校园网组建方案_毕业设计

毕业设计说明书（计算机与软件学院）设计课题校园网的组建与综合应用专业班级网络1101学生姓名庹萍萍学生学号1297811110622指导教师张勇摘要随着计算机网络的发展，特别是INTERNET的日益普及，“校园网”也随着全国各高等院校的计算机网络建设而引起了人们的广泛关注。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。校园网的组建和应用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。如今校园网建设和使用已势不可挡，随着学校对网络的依赖性越来越强的同时，校园网的建设也迅速发展起来。这就给校园网网络建设的安全和可运行性提出了新的要求。从类型来看，目前校园网大都属于中小性系统，以园区局域网为主。但是校园网的网络结构和性能要求却有一定的特殊性，为此，相应的网络维护和网络测试方法应有一些特别的考虑。关键字校园网网络技术网络设计一、需求分析411网络需求分析4111主干网类型4112主干网交换机4113软、硬件需求4114资源需求512应用需求分析5121信息流分析5122应用业务分析5123用户需求分析613功能需求7二、网络方案设计723核心层设计724汇聚层设计825接入层设计826系统安全体系设计927系统软件平台（应用性）10三、IP规划与地址分配1031网络拓补图1032IP规划与VLAN11四、服务器分配与设置（选型）1241具体服务器类型推荐1242核心层L服务器1243EMAIL服务器1244FTP服务器1345WEB服务器13五、综合布线实施方案1351综合布线系统概述1352设计依据1453布线系统选型1454、系统设计14541工作区子系统14542水平子系统15543设备间子系统15544管理间子系统16545垂直干线子系统16六综合应用1761路由器上的配置1762交换机上的配置1863服务器的搭建和配置20总结22参考文献24一、需求分析11网络需求分析为提高网络可靠性及安全性，需要在主干网采用光纤布线。校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的快速以太网和千兆位以太网技术作为校园网主干。校园网应选用先进的网管软件，建立完善的网络管理体系。在设备方面，应选择有校园网成功案例的网络厂商的设备，同时为INTERNET、拨号用户和移动用户提供接口，网络还应具有良好的扩展性。根据校园网的实际需求及用户的投资承受力，对校园网网络系统的需求分析如下111主干网类型从目前校园网应用的情况来看，校园网主要的性能受到交换机包交换能力的影响；从网络传输性能来看，ATM应用还不够成熟，而快速以太网和千兆位以太网因其具有性能可靠、符合国际标准、可支持设备多、易扩充等特点，因此采用100/1000MBPS以太网作为校园网光纤主干是性能/价格比最高的选择。为了充分发挥校园网主服务器群的作用，采用高速线路与服务器连接（千兆位以太网），从而保证了服务器具有足够的带宽为网络上的用户提供良好的服务性能。112主干网交换机由于校园网的主干网承担了整个学校的网络包交换、子网划分、网络管理等重要任务，因此应采用具有三层路由功能、包交换性能高的交换机作为主干网的节点机，它们分别分布在计算中心、网络管理中心、第二理科楼，图书馆和教学楼。主交换机需采用数据吞吐能力不低于7GBPS的交换机，以便使网络系统的中心交换能力有可靠保证。113软、硬件需求硬件是架构校园网的基础,选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。软件包括系统和管理两种，学校应根据自身考虑来选择适合自己的软件。114资源需求校园网资源建设是校园网最重要的组成部分，它的类型与功能是校园网区别于其他企业网的重要特征，对校园资源的分析是我们建设校园网的出发点，也是一个校园真正的需求所在，应用策略也要根据这方面的需求来选择。比如VLAN的划分需要根据内部资源来定，安全问题则是外部资源需求要重点考虑的问题。12应用需求分析121信息流分析在校园网中发生的信息流主要包括三个部分教学过程信息流和管理过程信息流和INTERNET信息流。教学过程数据流大多为多媒体数据，包括高质量的图像、图形、数据、实时话音和视频流传输等。管理过程信息流包括教学教务管理信息流和行政办公信息流。教学教务管理信息流通过在校园网上运行的综合信息管理系统，学校的教学管理和日常的管理实现办公自动化，如学生学籍管理、课程安排、人事管理、财务管理、固定资产管理等，同时可在网上进行信息发布。INTERNET信息流主要建立在宽带、结构简化、综合业务应用齐全的IP基础网上或区域教育城域网上，提供教育城域网或广域网资源信息的传递和共享。此类数据流为载有语音、数据和视频信息的IP流。122应用业务分析中小学校园网络作为一种在中小学应用的局域网，有其特定含义和应用范畴，概括起来有四个方面的典型应用校园网是为学生学习活动服务的，是一种学习工具。校园网不但是学生与他人之间的交流工具，同时也是学习资源（教学资源库）的提供者，有利于学生进行探索式学习和协作学习。校园网是为教师的教学、科研活动和培训服务的，如提供教学资源、辅助教师备课，参与课堂教学活动和支持教师再学习活动等。校园网是为学校教育教学管理服务的，如辅助学校的教学教务管理、学生学籍管理、人事档案管理、财产管理等。校园网是沟通学校与外界的窗口，利用校园网既可以从校外获取各种教育信息，也可以向外发布各种教育信息。网络应用统计表应用名称应用类型是否为新应用重要性备注INTERNETEXPLORER网络浏览是重要OA办公办公自动化是重要收发邮件电子邮件是重要传真INTERNET传真是重要数据共享数据访问更新是重要文件共享文件传输访问是重要学生考勤人力资源管理是非常重要远程教学教育是非常重要123用户需求分析应用范围广应用的广度和深度空前广泛和深刻应用方便当代网络的设计集中体现了人性化的设计，外形美观大方，操作简单，管理有效，使用灵活方便。易于扩展当代网络应用的方式和规模呈现出一种跳跃性扩展，网络拓扑结构和网络策略方案设计必须是模块和设计，提供易于扩展的功能。多媒体校园网已超出了传统局域网能覆盖的范围，涉及到局域网互连技术，网络层次较多。职能不同的部门分布在不同的地理位置上，需进行子网划分，以便于管理。多媒体校园网采用星型拓扑结构。核心是主干网，周围是各个子网，子网向下连接工作组网，工作组网向下再接基层网段。计算机根据功能和配置的情况，可以连接到不同的网络层次。主干网必须有大的带宽和很强的中心交换处理能力。子网相对独立，在主干网会接处形成字网边界。支持远程访问。多媒体校园网络的整体功能模块包括多媒体教室，多功能演播厅，电子阅览室，电子备课系统可选，VOD点播系统可选，多媒体校园网管理办公系统。在已建成的多媒体校园网络上，师生们可以畅游互联网，获取源源不断的教学资源，进行信息交流，学生可以进入丰富的多媒体课堂；还可以实现本校的教学管理；利用多媒体校园网平台上共享的各种资源进行多媒体电子备课等教学服务。信息点分布与应用建筑物归属部门信息点主要应用电子阅览室60电子查阅，INTERNET服务电脑机房100资料查阅，INTERNET服务，资源共享教学楼多媒体教室40INTERNET服务，资源共享教职所80资源共享，INTERNET服务，OA办公教务处50人力资源管理，INTERNET服务，OA办公办公楼行政处20资源共享，INTERNET服务科研楼研发部20软件应用与开发，OA办公，资源共享，INTERNET服务学生宿舍学生部100资源共享、INTERNET服务等食堂后勤处20INTERNET服务13功能需求资源共享功能网络的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各功能。通信服务功能最终用户通过广域网连接可以收发电子邮件、实现WEB应用、接入互联网、进行安全的广域网访问。多媒体功能支持多媒体组播，具有卓越的服务质量保证功能。远程VPN拨入访问功能二、网络方案设计23核心层设计设计核心层是网络建设的关键，功能是实现高性能的交换和传输。因此，核心层设备应该具有高性能的传输功能和高可靠性、可管理性以及高带宽，以达到网络的设计要求。校园网的核心层是一个数据交换枢纽，提供高速、有效地数据交换。鉴于其重要性和必要性，核心层的可用性也在设计中得到了充分的体现。腾达网络的校园网解决方案是一个优化的解决方案。核心节点之间的互联采用千兆以太网或千兆以太网的捆绑技术。核心层是一个路由域。通过在核心层配置动态路由协议，提供数据的路由和路由的迂回。网络核心层是网络的中心，其功能是实现高性能的交换和传输。因此核心层设备应该是高性能的交换机，可实现高速度的交换传输，以连接服务器等核心设备；并且非常可靠，实现不间断工作。24汇聚层设计汇聚层主要负责汇集分散的接入点进行数据交换，提供流量控制和用户管理（用户识别、授权、认证、计费）功能，作为校园网的业务提供层面，它是使校园网可运营、可管理的最重要组成部分。汇聚层设备是用户管理的基本设备，也是保证校园网承载和业务安全的基本屏障，更是保障校园网安全性能的关键。汇聚路由器一直是网络能力的重要体现，特别是现在，包括语音、视频、图片、报表等大量数据在网络中的承载，使汇聚层的重要性更加突出。汇聚层交换连接核心和接入层，应当采用带VLAN和网管功能的中档交换机。汇聚层交换机具有快速的级联核心的以太端口以及高速堆叠模块；带VLAN子网划分功能，能很好的管理接入层用户。25接入层设计接入层，其主要功能就是实现每个合法用户的安全接入。因此，对接入层而言其关键安全要素就是用户的安全人证，管理和快速介入功能。接入层网络是纯二层交换网络，提供用户的网络接入。由于接入层设备需要部署在楼层，因此要求这些设备容易管理并且投资成本少。南县三中校园网的接入层解决方案包括BAYSTACK470、BAYSTACK450、BAYSTACK420、BAYSTACK350、BAYSTACK310等性价比很高的交换设备，这些设备出色接入性能的同时，都支持多种接入方式，具备多元素的用户管理功能，以及丰富的防病毒，非法攻击策略，确保在用户接入网络的第一道门槛的安全。在接入层根据用户类型的不同划分为不同的VLAN；在公共场合，例如教室、实验室、图书馆、办公室等，部署具有接入控制功能的以太网交换机，通过对用户的身份认证及该用户在RADIUS服务器上定义的VLAN属性，划分相应的VLAN。在接入层用户较为集中的楼层，使用具备链路捆绑功能的交换机或堆叠式的交换机，便于今后上联链路带宽的扩展以及链路的冗余。26系统安全体系设计安全体系是安全工程实施的指导方针和必要依据，它的质量也决定了安全工程的质量。所以，应把安全体系的设计提升到一定的高度，确保安全体系的可靠性、可行性、完备性和可扩展性。（1）物理层安全物理层的安全主要包括环境、设备及线路的安全。系统中心或机房的建设应遵照GB5017393电子计算机机房设计规范、GB288789计算机站场地安全要求及GB288789计算机站场地技术条件的要求。在设备集中的管理间安装干扰器防止由于设备辐射造成的信息泄漏。同时，要注意保护线路的安全，防止用户的搭线窃听行为。（2）系统安全系统层主要解决的是由于各种操作系统、数据库、及相关产品的安全漏洞和病毒造成的威胁。解决的技术手段主要有以下几种采用主机加固手段对主机加固，如升级、打补丁、关闭不需要的端口等；采用主机访问控制手段加强对主机的访问控制；（3）网络层安全校园网中局域网数目较多，根据需要多个网络可能要互相联接。正是这种多网的互联，使我们对网络层的安全要极度重视。定义一个网络或各网络内不同安全等级的部分为不同的安全域。安全域之间的连接处叫网络边界。下面主要讨论以下几方面的网络层安全防护1划分安全子网。如果同一局域网内有不同等级的安全域，可以通过划分子网及VLAN的方法加以访问控制。如在教学局域网中学生机房和多媒体机房之间可以通过划分子网来控制，不允许学生机房的机器访问多媒体机房的机器。2加强网络边界的访问控制。安全等级差别较大的边界需要采用防火墙来控制。如校园内网、校园外网和INTERNET之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。3防止内外的攻击威胁。在每个安全域内或多个安全域之间安装入侵检测系统（IDS）,可有效地防止来自网络内外的攻击。4定期的网络安全性检测实现持续安全。利用漏洞扫描器（SCANNER）,定期对系统进行安全性评估，及时发现安全隐患并实施修补，可达到网络的相对持续安全。5建立网络防病毒系统。在校园网中安装网络版的防毒系统，集中控制、管理查杀网络中服务器、终端的病毒，保护全网不被病毒侵害。（4）应用层安全应用层的安全措施主要有以下几点各应用系统自身的加固；建立身份认证系统；建立安全审计系统；建立备份系统；（5）管理层安全实现管理层的安全主要注意以下几点建立安全管理平台。主要是指将各种安全系统或设备集中控管、综合分析。建立、健全安全管理体制。校园网用户较多，一定要建立一套合理可行的安全管理制度。只有制度和设备的完美结合才能真正提高校园网的安全水平。提高全员的安全意识。27系统软件平台（应用性）选用MICROSOFT公司的中文NTSERVER40、SQLSERVER70（可在中文平台上使用）或SYBASE11、中文EXCHANGESERVER55作为应用软件平台。在此系统平台上，实现全校的WEB服务、FTP服务、电子邮件服务，构建教师、学生沟通的桥梁，使教师、学生在校园网上进行交流成为可能。WINDOWSNTSERVER采用微内核设计，将与平台有关的代码封闭在一个称为硬件抽象底层的动态链接库中，使用一个底层软件抽象出硬件，因此可以在不同的平台上安装NT，具有很好的移植性。另外，WINDOWSNTSERVER提供了支持多CPU的能力，最多可支持32个CPU并行工作。多媒体阅览室系统通过购买光盘塔来实现，可以同时将14张多媒体光盘放在校园网上，供全校教师和学生使用。应用软件将以“方谷中学计算机系统需求”中所提出的需求为主，在此基础上，结合我们的经验与腾达中学一起努力进行进一步完善。三、IP规划与地址分配31网络拓补图网络拓扑规划图如下32IP规划与VLANVLAN技术允许将一个网络的物理的LAN逻辑划分成不同的广播域。一个VLAN内部的广播和单播流量被限制在本VLAN之内，不会转发到其他VLAN中，这有助于控制流量、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访。虚拟局域网的好处是可以限制广播范围，是一种比较成熟企业组网规范，在本案例中我们可以利用它划小网络特点，我们可以进一步监控网络，就算IP冲突产生，也轻易知道它发生在哪个部门（若VLAN划分以部门为依据）校园网VLAN及IP规划表VLAN子网名称IP范围网关物理位置1系统管理192168102531921681254网络中心2网络设备192168202531921682254网络中心1921683110校领导19216831130办公室3行政子网一192168331501921683254人事处1921684120教务处4行政子网二192168421301921684254职教所19216843150学生处19216844160后勤服务中心19216851801921685254宿舍楼19216861241921686254超市5宿舍、超市食堂19216871241921687254食堂1921688025319216882541921689025319216892546电子阅览室19216810025319216810254预留网段7电脑机房19216811025319216811254实训楼/教学楼北四、服务器分配与设置（选型）41具体服务器类型推荐不同的应用会对应不同的工作负荷，而且不同的应用也有不同的重要性，因而对服务器硬件平台的要求也不一样，这些要求主要包括性能、可靠性、可用性等方面，其中性能要求主要包括CPU处理能力、内存容量、磁盘I/O性能及网络和外设I/O带宽等。42核心层L服务器服务器将选用一台小型机作为网络管理服务器，同时提供WEB、EMAIL、FTP服务。采用高性能的PCSERVER作为全校应用服务及信息存储的中心，包括学生信息管理子系统、教师信息管理子系统、财务管理子系统、IC卡子系统、图书馆管理子系统、多媒体网上教学系统、视频点播子系统。中心交换机中心交换机采用三层交换机作为校园网的主交换设备，提供划分内部虚拟网等功能，连接校园网内部各子网。（也可以选用CISCO相应的产品）43EMAIL服务器1允许设置多个邮件处理规则，根据邮件主题、发件人等信息将邮件直接存放到指定文件夹中等多种方式的自动处理2配合用户邮件过滤功能，提供邮件自动回复、拒收或分检服务3修改用户的个性化设置，如个人签名档、个人资料、界面显示风格等修改邮箱的配置参数每页显示的邮件数、是否将原信加入到回复的信件中、自动转发后是否在本地保存副本、设定邮件最大字节数、设定邮件显示的排序方式4POP邮件功能，允许设置多个电子邮件POP帐号，将邮件采集到本系统中用户可以将一些常用的地址加入到地址簿，方便管理，将地址按照指定的规律进行分组，实现邮件的群发；同时可以自行添加、修改、删除个人、团体地址本中的记录，也可以在阅读邮件时由系统自动加入到地址簿。系统支持虚拟域名、多域名。可以在同一邮件系统内包含多个域的地址。轻松地容纳多种地址格式和/或主持多个域需求的系统。44FTP服务器集成了INTERNET/INTRANET服务器软件MICROSOFTINTERNETINFORMATIONSERVER（IIS）20。IIS包含了一个高性能的HTTP引擎，它构成WEB服务器的核心；IIS还包含INTERNET标准的FTP服务器。45WEB服务器WEB服务器也称为WWWWORLDWIDEWEB服务器，主要功能是提供网上信息浏览服务。采用的是客户/服务器结构，其作用是整理和储存各种WWW资源，并响应客户端软件的请求，把客户所需的资源传送到WINDOWS2003SERVER、WINDOWSXP、WINDOWSNT、UNIX或LINUX等平台上。五、综合布线实施方案51综合布线系统概述所谓综合布线系统是指按标准的，同意的和简单的结构化方式编制和布置各种建筑物内各种系统的通信线路，包括网络系统，电话系统，监控系统，电源系统和照明系统等。综合布线系统是一种标准通用的信息传输系统，它提供了一个开放性结构化平台，安装适当的布线介质和连接设备，使网络的连接维护和管理变得简单易行。线系统是建筑物或建筑群内的传输网络。根据EIA/TIA568标准，建筑物综合布线系统分为六个子系统工作区子系统、水平干线子系统、管理间子系统、垂直干线子系统、设备间子系统、建筑群子系统。52设计依据1）设计标准EIA/TIA568工业标准及国际商务建筑布线标准；ISO/IECJTC1/SC25/VVG3；ANSIFDDI/CDDI；IEEE802310BASET；IEEE8025TOKENRING；CCITTISDN与ATM标准2）设计规范中国建筑电气设计规范；工业企业通讯设计规范；NEXANS结构化综合布线系统设计规范。53布线系统选型现在通用的布线系统所采用的线缆种类很多，包括光纤、同轴电缆和双绞线等。光纤的主要特点是容量大，速率高，抗干扰性好，但价格较贵，适合于只需少量使用的主干缆使用。同轴电缆是八十年代以来局域网使用最多的线缆，适合总线型的连接，具有较高的数据传输率。双绞线最初只用于低带宽的模拟信号传输，现在由于技术和工艺的飞速发展，它能支持很高数据传输率的数字信号和模拟信号。双绞线的速率已达到1000M。双绞线还具有价格便宜，安装容易等特点。从容量、可靠性、数据类型和环境范围等多方面综合考虑，布线系统采用双绞线作为园区主干以外的布线介质。54、系统设计本次校园网建设中布线系统采用星形的分布式拓扑结构，分为工作区子系统、水平子系统、管理子系统、垂直干线子系统、建筑群子系统、设备间子系统。541工作区子系统本次工程中主要有3种类型的工作区域教学办公区、宿舍区和大开间会议阅览区。结合各种工作区域的使用特点，耐威公司提供了超五类、6类和光纤等多种工作区产品以满足不同的需求。在教学办公区和图书馆的电子阅览室中，为了满足这种高密度高强度的使用需求，采用了ALLLAN系列千兆位6类信息模块，这种经过特殊设计的模块具有45的IDC端接设计,不同于常规的IDC端接方式,使接触面更大,更牢固。从线路板到触针多重平衡设计，更完美和牢固的镀金层确保良好的接触。配以带防尘盖的标准86型面板，组成了友好高效的用户人机接口。在学生宿舍中，每个房间使用了4个超五类信息模块端口和一个RJ11电话模块端口，并配以高强度工程塑料为原料的坚固耐用的标准86面板，构成了高效、耐用的用户接口。在综合办公楼和图书馆的大开间会议室等区域，耐威公司提供了光纤到桌面信息点采用ALLFIBER光纤模块和OFNR多模光纤跳线，可使高级用户实现高带宽、高速率的光网络传输。542水平子系统水平线缆的选用和布设，是整个综合布线系统的重点所在，而且由于校园网中信息流量大，信息点又比较密集。所以对于水平线缆的要求就更加严格。本工程中的水平线缆包括超5类双绞线（学生宿舍）、6类双绞线（教学楼、办公楼和图书馆）和光纤（会议室和学校主要领导办公室）3个部分。考虑到防火安全等级的需要，3个部分全部采用了高阻燃CMR护套的产品。ALLLAN系列超五类非屏蔽双绞线此电缆能提供优良的高速传输速率，高达155MBPSATM（异步传输模式），100BASET千兆以太网并支持多路ATM信号和其他兼容信号传输。本产品符合甚至超过ISO/IECIS11801（1995）以及EIA/TIA568B2和CENELECEN50173电缆标准关于超五类建筑物布线的衰减和近端串扰要求。测试带宽达350MHZ，支持1千兆位网络系统（WGNA），最大限度的提高线缆传输速率；为未来应用提供额外带宽。工作温度范围20至60度。符合TIA/EIA568B的标准。ALLLAN系列6类非屏蔽双绞线，该6类线为带十字架隔离的23AWG线缆，采用特别的十字隔离设计，线缆同心度极其严格达到995，铜芯为高纯度无氧铜，同时具有几近完美的绝缘层。从而使得线缆达到3的阻抗和完美的结构，其回损、串音和衰减指标余量非常大。光纤部分水平线缆采用ALLFIBER系列4芯50/125室内多模光纤作为传输介质。543设备间子系统本次工程中共有管理间50余个，包括教学楼、办公楼每层的弱电管理管理间和图书馆等他位置的管理间。管理间作为综合布线系统中的基层节点，将承担管理区的跳线跳接和各个公共系统的设备互连任务。在这个子系统中分为端接主干线缆的光线配线架、110语音配线架和端接水平线缆的铜缆配线架两个部分。光纤配线架选用高密度适合19英寸机柜安装的配线架，附带ST、SC、LC等多种类型多模偶合器适配板，高质量的铝制板和通用设计适用所有应用环境。624口，根据不同的实际情况选用不同型号及数量的偶合器适配板。语音主配线间选用ALL11O系列快接式语音配线架。配有五对连接块、四对连接块和安装背板110连接块使用背板跳线可支持千兆位数据率。可提供100对、200对等多种规格的高密集度语音配线架。并有19英寸机柜式或墙面安装两种安装方式。可卡接2226AWG线规范围内的线缆。ALLLAN六类非屏蔽、屏蔽48口、24口铜缆配线架。前端接入式保证了安装的轻松快捷小巧的模块化设计，实现高密度端接安装方式；标准19英寸机柜式安装。544管理间子系统本工程中的主机房设在图书馆3层的计算机网络中心，作为整个校园网的信息链路的总节点。它负责将校园网中所有的主干线缆进行汇聚并通过室外主干线缆与电信公共网络进行连接。为了实现上述功能，选用了光纤配线架和110语音配线架，在上面的管理区自系统中已经对其进行了详细说明。545垂直干线子系统垂直干线子系统也称骨干子系统，它提供建筑物的干线电缆，负责连接管理间子系统到设备间子系统的子系统。（直干线子系统如下图所示）垂直干缆路由设计电缆井方法，在每层楼板上开出一个方孔，电缆可通过这些方孔延伸到相邻楼层。垂直干缆的选型实现计算机设备，主配线间与各管理子系统间的连接，介质采用大对数双绞线电缆。六综合应用61路由器上的配置1路由器R1的配置HOSTNAMER1配置主机名NOIPDOMAINLOOKUP禁用DNS查找USERNAMER2PASSWORD0CISCO配置加密口令INTERFACELOOPBACK0环回地址配置IPADDRESS333325525525502路由器接口上的配置INTERFACESERIAL0/0IPADDRESS1921683432552552550SERIALRESTARTDELAY0CLOCKRATE640003接口S0/1的配置INTERFACESERIAL0/1IPADDRESS1921682332552552550ENCAPSULATIONPPPCLOCKRATE64000PPPAUTHENTICATIONCHAP4子接口模式配置INTERFACEETHERNET1/01ENCAPSULATIONDOT1Q2IPADDRESS1020202522552552550VRRP1IP102020254VRRP的配置VRRP1PRIORITY200INTERFACEETHERNET1/02ENCAPSULATIONDOT1Q3IPADDRESS2020202532552552550VRRP2IP2020202545OSPF路由配置ROUTEROSPF2ROUTERID3333LOGADJACENCYCHANGESNETWORK33330000AREA0NETWORK1020202520000AREA0NETWORK2020202530000AREA0NETWORK1921683430000AREA0NEIGHBOR4444NEXTHOPSELFNEIGHBOR192168232REMOTEAS10062交换机上的配置1、配置VTP域，创建VLAN3550VLAND3550VLANVTPSERVER3550VLANVTPDOMAINSY3550VLANVTPPASSWORDCISCO3550VLANVLAN23550VLANVLAN3550VLANVTPPRUNING3550VLANEXITSW1SW1VLANDSW1VLANVTPCLIENTSW1VLANVTPDOMAINSYSW1VLANVTPPASSWORDCISCOSW1VLANEXIT2、设置中继35503550CONFIGINTF0/03550CONFIGIFSWITCHPORTMODETRUNK3550CONFIGIFSWITCHPORTTRUNKENDOT1Q3550CONFIGIFEXITSW1SW1CONFIGINTF0/15SW1CONFIGIFSWITCHPORTMODETRUNKSW1CONFIGIFSWITCH