【正文】 s 3000）1個PC機(jī)P4 1臺聯(lián)想啟天4000機(jī)柜2m高機(jī)柜1個，8臺金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架。同時,作為學(xué)校教學(xué)的工具，校園網(wǎng)也向?qū)W生提供了前所未有的機(jī)會。在這一過程中，產(chǎn)生了各種類型的硬件方案、網(wǎng)絡(luò)結(jié)構(gòu)、操作系統(tǒng)、開發(fā)與應(yīng)用平臺。 硬件平臺 校園網(wǎng)的硬件平臺主要是指將校內(nèi)的各個部門的計算機(jī)和相關(guān)的信息處理設(shè)備以某種方式物理地連接起來，形成一個信息交流與共享的網(wǎng)絡(luò)。在各種交換式局域網(wǎng)中，比較適合于構(gòu)筑校園網(wǎng)的有千兆以太網(wǎng)和ATM。對于千兆以太網(wǎng)，中心交換機(jī)選用帶光纖接口的千兆以太網(wǎng)交換機(jī)，節(jié)點交換機(jī)選用具有一個光纖口和若干個通到桌面的RJ45口的百兆交換機(jī)。 在這里我們選擇DDN專線連接Internet,提供高質(zhì)量上網(wǎng)服務(wù)。DDN的速度比較快，最高可達(dá)2M。 操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)與用戶之間的接口，主要用來屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)資源治理，并保證系 統(tǒng)的安全服務(wù)。要想正確選擇網(wǎng)絡(luò)操作系統(tǒng)，一般要從目錄服務(wù)、客戶機(jī)/服務(wù)器消息傳遞、治理能力以及Internet和Intranet連接性能等四個方面加以考慮。WindowsNT是以Windows及其他操作系統(tǒng)(如 UNIX、VMS、MVS)的技術(shù)為基礎(chǔ)的主從結(jié)構(gòu)專用的高性能、開放式的操作系統(tǒng)。 應(yīng)用平臺 BackOffice 是專門為Internet與Intranet設(shè)計的一組功能強(qiáng)大、連接緊密的服務(wù)器應(yīng)用軟件，它包括WindowsNTServer、MSMail、 SQLServer、SMS和SNA。比如,當(dāng)很多人需要使用電子郵件或是需要連接到InternetMail的時候,可以在WindowsNTServer上增加MSMail服務(wù)，或者把現(xiàn)有的 FoXPro數(shù)據(jù)庫升級到SQLServer,來獲得更好的多用戶支持與數(shù)據(jù)治理性能?？傊?BackOffice會提高網(wǎng)絡(luò)的靈活性與可靠性。學(xué)校的每一個人都可以直接利用他們桌面上的Office軟件進(jìn)行操作，檢索和分析存在服務(wù)器上的數(shù)據(jù)，形成可以訪問與操作高級后臺服務(wù)的客戶機(jī)/服務(wù)器應(yīng)用。 LotusNotes集成度高，用戶的安裝與使用既省事又方便，但因該軟件包含的功能較多，應(yīng)用系統(tǒng)的開發(fā)難度較大，需要經(jīng)過一段時間的學(xué)習(xí)和實踐； BackOffice是以搭積木的方式組成的一系列服務(wù)器軟件，用戶完全可以根據(jù)應(yīng)用的需求和把握的情況逐步使用或開發(fā)某些功能，但因涉及許多服務(wù)器軟件，會對用戶的安裝和使用帶來不便。 在系統(tǒng)中，整個網(wǎng)絡(luò)由網(wǎng)絡(luò)中心，教職工宿舍子網(wǎng)，綜合樓子網(wǎng)，多媒體教室，宿舍子網(wǎng)，圖書館子網(wǎng)等組成，其中網(wǎng)絡(luò)中心是整個網(wǎng)絡(luò)的主干系統(tǒng)，是網(wǎng)絡(luò)的總結(jié)點，其余各子網(wǎng)是功能子網(wǎng)，建立相應(yīng)的網(wǎng)絡(luò)環(huán)境，適應(yīng)各種應(yīng)用。 IP 地址規(guī)劃IP 地址規(guī)劃是整個網(wǎng)絡(luò)設(shè)計中的重要組成部分，地址規(guī)劃的科學(xué)性和合理性將直接反應(yīng)網(wǎng)絡(luò)拓?fù)涞脑O(shè)計思想，對網(wǎng)絡(luò)的穩(wěn)定起到至關(guān)重要的影響。合理的網(wǎng)段劃分結(jié)合靈活的 VLAN 規(guī)劃，可以有效地降低網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生，保證整個網(wǎng)絡(luò)的穩(wěn)定，同時也起到一定的網(wǎng)絡(luò)安全功能。 IP地址分配策略項目IP地址范圍IP地址類型選擇內(nèi)部使用Internet保留IP，Ｂ類子網(wǎng)，..y/24網(wǎng)關(guān)地址網(wǎng)絡(luò)設(shè)備IP～DNS地址見設(shè)備IP地址表網(wǎng)絡(luò)中心服務(wù)器IP～內(nèi)部工作站IP～..200網(wǎng)管備用IP～ 設(shè)備IP地址表主機(jī)名／類型計算機(jī)名設(shè)備注釋IP設(shè)置防火墻外部口s0IP:防火墻內(nèi)部口e0IP:綜合樓中心交換機(jī)Cisco2948GL3網(wǎng)管IPIP:教學(xué)樓Cisco2950網(wǎng)管IPIP:1號學(xué)生宿舍Cisco2950網(wǎng)管IPIP:2號學(xué)生宿舍Cisco2950網(wǎng)管IPIP:3號學(xué)生宿舍Cisco2950網(wǎng)管IPIP:圖書館Cisco2950網(wǎng)管IPIP:DNS服務(wù)IP:Smt..SMTP服務(wù)IP:POP3服務(wù)IP:HTTP服務(wù)IP:ftp. FTP服務(wù)IP: VLAN 劃分默認(rèn)時，交換機(jī)分隔沖突域；路由器分隔廣播域。但每一個新的改進(jìn)通常都會引起新的問題——用戶和設(shè)備的數(shù)量越大，每臺交換機(jī)必須處理的廣播和數(shù)據(jù)包就越多。VLAN 是兩個部分的邏輯組合：一是網(wǎng)絡(luò)用戶；二是在管理上連接到交換機(jī)所定義端口的資源。在虛擬創(chuàng)建局域網(wǎng)時，可以將交換機(jī)上的不同端口分派到不同的子網(wǎng)中，這樣就可以在第二層交換式互聯(lián)網(wǎng)絡(luò)中創(chuàng)建一些小的廣播域。用 VLAN 來簡化網(wǎng)絡(luò)管理的方式有多種：通過將某個端口配置到合適的 VLAN 中，就可以實現(xiàn)網(wǎng)絡(luò)的添加、移動和改變。作為功能上的邏輯用戶組，可以認(rèn)為 VLAN 獨(dú)立于它們的物理位置或地理位置。VLAN 增加了廣播域的數(shù)量，同時減少了廣播域的范圍。在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)，采用這一方式的主要優(yōu)點是：千兆位交換式以太網(wǎng)可以為每個端口提供1Gb/s的帶寬，完全可以滿足用戶對速度的需要；使用經(jīng)濟(jì)，具有較高的性價比；千兆位以太網(wǎng)已經(jīng)獲得廣泛支持；從現(xiàn)有的傳統(tǒng)以太網(wǎng)可以平滑地過渡到千兆位以太網(wǎng)，不需要掌握新的配置，管理等技術(shù)；千兆位以太網(wǎng)技術(shù)有良好的互操作性，并具有向后兼容性。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是根據(jù)與子網(wǎng)的距離，通過光纖盒無屏蔽雙腳電纜線將中心交換機(jī)和子網(wǎng)的交換機(jī)連接起來。Router(config)exitRouter(config)ip f0/0Router(config) 交換機(jī)的配置VLNA分別在網(wǎng)管中心的Cisco2948GL3核心交換機(jī)、學(xué)生宿舍的Cisco2950交換機(jī) 、教學(xué)樓的Cisco2950交換機(jī)、綜合樓教學(xué)樓的Cisco2950交換機(jī)、教職工宿舍樓的Cisco2950交換機(jī)、圖書館的Cisco2950交換機(jī)。名字的定義如下：l 1號學(xué)生宿舍：1xsl 2號學(xué)生宿舍：2xsl 3號學(xué)生宿舍：3xsl 綜合教學(xué)樓：zhll 圖書館：tsgl 教學(xué)樓：jxll 教職工宿舍樓：jzg中心交換機(jī)2948GL3的配置 Switch.en Switchconfig t Switch(config)Hostname Cisco2948 Cisco2948 (config) enable password cisco Cisco2948 (config) enable secret cisco Cisco2948 (config) end Cisco2948 (config) line con 0 Cisco2948(configline) password cisco2948 Cisco2948(configline) login Cisco2948(configline)line vty 0 15 Cisco2948(configline)login Cisco2948(configline)password cisco2948 Cisco2948(configline)end 配置核心交換機(jī)網(wǎng)管IP：SwitchenSwitchconfig tSwitch(config)Hostname Cisco2948Cisco2948(config)ip address Cisco2948(config)exit1號學(xué)生宿舍交換機(jī)29501xs的配置(1)創(chuàng)建VLAN：SwitchenSwitch config tSwitch(config)Hostname 295011129501xs(config)ip address 29501xs(config)enable password 29501xs29501xs (config)enable secret 29501xs設(shè)置Console密碼：29501xs (config)line con 029501xs (configline)password 29501xs29501xs (config)end設(shè)置Telnet密碼：29501xs (config)line vty 0 1529501xs (configline)login29501xs (configline)password 29501xsTel29501xs (configline)end29501xs 29501xs vlan database29501xs (vlan)vlan mode server29501xs (vlan)vlan 2 name 1xs29501xs (vlan)applyapply plete29501xs (vlan)exit2，3號學(xué)生宿舍樓交換機(jī)配置與1號學(xué)生宿舍樓相似教學(xué)樓Cisco 2950交換機(jī)的配置(1)設(shè)置Hostname及口令：SwitchenSwitch config tSwitch(config)Hostname 2950JXL2950JXL(config)ip address 2950JXL(config)enable password 2950JXL2950JXL(config)enable secret 2950JXL1設(shè)置Console密碼：2950JXL(config)line con 02950JXL(configline)password 2950JXL2950JXL(config)end設(shè)置Telnet密碼：2950JXL(config)line vty 0 152950JXL(configline)login2950JXL(configline)password 2950JXLTel2950JXL(configline)end2950JS創(chuàng)建VLAN：2950JXLvlan database2950JXL(vlan)vtp mode server2950JXL(vlan)vlan 5 name JXL2950JXL(vlan)applyApply pleted.2950JXL(vlan)exit設(shè)置VLAN IP地址：2950JXLconfig t2950JXL(config) int vlan 12950JXL(configif)ip address 2950JXL(configif)no shut2950JXL(configfi)exit給VLAN添加端口：2950JXLconfig t2950JXLconfig t2950JXL(config)int fa0/1242950JXL(configif)switchport mode access2950JXL(configif)switchport access vlan 52950JXL(configif)exit綜合樓交換機(jī)2950的配置(1)設(shè)置Hostname及口令：Switc