【正文】 ............... 22 檢查是否問題在某個交換機上 ...................................................................... 23 致謝 ........................................................................................................................ 23 參考文獻 ................................................................................................................. 23 第一章 引言 本 院是一所極具現(xiàn)代意識、以現(xiàn)代化教學為特色的公辦高校。最后 ,對于設備的調(diào)試和網(wǎng)絡的維護進行了介紹。接入層交換機選用 CISCOWSC2950C24 型號的交換機 。 所以匯聚層交換機選用 CISCO WSC355024SMI 型的三層交換機。根據(jù)實際情況選用了 ISCO WSC3560G24PSS 型三層交換機。通過對三層交換技術(shù)和 VLAN 的分析和應用 ,結(jié)合網(wǎng)絡組網(wǎng)需求 ,設計了常用的核心層、匯聚層和接入層組成的三層網(wǎng)絡結(jié)構(gòu)模型 ,設置了 8 個匯聚區(qū) ,采用星型拓撲結(jié)構(gòu)組網(wǎng) ,采用千兆位交換式以太網(wǎng)作為網(wǎng)絡骨干 ,實現(xiàn)百兆到桌面。 第 1 頁共 25 頁 石家莊廣播電視大學畢業(yè)論文 校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 姓 名 ： 學號 ： 學校名稱 ： 石家莊廣播電視大學 專 業(yè) ： 計算機與信息管理 年 級 :2020 級 日 期 ： 第 2 頁共 25 頁 摘 要 本文以 科技工程 職業(yè)學院校園網(wǎng)規(guī)劃和設計為背景 ,從相關(guān)計算機網(wǎng)絡技術(shù)及校園網(wǎng)的作用入手 ,比較詳細地論述了 科工 院校園網(wǎng)設計與實現(xiàn)的整個過程。論文首先簡要介紹了 Inter 和校園網(wǎng)的概念 ,比較了各種組網(wǎng)技術(shù)的優(yōu)缺點 ,并對 科技工程 職業(yè)學院校園網(wǎng)的組網(wǎng)需求進行了分析。網(wǎng)絡出口采用網(wǎng)通千兆和 Cer 百兆的雙出口設計。為了 承擔網(wǎng)關(guān)和三層路 由轉(zhuǎn)發(fā)功能的重擔。實現(xiàn)與 PC 機的連接，為用戶提供大量端口。傳輸介質(zhì)方面 ,采用了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實現(xiàn)信息傳輸。本文中參照了當前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡技術(shù) ,在實際應用中 ,達到了預期效果。為了推進教育學信息化和現(xiàn)代化，學校計劃在校內(nèi)建立校園內(nèi)部網(wǎng)并 通過 千兆位 鏈路連接 與國際互聯(lián)網(wǎng)相連。 對于 某高校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標準 。因此每個校園網(wǎng)的設計、建設都要經(jīng)過周密的論證、謹慎的決策。 第二章：校園網(wǎng)的 特點和功能 。 第四章： 網(wǎng)絡設備和服務器的搭配 第五章： 校園網(wǎng)的綜合布線和安全防范 第二章 校園網(wǎng)落的特點和功能 首先， 校園網(wǎng)是利用先進的建筑綜合布線技術(shù)構(gòu)架安全、可靠、便捷的計算機信息傳輸線路； 其次，校園網(wǎng)的建設必須考慮到為學校教學、教育科研， 利用成熟、領先的計算機網(wǎng)絡技術(shù)規(guī)劃計算機綜合管理系統(tǒng)的網(wǎng)絡應用 ，提供優(yōu)質(zhì)的網(wǎng)絡化教學環(huán)境。 校園網(wǎng)除了需要有必備的硬件設備和操作系統(tǒng)平臺外， 利用全面的校園網(wǎng)絡管理軟件、網(wǎng)絡教學軟件 ，實現(xiàn) 學校 多媒體教學資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學軟件開發(fā)平臺、校園網(wǎng)站和教學資源網(wǎng)站建設等功能。校園網(wǎng)還應具有教務、行政、總務管理功能，可以進行課程管理、學生成績與學籍管理、圖書資料管理等教學教務管理，也可以進行檔案管理（含人事、教師檔案等）、處室管理等行政事務管理，總務后勤管理包括財務管理、設備、房產(chǎn)等。 校園網(wǎng)是不以盈利為目的的。有些人認為：校園網(wǎng)就是大學校園圍墻里面的網(wǎng)，即圍墻里面的就是校園網(wǎng)，圍墻外面的就是公網(wǎng)。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務范圍來界定的。在校務部門建立網(wǎng)絡服務器，可以為整個校園網(wǎng)絡提供各類教學資源，并對這些資源進行綜合管理。 資源共享 信息資源共享。 硬件資源共享。 ， 方便教學 以往傳統(tǒng)的教學手段已經(jīng)不能夠滿足時代進步的需要，學生也對粉筆和黑 板的教學逐漸感到厭煩了。如何把課本里的東西，變得生動、 形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學資源，并可應用到教學中。校園網(wǎng)絡不但可以在校內(nèi)進行網(wǎng)絡教學，還很容易同外界大型網(wǎng)絡連結(jié)，形成更大范圍的網(wǎng)絡交互學 習環(huán)境。 第三章 網(wǎng)絡體系結(jié)構(gòu)和協(xié)議 第 7 頁共 25 頁 本校園以 TCP/IP，因為 TCP/IP 協(xié)議是美國國防部門制定的一套計算機網(wǎng)絡協(xié)議，是目前眾多計算機網(wǎng)絡最流行的協(xié)議，以它為基礎組建的 Inter 網(wǎng)是目前國際上規(guī)模在最大的計算機網(wǎng)，可保證與 ChinaNET 和 Inter 保持一致，還可以支持 IPX,DECNET等其他協(xié)議。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡 操作系統(tǒng)以 Micros Windows NT 為主。具有界面友好、系統(tǒng)強壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點。 從上圖看以看出校園網(wǎng)主要包括一下幾部分 主干網(wǎng) ： 是數(shù)據(jù)信息流動的動脈，同時擔負著信息流動的總調(diào)動任務，為子網(wǎng)間連接提供高速路由、實現(xiàn)核心高速交換，連接校園網(wǎng)共享的高性能服務器； 主干網(wǎng)采用核心交換，劃分虛網(wǎng)的設計方案。這種方案最大的特點是可管理性好、可維護性好。 遠程訪問 遠程訪問提供電話撥號訪問功能，使用戶在家中、在外地都可以訪問校園網(wǎng)。遠程訪問服務器 RAS 與調(diào)制解調(diào)器 Modem 組合實現(xiàn)遠程訪問功能。通過與撥號安全服務器配合，還能實現(xiàn)進一步的用戶認證和授權(quán)控制。由于撥號網(wǎng)絡是攻擊網(wǎng)絡的可能的主要入口，因而必須 在技術(shù)和管理兩方面加強管理。 撥號網(wǎng)絡是可能的主要攻擊入口，并且采用動態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡中心路由器上，占用一個獨立的網(wǎng)段，這樣也有利于計費管理。訪問服務器與撥號安全服務器配合，根據(jù)身份認證協(xié)議 (TACACS/RADIUS/KEBEROS)實現(xiàn)撥號用戶的認證和授權(quán)。目前 Inter/Intra 事實上的網(wǎng)間互聯(lián)標準是 TCP/IP 協(xié)議。對外的 Inter 服務器由于完成多種服務，所以不但速度要快， I/O 能力也必須很強，選擇 1 臺或多臺高性能服務器作為外部 Inter 服務器。 子網(wǎng) 子網(wǎng)按照學校的地理分布和應用的數(shù)據(jù)流量進行劃分。子網(wǎng)通過樓間的戶外光纜與網(wǎng)絡中心相連。具體技術(shù)方案要點如下： 第 9 頁共 25 頁 各子網(wǎng)通過接入交換機接入主干網(wǎng)；各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議；各子網(wǎng)通過網(wǎng)絡中心實行統(tǒng)一集中的管理；子網(wǎng)內(nèi)的各工作組網(wǎng)的交換機接入子網(wǎng)交換機；子網(wǎng)內(nèi)部采用交換技術(shù)組網(wǎng)。 ??連接到工作組網(wǎng)的交換機上，工作組網(wǎng)實現(xiàn) 100M 到桌面。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。 工作組網(wǎng)上可設置工作組內(nèi)共享的服務器。匯聚層、接入層交換機 5 個。所以核心層交換機選用 CISCO WSC3560G24PSS型三層交換機。 所以匯聚層交換機選用 CISCO WSC355024SMI型的三層交換機。接入層交換機選用 CISCOWSC2950C24型號的交換機。 產(chǎn)品型號 WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機 ,千兆交換機 ,以太網(wǎng)交換機。 產(chǎn)品型號 2621 處理器 Motorola MPC860 50MHz DRAM內(nèi)存 64 MB Flash內(nèi)存 32MB 固定網(wǎng)絡接口 可選廣域接口 WIC卡 控制端口 RS232 擴展插槽 1個網(wǎng)絡模塊插槽 ,1個 AIM插槽 ,2個 WIC 插槽 ,IP s/w 第 11 頁共 25 頁 圖 網(wǎng)絡拓撲圖 方案的特點 (1)高性能全交換，千兆骨干（多模光纖）、百兆交換到桌面（ UTP雙絞線）； (2)虛擬局域網(wǎng)（ VLAN）策略，提高局域網(wǎng)絡內(nèi)部安全與性能； (3)多業(yè)務，辦公管理、遠程通信一網(wǎng)實現(xiàn)； (4)管理簡單，基于瀏覽器和網(wǎng)絡管理工具的圖形化配置； (5)系統(tǒng)安全，集成路由器防火墻，提供互聯(lián)網(wǎng)接入的安全保障； (6)經(jīng)濟實用，高性價比產(chǎn)品配置，支持系統(tǒng)平滑升級。將 VLAN交換機上的物理端口和 VLAN交換機內(nèi)部的 PVC（永久虛電路）端口分成若干個組，每個組構(gòu)成一個虛擬網(wǎng)， 相 當 于一個獨立的 VLAN交換機。其主要缺點在于不允許用戶移動，一旦用戶移動到一個新的位置，網(wǎng)絡管理員必須配置新的 VLAN。 VLAN工作基于工作站的 MAC地址， VLAN交換機跟蹤屬于 VLAN MAC的地址，從某種意義上說，這是一種基于用戶的網(wǎng)絡劃分手段，因為 MAC在工作站的網(wǎng)卡（ NIC）上。 (3)按網(wǎng)絡協(xié)議劃分。這種按網(wǎng)絡層協(xié)議來組成的 VLAN，可使廣播域跨越多個 VLAN交換機。這種方式不足之處在于，可使廣播域跨越多個 VLAN交換機，容易造成某些 VLAN站點數(shù)目較多，產(chǎn)生大量的廣播包，使 VLAN交換機的效率降低?；?IP子網(wǎng)的 VLAN，可按照 IPV4和 IPV6方式來劃分 VLAN。這種方式有利于在 VLAN交換機內(nèi)部實現(xiàn)路由，也有利于將動態(tài)主機配置（ DHCP）技術(shù)結(jié)合起來，而且，用戶可以移動工作站而不需要重新配置網(wǎng)絡地址，便于網(wǎng)絡管理?；?IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來設計的?；诓呗越M成的 VLAN能實現(xiàn)多種分配方法，包括 VLAN交換機端口、 MAC地址、 IP地址、網(wǎng)絡層協(xié)議等。 (6)按用戶定義、非用戶授權(quán)劃分。 端口聚合技術(shù) 端口聚合它可將多物理連接當作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復性的技術(shù)。另外 Trunk還具有自動帶寬平衡， 第 13 頁共 25 頁 即容錯功能：即使 Trunk只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性。只運行于中繼線上。 Trunking技術(shù)的實現(xiàn)過程通常是依靠標記完成。當其它交換機收到中繼線傳來的幀時，將讀取標記，得知幀是屬于哪個 VLAN的，并將其發(fā)往在本機上相同的 VLAN之中。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡鏈路?？梢栽谧约旱?CLI上配置 VLAN. (2) VTP 客戶機模式 處于 VTP 客戶機模式的交換機在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且讀取和獲得從它的中繼端口接收到的 VTP更新數(shù)據(jù)。但能將從一個交換機收到的更新信息轉(zhuǎn)發(fā)到管理域。 STP技術(shù) 生成樹協(xié)議最主要的應用是為了避免局域網(wǎng)中的網(wǎng)絡環(huán)回，解決成環(huán)以 太網(wǎng)網(wǎng)絡的 “ 廣播風暴 ” 問題，從某種意義上說是一種網(wǎng)絡保護技術(shù)，可以消除由于失誤或者意外帶來的循環(huán)連接。 OSPF路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。它使用三張表：鄰 第 14 頁共 25 頁 居表，拓撲表，路由表，通過這 3張表，每個路由器都能獨立的獲得前往每個目標的路徑，而不象距離矢量協(xié)議那樣依靠鄰居來發(fā)現(xiàn)路由。