如何创建一个校园局域网？

Question

快点，我有急用，谢谢了！

Answer 1

买个交换机和网线，没有网卡的机器配上网卡。

★压制双绞线RJ-45水晶头
双绞线两端头通过RJ-45水晶头连接网卡和集线器，需在双绞线两端压制水晶头，压制水晶头需使用专用卡线钳按下述步骤制作:

1.剥线

用卡线钳剪线刀口将线头剪齐，再将双绞线端头伸入剥线刀口，使线头触及前挡板，然后适度握紧卡线钳同时慢慢旋转双绞线，让刀口划开双绞线的保护胶皮，取出端头从而拨下保护胶皮;

注意:握卡线钳力度不能过大，否则会剪断芯线;

剥线的长度为13mm至15mm，不宜太长或太短。

2.理线

双绞线由8根有色导线两两绞合而成，将其整理平行按橙白、橙、绿白、兰、兰白、绿、棕白、棕色平行排列，整理完毕用剪线刀口将前端修齐;

注意:可以不按上述颜色排列连线，但双绞线两端接头的排线顺序应当一致，否则不能正常通信。

3.插线

一只捏往水晶头，将水晶头有弹片一侧向下，另一只手捏平双绞线，稍稍用力将排好的线平行插入水晶头内的线槽中，八条导线顶端应插入线槽顶端;

4.压线

确认所有导线都到位后，将水晶头放入卡线钳夹槽中，用力捏几下卡线钳，压紧线头即可。

重复上述方法制作双绞线的另一端即制作完成，使用前最好用万用电表检查一下，断路会导致无法通信，短路有可能损坏网卡或集线器。

★双机互连双绞线

如果你只连接家中的两台电脑，按下图方式制作双绞线可以不用集线器，直接连接两台计算机网卡的RJ-45接口即可实施通信，比用同轴电缆速度快，还节约材料，当然也节省费用。

★制作同轴电缆BNC接头

同轴电缆两端通过BNC接头连接T型BNC头，通过T型BNC头连接网卡，用同轴电缆组网需在同轴电缆两端制作BNC接头。BNC接头有压接式、组装式和焊接式，制作压接式BNC接头需要专用卡线钳和电工刀。压接式BNC接头制作步骤如下:

1.剥线

同轴电缆由外向内分别为保护胶皮、金属屏蔽网线（接地屏蔽线）、乳白色透明绝缘层和芯线（信号线），芯线由一根或几根铜线构成，金属屏蔽网线是由金属线编织的金属网，内外层导线之间用乳白色透明绝缘物填充，内外层导线保持同轴固称为同轴电缆。剥线用小刀将同轴电缆外层保护胶皮剥去1.5cm，小心不要割伤金属屏蔽线，再将芯线外的乳白色透明绝缘层剥去0.6cm，使芯线裸露。

2.连接芯线

购回的BNC接头由BNC接头本体、屏蔽金属套筒、芯线插针由三件组成，芯线插针用于连接同轴电缆芯线;剥好线后请将芯线插入芯线插针尾部的小孔中，用专用卡线钳前部的小槽用力夹一下，使芯线压紧在小孔中。

可以使用电烙铁焊接芯线与芯线插针，焊接芯线插针尾部的小孔中置入一点松香粉或中性焊剂后焊接，焊接时注意不要将焊锡流露在芯线插针外表面，会导致芯线插针报废。

注意:如果你没有专用卡线钳可用电工钳代替，但需注意一是不要使芯线插针变形太大，二是将芯线压紧以防止接触不良。

3.装配BNC接头

连接好芯线后，先将屏蔽金属套筒套入同轴电缆，再将芯线插针从BNC接头本体尾部孔中向前插入，使芯线插针从前端向外伸出，最后将金属套筒前推，使套筒将外层金属屏蔽线卡在BNC接头本体尾部的圆柱体;

4.压线

保持套筒与金属屏蔽线接触良好，用卡线钳上的六边形卡口用力夹，使套筒形变为六边形。重复上述方法在同轴电缆另一端制作BNC接头即制作完成。使用前最好用万用电表检查一下，断路和短路均会导致无法通信，还有可能损坏网卡或集线器。

注意:制作组装式BNC接头需使用小螺丝刀和电工钳，按前述方法剥线后，将芯线插入芯线固定孔，再用小螺丝刀固定芯线，外层金属屏蔽线拧在一起，用电工钳固定在屏蔽线固定套中，最后将尾部金属拧在BNC接头本体上。

制作焊接式BNC接头需使用电烙铁，按前述方法剥线后，只需用电烙铁将芯线和屏蔽线焊接BNC头上的焊接点上，套上硬槊料绝缘套和软槊料尾套即可。

★自制终端电阻器

总线型网络同轴电缆两端头需安装50欧终端电阻器，其中一端有接地环。自制终端电阻器可利用一只BNC接头，在BNC接头的芯线和外壳之间焊接一只51欧电阻(因为电阻规范没有50欧电阻)即构成终端电阻器，外层引出一根线作为接地线。

网线制作完毕以后，你就可以安装网卡、连接网络了。

安装网卡

网卡是网络的重要组成器件之一，网卡的好坏直接影响网络的运行状态。安装网卡包括网卡的硬件安装、连接网络线、网卡工作状态设置和网卡设备驱动程序的安装，以下讨论安装网卡的相关内容。

★网卡的硬件安装

1.关闭主机电源，拔下电源插头，打开机箱;

2.从防静电袋中取出网卡，根据网卡底部的金手指长度为网卡寻找一合适的插槽（ISA卡底部金手指略长于PCI卡金手指）;PCI插槽（白色）在主板后侧中部，ISA插槽（黑色）在主板右后侧;

3.拧下机箱后部挡板上固定防尘片的螺丝，取下防尘片，露出条形窗口;

4.将卡对准插槽，使有输出接口的金属接口档板面向机箱后侧，然后适当用力平稳地将卡向下压入槽中;

5.将卡的金属档板用螺丝固定在条形窗口顶部的螺丝孔上。这个小螺丝既固定了卡，又能有效地防止短路和接触不良，还连通了网卡与电脑主板之间的公共地线。

注意:网卡和主板上有许多易遭受静电而损坏的集成电路，安装卡前最好将其放置在防静电袋中，安装时再小心地从静电袋中拿出;接触卡前用手触摸地或者墙壁，以释放身上所带的静电;拿网卡时尽可能不接触集成电路芯片和卡底部的金手指。

★连接网络连线

1.连接RJ-45接口

星形网络用双绞线连接网卡至集线器，将双绞线两端水晶头像插电话插头一样插入网卡和集线器的RJ-45接口中即可。

2.连接BNC接口

总线型网络使用T型BNC接头以串联形式连接网卡和两侧的计算机，连接时将T型BNC接头中央的阴性接头插在网卡BNC阳性插头，T型 BNC接头两侧的阳性插头分别插在两条电缆的BNC阴性接头上，通过两条电缆连接两侧的计算机。

注意:将阴性接头插入阳性接头后需旋转90度使接头上的卡口到位，以保持接触良好;

如有服务器请将其连接在端头上，作为网络的第一台计算机。

最端头的两只T型BNC头边缘的空余接头上必须插接50欧终端电阻器，两只终端电阻器中有一只端头有接地环，接地环应良好接地，以防止干扰和漏电。

3.检查与故障处理

用双绞线连接集线器和网卡的网络，接通主机和集线器电源之后，每间隔一定时间（如16毫秒）集线器和网卡之间有一脉冲信号，如果你看到集线器和网卡上的LED发光二极管间断闪烁，基本说明网卡能正常工作。

安装双口网卡后暂时不联接电缆线，接通计算机电源，如果网卡上两个LED指示灯都亮，则网卡的接口方式为BNC状态;如果只有一个LED指示灯亮，则网卡的接口方式为UPT（RJ-45）状态，如果网卡当前接口状态不是你需要的状态，请运行网卡程序软盘中的设置程序进行设置。

总线型网络的串联连接方式很容易出现故障，检查时采用从服务器出发，分段排除的方法。即由距服务器最近的一台工作站开始，先断开其后的所有工作站，将50欧终端电阻器移至该计算机，查看这台工作站能否上网，若能上网，再接入相邻的第2台工作站，判断能否上网，如此往下操作，直至找到故障站点。一般情况下细缆网络故障主要由断路或短路两个原因引起，主要在接头处出现，可用万用表在总线中央断开进行测试，安装有终端电阻器电阻应为50欧，未安装终端电阻器电阻应为无穷大，如干线两端未安装50欧姆的终端电阻或终端电阻松动而产生开路会导致网络通信不正常。

★网卡工作状态设置

网卡工作状态设置主要指IRQ中断设置、I/O地址设置，对有些双口网卡还需要设置接口联接方式。这里以较为常见的NE2000PnP兼容网卡为例，讨论如何设置网卡的工作状态。

NE2000PnP双口网卡附有一张程序软盘，盘上有网卡的设置、诊断程序和用户手册。NE2000PnP双口网卡出厂时网卡设置为非PnP模式、IRQ设定为3，I/O地址设定为300H，接口联接方式为BNC。设置更改网卡的工作状态，需运行随网程序软盘中的程序SETUP.EXE。操作步骤如下:

1.在DOS状态下，将安装软盘插入软驱A，键入SETUP进入设置主菜单;

2.在主菜单“SETUP Main Menu”中选择“Adapter Configuration”选项，进入设置菜单;

3.在菜单““Adapter Configuration Menu”中选择“Change Configuration”选项进入更改设置对话框;

4.在更改设置对话框中，“Operation Mode”栏有三个选顶，如果选择“Jumperles”(跳线模式)，可由你自己设置IRQ和I/O地址，如果选择 “Plug & Play”（即插即用）或“AutoSense”（ 自动检测）模式，由系统自动为你选择IRQ和I/O地址;

目前，大多数网卡支持即插即用，如果你的操作系统（如Windows 9X）、主板BIOS和网卡均能非常好的支持即插即用，建议选择“Plug & Play”（即插即用）模式，系统能自动设置IRQ中断和I/O地址设置。

如果你的主板BIOS不支持即插即用，如486主板，必须选择“Jumperles”(跳线模式)自行设置网卡的工作状态;有些主板BIOS和操作系统（包括Windows 9X）对即插即用支持不好，当无法安装网卡驱动程序或发生资源冲突时，你可以选择“Jumperles”(跳线模式)自行设置网卡的工作状态。

5.设置完毕，系统会提示是否储存，如选择“YES（是）”，系统会将设置内容储存在网卡上的EEPROM中;

6.退回上一级 “Adapter Configuration Menu” 菜单后，可选择“Run Diagnostics”选项，对网卡的设置内容进行测试，若不能通过测试请重新设置。

在NE2000PnP网卡程序软盘根目录下，MOD9008.EXE可用于更改网卡的“Jumperles”(跳线模式)、“Plug & Play”（即插即用）和“AutoSense”（自动检测）模式;DIAG.EXE可用于更改、测试网卡的工作状态。上述程序均需在DOS状态下运行，设置测试方法与上述内容雷同，此处不再描述。

★安装网卡设备驱动程序

安装网卡（网络适配器）设备驱动程序可用以下三种方法:

方法一:硬件安装完成后开启电脑时，Windows 9X自动侦测到网卡的存在，并出现找到新硬件设备的画面时，此时可按提示进行安装;

方法二:Windows 9X启动并出现找到新硬件设备的画面时，选择“不安装驱动程序，Windows以后将不再提示”选项，而后利用“控制面板”/“添加新硬件”安装。

方法三:Windows 9X启动并出现找到新硬件设备的画面时，选择“不安装驱动程序，Windows以后将不再提示”选项，而后利用“控制面板”/“网络”安装。

上述三种安装网卡驱动程序的界面略有差别，但对非即插即用网卡和非即插即用主板，系统无法自动侦测到网卡，只能用后两种方法安装。由于安装网卡（网络适配器）、添加客户软件、添加网络协议、设置网络服务功能均可通过“控制面板”/“网络”对话框进行，本文讨论第三种方法。

下文以最常用的NE2000兼容网卡为例，讨论通过“控制面板”/“网络”对话框安装网卡设备驱动程序的具体操作步骤。

1.启动计算机进入到Windows 9X桌面;

2.选择“开始”/“设置”/“控制面板”;

3.在“控制面板”中，打开“网络”窗口;

4.在“网络”窗口的“配置”标签中;选择“添加”按钮，打开“选定网络组件类型”窗口;

5.在“选定网络组件类型”窗口的“单击要安装的组件类型:”选择框中选定“适配器”后，选择“添加”按钮，打开“选定网络适配器”对话框;

6.在“选定网络适配器”窗口左边的“厂商”选择框中选择网卡的制作厂商;在右边的“网络适配器”选择框中选择网卡名称;

注意:对NE2000兼容网卡，可在左边的“厂商”选择框选择“Novell/Anthem”，在右边的“网络适配器”选择框选择“NE2000 Compatible”;

如果“选定网络适配器”窗口中没有你的网卡，请单击右下侧“从磁盘安装”按钮，打开“从磁盘安装”对话框;在“从磁盘安装”对话框中，单击“浏览”，在网卡驱动程序软盘中选定网卡驱动程序后，按“确定”按钮;系统将读取软盘中的网卡驱动程序信息。

7.按“确定”按钮后，对非即插即用的NE2000兼容网卡，系统会给出“NE2000 Compatible属性”对话框，在此对话框“属性”标签中有“配置类型”、“中断IRQ”、“I/O地址范围”三个选择框，如果框中设置的资源前有“#”号，表示该值为当前硬件的设置值;如果框中设置的资源前有“*”号，表示该值与其它硬件有冲突，需在选择框中选定其它资源以避免冲突;

8.以后按提示“插入Windows 9X安装光盘”，给出安装目录，即可完成安装。

★添加网络协议

网卡设备驱动程序安装完成，按提示重新启动以后，在“控制面板”/“网络”/“属性”标签的“已安装下列网络组件”窗口中通常会有以下条目:

“Microsoft网络客户”—— 用于与其它Microsoft Windows计算机和服务器相连接的软件，以便使用其上的计算机共享文件和打印机;

“NetWare网络客户”—— 用于与NetWare服务器相连接的软件，以便使用其上的共享文件和打印机;

“Novell/Anthem NE2000”—— 当前网络适配器（即网卡），是物理上连接计算机与网络的硬件;

“IPX/SPX兼容协议”——NetWare和Windows NT服务器及Windows 9X计算机使用的通信语言，两台计算机间必须用相同的协议才能相互通信;

“NetBEUI”——用于连接Windows NT、Windows for Workgroups 或LAN Manager 服务器的协议。

如果你不连接NetWare服务器，可以将“NetWate网络客户”条目删除;只使用“IPX/SPX兼容协议”和“NetBEUI”其中之—就可以在Windows 9X对等网中通信。Windows 9X可以同时装入多种网络协议，但网络中多台机器的协议配置要一致，比如都使用“IPX/SPX兼容协议”或均使用“NetBEUI”，使用过多的协议会使网络速度变慢。

如要登录到NOVELL网络，则应设置好“IPX/SPX兼容协议”;如果登录Windows NT服务器，应根据网络管理员的要求添加协议;如想通过Windows NT服务器连接Internet必须添加“TCP/IP”协议。

如果在“控制面板”/“网络”对话框“属性”标签的窗口中没有你需要的协议，请按下述方式添加（以添加“TCP/IP”协议为例）:

1.在“控制面板”/“网络”对话框中选择“添加”按钮，打开“选定网络组件类型”窗口;

2.在“选定网络组件类型”窗口中选定“协议”后，按“添加”按钮，打开“选定NetTrans”对话框;

3.在的选择网络协议对话框的“厂商”窗口选取“Microsoft ”，在网络协议窗口选取“TCP/IP”;

4.按“确定”按钮完成安装。

完成上述工作后，你就可以登录网络，但还须根据网络的要求进行一些设置，具体登录网络的方法请参见以后几节的内容。

★网卡安装故障检查方法

如果无法安装网卡驱动程序或安装网卡后无法登录网络，请按下述步骤检查处理:

1.选择“控制面板”/“系统”图标，打开“系统属性”窗口;

2.在“系统属性”窗口的“设备管理”标签的“按类型查看设备列表”中，双击“网络适配器”条目前的“+”号将其展开，其下应当列出当前网卡;

3.如果“设备管理”标签中没有“网络适配器”条目或当前网卡前有一“X”号，说明系统没能识别网卡，可能产生的原因有网卡驱动程序安装不当、网卡硬件安装不当、网卡硬件故障等等;

4.如果网卡前有一带圆圈的“！”，说明系统找到了网卡，但网卡不能正常工作，请选定网卡后按“属性”按钮，打开“网卡属性”单;

5.如果网卡不能正常工作，在“网卡属性”窗口“常规”标签的“设备状态”栏目中会给出故障类型和推荐的解决方法;如果存在资源冲突，在“资源”标签中的“冲突设备列表”中通常会给出与网卡发生冲突的设备以及冲突的IRQ中断号或I/O地址。

对有些PCI网卡，用上述方法无法检查到资源冲突，可选择“开始”/“程序”/“附件”/“系统工具”/“系统信息”打开“Microsoft 系统信息”窗口，双击左边窗口“系统信息”框中“硬件资源”条目前的“+”号将其展开后，能检查到资源冲突。

Answer 2

学生局域网解决方案

说明：

先进性：采用先进成熟的概念、技术和方法，能支撑各种现在与未来一段时期的主流网络应用，又具有发展潜力，包括基础方案、扩展方案和管理方案。

可行性：所设计的方案能够充分考虑网络教育的特点和应用对象的技术、资源、管理等方面的约束，并能很好地结合锐捷网络产品特点进行方案的设计。

灵活性：按照模块化、层次化的原则设计网络，网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。

实用性：网络易维护、易管理，可实施性好。

可靠性：能利用产品自身特色，保证网络系统运行稳定可靠、高效。充分显示先进性等；

2.该设计方案并非实际已建设的实际案例。

一、 前言

随着Internet的迅猛发展及教育网络基础建设的全面实施，高校信息化、网络化为学校的腾飞与发展创造了新的契机。为了进一步推动华中科技大学信息化的建设，扩大校园网的覆盖面，改善东校区学生学习条件，为学生创造一个更为便利的学习环境，在已有校园网建设的基础上，本文提出并讨论本校东校区学生宿舍网建设解决方案。

华中科技大学东校区学生宿舍网本期工程的建设目标是，将学校新建的的15栋韵苑学生公寓共10694个信息点连入校园网，本期项目完成后，东校区的学生将和主校区一样，每一个学生都可以在宿舍访问校园网并进而访问Internet。

二、 需求分析

1． 核心交换设备要求具有强大的处理能力和良好的安全、可靠性、可扩展性；支持各种成熟技术，未来能平滑升级到万兆。

2． 接入层网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。

3． 要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。

4． 解决用户私自架设代理服务器的现象。

5． 支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式；另一方面又要求系统支持基于时长、流量以及包月的计费模式；从而为网络管理提供完善、灵活、可定制的计费策略；同时还需要保证30000个以上用户并行时网络运营的稳定和管理简便。

6． 网络必须具备高可靠、易管理等特征。

三、 网络设计原则

学生宿舍网既有一般网络设计的特点，又有着其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中，如何预留扩展空间和进行投资保护，以满足新应用的需求以及信息量增长和变化需要，也是学生宿舍网建设过程中需要重点考虑的因素。

在充分考虑学生宿舍网的多应用、易管理的同时，本方案同时还遵循如下原则：

1） 高性能

构建宿舍网网络的组网技术必须是高带宽的组网技术；骨干交换设备必须支持线速交换，以保证无阻塞的数据交；另外从网络结构设计上，需要考虑到一些高流量多媒体应用的分布式部署，以降低跨骨干网的流量，提高网络的性能。

2） 关键业务服务质量保证

宿舍网中有各种各样的应用业务数据流，当网络流量处于高峰期时，必定会影响关键业务数据流的响应时间，对于多媒体业务来说就会有说话结巴、图像马赛克的情况。因此高性能的网络，也还是需要QOS服务质量保证的。

3） 信息点可控性

宿舍网的信息点分布很广，与一般企业网比较，宿舍网用户的流动性大，比较难管理，为了保证网络资料的有效利用，对信息点的可控性要求是必须的。除了对访问带宽限制，还必须提供基于用户的接入认证、授权和计费。为了不影响网路性能，应该在接入层设备分布式实现信息点的控制。

4） 先进性

所选的设备必须具有很好的扩展性，当网络规模或带宽需要扩展时，能够以最小的代价满足新的需求。

5） 可靠稳定性

可靠稳定的网络平台，是应用业务系统得以实施和推广的基石。网络平台的设计必须从设备、网络拓扑结构、网络技术等几个方面保证网络的可靠稳定性。

6） 安全性

宿舍网网络平台的安全，除了要保障网络平台的安全性，还需要在一定程度上保障应用业务系统和其它网络资源的安全。网络平台应该从几个方面保证网络安全：1）设备本身的访问安全；2）内部网之间资源访问安全；3）路由系统的安全；3）互联网访问安全。

四、 网络解决方案

针对用户需求，我们采用了千兆骨干、百兆到桌面，整个网络采用分布式三层交换构架。具有超高的带宽和良好的可扩展、可管理性。具体网络拓扑见下图：

核心层：在网络核心层选用锐捷网络（原实达网络）自主研发的万兆核心交换机RG-S6806。RG-S6806具有256G的交换容量，143M的包转发率；最大可以支持8个万兆/96个千兆/128个百兆端口；硬件本身采用分布式的交换体系，且多种复杂功能硬件实现，具有良好的可扩展性和超高的交换性能。不但可以满足目前的接入需求，同时也可以满足未来发展的需要。

汇聚层：在楼栋汇聚层我们选用锐捷网络的STAR-S3550系列三层交换机；通过在楼栋做本地分布式三层交换，大大减少了骨干网的负担。STAR-S3550系列交换机具有12.8/18.5Gbps的交换容量，6.6/10.1M的二、三层包转发率，保证所有端口的线速转发。同时STAR-S3550还提供24/48个百兆电口、2个千兆扩展槽，通过L2 Trunk技术提供全双工4G的主干带宽。

接入层：接入层我们选用锐捷网络的支持802.1x的千兆智能交换机RG-S2126G/2150G；此款交换机具有超高的交换处理能力和超强的接入控制能力，同时作为智能交换机，它不仅可以支持2－7层的智能交换，能识别各种应用流、数据流如视频、语音等对网络延时、抖动要求较高的应用；还具有全面的QoS保障体系，支持802.1P、DSCP数据标记技术，支持SP、WRR、CAR、WRED等队列及拥塞控制技术，可以为用户提供全程端到端的QoS保障。

安全计费：我们采用基于802.1x技术的SAM系统结合接入层S2126G/S2150G交换机对学生接入控制进行管理。

锐捷网络提供的安全认证计费解决方案选择在接入交换机STAR-S2126G/S2150G上做认证计费，这样一来就为学校提供了四个重点服务：一是可以最大程度上做到分布认证，认证效率高；二是可以有效减少宿舍楼栋交换机的负担；三是能够对接入用户实行有效、全面、完整的控制；四是扩展性好，为大规模的用户认证计费提供了保障和技术基础。

网络管理：为了对整个网络的设备进行管理，建议配置STAR View网管系统。

STAR View管理系统能提供整个网络的拓扑结构，能对以太网络中的任何通用IP设备、SNMP管理型设备进行管理，结合管理设备所支持的SNMP管理、Telnet管理、Web管理、RMON管理等构成一个功能齐全的网络管理解决方案，实现从网络级到设备级的全方位的网络管理。STAR View可以对整个网络上的网络设备进行集中式的配置、监视和控制，自动检测网络拓扑结构，监视和控制网段和端口，以及进行网络流量的统计和错误统计，网络设备事件的自动收集和管理等一系列综合而详尽的管理和监测。通过对网络的全面监控，网络管理员可以重构网络结构，使网络达到最佳效果。

五、 网络方案特点

1 高性能

千兆主干，百兆交换到桌面：核心选用可支持万兆技术的交换平台，主干采用千兆，百兆交换到桌面，满足大容量、高速率的数据传输。

复杂功能硬件实现:核心的RG-S6806不仅硬件实现三层路由和交换, 关键功能, 如ACL、QOS、策略路由等复杂功能均通过硬件实现，汇聚的STAR-S3550也是硬件实现三层交换、ACL以及QoS，特别是核心交换机RG-S6806采用板卡智能分布式处理设计，用户接口模块可以独立实现路由、交换、ACL、QOS、收集用户信息等功能，这种分布式处理可以极大地提高整体处理能力。

分布式三层交换：在汇聚层引入第三层交换，减轻核心交换机的压力，可有效减少广播包，并提高网络传输效率；

超高背板保证所有数据包线速转发：本方案采用的核心、汇聚、接入层交换机均具有超高的交换容量和二、三层包转发率，确保所有数据线速转发。

分布式认证、认证报文与业务数据流分离：基于802.1X的锐捷安全认证管理系统，由每一个接入层的安全交换机承担对接入用户的认证，采用认证报文与业务数据流分离技术，实现网络的高速传输无瓶颈。

2 智能化

端到端的QoS：由接入交换机到汇聚到核心，全面覆盖端口速率限制、应用流分类识别，关键业务流量带宽保证等多层交换质量保证；

基于流的智能识别：全程基于交换机物理端口、MAC地址、IP地址、TCP/UDP端口号来区分同的业务流；
基于流的带宽控制：全程基于交换机端口、MAC地址、IP地址、协议、应用组合进行带宽限速；

3 高安全

全局网络安全：通过安全控制协议建立一种联动机制，以Radius为核心，支持第三方的防火墙、IDS、安全交换机联动起来，实现全局的网络安全；

事前的准确认证和身份定位：用户使用网络前，通过用户帐号与IP、MAC、交换机IP、端口、VLAN六元素的复合绑定，对用户进行准确的身份认证，其中帐号与交换机以及接入端口的绑定，实现了准确的用户定位。

事中的实时处理：当网络中有对受保护的关键服务器或系统进行恶意攻击的时候，IDS入侵检测系统能够检测到发起攻击的源IP地址，通过S-SCP安全控制协议，IDS实时将攻击源IP通知S-Radius，S-Radius在在线用户表中找到源恶意攻击者，通过SNMP协议将恶意攻击者剔除下线。这一整个过程实现了全自动的实时处理。

事后的完整审计：日志服务器记录有用户完整的访问记录，包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC、访问开始时间、访问结束时间、发送流量、接受流量等，结合日志管理查询系统，可以进行快速完整的审计。
入网即认证:用户只要使用网络即要进行身份认证，保证只有申请开户的合法用户才可以使用网络。

强大的接入控制：对接入用户进行帐号与IP、MAC、交换机IP、端口、VLAN六元素的复合绑定同时实现帐号漫游；

4 高可靠

链路级冗余备份及负载均衡：核心的RG-S6806和汇聚的STAR-S3550除了支持传统的802.1d生成树协议外，同时支持最新的802.1w、802.1s生成树协议，在保证链路冗余的情况下，实现了两个链路间的负载均衡。

关键部件冗余: RG-S6806提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。

RG-S6806提供冗余的管理交换引擎、冗余的电源等关键部件的冗余，配合锐捷先进的RAPS（锐捷自动保护系统），实现系统高的稳定性和可靠性。

严格测试：所选设备经Smartbit等专业仪器严格测试，保证研发和生产阶段的可靠性；

5 易管理

三张图：简单、清晰的设备管理图、拓扑状态图和流量分析图将网络管理工作量降到最低；

中文化：中文化界面及内核，特别适合中国人使用；

一站式：可在一个网管工作上实现对全网的完整管理，并支持第三方网管软件无缝管理。

完满解决IP地址冲突和IP地址盗用：锐捷S-Radius对用户进行认证时的IP属性校验，完全杜绝了IP地址冲突的发生，包括认证前IP不按要求设置的不予通过认证以及认证通过后更改IP地址立即剔除下线；对用户帐号与IP地址绑定，为每个用户分配一个固定的IP地址，防止IP地址被他人盗用。

评语：方案的需求分析到位，较准确地分析了学生宿舍网络应用系统的特点，在技术方案设计上体现了先进性、安全性、可扩展、可管理、易运营等特点，采用了先进的“千兆骨干、百兆到桌面”的设计例念和分布式三层交换网络构架。必须指出的是，在方案设计是应该注意先进性和实用性的结合，并做好与现有网络系统的融合，这是校园网建设特点所基本要求的。

Answer 3

我倒，楼上的说的也太详细了吧，
你只要把机子配上网卡，集线器，网线，全部装好，添加上协议就行了

Answer 4

我同意2楼的说法，这种事情那是一句话两句话能说得明白，自己看书去吧，要说在这里推荐两本书给你还行。