網(wǎng)絡(luò)工程課程設(shè)計(jì)---校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1、<p>　　網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成</p><p><b>　　課程設(shè)計(jì)</b></p><p>　　課程名稱 ： 網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成 </p><p>　　題 目 ： 校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) </p><p>　　專業(yè)班級(jí) ：

2、 </p><p>　　學(xué)生姓名 ： </p><p>　　學(xué) 號(hào) ： </p><p>　　指導(dǎo)教師 ： </p><p>　　設(shè)計(jì)成績(jī) ：

3、 </p><p>　　完成時(shí)間 ： </p><p><b>　　目 錄</b></p><p>　　前言----------------------------------------------------------3</p><

4、;p>　　一、課程設(shè)計(jì)目的----------------------------------------------4</p><p>　　二、項(xiàng)目需求分析----------------------------------------------4</p><p>　　2.1校園網(wǎng)功能-------------------------------------------4<

5、/p><p>　　2.2通訊系統(tǒng)----------------------------------------------4</p><p>　　2.3校園網(wǎng)對(duì)主機(jī)系統(tǒng)的要求-------------------------5</p><p>　　2.4項(xiàng)目分析----------------------------------------------5</p&

6、gt;<p>　　三、系統(tǒng)設(shè)計(jì)思想----------------------------------------------5</p><p>　　3.1設(shè)計(jì)原則----------------------------------------------5</p><p>　　3.2項(xiàng)目總體目標(biāo)----------------------------------------

7、6</p><p>　　3.3設(shè)計(jì)范圍及要求-------------------------------------6</p><p>　　3.4設(shè)計(jì)依據(jù)及標(biāo)準(zhǔn)-------------------------------------7</p><p>　　3.5系統(tǒng)結(jié)構(gòu)----------------------------------------------7

8、</p><p>　　3.5.1校園網(wǎng)平面圖 ------------------------------7</p><p>　　3.5.2網(wǎng)絡(luò)結(jié)構(gòu)分析 ------------------------------8</p><p>　　3.5.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ------------------------------9</p><p>　

9、　四、綜合布線系統(tǒng)設(shè)計(jì)----------------------------------------10</p><p>　　4.1綜合布線設(shè)計(jì)要點(diǎn)----------------------------------10</p><p>　　4.2 結(jié)構(gòu)化綜合布線系統(tǒng)------------------------------11</p><p>　　五、網(wǎng)絡(luò)方案

10、設(shè)計(jì)----------------------------------------------19</p><p>　　5.1設(shè)計(jì)要點(diǎn)----------------------------------------------19</p><p>　　5.2Internet 連接--------------------------19</p><p>　　5.3校

11、園網(wǎng)主干-------------------------------------------20</p><p>　　5.4防火墻-------------------------------------------------20</p><p>　　5.5 VLAN劃分-------------------------------------------20</p>&

12、lt;p>　　5.6中心交換機(jī)及其配置-------------------------------21</p><p>　　5.7路由器及其配置-------------------------------------23</p><p>　　5.8網(wǎng)絡(luò)管理----------------------------------------------24</p><

13、;p>　　5.9網(wǎng)絡(luò)技術(shù)選型----------------------------------------25</p><p>　　六、網(wǎng)絡(luò)設(shè)備選型----------------------------------------------25</p><p>　　6.1 Catalyst 2948G-L3 中心交換機(jī)----------25</p><p>

14、;　　6.2 Cisco Catalyst 2950 系列工作組交換機(jī)—26</p><p>　　6.3 Cisco 2500 系列路由器 ----------------27</p><p>　　6.4 Cisco PIX防火墻-----------------------28</p><p>　　6.5設(shè)備要求--------------------------

15、--------------------29</p><p>　　6.6服務(wù)器-------------------------------------------------30</p><p>　　6.7其他設(shè)備----------------------------------------------31</p><p>　　七、總結(jié)-------------

16、---------------------------------------------32</p><p>　　八、心得體會(huì)----------------------------------------------------32 </p><p><b>　　前 言</b></p><p>　　綜合布線系統(tǒng)（Premises D

17、istribution System ，PDS）是一個(gè)用于音頻、數(shù)據(jù)、視頻傳輸?shù)臉?biāo)準(zhǔn)結(jié)構(gòu)化布線系統(tǒng)，它是整個(gè)網(wǎng)絡(luò)系統(tǒng)的靈魂和骨干，主要包括計(jì)算機(jī)網(wǎng)絡(luò)布線、電話通信、衛(wèi)星接收和有線電視的布線。結(jié)構(gòu)化綜合布線系統(tǒng)是一個(gè)模塊化、靈活性、安全性較高的智慧型布線網(wǎng)絡(luò)，它通過(guò)延伸到每個(gè)區(qū)域的信息點(diǎn)，將電話、計(jì)算機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備以及各種樓宇控制與管理設(shè)備連接為一個(gè)整體，高速傳輸語(yǔ)音、數(shù)據(jù)和圖像，從而為管理者和使用者提供綜合服務(wù)。</p>

18、;<p>　　當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變。快速、高效的傳播和利用信息資源是21世紀(jì)的基本特征。掌握豐富的計(jì)算機(jī)及網(wǎng)絡(luò)信息知識(shí)不僅僅是素質(zhì)教育的要求而且也是學(xué)生掌握現(xiàn)代化學(xué)習(xí)與工作手段的要求。Internet及WWW應(yīng)用的迅猛發(fā)展，極大的改變著我們的生活方式。信息通過(guò)網(wǎng)絡(luò)，以不可逆轉(zhuǎn)之勢(shì)，迅速打破了地域和時(shí)間的界限，為更多的人共享。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過(guò)網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)

19、今的熱門話題。</p><p>　　隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過(guò)程向電子化方向發(fā)展，校園網(wǎng)的有無(wú)以及水平的高低也將成為評(píng)價(jià)學(xué)校及學(xué)生選擇學(xué)校的新的標(biāo)準(zhǔn)之一，此時(shí)，校園網(wǎng)上的應(yīng)用系統(tǒng)就顯得尤為重要。學(xué)校目前正加緊對(duì)信息化教育的規(guī)劃和建設(shè)。開展的校園網(wǎng)絡(luò)建設(shè)，旨在推動(dòng)學(xué)校信息化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個(gè)借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終

20、完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)管理、統(tǒng)一軟件資源系統(tǒng)，為用戶提供高速接入網(wǎng)絡(luò)，并實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程教學(xué)、在線服務(wù)、教育資源共享等各種應(yīng)用；利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。最終達(dá)到在網(wǎng)絡(luò)方面，更好的對(duì)眾多網(wǎng)絡(luò)使用及數(shù)據(jù)資源的安全控制，同時(shí)具有高性能，高效率，不間斷的服務(wù)，方便的對(duì)網(wǎng)絡(luò)中所有設(shè)備和應(yīng)用進(jìn)行有效的時(shí)事控制和管理。</p><p><b>　　一、課程設(shè)計(jì)的目的</b&

21、gt;</p><p>　　課程設(shè)計(jì)是工科學(xué)生必不可少的一個(gè)綜合性實(shí)踐環(huán)節(jié)，是課程學(xué)習(xí)后的一個(gè)綜合性實(shí)踐環(huán)節(jié)，是對(duì)課程理論和課程實(shí)驗(yàn)的綜合和補(bǔ)充。它主要培養(yǎng)學(xué)生綜合運(yùn)用已學(xué)過(guò)的理論和技能去分析和解決實(shí)際問(wèn)題的能力，對(duì)加深課程理論的理解和應(yīng)用具有重要意義。</p><p>　　本課程設(shè)計(jì)是在學(xué)完《網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成》課程之后綜合利用所學(xué)綜合布線知識(shí)完成一項(xiàng)綜合布線工程的設(shè)計(jì)任務(wù)，研究確定

22、設(shè)計(jì)方案，從而加深對(duì)綜合布線的原則、特點(diǎn)、設(shè)配選擇、配置等基本知識(shí)的理解，獲得初步的應(yīng)用經(jīng)驗(yàn)，了解解決實(shí)際問(wèn)題的一般過(guò)程，培養(yǎng)學(xué)生綜合運(yùn)用基礎(chǔ)理論知識(shí)和專業(yè)知識(shí)去解決實(shí)際工程設(shè)計(jì)問(wèn)題的能力。為走出校門從事網(wǎng)絡(luò)綜合布線的相關(guān)工作打下基礎(chǔ)。</p><p><b>　　二、項(xiàng)目需求分析</b></p><p>　　此方案模擬高校的部分樓層的綜合布線，它對(duì)數(shù)據(jù)傳輸系統(tǒng)有一個(gè)

23、較高的要求。校園綜合布線系統(tǒng)其設(shè)計(jì)的重點(diǎn)是主要滿足局域網(wǎng)資源共享、電信通訊、廣域網(wǎng)登錄與遠(yuǎn)程訪問(wèn)等方面信息交流的需要。為每個(gè)房間設(shè)置網(wǎng)絡(luò)點(diǎn)和電話點(diǎn)，將此樓層的信息點(diǎn)聯(lián)成一個(gè)有機(jī)的整體，使系統(tǒng)具有高穩(wěn)定性、高速率、標(biāo)準(zhǔn)開放靈活性的性能特點(diǎn)，從而滿足教學(xué)與教師辦公的需求。</p><p><b>　　2.1校園網(wǎng)功能</b></p><p>　?。?）連接所有教學(xué)樓、圖書

24、館、教師公寓和學(xué)生宿舍中的計(jì)算機(jī)。 </p><p>　?。?）能夠?qū)π枰臄?shù)據(jù)、圖像等信息進(jìn)行隨時(shí)查詢、接收與發(fā)送，需建立內(nèi)部局域網(wǎng)共享所有資源。</p><p>　　（3）為管理系統(tǒng)所需要的各類信息的獲取與傳送預(yù)留接口。</p><p>　　（4）提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，如網(wǎng)上沖浪、電子郵件、文件傳輸、遠(yuǎn)程登錄、存儲(chǔ)數(shù)據(jù)集論壇討論等。&

25、lt;/p><p><b>　　2.2通訊系統(tǒng)</b></p><p><b>　?。?）語(yǔ)音通訊</b></p><p><b>　　（2）圖文傳輸</b></p><p>　?。?）數(shù)據(jù)通訊(Internet、E-mail)</p><p>　?。?）綜

26、合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)</p><p>　　2.3校園網(wǎng)對(duì)主機(jī)系統(tǒng)的要求</p><p>　?。?）主機(jī)系統(tǒng)應(yīng)采用國(guó)際上較新的主流技術(shù)，并有良好的向后擴(kuò)展能力。</p><p>　?。?）主機(jī)系統(tǒng)應(yīng)具有高的可靠性，能長(zhǎng)時(shí)間連續(xù)工作，并有容錯(cuò)措施。</p><p>　?。?）支持通用大型數(shù)據(jù)庫(kù)，如：SQL、Oracle等。</p>

27、<p>　?。?）具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議。</p><p>　?。?）能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如：WWW瀏覽服務(wù)、FTP文件傳輸服務(wù)、E-mail電子郵件服務(wù)等。</p><p>　　（6）支持SNMP網(wǎng)絡(luò)管理協(xié)議，具有良好的可管理性和可維護(hù)性。</p><p>　　根據(jù)以上需求， 作為信息傳輸系統(tǒng)的

28、綜合布線系統(tǒng)，必須支持現(xiàn)在以及將來(lái)語(yǔ)音、數(shù)據(jù)、控制等信息高速傳輸?shù)囊?，為教學(xué)辦公等一系列的工作走向綜合化、網(wǎng)絡(luò)化奠定基礎(chǔ)。為此校園網(wǎng)的綜合布線系統(tǒng)設(shè)計(jì)應(yīng)有一個(gè)整體全面的考慮。</p><p><b>　　2.4項(xiàng)目分析</b></p><p>　　首先整個(gè)布線系統(tǒng)應(yīng)滿足最基本的傳輸數(shù)據(jù)的要求。同時(shí)它還應(yīng)該滿足對(duì)一些視頻數(shù)據(jù)的傳輸，實(shí)現(xiàn)語(yǔ)音教學(xué)。主干配線架采用標(biāo)準(zhǔn)的通

29、用接口的電纜配線架，數(shù)據(jù)主干和水平配線架采用RJ-45接口標(biāo)準(zhǔn)的超5類UTP模塊化的配線架；工作區(qū)采用統(tǒng)一的標(biāo)準(zhǔn)的RJ45超5類模塊化信息插座，按照使用要求分別采用沿墻明敷的走線方式。</p><p><b>　　三、系統(tǒng)設(shè)計(jì)思想</b></p><p><b>　　3.1設(shè)計(jì)原則</b></p><p>　　在設(shè)計(jì)方案時(shí)

30、，無(wú)論是系統(tǒng)或網(wǎng)絡(luò)都嚴(yán)格遵循以下原則，以保障方案能充分滿足校園網(wǎng)的需求。</p><p><b>　　（1）實(shí)用性原則</b></p><p><b>　?。?）經(jīng)濟(jì)性原則</b></p><p><b>　?。?）易管理性原則</b></p><p><b>　?。?/p>

31、4）可靠性原則</b></p><p><b>　　（5）安全性原則</b></p><p><b>　?。?）可擴(kuò)展性原則</b></p><p><b>　?。?）標(biāo)準(zhǔn)化原則</b></p><p><b>　?。?）高性能原則</b>&l

32、t;/p><p><b>　　3.2項(xiàng)目總體目標(biāo)</b></p><p>　　建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。</p><p>　　選擇先進(jìn)、高品質(zhì)的綜合布線產(chǎn)品，以高的性能指標(biāo)、好的工藝

33、性能確保綜合布線系統(tǒng)能夠滿足智能化系統(tǒng)應(yīng)用的要求；使用光纖作為系統(tǒng)主干，冗余配置，提高系統(tǒng)寬帶并防止電磁干擾，適應(yīng)未來(lái)發(fā)展；主干光纜可支持1Gbps 以上的網(wǎng)絡(luò)數(shù)據(jù)傳輸速率，水平超5 類電纜可支持100Mbps 以上的網(wǎng)絡(luò)數(shù)據(jù)傳輸速率；星型的拓?fù)浣Y(jié)構(gòu)，支持各種形式的網(wǎng)絡(luò)應(yīng)用；為辦公樓提供全方位的應(yīng)用平臺(tái)，支持辦公網(wǎng)絡(luò)設(shè)備、各種采編設(shè)備及保安設(shè)備等的系統(tǒng)集成；以機(jī)柜型配線系統(tǒng)為核心，努力提高系統(tǒng)的可靠性和安全性；具有開放式的結(jié)構(gòu)，能與眾多

34、廠家的產(chǎn)品兼容，具有模塊化、可擴(kuò)展、面向用戶的特點(diǎn)；能完全滿足現(xiàn)在以及今后在語(yǔ)音、數(shù)據(jù)及影像通信方面的需求，能將語(yǔ)音、數(shù)據(jù)與影像等方面的通信融于一體，可應(yīng)用于各種局域網(wǎng)絡(luò)(LAN)；能適應(yīng)將來(lái)網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴(kuò)充。</p><p>　　3.3設(shè)計(jì)范圍及要求</p><p>　　3.3.1設(shè)計(jì)范圍 </p><p>　　整個(gè)校園以網(wǎng)管中心為網(wǎng)絡(luò)中心，呈星型發(fā)散，

35、由一號(hào)教學(xué)樓、圖書館、實(shí)驗(yàn)樓、綜合樓、教師公寓和學(xué)生宿舍連接成校園網(wǎng)。</p><p>　　3.3.2設(shè)計(jì)要求 </p><p>　　我們?yōu)樵撔@網(wǎng)設(shè)計(jì)的綜合布線系統(tǒng)將基于以下目標(biāo)： </p><p>　?。?）符合當(dāng)前和長(zhǎng)遠(yuǎn)的信息傳輸要求。 </p><p>　?。?）布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/CEI11801）標(biāo)準(zhǔn)。 </p&g

36、t;<p>　　（3）布線系統(tǒng)采用國(guó)際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)。 </p><p>　　（4） 考慮電腦網(wǎng)絡(luò)的速度向100Mbps，網(wǎng)絡(luò)主干信息傳輸向1000兆發(fā)展的需要。 </p><p>　?。?）布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座。 </p><p>　?。?）布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)的要求。 </p><p>

37、　　（7）布線系統(tǒng)要立足開放原則。 </p><p>　　3.4設(shè)計(jì)依據(jù)及標(biāo)準(zhǔn)</p><p><b>　　滿足校園師生需求</b></p><p>　　民用建筑電氣設(shè)計(jì)規(guī)范 JGJ/T16-92</p><p>　　辦公建筑設(shè)計(jì)規(guī)范 JGJ 67-

38、89</p><p>　　建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 GB/T 50311-2000</p><p>　　國(guó)際建筑通用布線標(biāo)準(zhǔn)ISO/IEC 11801</p><p>　　100兆以太網(wǎng)IEEE 100BASE-T </p><p>　　10兆以太網(wǎng) IEEE 802.3 10B

39、ASE-T</p><p>　　綜合業(yè)務(wù)數(shù)字網(wǎng)基本數(shù)據(jù)速率接口標(biāo)準(zhǔn) CCITT ISDN</p><p>　　千兆位快速以太網(wǎng)標(biāo)準(zhǔn) IEEE 802.3z 1Gbps </p><p><b>　　3.5系統(tǒng)結(jié)構(gòu)</b></p><p>　　3.5.1校園網(wǎng)平面圖</p><p>

40、　　校園網(wǎng)包括圖書館（網(wǎng)管中心），實(shí)驗(yàn)樓，綜合樓，一教，教室公寓，六棟學(xué)生公寓。具體如圖所示：</p><p>　　3.5.2網(wǎng)絡(luò)結(jié)構(gòu)分析</p><p><b>　　1．骨干層</b></p><p>　　網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時(shí)，對(duì)關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。另外作為整個(gè)網(wǎng)

41、絡(luò)的交換中心，在保證高性能、無(wú)阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。因此在網(wǎng)絡(luò)中心的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性。具體來(lái)說(shuō)核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）高密度端口情況下，還能保持各端口的線速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。由于校園網(wǎng)建設(shè)最終必將采用萬(wàn)兆技術(shù)，因此需要考慮到核心設(shè)備對(duì)萬(wàn)兆的支持能力。</p><p>　　綜上所述，主干核心交換機(jī)屬于高端系列的產(chǎn)

42、品，所以在本方案中，核心交換機(jī)采用多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。</p><p>　　在此方案中，校區(qū)網(wǎng)絡(luò)中心采用Cisco公司路由交換機(jī)作為核心交換機(jī)。核心層交換機(jī)跟匯聚接入層交

43、換機(jī)之間的千兆鏈路可以捆綁，從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展。</p><p><b>　　2．接入層</b></p><p>　　接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù)QOS保證，用戶接入訪問(wèn)控制等等。</p><p>　　樓層交換節(jié)點(diǎn)采用千兆智能堆疊交換機(jī)，提供智能的流

44、分類和完善的QoS特征。為各類型網(wǎng)絡(luò)提供完善的端到端的服務(wù)質(zhì)量、豐富的安全設(shè)置和基于策略的網(wǎng)管，最大化滿足高速、融合、安全的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過(guò)千兆鏈路上聯(lián)到各匯聚層設(shè)備，對(duì)下聯(lián)的桌面設(shè)備提供全雙工的百兆連接，為各類用戶提供無(wú)阻塞的交換性能?！?lt;/p><p><b>　　3．出口</b></p><p>　　因?yàn)樾@網(wǎng)出口采用以太網(wǎng)，所以采用路由

45、器 + 防火墻的方式，起到如下作用：</p><p>　　防火墻提供強(qiáng)有力的服務(wù)器、內(nèi)網(wǎng)安全保護(hù)、提供IDS等安全特性；路由器提供出口路由功能，數(shù)據(jù)處理能力強(qiáng)，具有強(qiáng)大的NAT功能。</p><p>　　3.5.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)</p><p>　　通常局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)

46、絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過(guò)中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過(guò)中央節(jié)點(diǎn)來(lái)處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。因此，學(xué)校的綜合布線拓?fù)浣Y(jié)構(gòu)應(yīng)該為星型，保證綜合布線系統(tǒng)的靈活性和擴(kuò)展性。</p><p>　　四、綜合布線系統(tǒng)設(shè)計(jì)</p><p>　　4.1 綜合布線設(shè)計(jì)要點(diǎn)：</p>

47、<p>　?。?） 實(shí)用性：能支持多種數(shù)據(jù)通信、多媒體技術(shù)及信息管理系統(tǒng)等，能夠?qū)崿F(xiàn)現(xiàn)在和未來(lái)技術(shù)的發(fā)展。</p><p>　?。?） 靈活性：任意信息點(diǎn)能夠連接不同類型的設(shè)備，如微機(jī)、打印機(jī)、終端、服務(wù)器、監(jiān)視器等。</p><p>　?。?） 開放性：能支持任何廠家的任意網(wǎng)絡(luò)產(chǎn)品，支持任意網(wǎng)絡(luò)結(jié)構(gòu)，如總線型、星型、環(huán)形等。</p><p>　　（4

48、) 模塊化：所有的接插件都是積木式的標(biāo)準(zhǔn)件，方便使用、管理和擴(kuò)充。</p><p>　　（5) 擴(kuò)展性：實(shí)施后的綜合布線系統(tǒng)是可擴(kuò)充的，以便將來(lái)有更大需求時(shí)，能夠容易將設(shè)備安裝接入。</p><p>　?。?） 經(jīng)濟(jì)性：一次性投資長(zhǎng)期受益，維護(hù)費(fèi)用低，是整體投資達(dá)到最少。</p><p>　　依據(jù)這些原則，可以確定該學(xué)校的綜合布線拓?fù)浣Y(jié)構(gòu)應(yīng)該為星型，保證綜合布線

49、系統(tǒng)的靈活性和擴(kuò)展性。由于有幾棟教學(xué)樓，所以本方案設(shè)計(jì)包括綜合布線的所有子系統(tǒng)。</p><p>　　4.2結(jié)構(gòu)化布線系統(tǒng)</p><p>　　結(jié)構(gòu)化布線劃成6個(gè)部分：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、垂直子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。</p><p><b>　　如下圖所示：</b></p><p><b>　

50、?、?工作區(qū)子系統(tǒng)</b></p><p>　　工作區(qū)子系統(tǒng)又稱為服務(wù)區(qū)子系統(tǒng)，它是由RJ-45跳線與信息插座所連接的設(shè)備（終端或工作站）組成。其中信息插座有墻上型、地面型、桌面型等多種類型。</p><p>　　工作區(qū)子系統(tǒng)所使用的連接器必須具備標(biāo)準(zhǔn)的8位接口，這種接口能接受樓宇自動(dòng)化系統(tǒng)所有低壓信號(hào)以及高速數(shù)據(jù)網(wǎng)絡(luò)信息和數(shù)碼聲頻信號(hào)。工作區(qū)由信息插座延伸至設(shè)備。工作區(qū)要求布

51、線要求相對(duì)簡(jiǎn)單，這樣就很容易移動(dòng)、添加和變更設(shè)備。</p><p>　　工作區(qū)設(shè)計(jì)要考慮以下幾點(diǎn)：</p><p>　　工作區(qū)內(nèi)線槽要布的合力、美觀。</p><p>　　信息插座與電源插座應(yīng)保持30cm的距離。</p><p>　　信息插座要設(shè)計(jì)在距離地面30cm以上（與電源插座保持水平）。</p><p>　　信息

52、插座與計(jì)算機(jī)設(shè)備的距離保持在5M范圍之內(nèi)。</p><p>　　購(gòu)買的網(wǎng)卡類型接口要與線纜類型接口保持一致。</p><p>　　所有工作區(qū)所需的信息模塊、底盒、面板的數(shù)量。</p><p>　　所需RJ-45接頭的數(shù)量。</p><p>　　具體需要RJ-45接頭和模塊的數(shù)量可以按照以下公式進(jìn)行計(jì)算：</p><p>

53、;　　RJ-45頭的需求量M=N×4+N×4×15%</p><p>　　M：表示RJ-45接頭的總需求量</p><p>　　N: 表示信息點(diǎn)的總量</p><p>　　N×4×15%：表示留有的富余量</p><p><b>　?、?水平子系統(tǒng)設(shè)計(jì)</b></p

54、><p>　　水平子系統(tǒng)也稱為水平干線子系統(tǒng)，它是從工作區(qū)的信息插座開始到管理間子系統(tǒng)的配線架。結(jié)構(gòu)一般為星型結(jié)構(gòu)，它與垂直子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總是在一個(gè)樓層上，僅與信息插座、管理間連接。在綜合布線系統(tǒng)中，水平子系統(tǒng)通常由4對(duì)UTP(非屏蔽雙絞線）組成。在高帶寬應(yīng)用時(shí)，可以采用光纜。水平子系統(tǒng)連接管理子系統(tǒng)至工作區(qū)，包括水平布線、信息插座、電纜終端及交換。</p><p>　　水平干線

55、子系統(tǒng)的設(shè)計(jì)涉及到水平子系統(tǒng)的傳送介質(zhì)和部件集成，主要有4點(diǎn)：</p><p><b>　　確定線路走向。</b></p><p>　　確定線纜、槽、管的數(shù)量和類型。</p><p>　　確定線纜的類型和長(zhǎng)度。</p><p><b>　　訂購(gòu)電纜和線纜。</b></p><p&

56、gt;　　電纜的用量可以用以下公式進(jìn)行計(jì)算：</p><p>　　每層樓的用線量C=【0.55×（L+S)+6]×N</p><p>　　L：本樓層離管理間最遠(yuǎn)信息點(diǎn)距離。</p><p>　　S：本樓層離管理間最近信息點(diǎn)的距離。</p><p>　　N: 本樓層信息點(diǎn)的總數(shù)。 </p><p>

57、　　0.55：備用系數(shù)。</p><p><b>　　6：端接容差。</b></p><p>　　線纜長(zhǎng)度按每信息點(diǎn)平均線長(zhǎng)55米計(jì)算，并考慮到用戶工作區(qū)跳線所需線纜用量，總共需要雙絞線15箱（305米/箱）。水平線纜將干線線纜延伸到用戶工作區(qū).在本項(xiàng)目中設(shè)計(jì)采用的是Lucent公司8芯非屏蔽雙絞線( UTP )是符合EIA/TIA 568A標(biāo)準(zhǔn)的超五類線雙絞線106

58、1004CSL+。它在傳輸數(shù)據(jù)時(shí)，可以在150米范圍內(nèi)具有標(biāo)準(zhǔn)10Mbps的傳輸速率，在100米內(nèi)保證155Mbps的傳輸速率。此外它也可以傳輸各種70V直流電壓及在相應(yīng)的距離下傳輸10MHZ及100MHZ頻率以內(nèi)的弱電信號(hào).</p><p><b>　?、?垂直干線子系統(tǒng)</b></p><p>　　垂直子系統(tǒng)也稱垂直干線子系統(tǒng)或骨干子系統(tǒng)，它提供建筑物的主干線纜，

59、負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備子系統(tǒng)的子系統(tǒng)，目前的設(shè)計(jì)中一般使用光纜。它也提供了建物垂直干線電纜的走線方式。垂直干線子系統(tǒng)主要用于連接一棟大樓內(nèi)部的各配線間，提供網(wǎng)絡(luò)主干連接。</p><p><b>　?、?管理子系統(tǒng)設(shè)計(jì)</b></p><p>　　管理子系統(tǒng)由交聯(lián)、互聯(lián)、和I/O組成。管理間是樓層的配線間，管理子系統(tǒng)為其他子系統(tǒng)互聯(lián)提供手段，他是連接垂直干線子系統(tǒng)和

60、水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、交換機(jī)等網(wǎng)絡(luò)設(shè)備，以及機(jī)柜和電源等。交連和互連允許將通信線路定位和重定位在建筑物的不同部分，以便能更容易的管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室，使在移動(dòng)終端設(shè)備時(shí)能夠方便的進(jìn)行插拔。</p><p>　　作為管理間一般有以下設(shè)備：</p><p><b>　　機(jī)柜</b></p><p>

61、;<b>　　樓層交換機(jī)</b></p><p><b>　　配線架</b></p><p><b>　　電源</b></p><p>　　配線架的選型和安裝:分配線間的設(shè)計(jì)，我們采用了較為集中、靈活的管理方式，充分利用配線架的容量，以達(dá)到較好的性能價(jià)格比。所有的水平及垂直UTP雙絞線均選用Lucen

62、t 48口和24口非屏蔽的配線架進(jìn)行管理，使數(shù)據(jù)點(diǎn)可完全互補(bǔ)，且管理、維護(hù)靈活簡(jiǎn)便。</p><p>　?、?設(shè)備間子系統(tǒng)設(shè)計(jì)</p><p>　　設(shè)備間子系統(tǒng)也稱設(shè)備子系統(tǒng)。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。它把各種公共的多種不同設(shè)備互連起來(lái)，其中包括光纜、雙絞線電纜、同軸電纜、程控交換機(jī)等。</p><p>　　在建設(shè)設(shè)備間時(shí)要注意以下幾點(diǎn)：<

63、/p><p>　?。?） 室內(nèi)照明、通風(fēng)良好。</p><p>　　（2） 要安裝符合機(jī)房規(guī)范的消防系統(tǒng)。</p><p>　?。?) 使用防火門，墻壁使用阻燃漆。</p><p>　?。?） 進(jìn)行防靜電裝修。</p><p>　?。?) 防止電池場(chǎng)的干擾。</p><p>　?。?） 設(shè)備空間

64、應(yīng)保持2.55M高度的無(wú)障礙空間，門高為2.1m，寬至少為90cm，地板承重能力不低于500KG/MM。</p><p>　　設(shè)備子系統(tǒng)是整個(gè)布線系統(tǒng)的管理中心，由設(shè)備間（主配線間）中的電纜、連接器和相關(guān)支撐硬件組成，它把公共系統(tǒng)設(shè)備的各種不同設(shè)備互連起來(lái)?？紤]到中心機(jī)房機(jī)柜中的美觀及便于管理，管理區(qū)跳線我們采用訂制的兩端帶RJ-45數(shù)據(jù)線用于連接配線架與網(wǎng)絡(luò)設(shè)備。需要：兩端帶RJ-45數(shù)據(jù)線 80根。</

65、p><p><b>　?、?建筑群子系統(tǒng)</b></p><p>　　建筑群子系統(tǒng)又稱為園區(qū)子系統(tǒng)，它是將一個(gè)建筑物的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置，通常是由光纜和相應(yīng)設(shè)備組成，提供外部建筑物與大樓內(nèi)布線的連接點(diǎn)。它支持樓宇間通信所需的硬件，其中包括電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。</p><p>　　建筑群子系

66、統(tǒng)用于連接各分散的建筑物，由于部分建筑距信息中心的距離可能超過(guò)了100米（銅纜布線系統(tǒng)的最長(zhǎng)距離為100米，粗纜可支持500米，但粗纜只能支持系統(tǒng)主干間的10M連接，五類雙絞線支持100M連接），另外考慮到現(xiàn)代網(wǎng)絡(luò)技術(shù)ATM、千兆以太網(wǎng)對(duì)網(wǎng)絡(luò)帶寬的要求（155M/622M/1000M），系統(tǒng)主干只能選擇多模光纜（多模光纜可在260米范圍內(nèi)支持1000M主干）。另外考慮到光纜主干的備份以及經(jīng)濟(jì)原因（四芯與六芯光纜價(jià)格相當(dāng)），可以選擇國(guó)產(chǎn)長(zhǎng)

67、飛六芯多模光纜來(lái)構(gòu)建整個(gè)網(wǎng)絡(luò)系統(tǒng)主干。</p><p>　　實(shí)施可用于數(shù)據(jù)、影像、語(yǔ)音和其他信息傳輸?shù)牟糠植季€工程，使學(xué)校的住處設(shè)備能夠方便地連接到校園網(wǎng)。根據(jù)結(jié)構(gòu)化布線標(biāo)準(zhǔn)和需求設(shè)計(jì)所需設(shè)備，包括線纜、配線架、模塊、機(jī)柜、輔助材料等；主要設(shè)備要求選用安普、Avaya等公司產(chǎn)品。結(jié)構(gòu)化布線共有88個(gè)信息點(diǎn)，機(jī)柜2個(gè)。完成信息點(diǎn)所在位置的電腦接入校園網(wǎng)，保證部門級(jí)辦公電腦及課室電腦以100Mb/s的速率接通校園網(wǎng)。

68、</p><p>　　布線要符合標(biāo)準(zhǔn)，講求美觀大方。</p><p><b>　　信息點(diǎn)分布見表：</b></p><p>　　*網(wǎng)絡(luò)中心機(jī)房設(shè)于圖書館3層。</p><p>　　*完成校園網(wǎng)網(wǎng)絡(luò)中心、辦公樓、教學(xué)樓交換機(jī)的連接工作。</p><p>　　建筑內(nèi)星型拓?fù)浣Y(jié)構(gòu)主干線路的物理設(shè)計(jì)<

69、;/p><p>　　水平子系統(tǒng)設(shè)計(jì)結(jié)構(gòu)圖</p><p>　　垂直干線子系統(tǒng)設(shè)計(jì)結(jié)構(gòu)圖</p><p><b>　　宿舍樓群</b></p><p><b>　　一教</b></p><p><b>　　圖書館</b></p><p>

70、;<b>　　網(wǎng)絡(luò)中心</b></p><p><b>　　綜合樓</b></p><p><b>　　實(shí)驗(yàn)樓</b></p><p><b>　　宿舍樓群</b></p><p><b>　　教室公寓</b></p>

71、<p>　　校園網(wǎng)結(jié)構(gòu)化綜合布線的布線設(shè)計(jì)圖</p><p><b>　　五、網(wǎng)絡(luò)方案設(shè)計(jì)</b></p><p><b>　　5.1設(shè)計(jì)要點(diǎn) </b></p><p>　　根據(jù)建網(wǎng)、建庫(kù)、建隊(duì)、建制4步方式，我建議校園網(wǎng)建設(shè)采用以下方案：</p><p>　　網(wǎng)絡(luò)中心建設(shè)在綜合樓3層，

72、教學(xué)樓設(shè)置分管點(diǎn)。</p><p>　　建設(shè)高速、穩(wěn)定和安全的網(wǎng)絡(luò)環(huán)境。采用主流的以太網(wǎng)技術(shù)核心，交換機(jī)可帶千兆三層交換模塊，二級(jí)交換機(jī)采用帶擴(kuò)充槽的快速以太網(wǎng)交換機(jī)，可實(shí)現(xiàn)三層交換、百兆主干（可升級(jí)到千兆）、百兆交換到桌面。</p><p>　　教學(xué)樓與綜合樓采用Trunk技術(shù)做鏈路聚合，可達(dá)到200Mb/s的帶寬，實(shí)現(xiàn)了較高的性價(jià)比。</p><p>　　可根據(jù)

73、學(xué)校的應(yīng)用類型，例如辦公、多媒體課室、課室、網(wǎng)絡(luò)中心等功能劃分子網(wǎng)。</p><p>　　進(jìn)行教師隊(duì)伍的培訓(xùn)，包括網(wǎng)絡(luò)知識(shí)、相關(guān)硬件使用、多媒體軟件使用、教育資源中心等。通過(guò)培訓(xùn)，逐步使教師從“使用資源”發(fā)展到“制作資源”。</p><p>　　5.2 Internet 連接</p><p>　　根據(jù)需求，通過(guò)使用兩個(gè)用于光端設(shè)備的BNC端口到以太端口的轉(zhuǎn)換器連接上

74、2Mb/s的SDH，從而使?？偛颗c分部連接起來(lái)。如圖：</p><p>　　100Mb/s 光纖 G .370接口 2Mb/s 線，V3.</p><p><b>　　連接到?？偛渴疽鈭D</b></p><p><b>　　5.3校園網(wǎng)主干</b></p>

75、<p>　　主干為千兆主干，設(shè)備為CISCO的3層交換機(jī)，型號(hào)為CISCO2948G-L3。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應(yīng)用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/s Trunk），既可擴(kuò)大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負(fù)載。</p><p>　　主干采用超5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡(luò)的擴(kuò)容與提升

76、。主干所有鏈路屏蔽層全部接到信號(hào)地（主機(jī)房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。 </p><p><b>　　5.4防火墻</b></p><p>　　為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡(luò)主機(jī)房為學(xué)校安裝一套ISA　server　2004 是路由級(jí)網(wǎng)絡(luò)防火墻，兼?zhèn)涓咝阅芫彺嫣匦?。ISA　server　2004 是微軟推出的面向企業(yè)級(jí)應(yīng)用的高級(jí)應(yīng)用防火墻，融

77、合了狀態(tài)檢測(cè)和代理型防火墻的種種特點(diǎn)。ISA　server　2004 為各種類型的網(wǎng)絡(luò)提供了高級(jí)保護(hù)、易用性和快速、安全的訪問(wèn)。它尤其適合于保護(hù)需要為不同地域設(shè)置多重防火墻陣列的企業(yè)網(wǎng)絡(luò)。ISA　server　2004 可以部署成一臺(tái)專用防火墻，作為內(nèi)部用戶接入Internet的安全網(wǎng)關(guān)。在信息傳輸過(guò)程中ISA　server　2004 計(jì)算機(jī)對(duì)其他各方來(lái)說(shuō)是透明的。也就是說(shuō)，內(nèi)部訪問(wèn)Internet或者外部人員訪問(wèn)企業(yè)內(nèi)部時(shí)，它們都感覺

78、不到防火墻的存在。ISA　server　2004 既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，并能夠安全服務(wù)器發(fā)布，提高訪問(wèn)Internet的速度，并且減少對(duì)外訪問(wèn)的流量，節(jié)省帶寬。</p><p>　　5.5 VLAN的劃分</p><p>　　根據(jù)學(xué)校的應(yīng)用類型，劃分了辦公室、電腦室、教學(xué)樓課室、網(wǎng)絡(luò)中心等子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡(luò)的安全性

79、，防止網(wǎng)段上無(wú)效的廣播包的傳播以及減少帶寬的占用，可以減少延遲，還可以增加網(wǎng)絡(luò)彈性，并降低成本易于管理。</p><p>　　VLAN技術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等優(yōu)點(diǎn)</p><p>　　VLAN有兩種劃分方法：</p><p>　　靜態(tài): 基于端口劃分的VLAN。</p><p>　　動(dòng)態(tài)：基于MA

80、C地址的VLAN。</p><p>　　本方案采用基于端口的劃分VLAN，因?yàn)榛诙丝诘膭澐諺LAN配置比較簡(jiǎn)單，便于管理。</p><p>　　5.6中心交換機(jī)及其配置</p><p>　　實(shí)現(xiàn)與總部的廣域路由，實(shí)現(xiàn)本地不同VLAN之間的局域路由，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各種數(shù)據(jù)包的QoS控制。采用第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問(wèn)

81、題。支持VLAN的交換機(jī)配合第三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇。網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負(fù)載。</p><p>　　本方案采用兩臺(tái)三層的交換機(jī)，可以實(shí)現(xiàn)鏈路的冗余，當(dāng)其中的一臺(tái)出現(xiàn)問(wèn)題，不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓，這就是網(wǎng)絡(luò)的穩(wěn)定性。還可以在三層交換機(jī)上啟用ＳＴＰ，并且為每個(gè)ＶＬＡＮ指定根網(wǎng)橋，另外一臺(tái)三層交換機(jī)為它的備份根網(wǎng)橋，當(dāng)根網(wǎng)橋的鏈

82、路斷開，數(shù)據(jù)可以通過(guò)備份根網(wǎng)橋轉(zhuǎn)發(fā)出去。在兩臺(tái)三層交換機(jī)之間配置以太網(wǎng)通道可以提高鏈路帶寬。</p><p>　　根據(jù)對(duì)該學(xué)校情況的了解，原來(lái)4間電腦室的主交換機(jī)Intel 530在使用時(shí)會(huì)出現(xiàn)流量阻塞的情況，并且無(wú)法與CISCO核心交換機(jī)做Trunk。因此，在次工程中，我們建議用CISCO 2950-48與現(xiàn)有的Intel530交換機(jī)互換，并與核心交換機(jī)做兩路100Mb/s Trunk，使鏈路帶寬增加到200M

83、b/s，可滿足教學(xué)的要求。而原來(lái)的Intel530 可作為綜合樓的二級(jí)交換機(jī)使用。</p><p><b>　　交換機(jī)配置：</b></p><p>　　1．配置核心層交換機(jī)CoreSwitch1的基本參數(shù)</p><p>　　Switch#configure terminal</p><p>　　Enter confi

84、guration commands,one per line.End with CNTL/Z</p><p>　　Switch(config)#hostname DistributeSwitch1</p><p>　　CoreSwitch1 (config)#enable secret youguess</p><p>　　CoreSwitch1 (config)#

85、line con 0</p><p>　　CoreSwitch1 (config-line)#logging synchronous</p><p>　　CoreSwitch1 (config-line)#exec-timeout 5 30</p><p>　　CoreSwitch1 (config-line)#line vty 0 15</p>&l

86、t;p>　　CoreSwitch1 (config-line)#password abc</p><p>　　CoreSwitch1 (config-line)#login</p><p>　　CoreSwitch1 (config-line)# exec-timeout 5 30</p><p>　　CoreSwitch1 (config-line)#exi

87、t</p><p>　　CoreSwitch1 (config)#no ip domain-lookup</p><p>　　2．配置核心層交換機(jī)CoreSwitch1的管理IP、默認(rèn)網(wǎng)關(guān)</p><p>　　CoreSwitch1(config)#interface vlan 1</p><p>　　CoreSwitch1(config-i

88、f)#ip address</p><p>　　CoreSwitch1(config-if)#no shutdown</p><p>　　CoreSwitch1(config-if)#exit</p><p>　　CoreSwitch1(config-if)#ip default-gateway</p><p>　　3．配置核心層交換機(jī)Cor

89、eSwitch1的的VLAN及VTP</p><p>　　CoreSwith1(config)#vtp mode client</p><p>　　4．配置核心層交換機(jī)CoreSwitch1的端口參數(shù)</p><p>　　核心層交換機(jī)CoreSwitch1通過(guò)自己的端口FastEthernet 4/3同廣域網(wǎng)接入模塊（Internet路由器）相連。同時(shí)，核心層交換機(jī)

90、CoreSwitch1的端口GigabitEthernet 3/1～GigabitEthernet 3/2分別下連到分布層交換機(jī)DistributeSwitch1和DistributeSwitch2的端口GigabitEthernet 0/1。</p><p>　　DistributeSwitch1(config)#interface range fastethernet 0/1 – 24</p>

91、<p>　　DistributeSwitch1(config-if-range)#dupex full</p><p>　　DistributeSwitch1(config-if-range)#speed 100</p><p>　　DistributeSwitch1(config-if-range)#switchport mode access</p><p

92、>　　DistributeSwitch1(config-if-range)#switchport access vlan 1</p><p>　　DistributeSwitch1(config-if-range)#spanning-tree portfast</p><p>　　DistributeSwitch1(config-if-range)#interface range g

93、igabitEthernet 3/1– 2</p><p>　　DistributeSwitch1(config-if-range)#switchport mode trunk</p><p>　　此外，為了提供主干道的吞吐量以及實(shí)現(xiàn)冗余設(shè)計(jì)，在本設(shè)計(jì)中，將核心層交換機(jī)CoreSwitch1的千兆端口GigabitEthernet 2/1、GigabitEthernet 2/2捆綁在一起實(shí)

94、現(xiàn)2000Mbps的千兆以太網(wǎng)信道，然后再連接到另一臺(tái)核心層交換機(jī)CoreSwitch2。</p><p>　　CoreSwitch1 (config)#interface port-channel</p><p>　　CoreSwitch1 (config-if)#switchport</p><p>　　CoreSwitch1 (config-if)# inte

95、rface gigabitEthernet 2/1– 2</p><p>　　CoreSwitch1 (config-if)#channel-group 1 mode desiruble non-silent</p><p>　　CoreSwitch1 (config-if)#no shutdown</p><p>　　5．配置核心層交換機(jī)CoreSwitch1的路

96、由功能 核心層交換機(jī)CoreSwitch1通過(guò)端口FastEthernet 4/3同廣域網(wǎng)接入模塊（Internet路由器）相連。因此，需要啟用核心層交換機(jī)的路由功能。同時(shí)，還需要定義通往Internet的路由。這里使用了一條缺省路由命令。其中，下一跳地址是Internet接入路由器的快速以太網(wǎng)接口FastEthernet 0/0的IP地址。</p><p>　　CoreSwitch1(config)#ip

97、 routing</p><p>　　CoreSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.254</p><p><b>　　6．其它配置</b></p><p>　　定義對(duì)無(wú)類別網(wǎng)絡(luò)以及全零子網(wǎng)的支持</p><p>　　CoreSwith1(config)#i

98、p classless</p><p>　　CoreSwith1(config)#ip subnet-zero</p><p>　　CoreSwitch2的配置步驟、命令和CoreSwitch1的配置類似.</p><p>　　5.7路由器及其配置</p><p><b>　?。?）路由器的選擇</b></p>

99、;<p>　　路由器選擇2600系列路由器，cisco 2600系列路由器提供了一個(gè)靈活、可擴(kuò)展的集成解決方案，本項(xiàng)目選用cisco 2621xm這款產(chǎn)品，能夠滿足目前系統(tǒng)的需求以及性能指標(biāo)要求，也方便今后系統(tǒng)的擴(kuò)展和升級(jí)。</p><p><b>　?。?）路由器配置</b></p><p>　　1. 配置接入路由器InternetRouter的基本參

100、數(shù)Router#configure terminal</p><p>　　Enter configuration commands,one per line.End with CNTL/Z</p><p>　　Switch(config)#hostname InternetRouter</p><p>　　InternetRouter (config)#enabl

101、e secret youguess</p><p>　　InternetRouter (config)#line con 0</p><p>　　InternetRouter (config-line)#logging synchronous</p><p>　　InternetRouter (config-line)#exec-timeout 5 30</p

102、><p>　　InternetRouter (config-line)#line vty 0 15</p><p>　　InternetRouter (config-line)#password abc</p><p>　　InternetRouter (config-line)#login</p><p>　　InternetRouter (c

103、onfig-line)# exec-timeout 5 30</p><p>　　InternetRouter (config-line)#exit</p><p>　　InternetRouter (config)#no ip domain-lookup</p><p>　　2. 配置接入路由器InternetRouter的各接口參數(shù)</p><

104、;p>　　InternetRouter (config)#interface fastethernet 0/0</p><p>　　InternetRouter (config-if)#ip address </p><p>　　InternetRouter (config-if)#no shutdown</p><p>　　InternetRouter (c

105、onfig-if)# interface serial 0/0</p><p>　　InternetRouter (config-if)#ip address </p><p>　　InternetRouter (config-if)#no shutdown</p><p>　　3. 配置接入路由器InternetRouter的路由功能</p><

106、;p>　　InternetRouter (config)#ip route </p><p>　　InternetRouter (config)#ip route </p><p>　　InternetRouter (config)#ip route</p><p>　　/定義到校園網(wǎng)內(nèi)部的路由</p><p>　　4. 配置接入路由器

107、InternetRouter上的NAT</p><p>　　為了接入Internet，本校園網(wǎng)向當(dāng)?shù)豂SP申請(qǐng)了9個(gè)IP地址。其中一個(gè)IP地址：193.1.1.1被分配給了Internet接入路由器的串行接口，另外8個(gè)IP地址：202.206.222.1～202.206.222.8用作NAT。</p><p>　　InternetRouter (config)#interface fast

108、ethernet 0/0</p><p>　　InternetRouter (config-if)#ip nat inside</p><p>　　InternetRouter (config-if)#interface serial 0/0</p><p>　　InternetRouter (config-if)#ip nat outside /

109、定義NAT內(nèi)部、外部接口</p><p>　　InternetRouter (config)#ip access-list 1 permit</p><p>　　InternetRouter (config)#ip access-list 1 permit </p><p>　　InternetRouter (config)#ip nat inside source

110、 static </p><p>　　InternetRouter (config)#ip nat inside source static </p><p>　　InternetRouter (config)#ip nat inside source static</p><p>　　…… / 為服務(wù)器定義靜態(tài)地址轉(zhuǎn)換</p><p>　　

111、InternetRouter (config)#ip nat inside source list 1 interface serial 0/0 overload</p><p>　　/ 為工作站定義復(fù)用地址轉(zhuǎn)換</p><p><b>　　5.8網(wǎng)絡(luò)管理</b></p><p>　　網(wǎng)絡(luò)管理涉及網(wǎng)絡(luò)資源和運(yùn)行的規(guī)劃、組織、監(jiān)視以及計(jì)費(fèi)和控制

112、各個(gè)方面，為了更好的定義網(wǎng)絡(luò)管理的范圍，國(guó)際標(biāo)準(zhǔn)化組織定義了網(wǎng)絡(luò)管理的5個(gè)功能，即配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理。完成網(wǎng)絡(luò)設(shè)備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)的控制和管理。</p><p><b>　　5.9網(wǎng)絡(luò)技術(shù)選型</b></p><p>　　常用網(wǎng)絡(luò)技術(shù)有：以太網(wǎng)技術(shù)（快速以太網(wǎng)、交換式以太網(wǎng)、千兆位

113、以太網(wǎng)）、ATM、FDDI等，其中以太網(wǎng)用途最為廣泛。由于以太網(wǎng)的技術(shù)成熟、成本較低、互操作性強(qiáng)、易于使用和管理、可擴(kuò)充性強(qiáng)，因此，本工程選用以太網(wǎng)技術(shù)。</p><p>　　VLAN技術(shù)的優(yōu)點(diǎn)：控制廣播風(fēng)暴、提高網(wǎng)絡(luò)整體安全性、網(wǎng)絡(luò)管理簡(jiǎn)單、提高性能等優(yōu)點(diǎn)。</p><p>　　第三層交換技術(shù)：一方面支持VLAN之間通信；另一方面交換技術(shù)減少了數(shù)據(jù)包的碰撞問(wèn)題。支持VLAN的交換機(jī)配合第

114、三層功能不但具有很高的性能，而且具有充分的彈性，因此，是最好的選擇</p><p>　　網(wǎng)絡(luò)的冗余技術(shù)：提高網(wǎng)絡(luò)的可靠性；鏈路冗余既可提高可靠性，又能均衡負(fù)載。</p><p><b>　　六、網(wǎng)絡(luò)設(shè)備選型</b></p><p>　　6.1 Catalyst 2948G-L3 中心交換機(jī)</p><p>　　Catal

115、yst 2948G-L3交換機(jī)是為IP協(xié)議、互聯(lián)網(wǎng)包交換協(xié)議IPX和IP組播提供線速交換的固定配置第三層L3以太網(wǎng)交換機(jī)交換機(jī)。這種新的Catalyst 交換機(jī)為擁有適當(dāng)端口密度的中型園區(qū)主干網(wǎng)提供所需的高度性能。它非常適合集合多個(gè)配線間或工作組交換機(jī)（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交換機(jī)）的多協(xié)議流量）。Catalyst