【正文】 要一種能夠提供給用戶較高的接入帶寬、用戶又可以在一定的范圍內(nèi)自由移動(dòng)，并且造價(jià)比較低廉，簡(jiǎn)言之，就是一種廉價(jià)的高質(zhì)量可移動(dòng)的寬帶接入業(yè)務(wù)。隨著WLAN技術(shù)的成熟，WLAN能夠使得運(yùn)營(yíng)商或者其他服務(wù)提供者能夠提供可靠的、穩(wěn)定的、寬帶的、無(wú)線的Internet接入業(yè)務(wù)。而采用WLAN覆蓋，則是一種經(jīng)濟(jì)而便捷的方式。從物理意義上來(lái)說(shuō)，校園網(wǎng)就是一種局域網(wǎng)。作為新技術(shù)的發(fā)祥地，學(xué)校、尤其是高等院校，和網(wǎng)絡(luò)的關(guān)系是密不可分的。 因此，提高校園網(wǎng)的使用效率是校園網(wǎng)建設(shè)的重要考核指標(biāo)之一。2. 校園網(wǎng)為教師的教育教學(xué)和科研活動(dòng)服務(wù)，促使教師教育教學(xué)最優(yōu)化。 校園網(wǎng)建設(shè)的原則1. 先進(jìn)性，先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具，采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品；2. 實(shí)用性，建網(wǎng)時(shí)應(yīng)考慮利用和保護(hù)現(xiàn)有的資源、充分發(fā)揮設(shè)備效益；3. 靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可擴(kuò)展性；4. 可靠性，具有容錯(cuò)功能，管理、維護(hù)方便。5. 校園網(wǎng)是建構(gòu)在多媒體技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)之上的為教學(xué)、科研、管理服務(wù)并與因特網(wǎng)連接的校園內(nèi)局域網(wǎng)絡(luò)環(huán)境，是一種教育科研網(wǎng)絡(luò)。究其原因，多數(shù)為對(duì)校園網(wǎng)工程的具體事項(xiàng)了解不夠，作為一項(xiàng)龐大的系統(tǒng)工程，校園網(wǎng)工程事關(guān)學(xué)校的發(fā)展大計(jì)，必須慎重考慮。在選擇局域網(wǎng)的網(wǎng)絡(luò)技術(shù)時(shí)要體現(xiàn)開(kāi)放式、分布式、安全可靠，維護(hù)簡(jiǎn)單的原則。使得校園網(wǎng)能滿足現(xiàn)代教學(xué)對(duì)信息處理的要求，使計(jì)算機(jī)的應(yīng)用能對(duì)教學(xué)管理現(xiàn)代化起重要的促進(jìn)作用，能實(shí)現(xiàn)信息查尋、教務(wù)管理，并與外部網(wǎng)絡(luò)系統(tǒng)進(jìn)行交流等多種需要。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。它的設(shè)計(jì)思想有兩個(gè)，一個(gè)是網(wǎng)絡(luò)方案采用模塊化的設(shè)計(jì)，各個(gè)模塊完成各自的功能。同時(shí)，模塊化設(shè)計(jì)容易維護(hù)，某個(gè)模塊出現(xiàn)故障，不會(huì)影響到整個(gè)網(wǎng)絡(luò)的安全。 校園網(wǎng)實(shí)現(xiàn)的功能1. 信息交流功能互聯(lián)網(wǎng)信息服務(wù)讓學(xué)校了解世界，讓世界了解學(xué)校。2. 學(xué)生學(xué)習(xí)功能網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。鼓勵(lì)學(xué)生們建立自己的網(wǎng)頁(yè)，包括英語(yǔ)角、名站鑒賞、硬件長(zhǎng)廊、游戲論壇、電腦文化等欄目。采購(gòu)、分類編目、流通、查詢、期刊等環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線書目檢索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)基本上是混合型的，它是由星型、總線型等典型拓補(bǔ)結(jié)構(gòu)組成，在現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)化布線工程中多采用星型結(jié)構(gòu)，主要用于同一樓層，由各個(gè)房間的計(jì)算機(jī)間用集線器或者交換機(jī)連接產(chǎn)生的，它具有施工簡(jiǎn)單，擴(kuò)展性高，成本低和可管理性好等優(yōu)點(diǎn)；而校園網(wǎng)在分層布線主要采用樹(shù)型結(jié)構(gòu)；每個(gè)房間的計(jì)算機(jī)連接到本層的集線器或交換機(jī)，然后每層的集線器或交換機(jī)在連接到本樓出口的交換機(jī)或路由器，各個(gè)樓的交換機(jī)或路由器再連接到校園網(wǎng)的通信網(wǎng)中，由此構(gòu)成了校園網(wǎng)的拓補(bǔ)結(jié)構(gòu)。校園網(wǎng)絡(luò)中心以及各分校區(qū)均通過(guò)2M E1光纖或ADSL接入Internet。目前的校園網(wǎng)大多數(shù)是純?nèi)龑拥慕粨Q網(wǎng)絡(luò)。各樓層和各樓之間的交換設(shè)備都直接上連到核心設(shè)備上。綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此連接，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相互連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)，與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜，以及相關(guān)聯(lián)的布線部件。一般布線系統(tǒng)有六個(gè)子系統(tǒng)組成：建筑群間子系統(tǒng)，設(shè)備間子系統(tǒng)，管理區(qū)子系統(tǒng)，垂直（主干）子系統(tǒng)，水平子系統(tǒng)，工作區(qū)子系統(tǒng)。垂直子系統(tǒng)則位于高層建筑物的豎井內(nèi)，可采用多模光纜或大對(duì)數(shù)雙絞線。 對(duì)于多幢樓宇，可采用多設(shè)備間的方法。在此設(shè)備間放置布線的線架和網(wǎng)絡(luò)設(shè)備，端接樓內(nèi)來(lái)自在各層的主干線纜，并端接連接網(wǎng)絡(luò)中心的光纖。水平系統(tǒng)采用超五類雙絞線，新的樓宇采用暗裝墻內(nèi)的方式，舊的樓宇采用PVC線槽明裝的方式。但由于網(wǎng)絡(luò)搭建技術(shù)不夠成熟，設(shè)備有限等原因，更改為搭建一個(gè)有線校園網(wǎng)和無(wú)線混合網(wǎng)絡(luò)。并且在一些公共區(qū)域，比如教學(xué)樓、實(shí)驗(yàn)室、廣場(chǎng)等位置為老師和學(xué)生提供無(wú)線上網(wǎng)服務(wù)。方便老師和學(xué)生進(jìn)行學(xué)習(xí)方面的交流，分享學(xué)習(xí)資料，老師為學(xué)生布置作業(yè)，學(xué)生上傳作業(yè)，增加學(xué)生的課余時(shí)間娛樂(lè)方式等。左側(cè)框?yàn)閷W(xué)生的宿舍、老師辦公室、實(shí)驗(yàn)室，提供有線上網(wǎng)的基本結(jié)構(gòu)圖，右側(cè)為提供公共區(qū)域無(wú)線服務(wù)的基本結(jié)構(gòu)圖。在網(wǎng)絡(luò)搭建的過(guò)程中我們還要對(duì)有線網(wǎng)絡(luò)部分進(jìn)行VLAN的劃分，從而減小廣播風(fēng)暴的影響，保證實(shí)驗(yàn)室，辦公室的網(wǎng)絡(luò)的安全性。 改進(jìn)方案在進(jìn)行課程設(shè)計(jì)的構(gòu)成中，發(fā)現(xiàn)現(xiàn)有的設(shè)備無(wú)法滿足我們初期的設(shè)想，所以對(duì)最初的網(wǎng)絡(luò)設(shè)計(jì)進(jìn)行了一些相應(yīng)的調(diào)整。由于最頂層路由器使用的使用的是H3C的MSR2030提供了兩個(gè)高速的以太網(wǎng)口，所以不能滿足接口的需求，因此我們?cè)谧铐攲勇酚上聮炝艘粋€(gè)二層交換機(jī)，其作用就是用來(lái)分出更多的接口，滿足連接的需要。在技術(shù)水平和設(shè)備有限的前提下盡量?jī)?yōu)化了我們的網(wǎng)絡(luò)結(jié)構(gòu)。網(wǎng)絡(luò)包括校園網(wǎng)和廣域網(wǎng)的模擬部分。匯聚層交換機(jī)用作模擬校園中各個(gè)樓宇的網(wǎng)絡(luò)節(jié)點(diǎn)，在同一個(gè)樓宇，如教學(xué)樓、實(shí)驗(yàn)樓、學(xué)生宿舍樓中依據(jù)需求劃分VLAN，隔離網(wǎng)絡(luò)風(fēng)暴，提升網(wǎng)絡(luò)安全性和效率，同時(shí)方便構(gòu)建不同辦公室或者實(shí)驗(yàn)室的通暢網(wǎng)絡(luò)通信環(huán)境?？紤]到IP分配和管理的全局性，我們沒(méi)有把DHCP服務(wù)構(gòu)建在三層交換機(jī)S1上，而是構(gòu)建在路由R1上，利用三層交換機(jī)S1作為中繼，實(shí)現(xiàn)對(duì)不同VLAN的IP地址的自動(dòng)分配。構(gòu)建了完整可靠的網(wǎng)絡(luò)之后，依據(jù)校園網(wǎng)的功能和服務(wù)需求，我們搭建了FTP服務(wù)器，用于提供基礎(chǔ)的網(wǎng)絡(luò)服務(wù)。為了盡可能利用實(shí)驗(yàn)室提供的設(shè)備和條件，學(xué)習(xí)和實(shí)踐更多的組網(wǎng)，更加深入了解最重要網(wǎng)絡(luò)設(shè)備路由器的工作原理，我們利用路由器RA、RB、RC實(shí)驗(yàn)搭建了模擬的廣域網(wǎng)局部。由于學(xué)校出于網(wǎng)絡(luò)安全的目的，限制將路由器等設(shè)備私自接入北郵校園網(wǎng)，我們利用筆記本無(wú)線網(wǎng)作為中繼代理，進(jìn)行了Internet接入實(shí)驗(yàn)。由此說(shuō)明了VLAN搭建完成并測(cè)試通過(guò)。其余采用默認(rèn)設(shè)置。 Internet接入筆記本通過(guò)無(wú)線局域網(wǎng)接入Internet，共享筆記本的無(wú)線網(wǎng)絡(luò)連接（具體設(shè)置是右鍵點(diǎn)無(wú)線網(wǎng)絡(luò)連接，選“屬性”，打開(kāi)無(wú)線網(wǎng)絡(luò)連接屬性對(duì)話框，選擇共享，勾選“允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的Internet連接來(lái)連接(N)”，然后確定）。如下圖所示：需要接入Internet上網(wǎng)的臺(tái)式機(jī)配置如下：分別將筆記本和臺(tái)式機(jī)通過(guò)網(wǎng)線接到一個(gè)二層交換機(jī)上，測(cè)試臺(tái)式機(jī)是否能夠接入Internet，結(jié)果如下：在臺(tái)式機(jī)上PING北郵網(wǎng)站的結(jié)果：以上結(jié)果說(shuō)明臺(tái)式機(jī)已經(jīng)成功接入Internet，能夠上網(wǎng)了。事實(shí)上，除了中國(guó)教育和科研計(jì)算機(jī)網(wǎng)(CERNET)外，一般用戶幾乎申請(qǐng)不到整段的C類IP地址。2. 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù),是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。3. 雖然NAT可以借助于某些代理服務(wù)器來(lái)實(shí)現(xiàn)，但考慮到運(yùn)算成本和網(wǎng)絡(luò)性能，很多時(shí)候都是在路由器上來(lái)實(shí)現(xiàn)的。和 NAT的實(shí)現(xiàn)在配置網(wǎng)絡(luò)地址轉(zhuǎn)換的過(guò)程之前，首先必須搞清楚內(nèi)部接口和外部接口，以及在哪個(gè)外部接口上啟用NAT。1. 配置命令如下：nat addressgroup 0 ； ~acl number 2000 rule 0 permit source interface GigabitEthernet0/0 port linkmode route nat outbound 2000 addressgroup 0 ；規(guī)定外部接口 ip address interface GigabitEthernet0/1 port linkmode routeinterface GigabitEthernet0/ vlantype dot1q vid 10 ip address interface GigabitEthernet0/ vlantype dot1q vid 20 ip address interface GigabitEthernet0/ vlantype dot1q vid 40 ip address ip routestatic 2. 配置后測(cè)試截圖：1) 由PC1 ping外網(wǎng)：成功ping通2) 由PC1 ping外部IP ：成功ping通 FTP服務(wù) FTP的搭建FTP文件傳輸協(xié)議，主要用于計(jì)算機(jī)之間的文件傳輸，是互聯(lián)網(wǎng)上僅次于的第二大服務(wù)。 搭建步驟1. 開(kāi)啟FTP由于ftp依賴于Microsoft Internet Information Service（IIS），而在windows server 2008中，安裝IIS時(shí)不會(huì)默認(rèn)開(kāi)啟ftp，所以必須手動(dòng)開(kāi)啟ftp服務(wù)。2. 配置FTP1) 創(chuàng)建FTP用戶在Configuration—Local Users and Groups中輸入U(xiǎn)sername和password即可創(chuàng)建。2) 發(fā)布FTP頁(yè)面在IIS中單擊Add FTP Publishing后輸入IP Address和port，然后點(diǎn)擊Allow SSL，next即可；然后勾選Permission的Read和Write，finish完成。4) 完成最終設(shè)置參數(shù) 測(cè)試結(jié)果 ，圖中成功連接FTP，讀取目錄。 RIP協(xié)議配置下圖為RIP協(xié)議配置的網(wǎng)絡(luò)拓?fù)鋱D。由于路由器RB、RC只有一個(gè)以太網(wǎng)口，不利于接入網(wǎng)絡(luò)，故將其通過(guò)串口連接，等效于一個(gè)具有兩個(gè)以太網(wǎng)口的路由器。3) RA的配置信息如下：根據(jù)以上配置，分別在RA的ge1端口，二層交換機(jī)的一個(gè)接口，RC的e0端口連接一臺(tái)PC，檢查網(wǎng)絡(luò)的連通情況。3. 各PC的IP配置如下：1) 與RA的ge1端口相連的PC1如下左圖設(shè)置，與交換機(jī)相連的PC2如下中圖設(shè)置。各PC的IP配置圖1) 在PC3上PING PC2的結(jié)果：2) 在PC3上PING PC1的結(jié)果：3) 在PC3上PING RA的ge1端口的結(jié)果：4) 在PC1上PING PC3的結(jié)果：以上結(jié)果證明，網(wǎng)絡(luò)連通，配置成功。按照老師說(shuō)的，將由電腦接出的RJ45水晶頭接到設(shè)備的console端口，在電腦上運(yùn)行超級(jí)終端，“波特率：9600，流量控制：無(wú)”的操作之后，等待出現(xiàn)“quidway”，之后就可以輸入命令行對(duì)設(shè)備進(jìn)行參數(shù)配置了。通過(guò)閱讀技術(shù)文檔，我們知道了如何區(qū)分交換機(jī)和路由器，三層交換機(jī)和二層交換機(jī)的區(qū)別；知道了電腦通過(guò)console端口對(duì)設(shè)備配置參數(shù)，另外還可以通過(guò)Telnet搭建配置環(huán)境，實(shí)現(xiàn)本地或遠(yuǎn)程配置；知道了交換機(jī)基于端口的VLAN應(yīng)用配置，逐步加深了對(duì)設(shè)備的認(rèn)識(shí)。技術(shù)文檔告訴我們，對(duì)于單獨(dú)一臺(tái)二層交換機(jī)，即使是相同VLAN的兩臺(tái)主機(jī)，這兩臺(tái)主機(jī)之間也不能夠互相通信；對(duì)于三層交換機(jī)，可以為多個(gè)VLAN接口配置IP地址，而且默認(rèn)情況下，各個(gè)VLAN接口之間可以訪問(wèn)。網(wǎng)絡(luò)從本質(zhì)上而言是一種人們傳遞信息的工具，幫助人們將形形色色的信息從一端傳遞到另一端，實(shí)現(xiàn)雙方或多方的通信。中間任何一個(gè)環(huán)節(jié)出現(xiàn)了異常情況，都可能影響到網(wǎng)絡(luò)的性能首先是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與通信方面的知識(shí)的理解與掌握。同時(shí)，對(duì)二層交換機(jī)和三層交換機(jī)，三層交換機(jī)和路由器之間的異同及不同特性有了一定的了解。由于路由器采用軟件實(shí)現(xiàn)所以路由轉(zhuǎn)發(fā)的速度比三層交換機(jī)要慢。還有就是對(duì)IP 地址的劃分和作用也有了相關(guān)的認(rèn)識(shí)。一般情況下，交換機(jī)不需要為其端口配置IP 地址