大连西岗图书馆网络设计

精选资料可修改编辑课程设计说明书组网实验周指导教师：高媛、王东、秦品乐、井超、于一、王丽芳（六选一）题目:

大连西岗图书馆网络设计学院:电子与计算机科学技术学院

专业:网络工程专业组长姓名:程凯学号：07060641X19组员姓名:刘高健学号：07060641X35组员姓名:杨健学号：07060641X15组员姓名:卢志燕学号：07060641X032011年1月

目录1大连西岗图书馆网络的设计目标 11.1大连西岗图书馆网络项目说明 11.2大连西岗图书馆网络设计目标 11.3大连西岗图书馆网络项目设计进度说明 22需求分析 32.1大连西岗图书馆网络项目需求 32.1.1大连西岗图书馆的地理环境 32.1.2大连西岗图书馆的组织机构（或结构说明） 32.1.3大连西岗图书馆的网络设计原则 32.2大连西岗图书馆的网络业务 32.2.1网络业务说明 32.2.2节点分布及流量估计 32.3大连西岗图书馆的安全和管理要求 42.3.1安全要求 42.3.2管理要求 42.4大连西岗图书馆的WAN接入技术 42.4大连西岗图书馆网络设计的技术指标 43总体设计和分工说明 53.1总体设计 53.1.1总体网络拓扑设计 53.1.2子项目设计 53.1.3子项目设计 53.1.4子项目设计 53.2地址规划 53.2.1地址说明及规划原则 53.2.2地址规划 53.3分工说明 64一二层大厅及传达室项目（子项目1）的设计方案（负责人：刘高健） 74.1一二层大厅及传达室项目网络设计方案 74.1.1一二层大厅及传达室项目网络拓扑设计 74.1.2网络设备选型 74.1.3应用技术说明 74.2一二层大厅及传达室项目网络项目论证 74.2.1一二层大厅及传达室项目网络项目论证实验说明 74.2.2一二层大厅及传达室项目网络论证实验调试结果 75三层电子阅览室项目（子项目2）的设计方案（负责人：杨健） 85.1三层电子阅览室网络设计方案 85.1.1三层电子阅览室网络拓扑设计 85.1.2网络设备选型 85.1.3应用技术说明 85.2三层电子阅览室项目论证 85.2.1三层电子阅览室项目论证实验说明 85.2.2三层电子阅览室论证实验调试结果 85四五层办公室项目（子项目2）的设计方案（负责人：卢志燕） 85.1四五层办公室项目网络设计方案 85.1.1四五层办公室项目网络拓扑设计 85.1.2网络设备选型 85.1.3应用技术说明 85.2四五层办公室项目项目论证 85.2.1四五层办公室项目项目论证实验说明 85.2.2四五层办公室项目论证实验调试结果 85主干线路（子项目2）的设计方案（负责人：程凯） 85.1主干线路项目网络设计方案 85.1.1主干线路网络拓扑设计 85.1.2网络设备选型 85.1.3应用技术说明 85.2主干线路项目项目论证 85.2.1主干线路项目项目论证实验说明 85.2.2主干线路项目论证实验调试结果 86大连西岗图书馆项目设计的汇总说明 106.1大连西岗图书馆网络设计指标的偏差说明 106.2大连西岗图书馆网络设计设备采购汇总 107大连西岗图书馆项目设计的总结 117.1小组总结报告 117.2组员总结 117.2.1刘高健的总结 117.2.2杨健的总结 117.2.2卢志燕的总结 117.2.2程凯的总结 11附录A：一二层大厅及传达室论证实验设备配置清单 12附录A：三层电子阅览室论证实验设备配置清单 12附录B：四五层办公室项目论证实验设备配置清单 13可修改编辑1大连西岗图书馆网络的设计目标1.1大连西岗图书馆网络项目说明随着信息技术的发展，需要存储和传播的信息量越来越大，信息的种类和形式越来越丰富，传统图书馆的机制显然不能满足这些需要。因此，人们提出了数字图书馆的设想。数字图书馆是一个电子化信息的仓储，能够存储大量各种形式的信息，用户可以通过网络方便地访问它，以获得这些信息，并且其信息存储和用户访问不受地域限制。

大连西岗图书馆作为我国新一代的数字图书馆，将包括多媒体在内的各种信息的数据化、存储管理、查询和发布集成在一起，使这些信息得以在网络上传播，从而最大限度地利用这些信息。数字图书馆利用多媒体数据库技术、超媒体技术，针对数字化书馆中各种媒体的特性，在图象检索、视频点播和文献资料提出等方面提出了一套有效可行的管理检索方案。在当今电子商业、环球市场、虚拟机构日趋普及的年代"数字图书馆"作为一套完善的媒体资产管理系统，无疑创造了一个安全稳妥的环境，方便共享和销售数字资料。

大连西岗图书馆是传统图书馆在信息时代的发展，它不但包含了传统图书馆的功能，向社会公众提供相应的服务，还融合了其他信息资源(如博物馆、档案馆等)的一些功能，提供综合的公共信息访问服务。作为知识经济的重要载体，数字图书馆是国家信息基础设施重要组成部分，目前已成为评价一个国家信息基础水平的重要标志和本世纪各国文化科技竞争的焦点之一。对于我国来说，数字图书馆的研发起步较晚，因此，建设数字图书馆更加具有必要性和紧迫性。其重要意义在于：

首先，数字图书馆将改变以往信息存储、加工、管理、使用的传统方式，借助网络环境和高性能计算机等实现信息资源的有效利用和共享。它的建设将使我国在综合国力的竞争中抢占先机，掌握发展的主动权，实现跨越式发展。

其次，数字图书馆建设的核心是以中文信息为主的各种信息资源，它将迅速扭转互联网上中文信息匮乏的状况，形成中华文化在互联网上的整体优势。我们要通过数字图书馆的建设，将我国悠久的历史、灿烂的文化，特别是当代建设的成就通过互联网向全世界展示，让世界了解中国，让中国走向世界。

第三，数字图书馆的建设将促进我国信息技术的发展，同时带动与之相关的计算机技术、网络技术、通讯技术和多媒体技术等各项高新技术的迅速发展。这些高新技术迅速转化为现实生产力,将对我国知识创新体系的建立起到极大的促进作用。

第四，数字图书馆建设是"科教兴国"战略的源泉和动力，也是实现公民终身教育的大课堂。数字图书馆以其对信息资源的整理加工和有序组织，为"科教兴国"战略提供了最为便捷、有效的发展环境。同时，数字图书馆可以最大限度地突破时空限制，营造出进行全民终身教育的良好环境，对于我国国民素质教育将起到巨大的提升作用。

第五，数字图书馆将改变目前图书馆的工作方式和服务模式。数字图书馆可以更好地履行图书馆在倡导、组织和服务全民读书中的重要职能。图书馆馆员将成为捕捉和整理信息的专家,读者可以在世界各地通过网络阅览数字图书馆中的丰富信息。图书馆的发展将进入一个前所未有的新阶段，发生根本性的变化。1.2大连西岗图书馆网络设计目标1.建网目的：通过采用成熟的组网设计，将大连西岗图书馆组建成一个具有极高的可靠稳定性、可扩展性、可管理性，具有高速度和高带宽，满足流介质媒体、远程学习等对带宽和数据敏感的实时应用的现代数字图书馆。2.设计目标：先进性——先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；实用性——建网时应考虑利用和保护现有的资源，充分发挥设备效益灵活性——采用积木式模块组合和结构化设计，使系用配置灵活，满足图书馆逐步到位的建网原则，使网络具有强大的可扩展性；可靠性——具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性价比。1.3大连西岗图书馆网络项目设计进度说明开始时间（10-12-27）～结束时间（11-01-14）进度说明1.10-12-27——10-12-28：上网搜资料，了解大连西岗图书馆的相关材料（地理环境、职能部门种类、网络的节点数的统计、部门对网络的需求、以及其他相关情况）。2.10-12-29——10-12-30：提交需求分析和初步设计，细化设计要求和学生分工，针对大连西岗图书馆的布局特点，以及网络的需求进行网络规划，各小组汇报设计预案。3.10-12-31——11-01-11：根据上一步画出来的网络拓扑图，在实验室按照规划好的网络拓扑图进行网络配置，完善整体的情况，进一步分析并确定需要用到的网络技术，并且完善并提交详细的设计说明书。4.11-01-12——11-01-14：对实验过程中的遗留问题进行解决，提交最终的配置说明书，进行小组的项目答辩，文档交接，组网实验周结束。2需求分析2.1大连西岗图书馆网络项目需求2.1.1大连西岗图书馆的地理环境项目的地理分布和环境环境说明：大连市西岗区图书馆建筑风格独特，环境优雅，主体大楼为砖红色的欧式建筑西岗区图书馆是西岗区政府投资兴建的公共图书馆，位于鞍山路36—12号（铁路西站对面）是西岗区标志性文化建筑之一，建筑面积3100M2。西岗区图书馆成立于1978年、面积387m2，新馆1997年元月破土动工，1998年6月28日全面对外开放，2004年9月区政府又投资400万对图书馆软、硬件进行改造更新，建立数字化图书馆，全面实现业务管理现代化，读者服务网络化和信息工作数字化。被国家文化部评为一级馆。2.1.2大连西岗图书馆的组织机构组织结构说明：大连西岗区图书馆藏书总量16万册，其中以文学、医学、法律、服装等书籍较有特色，年订购期刊、报纸近千余种，持证读者4000余人，年接待读者15万人次，图书外借册次10万余册。机构设有读者服务部、文献借阅部、电子信息部、未成年教育部、辅导物流部五个部。设阅览座席250个、少儿阅览座席100个、多媒体报告厅座席120个，电子阅览室有60台计算机可供读者在线检索信息，查询书目和阅读2万余册电子图书及全国共享工程提供的5000部电影、音乐、书画、学术论文等数字资源。读者持读者证无需到图书馆在家或办公室通过电脑登录图书馆网站就能查找所需图书资料，同时可在网上办理预约借书服务。2.1.3大连西岗图书馆的网络设计原则网络设计的基本原则特性网络的说明（不同于其他网络的注意事项）特殊要求（无线覆盖、组播应用、安全要求等）2.2大连西岗图书馆的网络业务2.2.1网络业务说明网络业务说明针对不同部门和应用业务分别阐述每种网络业务的流量要求2.2.2节点分布及流量估计用户节点数明细和完整的流浪估算推导，可采用图表说明2.3大连西岗图书馆网络的安全和管理要求2.3.1安全要求在信息化的社会里面，网络越来越受到重视，成为了人们生活中的主要信息交流工具，作为一个大学校园网，现在面临着更多的网络安全的挑战。主要体现在一下几个方面：•

网络病毒泛滥，网络攻击成上升趋势。安全事件从发现到控制，基本采取手工方式，难以及时控制与防范；•

对于未知的安全事件和网络病毒，无法控制；•

用户普遍安全意识不足，图书馆单方面的安全控制管理，难度大；•

现有安全设备工作分散，无法协同管理、协同工作，只能形成单点防御。各种安全设备管理复杂，对于网络的整体安全性提升有限。•

某些安全设备采取网络内串行部署的方式，容易造成性能瓶颈和单点故障；•

无法对用户的网络行为进行记录，事后审计困难。为了让图书馆的用户更好的运用网络，我们拟定了网络安全的部分主要设计目标：•

全局安全策略——网络安全部署是一个全局的概念，要充分考虑全局统一的安全部署，将现有安全设备有机的联动起来，对网络形成一个由内至外的整体安全构架。•

深度安全策略——对网络安全事件的侦测不能仅停留在网络层面，要深入到应用层面，数据层面。对网络安全事件进行深度探测。•

融合安全策略——网络安全要和网络设备充分融合，做到网络安全融入网络基本构架、融入网络设备。•

高速、稳定、简单的安全策略——要求安全策略部署不能影响到网络的性能，不造成网络单点故障，不能影响整个拓扑结构的规划。2.3.2管理要求大连西岗区图书馆是一所综合性的数字图书馆，所以网络设计是一个比较大的工程，做好管理需要做好各方面的工作：首先要有一个比较好的，稳定的网络规划，再者运用比较好的网络管理技术以及网络安全技术，最后还得保证要有一批具有专业网络技术的管理骨干。2.4大连西岗图书馆网络的WAN接入技术当地的ISP所提供的宽带接入、主机托管、网络服务说明:由于无法找到关于大连西岗图书馆的宽带接入相关资料，因此假定其通过当地ISP提供给大连西岗图书馆的公有IP地址段直接接入互联网。3总体设计和分工说明3.1总体设计3.1.1总体网络拓扑设计总体网络拓扑设计图及说明3.1.2子项目设计子项目网络拓扑设计图及说明3.1.3子项目设计子项目网络拓扑设计图及说明3.1.4子项目设计子项目网络拓扑设计图及说明3.1.4子项目设计子项目网络拓扑设计图及说明根据项目组的规划，对每个子项目进行总体性设计3.2地址规划3.2.1地址说明及规划原则注册地址说明假设大连西岗图书馆公网IP地址段为0-00。地址规划原则图书馆网络内部使用192..168.0.0网段，划分11个vlan，每个vlan占用一个C类地址段。3.2.2地址规划注册地址的分配因图书馆网络较小，注册地址用作NAPT，供图书馆接入互联网用。私有地址的总体规划楼层用途vlan地址段一层及二层服务台10-传达室20三层电子阅览室学生机30-0电子阅览室管理机40-四层及五层办公室50-3档案室60-领导办公室70-社管办公室80-财务室90-192.168.9..4打字复印室1003.3分工说明分工说明负责人一层及二层服务台、传达室刘高健三层电子阅览室杨健四五层办公室卢志燕主干网配置程凯

4．一二层大厅及传达室网络（一二层）的设计方案（负责人：刘高健）4.1一二层大厅及传达室网络设计方案4.1.1一二层大厅及传达室网络拓扑设计4.1.2网络设备选型耗材厂商/规格报价数量单位总价合计双绞线AMP超五类7201箱720=SUM(ABOVE)19203.9机架挂墙式12U6001个600PVC槽塑制100*2002元/m80m160配线架AMP超五类24口6201个620理线器PM21511802个360RJ-45模块AMP超五类2730个810信息面板86型一口830个240接入交换机WS-C2960-24TT-L45001个45004.1.3应用技术说明一、vlan划分技术虚拟局域网（VLAN）是从传统的局域网（LAN）概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一VLAN中的成员之间能够通信，而不同VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN使网络管理简单化，可以减少工作站移动和变化所需的费用，方便地进行逻辑分组，添加、删除和修改用户信息以及通过网络流量测试工具进行计费等工作。此外VLAN可以将广播风暴遏制在本VLAN的范围之内，其他VLAN用户不受影响，大大节约了网络带宽，提高了带宽利用率。虚拟局域网产生的基础是交换局域网的发展。目前，VLAN标准有Inter-SwitchLink、ATMLANNemulation和IEEE802.10等几种协议可以采用。其中较常用的是1995年制定的IEEE802.10.目前许多基于二层交换的交换机都支持VLAN技术，并可以识别不同的VLAN用户。VLAN划分可以分为端口VLAN、动态VLAN、SuperVLAN等几种划分方式，这几种划分方式各有特点。可根据实际情况选择不同的VLAN划分方式二、添加访问控制列表访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。三、通过三层交换机实现vlan间通信及链路聚合每个VLAN对应一个IP网段。在二层上，VLAN之间是隔离的，这点跟二层交换机中交换引擎的功能是一模一样的。不同IP网段之间的访问要跨越VLAN，要使用三层转发引擎提供的VLAN间路由功能。在使用二层交换机和路由器的组网中，每个需要与其他IP网段通信的IP网段都需要使用一个路由器接口作为网关。而第三层转发引擎就相当于传统组网中的路由器，当需要与其他VLAN通信时也要在三层交换引擎上分配一个路由接口，用来做VLAN的网关。三层交换机上的这个路由接口是在三层转发引擎和二层转发引擎上的，是通过配置转发芯片来实现的，与路由器的接口不同，它是不可见的。4.2一二层大厅及传达室项目论证4.2.1一二层大厅及传达室项目论证实验说明设计思想：Switch12为一二层所有主机的接入层交换机其中每个端口对应的主机位置以及所属vlan划分如下：Switchport位置所属vlanF0/1服务台Vlan10F0/2服务台Vlan10F0/3传达室Vlan20主要思路：将一层和二层的服务台划分至同一个vlan10下，将传达室划分在同一个vlan20下。在switch12的f0/24口设置为trunk，同时，将核心层的两个交换机的f0/3配成虚拟接口，以便实现跨交换的vlan通信。基本配置：接入层Switch12的配置：Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacerangef0/1-2Switch(config-if-range)#switchportaccessvlan10Switch(config)#interfacef0/3Switch(config-if-range)#switchportaccessvlan20Switch(config-if)#switchportmodetrunk核心层交换机switch0的配置：Switch(config)#interfacevlan10Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan20Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacef0/3Switch(config-if)#switchportmodetrunk核心层交换机switch1的配置：Switch(config)#interfacevlan10Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan20Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacef0/3Switch(config-if)#switchportmodetrunk4.2.2一二层大厅及传达室论证实验调试结果Switch12的调试信息：Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/4,Fa0/5,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/2210VLAN0010activeFa0/1,Fa0/220VLAN0020activeFa0/31002fddi-defaultact/unsup1003token-ring-defaultact/unsup1004fddinet-defaultact/unsup1005trnet-defaultact/unsupSwitch#showintf0/24switchportName:Fa0/24Switchport:EnabledAdministrativeMode:trunkOperationalMode:trunkAdministrativeTrunkingEncapsulation:dot1qOperationalTrunkingEncapsulation:dot1qNegotiationofTrunking:OnSwitch0的调试信息Switch#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2,E-EGPi-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefault,U-per-userstaticroute,o-ODRP-periodicdownloadedstaticrouteGatewayoflastresortistonetwork/24issubnetted,1subnetsCisdirectlyconnected,FastEthernet0/24C/24isdirectlyconnected,Vlan10C/24isdirectlyconnected,Vlan10C/24isdirectlyconnected,Vlan20S*/0isdirectlyconnected,FastEthernet0/24检验不同vlan间的连通性在主机上ping4.3一二层综合布线需求分析4.3.1一二层工程概述一层平面图及布线图二层平面图及布线图4.3.2建筑物及信息点说明一二层信息点分布情况：信息点编号123所在位置一层服务台二层服务台一层传达室对应交换机接口F0/1F0/2F0/34.4一二层大厅及传达室综合布线设计方案5.1.3系统设计原则综合布线设计要点：（1）实用性：能支持多种数据通信、多媒体技术及信息管理系统等，能够实现现在和未来技术的发展。（2）灵活性：任意信息点能够连接不同类型的设备，如微机、打印机、终端、服务器、监视器等。（3）开放性：能支持任何厂家的任意网络产品，支持任意网络结构，如总线型、星型、环形等。（4）模块化：所以的接插件都是积木式的标准件，方便使用、管理和扩充。（5）扩展性：实施后的综合布线系统是可扩充的，以便将来有更大需求时，能够容易将设备安装接入。（6）经济性：一次性投资长期受益，维护费用低，是整体投资达到最少。依据这些原理，可以确定该院的综合布线拓扑结构应该为树型，保证综合布线系统的灵活性和扩展性。由于有多栋楼，所以本方案设计包括工作区子系统、水平子系统、垂直子系统、设备间子系统、建筑群子系统。5.2一二层大厅及传达室综合布线设计方案5.2.1工作区子系统工作区子系统又称为服务器子系统，它是由RJ—45跳线与信息插座所连接的设备（终端或工作站）组成。其中信息插座有墙上型、地面型、桌面型等多种类型。工作区子系统所使用的连接器必须具备标准的8位接口，这种接口能接受楼宇自动化系统所有低压信号以及高速数据网络信息和数码声频信号。工作区由信息插座延伸至设备。工作区布线要求相对简单，这样就很容易移动、添加和变更设备。工作区设计考虑以下几点：（1）工作区内线槽要布的合理、美观。（2）信息插座与电源插座应保持30cm的距离。（3）信息插座要设计在距离地面30cm以上（与电源插座保持水平）。（4）信息插座与计算机设备的距离保持在5M范围之内。（5）购买的网卡类型接口要与线缆类型接口保持一致。（6）所以工作区所需的信息模块、底盒、面板的数量。（7）所需RJ—45接头的数量。具体需要RJ—45接头和模块的数量可以按照以下公式进行计算：RJ—45头的需求量M=N*4+N*4*15%M：表示RJ—45接头的总需求量N：表示信息点的总量N*4*15%：表示留有的富余量5.2.2水平子系统水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理间子系统的配线架。结构一般为星型结构，它与垂直子系统的区别在于：水平子系统总是在一个楼层上，仅与信息插座、管理间连接。在综合布线系统中，水平子系统通常由4对UTP（非屏蔽双绞线）组成。在高带宽应用时，可以采用光缆。水平子系统连接管理子系统至工作区，包括水平布线、信息插座、电缆终端及交换。水平干线子系统的设计涉及到水平子系统的传送介质和部件集成，主要有4点：确定线路走向。确定线缆、槽、管的数量和类型。确定线缆的类型和长度。订购电缆和线缆。电缆的用量可以用以下公式进行计算;每层楼的用线量C=[0.55*(L+S)+6]*NL：本楼层离管理间最远信息点距离。S：本楼层离管理间最近信息点距离。N：本楼层信息点的总数。0.55：备用系数。6：端接容差。5.2.3干线子系统垂直干线子系统也称垂直子系统或骨干子系统，它提供建筑物的主干线缆，负责连接管理子系统到设备子系统的子系统，目前的设计中一般使用光缆。它也提供了建筑物垂直干线电缆的走线方式。垂直干线子系统主要用于连接一栋大楼内部的各配线间，提供网络主干连接。5.2.4管理间和设备间子系统管理子系统由交联、互联、和I/0组成。管理间是楼层的配线间，管理子系统为其他子系统互联提供手段，他是连接垂直干线子系统和水平干线子系统的设备，其主要设备是配线架、交换机等网络设备，以及机柜和电源等。交联和互联允许将通信线路定位和重定位在建筑物的不同部分，以便能更容易的管理通信线路。I/O位于用户工作区和其他房间或办公室，在使移动终端设备时能够方便的进行插拔。作为管理间一般有以下设备：机柜楼层交换机配线架电源配线架的选型和安装：分配线间的设计，我们采用了较为集中、灵活的管理方式，充分利用配线架的容量，以达到较好的性能价格比。所以的水平及垂直UTP双绞线均选用AMP超五类UTP和AMP超五类24口配线架进行管理，使数据点可完全互补，且管理、维护灵活简便。设备间子系统也称设备子系统。设备间子系统由电缆、连接器和相关支撑硬件组成。它把各种公共的多种不同设备互连起来，其中包括光缆、双绞线电缆、同轴电缆、程控交换机等。在建设设备间时要注意以下几点：室内照明、通风良好。要安装符合机房规范的消防系统。使用防火门，墙壁使用阻燃漆。进行防静电装修。防止电池场的干扰。设备空间应保持2.55M高度的无障碍空间，门高为2.1M，宽至少为90cm，地板承重能力不低于500KG/MM.设备子系统是整个布线系统的管理中心，由设备间（主配线间）中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互联起来。5.2.4建筑群子系统建筑群子系统又称为园区子系统，它将一个建筑物的电缆延伸到另一个建筑物的通信设备和装置，通常是由光缆和相应设备组成，提供外部建筑物与大楼内布线的连接点。它支持楼宇间通信所需的硬件，其中包括电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电器保护装置。建筑群子系统用于连接各分散的建筑物，由于部分建筑物距信息中心的距离可能超过了100米（铜缆布线系统的最长距离为100米，粗缆可支持500米，但粗缆只能支持系统主干间的10M连接，五类双绞线支持100M连接），另外考虑到现代网络技术ATM、千兆以太网对网络带宽的要求（155M/622M/1000M)，系统主干只能选择多模光缆（多模光缆可在260米范围内支持1000M主干）。4电子阅览室项目（电子阅览室）的设计方案（负责人：杨健）4.1电子阅览室网络设计方案4.1.1电子阅览室网络拓扑设计4.1.2网络设备选型序号类型规格数量单价总价1双绞线AMP超五类3720/箱21602机柜威尔机柜WE-011290029003PVC槽塑制100*200802元/m1604水晶头rj-45AMP1000.5元/个505理线器PM215121803606RJ-45模块AMP超五类502713507跳线超五类非屏蔽1米105元/条508信息面板86型一口5084009接入交换机WS-C2960-24TT-L345001350010汇聚交换机WS-X4548-GB-RJ454260001040004.1.3应用技术说明在三层交换机上进行VLAN划分，ip地址划分，配置聚合端口为干道（TRUNK）方式，并添加防ARP攻击的端口保护。在二层交换机上配置了基于时间的访问控制列表，实现了电子阅览室网络的智能管理。4.2电子阅览室项目论证4.2.1电子阅览室项目论证实验说明实验拓扑图论证实验的综合应用技术说明VLAN划分及配置Switch#conEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan302002-12-0108:31:19@5-CONFIG:ConfiguredfromoutbandSwitch(config-vlan)#exit2002-12-0108:31:29@5-CONFIG:ConfiguredfromoutbandSwitch(config)#vlan402002-12-0108:31:35@5-CONFIG:ConfiguredfromoutbandSwitch(config-vlan)#exit2002-12-0108:31:42@5-CONFIG:ConfiguredfromoutbandSwitch(config)#interfacefastEthernet0/162608-00-88136:128:00@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#switchportaccessvlan302002-12-0108:30:21@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#exit2002-12-0108:30:25@5-CONFIG:ConfiguredfromoutbandSwitch(config)#interfacefastEthernet0/22002-12-0108:30:42@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#switchportaccessvlan402002-12-0108:30:51@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#exit2002-12-0108:31:34@5-CONFIG:ConfiguredfromoutbandSwitch(config)#interfacefastEthernet0/462608-00-88136:72:00@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#switchportmodetrunk2002-12-0108:30:23@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#exit62608-00-88136:40:00@5-CONFIG:ConfiguredfromoutbandSwitch(config)#interfacevlan302002-12-0108:30:14@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#ipaddress2002-12-0108:30:50@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#noshutdown2002-12-0108:31:05@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#exit2002-12-0108:31:11@5-CONFIG:ConfiguredfromoutbandSwitch(config)#interfacevlan402002-12-0108:31:23@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#ipaddress2002-12-0108:31:47@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#noshutdown2002-12-0108:31:58@5-CONFIG:Configuredfromoutband端口安全，防止ARP欺骗Switch>enableSwitch#conEnterconfigurationcommands,oneperline.EndwithCNTL/Switch(config)#interfacefastEthernet0/162608-00-88136:132:00@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#switchportport-security2002-12-0108:30:25@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#switchportport-securitymaximum12002-12-0108:30:55@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#switchportport-securityviolationprotect2002-12-0108:31:15@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#exit2002-12-0108:31:22@5-CONFIG:ConfiguredfromoutbandSwitch(config)#port-securityarp-checkACL访问控制Switch>enableSwitch#conEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#time-rangebusy2011-01-0600:39:53@5-CONFIG:ConfiguredfromoutbandSwitch(config-time-range)#periodicdaily8:00to18:002011-01-0600:40:43@5-CONFIG:ConfiguredfromoutbandSwitch(config-time-range)#exit2011-01-0600:40:49@5-CONFIG:ConfiguredfromoutbandSwitch(config)#time-rangeno_busy2011-01-0600:41:09@5-CONFIG:ConfiguredfromoutbandSwitch(config-time-range)#periodicdaily18:00to23:592011-01-0600:41:38@5-CONFIG:ConfiguredfromoutbandSwitch(config-time-range)#periodicdaily0:00to07:592011-01-0600:42:31@5-CONFIG:ConfiguredfromoutbandSwitch(config-time-range)#exit2011-01-0600:42:36@5-CONFIG:ConfiguredfromoutbandSwitch(config)#ipaccess-listextendedcontrol-speed12011-01-0600:43:53@5-CONFIG:ConfiguredfromoutbandSwitch(config-ext-nacl)#permitipanyanytime-rangebusy2011-01-0600:44:26@5-CONFIG:ConfiguredfromoutbandSwitch(config-ext-nacl)#exit2011-01-0600:44:37@5-CONFIG:ConfiguredfromoutbandSwitch(config)#ipaccess-listextendedcontrol-speed22011-01-0600:45:13@5-CONFIG:ConfiguredfromoutbandSwitch(config-ext-nacl)#permitipanyanytime-rangeno_busy2011-01-0600:45:44@5-CONFIG:ConfiguredfromoutbandSwitch(config-ext-nacl)#exit2011-01-0600:45:49@5-CONFIG:ConfiguredfromoutbandSwitch(config)#class-map12011-01-0600:46:10@5-CONFIG:ConfiguredfromoutbandSwitch(config-cmap)#matchaccess-groupcontrol-speed12011-01-0600:47:16@5-CONFIG:ConfiguredfromoutbandSwitch(config-cmap)#exit2011-01-0600:48:01@5-CONFIG:ConfiguredfromoutbandSwitch(config)#class-map22011-01-0600:48:09@5-CONFIG:ConfiguredfromoutbandSwitch(config-cmap)#matchaccess-groupcontrol-speed22011-01-0600:49:00@5-CONFIG:ConfiguredfromoutbandSwitch(config-cmap)#exit2011-01-0600:49:03@5-CONFIG:ConfiguredfromoutbandSwitch(config)#policy-maplab2011-01-0600:49:24@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap)#class12011-01-0600:49:43@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap-c)#police100000065536exceed-actiondrop2011-01-0600:50:16@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap-c)#exit2011-01-0600:50:24@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap)#class22011-01-0600:50:35@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap-c)#police400000065536exceed-actiondrop2011-01-0600:50:57@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap-c)#exit2011-01-0600:51:17@5-CONFIG:ConfiguredfromoutbandSwitch(config-pmap)#exit2011-01-0600:51:30@5-CONFIG:ConfiguredfromoutbandSwitch(config)#interfacefastEthernet0/22011-01-0600:52:36@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#service-policyinputlab2011-01-0600:52:53@5-CONFIG:ConfiguredfromoutbandSwitch(config-if)#end2011-01-0600:53:00@5-CONFIG:Configuredfromoutband论证实验中的设备（应用技术）替换说明论证实验的配置工作说明4.2.2电子阅览室论证实验调试结果VLAN划分及配置Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/2430VLAN0030activeFa0/1,Fa0/440VLAN0040activeFa0/2,Fa0/4Switch#showiprouteType:C-connected,S-static,R-RIP,O-OSPF,N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2TypeDestinationIPNexthopInterfaceDistanceMetricStatusC/24VL3000ActiveC/24VL4000InactiveSwitch#showipinterfaceInterface:VL30Description:Vlan30OperStatus:upManagementStatus:EnabledPrimaryInternetaddress:/24Broadcastaddress:55PhysAddress:00d0.f8b8.8d06Interface:VL40Description:Vlan40OperStatus:downManagementStatus:EnabledPrimaryInternetaddress:/24Broadcastaddress:55PhysAddress:00d0.f8b8.8d07端口安全，防止ARP欺骗Switch#showport-securitySecurePortMaxSecureAddr(count)CurrentAddr(count)SecurityActionFa0/111ProtectACL访问控制Switch#showtime-rangetime-rangename:busyperiodicDaily8:00to18:00time-rangename:no_busyperiodicDaily18:00to23:59periodicDaily0:00to7:59Switch#showipaccess-listsExtendedIPaccesslist:control-speed1permitipanyanytime-rangebusy<inactive>ExtendedIPaccesslist:control-speed2permitipanyanytime-rangeno_busy<active>ExtendedIPaccesslist:httppermittcpanyanyeqwwwSwitch#showclass-mapClassMapName:1Matchaccess-groupname:control-speed1ClassMapName:2Matchaccess-groupname:control-speed2Switch#showpolicy-mapPolicyMapName:labClassMapName:1Ratebpslimit(bps):1000000Burstbytelimit(byte):65536Exceed-action:dropClassMapName:2Ratebpslimit(bps):4000000Burstbytelimit(byte):65536Exceed-action:dropPolicyMapName:qos_15ClassMapName:1Ratebpslimit(bps):1000000Burstbytelimit(byte):4096Exceed-action:drop主要设备的调试信息（show、debug），切记：这里不要showrunping、traceroute、服务器、客户机、测试软件的验证抓图对论证实验的配置要求分别说明4.3电子阅览室综合布线需求分析4.3.1电子阅览室工程概述电子阅览室综合布线系统的目标是:为图书馆计算机网络系统数据、图像及控制信号提供统一的传输线路、设备接口和高质量的传输性能。全面实现图书馆管理的智能化、集成化,把图书馆计算机通信网络建成一个高起点、高标准、功能设施一流、且具有高开放性和平滑升级性的网络平台。4.3.2建筑物及信息点说明电子阅览室位于图书馆的第三层，是整个图书馆的网络核心层，主要为用户提供网上冲浪，电子阅览等信息化服务。需要在电子阅览室和工作人员室的相关位置进行布线，配线间在工作人员室旁边。4.3.3系统设计原则先进性。布线系统的设计目标决定了系统必须采用先进的方法和设备,即要反映当今的水平,又应具有发展的潜力。由于布线系统是一项在规定时间内投入运行的工程,因此系统所涉及的技术必须是成熟和先进的。开放性。布线系统应具有开放性。一方面布线系统能适应不同功能的要求,同时又能支持不同厂家相应的设备。实用性。布线系统在现在和将来能适应技术的发展,实现资料和语音通信。灵活性。布线系统应能满足灵活通用的要求。模块化。布线系统中,除固定于建筑物中的线缆外,其余所有接插件均是模块化的标准件。扩充性。布线系统是要能扩充的,以便将来要扩展时,可以方便地将设备扩充进去。4.4电子阅览室综合布线设计方案4.4.1工作区子系统工作区布线子系统由终端设备连接到信息插座的联机(或软线)组成,它包括装配软线、适配器和连接所需的扩展软线。J45暗装式信息插座与其旁边电源插座应保持20cm的距离,信息插座和电源插座的低边沿距地板水平面30cm。4.4.2水平子系统这是一个主要由水平非屏蔽双绞线组成的系统,水平非屏蔽双绞线由管理区的配线架出发,通过金属线槽、管道、桥架从地面或天花板延伸到指定位置上,然后与插座模块端接,每一个插口均为RJ45制式。4.4.3管理间和设备间子系统管理子系统由机柜、配线架与跳线组成。通过跳线将通讯线路定位或重定位到楼层的不同部位。其中水平线缆端接数据采用24/48口RJ45型模块式配线架,保留5%的余量用于今后的扩展,采用机架式光纤端接箱连接数据主干,配置相应的数据点的数据跳线,并设置标准电源插座,以便安装相关网络交换设备。4大连西岗图书馆项目（四五层）的设计方案（负责人：卢志燕）4.1四五层办公网络设计方案4.1.1四五层办公网络拓扑设计4.1.2网络设备选型耗材厂商/规格报价数量单位总价合计双绞线AMP超五类7207箱5040=SUM(ABOVE)23520机架挂墙式12U6002个1200PVC槽塑制100*2002元/m170m340线槽塑制20*100.8元/m150m120配线架AMP超五类24口6203个1860理线器PM21511802个360跳线超五类非屏蔽1米5元/条10条50RJ-45模块AMP超五类2730个810信息面板86型一口830个240接入交换机WS-C2960-24TT-L45003个135004.1.3应用技术说明一、采用双核心交换技术网络通过千兆防火墙与大学校园网的千兆光纤干线相连，防火墙通过千兆光纤或双绞线链路分别连接校园网骨干交换机和图书馆的两台核心交换机，既可以提供负载均衡又可以避免单点故障。二、vlan划分技术虚拟局域网（VLAN）是从传统的局域网（LAN）概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一VLAN中的成员之间能够通信，而不同VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN使网络管理简单化，可以减少工作站移动和变化所需的费用，方便地进行逻辑分组，添加、删除和修改用户信息以及通过网络流量测试工具进行计费等工作。此外VLAN可以将广播风暴遏制在本VLAN的范围之内，其他VLAN用户不受影响，大大节约了网络带宽，提高了带宽利用率。虚拟局域网产生的基础是交换局域网的发展。目前，VLAN标准有Inter-SwitchLink、ATMLANNemulation和IEEE802.10等几种协议可以采用。其中较常用的是1995年制定的IEEE802.10.目前许多基于二层交换的交换机都支持VLAN技术，并可以识别不同的VLAN用户。VLAN划分可以分为端口VLAN、动态VLAN、SuperVLAN等几种划分方式，这几种划分方式各有特点。可根据实际情况选择不同的VLAN划分方式。三、访问控制列表访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。访问控制列表(ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。四、通过三层交换机实现vlan间通信及链路聚合每个VLAN对应一个IP网段。在二层上，VLAN之间是隔离的，这点跟二层交换机中交换引擎的功能是一模一样的。不同IP网段之间的访问要跨越VLAN，要使用三层转发引擎提供的VLAN间路由功能。在使用二层交换机和路由器的组网中，每个需要与其他IP网段通信的IP网段都需要使用一个路由器接口作为网关。而第三层转发引擎就相当于传统组网中的路由器，当需要与其他VLAN通信时也要在三层交换引擎上分配一个路由接口，用来做VLAN的网关。三层交换机上的这个路由接口是在三层转发引擎和二层转发引擎上的，是通过配置转发芯片来实现的，与路由器的接口不同，它是不可见的。下面举个例子来说明通信过程。假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内，若目的站B与发送站A在同一子网内，则进行二层的转发，若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向三层交换机的三层交换模块发出ARP(地址解析)封包。当发送站A对三层交换模块的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址，否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A，同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。可见由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，三层交换机的速度很快，接近二层交换机的速度。五、电信级大容量、无阻塞核心交换机网络的核心交换机具有大容量、无阻塞、线速转发特性的电信级以太网交换机。可独立进行线速三层交换，大幅度减少交换引擎工作负担，提高交换能力。4.2三层电子阅览室项目论证4.2.1三层电子阅览室项目论证实验说明设计思想：Switch4为四层所有主机的接入层交换机其中每个端口对应的主机位置以及所属vlan划分如下：Switchport位置所属vlanF0/1办公室Vlan50F0/2办公室Vlan50F0/3办公室Vlan50F0/4办公室Vlan50F0/5档案室Vlan60F0/6档案室Vlan60F0/7副馆长室Vlan70F0/8馆长室Vlan70Switch5为四层所有主机的接入层交换机其中每个端口对应的主机位置以及所属vlan划分如下：Switchport位置所属vlanF0/1办公室Vlan50F0/2办公室Vlan50F0/3办公室Vlan50F0/4办公室Vlan50F0/5社管办公室Vlan80F0/6社管办公室Vlan80F0/7社管办公室Vlan80F0/8社管办公室Vlan80F0/9财务室Vlan90F0/10财务室Vlan90F0/11副总办公室Vlan70F0/12办公室Vlan50F0/13办公室Vlan50F0/14局长办公室Vlan70F0/15打字复印室Vlan100主要思路将四层的四个办公室（f0/1-4）和五层的六个办公室（f0/1-4，12.，13）划分至同一个vlan50下，将四层的馆长室，副馆长室和五层的局长办公室和副总办公室划分在同一个vlan70下。在switch4的f0/24口和switch5的f0/24口以及汇聚层交换机switch45的f0/1和f0/2设置为trunk，同时，将核心层的两个交换机的f0/3配成虚拟接口，以便实现跨交换的vlan通信。基本配置：接入层Switch4的配置：Switch(config)#vlan50Switch(config-vlan)#exitSwitch(config)#vlan60Switch(config-vlan)#exitSwitch(config)#vlan70Switch(config-vlan)#exitSwitch(config)#interfacerangef0/1-4Switch(config-if-range)#switchportaccessvlan50Switch(config)#interfacef0/5-6Switch(config-if-range)#switchportaccessvlan60Switch(config)#interfacef0/7-8Switch(config-if-range)#switchportaccessvlan70Switch(config)#interfacef0/24Switch(config-if)#switchportmodetrunk接入层Switch5的配置：Switch(config)#vlan50Switch(config-vlan)#exitSwitch(config)#vlan70Switch(config-vlan)#exitSwitch(config)#vlan80Switch(config-vlan)#exitSwitch(config)#vlan90Switch(config-vlan)#exitSwitch(config)#vlan100Switch(config-vlan)#exitSwitch(config)#interfacerangef0/1-4,12,13Switch(config-if-range)#switchportaccessvlan50Switch(config)#interfacef0/5-8Switch(config-if-range)#switchportaccessvlan80Switch(config)#interfacef0/9-10Switch(config-if-range)#switchportaccessvlan90Switch(config)#interfacef0/11,14Switch(config-if-range)#switchportaccessvlan70Switch(config)#interfacef0/24Switch(config-if)#switchportmodetrunk汇聚层交换机switch45的配置：Switch(config)#interfacerangef0/1-2,23,24Switch(config-if-range)#switchporttrunkencapsulationdot1qSwitch(config-if-range)#switchportmodetrunkSwitch(config-if-range)#exit核心层交换机switch0的配置：Switch(config)#interfacevlan50Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan60Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan70Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan80Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacef0/3Switch(config-if)#switchportmodetrunk核心层交换机switch1的配置：Switch(config)#interfacevlan50Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan60Switch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exit