1、存檔資料 成績： 華東交通大學(xué)理工學(xué)院課 程 設(shè) 計 報 告 書所屬課程名稱 計算機網(wǎng)絡(luò) 題 目 華東交通大學(xué)理工學(xué)院 校園網(wǎng)網(wǎng)絡(luò)構(gòu)建方案設(shè)計 分 院 電 信 分 院 專業(yè)班級 通信工程 學(xué)號 133 學(xué)生姓名 鄭耀濤 指導(dǎo)教師 湯文平（講師） 2014 年 6 月 23 日 目錄第一章 課程設(shè)計內(nèi)容及要求3第二章 需求分析32.1建網(wǎng)需求32.2 網(wǎng)絡(luò)環(huán)境42.3 設(shè)計目標4第三章 校園網(wǎng)結(jié)構(gòu)的設(shè)計53.1 總體設(shè)計原則53.2 校園網(wǎng)設(shè)計的層次化模型53.3層次化網(wǎng)絡(luò)設(shè)計6第四章 解決方案64.1.網(wǎng)絡(luò)拓撲結(jié)構(gòu)64.2校區(qū)各棟樓信息需求7第五章 網(wǎng)絡(luò)設(shè)備選型85.1交換機85.2服務(wù)器95

2、.3其他設(shè)備10第六章 網(wǎng)絡(luò)設(shè)備的配置116.1交換機的配置11第七章 課程設(shè)計心得12參考文獻（資料）12第一章 課程設(shè)計內(nèi)容及要求一、題目：校園網(wǎng)網(wǎng)絡(luò)構(gòu)建方案設(shè)計二、任務(wù)：根據(jù)學(xué)院現(xiàn)有的兩個校區(qū)，設(shè)計一個網(wǎng)絡(luò)構(gòu)建方案。三、要求： （1）分析學(xué)院的建筑拓撲情況，完成需求分析；（2）列出所需設(shè)備，設(shè)計完成網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖；（3）構(gòu)建網(wǎng)絡(luò)的層次結(jié)構(gòu)；（4）設(shè)計學(xué)院所需的網(wǎng)絡(luò)服務(wù)（如FTP服務(wù)，郵件服務(wù)等）第二章 需求分析2.1建網(wǎng)需求 華東交通大學(xué)理工學(xué)院，為了緊追時代步伐，發(fā)展與校際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)，決定建設(shè)自己的校園網(wǎng)，爭取

3、盡早實現(xiàn)教育信息化。校園網(wǎng)建成后，將計算機引入教學(xué)各個環(huán)節(jié)，從而可以引起教學(xué)方法、教學(xué)手段、教學(xué)工具的重大革新。對提高教學(xué)質(zhì)量，推動我國教育現(xiàn)代化的發(fā)展起著不可估量的作用。網(wǎng)絡(luò)又為學(xué)校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。校園網(wǎng)將會是學(xué)校提高管理水平、工作效率、改善教學(xué)質(zhì)量的有力手段,也就是解決信息時代教育問題的基本工具。 通過對學(xué)校信息化建設(shè)專業(yè)人員溝通，了解到校園寬帶網(wǎng)用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運營和可管理特性，校園網(wǎng)建網(wǎng)需求如下：1、教學(xué)區(qū)、宿舍區(qū)用戶對校園網(wǎng)、教育網(wǎng)、INTERNET的訪問有相應(yīng)的路由策略。2、校園網(wǎng) 存在 多個出 口需 求，校 園網(wǎng) 至少要 提供

4、中國教 育科 研網(wǎng)（ CERNET ）和 INTERNET兩個出口。3、校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識別和動態(tài)綁定功能如通過 “IP+MAC+端口”三元組的動態(tài)綁定來識別用戶。4、校園網(wǎng)WEB頁面可實現(xiàn)以下功能：用戶Web自助服務(wù)功能，用戶可通過Web自助服務(wù)頁面，進行個人資料的查詢、密碼修改、上網(wǎng)明細查詢、繳費記錄查詢以及在線預(yù)注冊。5、校園網(wǎng)要求能對每個用戶的使用情況能進行事后審計，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶名，限定帳號的使用端口。6、校園網(wǎng)要求能實現(xiàn)對用戶帶寬的動態(tài)控制。7、校園網(wǎng)要求實現(xiàn)組播業(yè)務(wù)。8、校園網(wǎng)要求在學(xué)校規(guī)模不斷擴大中，用戶數(shù)在持續(xù)增加

5、，要求網(wǎng)絡(luò)具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接。9、網(wǎng)管平臺實現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)安全訪問的控制。并且在平臺上能方便地 開發(fā)所需網(wǎng)絡(luò)應(yīng)用。10、校園網(wǎng)建成后將實現(xiàn)以下基本功能：計算機教學(xué)，包括多媒體教學(xué)和遠程教學(xué)；網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等；電子郵件系統(tǒng)：主要進行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動；文件傳輸 FTP：主要利用 FTP 服務(wù)獲取重要的科技資料和技術(shù)文擋；INTERNET 服務(wù)：學(xué)?？梢越⒆约旱闹黜摚猛獠烤W(wǎng)頁進行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進行管理，例如發(fā)布通知、收集學(xué)生意見等。圖書館的訪問系統(tǒng)，用于計算機查詢、計算機檢索、計算機閱讀等；

6、2.2 網(wǎng)絡(luò)環(huán)境學(xué)?，F(xiàn)有學(xué)生宿舍26幢，每幢樓6層，每層有學(xué)生寢室30間，每間寢室提供一個網(wǎng)絡(luò)節(jié)點；教師宿舍2幢（195）戶，共14層，每戶提供1個網(wǎng)絡(luò)節(jié)點；教學(xué)樓5幢，共5層，每層有13間教室，每間教室提供1個網(wǎng)絡(luò)節(jié)點；圖書館和電子閱覽室在同一幢樓，共有1間電子閱覽室，每間電子閱覽室需要 10個網(wǎng)絡(luò)節(jié)點；實訓(xùn)樓共7層每層需要20個節(jié)點。要求校園網(wǎng)主干采用1000Mb/s光纖，100Mb/s交換到桌面。2.3 設(shè)計目標本項目的實施將會大大改善學(xué)校的教學(xué)和科研條件。系統(tǒng)完成后將達到以下目標：（1）建立一個連接多媒體教室，圖書館等地的校園網(wǎng)，該網(wǎng)的骨干速率為100Mb/s。（2）建立VPN服務(wù)器，

7、以支持教師的移動辦公。教師在任何地方，通過Modem撥號，在授權(quán)情況下都可以訪問校內(nèi)信息。（3）建立學(xué)校本身的WWW服務(wù)器，提供學(xué)校的主頁。（4）提供學(xué)校圖書館數(shù)目的聯(lián)機查詢。（5）建立郵件服務(wù)器，為全校師生提供電子郵件服務(wù)。（6）提供文件傳輸服務(wù)。第三章 校園網(wǎng)結(jié)構(gòu)的設(shè)計根據(jù)學(xué)校實際情況和特點，進行校園網(wǎng)的建設(shè)。在設(shè)計過程中，注意校園網(wǎng)的實用性與先進性的結(jié)合，并且采用成熟的網(wǎng)絡(luò)技術(shù)，保證校園網(wǎng)的實用性。3.1 總體設(shè)計原則由于學(xué)校資金并不是很充足，不可能一步到位。另一方面，學(xué)校的應(yīng)用水平較參差不齊，某些系統(tǒng)即使安裝了也利用不起來，因此，在校園網(wǎng)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實

8、效的方針，堅持實用、經(jīng)濟的原則。該學(xué)校網(wǎng)絡(luò)需要完成包括圖書信息、學(xué)校行政辦公等綜合業(yè)務(wù)信息管理系統(tǒng)，為廣大教職工和學(xué)生提供一個在網(wǎng)絡(luò)環(huán)境下進行教學(xué)和科研工作的先進平臺。校園網(wǎng)覆蓋整個學(xué)校校園，網(wǎng)絡(luò)設(shè)計遵循下列5個基本原則：可靠性和高性能網(wǎng)絡(luò)必須是可靠的，包括網(wǎng)元級的可靠性，如引擎、風(fēng)扇、單板、總計等；以及網(wǎng)絡(luò)級的可靠性，如路由、交換的匯聚，鏈路冗余，負載均衡等。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要?？蓴U展性和可升級性 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。設(shè)備應(yīng)選用符合國際標準的系

9、統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。易管理、易維護 由于校園骨干網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，應(yīng)用豐富而復(fù)雜，需要網(wǎng)絡(luò)系統(tǒng)具有良好的可管理性，網(wǎng)管系統(tǒng)具有監(jiān)測、故障診斷、故障隔離、過濾設(shè)置等功能，以便于系統(tǒng)的管理和維護。同時應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品，以便于管理和維護。這里我們選用的設(shè)備是思科可網(wǎng)管的交換機，防火墻。安全性、保密性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。由于校園骨干網(wǎng)絡(luò)為多個用戶內(nèi)部網(wǎng)提供互聯(lián)并支持多種業(yè)務(wù)，要求能進行靈活有效的安全控制，同時還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此

10、系統(tǒng)應(yīng)分別針 不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán) 限控制等。在次校園網(wǎng)假設(shè)中，通過劃分子網(wǎng)，在交換機上實現(xiàn)Vlan達到網(wǎng)絡(luò)安全性。靈活性、綜合性 通過采用結(jié)構(gòu)化、模塊化的設(shè)計形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的 要求。以滿足系統(tǒng)目標與功能為目標，保證總體方案的設(shè)計合理，滿足用戶的需求，同時便于系統(tǒng)使用過程中的維護，以及今后系統(tǒng)的二次開發(fā)與移植。3.2 校園網(wǎng)設(shè)計的層次化模型 所謂“層次化”模型，就是將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。層次模型既能夠應(yīng)用于局域網(wǎng)的

11、設(shè)計，也能夠應(yīng)用于廣域網(wǎng)的設(shè)計。為了更加清楚地理解分層設(shè)計的重要性，最好能夠理解OSI（開放系統(tǒng)互聯(lián)）參考模型。OSI模型能夠簡化計算機之間通信的要求，同樣，使用層次化模型設(shè)計網(wǎng)絡(luò)也能夠簡化聯(lián)網(wǎng)的要求。3.3層次化網(wǎng)絡(luò)設(shè)計1、節(jié)省成本。在采用層次模型之后，各層次各司其職，不再在同一個平臺上考慮所有的事情。層次模型模塊化的特性使網(wǎng)絡(luò)中的每一層都能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費。2、易于理解。層次化設(shè)計使得網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，可以在不同的層次實施不同難度的管理，降低了管理成本。3、易于擴展。在網(wǎng)絡(luò)設(shè)計中，模塊化具有的特性使得網(wǎng)絡(luò)增長時網(wǎng)絡(luò)的復(fù)雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡(luò)的其他地方

12、。而如果采用扁平化和網(wǎng)狀設(shè)計，任何一個節(jié)點的變動都將對整個網(wǎng)絡(luò)產(chǎn)生很大影響。4、易于排錯。層次化設(shè)計能夠使網(wǎng)絡(luò)拓撲結(jié)構(gòu)分解為易于理解的子網(wǎng)，網(wǎng)絡(luò)管理者能夠輕易地確定網(wǎng)絡(luò)故障的范圍，從而簡化了排錯過程。第四章 解決方案根據(jù)學(xué)校各樓宇之間的平面分布，中心機房可設(shè)置在實訓(xùn)樓，由于該樓有7層，可設(shè)置在中間樓層部分，比如，46樓中的某一層。其余個幢樓的匯聚層交換機通過光纖與中心機房的核心交換機相連。4.1.網(wǎng)絡(luò)拓撲結(jié)構(gòu) 根據(jù)網(wǎng)絡(luò)環(huán)境，我們可以繪制校園網(wǎng)的拓撲結(jié)構(gòu)。其中，我們使用路由器同Internet連接，并且選購了一臺硬件防火墻來保護內(nèi)網(wǎng)。在網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖中，可以看到講多臺服務(wù)器劃分到一個VLAN中.

13、校園網(wǎng)絡(luò)拓撲見圖4.1 4.1 校園網(wǎng)絡(luò)拓撲圖4.2校區(qū)各棟樓信息需求 校園網(wǎng)主干采用光纖介質(zhì)，這里選用1000 BASE-LX：1000 BASE-LX 通常采用支持長距離傳輸?shù)亩嗄９饫w和單模光纖，光纖接至各樓層配線間匯聚層交換機。各樓層設(shè)計情況如下：1 學(xué)生宿舍樓 學(xué)生宿舍樓共六層，每層32間寢室，每個寢室1個信息節(jié)點。按此可以在每層樓安裝一臺接入層交換機，各樓層選用懸空機架。選擇思科接入層交換機 catalysit 2924。配線間設(shè)置在一樓，線纜選用超五類非屏蔽雙絞線（UTP）。2 教職工宿舍樓 教師宿舍2幢，14層，每層6戶，共84戶，每戶提供1個網(wǎng)絡(luò)節(jié)點。選擇5臺思科接入層交換機c

14、atalyst 2924.每3層一臺交換機以達到節(jié)約線纜的目的。由于在住戶樓層沒有多余的房間用于設(shè)置配線間，配線間可設(shè)置在地下室。3 圖書館及電子閱覽室 圖書館和電子閱覽室在同一幢樓，共有1間電子閱覽室，每間電子閱覽室需要 10個網(wǎng)絡(luò)節(jié)點，同樣使用一臺接入層交換機。4 教學(xué)樓 教學(xué)樓5幢，共5層，每層有13間教室，每間教室提供1個網(wǎng)絡(luò)節(jié)點，共195個信息節(jié)點。每層配置一臺接入層交換機，配線間設(shè)置在一樓，放置匯聚層交換機。線纜同樣選擇超五類非屏蔽雙絞線。5 實訓(xùn)樓 實訓(xùn)樓共7層每層需要20個節(jié)點，由于網(wǎng)絡(luò)中心在實訓(xùn)樓，兩臺匯聚層交換機做級聯(lián)，每層只需配置一臺接入層交換機。線纜選擇超五類UTP雙絞

15、線。第五章 網(wǎng)絡(luò)設(shè)備選型5.1交換機 校園網(wǎng)采用千兆以太交換網(wǎng)。配置1臺中心交換機和7臺二級交換機。各交換機均支持光纖擴充端口并帶有擴充模塊槽。校園網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)，百兆交換到桌面，保障所有用戶同時調(diào)用服務(wù)資源時都能快速、流暢，充分發(fā)揮多媒體課室教學(xué)的作用；同時保證所有用戶同時上網(wǎng)順暢，使校園網(wǎng)絡(luò)的功能發(fā)揮得淋漓盡致。本網(wǎng)絡(luò)工程交換機的數(shù)量和基本性能要求如表5.1： 表5.1 交換機的數(shù)量和基本性能要求項目技術(shù)要求中心交換機1臺48個100Mb/s端口，支持3層交換，可堆疊。交換機間提供1Gb/s鏈路帶擴充模塊槽，支持大批擴充模塊，如千兆位以太網(wǎng)、ATM、第三層交換等；支持多媒體，支持802

16、.1p，內(nèi)有PACE技術(shù)和多址聯(lián)播過濾器；支持RMON（9類），包括基于Web的監(jiān)視和控制界面；支持VLAN，支持的MAC地址數(shù)大于10000個；支持光纖擴充端口，擁塞控制采用基于流控制的IFM和802.3x標準二級交換機7臺24個100Mb/s端口帶擴充模塊槽，支持第三層交換支持RMON（9類），包括基于Web的監(jiān)視和控制界面；支持多媒體，支持802.1p，內(nèi)有PACE技術(shù)和多址聯(lián)播過濾器支持VLAN，支持的MAC地址數(shù)大于6000個；支持光纖擴充端口，擁塞控制采用基于流控制的IFM和802.3x標準 8G-L3 中心交換機 Catalyst 2948G-L3交換機是為IP協(xié)議、互聯(lián)網(wǎng)包交換

17、協(xié)議IPX和IP組播提供線速交換的固定配置第三層L3以太網(wǎng)交換機交換機。這種新的Catalyst 交換機為擁有適當端口密度的中型園區(qū)主干網(wǎng)提供所需的高度性能。它非常適合集合多個配線間或工作組交換機（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交換機的多協(xié)議流量）。Catalyst 2948G-L3交換機不僅為IP、IPX及IP組播提供無阻塞路由和交換，同時也為不可路由的協(xié)議提供線速第二層交換，例如NetBIOS和DECnet 局域傳輸（LAT）。這種功能允許網(wǎng)絡(luò)管理員通過Catalyst 294

18、8G-L3，擴展它們的多協(xié)議主干網(wǎng)，而無須像僅采用IP交換機那樣，通常需要建立并行網(wǎng)絡(luò)。其特性有； 48個專用10/100Mb/s以太網(wǎng)端口，以及兩個支持千兆位接口轉(zhuǎn)換器（CBIC）的1000Base-X千兆位以太網(wǎng)端口，所有端口都擁有第三層交換功能。高性能：超過IP、IPX交換機及IP組播的10Mb/s第三層交換和路由。24Gb/s無阻塞交換矩陣。帶有CISCO IOS 系統(tǒng)軟件的高性能CPU。服務(wù)質(zhì)量（QoS）：帶有加權(quán)輪詢（WRR）調(diào)度的多個陣列?；跇藴蔆ISCO WORKS2000 應(yīng)用程序的全面管理工具?？蛇x的冗余外部電源。線速第三層交換機。CISCO Catalyst 2950

19、系列工作組交換機 Catalyst 2950系列交換機屬于快速以太網(wǎng)桌面交換機CISCO Catalyst 2900系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。獨立的、10/100Mb/s自適應(yīng)交換機能夠提供增強的服務(wù)質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的CISCO集群管理套件（CMS）和集成CISCO IOS軟件來進行管理。帶有10/100/1000Mbase-T 上行鏈路的CISCO Catalyst 2950千兆位銅線，可為中等規(guī)模的公司和企業(yè)分支機構(gòu)辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級到更高性能的千兆位以太網(wǎng)主干。 Ca

20、talyst 2900系列常見的產(chǎn)品包括：12個10/100M端口獨立式，24個10/100端口獨立式，24個10/100M端口加2個100Base-FX端口，12個端口加2個GBIC端口，24個10/100端口加2個10/100/1000Base-T端口。支持所有Cisco IOS功能5.2服務(wù)器網(wǎng)絡(luò)中心配置2臺部門級服務(wù)器，分別做應(yīng)用服務(wù)器和Web服務(wù)器。其配置和性能如下：（1） Web服務(wù)器1臺配置單見表5.2： 表5.2 服務(wù)器配置單項目技術(shù)要求備注處理器（PIII Tulatin或Xeon）以上，可擴展為雙CPU可選浪潮NP320、IBM X200 8479-52X、HP或Dell等

21、專用服務(wù)器內(nèi)存512MB ECC硬盤30GB以上SCSI硬盤，10000轉(zhuǎn)，熱插拔網(wǎng)卡100Mb/s其他15英寸彩顯，CDROM，1.44MB軟驅(qū) (2) 應(yīng)用服務(wù)器1臺配置單見表5.3:表5.3應(yīng)用服務(wù)器配置單項目技術(shù)要求備注處理器（PIII Tulatin或Xeon）以上，可擴展為雙CPU可選浪潮NP320、IBM X200 8479-52X、HP或Dell或曙光等專用服務(wù)器內(nèi)存256K以上Cache,512MB ECC,可擴展為4GB硬盤30GB以上SCSI硬盤，10000轉(zhuǎn)，熱插拔網(wǎng)卡100Mb/s其他15英寸彩顯，CDROM，1.44MB軟驅(qū)電源雙冗余熱插拔電源（2*300） 5.3

22、其他設(shè)備其他設(shè)備技術(shù)要求見表5.4表5.4 其他設(shè)備技術(shù)要求項目技術(shù)要求數(shù)量備注UPS3kw,可管理（可選Smart-ups 3000）1個PC機P4 1.6GHz/256MB/30GB/顯卡/15ch/50X/100Mb/s網(wǎng)卡1臺聯(lián)想啟天4000機柜2m高機柜1個，1.2m高7個8臺金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架。線槽和工程費等）914個信息點操作系統(tǒng)Windows 2003 Server1套應(yīng)用軟件如辦公應(yīng)用軟件（OA）、校園網(wǎng)應(yīng)用平臺、VOD點播系統(tǒng)、教學(xué)管理系統(tǒng)等第六章 網(wǎng)絡(luò)設(shè)備的配置 網(wǎng)絡(luò)中心形成的主干網(wǎng)，是整個校園網(wǎng)的總結(jié)點，并提供連接廣域網(wǎng)和撥入服務(wù)。在

23、主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)，采用這一方式的主要優(yōu)點是：千兆位交換式以太網(wǎng)可以為每個端口提供1Gb/s的帶寬，完全可以滿足用戶對速度的需要；使用經(jīng)濟，具有較高的性價比；千兆位以太網(wǎng)已經(jīng)獲得廣泛支持；從現(xiàn)有的傳統(tǒng)以太網(wǎng)可以平滑地過渡到千兆位以太網(wǎng)，不需要掌握新的配置，管理等技術(shù)；千兆位以太網(wǎng)技術(shù)有良好的互操作性，并具有向后兼容性。 在方案中，中心機房防止著中心交換機，服務(wù)器群，路由器等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機為中心，以星形拓撲結(jié)構(gòu)通過無屏蔽雙腳電纜連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是根據(jù)與子網(wǎng)的距離，通過光纖盒無屏蔽雙腳電纜線將中心交換機和子網(wǎng)的交換機連接起來。6.1交換機的配置VLNA分別在網(wǎng)管中心的Cisco2948G-L3核心交換機、學(xué)生宿舍的Cisco2950交換機 、教學(xué)樓的Cisco2950交換機、實訓(xùn)樓教學(xué)樓的Cisco2950交換機、教職工宿舍樓的Cisco2950交換機、圖書館的Cisco2950交換機。 Pix是Cisco的硬件防火墻，硬件防火墻有工作速度快，使用方便等特點。PIX有很多型號，并發(fā)連接數(shù)是PIX防火墻的重要參數(shù)。PIX525是典型的設(shè)備。 PIX防火墻常見接口有:Console,Failover,Ethernet,USB.網(wǎng)絡(luò)區(qū)域：內(nèi)部網(wǎng)絡(luò)：inside外部網(wǎng)絡(luò)：Outsi