《大学校园网网络工程设计.docx》由会员分享，可在线阅读，更多相关《大学校园网网络工程设计.docx（43页珍藏版）》请在三一办公上搜索。
1、长春信息技术职业学院 专科生毕业论文中文题目大学校园网网络工程设计学生姓名 李明洋 专业 网络技术毕业班级 学号指导教师 仝军 职称成 绩2011年5月15日校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切， 网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网 中获得成功，进而才推向社会的。另一方面，作为“高新技术孵化器”的学校， 知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各 样的信息来促进自身在研究、学术上的进步。论文在局域网技术和现今发展基础上，分析了建立校园网的意义，建设原 则
2、和目标，并详细阐述了其设计过程。文章从系统结构、布线系统、网络方案、 管理等方面讨论了校园网的设计方案。在网络设计中，详细介绍了网络拓扑结构、 VLAN划分，并在部分办公室引入无线网络，实现了网络的人性化设计，最后通过 相关软件对网络进行管理以及实现网络的安全性。关键词:校园网，网络工程，网络设计第1章局域网概述31.1局域网技术31.1.1局域网基本特征31.1.2局域网的工作模式31.1.3局域网拓扑类型41.1.4局域网网络类型51.1.5局域网基本工作原理71.2校园网9第2章校园网总体设计102.1概述102.2方案实施112.2.1结构化布线112.2.2网络设备选型122.3系统
3、分析162.3.1关键网络系统162.3.2网络解决办法162.3.3技术分析16第3章系统详细设计183.1系统组成与拓扑结构183.1.1 VLAN及IP地址规划183.2交换模块设计193.2.1访问层交换服务的实现一配置访问层交换机193.2.2分布层交换服务的实现一配置分布层交换机243.2.3核心层交换服务的实现一配置核心层交换机283.3广域网接入模块设计293.4服务器模块设计33第4章测试354.1系统测试354.2相关测试、诊断命令354.2.1通用测试、诊断命令354.2.2 CDP测试、诊断命令364.2.3路由和路由协议测试、诊断命令364.2.4 VLAN、VTP测
4、试、诊断命令364.2.5生成树测试、诊断命令364.2.6 NAT测试、诊断命令37致谢38参考文献40第1章局域网概述1.1局域网技术1.1.1局域网基本特征1. 局域网最主要的特点：网络为一个单位所拥有，分布范围小，投资少，配置简单等，具有如下特征:传输速率高：一般为1Mbps-20Mbps，光纤高速网可达 100Mbps，1000MbpS。支持传输介质种类多。通信处理一般由网卡完成。传输质量好，误码率低。有规则的拓扑结构。2. 局域网具有如下的一些主要优点：能方便地共享昂贵的外部设备、主机以及软件、数据。从一个站点可访问全网。便于系统的扩展和逐渐地演变，各设备的位置可灵活调整和改变。提
5、高了系统的可靠性、可用性和残存性。1.1.2局域网的工作模式1. 专用服务器结构：(Server-Baseb)又称为“工作站/文件服务器”结构，由若干台微机工作站与一台或多台文 件服务器通过通信线路连接起来组成工作站存取服务器文件，共享存储设备。文 件服务器自然以共享磁盘文件为主要目的。对于一般的数据传递来说已经够用了，但是当数据库系统和其它复杂而被不 断增加的用户使用的应用系统到来的时候，服务器已经不能承担这样的任务了， 因为随着用户的增多，为每个用户服务的程序也增多，每个程序都是独立运行的 大文件，给用户感觉极慢，因此产生了客户机/服务器模式。2. 客户机/服务器模式：(client/se
6、rver)其中一台或几台较大的计算机集中进行共享数据库的管理和存取，称为服务器， 而将其它的应用处理工作分散到网络中其它微机上去做，构成分布式的处理系 统，服务器控制管理数据的能力己由文件管理方式上升为数据库管理方式，因此， C/S由的服务器也称为数据库服务器，注重于数据定义及存取安全后备及还原， 并发控制及事务管理，执行诸如选择检索和索引排序等数据库管理功能，它有足 够的能力做到把通过其处理后用户所需的那一部分数据而不是整个文件通过网 络传送到客户机去，减轻了网络的传输负荷。3. 对等式网络：(Peer-to-Peer)在拓扑结构上与专用Server与C/S相同，在对等式网络结构中，没有专用
7、 服务器。每一个工作站既可以起客户机作用也可以起服务器作用。虽然目前的网卡、HUB和交换机都能提供100M甚至更宽的带宽，但一个局 域网如果配置不当，尽管配置的设备都非常高档而网络速度仍不能如意；或者经 常出现死机、打不开一个小文件或根本无法连通服务器，特别是在一些设备档次 参差不齐的网络中这些现象更是时有发生。在局域网中恰当地进行配置，才能使 网络性能尽可能地进行优化，最大限度地发挥网络设备、系统的性能。其实局域 网也是由一些设备和系统软件通过一种连接方式组成的，所以局域网的优化包括 以下几个方面：设备优化：包括传输介质的优化、服务器的优化、HUB与交换机的优化等。 软件系统的优化：包括服务
8、器软件的优化和工作站系统的优化。布局的优化：包括布线和网络流量的控制。1.1.3局域网拓扑类型拓扑结构是在逻辑上对网络的一个描述，它反映了整个网络的结构。在网络 结构上，目前的网络结构主要有以下几种：星形拓扑：星形拓扑是由中央节点和通过点到点链路到中央节点的各站点 组成。总线拓扑：总线拓扑结构采用单根传输作为传输介质，所有的站点都通过 相应的硬件接口直接连接到传输介质上，或称总线上。环形拓扑：由一些中继器和连接中继器的点到点链路组成一个闭合环。每个中继器都和两条链路相连。树形拓扑：树形拓扑是从总线拓扑演变过来的，形状像一棵倒置的树，顶 端有一个分支的根，每个分支还可以延伸出子分支。它主要有易于
9、扩展和故障隔 离等优点。混合拓扑：它是将星形拓扑和环形拓扑混合起来的一种拓扑，试图取这两 种拓扑的优点于一个系统。在选择拓扑结构时，应该考虑的主要因素有以下几点：费用低：安装费用的 高低和拓扑结构的选择以及传输介质选择、传输距离的确定有关。灵活性：要考虑到在设备搬动时很容易重新配置网络拓扑，还有考虑原有节 点的删除和新节点的加入。可靠性：拓扑的选择要使故障的检测和故障隔离较为方便。综上所述，综合选择多种结构，选择星形和树形相结合的拓扑结构，网络拓 扑结构图类型如图1-1：星形网总线网环形网树形网图1-1局域网网络拓扑类型1.1.4局域网网络类型保护现有投资的有效途径就是在将来网络技术升级时还能
10、使用现有的网络 技术和产品。如同计算机的发展速度一样，网络技术的发展也是非常迅速的。如 果现有技术不能合理保证在将来网络升级后还能够使用，那么将会带来极大的资 金浪费。目前比较常见的主干网技术有FDDI、ATM、快速以太网和千兆以太网等。 其中具有交换功能的快速以太网，支持VLAN，并容易升级到千兆以太网和ATM， 由于性能优越，价格适中，建议采用快速以太网作为校园网的主干技术。（1）光纤分布式数据接口（FDDI）FDDI是高性能的高速宽带LAN技术，它采用定时的令牌传送协议。因此， 它可以被看作是一个令牌环网协议的高速版本。但与TokenRing技术不同的是， 当其发送完帧后就立即产生新的令
11、牌帧，故其利用率较高，其运行速度可达 100Mb/s。最大距离可达200km，可最多连接1000个站点。铜线分布式数据接口（CDDI）是FDDI的一种变型，可以在不昂贵的铜线电缆 上运行而使用相同的协议。FDDI和CDDI的优点是冗余、内置网络管理，具有广泛的适用性。但是，采 用FDDI/CDDI技术是昂贵而复杂，始终未成为主流技术，发展速度缓慢，前景 不被看好。（2）异步传输模式（ATM）ATM作为一种全新的交换技术，有其明显的优越性。ATM是将分组交换与电 路交换优点相结合的网络技术。在广域网、城域网和公用网内，ATM正在被广泛 采用，因为它既能够将多种服务多路复用到一种基础设施上，满足功
12、能越来越强 的台式机对带宽不断增长的需求，又能提供虚拟LAN和多媒体等新的网络服务。但是，ATM技术也有其缺点。首先是标准还没有完全制定完成，很多重要标 准还在修正之中，这就影响了 ATM技术的推广，尤其是在局域网领域内。其次， ATM技术目前主要应用是在专用网络和核心网络的范围内，而延展到外围和用户 端均仍采用传统的网络技术（以太网、快速以太网、令牌环网等），这就使得在 ATM网络和传统网络之间要建立一个中间的衔接层，这是一种在ATM信元与传统 网络的帧结构之间相互转换的技术，如Classic IP和ATM LANE等技术，这种技 术的优点是可以把传统网络接入到ATM网络中，但缺点是带来了很
13、大的资源开 销，这在很大程度上增加了 ATM网络的复杂性并且降低了网络的总体性能。另外， 目前的大部分网络应用主要是基于IP网络的应用，直接针对ATM信元的应用很 少，这在很大程度上也增加了 ATM网络使用和管理的复杂性。（3）快速以太网快速以太网（fast Ethernet）是一个IEEE局域网标准，于1995年由原来 制定标准的IEEE802.3工作组完成，快速以太网和传统以太网采用同样的介质访 问协议（CSMA/CD）。传统以太网用的是10Mb/s技术，而快速以太网用的是 100Mb/s技术。 100Mb/s的网卡只比10Mb/s的网卡略贵一点，但为将来的网 络升级提供了很大的灵活性。大
14、多数100Mb/s的网卡能够自动检测所连接的端口 是10Mb/s还是100Mb/s，并执行相应的操作。（4）千兆位以太网千兆位以太网技术以简单的以太网技术为基础，为网络主干提供1Gb/s的带 宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具 和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比，价格低， 同时比较简单，例如保留以太网的帧格式、管理工具和对网络概念上的认识。现 在千兆位以太网成熟的标准为IEEE802.3z。千兆位以太网的设计非常灵活，几乎对网络结构没有限制，可以是交换式、 共享式的或基于路由器的。现在正在应用的网络互连技术，例如，特定IP交换 技
15、术和第三层的交换技术，都与千兆位以太网完全兼容。（5）无线局域网IEEE802.11委员会已经开放了一组无线标准。而目前，基于IEEE802.11b 和IEEE802.11g协议标准的在实际应用很多。其中，IEEE802.11b标准的无线局 域网能达到11Mbps的传输速度，而IEEE802.11g标准的无线局域网能达到54Mbps 的传输速度。根据以上介绍，我们综合选择多种高速局域网，同时考虑多种技术，校园网 的系统结构选择主干1000M，桌面100M的交换式以太网技术。根据需求，建设联接信息中心、多媒体教室、办公楼、住宿楼及综合办公楼 等建筑物。其中各部分构成相对独立的子网，通过交换机接入
16、桌面PC。1.1.5局域网基本工作原理由于现在以太网的数据率已演进到每秒百兆比特、吉比特甚至10吉比特， 因此通常就用“传统以太网”来表示最早进入市场的10Mb/s速率的以太网。下 面简单介绍下以太网的基本工作原理。1. 以太网的两个标准：(1) DIX Ethernet V2是世界上第一个局域网产品(以太网)的规约。(2) IEEE 的 802.3 标准。DIX Ethernet V2标准与IEEE的802.3标准只有很小的差别，因此可以 将802.3局域网简称为“以太网”。严格说来，“以太网”应当是指符合DIX Ethernet V2标准的局域网数据链 路层的两个子层为了使数据链路层能更好
17、地适应多种局域网标准，802委员会就 将局域网的数据链路层拆成两个子层：逻辑链路控制 LLC (Logical Link Control)子层、媒体接入控制 MAC (Medium Access Control)子层。与接入到传输媒体有关的内容都放在MAC子层，而LLC子层则与传输媒体无 关，不管采用何种协议的局域网对LLC子层来说都是透明的。2. 接口的工作模式以太网卡可以工作在两种模式下：半双工和全双工。半双工：半双工传输模式实现以太网载波监听多路访问冲突检测。传统的共 享LAN是在半双工下工作的，在同一时间只能传输单一方向的数据。当两个方向 的数据同时传输时，就会产生冲突，这会降低以太网
18、的效率。全双工：全双工传输是采用点对点连接，这种安排没有冲突，因为它们使用 双绞线中两个独立的线路，这等于没有安装新的介质就提高了带宽。例如在上例 的车站间又加了一条并行的铁轨，同时可有两列火车双向通行。在双全工模式下， 冲突检测电路不可用，因此每个双全工连接只用一个端口，用于点对点连接。标 准以太网的传输效率可达到50%60%的带宽，双全工在两个方向上都提供 100%的效率。3. 以太网的工作原理以太网采用带冲突检测的载波帧听多路访问(CSMA/CD)机制。以太网中节 点都可以看到在网络中发送的所有信息，因此，我们说以太网是一种广播网络。 以太网工作过程如下：当以太网中的一台主机要传输数据时
19、，它将按如下步骤进行：(1)监听信道上收否有信号在传输。如果有的话，表明信道处于忙状态， 就继续监听，直到信道空闲为止。（2）若没有监听到任何信号，就传输数据。（3）传输的时候继续监听，如发现冲突则执行退避算法，随机等待一段时 间后，重新执行步骤1（当冲突发生时，涉及冲突的计算机会发送会返回到监听 信道状态。注意：每台计算机一次只允许发送一个包，一个拥塞序列，以警告所 有的节点）。（4）若未发现冲突则发送成功，所有计算机在试图再一次发送数据之前， 必须在最近一次发送后等待9.6微秒（以10Mbps运行）。1.2校园网校园网是指利用网络设备、通信介质和适宜的组网技术与协议及各类网络系 统管理软件
20、和应用软件，将校园网内计算机和各种终端有机地集成在一起，并用 于教学、科研、学校管理、信息资源共享和远程教学等方面工作的计算机局域网 络系统。校园网的概念最初是以硬件集成为主，校园网只是一个硬件平台。到了第二 阶段，有提出了以教学应用软件集成为主的“软件建网”的校园网概念，这也是 当今大多数校园网所采用的模式。校园网由硬件、软件这两部分共同组成，其中， 硬件是基础，是校园网的载体，没有硬件的支持，根本无法谈及校园网；软件是 应用，是建设校园网的根本需求的体现。就像普通的PC 一样，建立在硬件上面 的系统软件、应用软件让我们有了利用计算机的可能。校园网是为学校教师、学生提供教学、科研和综合信息服
21、务的宽带多媒体网 络。校园网应为学校教学、科研提供先进的信息化教学环境，这就要求校园网是 一个宽带、局域交互功能和专业很强的局域网络。多媒体教学、网络教学、教师 电子备课、办公等等都需要通过网络运行工作。网总体设计2.1概述总体设计是校园网建设的总体思路和工程蓝图，是搞好校园网建设的核心任 务。进行校园网总体设计，首先，进行对象研究和需求调查，弄清学校的性质、 任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的 需求和条件；其次，在应用需求分析的基础上，确定学校Intranet服务类型， 进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方 面的目标；第三
22、，确定网络拓朴结构和功能，根据应用需求、建设目标和学校主 要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在 技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安 排校园网建设的实施步骤。作为校园网，需要连接多少个节点，怎样利用网络设备使得分布在不同地理 位置的节点连接到一个统一的网络中来，怎样使得整个网络中的节点相互连通， 这些问题仅仅是校园网需要解决问题中的一部分。从某种意义上讲，校园网的建设绝不仅仅只是涉及到技术问题，而是会引深 到更深的层次，也就是说信息技术所带来的一场革命会彻底改变我们的生活方式 和工作方式。对于校园网的建设，我们提出的建设原则应
23、该是：先进性，先进的设计思想、 网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；实 用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；开放性，系统 设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的 维护、扩展升级及与外界信息的沟通；灵活性，采用积木式模块组合和结构化设 计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长 性；可靠性，具有容错功能，管理、维护方便。对网络的设计、选型、安装、调 试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良 好的性能价格比。2.2方案实施一个完整的校园网建设在实施过程中可
24、以分成两个环节：网络集成方案设计 和信息系统集成。其中信息系统集成是目的，网络集成是手段。网络集成方案主要包括两个方面：结构化布线与设备选择、网络技术及设备 选型。它的设计思想有两个，一个是网络方案采用模块化的设计，各个模块完成 各自的功能。在实施的过程中，可以根据需要将相应的模块添加到网络中，也可 以不使用某些模块，在需要时候再添加。同时，模块化设计容易维护，某个模块 出现故障，不会影响到整个网络的安全。另一个设计思想是采用层次体系，整个网络通过主干网连接起来，各个子网 通过接口与主干网连接，实现各自的功能，在子网内部及与主干网进行数据通信。2.2.1结构化布线综合布线系统是建筑物或建筑群内
25、的传输网络，它既能使话音和数据通信设 备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相 互连接，包括建筑物到外部网络或电话局线路上的连线点，与工作区的话音或数 据终端之间的所有电缆，以及相关联的布线部件。一个良好的综合布线系统对其 服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、模拟式 或数字式电话、pc和主机以及公共系统装置。一般布线系统有六个子系统组成： 建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子 系统，工作区子系统。校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充 分的扩展余地。垂直子系统则位于高层建筑物
26、的竖井内，可采用多模光缆或大对 数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分， 中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种 网络设备（交换机、路由器），中心交换机通过光缆（地下直埋）与楼栋设备间 的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设 备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。2.2.2网络设备选型网络主干设备的系统结构直接决定了设备的性能和功能水平。因此，深入了 解设备的系统结构设计，客观认知设备的性能和功能，这对正确选择设备极有帮
27、助。在此次设计中，为了更好的完成所有功能，全部采用了Cisco的交换机和路 由器。下面就简要介绍下此次设计中的重要设备一一交换机的选型。1. Catalyst交换机产品(1) Catalyst 2960系列交换机Cisco Catalyst2960系列智能以太网交换机是一个全新的、固定配置的独 立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市 场和分支机构网络提供增强LAN服务。Catalyst 2960系列具有集成安全特性， 包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能 服务。Cisco Catalyst 2960 系列提供：-为网络
28、边缘提供了智能特性，如先进的访问控制列表(ACL)和增强安全 特性；-双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆 或光纤上行链路端口一每个介质上行链路端口都有一个10/100/1000以太网端 口和一个小型可插拔(SFP )千兆以太网端口，在使用时其中一个端口激活，但不 能同时使用这两个端口；-通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽 优化；-通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络 准入控制，实现了网络安全性；-通过思科网络助理，简化了网络配置、升级和故障诊断；使用Smartports自动配置特定应用；(2) 系列产品配
29、置Cisco Catalyst 2960系列包括以下交换机： Cisco Catalyst 2960-24TT： 24 个 10/100 以太网端口和 2 个 10/100/1000 固定以太网上行链路端口； 1机架单元(RU)-Cisco Catalyst 2960-48TT：48 个 10/100 以太网端口和 2 个 10/100/1000 固定以太网上行链路端口； 1 RU-Cisco Catalyst 2960-24TC： 24 个 10/100 以太网端口和 2 个双介质上 行链路端口；1 RU-Cisco Catalyst 2960-48TC： 48 个 10/100 以太网端口
30、和 2 个双介质上 行链路端口；1 RU-Cisco Catalyst 2960G-24TC： 20 个 10/100/1000 以太网端口，其中 4 个为双介质端口； 1 RU2. 产品特性(1) 千兆以太网千兆以太网以1000 Mbps的速度，提供了可满足新网络和扩展网络的需求的 带宽，消除了瓶颈，提升了性能，同时提高了现有基础设施投资的回报。目前， 工作人员都对网络有着更高需求，在网络上同时运行多个应用。例如，一位员工 通过IP视频会议而参加小组会议，向与会者发送一个10MB的电子表格，将最新 营销视频广播给整个小组以供评估，此外还查询客户关系管理(CRM)数据库，以 获得最新实时反馈。
31、同时，后台开始了一个多GB的系统备份，并向客户端提供 最新防病毒软件的升级。(2) 网络智能性当今的网络正在不断发展，在网络边缘出现了四种新趋势：桌面计算能力提高、带宽密集型应用出现、高敏感数据在网络中扩展、出现 了多种设备类型，如IP电话、WLAN接入点和IP视频摄像头。这些新需求正与许多已有关键任务应用争夺资源。因此，IT专业人员必须 将网络边缘看作有效管理信息和应用的提供的关键。随着人们对网络的依赖性日益增强，将其作为战略性业务基础设施，确保网 络的高可用性、安全性、可扩展性和对它的全面控制就比以前更为重要。通过为 LAN接入添加思科智能功能，客户现可部署遍布整个网络的智能服务，从而一致
32、 地满足从桌面到核心再到WAN的要求。通过Cisco Catalyst智能以太网交换机，思科可帮助公司获得向其网络添 加智能服务的全面优势。为进一步优化网络运行，部署具备以下特性的功能是十 分关键的：能使网络基础设施高度可用以达到关键时间要求、可扩展以便于公司 发展、高度安全以保护保密信息，且能区分和控制流量。（3）增强安全性凭借Cisco Catalyst 2960系列提供的广泛安全特性，企业可保护重要信息， 防止未授权人员接入网络，确保私密性及维持不间断运行。思科基于身份的网络服务（IBNS）解决方案提供了身份验证、访问控制和安全 策略管理，可保护网络连接和资源。Catalyst 2960
33、系列中的IBNS可防止未授 权接入，并确保用户只获得其指定权利。它能动态管理网络接入的具体层次。使 用802.1x标准和思科安全访问控制服务器（ACS），无论用户在何 处连接到网 络中，都可在验证基础上分配到一个VLAN。此设置使IT部门能在不影响用户移 动性的情况下，以最低管理开销实施强大的安全策略。为防止拒绝服务攻击和其他攻击，可用ACL根据源和目的地MAC地址、IP 地址或TCP/UDP端口来拒绝分组，从而限制对网络敏感部分的访问。ACL查询在 硬件中完成，故此在实施基于ACL的安全性时不会影响转发性能。端口安全性可根据与以太网端口相连的设备的MAC地址，来限制以太网端口 上的访问。它也
34、可用于限制插入一个交换机端口的总设备数目，因此可使交换机 免遭MAC泛洪攻击，降低了恶意无线接入点或集线器接入的风险。凭借动态主机配置协议（DHCP）监听，可以只允许来自不可信用户端口的DHCP 请求（但不允许响应）进入网络，从而防止DHCP电子欺骗。此外DHCP接口跟踪 器（选项82）特性可为主机IP地址请求添加交换机端口 ID，有助于实现对于IP 地址分配的精确控制。MAC地址通知特性可向管理站发送报警，从而监控网络和跟踪用户，以使网 络管理员知道用户何时、从何处进入网络。SSHv2和SNMPv3对管理和网络管理 信息加密，保护网络免遭干扰或窃听。TACACS+或RADIUS验证实现了交换
35、机的集 中访问控制，并限制未授权用户改变配置。此外，可在交换机上配置本地用户名 和密码数据库。交换机控制台上的15个授权级别和Web管理界面上的2个级别 提供了向不同管理员分配不同配置功能级别的能力。（4）可用性和可扩展性Cisco Catalyst 2960系列配备了强大的特性集，通过组播过滤和旨在第二 层网络中提供最高可用性的全套生成树协议改进，实现了网络可扩展性及更高可 用性。对标准生成树协议的改进，如PVST+、UplinkFast和PortFast，可实现最 长网络正常运行时间。PVST+可在冗余链路上进行第二层负载共享，以有效使用 冗余设计中的额外容量。UplinkFast、Por
36、tFast和BackboneFast都大大缩减了 标准的30到60秒生成树协议收敛时间。Flexlink提供了不到100ms的双向、 快速收敛。对环路保护和网桥协议数据单元（BPDU）保护的增强避免了生成树协 议环路的出现。（5）高级QoSCisco Catalyst 2960提供了出色的多层QoS特性，确保网络流量进行了分 类和优先级划分，并以最好的方式避免了拥塞。QoS的配置通过自动QoS（Auto QoS）大大得到了简化，这是一个可发现思科IP电话并自动配置交换机以进行正 确分类和输出排序的特性。这优化了流量优先级划分和网络可用性，且不会带来 复杂配置的问题。Catalyst 2960可
37、对进入的分组分类、再分类、监管、标记、排序和排程， 并能在出口处对分组排序和排程。分组分类使网络元素可区分不同流量，并根据 第二层和第三层QoS实施策略。为实现QoS，Catalyst 2960系列交换机首先确认分组或流量组，再使用DSCP 字段或802.1p服务级别（CoS）字段对这些组分类和再分类。分类和再分类可根 据源或目的地IP地址、源或目的地MAC地址或者第4层TCP/UDP端口等标准进 行。在入口，Catalyst 2960也将进行监管，以确定分组是在小组内还是在小组 外，标记以改变分类标签，传输或丢弃小组分组，并根据类别对分组排序。所有 端口上都支持控制平面和数据平面ACL，确保
38、每个分组得到正确的处理。Cisco Catalyst 2960支持每端口 4个输出队列，使网络管理员能更好地进 行控制，为LAN上的各种应用分配优先级。在出口，交换机执行排程和拥塞控制。 排程是一种确定队列处理顺序的算法或进程。Catalyst 2960系列交换机支持整 形循环（SRR）和严格优先级队列。SRR算法有助于确保个性化优先级划分。这些QoS特性使网络管理员能将关键任务和带宽密集型流量划为较高优先 级，其中包括企业资源规划（ERP）、语音（IP电话流量）和计算机辅助设计及 制造(CAD/CAM)等，而将FTP或电子邮件等对应用划为较低优先级。例如，下 载一个目的地为交换机上某一端口的
39、大型文件，而这会增加目的地为此交换机上 另一端口的语音流量的延迟，这种情况是用户极为不愿看到的。通过确保语音流 量在网络中得到正确分类和优先级划分，可避免此情况。Web浏览等其他应用则 可作为较低优先级对待。Catalyst 2960系列能通过对思科承诺信息速率(CIR)功能的支持而执行 速率限制。通过CIR，能以低至8kbps的增量保证带宽。带宽的分配根据若干标 准进行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP 端口号。在需服务级别协议的网络环境中或需控制授予某些用户的带宽时，带宽 分配非常重要。2.3系统分析2.3.1关键网络系统Cisco 2620
40、路由器、Cisco Catalyst 2950 24 口交换机(WS-C2950-24)、 Cisco Catalyst 3560 交换机2.3.2网络解决办法对校园网系统整体方案设计；对访问层交换机进行配置；对分布层交换机进 行配置；对核心层交换机进行配置；对广域网接入路由器配置；对远程访问服务 器进行配置；对整个校园网系统进行诊断2.3.3技术分析路由、交换与远程访问技术是现代计算机网络领域中三大支撑技术体系。路由技术：路由协议工作在OSI参考模型的第3层，因此它的作用主要是在 通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。 除了可以完成主要的路由任务，利用访问控制
41、列表(Access Control List，ACL)， 路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本次设计中， 内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由 功能进行数据包交换。传统意义上的数据交换发生在OSI模型的第2层。现代交换技术还实现了第 3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率， 更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网(Virtual LAN, VLAN)的概念。VLAN将 广播域限制在单个VLAN内部，减小了各VLAN间主机的广播通信对其他VLAN的
42、 影响。在VLAN间需要通信的时候，可以利用VLAN间路由技术来实现。当网络管理人员人员需要管理的交换机数量众多时，可以使用VLAN中继协 议(Vlan Trunking Protocol， VTP)简化管理，它只需在单独一台交换机上定 义所有VLAN。然后通过VTP协议将VLAN定义传播到本管理域中的所有交换机上。 这样，大大减轻了网络管理人员的工作负担和工作强度。当园区网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可 能会造成交换环路问题，这需要通过在各交换机上运行生成树协议(Spanning Tree Protocol，STP)来解决。一个好的校园网设计应该是一个分层的设计。
43、 一般分为三层设计模型。在此次设计方案中，对实际校园网的设计进行了适当和必要的简化，将重点 放在网络主干的设计上，对于服务器的架设只作简单介绍。pap imp,1P2468.200.ft1：?LAN 100Server FarmCore I .aver1I OSG0/1Inlcrmed iOSDhtributEwitcIiDiHtril?EficShih2Diatribulc LayifLayer .1 SwitchAccessSwitctilFt/23/ F10/24Ac-cess Lsyfr Lnyier 2JW2iriXX-.92. 1 AS. 1 n. n/241 92. .ns. 1
44、 n.电信条VALN117iSX192. 163. 11. 0/24192. 163. 11. 254VALN12HeGX192. 168. 12. 0/24192. 168. 12. 254核工寻VALN13XueSGY_92. 163. 13.192. 163. 13. 254学生公葛VALbJlClJiaoSGY16a. 11.1-J.1(1. HbCl教师公离IVLANIOUPuWOW192. 168. 100. 0/2192. 168. 100. 254服务辩薜1图3-1-1 VLAN及IP编址方案在此次设计中，我规划了 15个VLAN，并为每个VLAN定义了一个由拼音缩 写组成的VLAN名称。3.2交换模块设计为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换 的部署是分层进行的。园区网数据交换设备可划分为三个层次：访问层、分布层、核心层。3.2.1访问层交换服务的实现一配置访问层交换机访问层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是 Cisc
