产品尺寸 产品重量 环境标准 44*445*236mm 3.6kg 工作温度：0-45℃ 工作湿度：10%-85%（无凝结） 存储温度：-25-70℃ 存储湿度：10%-85%（无凝结） 4.1.4 层次化网络设计模型的优点
“核心层-汇聚层-访问层”层次化网络设计模型有如下优点：
??可扩展性－遵循层次化模型网络比扁平式网络更具有伸缩性和可管理性，因为各功能网络通过模块化实现，潜在问题更易于识别。
??于实施－每一层的功能性清晰划分，简化每一层的实现。
??于故障排除－每一层的功能经过良好定义，网络更为简单，有助于故障的隔离。模块化设计也有效限制故障影响范围。
??于规划和管理－层次化的功能划分，整个网络规划和管理更为简单。
4.2 局域网络总体设计
4.2.1 网络拓扑结构设计
跟据主校区实际情况，主校区采用三层结构的设计方法。即核心层、汇聚层和接入层，网络拓扑如下图4-2所示：
23
图4-2 主校区网络拓扑
分校区网络拓扑如下图4-3所示：
图4-3 分校区网络拓扑
总体局域网络拓扑图如下图4-4所示：
图4-4 总体网络拓扑
4.2.1 VLAN及IP地址规划
为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍
24
为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表4-4与4-5所示，对学校子网的进行了划分。
主校区分为公寓区、教学区、公寓区、办公区、图书馆、服务器群与无线区，IP与VLAN如下表4-4所示：
表4-4主校区VLAN与IP划分 区域 公寓区 教学区 名称 教师公寓 学生公寓 教学楼 实验楼 活动中心 办公区 校务 办公室 后勤 图书馆 图书室 图书馆服务器 电子阅览室 服务器群 无线区 VPN 服务器 无线网 -- VLAN号 VLAN名称 11 12 13 14 15 16 17 18 19 -- 20 21 22 30 jsgy xsgy jxl syl hdzx xw bgs hq tss -- dzyls fwqq wxq vpnpool 网段 10.1.0.0/16 10.2.0.0/16 10.3.0.0/16 10.4.0.0/16 10.5.0.0/16 10.6.0.0/16 10.7.0.0/16 10.8.0.0/16 10.9.0.0/16 10.9.0.9/16 10.10.0.0/16 10.11.0.0/16 10.12.0.0/16 10.20.0.100-200/16 默认网关 10.1.0.1 10.2.0.1 10.3.0.1 10.4.0.1 10.5.0.1 10.6.0.1 10.7.0.1 10.8.0.1 10.9.0.1 10.9.0.1 10.10.0.1 10.11.0.1 10.12.0.1 10.20.0.1 分校区分为教师公寓、学生公寓、教学楼、实验室、活动中心、办公室、图书室、服务器、无线网，IP与VLAN如下表4-5所示：
表4-4分校区VLAN与IP划分 区域 教师公寓 学生公寓 教学楼 实验室 活动中心 办公室 图书室 图书室 图书室服务器 服务器
VLAN号 31 32 33 34 35 36 37 -- 38 25
VLAN名称 jsgy2 xsgy2 jxl2 sys2 hdzx2 bgs2 tss2 -- fwq 网段 172.16.0.0/16 172.17.0.0/16 172.18.0.0/16 172.19.0.0/16 172.20.0.0/16 172.21.0.0/16 172.22.0.0/16 172.22.0.9/16 172.23.0.0/16 默认网关 172.16.0.1 172.17.0.1 172.18.0.1 172.19.0.1 172.20.0.1 172.21.0.1 172.22.0.1 172.22.0.1 172.23.0.1 无线网 39 wxw 172.24.0.0/16 172.24.0.1 局域网各路由器IP划分如下表4-5所示：
表4-5分校区路由IP划分
路由 主校区路由 分校区路由 外网路由 接口 S1/0 S1/1 S1/0 S1/2 S1/1 S1/2 IP 172.27.0.1/16 20.0.0.1/8 172.16.0.2/16 30.0.0.1/8 20.0.0.1/8 30.0.0.2/8 3.3.3.3/8 2.2.2.2/8 Loopback地址 1.1.1.1/8 路由器拓扑图如下图4-5所示：
图4-5：路由器拓扑
4.2.3 模拟实现
本局域网络设计中，为了实现整个工程设计设备的统一性，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。
本局域网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构图如图4-6所示。（省略了部分拓扑信息）。
26
CernetInternet核心层网络中心汇聚层教学子网图书馆子网宿舍区子网办公子网后勤子网接入层管理单位图4-6：模块设计
（1）VTP配置
VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。
本设计在主校区局域网中，由于部门较多，网络较为复杂，VLAN的操作都在核心层进行，因此核心层的VTP模式设为Server，汇聚层与接入层的模式为Client，部分VTP信息如下图：
27