灵活QinQ技术在校园网中的设计与实现
QinQ技术在校园网中的应用
QinQ技术在校园网中的应用摘要本文首先介绍QinQ的基本概念及原理，并结合在校园网学生用户由公网验证方式引入QinQ案例背景，同时给出在交换机上部署QinQ的配置。
关键词QinQ技术；校园网络；技术应用1 QinQ技术介绍QinQ技术标准出自IEEE 802.1ad,其实现将用户私网VLAN Tag封装在公网VLAN Tag中，使报文带着两层VLAN Tag穿越运营商的骨干网络（公网）。
在公网中报文只根据外层VLAN Tag（即公网VLAN Tag）传播，用户的私网VLAN Tag被屏蔽。
QinQ技术上完全可以多层堆叠，没有限制，仅受Ethernet报文长度的限制，具有很好的扩充性。
QinQ每增加一层VLAN标签，就可以将所覆盖的用户VLAN 数量增加4096倍，两层VLAN标签可以支持4K×4K VLAN，三层VLAN标签可以支持4K×4K×4K VLAN，一般来说两层VLAN就可以满足绝大多数需求了。
QinQ技术主要是为了缓解日益紧缺的公网VLAN ID资源问题，用户可以规划自己的私网VLAN ID，不会导致和公网VLAN ID冲突，为小型城域网或企业网提供一种较为简单的二层VPN解决方案。
2 校园网实施方案我校校园网，以H3C9505E作为核心路由器实施QinQ，H3C5505E作为汇聚层设备配置VLAN间路由与DHCP 配置。
在校园网内所有用户采用DHCP 动态分配私网IP 地址, 教学区和学生区出口分离，教学区通过出口防火墙NAT出去，学生区通过QinQ和PpoE拨号获得公网IP出公网。
3 QinQ实施与配置1）在S9505E上定义流分类：（只列举一部分数据流）traffic classifier S5500-1 operator orif-match customer-vlan-id 1001 to 1022traffic classifier S5500-1-VLAN380 operator andif-match customer-vlan-id 3802）在S9505E上定义流行为：traffic behavior S5500-1nest top-most vlan-id 392traffic behavior S5500-1-VLAN380remark service-vlan-id 3803）定义QOS，将流分类和流行为关联：qos policy S5500-1classifier S5500-1 behavior S5500-1classifier S5500-1-VLAN380 behavior S5500-1-VLAN3804）接口上下发QOSinterface GigabitEthernet3/0/1description to JDZGZ-S5500-1 G1/0/32port link-type hybridundo port hybrid vlan 1port hybrid vlan 4 380 taggedport hybrid vlan 392 untaggedqinq enableqos apply policy S5500-1 inbound4 结论由于我校校园网设计将用户分为教学类和学生类，并给出不同验证方式和外网出口，因此必须将这两类数据流分类并做相应的策略，QinQ技术在本案例中得到了很好的应用。
利用QinQ技术配置IPv6校园网
为了让更多 的用户 直接在 校 园 网学 习、 用 Ｉｖ 使 Ｐ ６技
术 ， 在 校 园 网 内局 部 建 设 Ｉ ｖ 可 Ｐ ６试 验 网 ， 后 再 根 据 需 求 然
把 边 界 设 备 升 级 为 双 栈 路 由器 ， 有 需 要 的 部 分 Ｉ ｖ 把 Ｐ ４网 络 采用 隧 道 技 术 与 外 网连 接 ， 逐 步 把 原 有 Ｉ ｖ 并 Ｐ ４网 络 升 级 为 全 面 融 合 的 Ｉ ｖ ／Ｐ ６双 协 议 栈 网 络 ， 后 逐 步 向 纯 Ｐ ４ Ｉｖ 最
用 户 网 络 不 必 要 更 改 原 有 的配 置 。
在 Ｉｖ Ｐ ６的 组 网 建 设 中 ， 采 用 同 时 支 持 Ｉ ｖ ／Ｐ ４ 应 Ｐ ６ Ｉｖ
的 网 络 设 备 ， 得 校 园 网平 台 同时 支 持 两 种 业 务 流 的 承 载 使 和 互 通 。校 园 网 核 心 采 用 支 持 双 栈 的 三层 交 换 机 ， 聚 接 汇 人 使 用 普 通 Ｉｖ Ｐ ４交 换 机 即可 ， 有 关 于 Ｉ ｖ 所 Ｐ ６的 三 层 功 能 均 交 由核 心处 理 ， 不 在 汇 聚 层 进 行 。也 可 考 虑 汇 聚 使 用 而
口类 似 ， 通 ＶＬＡＮ 子 接 口对 单 层 ＶＬ 普 ＡＮ 进 行 识 别 和 终
结 ， ｎ 终 结 子接 口对 双 层 ＶＬ ＱｉＱ ＡＮ进 行 识 别 和 终 结 。
Ｉｖ Ｐ ６网 的 过 渡 。这 样 既 充 分 保 证 了 教 学 科 研 的 需 要 ， 又
这 样 的 转 换 技 术 在 Ｉｖ Ｐ ４和 Ｉ ｖ Ｐ ６报 文 之 间 进 行 转 换 ， 现 实
基于移动互联网的智慧校园系统的设计与实现
基于移动互联网的智慧校园系统的设计与实现随着信息技术的不断发展，人们的生活逐渐实现了智能化，而校园生活也不例外。
基于移动互联网的智慧校园系统的诞生，为学校提供了更加智能化的管理方式，有效提升了校园运作效率，优化了学生的学习环境。
一、智慧校园系统的基础智慧校园系统是基于移动互联网技术的学校信息化和智能化的集成解决方案，根据学校自身需求和管理特点，通过信息化手段实现信息化、智能化和管理现代化，以促进学校管理、教学质量和学生服务的改善。
智慧校园系统的基础设施包括：云计算平台、物联网、大数据分析、移动终端等。
在这些基础设施的支持下，智慧校园系统可以向学校提供完整的解决方案，包括智能校园卡、智能门禁、智能考勤、智能教学、智能管理等。
二、智慧校园系统的设计与实现（1）智能校园卡智能校园卡是智慧校园系统中的重要组成部分，通过以卡为本的封闭式管理，实现校园卡的多应用功能。
智能校园卡可以充值、消费、借阅图书、开锁、考勤、用于身份验证等多种功能，减少了学生的负担，提高了学生的使用效率。
（2）智能门禁智能门禁通过人脸识别等多种身份识别方式，替代了原有的开门方式，以提高校园的安全性和保密性。
同时，智能门禁的实时监控也能有效减少校园内部和校外的安全隐患。
（3）智能考勤智能考勤是智慧校园系统中的又一重要组成部分，通过以人为本的封闭式管理方式，实现学生的实时考勤。
智能考勤可以有效减少考勤时间，规范考勤程序，提高考勤精度和效率。
（4）智能教学智能教学是智慧校园系统的核心所在，通过基于移动互联网的教学手段，为学生提供更加高效、实用的教学资源和服务；同时，智能教学还能为学生提供更加丰富的学习体验，促进学生的个性化发展。
三、智慧校园系统的优势和应用场景智慧校园系统的应用优势主要体现在以下几个方面：（1）提高办事效率。
相比以往的传统模式，智慧校园系统可以实现快速处理学生相关事务，减少学生排队时间，提高办事效率。
（2）降低教学成本。
智慧校园系统可以通过电子化、信息化的手段，为学校提供更为成本低廉的教学资源，同时也为学生提供更加实用和优质的学习资源。
智能灵活型校园计算机网络布线设计与实现
智能灵活型校园计算机网络布线设计与实现摘要：校园网络布线是学校内计算机网络布置的一种重要方式，目前存在着一些线路杂乱和接口不同等问题，智能灵活型校园计算机网络布线作为一种创新性的布线方式，能够合理的对一个建筑物内和不同建筑物之间进行布线设计，文章给出了这种布线方式的设计方法和实现方式。
对于解决目前布线中存在的问题具有重要的意义。
关键词：智能布线；布线设计；计算机网络；设计方法中图分类号：tp393.18 文献标识码：a 文章编号：1007-9599 （2013） 04-0000-021 引言目前，校园计算机网络布线存在着一些问题，主要表现在以下几个方面：（1）线路较为冗杂。
在每个楼宇中间和单个建筑内每个独立的系统都进行单独布线，导致线路极其复杂，这样的布线方式会影响整体美观，同时也会使得管理人员在进行维护和管理过程中出现混乱。
（2）用途不同会导致接口较多。
学校会为学生和老师提供网络或者其他功能接口，包括计算机网络接口rj45，其介质使用的是双绞线；用于拨打电话的语音通信接口rj11，其介质使用的是2芯线；用于视频监控设备的接口bnc，介质使用的是同轴电缆；还有一卡通网络485线缆，接口是485。
（3）不能实现智能灵活的网点铺设。
就拿建立语音和数据网络的接口来说，目前一般宿舍内的常用的配置有一个语音接口和两个数据接口，如果其中一个语音接口断开了就只能重新铺设语音线路，想要将这种常用的配置改造成两个语音接口就不能实现了，因为语音线路是独立的，想要增加一个接口就要重新增加一个语音线路。
2 校园各个网络分析校园网络是由多个功能系统组成的，每个网络都有其独特的功能，系统在建设的过程中考虑到各种信号之间的干扰和安全性，使用了相对独立的系统进行布置，使得铺设的线路过于冗杂，线路的使用效率也相对较低，给系统的管理和维护造成了混乱。
2.1 各个网络系统促成分析（1）校园一卡通网络分析。
校园一卡通网络主要分为两个结构，包括下层的数据采集系统，主要是利用485信号进行传播，上层的数据主要是利用100mb的以太网组成的网络进行传输，这两个层次的网络利用网络交换机或者协议的转换器进行连接，保证系统的正常运行（2）校园监控系统传输分析。
基于QinQ+Portal认证技术在校园无线网中的应用
负责对整个无线网络系统进行统一集 中监控 ， 并对所
有无线接 入点 （ Ａ Ｐ ） 进 行 集 中控 制 ， 管 理 与 这些 接 入 点有关 的无线 客 户端 设 备 的网络 分 配 。每 台高端 控制器支持高达ｌ ０ ５ ０ 个 接入点 ， 考 虑未 来 网络升 级 和 扩容 问题 ， 通过部 署多控 制器 ， 可 以支持 更多 接人 点 ；
通过就近 的 Ａ Ｐ访 问互联 网， 实现用户在覆盖 区内的漫
陕西师范大学原有的有线网络都已接入到办公 楼、 实验楼 、 教学楼和学生宿舍 ， 此次无线 网络的设计 就 是 通过 在 有 线 网络 基 础 上增 加 无 线控 制器 、 无 线
Ａ Ｐ、 Ｐ ｏ Ｅ交换 机及 相应 管 理 系统 ， 基于 Ｑ ｉ ｎ Ｑ技术 和 Ｐ ｏ ｔ ｒ ａ ｌ 认证 技术 实 现校 园无线 网络 的覆 盖 。
２ ． １ 校 园 网现状
游， 由于有多个 Ａ Ｐ之间可以实现无线互联通信 ， 所以 不会因为单个 Ａ Ｐ区域没有覆盖到的地方而无法上
互联 网 。
基 于 以上几个方 面 的综 合考虑 ， 陕西 师范 大学 最
陕西师范大学 现有长安 和雁 塔两个 校 区 ， 校 园网 有 三个网络 出 口： 教育专 线 、 电信专线及联通 专线 。核
以下几个 方 面考 虑 ：
证网站称为门户网站。未认证用户上网时， 设备强制
用户登 录到特定站点 ， 用户可 以免 费访 问其 中的服务 。
当用户需要使用互联网中的其他信息时， 必须在门户 网站进行认证 ， 只有认证通过后才可以使用互联网资
源 。Ｐ ｏ ｔ ｒ ｌ 认证技 术提 供一 种 灵活 的访 问控制 方 式 ， ａ
Ｐ ｏ ｒ ｔ ａ ｌ 认证通常也称为 ｗｅ １ ） 认证 ， 一般将 Ｐ ｏ ｔ ｒ ｉ ｎ Ｑ 结合 Ｐ ｏ ｔ ｒ ｌ ａ
小型校园网的构建计算机网络zq
C座楼有1个包含48个用户的多媒体教室（性能要求高于电子阅览室）D座楼是网络中心(2)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。
(3)各楼之间的距离为500米。
由于各座楼之间的距离是500米，而双绞线的最远距离是100米，所以基于对条件要求的考虑，我们需要选择光纤或串行线作为传输介质。
考虑传输高速率和扩展的需求，企业网楼与楼之间采用光纤传输。
网络主干采用多模光纤。
网络中心到主建筑物结点采用多模光纤连接。
布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构。
以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个企业网采用星型结构，由D座楼出发，延伸到ABC座楼。
再从各个楼出发，以同轴电缆作为传输介质。
由云到D座楼为A类网，由D座楼到各个楼之间为B类网，各个内部为C类网。
对于整个网络的拓扑结构为混合型结构，以路由器为网络中心的星型结构，各部门以交换机为主结点的树型结构。
由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
2.1.3具体设计表3主机IP地址及网关拓扑图如下:图1网络拓扑图2.2相关代码路由器D 座楼的配置：Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z. Router(config)#interface Serial2/0 Router(c on fig-if)#%LINK-5-CHANGED: In terface Serial2/0, cha nged state to upno shutdow n Router(c on fig-if)# Router(c on fig-if)#exitRouter(config)#interface Serial3/0 Router(c on fig-if)# no shutdow n Router(c on fig-if)# Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net4/ORouter(c on fig-if)# no shutdow n %LINK-5-CHANGED: In terface FastEthernet4/O, cha nged state to dow n Router(c on fig-if)# Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net5/0Router(c on fig-if)# no shutdow n %LINK-5-CHANGED: In terface FastEthernet5/0, cha nged state to dow n Router(c on fig-if)# Router(c on fig-if)#exitRouter(config)#interface Serial2/0 Router(c on fig-if)# no ip addressRouter(config-if)#ip address 10.0.0.2 255.0.0.0BkPC-PT 如PCO JClcJd-PT2960-^OTSwitch^PC-PT PCS ____勺PC-PIPC^PT PC7—号搂.3 Liter-Fsuter-PTsuterSPC-PT 心2-4TT Switch 2Router-1!三匕Router-PT 二号棒5v\qtch4■■PC-PTQn ■ j -*PC-PT PCS■T -24PC-PT PC9PC-PT PCSServer-PT S«rv&r2 PC-PT PC4295QT-24 Switch 5Router(c on fig-if)#exitRouter(config)#interface Serial3/0Router(config-if)#ip address 192.168.31.1 255.255.255.0Router(c on fig-if)#在A座楼中设置静态路由Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(config)#ip route 192.168.1.0 255.255.255.0 172.16.0.1Router(config)#ip route 192.168.4.0 255.255.255.0 172.16.0.1Router(config)#ip route 192.168.5.0 255.255.255.0 172.16.0.1 Router(c on fig)#路由器B座楼的配置：Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(c on fig)# in terface FastEther net0/0Router(c on fig-if)# no shutdow n%LINK-5-CHANGED: In terface FastEthernet0/0, cha nged state to up %LINEPROTO-5-UPDOWN: Line protocol on In terface FastEthernet0/0, changed state to up Router(c on fig-if)# Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net5/0Router(c on fig-if)# no shutdow n%LINK-5-CHANGED: In terface FastEthernet5/0, cha nged state to up %LINEPROTO-5-UPDOWN: Line protocol on In terface FastEthernet5/0, changed state to up Router(c on fig-if)# Router(c on fig-if)#exitRouter(config)#interface Serial2/0Router(c on fig-if)# no shutdow nRouter(c on fig-if)#Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net0/0Router(config-if)#ip address 192.168.4.1 255.255.255.0Router(c on fig-if)#Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net5/0Router(config-if)#ip address 172.17.0.2 255.255.0.0Router(c on fig-if)#Router(c on fig-if)#exitRouter(config)#interface Serial2/0Router(config-if)#ip address 192.168.3.1 255.255.255.0Router(c on fig-if)#在B座楼中设置静态路由Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(config)#ip route 192.168.5.0 255.255.255.0 192.168.3.2Router(config)#ip route 192.168.32.0 255.255.255.0 172.17.0.1Router(config)#ip route 192.168.33.0 255.255.255.0 172.17.0.1Router(config)#ip route 192.168.1.0 255.255.255.0 172.17.0.1Router(c on fig)#路由器Router 6的配置：Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(c on fig)# in terface FastEther net0/0Router(c on fig-if)# no shutdow n%LINK-5-CHANGED: In terface FastEthernet0/0, cha nged state to up %LINEPROTO-5-UPDOWN: Line protocol on In terface FastEthernet0/0, changed state to up Router(c on fig-if)# Router(c on fig-if)#exitRouter(config)#interface Serial2/0 Router(c on fig-if)#%LINK-5-CHANGED: In terface Serial2/0, cha nged state to upno shutdow nRouter(c on fig-if)#Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net0/0Router(config-if)#ip address 192.168.5.1 255.255.255.0 Router(c on fig-if)#Router(c on fig-if)#exitRouter(config)#interface Serial2/0Router(co nfig-if)#ip address 192.168.3.2 255.255.255.0Router(c on fig-if)#在Router 6中设置静态路由Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(config)#ip route 192.168.32.0 255.255.255.0 192.168.3.1Router(config)#ip route 192.168.33.0 255.255.255.0 192.168.3.1Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1Router(config)#ip route 192.168.4.0 255.255.255.0 192.168.3.1 Router(c on fig)#路由器C座楼的配置：Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(c on fig)# in terface FastEther net1/0Router(c on fig-if)# no shutdow n%LINK-5-CHANGED: In terface FastEthernet1/0, cha nged state to upRouter(c on fig-if)#Router(c on fig-if)#exitRouter(config)#interface Serial3/0 Router(c on fig-if)#%LINK-5-CHANGED: In terface Serial3/0, cha nged state to upno shutdow nRouter(c on fig-if)#Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net1/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(c on fig-if)#Router(c on fig-if)#exitRouter(config)#interface Serial3/0Router(config-if)#ip address 172.18.0.2 255.255.0.0Router(c on fig-if)#%LINEPROTO-5-UPDOWN: Line protocol on In terface FastEthernet1/0, cha nged state to upn o ip addressRouter(c on fig-if)#Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net0/0Router(c on fig-if)# no shutdow n%LINK-5-CHANGED: In terface FastEthernet0/0, cha nged state to upRouter(co nfig)#i nterface Serial3/0Router(c on fig-if)#%LINK-5-CHANGED: In terface Serial3/0, cha nged state to upno shutdow n Router(c on fig-if)#Router(c on fig-if)#exitRouter(c on fig)# in terface FastEther net1/0Router(c on fig-if)#Router(c on fig-if)#exitRouter(config)#interface Serial3/0Router(config-if)#ip address 172.18.0.2 255.255.0.0Router(c on fig-if)#在C座楼中设置静态路由Router>e nableRouter#c on figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Router(config)#ip route 192.168.32.0 255.255.255.0 172.18.0.1Router(config)#ip route 192.168.33.0 255.255.255.0 172.18.0.1Router(config)#ip route 192.168.4.0 255.255.255.0 172.18.0.1Router(config)#ip route 192.168.5.0 255.255.255.0 172.18.0.1 Router(c on fig)# 3. 设计结果与分析3.1设计结果采用寄信方式查看结果:PCO PC5PC2 PC6PC3 PC8发送成功图2:邮寄结果PC4 PCO PC4 PC7PC5 PC9发送成功图3:邮寄结果PC6 PC1 PC7 PC5 PC7 PC9 发送成功图4:邮寄结果PC8 PC3 PC8 PC4 PC9 PC6 发送成功图5:邮寄结果3.2设计结果分析本设计的主要目标是根据企业局域网建设需求，以满足目前企业网大多数应用为目标，在现有独立楼座的基础上，将对企业A座楼、B座楼、C座楼和D座楼等几座主要建筑物构建企业网络。
基于QinQ技术的高校校园网研究
ｉ ｅ ａｅ ｉａｉｔｅ ｔ ／ １ ／ ｎ ｒ ｃ ｇｂｔｈｍｅ １ ／ 牛与汇聚层连接端 口配置 ｔｆ ｇ ｅ １
ｄ ｓ ｒ ｔ ｎ ｔ － ６ ０ Ｒ・ ／ ／ ｅ ｃ ｉ ｉ ｏ ￥ ５ ６ － ０ １ ｐ ｏ ・ １ ｐ ｒ ｎ — ｐ ｒ ｎ ｏ ｔ ｉ ｋ ｔ ｅｔ ｋ ｌ ｙ ｕ ｐ ｒ ｕ ｋ ｐ ｒ ｔ ｌｎ ａ ｌ ｏ ｔ ｒ ｎ ｅ ｍｉ ｖ ａ ｌ ｔ
ｂｕ ｉ ｓ ｏ ｉ ｅ ｏ ｅ ｐａ ，ａ ｏ ｈｅ ｃ ｍｐ ｔ ｏ ｋ ｎ ｇ ｍｅ ｔａ ｄ ｓ ｃ ｒｔ ｅ ｉ ｓｏｆｎｅ ｑ ｅ ｔｏ ｓｎｅ ｓ ｃ ｎｔ ｎｕ ｓｔ ｘ ｎｄ ｓｆ ｒｔ ａ ｕｓｎｅｗ ｒ ｍａ ａ ｅ ｎ ｎ ｅ ｕ ｉ ａ ｓ ｒｅ ｗ ｕ ｓｉ ｎｓ ｙ
ａｅａｐ ａｅ ． ｈｓ ｎ ｅｈ ｏｏ ｙｏ ａ ｕ ｅ ｒ ｓｂ ｓｄ ｏ ｈ ｈｎ ｉｇｏ ｕｌｉｇ ｔｒｕ ｈ ｔｅ ｒ ｐ ｅｒｄ Ｔ ｉ ＱｉＱ ｔｃ ｎ ｌｇ ｆ ｍｐ ｓｎｔ ｋ ｉ ａｅ ｎｔｅｔｉｋｎ ｆｂ ｉ ｎ ， ｈｏ ｇ ｈ ｃ ｗｏ ｄ
ＶＬ ＡＮ ｐ ｃ ｘ ａ ｓｏ ｎ ｉ ｅ ｓｏ ｆｂ ｓ ｅ ｓｄ ｔ ， ｔｉ ｔ ｃ ｉｖ ｈ ｕ ｐ ｓ ｆｉ ｒ ｖ ｎ ｅ ｃ ｍｐ ｓ ｓ ａ ｅ ｅ ｐ ｎ ｉ ｎ ａ ｄ ｄ ｖ ｒ ｉ ｎ ｏ ｕ ｉ ｓ ａ ａ ｉ ｓ ｏ ａ ｈ ｅ ｅｔ ｅ ｐ ｒ ｏ ｅｏ ｎ ｍｐ ｏ ｉ ｇ ｔ ａ ｕ ｈ
第２ 卷 第２ Ｏ 期
２ １ ６ ０１ 年 月
湖 南 城 市 学 院 学 报
（自然 科 学 版 ）
、 ． ＮＯ． ｂ１２０ ２ Ｊｕｎ． ２０ｌ１
Ｊ ｕ ｎ ｌ ｆ Ｈｕ ａ ｔ ｉ ｅ ｓｔ （ ｔ ｒ ｌ ｃ ｅ ｃ ｏ ｒ ａ ｏ ｎ ｎ Ｃｉ Ｕｎ ｖ ｒ ｉｙ ｙ Ｎａ ｕ ａ Ｓ ｉ ｎ ｅ）
利用QinQ技术配置IPv6校园网
利用QinQ技术配置IPv6校园网摘要：介绍了IPv6校园网建设的现状及QinQ技术原理，给出了利用QinQ技术实现IPv4/IPv6双栈配置的一种方法。
关键词：IPv6；校园网；QinQ1 IPv6校园网建设目前，绝大多数高校已完成校园网络的基础建设，为了避免过多的投资浪费，必须充分考虑现有的网络环境，更好地继承和取代原有的IPv4校园网。
在IPv6建设初期，用户相对较少的情况下，可实验性接入CERNET2。
对现有IPv4校园网内只支持IPv4的主机通过NAT-PT这样的转换技术在IPv4和IPv6报文之间进行转换，实现与IPv6主机的通信。
安装了IPv4/IPv6双协议栈的主机在现有校园网上建立隧道链路将其连接到出口路由器，并通过出口路由器与CERNET2进行互联，就能够实现和IPv6的骨干网CERNET2的互通。
在IPv6的组网建设中，应采用同时支持IPv6/IPv4的网络设备，使得校园网平台同时支持两种业务流的承载和互通。
校园网核心采用支持双栈的三层交换机，汇聚接入使用普通IPv4交换机即可，所有关于IPv6的三层功能均交由核心处理，而不在汇聚层进行。
也可考虑汇聚使用双栈三层交换机，形成层次化的IPv6网络。
为了让更多的用户直接在校园网学习、使用IPv6技术，可在校园网内局部建设IPv6试验网，然后再根据需求把边界设备升级为双栈路由器，把有需要的部分IPv4网络采用隧道技术与外网连接，并逐步把原有IPv4网络升级为全面融合的IPv4/IPv6双协议栈网络，最后逐步向纯IPv6网的过渡。
这样既充分保证了教学科研的需要，又安全稳妥地以最少代价实现了校园网的升级。
2 QinQ技术原理QinQ技术也称Stacked VLAN或DoubleVLAN。
标准出自IEEE 802.1ad，目前该标准仍处于草案阶段。
其实现为在802.1q协议标签前再次封装802.1q协议标签，其中一层标识用户系统网络，一层标识网络运营网络，有效地扩展了VLAN数目，使VLAN的数目可达4096x4096个甚至更多。
大二层-按需构建灵活的精细化的校园网络
Radius
网络中心 业务控制层
用户认证
Portal
MX960 B
MX960 C
数据中心
接入交换机
Copyright © 2011 Juniper Networks, Inc.
平台化
Copyright © 2011 Juniper Networks, Inc.
CUG基于瘦客户端的应用案例
地大在其瘦客户端上开发了一些特性功能，如提供了用户多项出口 选择功能： 提供给学生自由自主的上网平台和环境，同时也提供了部分用户的 认证直接进入VPN，如图书馆；
Copyright © 2011 Juniper Networks, Inc.
只是满足了基本的网络互联互通的需求，但缺乏相应的审计和控制 手段 用户之间互相影响，网络中的攻击泛滥，如ARP攻击/DHCP仿冒 /IP仿冒； 用户只要接上网络，就能获得网络的使用权，整个访问过程没有针 对性的记录、审计和基于用户的控制，导致了网络的无序使用 网络使用没有实名制，用户访问行为没有记录，出现问题无法追查； 缺乏针对性的控制，网络带宽被大量占用，重要应用得不到带宽保 障； 难以实现灵活的用户控制、如基于身份、时间、位置等 ……
更高效 更稳定
宽带接入AN隔离
大车和小马各司其职，各尽所长
Copyright © 2011 Juniper Networks, Inc.
扁平化带来的优势
控制集中、部署简单、扩展方便
由能力最强，功能最丰富的核心设备提供业务控制和管理 丰富的功能 较好的性能 稳定、可靠 汇聚/接入设备，则提供其力所能及的基本功能 只提供基本的二层VLAN隔离功能 无需支持新的业务和功能 降低设备投资（数量众多！） 由于功能简单，因此更加稳定可靠 全网投资的下降，运行成本（电力、空调）成本的大幅降低 网络架构更易于扩展和管理
计算机网络课程设计报告--校园网构建方案的设计和实现
XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级：学生姓名：学号：指导教师：日期：一．设计任务及要求1.任务：某高校现有三个地理位置分离的分校区，每个校区入网信息点有 2000 多个，现准备通过教科网接入因特网。
而从教科网只申请到 4 个C 类网络（222.191.1.0-222.191.4.0）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时，学校有若干台应用服务器，同时对内和对外提供 web 等网络服务。
设计网络构建方案并实施该校园网络。
2.要求：(1)根据具体情况，完成需求分析(2)列出实验所需设备，完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二．基本思路及相关理论1.基本思路：(1)由于每个校区入网信息点有 2000 多个，C 类网络无法满足该数量级的主机地址需求，因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。
(2)由于校园网内使用的是私网地址，所以需要在边界路由器上配置网络地址转换（NAT），校园网内主机访问外网时使用动态地址转换，内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有 2000 多个，若手动为每台主机配置 ip 地址，那么工程量是极大的，而且主机的添加与删除对网络的影响也较大。
为了解决这一问题，并且便于网络管理，需要配置 DHCP 服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域，那么使用 VLAN 技术来满足这一要求，创建两个 VLAN，分别是 VlanStudent 和VlanTeacher。
(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信，使用路由器来实现不同校区之间的通信。
(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析，给用户提供人性化的服务。