【正文】 等有關(guān)數(shù)據(jù)都是沖 DHCP服務(wù)器獲取，這樣就減少了配置計(jì)算機(jī) IP地址的工作量，增加了靈活性。 在校園網(wǎng) IP 地址管理中，這兩種 IP 地址分配方法可能都要采用，并且要配合使用，以便于關(guān)于，又不失靈活性。這樣即節(jié)省了開銷 又不會(huì)占用太多 IP 地址資源。 由于保留網(wǎng)絡(luò)不與外部相連，即不能附加到 Inter，因此只要保證網(wǎng)內(nèi)保留 IP 地址的唯一性就可以任意地使用這些地址。 NAT 轉(zhuǎn)換可分為靜態(tài)地址轉(zhuǎn)換和動(dòng)態(tài)地址轉(zhuǎn)換。 動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換一樣，只是這種轉(zhuǎn)換是從內(nèi)部合法地址池中動(dòng)態(tài)的選擇一個(gè)未使用的地址對(duì)內(nèi)部本地地址進(jìn)行轉(zhuǎn)換?，F(xiàn)對(duì)學(xué)院內(nèi)部進(jìn)行網(wǎng)絡(luò)規(guī)劃，建成一個(gè)集教學(xué)、科研、娛樂為一體的現(xiàn)代 網(wǎng)絡(luò)。在設(shè)計(jì)和建設(shè)校園網(wǎng)時(shí)，對(duì)需求的分析是一項(xiàng)重要的工作。全院計(jì)算機(jī)數(shù)量在 10000 臺(tái)左右。學(xué)院平面圖如圖31。具體要求有： 首先，校園網(wǎng)絡(luò)必須擁有高速的 Inter 和 CERNET 接入口，同時(shí)必須提供DNS、 WWW、 FTP、 Email 等多項(xiàng) Inter 服務(wù)。要求能對(duì)每個(gè)用戶的使用情況能進(jìn)行事后審計(jì)，能夠定位到 IP 地址以及用戶所連接的端口和登錄的用戶名，限定帳號(hào)的使用端口。實(shí)現(xiàn) OA 辦公系統(tǒng)，以及網(wǎng)上教學(xué)與學(xué)習(xí)資源共享。還要求網(wǎng)絡(luò)建成系統(tǒng)具有一點(diǎn)的冗余度和前瞻性，即擁有一定的可擴(kuò)展性，能夠根據(jù)需要隨時(shí)接入新的建筑物和客戶端，以適應(yīng)將來技術(shù)發(fā)展和應(yīng)用需求。由許多部件組成，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、傳輸電子線路、電器保護(hù)設(shè)施等。 圖 32 綜合布線系統(tǒng)結(jié)構(gòu) 福建農(nóng)林大學(xué)金山學(xué)院畢業(yè)設(shè)計(jì)說明書 8 工作區(qū)子系統(tǒng) 該系統(tǒng)目的是實(shí)現(xiàn)用戶設(shè)備與水平子系統(tǒng)之間的連接，工作區(qū)內(nèi)的信息插座數(shù)目根據(jù)每個(gè)房間的用戶數(shù)目而定。圖 33為工作區(qū)子系統(tǒng)示意圖。圖 34 為水平子系統(tǒng)示意圖。管理點(diǎn)為連接其它子系統(tǒng)提供連接手段?；ミB配線架根據(jù)不同的連接硬件分樓層配線架（箱） IDF 和總配線架（箱） MDF， IDF 可安裝在各樓層的干線接線間， MDF 一般安裝在設(shè)備機(jī)房 。該子系統(tǒng)通常是兩個(gè)單元之間，特別是在位于中央點(diǎn)的公共系統(tǒng)設(shè)備處提供多個(gè)線路設(shè)施。常用介質(zhì)是大對(duì)數(shù)雙絞線電纜和光纜。設(shè)備包括計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)集線器（ Hub）、網(wǎng)絡(luò)交換機(jī)（ Switch）、程控交換機(jī)（ PBX）、音響輸出設(shè)備、閉路電視控制裝置和報(bào)警控制中心等。它由電纜、光纜和入樓處的過流過壓電氣保護(hù)設(shè)備等相關(guān)硬件組成，常用介質(zhì)是光纜。 （ 1）校園網(wǎng)路由設(shè)計(jì) 校內(nèi)網(wǎng)一般采用動(dòng)態(tài)路由協(xié)議 OSPF 來保持校內(nèi)網(wǎng)的網(wǎng)絡(luò)連通性 [6]。也使得路由 信息不會(huì)隨網(wǎng)絡(luò)規(guī)模的擴(kuò)大而急劇膨脹； ? 將協(xié)議自身的開銷控制到最?。? ? OSPF 協(xié)議是 OPEN 的，不必全 Cisco 設(shè)備來支持該協(xié)議。如果相同，則兩條線路采取負(fù)載分擔(dān)方式。在正常情況下，路由器采用主路由發(fā)送數(shù)據(jù)。當(dāng)主路由恢復(fù)正常時(shí)，路由器恢復(fù)相應(yīng)的路由，并重新選擇路由。 （ 3）校內(nèi)網(wǎng)和 Inter 之間的互訪 校內(nèi)網(wǎng)在出口路由器中采用 ACL 以及 NAT 相結(jié)合的方式進(jìn)行的，通過 ACL功能，使得滿足 ACL 中所允許的私網(wǎng) IP 地址才可以通過 NAT 技術(shù)，將其轉(zhuǎn)化為可以訪問 Inter 的公網(wǎng) IP 地址，實(shí)現(xiàn)私網(wǎng)訪問 Inter 的功能。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)上分為核心層、匯聚成、接入層三層 [7]；分層思想是網(wǎng)絡(luò)有一個(gè)結(jié)構(gòu)化設(shè)計(jì)，可以針對(duì)每一個(gè)層次進(jìn)行模塊化分析，對(duì)于網(wǎng)絡(luò)的管理和維護(hù)非常有幫助。 福建農(nóng)林大學(xué)金山學(xué)院畢業(yè)設(shè)計(jì)說明書 12 圖 36 分層結(jié)構(gòu)示意圖 核心層 核心層是校園網(wǎng)的核心主干，負(fù)責(zé)完成網(wǎng)絡(luò)中各匯聚層節(jié)點(diǎn)之間的互聯(lián)及高效數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。核心層結(jié)構(gòu)如圖 54 所示。匯聚層除了在接入層進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，還能通過高速接口將數(shù)據(jù)傳輸?shù)胶诵膶?，在更大范圍能進(jìn)行數(shù)據(jù)的路由 以及處理。匯聚層結(jié)構(gòu)如圖 38. 福建農(nóng)林大學(xué)金山學(xué)院畢業(yè)設(shè)計(jì)說明書 13 圖 38 匯聚層結(jié)構(gòu) 接入層 接入層設(shè)備位于網(wǎng)絡(luò)的末端，對(duì)下提供對(duì)工作站的接入，對(duì)上連到匯聚層交換機(jī)。提供不同數(shù)量的 100Mbps 端口到用戶，支持 VLAN、 VLAN Trunk、 VLAN 聚合、端口鏡像、 QoS 多播、安全特 性等。 圖 39 接入層結(jié)構(gòu) 在確定校園網(wǎng)絡(luò)的整體網(wǎng)絡(luò)結(jié)構(gòu)之后，根據(jù)實(shí)際的校園信息點(diǎn)分布情況可以設(shè)計(jì)出大概拓?fù)浣Y(jié)構(gòu)，圖 310 為院總體網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D。網(wǎng)絡(luò)的控制功能最好盡量的少在骨干層上實(shí)施。 RGS8610 交換機(jī)有10 個(gè) 擴(kuò)展槽主機(jī)箱（含風(fēng)扇陣列柜 ，不含電源和管理引擎模塊） ， 交流電源模塊（可以冗余， 2021W， POE 線卡使用） ， 48 個(gè) 10/100/1000M 自適應(yīng)千兆電口 +4 個(gè)復(fù)用 SFP 千兆接口線卡，線卡支持 POE 功 能。匯聚層設(shè)計(jì)為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。 RGS5760 參數(shù)如表 311。 MiniGBICSX 單口 1000BASESX mini GBIC 轉(zhuǎn)換模塊（ LC接口） 共需要 18 臺(tái)匯聚交換機(jī)，其中 15 臺(tái)用于學(xué)生宿舍匯聚， 2 臺(tái)用于實(shí)驗(yàn)樓計(jì)算機(jī)實(shí)驗(yàn)室匯聚， 1 臺(tái)用于圖書館跟院辦公室匯聚。接入層是最終用戶 (教師、學(xué)生 ) 與網(wǎng)絡(luò)的接口，它應(yīng)該提供即插即用的特性，同時(shí)應(yīng)該非常易于使用和維護(hù)。表 312 為其參數(shù)。 VLAN 與 IP 地址規(guī)劃 各層次交換機(jī)管理 IP 地址 [9] 表 313 為 核心層 RGS8610 交換機(jī) 管理 IP 地址 表 313 核心層 RGS8610 交換機(jī) 管理 IP 地址 類型 設(shè)備數(shù) 管理 VLAN IP地址 子網(wǎng)掩碼 核心層 1 1 表 314 為匯聚層 RGS5760 交換機(jī)管理 IP 地址 表 314 為匯聚層 RGS5760 交換機(jī)管理 IP 地址 福建農(nóng)林大學(xué)金山學(xué)院畢業(yè)設(shè)計(jì)說明書 16 區(qū)域 設(shè)備數(shù) 管 理 VLAN IP地址 子網(wǎng)掩碼 宿舍匯聚層 15 1 ~ 計(jì)算機(jī)實(shí)驗(yàn)室 2 1 ~ 圖書館 1 1 . 表 315 為接入層 RGS2126S 與 RGS2652G 交換機(jī)管理 IP 地址 表 315 接入層 RGS2126S 與 RGS2652G 交換機(jī)管理 IP 地址 區(qū)域 設(shè)備數(shù) 管理 VLAN IP地址 子網(wǎng)掩碼 宿舍接入層 354 1 ~ 計(jì)算機(jī)實(shí)驗(yàn)室 35 1 ~ 圖書館 13 1 ~ 院辦公室 3 1 ~ VLAN 劃分與 IP 地址分配 內(nèi)部網(wǎng)絡(luò)采用 B類保留地址，下面給出了各個(gè)區(qū)域 IP地址和 VLAN詳細(xì)規(guī)劃。主要測(cè)試內(nèi)容有 [10] （ 1）對(duì)相同 VLAN 內(nèi)的計(jì)算機(jī)連通性進(jìn)行測(cè)試。 由于客觀原因，不能在現(xiàn)實(shí)中進(jìn)行，所以本次測(cè)試采用思科公司開發(fā)的網(wǎng)路設(shè)備模擬器 Packet 進(jìn)行仿真測(cè)試。 圖 41 為仿真測(cè)試軟件下各區(qū)域部分計(jì)算的仿真圖 圖 41 各區(qū)域部分計(jì)算的仿真圖 福建農(nóng)林大學(xué)金山學(xué)院畢業(yè)設(shè)計(jì)說明書 20 對(duì)相同 VLAN 內(nèi)的計(jì)算機(jī)連通性進(jìn)行測(cè)試 如圖 42，為同交換機(jī)相同 VLAN 內(nèi)兩臺(tái)計(jì)算機(jī)。 如圖 44，為不同交換機(jī)相同 VLAN 內(nèi)計(jì)算機(jī)。 這時(shí)候要實(shí)現(xiàn)不同 VLAN 之間的通信就需要用到三層交換機(jī)的路由功能。福建農(nóng)林大學(xué)金山學(xué)院畢業(yè)設(shè)計(jì)說明書 25 結(jié)束語 本畢業(yè)設(shè)計(jì)從網(wǎng)絡(luò)的基礎(chǔ)開始，到之后的校園網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)、設(shè)備的選型與配置，一步步的完成對(duì)校園網(wǎng) 組建系統(tǒng)的介紹和分析。由于自己網(wǎng)絡(luò)知識(shí)有限且是獨(dú)立完成，可以說此次畢業(yè)設(shè)計(jì)是一邊學(xué)習(xí)一邊摸索出來的結(jié)果。雖然此次畢業(yè)設(shè)計(jì)基本上實(shí)現(xiàn)了校園網(wǎng)的一些基本功能，但本設(shè)計(jì)還是存在很多不足之處，諸如層次型校園網(wǎng)組建過程中 IP地址管理、三個(gè)主要層次的設(shè)計(jì)，都未能很詳細(xì)、很全面系統(tǒng)的進(jìn)行論述。各種服務(wù)器沒有給出詳細(xì)的設(shè)計(jì)。 我很慶幸通過本次的畢業(yè)設(shè)計(jì)，讓我對(duì)校園網(wǎng)有了一個(gè)更深層次的了解，增加了一些校園網(wǎng)組建上常涉及到的技術(shù)知識(shí)。并且在設(shè)計(jì)中理論知識(shí)與實(shí)踐的結(jié)合加強(qiáng)了我的動(dòng)手能力。 總之本次畢業(yè)設(shè)計(jì)順利的完成，讓我在校園網(wǎng)絡(luò)這一塊知識(shí)面上有個(gè)很大的擴(kuò)展和提高。 其次感謝我大一到大四的所有任課老師，因?yàn)槭悄鷤冏屛矣辛嗽鷮?shí)的專業(yè)基礎(chǔ)，為此次畢業(yè)設(shè)計(jì)順利完成提供了必 要的前提。