版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、<p><b> 課程設(shè)計(jì)報(bào)告</b></p><p> 科目: </p><p> 題目: </p><p> 姓 名: </p><p> 院 (系):
2、 </p><p> 專(zhuān)業(yè)班級(jí): </p><p> 學(xué) 號(hào): </p><p> 指導(dǎo)教師: </p><p> 成 績(jī): </p&g
3、t;<p> 時(shí)間: 年 月 日至 年 月 日</p><p><b> 校園局域網(wǎng)的組建</b></p><p> 計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè) </p><p> ?。壅∫蓦S著網(wǎng)絡(luò)建設(shè)的逐步普及,大學(xué)高校局域網(wǎng)絡(luò)的建設(shè)是高校向高水平、研究性大學(xué)跨進(jìn)的必然選擇,高校校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng),它
4、不僅為高校的發(fā)展、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái),而且,能夠使教育、教學(xué)、科研三位一體,提高教育教學(xué)質(zhì)量。而校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的,因此本畢業(yè)設(shè)計(jì)課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過(guò)程可能用到的各種技術(shù)及實(shí)施方案為設(shè)計(jì)方向,為校園網(wǎng)的建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)。高校校園網(wǎng)的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書(shū)育人的工作,更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù),同
5、時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì), 為了充分滿足高校骨干網(wǎng)對(duì)高速,智能,安全,認(rèn)證計(jì)費(fèi)等的需求,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng),實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接,以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn),提高了傳輸?shù)男?,有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書(shū)館等業(yè)務(wù)的開(kāi)展。</p><p> [關(guān)鍵詞] 校園網(wǎng);網(wǎng)絡(luò)設(shè)備;服務(wù)器;網(wǎng)絡(luò)管理;網(wǎng)絡(luò)安全</p><p> Constr
6、uction of Campus Local Area Network</p><p> Computer Science and Technology Major </p><p> Abstract: With the gradual popularization of network construction, the University College building i
7、s a local area network to the high level of colleges and universities, research universities into the inevitable choice, college campus network system is a very large and complex system, which not only the development of
8、 colleges and universities, comprehensive information management and office automation applications, such as a series of basic operating platform, and to make education, teaching, </p><p> Key words: Campus
9、 network; network equipment; server; network management; network security</p><p><b> 目 錄</b></p><p><b> 1 引言1</b></p><p> 1.1背景及意義1</p><p&g
10、t; 1.2目前校園網(wǎng)絡(luò)現(xiàn)狀2</p><p> 1.3 校園網(wǎng)建設(shè)的原則2</p><p> 2 校園網(wǎng)需求分析3</p><p> 2.1 學(xué)校建筑現(xiàn)狀分析3</p><p> 2.2 信息點(diǎn)分布需求分析3</p><p> 2.3 學(xué)校子網(wǎng)需求劃分4</p><p&g
11、t; 2.4 學(xué)校VLAN需求劃分5</p><p> 2.5 校園網(wǎng)布線工程分析6</p><p> 3 校園網(wǎng)絡(luò)設(shè)備配置7</p><p> 3.1 交換機(jī)模塊設(shè)計(jì)7</p><p> 3.1.1 交換機(jī)的選擇8</p><p> 3.1.2 核心層交換機(jī)的說(shuō)明配置8</p>
12、<p> 3.1.3 匯聚層交換機(jī)的說(shuō)明配置11</p><p> 3.1.4 接入層交換機(jī)的說(shuō)明配置13</p><p> 3.2 路由器模塊設(shè)計(jì)13</p><p> 3.2.1 路由協(xié)議的概念和種類(lèi)13</p><p> 3.2.2 管理路由器的訪問(wèn)方式15</p><p> 3.
13、2.3無(wú)線路由15</p><p> 4 校園網(wǎng)服務(wù)器配置19</p><p> 4.1 WWW服務(wù)器配置19</p><p> 4.2 DNS服務(wù)器配置20</p><p> 5 校園網(wǎng)絡(luò)的管理與安全21</p><p> 5.1 網(wǎng)絡(luò)管理21</p><p> 5.2
14、 網(wǎng)絡(luò)安全22</p><p> 5.2.1 NAT23</p><p> 5.2.2 ACL24</p><p> 6 網(wǎng)絡(luò)系統(tǒng)的測(cè)試25</p><p> 結(jié)論及尚存在的問(wèn)題35</p><p><b> 參考文獻(xiàn)36</b></p><p>
15、附錄…………………………………………………………………………………….36</p><p> 致謝…………………………………………………………………………………….38</p><p><b> 1 引言</b></p><p><b> 背景及意義</b></p><p> 高校校園網(wǎng)
16、的網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)技術(shù)發(fā)展幾乎是同步進(jìn)行的。高校不僅承擔(dān)著教書(shū)育人的工作,更承擔(dān)著部分國(guó)家級(jí)的科研任務(wù),同時(shí)考慮未來(lái)幾年網(wǎng)絡(luò)平臺(tái)的發(fā)展趨勢(shì), 為了充分滿足高校骨干網(wǎng)對(duì)高速,智能,安全,認(rèn)證計(jì)費(fèi)等的需求,可以利用萬(wàn)兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。</p><p> 構(gòu)建校園網(wǎng)骨干網(wǎng),實(shí)現(xiàn)各個(gè)分校區(qū)和本部之間的連接,以及實(shí)現(xiàn)端到端的以太網(wǎng)訪問(wèn),提高了傳輸?shù)男?,有效地保證了遠(yuǎn)程多媒體教學(xué)、數(shù)字圖書(shū)館等業(yè)務(wù)的開(kāi)展。</
17、p><p> 隨著信息技術(shù)的高速發(fā)展,教育信息化水平正成為衡量學(xué)校總體發(fā)展水平的重要因素,網(wǎng)絡(luò)技術(shù)的應(yīng)用對(duì)高校的教學(xué)手段和教育管理體系的促進(jìn)作用是巨大的。1995 年CERNET (中國(guó)教育和科研計(jì)算機(jī)網(wǎng))建設(shè)全面啟動(dòng),全國(guó)各地的高校開(kāi)始建設(shè)自己的計(jì)算機(jī)校園網(wǎng)。校園網(wǎng)建設(shè)是高校建設(shè)的重要組成部分,建設(shè)高質(zhì)量的局域網(wǎng), 才能充分發(fā)揮網(wǎng)絡(luò)資源管理和應(yīng)用的優(yōu)勢(shì),進(jìn)行信息交流、資源共享、科學(xué)計(jì)算和科學(xué)研究與合作。 <
18、/p><p> 校園網(wǎng)的建設(shè)與應(yīng)用,極大地豐富和完善了教育資源,拓寬了學(xué)生獲取知識(shí)的渠道,改善了教學(xué)效果,提高了學(xué)校的現(xiàn)代化管理水平,促進(jìn)了教育的社會(huì)化,因此,如何進(jìn)一步搞好校園網(wǎng)的建設(shè),充分發(fā)揮校園網(wǎng)的作用,組建高性能,低成本的校園網(wǎng),是各個(gè)高校正在探索和思考的問(wèn)題。高校校園網(wǎng)從啟動(dòng)建立到現(xiàn)在,無(wú)論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù),還是高校校園網(wǎng)的關(guān)注要點(diǎn),大致可以分為三個(gè)階段。</p><p>
19、 第一階段是基礎(chǔ)設(shè)施建設(shè)時(shí)期,時(shí)間大約從1994年到2000年。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用:以太網(wǎng)技術(shù),F(xiàn)DDI,ATM網(wǎng)絡(luò)技術(shù)。在這個(gè)階段,由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜,而且業(yè)務(wù)相對(duì)單一,因此,這一階段,主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性,即如何保證校園網(wǎng)的連通,和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。</p><p> 第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期,時(shí)間大約是從2000年到2005年。這期間,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,
20、各種應(yīng)用也開(kāi)始出現(xiàn)并發(fā)展迅速,包括BBS、WWW、FTP、E-mail,以及近兩年流行的BT下載、視音頻業(yè)務(wù)等等,這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV,更是被成為帶寬的殺手級(jí)應(yīng)用。與此同時(shí),網(wǎng)絡(luò)技術(shù)——特別是以太網(wǎng)技術(shù)迅猛發(fā)展,1000M以太網(wǎng)已經(jīng)步入校園,萬(wàn)兆標(biāo)準(zhǔn)也已經(jīng)公布。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來(lái)看,這個(gè)階段主要關(guān)注:帶寬和應(yīng)用。</p><p> 第三個(gè)階段是信息資源
21、建設(shè)時(shí)期。時(shí)間從2005年至今,乃至今后幾年時(shí)間內(nèi)。近兩年,萬(wàn)兆以太網(wǎng)已經(jīng)開(kāi)始在高校校園網(wǎng)中規(guī)?;瘧?yīng)用,下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為10萬(wàn)兆標(biāo)準(zhǔn)。同時(shí),隨著cernet2的啟動(dòng),IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后,信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。當(dāng)信息資源充分豐富后,人們的工作、學(xué)習(xí)、生活、娛樂(lè)完全離不開(kāi)網(wǎng)絡(luò),網(wǎng)絡(luò)的安全與可信又成為頭等重要的問(wèn)題??v觀這兩年整個(gè)網(wǎng)絡(luò)世界,安全事件頻發(fā):沖
22、擊波、震蕩波、ARP攻擊等等。所以,安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點(diǎn)。</p><p> 簡(jiǎn)單來(lái)說(shuō),對(duì)于校園網(wǎng):豐富的應(yīng)用是關(guān)鍵,而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ),完善的安全和管理手段是保障。</p><p> 信息時(shí)代的變革與發(fā)展,帶動(dòng)了整個(gè)世界的深刻變革。網(wǎng)絡(luò)、計(jì)算機(jī)技術(shù)的進(jìn)步和應(yīng)用軟件的提高,使計(jì)算機(jī)變的越來(lái)越容易使用,它們正被廣泛地使用,并迅速改變著人們的生活、學(xué)習(xí)、工作方式。在一
23、個(gè)好的校園網(wǎng)里人們用計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行工作、交流和學(xué)習(xí),計(jì)算機(jī)改變了人的教學(xué)方式,同時(shí)也改變了人的學(xué)習(xí)方式。社會(huì)變的很快,我們必須跟上時(shí)代的步伐,因此在經(jīng)濟(jì)條件允許的情況下,盡快盡早的建設(shè)校園網(wǎng)好處將是顯著的和長(zhǎng)遠(yuǎn)的。</p><p><b> 目前校園網(wǎng)絡(luò)現(xiàn)狀</b></p><p> 與其它網(wǎng)絡(luò)一樣,校園網(wǎng)面臨的威脅大體可分為對(duì)網(wǎng)絡(luò)中數(shù)據(jù)信息的危害和對(duì)網(wǎng)絡(luò)設(shè)備的
24、危害。具體來(lái)說(shuō),危害網(wǎng)絡(luò)安全的主要威脅有:非授權(quán)訪問(wèn),即對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等;冒充合法用戶(hù),即利用各種假冒或欺騙的手段非法獲得合法用戶(hù)的使用權(quán)限,以達(dá)到占用合法用戶(hù)資源的目的;破壞數(shù)據(jù)的完整性,即使用非法手段,刪除、修改、重發(fā)某些重要信息,以干擾用戶(hù)的正常使用;干擾系統(tǒng)正常運(yùn)行。</p><p> 除此之外,Internet非法內(nèi)容也形成了對(duì)網(wǎng)絡(luò)的另一大威脅。IDC的統(tǒng)計(jì)曾顯示,有30
25、%-40%的Internet訪問(wèn)是與工作無(wú)關(guān)的,甚至有的是去訪問(wèn)色情、暴力、反動(dòng)等站點(diǎn)。在這樣的情況下,Internet資源被嚴(yán)重浪費(fèi)。而對(duì)校園網(wǎng)來(lái)說(shuō),面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源,如不具有識(shí)別和過(guò)濾作用,不但會(huì)造成大量非法內(nèi)容或郵件出入,占用大量流量資源,造成流量堵塞、上網(wǎng)速度慢等問(wèn)題,而且某些網(wǎng)站如娛樂(lè)、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容,將極大地危害青少年的身心健康,導(dǎo)致無(wú)法想象的后果。</p><p
26、> 1.3 校園網(wǎng)建設(shè)的原則</p><p> 1.整體規(guī)劃分步實(shí)施:一方面因?yàn)閷W(xué)校的資金情況,不能一步到位。二是依據(jù)需求,不能盲目投資。 2.注重應(yīng)用系統(tǒng)建設(shè):計(jì)算機(jī)網(wǎng)絡(luò)要想發(fā)揮出它的作用,必須有建立在它之上的應(yīng)用系統(tǒng)。這里有一個(gè)非常形象的比喻:網(wǎng)絡(luò)就象路,而應(yīng)用系統(tǒng)就象車(chē),只修路但沒(méi)車(chē)跑,路也不能發(fā)揮它的作用。這必須跟據(jù)學(xué)校的實(shí)際情況,選擇恰當(dāng)?shù)膽?yīng)用系
27、統(tǒng)。 3.把握當(dāng)前先進(jìn)性: 要將未來(lái)的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快,設(shè)備更新淘汰很快。校園網(wǎng)建設(shè)應(yīng)當(dāng)采用當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備,而這些設(shè)備應(yīng)有良好的擴(kuò)張性,即能夠兼容未來(lái)可能的技術(shù)。</p><p><b> 2 校園網(wǎng)需求分析</b></p><p> 2.1 學(xué)校建筑現(xiàn)狀分析</p>
28、;<p> 對(duì)學(xué)校建筑的分析如圖2-1所示:</p><p> 圖2-1 學(xué)校建筑圖</p><p> 如圖所示學(xué)校分為學(xué)生公寓區(qū),教師公寓區(qū),行政區(qū),圖書(shū)館,教學(xué)區(qū)。其中學(xué)生公寓區(qū)(A區(qū)、B、區(qū)、C區(qū)),教師公寓區(qū)(A區(qū)、B、區(qū)、C區(qū)),行政區(qū)(財(cái)務(wù)處、</p><p> 人事處、教務(wù)處、招生就業(yè)處),圖書(shū)館(學(xué)生閱覽室、電子閱覽室、網(wǎng)絡(luò)中心
29、、借書(shū)室),教學(xué)區(qū)(計(jì)科系、軟件學(xué)院、經(jīng)管系、機(jī)電系、外語(yǔ)系、信息工程系)。</p><p> 2.2 信息點(diǎn)分布需求分析</p><p> 對(duì)學(xué)校信息點(diǎn)的分析,如表2-1所示:</p><p> 表2-1 學(xué)校信息點(diǎn)的分析表</p><p> 2.3 學(xué)校子網(wǎng)需求劃分</p><p> 為了提高IP地址的
30、使用效率,引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng):采用借位的方式,從主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位,所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu):網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)--如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模,又能充分地利用IP地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的,掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”,以及每個(gè)子網(wǎng)中
31、的主機(jī)數(shù)目。如表2-2所示,學(xué)校子網(wǎng)的劃分。</p><p> 表2-2 學(xué)校子網(wǎng)的劃分表</p><p> 2.4 學(xué)校VLAN需求劃分</p><p> VLAN(Virtual Local Area Network)稱(chēng)為虛擬局域網(wǎng),是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng),每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡(jiǎn)單地說(shuō),就是將一個(gè)大的物理的局域網(wǎng)(L
32、AN)在交換機(jī)上通過(guò)軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)(VLAN)。因?yàn)榻粨Q機(jī)通信的原理就是要通過(guò)“廣播”來(lái)發(fā)現(xiàn)通往的目的MAC地址,以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫(kù)建立MAC地址表,而廣播不能跨越不同網(wǎng)段。</p><p> VLAN技術(shù)的出現(xiàn),使得管理員根據(jù)實(shí)際應(yīng)用需求,把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏 輯地劃分成不同的廣播域,每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站,與物理 上形成的LAN有著相同的屬
33、性。由于它是從邏輯上劃分,而不是從物理上劃分,所以同一個(gè) VLAN內(nèi)的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中,即這些工作站可以在不同物理LAN網(wǎng)段 。由VLAN的特點(diǎn)可知,一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中,從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域,從而有效地控制廣播風(fēng)暴的發(fā)生,以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外,還可以用于控制網(wǎng)絡(luò)中不同部門(mén)、
34、不同站點(diǎn)之間的互相訪問(wèn)。</p><p> 通過(guò)劃分VLAN子網(wǎng),能劃小了廣播域,避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能,也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率,保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性,通過(guò)劃分VLAN,LAN被劃分不同子網(wǎng)段,因此不能直接通信。必要的通信必須經(jīng)過(guò)路由來(lái)實(shí)現(xiàn),因此可在路由器(或三層交換機(jī))上配置訪問(wèn)列表來(lái)進(jìn)行跨子網(wǎng)段的授權(quán)訪問(wèn),從而提高校園內(nèi)部網(wǎng)絡(luò)訪問(wèn)的安全性。方便網(wǎng)絡(luò)
35、管理:采用VLAN技術(shù)來(lái)劃分校園網(wǎng)絡(luò),一個(gè)VLAN可以根據(jù)不同的院系、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng),VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問(wèn)題,能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化,從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。如表2-3所示,該學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的分配。</p><p> 表2-3
36、 學(xué)校vlan的劃分及IP的分配表</p><p> 另外,IP地址分為公網(wǎng)地址和私網(wǎng)地址兩類(lèi),公有地址(Public address)由Inter NIC(Internet Network Information Center 因特網(wǎng)信息中心)負(fù)責(zé)。這些IP地址分配給注冊(cè)并向Inter NIC提出申請(qǐng)的組織機(jī)構(gòu)。通過(guò)它直接訪問(wèn)因特網(wǎng)。ISP分配給學(xué)校的全局IP地址地址段為: 202.106.0.3 --20
37、2.106.0.200/24.,私有地址(Private address)屬于非注冊(cè)地址,專(zhuān)門(mén)為組織機(jī)構(gòu)內(nèi)部使用。以下列出留用的內(nèi)部私有地址</p><p> A類(lèi) 10.0.0.0--10.255.255.255</p><p> B類(lèi) 172.16.0.0--172.31.255.255</p><p> C類(lèi) 192.168.0.0--192.168.2
38、55.255</p><p> 2.5 校園網(wǎng)布線工程分析</p><p> 因?yàn)橐陨系男枨筇攸c(diǎn)和信息點(diǎn)分布,結(jié)合學(xué)校的實(shí)際情況總結(jié)得到如圖2-2所示:</p><p> 圖2-2 學(xué)校信息點(diǎn)的分布圖</p><p> 3 校園網(wǎng)絡(luò)設(shè)備配置</p><p> 本次的課題設(shè)計(jì)是在模擬軟件的基礎(chǔ)上實(shí)現(xiàn)的,因此此次
39、的網(wǎng)絡(luò)設(shè)備選擇主要是依據(jù)該軟件中具有的設(shè)備。Packet Tracer 5.2 是思科公司專(zhuān)門(mén)為CCNA考試人員設(shè)計(jì)的一塊軟件,通過(guò)這個(gè)軟件能夠讓我們模擬出各種路由、交換協(xié)議,而且,能夠測(cè)試各種設(shè)備的工作情況。</p><p> 3.1 交換機(jī)模塊設(shè)計(jì)</p><p> 使用雙核心網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)冗余的連接防止單點(diǎn)失效,從邏輯上,大型網(wǎng)絡(luò)可分為核心層、分布層和接入層,每層都有其特點(diǎn)
40、。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn):</p><p> 可擴(kuò)展性:因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題;</p><p> 簡(jiǎn)單性:通過(guò)將網(wǎng)絡(luò)分成許多小單元,降低了網(wǎng)絡(luò)的整體復(fù)雜性,使故障排除更容易,能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題;</p><p> 設(shè)計(jì)的靈活性:使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù),升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響,無(wú)需改變整
41、個(gè)環(huán)境;</p><p> 可管理性:層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低,更易管理。</p><p> 3.1.1 交換機(jī)的選擇</p><p> 交換機(jī)分為二層交換機(jī)和三層交換機(jī)兩種類(lèi)型,其中二層交換機(jī)的工作原理是:</p><p> (1)當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包,它先讀取包頭中的源MAC地址,這樣它就知道源MAC地
42、址的機(jī)器是連在哪個(gè)端口上的; </p><p> ?。?)再去讀取包頭中的目的MAC地址,并在地址表中查找相應(yīng)的端口;</p><p> ?。?)如表中有與這目的MAC地址對(duì)應(yīng)的端口,把數(shù)據(jù)包直接復(fù)制到這端口上;</p><p> ?。?)如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上,當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí),交換機(jī)又可以學(xué)習(xí)一目的MAC地址與哪個(gè)端口對(duì)應(yīng),在下
43、次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。</p><p> 不斷的循環(huán)這個(gè)過(guò)程,對(duì)于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到,二層交換機(jī)就是這樣建立和維護(hù)它自己的地址表。</p><p> 可以看出二層交換機(jī)沒(méi)有路由功能,當(dāng)不同的子網(wǎng)進(jìn)行通信是要借助路由器實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā),所以當(dāng)子網(wǎng)數(shù)量較多時(shí),路由器的接口數(shù)量就成了一個(gè)瓶頸,而三層交換機(jī)就能解決這一缺點(diǎn)。</p><p
44、> 三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā),加入路由功能也是為這個(gè)目的服務(wù)的。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機(jī)就成為首選。</p><p> 我們選擇 CISCO 3560-24PS作為核心層交換機(jī),這個(gè)設(shè)備有26個(gè)端口,其中有兩個(gè)端口支持1Gbps的帶寬,選擇CISCO 2950-24二層交換機(jī)作為接入層交換機(jī),這個(gè)設(shè)備有24個(gè)接口,能夠?qū)崿F(xiàn)10M/100M自適應(yīng)到桌面的
45、功能,而且,這兩款交換機(jī)都支持vlan功能。</p><p> 3.1.2 核心層交換機(jī)的說(shuō)明配置</p><p> 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在核心層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者,所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。</p><p
46、> 核心交換機(jī)采用兩個(gè)三層交換機(jī),該校園網(wǎng)分為7個(gè)vlan,vlan2、vlan3、vlan4分別接在核心交換機(jī)一的f0/1 、f0/2、 f0/3接口,vlan5、vlan6、vlan7、vlan8、vlan9分別接在核心交換機(jī)二的f0/1 、f0/2、 f0/3、f0/4接口。</p><p> (1)基于端口vlan的劃分這是最常應(yīng)用的一種VLAN劃分方法,應(yīng)用也最為廣泛、最有效,目前絕大多數(shù)VL
47、AN協(xié)議的交換機(jī)都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來(lái)劃分的,它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC(永久虛電路)端口分成若干個(gè)組,每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng),相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。從這種劃分方法本身我們可以看出,這種劃分的方法的優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡(jiǎn)單,只要將所有的端口都定義為相應(yīng)的VLAN組即可。適合于任何大小的網(wǎng)絡(luò)。它的缺點(diǎn)是如果某用戶(hù)離開(kāi)了原來(lái)的端口,到
48、了一個(gè)新的交換機(jī)的某個(gè)端口,必須重新定義。在核心交換機(jī)上的配置如下:</p><p> sw0(config)#int f 0/1</p><p> sw0(config-if)#switchport mode trunk</p><p> sw0(config-if)#switchport access vlan 2</p><p>
49、 sw0(config)#int f 0/2</p><p> sw0(config-if)#switchport mode trunk</p><p> sw0(config-if)#switchport access vlan 3</p><p> sw0(config)#int f 0/3</p><p> sw0(confi
50、g-if)#switchport mode trunk</p><p> sw0(config-if)#switchport access vlan 4</p><p> sw1(config)#int f 0/1</p><p> sw1(config-if)#switchport mode trunk</p><p> sw1(c
51、onfig-if)#switchport access vlan 5</p><p> sw1(config)#int f 0/2</p><p> sw1(config-if)#switchport mode trunk</p><p> sw1(config-if)#switchport access vlan 6</p><p>
52、 sw1(config)#int f 0/3</p><p> sw1(config-if)#switchport mode trunk</p><p> sw1(config-if)#switchport access vlan 7</p><p> sw1(config)#int f 0/4</p><p> sw1(confi
53、g-if)#switchport mode trunk</p><p> sw1(config-if)#switchport access vlan 8</p><p> sw1(config)#int f 0/5</p><p> sw1(config-if)#switchport access vlan 9</p><p> (2
54、)配置VLAN的各各接口的地址</p><p> sw0(config)#int vlan 2</p><p> sw0(config-if)#ip add 172.16.2.1 255.255.0.0</p><p> sw0(config-if)#no shutdown</p><p> sw0(config-if)#exit&l
55、t;/p><p> sw0(config)#int vlan 3</p><p> sw0(config-if)#ip add 172.17.3.1 255.255.0.0</p><p> sw0(config-if)#no shutdown</p><p> sw0(config-if)#exit</p><p&g
56、t; sw0(config)#int vlan 4</p><p> sw0(config-if)#ip add 192.168.4.1 255.255.255.0</p><p> sw0(config-if)#no shutdown</p><p> sw1(config)#int vlan 5</p><p> sw1(con
57、fig-if)#ip add 192.168.5.1 255.255.255.0</p><p> sw1(config-if)#no shutdown</p><p> sw1(config-if)#exit</p><p> sw1(config)#int vlan 6</p><p> sw1(config-if)#ip add
58、 172.18.6.1 255.255.0.0</p><p> sw1(config-if)#no shutdown</p><p> sw1(config-if)#exit</p><p> sw1(config)#int vlan 7</p><p> sw1(config-if)#ip add 192.168.7.1 255.
59、255.255.0</p><p> sw1(config-if)#no shut</p><p> sw1(config-if)#exit</p><p> sw1(config)#int vlan 8</p><p> sw1(config-if)#ip add 192.168.8.1 255.255.255.0</p>
60、;<p> sw1(config-if)#no shut</p><p> sw1(config)#int vlan 9</p><p> sw1(config-if)#ip add 192.168.9.1 255.255.255.0</p><p> sw1(config-if)#no shut</p><p> (
61、3)端口聚合提供冗余備份鏈路,端口聚合又稱(chēng)鏈路聚合,是指兩臺(tái)交換機(jī)之間在物理上將多個(gè)端口連接起來(lái),將多條鏈路聚合成一條邏輯鏈路。從而增大鏈路帶寬,解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問(wèn)題。多條物理鏈路之間能夠相互冗余備份,其中任意一條鏈路斷開(kāi),不會(huì)影響其他鏈路的正常轉(zhuǎn)發(fā)數(shù)據(jù)。該核心交換機(jī)采用的是兩條,具體配置如下:</p><p> Switch(config)#inter port-channel 1 <
62、/p><p> Switch(config-if)#no switchport </p><p> Switch(config-if)#no shutdown </p><p> Switch(config-if)#ip address 172.19.0.1 255.255.0.0</p><p> Switch(config)#inte
63、r gig0/1</p><p> Switch(config-if)#channel-g</p><p> Switch(config-if)#channel-group 1 m on</p><p> Switch(config)#inter gig0/2</p><p> Switch(config-if)#channel-gr
64、oup 1 m on</p><p> (4)兩個(gè)三層核心交換機(jī)之間的RIP路由協(xié)議,具體配置代碼如下:</p><p> sw0(config)#router rip</p><p> sw0(config-router)#network 172.16.0.0</p><p> sw0(config-router)#network
65、172.17.0.0</p><p> sw0(config-router)#network 172.19.0.0</p><p> sw0(config-router)#network 172.20.0.0</p><p> sw0(config-router)#network 192.168.4.0</p><p> sw0(co
66、nfig-router)#version 2</p><p> sw0(config-router)#no auto-summary</p><p> sw1(config)#router rip</p><p> sw1(config-router)#network 192.168.0.0</p><p> sw1(config-r
67、outer)#network 192.168.5.0</p><p> sw1(config-router)#network 192.168.6.0</p><p> sw1(config-router)#network 172.18.0.0</p><p> sw1(config-router)#network 172.19.0.0</p>&
68、lt;p> sw1(config-router)#network 192.168.7.0</p><p> sw1(config-router)#network 192.168.8.0</p><p> sw1(config-router)#version 2</p><p> sw1(config-router)#no auto-summary<
69、;/p><p> 3.1.3 匯聚層交換機(jī)的說(shuō)明配置</p><p> 分布層提供基于統(tǒng)一策略的互連性,它是核心層和訪問(wèn)層的分界點(diǎn),定義了網(wǎng)絡(luò)的邊界,對(duì)數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。在園區(qū)網(wǎng)絡(luò)環(huán)境中,分布層主要提供如下功能:</p><p><b> 地址的聚集</b></p><p><b> 部門(mén)和工作組的接入
70、</b></p><p> 廣播域/多目傳輸域的定義</p><p> Inter VLAN路由</p><p><b> 介質(zhì)的轉(zhuǎn)換</b></p><p><b> 安全控制</b></p><p> 當(dāng)網(wǎng)絡(luò)管理人員需要管理的交換機(jī)數(shù)量眾多時(shí),可以使
71、用VLAN中繼協(xié)議(Vlan Trunking Protocol,VTP)簡(jiǎn)化管理,它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN。然后通過(guò)VTP協(xié)議將VLAN定義傳播到本管理域中的所有交換機(jī)上。這樣,大大減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)和工作強(qiáng)度。將分布層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)設(shè)置成為VTP服務(wù)器,其他交換機(jī)設(shè)置成為VTP客戶(hù)機(jī)。</p><p> (1)訪問(wèn)層交換機(jī)學(xué)生公寓區(qū)的交換機(jī)作為服務(wù)器的配置如下:</
72、p><p> s4#vlan database</p><p> s4(vlan)#vtp domain dong</p><p> s4(vlan)#vlan 2</p><p> s4(vlan)#vlan 3</p><p> s4(vlan)#vlan 4</p><p> s4
73、(vlan)#vlan 5</p><p> s4(vlan)#vlan 6</p><p> s4(vlan)#vlan 7</p><p> s4(vlan)#vlan 8</p><p> s4(vlan)#vlan 9</p><p> s4(vlan)#vtp server</p>&
74、lt;p> (2)trunk端口</p><p> 在最普遍的路由與交換領(lǐng)域,VLAN的端口聚合也有的叫TRUNK,不過(guò)大多數(shù)都叫TRUNKING ,如CISCO公司。所謂的TRUNKING是用來(lái)在不同的交換機(jī)之間進(jìn)行連接,以保證在跨越多個(gè)交換機(jī)上建立的同一個(gè)VLAN的成員能夠相互通訊。其中交換機(jī)之間互聯(lián)用的端口就稱(chēng)為T(mén)RUNK端口。與一般的交換機(jī)的級(jí)聯(lián)不同,TRUNKING是基于OSI第二層數(shù)據(jù)鏈路層
75、(DataLinkLayer)RUNKING技術(shù),如果你在2個(gè)交換機(jī)上分別劃分了多個(gè)VLAN(VLAN也是基于Layer2的),那么分別在兩個(gè)交換機(jī)上的VLAN10和VLAN20的各自的成員如果要互通,就需要在A交換機(jī)上設(shè)為VLAN10的端口中取一個(gè)和交換機(jī)B上設(shè)為VLAN10的某個(gè)端口作級(jí)聯(lián)連接。VLAN20也是這樣。那么如果交換機(jī)上劃了10個(gè)VLAN就需要分別連10條線作級(jí)聯(lián),端口效率就太低了。 當(dāng)交換機(jī)支持TRUNKING的時(shí)候,
76、事情就簡(jiǎn)單了,只需要2個(gè)交換機(jī)之間有一條級(jí)聯(lián)線,并將對(duì)應(yīng)的端口設(shè)置為T(mén)runk,這條線路就可以承載交換機(jī)上所有VLAN的信息。這樣的話,就算交換機(jī)上設(shè)了上百個(gè)個(gè)VLAN也只用1個(gè)端口就解決了。如果是不同臺(tái)的</p><p> 該層對(duì)學(xué)生公寓區(qū)交換機(jī)trunk配置如下:</p><p> s4(config)#int f 0/1</p><p> s4(conf
77、ig-if)#switchport mode trunk</p><p> s4(config)#int f 0/2</p><p> s4(config-if)#switchport mode trunk</p><p> s4(config)#int f 0/3</p><p> s4(config-if)#switchport
78、mode trunk</p><p> s4(config)#int f 0/4</p><p> s4(config-if)#switchport mode trunk</p><p> 3.1.4 接入層交換機(jī)的說(shuō)明配置</p><p> 接入層是最終用戶(hù)(教師、學(xué)生) 與網(wǎng)絡(luò)的接口,它應(yīng)該提供即插即用的特性,同時(shí)應(yīng)該非常易于使用
79、和維護(hù)。另外,通過(guò)VTP的設(shè)置,我們可以更好的將匯聚層的vlan信息導(dǎo)入到接入層,只需要將不同的端口加入不同的vlan,就能夠是機(jī)器之間通信。在該層的一個(gè)交換機(jī)上的配置如下:</p><p><b> !進(jìn)入vtp數(shù)據(jù)庫(kù)</b></p><p> Switch#vlan datadase</p><p><b> !設(shè)置vtp域
80、名</b></p><p> Switch(vlan)#vtp domain dong</p><p><b> !設(shè)置vtp模式</b></p><p> Switch(vlan)#vtp client</p><p> Switch(vlan)#exit</p><p>
81、 Switch#configgure terminal</p><p> !配置接口F0/1為中繼接口</p><p> Switch(config-if)#int f0/1</p><p> !設(shè)置為trun模式</p><p> Switch(config-if)#switchport mode trunk</p>
82、<p> 3.2 路由器模塊設(shè)計(jì)</p><p> 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點(diǎn),主要是能夠進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外,路由器要能夠支持不同網(wǎng)絡(luò)提供商的接入,實(shí)現(xiàn)線路的冗余,我在次課題中我選擇Cisco 1841路由器。</p><p> 3.2.1 路由協(xié)議的概念和種類(lèi)</p><p> 在大型局域網(wǎng)絡(luò)的建設(shè)中熟練掌握路由和交換技術(shù)
83、是不可缺少的,采取什么樣的路由算法,要根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)而定,路由協(xié)議工作在OSI參考模型的第3層,因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最佳路徑的能力。下面簡(jiǎn)單的介紹幾種常見(jiàn)的路由協(xié)議。</p><p><b> 1.RIP協(xié)議</b></p><p> RIP(RoutinginformationProtocol)是應(yīng)用較早
84、、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol,簡(jiǎn)稱(chēng)IGP),適用于小型同類(lèi)網(wǎng)絡(luò),是典型的距離向量(distance-vector)協(xié)議。RIP通過(guò)廣播UDP報(bào)文來(lái)交換路由信息,每30秒發(fā)送一次路由信息更新。RIP提供跳躍計(jì)數(shù)(hopcount)作為尺度來(lái)衡量路由距離,跳躍計(jì)數(shù)是一個(gè)包到達(dá)目標(biāo)所必須經(jīng)過(guò)的路由器的數(shù)目。如果到相同目標(biāo)有二個(gè)不等速或不同帶寬的路由器,但跳躍計(jì)數(shù)相同,則RIP認(rèn)為兩個(gè)路由是等距離的
85、。RIP最多支持的跳數(shù)為15,即在源和目的網(wǎng)間所要經(jīng)過(guò)的最多路由器的數(shù)目為15,跳數(shù)16表示不可達(dá)。</p><p> 2.EIGRP加強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議</p><p> EIGRP路由協(xié)議是Cisco的私有路由協(xié)議,它綜合了距離矢量和鏈路狀態(tài)2者的優(yōu)點(diǎn),其中包括:</p><p> (1)快速收斂:鏈路狀態(tài)包(Link-State Packet,LSP)
86、的轉(zhuǎn)發(fā)是不依靠路由計(jì)算的,所以大型網(wǎng)絡(luò)可以較為快速的進(jìn)行收斂.它只宣告鏈路和鏈路狀態(tài),而不宣告路由,所以即使鏈路發(fā)生了變化,不會(huì)引起該鏈路的路由被宣告.但是鏈路狀態(tài)路由協(xié)議使用的是Dijkstra算法,該算法比較復(fù)雜,并且較占CPU和內(nèi)存資源和其他路由協(xié)議單獨(dú)計(jì)算路由相比,鏈路狀態(tài)路由協(xié)議采用種擴(kuò)散計(jì)算(diffusingcomputations ),通過(guò)多個(gè)路由器并行的記性路由計(jì)算,這樣就可以在無(wú)環(huán)路產(chǎn)生的情況下快速的收斂.</
87、p><p> (2) 減少帶寬占用:EIGRP不作周期性的更新,它只在路由的路徑和度發(fā)生變化以后做部分更新.當(dāng)路徑信息改變以后,DUAL只發(fā)送那條路由信息改變了的更新,而不是發(fā)送整個(gè)路由表.和更新傳輸?shù)揭粋€(gè)區(qū)域內(nèi)的所有路由器上的鏈路狀態(tài)路由協(xié)議相比,DUAL只發(fā)送更新給需要該更新信息的路由器。 在WAN低速鏈路上,EIGRP可能會(huì)占用大量帶寬,默認(rèn)只占用鏈路帶寬50%,之后發(fā)布的IOS允許使用
88、命令ip bandwidth-percent eigrp來(lái)修改這一默認(rèn)值 .</p><p> (3)支持多種網(wǎng)絡(luò)層協(xié)議:EIGRP通過(guò)使用“協(xié)議相關(guān)模塊”(即protocol-dependentmodule<PDM>),可以支持IPX,ApplleTalk,IP,IPv6和NovellNetware等協(xié)議.</p><p> (4)無(wú)縫連接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu):EIG
89、RP不要求對(duì)OSI參考模型的層2協(xié)議做特別是配置.不像OSPF,OSPF對(duì)不同的層2協(xié)議要做不同配置,比如以太網(wǎng)和幀中繼總之,EIGRP能夠有效的工作在LAN和WAN中,而且EIGRP保證網(wǎng)絡(luò)不會(huì)產(chǎn)生環(huán)路(loop-free);而且配置起來(lái)很簡(jiǎn)單;支持VLSM;它使用多播和單播,不使用廣播,這樣做節(jié)約了帶寬。</p><p> 3.OSPF開(kāi)放最短路徑優(yōu)先路由協(xié)議</p><p> O
90、SPF(Open Shortest Path First開(kāi)放式最短路徑優(yōu)先)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol,簡(jiǎn)稱(chēng)IGP),用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)決策路由。與RIP相對(duì),OSPF是鏈路狀態(tài)路由協(xié)議,而RIP是距離向量路由協(xié)議。</p><p> 鏈路是路由器接口的另一種說(shuō)法,因此OSPF也稱(chēng)為接口狀態(tài)路由協(xié)議。OSPF通過(guò)路由器之間
91、通告網(wǎng)絡(luò)接口的狀態(tài)來(lái)建立鏈路狀態(tài)數(shù)據(jù)庫(kù),生成最短路徑樹(shù),每個(gè)OSPF路由器使用這些最短路徑構(gòu)造路由表。</p><p> OSPF路由協(xié)議是一種典型的鏈路狀態(tài)(Link-state)的路由協(xié)議,一般用于同一個(gè)路由域內(nèi)。在這里,路由域是指一個(gè)自治系統(tǒng)(Autonomous System),即AS,它是指一組通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè)AS中,所有的OSPF路由器都維護(hù)一個(gè)相同的描述這
92、個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù),該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息,OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。 </p><p> 作為一種鏈路狀態(tài)的路由協(xié)議,OSPF將鏈路狀態(tài)廣播數(shù)據(jù)包LSA(Link State Advertisement)傳送給在某一區(qū)域內(nèi)的所有路由器,這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。</p>
93、;<p> 在一個(gè)OSPF區(qū)域中只能有一個(gè)骨干區(qū)域,可以有多個(gè)非骨干區(qū)域,骨干區(qū)域的區(qū)域號(hào)為0。各非骨干區(qū)域間是不可以交換信息的,他們只有與骨干區(qū)域相連,通過(guò)骨干區(qū)域相互交換信息。非骨干區(qū)域和骨干區(qū)域之間相連的路由叫邊界路由(ABRs-Area Border Routers),只有ABRs記載了各區(qū)域的所有路由表。各非骨干區(qū)域內(nèi)的非ABRs只記載了本區(qū)域內(nèi)的路由表,若要與外部區(qū)域中的路由相連,只能通過(guò)本區(qū)域的ABRs,由
94、ABRs連到骨干區(qū)域的BR,再由骨干區(qū)域的BR連到要到達(dá)的區(qū)域。</p><p> 骨干區(qū)域和非骨干區(qū)域的劃分,大大降低了區(qū)域內(nèi)工作路由的負(fù)擔(dān)。</p><p> 其中,RIP和OSPF路由協(xié)議是通用的路由協(xié)議,而EIGRP是cisco公司的專(zhuān)用協(xié)議,只有cisco公司的設(shè)備支持,因此這個(gè)協(xié)議具有局限性,在大部分局域網(wǎng)內(nèi),因此OSPF是首選的路由協(xié)議。3.2.2 管理路由器的訪問(wèn)方式
95、</p><p> 路由器的管理方式可分為兩種:帶內(nèi)管理和帶外管理。通過(guò)路由器的Console口管理交換機(jī)屬于帶外管理,不占用交換機(jī)的網(wǎng)絡(luò)接口,特點(diǎn)是線纜特殊,需要近距離配置。telnet指路由器的網(wǎng)絡(luò)接口,連接到網(wǎng)絡(luò)中的某臺(tái)主機(jī)。利用這臺(tái)主機(jī)進(jìn)行遠(yuǎn)程管理和配置,特點(diǎn)是網(wǎng)管可以進(jìn)行遠(yuǎn)程控制。</p><p> 配置路由器遠(yuǎn)程登錄密碼,代碼如下:</p><p>
96、 Router(config)#line vty 0 4</p><p> Router(config-line)#password dong</p><p> Router(config-line)#login</p><p> 配置路由器特權(quán)模式密碼:</p><p> Router(config)#enable passwor
97、d dong</p><p><b> 3.2.3無(wú)線路由</b></p><p> 考慮到學(xué)校無(wú)線網(wǎng)絡(luò)可能要連接室外的信息點(diǎn),以實(shí)現(xiàn)全面有效的網(wǎng)絡(luò)覆蓋,因此,方案中采用的是室外無(wú)線接入設(shè)備。</p><p> Cisco無(wú)線校園網(wǎng)的特點(diǎn):</p><p> (1)無(wú)線室外路由器、無(wú)線AP和無(wú)線網(wǎng)卡組成了完整的無(wú)
98、線系統(tǒng),實(shí)施極為便利,免去布線的困難,節(jié)約用戶(hù)建設(shè)校園網(wǎng)絡(luò)環(huán)境的時(shí)間、精力和財(cái)力;</p><p> (2) WAP200E室外無(wú)線路由器適應(yīng)性出色,使用中避免了網(wǎng)絡(luò)施工造成的環(huán)境破壞,利用無(wú)線網(wǎng)絡(luò)空中連接校園內(nèi)建筑物;</p><p> (3)對(duì)于很多學(xué)校存在分校的現(xiàn)象予以充分考慮。產(chǎn)品的傳輸能力較強(qiáng),穩(wěn)定性好,能夠方便的連接分校與本部的校園網(wǎng)絡(luò),解決校園外地域網(wǎng)絡(luò)施工的難題;<
99、;/p><p> (4)網(wǎng)絡(luò)的應(yīng)變性好,使用靈活。能夠充分配合學(xué)校舉辦的各類(lèi)臨時(shí)性或者應(yīng)急性活動(dòng),根據(jù)需要迅速架設(shè)后者調(diào)整網(wǎng)絡(luò);</p><p> (5)Cisco無(wú)線網(wǎng)絡(luò)產(chǎn)品提供了可靠的安全保證,其全部無(wú)線網(wǎng)絡(luò)產(chǎn)品均支持WPA/WPA2加密,并可擴(kuò)充至256位的AES加密算法,為無(wú)線校園網(wǎng)絡(luò)在覆蓋區(qū)域內(nèi)的全面應(yīng)用提供了保障,無(wú)論是辦公,還是個(gè)人傳輸,都能夠放心應(yīng)用。</p>
100、<p> (6)極高的網(wǎng)絡(luò)安全性,網(wǎng)絡(luò)設(shè)備支持802.1X的認(rèn)證,結(jié)合校園網(wǎng)的認(rèn)證計(jì)費(fèi)系統(tǒng),實(shí)現(xiàn)了校園網(wǎng)極高的安全控制策略;此外,通過(guò)IP地址、MAC地址、端口、VLAN號(hào)、用戶(hù)帳號(hào)等多元素的綁定,實(shí)現(xiàn)多種方式的用戶(hù)接入訪問(wèn)控制,保證用戶(hù)接入的安全</p><p> (7)無(wú)線局域網(wǎng)的發(fā)展為校園網(wǎng)的建設(shè)和升級(jí)換代帶來(lái)了新的選擇,通過(guò)運(yùn)用無(wú)線局域網(wǎng)技術(shù)的幾種的應(yīng)用方式,我們可以在校園實(shí)現(xiàn)網(wǎng)絡(luò)的覆蓋。
101、對(duì)于我校在樓宇內(nèi)采用接入方式對(duì)辦公室、會(huì)議室、校園廣闊地進(jìn)行無(wú)線網(wǎng)絡(luò)覆蓋。而對(duì)于學(xué)校兩部則通過(guò)室外網(wǎng)橋連接方式實(shí)現(xiàn)網(wǎng)絡(luò)互通。無(wú)線局域網(wǎng)作為一個(gè)有限局域網(wǎng)的補(bǔ)充和完善,在校園網(wǎng)建設(shè)中將會(huì)有更好的應(yīng)用。我們?cè)跇?gòu)建無(wú)線局域網(wǎng)時(shí)可以根據(jù)不同的需求選擇不同的接入方式這將使無(wú)線局域網(wǎng)技術(shù)得到更好的應(yīng)用。</p><p> 具體的無(wú)線局域網(wǎng)的配置代碼如下:</p><p> ip dhcp pool
102、 wireless</p><p> network 192.168.0.0 255.255.255.0</p><p> default-router 192.168.0.1</p><p> dns-server 192.168.8.11</p><p> 無(wú)線路由器Internet自動(dòng)獲得的IP如圖3-1所示:</p>
103、;<p> 圖3-1 無(wú)線路由器Internet自動(dòng)獲得IP圖</p><p> 無(wú)線路由器LAN的IP如圖3-2所示:</p><p> 圖3-2 無(wú)線路由器LAN的IP圖</p><p> 查看無(wú)線局域網(wǎng)的PC機(jī)自動(dòng)獲得IP的情況,如圖3-3所示:</p><p> 圖3-3 局域網(wǎng)中PC機(jī)自動(dòng)獲得的IP圖<
104、/p><p> 4 校園網(wǎng)服務(wù)器配置</p><p> 4.1 WWW服務(wù)器配置</p><p> WWW是建立在客戶(hù)機(jī)/服務(wù)器模型之上的。WWW是以超文本標(biāo)注語(yǔ)言HTML(Hyper Markup Language)與超文本傳輸協(xié)議HTTP(Hyper Text Transfer Protocol)為基礎(chǔ)。能夠提供面向Internet服務(wù)的、一致的用戶(hù)界面的信息
105、瀏覽系統(tǒng)。其中WWW服務(wù)器采用超文本鏈路來(lái)鏈接信息頁(yè),這些信息頁(yè)既可放置在同一主機(jī)上,也可放置在不同地理位置的主機(jī)上;本鏈路由統(tǒng)一資源定位器(URL)維持,WWW客戶(hù)端軟件(即WWW瀏覽器)負(fù)責(zé)信息顯示與向服務(wù)器發(fā)送請(qǐng)求。 </p><p> Internet采用超文本和超媒體的信息組織方式,將信息的鏈接擴(kuò)展到整個(gè)Internet上。目前,用戶(hù)利用WWW不僅能訪問(wèn)到Web Server的信息,而且可以訪問(wèn)到FT
106、P、Telnet等網(wǎng)絡(luò)服務(wù)。因此,它已經(jīng)成為Internet 上應(yīng)用最廣和最有前途的訪問(wèn)工具,并在商業(yè)范圍內(nèi)日益發(fā)揮著越來(lái)越重要的作用。WWW客戶(hù)程序在Internet上被稱(chēng)為WWW瀏覽器(Browser),它是用來(lái)瀏覽Internet上WWW主頁(yè)的軟件。目前,最流行的瀏覽器軟件主要有Netscape communicator 和Microsoft Internet Explorer。 WWW瀏覽提供界面友好的信息查詢(xún)接口,用戶(hù)只需提出
107、查詢(xún)要求,至于到什么地方查詢(xún),如何查詢(xún)則由WWW自動(dòng)完成。因此WWW為用戶(hù)帶來(lái)的是世界范圍的超級(jí)文本服務(wù)。用戶(hù)只要操縱鼠標(biāo),就可以通過(guò)Internet從全世界任何地方調(diào)來(lái)所需的文本、圖像、聲音等信息。WWW使得非常復(fù)雜的Internet使用起來(lái)異常簡(jiǎn)單。WWW瀏覽器不僅為用戶(hù)打開(kāi)了尋找Internet上內(nèi)容豐富、形式多樣的主頁(yè)信息資源的便捷途徑,而且提供了Usenet新聞組電子郵件與FT</p><p> 局域
108、網(wǎng)WWW服務(wù)器的配置如圖4-1所示:</p><p> 圖4-1 局域網(wǎng)WWW服務(wù)器配置圖</p><p> 4.2 DNS服務(wù)器配置</p><p> DNS服務(wù)器在互聯(lián)網(wǎng)的作用是:把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的ip地址。首先,要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺(tái)一臺(tái)服務(wù)器的形式存在的,但是我們?cè)趺慈サ揭L問(wèn)的網(wǎng)站服務(wù)器呢?這就需要給每臺(tái)服務(wù)器分配IP地址,互聯(lián)網(wǎng)上的網(wǎng)
109、站無(wú)窮多,我們不可能記住每個(gè)網(wǎng)站的IP地址,這就產(chǎn)生了方便記憶的域名管理系統(tǒng)DNS,他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問(wèn)的服務(wù)器的IP地址. </p><p> 簡(jiǎn)單的說(shuō),就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的IP地址,DNS服務(wù)器就應(yīng)運(yùn)而生,提供將域名解析為IP的服務(wù),從而使我們上網(wǎng)的時(shí)候能夠用簡(jiǎn)短而好記的域名來(lái)訪問(wèn)互聯(lián)網(wǎng)上的靜態(tài)IP的主機(jī)。</p><p>
110、 局域網(wǎng)內(nèi)DNS服務(wù)器的配置如圖4-2所示:</p><p> 圖4-2 局域網(wǎng)DNS服務(wù)器的配置</p><p> 5 校園網(wǎng)絡(luò)的管理與安全</p><p><b> 5.1 網(wǎng)絡(luò)管理</b></p><p> 隨著校園網(wǎng)的不斷發(fā)展和應(yīng)用,網(wǎng)絡(luò)管理和安全防范問(wèn)題也越來(lái)越復(fù)雜。為此,我校專(zhuān)門(mén)設(shè)立了網(wǎng)絡(luò)管理中心,
111、負(fù)責(zé)網(wǎng)絡(luò)管理系統(tǒng)的建立和應(yīng)用、線路和站點(diǎn)的監(jiān)測(cè)、通信設(shè)備管理、全局目錄管理、用戶(hù)和文件管理及收費(fèi)管理、用戶(hù)培訓(xùn)等。同時(shí),利用網(wǎng)管中心,可以方便地采取各種安全性措施,控制通信,購(gòu)買(mǎi)硬件防火墻,即時(shí)下載系統(tǒng)漏洞,實(shí)施新的安全技術(shù),數(shù)據(jù)備份等提高網(wǎng)絡(luò)可靠和安全性能水平。</p><p> 校園網(wǎng)管理的主要目的是保障網(wǎng)絡(luò)運(yùn)行的品質(zhì),如維持網(wǎng)絡(luò)傳送速率、降低傳送錯(cuò)誤率、確保網(wǎng)絡(luò)安全等。所以校園網(wǎng)系統(tǒng)管理的技術(shù)人員可借網(wǎng)絡(luò)
112、管理工具或本身的技術(shù)經(jīng)驗(yàn)實(shí)施網(wǎng)絡(luò)管理,內(nèi)容可分為下列6項(xiàng): (1)系統(tǒng)管理隨時(shí)掌握網(wǎng)絡(luò)內(nèi)任何設(shè)備的增減與變動(dòng),管理所有網(wǎng)絡(luò)設(shè)備的設(shè)置參數(shù)。當(dāng)故障發(fā)生時(shí),管理人員得以重設(shè)或改變網(wǎng)絡(luò)設(shè)備的參數(shù),維持網(wǎng)絡(luò)的正常運(yùn)作。 (2)故障管理為確保網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性,在網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí),必須及時(shí)察覺(jué)問(wèn)題的所在。它包含所有節(jié)點(diǎn)動(dòng)作狀態(tài)、故障記錄的追蹤與檢查及平常對(duì)各種通訊協(xié)議的測(cè)試。 (3)效率管理在于評(píng)估網(wǎng)絡(luò)系統(tǒng)的運(yùn)作,統(tǒng)計(jì)網(wǎng)絡(luò)資源的運(yùn)用
113、及各種通訊協(xié)議的傳輸量等,更可提供未來(lái)網(wǎng)絡(luò)提升或更新規(guī)劃的依據(jù)。 (4)安全管理為防范不被授權(quán)的用戶(hù)擅自使用網(wǎng)絡(luò)資源,以及用戶(hù)蓄意破壞網(wǎng)絡(luò)系統(tǒng)的安全,要隨時(shí)做好安全措施,如合法的設(shè)備存取控制與加密等。 (5)計(jì)費(fèi)管理了解網(wǎng)絡(luò)使用時(shí)間,能針對(duì)各個(gè)局部網(wǎng)絡(luò)做使用統(tǒng)計(jì)。一則可作為使用網(wǎng)絡(luò)計(jì)費(fèi)的依據(jù),更可作為日后網(wǎng)絡(luò)升級(jí)或更新規(guī)劃的參考。 (6)信息管理網(wǎng)絡(luò)上的信息分成兩部分,一是由管理員放置的信息,它們的品質(zhì)一般較高;另</
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 局域網(wǎng)小型局域網(wǎng)組建畢業(yè)論文
- 畢業(yè)論文--局域網(wǎng)(小型局域網(wǎng))組建
- 局域網(wǎng)組建畢業(yè)論文
- 局域網(wǎng)組建畢業(yè)論文
- 小型局域網(wǎng)組建畢業(yè)論文
- 宿舍局域網(wǎng)組建畢業(yè)論文
- 小型局域網(wǎng)組建畢業(yè)論文
- 校園局域網(wǎng)畢業(yè)論文
- 校園局域網(wǎng)的組建
- 社區(qū)局域網(wǎng)組建畢業(yè)論文
- 局域網(wǎng)組建與維護(hù)畢業(yè)論文
- 畢業(yè)論文——無(wú)線家庭局域網(wǎng)組建
- 企業(yè)無(wú)線局域網(wǎng)組建畢業(yè)論文
- 機(jī)房局域網(wǎng)組建畢業(yè)論文1
- 畢業(yè)論文——無(wú)線家庭局域網(wǎng)組建
- 宿舍局域網(wǎng)組建方案畢業(yè)論文
- 企業(yè)辦公局域網(wǎng)的組建畢業(yè)論文
- 畢業(yè)論文-企業(yè)局域網(wǎng)的組建
- 校園局域網(wǎng)設(shè)計(jì)畢業(yè)論文
- 公司局域網(wǎng)的組建畢業(yè)論文
評(píng)論
0/150
提交評(píng)論