畢業(yè)論文校園網(wǎng)規(guī)劃與設(shè)計

畢業(yè)論文論題：校網(wǎng)規(guī)劃

摘要近年來計算機網(wǎng)絡(luò)技術(shù)發(fā)展非常迅速有關(guān)計算機網(wǎng)絡(luò)技術(shù)、組網(wǎng)技術(shù)、互連網(wǎng)技術(shù)、都在不斷的改善和進步。本校建立校園網(wǎng)，是為了提高師生的網(wǎng)絡(luò)技術(shù)，為了本校能跟上社會的步伐。該規(guī)劃與設(shè)計主要完成校園網(wǎng)絡(luò)的組網(wǎng)、布線組網(wǎng)，校園網(wǎng)中主干傳輸網(wǎng)和Internet接入網(wǎng)的組網(wǎng)，所要完成的是組網(wǎng)的整個過程。重點的說明了校園網(wǎng)的設(shè)計思想、網(wǎng)絡(luò)拓撲圖、難點技術(shù)。校園網(wǎng)的詳細設(shè)計過程主要是從校園網(wǎng)主干傳輸網(wǎng)方案設(shè)計，Internet接入方案設(shè)計，無線局域網(wǎng)設(shè)計，網(wǎng)絡(luò)設(shè)備選型方案設(shè)計及其網(wǎng)絡(luò)管理系統(tǒng)方案設(shè)計這幾個方面考慮的。關(guān)鍵詞：網(wǎng)絡(luò)拓撲圖；主干網(wǎng)設(shè)計；網(wǎng)絡(luò)安全；千兆以太網(wǎng)。

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院目錄一、概述1二、校園網(wǎng)絡(luò)的規(guī)劃設(shè)計2（一）建立近、中和長期發(fā)展規(guī)劃.......................................2（二）IP地址資源的利用...............................................（三）建立相關(guān)機構(gòu)，.................................................2（四）注重需求分析...................................................3（五）組網(wǎng)技術(shù)的選擇.................................................3（六）校園網(wǎng)絡(luò)的設(shè)計模式.............................................3（七）網(wǎng)絡(luò)硬件的選擇.................................................4（八）ISP的選擇......................................................4（九）帶寬的申請和使用分配...........................................5（十）網(wǎng)絡(luò)操作系統(tǒng)的選擇.............................................5三、校園網(wǎng)實例分析6（一）校園建筑分布圖.................................................6（二）校園網(wǎng)需求分析.................................................71、校園網(wǎng)面臨的問.72、校園網(wǎng)應(yīng)提供的功.73、校園網(wǎng)應(yīng)滿足的要.84、以太網(wǎng)和快速以太.85、網(wǎng)絡(luò)技術(shù)選.9（三）網(wǎng)絡(luò)拓撲規(guī)劃..................................................第1頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院基本原.101.星型拓撲結(jié).112.環(huán)型網(wǎng)絡(luò)拓撲結(jié).123.總線型網(wǎng)絡(luò)拓撲結(jié).124.分布式拓撲結(jié).135.樹型拓撲結(jié).146.網(wǎng)狀拓撲結(jié).147.蜂窩拓撲結(jié).14（四）路由的層次結(jié)構(gòu)................................................1、接入.152、匯聚.163、核心.174、路由的層次結(jié).185、交換的層次結(jié).18（四）網(wǎng)絡(luò)設(shè)備選型191、核心交換機的選.192、匯聚交換機的選.203、接入交換機的選.204、路由器的選.20（五）傳輸介質(zhì)選型21（六）校園網(wǎng)軟件的使用23（七）網(wǎng)段及VLAN的劃分23（八）設(shè)備的配置25第2頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院1、核心交換機的配.252、辦公樓交換機配.303、計算機學(xué)院交換機配.334、學(xué)生宿舍交換機配.355、教學(xué)樓交換機配.376、遠程分校交換機配.387、校本部路由器配.398、遠程分校路由配.40致謝40參考文.41第3頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院一、概述計算機網(wǎng)絡(luò)技術(shù)和信息高速公路的空前發(fā)展導(dǎo)致新的信息技術(shù)革命校園網(wǎng)絡(luò)已成為當(dāng)前校園的熱門話題，21世紀是信息技術(shù)的社會，特別是計算機網(wǎng)絡(luò)技術(shù)，多媒體技術(shù)和信息高速公路的空前發(fā)展已對社會的經(jīng)濟文化教育等產(chǎn)生深遠影響，導(dǎo)致新的教育技術(shù)革命。中央關(guān)于《深化教育改革全面推進素質(zhì)教育的決定》中談到學(xué)校培養(yǎng)學(xué)生五種能力首位就是收集處理信息能力的培養(yǎng)。校園網(wǎng)是以應(yīng)用為目的基Internet/Intranet術(shù)的計算機網(wǎng)絡(luò)和它的使用者以及相關(guān)規(guī)定的集合簡單的說就是像電話網(wǎng)一樣在校園內(nèi)分布的電腦網(wǎng)絡(luò)電話傳遞語音，電腦傳遞信息。校園網(wǎng)的作用不僅僅是計算機的普及與學(xué)習(xí)，它的最大作用在于網(wǎng)絡(luò)資源的共享，進而在校園中形成富有特色的校園信息文化。目前，學(xué)校的各教研室（組）一般都配置了計算機設(shè)備用計算機輔助教學(xué)的大氣候業(yè)已形成在一個好的校園網(wǎng)里人們用計算機和網(wǎng)絡(luò)進行工作交流和學(xué)習(xí)計算機改變了人的教學(xué)方式同時也改變了人的學(xué)習(xí)方式。這些只有校園網(wǎng)才能辦到。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面：1、校園網(wǎng)能促進教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必須給他們提供一個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。2、校園網(wǎng)為教師提供了一種先進的輔助教學(xué)工具、提供了豐富的資源庫，所以校園網(wǎng)是學(xué)校進行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。3、校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園網(wǎng)上。第1頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院4、校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求我們通過校園網(wǎng)去了解世界在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很容易的。我們深信信息技術(shù)的應(yīng)用，勢必推進教育手段和教育內(nèi)容的革命性變革。二、校園絡(luò)的規(guī)劃設(shè)校園網(wǎng)絡(luò)的規(guī)劃設(shè)計有多種解決方案依學(xué)校的類型規(guī)模和性質(zhì)的不同以使網(wǎng)絡(luò)的設(shè)計方案有所不同，體現(xiàn)在技術(shù)、應(yīng)用上更是不同。在傳統(tǒng)的語音服務(wù)諸如電話、蜂窩移動電話)無法滿足人們的各種信息需求的今天，對圖形、圖像、視頻等多媒體信息需求的不斷增長成為人們依賴計算機網(wǎng)絡(luò)進行信息共享和交流的重要資源學(xué)校教師的教學(xué)科研工作和學(xué)生的學(xué)習(xí)生活對一個高速的資源豐富的和應(yīng)用多方面的校園網(wǎng)絡(luò)的需求是迫切的、必需的。也是網(wǎng)絡(luò)規(guī)劃設(shè)計者永遠追求的目標。教育部最近實施的“西部大學(xué)網(wǎng)絡(luò)工程”及“關(guān)于中小學(xué)校園網(wǎng)絡(luò)建設(shè)的指導(dǎo)意見”中，對校園網(wǎng)絡(luò)的規(guī)劃、設(shè)計及建設(shè)提出了明確的要求。那么一個高速、高效而又安全、資源豐富、應(yīng)用廣泛的校園網(wǎng)絡(luò)在規(guī)劃設(shè)計中應(yīng)注意哪些問題呢？（）立、和期展劃依據(jù)本校建網(wǎng)資金的安排在聽取校內(nèi)外專家意見的基礎(chǔ)上結(jié)合本校教學(xué)科研的內(nèi)容及其發(fā)展的需要制定一個在未來十年中的近期中期及長期的建設(shè)規(guī)劃以保持網(wǎng)絡(luò)建設(shè)的延續(xù)性并保護先前的投資含各種硬件軟件及信息資源)能融入不斷涌現(xiàn)的新技術(shù)和新應(yīng)用。（）址源利IP(Internetprotocol互聯(lián)網(wǎng)協(xié)議)地址是在Internet上的站點及相關(guān)設(shè)備的地址它是由Internet指定數(shù)字委員會(IAAA)確定的確保了它在世界上的唯一性。在IPv4技術(shù)應(yīng)用于互聯(lián)網(wǎng)的今天，IP址資源到2010年將近枯竭，Ipv6技術(shù)應(yīng)用之前我們要合理使用地址資源當(dāng)申請到一個建網(wǎng)的IP地址之后必須合理地劃分子網(wǎng)，每個子網(wǎng)中的址要合理使用，既要滿足當(dāng)今的需要，也要預(yù)留將來網(wǎng)絡(luò)擴展時所需，以便有足夠的各類服務(wù)器連入。（）立關(guān)構(gòu)第2頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院建網(wǎng)單位應(yīng)該設(shè)有一個“網(wǎng)絡(luò)信息化領(lǐng)導(dǎo)小組對網(wǎng)絡(luò)的規(guī)劃實施起指導(dǎo)和決策作用。按照建網(wǎng)單位的網(wǎng)絡(luò)規(guī)模，按不同時期的需要，配置專業(yè)的網(wǎng)絡(luò)管理員。針對網(wǎng)絡(luò)技術(shù)應(yīng)用的日新月異加上校園網(wǎng)絡(luò)信息資源建設(shè)的繁重任務(wù)要加強對師生的應(yīng)用培訓(xùn)，適應(yīng)網(wǎng)絡(luò)新技術(shù)的應(yīng)用及安全控制，保證網(wǎng)絡(luò)的正常運行和安全。（）重求析網(wǎng)絡(luò)的規(guī)劃設(shè)計是一個系統(tǒng)建立和優(yōu)化的過程，建設(shè)網(wǎng)絡(luò)的根本目的是在Internet上進行資源共享與通信。要充分發(fā)揮投資網(wǎng)絡(luò)的效益，需求分析成了網(wǎng)絡(luò)規(guī)劃設(shè)計中的重要內(nèi)容它提供了網(wǎng)絡(luò)設(shè)計應(yīng)到達的目標并有助于設(shè)計者更好地理解網(wǎng)絡(luò)應(yīng)該具有的性能；結(jié)合學(xué)校的辦學(xué)規(guī)模、管理需求和師生對教學(xué)科研的需要，確立一個性能較高的網(wǎng)絡(luò)計算平臺.同時經(jīng)過系統(tǒng)的需求分析網(wǎng)絡(luò)的設(shè)計者還能更好地作出決策評價現(xiàn)有的網(wǎng)絡(luò)，提供移植的功能及給所有校內(nèi)師生更為合適的資源。（）網(wǎng)術(shù)選目前，可用于校園LAN（局網(wǎng)）的技術(shù)有Ethernet（以太網(wǎng)FastEthernet（快速以太網(wǎng)GigabitEthernet（千兆位以太網(wǎng)（令牌環(huán)網(wǎng)（光纖分布式數(shù)據(jù)接口）和ATM（異步傳輸模式網(wǎng)絡(luò)應(yīng)用、維護、安全和擴展方面而言，F(xiàn)astEthernet和ATM在際應(yīng)用中得到了廣泛的采用。同時，Ethernet術(shù)已成為大型Ethernet的升級目標Fast和GigabitEthernet因采用CSMA/CD的介質(zhì)訪問控制方式而廣泛地存在著“廣播風(fēng)暴”的問題，但可以更好的傳輸介質(zhì)和交換設(shè)備予于克服，其實出的優(yōu)點是兼容先前的設(shè)備投,師生的網(wǎng)絡(luò)應(yīng)用及培訓(xùn)更易進行，網(wǎng)絡(luò)的可管理性和擴展性也很好ATM是一種快速分組交換技術(shù)，它在WAN（廣域網(wǎng)）上體現(xiàn)的強大功能和在LAN上的成功應(yīng)用，均以事實說明了它的技術(shù)的先進性。在ATM，不同速率的各種數(shù)據(jù)，如語音、圖像、視頻都被分成標準的53字節(jié)的信元，以光纖作為傳輸通道，避免了以太網(wǎng)中的“廣播風(fēng)暴提升了網(wǎng)絡(luò)的整體性能。但是兼容以往的以太網(wǎng)投資，其管理和操作有異于傳統(tǒng)的以太網(wǎng)平臺，故不適用于以太網(wǎng)的升級改造。（）園絡(luò)設(shè)模第3頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院一個良好的設(shè)計方案除體現(xiàn)出網(wǎng)絡(luò)的優(yōu)越性能之外還體現(xiàn)在應(yīng)用的實用性網(wǎng)絡(luò)的安全性、易于管理性和未來的可擴展性。因此，設(shè)計時要考慮以下問題：①要適應(yīng)未來網(wǎng)絡(luò)的擴展和拓撲結(jié)構(gòu)的變化。②要能為特定的師生用戶或用戶組提供訪問路徑。③要保證網(wǎng)絡(luò)能不間斷地運行。④當(dāng)網(wǎng)絡(luò)擴大和應(yīng)用增加時，變化的網(wǎng)絡(luò)結(jié)構(gòu)要能應(yīng)付相應(yīng)的帶寬要求。⑤使用頻率較高的應(yīng)用能夠支持網(wǎng)上大多數(shù)的師生用戶。⑥能合理地分配用戶對網(wǎng)內(nèi)、網(wǎng)外的信息流量。⑦能支持較多的網(wǎng)絡(luò)協(xié)議，擴大網(wǎng)絡(luò)的應(yīng)用范圍。⑧支持IP的單點傳送和多點廣播數(shù)據(jù)流。要達到以上這些設(shè)計要求分層的設(shè)計功能及星型樹型和交叉型的拓撲結(jié)構(gòu)應(yīng)給予足夠的重視.（）絡(luò)件選除網(wǎng)絡(luò)上的工作站使用普通的機外機的選擇應(yīng)使用專業(yè)的高性能服務(wù)器。連接介質(zhì)的選擇分兩部分，第一部分為各交換機switch）之間（樓與樓之間，樓層之間）及網(wǎng)絡(luò)出口干線選擇光纖，第二部分為從訪問層的交換機到用戶的PC桌面選擇超五類雙絞線如今交換機的價格已是很低了應(yīng)盡可能選擇交換機而不用集線器。網(wǎng)絡(luò)連接的關(guān)鍵設(shè)備是路由器Router論是Internet接入，異地網(wǎng)絡(luò)連接還是大型網(wǎng)絡(luò)廣播域的劃分，都離不開路由器，因此，路由器的性能較為重要，選擇Cisco公司和3Com公司的品，就能體現(xiàn)出極高的性能。數(shù)據(jù)存儲設(shè)備，除可選擇大容量硬盤外，還可選磁帶機、磁盤陣列、光盤陣列，這些外存設(shè)備，均可用于儲存海量網(wǎng)絡(luò)數(shù)據(jù)，如圖書資料，多媒體素材及課件學(xué)生學(xué)籍和成績管理等。（）ISP的擇選擇ISP（Internet，Internet服務(wù)提供商）對不同類型的校園網(wǎng)絡(luò)至關(guān)重要。經(jīng)過近十年的發(fā)展，目前在我國形成了以CSTNET中科院的科學(xué)技術(shù)網(wǎng)CERNET（國家育部的教育與科研網(wǎng)）ChinaNet（中國電信網(wǎng)）和ChinaGBN(中國金橋網(wǎng))為主的四大網(wǎng)絡(luò)體系，伴隨著通信技術(shù)的不斷發(fā)展和社會的廣泛需求，近年來ChinaUNICOM(中國聯(lián)通)鐵)中國網(wǎng)通)、JiTong(吉通)的接入服務(wù)也快速地增長于中國的互聯(lián)網(wǎng)服務(wù)商以各自網(wǎng)絡(luò)體系的發(fā)展為主不同種類的大網(wǎng)之間缺乏協(xié)調(diào)機制故它們之間的網(wǎng)絡(luò)帶寬問題沒能較好第4頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院地解決。對用戶而言，在線某類網(wǎng)絡(luò)時再鏈接另一類網(wǎng)絡(luò)”問題就突現(xiàn)出來，如圖3。相信ChinaNet的用戶在調(diào)用CERNet的網(wǎng)上資源或CERNet用戶在調(diào)用ChinaNet的網(wǎng)上資源時，就出現(xiàn)過這樣的問題。作為校園網(wǎng)絡(luò)，無論師生有哪些需求，都離不開以教學(xué)、科研為主的信息資源的教育資源都集中在CERNet上，故校園網(wǎng)絡(luò)在選擇ISP時，就要重點考慮CERNet（）寬申和用配校園網(wǎng)絡(luò)需要多少帶寬呢？別忘了，ISP是以帶寬資源作為經(jīng)營的主要內(nèi)容之一。作為網(wǎng)絡(luò)的“流量網(wǎng)上你隨時都可能被“斷流”或“欠流”的時段不會是很多這是我國大部分地區(qū)的基礎(chǔ)設(shè)施存在的客觀原因而造成的然而不是沒有解決問題的辦法理地申請接入帶寬和在網(wǎng)上作好帶寬分配會提高數(shù)據(jù)傳輸?shù)乃俣群托?。網(wǎng)絡(luò)界曾經(jīng)有一個爭議很多的規(guī)則，就是在一個局域網(wǎng)內(nèi)有80%的通信量在網(wǎng)段內(nèi)傳播，剩下20%沿干線傳播，今天，人們對互聯(lián)網(wǎng)絡(luò)的需求已大大超過80/20規(guī)則而應(yīng)成為規(guī)則了如何申請足夠帶寬而又不至于浪費呢？太大的帶寬會意味著要向ISP支付更多的費用。計算的依據(jù)就是要考慮校園網(wǎng)的規(guī)模，在出口鏈接Intermet的高峰期約有多少臺電腦一般擁有總量的60~70%)以每臺機的帶寬為100kb/s(比撥方式的56kb/s快些)計算，總需求在多少，再考慮20/80規(guī)則以確定整個校園網(wǎng)的接入帶寬出于數(shù)據(jù)安全的考慮一些裝有重要而又保密的數(shù)據(jù)的主機，如財務(wù)數(shù)據(jù)、人事檔案數(shù)據(jù)，只許在網(wǎng)段內(nèi)使用，不宜鏈接Internet。（）絡(luò)作統(tǒng)選網(wǎng)絡(luò)操作系統(tǒng)(NetOperationSystem)選擇關(guān)系到網(wǎng)絡(luò)的應(yīng)用、安全和管理。目前常用的網(wǎng)絡(luò)操作系統(tǒng)有UnixLinuxNetwareWindows2000Server/AdvancedServer/DatacenterServer，下面作一簡單介紹：UNIXUNIX操作統(tǒng)是一個多用戶多進程的分時操作系統(tǒng)在互聯(lián)網(wǎng)發(fā)展的初期，它就被融入了許多網(wǎng)絡(luò)技術(shù)和通信協(xié)議它的可移植性及安全性能極好被廣泛地用于微型機、小型機、超小型機和大型計算機上。今天，它仍然作為Internet上各類服務(wù)器主選的網(wǎng)絡(luò)操作系統(tǒng)，并深得金融、電信、保險行業(yè)的青睞。Linux它是近年來流行的一種類操作系統(tǒng)功能體系現(xiàn)與有許多共同點，最新發(fā)行的版本包含了文件管理、用戶賬號管理、網(wǎng)絡(luò)管理等許多工具，對互聯(lián)網(wǎng)絡(luò)的應(yīng)用有很好的支持。第5頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院NetwareNetware是Novell公司開發(fā)的網(wǎng)絡(luò)操作系統(tǒng)，自上世紀80年代至今，已發(fā)展了十幾版本新版本體現(xiàn)了高度的開放性和安全性是目前國際上應(yīng)用最廣泛的一類局域網(wǎng)操作系統(tǒng)。WindowsNT它是一個搶先式多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，并具有較高的可靠性和開放性，它具有讓企業(yè)有多種應(yīng)用管理的強大功能，如數(shù)據(jù)庫服務(wù)、電子郵件，能聯(lián)合多種網(wǎng)絡(luò)進行通信。它能支持較多的應(yīng)用軟件，工具，文件共享和網(wǎng)絡(luò)打印服務(wù)，也是一個功能卓越的網(wǎng)絡(luò)操作系統(tǒng)。Windows2000/2003Windows2000/2003是Microsoft公司耗費巨資開發(fā)的一個產(chǎn)品服務(wù)器版有Windows2000ServerWindows2000server和Window2000Datacenter等三個版本。它們擁有全面的Internet應(yīng)用軟件服務(wù)、增強的可靠性和可擴展性及強大的端對端管理等性能。綜合以上這些網(wǎng)絡(luò)操作系統(tǒng)的特點與對網(wǎng)絡(luò)應(yīng)用的支持就可選擇一個或幾個適合于校園網(wǎng)內(nèi)各子網(wǎng)服務(wù)器的操作系統(tǒng)，以適合各類應(yīng)用、安全控制和管理。三、校園實例分析（）園筑布第6頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院（）園需分1校園網(wǎng)面臨問題在我國校園網(wǎng)的建設(shè)經(jīng)歷了校園網(wǎng)硬件建設(shè)階段綜合信息系統(tǒng)建設(shè)階段網(wǎng)絡(luò)教學(xué)（含遠程教學(xué)）實驗階段，現(xiàn)正向著更高層次的數(shù)字化校園發(fā)展。目前，很多重點院校的數(shù)字化校園建設(shè)工程已經(jīng)被列入國家工程他學(xué)校也多方籌集資金準備開始數(shù)字化校園的建設(shè)有些院校的數(shù)字化校園建設(shè)已初具規(guī)模但我們也應(yīng)當(dāng)清醒地認識到在數(shù)字化校園的建設(shè)過程中尚存在著以下一些觀念和建設(shè)上的問題亟待解決。(1).重視技術(shù)應(yīng)用忽視教育理念轉(zhuǎn)變數(shù)字化校園的建設(shè)從物質(zhì)層面上看是網(wǎng)絡(luò)及實施施的建設(shè)，但實際上應(yīng)是信息化教育的具體體現(xiàn)。(2).重視硬件設(shè)施建設(shè)忽視軟件建設(shè)及應(yīng)用在目前數(shù)字化校園的建設(shè)中，存在著重建設(shè)、輕軟件建設(shè)及應(yīng)用的傾向。這主要表現(xiàn)在兩方面：首先，投入大，收效小。很多部門配備的計算機檔次很高，但利用效率不高，這其中很重要的一個原因就是使用者信息素質(zhì)的相對缺乏。其次各種硬件設(shè)施完善但與之配套的軟件和資源則顯得相對貧乏存在有路無車，有車無貨的情況。(3).重視校內(nèi)的信息化建設(shè)視校外的資源利用計算機網(wǎng)絡(luò)的最大特點就是能實現(xiàn)資源共享別是現(xiàn)在各種網(wǎng)絡(luò)的發(fā)展都十分迅速利用的資源也層出不窮，如何利用好各種網(wǎng)絡(luò)的資源，應(yīng)該是數(shù)字化校園的管理者和使用者所關(guān)注的。(4).重視管理系統(tǒng)的建設(shè)視教學(xué)系統(tǒng)的建設(shè)學(xué)校的主要目的是通過教學(xué)來培養(yǎng)人才，因此對教學(xué)過程提供直接支持應(yīng)是數(shù)字化校園的基本功能。2校園網(wǎng)應(yīng)提的功能1）信息傳遞這是校園網(wǎng)絡(luò)最基本的功能之一用來實現(xiàn)電腦與電腦之間傳遞各種信息使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個校園網(wǎng)絡(luò)提供各類教學(xué)資源，并對這些資源進行綜合管理。（2）資源共享第7頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院①信息資源共享過接入ddn或isdn易將校園網(wǎng)連接到internet,樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動中的作用也將成倍地增強。②硬件資源共享絡(luò)中各臺電腦可以彼此互為后備機某臺電腦出現(xiàn)故障，它的任務(wù)就由網(wǎng)絡(luò)中其他電腦代而為之當(dāng)網(wǎng)絡(luò)中的某臺電腦負擔(dān)過重時網(wǎng)絡(luò)又可將新的任務(wù)轉(zhuǎn)交給網(wǎng)絡(luò)中較空閑的電腦完成。③方便教學(xué)網(wǎng)絡(luò)可以進行圖文聲并茂的多媒體教學(xué)可以取代語言實驗室進行更生動的語言教學(xué)也可以利用大量現(xiàn)成的教學(xué)軟件提供一個良好的教學(xué)環(huán)境這些都是以往任何教學(xué)手段所不能達到的校園網(wǎng)絡(luò)不但可以在校內(nèi)進行網(wǎng)絡(luò)教學(xué)還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。3校園網(wǎng)應(yīng)滿的要求網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡可能采用先進的技術(shù)采用國際統(tǒng)一標準，以擁有廣泛的支持廠商，最大限度的采用同一廠家的產(chǎn)品方案應(yīng)合理分配帶寬，使用戶不受網(wǎng)上“塞車”的影響應(yīng)充分考慮未來可能的應(yīng)用桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力;該網(wǎng)絡(luò)方案要具有高擴展性為用戶未來數(shù)目的擴展具有校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的要求;高性能;所有網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量;高可靠性和高可用性;應(yīng)考慮多種容錯技術(shù);可管理性;所有網(wǎng)絡(luò)設(shè)備均可用適當(dāng)?shù)木W(wǎng)管軟件進行監(jiān)控、管理和設(shè)置采用國際統(tǒng)一的標準;高性價比：盡最大可能提高設(shè)備的性價比;4以太網(wǎng)和速以太網(wǎng)快速以太網(wǎng)實際上是10Mbps以太網(wǎng)的100Mbps版本，所以它的運行速度要比10Mbps以太網(wǎng)快十倍。在用戶已經(jīng)很熟悉傳統(tǒng)以太網(wǎng)的情況下，快速以太網(wǎng)相對其他高速網(wǎng)絡(luò)技術(shù)更容易被掌握和接受它可以應(yīng)用在共享式和主干環(huán)境下提供高帶寬的共享式網(wǎng)絡(luò)或主干連接同時也可以應(yīng)用在交換式環(huán)境下提供優(yōu)異的服務(wù)質(zhì)量(QoS)?？焖僖蕴W(wǎng)與傳統(tǒng)的以太網(wǎng)技術(shù)相似，毋庸贅言，此外它還具備以下優(yōu)點：第8頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院①快速以太網(wǎng)和普通以太網(wǎng)同樣遵循議，現(xiàn)有的絡(luò)設(shè)備可以相當(dāng)簡便地升級到快速以太網(wǎng)用戶原有的投資其它新型網(wǎng)絡(luò)技術(shù)相比，更方便地使現(xiàn)有的10MbpsLAN無縫連接到100MbpsLAN。②100BaseT集線器和網(wǎng)絡(luò)接口卡只需要比同樣的設(shè)備多花少量費用就可提供比普通以太網(wǎng)高10倍的性能。因此，具備較高的性能價格比。③快速以太網(wǎng)(100BaseT)得到IEEE命標準為802.3u，并得到了所有的主流網(wǎng)絡(luò)廠商的支持。千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)是相當(dāng)成功10Mbps以太網(wǎng)100Mbps快速以太網(wǎng)連接標準的擴展。IEEE已批準千兆位以太網(wǎng)工程IEEE802.3z。千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點完全匹配初的以太網(wǎng)規(guī)范由幀格式定義且支持協(xié)議全雙工流控制和由IEEE802.3準定義的管理項目，千兆位以太網(wǎng)將使用所有這些規(guī)范。總之千兆位以太網(wǎng)和管理員以前使用和了解的以太網(wǎng)相同所不同是僅僅是比快速以太網(wǎng)快十倍和它與當(dāng)前的高帶寬需求應(yīng)用程序相協(xié)調(diào)的額外特性且和日益增強的服務(wù)器和臺式計算機的功能相匹配們可以看到主干和各網(wǎng)段及桌面已實現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得不再讓用戶望而生畏。綜上所述，此次校園網(wǎng)設(shè)計主要采用千兆以太網(wǎng)的設(shè)計方案在網(wǎng)絡(luò)方案的選擇上采用千兆以太網(wǎng)做為校園網(wǎng)的網(wǎng)絡(luò)總體結(jié)構(gòu)無論在高帶寬適應(yīng)性可擴展性、高性價比良好的管理性和維護性等各方面都是最明智的選擇成為學(xué)校校園網(wǎng)完整的、經(jīng)濟的解決方案。5網(wǎng)絡(luò)技術(shù)選主干網(wǎng)包括校園網(wǎng)系統(tǒng)的中心交換機以及中心交換機到二級交換機之間的通信信道針對校園網(wǎng)應(yīng)用的實際特點就目前校園網(wǎng)信息系統(tǒng)的功能來說主要為多媒體教學(xué)、視頻點播WWW、Email、辦公自動化、已有單機系統(tǒng)接入和多媒體遠程教育系統(tǒng)，就這些應(yīng)用而言，基本上均為經(jīng)典Internet/Intranet的應(yīng)用，因此，主干網(wǎng)可選擇采用具1000Mbps帶寬的千兆以太網(wǎng)或100M帶寬的快速以太網(wǎng)連接網(wǎng)絡(luò)中心服務(wù)器組和各子網(wǎng)的交換機來可根據(jù)實際應(yīng)用的發(fā)展和網(wǎng)絡(luò)技術(shù)的發(fā)展進行升第9頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院級同時考慮千兆以太網(wǎng)或快速以太網(wǎng)對傳輸距離的要求我們選用光纜作為建筑物之間的物理傳輸介質(zhì)可根據(jù)傳輸距離的要求選擇單?；蚨嗄９饫|從而保證傳輸質(zhì)量并為今后升級奠定基礎(chǔ)。子（接入網(wǎng)采用的交換型快速以太網(wǎng)二級交換機可選用工作組（級）交換機，分別放置在各建筑物的配線間。子網(wǎng)交換機內(nèi)端口的交換將在子網(wǎng)交換機內(nèi)完成子網(wǎng)交換機間的交（或子網(wǎng)交換機與中心主交換機的交換將通過中心主交換機來完成。子網(wǎng)的規(guī)模不大，一般考慮采用的快速交換以太網(wǎng)，在需要使用口的樓內(nèi)可以使用帶自適應(yīng)口的以太網(wǎng)交換機。這樣使得子網(wǎng)具有很高的性能價格比早期的以太網(wǎng)采用10Base-2或的接口是總線型的物理連接拓撲結(jié)構(gòu)，如果其中任意一段斷開就會導(dǎo)致整個網(wǎng)絡(luò)癱瘓。后來隨著10Base-T的出現(xiàn)，拓撲結(jié)構(gòu)改為以集線器(HUB)中心的星形物理連接拓撲結(jié)構(gòu)，網(wǎng)絡(luò)的可靠性大大增強但是如果網(wǎng)絡(luò)的規(guī)模擴大隨之廣播域和沖突域也會擴大影響了網(wǎng)絡(luò)的效率。因此，可以適當(dāng)選擇第三層的交換設(shè)備來完成控制功能。5類（超5類）UTP使用使得網(wǎng)絡(luò)更便于安裝和維護。另外，交換技術(shù)的逐步采用使得傳統(tǒng)以太網(wǎng)的性能大大改善，更增強了以太網(wǎng)的生命力。特別地象多媒體計算機教室這樣的信息節(jié)點我們把它看作單個信息點整個教室所有的信息都通過這個信息點實現(xiàn)上聯(lián)連接到校園網(wǎng)的主干網(wǎng)如果子網(wǎng)結(jié)點數(shù)再有增加，可通過增加設(shè)備（交換或共享）形成兩級子網(wǎng)。對于數(shù)據(jù)吞吐量非常大的節(jié)點例如視頻服務(wù)器等也可以采用千兆光纖直接上聯(lián)到主干交換機消除數(shù)據(jù)瓶頸交換機之間連接上可以適當(dāng)考慮鏈路聚合技術(shù)和交換機集群技術(shù)，實現(xiàn)高效率的數(shù)據(jù)傳輸和便捷的管理。對于整個網(wǎng)絡(luò)的外連上，兩種基本要求，一、通過專線的方式實現(xiàn)Internet接入，為內(nèi)部用戶上網(wǎng)提供穩(wěn)定的通道，但是，線路的資費比較昂貴，不過，可以通過價格低廉的計費軟件來控制出入流量適當(dāng)收費實現(xiàn)以網(wǎng)養(yǎng)網(wǎng)二提供遠程撥入訪問，為遠程用戶提供訪問內(nèi)部網(wǎng)絡(luò)的通道，先期也可以利用這種撥號方式來實現(xiàn)Internet訪問，等到時機成熟，再升級為專線。但是，這里還要適當(dāng)考慮安全性問題。（三）網(wǎng)絡(luò)拓撲規(guī)劃基原則按照分結(jié)構(gòu)規(guī)劃網(wǎng)拓撲時應(yīng)遵守以下條基本則：第10頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院1.網(wǎng)絡(luò)中因拓撲結(jié)構(gòu)改變而受影響的區(qū)域應(yīng)被限制到最小程度。2.路由器（及其他網(wǎng)絡(luò)設(shè)備）應(yīng)傳輸盡量少的信息網(wǎng)絡(luò)拓撲結(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局是用什么方式把網(wǎng)絡(luò)中的計算機等設(shè)備連接起來拓撲圖給出網(wǎng)絡(luò)服務(wù)器工作站的網(wǎng)絡(luò)配置和相互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、總線結(jié)構(gòu)、分布式結(jié)構(gòu)、樹型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)等。1.型拓撲結(jié)星型結(jié)構(gòu)是最古老的一種連接方式大家每天都使用的電話屬于這種結(jié)構(gòu)星型結(jié)構(gòu)是指各工作站以星型方式連接成網(wǎng)。網(wǎng)絡(luò)有中央節(jié)點，其他節(jié)點（工作站、服務(wù)器）都與中央節(jié)點直接相連，這種結(jié)構(gòu)以中央節(jié)點為中心，因此又稱為集中式網(wǎng)絡(luò)。這種結(jié)構(gòu)便于集中控制端用戶之間的通信必須經(jīng)過中心站于這一特點，也帶來了易于維護和安全等優(yōu)點用戶設(shè)備因為故障而停機時也不會影響其它端用戶間的通信同時它的網(wǎng)絡(luò)延遲時間較小傳輸誤差較低但這種結(jié)構(gòu)非常不利的一點是中心系統(tǒng)必須具有極高的可靠性因為中心系統(tǒng)一旦損壞整個系統(tǒng)便趨于癱瘓。對此中心系統(tǒng)通常采用雙機熱備份，以提高系統(tǒng)的可靠性。適用場合：局域網(wǎng)、廣域網(wǎng)。3-2星第11頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院2.型網(wǎng)絡(luò)拓結(jié)構(gòu)環(huán)型結(jié)構(gòu)在LAN中使用較多種結(jié)構(gòu)中的傳輸媒體從一個端用戶到另一個端用戶，直到將所有的端用戶連成環(huán)型。數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸，信息從一個節(jié)點傳到另一個節(jié)點種結(jié)構(gòu)顯而易見消除了端用戶通信時對中心系統(tǒng)的依賴性。環(huán)行結(jié)構(gòu)的特點是每個端用戶都與兩個相臨的端用戶相連因而存在著點到點鏈路但總是以單向方式操作于是便有上游端用戶和下游端用戶之稱信息流在網(wǎng)中是沿著固定方向流動的兩個節(jié)點僅有一條道路故簡化了路徑選擇的控制環(huán)路上各節(jié)點都是自舉控制故控制軟件簡單由于信息源在環(huán)路中是串行地穿過各個節(jié)點，當(dāng)環(huán)中節(jié)點過多時，勢必影響信息傳輸速率，使網(wǎng)絡(luò)的響應(yīng)時間延長；環(huán)路是封閉的，不便于擴充；可靠性低，一個節(jié)點故障，將會造成全網(wǎng)癱瘓；維護難，對分支節(jié)點故障定位較難。適用場合：局域網(wǎng)，實時性要求較高的環(huán)境。3.線型網(wǎng)絡(luò)撲結(jié)構(gòu)總線結(jié)構(gòu)是使用同一媒體或電纜連接所有端用戶的一種方式也就是說連接端用戶的物理媒體由所有設(shè)備共享各工作站地位平等無中心節(jié)點控制公用總線上的信息多以基帶形式串行傳遞，其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散，第12頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院如同廣播電臺發(fā)射的信息一樣因此又稱廣播式計算機網(wǎng)絡(luò)各節(jié)點在接受信息時都進行地址檢查，看是否與自己的工作站地址相符，相符則接收網(wǎng)上的信息。使用這種結(jié)構(gòu)必須解決的一個問題是確保端用戶使用媒體發(fā)送數(shù)據(jù)時不能出現(xiàn)沖突。在點到點鏈路配置時，這是相當(dāng)簡單的。如果這條鏈路是半雙工操作，只需使用很簡單的機制便可保證兩個端用戶輪流工作在一點到多點方式中對線路的訪問依靠控制端的探詢來確定。然而，LAN環(huán)境下，由于所有數(shù)據(jù)站都是平等的，不能采取上述機制對此研究了一種在總線共享型網(wǎng)絡(luò)使用的媒體訪問方法帶有碰撞檢測的載波偵聽多路訪問，英文縮寫成CSMA/CD這種結(jié)構(gòu)具有費用低數(shù)據(jù)端用戶入網(wǎng)靈活站點或某個端用戶失效不影響其它站點或端用戶通信的優(yōu)點缺點是一次僅能一個端用戶發(fā)送數(shù)據(jù)其它端用戶必須等待到獲得發(fā)送權(quán)；媒體訪問獲取機制較復(fù)雜；維護難，分支節(jié)點故障查找難。盡管有上述一些缺點但由于布線要求簡單充容易端用戶失效增刪不影響全網(wǎng)工作，所以是LAN技術(shù)中使用最普遍的一種。適用場合：局域網(wǎng)，對實時性要求不高的環(huán)境。3-4總4.布式拓撲構(gòu)分布式結(jié)構(gòu)的網(wǎng)絡(luò)是將分布在不同地點的計算機通過線路互連起來的一種網(wǎng)絡(luò)形式。第13頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院分布式結(jié)構(gòu)的網(wǎng)絡(luò)具有如下特點由于采用分散控制即使整個網(wǎng)絡(luò)中的某個局部出現(xiàn)故障也不會影響全網(wǎng)的操作因而具有很高的可靠性網(wǎng)中的路徑選擇最短路徑算法，故網(wǎng)上延遲時間少，傳輸速率高，但控制復(fù)雜；各個節(jié)點間均可以直接建立數(shù)據(jù)鏈路信息流程最短于全網(wǎng)范圍內(nèi)的資源共享缺點為連接線路用電纜長，造價高；網(wǎng)絡(luò)管理軟件復(fù)雜；報文分組交換、路徑選擇、流向控制復(fù)雜；在一般局域網(wǎng)中不采用這種結(jié)構(gòu)。5.型拓撲結(jié)樹型結(jié)構(gòu)是分級的集中控制式網(wǎng)絡(luò)與星型相比它的通信線路總長度短成本較低，節(jié)點易于擴充，尋找路徑比較方便，但除了葉節(jié)點及其相連的線路外，任一節(jié)點或其相連的線路故障都會使系統(tǒng)受到影響。6.狀拓撲結(jié)在網(wǎng)狀拓撲結(jié)構(gòu)中網(wǎng)絡(luò)的每臺設(shè)備之間均有點到點的鏈路連接這種連接不經(jīng)濟只有每個站點都要頻繁發(fā)送信息時才使用這種方法它的安裝也復(fù)雜但系統(tǒng)可靠性高，容錯能力強。有時也稱為分布式結(jié)構(gòu)。適用場合：主要用于地域范圍大、入網(wǎng)主機多（機型多）的環(huán)境，常用于構(gòu)造廣域網(wǎng)絡(luò)。7.窩拓撲結(jié)蜂窩拓撲結(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。它以無線傳輸介質(zhì)（微波、衛(wèi)星、紅外等）點到點和多點傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)。（四）路由的層次結(jié)構(gòu)層次化網(wǎng)絡(luò)設(shè)計在互聯(lián)網(wǎng)組件的通信中引入了三個關(guān)鍵層的概念，這三個層次分別是核心（CoreLayer聚（DistributionLayer和接入（AccessLayer第14頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院1、接層功能接入層為用戶提供對網(wǎng)絡(luò)的訪問接口是整個網(wǎng)絡(luò)的可見部分也是用戶與該網(wǎng)的連接場所特點

第15頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院

2、匯層功能網(wǎng)絡(luò)設(shè)備用于把大量接入層的路徑進行匯聚和集中并連接至核心層同時在接入層和核心層之間提供協(xié)議轉(zhuǎn)換和帶寬管理。特點例如，要保證從特定網(wǎng)絡(luò)發(fā)送的流量從一個接口轉(zhuǎn)發(fā)，另一個接口轉(zhuǎn)發(fā)安全部門或工作組級訪問廣播/多播域的定義虛擬LAN（VLAN）之間的路由選擇介質(zhì)翻譯第16頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院例如，在Ethernet和令牌環(huán)之間在路由選擇域之間重分布（redistribution）例如，在兩個不同路由選擇協(xié)議之間在靜態(tài)和動態(tài)路由選擇協(xié)議之間的劃分3、核層功能核心層為網(wǎng)絡(luò)提供了骨干組件或高速交換組件在純粹的分層設(shè)計中核心層只完成數(shù)據(jù)交換的特殊任務(wù)。特點

第17頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院

4路由的層次構(gòu)5交換的層次構(gòu)第18頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院（四）網(wǎng)設(shè)備選型1核心交換機選擇核心交換機選用Catalyst4006以太網(wǎng)交換機，4006交換機提供總插槽數(shù)為6個，可通過增加模塊來增加交換機的接入端口和性能，它具有的背板帶寬和18Gbps的包交換能力。本方案中配置一個引擎和一個WS-X4232-L3塊，分別插在機箱的第一個和第二個插槽其中S3引擎具有的高帶寬高速第三層路由和Qos的系統(tǒng)端口能力能以線束同時在雙千兆位以太網(wǎng)上行鏈路上支持第三層服務(wù)，S3引擎上帶有2個1000M以太網(wǎng)模塊插槽GBIC)，WS-X4232-L3模塊具有32口10/100M的快速以太網(wǎng)接口及2個1000M以太網(wǎng)模塊插槽，支持三層交換。這樣S3引擎和WS-X4232-L3模塊總共具有4個千兆模塊，能夠?qū)崿F(xiàn)到學(xué)生宿舍、教學(xué)樓、辦公樓、計算機學(xué)院的千兆光纖連接。第19頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院2匯聚交換機選擇匯聚交換機選用3550-24以太網(wǎng)交換機，具有24個10M/100M快速以太網(wǎng)接口和1000M以太網(wǎng)模塊插槽，13.6Gbps交換矩陣，第三層最大傳輸帶寬為4.4Gbps。它是一個新型的、可堆疊的、多層企業(yè)級交換機，可以提供高水平的可用性、可擴展性、安全性的控制能力。具有每端口服務(wù)質(zhì)量Qos)、每端口優(yōu)先級、每端口廣播和組播風(fēng)暴控制、聚簇支持，CGMP、和802.1幀標識、支持、CDP、SNMP和RMON支持、DNS支持、TACACS+支持、端口保護、速度限制、訪問控制列表、多播管理高性能、IP路由、劃分VLAN和三層交換等功能。3接入交換機選擇接入交換機選擇2950-24交換機具有24個10M/100M端口和個10M/100M快速以太網(wǎng)接口。作為Cisco最為廉價的交換產(chǎn)品系列，CsicoCatalyst2950-24是在接入層實現(xiàn)了智能服務(wù)，是接入層交換機的理想選擇，它擁有的交換矩陣和最大4.4Gbps轉(zhuǎn)發(fā)帶寬所有端口上提供線速轉(zhuǎn)發(fā)能力VLan、擁塞控制、端口保護、DHCP、DNS、ISL和802.1q標識、CGMP、RMON和TACAS+支持。4路由器的選路由器主要用于校本部與遠程分校的連接方案中選擇路由器它具有一個AUI10Mbps以太網(wǎng)端口、16個低速異步串行端口和兩個2Mbps串行口。Cisco2511路由器支持DHCPNATQOs訪問列表VPN防火墻特性和多種協(xié)議(IP、IPX、、SNA、DECNetOSI、VINEST路由。校本部的應(yīng)配備一根一拖八高密度RS-232線、一根V.35線和協(xié)議轉(zhuǎn)換器。其中“一拖八”高密度RS-232線用于與Modem相連，形成Modem，V.35線用于連接基帶和路由器，G703用于實現(xiàn)協(xié)議到E1協(xié)議的轉(zhuǎn)換。遠程分校只需配備一根V.35線和G703協(xié)議轉(zhuǎn)換器，不需要配備一拖八高密度線。第20頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院（五）傳介質(zhì)選型1雙絞線電纜TP)將一對以上的雙絞線封裝在一個絕緣外套中為了降低信號的干擾程度電纜中的每一對雙絞線一般是由兩根絕緣銅導(dǎo)線相互扭繞而成也因此把它稱為雙絞線雙絞線分為分為非屏蔽雙絞線(UTP)和屏蔽雙絞線STP)。目前市面上出售的分為3類，4類，5類和超5類四種：3類：傳輸速率支持，外層保護膠皮較薄，皮上注有“cat3”4類：網(wǎng)絡(luò)中不常用5類（超5類傳輸速率支持或10Mbps，外層保護膠皮較厚，皮上注有“cat5”超5類雙絞線在傳送信號時比普通類雙絞線的衰減更小抗干擾能力更強在100M網(wǎng)絡(luò)中，受干擾程度只有普通5類線的，目前較少應(yīng)用。STP分為3類和5類兩種，STP的內(nèi)部與UTP相同，外包鋁箔，抗干擾能力強、傳輸速率高但價格昂貴。雙絞線一般用于星型網(wǎng)的布線連接兩端安裝有頭(水晶頭連接網(wǎng)卡與集線器最大網(wǎng)線長度為米如果要加大網(wǎng)絡(luò)的范圍在兩段雙絞線之間可安裝中繼器最多可安裝4個中繼器如安裝4個中繼器連5個網(wǎng)段最大傳輸范圍可達500米。2、同軸電纜：由一根空心的外圓柱導(dǎo)體和一根位于中心軸線的內(nèi)導(dǎo)線組成導(dǎo)線和圓柱導(dǎo)體及外界之間用絕緣材料隔開。按直徑的不同，可分為粗纜和細纜兩種：第21頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院粗纜：傳輸距離長，性能好但成本高、網(wǎng)絡(luò)安裝、維護困難，一般用于大型局域網(wǎng)的干線，連接時兩端需終接器。(1)粗纜與外部收發(fā)器相連。(2)收發(fā)器與網(wǎng)卡之間用電纜相連。(3)網(wǎng)卡必須有接口（15針D型接口每段500米，個用戶，個中繼器可達2500米，收發(fā)器之間最小2.5米，收發(fā)器電纜最大50米。細纜：與BNC網(wǎng)卡相連，兩端裝歐的終端電阻。用T型頭，T頭之間最小0.5米。細纜網(wǎng)絡(luò)每段干線長度最大為185米，每段干線最多接入30個用戶。如采用4個中繼器連接5個網(wǎng)段，網(wǎng)絡(luò)最大距離可達米。細纜安裝較容易，造價較低，但日常維護不方便，一旦一個用戶出故障，便會影響其他用戶的正常工作。根據(jù)傳輸頻帶的不同，可分為基帶同軸電纜和寬帶同軸電纜兩種類型：基帶：數(shù)字信號，信號占整個信道，同一時間內(nèi)能傳送一種信號。寬帶：可傳送不同頻率的信號。3、光纖：是由一組光導(dǎo)纖維組成的用來傳播光束的細小而柔韌的傳輸介質(zhì)應(yīng)用光學(xué)原理，由光發(fā)送機產(chǎn)生光束，將電信號變?yōu)楣庑盘?，再把光信號?dǎo)入光纖，在另一端由光接收機接收光纖上傳來的光信號并把它變?yōu)殡娦盘柦?jīng)解碼后再處理與其它傳輸介質(zhì)比較光纖的電磁絕緣性能好信號衰小頻帶寬傳輸速度快傳輸距離大。主要用于要求傳輸距離較長、布線條件特殊的主干網(wǎng)連接。分為單模光纖和多模光纖：單模光纖：由激光作光源，僅有一條光通路，傳輸距離長，千米以上。第22頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院多模光纖：由二極管發(fā)光，低速短距離，2千米以內(nèi)。（六）校網(wǎng)軟件的使教學(xué)科研管理、教師備課系統(tǒng)、課件管理系統(tǒng)、知識管理和學(xué)習(xí)系統(tǒng)

（七）網(wǎng)及VLAN的劃分為了設(shè)計的方便，4006交換機與Csico3524交換機的通信通過路由器實現(xiàn)，而不使用802.1q連接。每一撞樓分配8C類地址，以利于以后的擴展和路由的聚合。校內(nèi)的網(wǎng)段及VLAN的劃分如下表所示。物vlan第23頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院

局IP第24頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院

DMZ接口

（八）設(shè)的配置1核心交換機配置核心交換機CiscoCatalyst4006與聚層交換機Catalyst3550-24的通信使用路由實現(xiàn)，因此必須劃分相應(yīng)的端口地址及網(wǎng)段，為了與計算機使用的地址區(qū)分，端口使用/16段IP地址。本校部的兼任移動用戶的撥號服務(wù)器和與遠程分校Cisco2511連接的任務(wù)，因此為了便于撥號服務(wù)器的配置，分配的IP地址為/28網(wǎng)段。具體分配如表所示。3-4核IP網(wǎng)

4006IP地

4006vlan4006端口

對端設(shè)備

對端IP地

對端vlan

對端端口/30

603

1/1

辦公樓

105

G0/1/30

604

1/2

計算機學(xué)院

203

G0/1/30/30

3

605606

2/12/2

學(xué)生宿舍教學(xué)樓

04

306402

G0/1G0/1第25頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院/306072/3

校本部2511

E0CiscoCatalyst4006交換機的配置包括第二層的配置和第三層的配置兩個部分，下面分別介紹：(1)第二層的配置!配置vlan，其名字使用中文拼音方式C2960-L2#vlandatabaseC2960-L2(vlan)#vlan601nameDMZC2960-L2(vlan)#vlan602namewangluozhongxinC2960-L2(vlan)#vlan603namebogonglouC2960-L2(vlan)#vlan604namexiaobenbuC2960-L2(vlan)#vlan605namexueshengsusheC2960-L2(vlan)#vlan606namexiaobenbuC2960-L2(vlan)#vlan607nameto-cisco2511！把端口分配給相應(yīng)的C2960-L2(config)#interfacerangef2/4–10C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan601C2960-L2(config)#interfacerangef2/11-34第26頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan602C2960-L2(config)#interfacef1/1C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan603C2960-L2(config)#interfacef1/2C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan604C2960-L2(config)#interfacef2/1C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan605C2960-L2(config)#interfacef2/2C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan606C2960-L2(config)#interfacef2/3C2960-L2(config-if)#switchportmodeaccessC2960-L2(config-if)#switchportaccessvlan607(2)第三層交換機的配置!配置vlan602的接口地址第27頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院C4006-L3(config)#interfaceport-channel1.1C4006-L3(config-subif)#encapsulationdot1q602C4006-L3(config-subif)#ipaddressC4006-L3(config-subif)#noshutdown!配置vlan603的接口地址C4006-L3(config)#interfaceport-channel1.2C4006-L3(config-subif)#encapsulationdot1q603C4006-L3(config-subif)#ipaddress52C4006-L3(config-subif)#noshutdown!配置vlan604的接口地址C4006-L3(config)#interfaceport-channel1.3C4006-L3(config-subif)#encapsulationdot1q604C4006-L3(config-subif)#ipaddress52C4006-L3(config-subif)#noshutdown!配置vlan605的接口地址C4006-L3(config)#interfaceport-channel1.4C4006-L3(config-subif)#encapsulationdot1q605C4006-L3(config-subif)#ipaddress52C4006-L3(config-subif)#noshutdown第28頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院!配置vlan606的接口地址C4006-L3(config)#interfaceport-channel1.5C4006-L3(config-subif)#encapsulationdot1q606C4006-L3(config-subif)#ipaddress352C4006-L3(config-subif)#noshutdown!配置vlan607的接口地址C4006-L3(config)#interfaceport-channel1.6C4006-L3(config-subif)#encapsulationdot1q607C4006-L3(config-subif)#ipaddressC4006-L3(config-subif)#noshutdown!分配16個IP地址，用于交換機、校本部2511路由器和撥號用戶C4006-L3(config-subif)#ipadd40C4006-L3(config-subif)#noshut!默認路由為代理服務(wù)器的內(nèi)網(wǎng)卡地址C4006-L3(config)#iproute!辦公室C4006-L3(config)#iproute!計算機學(xué)院C4006-L3(config)#iproute第29頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院!學(xué)生宿舍C4006-L3(config)#iproute0!教學(xué)樓C4006-L3(config)#iproute4!遠程分校，路由指向校本部路由器的E0端口C4006-L3(config)#iproute2、辦樓換配辦公樓交換機通過GigabitEthernet0/1接口到Cisco4006交換機1/1接口相連，其通信通過路由實現(xiàn)。它包括4個vlan,黨委辦公室、財務(wù)處、招生辦公室和其他辦公室。(1)匯聚層交換機的配置bangonglou#vlandatabasebangonglou(vlan)#vtpdomainhuangbangonglou(vlan)#vtpserverbangonglou(vlan)#vlan101namedangweibangongshibangonglou(vlan)#vlan102namechaiwuchubangonglou(vlan)#vlan103namezhaobanbangonglou(vlan)#vlan104nameqitabangongshibangonglou(config)#interrangef0/1–2bangonglou(config-if)#switchporttrunkencapsulationdot1q第30頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院bangonglou(config-if)#switchportmodetrunkbangonglou(config-if)#switchporttrunkallowedvlanallbangonglou(config)#interrangef0/3–24bangonglou(config-if)#switchportmodeaccessbangonglou(config-if)#switchportaccessvlan104bangonglou(config)#intervlan101bangonglou(config-if)#ipaddbangonglou(config)#intervlan102bangonglou(config-if)#ipaddbangonglou(config)#intervlan103bangonglou(config-if)#ipaddbangonglou(config)#intervlan104bangonglou(config-if)#ipaddbangonglou(config-if)#interG0/1bangonglou(config-if)#noswitchportbangonglou(config-if)#ipadd52bangonglou(config)#iproutebangonglou(config)#access-list101denytcpanyanyrange135144bangonglou(config)#access-list101denyutpanyanyrange135144第31頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院bangonglou(config)#access-list101permitipanyanybangonglou(config)#interG0/1bangonglou(config-if)#ipaccess-group101out(2)接入層交換機的配置BG-1#vlandatabaeBG-1(vlan)#vtpdomainhuangBG-1(vlan)#vtpclientBG-1#confterBG-1(config)#interf0/1BG-1(config-if)#switchporttrunkencapsulationdot1qBG-1(config-if)#switchportmodetrunkBG-1(config-if)#switchporttrunkallowedvlanallBG-1(config)#interf0/2BG-1(config-if)#switchportmodeaccessBG-1(config-if)#switchportaccessvlan101BG-1(config)#interf0/16BG-1(config-if)#switchportmodeaccessBG-1(config-if)#switchportaccessvlan102(3)接入層交換機的配置第32頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院BG-2#vlandatabaseBG-2(vlan)#vtpdomainhuangBG-2(vlan)#vtpclientBG-2#confterBG-2(config)#interf0/1BG-2(config-if)#switchporttrunkencapsulationdot1qBG-2(config-if)#switchportmodetrunkBG-2(config-if)#switchporttrunkallowedvlanallBG-2(config-if)#intf0/2BG-2(config-if)#switchportmodeaccessBG-2(config-if)#switchportaccessvlan102BG-2(config-if)#interrangef0/9–24BG-2(config-if)#switchportmodeaccessBG-2(config-if)#switchportaccessvlan1033計算機學(xué)院換機配Xiaobenbu#vlandatabaseXiaobenbu(vlan)#vlan201namejiaowukeXiaobenbu(vlan)#vlan202nameqitabangongshiXiaobenbu(config)#interf0/1第33頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan201Xiaobenbu(config-if)#interf0/1Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan202Xiaobenbu(config)#intervlan201Xiaobenbu(config-if)#ipaddXiaobenbu(config)#intervlan202Xiaobenbu(config-if)#ipaddXiaobenbu(config-if)#interG0/1Xiaobenbu(config-if)#noswitchportXiaobenbu(config-if)#ipadd52Xiaobenbu(config-if)#noshutXiaobenbu(config)#iprouteXiaobenbu(config)#access-list101denytcpanyanyrange135144Xiaobenbu(config)#access-list101denyudpanyanyrange135144Xiaobenbu(config)#access-list101permitanyanyXiaobenbu(config)#interG0/1Xiaobenbu(config)#ipaccess-group101out第34頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院4、學(xué)宿交機置Xiaobenbu#vlandatabaseXiaobenbu(vlan)#vlan301nameyilouXiaobenbu(vlan)#vlan302nameerlouXiaobenbu(vlan)#vlan303namesanlouXiaobenbu(vlan)#vlan304namesilouXiaobenbu(vlan)#vlan305namewulouXiaobenbu(config)#interf0/1Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan301Xiaobenbu(config-if)#interf0/2Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan302Xiaobenbu(config-if)#interf0/3Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan303Xiaobenbu(config-if)#interf0/4Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan304Xiaobenbu(config-if)#interf0/5第35頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan305Xiaobenbu(config)#intervlan301Xiaobenbu(config-if)#ipaddXiaobenbu(config)#intervlan302Xiaobenbu(config-if)#ipaddXiaobenbu(config)#intervlan303Xiaobenbu(config-if)#ipaddXiaobenbu(config)#intervlan304Xiaobenbu(config-if)#ipaddXiaobenbu(config)#intervlan305Xiaobenbu(config-if)#ipaddXiaobenbu(config-if)#interG0/1Xiaobenbu(config-if)#noswitchportXiaobenbu(config-if)#ipadd052Xiaobenbu(config-if)#noshutXiaobenbu(config)#iprouteXiaobenbu(config)#access-list101denytcpanyanyrange135144Xiaobenbu(config)#access-list101denyudpanyanyrange135144第36頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院Xiaobenbu(config)#access-list101permitanyanyXiaobenbu(config)#interG0/1Xiaobenbu(config)#ipaccess-group101out5、教樓換配Xiaobenbu#vlandatabaseXiaobenbu(vlan)#vlan401namexiaobenbuXiaobenbu(config)#interf0/1Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(config-if)#switchportaccessvlan401Xiaobenbu(config)#intervlan401Xiaobenbu(config-if)#ipaddXiaobenbu(config-if)#interG0/1Xiaobenbu(config-if)#noswitchportXiaobenbu(config-if)#ipadd452Xiaobenbu(config-if)#noshutXiaobenbu(config)#iproute3Xiaobenbu(config)#access-list101denytcpanyanyrange135144Xiaobenbu(config)#access-list101denyudpanyanyrange135144Xiaobenbu(config)#access-list101permitanyanyXiaobenbu(config)#interG0/1第37頁

江

西

機

電

職

業(yè)

技

術(shù)

學(xué)

院Xiaobenbu(config)#ipaccess-group101out6、遠分交機置Xiaobenbu#vlandatabaseXiaobenbu(vlan)#vlan501namejiaowukeXiaobenbu(vlan)#vlan502nameqitabangongshiXiaobenbu(config)#interf0/2Xiaobenbu(config-if)#switchportmodeaccessXiaobenbu(co