【正文】 這兩個端口。 通過多種驗證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準入控制，實現(xiàn)了網(wǎng)絡(luò)安全性。CISCO WSC296024TCL（165。它結(jié)合了10/100/1000和PoE配置，實現(xiàn)最高生產(chǎn)率和投資保護，并可部署新應(yīng)用，如IP電話、無線接入、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻訪問亭。CISCO WSC3560G24TSS（165。 Cisco Catalyst 6500系列交換機提供9插槽的機箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音和網(wǎng)絡(luò)分析模塊。CISCO WSC6509NEBA（165。35000）詳細參數(shù)基本規(guī)格設(shè)備類型集成化路由器端口結(jié)構(gòu)模塊化傳輸速率10/100/1000Mbps最大DRAM內(nèi)存1024MB最大Flash內(nèi)存256MB網(wǎng)絡(luò)功能路由器包轉(zhuǎn)發(fā)率10 Mbps: 14,880 pps,100 Mbps: 148,810 pps ,1000 Mbps: 1,488,100 pps路由器網(wǎng)管功能Cisco ClickStart,SNMP是否VPN支持支持VPNQos功能支持是否內(nèi)置防火墻內(nèi)置網(wǎng)絡(luò)端口廣域網(wǎng)接口可選局域網(wǎng)接口2個10/100/1000Mbps端口支持擴展模塊插槽數(shù)2個其他控制端口Console其他參數(shù)安全標準UL 60950:CAN/CSA No. 60950,IEC 60950,EN 609501,AS/NZS 60950電源電壓100 to 240 VAC,4763 Hz功耗325機身重量外觀參數(shù)長度(mm)寬度(mm)高度(mm)環(huán)境參數(shù)工作溫度0 40工作濕度5% – 95% 無凝結(jié)存儲溫度40 85存儲濕度5% – 95% 無凝結(jié) 防火墻防火墻采用 CISCO ASA5540DCK8，這是一款高性能防火墻、IPS、以及IPSec 和SSL VPN和IPSec VPN (750 個設(shè)備對) 軟件,支持防垃圾郵件、URL 阻攔和過濾，以及防網(wǎng)絡(luò)釣魚，保障學院網(wǎng)絡(luò)的安全性。72000）詳細參數(shù)基本參數(shù)設(shè)備類型企業(yè)級防火墻并發(fā)連接數(shù) 400000網(wǎng)絡(luò)吞吐量650VPN支持支持主要功能的高性能防火墻、IPS、以及IPSec 和SSL VPN和IPSec VPN (750 個設(shè)備對) 軟件,支持防垃圾郵件、URL 阻攔和過濾，以及防網(wǎng)絡(luò)釣魚網(wǎng)絡(luò)參數(shù)硬件參數(shù)4個10/100/1000 ， 1個10/100 ，1個SSC/SSM 擴展插槽,2*,RAM:1024MB,FLASH:64MB管理思科安全管理器 (CSManager) ,Web安全參數(shù)安全過濾帶寬(Mbps)325用戶數(shù)限制無用戶數(shù)限制安全標準UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001端口參數(shù)控制端口console,2個RJ45電氣規(guī)格電源電壓(V)DC電源功率(W)額定:150W, 最大:190外觀參數(shù)產(chǎn)品重量10長度(mm)362寬度(mm)高度(mm)環(huán)境參數(shù)工作溫度0 40工作濕度5% 95% (非冷凝)存儲溫度25 70存儲濕度5% 95% (非冷凝) 網(wǎng)絡(luò)IP地址規(guī)劃 IP地址合理規(guī)劃的意義在校園網(wǎng)網(wǎng)絡(luò)規(guī)劃中，IP地址方案的設(shè)計至關(guān)重要，好的IP地址方案不僅可以減少網(wǎng)絡(luò)負荷，還能為以后的網(wǎng)絡(luò)擴展打下良好的基礎(chǔ)。校園網(wǎng)IP地址的分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對企業(yè)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應(yīng)充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務(wù)發(fā)展對IP地址的需求。 網(wǎng)絡(luò)設(shè)計技術(shù)方案特點根據(jù)湖南職業(yè)技術(shù)學院現(xiàn)有的需求，本方案建立了一個統(tǒng)一的信息網(wǎng)絡(luò)，滿足了學院對于數(shù)據(jù)傳輸、語音、視頻、圖像、多媒體等相關(guān)應(yīng)用的需求。在匯聚交換機預(yù)留了擴容的模塊插槽，所有的匯聚交換機均采用鏈路聚合連到2臺核心交換機上，提高了鏈路帶寬和冗余，并可以實施負載均衡，提高數(shù)據(jù)交換速率。?資源共享 在核心交換層連接FTP和VOD點播服務(wù)器，師生可以根據(jù)需要實現(xiàn)高速訪問這 些服務(wù)器，下載各種應(yīng)用軟件，資料，點播各種教學視頻和熱門影視劇。?安全性高邊界防火墻隔斷了內(nèi)網(wǎng)與外網(wǎng)的直接相連，用NAT技術(shù)有效的對外隱藏了內(nèi)網(wǎng)，提高了網(wǎng)絡(luò)的安全性。第三章 網(wǎng)絡(luò)設(shè)計技術(shù)分析 校園網(wǎng)絡(luò)技術(shù)分類校園網(wǎng)是園區(qū)網(wǎng)的典型應(yīng)用，我們主要用到了的交換技術(shù)、路由技術(shù)、廣域網(wǎng)接入技術(shù)。 2層交換技術(shù)可以識別數(shù)據(jù)幀中的MAC地址信息，根據(jù)MAC地址進行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口，記錄在自己內(nèi)部的一個MAC地址表中。經(jīng)過多年發(fā)展，第3層交換技術(shù)已經(jīng)成為構(gòu)建多業(yè)務(wù)融合網(wǎng)絡(luò)的主要力量。（2） 路由技術(shù)所謂路由就是指通過相互連接的網(wǎng)絡(luò)把信息從源地點移動到目標地點的活動。通常，人們會把路由和交換進行對比，這主要是因為在普通用戶看來兩者所實現(xiàn)的功能是完全一樣的。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實現(xiàn)各自功能的方式是不同的。利用ISP提供的線路實現(xiàn)本校區(qū)與遠程分校的相連，并提供一定的安全性。下面我們逐一介紹這些技術(shù)：（1） VLAN技術(shù)（Virtual Local Area Network）又稱虛擬局域網(wǎng)，是指在交換局域網(wǎng)的基礎(chǔ)上，采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。從技術(shù)角度講，VLAN的劃分可依據(jù)不同原則，一般有以下三種劃分方法：a) 基于端口的VLAN劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。b) 基于MAC地址的VLAN劃分 MAC地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的MAC地址都是惟一且固化在網(wǎng)卡上的。網(wǎng)絡(luò)管理員可按MAC地址把一些站點劃分為一個邏輯子網(wǎng)。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。（2） trunk技術(shù) Trunk技術(shù)是一種封裝技術(shù)，主要功能是在一條鏈路上承載多個vlan間的數(shù)據(jù)，是一種點到點的技術(shù)，兩端一般均為交換機。眾所周知，傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標準模型中的第二層——數(shù)據(jù)鏈路層進行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)?！　∪龑咏粨Q技術(shù)的出現(xiàn)，解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。（4） STP STP（Spanning Tree Protocol）是生成樹協(xié)議的英文縮寫?！?　STP的基本原理是，通過在交換機之間傳遞一種特殊的協(xié)議報文（在IEEE “配置消息”）來確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。 在本次網(wǎng)絡(luò)設(shè)計中我們通過修改一臺核心交換機的VALN優(yōu)先級為0，設(shè)置為根網(wǎng)橋，另一臺核心交換機的VLAN優(yōu)先級為4096，設(shè)置為備份根網(wǎng)橋。（5） etherchannel技術(shù)Etherchannel是以太通道的意思，也就是鏈路聚合技術(shù)，通過在交換機與交換機之間使用鏈路聚合技術(shù)，捆綁多條鏈路構(gòu)成一個邏輯上的鏈路，達到增加網(wǎng)絡(luò)帶寬，提高冗余性，實現(xiàn)負載均衡的目的。（6） HSRP技術(shù)HSRP：熱備份路由器協(xié)議（HSRP：Hot Standby Router Protocol）　　 熱備份路由器協(xié)議（HSRP）的設(shè)計目標是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。該協(xié)議中含有多種路由器，對應(yīng)一個虛擬路由器。終端主機將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。一旦主動路由器出現(xiàn)故障，HSRP 將激活備份路由器（Standby Routers）取代主動路由器。如果主動路由器出現(xiàn)故障，備份路由器（Standby Routers）承接主動路由器的所有任務(wù)，并且不會導(dǎo)致主機連通中斷現(xiàn)象。 路由信息協(xié)議（RIP）是一種在網(wǎng)關(guān)與主機之間交換路由選擇信息的標準。在國家性網(wǎng)絡(luò)中如當前的因特網(wǎng)，擁有很多用于整個網(wǎng)絡(luò)的路由選擇協(xié)議。作為一種內(nèi)部網(wǎng)關(guān)協(xié)議或 IGP（內(nèi)部網(wǎng)關(guān)協(xié)議），路由選擇協(xié)議應(yīng)用于 AS 系統(tǒng)。RIP 主要設(shè)計來利用同類技術(shù)與大小適度的網(wǎng)絡(luò)一起工作。 本次網(wǎng)絡(luò)設(shè)計中，考慮到校園網(wǎng)絡(luò)并不是很復(fù)雜，不需要大型路由協(xié)議，RIP已經(jīng)足夠滿足要求。因此，PPP被稱為基于標準的協(xié)議。PPP定義了2個組建，LCP和NCP。另外，PPP特有的身份驗證功能，也使得數(shù)據(jù)連接更加穩(wěn)定和安全。本次網(wǎng)絡(luò)設(shè)計我們采用PPP認證機制，分校路由器通過認證才能連上本校的路由器，實現(xiàn)2個網(wǎng)絡(luò)的互聯(lián)。 如下是辦公教學匯聚區(qū)辦公樓子網(wǎng)絡(luò)詳細部署說明：每個樓層設(shè)置一個VLAN 分別是VLAN 11 VLAN 12 VLAN 13 VLAN 14 VLAN 15 VLAN 16然后樓層交換機連接到樓棟交換機，樓棟交換機B_B_1S通過etherchannel技術(shù)捆綁2條鏈路，實現(xiàn)高帶寬連接到辦公教學匯聚交換機B_BJ_2S，在核心區(qū)，在VALN 11 12 13交換機B_3S_A作為主根網(wǎng)橋，設(shè)置這三個VLAN的優(yōu)先級為0， B_3S_B 作為備份根網(wǎng)橋，設(shè)置VLAN的優(yōu)先