寧夏師范學院局域網(wǎng)設計說明書

1、寧夏師范學院 物理與信息技術學院 題目：寧夏師范學院局域網(wǎng)設計說明書 專業(yè)班級： 13級電子科學與技術 姓 名： 王彥明 學 號： 201305330134 摘要 隨著網(wǎng)絡建設的逐步普及，大學高校局域網(wǎng)絡的建設是高校向高水平、研究性大學跨進的必然選擇，高校校園網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為高校的發(fā)展、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且，能夠使教育、教學、科研三位一體，提高教育教學質(zhì)量。而校園網(wǎng)網(wǎng)絡建設中主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理的，因此本畢業(yè)設計課題將主要以校園局域網(wǎng)絡建設過程可能用到的各種技術及實施方案為設計方向，為校園網(wǎng)的建

2、設提供理論依據(jù)和實踐指導。高校校園網(wǎng)的網(wǎng)絡建設與網(wǎng)絡技術發(fā)展幾乎是同步進行的。高校不僅承擔著教書育人的工作，更承擔著部分國家級的科研任務，同時考慮未來幾年網(wǎng)絡平臺的發(fā)展趨勢, 為了充分滿足高校骨干網(wǎng)對高速，智能，安全，認證計費等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術。構建校園網(wǎng)骨干網(wǎng)，實現(xiàn)各個分校區(qū)和本部之間的連接，以及實現(xiàn)端到端的以太網(wǎng)訪問，提高了傳輸?shù)男?，有效地保證了遠程多媒體教學、數(shù)字圖書館等業(yè)務的開展。關鍵詞： 校園網(wǎng)；網(wǎng)絡設備；服務器；網(wǎng)絡管理；網(wǎng)絡安全，項目化，設備清單，拓撲結構 前言21世紀是一個以網(wǎng)絡為核心的信息時代，要實現(xiàn)信息化，就必須依靠完善的網(wǎng)絡。通過本課程設計，使

3、學生在對計算機網(wǎng)絡技術與發(fā)展整體了解基礎上，掌握網(wǎng)絡的主要種類和常用協(xié)議的概念及原理，初步掌握以tcp/ip協(xié)議族為主的網(wǎng)絡協(xié)議結構，培養(yǎng)學生在tcp/ip協(xié)議工程和lan、wan上的實際工作能力：學會網(wǎng)絡構建、日常維護及管理的方法，使學生掌握在信息化社會建設過程中所必需的計算機網(wǎng)絡組網(wǎng)和建設所需的基本知識與操作技能。 其基本要求是對根據(jù)本校園實際情況主要應用需求分析有用戶的應用需求、通信需求、信息點和用戶需求、性能需求、安全與管理需求、實用與經(jīng)濟性。然后對網(wǎng)絡的拓撲結構進行分析設計主要考慮到地理位置和服務點等因素，將網(wǎng)絡中心設在主樓，以主樓為中心，用光纖連接到其它建筑物，構成新陽中學校園局域

4、網(wǎng)光纖主干。考慮傳輸高速率和擴展的需求，為分層網(wǎng)絡獲得良好的擴展性。目 錄摘 要i前 言ii第1章 學校描述4第2章 需求分析42.1 帶寬（核心層、（部門層、）桌面）52.2 子網(wǎng)與vlan規(guī)劃52.3 實現(xiàn)的信息服務62.4 應用程序62.5 存儲系統(tǒng)分析62.5.1 數(shù)據(jù)量72.5.2 訪問流量72.6 系統(tǒng)及數(shù)據(jù)安全分析82.7網(wǎng)間隔離8第3章 拓撲圖及方案整體描述83.1 主干網(wǎng)傳輸方案設計83.2 internet接入方案93.3 遠程訪問支持93.4 子網(wǎng)劃分與vlan設定93.5 網(wǎng)間隔離方案設計113.6 存儲方案123.7 設備選型123.8 軟件183.9 信息服務方案2

5、03.10 綜合布線方案20第4章 網(wǎng)絡管理21第5章 系統(tǒng)主要設備報價22參考文獻23課程設計總結24 第一章、學校描述寧夏師范學院一所普通二本院校，在校學生6052人，有圖書館、實驗樓、文科樓、逸夫樓、音樂樓、美術樓、信息點的分布比較分散，將涉及到圖書館、實驗樓、教學樓、宿舍樓等。圖書館、教學樓和宿舍樓為信息點密集區(qū)。設置中心機房（信息中心），在各棟樓設子配線間。在中心機房內(nèi)設服務器機房，各服務器通過1000m雙絞線與核心交換機連接，實現(xiàn)直接與核心交換機數(shù)據(jù)交換；通過室內(nèi)，室外多模光纖與各棟大樓配線間接入交換機連接，在各子配線間通過100m雙絞線連接至多媒體教室，網(wǎng)絡教室，教師備課間，宿舍

6、樓，教師辦公室的桌面交換機或其pc機。整個布線網(wǎng)絡實現(xiàn)1000m主干，100m桌面的連接。 第二章、需求分析21世紀是一個以數(shù)字化、網(wǎng)絡化與信息化為核心的信息時代。信息技術的高速發(fā)展使得計算機網(wǎng)絡發(fā)展的非常迅速，已經(jīng)成為信息科學的一個新的分支。隨著計算機網(wǎng)絡的發(fā)展，校園網(wǎng)已經(jīng)成為學校走向信息化時代的必然發(fā)展趨勢，使我國教育管理向智能化發(fā)展。校園網(wǎng)絡的規(guī)劃設計是一項系統(tǒng)工程，不同的規(guī)劃設計方案，可使網(wǎng)絡存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡本身具備的技術特性和應用特點上，也體現(xiàn)了不同用戶的各種需求，而校園網(wǎng)的建設必將對學校的信息化建設和教學素質(zhì)的提高起到強大的推動作用，同時提供簡單、有效、便捷的理

7、想辦公、教學環(huán)境。本文通過對學校園網(wǎng)建設的研究，著重從需求分析、校園網(wǎng)的設計、設備的選型、網(wǎng)絡互聯(lián)設備配置等方面進行了分析與描述，并給出了具體的設計方案。總體設計是校園網(wǎng)建設的總體思路和工程藍圖，是搞好校園網(wǎng)建設的核心任務。進行校園網(wǎng)總體設計，首先，進行對象研究和需求調(diào)查，弄清學校的性質(zhì)、任務和改革發(fā)展的特點，對學校的信息化環(huán)境進行準確的描述，明確系統(tǒng)建設的需求和條件；其次，在應用需求分析的基礎上，確定學校intranet服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三，確定網(wǎng)絡拓樸結構和功能，根據(jù)應用需求、建設目標和學校主要建筑分布特點，進行系統(tǒng)

8、分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規(guī)劃安排校園網(wǎng)建設的實施步驟。本文從校園用戶的需求分析入手，闡述了校園網(wǎng)的應用特點，以及網(wǎng)絡產(chǎn)品如何滿足校園網(wǎng)用戶的多方面需求。然后從校園網(wǎng)的設計、校園網(wǎng)互聯(lián)設備選型及交換機路由器的配置作了詳細的介紹。1#學生宿舍樓1#宿舍樓文科樓校園分布站點圖如下2-1所示：6#2#逸夫樓 7#4#3#2#宿舍樓 教學樓 5#實驗樓圖書館 設計目標：要求完全建成以后能實現(xiàn)除現(xiàn)在網(wǎng)絡上的一般功能：如e-mail、ftp、網(wǎng)絡論壇、網(wǎng)絡圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應包括視

9、頻點播（vod）、網(wǎng)絡電話（ip電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)，實現(xiàn)整個校園系統(tǒng)的資源共享。2.1、帶寬整體規(guī)劃分步實施：一方面因為學校的資金情況，不能一步到位。二是依據(jù)需求，不能盲目投資。注重應用系統(tǒng)建設：計算機網(wǎng)絡要想發(fā)揮出它的作用，必須有建立在它之上的應用系統(tǒng)。這里有一個非常形象的比喻：網(wǎng)絡就象路，而應用系統(tǒng)就象車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必須跟據(jù)學校的實際情況，選擇恰當?shù)膽孟到y(tǒng)。把握當前先進性： 要將未來的可擴展性和經(jīng)濟可行性結合起來。當前計算機網(wǎng)絡技術發(fā)展很快，設備更新淘汰很快。校園網(wǎng)建設應當采用當前成熟先進的技術和設備，而這些設備應有良好的擴張性，即能夠兼容

10、未來可能的技術。我們分析在網(wǎng)絡上傳輸?shù)男畔⑹且纛l、視頻、數(shù)據(jù)相結合的信號，這樣對網(wǎng)絡的帶寬需求就較高，故采用1000mbps作為主干網(wǎng)帶寬，以保證網(wǎng)絡滿足用戶應用的需求。根據(jù)各信息點所屬部門不同，可將整個校園網(wǎng)分割成幾個以100m交換機為核心的子網(wǎng)，每個子網(wǎng)內(nèi)由100m交換機組提供數(shù)目不等的交換端口，所有工作站都通過100m網(wǎng)卡連接到交換機組上，使桌面帶寬達到100mbps。其具體站點分析如下圖所示2-1：各樓層信息點的需求數(shù)如表2-2建筑名信息點數(shù)到網(wǎng)絡中心的距離（米）教學樓40050圖書館20070實驗樓30070學生宿舍樓2000500文科樓130150逸夫樓10502.2、 子網(wǎng)與vl

11、an規(guī)劃 基2端口的vlan劃分 這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網(wǎng)絡管理員對網(wǎng)絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。基于mac地址的vlan劃分mac地址其實就是指網(wǎng)卡的標識符，每一塊網(wǎng)卡的mac地址都是惟一且固化在網(wǎng)卡上的。mac地址由12位16進制數(shù)表示，前8位為廠商標識，后4位為網(wǎng)卡標識。網(wǎng)絡管理員可按mac地址把一些站點劃分為一個邏輯子網(wǎng)?；诼酚傻膙lan劃分路由協(xié)議工作在網(wǎng)絡層，相應的工作設備有路由器和路由交換機（即三層交換機）。該方式允許一個vlan跨越多個交換機，或一個端口位于多個vlan

12、中。 就目前來說，對于vlan的劃分主要采取基于端口的vlan劃分基于路由的vlan劃分、，基于mac地址的vlan劃分方式為輔助性的方案。2.3、 存儲系統(tǒng)分析 需要存儲的數(shù)據(jù)主要存儲的數(shù)據(jù)有：學生的各種信息，教師信息，圖書館書目信息，實驗室設備信息，大禮堂儲存物資信息。等共享軟硬件的文件信息，而且需要對此進行數(shù)據(jù)備份以防數(shù)據(jù)丟失造成不良影響。2.5.1數(shù)據(jù)量該校園網(wǎng)的用戶大量達到1300戶，最大滿負荷時用戶的使用率為25%，即由1000個用戶同時上線，其中2/3為100mbps桌面速率，1/3為10mbps桌面速率，以80%線速利用率且為全交換方式運行，信息模式為多點訪問一點，如網(wǎng)絡中心，

13、按這種突發(fā)性最惡劣的情況考慮，計算出的網(wǎng)絡最大信息流量為 （1000*2/3*100+1000*1/3*10）*80%=57（gbps）2.5.2訪問量:如果今后學校的發(fā)展，網(wǎng)絡按照1000臺計算機估算的話，那么現(xiàn)在的核心設備的配置應為57 gbps 并可擴充至80 gbps 。當然，實際上運行的網(wǎng)絡流量由于諸多因素將達不到這種情況計算出來的樹值，但在工程上可以參考以上估算出來的數(shù)值選擇網(wǎng)絡設備。 系統(tǒng)集成費按網(wǎng)絡工程總造價的10計算，網(wǎng)絡總造價為48萬元左右。2.4、 系統(tǒng)及數(shù)據(jù)安全分析具體是安全性和可靠性主要可分為下列6項： （1）系統(tǒng)管理隨時掌握網(wǎng)絡內(nèi)任何設備的增減與變動，管理所有網(wǎng)絡設

14、備的設置參數(shù)。當故障發(fā)生時，管理人員得以重設或改變網(wǎng)絡設備的參數(shù)，維持網(wǎng)絡的正常運作。 （2）故障管理為確保網(wǎng)絡系統(tǒng)的高穩(wěn)定性，在網(wǎng)絡出現(xiàn)問2.5、 網(wǎng)間隔離信息技術的廣泛應用及信息資源共享和信息安全問題之間的矛盾日益突出。典型的現(xiàn)實情況是，一個部門從自身安全角度考慮，把內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)物理斷開，但與此同時，從開展業(yè)務的需求出發(fā)，與其他部門的內(nèi)部網(wǎng)絡連接越來越多，于是，有的部門將內(nèi)部網(wǎng)絡劃分為不同安全等級的域，即把內(nèi)部網(wǎng)絡進一步劃分為內(nèi)網(wǎng)和外網(wǎng)，將重要數(shù)據(jù)和系統(tǒng)置于內(nèi)網(wǎng)，僅供內(nèi)部人員授權訪問，將與其他部門聯(lián)網(wǎng)的系統(tǒng)置于外網(wǎng)，形成一種“外網(wǎng)受理、內(nèi)網(wǎng)處理”的格局，有效保護核心系統(tǒng)和匯總的重要信息

15、的安全，符合國家等級保護的原則。 第3章 拓撲圖及方案整體描述3.1 、主干網(wǎng)傳輸方案設計 網(wǎng)絡拓撲結構選用星型拓撲結構。它是目前使用最多、最為普遍的局域網(wǎng)拓撲結構，具體分為三級結構：第一級是網(wǎng)絡中心，為中心節(jié)點。網(wǎng)絡中心選址在學校地域的中心建筑,布置了校園網(wǎng)的核心設備，如路由器、交換機、服務器(www服務器、電子郵件服務器、文件服務器等)，并預留了將來與本部以外的幾個園區(qū)的通信接口。第二級是建筑群的主干結點，為二級節(jié)點。校園網(wǎng)按地域設置了幾條干線光纜，從網(wǎng)絡中心輻射到幾個主要建筑群，并在二級主干節(jié)點處端接。在主干網(wǎng)節(jié)點上安裝的交換機位于網(wǎng)絡的第三層，它向上與網(wǎng)絡中心的主干交換機相連，向下與各

16、樓層的接入層交換機相連。學校校園網(wǎng)主干帶寬全部為1000mbps。第三級是建筑物樓內(nèi)的接入層交換機，為三級節(jié)點，三級節(jié)點主要是指直接與工作站連接的局域網(wǎng)設備。使整體達到高性能與技術先進性高可靠性安全性可管理性可擴充性并對vlan劃分多層交換技術提出可行性方案。 3 .2、 網(wǎng)絡拓撲圖學生宿舍樓 教學樓 圖書館大禮堂 實驗樓 教師宿舍樓 網(wǎng)絡拓撲圖3-13.3、 遠程訪問支持遠程登錄協(xié)議的目的是提供一個全面的、雙向的、面向8個比特字節(jié)的通信工具，其主要目標是提供終端設備與面向進程接口的標準方法，telnet是應用層的協(xié)議，采用客戶/服務器模式工作的，telnet不僅允許用戶登錄到遠端主機上，還允

17、許用執(zhí)行遠端主機的命令，這樣用戶就能以極小的網(wǎng)絡資源代價完成大型的網(wǎng)絡應用。3.4、 子網(wǎng)劃分與vlan設定子網(wǎng)劃分類別及其詳細信息如下表所示:學校子網(wǎng)的劃分表3-2序號子網(wǎng)名稱包含的信息點1學生宿舍樓子網(wǎng)學生公寓區(qū)所有的計算機2信息樓子網(wǎng)信息樓計算機3行政區(qū)子網(wǎng)行政區(qū)所有的計算機4圖書館子網(wǎng)圖書館區(qū)所有的計算機5教學區(qū)子網(wǎng)教學樓和實驗樓所有的計算機6文科樓子網(wǎng)文科樓計算機7服務器群子網(wǎng)該區(qū)所有的計算機8無線網(wǎng)絡子網(wǎng)該區(qū)所有的計算機 學校校園網(wǎng)接入cernet,可以向cernet申請ip地址和域名。在校園網(wǎng)系統(tǒng)集成之前需要對全校的ip 地址分配作充分的規(guī)劃，對每臺服務器、pc 機網(wǎng)絡設備的端口

18、ip地址都要分配學校設備ip地址分配如表3-3所示：序號子網(wǎng)名稱網(wǎng)段ip網(wǎng)關ip備注1學生宿舍樓子網(wǎng)1721600/161721621vlan 12信息樓子網(wǎng)1721700/161721731vlan23行政區(qū)子網(wǎng)19216840/2419216841vlan 34圖書館子網(wǎng)19216870/2419216871vlan 45教學區(qū)子網(wǎng)1721800/161721861vlan 56文科樓19216850/2419216851vlan 67服務器群子網(wǎng)19216880/2419216881vlan 78無線網(wǎng)子網(wǎng)19216800/2419216801vlan8另外，ip地址分為公網(wǎng)地址和私網(wǎng)地

19、址兩類，公有地址（public address）由inter nic（internet network information center 因特網(wǎng)信息中心）負責。這些ip地址分配給注冊并向inter nic提出申請的組織機構。通過它直接訪問因特網(wǎng)。isp分配給學校的全局ip地址地址段為: -00/24.,私有地址（private address）屬于非注冊地址，專門為組織機構內(nèi)部使用。以下列出留用的內(nèi)部私有地址a類 -55b類 -55c類 -

20、55學校申請的ip地址為4個c類地址，為-55，域名為,主 dns服務器ip地址為0，輔dns 服務器ip 地址為1。1 服務器選型 服務器在校園網(wǎng)中充當不可或缺的角色，根據(jù)我校的實際情況，至少需要6臺服務器設備，具體服務器設備如下：校園網(wǎng)服務器需求如表3-4示:服務器名數(shù)量dns1www1e-mail1ftp1數(shù)據(jù)庫服務器1vod點播服務器12、交換機選型 cisco 3560-24ps是思科公司專門為ccna一種交換機，通過這個這個交換機能夠讓我們模擬出各種路由、交換協(xié)

21、議，而且，能夠測試各種設備的工作情況。使用 cisco 3560-24ps的主要目的是實現(xiàn)冗余的連接防止單點失效，從邏輯上，大型網(wǎng)絡可分為核心層、分布層和接入層，每層都有其特點。層次化設計的優(yōu)點可以總結為如下幾點： 可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題； 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題； 設計的靈活性：使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境；可管理性：層次結構使單個設備的配置的復雜性大大降低，更易管理交換機分為二層交換機和三層交換機兩種類型，其中二

22、層交換機的工作原理是：（1）當交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源mac地址，這樣它就知道源mac地址的機器是連在哪個端口上的； （2）再去讀取包頭中的目的mac地址，并在地址表中查找相應的端口；（3）如表中有與這目的mac地址對應的端口，把數(shù)據(jù)包直接復制到這端口上；（4）如表中找不到相應的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一目的mac地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。不斷的循環(huán)這個過程，對于全網(wǎng)的mac地址信息都可以學習到，二層交換機就是這樣建立和維護它自己的地址表?？梢钥闯龆咏粨Q機沒有路由功能，當不同

23、的子網(wǎng)進行通信是要借助路由器實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，所以當子網(wǎng)數(shù)量較多時，路由器的接口數(shù)量就成了一個瓶頸，而三層交換機就能解決這一缺點。三層交換機的最重要的功能是加快大型局域網(wǎng)絡內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個目的服務的。因此具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選。我們選擇 華為s5328c-ei-24s交換機作為核心層交換機，這個設備有26個端口，其中有兩個端口支持1gbps的帶寬，選擇cisco 2950-24二層交換機作為接入層交換機，這個設備有24個接口，能夠?qū)崿F(xiàn)10m/100m自適應到桌面的功能，而且，這兩款交換機都支持vlan功能。表3-5 華為s5328c-ei-24

24、s主要參數(shù)核心層采用華為s5328c-ei-24s交換機，其具體參數(shù)如表3-6下：華為s5328c-ei-24s主要參數(shù)交換機類型運營級千兆以太網(wǎng)交換機應用層級三層傳輸速率10mbps/100mbps/1000mbps網(wǎng)絡標準ieee802.3, ieee802.3u, ieee802.3d, ieee802.3ab, ieee802.3x端口結構模塊化端口數(shù)量28接口介質(zhì)24個100/1000base-x sfp, 4個10/100/1000base-t combo, 上行2個10ge xfp插卡或者4個1000base-x sfp傳輸模式全雙工交換方式存儲-轉(zhuǎn)發(fā)背板帶寬256gbps包轉(zhuǎn)發(fā)

25、率66mppsvlan支持支持qos支持支持網(wǎng)管支持支持網(wǎng)管功能支持telnet 遠程配置、維護、支持snmpv1/v2/v3、rmon、imanager 網(wǎng)管系統(tǒng)、集群管理hgmp、支持系統(tǒng)日志、分級告警mac地址表32k安全性用戶分級管理和口令保護、支持防止dos、arp 攻擊功能、支持ip、mac、端口的組合綁定、支持端口隔離、支持mac 地址黑洞、支持mac 地址學習數(shù)目限制、支持ieee 802.1x 認證, 支持單端口最大用戶數(shù)限制、支持aaa 認證, 支持radius、tacacs+等多種方式、支持ssh v2.0、支持cpu 保護功能尺寸(mm)44242043.6 mm重量(

26、kg)8kg匯聚層采用華為quidway s3952p-si作為交換機，其具體參數(shù)表3-6如下：華為quidway s3952p-si主要參數(shù)交換機類型部門級交換機應用層級三層傳輸速率10mbps/100mbps/1000mbps網(wǎng)絡標準ieee802.3, ieee802.3u, ieee802.3d, ieee802.3ab, ieee802.3x端口結構固定端口端口數(shù)量48接口介質(zhì)100base-tx、10/100/1000base-t、1000base-sx、1000base-fx傳輸模式全雙工交換方式存儲-轉(zhuǎn)發(fā)背板帶寬17.6gbps包轉(zhuǎn)發(fā)率13.2mbpsvlan支持支持qos支持

27、支持網(wǎng)管支持支持網(wǎng)管功能通過console 口配置, 支持snmp, 支持rmon1, 2, 3, 9組mib, 支持華為imanager n2000 dms網(wǎng)管系統(tǒng), 支持web 網(wǎng)管, 支持系統(tǒng)日志, 分級告警mac地址表16k尺寸(mm)44026043.6重量(kg)4kg(2) 華為s5328c-ei-24s 是為滿足管理的大中型企業(yè)網(wǎng)絡而研制的一款具有24個10/100m自適應端口的千兆以太網(wǎng)交換機。網(wǎng)絡管理功能提高了整體網(wǎng)絡的可管理性和實用性，千兆的上連通道使得桌面與中心的數(shù)據(jù)交換特別迅速，有效的消除了網(wǎng)絡數(shù)據(jù)傳輸?shù)钠款i，非常適合從桌面到骨干網(wǎng)實現(xiàn)千兆連接的網(wǎng)絡系統(tǒng)。 (3) 華

28、為s5328c-ei-24s 交換機是為滿足當前各種網(wǎng)絡環(huán)境簡單管理的需要而研制的具有124個10/100m自適應端口的智能型交換機。支持基于端口的vlan劃分、trunk連接以及對各個端口的性能管理等，對小區(qū)寬帶接入、辦公網(wǎng)管理等只需要進行簡單管理的環(huán)境特別經(jīng)濟實用。為了與計算機使用的ip地址區(qū)分，因此必須劃分相應的端口地址及網(wǎng)段。通過以上配置各匯聚層交換機與核心層交換機均采用ospf路由協(xié)議，共劃分了7個區(qū)域，路由器與中心機房配置成area0，其余為area1-area6（在模擬軟件中都有標記），各匯聚層交換機與接入層交換機之間均采用rip路由協(xié)議，各服務器與中心機房采用靜態(tài)路由，另外在每

29、個匯聚層交換機上都配有遠程登錄。3.路由器選型 路由器是內(nèi)部局域網(wǎng)和廣域網(wǎng)的分界點，主要是能夠進行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路徑的選擇。另外，路由器要能夠支持不同網(wǎng)絡提供商的接入，實現(xiàn)線路的冗余，我在次課題中我選擇cisco 1841路由器。 在大型局域網(wǎng)絡的建設中熟練掌握路由和交換技術是不可缺少的，采取什么樣的路由算法，要根據(jù)網(wǎng)絡的拓撲結構而定，路由協(xié)議工作在osi參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。下面簡單的介紹幾種常見的路由協(xié)議。如表3-7所示路由器類型模塊化接入路由器網(wǎng)絡協(xié)議rip協(xié)議、eigrp加強型內(nèi)部網(wǎng)關路由協(xié)議、osp

30、f開放最短路徑優(yōu)先路由協(xié)議固定的局域網(wǎng)接2 x 10/100/1000mbps包轉(zhuǎn)發(fā)率10 mbps:14,880 pps、100 mbps:148,810 pps、1000 mbps:1,488,100 ppsqos支持支持支持vpn支持擴展模塊4內(nèi)存256mb尺寸406.4438.15133.35mm重量20.4kg 其中，rip和ospf路由協(xié)議是通用的路由協(xié)議，而eigrp是cisco公司的專用協(xié)議，只有cisco公司的設備支持，因此這個協(xié)議具有局限性，在大部分局域網(wǎng)內(nèi)，因此ospf是首選的路由協(xié)議。3.5、 軟件系統(tǒng)采用tcp/ip網(wǎng)絡，其網(wǎng)絡地址及主機標識使用tcp/ip建議的b類編碼格式；系統(tǒng)采用client/server的結構體系；unix操作系統(tǒng)；sql標準的關系數(shù)據(jù)庫sybase；c+及c語言。1）操作系統(tǒng)windows server 2003在穩(wěn)定性和安全性方面可靠性較高，完全適合該校的網(wǎng)絡操作系統(tǒng)需求。3.6、 信息服務方案組建校園網(wǎng)的根本目的在于應用，而這之中，網(wǎng)絡教學又是重點。要充分發(fā)揮校園網(wǎng)的作用，就需要在網(wǎng)絡教學中體