心之所向，所向披靡

目錄

第1章概述...............................................I

1.1概述..............................................1

1.2學(xué)校簡介..........................................1

1.3網(wǎng)絡(luò)系統(tǒng)現(xiàn)實(shí)狀況..................................1

第2章網(wǎng)絡(luò)需求分析.......................................2

2.1校園網(wǎng)的建設(shè)目的J.........................................................................2

2.2網(wǎng)絡(luò)需求分析......................................3

2.3校園網(wǎng)日勺基本功能..................................4

第3章系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目的............................4

3.1網(wǎng)絡(luò)設(shè)計(jì)原則......................................4

3.2vlan劃分和子網(wǎng)配置................................5

3.3設(shè)備選型...........................................6

3.4網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)....................................7

3.5Tp地址分派........................................7

3.6關(guān)鍵設(shè)備配置......................................7

第4章總結(jié).............................................10

第1章概述

1.1概述

在近來十年，我國互聯(lián)網(wǎng)事業(yè)口勺發(fā)展獲得豐碩成果，并在普和應(yīng)用上進(jìn)入嶄新的|多元化

應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐漸滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)的J各個(gè)角落。同步，

伴隨國家信息化工作的深入開展，提高教育系統(tǒng)信息化水平成為目前工作的重點(diǎn)。而校園網(wǎng)

建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它

的作用體目前如下幾種方面：

1、校園網(wǎng)能增進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)日勺水平；信息技術(shù)學(xué)科臥J內(nèi)容是發(fā)

展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實(shí)用的知識，必須給他們提供一種實(shí)踐

的環(huán)境，這個(gè)環(huán)境離不開校園網(wǎng)。

2、校園網(wǎng)為教師提供了一種先進(jìn)日勺輔助教學(xué)工具、提供了豐富的資源庫，因此校園網(wǎng)

是學(xué)校進(jìn)行教學(xué)改革、推行素質(zhì)教育日勺一種必不可少H勺工具。

3、校園網(wǎng)是學(xué)校現(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須建立在校園

網(wǎng)上。

4、校園網(wǎng)提供了學(xué)校與外界交流日勺窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校

信息化的規(guī)定，做到了這一步，通過校園網(wǎng)去理解世界、在互聯(lián)網(wǎng)上樹立學(xué)校的形象都是很

輕易取

教育即未來，作為國家最重要的1戰(zhàn)略工程，怎樣應(yīng)用信息技術(shù)改造我們老式的教學(xué)和管

理手段；怎樣加深學(xué)生對尸信息化和信息技術(shù)的理解與理解；怎樣造就同步具有老式和信息

雙重文化的一代新人，己成為教育界目前最為緊迫的任務(wù)之一。信息技術(shù)日勺應(yīng)用，勢必極大

地推進(jìn)教育手段和教育內(nèi)容的革命性變革。我們對此深信不疑，并將全身心地為之努力。

1.2學(xué)校簡介

建筑面枳10000平米，可供4000學(xué)生同步上課，新建H勺7000平米教學(xué)實(shí)訓(xùn)樓可進(jìn)行多

媒體教學(xué)，進(jìn)行數(shù)控、車工、電氣實(shí)訓(xùn)教學(xué)以和幾十類教學(xué)試驗(yàn)。

后勤總企業(yè)下設(shè)餐飲中心、宿管中心、物業(yè)中心、校區(qū)內(nèi)部的第一、第二和回民食堂和

三棟兩層女生公寓、三棟五層條式公寓。

學(xué)院下設(shè)冶金系，機(jī)電系、計(jì)算機(jī)系和財(cái)經(jīng)系，并設(shè)基礎(chǔ)部u、成教部和中專部。主題

特色專業(yè)有：冶金技術(shù)、材料工程技術(shù)、機(jī)電一體化技術(shù)、數(shù)控技術(shù)、機(jī)電設(shè)備維修與運(yùn)用、

自動化設(shè)備應(yīng)用。熱門專業(yè)有：計(jì)算機(jī)應(yīng)用技術(shù)、旅游管理、經(jīng)濟(jì)信息管理等。

1.3網(wǎng)絡(luò)系統(tǒng)現(xiàn)實(shí)狀況

H前學(xué)院的校園網(wǎng)尚未建設(shè)，不過圖書館信息系統(tǒng)卻正在籌劃，電子閱覽室正在建設(shè)中，

校園一卡通系統(tǒng)已經(jīng)在學(xué)生中開始使用。這給校園網(wǎng)的建設(shè)和規(guī)劃帶來了諸多U勺問題和不

便。可以看到管理者和規(guī)劃者之間存在溝通和理解上存在阻塞，應(yīng)當(dāng)和時(shí)II勺處理這個(gè)問題，

在校園網(wǎng)的建設(shè)中，需要管理者和規(guī)劃者的共同合作和良好的交流，才能成功完畢建設(shè)。R

前，由于網(wǎng)通企業(yè)在初期布線上存在問題，導(dǎo)致目前校園通訊網(wǎng)絡(luò)功能已經(jīng)出現(xiàn)了某些問題,

導(dǎo)致校園通訊網(wǎng)絡(luò)不穩(wěn)定，以和導(dǎo)致了學(xué)生公寓II勺網(wǎng)絡(luò)連通質(zhì)量下降，由于校園通訊網(wǎng)絡(luò)功

能涉和許多地方，如信息資源共享系統(tǒng)，人事管理、財(cái)務(wù)管理、教務(wù)管理、科研管理、檔案

管理、外事管理、醫(yī)療管理、后勤管理等學(xué)校信息管理系統(tǒng)和mail系統(tǒng)等。因此，通訊網(wǎng)

絡(luò)功能出現(xiàn)了問題導(dǎo)致了對于系統(tǒng)性能和管理、維護(hù)U勺極大不便。

由于電子圖書館系統(tǒng)已經(jīng)在建，未來肯定會給校園網(wǎng)的建立帶來融合的問題，目前應(yīng)當(dāng)

后勤、檔案等管理工作的自動化，實(shí)現(xiàn)記錄監(jiān)測網(wǎng)絡(luò)化，提高管理效率和水平。實(shí)現(xiàn)網(wǎng)上招

生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。

4、建立計(jì)算機(jī)網(wǎng)絡(luò)輔助教學(xué)系統(tǒng)

建立基于網(wǎng)絡(luò)的電子教學(xué)CAI課件開發(fā)網(wǎng)上題庫、答疑與作業(yè)批改等計(jì)算機(jī)輔設(shè)教學(xué)

系統(tǒng)，實(shí)現(xiàn)教學(xué)手段的現(xiàn)代化。

5、校園網(wǎng)和1域網(wǎng)結(jié)合

依托校園網(wǎng)、廣域網(wǎng)開展遠(yuǎn)程教學(xué)，使廣大日勺學(xué)生和老師能更好的交流學(xué)習(xí)和獲取學(xué)校

網(wǎng)絡(luò)的資源。

6、創(chuàng)立網(wǎng)站

創(chuàng)立學(xué)院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界理解我們，提高學(xué)院的著名度。

7、人性化

為廣大師生提供寬松，開放、易用的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入平常工作和生活中，發(fā)揮網(wǎng)

絡(luò)的最大效用。

8、以便教學(xué)

網(wǎng)絡(luò)可以進(jìn)行圖、文、聲并茂的多媒體教學(xué)，可以取代語言試驗(yàn)室進(jìn)行更生動的語言教

學(xué)，也可以運(yùn)用大量現(xiàn)成II勺教學(xué)軟件，提供一種良好H勺教學(xué)環(huán)境，這弊都是以往任何教學(xué)手

段所不能到達(dá)U勺。校園網(wǎng)絡(luò)不僅可以在校內(nèi)進(jìn)行網(wǎng)絡(luò)教學(xué)，還很輕易同外界大型網(wǎng)絡(luò)連結(jié)，

形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。

9、系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)行的原則，充足體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度

的安全可靠性、良好的開放性、可擴(kuò)展性，以和經(jīng)濟(jì)性。

校園網(wǎng)網(wǎng)絡(luò)的建設(shè)目的是，在未來建立一套完整“勺校園信息系統(tǒng)，實(shí)現(xiàn)校園通訊網(wǎng)絡(luò)、

圖書館信息系統(tǒng)、校園一卡通系統(tǒng)這三套功能，同步把這三部分整合成一種大的系統(tǒng)，統(tǒng)一

規(guī)劃布署。將學(xué)院校園網(wǎng)建設(shè)成為一種借助信息化教育和管理手段的I高水平的智能化、數(shù)字

化的教學(xué)園區(qū)網(wǎng)絡(luò)。

實(shí)現(xiàn)e-mail、ftp、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)傳播、處

理與杳詢，還將實(shí)現(xiàn)包括視頻點(diǎn)播（vod）、實(shí)時(shí)遠(yuǎn)程教學(xué)、網(wǎng)絡(luò)教學(xué)、會議、網(wǎng)絡(luò)（ip）

等功能，建設(shè)成一種高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實(shí)現(xiàn)整個(gè)教育系統(tǒng)H勺資源共享。

2.2網(wǎng)絡(luò)需求分析

一、中層管理需求：

1）重要右關(guān)人員：各系、處、部主任

2）調(diào)查內(nèi)容：

1、辦公需求：辦公自動化，文檔電子化，電子公告牌

2、管理需求：會議管理，個(gè)人信息管理，公共信息管理，公文管理，教務(wù)綜合管理，

圖書館自動化管理

3、E-mail服務(wù)：需要

4、遠(yuǎn)程訪問：需要

A：辦公自動化系統(tǒng)構(gòu)造圖：

B：綜合教務(wù)管理系統(tǒng):

二、教師需求：

1）有關(guān)人員：各系部教師

2）調(diào)查內(nèi)容：

1、教學(xué)規(guī)定：電子備課，資料查閱，文檔打印，文檔、課件上傳/下載，在線答疑

2、教學(xué)活動：VOD［或未來需要），學(xué)生成績登入、公布

3、自學(xué)需求：電子圖書館，資料查詢

4、遠(yuǎn)程訪問：需要

5、E-mail服務(wù):需要

三、學(xué)生需求：

1）有關(guān)人員：學(xué)生抽樣調(diào)查

2）調(diào)查內(nèi)容：

1、學(xué)習(xí)需求：電子文檔下載，VOD,文檔打印，資料查詢，電子圖書館，在線答疑

2、E-mail服務(wù):需要

3、Web服務(wù)：需要

4、FTP服務(wù):需要

5、遠(yuǎn)程訪問：不需要

6、學(xué)業(yè)管理：成績查詢，課程選擇/調(diào)整。

制應(yīng)提供地址轉(zhuǎn)換、被動監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機(jī)制、，同步劃分不一樣級別H勺

安全區(qū)域；遠(yuǎn)程訪問的安全控制應(yīng)提供訪問服務(wù)器H勺顧客身份認(rèn)證、顧客授權(quán)和用戶記賬/

審計(jì)等功能；應(yīng)提供對整個(gè)網(wǎng)絡(luò)和工作站進(jìn)行偵獨(dú)、解毒和清毒等工作，防備計(jì)算機(jī)病毒。

內(nèi)部網(wǎng)絡(luò)實(shí)用VLAN分段，隔離廣播域，防止網(wǎng)絡(luò)竊聽和非法訪問，使用防火墻分割內(nèi)部網(wǎng)和

外部網(wǎng)，限制級別訪問內(nèi)部WEB服務(wù)器，財(cái)務(wù)數(shù)據(jù)，以和0A系統(tǒng)各分區(qū)校園顧客使用VPN

方式訪問主教學(xué)總部網(wǎng)絡(luò)，并限制同步的訪問量。

2.3校園網(wǎng)的基本功能

連接校內(nèi)所有教學(xué)樓、試驗(yàn)室、辦公樓中的PC。同步支持大概3000顧客瀏覽Internet。

提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本區(qū)Hnternet網(wǎng)絡(luò)

服務(wù)功能：如電子郵件、文獻(xiàn)傳播、遠(yuǎn)程登錄、新聞組討論、電子公告牌、域名服務(wù)等。提

供校內(nèi)各個(gè)管理機(jī)構(gòu)的辦公自動化。提供圖書，文獻(xiàn)查詢與檢索服務(wù)，增強(qiáng)校圖書館信息自

動化能力。全校共享軟件庫服務(wù)，防止反復(fù)投資，發(fā)揮最大效益。提供CAI教學(xué)和科研11勺便

利條件。經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計(jì)算機(jī)系統(tǒng)的互連，為國際間的信息交流和科研合作，

為學(xué)校迅速獲得最新教學(xué)成果和技術(shù)合作等發(fā)明良好U勺信息通路。

第3章系統(tǒng)總體方案設(shè)計(jì)

3.1網(wǎng)絡(luò)設(shè)計(jì)原則

我國各校校園網(wǎng)的建設(shè)，重要是借助國家現(xiàn)成日勺傳播系統(tǒng)（中國公眾多媒體網(wǎng)、教育與

科研網(wǎng)、中國科技網(wǎng)、有線電視網(wǎng)等），運(yùn)用現(xiàn)代傳播媒介和通訊技術(shù)，因地制宜地組建自

己的校園網(wǎng)絡(luò)，并開發(fā)了數(shù)量眾多、形式各異的校園網(wǎng)絡(luò)系統(tǒng)。重要有閉路電視網(wǎng)、計(jì)算

機(jī)網(wǎng)、二合一網(wǎng)絡(luò)、一線通網(wǎng)、雙向HFC網(wǎng)等等。然而，這些校園網(wǎng)往往投資很大，但由

于沒有用到教育主業(yè)上，僅用在辦公自動化中，其運(yùn)用率就顯得很低，十分可惜，因此，

我們在建設(shè)校園網(wǎng)時(shí)一定要把握如卜幾種原則：

1、系統(tǒng)性

校園網(wǎng)是一種復(fù)雜的系統(tǒng)，校園網(wǎng)建設(shè)無疑是一種復(fù)雜日勺系統(tǒng)工程。網(wǎng)絡(luò)的規(guī)劃、設(shè)

計(jì)、硬件建設(shè)、軟件建設(shè)以和網(wǎng)絡(luò)H勺使用、擴(kuò)充等均以系統(tǒng)的J眼光來看等。任何一項(xiàng)工作都

從全局、長遠(yuǎn)的角度出發(fā)，體現(xiàn)整體最優(yōu)性。

2、先進(jìn)性、實(shí)用性

校園網(wǎng)規(guī)劃、設(shè)計(jì)盡量地采用先進(jìn)技術(shù)，同步也要兼顧技術(shù)的成熟性和實(shí)用性。計(jì)算機(jī)

網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進(jìn)性，無疑會形成建成很快即面臨淘汰的局面。

而?味追求先進(jìn)，不考慮技術(shù)的成熟性，將存在巨大的風(fēng)險(xiǎn)。由于先進(jìn)性是以大量的）資金投

入為代價(jià)H勺。另首先，?味追求先進(jìn)，以至脫離自己日勺實(shí)際需求，也是沒有實(shí)際意義的。

3、開放性、發(fā)展性

系統(tǒng)的規(guī)劃、設(shè)計(jì)應(yīng)采用開放技術(shù)、開放構(gòu)造、開放系統(tǒng)組件和開放顧客接口，有良好

的兼容性，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展、升級和與外界口勺溝通。既要滿足目前和未來五年的顧

客需求，又要考慮未來向更為先進(jìn)的技術(shù)實(shí)現(xiàn)低成本平滑地升級過渡。

4、安全性

系統(tǒng)具有多層次的安全控制手段，完善的安全管理體系，防止受到黑客襲擊和破壞。

5、易用性、可靠性

系統(tǒng)規(guī)定設(shè)計(jì)簡樸，層次清晰，軟、硬件設(shè)備性能優(yōu)良，功能完善，運(yùn)行穩(wěn)定、可靠,

易于維護(hù)。

6、經(jīng)濟(jì)性

系統(tǒng)設(shè)計(jì)和資金投向合理，體現(xiàn)良好的性能價(jià)格比。力爭少花錢，多辦事。

7、強(qiáng)調(diào)培訓(xùn)

老師和學(xué)生是校園網(wǎng)時(shí)使用者，他們歐I計(jì)算機(jī)應(yīng)用水平直接決定了校園網(wǎng)使用狀況H勺好

壞。因此，學(xué)校要加強(qiáng)對應(yīng)用人員H勺培訓(xùn)。

8、采用開放產(chǎn)品，遵照國際原則

只右采用開放的和符合國際原則的產(chǎn)品，校園網(wǎng)絡(luò)才能保證適應(yīng)未來網(wǎng)絡(luò)技術(shù)發(fā)展H勺需

要。

9、可兼容和可擴(kuò)展性

在進(jìn)行方案建設(shè)時(shí)，力爭做到網(wǎng)絡(luò)構(gòu)造清晰、合理并具有擴(kuò)展能力；硬件配置先進(jìn)、可

靠，可以滿足網(wǎng)絡(luò)和軟件運(yùn)行的需要：系統(tǒng)軟件安全、可靠，界面友好，易于操作和維護(hù)。

10、統(tǒng)籌規(guī)劃，分步實(shí)行日勺原則

學(xué)校經(jīng)費(fèi)十分有限，一次性拿出大筆資金使網(wǎng)絡(luò)建設(shè)一步到位是不現(xiàn)實(shí)的，也沒有這個(gè)

必要。由于網(wǎng)絡(luò)建設(shè)自身不僅是硬件建設(shè)，更重要的是軟件建設(shè)和實(shí)際應(yīng)用，而軟件建設(shè)和

實(shí)際應(yīng)用需要逐漸地根據(jù)需求的增長來完畢。另首先，整個(gè)網(wǎng)絡(luò)系統(tǒng)也必須伴隨網(wǎng)絡(luò)技術(shù)的

發(fā)展不停地?cái)U(kuò)展和升級，需要持續(xù)的資金投入。但有些美鍵性的基礎(chǔ)設(shè)施必須一步到位，如

重要網(wǎng)絡(luò)設(shè)備、服務(wù)器和操作系統(tǒng)軟件等。我們要認(rèn)真地進(jìn)行科學(xué)的論證，制定整體方案，

保證網(wǎng)絡(luò)的整體性和實(shí)用性。

3.2vlan劃分和子雙配置

實(shí)現(xiàn)校園網(wǎng)絡(luò)設(shè)計(jì)，完畢VLAN劃分可以防止廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多

媒體、視頻點(diǎn)播等很輕易引起廣播信息；劃分之后，VLAN是廣播只在子網(wǎng)中進(jìn)行，不會做

無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件;可以增長網(wǎng)絡(luò)日勺安全性，在不一樣口勺VLAN之間

不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他日勺子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過

三層互換，這樣信息流就得到相稱好的控制；網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立H勺IP子網(wǎng)和VLAM,

實(shí)現(xiàn)愈加安全日勺對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN和IP子網(wǎng)的對應(yīng)關(guān)系;提高管理效

率，實(shí)現(xiàn)虛擬H勺工作組，減少站點(diǎn)的移動和變化H勺開銷。VLAN間日勺子網(wǎng)訪問，在三層互換

機(jī)上實(shí)現(xiàn)，子網(wǎng)間的通訊在匯聚設(shè)備上實(shí)行，分流關(guān)鍵互換機(jī)的三層互換，優(yōu)化組網(wǎng)。根據(jù)

骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實(shí)際狀況，方案提雙在骨干網(wǎng)絡(luò)VLAN劃分規(guī)劃以“靈活劃分、以便管

理”為基本原則，以不一樣的I使用群體為VLAN范圍劃分。這樣劃分VLAN日勺好處有：以便管

理。為了更好H勺進(jìn)行VLAN規(guī)劃的實(shí)行，因此在網(wǎng)絡(luò)實(shí)行前期，要對網(wǎng)絡(luò)中不一樣區(qū)域的VLAN

設(shè)置進(jìn)行詳細(xì)的規(guī)劃，細(xì)化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中假如以顧

客群體來劃分VLAN的話，防止由于前期配置設(shè)備時(shí)復(fù)雜啰嗦，并且由于相似的顧客群體也

許在不?樣H勺物理位置，導(dǎo)致導(dǎo)致整個(gè)校園網(wǎng)絡(luò)中VLAN劃分復(fù)雜，減輕管理和后期維護(hù)。

因此方案提議骨干網(wǎng)絡(luò)劃分VLAN方式前進(jìn)行詳盡規(guī)劃，這樣既可以減少廣播域，又到達(dá)劃

分VLAN,以便管理的效果，對于后期網(wǎng)絡(luò)維護(hù)和升級具有十分現(xiàn)實(shí)的意義。易于實(shí)行。按

群體劃分VLAN在工程實(shí)行中就十分的以便，不會導(dǎo)致VLAN劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不

通的現(xiàn)象，便于工程迅速灰行和網(wǎng)絡(luò)中心整體規(guī)劃。VLAN間路由采用三層互換設(shè)備進(jìn)行VLAN

路由。以便不一樣VLAN間進(jìn)行訪問，對于學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時(shí)候，

提議采用專家級ACL（可同步基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口

號、時(shí)間靈活組合限定的硬件ACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問

3.3設(shè)備選型

主機(jī)系統(tǒng)負(fù)責(zé)?整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)存儲和數(shù)據(jù)處理，因此必須選擇處理能力強(qiáng)、可伸縮性強(qiáng)、

優(yōu)良的TCP/IP網(wǎng)絡(luò)性能、先進(jìn)的數(shù)據(jù)庫產(chǎn)品、高可.靠處理方案、功能強(qiáng)大的應(yīng)用開發(fā)工具

以和客戶機(jī)/服務(wù)器應(yīng)用史理方案包的服務(wù)器系統(tǒng)。如PC服務(wù)器基于IntelH勺體系構(gòu)造（IA）,

采用WindowsNT、NetWare等通用網(wǎng)絡(luò)操作系統(tǒng)，與老式的RISCUNIX服務(wù)器相比,具有開

放性、原則化、性價(jià)比高等特點(diǎn)。Unix服務(wù)器重要是以Sim、Siemens.SGI企業(yè)為代表廠

商，提供完整系列的Unix服務(wù)器,從針對中、小型校園網(wǎng)或企業(yè)網(wǎng)的J小型Unix服務(wù)器,到

大型Unix服務(wù)器均可提供，并且配以大量應(yīng)用軟件。校園網(wǎng)Intranet重要是以Web服務(wù)器

為中心，KEB服務(wù)器提供基本的功能，從通用數(shù)據(jù)庫（URL）中得到所需頁的途徑，并傳

送回瀏覽器，它變化了老式的Client/Servei'的I構(gòu)造。

1、銳捷STAR-S4909

STAR-S4909是全模塊化的關(guān)鍵路由互換機(jī)，其高達(dá)64G的背板帶寬和24Mpps的三層

包轉(zhuǎn)發(fā)速率可為顧客提供高速無阻塞的互換；豐富的擴(kuò)展模塊支持靈活構(gòu)建彈性可擴(kuò)展日勺網(wǎng)

絡(luò)。S4909支持基于IP的運(yùn)行管理、安全控制、認(rèn)證計(jì)費(fèi)等多種方略，提供完備的I業(yè)務(wù)控

制和顧客管理能力，是大中型網(wǎng)絡(luò)關(guān)鍵互換機(jī)的理想選擇。

2、銳捷STAR-R2624

銳捷R2624模塊化路由器是實(shí)達(dá)網(wǎng)絡(luò)科技企業(yè)自主開發(fā)口勺面向企.業(yè)級口勺網(wǎng)絡(luò)產(chǎn)品。

采用模塊化構(gòu)造設(shè)計(jì)，32位高性能RISC微處理器技術(shù)，依托RGNOS（實(shí)達(dá)網(wǎng)絡(luò)科技企業(yè)自

主開發(fā)的路由器系統(tǒng)軟件平臺）高性能網(wǎng)絡(luò)操作系統(tǒng)平臺，兼容主流產(chǎn)品的原則配置界面，

配置簡樸。STAR-R2624路由器提供豐富的網(wǎng)絡(luò)安全特性，支持啞終端接入服務(wù)器功能；提

供完備的冗余備份處理方案。STAR-R2624路由器支持VoIP特性、IP組播協(xié)議，有豐富口勺

QoS特性，為中小型企業(yè)提供高性價(jià)比H勺三網(wǎng)合一處理方案。

3、銳捷STAR-S3550

STAR-S3550是款千兆智能多層互換機(jī)，STAR-S3550-24帶有24個(gè)10/100自適應(yīng)以太網(wǎng)

端口，2個(gè)T?兆擴(kuò)展插槽，可擴(kuò)展1個(gè)或者是2個(gè)千兆/百兆模塊，有12.8Gbps背板帶寬和

6.6Mpps二三層轉(zhuǎn)發(fā)能力；而STAR-S3550-48具有48個(gè)10/100自適應(yīng)端口,2個(gè)千兆擴(kuò)展

插槽，可擴(kuò)展1至2個(gè)千兆/百兆模塊；背板帶寬18.5Gbps,二三層轉(zhuǎn)發(fā)能力到達(dá)10.IMppso

STAR-S3550-12G/S3550-21G產(chǎn)品則是兩款全千兆的智能多層互換機(jī)，STAR-S3550-12G具有

12個(gè)基于GBIC日勺千兆位以太網(wǎng)端口，48Gbps曰勺背板帶寬，18Mpps日勺二三層轉(zhuǎn)發(fā)能力：

STAK-S3550-24G的GB1C'千兆位以太網(wǎng)端LI624個(gè)，背板帶寬為72Gbps,二二層轉(zhuǎn)發(fā)能力

到達(dá)36"pps。STAR-S3550系列智能多層互換機(jī)憑借豐富的產(chǎn)品系列、齊全的端口、高性能

配置，可以為多種網(wǎng)絡(luò)應(yīng)用提供個(gè)性化選擇。而STAR-S3550系列互換機(jī)之因此受到廣大顧

客的歡迎，還在于其為顧客所提供的豐富地網(wǎng)絡(luò)智能服務(wù)：硬件實(shí)現(xiàn)多種功能，增強(qiáng)數(shù)據(jù)處

理能力。STAR-S3550系列多層互換機(jī)獨(dú)創(chuàng)性采用了硬件方式實(shí)現(xiàn)互換和路由，并且ACL和

Q0S功能也是通過硬件實(shí)現(xiàn)，這意味著，雖然在大量數(shù)據(jù)處理狀況下，系統(tǒng)所有端口仍能保

持線速轉(zhuǎn)發(fā)。

S2126優(yōu)秀的安全性,S2126互換機(jī)支持512個(gè)802.IQVLAN,支持端口和MAC地址綁

定，支持廣播風(fēng)暴克制，還可以對屬于同一種802.IQVLAN的端口之間設(shè)置隔離或互通。

S2126低功耗靜音設(shè)計(jì)，S2126互換機(jī)具有低功耗和工作環(huán)境溫度適應(yīng)性強(qiáng)的特點(diǎn)，采

用無風(fēng)扇設(shè)計(jì)，徹底免除噪音，還具有免機(jī)械風(fēng)扇維護(hù)和更好的防塵效果。

S2126靈活的擴(kuò)展能力和遠(yuǎn)程維護(hù)，S2126提供百兆光接口獷展能力，容許互換機(jī)通過

光纖上聯(lián)網(wǎng)絡(luò)。支持HGM。集群管理系統(tǒng)并能實(shí)現(xiàn)設(shè)備管理和故障診斷，實(shí)現(xiàn)了設(shè)備的集中

管理和維護(hù)。

S2126多樣的管理方式，S2126互換機(jī)支持SNMPV1/V2,支持OpenView等通用網(wǎng)管平

臺以和i）〔C網(wǎng)管系統(tǒng)配置和管理。支持:CLI命令行，Neb網(wǎng)管，TELNET,HGMP集群管理等多

種方式，便于設(shè)備維護(hù)。

3.4網(wǎng)絡(luò)拓?fù)錁?gòu)造設(shè)計(jì)

PCOPCIPC2PC3

3.5IP地址分派

辦公樓------

圖書館------

宿舍樓------

教學(xué)樓------

相對應(yīng)的PC：

PC1：IP—192.168.1.2掩碼一255.255.255.0網(wǎng)關(guān)一

PC2：IP—192.168.2.2掩碼一255.255.255.0網(wǎng)關(guān)一

PC3：IP—192.168.3.2掩碼一255.255.255.0網(wǎng)關(guān)一

PC4：IP—192.168.4.2掩碼一255.255.255.0網(wǎng)關(guān)一

3.6關(guān)鍵設(shè)備配置

Routcr>cn

Router#

Routcr#config

Routcr(config)#intfO/0.1

Routcr(config-subif)#cn

Routcr(config-subif)#cncapsulationdotIQvlan2

Routcr(config-subif)#cxit

Routcr(config)#intf0/0.2

Router(config-subif)#en

Router(config-subif)#cncapsulationd

Router(config-subif)#cncapsulationdotIQ3

Router(config-subif)#exit

Router(config)#ingtfl/0.1

Router(config-subif)#en

Router(config-subif)#encapsulationdotIQ4

Router(config-subif)#exit

Routcr(config)#intf/01.2

Routcr(config)#Routcr(config)#intf/01.2/

Routcr(config)#Routcr(config)#intfD/1.21/0

Routcr(config-subif)#cn

Routcr(config-subif)#cncapsulationd

Routcr(config-subif)#cncapsulationdot1Q5

Routcr(config-subif)#cxit

Routcr(config)#intfl/0.2

Routcr(config-subif)#cxit

RIP是RoutingInformationProtocol(路由信息協(xié)議)H勺簡稱。RIP是一種基于距離

矢量(Distance-Vector)算法的路由協(xié)議°RIP協(xié)議合用于中小型網(wǎng)絡(luò)，分為RIPvl和RIPv2。

RIP支持水平分割、毒性逆轉(zhuǎn)和觸發(fā)更新等工作機(jī)制防匚路由環(huán)路。

Router(config)#routcrrip

Router(config-router)#

Router(config-router)#exit

Router(config)#interfaceFastElhernet2/0

三層互換機(jī)配置

Switch(config)#vlan1

Switch(config-vlan)#cxit

Switch(config)#intcrfacefastEthcrnct0/1

Switch(config-if)#switchpoiiaccessvlan1

Switch(config-if)#cxit

Switch(config)#interfacevlan1

Switch(config)#vlan2

Switch(config-vlan)#cxit

Switch(config)#interfacefastEthernet0/2

Svvitch(config-if)#switchportaccessvlan2

Svvitch(config-if)#exit

Switch(config)#interfacevlan2

Switch(config)#vlan3

Switch(config-vlan)#exit

Switch(config)#interfacefastEthernet0/3

Switch(config-if)#switchportaccessvlan3

Switch(config-if)#exil

Switch(config)#intcrfaccvlan3

Switch(config)#vlan4

Switch(config-vlan)#cxit

Switch(config)#intcrfacefastEthcrnct0/40

Switch(config-if)#switchpoiiaccessvlan4

Switch(config-if)#cxit

Switch(config)#intcrfacevlan4

設(shè)置端口安全保證整個(gè)網(wǎng)絡(luò)歐I安全：

Switch(config)#intcrfaccrangefastEthcrnct0/1-8

Switch(config-if-range)#switchportport-security

Svvitch(config-if-range)#switchportport-securitymaximum1

Svvitch(config-if-range)#switchportport-securityviolationshutdown

Switch(config)#ipaccess-liststandardQ

Switch(config-std-nacl)#de