校園網(wǎng)綜合實(shí)訓(xùn)-在線瀏覽
2024-08-09 03:45本頁(yè)面
【正文】 備主干帶寬采用現(xiàn)在通用的千兆帶寬，并在此基礎(chǔ)上實(shí)現(xiàn)不同類別VLAN 的劃分及第三層交換；B．實(shí)現(xiàn)校園網(wǎng)絡(luò)的全面安全保護(hù)機(jī)制，利用Cisco交換機(jī)的第二、三層的安全特性以及主干防火墻、入侵檢測(cè)系統(tǒng)，有效防止來(lái)自內(nèi)外網(wǎng)絡(luò)的惡意攻擊；C．實(shí)現(xiàn)針對(duì)校園用戶的訪問(wèn)有效控制即僅當(dāng)用戶通過(guò)合法身份認(rèn)證之后，才具備對(duì)網(wǎng)絡(luò)的訪問(wèn)能力，并且由網(wǎng)絡(luò)管理者指定其所屬VLAN，可訪問(wèn)權(quán)限等；D．Internet 出口合理、有序使用?？梢赃_(dá)到各系組建自己相對(duì)獨(dú)立的本地局域網(wǎng)，既能滿足各系自己的正常的教學(xué)計(jì)算機(jī)化的要求，又能通過(guò)廣域網(wǎng)完成與其他系或?qū)W校之間的信息交流。 校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 網(wǎng)絡(luò)工程VLAN與IP地址規(guī)劃整個(gè)校園網(wǎng)IP地址的劃分要本著合理利用IP地址資源，對(duì)于用戶信息點(diǎn)多的學(xué)生宿舍網(wǎng)和圖書(shū)館、實(shí)驗(yàn)樓、教學(xué)樓，采用私有地址將會(huì)合理的利用IP地址資源，對(duì)于信息點(diǎn)較少的辦公網(wǎng)和服務(wù)器集群則可以使用公網(wǎng)地址。網(wǎng)絡(luò)工程設(shè)備選型（1） 核心交換機(jī)Cisco Catalyst 4500系列,為中端模塊化智能冗余交換機(jī)，能為客戶提供冗余、增強(qiáng)網(wǎng)絡(luò)控制、集成線上供電模塊等功能，幫助企業(yè)和城域網(wǎng)用戶構(gòu)建高性能、可恢復(fù)、高安全和可管理的網(wǎng)絡(luò)，從而輕松實(shí)現(xiàn)IP數(shù)據(jù)、視頻流、電話基于互聯(lián)網(wǎng)的商業(yè)應(yīng)用的融合和控制，提高生產(chǎn)效率和經(jīng)濟(jì)效益。Cisco Catalyst 4500系列中提供的集成式冗余可靠性增強(qiáng)包括1＋1超級(jí)引擎冗余（僅限Cisco Catalyst 4507R）、集成式IP電話電源、基于軟件的容錯(cuò)以及1+1電源冗余。（2） 匯聚層交換機(jī)Cisco WSC291824t, CoS 每個(gè)端口的4個(gè)輸出隊(duì)列讓用戶能對(duì)四種流量類型進(jìn)行不同的管理 SRR調(diào)度確保為數(shù)據(jù)包流量提供不同的優(yōu)先級(jí)加權(quán)隊(duì)尾丟棄(WTD)能在發(fā)生中斷之前, 為輸入和輸出隊(duì)列提供避免擁塞功能嚴(yán)格優(yōu)先級(jí)排序能確保優(yōu)先級(jí)最高的分組先于所有其他流量獲得服務(wù)。（4） 路由器DI1750路由器為模塊化設(shè)計(jì)，支持十多種網(wǎng)絡(luò)/語(yǔ)音接口卡，應(yīng)用組合種類豐富，實(shí)現(xiàn)了數(shù)據(jù)/語(yǔ)音/傳真集成。DI1750適合大中型企業(yè)的遠(yuǎn)程分支節(jié)點(diǎn)或中小型企業(yè)的中心接入，可以實(shí)現(xiàn)高速、穩(wěn)定、安全、可靠的專線接入、Internet訪問(wèn)、撥號(hào)接入、VoIP、VPN等網(wǎng)絡(luò)應(yīng)用。主服務(wù)器2臺(tái)：裝有NT操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。另一臺(tái)服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶的郵件管理。WWW服務(wù)器1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。另一臺(tái)則是做為備份服務(wù)器來(lái)使用。VOD服務(wù)器1臺(tái)：裝有NT操作系統(tǒng)，為校園網(wǎng)提供VOD數(shù)字點(diǎn)播影視的需要。duplex full 不過(guò)上圖是用模擬器演示，不支持int range 命令）（2）端口速度：可以設(shè)定某端口根據(jù)對(duì)端設(shè)備速度自動(dòng)調(diào)整本端口速度，也可以強(qiáng)制將端口速度設(shè)為10Mpbs或100Mbps。 訪問(wèn)層交換機(jī)為終端用戶提供接入服務(wù)。（2） 設(shè)置快速端口默認(rèn)情況下，交換機(jī)在剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四個(gè)階段：阻塞、偵聽(tīng)、學(xué)習(xí)、轉(zhuǎn)發(fā)。為了加速交換機(jī)端口狀態(tài)轉(zhuǎn)化時(shí)間，可以設(shè)置將某端口設(shè)置成為快速端口（Portfast）。將switch1的端口1到端口20設(shè)為快速端口 。工作區(qū)信息插座主要采用單孔/雙孔R(shí)J45信息插座。數(shù)據(jù)主干采用4芯單模光纖，保證主干線傳輸速率不低于1000MBPS。（1）工作區(qū)子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì)工作區(qū)子系統(tǒng)，是由RJ45跳線與信息插座所連接的設(shè)備組成。信息點(diǎn)數(shù)量應(yīng)根據(jù)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1