《校園網(wǎng)絡(luò)策劃與設(shè)計》

一課程設(shè)計報告

目錄

第1章概述.......................................................................3

1.1概述.....................................................................3

1.2學(xué)校簡介..................................................................3

1.3網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀..............................................................4

第2章網(wǎng)絡(luò)需求分析..............................................................5

2.1校園網(wǎng)的建設(shè)目標(biāo).........................................................5

2.2業(yè)務(wù)需求分析.............................................................5

2.3管理需求分析.............................................................5

2.4安全性需求分析...........................................................5

2.5校園網(wǎng)的基本功能.........................................................5

第3章系統(tǒng)設(shè)計原則和實現(xiàn)目標(biāo)....................................................6

3.1網(wǎng)絡(luò)設(shè)計原則.............................................................6

3.2系統(tǒng)建設(shè)目標(biāo).............................................................6

3.3網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù).........................................................6

第4章系統(tǒng)總體方案設(shè)計..........................................................6

4.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計.........................................................6

4.2網(wǎng)絡(luò)系統(tǒng)接入設(shè)計及安全設(shè)計..............................................6

4.3網(wǎng)絡(luò)通信平臺設(shè)計.........................................................6

4.3.1網(wǎng)絡(luò)設(shè)備類型........................................................6

4.3.2vkm劃分及子網(wǎng)配置.................................................7

4.3.3IP地址分配.........................................................7

4.4網(wǎng)絡(luò)系統(tǒng)應(yīng)用平臺設(shè)計....................................................7

4.4.1辦公系統(tǒng)設(shè)計........................................................7

4.4.2電子郵件系統(tǒng)........................................................7

4.4.3FTP文件傳輸系統(tǒng)...................................................7

4.5網(wǎng)絡(luò)系統(tǒng)設(shè)計..............................................................7

第5章系統(tǒng)安全管理優(yōu)化..........................................................8

5.1業(yè)務(wù)認(rèn)證、授權(quán)管理描述..................................................8

5.2端口+IP+UAC地址的綁定................................................8

5.3MAC地址盜用的防止.......................................................8

第6章總結(jié)......................................................................9

參考文獻........................................................................10

附錄11

第1章概述

1.1概述

在最近十年，我國互聯(lián)網(wǎng)事業(yè)的發(fā)展取得豐碩成果，并在普及應(yīng)用上進入嶄

新的多元化應(yīng)用階段！互聯(lián)網(wǎng)的影響正逐步滲透到人們生產(chǎn)、生活、工作、學(xué)習(xí)

的各個角落。同時，隨著國家信息化工作的深入開展，提高教育系統(tǒng)信息化水

平成為當(dāng)前工作的重點。而校園網(wǎng)建設(shè)則是教育系統(tǒng)信息化建設(shè)的關(guān)鍵，尤其是

高校校園網(wǎng)建設(shè)。在信息化的建設(shè)過程中，它的作用體現(xiàn)在如下幾個方面：

1、校園網(wǎng)能促進教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科

的內(nèi)容是發(fā)展的，它是一門應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到實用的知識，必

須給他們提供個實踐的環(huán)境，這個環(huán)境離不開校園網(wǎng)。

2、校園網(wǎng)為教師提供了一種先進的輔助教學(xué)工具、提供了豐富的資源庫，

所以校園網(wǎng)是學(xué)校進行教學(xué)改革、推行素質(zhì)教育的一種必不可少的工具。

3、校園網(wǎng)是學(xué)?，F(xiàn)代化管理的基礎(chǔ)，深入、全面的學(xué)校信息管理系統(tǒng)必須

建立在校園網(wǎng)上。

4、校園網(wǎng)提供了學(xué)校與外界交流的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，

這也是學(xué)校信息化的要求，做到了這一步，通過校園網(wǎng)去了解世界、在互聯(lián)網(wǎng)上

樹立學(xué)校的形象都是很容易的。

教育即未來，作為國家最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)

的教學(xué)和管理手段；如何加深學(xué)生對于信息化和信息技術(shù)的理解與了解；如何造

就同時具備傳統(tǒng)和信息雙重文化的一代新人，己成為教育界當(dāng)前最為緊迫的任務(wù)

之一。信息技術(shù)的應(yīng)用，勢必極大地推進教育手段和教育內(nèi)容的革命性變革。我

們對此深信不疑，并將全身心地為之努力。

1.2學(xué)校簡介

哈工大華德學(xué)院位于江北利民開發(fā)區(qū)大學(xué)城內(nèi)中心位置，占地30萬平方米,

預(yù)計2008年在校超過10000人，根據(jù)有關(guān)文件精神，結(jié)合本院實際情況，在不

違反國家相關(guān)法律、規(guī)定、文件的前提下，將通過招投標(biāo)建設(shè)一個全新的校園網(wǎng)

心的數(shù)據(jù)庫系統(tǒng)沒有很好的建立，而校園一卡通系統(tǒng)不僅要求數(shù)據(jù)的絕對準(zhǔn)確和

安全，而且要求24小時工作，對穩(wěn)定性、可靠性、并行處理性和網(wǎng)絡(luò)性能要求

都很高。校園管理應(yīng)用的數(shù)據(jù)對學(xué)校的整體教學(xué)與運營來說至關(guān)重要，對存儲系

統(tǒng)的高可用性、可管理性以及數(shù)據(jù)安全是有很高的要求的，而校園一卡通系統(tǒng)卻

已經(jīng)在學(xué)生中使用，這個將來的校園網(wǎng)數(shù)據(jù)兼容合并帶來了十分大的問題。

第2章網(wǎng)絡(luò)需求分析.

2.1校園網(wǎng)的建設(shè)目標(biāo)

校園網(wǎng)的設(shè)計目標(biāo)簡而言之是將各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)

備相互連接起來，形成校園區(qū)內(nèi)部的Intranet系統(tǒng)，對外通過路由設(shè)備接入廣域

網(wǎng)。具體而言這樣的設(shè)計目標(biāo)應(yīng)該是：

1、信息資源共享

通過校園網(wǎng)，實現(xiàn)學(xué)校內(nèi)部，學(xué)校與國內(nèi)、國際信息的快速交流，達到資源

共享，使廣大師生及時了解國內(nèi)外科學(xué)技術(shù)和高等教育發(fā)展的最新動態(tài)，促進教

學(xué)、科研、管理事業(yè)的發(fā)展。

2、圖書資料檢索、借閱自動化

通過改造原有圖書檢索系統(tǒng)，建設(shè)電子圖書館，提高校內(nèi)圖書資料的利用率;

充分利用校外圖書資料，實現(xiàn)遠程計算機圖書檢索和借閱。

3、學(xué)校管理系統(tǒng)的信息化、自動化

依托校園網(wǎng)，構(gòu)建相應(yīng)的交互式應(yīng)用軟件平臺，實現(xiàn)教學(xué)、科研、人事、學(xué)

生、財務(wù)、后勤、檔案等管理工作的自動化，實現(xiàn)統(tǒng)計監(jiān)測網(wǎng)絡(luò)化，提高管理效

率和水平。實現(xiàn)網(wǎng)上招生、網(wǎng)上人才招聘、學(xué)生網(wǎng)上求職等。

4、建立計算機網(wǎng)絡(luò)輔助教學(xué)系統(tǒng)

建立基于網(wǎng)絡(luò)的電子教學(xué)CAI課件開發(fā)網(wǎng)上題庫、答疑與作業(yè)批改等計算機

輔助教學(xué)系統(tǒng)，實現(xiàn)教學(xué)手段的現(xiàn)代化。

5、校園網(wǎng)和廣域網(wǎng)結(jié)合

依托校園網(wǎng)、廣域網(wǎng)開展遠程教學(xué)，使廣大的學(xué)生和老師能更好的交流學(xué)習(xí)

和獲取學(xué)校網(wǎng)絡(luò)的資源。

6、創(chuàng)建網(wǎng)站

創(chuàng)建學(xué)院網(wǎng)站，使之成為對外宣傳的重要窗口，讓世界了解我們，提高學(xué)院

的知名度。

7、人性化

為廣大師生提供寬松，開放、易用的網(wǎng)絡(luò)環(huán)境，使網(wǎng)絡(luò)觸入日常工作和生活中，

發(fā)揮網(wǎng)絡(luò)的最大效用。

8、方便教學(xué)

網(wǎng)絡(luò)可以進行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實驗室進行更生

動的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個良好的教學(xué)環(huán)境，這

些都是以往任何教學(xué)手段所不能達到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進行網(wǎng)絡(luò)教

學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。

9、系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進性、

高度的安仝可靠性、良好的開放性、可擴展性，以及經(jīng)濟性。

2.2業(yè)務(wù)需求分析

作為本院校園網(wǎng)工程最終用戶的學(xué)院領(lǐng)導(dǎo)、管理人員和專業(yè)技術(shù)人員，是學(xué)校的

專門管理人員，具有豐富的管理經(jīng)驗和專業(yè)知識，對數(shù)據(jù)信息的需求有所不同：

院領(lǐng)導(dǎo)希望能提供決策方面的主要數(shù)據(jù)；中層干部既具有決策乂有管理工作，希

望能盡快收集信息，用以協(xié)調(diào)各部門工作；專業(yè)人員從事基礎(chǔ)管理工作，希望通

過計算機提高工作效率；教師希望能以更生動、形象的多媒體手段給學(xué)生授課，

同時通過計算機網(wǎng)絡(luò)查詢資料、進行備課和與學(xué)生交流；學(xué)生也希望能夠通過計

算機網(wǎng)絡(luò)快速、便捷地與老師溝通、下載課件和利用網(wǎng)絡(luò)資源解決學(xué)習(xí)上的不難

和自學(xué)。他們對計算機應(yīng)用都表現(xiàn)出了極高的熱情，這樣為我們組建校園網(wǎng)絡(luò)提

供了堅實的用戶基礎(chǔ)。

1、決策層需求：

1)主要相關(guān)人員：院長

2)調(diào)查內(nèi)容：

1.投資規(guī)模：200—300萬元人民幣

2.工期：2008年或2008年?2010年

3.學(xué)院建設(shè)規(guī)模：約30萬平方米

4.計算機數(shù)量：1()0()余臺

5.建筑物：

已建：教學(xué)主樓1棟，實訓(xùn)樓1棟，汽車機電樓1棟，綜合樓1棟，商服樓1

棟，學(xué)生公寓11棟

待建：行政樓1棟，圖書館樓1棟

6.預(yù)測增長率：2008年在校生預(yù)計超過：10000人

7.所期望的校園網(wǎng)功能：能提供決策方面的主要數(shù)據(jù)

8.對校園網(wǎng)的要求：性能價格比高，故障率低，盡量使用成熟、先進的技術(shù)。

9.遠程訪問：需要

2.3管理需求分析

中層管理需求：

1）主要相關(guān)人員：各系、處、部主任

2）調(diào)查內(nèi)容：

1、辦公需求：辦公自動化，文檔電子化，電子公告牌

2、管理需求：會議管理，個人信息管理，公共信息管理，公文管理，教務(wù)綜合

管理，圖書館自動化管理

3、E-mail服務(wù)：需要

4、遠程訪問：需要

A；辦公自動化系統(tǒng)結(jié)構(gòu)圖：

B：綜合教務(wù)管理系統(tǒng):

C：圖書館自動化管理系統(tǒng)

3、教師需求：

1）相關(guān)人員：各系部教師

2）調(diào)查內(nèi)容：

1、教學(xué)要求：電子備課，資料查閱，文檔打印，文檔、課件上傳/下載，在線答

疑

2、教學(xué)活動：VOD（或?qū)硇枰瑢W(xué)生成績登入、公布

3、自學(xué)需求：電子圖書館，資料查詢

4、遠程訪問：需要

5、E-mail服務(wù)：需要

4、學(xué)生需求：

1）相關(guān)人員：學(xué)生抽樣調(diào)查

2）調(diào)查內(nèi)容：

1、學(xué)習(xí)需求：電子文檔下載，VOD,文檔打印，資料查詢，電子圖書館，在線

答疑

2、E-mail服務(wù):需要

3、Web服務(wù)：需要

4、FTP服務(wù):需要

5、遠程訪問：不需要

6、學(xué)業(yè)管理：成績查詢，課程選擇/調(diào)整。

2.4安全性需求分析

在校園網(wǎng)絡(luò)中，校園網(wǎng)絡(luò)的安全保障十分的重要：校園網(wǎng)用戶的流動性大，

信息點存在隨意接入使用的問題。學(xué)生及外來不明身份的用戶，在校園網(wǎng)中找到

任何一個信息點，就可以進入到校園網(wǎng)，可以肆意干擾和破壞校園網(wǎng)網(wǎng)絡(luò)平臺及

應(yīng)用系統(tǒng)的正常運行。另外校園網(wǎng)的網(wǎng)絡(luò)安全，還需要考慮與外網(wǎng)及內(nèi)網(wǎng)不同應(yīng)

用系統(tǒng)之間的安全訪問控制。為了發(fā)生安全事件后，能夠有效、快捷地處理事故,

采用上網(wǎng)審計手段是十分有必要的。由于當(dāng)前類似“沖擊波、震蕩波病毒”的肆

虐，一個健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造

成的流量擁塞。因此，系統(tǒng)安全控制技術(shù)應(yīng)遵守的要求為：Internet的安全控制

應(yīng)提供地址轉(zhuǎn)換、被動監(jiān)廳、端口掃描和否認(rèn)服務(wù)等機制、，同時劃分不同級別

的安全區(qū)域；遠程訪問的安全控制應(yīng)提供訪問服務(wù)器的用戶身份認(rèn)證、用戶授權(quán)

及用戶記賬/審計等功能；應(yīng)提供對整個網(wǎng)絡(luò)和工作站進行偵獨、解毒和清毒等

工作，防范計算機病毒。內(nèi)部網(wǎng)絡(luò)實用VLAN分段，隔離廣播域，防止網(wǎng)絡(luò)竊聽和非法

訪問，使用防火墻分割內(nèi)部網(wǎng)和外部網(wǎng)，限制級別訪問內(nèi)部*EB服務(wù)器，財務(wù)數(shù)據(jù)，以及0A

系統(tǒng)各分區(qū)校園用戶使用VPN方式訪問主教學(xué)總部網(wǎng)絡(luò)，并限制同時的訪問量

2.5校園網(wǎng)的基本功能

連接校內(nèi)所有教學(xué)樓、實驗室、辦公樓中的PC。

同時支持大約3000用戶瀏覽Interneto

提供豐富的網(wǎng)絡(luò)服務(wù)，實現(xiàn)廣泛的軟件，硬件資源共享，包括：提供基本的

Internet網(wǎng)絡(luò)服務(wù)功能：如電子郵件、文件傳輸、遠程登錄、新聞組討論、電

子公告牌、域名服務(wù)等。提供校內(nèi)各個管理機構(gòu)的辦公自動化。提供圖書，文獻

查詢與檢索服務(wù)，增強校圖書館信息自動化能力。

全校共享軟件庫服務(wù)，避免重復(fù)投資，發(fā)揮最大效益。提供CAI教學(xué)和科研的便

利條件。經(jīng)廣域網(wǎng)接口，提供國內(nèi)外計算機系統(tǒng)的互連，為國際間的信息交

流和科研合作，為學(xué)?？焖佾@得最新教學(xué)成果及技術(shù)合作等創(chuàng)造良好的信息通

路。

第3章系統(tǒng)設(shè)計原則和實現(xiàn)目標(biāo)

3.1網(wǎng)絡(luò)設(shè)計原則

我國各校校園網(wǎng)的建設(shè)，主要是借助國家現(xiàn)成的傳輸系統(tǒng)（中國公眾多媒體

網(wǎng)、教育與科研網(wǎng)、中國科技網(wǎng)、有線電視網(wǎng)等），利用現(xiàn)代傳輸媒介和通訊技

術(shù)，因地制宜地組建自己的校園網(wǎng)絡(luò)，并開發(fā)了數(shù)量眾多、形式各異的校園網(wǎng)

絡(luò)系統(tǒng)。主要有閉路電視網(wǎng)、計算機網(wǎng)、二合一網(wǎng)絡(luò)、一線通網(wǎng)、雙向HFC網(wǎng)

等等。然而，這些校園網(wǎng)往往投資很大，但由于沒有用到教育主業(yè)上，僅用在

辦公自動化中，其利用率就顯得很低，十分可惜，因此，我們在建設(shè)校園網(wǎng)時

一定要把握以下幾個原則：

1、系統(tǒng)性

校園網(wǎng)是一個復(fù)雜的系統(tǒng)，校園網(wǎng)建設(shè)無疑是一個復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)的

規(guī)劃、設(shè)計、硬件建設(shè)、軟件建設(shè)以及網(wǎng)絡(luò)的使用、擴充等均以系統(tǒng)的眼光來看

等。任何一項工作都從全局、長遠的角度出發(fā)，體現(xiàn)整體最優(yōu)性。

2、先進性、實用性

校園網(wǎng)規(guī)劃、設(shè)計盡可能地采用先進技術(shù)，同時也要兼顧技術(shù)的成熟性和實

用性。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，不考慮技術(shù)的先進性，無疑會形成建成

不久即面臨淘汰的局面。而一味追求先進，不考慮技術(shù)的成熟性，將存在巨大的

風(fēng)險。因為先進性是以大量的資金投入為代價的c另一方面，一味追求先進，以

至脫離自己的實際需求，也是沒有實際意義的。

3、開放性、發(fā)展性

系統(tǒng)的規(guī)劃、設(shè)計應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接

口，有良好的兼容性，以利于網(wǎng)絡(luò)的維護,擴展、升級及與外界的溝通。既要滿

足現(xiàn)在和未來五年的用戶需求，又要考慮將來向更為先進的技術(shù)實現(xiàn)低成本平滑

地升級過渡。

4、安全性

系統(tǒng)具有多層次的安全控制手段，完善的安全管理體系，防止受到黑客攻擊

和破壞。

5、易用性、可靠性

系統(tǒng)要求設(shè)計簡單，層次清晰，軟、硬件設(shè)備性能優(yōu)良，功能完善，運行穩(wěn)

定、可靠，易于維護。

6、經(jīng)濟性

系統(tǒng)設(shè)計和資金投向合理，體現(xiàn)良好的性能價格比。力爭少花錢，多辦事。

7、強調(diào)培訓(xùn)

老師和學(xué)生是校園網(wǎng)的使用者，他們的計算機應(yīng)用水平直接決定了校園網(wǎng)使用情況的好

壞。因此，學(xué)校要加強對應(yīng)用人員的培訓(xùn)。

8、采用開放產(chǎn)品，遵循國際標(biāo)準(zhǔn)

只有采用開放的和符合國際標(biāo)準(zhǔn)的產(chǎn)品，校園網(wǎng)絡(luò)才能確保適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的

需要。

9、可兼容及可擴展性

在進行方案建設(shè)時，力求做到網(wǎng)絡(luò)結(jié)構(gòu)清晰、合理并具有擴展能力；硬件配

置先進、可靠，能夠滿足網(wǎng)絡(luò)及軟件運行的需要；系統(tǒng)軟件安全、可靠，界面友

好，易于操作和維護。

10、統(tǒng)籌規(guī)劃，分步實施的原則

學(xué)校經(jīng)費十分有限，一次性拿出大筆資金使網(wǎng)絡(luò)建設(shè)一步到位是不現(xiàn)實的,

也沒有這個必要。因為網(wǎng)絡(luò)建設(shè)本身不僅是硬件建設(shè)，更重要的是軟件建設(shè)和實

際應(yīng)用，而軟件建設(shè)和實際應(yīng)用需要逐步地依據(jù)需求的增長求完成。另?方面，

整個網(wǎng)絡(luò)系統(tǒng)也必須隨著網(wǎng)絡(luò)技術(shù)的發(fā)展不斷地乎展和升級，需要連續(xù)的資金投

入。但有些關(guān)鍵性的基礎(chǔ)設(shè)施必須一步到位，如主要網(wǎng)絡(luò)設(shè)備、服務(wù)器及操作系

統(tǒng)軟件等。我們要認(rèn)真地進行科學(xué)的論證，制定整體方案，確保網(wǎng)絡(luò)的整體性和

實用性。

3.2系統(tǒng)建設(shè)目標(biāo)

華德校園網(wǎng)網(wǎng)絡(luò)的建設(shè)目標(biāo)是，在未來建立一套完整的校園信息系統(tǒng)，實現(xiàn)

校園通訊網(wǎng)絡(luò)、圖書館信息系統(tǒng)、校園一卡通系統(tǒng)這三套功能，同時把這三部分

整合成一個大的系統(tǒng)，統(tǒng)一規(guī)劃部署。將學(xué)院校園網(wǎng)建設(shè)成為一個借助信息化教

育和管理手段的高水平的智能化、數(shù)字化的教學(xué)園區(qū)網(wǎng)絡(luò)。

實現(xiàn)e-mail、ftp、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)傳輸、

處理與杳詢，還將實現(xiàn)包括視頻點播(vod)、實時遠程教學(xué)、網(wǎng)絡(luò)教學(xué)、電話會

議、網(wǎng)絡(luò)電話(ip電話)等功能，建設(shè)成一個高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實現(xiàn)整

個教育系統(tǒng)的資源共享。

3.3網(wǎng)絡(luò)設(shè)計關(guān)鍵技術(shù)

千兆以太網(wǎng)絡(luò)技術(shù)

千兆位以太網(wǎng)(GigabitEthernet)是IEEE802.3以太網(wǎng)標(biāo)準(zhǔn)的擴展，傳輸速度為每

秒1000兆位(即lGbps)o應(yīng)用于大型校園網(wǎng)，能把現(xiàn)有的10Mbps以太網(wǎng)和

100Mbps快速以太網(wǎng)連接起來。它可取代100MbpsFDDI網(wǎng)，也是ATM技術(shù)的

強勁對手。千兆位以太網(wǎng)采用同樣的CSMA/CD協(xié)議，同樣的幀格式，是現(xiàn)有以

太網(wǎng)最自然的升級途徑，使用戶對以太網(wǎng)原有設(shè)備管理工具的投資得以保護。

千兆位以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案。在數(shù)據(jù)、話音、視頻等實時業(yè)務(wù)

方面它雖然不能提供真正意義上的服務(wù)質(zhì)量(QoS),但千兆位以太網(wǎng)頻寬較高，

能克服原以太網(wǎng)的一些弱點，提供服務(wù)保證等特性。

IEEE802.3Z工作組已確定了以下一組規(guī)范，統(tǒng)稱為lOOOBase—X。

1.l()()()Base-LX：多模光纖傳輸距離為55()米，單模光纖傳輸距離為3000米。

2.IOOOBase-SX：62.5微米多模光纖傳輸距離為300米，50微米多模光纖傳

輸距離為550米。

3.1000Base-CX：用于短距離設(shè)備的連接，使用高速率雙絞銅纜，最大傳輸距

離為25米。

4.lOOOBase-T：5類銅纜傳輸最大距離為100米。

千兆位以太網(wǎng)支持交換機之間、交換機與終端之間的全雙工連接，支持共享網(wǎng)絡(luò)

的半雙工連接方式，使用中繼器和CSMA/CD沖突檢測機制。千兆位以太網(wǎng)缺盟

(GEA)為千兆位以太網(wǎng)的應(yīng)用提出以下幾種方案：

1.更新快速以太主干網(wǎng)：更換核心交換機，全面提高原有網(wǎng)絡(luò)性能c

2.用于交換機到服務(wù)器鏈路：服務(wù)器使用千兆位以太網(wǎng)卡，直接與千兆位以太

網(wǎng)交換機相接，提供每秒百萬個包的處理能力。

3,千兆位以太網(wǎng)到桌面臺式機。高性能工作站安裝千兆位以太網(wǎng)卡，直接與千

兆位以太網(wǎng)相連。

4.用于交換機之間的鏈路。千兆位以太網(wǎng)交換機用光纖相接，提供一條高性能

主干線路“

5.更新FDDI主干：保留現(xiàn)有光纜，提高帶寬10倍。ATM網(wǎng)絡(luò)技術(shù)“ATM(異

步傳輸模式)”這一名詞最早就為與電話中繼通訊中常用的技術(shù)“STM(同步傳

輸模式)”相對應(yīng)而產(chǎn)生的，它既汲取了話務(wù)通訊中電路交換的“有連接”服務(wù)

和服務(wù)質(zhì)量保證，又保持了以太、FDDI等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳

輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術(shù)最先進、傳輸效果最理想的

網(wǎng)絡(luò)互連手段。概括起來，ATM技術(shù)具有如下特點：

1、實現(xiàn)網(wǎng)絡(luò)傳輸有連接服務(wù)，實現(xiàn)服務(wù)質(zhì)量保證(QoS)

這是ATM先進于其他網(wǎng)絡(luò)交換技術(shù)、最有魅力的特點所在。以太網(wǎng)、FDDI

等傳統(tǒng)網(wǎng)絡(luò)由于受當(dāng)時技術(shù)所限，傳輸機制主要圍繞解決信息包沖突碰撞問題、

保證發(fā)端的信息包能夠到達收端就可以了，并不考慮“如何到達二而提出ATM

技術(shù)的主要目標(biāo)則是為了解決傳輸?shù)姆?wù)質(zhì)量問題，不僅要能夠到達，還要控制

如何到達，因而ATM技術(shù)是網(wǎng)絡(luò)通訊技術(shù)中革命性的突破，具有其他技術(shù)在產(chǎn)

生時所不具備的“天生優(yōu)勢”。

2、交換吞吐量大

ATM交換理論在建立時，充分利用了當(dāng)時剛剛成熟的超大規(guī)模集成電路

(VLSI)技術(shù)，其定長的幀結(jié)構(gòu)使所有交換工作能用純硬件完成，因而ATM交換

機本身硬件交換性能就遠大于一般傳統(tǒng)網(wǎng)絡(luò)交換設(shè)備。

3、帶寬利用率高

ATM是有連接的網(wǎng)絡(luò)服務(wù)，內(nèi)部交換是通過建立“虛電路”完成的。每一個

虛電路所需帶寬由服務(wù)質(zhì)量保證體系按需分配，不同的應(yīng)用要求分配不同的信道

帶寬。一經(jīng)分配，該帶寬就由所屬應(yīng)用以統(tǒng)計的方式所占用，有傳輸則提供始終

如一的持續(xù)帶寬，無傳輸則自動讓出帶寬給其他通訊使用，因而帶寬分配靈活，

利用率極高，可達90%以上。

4、具有靈活的組網(wǎng)拓撲結(jié)構(gòu)和負載平衡能力，伸縮性、可靠性極高

第4章系統(tǒng)總體方案設(shè)計

4.1網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計

4.2網(wǎng)絡(luò)系統(tǒng)接入設(shè)計及安全設(shè)計

通過對網(wǎng)絡(luò)建設(shè)項目系統(tǒng)現(xiàn)狀和對整個網(wǎng)絡(luò)系統(tǒng)建設(shè)需求的了解，以萬兆主干網(wǎng)

絡(luò)為基礎(chǔ)平臺，以應(yīng)用為主線，以實現(xiàn)辦公自動化、資源共享、實時新聞發(fā)布、

財務(wù)電算化和集中式的供應(yīng)鏈管理系統(tǒng)和客戶服務(wù)關(guān)系管理系統(tǒng)為目的，因此推

薦如下主要技術(shù)方案：采用銳捷網(wǎng)絡(luò)公司的交換機產(chǎn)品來構(gòu)造內(nèi)部網(wǎng)絡(luò)；網(wǎng)絡(luò)核

心交換機采用RG-7606核心路由交換機；大樓匯聚交換機采用RG-5750安全智

能萬兆多層交換機;接入交換機采用RG-S21系列交換機;外網(wǎng)由RG-WALLV200

防火墻接入。配置基本的安全策略和地址轉(zhuǎn)換，各個部門采用VLAN技術(shù)，使

重要部門隔離網(wǎng)絡(luò)，保證信息的完整行。服務(wù)器采用RIAD5技術(shù)，提高數(shù)據(jù)的

讀寫性能和安全性。

4.3網(wǎng)絡(luò)通信平臺設(shè)計

4.3.1網(wǎng)絡(luò)設(shè)備類型

單

項目設(shè)備名稱產(chǎn)品型號描述位數(shù)量

3C168017槽機箱個1

3CB9EP9930W交流電源個1

3CB9EME管理模塊塊1

13C0MSwitch4007

3CB9FG24T24口48Gbps交換引擎塊1

3CB9RF12R12口10/100M多層交換模塊塊1

3CB9LG9MC9口千兆交換模塊塊2

SuperStackII24口10/100M端口，3個堆疊端

2

Switch3300MM3C16988口6

24口10/100M端口，1個

SuperStackIT

33C169871000BASE-SX端口，1個堆疊端

Switch3300SM

口臺9

SuperStackII24口10/100M端口，1個堆疊端

4

Switch3300XM3C1698511臺9

SuperStackII12口10/100M端口,1個堆疊端

5

Switch33003C16981口臺2

6SwitchMatrixCable3C16965堆疊線纜條17

2服務(wù)器

項目設(shè)備名稱產(chǎn)品型號描述單位數(shù)量

IBMNetFinity5100(P1II866MHZ,

865g41Y128MB,OGHDD,1O/1OOBT,Zx1

1WEB服務(wù)器40XCD-ROM,15,')

37L720636.4GB10K-4Ultra160SCSI10,000rpm塊1

3C985-Sx3COM千兆網(wǎng)卡塊1

IBMNetfinity5100(PIII800MHZJ28M

865851Y臺1

數(shù)據(jù)/數(shù)據(jù)庫RAM,0GHDD,10/100BT,40XCD,15n)

2

服務(wù)器37L72O872GB/10000轉(zhuǎn)10K-3Ultra160SCSI塊1

3C985-Sx3COM千兆網(wǎng)卡塊1

IBMNetfinity71OO(PIII

8666-31YXeon700MHz/lMB,128MB,OG臺1

3視頻服務(wù)器HDD,10/100BT,40XCD,15n)

37L720872GB/1()000轉(zhuǎn)10K-3Ultra160SCSI塊3

3C985-SX3COM千兆網(wǎng)卡塊1

圖書館服務(wù)IBMxSeries200,PID933,128M,9.1GB,

4847862x臺1

器1.44M,48XCD-ROM

5軟件防火墻Anti-X京聯(lián)特Anti-x互聯(lián)網(wǎng)凈化器（網(wǎng)絡(luò)版）套1

3多媒體

項目設(shè)備名稱配置型號描述單位數(shù)量

深藍易思多媒

純軟件多媒體軟件（支持視頻

1體標(biāo)準(zhǔn)版70用戶點61

流全屏流暢播放）

網(wǎng)絡(luò)教室

2投影機NECMT850+1800-2000流明/800X600臺22

3投影機NECMT10502100流明/1024X768臺1

50英寸畫面，16:9寬屏幕，等

4內(nèi)投影PX-50M5A圈子超薄顯示器，厚度小于5臺1

厘米

投影吊架、VGA分配器、音頻、

5投影吊架、線材套23

視頻、電源線、PVC槽

6投影幕DA-LITE100寸64〃X84〃玻珠手動幕張22

水平晰度2480線，CCFL冷光

源，有正負片、鏡像、寬銀幕、

7視頻展示臺先科AF-300臺22

馬賽克等特效，四路視頻/音頻

輸出

4.3.2vlan劃分及子網(wǎng)配置

實現(xiàn)校園網(wǎng)絡(luò)設(shè)計，完成VLAN劃分可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突

出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN是廣播只

在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風(fēng)暴產(chǎn)生的條件;可以增加網(wǎng)

絡(luò)的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會

對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相

當(dāng)好的控制;網(wǎng)絡(luò)管理系統(tǒng)采用完全獨立的1P子網(wǎng)和VLAN,實現(xiàn)更加安全的對

所有網(wǎng)絡(luò)設(shè)備進行管理。建立VLAN和IP子網(wǎng)的對應(yīng)關(guān)系;提高管理效率，實

現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。VLAN間的子網(wǎng)訪問，在三

層交換機上實現(xiàn),子網(wǎng)間的通訊在匯聚設(shè)備上實行，分流核心交換機的三層交換,

優(yōu)化組網(wǎng)。根據(jù)骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實際情況，方案建議在骨干網(wǎng)絡(luò)VLAN劃

分規(guī)劃以“靈活劃分、方便管理為基本原則，以不同的使用群體為VLAN范

圍劃分。這樣劃分VLAN的好處有：方便管理。為了更好的進行VLAN規(guī)劃的

實施,因此在網(wǎng)絡(luò)實施前期，要對網(wǎng)絡(luò)中不同區(qū)域的VLAN設(shè)置進行詳細的規(guī)

劃，細化到接入層網(wǎng)絡(luò)，這樣在骨干網(wǎng)絡(luò)這樣大型的校園網(wǎng)絡(luò)中如果以用戶群體

來劃分VLAN的話，避免由于前期配置設(shè)備時復(fù)雜煩瑣，而且由于相同的用戶

群體可能在不同的物理位置，導(dǎo)致造成整個校園網(wǎng)絡(luò)中VLAN劃分復(fù)雜，減輕

管理和后期維護。所以方案建議骨干網(wǎng)絡(luò)劃分VLAN方式前進行詳盡規(guī)劃，這

樣既可以減少廣播域，又達到劃分VLAN,方便管理的效果，對于后期網(wǎng)絡(luò)維護

和升級具有十分現(xiàn)實的意義。易于實施。按群體劃分VLAN在工程實施中就十

分的方便，不會造成VLAN劃分復(fù)雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工

程快速實施和網(wǎng)絡(luò)中心整體規(guī)劃。VLAN間路由采用三層交換設(shè)備進行VLAN

路由。以便不同VLAN間進行訪問，對于學(xué)校重要網(wǎng)絡(luò)資源，需要進行權(quán)限訪

問的時候，建議采用專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地

址、IP地址、TCP/UDP端口號?、時間靈活組合限定的硬件ACL）來進行訪問權(quán)

限設(shè)定，保障重要資料不被非法訪問c

4.3.3IP地址分配

實驗樓——VLAN1,PC機IP范圍:192,168.1.2/24—192.168.1.254/24

辦公樓——VLAN2,PC機IP范圍:192.168.2.2/24—192.168.2.254/24

圖書館——VLAN3,PC機IP范圍：192.168.3.2/24—192.168.3.254/24

宿舍樓——VLAN4,PC機IP范圍：192.168.4.2/24—192.168.4.254/24

教學(xué)樓——VLAN5,PC機IP范圍：192.168.5.2/24—192.168.5.254/24

相對應(yīng)的PC：

PCI：IP—192.168.1.2掩碼一255.255.255.0網(wǎng)關(guān)一192.168.1.1

PC2：TP—192.168.2.2掩碼一255.255.255.0網(wǎng)關(guān)一192.168.2.1

PC3：IP—192.168.3.2掩碼一255.255.255.0網(wǎng)關(guān)一192.168.3.1

PC4：TP—192.168.4.2掩碼一255.255.255.0網(wǎng)關(guān)一192.168.4.1

PC5：IP—192.168.3.5掩碼一255.255.255.0網(wǎng)關(guān)一192.168.5.1

4.4網(wǎng)絡(luò)系統(tǒng)應(yīng)用平臺設(shè)計

4.4.1辦公系統(tǒng)設(shè)計

圖書館書目查詢。圖書館己經(jīng)在Novell網(wǎng)絡(luò)環(huán)境下建立了一個基于FOX數(shù)據(jù)庫

系統(tǒng)的圖書管理系統(tǒng)，系統(tǒng)內(nèi)已包含了詳盡的圖書目錄，為了讓師生簡單快速地

了解書目的情況，學(xué)校提出要在校園網(wǎng)上實現(xiàn)基于尚可的書目查詢服務(wù)，以便師

生可以隨時隨地查詢書目。學(xué)校主頁。學(xué)校應(yīng)建立獨立的WWW服務(wù)器，在網(wǎng)上提

供學(xué)校主頁等服務(wù)，包括校情簡介、學(xué)校新聞、校報（電子版）、招生信息以及

校內(nèi)電話號碼和電子郵件地址查詢等。

4.4.2電子郵件系統(tǒng)

郵件服務(wù)。郵件服務(wù)使得師生可以自由地收發(fā)電子郵件（Email）o每個師生都可

以擁有自己的私人郵箱，他們可以通過校園網(wǎng)上任意一臺機器收發(fā)自己的信件。

他們不僅可以在校內(nèi)相互通信，而且還可以和視聆通的用戶進行郵件交換。

4.4.3FTP文件傳輸系統(tǒng)

文件傳輸服務(wù)?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（即）。

文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動程序，師生可以根據(jù)自己需要隨

時下載并把它們安裝在本機上。

4.5網(wǎng)絡(luò)系統(tǒng)設(shè)計

校園網(wǎng)絡(luò)系統(tǒng)由軟件、硬件兩個部分組成。軟件部分包括應(yīng)用軟件和系統(tǒng)軟件。

應(yīng)用軟件主要是校園網(wǎng)站上的Internet應(yīng)用、教學(xué)管理系統(tǒng)（計算機輔助教學(xué)系

統(tǒng)、網(wǎng)絡(luò)教學(xué)與遠程教學(xué)系統(tǒng)）、辦公管理系統(tǒng)（管理信息系統(tǒng)MIS、辦公自動

化系統(tǒng)0A）；系統(tǒng)軟件主要是服務(wù)器操作系統(tǒng)、工作站操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備上

的操作系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)以及安全系統(tǒng)。硬件部分主要由網(wǎng)絡(luò)布線系統(tǒng)、網(wǎng)絡(luò)

設(shè)備、主機（服務(wù)器）系統(tǒng)以及各種外設(shè)（UPS、投影機、打印機、磁帶備份設(shè)

備等）組成。

網(wǎng)路系統(tǒng)主要功能圖如下：

網(wǎng)絡(luò)中心

辦公系統(tǒng)教學(xué)管理系統(tǒng)校園網(wǎng)站

管理信息系統(tǒng)辦公自動系統(tǒng)多媒體教學(xué)系統(tǒng)校園網(wǎng)系統(tǒng)

第5章系統(tǒng)安全管理優(yōu)化

5.1業(yè)務(wù)認(rèn)證、授權(quán)管理描述

統(tǒng)一認(rèn)證和授權(quán)是實現(xiàn)數(shù)字化校園的前提，統(tǒng)一身份認(rèn)證與授權(quán)屬于安全管理的

范疇。通過認(rèn)證與授權(quán)的集中統(tǒng)一，實現(xiàn)授權(quán)主體對客體的安全訪問。由于多應(yīng)

用涉及到異構(gòu)系統(tǒng)的互聯(lián)與互操作問題，除應(yīng)用本身考慮跨平臺設(shè)計外，安全設(shè)

計要求考慮通用安全服務(wù)機制。技術(shù)發(fā)展趨勢包括IntelCDSA,Microsoft

CryptoAPI和SunJCA/JCE等規(guī)范。信息系統(tǒng)的通用安全服務(wù)可以通過建設(shè)應(yīng)

用安全服務(wù)平臺來實現(xiàn)，通過安全平臺向各應(yīng)用提供統(tǒng)一的安全服務(wù)如信息加密

/解密、數(shù)字簽名/驗證、數(shù)據(jù)完整性校驗及密鑰管理等功能。安全服務(wù)平臺可以

基于統(tǒng)一的身份鑒別（如認(rèn)證中心）和統(tǒng)一授權(quán)管理（如訪問控制中心）實現(xiàn)。

5.2端口+IP+MAC地址的綁定

我們可以將IP地址和MAC地址捆綁起來來解決這個問題。進入“MS-DOS方式”

或“命令提示符"，在命令提示符下輸入命令：ARP-S2

00-10-5C-AD-72-E3,即可把MAC地址和IP地址捆綁在一起。這樣，就不會出

現(xiàn)IP地址被盜用而不能正常使用網(wǎng)絡(luò)的情況，可以有效保證小區(qū)網(wǎng)絡(luò)的安全和

用戶的應(yīng)用。注意：ARP命令僅對局域網(wǎng)的上網(wǎng)代理服務(wù)器有用，而且是針對

靜態(tài)IP地址，如果采用MODEM撥號上網(wǎng)或是動態(tài)IP地址就不起作用。

5.3MAC地址盜用的防止

不過，只是簡單地綁定IP和MAC地址是不能完全的解決IP盜用問題的。作為

一個網(wǎng)絡(luò)供應(yīng)商，他們有責(zé)任為用戶解決好這些問題之的后，才交給用戶使用，

而不是把安全問題交給用戶來解決。不應(yīng)該讓用戶來承擔(dān)一些不必要盜用的損

失。作為網(wǎng)絡(luò)供應(yīng)商，最常用也是最有效的解決方法就是在IP、MAC綁定的基

礎(chǔ)上，再把端口綁定進去，即IP-MAC—PORT三者綁定在一起，端口（PORT）

指的是交換機的端口。這就需要在布線時候做好端口定時管理工作。在布線時應(yīng)

該把用戶墻上的接線盒和交換機的端口一一對應(yīng)，并做好登記工作，然后把用戶

交上來的MAC地址填入對應(yīng)的交換機端口，進而再和IP一起綁定，達到IP—

MAC-PORT的三者綁定。這樣一來，即使盜用者擁有這個IP對應(yīng)的MAC地

址，但是它不可能同樣擁有墻上的端口，因此，從物理通道上隔離了盜用者

第6章總結(jié)

本次課設(shè)的內(nèi)容是局域網(wǎng)的組建與規(guī)劃，我選擇了校園網(wǎng)，其最直接的原因

是與企業(yè)相比，我更了解校園，這樣做起來也會更有依據(jù)。

我以甘肅工業(yè)職業(yè)技術(shù)學(xué)校校園網(wǎng)絡(luò)規(guī)劃為題，首先根據(jù)對學(xué)校的各方面的

描述，進一步了解該校園的需求分析尤其是對網(wǎng)絡(luò)的需求。

首先,對校園網(wǎng)絡(luò)的功能以及主機系統(tǒng)的要求進行詳細描述，完成需求分析,

包括主干網(wǎng)，各個部門層以及交換到桌面所需帶寬，選擇確定局域網(wǎng)網(wǎng)絡(luò)技術(shù)，

以單模與多模光纖以及雙絞線等為傳輸介質(zhì)。

其次，就是劃分子網(wǎng)，根據(jù)學(xué)校要求將網(wǎng)絡(luò)劃分為六個子網(wǎng)，即辦公區(qū)子網(wǎng),

家屬樓區(qū)子網(wǎng)，宿舍區(qū)子網(wǎng)，圖書館子網(wǎng)，教學(xué)樓子網(wǎng)，實驗樓子網(wǎng)，然后確定

Internet接入方案以及中心機房設(shè)計，確定實現(xiàn)的信息服務(wù)，應(yīng)用程序及系統(tǒng)及

數(shù)據(jù)安全分析等。

再次，就是網(wǎng)絡(luò)拓撲圖及方案整體描述與實現(xiàn)，確定主干網(wǎng)傳輸方案，詳細

描述Internet接入方案，遠程訪問支持等，根據(jù)對網(wǎng)絡(luò)的需求設(shè)計出包括網(wǎng)絡(luò)

拓撲結(jié)構(gòu)圖、IP分配及規(guī)劃、特殊網(wǎng)絡(luò)應(yīng)用技術(shù)和網(wǎng)絡(luò)測試及協(xié)議分析工完成

設(shè)備選型，確定存儲方案，然后進行綜合布線分析。

最后，對網(wǎng)絡(luò)進行管理，包括網(wǎng)絡(luò)的功能分析，網(wǎng)絡(luò)管理方式描述以及校園

網(wǎng)的安全性設(shè)計等。做出系統(tǒng)主要設(shè)備報價，了解Sniffer的功能，用Sniffer軟

件進行網(wǎng)絡(luò)測試及協(xié)議數(shù)據(jù)包分析分析，找出產(chǎn)生網(wǎng)絡(luò)流量最大的主機，分析這

臺主機的網(wǎng)絡(luò)流量。

通過這次課設(shè)來提高設(shè)計方案的分析、設(shè)計、論證、實現(xiàn)及文檔規(guī)范書寫的

能力和解決實際問題的能力。

參考文獻

[1]褚建立《網(wǎng)絡(luò)綜合布線實用技術(shù)》清華大學(xué)出版社2002

[2]寧紅《計算機安全技術(shù)》中國鐵道出版社1999

[3]程慶梅《計算機網(wǎng)絡(luò)實訓(xùn)教程》高等教育出版社2003

[4]陳義杰《網(wǎng)絡(luò)規(guī)劃與設(shè)計》冶金工業(yè)出版社2006

[5]羅皇《網(wǎng)路組建與管理教程》清華大學(xué)出版社2007

[6]楊闖《網(wǎng)絡(luò)規(guī)劃與實現(xiàn)》高等教育出版社1998

[7]胡道元《計算機局域網(wǎng)》清華大學(xué)出版社2008

[8]石碩《交爽機/路由器及其配置》清華大學(xué)出版社2009

[9]康輝，魏達《計嵬機網(wǎng)絡(luò)基礎(chǔ)》清華大學(xué)出版社2005

[10]王竹林《校園網(wǎng)組建與管理》清華大學(xué)出版社2002

[11]許以臣《校園網(wǎng)絡(luò)組建與應(yīng)用》科學(xué)出版社蔣2003

附錄

1核心路由配置.：

Switch(config)#intfO/19

Switch(config-if)#swmodetr

Switch(config-if)#exit

Switch(config)#intf0/20

Switch(config-if)#swmodetr

Switch(config-if)#exit

Switch(config)#intf0/21

Switch(config-if)#swmodetr

Switch(config-if)#exit

Switch(config)#intfO/22

Switch(config-if)#swmodetr

Switch(config-if)#exit

Switch(config)Wintf0/23

Switch(config-if)#swmodetr

Switch(config-if)#exit

Switch(config)#intfO/24

Switch(config-if)#swmodetr

Switch(config-if)#exit

Switch(config)#vlan10

Switch(config-vlan)#exit

Switch(config)#vlan20

Switch(config-vlan)#exit

Switch(config)#vlan30

Switch(config-vlan)#exit

Switch(config)#vlan40

Switch(config-vlan)#exit

Switch(config)#vlan50

Switch(config-vlan)#exit

Switch(config)#intrangf0/l-fO/4

Switch(config-if-range)#swaccvlan10

Switch(config-if-range)#exit

Switch(config)#intrangfO/5-fO/8

Switch(config-if-range)#swaccvlan20

Switch(config-if-rangc)#cxit

Switch(config)#intrangfO/9-fO/12

Switch(config-if-range)#swaccvlan30

Swilch(config-if-range)#exi(

Switch(config)#intrangfO/13-fO/16

Switch(config-if-range)tfswaccvlan40

Switch(config-if-range)#exit

Switch(config)#intrangf0/17-fO/18

Switch(config-if-range)#swaccvlan50

Switch(config-if-range)ftexit

添力口DNS和DHCP

1、DHCP和DNS

操作：控制面板一添加/刪除程序一添加/刪除Windows組件一網(wǎng)絡(luò)服務(wù)一選

中“動態(tài)主機配置協(xié)議DHCP”和“域名服務(wù)系統(tǒng)DNS”。

網(wǎng)絡(luò)屬性設(shè)置

操作：控制面板一網(wǎng)絡(luò)和撥號連接一本地連接一屬性一Internet辦議

(TCP/IP)一屬性一使用下面的IP地址

其中：