計(jì)算機(jī)科學(xué)畢業(yè)論文--校園網(wǎng)建設(shè)優(yōu)化方案

1、<p><b>　　畢業(yè)論文</b></p><p>　　題 目 xx學(xué)院校園網(wǎng)建設(shè)優(yōu)化方案 </p><p>　　系 別 數(shù)學(xué)與計(jì)算機(jī)科學(xué)系 </p><p>　　專 業(yè) 計(jì)算機(jī)科學(xué)與技術(shù) </p><p>　　姓 名

2、 </p><p>　　指導(dǎo)教師 </p><p>　　結(jié)稿日期 </p><p><b>　　年 月 日</b></p><p>　　xx學(xué)院校園網(wǎng)建設(shè)優(yōu)化方案</

3、p><p>　　xx學(xué)院數(shù)學(xué)與計(jì)算機(jī)科學(xué)系，xx 554300</p><p>　　摘要：本文主要研究高校在合并辦學(xué)的背景下,如何跨越多個(gè)校園建設(shè)校園網(wǎng)有效的對(duì)原有的人、財(cái)、物、教學(xué)、科研和管理等多方面工作進(jìn)行有效管理和信息集成。本文以我校校園網(wǎng)建設(shè)和優(yōu)化為背景，探索了校園網(wǎng)建設(shè)方案。對(duì)多校區(qū)校園網(wǎng)絡(luò)集成問題、校園網(wǎng)功能單一問題、校園網(wǎng)實(shí)施工程等幾個(gè)提出了解決方案。</p>&

4、lt;p>　　關(guān)鍵詞：校園網(wǎng)；優(yōu)化方案</p><p>　　Campus network optimization of Tongren College</p><p>　　Department of Mathematics and Computer Science of TongRen College ,TongRen， GuiZhou 554300</p><

5、;p>　　Abstract：This article mainly researches universities that in the context of combined school and facing more and more dispersed distribution of school buildings, how to across campuses and build a new generation o

6、f efficient campus network of the original human,financial,material, teaching, research and management and other aspects of work for effective management and information integration, a new generation campus network probl

7、ems facing the major challenge.This article explores the plan of cam</p><p><b>　　1、引言</b></p><p>　　隨著我國高校教育體制改革的深入，越來越多的高校走向合并辦學(xué)的道路，在此背景下組建的高校規(guī)模將越來越大,校舍的分布也越來越分散，如何跨越多個(gè)校園，建設(shè)新一代高校校園網(wǎng)，

8、有效的對(duì)原有的人、財(cái)、物、教學(xué)、科研和管理等多方面工作進(jìn)行有效管理和信息集成,成為新一代高校校園網(wǎng)面臨的大難題。同樣的，我校校園網(wǎng)的建設(shè)既要面臨多個(gè)校區(qū)合并后校舍分布越來越分散的新局面，也要面臨當(dāng)前校園網(wǎng)的建設(shè)和管理的過程中存在的很多的誤區(qū)，比如：三個(gè)校區(qū)的校園網(wǎng)絡(luò)處于分散的的局面，無法實(shí)現(xiàn)三個(gè)校區(qū)多方面工作進(jìn)行有效管理和信息集成；校園網(wǎng)的服務(wù)功能單一，能提供的主要服務(wù)只有校園網(wǎng)頁，無法真正實(shí)現(xiàn)校園網(wǎng)的教學(xué)、科研、辦公、生活、服務(wù)、對(duì)外

9、交流等功能。</p><p>　　目前，國內(nèi)高校校園網(wǎng)的建設(shè)開始注重實(shí)用性、先進(jìn)性、開放性、可靠性、安全性、經(jīng)濟(jì)性和可擴(kuò)充性,使用有限的資金為學(xué)校提供貼切而有效的服務(wù)。還有研究者運(yùn)用了BGP設(shè)計(jì)、OSPF設(shè)計(jì)、STP設(shè)計(jì)、網(wǎng)絡(luò)冗余鏈路、網(wǎng)絡(luò)備份設(shè)備自動(dòng)啟用、應(yīng)用軟件監(jiān)控等技術(shù)對(duì)優(yōu)化高校校園網(wǎng)絡(luò)性能進(jìn)行了研究，提高網(wǎng)絡(luò)的可靠性、安全性，但這些技術(shù)尚未在高校校園網(wǎng)中大規(guī)模應(yīng)用。針對(duì)我校校舍分散情況就可采用VPN技術(shù)解

10、決，本論文將在第三章具體分析。</p><p>　　在研究我校校園網(wǎng)的過程中，發(fā)現(xiàn)我校校園網(wǎng)的建設(shè)不僅要面臨當(dāng)前校園網(wǎng)的建設(shè)和管理的過程中存在的很多的誤區(qū)，還要面臨校舍分布也越來越分散的新局面中存在的問題，這些問題有：（1）三個(gè)校區(qū)的校園網(wǎng)絡(luò)處于分散的的局面，無法實(shí)現(xiàn)三個(gè)校區(qū)多方面工作進(jìn)行有效管理和信息集成。（2）校園網(wǎng)的服務(wù)功能單一，能提供的主要服務(wù)只有校園網(wǎng)頁，無法真正實(shí)現(xiàn)校園網(wǎng)的教學(xué)、科研、辦公、生活、服務(wù)

11、、對(duì)外交流等功能。（3）學(xué)校的網(wǎng)絡(luò)應(yīng)用軟件不足。我校校園網(wǎng)硬件建設(shè)已經(jīng)初具規(guī)模，但軟件建設(shè)未與硬件建設(shè)同步，如教務(wù)管理和財(cái)務(wù)管理系統(tǒng)等信息化辦公系統(tǒng)在我校首頁網(wǎng)站上空缺。</p><p>　　2、校園網(wǎng)建設(shè)需求分析</p><p>　　2.1xx學(xué)院建筑布局</p><p>　　我?，F(xiàn)有三個(gè)校區(qū)，本部、新校區(qū)和北校區(qū)的建筑現(xiàn)狀分別如下圖1、圖2、圖3所示。</

12、p><p>　　圖1 校本部建筑布局</p><p>　　圖2 東風(fēng)林場(chǎng)建筑布局</p><p>　　圖3 北校區(qū)建筑布局</p><p>　　學(xué)校各個(gè)校區(qū)包括電教中心、教學(xué)區(qū)（本部6個(gè)系，新校區(qū)3個(gè)系和北校區(qū)3個(gè)系）、還有宿舍區(qū)（學(xué)生、職工）、行政區(qū)（財(cái)務(wù)處，學(xué)生處等）、圖書館等。</p><p>　　宿舍區(qū)由于人員密集

13、，用戶數(shù)量眾多可能有大量的網(wǎng)絡(luò)流量需要較寬的網(wǎng)絡(luò)帶寬，同時(shí)在白天上課期間（8點(diǎn)—12點(diǎn)，14點(diǎn)—16點(diǎn)）限制www服務(wù)，因此要能夠保證良好的穩(wěn)定性。</p><p>　　教學(xué)區(qū)要滿足網(wǎng)絡(luò)多媒體教室以實(shí)現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué)，預(yù)留一定帶寬為以后隨著多媒體技術(shù)的發(fā)展，語音教學(xué)、電子視聽教學(xué)等不斷普及做準(zhǔn)備，也要實(shí)現(xiàn)通過電子題庫幫助學(xué)生開展學(xué)習(xí)。</p><p>　　行政區(qū)學(xué)校的信息管理系統(tǒng)提

14、供有效的網(wǎng)絡(luò)支持，通過學(xué)校信息管理系統(tǒng)可以進(jìn)行人事管理、財(cái)務(wù)管理、教務(wù)管理、后勤管理等常規(guī)化管理，還可以進(jìn)行綜合查詢及辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全因素等。</p><p>　　電教中心是整個(gè)校園網(wǎng)絡(luò)的核心部分，Internet出口進(jìn)口，網(wǎng)絡(luò)中心設(shè)備間就設(shè)在此。所以還要實(shí)現(xiàn)對(duì)整個(gè)校園網(wǎng)的配置管理，安全監(jiān)控。</p><p>　　圖書館要能承擔(dān)了圖書檢索系統(tǒng)和建設(shè)電子圖書館，在校園網(wǎng)上實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)

15、圖書檢索和借閱等功能。</p><p>　　后勤處要求有通暢和穩(wěn)定安全的網(wǎng)絡(luò)。</p><p>　　2.2信息點(diǎn)分布需求</p><p>　　以校本部為例，設(shè)計(jì)信息結(jié)點(diǎn)分布需求如下表：</p><p>　　表2-1 信息結(jié)點(diǎn)分布表</p><p>　　2.3學(xué)院子網(wǎng)需求劃分</p><p>　　

16、為避免廣播風(fēng)暴，將我校大量、長時(shí)間有數(shù)據(jù)交換的計(jì)算機(jī)劃分為一個(gè)子網(wǎng)。我校共有12個(gè)系，再根據(jù)行政、后勤、教學(xué)、圖書館等，根據(jù)信息點(diǎn)的需求把學(xué)校所有的信息點(diǎn)劃分為17不同的子網(wǎng)如下表：</p><p>　　表2-2 子網(wǎng)劃分表</p><p><b>　　續(xù)表2-2</b></p><p>　　2.4學(xué)院VLAN需求劃分</p>&

17、lt;p>　　學(xué)校所有的信息點(diǎn)劃分為不同的子網(wǎng)，有諸多的好處。限制網(wǎng)絡(luò)上特定的結(jié)點(diǎn)不與其它節(jié)點(diǎn)連通，一方面保證網(wǎng)絡(luò)的安全性，使網(wǎng)絡(luò)資源只對(duì)許可的用戶開放；另一方面起到防火墻的作用，防止廣播風(fēng)暴。將整個(gè)網(wǎng)絡(luò)分成多個(gè)獨(dú)立的邏輯區(qū)域，任何連入同一區(qū)域的網(wǎng)段構(gòu)成邏輯工作組。屬于同一工作組的用戶可以在物理位置上不屬于同一物理局域網(wǎng)，使得用戶在邏輯上的組合與具體的物理位置、配置無關(guān)，同時(shí)簡(jiǎn)化了結(jié)點(diǎn)的增減和移動(dòng)。VLAN可以限制廣播的區(qū)域，從而

18、節(jié)省網(wǎng)絡(luò)帶寬。這對(duì)日益緊張的網(wǎng)絡(luò)帶寬是一個(gè)很好的緩解和管理的方法。所以把學(xué)校所有的信息點(diǎn)劃分為17個(gè)子網(wǎng)，如下：</p><p>　　表2-3 子網(wǎng)規(guī)劃分布表</p><p><b>　　續(xù)表2-3</b></p><p>　　2.5全局IP地址需求</p><p>　　我校現(xiàn)有網(wǎng)絡(luò)拓?fù)涫峭ㄟ^路由以百兆光纖與中國教科網(wǎng)貴

19、州主節(jié)點(diǎn)相連，通過CIDER技術(shù)將我校IP囊括于中國教科網(wǎng)類。隨著我校的生源不斷擴(kuò)大，在IPV6沒有投入實(shí)際使用的背景下，為避免我校IP告窘的局面，可采用NAT技術(shù)。</p><p>　　NAT是指網(wǎng)絡(luò)地址轉(zhuǎn)換，內(nèi)網(wǎng)使用私有地址，需與外網(wǎng)進(jìn)行數(shù)據(jù)交換時(shí)，通過路由上安裝的NAT軟件將內(nèi)網(wǎng)IP通過地址池轉(zhuǎn)換為外網(wǎng)IP。</p><p>　　3、校園網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)方案</p>&l

20、t;p>　　3.1校園網(wǎng)的結(jié)構(gòu)規(guī)劃</p><p>　　根據(jù)學(xué)校建筑的分布及各種需求的分析，做出如下規(guī)劃：</p><p>　　(1).校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)根據(jù)學(xué)校的具體需求決定，如果對(duì)可靠性要求比較高，應(yīng)優(yōu)先選擇星型拓?fù)浣Y(jié)構(gòu)，另外考慮到校園網(wǎng)的覆蓋范圍，通常都是采用一些混合型的結(jié)構(gòu)（如，總線型和星型的混合等）。</p><p>　　(2).網(wǎng)絡(luò)中心與各樓之間

21、使用千兆多模光纖，形成千兆骨干網(wǎng)絡(luò)；</p><p>　　(3).桌面交換機(jī)和匯聚層交換機(jī)相連接，桌面交換機(jī)與計(jì)算機(jī)之間使用百兆雙絞線連接；</p><p>　　(3).數(shù)據(jù)庫、E-mail、web、ftp及代理服務(wù)器連接在匯聚層交換機(jī)上；</p><p>　　(4).分校區(qū)與主校區(qū)之間通過租用ISP的2M幀中繼線路連接；</p><p>　

22、　(5).由于教學(xué)區(qū)，宿舍區(qū)和后勤處的網(wǎng)絡(luò)連接基本相同，所以經(jīng)過簡(jiǎn)化后各個(gè)分校區(qū)校園網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖如下：</p><p>　　3.2 校園網(wǎng)連接方式</p><p>　　目前我校有三個(gè)分散校區(qū)，為使三個(gè)校區(qū)的電腦能兩兩通信可有三種解決方案：一、我校自主架構(gòu)通信線路。二、租用電信公司的通信線路。三、采用VPN技術(shù)（虛擬專用網(wǎng)）。我校辦校資金緊張，方案一需投入大量資金，所以為最壞方案；租用電

23、信公司線路使得校園網(wǎng)連接簡(jiǎn)單方便，但每年要投入大量的租金，所以方案二為次優(yōu)方案；VPN技術(shù)不需太多的設(shè)備就能實(shí)現(xiàn)把我校校園網(wǎng)整合的目的，還能進(jìn)一步擴(kuò)大我校校園網(wǎng)的范圍，所以VPN技術(shù)在我校校園網(wǎng)的使用，是最優(yōu)方案。</p><p>　　VPN的英文全稱是“Virtual Private Network”，即“虛擬專用網(wǎng)"?！疤摂M"是指它可以通過特殊的加密通訊協(xié)議，使得連接在上的位于不同地方的兩

24、個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路，上面的網(wǎng)絡(luò)節(jié)點(diǎn)在邏輯上是處于內(nèi)網(wǎng)中的網(wǎng)絡(luò)節(jié)點(diǎn)。“專用’’是指一種虛擬產(chǎn)生的功能性的專用，因?yàn)樗梢詫?shí)現(xiàn)不同網(wǎng)絡(luò)設(shè)備和資源的相互連接，能夠利用互聯(lián)網(wǎng)或其他公共網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶建立專用隧道，并為其提供與專用網(wǎng)絡(luò)一樣的安全保證。</p><p>　　采用VPN技術(shù)后我校的校園網(wǎng)網(wǎng)絡(luò)拓?fù)錇椋?lt;

25、/p><p>　　圖5 VPN連接校園網(wǎng)拓?fù)鋱D</p><p>　　4、校園網(wǎng)絡(luò)設(shè)備配置方案</p><p>　　根據(jù)學(xué)校規(guī)劃圖，學(xué)校硬件的選擇這塊主要包括交換機(jī)，路由器，防火墻的選擇，專業(yè)機(jī)箱和機(jī)柜的選擇等其它工具和設(shè)備的選擇配置。下面主要介紹以下幾種主要設(shè)備的類型和配置。</p><p><b>　　4.1.交換機(jī)</b>

26、;</p><p>　　交換機(jī)的種類包括：核心交換機(jī)，匯聚層交換機(jī)，接入層交換機(jī)。其中核心交換機(jī)1臺(tái)存放在網(wǎng)絡(luò)中心，匯聚層交換機(jī)和核心交換機(jī)連接直到學(xué)校各樓層的設(shè)備間，接入層交換機(jī)也稱作桌面交換機(jī)是各樓層水平工作區(qū)之間的連接交換機(jī)。</p><p>　　為我校本部校區(qū)所用交換機(jī)具體估計(jì)如下表所列：</p><p>　　表4-1交換機(jī)預(yù)用表</p>&l

27、t;p><b>　　4.2.核心交換機(jī)</b></p><p>　　核心交換機(jī)Cisco Catalyst 4006以太網(wǎng)交換機(jī)，4006交換機(jī)提供總插槽數(shù)為6個(gè)，可通過增加模塊來增加交換機(jī)的接入端口和性能，它具有24Gbps的背板帶寬和18Gbps的包交換能力。本方案中設(shè)置一個(gè)S3引擎和一個(gè)WS-X4232-L3模塊，分別插在機(jī)箱的第一個(gè)和第二個(gè)插槽。其中S3引擎具有8GB的高帶寬、

28、高速第三層路由和QoS的系統(tǒng)端口能力，并能以線速同時(shí)在雙千兆位以太網(wǎng)上行鏈路上支持第三層服務(wù)，S3引擎上帶有兩個(gè)1000M以太網(wǎng)模塊插槽，支持3層交換。這樣S3引擎和WS-X4232-L3模塊總共有4個(gè)千兆模塊能夠?qū)崿F(xiàn)到宿舍區(qū)，教學(xué)區(qū)，行政區(qū)，后勤處的千兆光纖連接，形成千兆骨干的校園網(wǎng)絡(luò)。</p><p>　　核心交換機(jī)與匯聚層交換機(jī)連接端口地址表分配如下表所示：</p><p>　　表4

29、-2 主要交換機(jī)地址分配表</p><p>　　Cisco Catalyst 4006 交換機(jī)的配置包括第二層的配置和第三層的配置兩個(gè)部分，下面分別介紹：</p><p>　　(1)第二層的配置，主要是一些常規(guī)配置，如：設(shè)備名稱，登陸口令，設(shè)備口令，管理接口地址，這些都為常規(guī)配置在此不再例舉。</p><p>　　(2)第三層的配置，常規(guī)的配置如二層的配置：設(shè)備名稱

30、，登陸口令，特權(quán)口令，VTY，戶模式口令配置。本論文僅列舉配置VLAN的各接口的地址如配置VLAN102的接口地址。</p><p>　　Router(config)#interface port-channel 1.2</p><p>　　Router (config-subif)#encapsulation dotlQ 102</p><p>　　Router

31、(config-subif)#ip address 172.16.1.2 255.255.255.0</p><p>　　Router (config-subif)#no shutdown</p><p>　　Router (config-subif)#exit</p><p>　　其它vlan的配置如vlan102</p><p>　　根據(jù)

32、上文，分配16個(gè)IP地址，用于4006交換機(jī)、匯聚交換機(jī)</p><p>　　Router (config-subif)#ip address 192.168.1.2 255.255.255.240</p><p>　　Router (config-subif)#no shutdown</p><p>　　Router (config-subif)#exit<

33、/p><p>　　下面把默認(rèn)路由設(shè)為為代理服務(wù)器的內(nèi)網(wǎng)卡地址，實(shí)現(xiàn)內(nèi)網(wǎng)和公網(wǎng)地址的轉(zhuǎn)換。</p><p>　　Router (config)#ip route 0.0.0.0 0.0.0.0 192.168.40.2 !行政區(qū)</p><p>　　Router (config)#ip route 192.168.14.1 255.255.248.

34、0 172.16.1.2 !教學(xué)區(qū)</p><p>　　其他區(qū)域和行政區(qū)、教學(xué)區(qū)同理。</p><p>　　經(jīng)過如上的設(shè)置，核心交換機(jī)實(shí)現(xiàn)了一些基本的配置和安全配置，對(duì)vlan進(jìn)行了劃分和地址的分配。路由和代理服務(wù)器內(nèi)網(wǎng)卡地址的制定。能夠達(dá)實(shí)現(xiàn)聯(lián)通和安全的基本目標(biāo)了。</p><p>　　4.3 匯聚層交換機(jī)</p><p>　　匯聚層

35、交換機(jī)Catalyst 3550-24 以太網(wǎng)交換機(jī)，具有24個(gè)10M/100M快速以太網(wǎng)接口和1000M以太網(wǎng)模塊插槽，13.6Gbps的交換矩陣，第三層最大傳輸帶寬位4.4Gbps。它是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力。具有每端口服務(wù)質(zhì)量、每端口優(yōu)先級(jí)、每端口廣播和組播風(fēng)暴控制，和802.1q幀標(biāo)識(shí)、VTP支持、SNMP和DNS支持、端口保護(hù)、速度限制、訪問控制列表、IP路由

36、、劃分VLAN和三層交換等功能。</p><p>　　匯聚層交換機(jī)主要配置行政樓交換機(jī)來引列說明其它的交換機(jī)的配置：</p><p>　　行政樓交換機(jī)通過GigabitEthernet0/1接口到Cisco4006交換機(jī)1/1接口相連，其通信通過路由實(shí)現(xiàn)。它包括5個(gè)VLAN，學(xué)生處、招生就業(yè)辦、財(cái)務(wù)室、教務(wù)處和其它辦公室。這幾個(gè)VLAN的分布和連接如圖 所示，學(xué)生處和招生就業(yè)辦通過Swi

37、tch1接入到匯聚層交換機(jī)，財(cái)務(wù)室和教務(wù)處通過Switch2接入到匯聚層交換機(jī)，其他辦公室直接接在匯聚層交換機(jī)上。下面給出詳細(xì)的配置。</p><p><b>　　圖6 交換機(jī)拓?fù)鋱D</b></p><p>　　Switch1配置主要一些基本配置如：設(shè)備名，特權(quán)模式口令，VTY配置模式和用戶級(jí)口令。</p><p>　　下面是配置VLAN中繼模

38、式包括協(xié)議的封裝，turnk模式設(shè)置和允許通行的VLAN， all表示所有的VLAN都可以通過，還有設(shè)置vlan的ip地址：</p><p>　　Switch(config)#interface fastethernet0/1</p><p>　　Switch (config-if)#switchport</p><p>　　Switch (config-if)#s

39、witchport mode trunk</p><p>　　Switch (config-if)#switchport trunk allowed vlan all</p><p>　　Switch (config-if)#switchport fastethernet 0/2</p><p>　　Switch (config-if)#switchport<

40、/p><p>　　Switch (config-if)#switchport trunkencapsulation dotlq</p><p>　　Switch (config-if)#switchport mode trunk</p><p>　　Switch (config-if)#switchport trunk allowed vlan all</p>

41、;<p>　　Switch (config)#interface vlan 20</p><p>　　Switch (config-if)#ip address192.168.0.1 255.255.255.0</p><p>　　Switch (config)#interface vlan 21</p><p>　　Switch (config-if

42、)#ip address192.168.1.1 255.255.255.0</p><p><b>　　下面配置路由</b></p><p>　　Switch (config)#ip route 0.0.0.0 0.0.0.0 172.16.1.1</p><p>　　這里配置ACL（訪問控制表）防止沖擊波等病毒對(duì)內(nèi)部網(wǎng)絡(luò)的掃描和應(yīng)用ACL列表

43、</p><p>　　Switch (congfig)#access-list 101 deny tcp any any rang 135 144</p><p>　　Switch (congfig)#access-list 101 deny tcp any any rang 135 144</p><p>　　Switch (congfig)#access-lis

44、t 101 permit ip any any</p><p>　　Switch (config)#interface GigabitEthernet0/1</p><p>　　Switch (config-if)#ip access-group 101 out</p><p>　　4.4 接入層交換機(jī)</p><p>　　接入層交換機(jī)Cat

45、alyst 2950-24交換機(jī)具有24個(gè)10M/100M端口和24個(gè)10/100M快速以太網(wǎng)接口。作為Cisco最為廉價(jià)的交換產(chǎn)品系列，是接入層交換機(jī)的理想選擇，在所有端口上提供限速轉(zhuǎn)發(fā)能力。擁有VLAN、擁塞控制、端口保護(hù)和802q幀標(biāo)識(shí)等支持。</p><p><b>　　接入層交換機(jī)的配置</b></p><p>　　Switch#vlan datadase

46、 !進(jìn)入vtp數(shù)據(jù)庫</p><p>　　Switch(vlan)#vtp domain shujixi !設(shè)置vtp域名</p><p>　　Switch(vlan)#vtp client !設(shè)置vtp模式</p><

47、p>　　Switch(vlan)#exit</p><p>　　Switch#configgure terminal</p><p>　　Switch(config-if)#int f0/1 !配置接口F0/1為中繼接口</p><p>　　Switch(config-if)#switchport trunk

48、encapsulation dotlq !封裝dotlp協(xié)議</p><p>　　Switch(config-if)#switchport mode trunk !設(shè)置為trunk模式</p><p>　　Switch(config-if)#switchport trunk allowed vlan all !允許所有VLAN通過</p&

49、gt;<p><b>　　4.5 路由器</b></p><p>　　路由器主要用于核心交換機(jī)與Internet連接，方案中選擇Cisco2511路由器，它具有一個(gè)AUI10Mbps以太網(wǎng)接口、16個(gè)低速異步串行端口和兩個(gè)2Mbps串行口。Cisco2511路由器支持DHCP、NAT、QoS、訪問列表、VTP、防火墻特性和多種協(xié)議(IP、IPX等)路由。本校區(qū)路由器配置主要有兩

50、個(gè)功能：一個(gè)是實(shí)現(xiàn)與Internet互聯(lián)，一個(gè)是實(shí)現(xiàn)校本部和分校區(qū)的接連。因此，其配置也是真對(duì)這兩個(gè)方面。在此列舉本校區(qū)為限制學(xué)生宿舍區(qū)對(duì)web訪問的時(shí)候的路由配置：</p><p>　　如下圖所示：web服務(wù)器的ip假定為為61.186.170.100，對(duì)web服務(wù)器的訪問時(shí)間作出如下限制學(xué)生宿舍只能在星期六的早上7點(diǎn)到星期一的早上7點(diǎn)這段時(shí)間范圍內(nèi)在Internet網(wǎng)訪問web。而192.168.1.0網(wǎng)段上

51、為行政區(qū)的用戶，規(guī)定只能在星期一到星期五早上8點(diǎn)到下午5點(diǎn)訪問web服務(wù)器；日期范圍規(guī)定為2011年3月1日到2011-7-31日。</p><p>　　圖7 宿舍訪問web網(wǎng)站簡(jiǎn)圖</p><p>　　!配置Internet的訪問時(shí)間范圍名稱</p><p>　　Router(config)#time-range Internet-www</p>&

52、lt;p><b>　　!配置絕對(duì)時(shí)間</b></p><p>　　Router (config-time-range)#asbolute start8:00 12 31 July 2011</p><p><b>　　!配置周期時(shí)間</b></p><p>　　Router (config-time-range)#p

53、eriodic Staurday 7:00 to Monday 7：00</p><p><b>　　!配置全局返回模式</b></p><p>　　Router (config-time-range)#exit</p><p>　　Routr(config)#time-range Internet-www</p><p&g

54、t;<b>　　!配置絕對(duì)時(shí)間</b></p><p>　　Router (config-time-range)#asbolute start 7:00 1 March 2011 end 17：00 July 2011</p><p><b>　　!配置周期時(shí)間</b></p><p>　　Router (co

55、nfig-time-range)#periodic weekday 8:00 to Monday 17：00</p><p><b>　　!配置全局返回模式</b></p><p>　　Router (config-time-range)#exit</p><p>　　!配置Internet訪問的ACL語句</p><p&g

56、t;　　Router(config)#access-list 101 permit tcp any host 61.186.170.100 eq www time-range Internet-www</p><p>　　!配置Internet訪問的ACL語句</p><p>　　Router(config)#access-list 102 permit tcp 192.168.1.0 0

57、.0.0.255 host 61.186.170.100 eq www time-range Internet-www</p><p><b>　　!進(jìn)入接口配置模式</b></p><p>　　Router (config)#internet serial 0</p><p>　　Router (config)#ip access-group

58、 101 in</p><p><b>　　!進(jìn)入接口配置模式</b></p><p>　　Router (config)#internet serial 0</p><p>　　!應(yīng)用訪問列表102</p><p>　　Router (config)#ip access-group 102 in</p>

59、<p><b>　　5、校園服務(wù)器</b></p><p><b>　　5.1網(wǎng)絡(luò)服務(wù)設(shè)備</b></p><p>　　在校園網(wǎng)絡(luò)中，由于使用的用戶眾多，需要多臺(tái)服務(wù)器來處理客戶機(jī)的服務(wù)請(qǐng)求，且每臺(tái)服務(wù)器完成的任務(wù)各不相同。因此，根據(jù)服務(wù)器所完成的任務(wù)不同，可能將服務(wù)器分為以下幾類：文件服務(wù)器(ftp)、應(yīng)用服務(wù)器(數(shù)據(jù)庫服務(wù)器)和特殊

60、服務(wù)器(E-mial和web)。由于服務(wù)器的特殊性，使得服務(wù)器需要可靠穩(wěn)定和經(jīng)濟(jì)耐用。所以在選用服務(wù)器的同時(shí)主要考慮這兩個(gè)方面：1.可靠穩(wěn)定。選用了不間斷電源兩個(gè)，以防斷電引起的網(wǎng)絡(luò)癱瘓和不可以使用的故障。還選用了服務(wù)器專業(yè)機(jī)柜及套件，避免了因?yàn)殡s亂擺放導(dǎo)致管理難，維護(hù)難的一些問題。在選用服務(wù)器的時(shí)候是選用國內(nèi)知名度和質(zhì)量較好的品牌聯(lián)想廠商的產(chǎn)品。2.經(jīng)濟(jì)耐用，和國外很多產(chǎn)品比較起來國產(chǎn)的叫便宜，聯(lián)想是大企業(yè)知名度高，質(zhì)量和售后服務(wù)都有

61、保證。</p><p>　　具體選用如下表所示：</p><p>　　表5-1 服務(wù)器選用表</p><p><b>　　5.2 服務(wù)器功能</b></p><p>　　良好的校園網(wǎng)不僅包括優(yōu)良的物理硬件，還要有能提供優(yōu)質(zhì)服務(wù)的網(wǎng)絡(luò)軟件。我?，F(xiàn)有校園網(wǎng)功能單一，故從以下幾個(gè)方面對(duì)我校校園網(wǎng)提出預(yù)期：</p>

62、<p>　　（1）學(xué)校主頁。學(xué)校應(yīng)建立獨(dú)立的WWW服務(wù)器，在網(wǎng)上提高學(xué)校主頁等服務(wù)，包括校情簡(jiǎn)介、學(xué)校新聞、校報(bào)（電子報(bào)）、招生信息以及校內(nèi)電話號(hào)碼和電子郵件地址查詢等。</p><p>　　（2）校園網(wǎng)站建設(shè)（WWW、FTP、E-mail、DNS、PROXY代理、撥入訪問、流量計(jì)費(fèi)等）；</p><p>　?。?）文件傳輸服務(wù)?？紤]到師生之間共享軟件，校園網(wǎng)應(yīng)能夠提供文件傳輸

63、服務(wù)（ftp）。文件傳輸服務(wù)器上存放各種各樣自由軟件和驅(qū)動(dòng)程序，師生可以根據(jù)自己需要隨時(shí)下載并把它們安裝在本機(jī)上。</p><p>　?。?) 多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)。校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對(duì)帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。</p><p>　　

64、（5） 校園辦公管理。校園辦公的無紙化，遠(yuǎn)程化。</p><p>　?。?） 學(xué)校教務(wù)管理。教務(wù)信息網(wǎng)絡(luò)化，增設(shè)在線選課等。</p><p>　　此外若能引用VPN技術(shù)在服務(wù)器上則不僅能方便我校外出人員能隨時(shí)聯(lián)入校園網(wǎng)，因我?，F(xiàn)使用的路由是支持VPN的路由，還可以在不投入硬件的情況下將我校各校區(qū)圖書館的數(shù)據(jù)進(jìn)行同步。</p><p><b>　　6、結(jié)論&

65、lt;/b></p><p>　　針對(duì)多校區(qū)校園網(wǎng)絡(luò)集成問題采用VPN技術(shù)。VPN技術(shù)用最少的資源為我校實(shí)現(xiàn)多校區(qū)校園網(wǎng)互聯(lián)，還解決了我校校職工出差是因工作需要要訪問我校校園網(wǎng)的安全性問題。并在實(shí)施時(shí)，根據(jù)我?，F(xiàn)有的系和行政辦公的性質(zhì)及建筑布局提出了我校網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，劃分為17個(gè)子網(wǎng)，并在此基礎(chǔ)上進(jìn)行了IP分配。</p><p>　　針對(duì)校園網(wǎng)功能單一問題設(shè)置了多服務(wù)器及完善其功能

66、。如教務(wù)處增設(shè)在線選課，校園網(wǎng)能提供文件傳輸服務(wù)，多媒體輔助點(diǎn)播教學(xué)兼遠(yuǎn)程教學(xué)。</p><p>　　本研究對(duì)解決我校校園網(wǎng)集成問題是有效的、可操作的，但主要存在的不足我校資金缺乏，VPN技術(shù)要有一臺(tái)性能優(yōu)異的服務(wù)器做支持，VPN技術(shù)也較為復(fù)雜，但是能為我校校園網(wǎng)的集成打開一條捷徑。</p><p><b>　　參考文獻(xiàn)：</b></p><p&g

67、t;　　[1] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)第五版[M].電子工業(yè)出版社.2010.108-175.</p><p>　　[2] 姚行中.計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)施工與管理第二版[M].科學(xué)出版社.2007.184-234.</p><p>　　[3] 王國成.計(jì)算機(jī)局域網(wǎng)的組建與管理[J].中國科技信息.2008：22.</p><p>　　[4] 種正武.湖南城市學(xué)院校園網(wǎng)絡(luò)規(guī)劃及

68、交換機(jī)的調(diào)試[D].山東大學(xué)學(xué)位論文.2009.</p><p>　　[5] 于新進(jìn).大連電力學(xué)校校園網(wǎng)設(shè)計(jì)和實(shí)現(xiàn)[D].大連理工大學(xué)學(xué)位論文.2003.</p><p>　　[6]周翔.VPN技術(shù)在校園網(wǎng)中的應(yīng)用研究[D].揚(yáng)州大學(xué)學(xué)位論文.2009.</p><p>　　[7]徐文高.校園網(wǎng)地址問題及分配研究[J].華東交通大學(xué)學(xué)報(bào).1995.</p>

69、;<p><b>　　致謝：</b></p><p>　　本論文是在老師的精心指導(dǎo)和大力支持下完成的。xx老師以其嚴(yán)謹(jǐn)求實(shí)的治學(xué)態(tài)度、孜孜以求的工作作風(fēng)和大膽創(chuàng)新的進(jìn)取精神對(duì)我產(chǎn)生重要影響。她淵博的知識(shí)、開闊的視野和敏銳的思維給了我深深的啟迪。同時(shí)，在此畢業(yè)論文的寫作過程中我也學(xué)到了許多了關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)絡(luò)組建等方面的知識(shí)，社會(huì)技能也有了很大的提高。 </p>