高校校園網(wǎng)設(shè)計(jì)方案

高校校園網(wǎng)絡(luò)設(shè)計(jì)方案高校校園網(wǎng)絡(luò)設(shè)計(jì)方案班級(jí)：網(wǎng)絡(luò)班學(xué)號(hào)姓名：譚周貴班級(jí)：網(wǎng)絡(luò)班學(xué)號(hào)姓名：譚周貴1課題設(shè)計(jì)：高校校園網(wǎng)設(shè)計(jì)方案班級(jí)：姓名：學(xué)號(hào)：指導(dǎo)教師：完成日期：目錄\l“_TOC_250018“摘要 3\l“_TOC_250017“引言 3\l“_TOC_250016“第一章、校園網(wǎng)需求分析 4\l“_TOC_250015“工程背景 4需求分析 4\l“_TOC_250014“網(wǎng)絡(luò)信息點(diǎn)分布 5\l“_TOC_250013“應(yīng)用系統(tǒng)需求分析 5目前的網(wǎng)絡(luò)現(xiàn)狀 5\l“_TOC_250012“其次章、拓?fù)鋱D及IP地址安排 6\l“_TOC_250011“網(wǎng)絡(luò)拓?fù)錁?gòu)造圖 6IP地址安排及子網(wǎng)劃分 6\l“_TOC_250010“校園網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)總體思路 7\l“_TOC_250009“第三章、校園網(wǎng)綜合設(shè)計(jì) 7\l“_TOC_250008“校園網(wǎng)建設(shè)原則 7\l“_TOC_250007“校園網(wǎng)建設(shè)目標(biāo) 8\l“_TOC_250006“校園網(wǎng)建設(shè)技術(shù)需求 9網(wǎng)絡(luò)系統(tǒng) 9主流網(wǎng)絡(luò)傳輸技術(shù) 9網(wǎng)絡(luò)互聯(lián)技術(shù) 9網(wǎng)絡(luò)接入技術(shù) 9\l“_TOC_250005“網(wǎng)絡(luò)主干設(shè)計(jì)及設(shè)備選型 9\l“_TOC_250004“網(wǎng)絡(luò)主干網(wǎng) 9\l“_TOC_250003“設(shè)備選型 10第四章、設(shè)備清單與報(bào)價(jià) 134.1網(wǎng)絡(luò)系統(tǒng)清單及預(yù)算 13第五章、效勞器及交換機(jī)配置 14\l“_TOC_250002“網(wǎng)絡(luò)配置拓?fù)鋱D 14\l“_TOC_250001“網(wǎng)絡(luò)設(shè)備配置相關(guān)命令 15\l“_TOC_250000“第六章、總結(jié) 166.1設(shè)計(jì)心得 19摘要園網(wǎng)建設(shè)的教育目的、策略、流程圖，并進(jìn)一步分析、總結(jié)、建設(shè)一個(gè)完善的校園網(wǎng)工程。校園網(wǎng)的建成，為全校的教學(xué)、科研、教務(wù)、人事、行政、財(cái)務(wù)、圖書、治理等供給了一個(gè)高效高性能的工作環(huán)境，對(duì)提高全校的教學(xué)、科研、治理水平，進(jìn)展國際溝通，都會(huì)起到巨維護(hù)治理等方面做好校園網(wǎng)站建設(shè)，開創(chuàng)時(shí)代高校網(wǎng)站建設(shè)的局面。引言越來越簡潔使用，它們正在快速轉(zhuǎn)變著人們的生活、學(xué)習(xí)、工作方式，人們能夠明顯感覺到這種變化，總之整個(gè)世界正進(jìn)展著一次又一次深刻的變革。資源在計(jì)算機(jī)關(guān)心治理中的作用。智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)，最終完成統(tǒng)一軟件資源平臺(tái)的構(gòu)建，實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)治理、統(tǒng)一軟件資源系統(tǒng)，并保證將來可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶供給高速接入安全掌握，同時(shí)具有高性能，高效率，不連續(xù)的效勞，便利的對(duì)網(wǎng)絡(luò)中全部設(shè)備和應(yīng)用進(jìn)展有效的時(shí)事掌握和治理。展幾乎是同步進(jìn)展的。高校不僅擔(dān)當(dāng)著教書育人的工作，更擔(dān)當(dāng)著局部國家級(jí)的科研任務(wù)，計(jì)費(fèi)等的需求,可以利用萬兆以太網(wǎng)的校園網(wǎng)組網(wǎng)技術(shù)。構(gòu)建校園網(wǎng)骨干網(wǎng)，實(shí)現(xiàn)各個(gè)分校程多媒體教學(xué)、數(shù)字圖書館等業(yè)務(wù)的開展。第一章、校園網(wǎng)需求分析一．需求分析及需求調(diào)查工程背景某高校共有：教學(xué)樓2幢〔均為11層，每層有教室20間，每個(gè)教室布設(shè)信息點(diǎn)1個(gè)。試驗(yàn)大樓1幢13層，每層有試驗(yàn)室12間，每個(gè)試驗(yàn)室布設(shè)信息點(diǎn)4135001〔8〕，105412100個(gè)，并通過兩根光纖分別接入教育網(wǎng)和電信網(wǎng)并接入Internet。8〔11〕，2462〔均為3〕，1、253521〔5〕，1－4825200110應(yīng)用系統(tǒng)支持：教務(wù)治理系統(tǒng)，學(xué)校網(wǎng)站和各部門網(wǎng)站，辦公自動(dòng)化系統(tǒng)，圖書館應(yīng)用系統(tǒng)〔5〕，電子郵件效勞器，DNS網(wǎng)絡(luò)需求分析〔VLAN〕設(shè)備方面，應(yīng)選擇有校園網(wǎng)成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為Internet、撥號(hào)用戶和移動(dòng)用戶供給接口，網(wǎng)絡(luò)還應(yīng)具有良好的擴(kuò)展性。網(wǎng)絡(luò)信息點(diǎn)分布對(duì)學(xué)校信息點(diǎn)的分析，如表2-1所示：建筑物名稱信息點(diǎn)的分布 信息點(diǎn)的數(shù)量主要應(yīng)用教學(xué)樓2幢 11層 440資源共享、internet效勞等試驗(yàn)大樓1幢 13層 1076資源共享、internet效勞等行政樓1幢 8層 498教務(wù)治理系統(tǒng),、人力資源治理OA辦公、internet效勞等學(xué)生宿舍8幢 11層 12672internet食堂2幢 3層 40internet圖書館1幢 5層 264圖書館應(yīng)用系統(tǒng)體育館1幢 1層 10internet合計(jì)150002-1學(xué)校信息點(diǎn)的分析表應(yīng)用系統(tǒng)需求分析6臺(tái)效勞器設(shè)備，具體效勞器設(shè)備如下：1-2-2效勞器名數(shù)量應(yīng)用系統(tǒng)軟件DNS1Server2023WWW1APACHEWWWServerFTP1Server2023E-mail1MicrosoftExchangeDHCP2Server2023圖書館應(yīng)用系統(tǒng)1…教務(wù)治理系統(tǒng)3…辦公自動(dòng)化系統(tǒng)2…備用效勞器1…目前校園網(wǎng)絡(luò)現(xiàn)狀化建設(shè)，其最終建設(shè)目標(biāo)是將建設(shè)成為一個(gè)借助信息化教育和治理手段的高水平的智能化、資源系統(tǒng)，并保證將來可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為10G，為用戶供給高速接入網(wǎng)絡(luò)，并掌握和治理。高校校園網(wǎng)絡(luò)設(shè)計(jì)方案其次章拓?fù)鋱D及IP地址安排網(wǎng)絡(luò)拓?fù)錁?gòu)造圖1、網(wǎng)絡(luò)建設(shè)構(gòu)造：星型構(gòu)造是目前局域網(wǎng)建設(shè)的典型構(gòu)造，也是校園網(wǎng)的主流構(gòu)造。〔核心交換機(jī)為核心，下連樓宇交換機(jī)、桌面交換機(jī)。如圖IPVLAN劃分為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：承受借位的方式，從主機(jī)位最高位開頭借位變?yōu)榈淖泳W(wǎng)位，所剩余的局部則仍為主機(jī)位。這使得IP地址的構(gòu)造分為三級(jí)地址構(gòu)造：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次構(gòu)造便于IP地址安排和治理。它的使用關(guān)鍵在于選擇適宜的層次構(gòu)造--如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IPVLAN是為解決以太網(wǎng)的播送問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的根底上增加了VLAN頭，用VLANID訪。VLAN除了能將網(wǎng)絡(luò)劃分為多個(gè)播送域，從而有效地掌握播送風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)訪問，虛擬局域網(wǎng)的好處是可以限制播送范圍，是一種比較成熟校園以及企業(yè)組網(wǎng)標(biāo)準(zhǔn)。班級(jí)：網(wǎng)絡(luò) 班 學(xué)號(hào) 姓名：譚周貴 6高校校園網(wǎng)絡(luò)設(shè)計(jì)方案高校校園網(wǎng)絡(luò)設(shè)計(jì)方案班級(jí)：網(wǎng)絡(luò)班學(xué)號(hào)姓名：譚周貴班級(jí)：網(wǎng)絡(luò)班學(xué)號(hào)姓名：譚周貴102-2所示，學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的安排。序號(hào)子網(wǎng)名稱Vlan網(wǎng)段IP范圍網(wǎng)關(guān)1教學(xué)樓子網(wǎng)10/23-54542試驗(yàn)樓子網(wǎng)20/21-54543行政樓子網(wǎng)30/23-54544學(xué)生公寓子140/19-54545學(xué)生公寓子250/19-54546圖書館子網(wǎng)60/23-54547體育館子網(wǎng)70/26-228食堂子網(wǎng)804/265-26269效勞器治理9028/2629-9090區(qū)子網(wǎng)10三層交換機(jī)--/30---與路由之間/30-11外網(wǎng)地址出--/8-0--口具體配置拓?fù)鋱D校園網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)總體思路1、整體規(guī)劃分步實(shí)施：根底設(shè)施建設(shè)一步到位，循經(jīng)濟(jì)有用的原則.考慮到學(xué)校資金、學(xué)校計(jì)算機(jī)應(yīng)用的現(xiàn)狀、學(xué)校教職員的現(xiàn)有水平以及網(wǎng)絡(luò)建設(shè)和應(yīng)用系統(tǒng)開發(fā)的固有規(guī)律，學(xué)校網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)當(dāng)分步實(shí)施。2這里有一個(gè)格外形象的比方：網(wǎng)絡(luò)就像路，而應(yīng)用系統(tǒng)就像車，只修路但沒車跑，路也不能發(fā)揮它的作用。這必需跟據(jù)學(xué)校的實(shí)際狀況，選擇恰當(dāng)?shù)膽?yīng)用系統(tǒng)。3、把握當(dāng)前先進(jìn)性：要將將來的可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)展很快，設(shè)備更淘汰很快。校園網(wǎng)建設(shè)應(yīng)當(dāng)承受當(dāng)前成熟先進(jìn)的技術(shù)和設(shè)備，而這些設(shè)備應(yīng)有良好的擴(kuò)張性，即能夠兼容將來可能的技術(shù).4、符合標(biāo)準(zhǔn)〔國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)〕調(diào)開放的時(shí)代，從而是一個(gè)強(qiáng)調(diào)標(biāo)準(zhǔn)的時(shí)代，所以把這一條單列，以示重視。校園網(wǎng)建設(shè)原則有用性和經(jīng)濟(jì)性骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。先進(jìn)性和成熟性熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有進(jìn)展?jié)摿?，能保證在將來假設(shè)干年內(nèi)占主導(dǎo)地位，保證我校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，承受千兆為主萬兆為預(yù)留以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。3.牢靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，從系統(tǒng)構(gòu)造、技術(shù)措施、設(shè)備性能、系統(tǒng)治理、廠障時(shí)間.安全性和保密性分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，實(shí)行不同的措施，包括端口隔離、路由過濾、DDoSIP升整個(gè)網(wǎng)絡(luò)的安全性。可擴(kuò)展性和可治理性和擴(kuò)展。校園網(wǎng)建設(shè)目標(biāo)校園網(wǎng)工程建設(shè)，將到達(dá)以下目標(biāo)：11000M100M2、校園網(wǎng)內(nèi)具有WWWFTPDNS網(wǎng)絡(luò)治理等。3、學(xué)校承受基于SQLserver數(shù)據(jù)庫做開發(fā)平臺(tái)。4、校園網(wǎng)承受路由器+防火墻構(gòu)造進(jìn)展接入，網(wǎng)絡(luò)互聯(lián)設(shè)備(交換機(jī)、路由器、線纜、及其他設(shè)置)。5、全部教學(xué)樓各自劃分VLAN，各系辦公室各自劃分VLAN，行政辦公室為一個(gè)VLAN，宿舍為一個(gè)VLAN，效勞器組為一個(gè)VLAN。6、校園網(wǎng)必需安裝內(nèi)容過濾器，以過濾網(wǎng)站不良信息。7、校園網(wǎng)將建立一個(gè)OA系統(tǒng)，以便于學(xué)校無紙化辦公。8、校園網(wǎng)將構(gòu)建一個(gè)完整的網(wǎng)絡(luò)防毒系統(tǒng)，以有效地杜絕病毒的傳播。910、校園網(wǎng)的建設(shè)必需為以后網(wǎng)絡(luò)建設(shè)預(yù)留進(jìn)展和擴(kuò)容的空間。校園網(wǎng)建設(shè)技術(shù)需求網(wǎng)絡(luò)系統(tǒng)100M交換到桌面。具體技術(shù)視工程實(shí)施時(shí)的網(wǎng)絡(luò)技術(shù)進(jìn)展而定?？赏ㄟ^路由器與CERNET和Internet2.主流網(wǎng)絡(luò)傳輸技術(shù)、光纖本方案主干網(wǎng)絡(luò)傳輸介質(zhì)承受長波多模及單模光纖。8-10微米長波單模光纖用于校園網(wǎng)主干接入介質(zhì)。50雙絞線而用戶之間則選用超五類非屏蔽雙絞線是在對(duì)現(xiàn)有五類屏蔽雙絞線的局部性能加以改善后消滅的電纜.將網(wǎng)絡(luò)相互連接起來要使用一些中間設(shè)備〔或中間系統(tǒng)〕，本方案承受二層交換機(jī),三層交換機(jī),路由器〔router〕,網(wǎng)橋和路由器的混合物橋路器〔brouter〕兼有網(wǎng)橋和路由器的功能。.在網(wǎng)絡(luò)層以上的中繼系統(tǒng)，即網(wǎng)關(guān)將網(wǎng)絡(luò)相互連接起來要使用一些中間設(shè)備〔或中間系統(tǒng)〕，本方案承受二層交換機(jī),三層交換機(jī),路由器〔router〕,網(wǎng)橋和路由器的混合物橋路器〔brouter〕兼有網(wǎng)橋和路由器的功能。.在網(wǎng)絡(luò)層以上的中繼系統(tǒng)，即網(wǎng)關(guān)是指用交換機(jī)和路由器進(jìn)展互聯(lián)的網(wǎng)絡(luò)。網(wǎng)絡(luò)接入技術(shù)〔internet〕Internet聯(lián)網(wǎng).接入層樓層交換節(jié)點(diǎn)承受千兆智能堆疊交換機(jī)備，對(duì)用戶的桌面設(shè)備供給全雙工的百兆連接，為各類用戶供給無堵塞的交換性能。出口由于校園網(wǎng)出口承受以太網(wǎng)，所以承受路由器+防火墻的方式，起到如下作用：防火墻供給強(qiáng)有力的效勞器、內(nèi)網(wǎng)安全保護(hù)、供給IDS等安全特性；路由器供給出口路由功能，數(shù)據(jù)處理力量強(qiáng)，具有強(qiáng)大的NAT網(wǎng)絡(luò)主干設(shè)計(jì)及設(shè)備選型網(wǎng)絡(luò)主干網(wǎng)：1000M+100M100M和1000M網(wǎng)技術(shù)，有用性強(qiáng)帶寬伸縮性。千兆位以太網(wǎng)〔GBE〕技術(shù)千兆位以太網(wǎng)是IEEE802.3以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展，傳輸速度為每秒1000兆位(即1Gbps)。傳輸標(biāo)準(zhǔn):1000Bsae-LX傳輸介質(zhì):8-10微米長波單模光纖布線系統(tǒng)要符合構(gòu)造化布線國際標(biāo)準(zhǔn)，能適應(yīng)各種不同的網(wǎng)絡(luò)，還要具有先進(jìn)性，10-15Lucent統(tǒng)之一，它不僅質(zhì)量卓越，價(jià)位合理，而且供給15設(shè)備選型防火墻為了以后擴(kuò)展的需要，所以承受了RG-WALL1000。RG-WALL1000承受銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的分類算法〔ClassificationAlgorithm〕設(shè)計(jì)的一代安全產(chǎn)品——第三類防火墻，技術(shù)參數(shù)RG-WALL1000/VPN端 口最大并發(fā)連接數(shù)吞吐量〔最大〕策略數(shù)VPNVPN(SHA-1,3-DES)

210/100BaseT+210/100/1000BaseT4/千兆SX/LX1,000,000sessions1.8Gbps65,53510,000tunnels400Mbps路由器的選擇設(shè)備性能交換容量包處理力量ACL路由表流表32G16.7MPPS2設(shè)備性能交換容量包處理力量ACL路由表流表32G16.7MPPS2252,000,00043,500,0002MAC協(xié)議支持路由協(xié)議組播協(xié)議地址治理MPLS特色支持治理方式OSPF、IS-IS、BGP、RIPv2、靜態(tài)路由IGMP、PIM-DM/SM、DVMRP、RP靜態(tài)、DHCPMPLSLSRLER2547-bisMPLSL3VPN、MartiniMPLSL2VLL、MPLSTLS、MPLS快速重路由NAT、Loadbalancing、VSRP、Webcacheredirection、策略路由、HPS線速全組RMON/RMON2〔SNMP〕SSHRADIUS、TACACS＋、RS-232、命令行接口〔CLI〕TACACS＋、RS-232、命令行接口〔CLI〕核心交換機(jī)的選擇RG-S6800E是銳捷網(wǎng)絡(luò)推出的基于NP+ASIC構(gòu)架的一代多業(yè)務(wù)萬兆核心路由交換機(jī)，RG-S6800E擴(kuò)展力量，到達(dá)業(yè)務(wù)和性能并重的設(shè)計(jì)需求。產(chǎn)品技術(shù)參數(shù)：技術(shù)參數(shù)模塊插槽RG-S6810E10個(gè)〔2個(gè)用于治理引擎模塊〕RG-S6806E6個(gè)〔2個(gè)用于治理引擎模塊〕背板1.6T〔3.2T〕2.4T〔4.8T〕〔V3.x〕800G〔1.6T〕1.2T〔2.4T〕〔V3.x〕交換容量800G1.2T〔V3.x〕400G600G〔V3.x〕包轉(zhuǎn)發(fā)速率L2/L3：572MppsL2/L3：857Mpps〔V3.x〕L2L3：286MppsL2/L3：428M〔V3.x〕路由表項(xiàng)256K802.1qVLAN4KL2協(xié)議IEEE802.3IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3aeIEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3協(xié)議 BGP4IS-ISOSPFRIPV1RIPV2IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、Policy-basedRouting、ECMP、WCMP、VRRP病毒攻擊防護(hù)治理方式其它協(xié)議尺寸〔長x寬電源MTBF溫度濕度

全面的ACL〔基于以太網(wǎng)類型、協(xié)議、VLAN、MAC、IP、TCP/UDP端口號(hào)、時(shí)間等IPDOS/DDOSIPSNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSHSNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、IPV6、MPLS、LoadBalancing、NAT、VPN、Firewall、IDS、WebCacheRedirect、Syslog448mmx437mmx956mm 508mmx437mmx647mm100VAC~240VAC，50Hz~60Hz，功率:1200W>200,000hours工作溫度：0℃到40℃存儲(chǔ)溫度：-40℃到70℃工作濕度:10%到90%RH存儲(chǔ)濕度:5%到95%RH會(huì)聚交換機(jī)選擇背板構(gòu)架分布式CROSSBARRG-S6506RG-S6506768G和286Mpps背板構(gòu)架分布式CROSSBARL2L3Ipv6護(hù)治理方式

6個(gè)〔2個(gè)用于治理引擎模塊〕IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1QIEEEE802.1dIEEEE802.1WIEEEE802.1S、PortMirror、IgmpSnoopingJumboFrame(9Kbytes)、QinQ、GVRPOSPF、RIPV1、RIPV2、IGMPv1/v2/v3、BGP4、DVMRP、PIM-SSM/SM/DM、LPMRouting、ECMP、WCMP、VRRPICMPv6ICMPv6DHCPv6ACLv6、、OSPFV3、RIPng、手工隧道、ISATAP、6to4全面的ACL〔基于以太網(wǎng)類型、協(xié)議、VLAN、MAC、IP、TCP/UDP時(shí)間等IP〔SouceIPSpoofing〕DOS〔Synflood，Smurf〕，防掃描〔PingSweep)SNMPv1/v2/v3、Telnet、Console、WEB、RMON銳捷RG-S5750-24SFP/8GT-E背板構(gòu)架 背板帶寬：256Gbps包轉(zhuǎn)發(fā)率：155MppsAC100-240V，50-60Hz，2A端口描述：24SFP端口，8個(gè)復(fù)用10/100/1000M自適應(yīng)電口電源功率：單電源：33W，48W〔帶擴(kuò)展模塊〕主要參數(shù)L3Ipv6護(hù)治理方式

6個(gè)〔2個(gè)用于治理引擎模塊〕應(yīng)用層級(jí)三層傳輸速率10/100/1000Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率155MppsOSPF、RIPV1、RIPV2、IGMPv1/v2/v3、BGP4、DVMRP、PIM-SSM/SM/DM、LPMRouting、ECMP、WCMP、VRRPICMPv6ICMPv6DHCPv6ACLv6、、OSPFV3、RIPng、手工隧道、ISATAP、6to4全面的ACL〔基于以太網(wǎng)類型、協(xié)議、VLAN、MAC、IP、TCP/UDP時(shí)間等IP〔SouceIPSpoofing〕DOS〔Synflood，Smurf〕，防掃描〔PingSweep)SNMPv1/v2/v3、Telnet、Console、WEB、RMON全千兆安全智能接入交換機(jī)選擇RG-S2924G是銳捷網(wǎng)絡(luò)推出的全千兆安全智能接入交換機(jī)802.1D802.1w、802.1s使用網(wǎng)絡(luò)通道，供給冗余鏈路利用率。技術(shù)參數(shù)產(chǎn)品型號(hào)固定端口IPv4ACLIPv6ACL&QoS

RG-S2924G4810/100/1000M4個(gè)復(fù)用的SFP支持多種硬件ACL：IPACL〔基于IP地址的硬件ACL〕、IPACL〔基于IPACL〕、MAC擴(kuò)展ACL〔基于源MAC地址、目的MACACL〕、基于時(shí)間ACL、專家級(jí)ACL〔可同時(shí)基于VLANMACIPTCP/UDPACL)支持硬件IPv6ACL：支持源/目的IPv6/IPv6〔Trafficclass〕、時(shí)間選項(xiàng)的硬件IPv6ACL和IPv6QoS第四章設(shè)備清單及報(bào)價(jià)4.1網(wǎng)絡(luò)系統(tǒng)清單與預(yù)算設(shè)備型號(hào) 說 明 單價(jià) 數(shù)量總價(jià)防火墻 RG-WALL1000。RG-WALL1000 3W13W路由器 銳捷RSR-08 0.8W10.8W核心交換機(jī) 銳捷RG-S6800E 20W240W銳捷RG-S6506 5W1會(huì)聚交換機(jī)15W銳捷RG-S5750-24SFP/8GT-E2W5千兆接入交換機(jī)RG-S2924G0.2W32064W效勞器價(jià)格Dell2W1020W進(jìn)口設(shè)備總價(jià)￥142.8W選購軟件數(shù)據(jù)庫，sever2023，等10W系統(tǒng)集成費(fèi)〔設(shè)備總價(jià)×10%〕14.3W網(wǎng)絡(luò)系統(tǒng)總價(jià)￥167.1W￥8.4W施工費(fèi)用￥10W總報(bào)價(jià)177W高校校園網(wǎng)絡(luò)設(shè)計(jì)方案網(wǎng)絡(luò)配置拓?fù)鋱D網(wǎng)絡(luò)設(shè)備配置相關(guān)命令1.路由器配置命令NATRouter>Router#conftRouter(config)#Router(config)#ipnatpoolcisco0netmaskRouter(config)#ipnatinsidesourcelist1poolciscoRouter(config)#access-list1permitanyinterfaceFastEthernet0/0ipaddress52班級(jí)：網(wǎng)絡(luò) 班 學(xué)號(hào) 姓名：譚周貴 14高校校園網(wǎng)絡(luò)設(shè)計(jì)方案高校校園網(wǎng)絡(luò)設(shè)計(jì)方案班級(jí)：網(wǎng)絡(luò)班學(xué)號(hào)姓名：譚周貴班級(jí)：網(wǎng)絡(luò)班學(xué)號(hào)姓名：譚周貴15ipnatinside!interfaceFastEthernet1/0ipaddress52ipnatinside!interfaceSerial2/0ipaddressipnatoutside2.核心交換機(jī)配置命令Trunk配置Router>Router#conftRouter(config)#intrangefa0/1-6switchporttrunkencapsulationdot1qswitchportmodetrunkVLAN配置Switch(config)#intvlan10Switch(config-if)#ipaddr54Switch(config-if)#intvlan20Switch(config-if)#ipaddr54Switch(config-if)#intvlan30Switch(config-if)#ipaddr54Switch(config-if)#intvlan40Switch(config-if)#ipaddr54Switch(config-if)#intvlan50Switch(config-if)#ipaddr54Switch(config-if)#intvlan60Switch(config-if)#ipaddr54Switch(config-if)#intvlan70Switch(config-if)#ipaddr292Switch(config-if)#intvlan80