【正文】 ............... 22 檢查是否問(wèn)題在某個(gè)交換機(jī)上 ...................................................................... 23 致謝 ........................................................................................................................ 23 參考文獻(xiàn) ................................................................................................................. 23 第一章 引言 本 院是一所極具現(xiàn)代意識(shí)、以現(xiàn)代化教學(xué)為特色的公辦高校。最后 ,對(duì)于設(shè)備的調(diào)試和網(wǎng)絡(luò)的維護(hù)進(jìn)行了介紹。接入層交換機(jī)選用 CISCOWSC2950C24 型號(hào)的交換機(jī) 。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI 型的三層交換機(jī)。根據(jù)實(shí)際情況選用了 ISCO WSC3560G24PSS 型三層交換機(jī)。通過(guò)對(duì)三層交換技術(shù)和 VLAN 的分析和應(yīng)用 ,結(jié)合網(wǎng)絡(luò)組網(wǎng)需求 ,設(shè)計(jì)了常用的核心層、匯聚層和接入層組成的三層網(wǎng)絡(luò)結(jié)構(gòu)模型 ,設(shè)置了 8 個(gè)匯聚區(qū) ,采用星型拓?fù)浣Y(jié)構(gòu)組網(wǎng) ,采用千兆位交換式以太網(wǎng)作為網(wǎng)絡(luò)骨干 ,實(shí)現(xiàn)百兆到桌面。 第 1 頁(yè)共 25 頁(yè) 石家莊廣播電視大學(xué)畢業(yè)論文 校園網(wǎng)規(guī)劃及相關(guān)技術(shù) 姓 名 ： 學(xué)號(hào) ： 學(xué)校名稱 ： 石家莊廣播電視大學(xué) 專 業(yè) ： 計(jì)算機(jī)與信息管理 年 級(jí) :2020 級(jí) 日 期 ： 第 2 頁(yè)共 25 頁(yè) 摘 要 本文以 科技工程 職業(yè)學(xué)院校園網(wǎng)規(guī)劃和設(shè)計(jì)為背景 ,從相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及校園網(wǎng)的作用入手 ,比較詳細(xì)地論述了 科工 院校園網(wǎng)設(shè)計(jì)與實(shí)現(xiàn)的整個(gè)過(guò)程。論文首先簡(jiǎn)要介紹了 Inter 和校園網(wǎng)的概念 ,比較了各種組網(wǎng)技術(shù)的優(yōu)缺點(diǎn) ,并對(duì) 科技工程 職業(yè)學(xué)院校園網(wǎng)的組網(wǎng)需求進(jìn)行了分析。網(wǎng)絡(luò)出口采用網(wǎng)通千兆和 Cer 百兆的雙出口設(shè)計(jì)。為了 承擔(dān)網(wǎng)關(guān)和三層路 由轉(zhuǎn)發(fā)功能的重?fù)?dān)。實(shí)現(xiàn)與 PC 機(jī)的連接，為用戶提供大量端口。傳輸介質(zhì)方面 ,采用了樓宇間、樓層間光纜傳輸和樓內(nèi)雙絞線傳輸結(jié)合的方式實(shí)現(xiàn)信息傳輸。本文中參照了當(dāng)前諸多校園網(wǎng)方面的相關(guān)組網(wǎng)形式和成熟的網(wǎng)絡(luò)技術(shù) ,在實(shí)際應(yīng)用中 ,達(dá)到了預(yù)期效果。為了推進(jìn)教育學(xué)信息化和現(xiàn)代化，學(xué)校計(jì)劃在校內(nèi)建立校園內(nèi)部網(wǎng)并 通過(guò) 千兆位 鏈路連接 與國(guó)際互聯(lián)網(wǎng)相連。 對(duì)于 某高校來(lái)說(shuō)，由于將有越來(lái)越多的資料信息和管理平臺(tái)放到校園網(wǎng)上，越來(lái)越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴(kuò)展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn) 。因此每個(gè)校園網(wǎng)的設(shè)計(jì)、建設(shè)都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策。 第二章：校園網(wǎng)的 特點(diǎn)和功能 。 第四章： 網(wǎng)絡(luò)設(shè)備和服務(wù)器的搭配 第五章： 校園網(wǎng)的綜合布線和安全防范 第二章 校園網(wǎng)落的特點(diǎn)和功能 首先， 校園網(wǎng)是利用先進(jìn)的建筑綜合布線技術(shù)構(gòu)架安全、可靠、便捷的計(jì)算機(jī)信息傳輸線路； 其次，校園網(wǎng)的建設(shè)必須考慮到為學(xué)校教學(xué)、教育科研， 利用成熟、領(lǐng)先的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)規(guī)劃計(jì)算機(jī)綜合管理系統(tǒng)的網(wǎng)絡(luò)應(yīng)用 ，提供優(yōu)質(zhì)的網(wǎng)絡(luò)化教學(xué)環(huán)境。 校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺(tái)外， 利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件 ，實(shí)現(xiàn) 學(xué)校 多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺(tái)、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。校園網(wǎng)還應(yīng)具有教務(wù)、行政、總務(wù)管理功能，可以進(jìn)行課程管理、學(xué)生成績(jī)與學(xué)籍管理、圖書資料管理等教學(xué)教務(wù)管理，也可以進(jìn)行檔案管理（含人事、教師檔案等）、處室管理等行政事務(wù)管理，總務(wù)后勤管理包括財(cái)務(wù)管理、設(shè)備、房產(chǎn)等。 校園網(wǎng)是不以盈利為目的的。有些人認(rèn)為：校園網(wǎng)就是大學(xué)校園圍墻里面的網(wǎng)，即圍墻里面的就是校園網(wǎng)，圍墻外面的就是公網(wǎng)。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來(lái)的界定的，而是以校園網(wǎng)提供的接入服務(wù)范圍來(lái)界定的。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個(gè)校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對(duì)這些資源進(jìn)行綜合管理。 資源共享 信息資源共享。 硬件資源共享。 ， 方便教學(xué) 以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時(shí)代進(jìn)步的需要，學(xué)生也對(duì)粉筆和黑 板的教學(xué)逐漸感到厭煩了。如何把課本里的東西，變得生動(dòng)、 形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。校園網(wǎng)絡(luò)不但可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué) 習(xí)環(huán)境。 第三章 網(wǎng)絡(luò)體系結(jié)構(gòu)和協(xié)議 第 7 頁(yè)共 25 頁(yè) 本校園以 TCP/IP，因?yàn)?TCP/IP 協(xié)議是美國(guó)國(guó)防部門制定的一套計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議，是目前眾多計(jì)算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的 Inter 網(wǎng)是目前國(guó)際上規(guī)模在最大的計(jì)算機(jī)網(wǎng)，可保證與 ChinaNET 和 Inter 保持一致，還可以支持 IPX,DECNET等其他協(xié)議。 校園網(wǎng)采用的操作系統(tǒng) 本校園網(wǎng)的網(wǎng)絡(luò) 操作系統(tǒng)以 Micros Windows NT 為主。具有界面友好、系統(tǒng)強(qiáng)壯、穩(wěn)定可靠、與桌面主流操作系統(tǒng)相容性好等優(yōu)點(diǎn)。 從上圖看以看出校園網(wǎng)主要包括一下幾部分 主干網(wǎng) ： 是數(shù)據(jù)信息流動(dòng)的動(dòng)脈，同時(shí)擔(dān)負(fù)著信息流動(dòng)的總調(diào)動(dòng)任務(wù)，為子網(wǎng)間連接提供高速路由、實(shí)現(xiàn)核心高速交換，連接校園網(wǎng)共享的高性能服務(wù)器； 主干網(wǎng)采用核心交換，劃分虛網(wǎng)的設(shè)計(jì)方案。這種方案最大的特點(diǎn)是可管理性好、可維護(hù)性好。 遠(yuǎn)程訪問(wèn) 遠(yuǎn)程訪問(wèn)提供電話撥號(hào)訪問(wèn)功能，使用戶在家中、在外地都可以訪問(wèn)校園網(wǎng)。遠(yuǎn)程訪問(wèn)服務(wù)器 RAS 與調(diào)制解調(diào)器 Modem 組合實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)功能。通過(guò)與撥號(hào)安全服務(wù)器配合，還能實(shí)現(xiàn)進(jìn)一步的用戶認(rèn)證和授權(quán)控制。由于撥號(hào)網(wǎng)絡(luò)是攻擊網(wǎng)絡(luò)的可能的主要入口，因而必須 在技術(shù)和管理兩方面加強(qiáng)管理。 撥號(hào)網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài) IP 分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。訪問(wèn)服務(wù)器與撥號(hào)安全服務(wù)器配合，根據(jù)身份認(rèn)證協(xié)議 (TACACS/RADIUS/KEBEROS)實(shí)現(xiàn)撥號(hào)用戶的認(rèn)證和授權(quán)。目前 Inter/Intra 事實(shí)上的網(wǎng)間互聯(lián)標(biāo)準(zhǔn)是 TCP/IP 協(xié)議。對(duì)外的 Inter 服務(wù)器由于完成多種服務(wù)，所以不但速度要快， I/O 能力也必須很強(qiáng)，選擇 1 臺(tái)或多臺(tái)高性能服務(wù)器作為外部 Inter 服務(wù)器。 子網(wǎng) 子網(wǎng)按照學(xué)校的地理分布和應(yīng)用的數(shù)據(jù)流量進(jìn)行劃分。子網(wǎng)通過(guò)樓間的戶外光纜與網(wǎng)絡(luò)中心相連。具體技術(shù)方案要點(diǎn)如下： 第 9 頁(yè)共 25 頁(yè) 各子網(wǎng)通過(guò)接入交換機(jī)接入主干網(wǎng)；各子網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議；各子網(wǎng)通過(guò)網(wǎng)絡(luò)中心實(shí)行統(tǒng)一集中的管理；子網(wǎng)內(nèi)的各工作組網(wǎng)的交換機(jī)接入子網(wǎng)交換機(jī)；子網(wǎng)內(nèi)部采用交換技術(shù)組網(wǎng)。 ??連接到工作組網(wǎng)的交換機(jī)上，工作組網(wǎng)實(shí)現(xiàn) 100M 到桌面。 各工作組網(wǎng)采用與主干網(wǎng)一致的通信協(xié)議。 工作組網(wǎng)上可設(shè)置工作組內(nèi)共享的服務(wù)器。匯聚層、接入層交換機(jī) 5 個(gè)。所以核心層交換機(jī)選用 CISCO WSC3560G24PSS型三層交換機(jī)。 所以匯聚層交換機(jī)選用 CISCO WSC355024SMI型的三層交換機(jī)。接入層交換機(jī)選用 CISCOWSC2950C24型號(hào)的交換機(jī)。 產(chǎn)品型號(hào) WSC3560G24PSS WSC355024SMI WSC2950C24 產(chǎn)品類型 三層 ,可網(wǎng)管型交換機(jī) ,千兆交換機(jī) ,以太網(wǎng)交換機(jī)。 產(chǎn)品型號(hào) 2621 處理器 Motorola MPC860 50MHz DRAM內(nèi)存 64 MB Flash內(nèi)存 32MB 固定網(wǎng)絡(luò)接口 可選廣域接口 WIC卡 控制端口 RS232 擴(kuò)展插槽 1個(gè)網(wǎng)絡(luò)模塊插槽 ,1個(gè) AIM插槽 ,2個(gè) WIC 插槽 ,IP s/w 第 11 頁(yè)共 25 頁(yè) 圖 網(wǎng)絡(luò)拓?fù)鋱D 方案的特點(diǎn) (1)高性能全交換，千兆骨干（多模光纖）、百兆交換到桌面（ UTP雙絞線）； (2)虛擬局域網(wǎng)（ VLAN）策略，提高局域網(wǎng)絡(luò)內(nèi)部安全與性能； (3)多業(yè)務(wù)，辦公管理、遠(yuǎn)程通信一網(wǎng)實(shí)現(xiàn)； (4)管理簡(jiǎn)單，基于瀏覽器和網(wǎng)絡(luò)管理工具的圖形化配置； (5)系統(tǒng)安全，集成路由器防火墻，提供互聯(lián)網(wǎng)接入的安全保障； (6)經(jīng)濟(jì)實(shí)用，高性價(jià)比產(chǎn)品配置，支持系統(tǒng)平滑升級(jí)。將 VLAN交換機(jī)上的物理端口和 VLAN交換機(jī)內(nèi)部的 PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)， 相 當(dāng) 于一個(gè)獨(dú)立的 VLAN交換機(jī)。其主要缺點(diǎn)在于不允許用戶移動(dòng)，一旦用戶移動(dòng)到一個(gè)新的位置，網(wǎng)絡(luò)管理員必須配置新的 VLAN。 VLAN工作基于工作站的 MAC地址， VLAN交換機(jī)跟蹤屬于 VLAN MAC的地址，從某種意義上說(shuō)，這是一種基于用戶的網(wǎng)絡(luò)劃分手段，因?yàn)?MAC在工作站的網(wǎng)卡（ NIC）上。 (3)按網(wǎng)絡(luò)協(xié)議劃分。這種按網(wǎng)絡(luò)層協(xié)議來(lái)組成的 VLAN，可使廣播域跨越多個(gè) VLAN交換機(jī)。這種方式不足之處在于，可使廣播域跨越多個(gè) VLAN交換機(jī)，容易造成某些 VLAN站點(diǎn)數(shù)目較多，產(chǎn)生大量的廣播包，使 VLAN交換機(jī)的效率降低?；?IP子網(wǎng)的 VLAN，可按照 IPV4和 IPV6方式來(lái)劃分 VLAN。這種方式有利于在 VLAN交換機(jī)內(nèi)部實(shí)現(xiàn)路由，也有利于將動(dòng)態(tài)主機(jī)配置（ DHCP）技術(shù)結(jié)合起來(lái)，而且，用戶可以移動(dòng)工作站而不需要重新配置網(wǎng)絡(luò)地址，便于網(wǎng)絡(luò)管理。基于 IPX的 VLAN，也是按照 OSI（開放系統(tǒng)互連）模型的第三層地址來(lái)設(shè)計(jì)的?；诓呗越M成的 VLAN能實(shí)現(xiàn)多種分配方法，包括 VLAN交換機(jī)端口、 MAC地址、 IP地址、網(wǎng)絡(luò)層協(xié)議等。 (6)按用戶定義、非用戶授權(quán)劃分。 端口聚合技術(shù) 端口聚合它可將多物理連接當(dāng)作一個(gè)單一的邏輯連接來(lái)處理，它允許兩個(gè)交換器之間通過(guò)多個(gè)端口并行連接同時(shí)傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。另外 Trunk還具有自動(dòng)帶寬平衡， 第 13 頁(yè)共 25 頁(yè) 即容錯(cuò)功能：即使 Trunk只有一個(gè)連接存在時(shí)，仍然會(huì)工作，這無(wú)形中增加了系統(tǒng)的可靠性。只運(yùn)行于中繼線上。 Trunking技術(shù)的實(shí)現(xiàn)過(guò)程通常是依靠標(biāo)記完成。當(dāng)其它交換機(jī)收到中繼線傳來(lái)的幀時(shí)，將讀取標(biāo)記，得知幀是屬于哪個(gè) VLAN的，并將其發(fā)往在本機(jī)上相同的 VLAN之中。 Trunk的封裝類型有： ISL、 （也稱作 dot1q）、 、 絡(luò)類型，如以太網(wǎng)、 FDDI、令牌環(huán)網(wǎng)、 ATM網(wǎng)絡(luò)鏈路?？梢栽谧约旱?CLI上配置 VLAN. (2) VTP 客戶機(jī)模式 處于 VTP 客戶機(jī)模式的交換機(jī)在所有的中繼端口向外發(fā)送更新數(shù)據(jù)，并且讀取和獲得從它的中繼端口接收到的 VTP更新數(shù)據(jù)。但能將從一個(gè)交換機(jī)收到的更新信息轉(zhuǎn)發(fā)到管理域。 STP技術(shù) 生成樹協(xié)議最主要的應(yīng)用是為了避免局域網(wǎng)中的網(wǎng)絡(luò)環(huán)回，解決成環(huán)以 太網(wǎng)網(wǎng)絡(luò)的 “ 廣播風(fēng)暴 ” 問(wèn)題，從某種意義上說(shuō)是一種網(wǎng)絡(luò)保護(hù)技術(shù)，可以消除由于失誤或者意外帶來(lái)的循環(huán)連接。 OSPF路由協(xié)議 OSPF 是典型的鏈路狀態(tài)型 路由協(xié)議 。它使用三張表：鄰 第 14 頁(yè)共 25 頁(yè) 居表，拓?fù)浔?，路由表，通過(guò)這 3張表，每個(gè)路由器都能獨(dú)立的獲得前往每個(gè)目標(biāo)的路徑，而不象距離矢量協(xié)議那樣依靠鄰居來(lái)發(fā)現(xiàn)路由。