网络工程设计―学生公寓组网方案设计

1、重重 庆庆 交交 通通 大大 学学 综综 合合 性性 实实 验验 报报 告告 班 级： 09 级通信 02 班 学 号： 姓 名： 黄远 实验所属课程： 网络系统集成与规划 试 验 名 称 ： 学生公寓组网方案设计 指 导 教 师 ： 蒲 树 祯 摘要：摘要： 根据实验任务和需求分析，在现有配置的情况上进行了这次学生公寓组网方案的设计，设计步 骤严格按照设计要求逐步进行。设计报告中提出了网络组网拓扑布线方案和 IP 地址分配与子网划分 方案。网络组网拓扑考虑到网络的安全性和稳定性等设计原则进行仔细的分析和设计，最后提出可 行性的方案；IP 地址分配与子网划分方案考虑多方面因素，包括后续可拓展性

2、，网络地址的利用率 等方面进行仔细的考虑和方案的提出，设计中详细的提出两种地址分配方案并对其详细分析和比较， 并根据我校现有条件进行择优选择，选择出较合理较优越的方案。最后给出了这个设计的评价分析。 目录目录 摘要：摘要：.1 一、一、 设计任务和目的设计任务和目的.2 二、二、 需求分析需求分析.4 三、三、 设计原则设计原则.4 四、四、 网络拓扑设计方案网络拓扑设计方案.5 1 1、 建筑情况建筑情况 .5 2 2、 网络拓扑布线初步规划网络拓扑布线初步规划.6 3 3、 网络拓扑布线方案网络拓扑布线方案 .9 4 4、 网络拓扑硬件配置网络拓扑硬件配置 .9 5 5、 IPIP 地址分

3、配与子网划分方案地址分配与子网划分方案 .9 方案一：方案一：.9 方案二：方案二：.11 6 6、 IPIP 地址分配与子网划分方案分析地址分配与子网划分方案分析.13 五、五、 设计评价与分析设计评价与分析.13 1)1) 学生公寓网络的高性能学生公寓网络的高性能.13 2)2) 学生公寓网络的可用性和可靠性学生公寓网络的可用性和可靠性.14 3)3) 学生公寓网络的安全性和易管理性学生公寓网络的安全性和易管理性.14 4)4) 学生公寓网络的后续可扩展性学生公寓网络的后续可扩展性.14 六、六、 设计总结设计总结.15 一、一、 任务和目的任务和目的 题目：设计学生公寓组网方案。 目的：

4、 1、加深对网络工程的组网原理的理解 通过编写计算机程序模拟网络通信的某些功能，使学生理解并掌握网络通信系统的基本工作原理 及工作过程。 2、提高网络应用的能力 能对小型的网络应用系统进行分析，并能提出建网解决方案。 任务： 1）按照网络设计要求，写出设计方案； 2) 画出网络拓扑结构图； 二、二、 需求分析需求分析 1、核心交换设备要求具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟 技术，未来能平滑升级到万兆。 2、接入层网络设备需要支持基于 MAC 地址 802.1x 功能和基于端口 802.1x 功能，以此保证账号 的惟一性.同时，支持远程 Te1net 管理、mib-

5、|及远程开关交换机端口功能;此外还要求适应大量用 户并发认证及复杂的工作环境等。 3、要求能够实现对用户名、IP 地址、MAC 地址、交换机端口、交换机 IP 的同时绑定，以此杜 绝非法用户恶意盗用合法用户的用户名、密码、IP 和 MAC 等现象，确保计费工作。 4、解决用户私自架设代理服务器的现象。 5、支持标准 Radius 认证计费，可连接多种接入设备。一方面要求设备支持 802.1x 认证方式; 另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、 可定制的计费策略;同时还需要保证 30，000 个以上用户并行时网络运营的稳定和管理简便。 6.网络必须

6、具备高可靠、易管理等特征。 三、三、 组网原则组网原则 学生宿舍网既有一般网络设计的特点，又有其特殊性，除了一般网络所必需的可靠性、稳定性 和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及 关键业务的 QoS 保证等。另外在网络设计中，如何预留扩展空间和进行投资保护，以满足新应用的 需求以及信息量增长和变化需要，也是学生宿舍网建设过程中需要重点考虑的因素。 设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。设计要立足先进技术， 采用最新科技的电网通技术，以改变布线难的问题。使整个网络在国内保持领先的水平，并具有长 足的发展能力，以适应未来网

7、络技术的发展。所以，网络系统的可靠性就显得尤为重要。在网络设 计中遵循以下技术原则： 标准化 系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或 行业标准规范。 实用性 满足需要，充分利用现有资源，避免不计成本盲目追求最新技术。利用最适合公寓楼使用的电 网通设备，采用必要的、先进的网络安全手段与管理技术，以节省投资。网络系统的开放性要好， 支持国际上通用的网络协议、路由协议等开放的协议标准，保证与其它网络（内网、外网）的平滑 连接和扩展。应用功能交互能力要强，用户界面要简洁、友好，方便用户的操作使用。网络结构复 杂，设备多样，同时针对企业的业务特点，连接的方式和

8、种类很多。因此在网络设计的初始对所有 可能接入的业务做出底层的数据流向分析，而且要考虑如何用成熟的技术来满足具体业务的应用特 点，因此需要网络设备支持“标准化”的网络协议，QOS，Traffic 管理和多种类型的组网方式以及 各种标准的接口类型。 安全性和保密性 系统网络充分考虑网络的故障容错纠错功能，建立安全保障体系，采用先进的软硬件等技术手 段，实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。为了保护关键性数据的安 全可靠，网络提供了多种方式和层次的访问控制（包括标准访问控制列表和扩展访问控制列表） 。网 络设备的安全是保护网络数 据的基础，防火墙产品具备自身的安全保护（入侵检

9、测，认证，防火墙、灵活有力的数据包过滤等 功能） ，为通信系统提供高质量的安全保障。应提供足够的措施防止受到外部用户（包括外用户和内 用户）和黑客的非法访问、攻击和破坏。同时，要保证在采取安全措施后，不影响各个部门应用系 统的正常运行(包括语音/视频的应用)； 开放性和可扩充性 技术上要立足长远发展，坚持选用开放性系统。开放的网络可以让用户自由地选择不同厂家的 产品，不受原有厂家的限制。最大程度地保护用户的利益。要求网络的设计一定要符合国际标准。 随着网络用户应用规模的不断扩大，要求网络能方便地扩充容量，支持更多的用户和应用。随着通 信技术的不断发展，网络能平滑地过渡到新的技术和设备，保护用户

10、现有投资。由于内部管理系统 和对外业务的不断发展，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留 有足够的余地，这样才能最好地保护投资。系统具有较强的扩充能力，以满足未来的发展需求。 可维护性 网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。要保证 网络能正常稳定运行，要求网络维护人员可以方便地对网络设备进行远程控制和配置；并且网络设 备要能够进行热插拔，支持冗余、方便进行日常维护。良好的组织和管理对于酒店网网络的正常运 转和高效使用有很大帮助。网络应该能够提供方便，灵活，有力的管理系统，让使用者可以有效地 控制和管理整个网络。可对网络实行集中检测

11、、分权管理，并能统一分配带宽资源。网络必须面向 应用，全面支持 QoS 服务质量管理。拥有先进的网络管理平台，通过网管工作站对整个网络提供实 时端口级的管理，拓扑管理，VLAN 的配置和管理。具有对设备、断口等的管理、流量统计分析等。 随着网络规模的扩大和系统复杂程度的增加，网络的管理、监控和维护，以及网络故障的诊断和排 除变得越来越复杂。为了使网络系统易于管理和维护，方案将提供先进而完善的网络管理系统。这 样，既方便网络管理员的工作，减轻了劳动强度，也提高了网络系统的管理程度。 高性能，高可靠性 网络的设计方案不但要保证理论上可行，更重要的是实际上可用。充分考虑到应用系统的具体 情况，最好地

12、满足需求。迅速地处理通信数据，需要网络设备支持高速通信链路，提供高数据吞吐 能力。 方案应适应新技术发展的潮流，既兼顾了技术上的成熟性，同时也保证了系统的先进性。所选设备 无论在硬件设备还是软件功能上，都在网络界处在领先地位。 网络及设备采用分布式、全线速无阻塞结构设计，确保网络及设备的高吞吐能力，保证数据、音频、 图像、视频等多媒体信息的高质量传输。具备对多媒体信息的快速查询、实时存取、多路并发的能 力，能满足教学中各个环节对多媒体教学的需要。硬件网络产品的选用需具有很高的可靠性，较高 的 MTBF（平均无故障时间 MeanTimeBetweenFailures）值；全对称各处理器的硬件体系

13、结构，能够 做到任意一个处理器和网络接口模块出现故障都不会影响其他模块，所有的功能部件(电源、系统总 线、处理器模块、网络接口模块等)均可以热插拔和冗余热备份。 除硬件的容错外，网络设备还应具备软件故障隔离和软件的热备份和热启动等，这样才能保证网络 运行的万无一失。 为了防止局部的故障引起整个信息系统的瘫痪，要避免网络出现单点失效。在骨干通信信道上提供 了备份链路，提供冗余路由。在主要通信设备上提供了冗余配置，保证不会由于局部模块的故障影 响整个设备的运行。 为了使网络可靠地运行，本方案选用了高品质、高性能价格比的产品，把故障率降到最低。同时， 我们采用了系统容错技术，当网络系统内某一点出现故

14、障时，整个系统仍然能够继续运行而不会造 成停机，从而把损失降到最小。 实时性 保证数据传输的实时性，应符合行业数据传输的标准、规定。要及时，准确的传递 经济性 建设系统性价比要高。设备选型要本着经济合理的原则：够用为主、适当超前，以最大限度地 节约投资。还要保护先前已有的投资 易操作 即插即用的 USB 电猫设备，使操作简单直观、灵活、易于学习掌握。 网络拓扑设计方案网络拓扑设计方案 1 1、 建筑情况建筑情况 （1）抽出 8 幢学生公寓进行组网设计，分别编号为 1 到 8 号楼。其中 8 栋楼均为六层，每层有 30 个房间。总共有 1440 个房间。 （2）学生宿舍每个房间设置 1 个信息点

15、。 2 2、 网络拓扑布线初步规划网络拓扑布线初步规划 （1）针对用户需求，我们采用了千兆骨干、百兆到桌面，整个网络采用分布式三层交换构架， 具有超高的带宽和良好的可扩展、可管理性。 （2）每个学生公寓设置一台核心交换机（第二层交换机） ，每楼层设置两台交换机（第三层交 换机） ，网络主干线从网络管理中心拉出，分别到达每个学生公寓的核心交换机，每楼层的交换机直 接和本楼的核心交换机相连，满足基本的建网需求。 （3）网络规划的总体拓扑图如下： 3 3、 网络拓扑布线方案网络拓扑布线方案 （1）由网络中心到各个宿舍楼之间的布线情况如下： 假设已有 8 栋学生公寓楼，所有校内用户要连接外部 inte

16、rnet 都需经由网络管理中心，这样由 网络管理中心布线到学生公寓就需要至少九个端口的交换机进行连接。我们这个选用两个 16 口的 100/1000MB 的自适应交换机实现从网络管理中心到各个学生公寓的网络连接。这样就可以满足提供 8 栋楼的连接，每台交换机还余下 7 口可用于以后的拓展（这是必须的） 。 其拓扑结构如下图所示： 这样布线目的就是避免第一级交换机一旦出现问题无法继续工作，同级的另一个第一级交换机 可以确保网络不致中断，可以使整个网络继续正常运转。所以这样用两台第一级交换机布线比只用 一台第一级交换机更具有可靠性和稳定性，并且也相应的减小了第一级交换机工作的负担，能够充 分利用网

17、络资源。使整个网络发挥它的最大功效。 （2）一号楼的具体布线情况如下： 本楼有六层，利用一个 8 口 10/100MB 的自适应交换机（第二级交换机）就能够满足本楼的需求。 楼内各层有 30 个房间，也就需要至少 30 个接入点，所以一个交换机不够，需要两个交换机（第三 极交换机） 。 （3）余下 7 栋楼结构大同小异，所以我们采用相同的布线结构，这样便于统一管理。 其拓扑结构如下图所示： （4）在每一栋学生公寓里每个楼层内按 30 个宿舍算起，因此我们每层用 2 个 16 口的 10/100MB 自适应交换机就能满足现在的需求，但为了方便以后网络的拓展应用，提高网络的可扩展 行，我们选用一个

18、 16 口的 10/100MB 的自适应交换机和一个 24 口的 10/100MB 的自适应交换机进行 网络的连接拓展，这样就总共有 38 个口可以利用，现在需要用到 30 个，余下 8 口方便以后的拓展。 这样，一栋楼就余下了 48 个口方便其他使用。 其拓扑结构如下图所示： 4 4、 网络拓扑硬件配置网络拓扑硬件配置 第一级交换机：网络拓扑中第一级交换机选用锐捷网络自主研发的万兆核心交换机 RG-S6806。 第二级交换机：在楼栋接入的第二级交换机我们选用锐捷网络的 STAR-S3550 系列三层交换机。 第三级交换机：第三极交换机我们选用锐捷网络的支持 802.1x 的千兆智能交换机 R

19、G- S2126G/2150G。 安全计费：方案选用基于 802.1x 技术的 SAM 系统结合接入层 S2126G/S2150G 交换机对学生接入 控制进行管理。 网络管理：为了对整个网络的设备进行管理，建议配置 STAR View 网管系统。 5 5、 IPIP 地址分配与子网划分方案地址分配与子网划分方案 抽取学校中的学生公寓 8 栋, 每栋公寓六层，每层有 30 个房间，共有房间 4320 间。在此基础 上,进行地址划分。 方案一：方案一： 为了保证扩展性和安全性,对每栋楼的每层划分一个子网,为节省地址资源,选择每层楼地址连续,进 行详细的子网划分.保证每个宿舍接入一个信息点,剩余地址

20、资源留做扩展用途。 具体的地址分配方案和子网划分方案如下: 1 号公寓： 192.168.0.0192.168.0.255子网掩码为 255.255.255.0 其中各层楼可均分这 256 个地址所以各楼层地址分配如下： 一楼：192.168.0.0192.168.0.39 二楼：192.168.0.40192.168.0.79 三楼：192.168.0.80192.168.0.119 四楼：192.168.0.120192.168.0.159 五楼：192.168.0.160192.168.0.199 六楼：192.168.0.200192.168.0.239 这样还余下 16 个地址没有分

21、配，可以再急需的时候利用。 2 号公寓： 192.168.1.0192.168.1.255子网掩码为 255.255.255.0 一楼：192.168.1.0192.168.1.39 二楼：192.168.1.40192.168.1.79 三楼：192.168.1.80192.168.1.119 四楼：192.168.1.120192.168.1.159 五楼：192.168.1.160192.168.1.199 六楼：192.168.1.200192.168.1.239 3 号公寓： 192.168.2.0192.168.2.255子网掩码为 255.255.255.0 一楼：192.168

22、.2.0192.168.2.39 二楼：192.168.2.40192.168.2.79 三楼：192.168.2.80192.168.2.119 四楼：192.168.2.120192.168.2.159 五楼：192.168.2.160192.168.2.199 六楼：192.168.2.200192.168.2.239 4 号公寓： 192.168.3.0192.168.3.255子网掩码为 255.255.255.0 一楼：192.168.3.0192.168.3.39 二楼：192.168.3.40192.168.3.79 三楼：192.168.3.80192.168.3.119 四

23、楼：192.168.3.120192.168.3.159 五楼：192.168.3.160192.168.3.199 六楼：192.168.3.200192.168.3.239 5 号公寓： 192.168.4.0192.168.4.255子网掩码为 255.255.255.0 一楼：192.168.4.0192.168.4.39 二楼：192.168.4.40192.168.4.79 三楼：192.168.4.80192.168.4.119 四楼：192.168.4.120192.168.4.159 五楼：192.168.4.160192.168.4.199 六楼：192.168.4.200

24、192.168.4.239 6 号公寓： 192.168.5.0192.168.5.255子网掩码为 255.255.255.0 一楼：192.168.5.0192.168.5.39 二楼：192.168.5.40192.168.5.79 三楼：192.168.5.80192.168.5.119 四楼：192.168.5.120192.168.5.159 五楼：192.168.5.160192.168.5.199 六楼：192.168.5.200192.168.5.239 7 号公寓： 192.168.6.0192.168.6.255子网掩码为 255.255.255.0 一楼：192.168

25、.6.0192.168.6.39 二楼：192.168.6.40192.168.6.79 三楼：192.168.6.80192.168.6.119 四楼：192.168.6.120192.168.6.159 五楼：192.168.6.160192.168.6.199 六楼：192.168.6.200192.168.6.239 8 号公寓： 192.168.7.0192.168.7.255子网掩码为 255.255.255.0 一楼：192.168.7.0192.168.7.39 二楼：192.168.7.40192.168.7.79 三楼：192.168.7.80192.168.7.119 四

26、楼：192.168.7.120192.168.7.159 五楼：192.168.7.160192.168.7.199 六楼：192.168.7.200192.168.7.239 方案二：方案二： 为节省地址资源,而且方便管理，选择更小的网络对每层地址进行地址分配，保证每个宿舍接入 一个信息点,剩余地址资源留做扩展用途。 具体的地址分配方案和子网划分方案如下: 1 号公寓： 划分六个小子网，每个子网的主机数可达到 32 个，所以主机数用地址的后五位表示即可， 所以子网掩码为 255.255.255.224 一楼：192.168.0.0192.168.0.31 二楼：192.168.0.32192

27、.168.0.63 三楼：192.168.0.64192.168.0.95 四楼：192.168.0.96192.168.0.127 五楼：192.168.0.128192.168.0.159 六楼：192.168.0.160192.168.0.191 这样总共分配给 1 号公寓 192 个地址，仅有 12 个未被利用。 2 号公寓：子网掩码为 255.255.255.224 一楼：192.168.0.192192.168.0.223 二楼：192.168.0.224192.168.0.255 三楼：192.168.1.0192.168.1.31 四楼：192.168.1.32192.168.

28、1.63 五楼：192.168.1.64192.168.1.95 六楼：192.168.1.96192.168.1.127 3 号公寓：子网掩码为 255.255.255.224 一楼：192.168.1.128192.168.1.159 二楼：192.168.1.160192.168.1.191 三楼：192.168.1.192192.168.1.223 四楼：192.168.1.224192.168.1.255 五楼：192.168.2.0192.168.2.31 六楼：192.168.2.32192.168.2.63 4 号公寓：子网掩码为 255.255.255.224 一楼：192.

29、168.2.64192.168.2.95 二楼：192.168.2.96192.168.2.127 三楼：192.168.2.128192.168.2.159 四楼：192.168.2.160192.168.2.191 五楼：192.168.2.192192.168.2.223 六楼：192.168.2.224192.168.2.255 5 号公寓：子网掩码为 255.255.255.224 一楼：192.168.3.0192.168.3.31 二楼：192.168.3.32192.168.3.63 三楼：192.168.3.64192.168.3.95 四楼：192.168.3.96192.

30、168.3.127 五楼：192.168.3.128192.168.3.159 六楼：192.168.3.160192.168.3.191 6 号公寓：子网掩码为 255.255.255.224 一楼：192.168.3.192192.168.3.223 二楼：192.168.3.224192.168.3.255 三楼：192.168.4.0192.168.4.31 四楼：192.168.4.32192.168.4.63 五楼：192.168.4.64192.168.4.95 六楼：192.168.4.96192.168.4.127 7 号公寓：子网掩码为 255.255.255.224 一楼

31、：192.168.4.128192.168.4.159 二楼：192.168.4.160192.168.4.191 三楼：192.168.4.192192.168.4.223 四楼：192.168.4.224192.168.4.255 五楼：192.168.5.0192.168.5.31 六楼：192.168.5.32192.168.5.63 8 号公寓：子网掩码为 255.255.255.224 一楼：192.168.5.64192.168.5.95 二楼：192.168.5.96192.168.5.127 三楼：192.168.5.128192.168.5.159 四楼：192.168.5

32、.160192.168.5.191 五楼：192.168.5.192192.168.5.223 六楼：192.168.5.224192.168.5.255 6 6、 IPIP 地址分配与子网划分方案分析地址分配与子网划分方案分析 方案一所用的地址段为 192.168.0.0192.168.7.255，子网掩码为 255.255.255.0。按每栋 楼划分一个子网的方法，8 栋楼共分配了 8 个子网，子网号利用地址的前 3 个字节，用后 8 位表示 子网的主机，一个楼层内包含的 256 个地址每个楼层分配 40 个地址。可利用地址数目为 2048 个， 实际利用的地址数目为 1440 个，尚未利

33、用的地址数目为 608 个，地址利用率约为 70。 方案二所用的地址段为 192.168.0.0192.168.5.255，子网掩码为 255.255.255.224。按每 楼层划分一个子网，每层楼里拥有六个小子网，8 栋楼里共包含了 48 个小子网。子网号利用地址 的前 27 位表示，地址的后五位表示小子网内的主机。这样可以利用的地址数目为 1536，实际利用 的地址数目为 1440 个，尚未利用的地址数目只有 96 个，地址利用率高达 94。 方案一的地址段较方案二宽，可利用的网络地址较多，所以可拓展性较方案二强。并且子网络 地址在各个楼层分布较为均匀，这样就使每个楼栋的可拓展性得到相应的

34、提高，不存在不可拓展网 络的问题。方案二虽然拓展性不高，但其突出优点就是地址利用率非常高，这适合在网络地址数目 有限并且不能在划分子网的情况。而且方案二的小子网分布在各个楼层，使学校的管理工作得到简 化，方便了学校的管理，使可管理性的到提高，而方案一子网较大，管理不够细化。但如果只需对 整栋楼进行管理，方案一还是有其优越性。 综上，两种方案各有优缺点，可以根据具体情况择优选择。这里我们选择方案一，因为学校并 不缺少地址，其拓展性较高，在学校公寓里拓展性相对要求较高，其次管理可以只针对一个楼栋， 如无特别要求无需对每个楼层进行管理，这样方案一较方案二更方便，所以选择了方案一。 一、一、 设计评价

35、设计评价与分析与分析 1)1) 学生公寓网络的高性能学生公寓网络的高性能 千兆主干，百兆交换到桌面：核心选用可支持万兆技术的交换平台，主干采用千兆，百兆交换 到桌面，满足大容量、高速率的数据传输。 复杂功能硬件实现:第一级的 RG-S6806 不仅硬件实现三层路由和交换,其他关键功能,如 ACL、QoS、策略路由等复杂功能均通过硬件实现，第二级的 STAR-S3550 也是硬件实现三层交换、 ACL 以及 QoS，特别是第一级交换机 RG-S6806 采用板卡智能分布式处理设计，用户接口模块可以独 立实现路由、交换、ACL、QoS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能 力

36、。 分布式三层交换：在第二级交换机引入第三层交换，减轻第一级交换机的压力，可有效减少广 播包，并提高网络传输效率； 超高背板保证所有数据包线速转发：本方案采用的第一级交换机、第二级交换机、第三极交换 机均具有超高的交换容量和二、三层包转发率，确保所有数据线速转发。当今世界，通信和计算机 技术发展日新月异。我们的方案要适应新技术发展的潮流。既要保证大学网络的先进性，同时也要 兼顾技术的成熟性。一个大型网络光是能用还不够，必须优化设计才能这真正发挥网络的功能。本 组网方案与学校校园网相适应，可以说是校园网的一个宿舍子网络的规划，更有利于校园网的运行 和学校的管理。 2)2) 学生公寓网络的可用性和

37、可靠性学生公寓网络的可用性和可靠性 第一级交换机采用的双交换机方式可以保证这个网络的可用性和可靠性，确保在第一级交换机 出现问题是不至于使整个网络停止工作。学生公寓网的建成，可以使学生方便地浏览和查询网上资 源实现远程学习，通过网上学习学会信息处理能力。同时可以实现各级管理层之间的信息数据交换， 实现网上息采集和处理的自动化，实现信息和设备资源的共享，实现教学资源的共享。通过校园网 与 Internet 相连 ，安全性得到保证。 3)3) 学生公寓网络的安全性和易管理性学生公寓网络的安全性和易管理性 完满解决 IP 地址冲突和 IP 地址盗用：锐捷 S-Radius 对用户进行认证时的 IP 属性校验，完全 杜绝了 IP