1、“.....可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构技术措施设备性能系统管理厂商技术支持及保修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间，公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是流的。为了保证骨干网络平台的健壮性和链路冗余性，网络实施时在学校启用千兆备份线路。在学校启用物理链路冗余机制，保证任何条线路出现故障后骨干网络平台的可用性。安全性和保密性在网络设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离路由过滤防拒绝服务攻击防扫描系统安全机制多种数据访问权限控制等，充分考虑公司安全性，针对的各种应用，有多种的保护机制，如划分地址绑定过滤路由过滤防拒绝服务攻击防扫描认证机制加密连接等具体技术提升整个网络的安全性。可扩展性和可管理性由于信息技术和人们对于新技术的需求发展都非常迅速......”。

2、“.....我们必须选择具有定扩展能力的设备，能够保证在网络规模逐渐扩大的时候，不需要增加新的设备，而只需要增加定数量的模块就行。最好能够做到在网络技术进步发展，现有模块不支持新技术的情况下，只需要更换相应模块，而不需要更换整个设备。为了适应网络结构变化的要求，必须充分考虑以最简便的方法最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，便于将来升级和扩展。先进的设备必须配合先进的管理和维护方法，才能够发挥最大的作用。全线采用基于标准的可网管产品，达到全程网管，降低了人力资源的费用，提高网络的易用性可管理性，同时又具有很好的可扩充性。二网络结构分析骨干层网络中心节点及其它核心节点作为校园网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能无阻塞交换的同时，还必须保证稳定可靠的运行......”。

3、“.....具体来说核心节点的交换机有两个基本要求高密度端口情况下，还能保持各端口的线速转发关键模块必须冗余，如管理引擎电源风扇。由于校园网建设最终必将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。综上所述，主干核心交换机属于高端系列的产品，所以在本方案中，核心交换机采用多业务万兆核心路由交换机。可以根据用户的需求灵活配置，灵活构建弹性可扩展的网络。多业务万兆核心路由交换机高背板带宽和二三层包转发速率可为用户提供高速无阻塞的交换，强大的交换路由功能安全智能技术可为用户提供完整的端到端解决方案，是大型网络核心骨干交换机的理想选择。在此方案中，校区网络中心采用公司路由交换机作为核心交换机。核心层交换机跟汇聚接入层交换机之间的千兆链路可以捆绑，从而实现带宽的灵活扩展。接入层接入层网络由楼栋交换节点和楼层交换节点组成，接入层网络应该可以满足各种客户的接入需要......”。

4、“.....业务保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的特征。为各类型网络提供完善的端到端的服务质量丰富的安全设置和基于策略的网管，最大化满足高速融合安全的园区网新需求本方案中各接入层交换机通过千兆链路上联到各汇聚层设备，对下联的桌面设备提供全双工的百兆连接，为各类用户提供无阻塞的交换性能。出口因为校园网出口采用以太网，所以采用路由器防火墙的方式，起到如下作用防火墙提供强有力的服务器内网安全保护提供等安全特性路由器提供出口路由功能，数据处理能力强，具有强大的功能。三网络架构设计与拓扑结构为了实现网络设备的统，本设计方案中完全采用同厂家的网络产品，即公司的网络设备构建。全网使用同厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。本校园网设计方案主要由以下四大部分构成交换模块广域网接入模块远程访问模块服务器群。整个网络系统的拓扑结构图如下图所示。在后面将根据此图分块进行分析......”。

5、“.....拨号用户从中动态取得地址。在这里为每个定义了个由拼音缩写组成的名称。第三章主要技术设计的具体配置过程为了简化交换网络设计提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次访问层分布层核心层。传统意义上的数据交换发生在模型的第层。现代交换技术还实现了第层交换和多层交换。高层交对无类别网络以及全零子网的支持五远程访问模块设计远程访问也是园区网络必须提供的服务之。远程访问服务远程访问有三种可选的服务类型专线连接电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。在本设计中，由于面对的用户群规模业务量较小，所以采用了异步拨号连接作为远程访问的技术手段。异步拨号连接属于电路交换类型的广域网连接，它是在传统公共交换电话网，上提供服务的......”。

6、“.....。因为目前存在着大量安装好的电话线，所以这样的环境是最容易满足的。因此，异步拨号连接也就成为最为方便和普遍的远程访问类型。广域网连接可以采用不同类型的封装协议，如等。其中，除了提供身份认证功能外，还可以提供其他很多可选项配置，包括链路压缩多链路捆绑回叫等，因此更具优势。也是本设计所采用的异步连接封装协议。在本设计中采用了可以集成在广域网接入路由器中的异步模块提供远程访问服务。它可以同时对最多路拨号用户提供远程接入服务。配置异步拨号模块的步骤配置物理线路的基本参数对物理线路的配置包括配置线路速度之间的速率停止位位数流控方式允许呼入连接的协议类型允许流量的方向等配置接口基本参数对接口基本参数的配置包括接口封装协议类型接口异步模式地址为远程客户分配地址的方式等。这里，设置远程客户从地址池中获得地址。建立了个名为的地址池配置身份认证提供了两种可选的身份认证方法口令验证协议，和质询握手协议，......”。

7、“.....认证进程只在双方的通信链路建立初期进行。如果认证成功，在通信过程中不再进行认证。如果认证失败，则直接释放链路。认证比认证更安全，因为不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，也被称为挑战字符串。如图所示。同时，身份认证可以随时进行，包括在双方正常通信过程中。因此，非法用户就算截获并成功破解了次密码，此密码也将在段时间内失效。对端系统要求很高，因为需要多次进行身份质询响应。这需要耗费较多的资源，因此只用在对安全要求很高的场合。虽然有着用户名和密码是明文发送的弱点，但是认证只在链路建立初期进行，因此节省了宝贵的链路带宽。本设计中将采用身份认证方法。设置进行认证六服务器模块设计服务器模块用来对校园网的接入用户提供各种服务。在本设计方案中，所有的服务器被集中到构成服务器群并通过分别层交换机的端口接入校园网。如图所示。校园网提供的常见的服务服务器包括服务器提供网站服务......”。

8、“.....文件服务器提供文件传输共享服务。邮件服务器提供邮件收发服务。数据库服务器提供各种数据库服务。打印服务器提供打印机共享服务。实时通信服务器提供实时通信服务。流媒体服务器提供各种流媒体播放点播服务。网管服务器对校园网网络设备进行综合管理。如下图所示。显示了各服务器地址配置情况第四章总结校园网络是非常典型的综合网络本设计是建立个可扩展的高速的充分冗余的基于标准的网络，该网络能够支持融合了话音视频图像和数据的应用程序公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是流的。因此在关键网络系统中采用了路由器口交换机交换机交换机在本设计中将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析得出配置步骤和配置命令本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术......”。

9、“.....面对未来的发展将处于非常有利的境界第五章设计体会通过这次课程设计，加强了我们小组四个人动手思考和解决问题的能力。在整个设计过程中我们通过网上找资料和使用公司发布网络模拟环境来完成了这次设计在设计过程中，经常会遇到这样那样的情况，就是心里想着这样的命令可以行得通，但实际接上模拟测试时，总是实现不了，因此耗费在这上面的时间用去很多。我觉得做课程设计同时也是对课本知识的巩固和加强，由于课本上的知识太多，平时课间的学习并不能很好的理解和运用各种知识点，而且考试内容有限，所以在这次课程设计过程中，我们了解了很多交换机和路由器的功能，并且对于其在网络的使用有了更多深刻的认识。平时看课本时，有时问题老是弄不懂，做完课程设计，那些问题就迎刃而解了。而且还可以记住很多东西。比如些交换机和路由器的命令，平时看课本，这次看了，下次就忘了，通过动手实践让我们对各种命令映象深刻。认识来源于实践，实践是认识的动力和最终目的......”。