校园局域网规划设计_毕业设计

本科毕业论文格式要求一、论文的结构与要求毕业 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 （论文）包括以下内容（按顺序）：本科论文包括封面、目录、标题、内容摘要、关键词、正文、注释、参考文献等部分。如果需要，可以在正文前加“引言”，在参考文献后加“后记”。论文一律要求打印，不得手写。1．目录目录应独立成页，包括论文中全部章、节和主要级次的标题和所在页码。2．论文标题论文标题应当简短、明确，有概括性。论文标题应能体现论文的核心内容、法学专业的特点。论文标题不得超过25个汉字，不得设置副标题，不得使用标点符号，可以分二行书写。论文标题用词必须 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 ，不得使用缩略语或外文缩写词（通用缩写除外，比如WTO等）。3．内容摘要内容摘要应扼要叙述论文的主要内容、特点，文字精练，是一篇具有独立性和完整性的短文，包括主要成果和结论性意见。摘要中不应使用公式、图表，不标注引用文献编号，并应避免将摘要撰写成目录式的内容介绍。内容摘要一般为200个汉字左右。4．关键词关键词是供检索用的主题词条，应采用能够覆盖论文主要内容的通用专业术语（参照相应的专业术语 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ），一般列举3——5个，按照词条的外延层次从大到小排列，并应出现在内容摘要中。5．正文正文一般包括绪论（引论）、本论和结论等部分。正文字数本科不少于6000字，专科一般不少于5000字，正文必须从页首开始。*绪论（引论）全文的开始部分，不编写章节号。一般包括对写作目的、意义的说明，对所研究问题的认识并提出问题。*本论是全文的核心部分，应结构合理，层次清晰，重点突出，文字通顺简练。*结论是对主要成果的归纳，要突出创新点，以简练的文字对所做的主要工作进行评价。结论一般不超过500个汉字。正文一级及以下子标题格式如下：一、；（一）；1.；（1）；①。6．注释注释是对所创造的名词术语的解释或对引文出处的说明。注释采用脚注形式，用带圈数字表示序号，如注①、注②等，数量不少于10个，脚注少于10个的论文为不合格论文。7．参考文献参考文献是论文的不可缺少的组成部分,是作者在写作过程中使用过的文章、著作名录。参考文献应以近期发表或出版的与法学专业密切相关的学术著作和学术期刊文献为主，数量不少于6篇，参考文献少于6篇的论文成绩评定为不合格。产品说明、技术标准、未公开出版或发表的研究论文等不列为参考文献，有确需说明的可以在后记中予以说明。二、打印装订要求论文必须使用标准A4打印纸打印，一律左侧装订，并至少印制3份。页面上、下边距各2.5厘米，左右边距各2.2厘米，并按论文装订顺序要求如下：1．封面封面包括《广西广播电视大学关于毕业设计（论文）评审表》（封面、附录4）、《学生毕业设计（论文）评审表》（封2）、《广西广播电视大学关于毕业设计（论文）答辩申报表》（封3、附录5）。 2．目录目录列至论文正文的三级及以上标题所在页码，内容打印要求与正文相同。目录页不设页码。3．内容摘要摘要标题按照正文一级子标题要求处理，摘要内容按照正文要求处理。4．关键词索引关键词与内容摘要同处一页，位于内容摘要之后，另起一行并以“关键词：”开头（采用黑体），后跟3~5个关键词（采用宋体），词间空1字，即两个字节，其他要求同正文。5．正文正文必须从内容提要页开始，并设置为第1页。页码在页末居中打印，其他要求同正文（如正文第5页格式为“―5―”）。论文标题为标准三号黑体字，居中，单倍行间距；论文一级子标题为标准四号黑体字，居中，20磅行间距；正文一律使用标准小四号宋体字，段落开头空两个字，行间距为固定值20磅；正文中的插图应与文字紧密配合，文图相符，内容正确，绘制规范。插图按章编号并置于插图的正下方，插图不命名，如第二章的第三个插图序号为“图2—3”，插图序号使用标准五号宋体字；正文中的插表不加左右边线。插表按章编号并置于插表的左上方，插表不命名，如第二章的第三个插表序号为“表2—3”，插表序号使用标准五号宋体字。6、 参考文献按照GB7714—87《文后参考文献著录规则》规定的格式打印，内容打印要求与论文正文相同。参考文献从页首开始，格式如下：（1）著作图书文献序号 作者 《书名》，出版地：出版者，出版年份及版次（第一版省略）如：[4] 劳凯声 《教育法论》，南京：江苏教育出版社，2001（2）译著图书文献序号 作者 《书名》，出版地：出版者，出版年份及版次（第一版省略）（3）学术刊物文献序号 作者 《文章名》，《学术刊物名》，年卷（期）如：[5]周汉华 《变法模式与中国立法法》，《中国社会科学》，2000（1）（4）学术会议文献序号 作者 《文章名》，编者名，会议名称，会议地址，年份，出版地，出版者，出版年（5）学位论文类参考文献序号 作者 《学位论文题目》，学校和学位论文级别，答辩年份（6）西文文献著录格式同中文，实词的首字母大写，其余小写。参考文献作者人数较多者只列前三名，中间用逗号分隔，多于三人的后面加“等”字（西文加“etc.”）。学术会议若出版论文集者，在会议名称后加“论文集”字样；未出版论文集者省去“出版者”、“出版年”项；会议地址与出版地相同的省略“出版地”，会议年份与出版年相同的省略“出版年”。三、毕业设计（论文）装袋要求毕业设计（论文）是专业教学的重要内容，必须规范管理，统一毕业设计（论文）材料装袋要求：1、论文稿本。经指导的提纲，一稿、二稿和装订好的正稿。2、过程记录表。包括指导教师指导记录表，学生毕业设计（论文）评审表（答辩过程记录表）等；3、相关材料。法专业要求的其他材料，如法学社会调查报告等。中国环境教育立法研究内容摘要摘要：目前，我国学术界对环境教育立法问题的研究还处于起步阶段，有关环境教育的法律规范也很不完善，影响和限制了我国环境教育的大力推行和良好普及，实质上是制约了我国解决环境问题的能力和可持续发展的进程。本文从环境问题的现状入手，阐释了环境教育立法的必要性和可行性，介绍了其他国家和地区的环境教育立法实践，在总结国内外先进经验的基础上，提出了对我国环境教育立法的构想。以期通过加强教育立法的途径，实现我国环境教育的普及，为改善解决我国环境问题的能力和可持续发展的进程创造条件。关键词：环境问题环境教育环境教育立法 一、环境问题、环境教育与环境教育立法（一）环境问题马克思说：“人靠自然界生活，这就是说，自然界是为了不致死亡而必须不断与之交往。所谓人的肉体生活和精神生活同自然界相联系，也就等于说自然界同自身相联系，因为人是自然界的一部分。” 生存与发展是人类社会最基本的主题。在人类与环境不断地相互影响和作用中，环境问题始终是伴随着人类的活动产生和发展的。不幸的是，在相当长的时期内，人类过分强调了作为自然主人的一面，夸大了人的主观能动性作用，忽视甚至忘却自然界的惩罚。环境问题并非始于今日，早在200年前的第一次工业革命时期就产生了环境问题。到了本世纪50年代，环境事件不断出现和加剧。到了70～80年代则出现了全球性的环境危机。目前全球人口正以每年9 000万的速度增长，预计到21世纪中期，世界人口将达到100亿。 人口无节制地增长，给地球的生态环境和有限的自然资源带来了沉重的压力。联合国列出了威胁人类生存的全球十大环境问题：全球气候变暖；臭氧层的损耗和破坏；酸雨蔓延；水资源危机；生物多样性减少；大气污染；有毒有害化学物质污染与危险废物越境转移；森林面积锐减；土地荒漠化；海洋污染。随着我国社会经济的迅速发展，环境保护与经济发展之间的矛盾日益凸显。20世纪最后几年有三件震撼国人的大事足以说明我国环境问题的严重性，已显示出环境破坏给人类带来的灾难性的报复。一是1997年创纪录(227天)的黄河断流；二是1998年的长江大水灾；三是2000年波及北京等地的频繁的沙尘暴。专家指出了目前困扰中国环境的十大问题。1、大气污染问题2004年我国二氧化硫排放量为1 995万吨，居世界第一位。据专家测算，要满足全国天气的环境容量要求，二氧化硫排放量要在现有基础上至少削减40%。此外，2004年中国烟尘排放量为1 165万吨，工业粉尘的排放量为1 092万吨。大气污染是中国目前面临的第一大环境问题。2、水环境污染问题中国七大水系的污染程度依次是：辽河、海河、淮河、黄河、松花江、珠江、长江，其中，42%的水质超过3类标准（不能做饮用水源），全国有36%的城市河段为劣质5类水质，丧失使用功能。大型淡水湖泊（水库）和城市湖泊水质普遍较差，75%以上的湖泊富营养化加剧，主要由氮、磷污染引起。3、垃圾处理问题中国全国工业固体废物年产生量达8.2亿吨，综合利用率约为46%。全国城市生活垃圾年产生量为1.4亿吨，达到无害化处理要求的不到10%。塑料包装物和农膜导致的白色污染已蔓延全国各地。（二）环境教育与环境问题的关系1、环境教育的发展历程环境教育的起源，一直可以追溯到19世纪末20世纪初的自然研究（Natural Study）。当时在学校开展自然研究的基本目的是教育学生通过亲身观察和参与，了解和评价自然环境。到20世纪上叶，人们认识到保护生态和自然环境的重要性，保护运动（Conservation movement）在社会中形成，学校教育在自然研究的基础上引入了自然保护的教育内容，这就是环境教育的萌芽。（1）国外环境教育的发展历程1972年在瑞典首都斯德哥尔摩召开的“世界人类环境会议”是环境教育发展的一个里程碑。为了响应斯德哥尔摩会议的第96条建议，联合国教科文组织和联合国环境规划署于1975年颁布了国际环境教育 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 （IEEP），其目的是在环境教育领域内，促进经验和信息的交流、研究和实验、人员培训、课程和相应教材的开发及国际合作。1975年，在前南斯拉夫的贝尔格莱德召开的国际环境教育会议，通过了《贝尔格莱德宪章：环境教育的全球纲领》。该宪章根据环境教育的性质和目标，指出环境教育是“进一步认识和关心经济、社会、政治和生态在城乡地区的相互依赖性；为每一个人提供获得保护环境的知识和价值观、态度、责任感和技能；创造个人、群体和整个社会行为的新模式。”此后，《贝尔格莱德宪章》成为世界各国制定环境教育纲要与章程的重要依据之一。而环境教育的普及对环境相关法律的立法、执法都可起到相当大的辅助作用。大力开展环境教育，使环境意识特别是环境保护法律意识深入人心，使人们认识到环境问题不仅是社会问题，更是可以涉及到每个人切身利益和法律责任、社会责任的问题，认识到环境问题和法律责任的关系，更好地使环境保护法律成为预防环境问题发生的利剑，这样可以达到依法治理环境和人们自觉保护环境的目的。二、中国环境教育立法的必要性和可行性（一）中国环境教育立法的必要性当一种社会关系需要用立法来调整，说明这种社会关系的重要性。中国环境教育专门立法是否必要，则完全取决于以下前提：（1）环境教育的重要性；（2）环境教育立法对社会经济发展的重要作用。五、结论21世纪是环境世纪，公众的环境意识通过环境教育来建立。根据我国人口多，地区经济水平差异大，公民受教育程度不一的现状，要使公众的环境保护意识提高到一个比较高的水平，实现社会——经济——环境的协调发展，尽早达到国家的可持续发展目标，构建和谐社会，通过立法机关制定完善的、具有可操作性的《环境教育法》不失为一个有效的方法。希望对促进我国环境教育法律体系的建立提供一些有益的参考。 识和关心经济、社会、政治和生态在城乡地区的相互依赖性；为每一个人提供获得保护环境的知识和价值观、态度、责任感和技能；创造个人、群体和整个社会行为的新模式。”此后，《贝尔格莱德宪章》成为世界各国制定环境教育纲要与章程的重要依据之一。而环境教育的普及对环境相关法律的立法、执法都可起到相当大的辅助作用。大力开展环境教育，使环境意识特别是环境保护法律意识深入人心，使人们认识到环境问题不仅是社会问题，更是可以涉及到每个人切身利益和法律责任、社会责任的问题，认识到环境问题和法律责任的关系，更好地使环境保护法律成为预防环境问题发生的利剑，这样可以达到依法治理环境和人们自觉保护环境的目的。二、中国环境教育立法的必要性和可行性（一）中国环境教育立法的必要性当一种社会关系需要用立法来调整，说明这种社会关系的重要性。中国环境教育专门立法是否必要，则完全取决于以下前提：（1）环境教育的重要性；（2）环境教育立法我国环境教育法律体系的建立提供一些有益的参考。 校园局域网规划设计 目录 摘 要 1 2前 言 3第1章 绪论 31.1 校园局域网概述 31.2 组建校园局域网的必要性 5第2章 需求分析 52.1需求概况 52.2 层次化需求分析 6第3章 校园网整体设计 63.1 设备清单 63.2 拓扑结构 83.3 Vlan及IP地址规划 9第4章 结构化综合布线系统设计 94.1 结构化综合布线系统综述 94.2结构化布线系统子系统划分 104.3 综合布线的建设规范： 114.4 布线系统设计原则 124.5 布线系统的详细设计 174.6 注意事项 18第5章 交换机配置 185.1 访问层交换服务的实现—配置访问层交换机 225.2 分布层交换机服务的实现—配置分布层交换机 255.3 核心交换机服务的实现—配置核心层交换机 28第6章 路由器配置 286.1 配置接入路由器router基本参数 286.2 配置router的路由功能 286.3 对外屏蔽SNMP 286.4 对外屏蔽远程登录协议telnet 296.5 对外屏蔽其它不安全的协议或服务 296.6 保护路由器自身安全 30第7章 系统测试 307.1 测试内容 307.2 相关测试及诊断命令 32结束语 33致 谢 34参考文献 校园局域网络的规划设计 摘 要 随着Internet技术的发展，网络技术已经广泛地运用到各个技术领域和整个社会的各个方面。校园网是学校重要的教学设施和对外宣传的窗口，是实现学校教学手段现代化、教学管理科学化、公共服务信息化的重要前提和基础，是学校提高师生素质，实现素质教育的重要手段.加强校园网络建设是高校面向二十一世纪现代化建设的迫切需要。许多学校都已建成或正在建设自己的校园网络。本设计以无锡科技职业学院（以下简称科院）的校园格局及信息化应用为参考，阐述了中小型规模局域网过程, 从局域网介质访问方式与网络拓扑结构设计、内部连接与外网连接设计角度，着重介绍企业局域网的组建过程的分析设计、规划、布线、硬件的配置、子网划分与子网掩码设置等问题。就校园网络的总体规划进行了可行性的论证，并可作为其他校园网络建设的一个 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。 关键词：校园局域网网，信息系统，结构化布线，信息化 前 言 网络规划是为将要建立实施的网络系统提出一整套完整的设计方案，满足用户提出的建网目的。在进行网络规划时，应首先建立“系统”概念。建设网络系统需要专门的设计人员，按照系统工程的方法进行统一规划设计。在规划时，对建立一个什么形式，多大规模，具有哪些功能的网络等问题作出全面科学的论证，并对建网所需的人力、物力、财力投入等做出总体的规划。从局域网介质访问方式与网络拓扑结构设计、内部连接与外网连接设计角度，着重介绍企业局域网的组建过程的分析设计、规划、布线、硬件的配置、子网划分与子网掩码设置等问题。校园网是学校重要的教学设施和对外宣传的窗口，是实现学校教学手段现代化、教学管理科学化、公共服务信息化的重要前提和基础，是学校提高师生素质，实现素质教育的重要手段.加强校园网络建设是高校面向二十一世纪现代化建设的迫切需要。 第1章 绪论 1.1 校园局域网概述 校园网建设是每个学校的重要部分，而且对每个学校都不是一件容易的事情，都要经过周密的论证、谨慎的决策和紧张的施工。作为校园网，需要连接多少个节点，怎样利用网络设备使得分布在不同地理位置的节点连接到一个统一的网络中来，怎样使得整个网络中的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分。从某种意义上讲，校园网的建设绝不仅仅只是涉及到技术问题，而是会引深到更深的层次，也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。所以校园网建设的原则应该是：先进性，先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品；实用性，建网时应考虑利用和保护现有的资源、充分发挥设备效益；开放性，系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通；灵活性，采用积木式模块组合和结构化设计，使系统配置灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性；可靠性，具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠，经济性，投资合理，有良好的性能价格比。 1.2 组建校园局域网的必要性 在当今社会里，也许没有哪一种技术能象Internet这样对我们的工作方式、生活方式和学习方式带来如此迅猛而强烈的影响。作为生产知识和人才产品的“工厂”，学校更加直接地受到了Internet的冲击。知识和人才是教育的最终产品，其原材料则是信息。我们不难理解，“信息原材料”的获取将直接影响“最终产品”的质量。在Internet时代，学校的教学将发生根本性的变革，这些变革体现在： 1、教育向社会延伸：Internet将是一个“推倒围墙”的时代，学校办学将不再是招生入学、课堂授课的传统模式，网上教育将教室延伸到各种公共场所、企事业单位和家庭，求学者足不出户即可选择感兴趣的学校和专业学习。 2、专业化：在网络环境里，教学面临的竞争是全球性的，学生选择课程的目的性更加明确，动因将来自于课程应用的针对性、教学内容的新颖性、教学手段的先进性、教学形式的灵活性。 3、时空的非限制性：学生学习将不再象传统教学那样受到教学时间和教学地点的制约，他可以在教师讲课时到课堂上实时听讲，也可以在授课后的任何时间从网上下载课程内容。 4、 信息共享：学生的学习、生活将不再如此闭塞，大量有价值的资料和信息可以及时的在全校范围内共享。 第2章 需求分析 2.1需求概况 科院校园网应是一个以宽带IP网为目标的高速交换网络。根据各院系及宿舍、超市等分布情况，为提高网络可靠性及安全性，需要在主干网采用光纤布线。校园网应实现虚拟局域网（VLAN）的功能，以保证全网的良好性能及网络安全性。主干网交换机应具有很高的包交换速度，整个网络应具有高速的三层交换功能。主干网络应该采用成熟的、可靠的千兆位以太网技术作为校园网主干。由于网络的复杂性，为了方便管理，校园网应选用先进的网管软件，建立完善的网络管理体系。网络还应具有良好的扩展性。 2.2 层次化需求分析 根据校园网的实际需求和投资，做出合理的需求分析如下： 1、 核心交换设备要求具有强大的处理能力和良好的安全、可靠性、可扩展性；支持各种成熟技术，未来能平滑升级到万兆。 2、分布层交换设备要具备如包过滤策略等复杂的网络计算功能，具有高速的背板速率和第三层转发功能。 3、接入层网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，支持mib-II、远程telnet管理。 4、整个网络采用基于端口的vlan划分，采用前端后端防火墙安全策略，在前后端防火墙中间部分为DMZ区域，用来放置对外发布的服务器。 5、支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式；另一方面又要求系统支持基于时长、流量以及包月的计费模式；从而为学生上网提供完善、灵活、可定制的计费策略。 第3章 校园网整体设计 3.1 设备清单 服务器： IBM System x3650 2台 戴尔PowerEdge R710 8台 磁盘阵列柜：Thecus N4200 2台 路由器：CISCO 1841 1台 防火墙：CISCO ASA5520-BUN-K9 1台 交换机： CISCO WS-C4506-S2+96 2台 CISCO WS-C3750G-24TS-S 9台 CISCO WS-C2960-24TT-L 150台 3.2 拓扑结构 本网络采用双星容错结构，主干线路包括核心交换机之间，核心交换机到分布层交换机之间采用光纤布线。核心层设备放在网络中心的机房，分布层设备放置在各学院、各机构的机房。财务系统由于安全级别较高，采用与局域网物理隔离的方式构建独立网络。为了简化设计方案，省略了接入层之后的内容，并且也简化了接入层自身的内容。 本方案的整体拓扑详见图3.1 图3.1科院校园局域网拓扑图 3.3 Vlan及IP地址规划 该校园网分为11个子网和一个DMZ区域。其中网络中心、行政楼、图书馆、管理学院、尚德学院、博世学院、外语学院、软服学院使用的是C类地址，对于软服学院，由于计算机数量庞大，实验室使用的计算机并不直接接入校园网，如果需要接入，可以另外的两个子网的ip地址。 由于宿舍区计算机数量较多，虽然无需严格的安全隔离，但为了防止广播风暴，现把宿舍区每一栋楼划分为一个子网，并且使用B类地址，如表2.3。 组织名 Vlan ID 地址段 网络中心 10 192.168.1.1—192.168.1.254 行政楼 20 192.168.2.1—192.168.2.254 图书馆 30 192.168.3.1—192.168.3.254 管理学院 40 192.168.4.1—192.168.4.254 尚德学院 50 192.168.5.1—192.168.5.254 博世学院 60 192.168.6.1—192.168.6.254 外语学院 70 192.168.7.1—192.168.7.254 软服学院 80、90、100 192.168.8.1—192.168.10.254 宿舍区1-8栋 101-108 172.16.1.1—172.16.8.254 宿舍区9-13栋 108-113 172.16.9.1—172.16.13.254 其它网络 200 192.168.200.1—192.168.200.254 DMZ区域 192.168.18.1—192.168.18.254 表3.2 Vlan及IP地址规划 第4章 结构化综合布线系统设计 4.1 结构化综合布线系统综述 现代高校的信息传输通道系统（布线系统）已不仅仅要求能支持一般的语音传输，还应能够支持多种计算机网络协议及多种厂商设备的信息互连，可适应各种灵活的、容错的组网方案；同时由于新技术、新产品不断出现，传输线路要能够在若干年里适应发展的需要。因此建立一套能够全面支持各种系统应用如通信网络中心、数据处理中心，本身又具有开放、兼容、可靠性高、实用性强、易于管理、具有先进性、面向未来的综合布线系统，对于现代化建筑是必不可少的。 结构化综合布线系统是在传统布线方法上的一次重大革新，其线缆的传输能力百倍于旧的传输线缆，接口模式已成为国际通用的标准，并把旧的各种标准兼容在内。因此用户无需担心目前和日后的系统应用和升级能力。它采取了模块化结构，配置灵活，设备搬迁、扩容都非常方便，从根本上改变了以往建筑物布线的死板、混乱、复杂的状况。 在电话、数据、图像通信系统，计算机网络系统等智能子系统中，结构化布线系统是作为传输的基础媒介，通过综合布线系统管理子系统完成对各个应用系统的连接和组网，进行系统的调整和分配。 4.2结构化布线系统子系统划分 1、 工作区子系统（Work Location） 它是由终端设备连接到信息插座之间的设备组成，包括信息插座、插座盒（或面板）、连接软线、适配器等。 2、 水平子系统（Horizontal） 它的功能是将干线子系统线路延伸到用户工作区。水平系统是布置在同一楼层上的，一端接在信息插座上，另一端接在层配间的跳线架上。水平子系统主要采用4对非屏蔽双绞线，它能支持大多数现代通信设备，在某些要求宽带传输时，可采用"光纤到桌面"的方案。当水平区面积相当大时，在这个区间内可能有一个或多个卫星接线间，水平线除了要端接到设备间之外，还要通过卫星接线间，把终端接到信息出口处。 3、垂直子系统（Backbone） 通常它是由主设备间（如计算机房、程控交换机房）至各层管理间。它采用大对数的电缆馈线或光缆，两端分别接在设备间和管理间的跳线架上。 4、设备间子系统（Equipment） 它是由设备间的电缆、连续跳线架及相关支撑硬件、防雷电保护装置等构成。比较理想的设置是把计算机房、交换机房等设备间设计在同一楼层中，这样既便于管理、又节省投资。当然也可根据建筑物的具体情况设计多个设备间。 5、管理子系统（Administration） 它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线跳线架、跳线（有快接式跳线和简易跳线之分）。在需要有光纤的布线系统中，还应有光纤跳线架和光纤跳线。当终端设备位置或局域网的结构变化时，只要改变跳线方式即可解决，而不需要重新布线。 6、建筑群子系统（Campus） 它是将多个建筑物的数据通信信号连接一体的布线系统。它采用可架空安装或沿地下电缆管道（或直埋）敷设的铜缆和光缆，以及防止电缆的浪涌电压进入建筑的电气保护装置。 备注：2007年10月1日，GB50311-2007《综合布线系统工程设计规范》正式实施。标准规定了综合布线系统由原来的6大子系统完善为7大子系统。增加了进线间子系统（又名出入口子系统）。 4.3 综合布线的建设规范： 《电子计算机机房设计规范》（GB50174—93） 《电子计算机机房施工及验收规范》（SJ/T30003—93） 《电子计算机场地通用规范》（GB/T 2887-2000） 《计算站场地安全要求》（GB9361—88） 《计算机机房活动地板技术条件》（GB6650—86） 《计算机机房用抗静电活动地板技术条件》（SJ/10796-1996） 《建筑内部装修设计防火规范》（GB50222-95） 《室内装饰工程质量规范》（QB 1838-93） 《低压配电设计规范》（GB 59954-95） 《供配电系统设计规范》（GB 50052-95） 线序 T568A：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 T568B：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 4.4 布线系统设计原则 4.4.1 未来的投资保护 在正常使用条件下，新型网络不应该在15年建筑物整修周期内限制系统的升级。经过精心设计的布线系统可以承受超过大多数局域网传输速率10～15倍的数据流量。这将允许在不改变布线系统的情况下使用新型网络技术。 4.4.2 通用布线系统 通用布线系统的主要优点是用户可以利用它将不同厂商的设备接入网络。同时，它也允许用户在同一个布线网络上运行几个独立的系统。比方说用户可以在一个布线系统上建立电话、计算机和环境控制等系统。 4.4.3 布线的结构 通用布线和海量布线是结构化布线的核心内容，朗讯科技（前身为AT&T）和它的SYSTIMAXSCS解决方案是这方面的先驱。它使用一种开放式结构平台，支持所有的主要专用网络和非专用网络的标准和协议。SYSTIMAXSCS使用UTP电缆和光缆作为传输媒介，采用星形拓扑结构，使用标准插座进行端接。SYSTIMAXSCS使用的电缆类型简单，组成的网络模块化，在不影响用户使用的情况下可以很容易地对网络进行扩展或改变。 4.4.4 避免干扰 每种有源电子和电气设备都可能产生电磁干扰来破坏网络通信。随着电子设备使用的增加，这个问题也变得越来越突出。在选择电缆和电缆布线的考虑中，如何防止EMI干扰以保护通信也是一个非常关键的问题。 4.5 布线系统的详细设计 科院校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。其它子系统以超5类双绞线为主要传输介质，提供高速、灵活的网络传输系统。 对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、防火墙、服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。 此布线方案只考虑数据信息点布线，不涉及语音信息点及其设备。 4.5.1 布线系统的重要性 布线是任何网络系统的关键部件之一，因此必须准备将网络总投资的10%用于这一领域。对高质量的布线和网络设计方面的投资绝对是物有所值。 4.5.2 电缆的选择 　　连接在网络中设备类型以及电缆上所承载的通信负载是选择电缆的关键因素。大多数电缆厂商为它们的产品规定了15年的保质期。在这段时间内，变化是不可避免的，同时也是无法准确预测的。惟一的解决方法是设计网络时为满足网络变化和增长的要求而进行相应的规划。 本方案考虑到科院网络应用的实际情况，楼宇之间为局域网的主干道，并且都超过100米的距离，因此主要选择多模光纤作为传输介质，对于宿舍区、超市等距离超过5000米的建筑物则选择单模光纤。建筑物内部不同楼层之间数据传输量不是很大，选择大对数双绞线就可以满足需求，并为将来系统扩展提供空间。水平子系统和工作区子系统均采用非屏蔽超五类双绞线。 4.5.3 电缆走线 电缆厂商给出电缆最小弯曲半径和最大拉力等指标，他们还就诸如热源、EMI干扰源等方面的问题给出相关的参考建议。可以和其他哪些网络共用管线，特别是在有电力电缆分布的地方，EMI问题应特别加以注意。对于电磁影响较大但又无法避开的线段可采用钢管走线方式。 对于室外线缆主要采用地下水泥通道走线，对于楼宇内部的布线系统应该随着大楼建设一起施工。能对线缆隐蔽的尽量隐蔽，垂直子系统走楼宇内部垂直井，水平方向走天花板或地板。对于旧楼无法隐蔽的可以走明线槽。 4.5.4 走线图 　　在布线系统进行安装以前必须准备一份完整的电缆走线图。它对安装人员有很大的帮助，同时对于今后网络的维护、扩展和故障查找也有很大的参考价值。 以下为各部分详细走线图：室外走线图（详见4.1），软服学院建筑物内走线图（详见图4.2），其它大楼与软服学院类似，在此不再一一详述。 图4.1室外走线图 图4.2软服学院建筑物内走线图 对应信息点的分布和数量根据学校要求而定。垂直干线采用大对数双绞线。由于一楼地板下比较潮湿，积水的可能性大，因此采用天花板走线方式，其它楼层则采用地板走线方式以减小工作难度和工作量。 4.5.5 缆标识 无论对系统的安装过程还是今后的维护，合理的电缆标识将使工作变的更加简单清晰。这里按照统一标识格式：房间号-接口号 比如软服学院L225第一个信息口：rfxy-L225-1 4.5.6 安装和接入 网络的设计应遵循易于安装和访问的原则，并应考虑给予电缆足够的支撑和保护。厂商的应用指南应设计为保证它的产品可以满足这些要求，他们还应考虑到与电缆管线的相关的国家和国际标准的要求，现场安装人员也有责任来确保满足建筑物的代码要求和标准的规定。可供选择的电缆支撑和保护方法包括：地下管线；活动地板；电缆管道；托盘和线槽；天花板布线；边界通道。 根据本方案的实际情况，主要采用地下管线、活动地板、天花板布线，垂直子系统和机房需要安装线槽。 4.5.7 管道和天花板布线 管道和天花板布线通常应根据通用标准的要求来实施。例如，在EIA/TIA569中，规定了管道的最大长度为30m，并且在电缆拖拉点的90°弯曲数量应小于两个。管道内部弯曲半径必须是管道直径的6倍，对于直径大于50mm的管线，弯曲半径应至少为其直径的10倍。 4.5.8 线路通道 在进行电缆安装时使用合适的设备和程序可以减少电缆上的张力和避免电缆损坏。在系统安装时，应遵循线路通道和管道生产厂商指南中给出的编码要求的电缆管道填充方式。 4.5.9 电缆支撑 天花板布线、管道、托盘和其他管道硬件必须在吊顶的天花板上方使用。另外，电缆在不超过1.5m高的空间内，可以使用J型钩、环或其他悬挂手段做电缆支撑。除了专门的设计以外，不要使用天花板瓷砖、支架和支撑物来固定电缆，也不能将通信电缆与电力电缆绑在一起来固定通信电缆。 4.5.10 信息插座 信息插座的安装应兼顾考虑电源的位置及美观。安装学校的要求来安排信息插座的位置和数量。墙面插座一般高度为0.5米。地面插座要注意防水。 4.5.11 配线架 在一个不会发生变化的可靠网络中，是不需要使用配线架的。而实际上，每个网络都在不断地发生改变，正是配线架可以让人们更加快速、容易地实现网络的改变。配线架还使得网络的错误查找和排除变得更加容易。 在科院网络中心、各学院机房需要安装主配线架。各楼层根据需要安装楼层配线架。计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。 第5章 交换机配置 在科院校园局域网硬件系统安装完成之后需要对交换机、路由器、防火墙等网络设备作相应配置才能实现网络互通和其它相关网络应用。合理的配置将使网络运行更加高效，功能更加强大，才能充分地利用网络资源。 5.1 访问层交换服务的实现—配置访问层交换机 访问层为终端用户提供一个接入点。本方案使用Cisco 2960系列交换机作为访问层交换机。以下以软服学院部分交换机为例作详细介绍。 5.1.1 配置访问层交换机accessswitch1的基本参数 1、 设置交换机名称，也就是出现在交换机CLI提示符中 的名字。一般以地理位置或行政划分来为交换机命名。当需要telnet登录到若干交换机以维护一个大型网络时，通过交换机名称提示自己当前配置交换机的位置是很有必要的。 以下为相关配置： Switch(config)#hostname accessswitch1 accessswitch1(config)# 2、 设置交换机的加密使能口令 当用户在普通用户模式而想要进入特权模式时，需要提供此口令。此口令会以MD5的形式加密，因此，当用户查看配置文件时，无法看到明文形式的口令。 配置命令如下： accessswitch1(config)#enable secret secretpassword 3、 对于一个已经运行着的交换网络来说，交换机的带内远程管理为网络管理人员提供了很多方便。但是，出于安全考虑，在能够远程管理交换机之前网络管理人员必须设置远程登录交换机的口令。 配置如下： accessswitch1(config)#line vty 0 15 accessswitch1(config-line)#login accessswitch1(config-line)#password wuxistc 4、 设置终端线超时时间 为了安全考虑，可以设置终端线的超时时间。在设置的时间内，如果没有检测到键盘输入，IOS将断开用户和交换机之间的链接。 以下设置登录交换机的控制台终端线路及虚拟终端线的超时时间为5分30秒。 accessswitch1(config)#line vty 0 15 accessswitch1(config-line)#exec-timeout 5 30 accessswitch1(config-line)#line con 0 accessswitch1(config-line)#exec-timeout 5 30 5、 设置禁用IP地址解析特性 在交换机默认配置下，当输入一条错误交换机命令时，交换机会尝试将其广播给网络上的DNS服务器并将其解析成对应的IP地址。利用以下命令可以禁用这个特性。 accessswitch1(config)#no ip domain-lookup 6、 设置启用消息同步特性 有时，用户输入的交换机配置命令会被交换机产生的消息打乱。可以使用命令logging syschronous 设置交换机在下一行CLI提示符后复制用户的输入。命令如下 accessswitch1(config)#logging synchronous 5.1.2 配置访问层交换机accessswitch1的管理IP、默认网关 访问层交换机是OSI参考模型的第2层设备，因此给每个端口设置ip是没有意义的。但是为了使网络管理员可以从远程登录到访问层交换机上进行管理，必须给访问层交换机设置一个管理用ip地址。给交换机设置管理ip只能在vlan1进行。如下： accessswitch1(config)#interface vlan 1 accessswitch1(config-if)#ip address 192.168.8.8 255.255.255.0 accessswitch1(config)#no shutdown 为了管理员能在不同网络中管理此交换机，还应设置默认网关地址： accessswitch1(config)#ip default-gatway 192.168.0.254 5.1.3 配置访问层交换机accessswitch1的vlan及vtp 从提高效率的角度出发，在本校园网方案中使用的vtp技术。同时，将分布层交换机distributeswitch1设置成为vtp服务器，其它交换机设置为vtp客户机。 这里访问层交换机accessswitch1将通过vtp获得在分布层交换机distributeswitch1中定义的所有vlan信息。 accessswitch1(config)#vtp mode client 5.1.4 配置访问层交换机accessswitch1端口基本参数 1、 端口双工配置 可以设定某端口根据对端设备双工类型自动调整本段端口双工模式，也可以强制将端口双工模式设为半双工或全双工模式。在了解对端设备类型的情况下，建议生动设置端口双工模式。 accessswitch1(config)#interface range fastethernet 0/1-24 accessswitch1(config-if-range)#duplex full 2、 可以设定某端口根据对端设备自动调整速度，也可以强制将端口设为10Mbps或100Mbps。在了解对端设备速度的情况下，建议手动设置端口速度。 accessswitch1(config)#interface range fastethernet 0/1-24 accessswitch1(config-if-range)#speed 100 5.1.5 配置访问层交换机accessswitch1的访问端口 1、 设置访问层交换机accessswitch的端口 accessswitch1(config)#interface range fastethernet 0/1-24 accessswitch1(config-if-range)#switchport mode access accessswitch1(config-if-range)#switchport access vlan10 2、 设置快速端口 默认情况下，交换机在刚加电启动时，每个端口都要经历生成树四个阶段：阻塞、侦听、学习、转发。在能够转发用户的数据包之前，某个端口可能最多要等50秒钟的时间（20秒的阻塞时间+15秒的侦听延迟时间+15秒的学习延迟时间）。 对于直接接入终端工作站的端口来说，用于阻塞和侦听的时间是不必要的。为了加速交换机端口站台转发时间，可以设置某端口设置成为快速端口（portfast）。设置为快速端口的端口当交换机启动或端口有工作站接入时，将会直接接入转发状态，而不会经历阻塞、侦听、学习状态（假设桥接表已经建立）。命令如下： accessswitch1(config)#interface range fastethernet 0/1-20 accessswitch1(config-if-range)#spanning-tree portfast 5.1.6 配置访问层交换机accessswitch1的主干道端口 如图5.1所示，访问层交换机accessswitch1通过端口fastethernet 0/24上连到分布层交换机distributeswitch1的端口fastethernet 0/23 这两条上连链路将成为主干道链路。在这两条上连链路上将运输多个vlan的数据。这里将fastethernet 0/23、fastethernet 0/24设为主干道端口。 accessswitch1(config)#interface fastethernet 0/23-24 accessswitch1(config-if-range)#switchport mode trunk 图5.1accessswitch1的主干道端口 5.2 分布层交换机服务的实现—配置分布层交换机 分布层除了负责将访问层交换机进行汇集外，还为这个交换网络提供vlan间的路由选择功能。 这里的分布层交换机采用的是Cisco catalyst3750G交换机。这里以distributeswitch1为例进行介绍。 5.2.1 配置分布层交换机distributeswitch1的基本参数 对分布层交换机的基本参数的配置与访问层交换机accessswitch1的基本参数配置类似。这里只给出实际的配置步骤，不再作详细解释。命令如下 Switch#configure terminal Switch(config)#hostname Distributeswitch1 Distributeswitch1(config)#enable secret wuxistc Distributeswitch1(config)#line con 0 Distributeswitch1(config-line)#logging sysnchronous Distributeswitch1(config-line)#exec-timeout 5 30 Distributeswitch1(config-line)#line vty 0 15 Distributeswitch1(config-line)#password wuxi Distributeswitch1(config-line)#login Distributeswitch1(config-line)#exec-timeout 5 30 Distributeswitch1(config-line)#exit Distributeswitch1(config)#no ip domain-lookup 5.2.2 配置分布层交换机Distributeswitch1的管理ip、默认网关 如下，给出了分布层交换机Distributeswitch1设置管理ip并激活本征vlan。同时还设置了默认网关地址。 Distributeswitch1(config)#interface vlan 1 Distributeswitch1(config-if)#ip address 192.168.8.200 255.255.255.0 Distributeswitch1(config-if)#no shutdown Distributeswitch1(config-if)#exit Distributeswitch1(config)#ip default-gateway 192.168.0.254 5.2.3 配置分布层交换机Distributeswitch1的vtp 当网络中交换机数量很多时，需要分别在每台交换机上创建很多重复的vlan。工作量很大且容易出错。在实际工作中常采用vlan中级协议（vtp）来解决这个问题。 Vtp允许在一台交换机上创建所有的vlan。然后，利用交换机之间的互相学习功能，将创建好的vlan定义传播到整个网络中需要此vlan定义的所有交换机上。同时，有关vlan的删除、参数更改操作均可传播到其他交换机。从而大大减轻了网络管理员配置交换机的负担。 在本校园网方案中使用了vtp技术。同时，将分布层交换机Distributeswitch1设置成vtp服务器，其他交换机设置成vtp客户机。 1、 配置vtp管理域 共享相同vlan定义数据库的交换机构成一个vtp管理域。每个vtp管理域都有一个共同的vtp管理域名。不同vtp管理域的交换机之间不交换vtp通告信息。 Distributeswitch1(config)#vtp domain wuxistc 2、 设置vtp服务器 工作在vtp服务器模式下的交换机可以创建、删除vlan、修改vlan参数。同时，还有责任发送和转发vlan更新消息 Distributeswitch1(config)#vtp mode server 3、 激活vtp剪裁功能 默认情况下主干道传输所有vlan的数据。有时交换网络中某台交换机的所有端口都属于一个vlan，没有必要接收其他vlan的用户数据。这时可以激活主干道上的vtp剪裁功能。当激活了vtp剪裁功能以后，交换机将自动剪裁本交换机没有定义的vlan数据。这里只需要在vtp服务器上激活剪裁功能，其他vtp域下交换机也自动激活。 Distributeswitch1(config)#vtp pruning 5.2.4 在分布层交换机Distributeswitch1上定义vlan 在本校园网方案中，除了默认的本征vlan外，又额外定义了25个vlan，同时为每个vlan命名。参照表一，以网络中心为例，命令如下。其他vlan配置类似 Distributeswitch1(config)#vlan 10 Distributeswitch1(config-vlan)#name WLZX 5.2.5 配置分布层交换机Distributeswitch1 的端口基本参数 分布层交换机通过自己的千兆口GigabitEthernet 0/1上连到核心交换机coreswitch1的gigabitEthernet 0/1。其他快速以太口连接访问层交换机。 Distributeswitch1(config)#interface range fastethernet 0/1-10 Distributeswitch1(config-if-range)#duplex full Distributeswitch1(config-if-range)#speed 100 Distributeswitch1(config-if-range)#switchport mode trunk Distributeswitch1(config-if-range)#interface range gigabitethernet 0/1 Distributeswitch1(config)#switchport mode trunk 5.2.6 配置分布层交换机Distributeswitch1的3层交换功能 分布层交换机Distributeswitch1需要为网络中的各个vlan提供路由功能。这需要首先启用分布层交换机的路由功能。 Distributeswitch1(config)#ip routing 接下来为每个vlan定义自己的默认网关地址。以vlan10为例 Distributeswitch1(config)#interface vlan 10 Distributeswitch1(config-if)#ip address 192.168.1.254 255.255.255.0 Distributeswitch1(config-if)#no shutdown 此外，还需要定义通往Internet的路由。这里使用了一条默认路由（根据连接到网络中心不同核心交换机，默认路由不同）。 Distributeswitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.8.254 5.3 核心交换机服务的实现—配置核心层交换机 核心层交换机互联起来进行穿越校园网骨干的高速数据交换。本方案核心采用Cisco C4506交换机组成双星结构。如图5.2 图5.2配置核心层交换机 5.3.1 配置核心层交换机coreswitch1的基本参数 部分配置与分布层类似，不再一一详述。 Coreswith1(config)#enable secret wuxistc Coreswith1(config)#line con 0 Coreswith1(config-line)#logging sysnchronous Coreswith1(config-line)#exec-timeout 5 30 Coreswith1(config-line)#password wuxi Coreswith1(config-line)#login Coreswith1(config-line)#exec-timeout 5 30 Coreswith1(config-line)#exit Coreswith1(config)#no ip domain-lookup 5.3.2 配置核心层交换机Coreswith1的管理ip、默认网关 Coreswith1(config)#interface vlan 1 Coreswith1(config-if)#ip address 192.168.1.2 255.255.255.0 Coreswith1(config-if)#no ip shutdown Coreswith1(config-if)#exit Coreswith1(config)#ip default-gateway 10.1.1.1 5.3.3 配置核心交换机Coreswith1的vlan及vtp 在本方案中核心交换机也作为vtp客户机，这里Coreswith1也将通过软服学院的分布层交换机distributeswitch1获得所有vlan信息。 Coreswith1(config)#vtp mode client 5.3.4 配置核心层交换机Coreswith1的端口参数 核心层交换机Coreswith1通过自己的快速端口fastethernet 1/1 同防火墙以太口Ethernet 1相连。同时核心交换机的端口gigabitEthernet 2/1-5下连到分布层交换机的光口。gigabitEthernet 3/1-2连接coreswith2的gigabitEthernet 3/1-2 形成冗余结构及提高主干吞吐量。 信息配置命令如下 Coreswith1(config)#interface fastethernet 1/1 Coreswith1(config-if)#duplex full Coreswith1(config-if)#speed 100 Coreswith1(config-if)#interface gigabitethernet 2/1-5 Coreswith1(config-if-range)#duplex full Coreswith1(config-if-range)#speed 100 Coreswith1(config-if-range)#switchport mode trunk Coreswith1(config-if-range)#interface port-channel1 Coreswith1(config-if)#switchport Coreswith1(config-if)#interface gigabitethernet 3/1-2 Coreswith1(config-if)#channel-group 1 mode desirable non-silent Coreswith1(config-if)#no shutdown 5.3.5 配置核心交换机Coreswith1的路由功能 核心交换机同防火墙以太口相连，这里需要启用核心交换机路由功能。同时还要定义通往Internet的路由。这里使用缺省路由命令，下一跳是防火墙以太口地址。 Coreswith1(config)#ip routing Coreswith1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1 5.3.6 其它配置 为了实现局域网的更多功能，还需要大量的配置命令，这里不再详述。 第6章 路由器配置 6.1 配置接入路由器router基本参数 对路由器的基本参数设置于交换机类似，这里不再赘述。 6.2 配置router的路由功能 在接入路由器router上需要定义两个方向的路由：到校园网内部的静态路由以及到Internet上的缺省路由。这里到内部的路由也使用缺省路由，更多的控制功能可以在防火墙上实现。 Router(config)#ip route 0.0.0.0 0.0.0.0 serial 0/0 Router(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1 6.3 对外屏蔽SNMP Router(config)#access-list 101 deny udp any any eq snmp Router(config)#access-list 101 deny udp any any eq snmptrap Router(config)#access-list 101 permit ip any any Router(config)#interface serial 0/0 Router(config-if)#ip access-group 101 in 6.4 对外屏蔽远程登录协议telnet Telnet为网络管理提供了很多方便，同时也是一种不安全的协议类型。用户在使用telnet登录网络设备或服务器时使用的用户名和口令在网络中是以明文传输的，很容易被非法协议截获。因此必须加以屏蔽。 Router(config)#access-list 101 deny tcp any any eq telnet Router(config)#access-list 101 permit ip any any Router(config)#interface serial 0/0 Router(config-if)#ip access-group 101 in 6.5 对外屏蔽其它不安全的协议或服务 这样的协议主要有SUN OS 的文件共享协议 2049，远程执行(rsh)、远程登录（rlogin）和远程命令（rcmd）端口512、513、514，远程调用端口111.可以针对以上协议进行综合设计。 Router(config)#access-list 101 deny tcp any any 512 514 Router(config)#access-list 101 deny tcp any any eq 111 Router(config)#access-list 101 deny udp any any eq 111 Router(config)#access-list 101 deny tcp any any eq 2049 Router(config)#access-list 101 permit ip any any Router(config)#interface serial 0/0 Router(config-if)#ip access-group 101 in 6.6 保护路由器自身安全 作为内网、外网间屏蔽的路由器，保护自身安全的重要性也是不言而喻的。为了阻止黑客入侵路由器，必须对路由器的访问位置加以限制。 由于科院网络管理主要在网络中心操作，这里应只允许网络中心的ip地址服务并配置路由器。这时，可以使用access-class命令进行vty访问控制。 Router(config)#line vty 0 4 Router(config)#access-class 2 in Router(config)#exit Router(config)#access-list 2 permit 192.168.1.0 0.0.0.255 第7章 系统测试 以上为本校园网的设计方案介绍。当校园网初具规模后，还应该对校园网的整体运行情况作细致的测试和评估。至于具体的测试步骤，由于涉及内容太多，限于篇幅，不再赘述，这里只给出相关测试内容和部分测试命令 7.1 测试内容 对交换机管理ip地址测试。 测试vlan内部的通信情况。 测试vlan之间的通信情况。 对网络中心核心交换机的冗余链路进行测试。 对路由器的ACL工作情况进行测试。 对各服务器的运行进行测试。 7.2 相关测试及诊断命令 1、 ping ×.×.×.× 2、 Ping 扩展ping命令用于测试设备间屋里连通性。支持的功能更多。 3、 Traceroute 跟踪路由信息。 4、 Show running-config 显示路由器、交换机运行配置文件内容。 5、 Show startup-config 显示路由器、交换机启动配置文件内容。 6、 Show ip arp 用于显示ip ARP缓存内容。 7、 Show interface 查看各接口状态及参数。 8、 Dir flash 用于显示闪存中的文件清单 9、 Dir nvram 用于显示非易失性内存中的文件清单 10、 Show debugging 显示正在进行的诊断过程清单 11、 Undebug all 停止所有诊断过程 12、 Show cdp neighbors 显示CDP邻居设备摘要信息 13、 Show cdp neighbors 显示CDP邻居设备的详细信息 14、 Show ip route 显示路由表 15、 Show vlan 查看vlan创建情况 16、 Show vtp status 查看vtp配置情况 17、 Show access-lists 显示已经定义的访问控制列表 结束语 本方案给出了校园网建设最基本的概述。一个完善的校园网还包括安全防范系统、计费系统、各种局域网的应用系统。这里按照设计要求，对校园局域网的整体规划、综合布线系统规划、交换机配置、路由器配置作了简要概述，最后给出了与本方案相关的一些测试项目和测试命令。 一个成功的校园网络应尽可能的为在校师生服务，方便沟通和交流，致力于打造浓厚的高校文化氛围。本方案对现今学校宿舍区与校园网分离的尴尬局面作了改进，把整个校园用网络连接成一个整体，这才是校园网络建设的初衷，也是大学校园不可或缺的一部分。 致 谢 在本论文的写作中，我要感谢我的导师对我的论文倾注了大量的心血，从选题到开题报告，从写作提纲，到一遍又一遍的指出每稿中的具体问题，严格把关，循循善诱，在此我表示衷心感谢。同时我也要感谢班主任大学来对我们每位同学在学习和生活上无微不至的关怀，每一次见到班主任都能看见她脸上洋溢的笑容，是那么的灿烂，班主任的随和也让我们感觉是那么的亲切。最后我要感谢计算机网络班的每一位老师们，给我们的大学学习、成长创造了一个良好的环境，引导我们充分利用学校的学习资源，去发展、充实自我，而不曾虚度光阴。在此，我要真诚的向你们说一句：“老师，你们辛苦了，谢谢你们，我们会永远记住你们的！” 参考文献 [1] 雷锐生.综合布线系统方案设计 [2] 王庆建.综合布线与网络构建应用技术 [3] Diane Teare , Catherine. CCNP学习指南：组建可扩展的Cisco互联网络 [4] Richard Froom , Balaji Sivasubramanian. CCNP学习指南:组建Cisco多层交换网络 毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作 者 签 名：　　 　 　　日　 期：　　 　 　　 ​​​​​​​​​​​​ 指导教师签名：　　 　 　　 日　　期：　　 　 　　 使用授权说明 本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：　　 　 　　 日　 期：　　 　 　　 ​​​​​​​​​​​​ 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权　　 　 　大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 指导教师评阅书 指导教师评价： 一、撰写（设计）过程 1、学生在论文（设计）过程中的治学态度、工作精神 □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、学生掌握专业知识、技能的扎实程度 □ 优 □ 良 □ 中 □ 及格 □ 不及格 3、学生综合运用所学知识和专业技能分析和解决问题的能力 □ 优 □ 良 □ 中 □ 及格 □ 不及格 4、研究方法的科学性；技术线路的可行性；设计方案的合理性 □ 优 □ 良 □ 中 □ 及格 □ 不及格 5、完成毕业论文（设计）期间的出勤情况 □ 优 □ 良 □ 中 □ 及格 □ 不及格 二、论文（设计）质量 1、论文（设计）的整体结构是否符合撰写规范？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、是否完成指定的论文（设计）任务（包括装订及附件）？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 三、论文（设计）水平 1、论文（设计）的理论意义或对解决实际问题的指导意义 □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、论文的观念是否有新意？设计是否有创意？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 3、论文（设计说明书）所体现的整体水平 □ 优 □ 良 □ 中 □ 及格 □ 不及格 建议成绩：□ 优 □ 良 □ 中 □ 及格 □ 不及格 （在所选等级前的□内画“√”） 指导教师： （签名） 单位： （盖章） 年 月 日 评阅教师评阅书 评阅教师评价： 一、论文（设计）质量 1、论文（设计）的整体结构是否符合撰写规范？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、是否完成指定的论文（设计）任务（包括装订及附件）？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 二、论文（设计）水平 1、论文（设计）的理论意义或对解决实际问题的指导意义 □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、论文的观念是否有新意？设计是否有创意？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 3、论文（设计说明书）所体现的整体水平 □ 优 □ 良 □ 中 □ 及格 □ 不及格 建议成绩：□ 优 □ 良 □ 中 □ 及格 □ 不及格 （在所选等级前的□内画“√”） 评阅教师： （签名） 单位： （盖章） 年 月 日 教研室（或答辩小组）及教学系意见 教研室（或答辩小组）评价： 一、答辩过程 1、毕业论文（设计）的基本要点和见解的叙述情况 □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、对答辩问题的反应、理解、表达情况 □ 优 □ 良 □ 中 □ 及格 □ 不及格 3、学生答辩过程中的精神状态 □ 优 □ 良 □ 中 □ 及格 □ 不及格 二、论文（设计）质量 1、论文（设计）的整体结构是否符合撰写规范？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、是否完成指定的论文（设计）任务（包括装订及附件）？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 三、论文（设计）水平 1、论文（设计）的理论意义或对解决实际问题的指导意义 □ 优 □ 良 □ 中 □ 及格 □ 不及格 2、论文的观念是否有新意？设计是否有创意？ □ 优 □ 良 □ 中 □ 及格 □ 不及格 3、论文（设计说明书）所体现的整体水平 □ 优 □ 良 □ 中 □ 及格 □ 不及格 评定成绩：□ 优 □ 良 □ 中 □ 及格 □ 不及格 （在所选等级前的□内画“√”） 教研室主任（或答辩小组组长）： （签名） 年 月 日 教学系意见： 系主任： （签名） 年 月 日 学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下进行的研究工作所取得的成果。尽我所知，除文中已经特别注明引用的内容和致谢的地方外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式注明并表示感谢。本人完全意识到本声明的法律结果由本人承担。 学位论文作者（本人签名）： 年 月 日 学位论文出版授权书 本人及导师完全同意《中国博士学位论文全文数据库出版章程》、《中国优秀硕士学位论文全文数据库出版章程》(以下简称“章程”)，愿意将本人的学位论文提交“中国学术期刊（光盘版）电子杂志社”在《中国博士学位论文全文数据库》、《中国优秀硕士学位论文全文数据库》中全文发表和以电子、网络形式公开出版，并同意编入****《中国知识资源总库》，在《中国博硕士学位论文评价数据库》中使用和在互联网上传播，同意按“章程”规定享受相关权益。 论文密级： □公开 □保密（___年__月至__年__月）(保密的学位论文在解密后应遵守此协议) 作者签名：_______ 导师签名：_______ _______年_____月_____日 _______年_____月_____日 独 创 声 明 本人郑重声明：所呈交的毕业设计(论文)，是本人在指导老师的指导下，独立进行研究工作所取得的成果，成果不存在知识产权争议。尽我所知，除文中已经注明引用的内容外，本设计（论文）不含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体均已在文中以明确方式标明。 本声明的法律后果由本人承担。   作者签名: 二〇一〇年九月二十日   毕业设计（论文）使用授权声明 本人完全了解**学院关于收集、保存、使用毕业设计（论文）的规定。 本人愿意按照学校要求提交学位论文的印刷本和电子版，同意学校保存学位论文的印刷本和电子版，或采用影印、数字化或其它复制手段保存设计（论文）；同意学校在不以营利为目的的前提下，建立目录检索与阅览服务系统，公布设计（论文）的部分或全部内容，允许他人依法合理使用。 （保密论文在解密后遵守此规定）   作者签名: 二〇一〇年九月二十日 致 谢 时间飞逝，大学的学习生活很快就要过去，在这四年的学习生活中，收获了很多，而这些成绩的取得是和一直关心帮助我的人分不开的。 首先非常感谢学校开设这个课题，为本人日后从事计算机方面的工作提供了经验，奠定了基础。本次毕业设计大概持续了半年，现在终于到结尾了。本次毕业设计是对我大学四年学习下来最好的检验。经过这次毕业设计，我的能力有了很大的提高，比如操作能力、分析问题的能力、合作精神、严谨的工作作风等方方面面都有很大的进步。这期间凝聚了很多人的心血，在此我表示由衷的感谢。没有他们的帮助，我将无法顺利完成这次设计。 首先，我要特别感谢我的知道***老师对我的悉心指导，在我的论文书写及设计过程中给了我大量的帮助和指导，为我理清了设计思路和操作方法，并对我所做的课题提出了有效的改进方案。***老师渊博的知识、严谨的作风和诲人不倦的态度给我留下了深刻的印象。从他身上，我学到了许多能受益终生的东西。再次对周巍老师表示衷心的感谢。 其次，我要感谢大学四年中所有的任课老师和辅导员在学习期间对我的严格要求，感谢他们对我学习上和生活上的帮助，使我了解了许多专业知识和为人的道理，能够在今后的生活道路上有继续奋斗的力量。 另外，我还要感谢大学四年和我一起走过的同学朋友对我的关心与支持，与他们一起学习、生活，让我在大学期间生活的很充实，给我留下了很多难忘的回忆。 最后，我要感谢我的父母对我的关系和理解，如果没有他们在我的学习生涯中的无私奉献和默默支持，我将无法顺利完成今天的学业。 四年的大学生活就快走入尾声，我们的校园生活就要划上句号，心中是无尽的难舍与眷恋。从这里走出，对我的人生来说，将是踏上一个新的征程，要把所学的知识应用到实际工作中去。 回首四年，取得了些许成绩，生活中有快乐也有艰辛。感谢老师四年来对我孜孜不倦的教诲，对我成长的关心和爱护。 学友情深，情同兄妹。四年的风风雨雨，我们一同走过，充满着关爱，给我留下了值得珍藏的最美好的记忆。 在我的十几年求学历程里，离不开父母的鼓励和支持，是他们辛勤的劳作，无私的付出，为我创造良好的学习条件，我才能顺利完成完成学业，感激他们一直以来对我的抚养与培育。 最后，我要特别感谢我的导师***老师、和研究生助教***老师。是他们在我毕业的最后关头给了我们巨大的帮助与鼓励，给了我很多解决问题的思路，在此表示衷心的感激。老师们认真负责的工作态度，严谨的治学精神和深厚的理论水平都使我收益匪浅。他无论在理论上还是在实践中，都给与我很大的帮助，使我得到不少的提高这对于我以后的工作和学习都有一种巨大的帮助，感谢他耐心的辅导。在论文的撰写过程中老师们给予我很大的帮助，帮助解决了不少的难点，使得论文能够及时完成，这里一并表示真诚的感谢。 致 谢 这次论文的完成，不止是我自己的努力，同时也有老师的指导，同学的帮助，以及那些无私奉献的前辈，正所谓你知道的越多的时候你才发现你知道的越少，通过这次论文，我想我成长了很多，不只是磨练了我的知识厚度，也使我更加确定了我今后的目标：为今后的计算机事业奋斗。在此我要感谢我的指导老师——***老师，感谢您的指导，才让我有了今天这篇论文，您不仅是我的论文导师，也是我人生的导师，谢谢您！我还要感谢我的同学，四年的相处，虽然我未必记得住每分每秒，但是我记得每一个有你们的精彩瞬间，我相信通过大学的历练，我们都已经长大，变成一个有担当，有能力的新时代青年，感谢你们的陪伴，感谢有你们，这篇论文也有你们的功劳，我想毕业不是我们的相处的结束，它是我们更好相处的开头，祝福你们！我也要感谢父母，这是他们给我的，所有的一切；感谢母校，尽管您不以我为荣，但我一直会以我是一名农大人为荣。 通过这次毕业设计，我学习了很多新知识，也对很多以前的东西有了更深的记忆与理解。漫漫求学路，过程很快乐。我要感谢信息与管理科学学院的老师，我从他们那里学到了许多珍贵的知识和做人处事的道理，以及科学严谨的学术态度，令我受益良多。同时还要感谢学院给了我一个可以认真学习，天天向上的学习环境和机会。 即将结束*大学习生活，我感谢****大学提供了一次在**大接受教育的机会，感谢院校老师的无私教导。感谢各位老师审阅我的论文。 本科生毕业设计（论文）规范化要求 第一部分 学生应遵守以下规范要求 一、毕业设计论文说明 1. 毕业设计论文独立装订成册，内容包括： （1） 封面（题目、学生姓名、指导教师姓名等） （2） 中、外文内容摘要 （3） 正文目录（含页码） （4） 正文（开始计算页码） （5） 致谢 （6） 参考文献 （7） 附录 2. 中、外文内容摘要包括：课题来源，主要设计，实验方法，本人主要完成的成果。要求不少于400汉字，并译成外文。 3. 毕业设计论文页数为45页-50页。 4. 纸张要求：毕业设计说明书（论文报告）应用标准B5纸单面打字成文。 5. 文字要求：文字通顺，语言流畅，无错别字。 6. 图纸要求：毕业设计图纸应使用计算机绘制。图纸尺寸标注应符合国家标准。图纸应按“规范”叠好。 7. 曲线图表要求：所有曲线、图表、流程图、程序框图、示意图等不得徒手画，必须按国家规定标准或工程要求绘制。 8. 参考文献、资料要求：参考文献总数论文类不少于10篇、，应有外文参考文献。文献应列出序号、作者、文章题目、期刊名、年份、出版社、出版时间等。 二、外文翻译 1. 完成不少于2万印刷符的外文翻译。译文不少于5千汉字。 2. 译文内容必须与题目（或专业内容）有关，由指导教师在下达任务书时指定。 3. 译文应于毕业设计中期2月底前完成，交指导教师批改。 4. 将原文同译文统一印成B5纸规格装订成册，原文在前，译文在后。 三、形式审查 5月15日前，将毕业设计论文上交指导教师，审查不合格者，不能参加答辩。 四、准备答辩 答辩前三天，学生要将全部材料（包括光盘、论文）统一交指导教师。 关于毕业论文格式的要求 为方便统一、规范论文格式，现将学院的相关要求做如下强调、补充： 1. 基本要求 纸型： B5纸（或16开），单面打印； 页边距： 上2.54cm，下2.54cm，左2.5cm，右2.5cm； 页眉：1.5cm，页脚1.75cm，左侧装订 正文字体：汉字和标点符号用“宋体”，英文和数字用“Times New Roman”，字号小四； 图号1-1，指第1章第1个图 在图的前部要有文字说明（如图1-1所示） 表号3-5，指第3章第5个表 在表的前部要有文字说明（如表3-5所示） 图、表的标注字体大小是五号宋体 行距： 固定值20； 页码： 居中、小五、底部。 2. 封面格式 封皮： 大连理工大学城市学院（二号、黑体、居中） 本科生毕业设计（论文）（二号、黑体、居中） 学 院：（四号、黑体、居中、下划线：电子与自动化学院） 专 业：（四号、黑体、居中、下划线、专业名字之间无空格） 学 生：（四号、黑体、居中、下划线，名字是2个字的中间空1个字、3个或3个以上字的中间无空格） 指导教师：（四号、黑体、居中、下划线，名字是2个字的中间空1个字、3个或3个以上字的中间无空格，两位指导教师的中间用顿号“、”） 完成日期：（四号、黑体、居中、下划线，如：2009年5月25日） （注意：5个下划线两端也是对齐的，单倍行距） 内 封：大连理工大学城市学院本科生毕业设计（论文）（四号、黑体） 题目 （二号、黑体、居中）； 总计 毕业设计（论文） 页（五号、宋体） 表格 表（五号、宋体） 插图 幅 （五号、宋体） （注意：页数正常不少于40页，优秀论文原则上不少于45页） 3. 中外文摘要 中文摘要：标题“摘 要” （三号、黑体、居中、中间空1个字） 正文（不少于400字） 关键词 （五号、黑体）：3-5个主题词（五号），中间用分号“；”隔开。 外文摘要 （另起一页）：标题“Abstract” （三号、黑体、居中） 正文 （必须用第三人称） 关键词： Key words（五号、黑体）：3-5个主题词（五号）与中文关键词对应，中间用分号“；”隔开。 4. 目录 标题 “目录”（三号、黑体、居中）； 章标题（四号、黑体、居左）； 节标题（小四、宋体）； 页码 （小四、宋体）； 二、三级目录分别缩近1和2个字； 四级目录不在“目录”中体现，在正文中也不是单独一行，可以黑体（没有句号），然后空2个字接正文； 注意：正文中每章开头要另起一页； “目录”下方中间的页码和摘要一样统一用罗马字，顺接摘要的。 摘要 目录加页眉 5. 论文正文 页眉： 论文题目（居中、小五、黑体）； 章标题（三号、黑体、居中）； 节标题（四号、黑体、居左）； 正文 程序用“Times New Roman”，字号小四； 6. 参考文献 标题：“参考文献”（小四、黑体、居中） 参考文献的著录，按文稿中引用顺序排列，并注意在文内相应位置用上标标注，如：……的函数。 示例如下：（字体为五号、宋体） 期刊类：[序号]作者1，作者2，……作者n。文章名。期刊名（版本），出版年，卷次（期次）。页次 图书类：[序号]作者1，作者2，……作者n。书名。版本。出版地：出版者，出版年。页次 会议论文集：[序号]作者1，作者2，……作者n。论文集名。出版地：出版者，出版年。页次 网上资料：[序号]作者1，作者2，……作者n。文章名。网址。发表时间 7. 其它 量和单位的使用：必须符合国家标准规定，不得使用已废弃的单位（如高斯(G和Gg)、亩、克分子浓度（M）、当量能度（N）等）。量和单位不用中文名称，而用法定符号表示。 图表及公式：插图宽度一般不超过10cm，表名（小四）置上居中，图名（小四）置下居中。标目中物理量的符号用斜体，单位符号用正体，坐标标值线朝里。标值的数字尽量不超过3位数，或小数点以后不多于1个“0”。如用30Km代替30000m，用5µg代替0.005mg等，并与正文一致。图和表的编号从前至后顺序排列，图的编号及说明位于图的下方，居中；表的编号及说明位于表的上方，居中。公式编号加圆括号，居行尾。图表中的字体不应大于正文字体。注意：图表标题中的数字也是“Times New Roman”。 8．论文依次包括：封皮、内封、中文摘要、英文摘要、目录、正文、结论、致谢、参考文献、（附录），不要落项。 9．注意：上面没有说“加粗”的“黑体”，均为“黑体不加粗”。 补充： 1．答辩要求：自述15分钟，回答问题10分钟，自述要求使用PPT 答辩内容: 1）.论文题目 2）.设计内容 3）.设计方案 4）.如何完成设计 工作原理 软件或硬件设计 制作\调试\安装 5）.存在不足,今后努力的方向 6).致谢 3．最后上交学生装订好的论文、光盘、记录表、成绩单 4．光盘里的文件夹命名为：学号_姓名_年级专业班级 文件夹里包括的文件有：论文、ppt、英文翻译 1） 论文的文件名格式：学号_姓名_年级专业班号_题目（论文）_完成日期doc 2） ppt的文件名格式：学号_姓名_年级专业班号_题目（ppt）_完成日期ppt 3) 英文翻译的文件名格式：学号_姓名_年级专业班号_题目（英文翻译）_完成日期doc 例如： 答辩问题5个， 侧重总体思路一个 软件或硬件一个 翻译一个 其他2个