計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)---校園網(wǎng)絡(luò)設(shè)計(jì)方案

1、<p><b>　　信息工程學(xué)院</b></p><p><b>　　《計(jì)算機(jī)網(wǎng)絡(luò)》</b></p><p><b>　　課程設(shè)計(jì)報(bào)告</b></p><p>　　題目：校園網(wǎng)絡(luò)設(shè)計(jì)方案</p><p><b>　　校園網(wǎng)絡(luò)設(shè)計(jì)方案</b><

2、;/p><p><b>　　一．概述</b></p><p>　　科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來(lái)，網(wǎng)絡(luò)必將成為和電話(huà)一樣通用的工具，成為人們生活、

3、工作、學(xué)習(xí)中必不可少的一部分。</p><p>　　Internet，即國(guó)際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國(guó)誕生至今已經(jīng)經(jīng)歷了三十多年。這個(gè)以TCP/IP協(xié)議為主體的國(guó)際互聯(lián)網(wǎng)絡(luò)已經(jīng)成為覆蓋全世界一百五十多個(gè)國(guó)家和地區(qū)的大型數(shù)據(jù)通信網(wǎng)絡(luò)。最初的Internet是由科研網(wǎng)絡(luò)形成的，主要是由一些大學(xué)和研究所等科研教育單位連接而成，逐漸發(fā)展到今天的規(guī)模。而進(jìn)入九十年代后，由于各種商業(yè)信息進(jìn)入了Interne

4、t，使得Internet得到了極大地發(fā)展，其擁有的主機(jī)數(shù)，連接的網(wǎng)絡(luò)數(shù)以及覆蓋面一直呈指數(shù)形式上升?，F(xiàn)在在Internet上可以提供或者獲得各種各樣的服務(wù)，比如通過(guò)電子郵件進(jìn)行合同的起草和簽訂，或利用Internet直接挑選商品和購(gòu)物。</p><p>　　Internet是一個(gè)資源的網(wǎng)絡(luò)，其中擁有的信息資源幾乎覆蓋所有的領(lǐng)域。Internet面向人類(lèi)的社會(huì)，世界上數(shù)以?xún)|計(jì)的人們利用它進(jìn)行通信和信息共享，通過(guò)發(fā)送

5、和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。</p><p>　　Internet也是一個(gè)服務(wù)的網(wǎng)絡(luò)。在Internet上，許多單位、公司和組織提供了各種各樣的服務(wù)。比如WWW（World Wide Web全球信息網(wǎng)）服務(wù)、信息查詢(xún)服務(wù)等，向網(wǎng)絡(luò)上的其他用戶(hù)展示自己各方面的情況，并幫助這些用戶(hù)找到需要的信息。</p><p>　　將來(lái)的網(wǎng)絡(luò)

6、在Internet基礎(chǔ)上進(jìn)一步發(fā)展，其功能、速度、適用范圍等必將全面超過(guò)現(xiàn)有的Internet。</p><p>　　我國(guó)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，在短短的幾年中，已經(jīng)從最初僅僅局限在教育科研單位的網(wǎng)絡(luò)，迅速發(fā)展到今天遍及全國(guó)的包括教育、科研、商業(yè)、民用各個(gè)方面的數(shù)個(gè)大型網(wǎng)絡(luò)，如Chinanet（中國(guó)郵電網(wǎng)）、Cernet（中國(guó)教育網(wǎng)）、Gbnet（金橋網(wǎng)絡(luò)）等等。目前在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力

7、的信息，對(duì)一個(gè)單位或?qū)W校樹(shù)立自己的形象，提高自己的知名度，以及開(kāi)拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來(lái)能夠起到很顯著的作用。</p><p>　　某學(xué)院是新成立的大學(xué)，以培養(yǎng)高層次人才為己任。當(dāng)今世界隨著計(jì)算機(jī)、網(wǎng)絡(luò)通信等現(xiàn)代科學(xué)技術(shù)的發(fā)展，人類(lèi)正邁入信息時(shí)代，在某學(xué)院建立覆蓋全校，并可以與國(guó)內(nèi)外著名網(wǎng)絡(luò)互聯(lián)的校園網(wǎng)已成為必然。</p><p>　　某學(xué)院校園網(wǎng)對(duì)外將實(shí)現(xiàn)與教育科研網(wǎng)信息中心

8、相連；對(duì)內(nèi)實(shí)現(xiàn)與校內(nèi)各部門(mén)進(jìn)行通信。某學(xué)院校園網(wǎng)將為學(xué)校的科研、教學(xué)、管理提供必要的技術(shù)手段，為研究開(kāi)發(fā)和培養(yǎng)人才建立平臺(tái)，借此加快學(xué)校的發(fā)展，以此加快學(xué)校的發(fā)展，成為一個(gè)具有示范性的學(xué)校。</p><p><b>　　二．設(shè)計(jì)目的</b></p><p>　　通過(guò)一周的課程設(shè)計(jì)，培養(yǎng)進(jìn)一步理解和掌握網(wǎng)絡(luò)組網(wǎng)的過(guò)程及方案設(shè)計(jì)，為今后從事實(shí)際工作打下基礎(chǔ)；熟練掌握子網(wǎng)劃

9、分及vlan配置，熟練掌握路由器和交換機(jī)的配置。</p><p><b>　　三．設(shè)計(jì)要求</b></p><p>　　校園網(wǎng)的建設(shè)是現(xiàn)代教育發(fā)展的必然趨勢(shì)，建設(shè)校園網(wǎng)不僅能夠更加合理有效地利用學(xué)?，F(xiàn)有的各種資源，而且為學(xué)校未來(lái)的不斷發(fā)展奠定了基礎(chǔ)，使之能夠適合信息時(shí)代的要求。校園網(wǎng)絡(luò)的建設(shè)及其與Internet的互聯(lián)，已經(jīng)成為教育領(lǐng)域信息化建設(shè)的當(dāng)務(wù)之急。假設(shè)學(xué)校有

10、100臺(tái)計(jì)算機(jī)，請(qǐng)規(guī)劃各個(gè)部門(mén)，便于管理。</p><p>　　進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑

11、分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線(xiàn)設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 </p><p>　　校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿(mǎn)足以下基本要求方面：</p><p>　?。?）整體規(guī)劃安排；</p><p>　?。?）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合；</p>&

12、lt;p>　　（3）結(jié)構(gòu)合理，便于維護(hù)；</p><p><b>　?。?）高效實(shí)用；</b></p><p>　?。?）支持寬帶多媒體業(yè)務(wù)；</p><p>　　（6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。</p><p><b>　　四．設(shè)計(jì)方案內(nèi)容</b></p>&l

13、t;p><b>　　1.設(shè)計(jì)思路 </b></p><p>　　進(jìn)行校園網(wǎng)總體設(shè)計(jì)，首先要進(jìn)行對(duì)象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)及系統(tǒng)建設(shè)的需求和條件，對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述；其次，在應(yīng)用需求分析的基礎(chǔ)上，確定學(xué)校Intranet服務(wù)類(lèi)型，進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo)，包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo)；第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能，根據(jù)應(yīng)

14、用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn)，進(jìn)行系統(tǒng)分析和設(shè)計(jì)；第四，確定技術(shù)設(shè)計(jì)的原則要求，如在技術(shù)選型、布線(xiàn)設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求；第五，規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。 </p><p>　　校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿(mǎn)足以下基本要求方面：</p><p>　?。?）整體規(guī)劃安排；</p><p>　?。?）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合

15、；</p><p>　　（3）結(jié)構(gòu)合理，便于維護(hù)；</p><p><b>　?。?）高效實(shí)用；</b></p><p>　　（5）支持寬帶多媒體業(yè)務(wù)；</p><p>　?。?）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。</p><p><b>　　2.設(shè)計(jì)原則 </b>&

16、lt;/p><p><b>　　主干網(wǎng)技術(shù)的選擇</b></p><p>　　主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來(lái)構(gòu)建校園網(wǎng)絡(luò)，對(duì)兩層結(jié)點(diǎn)和桌面微機(jī)的接入也采用快速以太網(wǎng)，建立一個(gè)基于多層、全交換的虛擬園區(qū)網(wǎng)。</p><p>　　校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿(mǎn)足需求，并保證建成后的網(wǎng)絡(luò)在一個(gè)較長(zhǎng)的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性

17、。</p><p>　　2.1、高性能與技術(shù)先進(jìn)性</p><p>　　校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。</p><p><b>　　2.2、高可靠性</b></p><p>　　網(wǎng)絡(luò)要求具有高可靠性，

18、高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對(duì)網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶(hù)損失；</p><p><b>　　2.3、安全性</b></p><p&

19、gt;　　校園網(wǎng)作為一個(gè)支持眾多用戶(hù)、同時(shí)和INTERNET/CERNET存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問(wèn)題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶(hù)對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。</p><p><b>　　2.4、可管理性</b></p>

20、<p>　　強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)備級(jí)和系統(tǒng)級(jí)的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶(hù)對(duì)Internet訪(fǎng)問(wèn)功能，能夠?qū)γ總€(gè)用戶(hù)實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。</p><p><b>　　2.5、可擴(kuò)充性</b></p><p>　　隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地

21、擴(kuò)充容量，支持更多的用戶(hù)及應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過(guò)渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。</p><p>　　2.6、VLAN劃分</p><p>　　根據(jù)校園網(wǎng)的實(shí)際需求，屬于同一部門(mén)的工作人員可能在不同的建筑物中，但需要在一個(gè)邏輯子網(wǎng)內(nèi)。網(wǎng)絡(luò)站點(diǎn)的增減，人員的變動(dòng)，無(wú)論從網(wǎng)絡(luò)管理，還是用戶(hù)的角度來(lái)講，都需要虛擬網(wǎng)技術(shù)的支持。因此在網(wǎng)絡(luò)主干中要支持三層交換及VLA

22、N劃分。在整個(gè)網(wǎng)絡(luò)中使用虛擬網(wǎng)技術(shù)，以提高網(wǎng)絡(luò)的安全性和靈活性。</p><p>　　2.7、多層交換技術(shù)</p><p>　　通過(guò)三層交換技術(shù)，特別是基于硬件的第三層交換，可以充分地利用交換機(jī)的包處理能力，實(shí)現(xiàn)真正的線(xiàn)速交換。</p><p>　　3. 網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)</p><p>　　校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層

23、。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線(xiàn)間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶(hù)相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定

24、性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿(mǎn)足客戶(hù)需求。</p><p><b>　　4.設(shè)備選型</b></p><p>　　5. 綜合布線(xiàn)的設(shè)計(jì)</p><p>　　綜合布線(xiàn)同傳統(tǒng)的布線(xiàn)相比較，有著許多優(yōu)越性，是傳統(tǒng)布線(xiàn)所無(wú)法比及的。其特點(diǎn)主要表現(xiàn)為它的實(shí)用性、功能性、先進(jìn)性、靈活性、方便性、可靠性、擴(kuò)展性、開(kāi)放性、標(biāo)準(zhǔn)化、經(jīng)濟(jì)性和生命周期。而

25、且在設(shè)計(jì)、施工和維護(hù)方面也給人們帶來(lái)了許多方便。</p><p><b>　?。?）實(shí)用性</b></p><p>　　實(shí)施后的校園網(wǎng)控制系統(tǒng)，其所有的子系統(tǒng)，諸如綜合布線(xiàn)系統(tǒng)，數(shù)據(jù)通訊，都滿(mǎn)足國(guó)際標(biāo)準(zhǔn)，具有良好的用戶(hù)使用界面。并且，網(wǎng)絡(luò)管理功能完善且方便使用。</p><p><b>　?。?）功能性</b></p

26、><p>　　為用戶(hù)提供快捷、開(kāi)放、易于管理的語(yǔ)音與數(shù)據(jù)信息基礎(chǔ)傳輸平臺(tái)。布線(xiàn)系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要,并能支持語(yǔ)音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用?？蔀橛脩?hù)提供可視圖文、電子信箱、中國(guó)公用分組交換數(shù)據(jù)網(wǎng)(CHINAPAC)接口,為用戶(hù)提供電子數(shù)據(jù)交換(EDI)等各種服務(wù)的傳輸平臺(tái),為實(shí)現(xiàn)無(wú)紙辦公創(chuàng)造條件。為用戶(hù)及時(shí)傳遞可靠、準(zhǔn)確的各類(lèi)重要信息,最終實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)(OA)。</p>

27、<p><b>　?。?）先進(jìn)性</b></p><p>　　布線(xiàn)系統(tǒng)應(yīng)適應(yīng)綜合布線(xiàn)技術(shù)發(fā)展的潮流,能為數(shù)據(jù)及高清晰圖像信息提供高速及寬帶的傳輸能力,適應(yīng)異步傳輸模式(ATM)。各性能指標(biāo)滿(mǎn)足支持高帶寬的100 M、1000 M以太網(wǎng)和異步傳輸(ATM)應(yīng)用,滿(mǎn)足寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)(B-ISDN)的要求，支持復(fù)雜的多任務(wù)的ISDN、DDN、xDSL、X.25 等分組交換接入應(yīng)用,能

28、實(shí)現(xiàn)大廈與Internet等全球信息高速公路接軌的需求。布線(xiàn)系統(tǒng)要既能滿(mǎn)足現(xiàn)階段技術(shù)水平應(yīng)用的需要，也能滿(mǎn)足未來(lái)多媒體大量的聲音、圖像、數(shù)據(jù)傳輸?shù)男枰?lt;/p><p><b>　　（4）靈活性</b></p><p>　　系統(tǒng)中的任一部分的聯(lián)接都應(yīng)是靈活的，即從物理接線(xiàn)到數(shù)據(jù)通訊，自動(dòng)控制設(shè)備的聯(lián)接都不受或極少受物理位置和這些設(shè)備類(lèi)型的限制。</p>

29、<p><b>　　（5）方便性</b></p><p>　　設(shè)備變遷時(shí)要有高度的靈活性、管理的方便性,能在設(shè)備布局和需要發(fā)生變化時(shí)實(shí)施靈活的線(xiàn)路管理,能夠保證系統(tǒng)很容易擴(kuò)充和升級(jí)而不必變動(dòng)整體配線(xiàn)系統(tǒng),能夠提供有效的工具和手段，以簡(jiǎn)單、方便地進(jìn)行線(xiàn)路的分析、檢測(cè)和故障隔離，當(dāng)故障發(fā)生時(shí)，可迅速找到故障點(diǎn)并加以排除。</p><p><b>　?。?/p>

30、6）可靠性</b></p><p>　　具有對(duì)環(huán)境的良好適應(yīng)能力(如防塵、防火、防水)，對(duì)溫度、濕度、電磁場(chǎng)以及建筑物的振動(dòng)等的適應(yīng)能力。系統(tǒng)可方便地設(shè)置雷電、異常電流和電壓保護(hù)裝置，使設(shè)備免受破壞。</p><p><b>　?。?）擴(kuò)展性</b></p><p>　　適應(yīng)未來(lái)網(wǎng)絡(luò)發(fā)展的需要，系統(tǒng)的擴(kuò)充升級(jí)容易。系統(tǒng)不僅能支持現(xiàn)有

31、常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話(huà)、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技術(shù)的智能型布線(xiàn)系統(tǒng)。由于所有基礎(chǔ)設(shè)施（材料、部件、通訊設(shè)備）都采用國(guó)際標(biāo)準(zhǔn)，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何發(fā)展，將來(lái)都可以很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。</p><p><b>　　（8）開(kāi)放性</b&g

32、t;</p><p>　　結(jié)構(gòu)化布線(xiàn)系統(tǒng)能滿(mǎn)足任何特定建筑物及通信網(wǎng)絡(luò)的布線(xiàn)要求,完全開(kāi)放化,既支持集中式網(wǎng)絡(luò)系統(tǒng),又支持分布式網(wǎng)絡(luò)系統(tǒng),支持不同廠(chǎng)家、不同類(lèi)別的網(wǎng)絡(luò)產(chǎn)品；為用戶(hù)提供統(tǒng)一的局域網(wǎng)和廣域網(wǎng)接口,滿(mǎn)足目前要求和未來(lái)發(fā)展的需要。</p><p><b>　　（9）標(biāo)準(zhǔn)化</b></p><p>　　綜合布線(xiàn)工程所有網(wǎng)絡(luò)通道、信息端口系

33、統(tǒng)應(yīng)遵循統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范,性能指標(biāo)應(yīng)保證達(dá)到《建筑與建筑群綜合布線(xiàn)工程設(shè)計(jì)、施工與驗(yàn)收規(guī)范標(biāo)準(zhǔn)》(CECS-2000)的要求,并高于ISO/IEC11801的CLASS D和OPTICAL CLASS的應(yīng)用標(biāo)準(zhǔn)。</p><p><b>　?。?0）經(jīng)濟(jì)性</b></p><p>　　經(jīng)濟(jì)性即系統(tǒng)經(jīng)濟(jì)、使用簡(jiǎn)單、維護(hù)方便、管理成本低，布線(xiàn)出口方式美觀(guān)、耐用、防塵。&l

34、t;/p><p><b>　?。?1）生命周期 </b></p><p>　　本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿(mǎn)足現(xiàn)在和未來(lái)的通信網(wǎng)絡(luò)應(yīng)用需要,具有20年使用生命周期。</p><p><b>　　五．實(shí)驗(yàn)拓?fù)鋱D</b></p><p><b>　　六．實(shí)驗(yàn)步驟</b></p>&l

35、t;p><b>　　1.需求分析</b></p><p>　　校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個(gè)樓的配線(xiàn)間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)

36、置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時(shí)提高了網(wǎng)絡(luò)的安全性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶(hù)相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿(mǎn)足客戶(hù)需求。</p><p>　　2.劃分Vlan及分配IP地址</p><p>　　VLAN技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。采用VL

37、AN技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中管理，能夠更容易地實(shí)現(xiàn)網(wǎng)絡(luò)的管理性。例如，在添加、刪除和移動(dòng)網(wǎng)絡(luò)用戶(hù)時(shí)，不用重新布線(xiàn)，也不用直接對(duì)成員進(jìn)行配置。</p><p>　　VLAN提供的安全機(jī)制，可以限制用戶(hù)對(duì)安全設(shè)備的訪(fǎng)問(wèn)，例如，限制普通用戶(hù)對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪(fǎng)問(wèn)。Vlan控制廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的MAC地址，這樣，就限制了未經(jīng)安全許可的用戶(hù)和網(wǎng)絡(luò)成員對(duì)網(wǎng)絡(luò)的使用增強(qiáng)網(wǎng)絡(luò)管理。</p>

38、<p>　　3. Vlan號(hào)(ID)的分配規(guī)劃</p><p>　　VLAN劃分原則：便于管理。</p><p>　　VLAN劃分理念：將幾個(gè)</p><p><b>　　VLAN詳細(xì)劃分：</b></p><p>　　男生宿舍為Vlan10，女生宿舍為Vlan11</p><p>

39、　　實(shí)驗(yàn)樓為Vlan 20, 1教為vlan 30，2教為vlan 31</p><p>　　行政樓為vlan 40，圖書(shū)館為 vlan 50，web服務(wù)器為vlan 60</p><p>　　4. 物理/鏈路層配置原則</p><p>　　物理/鏈路層配置遵循下面的原則：</p><p>　　1. 網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速

40、率和全雙工模式；</p><p>　　2. 建議所有的Vlan都不要穿透核心層，所有的Vlan都將在匯聚層交換機(jī)上終結(jié)；</p><p>　　3. 本實(shí)施方案建議不要啟用STP生成樹(shù)協(xié)議，由于所有的Vlan都已在匯聚層交換機(jī)終結(jié)，在二層上并沒(méi)有環(huán)路存在，故無(wú)必要啟用；如果開(kāi)啟基于每個(gè)Vlan的生成樹(shù)協(xié)議，廣播報(bào)文將會(huì)很多，影響核心交換機(jī)性能和網(wǎng)絡(luò)收斂時(shí)間；</p><

41、;p>　　4. 所有核心層和匯聚層交換機(jī)之間的互連端口均設(shè)置為T(mén)runk模式，但目前只容許互連Vlan通過(guò)，以應(yīng)付將來(lái)有Vlan穿越核心層這種情況；</p><p>　　5. 匯聚層交換機(jī)和接入交換機(jī)之間的互連端口設(shè)置為T(mén)runk模式。 </p><p>　　5. 配置單臂路由器</p><p>　　1、設(shè)置每個(gè)PC的IP地址。 2、創(chuàng)建VLAN，設(shè)置t

42、runk口，接線(xiàn)。 3、設(shè)置路由器，在1/0端口下劃分八個(gè)子接口，并配置IP地址。 4、設(shè)置PC的網(wǎng)關(guān)，測(cè)試結(jié)果。 5、配置交換機(jī)。在核心交換機(jī)上劃分vlan10，11,20,30,31,40,50,60，分別把1-5口，6-10口，11-15口放入vlan10，20，30中；在SW2上劃分vlan10，20，40，分別把1-5口，6-10口，11-15口放入vlan10，20，40中，在SW3上劃分vlan30，40，分別把1-

43、5口，6-10口放入vlan30，40中。分別設(shè)置SW1,SW2,SW3的0/22，0/23和0/24為trunk。把PC接到交換機(jī)，接口如圖。將SW1,SW2,SW3接好，啟用生成樹(shù)。調(diào)高SW1的優(yōu)先級(jí)設(shè)置SW1為根交換機(jī)。</p><p>　　配置路由器。進(jìn)入路由器的0/0接口，在0/0接口上劃分四個(gè)子接口分別為0/0.1，0/0.2，0/0.3和0/0.4，進(jìn)行封裝dot1Q協(xié)議，設(shè)置子接口的IP地址分別為

44、192.168.1.254，192.168.2.254，192.168.3.254，192.168.4.254，192.168.5.254,192.168.6.254,192.168.7.254,192.168.8.254子網(wǎng)掩碼為255.255.255.0。</p><p>　　6.測(cè)試各vlan間是否能通信</p><p><b>　　七．部分實(shí)驗(yàn)代碼</b>&l

45、t;/p><p>　　--配置核心交換機(jī)代碼</p><p><b>　　en</b></p><p>　　vlan database</p><p>　　vlan 10 name nsss1</p><p>　　vlan 11 name nsss2</p><p>　　vla

46、n20 name syl</p><p>　　vlan 30 name yj</p><p>　　vlan 31 name ej</p><p>　　vlan 40 name xzl</p><p>　　vlan 50 name tsg</p><p>　　vlan 60 name webfwq</p>

47、<p><b>　　exit</b></p><p><b>　　config t</b></p><p><b>　　int f 0/1</b></p><p>　　switchport access vlan 10</p><p><b>　　int f

48、 0/2</b></p><p>　　switchport access vlan 11</p><p><b>　　int f 0/3</b></p><p>　　switchport access vlan 20</p><p><b>　　int f 0/4</b></p&g

49、t;<p>　　switchport access vlan 30</p><p><b>　　int f 0/5</b></p><p>　　switchport access vlan 31</p><p><b>　　int f 0/6</b></p><p>　　switchp

50、ort access vlan 40</p><p><b>　　int f 0/7</b></p><p>　　switchport access vlan 50</p><p><b>　　int f 0/8</b></p><p>　　switchport access vlan 60<

51、/p><p>　　switchport mode trunk</p><p>　　switchport trunk encapsulation dot1q </p><p>　　-- 配置配置單臂路由器</p><p><b>　　en</b></p><p><b>　　config t&

52、lt;/b></p><p><b>　　int f0/0</b></p><p><b>　　no shut</b></p><p>　　int f 0/0.1</p><p>　　encapsulation dot1q 10 </p><p>　　ip addres

53、s 192.168.1.254 255.255.255.0</p><p>　　int f 0/0.2 </p><p>　　encapsulation dot1q 11 </p><p>　　ip address 192.168.2.254 255.255.255.0</p><p>　　int f 0/0.3</p><

54、;p>　　encapsulation dot1q 20</p><p>　　ip address 192.168.3.254 255.255.255.0</p><p>　　int f 0/0.4</p><p>　　encapsulation dot1q 30</p><p>　　ip address 192.168.4.254 25

55、5.255.255.0</p><p>　　int f 0/0.5</p><p>　　encapsulation dot1q 31</p><p>　　ip address 192.168.5.254 255.255.255.0</p><p>　　int f 0/0.6 </p><p>　　encapsulati

56、on dot1q 40</p><p>　　ip address 192.168.6.254 255.255.255.0</p><p>　　int f 0/0.7</p><p>　　encapsulation dot1q 50</p><p>　　ip address 192.168.7.254 255.255.255.0</p&g

57、t;<p>　　int f 0/0.8</p><p>　　encapsulation dot1q 60</p><p>　　ip address 192.168.8.254 255.255.255.0</p><p><b>　　end</b></p><p>　　copy run start</p

58、><p><b>　　八．實(shí)驗(yàn)結(jié)果</b></p><p>　　在配置單臂路由器后，不僅同一vlan可以互相通信，共享資源，vlan間也可以互相訪(fǎng)問(wèn)，如男生宿舍可以和女生宿舍進(jìn)行通信，也可以和行政樓進(jìn)行通信，可以和1教2教進(jìn)行通信，可以和圖書(shū)館進(jìn)行通信，總而言之，沒(méi)個(gè)vlan間都可以進(jìn)行通信，真正實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)和共享。</p><p><b&

59、gt;　　九．實(shí)驗(yàn)總結(jié)</b></p><p>　　這整個(gè)課程設(shè)計(jì)的功能還不完善，對(duì)于acl的設(shè)置沒(méi)有實(shí)現(xiàn)，沒(méi)有進(jìn)行安全處理。通過(guò)一個(gè)學(xué)期的計(jì)算機(jī)網(wǎng)絡(luò)的學(xué)習(xí)，掌握程序各功能模塊的工作原理，相互聯(lián)系和來(lái)龍去脈，完整地建立系統(tǒng)的概念。在設(shè)計(jì)過(guò)程中，查詢(xún)了不少相關(guān)資料，不斷的發(fā)現(xiàn)問(wèn)題、提出問(wèn)題、解決問(wèn)題。在對(duì)自己所編寫(xiě)的源程序段的糾錯(cuò)的過(guò)程中，使我更好的理解了計(jì)算機(jī)網(wǎng)絡(luò)的理論知識(shí)，同時(shí)在編程時(shí)用到了模塊化的

60、設(shè)計(jì)思想，這種編程方法可以使我們的編程變的更簡(jiǎn)單，可以使我們的查錯(cuò)與糾錯(cuò)變的更方便。</p><p>　　在程序的編寫(xiě)過(guò)程中，也出現(xiàn)了很多錯(cuò)誤，發(fā)現(xiàn)有些還是么有連通。經(jīng)過(guò)我認(rèn)真修改，查閱資料，向同學(xué)們請(qǐng)教，終于把那些錯(cuò)誤都改正過(guò)來(lái)，最終使課程設(shè)計(jì)能夠正確的運(yùn)行。在做了課程設(shè)計(jì)之后，對(duì)于單臂路由的設(shè)置有了很大的了解，鏈接劃分vlan的重要性。我覺(jué)得雖然在做課程設(shè)計(jì)的過(guò)程中比較煩惱，但當(dāng)程序能夠正確運(yùn)行的時(shí)候，我很欣

61、慰，努力沒(méi)有白費(fèi)啊！我想在以后的學(xué)習(xí)生活中，不會(huì)再害怕這些看起來(lái)比較復(fù)雜的工作，只要一步一步努力，相信成功就在眼前?？墒且獞{自己寫(xiě)的話(huà)，還是有一定的難度，在此還借助于網(wǎng)絡(luò)了，但是覺(jué)得不是自己親手寫(xiě)出來(lái)的，沒(méi)有太大的成就感在里面，說(shuō)明自己在編程方面還有一定的欠缺。</p><p>　　總的來(lái)說(shuō)，這次的課程設(shè)計(jì)，充分鍛煉了自己的動(dòng)手能力及學(xué)到一些課程內(nèi)其他沒(méi)有學(xué)到過(guò)知識(shí)，感覺(jué)收獲是頗多的！通過(guò)了這次的實(shí)踐，相信以后學(xué)