校園網(wǎng)組建畢業(yè)論文

目錄摘要： 11.需求分析： 31.1建網(wǎng)要求： 31.2網(wǎng)絡環(huán)境： 41.3設計目標 42校園網(wǎng)結構設計： 52.1總體設計標準 52.2校園網(wǎng)設計層次化模型 62.3校園網(wǎng)設計技術選型： 73.處理方案： 73.1網(wǎng)絡拓撲結構 73.2校區(qū)各棟樓信息需求： 83.3方案說明 83.4整個校園網(wǎng)中VLAN及IP編址方案如表所表示 94：網(wǎng)絡設備選型 104.1交換機 104.1.1CISCOWS-C4506關鍵交換機 104.1.2CISCOWS-C3560-24TS-E匯聚交換機 104.1.3CISCOCatalyst2950系列工作組交換機 114.2路由器： 114.3服務器 115：網(wǎng)絡設備配置 125.1交換機配置 125.2路由器配置 135.3服務器配置 13致謝 15校園網(wǎng)組建與設計摘要：經(jīng)過對校園網(wǎng)絡組建，能夠形成校園內(nèi)部網(wǎng)絡系統(tǒng)（intranet），將學校內(nèi)部各種不一樣信息資源有序高效地組織起來并實現(xiàn)校園網(wǎng)與internet連接，為學校中各類人員提供充分網(wǎng)絡信息服務。在此基礎上滿足學校日常教學、科研、管理等工作用網(wǎng)需求，實現(xiàn)學校內(nèi)外資源共享及信息交流。校園網(wǎng)屬于局域網(wǎng)，它是局域網(wǎng)技術綜合應用，校園網(wǎng)在組建過程中，選擇以太網(wǎng)作為主干技術，以太網(wǎng)是當今網(wǎng)絡主流技術，應用非常廣泛。在校園網(wǎng)拓撲結構設計上選取樹狀結構，它是星型結構擴展，具備靈活可擴展性、較高可靠性、且安裝方便、易管理、投資小。各樓宇之間傳輸介質選取多模光纖，樓宇內(nèi)部選取五類UTP或六類UTP，大大提升內(nèi)部網(wǎng)絡實用性。布線技術采取結構化布線系統(tǒng)，有良好可擴展性、很高靈活性和可靠性。樓宇內(nèi)部交換機采取了三層交換技術，可提升網(wǎng)絡運行速度和效率?？紤]到網(wǎng)絡安全原因，組網(wǎng)過程中還要用到ACL、VLAN等技術，在一定程度上增強了系統(tǒng)安全性。關鍵詞：局域網(wǎng)，拓撲結構，以太網(wǎng)，VLAN；結構化布線系統(tǒng)Abstract：Forminternalcampusnetworksystem(intranet),Theorderedhigh-effectofinternalvariousschoolinformationresourcesfieldisorganized,RealizethecampusnetandtheInternetconnection,Bethatpersonnelofallkindsinschoolprovidesnetworkinformationservice.Thecampusnetislocalareanetwork,itisthatlocalareanetworktechnologysynthesisapplies,Choosetheaethernettechnology,Theaethernetisnetworkmaincurrentinnowadaystechnology,Applicationisverybroad.Campusnettopologystructureselectsandusesdendroidalstructure,ItisthatarchitecturalasteroidTuostretches,Havenimblemayaugmentability,Higherreliability，Installationgoestothelavatory,ManageeasilyandInvestmentissmall.Thetransmissionmediumbetweenthebuildingworldselectsandusesmanymodelfibre-optical,Thebuildingusesfivetobesimilartotwisted-pairintheinsideoftheworldorsixkindsmincepair,Improvetheinsidenetworkpragmatism.Adoptstructure-rizationarrangementofwiresystem,Havefinemayaugmentability,HighflexibilityandReliability.Haveadoptthreelayersofswapperinsideofthebulidingworld,Improvenetworkoperationspeedandefficiency.Thinktonetworksafefactor,GroupnetprocessusestotechnologiessuchasACL,VLAN,Havestrengthnedsystematicsecurity.Keywords:Localareanetwork;Topologystructrue;Ethernet;VLAN;Structure-rizationarrangementofwiresystem1.需求分析：1.1建網(wǎng)要求：為了緊追時代步伐，發(fā)展與校際互聯(lián)、靜態(tài)資源共享、動態(tài)信息公布、遠程教學和協(xié)作工作階段，發(fā)展對學校教育當代化建設，決定建設自己校園網(wǎng)，爭取盡早實現(xiàn)教育當代化。校園網(wǎng)建成后，將計算機引入教學各個步驟，從而能夠引發(fā)教學方法、教學伎倆、教學工具重大革新。對提升教學質量，推進我國教育當代化發(fā)展起著不可估量作用。網(wǎng)絡又為學校管理者和老師提供了獲取資源、協(xié)同工作有效路徑。校園網(wǎng)將會是學校提升管理水平、工作效率、改進教學質量有力伎倆。也就是處理信息時代教育問題基本工具。經(jīng)過對學校信息化建設專業(yè)人員溝通，了解到校園寬帶用戶集中且網(wǎng)絡流量大，關注網(wǎng)絡可運行和可管理特征，校園網(wǎng)建網(wǎng)需求以下：（1）校園網(wǎng)安全性要求較高，要求設備能夠實現(xiàn)用戶識別和動態(tài)綁定功效，如經(jīng)過IP+MAC+端口三元組動態(tài)綁定來識別用戶。（2）校園網(wǎng)web頁面可實現(xiàn)以下功效：用戶web自助服務功效，用戶可經(jīng)過web自助服務頁面，進行個人資料查詢、密碼修改、上網(wǎng)明細查詢、繳費統(tǒng)計查詢以及在線預注冊。（3）校園網(wǎng)要求能對每個用戶使用情況進行事后審計，能夠定位到IP地址以及用戶所連接端口和登錄用戶名，限定賬戶使用端口。（4）校園網(wǎng)要求能夠實現(xiàn)對用戶寬帶動態(tài)控制（5）校園網(wǎng)要求在學校規(guī)模不停擴大中，用戶數(shù)在連續(xù)增加，要求網(wǎng)絡具備很好擴展性，能夠依照需要逐步平滑升級到萬兆骨干連接。（6）網(wǎng)管平臺實現(xiàn)網(wǎng)絡資源管理、網(wǎng)絡安全訪問控制，而且在平臺上能方便地開發(fā)全部需網(wǎng)絡應用校園網(wǎng)建成后將實現(xiàn)一下基本功效：（1）計算機教學，包含多媒體教學和遠程教學（2）網(wǎng)絡下載、網(wǎng)絡聊天等。（3）電子郵件系統(tǒng)：主要進行與同行交往、開展技術合作、學術交流等活動（4）文件傳輸FTP：主要利用FTP服務獲取主要科技資料和技術文檔（5）Internet服務：學校能夠建立自己主頁，利用外部網(wǎng)頁進行學校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁進行管理，比如公布通知、搜集學生意見等。（6）圖書館訪問系統(tǒng)：用戶計算機查詢、計算機檢索，計算機閱讀等1.2網(wǎng)絡環(huán)境：學?，F(xiàn)有學生宿舍13幢，每幢樓5層，每層有學生寢室30間，每間宿舍提供一個網(wǎng)絡節(jié)點；教師宿舍2幢（216）戶，共18層，每戶提供1個網(wǎng)絡節(jié)點；教學樓5幢，共5層，每層10間教室，每間教室提供一個網(wǎng)絡節(jié)點；圖書館和電子閱覽室在同一幢樓，共有1間電子閱覽室，每間閱覽室需要10個網(wǎng)絡節(jié)點；實訓樓共7層，每層20個節(jié)點。要求采取主干1000Mbps，100Mbps到部門，10Mbps到桌面試驗綜合樓試驗綜合樓（網(wǎng)絡中心）教學樓學生宿舍樓多媒體教學樓辦公大樓教師公寓150m200m120m90m110m代表多模光纖接入1.3設計目標本項目將會大大改進學校教學和科研條件。系統(tǒng)完成后將達成以下目標：（1）建立一個連接多媒體教室，圖書館等地校園網(wǎng)，該網(wǎng)速率為100Mb/s。（2）建立學校本身www服務器，提供學校主頁（3）提供學校圖書館數(shù)目標聯(lián)機查詢（4）建立郵件服務器，為全校師生提供電子郵件服務（5）提供文件傳輸服務2校園網(wǎng)結構設計：依照學校實際情況和特點，進行校園網(wǎng)建設，在設計過程中，注意校園網(wǎng)實用性與先進性結合，而且采取成熟網(wǎng)絡技術，確保校園網(wǎng)實用性。2.1總體設計標準因為學校資金并不是很充分，不可能一步到位，另首先，學校應用水平較參差不齊，一些系統(tǒng)即使安裝了也利用不起來，所以，在校園網(wǎng)建設過程中，系統(tǒng)建設一直落實面向應用，重視實效方針，堅持實用、經(jīng)濟標準。網(wǎng)絡設計遵照以下5個基本標準：（1）可靠性和高性能網(wǎng)絡必須是可靠，包含網(wǎng)元級可靠性，如引擎，風扇，單板，總計等；以及網(wǎng)絡級可靠性，如路由。交換匯聚，鏈路冗余、負載均衡等。網(wǎng)絡必須具備足夠高性能，滿足業(yè)務需要。（2）可擴展性和可升級性系統(tǒng)要有可擴展性和可升級性，伴隨業(yè)務增加和應用水平提升，網(wǎng)絡中數(shù)據(jù)和信息將按指數(shù)增加，需要網(wǎng)絡有很好可擴展性，并能伴隨技術發(fā)展不停升級。（3）易管理、易維護因為校園骨干網(wǎng)絡系統(tǒng)規(guī)模龐大，應用豐富而復雜，需要網(wǎng)絡系統(tǒng)具備良好可管理性，網(wǎng)管系統(tǒng)具備檢測、故障診療、故障隔離、過濾設置等功效，方便于系統(tǒng)管理和維護，這里我們選取是思科可網(wǎng)管交換機和路由器。（4）安全性保密性網(wǎng)絡系統(tǒng)應具備良好安全性，在系統(tǒng)設計中，既要考慮信息資源充分共享，更要注意信息保護盒隔離，所以系統(tǒng)應分別針對不一樣應用和不一樣網(wǎng)絡通信環(huán)境，經(jīng)過劃分子網(wǎng)，在交換機上實現(xiàn)vlan達成網(wǎng)絡安全性。（5）靈活性綜合性經(jīng)過采取結構化模塊化設計形式，滿足系統(tǒng)及用戶各種不一樣需求，適應不停變革中要求，以滿足系統(tǒng)目標與功效為目標，確保總體方案設計合理。2.2校園網(wǎng)設計層次化模型所謂“層次化”模型，就是將復雜網(wǎng)絡設計分成幾個層次，每個層次著重于一些特定功效，這么就能夠使一個復雜大問題變成許多簡單小問題，層次模型既能夠應用于局域網(wǎng)設計，也能夠應用于廣域網(wǎng)設計。層次化網(wǎng)絡設計優(yōu)點：1.節(jié)約成本在采取層次化模型之后，各層次各司其職，不再在同一個平臺上考慮全部事情，層次模型模塊化特征使網(wǎng)絡中每一層都能夠很好利用寬帶，降低了系統(tǒng)資源浪費2.易于了解，層次化設計使得網(wǎng)絡結構清楚明了，能夠在不一樣層次實施不一樣難度管理，降低了管理成本3.易于擴展在網(wǎng)絡設計中，模塊化具備特征使得網(wǎng)絡增加時網(wǎng)絡復雜性能夠限制在子網(wǎng)中，而不會蔓延到網(wǎng)絡其余地方。4.易于排錯，層次化設計能夠使網(wǎng)絡拓撲結構分解為易于了解子網(wǎng)，網(wǎng)絡管理者能夠輕易地確定網(wǎng)絡故障范圍，從而簡化了排錯過程。2.3校園網(wǎng)設計技術選型：路由技術：路由協(xié)議工作在OSI參考模型第3層，所以它作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具備在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最好路徑能力。除了能夠完成主要路由任務，利用訪問控制列表（AccessControlList，ACL），路由器還能夠用來完成以路由器為中心流量控制和過濾功效。交換技術：傳統(tǒng)意義上數(shù)據(jù)交換發(fā)生在OSI模型第2層。當代交換技術還實現(xiàn)了第3層交換和多層交換。當代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（VirtualLAN，VLAN）概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機廣播通信對其余VLAN影響。在VLAN間需要通信時候，能夠利用VLAN間路由技術來實現(xiàn)。當要管理交換機數(shù)量眾多時，能夠使用VLAN中繼協(xié)議（VlanTrunkingProtocol，VTP）簡化管理，它只需在單獨一臺交換機上定義全部VLAN。然后經(jīng)過VTP協(xié)議將VLAN定義傳輸?shù)奖竟芾碛蛑腥拷粨Q機上。為了簡化交換網(wǎng)絡設計、提升交換網(wǎng)絡可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換布署是分層進行。園區(qū)網(wǎng)數(shù)據(jù)交換設備能夠劃分為三個層次：訪問層、匯聚層、關鍵層。訪問層為全部終端用戶提供一個接入點；匯聚層除了負責將訪問層交換機進行聚集外，還為整個交換網(wǎng)絡提供VLAN間路由選擇功效；關鍵層將各匯聚層交換機互連起來進行高速數(shù)據(jù)交換。3.處理方案：依照學校各樓宇之間平面分布，中心機房可設置在實訓樓，因為該樓有7層，可設置在中間樓層部分，比如4-6樓中某一層，其余各幢樓匯聚交換機經(jīng)過光纖與中心機房關鍵交換機相連。3.1網(wǎng)絡拓撲結構依照網(wǎng)絡環(huán)境，我們能夠繪制校園網(wǎng)拓撲結構，其中，我們使用路由器同internet連接，而且選購了一臺硬件防火墻來保護內(nèi)網(wǎng)，在網(wǎng)絡拓撲結構圖中，能夠看到將多臺服務器劃分到一個VLAN中，校園網(wǎng)絡拓撲見圖以下：3.2校區(qū)各棟樓信息需求：校園網(wǎng)主干采取光纖介質，這里選取1000base-lx：1000base-lx通常采取支持長距離傳輸多模光纖和單模光纖，光纖連接至各樓層配線間匯聚層交換機，各樓層設計情況以下：1.學生宿舍樓共5層，每層30間寢室，每個寢室1個信息點，按此能夠在每層樓安裝一臺接入層交換機，各樓層選取懸空機架，選擇思科接入層交換機2950，配線間設置在一樓，線纜選取超五類非屏蔽雙絞線（UTP）。2.教師宿舍2幢，18層，每層6戶，共216戶，每戶提供一個網(wǎng)絡節(jié)點。選擇5臺思科接入層交換機catalyst2950，每3層一臺交換機以達成節(jié)約線纜目標。因為在住戶樓層沒有多出房間用于設置配線間，配線間可設置在地下室。3.圖書館和電子閱覽室在同一幢樓，共有1間電子閱覽室，每間電子閱覽室需要10個網(wǎng)絡節(jié)點，一樣使用一臺catalyst2950接入層交換機。4.教學樓共5幢，共5層，每層有10間教室，每間教室提供1個網(wǎng)絡節(jié)點。共250個信息節(jié)點。每層配置一臺接入層交換機，配線間設置在一樓，放置匯聚層交換機，線纜一樣選擇超五類非屏蔽雙絞線。5.實訓樓共7層，每層需要20個節(jié)點，因為網(wǎng)絡中心在實訓樓，兩臺匯聚層交換機做級聯(lián)，每層只需配置一臺接入層交換機，線纜選擇超五類UTP雙絞線。3.3方案說明針對學校詳細布線情況，學生宿舍有1950個UTP信息點，教師公寓有216個UTP信息點，教學樓有250個UTP信息點，實訓樓及圖書館、閱覽室有150個UTP信息點，共計2566個信息點，信息點數(shù)量多，網(wǎng)絡架構采取三層結構設計，分別為關鍵層、匯聚層和接入層。配置兩個匯聚層交換機匯聚接入各個樓層分配線間中接入層交換機。在網(wǎng)絡結構上，設置雙關鍵交換機，雙星型拓撲結構，匯聚交換機與雙關鍵交換機之間經(jīng)過光纖冗余互連，實現(xiàn)冗余鏈路和冗余鏈路上流量負載均衡且互為備份，若其中一條線路出現(xiàn)故障，則備份線路自動迂回，不會影響網(wǎng)絡運行，還可提升整個網(wǎng)絡可靠性。樓層各配線間接入交換機經(jīng)過光纖鏈路分別連接至對應樓棟匯聚交換機，單個樓層配線間接入層交換機多臺之間采取堆疊方式互連。外網(wǎng)Internet出口部分，采取路由器接入CERNET、網(wǎng)通雙線路，帶寬均為1Gb/s，采取防火墻、流量控制系統(tǒng)對內(nèi)網(wǎng)中業(yè)務服務器系統(tǒng)、信息終端進行安全防護和終端用戶網(wǎng)絡行為監(jiān)控管理。3.4整個校園網(wǎng)中VLAN及IP編址方案如表所表示VLAN號VLAN名稱IP網(wǎng)段默認網(wǎng)關說明VLAN1/2454管理VLANVLAN10JWC/2454教務處VLANVLAN20XSSS/2454學生宿舍VLANVLAN30CWC/2454財務處VLANVLAN40JGSS/2454教工宿舍VLANVLAN50JZX/2454建筑系VLANVLAN60GLX/2454管理系VLANVLAN70JSJX/2454計算機系VLANVLAN100FWQQ/2454服務器群VLAN注：表中服務器組IP地址為-分別對應每個服務器。為了簡化起見，這里只規(guī)劃了8個VLAN，同時為每個VLAN定義了一個由拼音縮寫組成VLAN名稱。4：網(wǎng)絡設備選型4.1交換機校園網(wǎng)采取千兆以太交換網(wǎng)。配置兩臺關鍵交換機和七臺匯聚交換機。各交換機均支持光纖擴充端口并帶有擴充模塊槽。校園網(wǎng)絡主干為千兆網(wǎng)絡，千兆交換到各樓層，10Mb/s到桌面，保障全部用戶同時調(diào)用服務資源時都能快速、流暢，充分發(fā)揮多媒體教室教學作用。交換機數(shù)量和基本性能要求以下表所表示：項目技術要求關鍵交換機2臺48個100Mb/s端口，支持3層交換，可堆疊。交換機間提供1Gb/s鏈路帶擴充模塊槽，支持大批擴充模塊，如千兆以太網(wǎng)、第三層交換等；包含基于支持基于SNMP，CLI，Web，管理軟件；支持VLAN、組播，支持MAC地址數(shù)大于10000個；支持光纖擴充端口，擁塞控制采取基于流控制IFM和802.3x標準。二級交換機7臺24個100Mb/s端口帶擴充模塊槽，支持第三層交換，支持組播支持基于SNMP，CLI，Web，管理軟件；支持VLAN，支持MAC地址數(shù)大于6000個支持光纖擴充端口，擁塞控制采取基于流控制IFM和802.3x標準4.1.1CISCOWS-C4506關鍵交換機CISCOWS-C4506交換機是為IP協(xié)議、互聯(lián)網(wǎng)包交換協(xié)議IPX和IP組播提供線速交換固定配置第三層L3以太網(wǎng)交換機。這種新catalyst交換機為擁有適當端口密度中型園區(qū)主干網(wǎng)提供所需要高度性能。它非常適合集合多個配線間或工作組交換機（如catalyst2900、catalyst3560交換機多協(xié)議流量）。4.1.2CISCOWS-C3560-24TS-E匯聚交換機CISCOWS-C3560系列交換機屬于企業(yè)級交換機，擁有24個10/100Mb/s端口，含有2個SFP光纖模塊插口。32Gb/s背板帶寬，支持多個網(wǎng)絡管理方式，如：SNMP，CLI，Web，管理軟件?？蔀橹械纫?guī)模企業(yè)和企業(yè)分支機構辦公室提供理想處理方案，以使他們能夠利用現(xiàn)有5類銅線從快速以太網(wǎng)升級到更高性能千兆位以太網(wǎng)主干。4.1.3CISCOCatalyst2950系列工作組交換機Catalyst2950系列交換機屬于快速以太網(wǎng)桌面交換機CISCOcatalyst2900系列，能夠為局域網(wǎng)提供極佳性能和功效。獨立、10/100Mb/s自適應交換機能夠提供增強服務質量和組播管理特征，全部這些都由易用、基于webCISCO集群管理套件（CMS）和集成CISCOIOS軟件來進行管理。4.2路由器：路由器采取CISCO3825-HSEC/K9擁有模塊化端口，有2個LAN口，傳輸速率：10/100/1000Mbps，可經(jīng)過CiscoClickStart，SNMP進行網(wǎng)絡管理，內(nèi)置防火墻，支持VPN和QOS，支持10Mbps:14800pps100Mbps:148800pps1000Mbps:1488000pps等多個包轉發(fā)率，最大DRAM為1GB，F(xiàn)LASH為256MB。4.3服務器網(wǎng)絡中心配置2臺部門級服務器，分別做應用服務器和web服務器，其配置和性能以下：（1）web服務器1臺，配置以下表：項目技術要求備注處理器PIIIG840或XeonE5506可選浪潮英信NP3020M2、戴爾PowerEdgeR610內(nèi)存2GBECC，可擴展為4GB硬盤500GB以上SATA硬盤網(wǎng)卡集成雙千兆網(wǎng)卡其余19英寸彩顯，CDROM（2）應用服務器1臺，配置以下表：項目技術要求備注處理器PIIIG840或XeonE5506可選浪潮英信NP3020M2、戴爾PowerEdgeR610內(nèi)存3M三級Cache，2GBECC，可擴展為4GB硬盤500GB以上SATA硬盤網(wǎng)卡集成雙千兆網(wǎng)卡其余19英寸彩顯，CDROM（3）其余設備技術要求以下表：項目技術要求數(shù)量備注UPS3kw，可管理（可選smart-ups3000）1個Pc機PentiumG62.7GHz/2GB/500GB/顯卡/20CH/1000Mb/s網(wǎng)卡1臺聯(lián)想啟天4000機柜2m高機柜1個，1.2m高7個8臺金盾布線雙絞線：朗訊超5類以上（含雙絞線、模塊、配線架、線槽和工程費等）914個信息點操作系統(tǒng)Windowsserver1套應用軟件如辦公軟件（OA）、校園網(wǎng)應用平臺、VOD點播系統(tǒng)、教學管理系統(tǒng)等。5：網(wǎng)絡設備配置千兆位交換式以太網(wǎng)能夠為每個端口提供1Gb/s帶寬，完全滿足用戶對速度需要；使用經(jīng)濟，具備較高性價比；千兆位以太網(wǎng)已經(jīng)取得廣泛支持；從現(xiàn)有傳統(tǒng)以太網(wǎng)能夠平滑過渡到千兆位以太網(wǎng)，并具備向后兼容性。5.1交換機配置校園網(wǎng)數(shù)據(jù)交換設備能夠劃分為三個層次：訪問層、匯聚層、關鍵層。傳統(tǒng)意義上數(shù)據(jù)交換發(fā)生在OSI模型第2層。當代交換技術還實現(xiàn)了第3層交換和多層交換。高層交換技術引入不但提升了校園網(wǎng)數(shù)據(jù)交換效率，更大大增強了校園網(wǎng)數(shù)據(jù)交換服務質量，滿足了不一樣類型網(wǎng)絡應用程序需要。當代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（VirtualLAN，VLAN）概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機廣播通信對其余VLAN影響。在VLAN間需要通信時候，能夠利用VLAN間路由技術來實現(xiàn)。使用VLAN中繼協(xié)議（VlanTrunkingProtocol，VTP）簡化管理，只需在單獨一臺交換機上定義全部VLAN。然后經(jīng)過VTP協(xié)議將VLAN定義傳輸?shù)奖竟芾碛蛑腥拷粨Q機上。當校園網(wǎng)絡交換機數(shù)量增多、交換機間鏈路增加時，需要經(jīng)過在各交換機上運行生成樹協(xié)議（SpanningTreeProtocol，STP）來處理環(huán)路問題。一個好校園網(wǎng)設計應該是一個分層設計。通常分為三層設計模型：訪問層為全部終端用戶提供一個接入點，交換機擁有24個10/100Mbps自適應快速以太網(wǎng)端口，運行是CiscoIOS操作系統(tǒng)。匯聚層除了負責將訪問層交換機進行聚集外，還為整個交換網(wǎng)絡提供VLAN間路由選擇功效。關鍵層交換機采取是CiscoCatalyst4506交換機，運行是CiscoIntegratedIOS操作系統(tǒng)，具備1個超級引擎插槽數(shù)+5個線路卡插槽擴展模塊，引擎為Catalyst4500SupervisorIV，添加WS-X4624-SFP-E線路卡，采取GLC-SX-MM模塊，以支持下層鏈路SFP模塊互聯(lián)。VLAN分別在網(wǎng)管中心catalyst4506關鍵交換機、學生宿舍cisco2950交換機、教學樓catalyst2950交換機、實訓樓catalyst2950交換機、教職員宿舍樓cisco2950交換機、圖書館cisco2950交換機。交換機都是經(jīng)過超級終端進入配置狀態(tài)。名字意義定義以下：1號學生宿舍：xsss1；2號學生宿舍：xsss2；綜合教學樓zhjxl；圖書館tsg；教學樓jxl；教職員宿舍jzgsh注：其余樓交換機配置與1號學生宿舍樓相同5.2路由器配置在本設計中，廣域網(wǎng)接入模塊功效是由廣域網(wǎng)接入路由器CiscoWan來完成。采取是Cisco3825路由器。它經(jīng)過自己IntegratedLAN接口Gi0/1使用光纖技術接入Internet。它作用主要是在Internet和校園網(wǎng)內(nèi)網(wǎng)間路由數(shù)據(jù)包。除了完成主要路由任務外，利用訪問控制列表（AccessControlList，ACL），廣域網(wǎng)接入路由器CiscoWan還能夠用來完成以本身為中心流量控制和過濾功效并實現(xiàn)一定安全功效。5.3服務器配置服務器模塊用來對校園網(wǎng)接入用戶提供各種服務。在本設計方案中，全部服務器被集中到VLAN100組成服務器群并經(jīng)過分別層交換機DistributeSwitch1端口fastethernet1～20接入校園網(wǎng)。下列圖給出了全部服務器硬件平臺、操作系統(tǒng)以及服務軟件選型表：服務器編號服務器名稱硬件平臺操作系統(tǒng)服務軟件Server1Web服務器浪潮3020WindowsserverIIS5.0Server2FTP、文件服務器浪潮3020Windo