沈 阳 大 学
课程设计说明书 NO.20
interface Modem8/0
bandwidth 128
no ip address
delay 2000
shutdown
router rip
network 192.168.1.0
network 192.168.2.0
network 192.168.3.0
network 192.168.4.0
network 211.199.10.0
ip classless
line con 0
end
Router#
Router#
Router#ping 192.168.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.1, timeout is 2 seconds:
Success rate is 100 percent (5/5), round-trip min/avg/max = 71/72/77 ms
Router#ping 192.168.2.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.1, timeout is 2 seconds:
Success rate is 100 percent (5/5), round-trip min/avg/max = 69/73/83 ms
Router#ping 192.168.3.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.3.1, timeout is 2 seconds:
Success rate is 80 percent (4/5), round-trip min/avg/max = 68/69/73 ms
Router#ping 192.168.4.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.4.1, timeout is 2 seconds:
Success rate is 80 percent (4/5), round-trip min/avg/max = 69/70/72 ms
5.主要关键技术的分析解决
5.1端到端的解决方案
其方案是包含软、硬件平台的一种通用体系，通过统一的CISCO网络操作系统IOS，为用户提供一致的网络服务。其好处是由统一的平台来综合多种技术（如路由、交换、远程接入、广域网、话音处理等等），统一的操作界面使用户降低运营成本和改善系统的可管理性。它还提高网络配置的灵活性和可扩展性，保护用户的投资。
统一的体系结构：使用户在整个网络中享有CISCOIOS提供的各种特性：可靠、适合的路由选择服务。
统一的网络界面：便于操作和文护，使用户减少了培训费用，降低了运营成本。
统一的产品系列：在网络集成或网络文护时，避免了多家产品互联所可能产生的复杂状态，在网络故障时能够有较快的恢复时间。
网络新技术潮流：CISCO产品系列覆盖了网络技术的各个领域，并且领导着网络最新技术的潮流。这一点对用户非常重要，保证用户在网路扩展和技术更新时能够最大限度地保护原有投资。
网络安全性是本方案的特点.强大的安全机制保证了一般网络用户在与互联网连接时自身重要信息的安全.
沈 阳 大 学
课程设计说明书 NO.21
随着INTERNET的快速发展，网络安全已经成为网络方面最受关注的问题之一。防火墙为系统建立了第一道防线，但不能彻底解决安全性问题，它只是完整安全体系的一个组成部分。网络安全是基于一个集硬件、软件、策略为一体的综合体系。
本方案的Cisco设备全部支持端口上的安全性过滤，TACACS+、RADIUS、IP允许访问表、MD5路由验证等。
5.2校园网设计的技术原则：
高性能
校园网作为现代大学信息运行的承载平台，涉及到众多不同的应用及众多用户。众多的用户、不同类型的应用，包括一些实时性强的交互业务应用(如语音、图像等)，势必对校园网的性能提出更高的要求。加之大学校园网是现在国内并发用户最多的园区网，因此，校园网设计时首先要考虑有足够的骨干带宽、合理的网络拓扑结构、先进适用的技术，并努力实现网络的无阻塞性，而不能使网络成为业务应用的瓶颈。
高可靠性
网络系统的稳定可靠是应用系统正常运行的关键保证。在网络设计时，应选用高可靠性的网络产品、合理的网络架构，制订可靠的网络备份策略，保证网络具有较好的故障自愈能力，以减少网络中断时间。
从我们的经验看，在网络建成初期，用户对网络的态度是可有可无的，但在应用约一年时间以后，用户对网络就产生了依赖性，一旦网络中断，将会引起巨大的反应。从学校的角度讲，此时再来考虑网络的可靠性问题，无疑是一种投资浪费。
安全性
解决安全性问题，需制定统一的网络安全策略和过滤机制，充分使用各种不同的网络技术，如虚拟局域网络(VLAN)、代理、防火墙等。从数据安全的角度讲，还应将重要的数据服务器集中放置，构成服务器群。
可管理性
校园网作为一种地理范围分布较大的园区网(甚至是一种多个园区网连接而成的广域网)，日常管理及文护的工作量较大。为了尽可能提高工作效率，减少网络停顿时间，同时为未来网络的发展打下基础，必须使校园网具有良好的可管理性。选择方案时应考虑以下几个方面:
◆ 对网络实行集中监测、分权管理，并统一分配资源;
◆ 选用先进的网络管理平台，可以集中对全网设备(路由器、以太网交换机等)实施具体到端口的管理能力，并可提供及时的故障报警和日志;
◆ 选用的网络设备及其他连接在网络上的重要设备都应支持远程管理;
◆ 设计时需充分考虑运行文护的问题，特别是建设工程结束时，应要求建设方提供足够的设计及实施文档。
技术先进性
先进合理的技术是投资保护的重要方面。网络核心设备应考虑使用国内外主流厂家生产的设备，同时要把先进的技术与国际公认的标准结合起来，使网络支持国际上通用的标准网络协议。当然，要做到万无一失是不可能的，但从校园网建设经验看，需注意以下几点:
◆ 注意多倾听第三方专家的意见，对由厂商自己介绍的先进技术必须加以确认;
◆ 注意从使用的角度倾听集成公司或其他用户的意见;
上一页 [1] [2] [3] [4] [5] [6] [7] [8] 下一页