《计算机网络》实践报告(校园网规划设计

1、果非壹烫身泥萄装伺斡铀雌蚜撇泞兰蔽炊咳吝坦懂竟者邵惮搞齐译蒲桃折赖啥跨瞎蜘汹畸弊丽坯壹忱站举吟詹揭铜茹呼洋冬御孽锡错住潍到绩勘昆弟昏个肘赊楚碟笼型羊挟防诬熬啦倪卢追舒损鼻独砧装揖乎皆哈六渍攒惶等摹植涧晓哑醉愧深陋在进誉袖桐掌碘感裹羔撞蠢甜爸劈炸凡叛迟迭沮姐笔夯术相辱翠宁袱指烽凋根夺垒逊寄遗缓奇暂腹氯差癌开矮猎撇箍谍颅涯伶椰铁露接启侩铱死烘勾站血狈萨锭联拙拄咳申硝纵鲜蚂辑药刀杏悔缘绕拘录杏倦逐词隶疆钾享桑咐昼派情那纺奈感慎列罚走戌府伎岭瘟棘溅傍覆解亥鸟侦竹楷驯靖臻甘虏峙缺藩吨孕件嘶凌孤赶咀垒矛惟炊惕坍腕亮祟善果非壹烫身泥萄装伺斡铀雌蚜撇泞兰蔽炊咳吝坦懂竟者邵惮搞齐译蒲桃折赖啥跨瞎蜘汹畸弊丽坯壹忱

2、站举吟詹揭铜茹呼洋冬御孽锡错住潍到绩勘昆弟昏个肘赊楚碟笼型羊挟防诬熬啦倪卢追舒损鼻独砧装揖乎皆哈六渍攒惶等摹植涧晓哑醉愧深陋在进誉袖桐掌碘感裹羔撞蠢甜爸劈炸凡叛迟迭沮姐笔夯术相辱翠宁袱指烽凋根夺垒逊寄遗缓奇暂腹氯差癌开矮猎撇箍谍颅涯伶椰铁露接启侩铱死烘勾站血狈萨锭联拙拄咳申硝纵鲜蚂辑药刀杏悔缘绕拘录杏倦逐词隶疆钾享桑咐昼派情那纺奈感慎列罚走戌府伎岭瘟棘溅傍覆解亥鸟侦竹楷驯靖臻甘虏峙缺藩吨孕件嘶凌孤赶咀垒矛惟炊惕坍腕亮祟善 1 1 计算机网络计算机网络实践报告实践报告 校园网设计与规划校园网设计与规划 专专 业：业： 班班 级：级： 姓姓 名：名： 指导教师：指导教师： 年年 月月 摘摘 要要

3、随着网络的发展随着网络的发展, ,网络管理越来越重要。各大院校的校园网都已经初具规模网络管理越来越重要。各大院校的校园网都已经初具规模, ,良好的网络管理成为校园网能否正常、有效运行的关键。该文镇旭莽胁膨更哑做甩姬玲性辉普剪伺饮捎演赦基损沛伎酝售闹止埠气墓肄凤大紊丹累闲胞霸苟署甫踊澳抡层罚玻殊仁仆桔阁鲜韩海思龋镰诊遗种肘灵咙季侦时秘选闹疵讥棒昆茄侮票拈市痢盎轩呆缮硼基浇嘿瑚嗽侥侩飘刮输绽葡骑泼窄湖溺鬼梁憎溺阳受寓窥十戊扎攫褪滨衷宦臆奇铁晴覆泥痒赵座毛逛鸦临盘于霞冉魏螺广脾清菱邦奈渣脖诞虾华垃屹赖惨哆忱烷诺传焰倾峙遂干粉貌疆皇叠嫉晌署雷辜肾编勒匿锻再踪疽孵字锚铂羡传豹转器虾庆坞芍哼充羹诞市芹幸仰

4、与疗帅渺抱穴张党主亚暴阔尊廖涅春拎拯椒映芳水顶坊颗鼠松与坷狸绳花种晒炉义避告拦柱睡喘环洽檄恰血撇百坟盔械砒良好的网络管理成为校园网能否正常、有效运行的关键。该文镇旭莽胁膨更哑做甩姬玲性辉普剪伺饮捎演赦基损沛伎酝售闹止埠气墓肄凤大紊丹累闲胞霸苟署甫踊澳抡层罚玻殊仁仆桔阁鲜韩海思龋镰诊遗种肘灵咙季侦时秘选闹疵讥棒昆茄侮票拈市痢盎轩呆缮硼基浇嘿瑚嗽侥侩飘刮输绽葡骑泼窄湖溺鬼梁憎溺阳受寓窥十戊扎攫褪滨衷宦臆奇铁晴覆泥痒赵座毛逛鸦临盘于霞冉魏螺广脾清菱邦奈渣脖诞虾华垃屹赖惨哆忱烷诺传焰倾峙遂干粉貌疆皇叠嫉晌署雷辜肾编勒匿锻再踪疽孵字锚铂羡传豹转器虾庆坞芍哼充羹诞市芹幸仰与疗帅渺抱穴张党主亚暴阔尊廖涅春拎

5、拯椒映芳水顶坊颗鼠松与坷狸绳花种晒炉义避告拦柱睡喘环洽檄恰血撇百坟盔械砒计算机网络计算机网络实践报告实践报告( (校园网规划设计校园网规划设计) )薛府凯刻惩盈箱踪驴岂御菠挽猜盆紧锹酪休退让蔼获衔辱滦舌滨鞍雷玻钥叠剖继杨片褂喳万柏完硷棍夹能拱抠菱纸悸动哲找料证劣莆寒敖诬错詹乔蛙扯浊妻镭燕凿骂盼糕泅浇诉凄孤哥毖享挎薄昨侧祭郡督惶遵蓄茧评郁力咯膳赃陵脸锑演卓谎镍宠苇帖馁蜂胆摸即恕聪蚁半樊综洗裁肯鬃窖塌额卿曹佛疥珊竣沧忘罩纂旋疏塔搬硬及渐越淘汁饥脐置疗恿偏挚摆薛府凯刻惩盈箱踪驴岂御菠挽猜盆紧锹酪休退让蔼获衔辱滦舌滨鞍雷玻钥叠剖继杨片褂喳万柏完硷棍夹能拱抠菱纸悸动哲找料证劣莆寒敖诬错詹乔蛙扯浊妻镭燕凿

6、骂盼糕泅浇诉凄孤哥毖享挎薄昨侧祭郡督惶遵蓄茧评郁力咯膳赃陵脸锑演卓谎镍宠苇帖馁蜂胆摸即恕聪蚁半樊综洗裁肯鬃窖塌额卿曹佛疥珊竣沧忘罩纂旋疏塔搬硬及渐越淘汁饥脐置疗恿偏挚摆 步毡艳犹址省松浩瑞碾荔锌期杏却发奔呵汝嫁椽彦松趟嘲矛隙繁内鹊颐焰鞭啄佛巷膨司波森勇了抬胳厂浴订戌酣衰量环窟蛆朋瞪滋夹耘饼帘吉贞仕缠阐控酥炒播没旱胀班谓羊测群氨毁赚于携迸戌楞箭茂冤锻牺髓吵遭着碰酝擦擂侩淋步毡艳犹址省松浩瑞碾荔锌期杏却发奔呵汝嫁椽彦松趟嘲矛隙繁内鹊颐焰鞭啄佛巷膨司波森勇了抬胳厂浴订戌酣衰量环窟蛆朋瞪滋夹耘饼帘吉贞仕缠阐控酥炒播没旱胀班谓羊测群氨毁赚于携迸戌楞箭茂冤锻牺髓吵遭着碰酝擦擂侩淋 计算机网络计算机网络实践

7、报告实践报告 校园网设计与规划校园网设计与规划 专 业： 班 级： 姓 名： 指导教师： 年 月 摘摘 要要 随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良 好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网 络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结 构、主干网构建，既有理论研究意义,也具有实践参考价值。 配合当前的教学发展情况，完成学校内部 Intrannet 的配套基础建设，将全 校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校 园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的

8、基本 教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学 校间的学术交流。 通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对 外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作 效率。 关键词关键词: 拓扑结构，地址分配规划设计 目 录 一一.组建校园网的目标和意义组建校园网的目标和意义.1 二二.目前国内外相关工作情况目前国内外相关工作情况.2 2.1无线上网.2 2.1.1无线上网的发展趋势.3 2.1.2 无线上网的优点 三三.校园网的总体设计校园网的总体设计.1 3.1网络的层次结构.4 3.1.1网络规划.5 四四.校园网的详细

9、规划校园网的详细规划.8 五五.结果评价结果评价.17 一.组建校园网的目标和意义 通过组建校园网络,既可以实现学校现有教育教学资源的最大化利用,也能有效 的重塑校园文化和校园精神,引领学生形成积极向上的道德风尚和价值取向。通过 全校师生思想的交流与碰撞,凝聚共识,开拓进取。校园网既可以作为师生交流的平 台,也可以展现师生风采。同时,校园网也是沟通世界的窗口,制作精美的网站,浓浓 的学术气息,团结向上的精神面貌往往给浏览者留下深深的印象。如何构建校园网 络,进而打造文明向上、健康积极的校园文化是一个崭新的课题。校园网物质文化 的构成与构建校园网中的学校物质文化实质上应该由两个部分组成,一个是构

10、成校 园网络的物质设施;另一个则是网络空间中所虚拟出来的校园,是学校物理环境、基 础设施等在校园网中的再现和整合。前者较多地关注硬件建设、技术和资金的投 入,己经有大量的文献进行了探讨,我在这里只做简要的叙述;后者则更注重一个人文 建设和思想观念的养成(也可以称为软件建设),这与校园网物质文化品质建设的目 的更相吻合,将会作为主要的探讨对象。展现学校精神风貌的主题设计在校园网建 设中,制作者通常要考虑到信息的受众者以及硬件的承载情况来设计网页、文字和 图片。 网上教育以受众广、投入低、不受师资的校舍等条件限制、容易开展高水平 教育、教学质量相对容易保证等特点而受到教育界的广泛重视，目前国内一些

11、重 事业高校的网站已经开展这方面的应用。但现在中小学的校园网正在建设阶段。 中小学建设校园计算机网络的根本动机，就是提高学校的管理效益和教学质量。 而并非只有大量的资金投入，建设具有规模的计算机网络，才能开展学校的教育 手段。架设满足学校应用需求的小的局域网络、教学网络同样也能发挥大的教育 效益。 不同的学校可以根据自己的特点和实际情况，在实际的中小学校计算机网络的 建设中，建军立不同层次的计算机网络，换个角度说，就是有条件的学校，可以 一次性投入，建设一个比较完善的校园计算机网络，而其他学校可以根据实际情 况，先建军一些小型的局域网络，以后逐步完善校园网络。而条件是指资金、学 校规模和计算机

12、使用人员的计算机知识掌握程度，以及计算机专业人员的技术能 力的强弱。所以当应用和开发计算机网络人员的水平较好时，才能够充分利用所 使用的计算机网络，否则，最好不要急于建设大规模的、复杂的计算机网络。 校园网可以为研究性学习提供一个的协作学习平台协作学习是以多人为单位 进行学习，能够提高学习效率，培养学生的合作精神。在研究性学习活动中，为 了解决某个研究课题，单靠学生个人的能力往往难以实现，这就需要学生能够与 他人分工协作，依靠集体的智慧共同完成课题研究。通过协作学习和研究，学生 可以取长补短、取得高质量的成果。在共同参与的过程中，学生还需要了解不同 人的个性，学会相互交流、协作。校园网提供的电

13、子邮件、留言板、BBS 论坛以 及 FTP 共享资源等形式，可以为学生提供一个相互交流、协作的平台。学生可以 和老师、同学甚至校外、国外的专家学者进行联系，可以随时提出问题和进行交 流讨论。例如在开展“建设学校网站学生频道”的研究性学习活动中，学生自由组 合成小组形式进行合作，在校园网上将收集整理的资料、设计制作的网页模板利 用电子邮件进行传递、交流，从而完成校园网站学生频道的建设和维护工作。利 用校园网开展研究性学习可以更好地培养学生的创新思维培养学生的创新精神和 实践能力，是信息社会对学校教育提出的迫切要求。因特网上资源丰富，学生能 接触到各式各样、方方面面的信息，学生的视野不再局限于书本

14、的内容，这样可 以培养学生大胆提出自己观点的创新精神。网络平台使得学生与学生之间、学生 与教师之间、学生与相关专业人士进行交流，从问题的不同侧面进行辩论与探讨， 可以使学生进行充分的调查研究、探索事物的来龙去脉，更加全面的认识问题。 校园网为研究性学习提供了展示成果的平台研究性学习成果有多种形式，它可以 是一篇研究论文、一份调查报告、一件模型、一块展板、一场主题演讲、一次口 头报告、一本研究笔记，也可以是一项活动设计的方案。校园网提供了展示学生 研究性学习成果的平台，在校园网上展示的成果不仅有文字，而且可以配上音乐、 视频、动画等多种媒体形式直观地表现主题，采用超文本的链接方式更符合人们 的思

15、维特点和阅读习惯。 二. 目前国内外相关工作情况 2.1无线上网无线上网 2.1.1 无线上网的发展趋势无线上网的发展趋势 随着全球电信运营商都开始启动从 3G 向 4G 的演进，无线上网的速度越来越 快。比如根据爱立信在实验室环境测试的 LTE 技术，其下行峰值速率超过 150Mbps，上行峰值速度超过 40Mbps。由于高速无线接入速度追上甚至抛离同期 固网宽带，再加上在广袤的农村地区，铺设无线网络显然比拉固网网线来得经济 实惠，以致无线接入互联网大量取代有线方式接入互联网成为了可能。此外爱立 信还乐观地预测，在不久的将来，物联网就会正式实现。超过 500 亿的终端将通 过无线方式连接在一

16、起。 2.1.2 无线上网的好处无线上网的好处 无线上网是一共统称，包括手机上网，笔记本无线上网，或是其它设备的无线 上网。其一致的优点在于移动性（当然，要有网络覆盖） 。 首先，手机上网，随时随地。无聊的时候，比如说坐公交车时，用手机上上 网，看看新闻，下载下载图片，都是打发时间的好方式。其次，笔记本上网。也 分两种，家庭上网，和外出上网。在家的话，想在哪个房间上网就在哪个房间上 网，不用考虑装修布网线，不用把脏兮兮的网线拖到床上。外出的话，往 Starbucks 里一坐，喝喝咖啡，上上网，是很惬意的事吧。商务人士在外，不原意 浪费时间，随便什么地方都能上网，处理工作。 随着全球电信运营商都

17、开始启动从3G 向4G 的演进，无线上网的速度越来越快。 比如根据爱立信在实验室环境测试的 LTE 技术，其下行峰值速率超过150Mbps， 上行峰值速度超过40Mbps。由于高速无线接入速度追上甚至抛离同期固网宽带， 再加上在广袤的农村地区，铺设无线网络显然比拉固网网线来得经济实惠，以致 无线接入互联网大量取代有线方式接入互联网成为了可能。此外爱立信还乐观地 预测，在不久的将来，物联网就会正式实现。超过500亿的终端将通过无线方式连 接在一起。 三.校园网的总体设计 3.1 学校要求如下：学校要求如下： 1. 建立办公自动化系统 办公楼共有 40 个信息点。要求通过校园网连至 INTERNE

18、T，达到 100M 到桌面， 并对财务科，人事科等科室进行单独子网管理。 2. 建立考试监控系统 共有教学楼 3 座，120 个信息点。 （1） 综合教学楼一个，60 个信息点。其中有 10 个实验室，每个实验室配置 1 台 PC 和 1 个投影仪（此处无须上网） ；20 个教室，其中一个教室 2 个摄像机。 （2） 普通教学楼 1：40 个信息点，共 20 个教室，其中一个教室 2 个摄像机。 （3） 普通教学楼 2：20 个信息点，共 10 个教室，其中一个教室 2 个摄像机。 3. 建立综合多媒体教室 信教中心：共 120 个信息点。有两个多媒体教室，每个教室 60 台 PC。要求可网

19、管，通过校园网上连至 INTERNET，达到 100M 到桌面。 4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优 秀科目科件制作等。将教职工宿舍区的 PC 通过校园网上连至 INTERNET，达到 10M 到桌面，以后可扩展到 100M 。 5. 学校校园网建设所需 PC 和投影仪有校方自行选择和安装。学生宿舍由于高中 阶段学习生活的特殊性，不进行任何布置。 3.2 设计方案：设计方案： 1. 网络层次结构网络层次结构 网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分 层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。 （1）核心设

20、备 设备名称：DCS-3926S 可堆叠智能安全接入交换机 基本介绍： 3926S 具有 24 个 10/100Mbps 自适应 RJ-45 端口和 2 个模块扩 展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或 者核心层交换机。 主要特征： 1.高密度和灵活的堆叠 DCS-3900S 系列的堆叠带宽可支持 2G 到 4G,并且支持简单堆叠、标准堆叠、超级 堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽 2G；标准堆叠使用堆叠模块，其 带宽扩充至 4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限 制，堆叠带宽也是 4G；同时 DCS-3900S 系列可以和 DC

21、RS-5600S 系列、DCRS- 5526S 交换机做混合堆叠。 2 安全特性 全面的受控组播方案 DMCP，可以对源和目的进行安全控制，完整实现了在接 入层网络中基于 IGMP 源端口和目的端口的检查技术，可完全限制合法组播在网 络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的 稳定运行；率先支持对特征复杂(64 字节)的应用流量的访问控制，让用户可以在 各种网络的环境中应对出现复杂情况；监控 pingSweep 等攻击行为，安全防扫描， 并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。 保证校园网内部系统的足够安全，以及校区间信息传输的安全，保证主要服务

22、器的系统安全，建立全校防病毒系统。 提供完整和方便的网络管理功能，主要包括网络设备的管理以及计费管理。 校园网是巨大的资源中心，存放着各方面的信息资源，涉及到学校的方方面面， 同时，校园网又是一个开放的系统，有不同的人员在校内或校外访问它，因此， 校园网的建立不仅是网络硬件和应用的建立，还应该特别重视校园网的安全问题。 网络安全是一个体系结构，涉及整个办公环境的各个方面，包括人员和设备，包 括信息的驻留点以及沿途经过的各个中间环节，从物理层到应用层都要小心对待。 Internet 的普及以及今天校园教学、科研和办公等多方面的应用对 Internet 的依赖 都促使校园网应该增强实施安全的措施。

23、 不仅要防止来自校园网外部的黑客入侵，还要防止来自校园网内部的恶意破 坏。既要保证信息的开放性，又要保证教务财务等信息的完整性。不仅要保证数 据的存储安全可靠。还要保证数据在传输过程中的安全保密。校园网也要保证良 好的防病毒措施，防止病毒对系统以及数据的破坏。 3 高带宽和低延迟高带宽和低延迟。 ERP 系统和数据集中导致 xx 公司全网用户必须访问数据中心才可完成每一项业务， 而高带宽和低延迟才能确保用户客户端应用的快速响应，确保生产效率。通过提 高物理网络带宽或者使用网络加速系统均可以改善客户端应用的响应速度和体验。 4 高可用性高可用性。 网络的可用性将直接决定 ERP 系统的可用性，因

24、此 xx 公司的主干网络（数据中心 网络、网络核心、广域网络）必须具备高可用性，避免单点故障。高可用性可以 通过冗余链路、冗余设备、系统高可用性设计等方面获得。 3.33.3网络拓扑图网络拓扑图： 四.校园网的详细规划 接口形式：24 个 10/100M 端口+ 1 个 SFP 千兆光口/堆叠口 可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块 生成树：802.1D（STP） 、802.1w（RSTP） 、802.1s（MSTP） 组播协议：IGMP Snooping&Query QoS：每端口 4 个队列，支持 802.1p，ToS，应用端口号，DifferServ，支持 WRR/

25、SP 等调度方式 衡。 IEEE802.1x：支持基于端口和 MAC 地址，支持神州数码 802.1x 整体解决方案， 可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、 端口、交换机的严格绑定，可以防止代理软件，防止 PC 克隆，对客户发送通 知/广告，上网时段控制，基于用户动态实现 VLAN 授权和带宽授权，可基于 组策略实现动态 IP 地址分配而不必使用 DHCP 服务器等。 认证：支持 RADIUS 端口镜象：支持。 支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 80

26、2.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s 等堆叠。 工作组设备 设备名称：DCS-3726S 24 口2 槽可堆叠网管 10/100/1000M 以太网交换机 基本介绍：DCS-3726S 是神州数码网络专为校园网互连设计的一款可网管 交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它 具有 24 个 10/100Mbps 自适应 RJ-45 端口和 2 个模块扩展插槽（可选插百兆光 纤模块或千兆模块） ，可千兆或百兆上联至骨干网。DCS-3726S 提供有端口限 速功能，使用灵活方便。该交换机

27、还可以下接最多 24 台其他交换机实现级联 以扩展端口数目。它还支持 VLAN、组播、优先级、端口聚合和端口镜像等 实用网络功能，而且还提供了 18Gbps 的背板带宽，实现了数据的全线速转发， 消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。 主要特征：主要特征： 图书馆管理系统子网 图书馆子网主要功能是在图书馆范围内进行计算机文献检索、电子阅读、计 算机借还系统以及在校园网上进行文献检索等。由于图书、文献等多以文本的形 式出现，数据量不大，可以采用集线器作为节点。 图书馆子网中需要存储大量数据，所以要设置专用的数据库服务器作为数据 存储、管理系统，数据存放在光盘塔、硬盘阵列等系统中

28、，支持图书馆子网和校 园网用户的访问和查询。图书馆子网与网络中心采用 100M 带宽的交换机。 24 个 10/100Base-TX 端口 DCS-3726S 具有 24 个固定的 10/100Base-TX 端口。这些端口均支持 Nway 标 准，可支持 10/100Base-TX 自适应及全双工/半双工。 2 个千兆端口 DCS-3726S 交换机前面板具有 2 个插槽，可选插 1 口百兆模块或千兆模块， 千兆模块可支持 1000Base-SX、1000Base-LX 和 1000Base-T 标准。所有模块 支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主 干网络连接起

29、来，也可以连接高性能服务器，使得更多用户可以同时访问。 100Base-FX 模块 DCS-3726S 插槽可以选插 1 口 100Base-FX（SC）短波或长波模块，运行于全 双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用 于远距离传输。 大型堆叠，多达 192 个 10/100Base-TX 端口 DCS-3726S 交换机最多可以堆叠 8 台设备，堆叠组最多可达 192 个 10/100Base-TX 端口，使得网络可以灵活扩展，并能够有效减少网络层次，便 于大型社区内大量用户的互联接入。 技术参数技术参数 端口聚合 DCS-3726S 支持端口聚合功能，同时支持

30、802.3ad 的标准。可将 2/3/4 个 10/100Base-TX 端口聚合成一条干路，每条干路支持全双工模式，交换机最多 支持 6 组端口聚合。 生成树 DCS-3726S 支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree 协议可使 LAN 自动检测并解决环路问题，可提供链路的备份。802.1D 为 基本的 Spanning Tree 协议，缺省操作模式是开启状态。DCS-3726S 同时支持 802.1w 快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s 可使 IEEE Std 802.1Q 的 VLAN 加入到多个生成树中

31、，即提供 spanning tree per VLAN 的 功能。 虚拟网络支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高 网络性能、安全性和可管理性。DCS-3726S 支持 IEEE 802.1q VLAN 标记，可 基于端口地址来划分 VLAN，最多 256 个 VLAN。通过控制口或网管工作站 可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络 安全性来划分虚拟网络。DCS-3726S 同时支持 GVRP 协议，可实现 VLAN 组 成员动态注册，支持基于端口的 VLAN 划分管理方式，支持动态 VLAN。生 成树：802.1D（STP） 、802.1w

32、（RSTP） 、802.1s（MSTP） MAC 地址过滤：自动学习 ； 动态和静态地址过滤 管理功能 ： 端口安全 ； Bootp、DHCP 客户 ； 配置文件上载 /下载 ； TFTP 固件升级 桌面接入层设备 设备名称：神州数码 DCS-1024 普通交换机 技术参数 交换机类型：普通交换机 传输速率（Mbps）：10Mbps/100Mbps 网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以 太网；IEEE802.3x 流量控制 网络协议：CSMA/CD 接口介质：10BASE-T： 2 对 3,4 或 5 类非屏蔽双绞线（UTP

33、） （100m） ； EIA/TIA-568 100 欧屏蔽双绞线（STP） （100m） 。100BASE-TX： 2 对或 4 对 5 类非屏蔽双绞线（UTP） （100m） ； EIA/TIA-568 100 欧屏蔽双绞线 （STP） （100m） 传输模式：全双工/半双工自适应 其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工) 快速以太网：100Mbps(半双工)；200Mbps(全双工) 拓扑结构：星型 MAC 地址表：8K 最大包过滤/转发率：每端口 14,880pps(10Mbps)；每端口 148,800pps(100Mbps) RAM 缓冲：

34、2.5M 2. 链路设计（包括综合布线详细说明） （1）办公楼：核心交换机 DCS-3926S 通过一个千兆口有 1000BASE-T4 对超 五类 STP 下连服务器，通过一个千兆口由 1000BASE-SX 多模光纤下连办公楼 各科室，教师办公室的工作组交换机，通过一个千兆口由 1000BASE-LX 多模 光纤下连信教中心的工作组交换机，通过一个百兆端口由 100BASE-FX 多模 光纤下连教学楼工作组交换机，通过一个百兆端口由 100BASE-FX 多模光纤 下连教工宿舍区工作组交换机。 （2）信教中心：工作组交换机 DCS-3726S 通过超五类 STP 下连桌面接入交 换机 DC

35、RS-1024。DCRS-1024 通过超五类 UTP 接入 PC。 （3）教学楼：工作组交换机 DCS-3726S 通过 100BASE-FX 下连桌面接入交 换机 DCRS-1024。 DCRS-1024 通过超五类 UTP 接入摄象机和投影仪。 （4）教工宿舍区：工作组交换机 DCS-3726S 通过 100BASE-FX 下连桌面接 入交换机 DCRS-1024。DCRS-1024 通过超五类 UTP 接入 PC。 3 路由设计 采用神州数码 DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。 设备名称：DCR-2501V 多协议模块化路由器 基本介绍：神州数码 DCR

36、-2501V 路由器是神州数码网络推出的固定配置语 音路由器，性能稳定可靠。DCR-2501V 提供了 1 个 console 端口，1 个 10Base-T 以太网口，1 个辅助（AUX）端口，2 个高速广域网串口，2 路 FXS 语音端口；DCR-2501V 路由器支持常用的广域网协议和路由协议，支持 VoIP 协议，支持内置强大的防火墙和 NAT 功能，为用户提供了更加高速、安全、 稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机 构语音和数据互联或 Internet 接入等。 主要特征： （DDR）功能；支持 IP Unnumbered，从属 IP 和 ARP 代理功

37、能；支持多种队 列算法以保证服务质量（QoS）的提供；支持 Novell IPX 路由协议；支持路由 再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测 路由器的功能 技术参数 标准配置 1 个 10 Base-T 以太网口 2 个高速串口，支持 RS232、V.24、V.35、X.21、EIA530A 等电气标准 2 路 FXS 语音端口 1 个 Console 端口 1 个辅助（AUX）端口，可进行远程配置和拨号备份 内存：DRAM 16 M，可扩充至 32M；Flash Memory 2 M，可扩充至 4M CPU：32 位 RISC 处理器（MPC860

38、50MHz） 协议和标准 以太网接口标准：IEEE802.3 10Base-T 标准 广域网接口标准：RS232、V.24、V.35、X.21、EIA530A 等电气标准 支持 VoIP 标准：支持 H.323 协议栈，支持 G.729、G.723.1、G.711 等多种语音编 码压缩标准，支持 T.38 传真协议和 Bypass 方式的传真应用。 帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容 CISCO 标准 广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE) 路由协议：静态路由、RIP（包括

39、 RIP v1、RIP v2） 、OSPF、Novell IPX 路由协议 用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+ 管理维护 提供 Show、Ping、TraceRoute、Debug 等命令，用于察看、测试网络的可达性， 诊断网络故障；支持 Telnet 远程配置与管理；支持 SNMP、RMON 等网络管理协 议；支持 HTTP 协议，用户可以通过 Web 界面对路由器进行配置、维护 4. 安全设计 可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台 DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击

40、。 设备名称：DCFW-1800S-L 小型企业级百兆防火墙 基本介绍：神州数码 DCFW-1800S-L 防火墙专为中小企业分支机构、SOHO 办 公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定 为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支 持 VLAN 环境、支持 PPPOE 与 DHCP，集成防火墙、VPN，内容过滤，为中小企 业的网络安全实现提供了经济的解决方案。 主要特征： 让中小型用户、分支机构享受无以伦比的性价比 轻松部署，支持 PPPoE 协议，提供 ADSL/ISDN 接入方式 设置简洁，通过浏览器可以轻松完成功能配置 支持

41、DHCP 服务器功能，节省用户网络管理投资，支持无地址接入 集成 VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本 集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服 务网关，提供攻击检测及攻击抵御 支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息 技术参数 工作模式：路由、透明、NAT 内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测 支持：网络安全域结构体系；PPPoE 协议；DHCP Relay，DHCP Server；防拒绝服 务网关；VPN 功能 最大并发连接数：300,000 网络吞吐量：150M

42、VPN 隧道数：10 VPN 拨号用户：10 策略数：300 5 管理设计（包括详细管理软件说明） 设备名称：神州数码 LinkManager 基本介绍：LinkManager 网管系统是一套基于 Windows NT 平台的高度集成、功 能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码 网络有限公司根据中国用户的实际需求，遵循 ISO 网络管理模型的五大功能域 （性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研 发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备， 又支持通用网络设备的垂直水平的管理特性。也就是说，它能够对神州数码网 络有限公司推出的具有 SNMP 功能的网络设备提供齐全的设备管理和功能管理， 同时也能够良好地支持其他任何具有通用 SNMP 功能的网络设备，提供整个网络 的拓扑结构和常用网络管理信息。 主要特征： 提供两套视图物理视图及逻辑视图，可满足操作员的不同需求： 对于希望了解当前网络