【正文】 圖42所示。為了使用和日后的維護的方便，我們在信息插座的出口面板上做明顯的標識，以不同顏色的信息模塊區(qū)分工作區(qū)信息插座。 水平干線子系統(tǒng)實現(xiàn)水平子系統(tǒng)一般由工作區(qū)信息插座模塊、水平纜線、配線架等組成。在本方案中，水平子系統(tǒng)的水平電纜采用超五類非屏蔽雙絞線UTP。由于我校每幢樓的結構相似，所以各樓宇的布線用線需求量可以利用公式C=[*(L+S)+6]*n 計算得出。該樓信息點數(shù)為 68 個，則可以得出行政樓布線所需雙絞線的長度為1530米。 管理間子系統(tǒng)實現(xiàn)管理間子系統(tǒng)又稱為電信間或者配線間，是專門安裝樓層機柜、配線架、交換機的樓層管理間。在本方案中，根據具體管理的信息節(jié)點的多少來確定作為管理間子系統(tǒng)使用房間的大小。在進行數(shù)據配線架的端接和信息模塊的端接是均采用T568B接線方式。管理間子系統(tǒng)實現(xiàn)水平電纜與垂直干線的連接，是綜合布線系統(tǒng)中關鍵的一環(huán)。 垂直干線子系統(tǒng)實現(xiàn)垂直子系統(tǒng)是把建筑物各個樓層管理間的配線架連接到建筑物設備間的配線架，也就是負責連接管理間子系統(tǒng)到設備間子系統(tǒng)，實現(xiàn)主配線架與中間配線架的連接。在本方案中，垂直子系統(tǒng)拓撲結構為星型拓撲結構，這是因為星型拓撲結構具有如下優(yōu)點：便于管理，星型拓撲結構的所有通信都要經過中心點來支配，所以維護管理比較方便；便于重新配置，用戶可以在樓層配線架上任意增加、刪除或移動、互換某個或某些信息插座，圖43為辦公樓簡易實現(xiàn)。在本方案中，設備間子系統(tǒng)均設置單獨的設備間，設備間中網絡設備均安裝1個19寸落地式鋁合金機柜中，無關人員不能接觸到布線系統(tǒng)。 圖44 設備間子系統(tǒng)示意圖 建筑群子系統(tǒng)實現(xiàn)在本方案中，建筑群子系統(tǒng)是由網絡中心所在地向其他各個樓分別引出通信線纜實現(xiàn)所需的千兆連接，即樓間連接全部選用6芯多模光纖并且戶外光纖布線全部通過地埋管道進行，建筑群子系統(tǒng)如圖45所示。網絡的控制功能最好盡量少在核心層上實施。5個Vlan分別劃分到接口f0/1，f0/2，f0/3，f0/4，f0/5。從而增大鏈路帶寬，解決交換網絡中因帶寬引起的網絡瓶頸問題。該S1核心交換機采用的是兩條，具體配置如下：S1(config)interface portchannel 3 // 創(chuàng)建以太通道組號 //S1(config)interface gi0/1 // 進入端口gi0/1 //S1(configif)channelgroup 3 mode on // 設置以太通道的模式為開啟 //S1(config)interface gi0/2S1(configif)channelgroup 3 mode onS1(config)portchannel loadbalance dstip // 將負載均衡方式為源IP地址 //S2(config)interface portchannel 3S2(config)interface gi0/1S2(configif)channelgroup 3 mode onS2(config)interface gi0/2S2(configif)channelgroup 3 mode onS2(config)portchannel loadbalance dstip讓所有的網段都可以訪問學校的FTP、HTTP、和郵件服務器。與RIP、EIGRP相比，OSPF是鏈路狀態(tài)路由協(xié)議, 具有支持大型網絡、路由收斂快、占用網絡資源少等優(yōu)點，OSPF通過路由器之間通告網絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據庫，生成最短路徑樹，每個OSPF路由器使用這些最短路徑構造路由表。通過使用OSPF 路由協(xié)議，通告不同網段，通過互相學習可以實現(xiàn)校園網不同VLAN之間的通信。創(chuàng)建DNS正向解析區(qū)域創(chuàng)建主機記錄圖51 DNS建立正向區(qū)域DNS反向解析區(qū)域圖52 建立反向區(qū)域動態(tài)主機配置協(xié)議（Dynamic Host Configuration Protocol DHCP）是一個局域網的網絡協(xié)議，使用UDP協(xié)議工作，主要有兩個用途：給內部網絡或網絡服務供應商自動分配IP地址，給用戶或者內部網絡管理員作為對所有計算機作中央管理的手段。Switch1(config)ip dhcp tianchi//創(chuàng)建名為tianchi 的地址池//Switch1(dhcpconfig)net Switch1(dhcpconfig)net //設置可分配網段 （ 其余可由此設置）//Switch1(dhcpconfig)dnsserver //設置DNS地址//Switch1(dhcpconfig) defaultrouter //設置dhcp網關地址//Switch1(dhcpconfig)ip dhcp excludedaddress //設置需要排除的IP地址// FTP服務器FTP（File Transfer Protocol）是文件傳輸協(xié)議的簡稱。 依次單擊“開始—程序—管理工具—Internet服務管理器”，以打開IIS管理器。設置好IP地址“”，并將“主目錄”的本地路徑設置為“e:\ftp”,配置如圖53所示。為了確保計算機網絡安全，需要采取物理措施、管理措施和技術等多方面措施。從本質上來講，網絡安全就是網絡上的信息安全，是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。網絡安全涉及的內容既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。如何更有效地保護重要的信息數(shù)據、提高計算機網絡系統(tǒng)的安全性已經成為所有計算機網絡應用必須考慮和必須解決的一個重要問題?，F(xiàn)在的網絡幾乎無時無刻不受到外界的安全威脅，稍有不慎就會被病毒感染、黑客入侵，導致整個網絡無法正常運行。當然，并不是每個網絡系統(tǒng)都必須全面部署這些防護系統(tǒng)，需要根據網絡的規(guī)模大小和安全的需求來具體分析。不同用戶、不同數(shù)據需要設置相應的訪問權限，要采取相應的加密措施來保護安全級別需求較高的數(shù)據。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。鑒于學校自身的特點，系統(tǒng)的可靠性及安全性尤其重要，遵循本系統(tǒng)設計原則中可靠性，安全性兩點，制定出以下細則：系統(tǒng)的安全 由于學校自身的特點，系統(tǒng)必須具有較高的安全保密性能，本系統(tǒng)應針對不同的對象、環(huán)境、防止非法侵入和機密泄露，避免災難性事件的發(fā)生。設備安全性 所選用的網絡設備,服務器、微機設備，其質量必須穩(wěn)定可靠、服務過硬，并能通過美國FCC CLASS B級標準，盡可能地減少電磁泄漏量，以保證數(shù)據和人體的安全性。系統(tǒng)的可靠性對于學校來說，一個系統(tǒng)的正常運行尤為重要，一旦在關鍵時刻系統(tǒng)出現(xiàn)過障率小，便于維護。物理結構上采用雙環(huán)樹型和星型拓撲結構，其單點的過障不會對其他工作點產生、影響。 校園網的安全防護在網絡安全領域，攻擊隨時可能發(fā)生，系統(tǒng)隨時可能被攻破，對網絡的安全采取措施是很有必要的。防火墻技術學校的網絡防火墻技術是一種用來加強網絡之間訪問控制、防止外部網絡用戶以非法手段進入內部網絡操作環(huán)境的特殊網絡互連設備，它對兩個或多個網絡之間傳輸?shù)臄?shù)據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監(jiān)視網絡運行狀態(tài)?；ヂ?lián)網上病毒的傳播速度極快，病毒的發(fā)展也在加速。第7章 系統(tǒng)測試 測試目的測試目的：檢測網絡的連通性測試方式：通過客戶端 Ping 工具，檢測 ICMP 協(xié)議在傳輸 32Bytes 時的反饋信息。不同 VLAN 工作站互通性測試測試目的：由于本網絡基于 TCP/IP 協(xié)議，并且進行了子網的劃分，本測試在于檢測網絡中不同 VLAN 工作站間的互通性。圖71 測試VLAN間的通信如圖可知，測試成功。圖72 測試nat地址轉換如圖可知，證明NET地址轉換成功。圖73 測試DNS服務器如圖所示，在nslookup里面正向解析和反向解析都成功了，證明DNS服務器配置成功。圖74 測試DHCP服務器如圖所示，證明DHCP服務器配置成功。圖75測試FTP服務器如圖所示，登錄FTP服務器后能成功的看到tianchi文件夾，證明FTP服務器配置成功。校園網建設以結構化布線和主干建設為重點。1000M 主干、100M 到桌面的設計思想，滿足每個信息節(jié)點對高速網絡帶寬傳輸?shù)男枨?，同時對網絡擴容及速度提升也作了技術的預留。主要網絡設備采用了同一系列的產品和統(tǒng)一的協(xié)議標準，設備的可靠性和可管理性得到進一步提升?？傊?，通過本方案的研究與設計，能夠很好的解決學?，F(xiàn)在正常的教學、科研等工作對校園網的需求和未來發(fā)展的需要。例如如何與江蘇移動公司正在我校實施的“無線寬帶進校園”工程無縫連接、如何將現(xiàn)有網絡功能與日后新增功能融合，真正實現(xiàn)“多網合一