應用需求：

　　1、該學校的電教樓分為四層，每層設有80臺計算機供學生上網使用，并且要求每層之間能夠互訪且每層都是一個獨立的網段。

　　2、機房設在二層，校方要求位于電教樓前方的教學樓需獨享一條光纖供辦公室使用，且不能和學生的上網區互訪。

方案說明：

　　1、 設備選用Netcore企業級路由器2805NR，這款路由器是磊科公司針對網吧、企業、學校等復雜網絡環境推出的企業級路由器。具有強大的網絡監控和用戶治理功能，先進的QOS帶寬智能分配策略能使路由器智能的分辨出網絡語音、視頻等高實時性要求的應用，在網絡帶寬不足時仍然能得到優先處理。2805NR在安全方面有不少實用的設計：它添加有害網絡過濾功能，從根本上防止BT下載，查封QQ等；還添加防止DOS攻擊功能，可以設置WAN口禁PING、過濾ip snooping、IGMP Flood等攻擊，添加病毒端口過濾功能，對沖擊波等病毒端口進行過濾以及ARP攻擊防御等。

　　2、 基于校方對網絡復雜的網絡要求所以該網絡的核心網絡設備建議使用Netcore7801NS三層交換機。高性能價格比的Netcore 7801NS提供12個10/100/1000M銅端口，同時內建4個1000MB銅 、光互換接口，GBIC插槽支持千兆光纖擴展模塊，支持模塊熱插拔，方便用戶靈活組建網絡。24Gbps的交換能力和35.7Mpps的線速路由轉發能力將充分滿足整個網絡的性能需求Netcore 7801NS核心三層交換機支持多種形式的VLAN劃分、端口鏡象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP監聽、802.1x端口認證等豐富的軟件特性集，并提供了豐富的包過濾和優先級設置功能及增強QoS功能特性，支持完善的高性能路由協議，并可以實施靈活多樣的ACL訪問控制策略。可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的治理。可以進一步增強網絡的安全性以及適應不同網絡應用的需求，是構建大、中型網絡中心的理想選擇。在此網絡中利用了7801NS強大的靜態路由功能使得7801NS的各個端口IP在不同的網段和VLAN之間都可以互訪。對于在另一個樓的辦公網絡不僅用7801NS以及7208NS的GBIC千兆光纖擴展模塊完美的連接并且還用7801NS上強大的ACL功能把它與其它的網段進行了隔離使其獨立滿足了校方的要求。

　　3、 同時整個匯聚層以及接入層分別采用了7008DNS全千兆交換機和7226DNS百兆帶兩個千兆口交換機。這兩款交換機的千兆口保證了整個網絡主干千兆的傳輸速率并且7226DNS也使得千兆網絡平滑的過渡到百兆桌面。

　　4、 整個網絡采用千兆主干百兆到桌面的主流網絡架構。其中2805NR完善的網絡監控和用戶治理功能以及三層交換機7801NS的強大ACL以及路由能力，使得不僅在滿足校方對網絡復雜要求的前提下還保證了整體網絡的安全和穩定性，受到了師生一致好評。