大學(xué)校園網(wǎng)的設(shè)計實現(xiàn)分析

.PAGE.2014屆畢業(yè)設(shè)計說明書工學(xué)院校園網(wǎng)的設(shè)計與系統(tǒng)實現(xiàn)系、部：計算機(jī)與信息科學(xué)學(xué)院學(xué)生：指導(dǎo)教師：職稱講師專業(yè)：計算機(jī)科學(xué)與技術(shù)班級：完成時間：2014年6月..摘要因為計算機(jī)、通信和多媒體技術(shù)的不斷迅速的開展，讓網(wǎng)絡(luò)上的應(yīng)用變得更加豐富。對校園網(wǎng)絡(luò)提出進(jìn)一步的要為了滿足多媒體教學(xué)和辦公管理等方面的需求。為了適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)的開展趨勢并滿足學(xué)校各方面的應(yīng)用需求，一個高速、先進(jìn)且可擴(kuò)展的校園計算機(jī)網(wǎng)絡(luò)是必不可少的。高性能、高可靠性、擴(kuò)展性好的網(wǎng)絡(luò)解決方案，是培養(yǎng)先進(jìn)人才的教育基石般的學(xué)校所迫切需要的。本設(shè)計分析了校園網(wǎng)的多方面需求和應(yīng)用特點，為校園網(wǎng)的建立提供了一套詳細(xì)的設(shè)計方案。本校園網(wǎng)設(shè)計的具體方法：首先分析校園網(wǎng)現(xiàn)狀及需求，并根據(jù)建筑物分布，確定網(wǎng)絡(luò)總體設(shè)計方案，再進(jìn)展詳細(xì)設(shè)計：即設(shè)計網(wǎng)絡(luò)拓?fù)錁?gòu)造、VLAN和IP子網(wǎng)的劃分、交換機(jī)配置、設(shè)備選型和設(shè)備清單，進(jìn)展校園網(wǎng)的綜合布線及綜合布線的測試和驗收，最后是網(wǎng)絡(luò)管理和校園網(wǎng)的平安設(shè)置。本論文先闡述校園網(wǎng)開展現(xiàn)狀和需求，了解建筑物分布，然后進(jìn)展信息點分析，再進(jìn)展網(wǎng)絡(luò)總體規(guī)劃及拓?fù)鋱D，IP地址的劃分，設(shè)備選型，校園網(wǎng)的綜合布線，綜合布線測試和驗收，網(wǎng)絡(luò)管理和網(wǎng)絡(luò)平安，較系統(tǒng)地對本設(shè)計進(jìn)展了一個描述。關(guān)鍵詞：校園網(wǎng)、網(wǎng)絡(luò)設(shè)備、協(xié)議AbstractBecauseofputer,municationandmultimediatechnologyhasrapidlydeveloped,forapplicationonthenetworkbeesmoreabundant.Inordertomeetthemultimediateachingandofficemanagementneedsfurtherrequesttothecampusnetwork.Inordertoadapttothecurrentnetworktechnologydevelopmenttendencyandmeettheapplicationneedsoftheschool,ahigh-speed,advancedandscalablecampusputernetworkisessential.Expansionofhighperformance,highreliability,goodnetworksolutions,istheurgenteducationalfoundationtrainingadvancedtalentsliketheschoolneeds.Thedesignandanalysisoftheneedsandcharacteristicsofvariouscampusnetworkapplications,andprovidesadetaileddesignfortheconstructionofthecampusnetwork.Specificmethodsofthecampusnetworkdesign:thefirstanalyzesthestatusandneedsofthecampusnetwork,andaccordingtothedistributionofthebuildingtodeterminetheoverallnetworkdesign,andthencarryoutdetaileddesign:thedesignofthenetworktopology,dividedVLANandIPsubnet,switchconfiguration,equipmentselectionandequipmentlist,integratedwiringandcablingcampusnetworktestingandacceptance,finally,networkmanagementandsecuritysettingscampusnetwork.Thispaperfirstdescribesthecurrentsituationanddevelopmentneedsofthecampusnetwork,tounderstandthedistributionofthebuilding,thentheinformationpointanalysis,thentheoverallplanningandnetworktopology,theIPaddressisdividedcabling,equipmentselection,campusnetworkcablingtestandacceptance,networkmanagementandnetworksecurity,systematicallycarriedoutonthedesignofadescription.Keyword：CampusNetwork、Networkequipment、Agreement目錄1前言12需求分析32.1校園網(wǎng)需求分析3校園網(wǎng)功能需求4校園網(wǎng)設(shè)計原那么52.2校園網(wǎng)的總體設(shè)計思想52.3校園網(wǎng)的設(shè)計目標(biāo)62.4校園網(wǎng)系統(tǒng)構(gòu)成62.5校園的整體布局設(shè)計7校園各建筑物分布圖72.5.2建筑物分布82.5.3信息點分析82．6應(yīng)用需求分析92．7系統(tǒng)維護(hù)和平安等分析93詳細(xì)設(shè)計103.1網(wǎng)絡(luò)總體規(guī)劃及拓?fù)鋱D10整體網(wǎng)絡(luò)邏輯設(shè)計圖10整體網(wǎng)絡(luò)物理設(shè)計圖11局部網(wǎng)絡(luò)拓?fù)鋱D123.2IP地址規(guī)劃153.2.1VLAN的劃分153.2.2IP地址規(guī)劃173.3設(shè)備選型203.3.1軟件設(shè)備203.3.2設(shè)備清單214校園網(wǎng)絡(luò)的綜合布線224.1綜合布線的標(biāo)準(zhǔn)和產(chǎn)品要求224.1.1綜合布線的分析224.1.2工程布線標(biāo)準(zhǔn)224.1.3綜合布線的產(chǎn)品224.2綜合布線總體系統(tǒng)設(shè)計方案234.2.1工作區(qū)子系統(tǒng)244.2.2水平子系統(tǒng)244.2.3管理子系統(tǒng)264.2.4垂直干線子系統(tǒng)284.2.5設(shè)備間子系統(tǒng)294.2.6建筑群子系統(tǒng)314.3網(wǎng)線認(rèn)識及其制作334.3.1網(wǎng)線的分類334.3.2雙絞線RJ-45水晶頭的制作線序344.3.3網(wǎng)線的制作方法354.4交換機(jī)與路由器的配置375綜合布線測試與驗收435.1綜合布線測試標(biāo)準(zhǔn)435.2測試程序及測試結(jié)果435.2.1測試程序435.2.2測試結(jié)果445.3網(wǎng)絡(luò)效勞器的配置與使用445.3.1Windows20003Server的安裝與配置445.3.2DNS效勞器的配置445.3.3DHCP效勞器的配置455.3.4效勞器的配置455.3.5網(wǎng)絡(luò)Web、FTP效勞器466網(wǎng)絡(luò)管理及網(wǎng)絡(luò)平安486.1網(wǎng)絡(luò)管理486.2網(wǎng)絡(luò)平安496.2.1網(wǎng)絡(luò)平安隱患496.2.2網(wǎng)絡(luò)平安管理策略507完畢語51參考文獻(xiàn)52致53.PAGE.1前言時代在開展，科技在進(jìn)步。計算機(jī)進(jìn)入我們的生活并隨著互聯(lián)網(wǎng)技術(shù)的普及，我們將會迎來一個不同于之前的互聯(lián)網(wǎng)時代。建立自己的校園網(wǎng)以此全面的提升學(xué)校的信息化水平，是為了加快教育現(xiàn)代化的進(jìn)程，因為現(xiàn)在學(xué)校正在步入一個跨越式的開展階段。為了讓學(xué)?？焖匍_展并實現(xiàn)教育現(xiàn)代化，校園網(wǎng)的建成對此有著深遠(yuǎn)的意義。校園網(wǎng)在建成之后可以通過訪問互聯(lián)網(wǎng)去接入中國教育科研網(wǎng)，然后利用互聯(lián)網(wǎng)和教課上的資源，去改善教學(xué)和科研條件，并提高教學(xué)和科研的質(zhì)量，以此來加快學(xué)校的信息化進(jìn)程。目前，互聯(lián)網(wǎng)已經(jīng)成為了信息時代全球可以共享的龐大的信息基地，它累積了大量的數(shù)以萬計的信息資源，這些資源關(guān)聯(lián)著人類所面對的和從事的各個不同的領(lǐng)域、行業(yè)和社會公用效勞信息。如今全球大概有數(shù)億人在互聯(lián)網(wǎng)上進(jìn)展信息交換和各種業(yè)務(wù)處理，因此國際互聯(lián)網(wǎng)上連接的計算機(jī)已經(jīng)金達(dá)數(shù)千萬臺。這使得在全球掀起了一股信息高速公路規(guī)劃和建立的高潮。為了給廣闊師生和科研人員提供一個全新的網(wǎng)絡(luò)環(huán)境，中國教育科研計算機(jī)網(wǎng)〔CERNET〕自1994年正式啟動以來，已經(jīng)與國數(shù)百所學(xué)校相連。1998年10月,中國教育科研網(wǎng)(CERNET)正式啟動了二期工程,本工程預(yù)計要在2000年工程全面完成時，不僅要到達(dá)連接1000所大學(xué)的目標(biāo)，還要針對那些有條件的中小學(xué)也提供接入上網(wǎng)效勞。隨著現(xiàn)在飛速開展的信息技術(shù)，網(wǎng)絡(luò)建立方案中對中小學(xué)校園網(wǎng)的建立成為了討論的話題之一。但是由于我國目前大多數(shù)校園網(wǎng)的應(yīng)用還不豐富、原有的一些計算機(jī)業(yè)務(wù)系統(tǒng)還沒有充分發(fā)揮。這種應(yīng)用水平的低下對校園網(wǎng)資源造成了很大的浪費。為了提高學(xué)校各項業(yè)務(wù)水平，只有提高校園網(wǎng)的應(yīng)用水平，才能適應(yīng)日新月異的信息時代的要求。因此學(xué)校校園網(wǎng)建立的下一個工作重點是：該如何利用當(dāng)前先進(jìn)計算機(jī)技術(shù)與校園網(wǎng)資源，去實現(xiàn)學(xué)校的各項業(yè)務(wù)系統(tǒng)的集成和提高校園網(wǎng)的應(yīng)用水平。世界邁入網(wǎng)絡(luò)中心計算〔NetworkCentricputing〕時代的標(biāo)志是數(shù)據(jù)庫、網(wǎng)絡(luò)及與之相關(guān)的應(yīng)用技術(shù)在不斷開展，國際互聯(lián)網(wǎng)〔Internet〕和部網(wǎng)〔Intranet〕技術(shù)的廣泛應(yīng)用。隨著人們傳統(tǒng)的交互和工作模式在悄悄改變，使得原本處在不一樣地理位置的人能夠使用群件技術(shù)〔GroupWare〕去協(xié)同工作和共享數(shù)據(jù)。對學(xué)校傳統(tǒng)計算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn)生影響的是一些計算機(jī)技術(shù)的開展，即多媒體數(shù)據(jù)的存儲、傳輸和應(yīng)用技術(shù)的不斷成熟。這些計算機(jī)技術(shù)的開展讓系統(tǒng)的性能更完善、功能更強大，以便用戶能夠更方便、更直觀的使用系統(tǒng)。將校園各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備互相連接起來，對形成大學(xué)校園園區(qū)部的Intranet系統(tǒng)，對外通過連接路由設(shè)備接入廣域網(wǎng)。這是大學(xué)校園網(wǎng)建立的主要目標(biāo)。經(jīng)過細(xì)致周到的論證、細(xì)心慎重的決策和緊的施工，將原本零散的設(shè)備連接成網(wǎng)絡(luò)，也就是建成校園網(wǎng)之后，無法實現(xiàn)設(shè)計目標(biāo)、應(yīng)用軟件不適宜、許多設(shè)想無法實施,、不能承受后續(xù)的維護(hù)費用等等各種各樣的問題也將會出現(xiàn)。2需求分析2.1校園網(wǎng)需求分析圖書館、辦公樓、科教實驗樓、教學(xué)樓、宿舍樓及食堂在的局域網(wǎng)〔LAN〕局部都是本校園網(wǎng)的工程設(shè)計圍。硬件網(wǎng)絡(luò)平臺的建立和相應(yīng)軟件系統(tǒng)的應(yīng)用那么屬于部局域網(wǎng)的建立疇。為了使校園的各部門和家庭不僅能訪問校園網(wǎng)的部信息，同時也可以訪問信息，校園網(wǎng)的部主要是根據(jù)Intranet模式來構(gòu)建網(wǎng)絡(luò)。這就要求網(wǎng)絡(luò)應(yīng)該具有較好的實時性，并且能按建筑物劃分成假設(shè)干虛擬子網(wǎng)〔VLAN〕。本校園網(wǎng)的網(wǎng)絡(luò)端口全部要求10/100M到桌面，到桌面的計算機(jī)數(shù)據(jù)端口工程設(shè)計總量是19109個。要使校園網(wǎng)的通訊和資源共享能建立在更便捷、更平安的根底上，校園網(wǎng)的體系構(gòu)造必須能支持以INTRANETWEB的訪問與應(yīng)用，還要能支持、FTP方面的應(yīng)用，這其中包括有條件性的和有管理性的訪問INTERNET。以下是各建筑物的不同需求情況分析：1.圖書館需求圖書館建有電子閱覽室，師生們可以根據(jù)需要自由選擇基于web的圖書和音像。也可以連接Ineternet，在網(wǎng)上查找所需的資源和信息。2.辦公需求辦公樓實現(xiàn)辦公自動化，這不僅提高了辦公效率，同時也實現(xiàn)日常辦公無紙化、減少辦公開支。還可以通過校園部網(wǎng)管理人事、學(xué)籍、后勤、財務(wù)、公文收發(fā)、教師檔案、學(xué)生檔案、科技檔案等。3.實驗需求在設(shè)備齊全的前提下，連接互聯(lián)網(wǎng)，讓師生們可以隨時上網(wǎng)下載或瀏覽學(xué)習(xí)資料，以便滿足學(xué)生在實驗時的所有需求。這也為教師和學(xué)生進(jìn)展學(xué)習(xí)上的交流，提供了一個方便的信息交流平臺。4.教學(xué)需求進(jìn)展多媒體教學(xué)，通過引入計算機(jī)多媒體視聽即聲音、圖像、動畫，來提高學(xué)校的教學(xué)質(zhì)量。5.宿舍需求高校校園宿舍網(wǎng)絡(luò)滿足學(xué)生上網(wǎng)查找資料、聊天以及娛樂等應(yīng)用外，還對學(xué)校信息化工作起到了重大的推動作用。宿舍區(qū)的網(wǎng)絡(luò)構(gòu)架完善了校園網(wǎng)的信息管理系統(tǒng)，使學(xué)校與外界的距離減短了。6.食堂后勤需求主要為學(xué)生在食堂用餐的餐卡辦理及充值，其次也為后勤工作提供管理平臺。校園網(wǎng)功能需求根據(jù)學(xué)校的要求，校園網(wǎng)主要實現(xiàn)：1.將全校所有計算機(jī)的連接到網(wǎng)絡(luò)中，在網(wǎng)絡(luò)上可傳輸多種應(yīng)用信息，用于教學(xué)。而且網(wǎng)絡(luò)要能支持遠(yuǎn)程教學(xué)和支持多路并發(fā)多媒體信息的傳輸。2.網(wǎng)絡(luò)要加載平安過濾系統(tǒng)，并設(shè)置平安防措施。網(wǎng)絡(luò)管理系統(tǒng)要能管理桌面臺式機(jī)，它的功能需完善且操作簡單。3.構(gòu)造合理，技術(shù)先進(jìn)，系統(tǒng)要具有高可靠性和可擴(kuò)展性。4.連接Internet。5.充分利用原有網(wǎng)絡(luò)資源。6.可實現(xiàn)虛擬網(wǎng)間的互連，方便網(wǎng)絡(luò)管理。7.應(yīng)采用開放性布線。主要提供以下幾種功能：1.信息瀏覽效勞：校園用戶通過上網(wǎng)瀏覽信息，學(xué)校那么通過學(xué)校的對外為其宣傳和為不同網(wǎng)上用戶提供各類信息咨詢效勞，也可為學(xué)校的部管理工作提供方便。2.基于網(wǎng)絡(luò)的管理信息系統(tǒng)：現(xiàn)代化的校園網(wǎng)絡(luò)管理，提升了學(xué)校的教育管理水平。外界可以訪問學(xué)校查詢所需信息，但是有些學(xué)校部的系統(tǒng)只有校園部有權(quán)限的人員才可以進(jìn)去，比方：財務(wù)管理系統(tǒng)、教務(wù)師生管理系統(tǒng)、辦公自動化系統(tǒng)。3.傳輸文件：利用FTP效勞提供的各種資源及技術(shù)文件的上傳和下載，這其中包括教師在教學(xué)時所需的資料，不同學(xué)校之間的關(guān)于科研學(xué)術(shù)方面的交流，國家相關(guān)部門發(fā)布的學(xué)校所需的文件資料，以及學(xué)生和教師索取的學(xué)習(xí)資料等等。4.：針對校園部用戶，提供的效勞是教師教學(xué)、科研、日常的工作管理、教師間的學(xué)術(shù)交流，師生間的學(xué)問討論。針對校園網(wǎng)部用戶與外界之間提供的效勞主要是業(yè)務(wù)來往。5.BBS：除了方便學(xué)校師生之間因為教學(xué)方面的不同觀點進(jìn)展討論之外，還能讓其在此平臺上提出自己在工作、學(xué)習(xí)和生活中的意見。6.視頻點播：學(xué)生可以在網(wǎng)上進(jìn)展各類視頻點播，通過網(wǎng)絡(luò)電影、視頻教學(xué)課件、學(xué)術(shù)講座等自學(xué)那些在課堂上學(xué)不到的知識，提高自己的知識面。教師那么可獲得多媒體教學(xué)方面的視頻資料。校園網(wǎng)設(shè)計原那么校園網(wǎng)建立不僅有助于加強校園的管理性，實現(xiàn)科研和教學(xué)的科學(xué)化，同時也是學(xué)校的INTERNET應(yīng)用向縱深開展的根底。針對我校的實際情況，在系統(tǒng)網(wǎng)絡(luò)的構(gòu)架中應(yīng)要遵循以下原那么：1.實用性原那么：對用戶請求做出迅速的響應(yīng)，為客戶端可提供的效勞是不連續(xù)的，這就要求校園網(wǎng)具有很高的實用性。2.網(wǎng)絡(luò)的可監(jiān)控性和可管理性原那么：在保證網(wǎng)絡(luò)能透明管理的根底上，需要定期的更新優(yōu)化網(wǎng)絡(luò)，這就要求有良好的網(wǎng)絡(luò)管理和監(jiān)控系統(tǒng)。3.開放性和標(biāo)準(zhǔn)化原那么：網(wǎng)絡(luò)系統(tǒng)的設(shè)計需要走標(biāo)準(zhǔn)化道路，遵照國際標(biāo)準(zhǔn)(如ISO，CCITT，IEEE)、國家標(biāo)準(zhǔn)、工業(yè)標(biāo)準(zhǔn)(如TCP/IP等)來構(gòu)建。4.平安性和可靠性原那么：對每個學(xué)校來說，它還未公開的決策、財務(wù)方面的資料等一些重要數(shù)據(jù)及各個學(xué)科資料的平安性和性是很重要的。因此，在設(shè)計網(wǎng)絡(luò)時，出了要考慮各種外界干擾外，在各個環(huán)節(jié)提供平安措施是很有必要的。而且為了確保網(wǎng)絡(luò)的可靠營運并能及時排除故障，就需要采用冗余路由和備份設(shè)備，來對網(wǎng)絡(luò)進(jìn)展實時監(jiān)控。5.投資保護(hù)性原那么：保護(hù)原有的投資，即能有效地利用原有的計算機(jī)設(shè)備、通信設(shè)備、線路，各種應(yīng)用軟件和學(xué)術(shù)資料6.面向高速化和寬帶需求原那么：綜合網(wǎng)絡(luò)的設(shè)計要綜合考慮單一的文本應(yīng)用迅速向文本、語音、圖形、視圖綜合效勞開展和網(wǎng)絡(luò)的需求日趨高速化和寬帶化這方面的因素，在充分考慮向這些新技術(shù)遷移的因素后，盡可能采用既新又成熟的成果的技術(shù)設(shè)計出一套可行方案。2.2校園網(wǎng)的總體設(shè)計思想大學(xué)校園校園網(wǎng)建立中的重點問題是如何在總體上規(guī)劃、組織網(wǎng)絡(luò)建立和開發(fā)應(yīng)用的設(shè)計思想。校園網(wǎng)的建立不只涉及技術(shù)方面，還涉及信息化教學(xué)環(huán)境系統(tǒng)，此系統(tǒng)包括網(wǎng)絡(luò)設(shè)施、信息資源、專業(yè)應(yīng)用、應(yīng)用平臺、人員素質(zhì)等眾多成份的綜合。校園網(wǎng)建立的核心任務(wù)是總體設(shè)計，它同時也是校園網(wǎng)建立的整體思路和工程藍(lán)圖。進(jìn)展對象研究和需求調(diào)查，在分析學(xué)校的性質(zhì)、任務(wù)和改革開展的特點后，確定網(wǎng)絡(luò)系統(tǒng)建立的需校園網(wǎng)總體設(shè)計的首要任務(wù)。其次確定學(xué)校部網(wǎng)的效勞類型和系統(tǒng)建立的具體目標(biāo)，而網(wǎng)絡(luò)設(shè)施、站點設(shè)置、開發(fā)應(yīng)用和管理等方面的目標(biāo)是建立在應(yīng)用需求分析的根底上的。第三個任務(wù)是根據(jù)校園的需求分析及主要建筑物的分布特點，對網(wǎng)絡(luò)系統(tǒng)進(jìn)展分析和設(shè)計，以此確定網(wǎng)絡(luò)的拓樸構(gòu)造和功能。根據(jù)前面的分析和設(shè)計，可以確定網(wǎng)絡(luò)構(gòu)建在設(shè)備技術(shù)選型、軟硬件配置和綜合布線等方面的設(shè)計要求。最后的規(guī)劃并安排校園網(wǎng)建立的實施步驟。2.3校園網(wǎng)的設(shè)計目標(biāo)1．整體規(guī)劃的安排全面考慮學(xué)校各建筑物的地理分布和所需的網(wǎng)絡(luò)要求，整體規(guī)劃出一套從學(xué)校建立的全局和全面工作需要出發(fā)的網(wǎng)絡(luò)建立方案。并針對網(wǎng)絡(luò)系統(tǒng)的目標(biāo)、效勞功能、總體構(gòu)造、經(jīng)費預(yù)算、建立步驟等重大問題作出規(guī)定。2．先進(jìn)性、開放性和標(biāo)準(zhǔn)化相結(jié)合確保網(wǎng)絡(luò)網(wǎng)絡(luò)較長時間不落后，需選擇構(gòu)造化、多用途、可擴(kuò)大的網(wǎng)絡(luò)產(chǎn)品和盡可能的采用符合國際工業(yè)標(biāo)準(zhǔn)的、比擬成熟的技術(shù)。3．構(gòu)造合理網(wǎng)絡(luò)構(gòu)造清楚明晰，便于使用、管理和維護(hù)，就要求在系統(tǒng)效勞、通信網(wǎng)絡(luò)、資源配置和網(wǎng)絡(luò)管理上有良好的分層設(shè)計。4．高效實用根據(jù)目前學(xué)校在教學(xué)、科研、管理方面的實際需要，利用遠(yuǎn)程計算機(jī)，可視化計算，計算機(jī)協(xié)同作業(yè)，計算機(jī)仿真與數(shù)據(jù)處理等技術(shù)為科研提供先進(jìn)平臺。5．支持寬帶多媒體業(yè)務(wù)例如遠(yuǎn)程教學(xué)、多媒體網(wǎng)絡(luò)教室、會議電視6．為學(xué)術(shù)交流提供良好的環(huán)境與CERNET、CHINANET等進(jìn)展高速互連，快速訪問互聯(lián)網(wǎng)，與國外同行交流信息、協(xié)同工作和展示學(xué)校的形象。2.4校園網(wǎng)系統(tǒng)構(gòu)成校園信息系統(tǒng)網(wǎng)絡(luò)是一個綜合性網(wǎng)絡(luò)系統(tǒng)，它集辦公、科研和管理效勞為一體。典型的信息系統(tǒng)網(wǎng)絡(luò)的主要組成局部如下：1.網(wǎng)絡(luò)主干，信息系統(tǒng)網(wǎng)絡(luò)的主要工作之一就是網(wǎng)絡(luò)主干的選型和設(shè)計，它用于連接主要建筑物，為其提供上網(wǎng)效勞。2.局域網(wǎng)〔LAN〕系統(tǒng)，以不同建筑物為單位劃分，擁有獨立的計算機(jī)和實驗環(huán)境。3.主機(jī)系統(tǒng)，信息系統(tǒng)網(wǎng)絡(luò)建立的重要工作是網(wǎng)絡(luò)中心的效勞器的投資和建立工作，網(wǎng)絡(luò)中心的和分布在不同局域網(wǎng)中的效勞器是網(wǎng)絡(luò)資源的載體。4.應(yīng)用軟件系統(tǒng)，部的Intranet系統(tǒng)包括網(wǎng)上Web公共信息發(fā)布系統(tǒng)、辦公自動化系統(tǒng)、管理信息系統(tǒng)、電子系統(tǒng)、行政辦公系統(tǒng)、人事管理系統(tǒng)和財務(wù)系統(tǒng)等專用的系統(tǒng)。因此它的建立工作是很重要的。5.出口系統(tǒng)，是指將信息系統(tǒng)網(wǎng)絡(luò)與Internet等廣域網(wǎng)絡(luò)相連接的系統(tǒng)，出口系統(tǒng)的主要有兩方面的問題：一個是連接方式的適宜選擇，如DDN方式連網(wǎng)；另一個是建立防火墻，它與出口系統(tǒng)的平安性有直接關(guān)系。2.5校園的整體布局設(shè)計校園各建筑物分布圖圖1校園建筑物分布圖〔圖要改成與工學(xué)院相符合的〕該大學(xué)的圖書館共10層，校辦公樓6層，一棟實驗科教樓及4棟教學(xué)樓各七層，2棟各三層的食堂；16棟各7層宿舍樓〔其中學(xué)生宿舍樓有15棟，教職工宿舍1棟〕，宿舍樓每層有25間宿舍。建筑物分布該大學(xué)校園主要組網(wǎng)建筑有：圖書館、校辦公室、實驗科教樓〔科教樓〕、4棟教學(xué)樓〔其中1號教學(xué)樓是多媒體教學(xué)樓〕、16棟宿舍樓、2棟食堂后勤。其中各樓宇的樓層數(shù)是：圖書館10層，校辦公樓6層，實驗科教樓6層，4棟教學(xué)樓各有7層，宿舍樓各7層，食堂各3層。各建筑物信息點的數(shù)目需求為：圖書館570個信息點，主要分布于一樓大廳20個、2至3樓10間電子閱覽室200個、4至10樓圖書室和自習(xí)室350個；校辦公樓共185個信息點，7個學(xué)院辦公室共35個，7間學(xué)院院長辦公室共7個，各行政辦公室共48個，財務(wù)室10個，5間多媒體會議室共5個，每棟建筑物的一樓都有一間保衛(wèi)辦公室〔主要負(fù)責(zé)學(xué)校平安及出入建筑物的登記與管理工作〕；實驗科教樓共1200個信息點，每層樓有10間實驗室，每間實驗室20個信息點；多媒體教學(xué)樓84個信息點；二號、三號和四號教學(xué)樓共90個信息點，用于少數(shù)多媒體教室；宿舍樓共2800個信息點，每個宿舍一個信息點；食堂后勤60個信息點，主要用于師生餐卡辦理和充值等后勤管理工作?？紤]平安方面問題并方便管理，決定將校園網(wǎng)的中心機(jī)房〔即網(wǎng)絡(luò)中心〕設(shè)在實驗科教樓的一樓，其中主要放置著各類效勞器、路由器等網(wǎng)絡(luò)設(shè)備。信息點分析校園網(wǎng)的信息點分布情況如表1所示。表1信息點分布情況建筑物名稱信息點數(shù)樓層數(shù)信息點說明備注圖書館57010一樓大廳20個，2至3樓10間電子閱覽室200個，4至10樓圖書室和自習(xí)室350個校辦公室1856含行政辦公室、各學(xué)院辦公室、財務(wù)室、會議室等實驗科教樓12006每層樓有10間實驗室，每間實驗室20個信息點多媒體教學(xué)樓847每個多媒體教室一個信息點二號教學(xué)樓707少數(shù)多媒體教室，每層10個信息點三號教學(xué)樓707少數(shù)多媒體教室，每層10個信息點四號教學(xué)樓707少數(shù)多媒體教室，每層10個信息點16棟宿舍樓168007每棟每層有25間宿舍，每間宿舍6個信息點食堂后勤603兩棟各3層，每層10個信息點。用于后勤食堂的管理工作總計19109含局部規(guī)劃數(shù)2.6應(yīng)用需求分析校園網(wǎng)是以學(xué)校的教學(xué)、科研、管理、信息交流和資源共享為目的的，以一個學(xué)校的管轄區(qū)域為覆蓋圍的局域網(wǎng)，是通過與Internet的互連實現(xiàn)信息交流和資源共享的系統(tǒng)。本校園網(wǎng)設(shè)計的需求目標(biāo)是將各種不同應(yīng)用的信息資源通過網(wǎng)絡(luò)設(shè)備互連起來，形成校園部的Intranet系統(tǒng)〔部網(wǎng)絡(luò)系統(tǒng)〕，對外通過接入設(shè)備接入CERNET，實現(xiàn)與Internet的互連，即建立一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代校園文化為核心，以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò)。將學(xué)校的各種PC工作站，終端設(shè)備和局域網(wǎng)連接起來，并與CERNET相連，在網(wǎng)上發(fā)布和獲取教育資源，并在此根底上建立能夠滿足教學(xué)、科研和管理工作需求的軟、硬件環(huán)境，開發(fā)各類信息和應(yīng)用系統(tǒng)，為學(xué)校中的各類人員提供充分的網(wǎng)絡(luò)信息效勞。2.7系統(tǒng)維護(hù)和平安等分析校園網(wǎng)建成后，為了保證校園網(wǎng)的正常運行，和完全滿足校園用戶對網(wǎng)絡(luò)的需求。需要選出兩名以上的網(wǎng)絡(luò)管理員，主要負(fù)責(zé)常規(guī)的網(wǎng)絡(luò)管理和維護(hù)工作。同時，應(yīng)針對全校教職員工開展一些根本的網(wǎng)絡(luò)知識及網(wǎng)絡(luò)應(yīng)用方面的培訓(xùn)。還需要對系統(tǒng)及各類軟件進(jìn)展更新與升級，優(yōu)化網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)中存在的網(wǎng)絡(luò)威脅對網(wǎng)絡(luò)的平安缺陷有著潛在的利用，網(wǎng)絡(luò)平安缺陷可能會導(dǎo)致惡意用戶對部網(wǎng)進(jìn)展非授權(quán)訪問，使得主要信息和資源被盜或被破壞。為了保證網(wǎng)絡(luò)的可靠、完整和性等特點不受破壞，可以通過一些網(wǎng)絡(luò)平安措施來提高校園網(wǎng)的整體平安性，根本的平安技術(shù)有數(shù)據(jù)加密、數(shù)字簽名、身份認(rèn)證、防火墻技術(shù)等。在路由器與核心交換機(jī)之間設(shè)置防火墻，使核心交換機(jī)以的網(wǎng)絡(luò)形成一個區(qū)域；為了提高網(wǎng)絡(luò)效率和增強平安性，同時減少播送風(fēng)暴的產(chǎn)生機(jī)率，可以根據(jù)需求將各建筑物劃分成不同的虛擬局域網(wǎng)。并且在路由器上設(shè)置防火墻，可以使校園網(wǎng)的平安得到更好的保障。同時也可以把財務(wù)處作為一個單獨的VLAN，制止與其他部門之間的通信，使財務(wù)工作更有平安保障。根據(jù)其需要在交換機(jī)上配置相應(yīng)的ACL，能控制其他網(wǎng)段對本網(wǎng)段的訪問，到達(dá)提高網(wǎng)絡(luò)平安的效果。3詳細(xì)設(shè)計3.1網(wǎng)絡(luò)總體規(guī)劃及拓?fù)鋱D整體網(wǎng)絡(luò)邏輯設(shè)計圖圖2整體網(wǎng)絡(luò)邏輯設(shè)計圖整體網(wǎng)絡(luò)物理設(shè)計圖實際的具體的物理設(shè)計拓?fù)鋱D如下列圖3所示：圖3整體網(wǎng)絡(luò)物理設(shè)計圖局部網(wǎng)絡(luò)拓?fù)鋱D根據(jù)該大學(xué)的具體情況，可進(jìn)展相應(yīng)的設(shè)計。為了阻止外來的網(wǎng)絡(luò)攻擊需在路由器上設(shè)置防火墻，然后通過路由器連接到實驗科教樓一樓的核心交換機(jī)上，最后從核心交換機(jī)通過光纖連接至每棟樓的管理間子系統(tǒng)。接入到校園網(wǎng)的路由器采用的是10M流量的光纖接入網(wǎng)。具體拓?fù)鋱D如下列圖4：圖4總拓?fù)鋱D首先具體規(guī)劃實驗科教樓的網(wǎng)絡(luò)拓?fù)?，整棟樓的網(wǎng)絡(luò)接入點在一樓的管理間子系統(tǒng)。這個設(shè)備間子系統(tǒng)有路由器，核心交換機(jī)，效勞器群，實驗室和辦公室還有無線接入點AP。實驗科教樓的拓?fù)鋱D如下列圖5：圖5實驗科教樓網(wǎng)絡(luò)拓?fù)鋱D圖書館一樓有保衛(wèi)科辦公室，2至3樓有電子閱覽室、辦公室，4至10樓有少數(shù)辦公室和自習(xí)室。因此，具體的網(wǎng)絡(luò)拓?fù)錁?gòu)造如下列圖6：圖6圖書館網(wǎng)絡(luò)拓?fù)鋱D辦公樓有院部和各系部辦公室，還有會議室。因此，網(wǎng)絡(luò)拓?fù)錁?gòu)造如下列圖7：圖7辦公樓網(wǎng)絡(luò)拓?fù)鋱D教學(xué)樓主要是多媒體教室，在一樓還有一間保衛(wèi)科辦公室。因此，網(wǎng)絡(luò)拓?fù)鋱D如下列圖8：圖8教學(xué)樓網(wǎng)絡(luò)拓?fù)鋱D食堂有后勤效勞區(qū)需要用到網(wǎng)絡(luò)，因此，網(wǎng)絡(luò)拓?fù)鋱D如下列圖9：圖9食堂后勤效勞區(qū)拓?fù)鋱D3.2IP地址規(guī)劃VLAN的劃分1．VLAN概述VLAN〔VirtualLocalAreaNetwork〕即虛擬局域網(wǎng)，是一種邏輯網(wǎng)絡(luò)，是根據(jù)管理功能、組織機(jī)構(gòu)或者應(yīng)用類型通過對交換局域網(wǎng)分段而形成的非物理局域網(wǎng)。虛擬局域網(wǎng)技術(shù)一般是為了減小播送域，加強網(wǎng)絡(luò)平安性和提高控制的靈活性。網(wǎng)絡(luò)管理者可以將一個大型的物理局域網(wǎng)邏輯的劃分成不同的小的播送域——即VLAN，每個VLAN和物理上形成的LAN有一樣的屬性，且每個VLAN上都有一組需求一樣的PC工作組。雖然虛擬局域網(wǎng)與物理局域網(wǎng)有一樣的屬性，但它其中的工作站可以屬于不同的物理網(wǎng)段。任何交換端口都可以分配個不同的VLAN，而同一個VLAN的所有端口那么構(gòu)成一個播送域。在同一VLAN里的組成一個邏輯網(wǎng)絡(luò)，傳送到VLAN外的分組需通過路由器進(jìn)展轉(zhuǎn)發(fā)。虛擬局域網(wǎng)〔VLAN〕不僅讓網(wǎng)絡(luò)構(gòu)造變得更加靈活和方便，也是一種打破傳統(tǒng)的新式網(wǎng)絡(luò)。2．VLAN的分類在交換機(jī)上實現(xiàn)VLAN，可以采用以下方法：〔1〕靜態(tài)分配VLAN為交換機(jī)的每個端口指定分配給不同的虛擬局域網(wǎng)，每個連接到交換機(jī)的設(shè)備都屬于它接入的端口所在的局域網(wǎng)。這種方法的優(yōu)點是配置VLAN成員簡單，只需每個端口都定義一次。缺點是用戶離開原有的VLAN所在的端口，需重新定義移至新交換機(jī)的那個端口?！?〕動態(tài)分配VLAN動態(tài)VLAN通過網(wǎng)絡(luò)管理軟件包來創(chuàng)立，可以根據(jù)設(shè)備的MAC地址、網(wǎng)絡(luò)層協(xié)議、網(wǎng)絡(luò)層地址、IP播送域或管理策略來劃分VLAN。1〕根據(jù)MAC地址劃分VLAN這種劃分方法是基于用戶來劃分VLAN的。從一個交換機(jī)換到其他的交換機(jī)時VLAN不用重新配置，是這種劃分方法的優(yōu)點。但是假設(shè)在初始化時，有成千上萬個用戶，而這些用戶都是要進(jìn)展配置的，因此使用這種劃分方法是不明智的選擇。并且因為每個交換機(jī)的端口都可能存在很多個VLAN組的成員，會無法限制播送包的傳播，如果使用這種方法劃分VLAN會降低交換機(jī)執(zhí)行效率。2〕基于網(wǎng)絡(luò)層劃分VLAN這種劃分VLAN的方法是根據(jù)每個主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的。雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比方IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。它雖然查看每個數(shù)據(jù)包的IP地址，但由于不是路由，所以，沒有RIP，OSPF等路由協(xié)議，而是根據(jù)生成樹算法進(jìn)展橋交換，當(dāng)用戶的物理位置改變了，不需要重新配置所屬的VLAN是這種方法的優(yōu)點。對于管理員來說可以根據(jù)協(xié)議類型來劃分VLAN是非常重要，并且這種方法不需要附加的幀標(biāo)簽來識別VLAN，就可以將減少網(wǎng)絡(luò)的通信量減少。相對與前兩種方法，這種方法在檢查每一個數(shù)據(jù)包的網(wǎng)絡(luò)層地址都需要消耗一定的處理時間，而且一般的交換機(jī)芯片都可以自動檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)禎頭，假設(shè)要讓芯片能檢查IP幀頭，就需要更高的技術(shù)，可是這樣就會更加費時。因此效率低是這種方法的缺點。3〕根據(jù)IP組播劃分VLAN一個IP組播組其實就是一個VLAN，它是VLAN的一種定義。根據(jù)IP組播劃分VLAN的方法對于局域網(wǎng)來說不實用，雖然它容易通過路由器將VLAN擴(kuò)大到廣域網(wǎng)，并且也有很好的靈活性，但是它的效率不是很高。本次校園網(wǎng)網(wǎng)是根據(jù)各建筑物的信息點數(shù)量來劃分VLAN的。IP地址規(guī)劃表2IP地址規(guī)劃VlanVlannameIP地址子網(wǎng)掩碼用途Vlan10Library_Layer_1.30圖書館1樓信息點20個Vlan20Library_Layer_2-3.254圖書館2-3層信息點200個Vlan30Library_Layer_4-10.254圖書館4-10層信息點350個Vlan40Office._Layer_1.254辦公樓一層Vlan50Office._Layer_2.254辦公樓二層Vlan60Office._Layer_3.254辦公樓三層Vlan70Office._Layer_4.254辦公樓四層Vlan80Office._Layer_5.254辦公樓五層Vlan90Office._Layer_6.254辦公樓六層Vlan101Lab_1_1.30實驗室一樓第一間教室信息點20Vlan102Lab_1_2.62實驗室一樓第二間教室信息點20.·························Vlan109Lab_1_9.30實驗室一樓第九間教室信息點20Vlan110Lab_1_10.62實驗室一樓第十間教室信息點20Vlan111Lab_2_1.94實驗室二樓第一間教室信息點20Vlan112Lab_2_2.126實驗室二樓第二間教室信息點20·························Vlan119Lab_2_9.94實驗室二樓第九間教室信息點20Vlan120Lab_2_10.126實驗室二樓第十間教室信息點20Vlan121Lab_3_1.158實驗室三樓第一間教室信息點20Vlan122Lab_3_2.190實驗室三樓第二間教室信息點20·························Vlan159Lab_6_9.94實驗室六樓第九間教室信息點20Vlan160Lab_6_10.126實驗室六樓第十間教室信息點20Vlan161Canteen_1_1.14食堂一棟一層信息點10個Vlan162Canteen_1_2.30食堂一棟二層信息點10個Vlan163Canteen_1_3.46食堂一棟三層信息點10個Vlan164Canteen_2_1.62食堂二棟一層信息點10個Vlan165Canteen_2_2.78食堂二棟二層信息點10個Vlan166Canteen_2_3.94食堂二棟三層信息點10個Vlan171Teach_2_1.14教學(xué)樓二教一層信息點10個Vlan172Teach_2_2.30教學(xué)樓二教二層信息點10個·························Vlan177Teach_2_7.110教學(xué)樓二教七層信息點10個Vlan181Teach_3_1.126教學(xué)樓三教一層信息點10個Vlan182Teach_3_2.142教學(xué)樓三教二層信息點10個·························Vlan187Teach_3_7.222教學(xué)樓三教七層信息點10個Vlan191Teach_4_1.238教學(xué)樓四教一層信息點10個Vlan192Teach_4_2.254教學(xué)樓四教二層信息點10個·························Vlan197Teach_4_7.68教學(xué)樓四教七層信息點10個Vlan201Media_1.14多媒體一樓信息點12個Vlan202Media_2.30多媒體二樓信息點12個·························Vlan207Media_7.110多媒體七樓信息點12個Vlan211Dormitory_1_1宿舍一棟一層信息點·························Vlan217Dormitory_1_7宿舍一棟一層信息點150個Vlan221Dormitory_2_1宿舍二棟一層信息點150個·························Vlan227Dormitory_2_7宿舍二棟七層信息點150個Vlan231Dormitory_3_1宿舍三棟一層信息點150個·························Vlan366Dormitory_16_6宿舍十六棟六層信息點150個Vlan367Dormitory_16_7宿舍十六棟七層信息點150個IP規(guī)劃為了方便管理和路由匯總：圖書館可匯總為.0/21辦公室可匯總為.0/21實驗樓可匯總為.0/21后勤部可匯總為.0/25教學(xué)樓可匯總為.0/23多媒體可匯總為.0/253.3設(shè)備選型本章主要對大學(xué)校園組建所需設(shè)備的選擇，包括硬件設(shè)備〔效勞器、路由器、交換機(jī)、網(wǎng)卡、傳輸介質(zhì)、信息插座等等〕、軟件設(shè)備〔操作系統(tǒng)軟件、應(yīng)用軟件等〕。在組建局域網(wǎng)選擇網(wǎng)絡(luò)設(shè)備的時候，需要從多方面去考慮。選擇的設(shè)備要能滿足學(xué)校的實際功能需求，設(shè)備的性能和費用等等這些都是設(shè)備選型時應(yīng)該考慮的。選擇的設(shè)備既能使網(wǎng)絡(luò)運行到達(dá)高效率，又經(jīng)濟(jì)實惠關(guān)系到校方的利益。根據(jù)對本校園網(wǎng)的實際要求、信息點數(shù)量和建筑物布局的分析，得出了本校園組網(wǎng)所需的各類硬、軟件設(shè)備。軟件設(shè)備1．系統(tǒng)軟件局域網(wǎng)操作系統(tǒng)是一種局域網(wǎng)系統(tǒng)軟件，它不僅有為低層提供數(shù)據(jù)傳輸?shù)墓δ?，還能為處在高層的網(wǎng)絡(luò)用戶提供資源共享和其他一些網(wǎng)絡(luò)效勞。它通過傳輸介質(zhì)將多臺獨立的計算機(jī)管理起來，為用戶提供使用網(wǎng)絡(luò)資源的橋梁，當(dāng)出現(xiàn)多個用戶爭用系統(tǒng)資源時，它充當(dāng)資源分配的角色，可以協(xié)調(diào)和管理網(wǎng)絡(luò)用戶的進(jìn)程或程序。根據(jù)如今的應(yīng)用需求，在校園網(wǎng)中廣泛使用的操作系統(tǒng)有Windows2000/2003系統(tǒng)、UNIX系統(tǒng)和Linux系統(tǒng)。一下幾點是選擇操作系統(tǒng)時應(yīng)考慮的因素：〔1〕效勞器對操作系統(tǒng)的要求，要根據(jù)效勞器的最正確來選擇〔2〕效勞器上運行的應(yīng)用軟件對OS的要求，要根據(jù)應(yīng)用軟件需求選擇〔3〕軟件購置的本錢因素〔4〕網(wǎng)絡(luò)管理人員的知識構(gòu)造〔5〕對系統(tǒng)穩(wěn)定性的要求根據(jù)當(dāng)前系統(tǒng)軟件的技術(shù)指標(biāo)和平安性，并結(jié)合本大學(xué)的實際需求，決定選擇操作簡單的WindowsServer2003作為校園網(wǎng)的主要操作系統(tǒng)，選擇這種操作系統(tǒng)有很好的可靠性、可伸縮性和可管理性，而且簡單靈活，能滿足學(xué)校的需求。而在終端客戶機(jī)上的操作系統(tǒng)選擇WindowsXP操作系統(tǒng)，微軟公司推出三種版本，以滿足在家庭和工作中的計算機(jī)用戶需求，它具有高級別的可擴(kuò)展性和可靠性，這種操作系統(tǒng)符合本校園網(wǎng)用戶的要求。2．應(yīng)用軟件應(yīng)用軟件主要用于終端客戶機(jī)上，可根據(jù)用戶個人愛好和工作需求選擇適宜的應(yīng)用軟件進(jìn)展配置及安裝。應(yīng)用軟件的種類繁多，應(yīng)用廣泛，更新快，要根據(jù)實際需求來進(jìn)展選配。設(shè)備清單表3校園網(wǎng)絡(luò)的設(shè)備選擇清單設(shè)備型號數(shù)量說明單價ADSL租用網(wǎng)通線路1條2兆1條每年149效勞器HPProLiantML350eGen8(C3F91A3臺17，500路由器CISCO2921/K9(ADSL寬帶路由器)路由器類型:集成多業(yè)務(wù)路由器。固定的局域網(wǎng)接口:模塊化；串行控制臺端口，串行輔助端口，USB控制臺端口1臺11，300交換機(jī)TG-NETS2000-24G-2F40臺24口2,350交換機(jī)華為S2700-26TP-EI(AC)二層交換機(jī)30臺26口1,956交換機(jī)華為S2700-9TP-EI(AC)二層交換機(jī)22臺9口1,032交換機(jī)華為S2700-52TP-EI(AC)二層交換機(jī)3臺52口3,522交換機(jī)華為S2700-18TP-EI(AC)二層交換37臺18口1，510交換機(jī)華為QuidwayS9303三層交換機(jī)傳輸速率：10Mbps/100Mbps/1000Mbps3臺16口8，200網(wǎng)卡D-LinkDFE-690TXD網(wǎng)卡10/100MbpsPCI19109個58光纖6芯多模62.5室外非金屬防水光纜300030雙絞線超5類UTP線50包每包大約100米100信息模塊TCL超五類免打線式RJ45信息模塊508715配線架超5類40個450配線架24口光纖配線架15個580防火墻神州數(shù)碼DCFW-1800S(VPN)企業(yè)級防火墻/網(wǎng)絡(luò)吞吐量100Mpps/用戶數(shù)限制4002個32，000總計費用：1,700,696元4校園網(wǎng)絡(luò)的綜合布線4.1綜合布線的標(biāo)準(zhǔn)和產(chǎn)品要求綜合布線的分析要實現(xiàn)百兆到桌面，需要使用5類雙絞線和光纖連接百兆交換機(jī)和UTP。給放在計算機(jī)房的效勞器和交換機(jī)配置網(wǎng)絡(luò)UPS。這種網(wǎng)絡(luò)構(gòu)造有很好的靈活性，可以防止網(wǎng)絡(luò)中某臺機(jī)器故障時，對整體網(wǎng)絡(luò)造成大面積的影響。工程布線標(biāo)準(zhǔn)網(wǎng)絡(luò)系統(tǒng)布線工程標(biāo)準(zhǔn)參照EIA/TIA568A、EIA/TIA569、EIA/TIA、TSB36/40工業(yè)、國際商務(wù)建筑布線標(biāo)準(zhǔn)及相應(yīng)國家電信通信標(biāo)準(zhǔn)。IEEE802.310－BASE－TEIA/TIA568EIA/TIA569EIA/TIAISO/IECIS11801ISO/IECJTC1/SC25/WG3ANSIFDDI/TPDDI100Mbps綜合布線的產(chǎn)品校園網(wǎng)的規(guī)格和應(yīng)用水平如今已經(jīng)成為衡量學(xué)校教研實力的重要標(biāo)志，因此建立好校園網(wǎng)成為學(xué)校的信息根底設(shè)施是如今的目標(biāo)。一個連接性強成熟的計算機(jī)網(wǎng)絡(luò)，正推動著現(xiàn)在的時代向信息時代邁進(jìn)。綜合布線的好壞關(guān)系到能不能構(gòu)建一個性能高又本錢低的校園網(wǎng)，好的綜合布線系統(tǒng)就如同校園網(wǎng)的地基。但是很多時候人們卻將關(guān)注點放在其他方面，卻無視綜合布線技術(shù)及布線產(chǎn)品的選型問題。1997年，普天公司秉承以世界標(biāo)準(zhǔn)為產(chǎn)品開發(fā)的原那么，在全國圍推出了第一套5類標(biāo)準(zhǔn)的國產(chǎn)化綜合布線系統(tǒng)。1999年，普天公司的布線獲得國家級"新產(chǎn)品獎〞。2000年，產(chǎn)品發(fā)布會在人民大會堂召開，并被列為建立部推廣轉(zhuǎn)換指南工程。2001年，公司的信息端口銷售額突破200萬。2002年，公司產(chǎn)品通過ISO9001〔2000〕質(zhì)量管理體系認(rèn)證。2003年，公司獲得信產(chǎn)部綜合布線技術(shù)培訓(xùn)的授權(quán)，并推出通過信產(chǎn)部檢測的6類布線系統(tǒng)。2004年，公司獲得全國性的質(zhì)量信譽保證稱號。普天公司的布線產(chǎn)品在許多地區(qū)工程中已經(jīng)得到成熟應(yīng)用，在一些國家重要網(wǎng)絡(luò)工程中也開場得到廣泛的應(yīng)用，如博鰲亞洲論壇會展中心。同時該公司還擁有多種寬帶網(wǎng)絡(luò)產(chǎn)品的小區(qū)交換設(shè)備。這些都標(biāo)志著，國產(chǎn)綜合布線產(chǎn)品的制造和應(yīng)用效勞已經(jīng)漸漸成熟。因此相信普天公司可以根據(jù)大學(xué)校園網(wǎng)絡(luò)的設(shè)計需求，設(shè)計出一套完整的施工方案，RJ45信息插座模塊產(chǎn)品特點：1.568A/B打線色標(biāo)方便打線2.支持高達(dá)100MHz的信號傳輸3.符合并超過EIA/TIA超五類傳輸性能4.配有防脫線保護(hù)蓋4.2綜合布線總體系統(tǒng)設(shè)計方案綜合布線系統(tǒng)根據(jù)不同的組成局部，可以分為六個子系統(tǒng)：工作區(qū)子系統(tǒng)、配線〔水平〕子系統(tǒng)、干線〔垂直〕子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。具體如下列圖10：圖10綜合布線的體系構(gòu)造目前應(yīng)用最廣泛的是超5類布線系統(tǒng)，性能高于超5類的布線系統(tǒng)是6類布線系統(tǒng)，但6類目前還沒有相應(yīng)的國際技術(shù)標(biāo)準(zhǔn)?，F(xiàn)已通過1000BASE-TX〔IEEE802.3ab〕的技術(shù)標(biāo)準(zhǔn)，而1000BASE-TX〔IEEE802.3ab〕的技術(shù)標(biāo)準(zhǔn)的傳輸速率是建立在5類雙絞線的根底上，即在100MHZ的傳輸頻率下利用4對線同時工作到達(dá)1000MBPS的傳輸速率，因此使用超5類布線系統(tǒng)已經(jīng)可以完全滿足當(dāng)前及以后的網(wǎng)絡(luò)應(yīng)用的需求。工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)不僅要能滿足數(shù)據(jù)的高速傳輸，還要能為用戶提供一個符合綜合業(yè)務(wù)數(shù)字網(wǎng)的標(biāo)準(zhǔn)。該系統(tǒng)的終端設(shè)備是通過帶有RJ-45插頭的雙絞線電纜與信息插座連接。圖11通過插座連接數(shù)據(jù)終端〔要求所有圖和表中的字是5號〕校園辦公主要是一些校園部事務(wù)的處理，為了使得辦公網(wǎng)絡(luò)信息到達(dá)高速傳輸，因此使用超五類非屏蔽信息模塊和國標(biāo)雙口插座面板，信息插座模塊也使用相對應(yīng)的規(guī)格。在設(shè)計綜合布線系統(tǒng)的構(gòu)造時，需要根據(jù)每棟樓里房間的不同功能需求，設(shè)計靈活、可根據(jù)實際需要隨意更改的RJ-45的標(biāo)準(zhǔn)插口。1.工作區(qū)子系統(tǒng)信息插座的安裝位置信息插座可依據(jù)不同區(qū)域的實際裝修方式，采用與環(huán)境和諧一致的方式安裝在各個工作區(qū)域的墻上。一般的安裝方式有：外表安裝、墻安裝等。2.工作區(qū)信息出口(TO)的設(shè)備選型設(shè)置N個數(shù)據(jù)點和語音點，且均使用超5類模塊。所有模塊、面板數(shù)量是依照招標(biāo)文件中所提供的清單數(shù)量來購置的。水平子系統(tǒng)水平子系統(tǒng)〔HorizontalSubsystem〕也叫配線子系統(tǒng)，主要是由信息插座、每層配線設(shè)備至信息插座的配線電纜及樓層配線設(shè)備等組成。連接每一個信息點的語音和數(shù)據(jù)水平的傳輸介質(zhì)，全都使用超5類4對雙絞線。這樣可以確保數(shù)據(jù)傳輸?shù)母咚傩?。圖12水平子系統(tǒng)本方案中水平子系統(tǒng)主要由各樓道單元設(shè)備管理間至信息插座的電纜和工作區(qū)用的信息插座等組成。數(shù)據(jù)、語音的傳輸介質(zhì)選擇使用超五類非屏蔽四對雙絞線，可以使數(shù)據(jù)有很高的傳輸速率。各建筑物配線間至各個工作區(qū)之間的水平電纜的布線方式可依據(jù)校園網(wǎng)的實際需求，選擇預(yù)埋穿管走線的方式，或者從配線架經(jīng)水平橋架的方式。為了在系統(tǒng)線路出現(xiàn)故障時方便檢修，可以使用點到點端的方式連接配線架和信息插座。這樣的連接方式既方便故障檢修，又不會因為改變系統(tǒng)的操作而影響全部系統(tǒng)的工作。本工程設(shè)計中，符合EIA/TIA568標(biāo)準(zhǔn)的超五類線4對UTP在進(jìn)展數(shù)據(jù)傳輸時，傳輸速率在100米圍可到達(dá)155Mbps。除此之外，它還可以傳送不同的70V直流電壓及在相應(yīng)的距離下傳送10MHz及100MHz頻率以的信號。選擇超五類線4對UTP作為本設(shè)計的樓數(shù)據(jù)傳輸介質(zhì)，可滿足短期的開展的需求，還可滿足當(dāng)前的數(shù)據(jù)傳輸需求，使系統(tǒng)有高可靠性和靈活性?，F(xiàn)在可使用的千兆網(wǎng)產(chǎn)品主要是光纖接口，而千兆以太網(wǎng)的出現(xiàn)是以主干網(wǎng)技術(shù)。目前最先進(jìn)的網(wǎng)絡(luò)方案在主干采用較高的傳輸速率〔比方千兆以太網(wǎng)或622M的ATM〕，各個工作站設(shè)備用低于主干的速率接入網(wǎng)絡(luò)〔比方10/100M以太網(wǎng)或25M-155M的ATM〕，由于超5類布線系統(tǒng)已經(jīng)支持千兆以太網(wǎng)，所以即使將來出現(xiàn)更高的網(wǎng)絡(luò)傳輸速率〔例如萬兆以太網(wǎng)〕，我們可以在主干上的光纖直接支持它，而在水平子系統(tǒng)直接升級到千兆以太網(wǎng)，不需要改變整個布線系統(tǒng)的任何局部，只要改變網(wǎng)絡(luò)設(shè)備，既可以使整個系統(tǒng)有高先進(jìn)性、實用性和可升級性。因此為了滿足當(dāng)前與未來數(shù)據(jù)傳輸?shù)男枨?，在水平子系統(tǒng)使用超5類布線系統(tǒng)就已經(jīng)足夠了。本設(shè)計中水平子系統(tǒng)的信息插座、水平電纜都選擇的是超五類產(chǎn)品。這類產(chǎn)品的標(biāo)準(zhǔn)要高于5類的要求，它的特點是有160MHz的系統(tǒng)帶寬、傳輸速率1.2Gbps和高信噪比，可以使網(wǎng)絡(luò)在流量頂峰期時還有搞速率和吞吐量。1.信息插座信息插座器件選配的是超五類雙口面板面板E8232TDRJS_5，兩個端口可供使用。以下是它的根本技術(shù)規(guī)格：面板：面板外型尺寸84×84mm，殼體材質(zhì)是進(jìn)口PC材料，對環(huán)境的溫度要求在60攝氏度。模塊：額定電流是10安，銅作為導(dǎo)電材料，產(chǎn)品通過了CCC的認(rèn)證。2.水平電纜的選配使用集中式管理方式，將所有水平線纜都連至相對應(yīng)的子配線間中。每個信息插孔都有一條電纜連到所屬的配線架去，是因為水平電纜把每個信息插孔和相應(yīng)的配線架連在了一起。水平線纜可選擇使用傳輸速率100MHz、有阻燃性的8芯超五類非屏蔽雙絞線。管理子系統(tǒng)管理子系統(tǒng)主要是用來連接水平子系統(tǒng)和垂直子系統(tǒng)的，由各個子配線間組成。為了使系統(tǒng)能長期平安的運行，在分析了本次設(shè)計的實際需求后，決定使用分布式布線的方式?？旖邮脚渚€架、理線架、跳線等是管理子系統(tǒng)連接水平電纜和垂直干線的必要網(wǎng)絡(luò)設(shè)備。中心機(jī)房是整個校園網(wǎng)的系統(tǒng)管理中心，它里面不僅安裝了用來管理光纖主干和放置中心網(wǎng)絡(luò)設(shè)備的標(biāo)準(zhǔn)機(jī)柜，還在19英寸的機(jī)柜上裝著許多計算機(jī)配線架、光纖配線架等中心網(wǎng)絡(luò)設(shè)備。所有子配線間的光纜由光纖跳線與網(wǎng)絡(luò)設(shè)備相連，被聚集到機(jī)柜的光纖配線架中。圖13配線架與網(wǎng)絡(luò)設(shè)備的連接〔集線器一般都不使用了〕為了讓每棟大樓的所有信息點都由機(jī)房的總配線架統(tǒng)一管理，我建議在相應(yīng)層樓的豎井設(shè)置一個子配線間，管該子配線間可由光纖由MDF統(tǒng)一管理區(qū)域所有信息點。并將網(wǎng)絡(luò)設(shè)備分別放在每個配線間，通過網(wǎng)絡(luò)設(shè)備〔樓層交換機(jī)等〕連接到每個信息插座。以此提高信號的傳輸速度。配線間環(huán)境要求建議：1.溫度保持在18－27攝氏度2.照明不低于150Lux，并應(yīng)提供UPS電源配電盤以保證網(wǎng)絡(luò)設(shè)備運行及維護(hù)的供電。3.濕度保持在50％左右。4.通風(fēng)良好，室無塵。配線間的中心機(jī)柜需放置一個19英寸1U的模塊化快接式配線架，使其可以利用兩端為RJ-45接頭的雙絞線跳線，把每個信息點的計算機(jī)與網(wǎng)絡(luò)設(shè)備連接起來，而微機(jī)室的每個信息點面板模塊上的雙絞線全都連接在配線架模塊的前方的。在每棟主要建筑樓里應(yīng)該要設(shè)置一間子配線間，并要在子設(shè)備間里放置已經(jīng)安裝了二級網(wǎng)絡(luò)設(shè)備、光纖配線架的符合標(biāo)準(zhǔn)的19英寸機(jī)柜。并且為了方便用戶在未來需安裝其他設(shè)備，要為其預(yù)留足夠多的空間。配線間環(huán)境標(biāo)準(zhǔn)如下列圖14：圖14配線間環(huán)境垂直干線子系統(tǒng)垂直干線子系統(tǒng)的主要任務(wù)是將每個樓層管理間的信息，傳遞到設(shè)備間并送至最終接口，由連接設(shè)備間與各層管理間的干線構(gòu)成。為了使垂直干線的建立能滿足不斷開展和變化的用戶需求，在本次的設(shè)計方案中，決定使用能傳輸數(shù)據(jù)信息的6芯多模室光纜。圖156芯多模光纖部構(gòu)造圖垂直子系統(tǒng)為設(shè)備間總配線架與各樓子配線架提供了干線路由，它是由垂直干線及相關(guān)支撐硬件組成。其作用是從設(shè)備室子系統(tǒng)將數(shù)據(jù)語音信號傳送到各主要建筑樓的子配線架。數(shù)據(jù)信號：為了保證信號的傳輸質(zhì)量及速度和組建網(wǎng)絡(luò)的靈活性，在設(shè)計的過程中，從主配線架上向各樓層分配線架分別引1根8芯多模室外光纖至樓層交換機(jī)，再通過跳線盤連接到信息插座，這樣可以使網(wǎng)管中心統(tǒng)一管理數(shù)據(jù)點。語音信號：直接將從樓外交接箱引來的市話電纜在首層語音主配線架上進(jìn)展跳線，與各個樓層的語音主干電纜相連。圖16各樓層與樓層主配線架的連接設(shè)備間子系統(tǒng)設(shè)備見子系統(tǒng)不僅能管理每層樓會聚來的線纜，還是整個綜合布線系統(tǒng)的中心單元。設(shè)備間子系統(tǒng)也是主配線間，主要由設(shè)備間的電纜、主配線架和相關(guān)支撐硬件組成，也就是從BIX配線架到交換機(jī)等網(wǎng)絡(luò)設(shè)備的超五類雙絞線跳線和光纖跳線。它能將公共網(wǎng)絡(luò)系統(tǒng)設(shè)備中多種不同類型的設(shè)備連接起來。設(shè)備間子系統(tǒng)連接公共系統(tǒng)設(shè)備(如PABX)，對各樓子配線架的配線管理是通過垂直干線。圖17設(shè)備間子系統(tǒng)配線間里設(shè)置有主配線架，是主要的數(shù)據(jù)局部。中心機(jī)房放置有效勞器、交換機(jī)等一些網(wǎng)絡(luò)設(shè)備。配線間的機(jī)柜需要有性能高、可通用且美觀的特點，因為配線面板和計算機(jī)網(wǎng)絡(luò)設(shè)備就是安裝在機(jī)柜中。所以，應(yīng)選購19英寸正面是玻璃門的全封閉式標(biāo)準(zhǔn)機(jī)柜，使用玻璃門機(jī)柜的好處在于管理人員可以在不翻開機(jī)柜的情況下清楚的看到網(wǎng)絡(luò)設(shè)備的工作狀態(tài)及面板上的跳線情況。而且選擇這種全封閉式的機(jī)柜，因為所有線纜被密封，防止了無關(guān)人員觸碰布線系統(tǒng)，因此在很大程度上提高了系統(tǒng)的可靠性。機(jī)柜參考圖如下：圖18設(shè)備間子系統(tǒng)的機(jī)柜主配線間環(huán)境的要求：1.18℃至27℃之間是最正確室溫，相對溫度保持在30％至2.應(yīng)保證室有良好的通風(fēng)，環(huán)境保持無塵或少塵，，亮度至少達(dá)30英尺3.設(shè)備間的地板負(fù)重能力至少應(yīng)為500KG/平方米。4.保證室進(jìn)人的最小平安圍是120×150CM，天花板的標(biāo)準(zhǔn)高度是240CM，外開門，門的規(guī)格為高2.1寬1M。建筑群子系統(tǒng)建筑群〔Campus〕子系統(tǒng)的組成局部是連接不同建筑物的線纜和各種支持設(shè)備，其中包含銅線、光纖和一些保護(hù)本建筑防止其他建筑物線纜的電壓進(jìn)入的設(shè)備，它主要用來實現(xiàn)兩個建筑物之間的通信。當(dāng)信息數(shù)據(jù)的傳輸距離超過100，為了時數(shù)據(jù)在傳輸過程中保證性好、帶寬高、抗干擾性強的特點，數(shù)據(jù)主干的傳輸介質(zhì)最好是選擇光纖。在本次的校園網(wǎng)設(shè)計中，各主要建筑物的距離超出了100m，因此決定選用光纖作為主要的干線傳輸介質(zhì)。各主要建筑物需要傳輸數(shù)據(jù)信息，所以選擇12芯單模室外鎧裝光纜用來連接各樓宇。建筑群之間的布線方式：室外局部有電纜溝，光纜在電纜溝敷設(shè)，對于沒有電纜溝或架空的情況下，將挖溝直埋。圖19建筑物子系統(tǒng)防雷設(shè)計依據(jù)及原那么：1.設(shè)計依據(jù)〔1〕BG50057-94是建筑物防雷設(shè)計規(guī)〔2〕GB50174-93是電子計算機(jī)機(jī)房設(shè)計規(guī)〔3〕JGJ/T16-92是民用建筑電器設(shè)計規(guī)〔4〕GB9361-88是計算站場地平安要求2.設(shè)計原那么系統(tǒng)的業(yè)務(wù)正常工作對校園網(wǎng)是很重要的，因此要做好機(jī)房的防雷電工作，機(jī)房雷電防護(hù)系統(tǒng)是普遍的保護(hù)方法，它具有先進(jìn)性、易維護(hù)、易升級、可靠性等方面的突出特性。防雷防電涌及接地系統(tǒng):〔1〕防雷工程不僅能保證網(wǎng)絡(luò)數(shù)據(jù)的傳輸質(zhì)量，還對機(jī)房設(shè)備的平安運行有著重要作用。針對本校園各建筑物的實際需求，對建筑物設(shè)計一下防雷措施：1)對信息中心機(jī)房進(jìn)展全方位的防雷接地保護(hù)；2)對監(jiān)控機(jī)房等進(jìn)展全方位的防雷接地保護(hù)；3)對室外攝像頭進(jìn)展電源、視頻、控制線路進(jìn)展全面保護(hù)；〔2〕機(jī)房部防雷輔助措施1)為了讓整個機(jī)房地板的電位一樣，并保障機(jī)房的工作人員不受靜電及電磁脈沖的傷害，要在靜電地板下做和接地有良好的連接的均壓網(wǎng)。2)靜電地板上積累了大量的電荷，所以需要有比擬好的瀉放通道。因此要做好靜電地板下方的支撐鋼架與均壓網(wǎng)的電氣連接。3)所有需要接地的設(shè)備的金屬外表與均壓網(wǎng)匯流排也要做好電氣連接工作?！?〕接地保護(hù)提高應(yīng)用系統(tǒng)可靠性、抑制噪聲、保障平安的主要方法是綜合布線電纜和相關(guān)連接硬件接地。1〕機(jī)房獨立接地要求：根據(jù)"電子計算機(jī)機(jī)房設(shè)計規(guī)－GB50174-93"中對接地的要求：交流工作接地、平安保護(hù)接地、防雷接地的接地電阻應(yīng)≤4歐。為了使系統(tǒng)有高平安性和高可靠性，接地電阻設(shè)計為小于等于2歐。機(jī)房設(shè)置單獨的接地體和接地網(wǎng)，接地樁要距離大樓根底15至20m。2〕機(jī)房接地系統(tǒng):在保障工作人員的人身平安和計算機(jī)系統(tǒng)的平安，穩(wěn)定的運行的根底上，要根據(jù)不同類型的計算機(jī)，設(shè)計出相對應(yīng)的接地系統(tǒng)。3〕線路防護(hù)要求：應(yīng)該將進(jìn)入建筑物的低壓配電線路設(shè)置三級保護(hù)，并將所有線路都安裝電涌保護(hù)器。4〕技術(shù)參數(shù):SPD1：選用I級分類試驗沖擊電流Iimp通過幅值電流＞35KA〔10/350μs〕，殘壓＜4KV；SPD2：選用標(biāo)稱放電電流≥15KA〔8/20μs〕，殘壓小于1.5KV；SPD3：選用標(biāo)稱放電電流≥3.5KA〔8/20μs〕，殘壓小于1.2KV；5〕驗收產(chǎn)品：必須使用通過國家相關(guān)部級質(zhì)檢機(jī)構(gòu)檢測并有檢驗報告的產(chǎn)品。網(wǎng)線認(rèn)識及其制作網(wǎng)線的分類〔只要詳細(xì)介紹設(shè)計中采用的〕雙絞線、同軸電纜和光纖電纜(光纖)是常用幾種網(wǎng)絡(luò)電纜，它是用傳遞信息的，制造材質(zhì)是金屬或玻璃。雙絞線分屏蔽雙絞線〔STP〕與非屏蔽雙絞線(UTP)兩類。常見的非屏蔽雙絞線〔UTP〕，由四對絞合的細(xì)銅線組成，并且每根銅線都包裹著帶色的塑料絕緣層。因為其穩(wěn)定性較差，所以它的價格會比擬廉價。1米的價格大概在1元左右。圖20非屏蔽雙絞線STP即屏蔽雙絞線，它和UTP不同之處在于，為了使數(shù)據(jù)在傳輸?shù)倪^程免受電磁的干擾，故在雙絞線有一層金屬隔離膜，以此提高它的穩(wěn)定性。STP的價格要高于UTP的，每米的價錢大概在幾元到十幾元。圖21屏蔽雙絞線同軸電纜中央銅導(dǎo)體的電纜線被包裹著一層層的絕緣線，在使用時需要和BNC頭相連。因其具有抗干擾能力好，傳輸數(shù)據(jù)穩(wěn)定等特點，所以被廣泛使用，如閉路電視線等。同軸電纜的部構(gòu)造如下列圖22：圖22同軸電纜部構(gòu)造光纜也叫光纖，雖然它是現(xiàn)在最先進(jìn)的網(wǎng)絡(luò)傳輸介質(zhì)，可是因其價格不廉價，所以一般很少在家用場合使用。光纖具有高抗電磁干擾性、強性、且數(shù)據(jù)信息傳輸?shù)娜萘亢退俣榷己艽蟮奶攸c，是因為主要是依靠光波傳送數(shù)據(jù)信息。其部構(gòu)造如下列圖23：圖23光纖部構(gòu)造雙絞線RJ-45水晶頭的制作線序〔下面的容要正確〕將水晶頭金屬片面向自己〔小尾巴在反面，朝下〕，從左到右線序：12345678568A標(biāo)準(zhǔn)：白綠綠白橙藍(lán)白藍(lán)橙白棕棕568B標(biāo)準(zhǔn)：白橙橙白綠藍(lán)白藍(lán)綠白棕棕網(wǎng)線的制作方法1.所需的制作工具和材料RJ-45卡線鉗：用來剝殼、壓槽和切線。剝殼即使用該工具的最前端來剝開雙絞線外殼；壓槽即使用工具的中間局部壓制RJ-45頭，使得RJ-45頭與雙絞線能夠合并；切線即使用離手柄最近端的鋒利切線刀，來切斷雙絞線。RJ-45：也被稱為水晶頭，是安裝在雙絞線兩頭使其能與網(wǎng)卡和集線器〔或交換機(jī)〕連接。雙絞線:這里使用的非屏蔽雙絞線。2.網(wǎng)線制作步驟步驟1：使用RJ-45卡線鉗將雙絞線外皮剝開。剝開外皮線的長度控制在13mm至15mm，操作如下列圖24：圖24剝線步驟2：將雙絞線八條線按照上面提到的線序規(guī)那么排好，具體見下列圖25：圖25理線步驟3：整理好線序后就將其插入水晶頭，并要能觸到金屬片〔如下列圖26〕圖26插線步驟4：最后是壓線。要將水晶頭的金屬腳壓得足夠低〔如下列圖27〕圖27壓線步驟5：線纜檢測網(wǎng)線制作成功之后，需要使用網(wǎng)線測試儀測試網(wǎng)線是否制作成功。首先將制作好的雙絞線兩頭連接測試儀，如果測試儀上的8個指示燈依次閃過綠色，那么說明制作的網(wǎng)線可以使用。假設(shè)沒有依次閃過綠色指示燈，那么說明網(wǎng)線制作不成功，需要查找原因并重新制作。4.4交換機(jī)與路由器的配置基于我們對整個需求了解與分析，在校園網(wǎng)中，對所有的用戶數(shù)據(jù)通過接入層時，使用AAA認(rèn)證，在校園網(wǎng)部使用radius效勞器管理密碼。對于整個網(wǎng)絡(luò)工程中網(wǎng)絡(luò)設(shè)備的配置主要包括二層交換、三層交換和路由三個局部。1.在核心交換機(jī)上的配置如下：在S9303核心交換機(jī)上創(chuàng)立VLAN，在交換機(jī)之間采用VTP(vlantrunkingprotocol)對VLAN信息進(jìn)展傳遞。在進(jìn)展VTP配置之前，需要對所有交換機(jī)之間的鏈路使用trunk封裝模式，以使得交換機(jī)之間能夠交互不同vlan之間的數(shù)據(jù)。2.交換機(jī)互連的端口進(jìn)展trunk封裝：S9303-1(config)#interfacefastEthernet0/10S9303-1(config-if)#switchporttrunkencapsulationdot1qS9303-1(config-if)#switchportmodetrunkS9303-2(config)#interfacefastEthernet0/10S9303-2(config-if)#switchporttrunkencapsulationdot1qS9303-2(config-if)#switchportmodetrunkC2960-1(config)#interfacefastEthernet0/10C2960-1(config-if)#switchportmodetrunkC2960-2(config)#interfacefastEthernet0/10C2960-2(config-if)#switchportmodetrunkC2960-3(config)#interfacefastEthernet0/10C2960-3(config-if)#switchportmodetrunk查看trunk封裝是否成功可采用showinterfacetrunk命令在S9303-1核心交換機(jī)上創(chuàng)立VLAN，以供其他交換機(jī)通過VTP學(xué)習(xí)VLAN信息，創(chuàng)立vlan有兩種方式:1.全局模式創(chuàng)立vlan2.vlan數(shù)據(jù)庫配置模式創(chuàng)立vlanS9303-1(config)#vtpmodeserverDevicemodealreadyVTPSERVER.S9303-1(config)#vtpdomainVTPChangingVTPdomainnamefromNULLtoVTPS9303-1(config)#vtppasswordcisco123SettingdeviceVLANdatabasepasswordtocisco123指定好核心交換機(jī)作為vtp的server端之后，在核心交換機(jī)上創(chuàng)立VLANS9303-1(config)#vlan10S9303-1(config-vlan)#nameLibrary_Layer_1S9303-1(config-vlan)#exitS9303-1(config)#vlan20S9303-1(config-vlan)#nameLibrary_Layer_2-3S9303-1(config-vlan)#exitS9303-1(config)#vlan30S9303-1(config-vlan)#nameLibrary_Layer_4-10S9303-1(config-vlan)#exitS9303-1(config)#vlan40S9303-1(config-vlan)#nameOffice_Layer_1S9303-1(config-vlan)#exitS9303-1(config)#vlan50S9303-1(config-vlan)#nameOffice_Layer_2S9303-1(config-vlan)#exitS9303-1(config)#vlan60S9303-1(config-vlan)#nameOffice_Layer_3S9303-1(config)#vlan70S9303-1(config-vlan)#nameOffice_Layer_4S9303-1(config)#vlan80S9303-1(config-vlan)#nameOffice_Layer_5S9303-1(config)#vlan90S9303-1(config-vlan)#nameOffice_Layer_6S9303-1(config)#vlan101S9303-1(config-vlan)#nameLab_1_1S9303-1(config)#vlanVlan102S9303-1(config-vlan)#nameLab_1_2…….S9303-1(config)#vlan366S9303-1(config-vlan)#nameDormitory_16_6S9303-1(config)#vlan367S9303-1(config-vlan)#nameDormitory_16_7其他設(shè)備要通過VTP協(xié)議自動學(xué)習(xí)vlan信息是在主設(shè)備創(chuàng)立好VLAN之后S9303-2(config)#vtpmodeclientSettingdevicetoVTPCLIENTmodeS9303-2(config)#vtpdomainVTPChangingVTPdomainnamefromNULLtoVTPS9303-2(config)#vtppasswordcisco123SettingdeviceVLANdatabasepasswordtocisco123S2960-1(config)#vtpmodeclientSettingdevicetoVTPCLIENTmodeS2960-1(config)#vtpdomainVTPChangingVTPdomainnamefromNULLtoVTPS2960-1(config)#vtppasswordcisco123SettingdeviceVLANdatabasepasswordtocisco123S2960-2(config)#vtpmodeclientSettingdevicetoVTPCLIENTmodeS2960-2(config)#vtpdomainVTPChangingVTPdomainnamefromNULLtoVTPS2960-2(config)#vtppasswordcisco123SettingdeviceVLANdatabasepasswordtocisco123當(dāng)所有交換機(jī)VLAN信息同步之后,在核心交換機(jī)上將相應(yīng)端口放入相應(yīng)vlan中S9303-1(config)#interfacef0/1S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan10S9303-1(config)#interfacef0/2S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan20S9303-1(config)#interfacef0/3S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan30S9303-1(config)#interfacef0/4S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan40S9303-1(config)#interfacef0/5S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan50S9303-1(config)#interfacef0/6S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan60S9303-1(config)#interfacef0/7S9303-1(config-if)#switchportmodeaccessS9303-1(config-if)#switchportaccessvlan70…….S9303-2(config)#interfacef0/1S9303-2(config-if)#switchportmodeaccessS9303-2(config-if)#switchportaccessvlan101S9303-2(config)#interfacef0/2S9303-2(config-if)#switchportmodeaccessS9303-2(config-if)#switchportaccessvlan102S9303-2(config)#interfacef0/3S9303-2(config-if)#switchportmodeaccessS9303-2(config-if)#switchportaccessvlan103S9303-2(config)#interfacef0/4S9303-2(config-if)#switchportmodeaccessS9303-2(config-if)#switchportaccessvlan104S9303-2(config)#interfacef0/5S9303-2(config-if)#switchportmodeaccessS9303-2(config-if)#switchportaccessvlan105S9303-2(config)#interfacef0/6S9303-2(config-if)#switchportmodeaccessS9303-2(config-if)#switchportaccessvlan106……相應(yīng)端口放入相應(yīng)vlan中之后，通過SVI(switchvirtualinterface)實現(xiàn)不同VLAN之間的互相訪問，SVI接口地址將嚴(yán)格按照前期VLANIP地址規(guī)劃在核心交換機(jī)上進(jìn)展。S9303-1(config)#interfacevlan10S9303-1(config-if)#ipaddressS9303-1(config)#interfacevlan20S9303-1(config-if)#ipaddressS9303-1(config)#interfacevlan30S9303-1(config-if)#ipaddressS9303-1(config)#interfacevlan40S9303-1(config-if)#ipaddressS9303-1(config)#interfacevlan50S9303-1(config-if)#ipaddressS9303-1(config)#intvlan60S9303-1(config-if)#ipaddressS9303-1(config)#interfacevlan70S9303-1(config-if)#ipaddressS9303-1(config)#interfacevlan80S9303-1(config-if)#ipaddressS9303-1(config)#interf