【34页】校园网毕业设计论文.doc源文档全文在线看

能够对接如因特网的各网络用户进行权限控制和计费管理。

系统规划 校园网络可分为校园网络中心，教学子网，办公子网，图书馆子网，宿舍区子网等。

业务网和管理网需要分开，所以建成后校园网能提供多个网段的划分以及隔离，并能做到 灵活改变配置，适应教学环境的变化和调整。

以太网固有的些特性导致了以太网接入的安全问题。

学校学生计算机水平高而且时间充裕，本身网络就有很大的安全隐患。

学校具备的校内三种资源的选择性对网络安全管理提出了挑战， 如何处理访问的灵活性和安全性之间的平衡是每个学校网管需要考虑的问题。

第章组网技术 网络组件 计算机网络中存在许多不同类型的组件，这里简单介绍 网管简单，可选的管理。

网络安全问题 所以，合理划分虚拟网络十分关键。

业务网和管理网需要分开，所以建成后校园网能提供多个网段的划分以及 系统规划 校园网络可分为校园网络中心，教学子网，办公子网，图书馆子网，宿舍区子网等。

能够对接如因特网的各网络用户进 校园网与网相连后，应具有防火墙过滤功能，以防止网络黑客入侵网络 系统。

部分内容简介第三层交换技 术，支持，对网络用户具有分类控制功能，对网络资部分内容简介第三层交换技 术，支持，对网络用户具有分类控制功能，对网络资源的访问提供完善的权限控制， 以提高网络的安全和性能。

校园网与网相连后，应具有防火墙过滤功能，以防止网络黑客入侵网络 系统。

能够对接如因特网的各网络用户进行权限控制和计费管理。

系统规划 校园网络可分为校园网络中心，教学子网，办公子网，图书馆子网，宿舍区子网等。

业务网和管理网需要分开，所以建成后校园网能提供多个网段的划分以及隔离，并能做到 灵活改变配置，适应教学环境的变化和调整。

所以，合理划分虚拟网络十分关键。

由于划分必须参照网络安全原则及网络流量分析，因此，的划分不是事先 就能完全确定的，必须按照事先设计，运行调整的思路进行。

的设计是系统 集成的重点之。

方案特点 业界流的骨干级交换机交叉背板交换，分布式二三四层处理，无阻塞交换架 构，保证全网全线速接入用户桌面。

服务器可选择接入。

骨干交换机提供线速三层交换，接入层交换机线速二层交换保证全网无阻塞性能。

支持上联模块，能够根据业务流量的需要采用功能。

支持高速端口聚合，具有链路冗余和负载均衡的能力。

高智能，支持二三四层线速交换，提供端到端的的保证。

高安全，基于用户身份的认证。

网管简单，可选的管理。

网络安全问题 以太网固有的些特性导致了以太网接入的安全问题。

学校学生计算机水平高而且时间充裕，本身网络就有很大的安全隐患。

学校具备的校内三种资源的选择性对网络安全管理提出了挑战， 如何处理访问的灵活性和安全性之间的平衡是每个学校网管需要考虑的问题。

第章组网技术 网络组件 计算机网络中存在许多不同类型的组件，这里简单介绍最常见的网络组件和每个组件 的基本功能。

交换机 交换机是用来提高性能的数据链路层设备。

在许多网络中，交换机己经替代 集线器来提高终端用户的性能。

交换机是种由许多高速端口组成的设备，连接网段或连接基于端到端的 设备。

交换机有很多类型，每种交换机支持不同的速率和类型，比如以太网令牌 环和。

交换机将整个介质带宽集中到个端口上。

网桥 网桥用于分割数据流以提高网络的整体性能。

它也用来提供跨广域的连接并且提供了 种最简单的将局域网网段，连接成可维护高可靠性的扩展网络的方法。

网桥工作在 模型中数据链路层的子层，网桥监听所有流经它所连接的网段的数据，并检查 每个数据帧的目的网卡地址，以决定是否将该帧送往网络的其他部分。

网桥对帧操作且完 全不必考虑帧的内容，但网桥的操作既需要硬件也需要软件。

路由器 路由器工作在网络层，通常比中继器网桥和交换机复杂，路由器是对分组包而不 是对帧进行操作的。

路由器连接具有相同通信架构的网络，但这些网络的低层架构可能不 同，它是从物理上和逻辑上对网络进行分割的，而且常常可以用来替代网桥或交换机。

网关 网关又称又称为协议转换器或网间连接器，它工作在协议的传输层或更高层， 是互联网设备中最为复杂的设备，用于互联不用体系结构的网络。

校园网技术新发展 校园网技术随着时代的进步而不断发展。

虚拟局域网己经发展成为交换式 方案的必不可少部分之。

用交换机取代部门路由器和介质访问设备如集线器 的速度在不断增大。

随着每个端口的以太网和令牌环网的交换机价格下降，越来越多的学 校和组织倾向于给每个用户分配个单独的交换端口，以便获得更高的带宽。

虽然 解决了在二层交换机上划分广播域的问题，但虚拟局域网之间的通信仍需要借助速度较慢 的传统路由器。

此时，三层交换技术融交换技术和路由技术为体应运而生，给人们带来 了高速交换解决方案，并使路由器退出局域网技术领域。

虚拟局域网技术 什么是 技术目前仍是未标准化的不开放的技术，各个厂商提供的解决方案有 定的差异。

体现在的概念上也是各有不同见解。

但是个比较通用的能被大家 接受的定义是认为等同于个广播域。

具体而言，可以看作是包含组端 站点的逻辑局域网，这些端站点可位于不同的物理网段中，但它们不受物理位置的限制而 互相通信，就好像它们在同个物理中样。

实现要解决的关键问题 定义成员的以进步分析包含网络类型信息的协议首部。

正因为这关键性的区别，使得交换机和路由器在网络设计中所担任的角色也大不相同。

传统的二层交换机主要区别使网络通信双方节点在通信时能够获得专有的连接，从而 享有真正的全部带宽，这对于共享式以太网而言无疑是个大飞跃。

二层交换机也可用于 划分子网。

但是，基于二层交换机的所有子网在遇到数据包广播时便显得毫无意义。

因为 对于二层交换机来讲，与其所有端口相连的节点，无论是单的工作站还是子网，都共享 个广播域。

当发送节点发送了个广播包后，该包就会扩散到所有与交换机端口相连的 子网中，而不管该子网是个子网还是个子网。

显然，将个广 播包发送到子网中是不合理的。

这也会影响整个网络的性能。

二层交换机的这种广 播控制缺陷是由其对以太网帧的处理能力所决定的，因为二层交换机只能识别地 址，不能识别数据包中的网络地址信息，因而它对于区分不同类型的子网是无能为力的。

在网络设计中，路由器主要用来完成交换机所缺乏的有效子网划分和广播控制功能。

在通过路由器连接的两个子网中，子网间的广播包不会互相扩散。

网间的正常通信可通过 路由器的路由来实现。

虚拟局域网解决了在二层交换机上划分广播域的问题，可以替代路由器的限 制广播的功能。

但之间的通信仍需借助路由器。

由于传统路由器的路由寻址功能 是通过软件实现，该软件运行于有固定内存的之上，虽然和存储器的速度越来 越快，但仍赶不上网络流量增加的速度。

随着用户对网络性能网络延迟和网络带宽需求 的不断增加，尤其随着以太网和及的兴起，传统路由器的处理速度越 来越成为提高网络性能的瓶颈。

与路由器相比，由于二层交换机采用 芯片来处理包转发，因而其处理速度是非常快的。

交换技术和路由技术在当今的网络设计中都是核心技术，但两者各有优缺点，而网络 需求又在不断增长。

在这种情况下，人们自然会考虑能不能将交换机的高速性能和路由 器的控制功能结合起来。

第三层交换技术便在这种想法的基础上产生出来。

第三层交换技术实现要点 第三层交换是个模型，它将第二层交换机和第三层路由器两者的优势结合成个灵 活的解决方案，可在各个层次提供线速性能的数据转发。

这种集成化的结构 还引进了策略管理属性，它不仅使第二层与第三层相互关联起来，而且还提供流 量优先权处理安全性处理以及多种其他的灵活功能，如中继虚拟网和内部企业网的动 态部署。

第三层交换机的组成如图所示。

图第三层交换机的组成 图列出了第三层交换机的组成部分。

接口层包含了所有重要的局域网接口 以太网以太网和。

交换层集成了多种局域网接口并辅之以策略 管理，同时还提供中继和标签机制。

路由层提供主要的路由协议 和，并通过策略管理提供逐包式或直通式的第三层转发技术。

策略管理和行政 管理使网络管理员能根据企业上的特定需求调整网络，从而给他们带来配置和管理上的方 便与灵活。

将个传统的路由模块加入到交换机中并不是真正的第三层交换。

这是因为，在这种 情况下，流量控制路由寻址等功能虽然也可以实现，但传统路由的高延迟依然存在。

所 以，实现真正的第三层交换，关键在于要改变传统路由器处理包转发技术，也就是要实现 线速路由。

线速路由就是要使路由速度转发路由分组的速度达到传输线上的数据传输速度，消 除路由瓶颈。

考虑网和网，在网络中主要有四种流量类型在进行传输第二层交 换纯交换帧第三层路由纯路由分组第三层路由纯路由分组以及同 时进行的第二层交换与第三层路由交换帧和路由分组的混合流量类型。

第二层 交换机只可以实现纯交换帧的线速转发，第三层交换机的优势在于可以实现剩下三种流量 类型的线速转发当然它也可以实现纯交换帧的线速转发。