（3）增加3A身份认证服务器 ， 增加校 。

31、内外学生宿舍的校园网接入和校园无线局域网接入 。
（4）引入防火墙机制 ， 提高校园网的安全性 。
（5）在通信线路上 ， 此次将校园主干网5都升级为1000M以满足学校对网络的需求 。
接入福清电信仍为原有的百兆光纤 ， 不过只要更改光缆的带宽就可以使网络升级到更高的带宽；路由器与核心交换机间采用1000Base-T铜缆连接； 核心交换机与汇聚层交换机间采用1000Base-LX光纤连接（在同一室内可用优质双绞线） 。
校内各网络服务采用100M双绞线连到核心交换机 。
汇聚层交换机所在的楼房内直接采用100双绞线连接到接入层交换机 ， 其它楼房的接入层交换机则用100M光纤连接到该汇聚交换机上 。
升级物理拓扑图如图2.3 。
图2 。

32、.3升级后网络拓扑图2.6.5 校园网逻辑结构设计校园网逻辑结构设计主要是IP子网网段的划分 ， 根据校园网实际应用需求实现VLAN的设置 。
从校园网的安全性、IP地址的可管理性和IP地址资源的有限性出发 ， 将整个校园网络划分成若干个子网网段并对IP地址进行有效的管理是十分必要的 。
子网网段划分一般应遵循以下原则：（1）需要对外开放的服务器划分在同一网段 ， 并分配真实的IP地址；（2）除接入Internet的路由器外 ， 将其它所有网络设备划分到私有的网段；（3）将不对外开放的服务器划分到专有网段中 ， 其地址对外是隐蔽的；（4）最好将不同部门的机器划分到不同网段中；（5）划分的子网应使IP管理简单 ， 同时也要避免 。

33、IP地址的大量浪费；（6）可使用子网掩码将几个C类地址分给同一个大的子网 ， 或将一个C类地址分给几个小的子网；表2.1 VLAN划分表序号VLAN号子网名称包含的信息点1DMZ区服务器子群连接Internet的所有对外开放服务器 ， 为真实IP211服务器子网所有只对校内开放的服务器 ， 为保留IP地址312网络设备子网除路由器外所有网络设备413办公室子网图书馆、昌檀楼、科学楼的办公室计算机514无线接入子网所有无线接入的计算机615学生宿舍子网1校内学生宿舍接入的计算机716学生宿舍子网2校外学生宿舍接入的计算机817教师宿舍子网1校内教师宿舍接入的计算机918教师宿舍子网2校外教师宿舍接入的计算机 。

34、1019教室子网教学楼、科学楼、外语楼、实验楼的教学用计算机1120电子阅览室子网图书馆除办公室计算机外的所有计算机1221计算机实验室子网1昌檀楼的计算机实验室11322计算机实验室子网2昌檀楼的计算机实验室21423计算机实验室子网3昌檀楼的计算机实验室31524计算机实验室子网4科学楼经法系计算机实验室1625计算机实验室子网5科学楼人文系计算机实验室1726计算机实验室子网6科学楼人外语系计算机实验室子网划分示意图如图2.4：图2.4 VLAN划分示意图第3章 硬件设计根据前面对校园网络升级的分析 ， 就可以确定所有网络设备的型号 ， 从安全可靠和高性能角度考虑 ， 我们都使用世界著名公司思科的网 。

35、络产品 。
以下分别对各种网络设备进行分析介绍 。
3.1 交换机选型3.1.1 核心层交换机选型根据学校的规模和应用需求 ， 为将校园主干升级为千兆网络 ， 我们核心交换机选用两台CISCO WS-C3750G-24TS-S作核心冗余 。
Cisco Catalyst 3750系列交换机是一款适用于中型机构和大型企业分支机构的创新产品 。
该交换机采用了Cisco StackWise技术 ， 通过结合易用性和可堆叠交换机的最高永续性 ， 提高了局域网运行效率 。
关键特性：（1）可用性802.1S/W支持基于标准的容错性、负载均衡6和迅速恢复；Flexlink特性提供了不到100ms的快速收敛；PVST+则通过允许流量在冗余链 。

36、路上传输 ， 增加了可用带宽（2）Cisco StackWise技术单一IP地址和单一命令行界面（CLI）简化了管理；32-Gbps永续架构加速了收敛；1N堆叠采用了冗余和第三层上行链路永续性、跨堆叠Cisco EtherChannel技术及QoS ， 提高了可用性；自动配置和Cisco IOS软件版本检查和升级加速了部署过程；交换机的热添加和删除能保持堆叠持续运行（3）370W PoE简化了IP电话、无线和视频监视部署；智能电源管理特性增强了控制能力 ， 有助于更好地利用功率预算 ， PoE与快速以太网或千兆以太网型号相结合 ， 能最大限度地利用现有基础设施投资（4）第三层特性 OPSF、EIGRP、BGP 、 。

37、静态 PBR等高级路由协议扩大了网络规模；等成本路由以及PIM等组播路由能够最大限度地利用网络资源；VRFLite可保护流量；IPv6在简化网络寻址和移动IP的同时提高了安全性（5）QoS 流量整形能在不丢弃数据包的情况下平稳处理突发流量；整形循环保证了关键任务应用的带宽；而Scavenger队列则能防止蠕虫过度使用资源（6）管理 Cisco Smartports能快速、简单地配置高级 Web界面完成设置； 资源模板则可用于为应用定制交换机资源 。

稿源：(未知)

【傻大方】网址：/a/2021/0821/0023864571.html

标题：福建|福建师大网络改造毕业设计( 六 )