校園網(wǎng)規(guī)劃與設計畢業(yè)論文 (3)

1、<p><b>　　畢業(yè)設計（論文）</b></p><p>　　題 目 校園網(wǎng)的規(guī)劃與設計 </p><p>　　姓 名 學 號 </p><p>　　計算機網(wǎng)絡工程 專業(yè) 級 班

2、</p><p>　　指導教師 </p><p>　　2013 年 4 月 12 日</p><p>　　校園網(wǎng)的規(guī)劃與設計 </p><p><b>　　摘 要</b></p><p>　　隨著計算機網(wǎng)絡技術

3、的發(fā)展，校園網(wǎng)建設已取得了可喜的進展，校園網(wǎng)的建設改變了傳統(tǒng)的教學模式、教學方法、教學手段。促進了教育觀念、教學思想的轉變，大大拓展了教師和學生的視野。校園網(wǎng)網(wǎng)絡系統(tǒng)是一個非常龐大而復雜的系統(tǒng)，它不僅為現(xiàn)代化教學、綜合信息管理和辦公自動化等一系列應用提供基本操作平臺，而且能夠提供多種應用服務，使信息化及時準確的傳送給各個系統(tǒng)，而校園網(wǎng)工程建設主要應用了網(wǎng)絡技術中的重要分支局域網(wǎng)技術來建設與管理的。</p><p>

4、;　　因此，本畢業(yè)設計課題將校園局域網(wǎng)建設過程中主要能用到的各種技術及實施方案為設計方向，為校園網(wǎng)的建設提供理論依據(jù)和實踐指導。</p><p>　　關鍵詞：校園網(wǎng) 、局域網(wǎng) 、網(wǎng)絡設備選型 、布線系統(tǒng)</p><p><b>　　目 錄</b></p><p><b>　　前 言IV</b></p>&

5、lt;p>　　第一章 校園網(wǎng)需求分析5</p><p>　　1.3 校園網(wǎng)絡系統(tǒng)設計方案和網(wǎng)絡設備應滿足如下需求2</p><p>　　1.4 系統(tǒng)集成所共同遵循設計原則和共同追求設計目標2</p><p>　　第二章 校園網(wǎng)設計方案3</p><p><b>　　2.1設計要點3</b></p&g

6、t;<p>　　2.2 網(wǎng)絡系統(tǒng)設計綜述3</p><p>　　2.2.1 校園網(wǎng)主干3</p><p>　　2.2.2 系統(tǒng)功能規(guī)劃4</p><p>　　第三章 IP地址與VLAN規(guī)劃5</p><p>　　3.1 校園網(wǎng)計算機分布分析5</p><p>　　3.3 IP地址分配及VLAN劃

7、分6</p><p>　　第四章 網(wǎng)絡設備選型8</p><p><b>　　4.1 交換機8</b></p><p>　　4.2 路由器15</p><p>　　4.3 防火墻22</p><p>　　4.4 傳輸介質24</p><p>　　第五章 綜合系統(tǒng)

8、布線25</p><p>　　5.1 設計目標25</p><p>　　5.2 綜合布線系統(tǒng)組件25</p><p>　　5.3 綜合布線系統(tǒng)設計的原則25</p><p>　　5.4 綜合布線系統(tǒng)測試26</p><p>　　第六章 網(wǎng)絡管理系統(tǒng)設計27</p><p>　　6.1

9、 網(wǎng)絡系統(tǒng)設計原則27</p><p>　　6.2 網(wǎng)管系統(tǒng)27</p><p><b>　　總結與體會28</b></p><p><b>　　致 謝28</b></p><p><b>　　參考文獻29</b></p><p><

10、b>　　前 言</b></p><p>　　21世紀是信息產業(yè)的時代，全球電子信息化潮流勢不可擋，是知識經(jīng)濟的時代，人們所要求的信息量也越來越大，計算機被廣泛應用于企業(yè)、政府部門、學校、家庭，給經(jīng)濟和社會帶來了深刻的變革。隨著信息技術和互聯(lián)網(wǎng)的發(fā)展，信息化已經(jīng)滲透到人類社會的方方面面，并逐步改變人類的工作、學習和生活方式。校園網(wǎng)作為現(xiàn)在教學技術手段，是全面實施素質教育的重要內容。是教育面向現(xiàn)

11、代化、面向世界、面向未來的物質技術基礎，是一流基礎教育的重要標志。</p><p>　　建設校園網(wǎng)絡，創(chuàng)建豐富多彩的校園網(wǎng)絡文化對于轉變陳舊教育思想和觀念、促進教學內容、教學方法、教學結構和教學模式的改革，加快建設教育手段和管理手段的現(xiàn)代化有決定性作用，尤其是對深化基礎教育改革，提高教育質量和效益，培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來”的創(chuàng)新人才更具深遠意義。因為21世紀既有來自高科技的挑戰(zhàn)，又有來自生態(tài)系統(tǒng)，道

12、德危機，情感危機等系列全球性重大問題的挑戰(zhàn)。</p><p>　　第一章 校園網(wǎng)需求分析</p><p>　　1.1 校園網(wǎng)應提供如下功能</p><p>　　教學應用：輔助教師教學，提高教學手段；</p><p>　　提供基本的Internet網(wǎng)絡服務功能：如電子郵件、文件傳輸、遠程登錄、新聞組討論、電子公告牌、域名服務等。</p&g

13、t;<p>　　提供圖書，文獻查詢與檢索服務，增強校圖書館信息自動化能力。</p><p>　　全校共享軟件庫服務，避免重復投資，發(fā)揮最大效益。</p><p>　　提供CAI教學和科研的便利條件。</p><p>　　辦公管理：改善辦公條件，提高工作效率；</p><p>　　提供校內各個管理機構的辦公自動化：</p&g

14、t;<p>　　提供財務查詢，報賬服務。</p><p>　　提供受存取權控制的文件、檔案查詢服務。</p><p>　　提供貴重設備儀器及其它設備信息的管理服務。</p><p>　　提供各學科專業(yè)資料數(shù)據(jù)庫服務。</p><p>　　提供學校自己的管理信息系統(tǒng)（MIS）。</p><p>　　通信服務

15、：開放內外窗口，樹立學校形象；</p><p>　　經(jīng)廣域網(wǎng)接口，提供國內外計算機系統(tǒng)的互連，為國際間的信息交流和科研合作,</p><p>　　為學校快速獲得最新教學成果及技術合作等創(chuàng)造良好的信息通路。</p><p>　　其它服務：提供增值服務，方便師生生活。</p><p>　　1.2 校園網(wǎng)對主機系統(tǒng)的主要要求 </p>

16、<p>　　主機系統(tǒng)應采用國際上較新的主流技術，并具有良好的向后擴展能力；</p><p>　　主機系統(tǒng)應具有高的可靠性，能長時間連續(xù)工作，并有容錯措施；</p><p>　　支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；</p><p>　　具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；</p><p>　　能與Inte

17、rnet互聯(lián)，可提供互聯(lián)網(wǎng)的應用，如WWW瀏覽服務、FTP文件傳輸服務、E-mail電子郵件服務、NEWS新聞組討論等服務；</p><p>　　支持SNMP網(wǎng)絡管理協(xié)議，具有良好的可管理性和可維護性；</p><p>　　1.3 校園網(wǎng)絡系統(tǒng)設計方案和網(wǎng)絡設備應滿足如下需求</p><p>　　網(wǎng)絡結構復雜，計費方式多樣的需求；</p><p&

18、gt;　　安全管理與用戶管理的需求；</p><p>　　多業(yè)務管理支撐需求；</p><p><b>　　網(wǎng)絡管理的需求；</b></p><p><b>　　應用系統(tǒng)支持需求；</b></p><p>　　合理控制建設成本的需求；</p><p>　　考慮對用戶現(xiàn)有網(wǎng)絡的

19、平滑過度，使學?，F(xiàn)有陳舊設備盡量保持較好的利用價值；</p><p>　　高性能：所有網(wǎng)絡設備都應足夠的吞吐量；</p><p>　　高可靠性和高可用性： 應考慮多種容錯技術；</p><p>　　可管理性：所有網(wǎng)絡設備均可用適當?shù)木W(wǎng)管軟件進行監(jiān)控、管理和設置；</p><p>　　采用國際統(tǒng)一的標準。</p><p>

20、;　　1.4 系統(tǒng)集成所共同遵循設計原則和共同追求設計目標</p><p>　　本著實用的原則，盡量使用成熟先進的平臺軟件，以縮短教學課件的開發(fā)周期；</p><p>　　采用分布式的結構，以便于開發(fā)和維護；</p><p>　　采用集群解決方案，以保證連續(xù)工作；</p><p>　　為保證網(wǎng)絡速度而采用高的帶寬；</p>&l

21、t;p>　　追求最高的性能價格比。</p><p>　　建成一個具有高可靠性和開放性的校園網(wǎng)絡，它應支持流行的SNMP等網(wǎng)絡管理協(xié)議；</p><p>　　采用Internet上的標準協(xié)議--TCP/IP協(xié)議，提供校園內部及面向全球的WWW服務、FTP服務、NEWS服務、電子郵件服務，實現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；</p><p>　　同時它還應具有支持通用大型

22、數(shù)據(jù)庫的功能，支持多種協(xié)議，具有良好的軟件支持；</p><p>　　采用模塊化結構設計，容易升級；</p><p>　　最后，它還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。</p><p>　　第二章 校園網(wǎng)設計方案</p><p><b>　　2.1設計要點 </b></p>

23、;<p>　　根據(jù)建網(wǎng)、建庫、建隊、建制4步方式，我建議校園網(wǎng)建設采用以下方案：</p><p>　　網(wǎng)絡中心建設在綜合樓4層，教學樓設置分管點。</p><p>　　建設高速、穩(wěn)定和安全的網(wǎng)絡環(huán)境。采用主流的以太網(wǎng)技術核心，交換機可帶千兆三層交換模塊，二級交換機采用帶擴充槽的快速以太網(wǎng)交換機，可實現(xiàn)三層交換、百兆主干（可升級到千兆）、百兆交換到桌面。</p>

24、<p>　　教學樓與綜合樓采用Trunk技術做鏈路聚合，可達到200Mb/s的帶寬，實現(xiàn)了較高的性價比。</p><p>　　可根據(jù)學校的應用類型，例如辦公、多媒體課室、課室、網(wǎng)絡中心等功能劃分子網(wǎng)。</p><p>　　進行教師隊伍的培訓，包括網(wǎng)絡知識、相關硬件使用、多媒體軟件使用、教育資源中心等。通過培訓，逐步使教師從“使用資源”發(fā)展到“制作資源”。</p>&

25、lt;p>　　2.2 網(wǎng)絡系統(tǒng)設計綜述</p><p>　　2.2.1 校園網(wǎng)主干</p><p>　　主干為千兆主干，設備為CISCO的2層交換機，型號為CISCO2960-24TT。因考慮到以后多媒體數(shù)據(jù)流在網(wǎng)上的應用于及主干的冗余，因此在主干上采用千兆鏈路（100Mb/s Trunk），既可擴大主干帶寬（200Mb/s或全雙工400Mb/s）,又可以起到主干冗余作用及均衡負載

26、。</p><p>　　主干采用超5類非屏蔽雙絞線（UTP）布線，能承載千兆帶寬，可以保證以后網(wǎng)絡的擴容與提升。</p><p>　　主干所有鏈路屏蔽層全部接到信號地（主機房地網(wǎng)），防止靜電和電磁干擾，地保證數(shù)據(jù)鏈路的可靠性。</p><p>　　2.2.2 系統(tǒng)功能規(guī)劃</p><p><b>　　防火墻</b><

27、;/p><p>　　在校園網(wǎng)中主要起保障網(wǎng)絡安全作用，校園中的防火墻不僅要防止外來黑客的攻擊，還要防止內部學生的攻擊。防火墻的性能和功能同樣重要，如果防火墻性能較差，將嚴重影響校園網(wǎng)的性能。為考慮系統(tǒng)的安全可靠性，將在網(wǎng)絡主機房為學校安裝一套WinRoute 軟件防火墻，該系統(tǒng)既可完成防火墻的功能，又能完成代理的功能，能起到Web cache 的作用，提高訪問Internet的速度，并且減少對外訪問的流量，節(jié)省帶寬。

28、</p><p>　　VLAN的劃分與VLAN間通信的解決方案</p><p>　　根據(jù)學校的應用類型，劃分了實訓樓、綜合樓、服務器群等三個子網(wǎng)。分VLAN在一定程度上可以提高網(wǎng)絡的安全性，防止網(wǎng)段上無效的廣播包的傳播，還可以增加網(wǎng)絡彈性，并降低成本易于管理。</p><p>　　在中心交換機上創(chuàng)建3個VLAN，分別為VLAN10、VLAN20和VLAN30。分配如

29、下：</p><p>　　VLAN10用于實訓樓，網(wǎng)段IP地址為192.168.1.0/24，網(wǎng)關地址為192.168.1.1；</p><p>　　VLAN20用于綜合樓，網(wǎng)段IP地址為192.168.2.0/24，網(wǎng)關地址為192.168.2.1；</p><p>　　VLAN30用于服務器群，網(wǎng)段IP地址為192.168.3.0/24，網(wǎng)關地址為192.168

30、.3.1。</p><p>　　由于二層交換機，無路由功能，無法實現(xiàn)VLAN間通信，但可利用外部的路由器來實現(xiàn)VLAN間的通信。具體解決方法是：利用路由器的內網(wǎng)口（與內網(wǎng)交換機相連的端口），通過劃分出的3個子接口來作為各VLAN的子接口，在子接口上設置IP地址，該地址就成為該VAN的網(wǎng)關地址，這樣就可解決在沒有三層交換機的情況下VLAN間的通信問題。此時，路由器和中心交換機之間的級聯(lián)鏈路應采用Trunk方式。&l

31、t;/p><p><b>　　交換機</b></p><p>　　實現(xiàn)與總部的廣域路由，實現(xiàn)本地VLAN之間的局域路由，實現(xiàn)對網(wǎng)絡各種數(shù)據(jù)包的Qos控制。</p><p><b>　　網(wǎng)絡管理</b></p><p>　　完成網(wǎng)絡設備基于Web的管理。將提供CISCO公司的Work200的網(wǎng)管系統(tǒng)，實現(xiàn)

32、網(wǎng)絡的控制和管理</p><p>　　IP地址與VLAN規(guī)劃</p><p>　　3.1 校園網(wǎng)計算機分布分析</p><p>　　表格3- 1校園網(wǎng)計算機分布</p><p>　　3.2 平面拓撲結構</p><p>　　圖3-1.校園網(wǎng)拓撲圖</p><p>　　3.3 IP地址分配及VLA

33、N劃分</p><p>　　表格3- 2 IP地址分配</p><p>　　表格3- 3 設備IP地址分配表</p><p>　　第四章 網(wǎng)絡設備選型</p><p><b>　　4.1 交換機 </b></p><p>　　固定安裝的線速快速以太網(wǎng)桌面交換機Cisco Catalyst 2950

34、系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨立的、10/100自適應交換機能夠提供增強的服務質量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來進行管理。帶有10/100/1000 BaseT上行鏈路的Cisco Catalyst 2950 銅線千兆位，可為中等規(guī)模的公司和企業(yè)分支機構辦公室提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升

35、級到更高性能的千兆位以太網(wǎng)主干。</p><p>　　Catalyst 2950系列包括Catalyst 2950T-24、2950-24、2950-12和2950C-24交換機。Catalyst 2950-24交換機有24個10/100端口；2950-12有12個10/100端口；2950T-24有24個10/100端口和2個固定 10/100/1000 BaseT上行鏈路端口； 2950C-24有24個10/

36、100端口和2個固定100 BaseFX上行鏈路端口。每個交換機占用一個機柜單元（RU），這樣它們方便地配置到桌面和安裝在配線間內。所以選擇Catalyst 2950T-24（有24個10/100端口和2個固定 10/100/1000 BaseT上行鏈路端口）的交換機。</p><p>　　圖4-1 Catalyst 2950系列10/100/1000交換機</p><p>　　Catal

37、yst 2950T-24的規(guī)格參數(shù) </p><p>　　表格4- 1 Catalyst 2950T-24的規(guī)格參數(shù)</p><p>　　以線速性能將終端工作站連接到LAN </p><p>　　由于Catalyst 2950具備8.8Gbps的交換背板和最大4.4 Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能

38、。 </p><p>　　Catalyst 2950交換機支持性能增強特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術，可在Catalyst 2950交換機、路由器和服務器之間提供最大4 Gbps的高性能帶寬。 </p><p>　　將LAN移植到千兆速度</p><p>　　現(xiàn)在，那些還在大樓

39、內使用銅線（5類非屏蔽線）布線的中端市場客戶已經(jīng)具備了把他們LAN升級為千兆位速度的真正合適的解決方案。Catalyst 2950T-24為桌面連接準備了兩個固定10/100/1000 BaseT（銅線千兆位以太網(wǎng)）上行鏈路端口，同時還有24個10/100端口。這樣，中等規(guī)模的公司就能夠把他們的LAN升級到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。 </p><p>　　同新型Catalyst 3550

40、-12T多層千兆位以太網(wǎng)交換機連接時，Catalyst 2950T-24交換機可為那些需要升級快速以太網(wǎng)主干的中等市場客戶提供一個集成的銅線千兆位以太網(wǎng)解決方案。 </p><p><b>　　完善的服務質量</b></p><p>　　Catalyst 2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內此類產品中無以匹敵。所有的Catalyst 2950交換機支持兩

41、種模式的重新分類方法。一種模式基于IEEE 802.1p標準，遵從接入點的服務等級（CoS）值并把數(shù)據(jù)包分配到合適的隊列中。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡管理員分配給接入端口的缺省CoS值來進行重新分類。如果到達的幀沒有CoS值(如未做標記的幀），Catalyst2950交換機就根據(jù)網(wǎng)絡管理員分配給每個端口的缺省CoS值來進行分類。 </p><p>　　一旦數(shù)據(jù)幀使用上面所說的兩種模式分類或重新分類后，即被分配到

42、最合適的輸出隊列中去。Catalyst 2950交換機支持四種輸出隊列，使網(wǎng)絡管理員在為LAN流量的各種應用指定優(yōu)先權時更加容易區(qū)分和有針對性。嚴格的優(yōu)先權分配可以保證諸如語音等時間敏感的應用在通過交換結構時一直使用高速路徑。另外，另一種重要的增強措施即加權循環(huán)（WRR）策略也能保證低優(yōu)先級的負載在沒有被網(wǎng)絡管理員進行優(yōu)先級配置的情況下，能夠得到重視。 </p><p>　　這些特性使網(wǎng)絡管理員可以把關鍵任務和時

43、間敏感的流量，如ERP（Oracle，SAP等）、語音（IP電話流量）和CAD/CAM，優(yōu)于低時間敏感的應用如FTP或e-mail（SMTP）等來設置更高級別的優(yōu)先權。 </p><p>　　利用IGMP偵聽實現(xiàn)組播管理</p><p>　　Internet群組管理協(xié)議（IGMP）偵聽特性允許交換機"聆聽"主機和路由器的交談。當聽到主機發(fā)出一個組播群組的IGMP加入請求

44、時，交換機把主機端口號附加到群組目的地址（GDA）列表上。同樣，當交換機聽到一個IGMP退出請求時，它把主機端口號從內容尋址內存（CAM）表的入口中移走。 </p><p>　　通過支持硬件IGMP偵聽和經(jīng)由Cisco集群管理套件實現(xiàn)IGMP偵聽配置，Catalyst 2950交換機在控制和管理LAN的組播應用時提供了優(yōu)異的性能和易用性。 </p><p>　　Cisco集群管理套件<

45、;/p><p>　　Cisco集群管理套件（CMS）是一套嵌入到Catalyst 2950、3350-12T、3500XL、2900XL和1900交換機中的基于Web的軟件。通過Cisco交換機集群技術，用戶可使用任何標準 Web瀏覽器訪問CMS，并利用一個單個的IP地址管理最多16個互聯(lián)的Catalyst 2950、3550-12T、3500XL、2900XL和2900交換機，不論它們地理上的位置關系如何。CMS為

46、所有的Cisco IOS功能和固件管理提供了一個集成的管理界面，從而為管理員提供了一個強大的圖形用戶界面（GUI）工具來方便地監(jiān)視和管理他們的局域網(wǎng)。 </p><p>　　CMS支持各種標準選項和配置，可以提供各種級別的可伸縮性能來應合客戶需要。Catalyst 2950交換機的集群連接選項包括以太網(wǎng)、快速以太網(wǎng)、快速以太網(wǎng)通道、千兆位以太網(wǎng)通道連接。因為技術上沒有受到專用堆棧模塊或堆棧電纜的限制，所以， CM

47、S將傳統(tǒng)的集群域擴展出了單個配線間，并使用戶對網(wǎng)絡互連進行混合和匹配，以適應具體的管理、性能和成本需求。 </p><p>　　Catalyst 2950交換機可以在Cisco交換機集群內配置為命令或成員交換機。命令交換機充當單個IP地址管理點并產生管理員發(fā)出的所有管理指令。命令交換機可以集合最多15個任何介質連接的成員交換機。另外，CMS還允許網(wǎng)絡管理員分配備用或冗余的命令交換機，在主命令交換機發(fā)生故障時，擔負

48、起控制管理任務。 </p><p>　　增強的安全性、管理和集成的Cisco IOS特性</p><p>　　Cisco Catalyst 2950系列交換機有幾個不尋常的特點來提高網(wǎng)絡性能、可管理性和安全性。網(wǎng)絡管理員可以為每個交換機配置最多64個虛擬LAN（VLAN）來獲得更高水平的數(shù)據(jù)安全性和增強的LAN性能。這就保證了數(shù)據(jù)包只傳送到特定VLAN內的工作站，這樣相當于在網(wǎng)絡上的各組端

49、口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。VLAN主干可以利用標準的802.1Q VLAN主干結構從任何端口創(chuàng)建。每個VLAN生成樹（PVST+）允許用戶建立冗余的上行鏈路，通過多重鏈路分配流量負載。而這些都是通過標準的生成樹協(xié)議（STP）無法實現(xiàn)的。另外，Cisco的 Uplink Fast（快速上行鏈路）技術也保證了可以立即傳輸?shù)捷o助上行鏈路，遠優(yōu)于傳統(tǒng)的30到60秒?yún)R集時間。這也是對STP的另一項增強功能。 </p&g

50、t;<p>　　使用Catalyst 2950交換機，網(wǎng)絡管理員可以實現(xiàn)高水平的端口和控制臺安全性能。介質訪問控制（MAC）基于地址的端口級安全性可以防止未授權的工作站訪問交換機。另外，還可以創(chuàng)建靜態(tài)和動態(tài)地址的訪問權限，為管理員提供對網(wǎng)絡訪問的強大控制能力。交換機控制臺的多層訪問安全性可防止未授權的用戶訪問或更改交換機配置；終端訪問控制器訪問控制系統(tǒng)（TACACS+）驗證可集中協(xié)調大量網(wǎng)絡設備的訪問控制。 </p&

51、gt;<p><b>　　特性和關鍵優(yōu)點 </b></p><p><b>　　優(yōu)異的性能</b></p><p>　　各個端口包括千兆位端口的線速、無阻塞性能。 </p><p>　　8.8Gbps交換結構和最大660萬包/秒的傳輸速率，能夠保證最大的吞吐量--即使對最高性能需求的應用而言也是如此。 <

52、;/p><p>　　12-或24個10BaseT/100BaseTX自適應端口，每個可為單個用戶、服務器、工作組提供最大200Mbps的帶寬，完全可以支持對帶寬需求苛刻的應用。 </p><p>　　Catalyst 2950T-24有兩個內置的千兆位以太網(wǎng)（100BaseT）端口，可利用現(xiàn)有的5類電纜結構為千兆位以太網(wǎng)主干、千兆位以太網(wǎng)服務器或交換機之間，提供最大4Gbps的匯集帶寬和最遠1

53、00米的距離。 </p><p>　　Catalyst 2950-24交換機有兩個多模（100BaseFX）光纖上行鏈路，在最遠2公里的距離上可提供高達200Mbps的帶寬。 </p><p>　　8MB共享內存結構由于使用了消除包頭阻塞以及最大可能減少包丟失的設計，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時保證最大可能的吞吐量。 </p><p&g

54、t;　　16MB的DRAM和8MB的板上閃存可以為未來升級提供便利，做到最大限度地保護用戶投資。 </p><p>　　利用快速以太通道和千兆位以太通道技術的帶寬匯集可提高容錯性能，并在交換機、路由器和各服務器之間提供最大4Gbps的匯集帶寬。 </p><p>　　每個端口使用基于802.1Q標準的VLAN主干；每個交換機帶有64個VLAN，附有64個生成樹（PVST+）的實例。 <

55、;/p><p>　　支持硬件IGMP偵聽的超級組播管理能力。 </p><p>　　支持VMPS功能（計劃將來使用）的動態(tài)VLAN。 </p><p>　　VTP修剪（計劃將來使用）。 </p><p><b>　　QoS</b></p><p>　　支持基于802.1p CoS值或網(wǎng)絡管理員為每個端

56、口指定的缺省CoS值來對數(shù)據(jù)幀進行重新分類。 </p><p>　　在硬件上，每個輸出端口支持四個隊列。 </p><p>　　WRR隊列算法確保低優(yōu)先級端口不會被忽視。 </p><p>　　嚴格的優(yōu)先權安排配置保證諸如語音等時間敏感的應用能夠在交換結構中一直使用快速路徑。 </p><p><b>　　易于使用和易于安裝<

57、/b></p><p>　　Cisco CMS允許網(wǎng)絡管理員通過一個單獨的IP地址，使用任何標準的Web瀏覽器管理最多16個互連的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交換機，不論它們位于什么地方。也就是說，交換機不用位于同一個配線間內。 </p><p>　　全面的后向兼容性保證所有Catalyst 3500 XL、Catalyst

58、2900 XL或Catalyst 1900交換機可以利用Cisco CMS同Catalyst 2950一起進行管理。 </p><p>　　集群軟件升級特性可使用戶在一組Catalyst 3550-12T、Catalyst 2950、Catalyst 3500 XL和Catalyst 2900 XL交換機上自動升級系統(tǒng)軟件。 </p><p>　　每個端口的自適應功能檢測連接設備的速度并自

59、動對端口進行配置，選擇10-、100-或1000-Mbps速率工作，這樣，在10-、100-、1000-BaseT的混合環(huán)境中可很方便地進行交換機的配置。 </p><p>　　協(xié)調所有端口工作，自動選擇半雙工或全雙工的傳輸模式以優(yōu)化帶寬分配。 </p><p>　　閃存中的缺省配置可以保證交換機快速連通網(wǎng)絡，從而在用戶最小干預的情況下傳輸數(shù)據(jù)流量。 </p><p&g

60、t;　　集成的Cisco IOS交換解決方案</p><p>　　通過快速以太通道和千兆以太通道技術實現(xiàn)的帶寬匯集，可以增強了容錯能力并可提供最大4Gbps的帶寬。 </p><p>　　每個端口的廣播風暴控制能力可預防故障終端工作站利用廣播風暴降低系統(tǒng)的總體性能。 </p><p>　　支持命令行界面（CLI），可為用戶提供Catalyst 交換機和Cisco路由

61、器通用的界面和命令集。 </p><p>　　Cisco發(fā)現(xiàn)協(xié)議（CDP）可使CiscoWorks網(wǎng)絡管理工作站在網(wǎng)絡拓樸中自動發(fā)現(xiàn)交換機。 </p><p><b>　　超級管理能力</b></p><p>　　Cisco CMS允許網(wǎng)絡管理員通過單個的IP地址和任何標準的瀏覽器，管理最多可達16個互連的Catalyst 2950、3550-

62、12T、3500 XL、2900 XL和1900交換機，不論它們位于什么地方。也就是說，交換機不用放置在同一配線間內。 </p><p>　　交換機集群軟件升級可使網(wǎng)絡管理員通過簡單易用的Cisco CMS界面或一個單獨的CLI命令，升級最多可達16個交換機的系統(tǒng)軟件。 </p><p>　　簡單網(wǎng)絡管理協(xié)議（SNMP）和Telnet界面可提供綜合的帶內管理能力，同時，基于CLI的管理控制

63、臺可提供詳盡的帶外管理能力。 </p><p>　　以每個端口和每個交換機為基礎的CiscoWorks Windows網(wǎng)絡管理軟件能夠提供有效的管理能力，可為Cisco路由器、交換機和集線器提供通用的管理界面。 </p><p>　　內置遠程監(jiān)視（RMON）軟件代理程序支持四種RMON組（歷史、統(tǒng)計、告警、事件），增強了流量管理、監(jiān)視和分析能力。 </p><p>

64、　　交換機端口分析（SPAN）端口利用一個網(wǎng)絡分析儀或RMON探測器監(jiān)視單個端口的流量 </p><p>　　自動配置通過使用一個網(wǎng)絡根服務器對網(wǎng)絡中的多個交換機進行自動安裝配置，從而簡化了交換機的配置工作。 </p><p>　　域名服務（DNS）利用用戶定義的設備名稱進行IP地址解析。 </p><p>　　小文件傳輸協(xié)議（TFTP）減少了管理軟件的成本，這些軟

65、件可由一個集中的位置進行下載升級。 </p><p>　　網(wǎng)絡定時協(xié)議（NTP）為intranet內的所有交換機提供了一個精確和穩(wěn)定的時間標準。 </p><p>　　生成樹根保護（STRG）可預防邊緣設備脫離網(wǎng)絡管理員的控制，成為一個STP根結點。 </p><p>　　每個端口配備的狀態(tài)、全雙工/半雙工、10BaseT/100BaseTX/1000BaseT多功

66、能LED指示，同系統(tǒng)、RPS和帶寬使用LED一起，組成了綜合和方便的可視化管理系統(tǒng)。 </p><p><b>　　安全性和冗余性</b></p><p>　　支持IEEE 802.1x（計劃將來使用）。 </p><p>　　Cisco快速上行鏈路技術保證快速的故障恢復（典型值小于3秒），使網(wǎng)絡的綜合性能更加穩(wěn)定和可靠。 </p>

67、<p>　　專用VLAN邊緣為交換機的端口間提供安全性和隔離性，同時保證語音流量從進入點通過虛擬通道直接傳輸?shù)絽R集設備，而不會被定位到其它無關端口。 </p><p>　　基于MAC的端口級安全性可以防止未授權的工作站訪問交換機。 </p><p>　　用戶選擇的地址學習模式簡化了配置，增強了安全性。 </p><p>　　IEEE 802.1D ST

68、P對冗余主干連接和無環(huán)路網(wǎng)絡的支持簡化了網(wǎng)絡配置過程，提高了容錯能力。 </p><p>　　支持Cisco冗余電源系統(tǒng)300（RPS300），配有最多可達6個單元的內置備份電源，提高了容錯能力和網(wǎng)絡正常工作時間。 </p><p>　　控制臺訪問的多級安全性可以防止未授權的用戶修改交換機配置。 </p><p>　　支持TACACS+驗證對交換機的集中控制，防止未

69、授權的用戶更改配置。</p><p><b>　　網(wǎng)上報價</b></p><p>　　圖4-2.CISCO WS-C2950T-24 交換機報價</p><p><b>　　4.2 路由器</b></p><p>　　Cisco 2811系列路由器是思科系統(tǒng)公司®推出了一個全新的集成多

70、業(yè)務路由器系列，它進行了專門的優(yōu)化，可安全、線速地同時提供數(shù)據(jù)、話音和視頻服務，重新定義了最佳大型企業(yè)和中小型企業(yè)路由。模塊化Cisco 2800系列集成多業(yè)務路由器建立在思科20年的領先地位及創(chuàng)新技術的基礎之上，智能地將數(shù)據(jù)、安全性和話音服務內嵌于單一永續(xù)系統(tǒng)，能快速、可擴展地提供關鍵任務業(yè)務應用。Cisco 2800系列的獨特集成系統(tǒng)架構提供了最高業(yè)務靈活性和投資保護。所以選擇Cisco 2811路由器，其主要特性和優(yōu)勢如下：<

71、;/p><p>　　圖4-3. Cisco 2800系列</p><p>　　Cisco 2811路由器的參數(shù)細節(jié)</p><p>　　表格4- 2 Cisco 2811路由器的參數(shù)細節(jié)</p><p><b>　　主要特性和優(yōu)勢</b></p><p><b>　　架構特性和優(yōu)勢</

72、b></p><p>　　Cisco 2800 系列架構的特別設計可滿足中小型分支機構和中小型企業(yè)對于目前和未來應用日益提高的需求。Cisco 2800系列將業(yè)界范圍最廣的連接選項與領先的可用性和可靠性特性相結合。此外，Cisco IOS軟件支持全套傳輸協(xié)議、服務質量（QoS）工具，以及先進的安全和話音應用。</p><p>　　表格4- 3架構特性和優(yōu)勢</p>&l

73、t;p><b>　　模塊化特性和優(yōu)勢</b></p><p>　　Cisco 2800系列提供了大幅增強的模塊化功能，同時保持了投資保護。其模塊化架構進行了重設計，以支持不斷提高的帶寬要求、時分多路（TDM）互聯(lián)，以及到支持802.3af PoE或思科饋線電源的模塊的全面集成式電源分發(fā)，同時仍支持大多數(shù)現(xiàn)有模塊。憑借90多種與Cisco 1800、2600、3700和3800系列等其他

74、思科路由器共享的模塊，Cisco 2800系列的接口可方便地與其他思科路由器互換，在網(wǎng)絡升級時提供最高投資保護。此外，利用網(wǎng)絡上的通用接口卡，可大大降低管理庫存需求的復雜度、實現(xiàn)了大型網(wǎng)絡部署，并可保持各種規(guī)模的分支機構中的配置。 </p><p>　　表格4- 4 模塊化特性和優(yōu)勢</p><p>　　安全聯(lián)網(wǎng)–特性和優(yōu)勢</p><p>　　Cisco 2800

75、系列具有增強安全功能，如表4-3所示?；谟布募用芗铀偌稍诿糠NCisco 2800系列路由器的主板上，可卸載加密過程，與基于軟件的解決方案相比，以較少的CPU開支為路由器提供了更高的IPSec吞吐量。憑借可選VPN模塊（用于提高性能和隧道數(shù)）、基于Cisco IOS軟件的防火墻、網(wǎng)絡訪問控制、內容引擎網(wǎng)絡模塊或入侵保護網(wǎng)絡模塊的集成，思科為分支機構路由器提供了業(yè)界最強大的可適應安全解決方案。 </p><p>

76、;　　表格4- 5 安全聯(lián)網(wǎng)—特性和優(yōu)勢</p><p>　　IP電話支持—特性和優(yōu)勢</p><p>　　Cisco 2800系列使網(wǎng)絡經(jīng)理無需投資于一次性的解決方案，即可提供可擴展的模擬和數(shù)字電話（具體信息參見表4-4），使企業(yè)能更好地滿足其融合電話需求。Cisco 2800系列采用話音和傳真模塊，可部署用于多種應用，其范圍從IP話音（VoIP）和幀中繼話音（VoFR）傳輸?shù)绞褂盟伎七h

77、程電話應急呼叫（SRST）的強大、集中解決方案或使用 Cisco Call Manager Express (CME). 的分布式呼叫處理。此架構具有高度可擴展性，能支持多達12條T1/E1中繼線路、52個外部交換終端（FXS）端口或36個外部交換局（FXO）端口，同時提供數(shù)據(jù)路由和其他服務。</p><p>　　表格4- 6 電話支持—特性和優(yōu)勢</p><p>　　擁有成本和易用性—特

78、性和優(yōu)勢</p><p>　　Cisco 2800 系列繼承了向分支機構提供多功能性、集成性和強大功能的傳統(tǒng)。Cisco 2800系列提供了許多改進，可在分支機構中支持多種服務，如表4-5所示。</p><p>　　表格4- 7 擁有成本和易用性—特性和優(yōu)勢</p><p><b>　　網(wǎng)上報價</b></p><p>

79、　　圖4-4.CISCO 2811路由器報價</p><p><b>　　4.3 防火墻</b></p><p>　　Cisco公司的PIX防火墻允許已經(jīng)存在的私人或企業(yè)網(wǎng)絡安全的訪問Internet，因為它采用了一種稱為NAT（ Network Address Translation，網(wǎng)絡地址轉換）的技術，方便大型的企業(yè)網(wǎng)絡接入Internet，并且可于五分鐘

80、內完成配置。透明的支持通用的TCP／IP Internet服務，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。所以防火墻選擇思科PIX-515E-FO-BUN，其參數(shù)細節(jié)如下：</p><p>　　思科PIX-515E-FO-BUN參數(shù)細節(jié)</p><p>　　表格4- 8思科PIX-515E-FO-BUN參數(shù)細

81、節(jié)</p><p><b>　　網(wǎng)上報價</b></p><p>　　圖4-5 .CISCO PIX-515E-FO-BUN 防火墻報價</p><p><b>　　4.4 傳輸介質</b></p><p>　　由于接入層交換機到匯聚層交換機、匯聚層交換機到核心層交換機、路由器到核心層交換機之間的數(shù)

82、據(jù)流量較大，對寬帶要求高，所以采用光纖連接。而客戶機到接入層交換機之間采用超5類雙絞線連接。</p><p>　　第五章 綜合系統(tǒng)布線</p><p><b>　　5.1 設計目標</b></p><p>　　滿足大樓各項主要業(yè)務的需求，且兼顧未來長遠發(fā)展。</p><p>　　符合當前和長遠的信息傳輸要求。</p

83、><p>　　布線系統(tǒng)設計遵從國際（ISO/IEC 118801）標準和國家相關部門標準，布線系統(tǒng)采用國際標準建議的星型拓撲結構。</p><p>　　布線系統(tǒng)將支持語音、數(shù)據(jù)、圖像等綜合信息（如 ISDN 、B-ISDN）的高質量傳輸，并適應各種不同類型不同廠商的計算機及網(wǎng)絡產品。</p><p>　　布線系統(tǒng)的信息出口采用國際標準的RJ-45插座，以統(tǒng)一的線路規(guī)格和

84、設備接口，使任意信息點都能接插不同類型的終端設備，如計算機、打印機、網(wǎng)絡終端、電話機、傳真機等，支持語音、數(shù)據(jù)、圖像等數(shù)據(jù)信息和多媒體信息的傳輸。</p><p>　　布線系統(tǒng)符合綜合業(yè)務數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內、國際其他網(wǎng)絡互聯(lián)。</p><p>　　5.2 綜合布線系統(tǒng)組件</p><p>　　綜合布線系統(tǒng)組件主要包括：網(wǎng)絡傳輸介質、連接器和布線工具等。

85、</p><p>　　網(wǎng)絡傳輸介質主要有雙絞線、同軸電纜和光纖等。</p><p>　　連接器有：雙絞線連接器，包括RJ-45和RJ-11連接器、配線架端口和模塊化信息插座等。同軸電纜連接器 ，包括F型同軸電纜連接器、N型同軸電纜連接器和BNC型連接器。光纖連接器，包括FC型光纖連接器、SC型光纖連接器、ST型光纖連接器和光纖配線架等。</p><p>　　常見的布

86、線工具有打線/端接工具、端接和剝線工具和多功能布線測試儀等。</p><p>　　5.3 綜合布線系統(tǒng)設計的原則</p><p>　　開放性 嚴格按照IEEE802、TIA568等工業(yè)及建筑布線標準和中國建筑電氣設計、工業(yè)企業(yè)通信設計規(guī)范執(zhí)行</p><p>　　實用性 適應企業(yè)現(xiàn)在和將來發(fā)展的需要，具備數(shù)據(jù)通信、語音通信和圖像通信功能。</p>

87、<p>　　靈活性 綜合布線系統(tǒng)中任一信息點能夠很方便地與多種類型設備（如電話、計算機、檢測器件以及傳真等）進行連接。</p><p>　　可擴展性 綜合布線系統(tǒng)是一種既具有較強的可擴展性，在將來需要時可以很容易地將需擴充的設備連接到系統(tǒng)中來，實現(xiàn)各種網(wǎng)絡服務與應用。</p><p>　　經(jīng)濟型 綜合布線系統(tǒng)是一種既有良好的初期投資特性，即在今后若干年中不增加新投資的情況下

88、仍能保持建筑物的先進性，又具有較高的性價比的高科技產品。通常情況下，綜合布線系統(tǒng)的使用壽命為15年左右。</p><p>　　可靠性 綜合布線系統(tǒng)采用高品質的材料和組合壓接方式構成一套高標準的信息通道，每條通道都采用專用儀器校核線路衰退、串音、信噪比，以保證其電氣性能不會造成交叉干擾。 </p><p>　　5.4 綜合布線系統(tǒng)測試</p><p><b&

89、gt;　　具體測試辦法</b></p><p>　　目前，網(wǎng)絡建設使用的傳輸介質主要有三種類型：UTP、同軸電纜和光纖。UTP是近幾年來使用較廣泛的通信介質，它的傳輸性能好，可用交換機或者集線器來實現(xiàn)轉接，常用于近距離傳輸。同軸電纜是早期網(wǎng)絡廣泛使用的傳輸介質，由于存在種種弊端，現(xiàn)在用得較少。光纖具有很高的傳輸率、良好的抗干擾能力以及遠距離傳輸?shù)忍攸c，主要用于主干線。</p><p

90、><b>　　UTP測試</b></p><p>　　UTP測試分為導通測試和認證測試 。為了確保線纜安裝滿足性能和質量的要求，在施工的過程中由施工人員邊施工邊測試，這就叫做導通測試。它可以保證所完成的每一個連接都是正確的。導通測試注重結構化布線的連接性能，不關心結構化布線的電氣特性。</p><p>　　認證測試是指對結構化布線系統(tǒng)依照標準進行測試，以確定結構

91、化布線是否全部達到設計要求。通常結構化布線的通道性能不僅僅取決于布線的施工工藝，還取決于采用的線纜及相關連接硬件的質量，所以對結構化布線必須要做認證測試，也稱5類測試認證。通過測試，可以確認所安裝的線纜，相關連接硬件及其工藝能否達到設計要求。</p><p><b>　　光纖傳輸通道測試</b></p><p>　　雖然光纖的種類較多，但光纖及其傳輸系統(tǒng)的基本測試方法

92、大體相同，所使用的測試儀器也基本相同。對磨節(jié)后的光纖或者光纖傳輸系統(tǒng)，必須進行光纖特性測試，使之符合光纖傳輸通道測試標準，基本測試內容包括連續(xù)性和衰減、損耗，光纖輸出功率和輸入功率、分析光纖的衰減、損耗及確定光纖連續(xù)性和發(fā)生光損耗的部位等。實際測試時還包括光纜長度和時延等內容。光纖測試指標主要是衰減。如果在測試光纖過程中出現(xiàn)一些問題，我們需要查看光纖磨接是否正確，光纖是否一一對應等。</p><p>　　第六章

93、網(wǎng)絡管理系統(tǒng)設計</p><p>　　6.1 網(wǎng)絡系統(tǒng)設計原則</p><p>　　網(wǎng)管平臺是一個支持SNMP的標準平臺。</p><p>　　網(wǎng)管平臺有能力管理足夠的站點。</p><p>　　網(wǎng)管平臺能及時準確地圖示網(wǎng)絡拓撲。</p><p>　　網(wǎng)管平臺能提供必要的流量分析手段。</p><p

94、>　　網(wǎng)管平臺能對各種參數(shù)設置告警閾值，對異常告警并作記錄。</p><p>　　網(wǎng)管平臺能提供安全管理機制。</p><p>　　網(wǎng)管平臺能提供適當?shù)挠脩艟幊探涌凇?lt;/p><p>　　網(wǎng)管平臺能與足夠多的網(wǎng)管應用軟件相配合。</p><p>　　網(wǎng)管工作站要有足夠的處理能力和足夠的內存。</p><p>&l

95、t;b>　　6.2 網(wǎng)管系統(tǒng)</b></p><p>　　CWPC3.0是Cisco公司網(wǎng)絡系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€網(wǎng)絡系統(tǒng)。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等應用程序。</p><p>　　Configuration Builder可以使用最常用的Cisco

96、IOS功能配置Cisco路由器；</p><p>　　Show Commands能快速顯示有關Cisco路由選擇設備的系統(tǒng)和協(xié)議的詳細信息;</p><p>　　Health Monitor是一個動態(tài)的錯誤和性能管理工具，使用SNMP監(jiān)視和控制設備；</p><p>　　CiscoView提供設備前后面板的物理視圖，并通過狀態(tài)欄的信息反饋和端口顏色的變化顯示實時狀態(tài)

97、。</p><p><b>　　總結與體會</b></p><p>　　校園網(wǎng)要能更好地應用與發(fā)展，很大程度上取決于設計方案（包括組網(wǎng)技術、拓撲結構、IP及路由規(guī)劃、設備選型等）的設計實施成功與否。經(jīng)過這次校園網(wǎng)絡結構設計，我們了解了網(wǎng)絡架設的基本應用與要求，基本了解了校園網(wǎng)絡的規(guī)劃。根據(jù)校園的網(wǎng)絡結構現(xiàn)狀，設計畫出校園網(wǎng)拓撲圖，然后確定internet接入方案以及中

98、心機房設計，再確定實現(xiàn)的信息服務。同時也要了解架設網(wǎng)絡的基本設備以及它們的基本參數(shù)，選擇最好最優(yōu)惠的產品。這次校園網(wǎng)絡規(guī)劃的設計不僅鞏固我們所學的知識，也對網(wǎng)絡的規(guī)劃進行了更深一步得了解。同時，使我明細的知道了組建一個局域網(wǎng)全部過程。這個過程，從目標確定到環(huán)境、應用、管理和擴展性分析，從邏輯結構設計、拓撲總體設計到硬件、軟件的選型，從有線網(wǎng)到無線網(wǎng)，思路從茫然到清晰，設計稿從無到有的漸變讓我成長了很多，不僅僅了解了更多的網(wǎng)絡知識，讓我可

99、以獨立去完成一個局域網(wǎng)的組建工作，更讓我學會了思考，學會就地分析解決問題的能力。</p><p>　　在設計過程中，值得提出的還有犯過的錯誤和遭遇的困難。曾一度陷于困惑與迷茫之中，不知道組建什么樣的網(wǎng)絡，確定不了目標，經(jīng)過討論決定模擬本校組建一個校園網(wǎng)絡，但是，因為首次做這樣的項目也覺得無從下手。經(jīng)過不斷分析和借鑒，才漸漸有了思路。</p><p>　　缺點與不足：因為知識和能力限制，在網(wǎng)

100、絡安全、無線網(wǎng)絡、服務器等方面設計中還存在相當多的漏洞。還有就是學校建校初期，硬件教學設施還沒有完善，所以對于很多硬件和配置仍感到陌生，很多問題上感到棘手。</p><p><b>　　致 謝</b></p><p>　　一晃而過，揮手走過的歲月，心中倍感充實，當我寫完這篇畢業(yè)論文的時候，有一種如釋重負的感覺，感慨良多。</p><p>　

101、　首先誠摯的感謝我的論文指導老師**老師。他在忙碌的教學工作中擠出時間來審查、修改我的論文。還有教過的的所有老師們及輔導員，你們嚴謹細致、一絲不茍的作風一直都是我工作、學習中的榜樣；他們循循善誘的教導和不拘一格的思路給予我無盡的啟迪。在此，也對他們表示衷心感謝！</p><p>　　感謝三年中陪伴在我身邊的同學、朋友，感謝他們?yōu)槲姨峁┑挠幸娴慕ㄗh和意見，有了他們的支持、鼓勵和幫助，我才能充實的度過了三年的學習生活

102、。</p><p><b>　　參考文獻</b></p><p>　?。?］馮昊 黃治虎．《交換機/路由器的配置與管理》．第二版．清華大學出版社．2009</p><p>　　［2］張偉 韋鵬程．《局域網(wǎng)組建與管理》．高等教育出版社．2007</p><p>　?。?］曹學峰．《計算機網(wǎng)絡配置、管理與應用》．機械工業(yè)出版