下载文档原格式
1手机校园一卡通网络拓扑结构手机校园一卡通系统平台建立在数字化校园专用网络上，数字化校园专用网络是通过实现从环境、资源到应用的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间纬度。
手机校园一卡通系统的数据中心位于学校数据中心，通过网络与分校区中心节点相连，业务管理放置在各校区的开放位置，便于面向师生服务。
手机校园一卡通“三网一卡一库”的网络架构，“三网”是指内网、外网以及专网。
内网就是指通常所说的数字化校园网，专网则是有别于数字化校园网的通讯链路，外网指的是INTERNET。
校园RFID-SIM一卡通系统的两大功能是：学校管理和校内消费服务。
相应地，系统也分为两大部分，即校园管理系统与校内消费服务系统，这两部分互相依赖、相辅相成。
对于校内消费服务而言，所有的RFID-SIM卡交易均要发送到校园RFID-SIM一卡通平台服务器，由服务器安全认证系统来验证交易的合法性，并对不同的交易进行不同的处理；校园内RFID-SIM卡支付结算在支付平台服务器进行处理，日终时与联通营帐系统进行话费帐务结算。
图1为手机校园一卡通网络拓扑图。
图1 手机校园一卡通网络拓扑图网络各个相关网元说明如下：（1）营帐系统：提供学生手机话费账户的管理。
学生可以使用自己的支付账户对话费账户进行充值。
（2）短消息中心：提供校园管理相关信息与校园消费账户变更信息推送。
（3）平台服务器：提供校园消费应用并可与校内原有管理系统做接口实现相应功能，如：图书借阅、校内医疗服务、宿舍管理等。
（4）门户服务器：通过防火墙或者专网为网内外用户访问。
完成商户WEB自服务、用户WEB自服务和运营商管理的功能。
WEB门户服务器具有负载均衡功能，可通过扩展服务器主机线性扩容。
根据业务访问量，各门户服务可分散部署到不同主机，也可集中部署在一台主机。
（5）考勤机：提供学生考勤信息记录。
（6）门禁读卡器：特定区域身份认证。
（7）消费POS机：根据一定的交易逻辑和RFID-SIM卡与支付平台进行交互，完成联机交易和脱机交易。
基于PAP认证的公司与分部安全互联1.项目背景Jan16公司因业务发展，建立了分公司，租用了专门的线路用于总部与分公司的连联。
为保障通信线路的数据安全，需在路由器上配置安全认证。
项目拓扑如图1所示。
具体要求如下：（1）公司总部路由器R1使用S4/0/0接口与分公司路由器R2互联；（2）R1的S4/0/0接口上使用PPP协议并启用PAP认证，用于分公司的安全接入；（3）全网通过OSPF协议互联；（4）测试计算机和路由器的IP与接口信息如拓扑所示。
图1 网络拓扑图2.项目规划设计串行链路默认采用PPP封装协议，可以通过PAP认证使链路的建立更安全。
PAP认证通过用户名和密码进行验证。
公司总部路由器R1作为认证方，需在AAA视图下添加名为Jan16的Local-user用户，密码为123456，并将接口S4/0/0的认证方式设置为PAP；分公司路由器R2为被认证方，需在接口上配置PAP的认证方式，并添加与认证方一致的用户名和密码，即可实现链路的认证接入。
配置步骤如下：（1）配置路由器接口（2）搭建OSPF网络（3）配置PPP的PAP认证（4）对端配置PAP验证（5）配置各计算机的IP地址具体规划如下表：3.项目实施（1）配置路由器接口（2）搭建OSPF网络（3）配置PPP的PAP认证R1路由器作为认证端，需要配置本端PPP协议的认证方式为PAP。
执行aaa命令，进入配置完成后，关闭R1与R2相连接口一段时间后再打开，使R1与R2间的链路重新协商，并检查链路状态和连通性。
可以观察到，现在R1和R2间无法正常通信，链路物理状态正常，但是链路层协议状态不正常。
这是因为此时PPP链路上的PAP认证未通过。
（4）对端配置PAP验证R2作为被认证端，在S4/0/0接口下配置以PAP方式验证时本地发送的PAP用户名和密（5）配置各计算机的IP地址图2 PC1 IP配置图图3 PC2 IP配置图4.项目验证（1）查看链路状态可以观察到，现在R1与R2间的链路层协议状态正常（2）测试各计算机的互通性可以观察到，PC间正常通信。
精心整理页脚内容网络拓扑图中常用的图标1．交换机类图标2．路由器类图标3．无线网络设备类图标4．网络安全设备类图标5．服务器类图标6．PC 机与笔记本类图标7．用户/办公设备类图标8．建筑环境类图标9．网络/线路类图标 10．其他固化汇聚交换机模块化汇聚交换机 核心交换机 二层堆叠交换机 三层堆叠交换机IPS 入侵检测系统 VPN 网关视频服务器 IDS 入侵检测系统防火墙-02 数据库服务器通用服务器-02 Web 服务器 台式机笔记本-01笔记本-02 液晶显示器 电视机RACK 实验台磁盘阵列磁带库 空磁盘用户-男用户-女 用户群办公会议黑客-01黑客-02 黑客-03 打印机 多功能一体机电话可视电话IP 电话 PDA 手机双路AP室外天线天线网桥-01 天线网桥-02天线交换机 天线网卡-01 天线网卡-02 笔记本+天线网卡单路AP SMP 服务器TMS 服务器LIMP 服务器StrarView 服服务器群-01服务器群-02加密隧道-02 加密隧道-01SOHO 多业务路由器IPv6多业务路由器高端路由器中低端路由器VOICE 多业务路由器 防火墙-01 加密锁商业中心小区企业住宅酒店-01 酒店-02 教育-01教育-02USBKey VPN 客户端软件SAM 服务器通用服务器-01 文件服务器SAS 服务器CA 服务器打印服务器接入交换机。
基于IPv6静态路由的公司与分部互联1.项目背景Jan16公司有北京总部、广州分部和上海分部3个办公地点，各分部与总部之间使用路由器互联。
北京、上海、广州的路由器分别为R1、R2、R3，路由器,全网使IPv6进行组网，需配置静态路由，使所有计算机能够互相访问。
项目拓扑如图1所示，具体要求如下：（1）路由器之间通过VPN互联；（2）公司总分之间通过静态路由互联；（3）测试计算机和路由器的IP和接口信息如拓扑所示。
图1 网络拓扑图2.项目规划设计北京总部使用2010::0/64网段，上海分部使用2020::0/64网段，广州分部使用2030::0/64网段，R1与R2之间为2001::0/64网段，R1与R3之间为2002::0/64网段，R2与R3之间为2003::0/64网段。
路由器配置相应的静态路由，使所有计算机均能互访。
配置步骤如下：（1）配置路由器接口（2）配置静态路由（3）配置各计算机的IP地址具体规划如下表：表1 IP地址规划表表2 端口规划表3.项目实施（1）配置路由器接口在路由器系统视图模式下全局开启IPv6功能。
在R1上的接口下使用ipv6 enable命令开启IPv6功能。
（2）配置静态路由在R1上配置目的网段为主机PC2所在网段的静态路由，即目的IP地址为2020::，掩码为64位。
对于R1而言，要发送数据到主机PC2，则必须先发送给R2，所以R2即为R1的一下跳路由，R2与R1所在的直连链路上的物理接口的IP地址即为下一跳IP地址，即2001::2。
配置配置目的网段为PC3所在网段的静态路由采取同样方式在R2上配置目的网段为PC1、PC3所在网段的静态路由（3）配置各计算机的IP地址图2 PC1 IP配置图图3 PC2 IP配置图图4 PC3 IP配置图4.项目验证（1）验证路由器上端口的配置信息在路由器上使用display ipv6 interface brief命令，查看配置信息。
服务器网络拓扑图设计在进行服务器网络拓扑图设计时，首先需要考虑网络拓扑结构的选择。
常见的网络拓扑结构包括总线型、星型、环型、树型和网状型等。
在设计服务器网络拓扑图时，需要根据实际需求和网络规模选择合适的网络拓扑结构。
一、总线型网络拓扑图设计总线型网络拓扑结构是一种简单的网络连接方式，所有设备通过一根主干线连接。
在服务器网络拓扑图设计中，总线型结构适用于小型网络环境，连接设备数量较少的情况。
总线型结构简单易搭建，但存在单点故障的风险，一旦主干线出现故障，整个网络将受到影响。
二、星型网络拓扑图设计星型网络拓扑结构以中心设备（如交换机）为核心，周围的设备通过独立的链路与中心设备相连。
在服务器网络拓扑图设计中，星型结构适用于中小型网络环境，具有良好的扩展性和管理性。
但是，星型结构存在中心设备故障时整个网络瘫痪的风险。
三、环型网络拓扑图设计环型网络拓扑结构中各设备通过环形连接，数据沿着环路传输。
在服务器网络拓扑图设计中，环型结构适用于小型局域网环境，具有较好的性能和可靠性。
然而，环型结构存在数据包传输延迟和单点故障传播的问题。
四、树型网络拓扑图设计树型网络拓扑结构是星型和总线型结构的结合，通过层级连接实现设备之间的通信。
在服务器网络拓扑图设计中，树型结构适用于大型网络环境，具有良好的扩展性和性能。
但是，树型结构的复杂性和成本较高，需要精心规划和管理。
五、网状型网络拓扑图设计网状型网络拓扑结构中各设备之间都相互连接，具有多条通信路径。
在服务器网络拓扑图设计中，网状型结构适用于大型企业网络环境，具有高度的可靠性和容错性。
网状型结构虽然复杂，但能够有效避免单点故障，保障网络的稳定运行。
综上所述，服务器网络拓扑图设计需要根据实际需求选择合适的网络拓扑结构。
在设计过程中，要考虑网络规模、性能要求、可靠性需求等因素，合理规划网络结构，确保服务器网络的稳定运行和高效管理。
通过科学的网络拓扑图设计，可以提升服务器网络的性能和安全性，满足不同应用场景的需求。
