【正文】 不到100ms的雙向、快速收斂。對環(huán)路保護(hù)和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護(hù)的增強(qiáng)避免了生成樹協(xié)議環(huán)路的出現(xiàn)。（5）高級QoSCisco Catalyst 2960提供了出色的多層QoS特性，確保網(wǎng)絡(luò)流量進(jìn)行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。QoS的配置通過自動QoS（Auto QoS）大大得到了簡化，這是一個可發(fā)現(xiàn)思科IP電話并自動配置交換機(jī)以進(jìn)行正確分類和輸出排序的特性。這優(yōu)化了流量優(yōu)先級劃分和網(wǎng)絡(luò)可用性，且不會帶來復(fù)雜配置的問題。Catalyst 2960可對進(jìn)入的分組分類、再分類、監(jiān)管、標(biāo)記、排序和排程，并能在出口處對分組排序和排程。分組分類使網(wǎng)絡(luò)元素可區(qū)分不同流量，并根據(jù)第二層和第三層QoS實(shí)施策略。為實(shí)現(xiàn)QoS，Catalyst 2960系列交換機(jī)首先確認(rèn)分組或流量組，（CoS）字段對這些組分類和再分類。分類和再分類可根據(jù)源或目的地IP地址、源或目的地MAC地址或者第4層TCP/UDP端口等標(biāo)準(zhǔn)進(jìn)行。在入口，Catalyst 2960也將進(jìn)行監(jiān)管，以確定分組是在小組內(nèi)還是在小組外，標(biāo)記以改變分類標(biāo)簽，傳輸或丟棄小組分組，并根據(jù)類別對分組排序。所有端口上都支持控制平面和數(shù)據(jù)平面ACL，確保每個分組得到正確的處理。Cisco Catalyst 2960支持每端口4個輸出隊(duì)列，使網(wǎng)絡(luò)管理員能更好地進(jìn)行控制，為LAN上的各種應(yīng)用分配優(yōu)先級。在出口，交換機(jī)執(zhí)行排程和擁塞控制。排程是一種確定隊(duì)列處理順序的算法或進(jìn)程。Catalyst 2960系列交換機(jī)支持整形循環(huán)（SRR）和嚴(yán)格優(yōu)先級隊(duì)列。SRR算法有助于確保個性化優(yōu)先級劃分。這些QoS特性使網(wǎng)絡(luò)管理員能將關(guān)鍵任務(wù)和帶寬密集型流量劃為較高優(yōu)先級，其中包括企業(yè)資源規(guī)劃（ERP）、語音（IP電話流量）和計算機(jī)輔助設(shè)計及制造（CAD/CAM）等，而將FTP或電子郵件等對應(yīng)用劃為較低優(yōu)先級。例如，下載一個目的地為交換機(jī)上某一端口的大型文件，而這會增加目的地為此交換機(jī)上另一端口的語音流量的延遲，這種情況是用戶極為不愿看到的。通過確保語音流量在網(wǎng)絡(luò)中得到正確分類和優(yōu)先級劃分，可避免此情況。Web瀏覽等其他應(yīng)用則可作為較低優(yōu)先級對待。Catalyst 2960系列能通過對思科承諾信息速率（CIR）功能的支持而執(zhí)行速率限制。通過CIR，能以低至8kbps的增量保證帶寬。帶寬的分配根據(jù)若干標(biāo)準(zhǔn)進(jìn)行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號。在需服務(wù)級別協(xié)議的網(wǎng)絡(luò)環(huán)境中或需控制授予某些用戶的帶寬時，帶寬分配非常重要。 系統(tǒng)分析 關(guān)鍵網(wǎng)絡(luò)系統(tǒng)Cisco 2620路由器、Cisco Catalyst 2950 24口交換機(jī)（WSC295024）、Cisco Catalyst 3560交換機(jī) 網(wǎng)絡(luò)解決辦法對校園網(wǎng)系統(tǒng)整體方案設(shè)計；對訪問層交換機(jī)進(jìn)行配置；對分布層交換機(jī)進(jìn)行配置；對核心層交換機(jī)進(jìn)行配置；對廣域網(wǎng)接入路由器配置；對遠(yuǎn)程訪問服務(wù)器進(jìn)行配置；對整個校園網(wǎng)系統(tǒng)進(jìn)行診斷 技術(shù)分析路由、交換與遠(yuǎn)程訪問技術(shù)是現(xiàn)代計算機(jī)網(wǎng)絡(luò)領(lǐng)域中三大支撐技術(shù)體系。路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。在本次設(shè)計中，內(nèi)網(wǎng)用戶不僅通過路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通過3層交換機(jī)上的路由功能進(jìn)行數(shù)據(jù)包交換。傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層?，F(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換。高層交換技術(shù)的引入不但提高了園區(qū)網(wǎng)數(shù)據(jù)交換的效率，更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換服務(wù)質(zhì)量，滿足了不同類型網(wǎng)絡(luò)應(yīng)用程序的需要。 現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機(jī)的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實(shí)現(xiàn)。 當(dāng)網(wǎng)絡(luò)管理人員人員需要管理的交換機(jī)數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨(dú)一臺交換機(jī)上定義所有VLAN。然后通過VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣，大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。當(dāng)園區(qū)網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時，交換網(wǎng)絡(luò)的復(fù)雜性可能會造成交換環(huán)路問題，這需要通過在各交換機(jī)上運(yùn)行生成樹協(xié)議（Spanning Tree Protocol，STP）來解決。 一個好的校園網(wǎng)設(shè)計應(yīng)該是一個分層的設(shè)計。一般分為三層設(shè)計模型?！　≡诖舜卧O(shè)計方案中，對實(shí)際校園網(wǎng)的設(shè)計進(jìn)行了適當(dāng)和必要的簡化，將重點(diǎn)放在網(wǎng)絡(luò)主干的設(shè)計上，對于服務(wù)器的架設(shè)只作簡單介紹。第3章 系統(tǒng)詳細(xì)設(shè)計 　系統(tǒng)組成與拓?fù)浣Y(jié)構(gòu)在此次網(wǎng)絡(luò)工程設(shè)計中，為了實(shí)現(xiàn)整個工程設(shè)計設(shè)備的統(tǒng)一性，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充?！　”拘@網(wǎng)設(shè)計方案主要由以下四大部分構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問模塊、服務(wù)器群。整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如圖31所示。（省略了部分拓?fù)湫畔ⅲ? 圖31　校園網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 　VLAN及IP地址規(guī)劃整個校園網(wǎng)中VLAN及IP編址方案如圖311所示：圖311　VLAN及IP編址方案在此次設(shè)計中，我規(guī)劃了15個VLAN，并為每個VLAN定義了一個由拼音縮寫組成的VLAN名稱。 交換模塊設(shè)計為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴(kuò)展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進(jìn)行的。園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可劃分為三個層次：訪問層、分布層、核心層。 訪問層交換服務(wù)的實(shí)現(xiàn)－配置訪問層交換機(jī) 訪問層為所有的終端用戶提供一個接入點(diǎn)。這里的訪問層交換機(jī)采用的是Cisco Catalyst 2950 24口交換機(jī)。交換機(jī)擁有24個10/100Mbps自適應(yīng)快速以太網(wǎng)端口，運(yùn)行的是Cisco的IOS操作系統(tǒng)。我們以拓?fù)鋱D中的訪問層交換機(jī)XingZhengLou為例進(jìn)行介紹。如圖321所示　圖321　訪問層交換機(jī)XingZhengLou1．配置訪問層交換機(jī)XingZhengLou的基本參數(shù)（1）設(shè)置交換機(jī)名稱設(shè)置交換機(jī)名稱，也就是出現(xiàn)在交換機(jī)CLI提示符中的名字。一般我們會以地理位置或行政劃分來為交換機(jī)命名。當(dāng)我們需要Telnet登錄到若干臺交換機(jī)以維護(hù)一個大型網(wǎng)絡(luò)時，通過交換機(jī)名稱提示符提示自己當(dāng)前配置交換機(jī)的位置是很有必要的。如圖322所示，為訪問層交換機(jī)XingZhengLou命名。圖322　為訪問層交換機(jī)XingZhengLou命名（2）設(shè)置交換機(jī)的加密使能口令 當(dāng)用戶在普通用戶模式而想要進(jìn)入特權(quán)用戶模式時，需要提供此口令。此口令會以MD5的形式加密，因此，當(dāng)用戶查看配置文件時，無法看到明文形式的口令。 如圖323所示，將交換機(jī)的加密使能口令設(shè)置為xingzhenglou圖323　為交換機(jī)設(shè)置加密使能口令（3）設(shè)置登錄虛擬終端線時的口令 對于一個已經(jīng)運(yùn)行著的交換網(wǎng)絡(luò)來說，交換機(jī)的帶內(nèi)遠(yuǎn)程管理為網(wǎng)絡(luò)管理人員提供了很多的方便。但是，處于安全考慮，在能夠遠(yuǎn)程管理交換機(jī)之前網(wǎng)絡(luò)管理人員必須設(shè)置遠(yuǎn)程登錄交換機(jī)的口令。如圖324所示，設(shè)置登錄交換機(jī)時需要驗(yàn)證用戶身份，同時設(shè)置口令為user圖324為訪問層交換機(jī)XingZhengLou命名（4）設(shè)置終端線超時時間 為了安全考慮，可以設(shè)置終端線超時時間。在設(shè)置的時間內(nèi)，如果沒有檢測到鍵盤輸入，IOS將斷開用戶和交換機(jī)之間的連接。 如圖325所示，設(shè)置登錄交換機(jī)的控制臺終端線路及虛擬終端線的超時時間為5分30秒鐘。圖325　設(shè)置控制臺終端線路和虛擬終端線路的超時時間（5）設(shè)置禁用IP地址解析特性交換機(jī)默認(rèn)配置的情況下，當(dāng)我們輸入一條錯誤的交換機(jī)命令時，交換機(jī)會嘗試將其廣播給網(wǎng)絡(luò)上的DNS服務(wù)器并將其解析成對應(yīng)的IP地址。利用命令no ip domainlookup?？梢越眠@個特性如圖326所示，設(shè)置禁用IP地址解析特性。 　 圖326　設(shè)置禁用IP地址解析特性2．配置訪問層交換機(jī)XingZhengLou的管理IP、默認(rèn)網(wǎng)關(guān) 訪問層交換機(jī)是OSI參考模型的第2層設(shè)備，即數(shù)據(jù)鏈路層的設(shè)備。因此，給訪問層交換機(jī)的每個端口設(shè)置IP地址是沒意義的。但