摘要
教育信息化是我国信息化的重要组成部分，校园网建设是我国教育信息化的基础。随着计算机网络技术的发展，校园网建设已取得了可喜的进展。校园网的建设改变了传统的教学模式、教学方法和教学手段，促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要学校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键词：校园网、局域网、广域网、交换技术、网络互联、TCP/IP、网络安全
第一章:前言
第二章:用户需求分析-----------------------------------------------------------------------------------------1
2.1结构化布线系统--------------------------------------------------------------------------------------------1
2.2交换机----------------------------------------------------------------------------------------------------------6
2.2服务器----------------------------------------------------------------------------------------------------------6
2.4其他设备-------------------------------------------------------------------------------------------------------7 第三章:网络系统解决方案---网络设计方案------------------------------------------------------7
3.1设计要点-------------------------------------------------------------------------------------------------------7
3.2网络系统设计综述-----------------------------------------------------------------------------------------7 第四章:网络技术选型-------------------------------------------------------------------------------------------------------18
4.1以太网技术的优点----------------------------------------------------------------------------------------18
4.2A TM的优点--------------------------------------------------------------------------------------------------19
4.3FDDI优点-----------------------------------------------------------------------------------------------------19 第五章:网络设备选型-----------------------------------------------------------------------------------------19
5.1Catalyst 2948G—L3 中心交换机---------------------------------------------------------------------19
5.2CISO Catalyst 2950 系列工作组交换机------------------------------------------------------------20
5.3CUSCI 2500 系列路由器--------------------------------------------------------------------------------20
5.4Cisco PIX 防火干墙---------------------------------------------------------------------------------------21 第六章:网络管理系统设计---------------------------------------------------------------------------------21
6.1网络系统;设计原则---------------------------------------------------------------------------------------21
6.2网管系统------------------------------------------------------------------------------------------------------21 第七章:工程实施规划----------------------------------------------------------------------------------------22
7.1实施计划------------------------------------------------------------------------------------------------------22
7.2安装-------------------------------------------------------------------------------------------------------------23
7.3系统网络产品验收,确认报务--------------------------------------------------------------------------23 第八章:网络通信协议及INTERNET 流行工具概述---------------------------------------24
8.1常用LAN技术----------------------------------------------------------------------------------------------24
8.2常用W AN协议---------------------------------------------------------------------------------------------24
8.3TCP/IP------------------------------------------------------------------------------------------------------------25
8.4INTERNET上流行的工具------------------------------------------------------------------------------------25
第一章绪论
21世纪是信息产业的时代，全球信息电子化的潮流势不可挡，是知识经济的时代，人们所要求的信息量也就会越来越大，计算机被广泛应用于企业、政府部门、学校、家庭，给经济和社会生活带来深刻的变革。随着信息技术和互联网的发展，信息化已经渗透到人类社会的方方面面，并逐步改变着人们的工作、学习和生活方式。校园网络作为现代教育技术手段，是全面实施素质教育的重要内容，是教育面向现代化、面向世界、面向未来的物质技术基础，是一流基础教育的重要标志。
研究的背景和意义
随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。在知识经济时代，人的智能和知识将作为社会的主要资本不断代替机器和厂房。这个新时代将充满残酷的竞争和替代，孩子们的未来将依赖于他们一生中掌握新概念、作出新选择、不断学习、不断适应的能力。
建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球性重大问题的挑战。我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。
第二章用户需求分析
2.1 校园网应提供如下功能：
（1）连接校内所有教学楼、实验室、办公楼中的PC。
（2）同时支持约1000用户浏览Internet。
（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：
（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。
（B）提供校内各个管理机构的办公自动化：
●提供财务查询，报账服务。
●提供受存取权控制的文件、档案查询服务。
●提供贵重设备仪器及其它设备信息的管理服务。
●提供各学科专业资料数据库服务。
●提供学校自己的管理信息系统（MIS）。
（C）提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
（D）全校共享软件库服务，避免重复投资，发挥最大效益。
（E）提供CAI教学和科研的便利条件。
（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。
2.2校园网对主机系统的主要要求：
●主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；
●主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；
●支持通用大型数据库，如SQL、Oracle等；
●具有广泛的软件支持，软件兼容性好，并支持多种传输协议；
●能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail电
子邮件服务、NEWS新闻组讨论等服务；
●支持SNMP网络管理协议，具有良好的可管理性和可维护性；
2.3校园网络系统设计方案应满足如下要求：
●网络方案应采用成熟的技术，并尽可能采用先进的技术；
●采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；
●方案应合理分配带宽，使用户不受网上“塞车”的影响；
●应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
●该网络方案要具有高扩展性。能为用户未来数目的扩展具有调整、扩充的手段和方法；
●该网络应是面向连接的，能够实现虚拟网（VLAN）连接；
●考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；
2.4校园网对网络设备的要求：
●高性能；所有网络设备都应足够的吞吐量；
●高可靠性和高可用性；应考虑多种容错技术；
●可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；
●采用国际统一的标准；
2.5系统集成所共同遵循的设计原则：
●本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；
●采用分布式的结构，以便于开发和维护；
●采用集群解决方案，以保证连续工作；
●为保证网络速度而采用高的带宽；
●追求最高的性能价格比。
2.6系统集成所共同追求的设计目标：
●建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；
●采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、
NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；
●同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；
●采用模块化结构设计，容易升级；
●最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。
第三章网络系统解决方案----网络设计方案
3.1设计要点
根据建网、建库、建队、建制4步方式，我建议校园网建设采用以下方案：
●网络中心建设在综合楼4层，教学楼设置分管点。
●建设高速、稳定和安全的网络环境。采用主流的以太网技术核心，交换机可带千兆三层交换模块，二
级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到桌面。
●教学楼与综合楼采用Trunk技术做链路聚合，可达到200Mb/s的带宽，实现了较高的性价比。
●可根据学校的应用类型，例如办公、多媒体课室、课室、网络中心等功能划分子网。
●进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。通过培训，
逐步使教师从“使用资源”发展到“制作资源”。
3.2网络系统设计综述
(1)Internet 连接
根据需求，通过使用两个用于光端设备的BNC端口到以太端口的转换器连接上2Mb/s的SDH，从而使校总部与分部连接起来。如图：
100Mb/s 光纤G .370接口2Mb/s 线，V3.
连接到校总部示意图
(2) 校园网主干
主干为千兆主干，设备为CISCO的3层交换机，型号为CISCO2948G-L3。因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用千兆链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s）,又可以起到主干冗余作用及均衡负载。
主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。
主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。
(3)系统功能规划
a. 防火墙
为考虑系统的安全可靠性，将在网络主机房为学校安装一套WinRoute 软件防火墙，该系统既可完成防火墙的功能，又能完成代理的功能，能起到Web cache 的作用，提高访问Internet的速度，并且减少对外访问的流量，节省带宽。
b. V LAN的划分
根据学校的应用类型，划分了办公室、电脑室、教学楼课室、网络中心等子网。分VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播，还可以增加网络弹性，并降低成本易于管理。
c. 中心交换机
实现与总部的广域路由，实现本地VLAN之间的局哉路由，实现对网络各种数据包的QoS控制。
d.网络管理
完成网络设备基于Web的管理。将提供CISCO公司的Work200的网管系统，实现网络的控制和管理。
e.信息点
采用CISCO 2950-24作为二级交换机。设两个汇聚点，一个汇聚点（MDF）设在综合楼4层中心机房（共62个信息点），一个汇聚点（IDF）设在教学楼4层教师休息室（共26个信息点）。信息点分布如下：
(4) 拓扑图
(5)IP地址分配及VLAN划分
VLAN功能描述
(6)交换机的配置
VLNA分别在网管中心的Cisco2948G-L3核心交换机、学生机房的Cisco2950交换机、教学楼的Cisco2950交换机、综合楼办公室的Cisco2950交换机。
交换机都是通过超级终端进入配置状态的。名字的定义如下：
●电脑室A：JSA
●电脑室B：JSB
●电脑室C：JSC
●电脑室D：JSD
●办公室：BGS
●教学楼：JXL
●院校：YX
●图书馆：TSG
●宿舍楼：SSL
●实验楼：SYL
中心交换机2948G-L3的配置
a.设置Hostname及口令
Switch.>en
Switch#config t
Switch(config)#Hostname Cisco2948
Cisco2948 (config) #enable password hnjc
Cisco2948 (config) #enable secret hnjc1
Cisco2948 (config) #end
Cisco2948 (config) #line con 0
Cisco2948(config-line)# password cisco2948
Cisco2948(config-line)# login
Cisco2948(config-line)#line vty 0 15
Cisco2948(config-line)#login
Cisco2948(config-line)#password cisco2948
Cisco2948(config-line)#end
Cisco2948#
b.创建Vlan如下：
Switch>en
Switch#config t
Switch(config)#Hostname Cisco2948
Cisco2948(config)#exit
Cisco2948 #vlan database
Cisco2948 (vlan)#vtp mode server
Cisco2948 (vlan)#vtp domain YX
Cisco2948 (vlan)#vlan 2 name JSA
Cisco2948 (vlan)#vlan 3 name JSB
Cisco2948 (vlan)#vlan 4 name JSC
Cisco2948 (vlan)#vlan 5 name JSD
Cisco2948 (vlan)#vlan 6 name BGS
Cisco2948 (vlan)#vlan 7 name JXL
Cisco2948 (vlan)#vlan 8 name SYL
Cisco2948 (vlan)#vlan 9 name TSG
Cisco2948 (vlan)#vlan 10~20 name SSL
Cisco2948 (vlan)#apply
Apply completed.
Cisco2948 (vlan)#exit
Cisco2948#
创建VLAN的IP地址并激活VLAN的设置：
`VLAN 1 IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan 1
Cisco2948 (config-if)# ip address 172.16.1.254 255.255.255.0
Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLAN ２IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan 2
Cisco2948 (config-if)# ip address 172.16.2.254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLAN 3 IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan ３
Cisco2948 (config-if)# ip address 172.16.3.254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLAN 4 IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan ４
Cisco2948 (config-if)# ip address 172.16.4.254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLAN 5 IP 地址
Cisco2948#config t
Cisco2948 (config)#interface vlan ５
Cisco2948 (config-if)# ip address 172.16.5.254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLNA 6 IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan ６
Cisco2948 (config-if)# ip address 172.16.6.254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLAN 7 IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan ７
Cisco2948 (config-if)# ip address 172.16.7.254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
VLAN 8 IP地址
Cisco2948#config t
Cisco2948 (config)#interface vlan 8
Cisco2948 (config-if)# ip address 172.16.8254 255.255.255.0 Cisco2948 (config-if)#no shutdown
Cisco2948 (config-if)#exit
创建vlan端口的设置
分别给vlan 2 vlan 3 vlan4 vlan5 添加端口
Cisco2948#config t
Cisco2948(config)#int fa0/1-3
Cisco2948(config)#description connection to 2950JS Cisco2948(config-if)#swichport access vlan 2
Cisco2948(config-if)#exit
Cisco2948#config t
Cisco2948(config)#int fa0/1-3
Cisco2948(config)#description connection to 2950JS Cisco2948(config-if)#swichport access vlan 3
Cisco2948(config-if)#exit
Cisco2948#config t
Cisco2948(config)#int fa0/1-3
Cisco2948(config)#description connection to 2950JS Cisco2948(config-if)#swichport access vlan 4
Cisco2948(config-if)#exit
Cisco2948#config t
Cisco2948(config)#int fa0/1-3
Cisco2948(config)#description connection to 2950JS Cisco2948(config-if)#swichport access vlan 5
Cisco2948(config-if)#exit
●给VLAN 7添加端口
Cisco2948(config)#int fa0/4-6
Cisco2948(config)#description connection to 2950JX Cisco2948(config-if)#swichport access vlan 7
Cisco2948(config-if)#exit
Cisco2948#config t
●给VLAN 6添加端口
Cisco2948(config)#int fa0/7-20
Cisco2948(config)#description connection to Intel530BGS Cisco2948(config-if)#swichport access vlan 6
Cisco2948(config-if)#exit
学生机房主交换机2950JS的配置
(1)创建VLAN：
Switch>en
Switch # config t
Switch(config)#Hostname 2950JS
2950JS(config)#enable password 2950JS
2950JS(config)#enable secret 2950JS1
设置Console密码：
2950JS(config)#line con 0
2950JS(config-line)#password 2950JS
2950JS(config)#end
设置Telnet密码：
2950JS(config)#line vty 0 15
2950JS(config-line)#login
2950JS(config-line)#password 2950JSTel
2950JS(config-line)#end
2950JS#
2950JS#vlan database
2950JS(vlan)#vlan mode Client
2950JS(vlan)#vlan 2 name JSA
2950JS(vlan)#vlan 3 name JSB
2950JS(vlan)#vlan 4 name JSC
2950JS(vlan)#vlan 5 name JSD
2950JS(vlan)#apply
apply complete
2950JS(vlan)#exit
2950JS#
设置设备IP地址
2950JS#config t
2950JS(config)#interface vlan 1
2950JS(config-if)# ip address 172.16.1.252 255.255.255.0 2950JS(config-if)#no shutdown
2950JS(config-if)#exit
添加VLAN端口
2950JXL#config t
2950JXL(config)#int fa0/1-3
2950JXL(config-if)#switchport access vlan 2
2950JXL(config-if)#exit
2950JS#config t
2950JS(config)#interface fa0/4-8
2950JS(config-if)#switchport mode access
2950JS(config-if)# switchport access vlan 2
2950JS(config-if)#exit
2950JS#config t
2950JS(config)#interface fa0/9-14
2950JS(config-if)#switchport mode access
2950JS(config-if)# switchport access vlan 3
2950JS(config-if)#exit
2950JS#config t
2950JS(config)#interface fa0/15-19
2950JS(config-if)#switchport mode access
2950JS(config-if)# switchport access vlan 4
2950JS(config-if)#exit
2950JS#config t
2950JS(config)#interface fa0/20-24
2950JS(config-if)#switchport mode access
2950JS(config-if)# switchport access vlan 5
2950JS(config-if)#exit
教学楼Cisco 2950交换机的配置
(1)设置Hostname及口令：
Switch>en
Switch # config t
Switch(config)#Hostname 2950JXL
2950JXL(config)#enable password 2950JXL
2950JXL(config)#enable secret 2950JXL1
设置Console密码：
2950JXL(config)#line con 0
2950JXL(config-line)#password 2950JXL
2950JXL(config)#end
设置Telnet密码：
2950JXL(config)#line vty 0 15
2950JXL(config-line)#login
2950JXL(config-line)#password 2950JXLTel
2950JXL(config-line)#end
2950JS#
创建VLAN：
2950JXL#vlan database
2950JXL(vlan)#vtp mode client
2950JXL(vlan)#vlan 7 name JXL
2950JXL(vlan)#apply
Apply completed.
2950JXL(vlan)#exit
设置设备IP地址：
2950JXL#config t
2950JXL(config)# int vlan 1
2950JXL(config-if)#ip address 172.16.1.251 255.255.255.0 2950JXL(config-if)#no shut
2950JXL(config-fi)#exit
给VLAN添加端口：
2950JXL#config t
2950JXL(config)#int fa0/1-3
2950JXL(config-if)#switchport access vlan 7
2950JXL(config-if)#exit
2950JXL#config t
2950JXL(config)#int fa0/4-24
2950JXL(config-if)#switchport mode access
2950JXL(config-if)#switchport access vlan 7
2950JXL(config-if)#exit
办公楼交换机2950的配置
(1)设置Hostname及口令：
Switch>en
Switch # config t
Switch(config)#Hostname 2950BGS
2950 BGS (config)#enable password 2950BGS
2950 BGS (config)#enable secret 2950 BGS 1
设置Console密码：
2950 BGS (config)#line con 0
2950 BGS (config-line)#password 2950 BGS
2950 BGS (config)#end
设置Telnet密码：
2950 BGS (config)#line vty 0 15
2950 BGS (config-line)#login
2950 BGS (config-line)#password 2950 BGS Tel
2950 BGS (config-line)#end
2950JS#
创建VLAN：
2950 BGS #vlan database
2950 BGS (vlan)#vtp mode client
2950 BGS (vlan)#vlan 6 name BGS
2950 BGS (vlan)#apply
Apply completed.
2950 BGS (vlan)#exit
2950 BGS#
2950 BGS#config t
2950 BGS(config)#int vlan 1
2950 BGS(config-if)#ip address 172.16.1.250 255.255.255.0
2950 BGS(config-if)#no shutdown
2950 BGS(config-if)#exit
2950 BGS#
给VLAN添加端口：
2950BGS#config t
2950BGS(config)#int fa0/1-24
2950BGS(config-if)#switchport mode access
2950BGS(config-if)#switchport access vlan 6
2950BGS(config-if)#exit
2950BGS#
第四章网络技术选型
网络技术有：
以太网技术（快速以太网、交换式以太网、千兆位以太网）、ATM、FDDI等，其中以太网用途最为广泛。
4.1以太网技术的优点：
由于以太网的技术成熟、成本较低、互操作性强、易于使用和管理、可扩充性强，因此，选用以太网技术。
VLAN技术的优点：控制广播风暴、提高网络整体安全性、网络管理简单、提高性能等优点。
第三层交换技术：一方面支持VLAN之间通信；另一方面交换技术减少了数据包的碰撞问题。支持VLAN 的交换机配合第三层功能不但具有很高的性能，而且具有充分的弹性，因此，是最好的选择
网络的冗余技术：提高网络的可靠性；链路冗余既可提高可靠性，又能均衡负载；
缺点：
不适应重负荷应用环境，实时性差，存在冲突域；
4.2ATM的优点
高数据传输速率、良好的服务质量保证、能支持不同速率的各种业务、支持高传输通道传输声音、视像等多媒体、具有实时性好、支持突发业务。
缺点：
成本高，技术不成熟，还没有制定标准；
由于交换式以太网能满足校园网应用需求，即高速的数据流转输如：多媒体教学、视频点播、图书资料查询、科研高速网络，而且成本低、技术成熟、升级性强，因此采用交换式以太网技术结合虚拟局域网技术和及网络冗余技术，给校园网提供高速、可靠的一个网络。
4.3 FDDI技术优点
覆盖范围宽可达几，甚至几十公里，主要用于主干网，有容错能力。
缺点：
成本高、应用面不广。
第五章网络设备选型
5.1 Catalyst 2948G-L3 中心交换机
Catalyst 2948G-L3交换机是为IP协议、互联网包交换协议IPX和IP组播提供线速交换的固定配置第三层L3以太网交换机交换机。这种新的Catalyst 交换机为拥有适当端口密度的中型园区主干网提供所需
的高度性能。它非常适合集合多个配线间或工作组交换机（例如Catalyst 2900 、Catalyst 1900 、Catalyst 3500、Catalyst4000或Catalyst 5000交换机）的多协议流量）。Catalyst 2948G-L3交换机不仅为IP、IPX及IP组播提供无阻塞路由和交换，同时也为不可路由的协议提供线速第二层交换，例如NetBIOS和DECnet 局域传输（LAT）。这种功能允许网络管理员通过Catalyst 2948G-L3，扩展它们的多协议主干网，而无须像仅采用IP交换机那样，通常需要建立并行网络。
其特性有；
● 48个专用10/100Mb/s以太网端口，以及两个支持千兆位接口转换器（CBIC）的1000Base-X千兆位以
太网端口，所有端口都拥有第三层交换功能。
●高性能：超过IP、IPX交换机及IP组播的10Mb/s第三层交换和路由。
● 24Gb/s无阻塞交换矩阵。
●带有CISCO IOS 系统软件的高性能CPU。
●服务质量（QoS）：带有加权轮询（WRR）调度的多个阵列。
●基于标准CISCO WORKS2000 应用程序的全面管理工具。
●可选的冗余外部电源。
●线速第三层交换机。
5.2 CISCO Catalyst 2950 系列工作组交换机
Catalyst 2950系列交换机属于快速以太网桌面交换机CISCO Catalyst 2900系列，可以为局域网（LAN）提供极佳的性能和功能。些独立的、10/100Mb/s自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的CISCO集群管理套件（CMS）和集成CISCO IOS软件来进行管理。带有10/100/1000Mbase-T 上行链路的CISCO Catalyst 2950千兆位铜线，可为中等规模的公司和企业分支机构办公室提供理想的解决方案，以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
Catalyst 2900系列常见的产品包括：12个10/100M端口独立式，24个10/100端口独立式，24个10/100M 端口加2个100Base-FX端口，12个端口加2个GBIC端口，24个10/100端口加2个10/100/1000Base-T 端口。
主要特性包括：
●线速第二层交换功能。
●带GBIC口的2950系列可以通过在GBIC GigaStack模块堆叠，每交换机组最多可堆叠
16台。
●支持802.1p。
●支持802.1Q VLAN、ISL VLAN。
●支持EtherChannel（链路会聚）.
●支持802.1P STP协议。
●支持SNMP、Telnet、RMON、Web等方式进行网管。
1.2 Mb/s转换器SMART BX06 E1转V.35接口
SMART BX06是一种高性能、低价位2Mb/s转换器，通过G.730 2Mb/s网
或DD专用网实现两个以太网的连接。
主要技术指标如下：
●E1接口，符合ITU-T G.730相关建议。
●接口速率：2048Kb/s+/-50ppm。
●传输码型：HDB3。
●线路时钟：内时钟/恢复时钟可选。
●V.35同步数据接口。
●符合ITU-T V.35的相关建议
以太网接口具有以下特性：
●符合IEEE802.3/10Base-T标准。
●网口类型：10Base-T（UTP）。
●最大过滤及转发速率；15000pps。
●帧缓冲器：256帧。
●吞吐时延：1帧。
5.3 CISCO 2500系列路由器
Cisco 2500系列路由器是固定接口的多协议路由器，它采用了可重写Flash Memory技术
来简化软件维护，支持Cisco IOS的全部功能组，根据特定的协议环境可从几个不同的功能组
中选择其一，规格如下：
* Single LAN Routers
Model 2501--1 Ethernet，2 Serial， 1 Console，1 Anxilary
*Router/HUB Combinations
Model 2505--1Ethernet,2 Serial, 8 hub Ports
Model 2507--－1 Ethernet, 2 Serial,16 hub Ports
* Access Servers
Model 2509--1 Ethernet,2 Serial 16Async Ports
Model2511 --Ethernet, 2 Serial 16 Async Ports
* Dual LAN Routers
Model2503—1Ethernet, 2 serial,1 ISDN BRI
Model25l3--1Ethernet, l Token Ring, 2 Serial
Model2514--Ethernet,2 Serial
* Syflc／Async ROuter
Model2520--lEthernet,2 Serial,2 A/S Serial,1 ISDN BRI
Model2522--1 Ethernet, 2 Serial,8A/SSerial．1ISDN BRI
特点如下：
* 固定配置，种类齐全，支持各种类型接口的组合
* 采用Flash Memory技术
* 20 Mhz 68030 Procelssor
* DRAM配置与IOS功能组有关，可扩展的18MB
* 4或8MB FIash Memory，与IOS功能组有关，可升级到8或16MB
支持所有Cisco IOS功能
5.4 Cisco PIX防火墙
Cisco公司的PIX防火墙对外部网络来说它完全隐蔽了其内部的网络机构。并且它运行安全的实时内核，而不是Unix。
Cisco公司的PIX防火墙允许已经存在的私人或企业网络安全的访问Internet，因为它采用了一种称为NAT（ Network Address Translation，网络地址转换）的技术，方便大型的企业网络接入Internet，并且可于五分钟内完成配置。
透明的支持通用的TCP／IP Internet服务，如： World Wide Web， FTP， Telnet， Archie，Gopher和Rlogin等等。
第六章网络管理系统设计
6.1网管系统设计原则
网管系统设计应遵循如下原则：
* 网管平台是一个支持SNMP的标准平台。
* 网管平台有能力管理足够的站点。
* 网管平台能及时准确地图示网络拓扑。