校园网络综合组建方案

1、校园网络综合组建方案日期：2005-9-12 17:19:36来源： 编辑： 552随着网络技术的开展和网络产品价格不断的下调，众多高校都开始搭建网络平台，组建自己的校园网络。一个校园网络的组建并不是我们想象中用几个交换机就能实现，它是一项庞大而又复杂的工程，它需要覆盖整个校园， 要将校园内的计算机、 效劳器和其他终端设备连接起来， 实现校园内部数据的流通， 实现校园网络与互联网络的信息交流，并且它还要涉及到网络的平安，涉及到网络的管理。因此，一个校园网络系统的组建需要从多方面进行考虑。校园网组建分析校园在经历一系列改革后，为了进一步提升自身实力，很多高校都开始改建自己的校园，大量新教学楼拔地

2、而其， 在新建设的建筑大楼中一般都布有网络线，这给校园组网带来了一定的方便。不过还有一局部老式的建筑大楼并没有布网络线，如果我们在这里也使用有线网络，不但会带来布线的麻烦，还会影响建筑大楼的美观。在一所校园内，总有一局部区域是有线网络不能涉及的范围，如果强行布置有线网，后果非常严重。所以，在上面提到的这些地方需要布置无线局域网，才能让整个校园都被网络覆盖。当然我们也不能在一所高校内全部布置无线局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。因此，一所校园的校园网应该是一个有线、无线网络的有机结合。校园网根本拓扑结构由于校园网络的拓扑结构比拟大，我们在这里并没有详细勾勒岀

3、每个细节，只是把校园网络的根本结构勾画岀来。下列图是一个校园网的根本网络拓扑：拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心，也就是我们平常说的网络中心，网络中心性能的好与坏将直接影响整个校园网的性能，因此，网络中心的组建将是整个校园网组建成败的关键。当一个无线局域网组建成功后，大家最关心的还是无线局域网的平安问题。这里所说的平安不是指互联网中黑客带来的威胁，而是无线局域网内数据传输的平安，用户接入访问无线局域网的平安。无线局域网内数据是通过无线链路进行数据传输，有一些非法用户通过截获无线链路中的数据给无线局域网用户带来损失，要解决这一问题，我们就必需使用到无线AP中的WEP加密功能，

4、这项功能能够对传输的数据进行加密，即使非法用户获得这些数据，也无法破译，所以我们组建无线局域网成功后必需将这项功能开启。用户接入访问平安是指一个无线局域网组建成功后，它的信号覆盖面积大，有些非法用户在信号覆盖范围内通过无线网卡连接到无线局域网中。要解决这个问题，必需使用到无线AP中的三项功能，MAC地址绑定，DHCP效劳和认证功能。采用MAC地址绑定功能主要是因为每一块 网卡只有全球唯一的一个MAC地址，通过设置MAC地址绑定功能后， 其他没绑定 MAC地址的终端就不能接入无线局域网；DHCP主要是为网内用户自动分配IP地址，所有有些用户就通过获取IP地址进入无线局域网中，只要将DHCP功能关

5、闭就能杜绝这类事件的发生；目前，网络中最常用的认证方式就是 802.1X端口认证技术，我们可通过这项功能限制非法用户访问无线局域网。在大局部的无线 AP中，提供了一种 SSID功能，这项功能主要是用来区分不同的网络,实际上这就是无线局域网的名称，一般同一厂家的无线AP都采用同一种 SSID，所以我们在无线局域网组建成功后最好将 SSID进行重新设置。通常情况下，无线AP都是将SSID进行播送，为了防止其他用户搜索到 SSID，我们最好将这项功能关闭，不过关闭之后对性能有影响，但无线 局域网的平安却得到了提高。结束语上面是整个校园网的结构，实际上校园网是一个庞大而复杂的工程，要根据具体的环境来组

6、建网络，涉及的面也比拟广，上面这套方案只是针对大局部校园相同点而设计的，肯定在很多方面都有所缺乏， 所以这只是一个根底， 如果要组建校园网还需要对各个地方进行改良，才能节省校园网络本钱，才能最大限度发挥岀校园网的性能。在核心交换机和会聚交换机有个需要注意的连接问题，如果核心交换机与会聚交换机连接距离超过100米，那么采用双绞线是无法实现它们之间的连接，只有使用光纤才能满足需要。在这里我们就需要考虑交换机的光纤接口问题，交换机通常是使用扩展模块来实现光纤连接，但这种扩展模块价格比拟贵，如果在需要连接交换机的节点比拟多的情况下，采用扩展模块将增加成本投入。因此，我们在这里可采用光纤收发器实现它们之

7、间的连接，光纤收发器是连接光纤介质和双绞线的网络产品，它能实现光信号和电信号的互换，并且这种产品的价格远远低于交换机扩展模块的价格，所以采用光纤收发器是一个低本钱的解决方案。校园网无线局部校园网的无线局部主要是针对一些老式的大楼，宿舍和大型会议室等不能布线的地方而设计，这一局部的网络产品主要以无线AP为主。二楼凄入点二擅櫃人盘在无线局部我们采用了多个无线AP 来实现无线局域网的组建， 上图是校园网内无线局域网的根本拓扑图，从这个拓扑结构中反映出无线局域网分为两层，一层是连接有线网络的无线AP,另外一层是大楼内分布的无线AP。这两层的无线 AP通过内部集成的桥接功能，实现它们的无线互连。连接有线

8、网络的这个无线AP我们最好安置在离需要组建无线局域网的大楼附近，并且中间最好没有建筑物阻挡，相隔距离也不要超过300米，这样才能让无线 AP性能得到发挥，最大限度节约本钱投入。而需要组建无线局域网的大楼内我们每一层楼布置了一个无线AP,以目前无线AP的性能而言，根本上能够将信号覆盖到一层楼的每一个角落，这样，一个无线局域 网的根本结构就形成了。由于无线AP安置的地点一般都在高处，而且比拟空旷，所以无线AP的防雷措施我们也要考虑。在大型会议室内， 由于室内空间比拟大， 没有墙壁阻挡，在这里布置的无线 AP不用像在 大楼中那样用多个无线 AP来实现无线网络信号的覆盖。大型会议室组建无线局域网有一个

9、特点，在大型会议室周围一般都有有线网络的接入点，我们可使用网线实现接入点与无线AP的连接，然后将无线AP置于会议室内，就可将信号覆盖到整个会议室内。在这里我们要考虑一件事情， 一个大型会议室内如果召开会议，其笔记本数量肯定不会少，而无线AP在通常情况下能够连接20 多台无线接入终端，如果无线接入终端数量过多，将严重影响网络性能，为了不影响网络性 能实现更多的无线接入终端接入无线局域网中，我们可在这里多增加无线APo相信大家清楚，多个无线AP在同一个地方使用，信号覆盖肯定会重叠，造成对网络性能的影响。要解决这一问 题，就必需将无线 AP上的频段进行设置，无线AP 一般都提供了 11个频道，我们只要将会议室内的无线AP设置为各自不