點(diǎn)的增加不斷擴(kuò)大，在運(yùn)行和擴(kuò)展過程中進(jìn)行故障查找和故障排除非常簡單，可以大大減少因配置不當(dāng)或設(shè)備故障引起的 一系列 問題。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 6 3 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) 總體設(shè)計(jì)是校園網(wǎng)建設(shè)的總體思路和工程藍(lán)圖．是搞好校園網(wǎng) 建設(shè)的核任務(wù)。 設(shè)計(jì)目標(biāo) 校園網(wǎng)的設(shè)計(jì)目標(biāo)簡而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園區(qū)內(nèi)部的 Intra 系統(tǒng)，對外通過路由設(shè)備接入廣域網(wǎng)。 設(shè)計(jì)原則 系統(tǒng)性 校園網(wǎng)是一個(gè)復(fù)雜的系統(tǒng)，校 園網(wǎng)建設(shè)無疑是一個(gè)復(fù)雜的系統(tǒng)工程。任何一項(xiàng)工作都從全局、長遠(yuǎn)的角度出發(fā)，體現(xiàn)整體最優(yōu)性。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進(jìn)性，無疑會形成建成不久即面臨淘汰的局面。因?yàn)橄冗M(jìn)性是以大量的資金投入為代價(jià)的。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 7 開放性、發(fā)展性 系統(tǒng)的規(guī)劃、設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，有良好的兼容性，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展、升級及與外界的溝通。 安全性 系統(tǒng)具有多層次的安全控制手段，完善的安全管理體系，防止受到黑客攻擊和破壞。 經(jīng)濟(jì)性 系統(tǒng)設(shè)計(jì)和資金投向合理，體現(xiàn)良好的性能價(jià)格比。 統(tǒng)一規(guī)劃，分步實(shí)施 學(xué)校經(jīng)費(fèi)十分有限，一次性拿出大筆資金使網(wǎng)絡(luò)建設(shè)一步到位是不 現(xiàn)實(shí)的，也沒有這個(gè)必要。另一方面，整個(gè)網(wǎng)絡(luò)系統(tǒng)也必須隨著網(wǎng)絡(luò)技術(shù)的發(fā)展不斷地?cái)U(kuò)展和升級，需要連續(xù)的資金投入。 系統(tǒng)組成及拓?fù)浣Y(jié)構(gòu) 高等學(xué)校網(wǎng)絡(luò)通常按層或級的方式來組織，每一層都建立在它的下層之上。但是每一層的目的都是向它的上一層提供服務(wù)，這一點(diǎn)是相同的。作為具體的網(wǎng)絡(luò)體系結(jié)構(gòu)，當(dāng)前重要的和使用廣泛的網(wǎng)絡(luò)體結(jié)構(gòu)有 OSI 體系結(jié)構(gòu)和 TCP/IP 體系結(jié)構(gòu) 。河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 8 幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行改進(jìn)并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了 OSI 網(wǎng)絡(luò)中的物理特性和電氣特性。 高等學(xué)校 校園網(wǎng)絡(luò) 總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)及靈活計(jì)費(fèi)為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法。校園網(wǎng) 的核心交換采用 Cisco4006 交換機(jī)，支持全光口模塊，方便實(shí)施遠(yuǎn)程千兆匯聚， 提 供全線速的二、三、四層交換及第四層業(yè)務(wù)服務(wù)，作為網(wǎng)絡(luò)的核心交換、業(yè)務(wù)控制和冗余控制平臺。 Cisco3550可以實(shí)現(xiàn)二、三、四層線速轉(zhuǎn)發(fā)、三層互通，同時(shí)實(shí)現(xiàn)線速的多層策略過濾，用以實(shí)現(xiàn)極為復(fù)雜的 VLAN 業(yè)務(wù)隔離、互通控制以及流分類等。其具體網(wǎng)絡(luò)拓?fù)淙鐖D [1]11 及圖 12 所示。精品課程展示、教學(xué)管理系統(tǒng)、網(wǎng)絡(luò)考試系統(tǒng)、電子圖書河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 10 室等應(yīng)用需求日益增長。各中心節(jié)點(diǎn)的主干交換機(jī)要支持千兆以太網(wǎng)，具有 10/100/1000Mbps 以太網(wǎng)端口，線速的過濾支持應(yīng)用優(yōu)先級和分布式的安全控制，延遲要小。星 形結(jié)構(gòu)可以使線路負(fù)載均衡，保證整個(gè)系統(tǒng)的安全可靠性。二級交換機(jī)再以星形結(jié)構(gòu)接入對應(yīng)的中心節(jié)點(diǎn)，并以 100M 直接到桌面，確保信息流暢。 廣域網(wǎng)設(shè)計(jì) 廣域網(wǎng)模塊首先要對內(nèi)網(wǎng)作高性能的 NET 和穩(wěn)定性，其次訪問安全性要有很好的保障，所以在入口處設(shè)置防火墻很有必要對外來數(shù)據(jù)進(jìn)行高級 的過濾及防護(hù)欄外網(wǎng)對內(nèi)網(wǎng)的攻擊等。 核心設(shè)備采用 Cisco4006 互為冗余。同時(shí)為了保證整個(gè)網(wǎng)絡(luò)主干的穩(wěn)定、安全、可靠，在網(wǎng)絡(luò)鏈路上進(jìn)行了冗余設(shè)計(jì)。 匯聚層設(shè)計(jì) 匯聚層針對于學(xué)院內(nèi)的接入層與核心層的數(shù)據(jù)交換，實(shí)現(xiàn)學(xué)院系與系之間、院與系、學(xué)院機(jī)關(guān)部門與部門、學(xué)院圖書館電子閱覽室與管理系統(tǒng)等網(wǎng)絡(luò)之間的河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 11 匯聚。 接入層設(shè)計(jì) 接入層提供網(wǎng)絡(luò)接入點(diǎn) ,負(fù)責(zé)把校園內(nèi)需要上網(wǎng)的地方覆蓋接入到匯聚層 ,控制接入和交換的帶寬 ,通過過濾和訪問控制進(jìn)行對用戶流量的進(jìn)一步控制提供第二層服務(wù) .接入層采用 Cisco2950 設(shè)備。 交換機(jī)設(shè)備的選擇 選擇可信的技術(shù)指標(biāo)，像交換容量（ Gbps）、背板帶寬（ Gbps）、處理能力（ Mpps）、吞吐量（ Mpps）等眾多的技術(shù)指標(biāo)，緊緊抓住“滿設(shè)置時(shí)的吞吐量”這個(gè)指標(biāo)。確保設(shè)備性能穩(wěn)定和安全可靠，另外要考慮設(shè)備冗余能力、散熱 方式等。假遺書用 Cisco 公司的 2950、 3550、 4006交換機(jī)來實(shí)現(xiàn)。 Cisco 公司是路由技術(shù)的領(lǐng)導(dǎo)者，在英特網(wǎng)上流動(dòng)的數(shù)據(jù)大多都會通過 Cisco 公司的設(shè)備，其中絕大多數(shù)是思科公司的路由器。 服務(wù)器的選擇 因?yàn)橐眯@網(wǎng)傳輸和存儲大量的視音頻信息以及數(shù)據(jù)庫的管理等，所以服務(wù)器系統(tǒng) CPU 要處理能力強(qiáng)， I／ O 處理能力強(qiáng)．系統(tǒng)穩(wěn)定性高，一般采用4 路及 4 路以上服務(wù)器系統(tǒng)，由于數(shù)據(jù)庫系統(tǒng)的高穩(wěn)定性要求．一般要求使用冗余電源，最好是 N+I 冗余電源來實(shí)現(xiàn)。河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 13 還要求服務(wù)器與機(jī)柜系統(tǒng)相搭配以易于管理。以便在出現(xiàn)故障時(shí)迅速更換。 傳輸介質(zhì)的選擇 在中 心交換機(jī)到各子網(wǎng)的傳輸介質(zhì)選擇方面，應(yīng)以應(yīng)用需求為主，適當(dāng)考慮成本。 防火墻的選擇 校園網(wǎng)存在內(nèi)網(wǎng)帶寬大、出口帶寬小的特點(diǎn)。傳統(tǒng)的防火墻、路由器等產(chǎn)品只能是對內(nèi)網(wǎng)的流量盡力而為的轉(zhuǎn)發(fā)，超出的流量只能丟棄，這樣既沒有改善網(wǎng)絡(luò)的健康狀況，也沒有保障內(nèi)網(wǎng)大多數(shù)用戶的利益。而其他客戶端可以按最優(yōu)路徑訪問：要優(yōu)先保證關(guān)鍵應(yīng)用的帶寬并且針對每個(gè) IP 進(jìn)行詳細(xì)管理和流量控制等。公