论文校园网规划

1、校园网建设方案第一章 引言 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（cernet）建成后，

2、校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、intranet/internet的应用、网络安全，网络系统的维护等内容。对于高校而言，建立校园网的作用有以下两个方面：一是外部网络连接，实现与internet连接，提供本校的信息服务，融入世界信息潮流；了解外面世界，加强学术交流与合作。另一个就是建立本校的管理信息系统，实现管理的科学化、现代化；利用现代化的手段提高教学

3、质量和管理水平。通过网络，使用多媒体和通讯技术实现远程教学，实现师资力量互补。随着管理信息系统的相对完善，网络应用的展开，校园网建设的重要性与效益才能充分体现。 一、计算机网络 计算机网络是指通过传输媒休连接的多部计算机组成的系统，使登录其上的所有用户能够共享软硬件资源。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(local area network,lan)、城域网(metropolitan area network,man)、广域网(wide area network,wan)。我们经常用到的因特网(internet)属于广域网，校园网属局域网。未来的网络技术将向着使用

4、简单、高速快捷、多网合一、安全保密方向发展。 二、局域网简介 局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（ieee）局域网标准委员会员会曾提出局域网的一些具体特征： 局域网在通信距离有一定的限制，一般在12km的地域范围内。比如在一个办公楼内、一个学校等。 较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有2040kpbs的速率。因为连接线路都比较短，中间几乎不会爱任何干扰，所以局域网还具有始终一致的低误码率。 局域网一般是一个单位或

5、部门专用的，所以管理起很方便。 另外局域网的拓扑结构比较简单，所支持连接的计算机数量也是有限的。组网时也就相对很容易连接。 三、网络的体系结构 网络通常按层或级的方式来组织，每一层都建立在它的下层之上。不同的网络，层的名字、数量、内容和功能都不尽相同。但是每一层的目的都是向它的上一层提供服务，这一点是相同的。层和协议的集合被称为网络体系结构。作为具体的网络体系结构，当前重要的和使用广泛的网络体结构有osi体系结构和tcp/ip体系结构。 osi是开放系统互连基本参考模型osi/rm（open system interconnection reference model）缩写，它被分成7层，这7

6、个层次分别定义了不同的功能。几乎所有的网络都是基于这种体系结构的模型进行改进并定义的，这些层次从上到下分别是应用层、表示层、会话层、运输层、网络层，数据链路层和物理层，其中物理层是位于体系结构的最低层，它定义了osi网络中的物理特性和电气特性。 tcp/ip（transmission control protocol/internet protocol,传输控制协议和互连网协议）缩写，tcp/ip体系结构是当前应用于internet网络中的体系结构，它是由osi结构演变来的，它没有表示层，只有应用层、运输层，网际层和网络接口层。 四、网络协议 网络协议是通信双方共同遵守的约定和规范，网络设备必

7、须安装或设置各种网络协议之后才能完成数据的传输和发送，在校园局域网上用到的协议主要有，icp/ip协议、ipx/spx协议等。 (1) tcp/ip协议 tcp/ip协议是目前在网络中应用得最广泛的协议，icp/ip实际上是一个关于internet的标准，并随着的internet广泛应用而风靡全球，它也成为局域网的首选协议。tcp/ip是一种分层协议，它共被分为个4层次，大约包含近期100个非专有协议，通过这些协议，可以高效和可靠地实现计算机系统之间的互连。tcp/ip协议中的核心协议有tcp（传输控制协议）、udp（用户数据报协议）和ip（因特网协议） tcp协议可以在网络用户启动的软件应用

8、进程之间建立通信会话，并实现数据流量控制和错误检测，这样就可以在不可靠的网络上提供可靠的端到端数据传输。udp协议是一种无连接的协议，它在传输数据之前不建立连接，也不提供良好的可靠性和差错检查，只仅仅依赖于校验来保证可靠性。udp不进行流量控制，没有序列或者确认，因此它处理和传输数据的速度快，还被用来传输关键的网络状态消息。ip协议的基本功能是提供数据传输、数据包编址、数据包路由，分段等。通过ip编址约定，可以成功地将数据通过路由传输到正确的网络或者子网。每个网络站点具有一个32位的ip地址，它和48位mac地址一起协作，完成网络通信，ip协议也是一种无连接的协议。 （2）超文本传输协议(ht

9、tp) http(hypertext transfer protocol ),超文本传输协议)是www浏览器和www服务器之间的应用层协议，是用于分布式协作超文本信息系统的、通用的、面向对象的协议，http协议还是基于tcp/ip协议之上的应用层协。 （3）文件传输协议(ftp) ftp(file transfer protocol ,文件传输协议)是由支持internet文件传输的各种规则所组成的集合。这些规则能使网络用户把文件从一个主机拷贝到另一个主机上，ftp是采客户/服务器方式服务的。 （4）远程登录协议（telnet） 远程登录协议的目的是提供一个全面的、双向的、面向8个比特字节的通

10、信工具，其主要目标是提供终端设备与面向进程接口的标准方法，telnet是应用层的协议，采用客户/服务器模式工作的，telnet不仅允许用户登录到远端主机上，还允许用执行远端主机的命令，这样用户就能以极小的网络资源代价完成大型的网络应用。 五、常用网络设备 网络设备主要是指硬件系统，各种网络设备之间是有着相互关联而不是相互独立的，每一部分在网络中有着不同的作用，缺一不可，只有把这些设备通过一定的形式连起来才能组成一个完整的网络系统，网络设备主要包括网卡、集线器、交换机、路由器、传输介质等。 (1) 网卡 网卡（简称nic），也网络适配卡或网络接口卡，网卡作为计算机与网络连接的接口，是不可缺少的网

11、络设备之一。无论是双绞线网络、同轴电缆网络还是光缆网络，都必须借助于相应类型的网卡才能实现与计算机的连接，是计算机与局域网相互连接的惟一接口。每块网卡上都有一个世界惟一的id号，也就是mac（media access control）地址，计算机在连入网络之后，就是依靠这个id号才能实现在不同计算机之间的通信和信息交换。网卡有很多种，不同类型的网络需要使用不同种类的网卡，不同速度的网络需求也要使用不同的网卡。如根据带宽来分的话，有10mbit/s网卡、10/100mit/s自适应网卡和1000mbit/s网卡；如按总线分，有isa总线、pci总线、pcmcia总线网卡等。从目前校园网建设的实际

12、情况来看，工作站网卡选择pci总线的10m/100mbit/s自适应网卡最适合。 (2) 交换机 交换机，也称交换式集线器，是专门设计的，使各计算机能够相互高速通信的独享带宽的网络设备。作为高性能的集线设备，随着价格的不断降低，交换机已逐步取代了集线器而成为集线设备的首选。由交换机构建的交换式网络系统不仅拥有高速的传输速率，而且交换延时很小，使得信息的传输效率大大提高，适合于大数据量并且使用非常频繁的网络通信，被广泛应用于各种类型的多媒体和数据传输网络。交换机具有很强的网络管理功能，它能自动根据网络通信的使用情况来动态管理网络，因为交换机采用了独享网络带宽的设计。 (3) 路由器 路由器除了有

13、连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。根据路由设备的组成可以分为软路由和硬路由。根据路由表的设置方式可以将路由器分为静态的和动态的。路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。 (4)传输介质 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来

14、，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。常用的有线介质主要有以下几类。 同轴电缆 同轴电缆以硬铜线为芯，外包一层绝缘材料。这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。同轴电缆是由中心导体、绝缘材料层、网状织物构成的屏蔽层以及外部隔离材料层组成。 双绞线 双绞线是综合布线工程中最

15、常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。 光纤 光纤是一种直接为50100um的柔软的、能传导光波的介质，一般由玻璃制造。光纤分为：传输点模数类分单模光纤(single mode fiber)和多模光纤(multi mode fiber)。单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传

16、输容量大。多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。 (5) 服务器 校园网中的服务器主有数据库服务器和代理服务器，数据服务器与代理服务器主要是面向校园网内部用户的服务，对来自internet的用户服务也很多，主要是对校园网内部用户进行internet代理服务。目前，绝大多数校园网都要求内部服务用户通过代理访问internet，这样内部用户就不能直接访问internet，同时代理服务器保存着内部用户访问internet的日志，以作为记费的依据。由于用户数量非常大，也非常集口中，所以在选型代理服务器时，主要考虑的是要有较大的容量、较高的处理

17、速度和较高的稳定性，一般来说都选用大型服务器作为代理服务器。 (6)网络设备选型: 1） 骨干网络采用cisco ws-c3550-12g（配置1000m光电模块） cisco catalyst 3550系列智能以太网交换机是一个可堆叠多层交换机系列，可通过高可用性、服务质量（qos）和安全性来改进网络运行。凭借一系列快速以太网和千兆位以太网配置，cisco catalyst 3550系列堪称一款适用于企业接入应用的强大选择。 2） 接入层网络采用cisco ws-c2950g-48-ei（配置1000m光电模块） cisco catalyst 2950系列智能以太网交换机是一个固定配置、可堆

18、叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的cisco交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列，cisco catalyst 2950系列在网络或城域接入边缘实现了智能服务。 3）外部访问网络采用cisco3600路由器和cisco专用防火墙（配置1000m光电模块） 路由器采用cisco3600路由器，cisco3600路由器包含两个同步serial口与一个以太网接口，支持e1，ddn，x.25，pstn等多种远程通信协议，同时还包括一个控制口和一个辅助端口，用于远程和本地管理、软件的安装等。另外cisco3600路由

19、器还包含16个async serial口，可以提供远程用户拨号访问。cisco专用防火墙pix535 4）服务器采用apc surt7500xli ups不间断电源 smart-ups rt系列，以其更高的性能，为高性能服务器、网络设备、电信系统、工业设备、和医疗器械、以及其它关键应用提供电源保护。秉承smart-ups的卓越品质和高可管理性，smart-ups rt系列采用双变换在线式结构，具有更高的电性能输出指标、零转换时间、输入功率因数校正等特色功能。 smart-ups rt系列配有smartslot附件卡插槽，随机赠送powerchute电源管理软件，并可与apc的全线附件软件产品配

20、合使用。 smart-ups rt的原装外接电池可轻松级联。 smart-ups rt，不论是ups还是外接电池，都可以塔式形式安装；如加订机架式转换附件，更可轻松改装成19”机架式ups 第四章 网络平台的设计方案 一、系统拓扑结构图 系统拓扑结构图 网络拓扑结构是决定网络性能的主要技术之一，同时很大程度上也决定了网络系统的可靠性，传输速度，通信速率。网络拓扑结构与网络布线系统有着密切的关系，将对网络系统的工程投资产生重要影响。 根据需求，网络建设目标及设计思想，建议采用交换式千兆以太网做为主干，网络拓扑结构为星型。采用星型结构可以提高网络系统的可靠性，便于管理和维护。 采用交换式快速以太网

21、作为主干是因为： 1）：速度方面，其主干速度为各端口速率*端口数，能够满足网络应用对主干网的带宽的要求。 2）：基于标准的技术，快速以太网使用了在以太网mac层上定义的csma/cd的协议。 3）：技术成熟。 4）：性能价格比高。 5）：具有很好的拓展性，方便以后用户的增加。 6）：可靠性高，不会因为一个端口的故障而影响网络中其他的用户使用网络。 7）：使用交换式快速以太网作主干，是目前网络工程中典型的实现方法，其成功案例有案可查。 采用星型交换技术，采用相应的软件，通过划分vlan，可以实现有效的流量控制和提供更好的安全性。 二、通信协议 1）高层协议，采用tcp/ip 协议。tcp/ip协

22、议几乎包括了日常全部协议。 2）低层传输协议，采用ieee802.3标准，该标准与802.3u（100m以太网）、802.3z（1000m以太网）都兼容，能够实现无缝连接，且绝大多数设备都支持。 3）主干使用多模光纤，遵从sonet/soh的oc/stm标准。 4）路由器支持v.35,rs232等，支持ppp、framerelay、x.25、isdn等。 三、主干网的技术选型 - 千兆以太网（其特点和选择的理由） 主干网采用交换式1000m以太网技术，采用单模光纤连接（光纤的长度应大与实地测量的距离，保留一定冗余） 四、楼内局域网互联技术 楼内局域网采用快速交换式以太网（10/100m自适应式

23、）通过超五类双绞线按照星状拓扑结构进行连接，保证用户100m到桌面的需求。 六、网络设备选型 骨干层网络采用cisco ws-c3550-12g（配置1000m光电模块） cisco catalyst 3550系列智能以太网交换机是一个可堆叠多层交换机系列，可通过高可用性、服务质量（qos）和安全性来改进网络运行。凭借一系列快速以太网和千兆位以太网配置，cisco catalyst 3550系列堪称一款适用于企业接入应用的强大选择。 主要特性： （1）使您能利用传统lan交换的简洁性来部署网络智能服务 （2）将cisco ios软件中的一套第2-4层功能ip路由、qos、限速、访问控制列表（a

24、cl）和多播服务扩展到边缘 （3）凭借内置cisco集群管理套件来简化接入层和小型骨干网的部署 （4）用全套千兆位接口转换器（gbic）设备提供强大的千兆位以太网连接 （5）通过生成树协议改进和acl来提供服务可用性和安全性 （6）通过cisco ie 2100系列智能引擎支持和简单网络管理协议（snmp）来进行服务管理 接入层网络采用cisco ws-c2950g-48-ei（配置1000m光电模块） cisco catalyst 2950系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的cisco交换产品系列，为中型网络和城域

25、接入应用提供了智能服务。作为思科最为廉价的交换产品系列，cisco catalyst 2950系列在网络或城域接入边缘实现了智能服务。 主要的优势： （1）在布线室配线间中实现了智能的服务质量（qos）、限速、访问控制列表（acl）和多播服务 （2）在多种介质上提供了升级到千兆位以太网的强大路径 （3）凭借内置cisco集群管理套件可出色地管理并轻松地配置第2-4层服务 （4）与cisco catalyst 3550系列集中汇聚交换机相结合，用于ip路由至网络核心 （5）通过高级qos、限速、语音及多播特性提供广泛的服务 （6）通过生成树协议改进和访问控制参数（acp）来提供服务可用性和安全性

26、 （7）通过cisco ie 2100系列智能引擎支持和简单网络管理协议（snmp）来实现服务管理 外部路由层接入设备 外部访问网络采用cisco3600路由器和cisco专用防火墙（配置1000m光电模块）路由器采用cisco3600路由器，cisco3600路由器包含两个同步serial口与一个以太网接口，支持e1，ddn，x.25，pstn等多种远程通信协议，同时还包括一个控制口和一个辅助端口，用于远程和本地管理、软件的安装等。另外cisco3600路由器还包含16个async serial口，可以提供远程用户拨号访问。cisco专用防火墙pix535 pix防火墙的特点有： 配置、安装

27、简单 执行速度快 先进的安全技术，核心是基于自适应安全算法（asa）的防护方案，可以非常有效的防止黑客攻击。 使用了增强性能的新特性-直通代理 简单性降低拥有成本 专用的全链路加密插件-使通过intenet进行的安全通信更加可靠 pix防火墙改善了ip地址不足的问题，pix防火墙提供了一个可扩充的特性 另外配备服务器专用ups不间断电源，保证服务器能在意外断电的情况下继续工作 七、网络设备管理 cisco works 2000是一款基于web界面的网管 提供校园没cisco交换机，路由器自动识别和自动拓扑结构图 提供系统级vlan拓扑机构图 通过简单的单击鼠标提供链路信息 vlan管理功能 性

28、能管理（性能监视分析、性能趋势分析、报警等） 远程管理，配置功能。 网络设备管理（建立和维护网络设备数据库） 八、供电保障层设备 服务器采用apc surt7500xli ups不间断电源smart-ups rt系列，以其更高的性能，为高性能服务器、网络设备、电信系统、工业设备、和医疗器械、以及其它关键应用提供电源保护。秉承smart-ups的卓越品质和高可管理性，smart-ups rt系列采用双变换在线式结构，具有更高的电性能输出指标、零转换时间、输入功率因数校正等特色功能。 smart-ups rt系列配有smartslot附件卡插槽，随机赠送powerchute电源管理软件，并可与ap

29、c的全线附件软件产品配合使用。 smart-ups rt的原装外接电池可轻松级联。 smart-ups rt，不论是ups还是外接电池，都可以塔式形式安装；如加订机架式转换附件，更可轻松改装成19”机架式ups 第五章 网络平台总体集成建设实施方案 一、网络结构设计 总体网络结构分为互联层、核心层和接入层。鉴于本校网络的特殊性我们得网络改造主要放在核心层和接入层的设计和实施上面。 互联层：主要通过路由器和兰大主干校园网的连接。主要设备由cisco2600路由器和cisco pix535防火墙（此部份可以设备省略，可根据需要作增加和删除）。 核心层：主要通过核心交换机cisco 3550互联三个

30、教学大楼内的接入层交换机。在三座大楼交换机之间需架设单模光缆，已达到1000m互联的目的。同时需要将主要服务器接入核心交换机。在没有互联层的条件下，可以将cisco3550 作为互联设备与兰大校园网直接连接，起到三层互联和核心交换的作用。 接入层：主要用于电脑主机的接入。功能简单，只需做到满足用户需要即可。在该层的交换机采用cisco2950，每台可接入主机数量48个，可根据需要增加接入交换机，对于每个楼宇的交换机可采用堆叠方式或者直接介入核心层的方式接入核心交换机。在本次实施方案中我们在楼宇之间架设的光缆为24芯单模，即满足所有楼宇交换机直接接入核心交换机的条件。 二、各个教学楼网络信息点布

31、置实施方案 学工组大楼 在大楼内需要专门的机房来架设网络核心设备cisco 3550，楼宇互联交换机cisco2950 和主要服务器（dns服务器、dhcp服务器、病毒服务器、works 000网络管理等）。计划布置网络教室两间，每间30个信息点。其余教职工接入主机约20个左右。因此架设接入层交换机cisco2950 2台（共计96个信息点）用来满足需要。在与核心层交换机的连接上可采用2m跳纤接入即可。 实验大楼 大楼计划接入信息点30个，其中网络多媒体教室两个，10个/间，教职工信息点接入10个。故采用一台cisco2950 即可。无需专门机房。只需将交换机放置在电缆竖井用4u小机柜固定即可

32、（需再机柜内放置48口配线架一个）。需要架设到学工组大楼的24芯单模光缆。 仪器分析组大楼 大楼计划接入信息点20个，主要满足教职工信息点的接入。交换设备采用一台cisco2950 即可，安装地点和方式如同2#大楼。同样需要架设到学工组大楼的24芯单模光缆。 三、核心网络应用服务器架设方案 服务器设备统一选用hp 380 机架式服务器（标配、要求双网卡），既便于安装，又便于售后服务。 dns服务器的架设 dns基本原理： dns是指：域名服务器(domain name server)。在internet上域名与ip地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识ip地址，它们

33、之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，dns就是进行域名解析的服务器。域名解析就是域名到ip地址的转换过程。ip地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址。域名的解析工作由dns服务器完成。 架设思想： dns服务器可与dhcp服务器放置在同一台服务器上，之所以分开的主要原因在于要和dhcp服务器作为互为备用的服务器。在dns服务器上架设主dns服务，在dhcp服务器架设备用的dns服务。dns服务器地址可在dhcp服务器分发地址时下发客户端。在架设完成后无须将备用dns停止，可直接作为dns备用地址分发。 dhcp服务器

34、的架设 dhcp基本原理： dhcp是dynamic host configuration protocol的缩写，它是tcpip协议簇中的一种，主要是用来给网络客户机分配动态的ip地址。这些被分配的ip地址都是dhcp服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。使用dhcp时必须在网络上有一台dhcp服务器，而其他机器执行dhcp客户端。当dhcp客户端程序发出一个信息，要求一个动态的ip地址时，dhcp服务器会根据目前已经配置的地址，提供一个可供使用的ip地址和子网掩码给客户端。 dhcp服务器有3种为dhcp客户机分配tcpip地址的方式： 手工分配：在手工

35、分配中，网络管理员在dhcp服务器通过手工方法配置dhcp客户机的ip地址。当dhcp客户机要求网络服务时，dhcp服务器把手工配置的ip地址传递给dhcp客户机。自动分配：在自动分配中，不需要进行任何的ip地址手工分配。当dhcp客户机第一次向dhcp服务器租用到ip地址后，这个地址就永久地分配给了该dhcp客户机，而不会再分配给其他客户机。 动态分配：当dhcp客户机向dhcp服务器租用ip地址时，dhcp服务器只是暂时分配给客户机一个ip地址。只要租约到期，这个地址就会还给dhcp服务器，以供其他客户机使用。如果dhcp客户机仍需要一个ip地址来完成工作，则可以再要求另外一个ip地址。

36、动态分配方法是惟一能够自动重复使用ip地址的方法，它对于暂时连接到网上的dhcp客户机来说尤其方便，对于永久性与网络连接的新主机来说也是分配ip地址的好方法。dhcp客户机在不再需要时才放弃ip地址，如dhcp客户机要正常关闭时，它可以把ip地址释放给dhcp服务器，然后dhcp服务器就可以把该ip地址分配给申请ip地址的dhcp客户机。使用动态分配方法可以解决ip地址不够用的困扰，例如c类网络只能支持254台主机，而网络上的主机有三百多台，但如果网上同一时间最多有200个用户，此时如果使用手工分配或自动分配将不能解决这一问题。而动态分配方式的ip地址并不固定分配给某一客户机，只要有空闲的ip

37、地址，dhcp服务器就可以将它分配给要求地址的客户机；当客户机不再需要ip地址时，就由dhcp服务器重新收回。 架设思想：在dhcp服务器上架设主dhcp服务器，在dns服务器上架设备用dhcp服务器（配置测试完成后停止该服务）。并且在dns服务器第二块网卡上配置与dhcp服务器ip地址相同的地址并禁用。一旦主dhcp服务器出现故障。可立刻启用备用dhcp服务，不影响正常工作。 四、网络实施方案 1）ip规划方案： ip地址的规划主要有两个方面：网络设备管理地址、用户信息点地址规划。在这里没有考虑网络设备的互联地址，一般情况下网络设备的互联地址由上级网络运营商提供，或者有兰大校园网络统一规划。

38、 网络设备管理地址：-54 可以管理254台网络设备，该地址仅用于核心交换机、接入层交换机以及works 2000 管理地址。 用户信息地址规划：根据大校园网规划，地址范围为-54 共计254个地址。具体规划如下： 服务器预留：-1 预留31个地址。 教职工预留：2-30 预留个100地 网络及多媒体教室31-219.246.78.

39、254 预留123个地址 在ip地址的分发策略如下： 对于服务器预留和教职工预留的ip地址，需手动指定。 对于网络及多媒体教室可采用动态dhcp获得。 2）vlan网络划分 为了便于管理我们计划划分四个vlan： vlan 2 服务器vlan vlan 3 教职工vlan vlan 4 网络及多媒体教室vlan vlan 100 管理vlan 总结 本毕业设计从校园网的建设思想、目标、应用、可以选用的网络技术以及对络设备的介绍和选择等多方面的论述，校园网络建设作为一项重要的系统工程，它的所用到的各种技术是多方面的，即有网络技术、工程施工技术，也有管理制度等各个方面的知识。网络技术的发展是永无止

40、境的，在前进的过程中必将有更多的知识需要我们去学习与研究，并能将其应用到实际的网络工程建设之中。 莅莁薈羃膈芇薇肆羀蚅薆袅膆薁薆羈聿蒇薅肀芄莃薄螀肇艿薃袂节薈蚂羄肅蒄蚁肇芁莀蚀螆肃莆蚀罿荿节虿肁膂薀蚈螁莇蒆蚇袃膀莂蚆羅莆芈螅肇膈薇螅螇羁蒃螄衿膇葿螃肂罿莅螂螁芅芁螁袄肈薀螀羆芃蒆蝿肈肆莂衿螈节芈袈袀肄薆袇羃芀薂袆膅肃蒈袅袅莈莄蒂羇膁芀蒁聿莆蕿蒀蝿腿蒅蕿袁莅莁薈羃膈芇薇肆羀蚅薆袅膆薁薆羈聿蒇薅肀芄莃薄螀肇艿薃袂节薈蚂羄肅蒄蚁肇芁莀蚀螆肃莆蚀罿荿节虿肁膂薀蚈螁莇蒆蚇袃膀莂蚆羅莆芈螅肇膈薇螅螇羁蒃螄衿膇葿螃肂罿莅螂螁芅芁螁袄肈薀螀羆芃蒆蝿肈肆莂衿螈节芈袈袀肄薆袇羃芀薂袆膅肃蒈袅袅莈莄蒂羇膁芀蒁聿莆蕿蒀

41、蝿腿蒅蕿袁莅莁薈羃膈芇薇肆羀蚅薆袅膆薁薆羈聿蒇薅肀芄莃薄螀肇艿薃袂节薈蚂羄肅蒄蚁肇芁莀蚀螆肃莆蚀罿荿节虿肁膂薀蚈螁莇蒆蚇袃膀莂蚆羅莆芈螅肇膈薇螅螇羁蒃螄衿膇葿螃肂罿莅螂螁芅芁螁袄肈薀螀羆芃蒆蝿肈肆莂衿螈节芈袈袀肄薆袇羃芀薂袆膅肃蒈袅袅莈莄蒂羇膁芀蒁聿莆蕿蒀蝿腿蒅蕿袁莅莁薈羃膈芇薇肆羀蚅薆袅膆薁薆羈聿蒇薅肀芄莃薄螀肇艿薃袂节薈蚂羄肅蒄蚁肇芁莀蚀螆肃莆蚀罿荿节虿肁膂薀蚈螁莇蒆蚇袃膀莂蚆羅莆芈螅肇膈薇螅螇羁蒃螄衿膇葿螃肂罿莅螂螁芅芁螁袄肈薀螀羆芃蒆蝿肈肆莂衿螈节芈袈袀肄薆袇羃芀薂袆膅肃蒈袅袅莈莄蒂羇膁芀蒁聿莆蕿蒀蝿腿蒅蕿袁莅莁薈羃膈芇薇肆羀蚅薆袅膆薁薆羈聿蒇薅肀芄莃薄螀肇艿薃袂节薈蚂羄肅蒄蚁肇芁莀蚀螆肃莆蚀罿荿节虿肁膂薀蚈螁莇蒆蚇袃膀莂蚆羅莆芈螅肇膈薇螅螇羁蒃螄衿膇葿螃肂罿莅螂螁芅芁螁袄肈薀螀羆芃蒆蝿肈肆莂衿螈节芈袈袀肄薆袇羃芀薂袆膅肃蒈袅袅莈