校园网地设计与规划

1、校园无线网络设计与规划摘要本设计简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方 法、网络性能及应用分析等问题，为校园网络的规划、设计等方面在技术及应用 上提供参考，以使在建或规划中的校园网络具备较高的整体性能。随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断 增长，使得当今的计算机网络，特别是 In ternet从传统的数据处理设备（如计 算机）和管理工具中驳离出来，担当一个非常重要的角色一一信息技术的基础 设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中 不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变 了人们传统的工作

2、和生活方式 Web浏览、E mail、QQ （上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一 不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的 速度扩展，几乎渗透了社会生活的各个方面。校园网络 （CAN ，Campus Area Network）与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、 自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园 网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，造成了不少的人力、物力、财力的巨大浪费。校园网络的规划

3、设计有多种解决方案， 依学校的类型规模和性质的不同，以 使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务（诸如电话、蜂窝移动电话）无法满足人们的各种信息需求的今天， 对图形、图像、 视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和 交流的重要资源。学校教师的教学、科研工作和学生的学习生活对一个高速的、 资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。关键词：1、校园网2、系统3、拓扑结构4、IP规划由于网络的发展，校园网已经普及到各大校园。本课程设计以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设

4、备的配置步骤、配置命令以 及诊断命令和方法。本课程设计旨在使读者能够系统的掌握中小型校园网的设 计、实施以及维护方法及技巧。作为一个典型的综合网络的实例，我们从对校园网的管理、设置、规划、维 护等几个方面进行了综合的阐述。同时将重点放在网络主干的设计及子网的规划 和配置上，对于服务器的架构设计只做简单介绍。小学校园网作为一项系统的工程， 无论在规划上、技术上和安全上，还是在 实施中、应用中和管理中都存在许多亟待解决的问题， 归纳起来主要包括拓扑结 构图的设计，IP地址的规划和分配，主要设备的一些配置。通过对于校园网的问题分析及解决方案， 以便使读者从整体上面透彻全面的 了解校园网设计流程。一、

5、课程设计的目的与意义 5二、需求分析 5三、系统的整体设计 6四、系统功能实现 10五、系统调试结果 14六、 心得体会 16七、 参考文献 17一、课程设计的目的与意义本校园网设计应达到的目的有以下几点：1、对校园内各种网络进行统一管理。2、对现有校园内各种网络进行规划、设计出校园网拓扑结构。3、 通过网络中心的交换机可以方便的将学校的各个办公室、计算机机房和 网络设备连接起来。4、 使学校所有的计算机可以通过服务器进行互相之间的访问，将大家所需 要的软件、资料存放在服务器上供大家随时使用。5、利用校园网络建立现代化的、科学的教学环境，加强信息的传递与交流。&通过校园网为周边地区的企

6、事业单位提供广泛的网络信息服务。本校园网设计的意义在于：在日新月异的网络时代，信息技术的迅猛发展和广泛深入的应用， 推动了各 行各业的技术进步，也向教育提出了严峻的挑战。教育如何迎接信息技术发展的 挑战，这是我们必须思考和探索的事情。教育的迅速发展对教育手段和教育管理 体系的要求越来越高，运用计算机多媒体和网络技术来促进教育的全面改革已势 在必行。现在，校园的信息化已成为校园发展的潮流， 小学校园网建设成为了学 校信息化建设的焦点。本课程设计通过利用校园信息网络系统建成丰富的数据库 资源，实现了全校的机房、办公室等的网络互连，使学校所有的计算机都能通过 服务器进行相互访问，使学校教师学生对感兴

7、趣的问题进行交流。 学校校园网络 的建设为教育教学提供了先进的教学手段，为教师的教育教学及科研服务提供了 方便，在潜移默化的教育环境中培养了学生的信息意识。二、需求分析校园网必须具备教学、管理和通信三大功能。教师可以方便的查询和浏览网 上资源，学生可以通过网上学习学会信息处理能力， 管理人员可以方便的对教务、 行政事务、学生学籍、财务等进行综合管理，实现各级管理层之间的信息数据交 换及设备资源的共享。校园网在设计上应该具备以下性能才能够满足需求：1、高性能与技术先进性校园网络系统要求具有较高的数据通信能力和较大的带宽，并在主干网上提供较高的可扩展性。2、高可靠性网络要求具备高可靠性和足够的冗余

8、，提供拓扑结构及设备的冗余和 备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点 失效，在网络主干上要提供备份链路提供冗余路由。3、安全性校园网作为一个支持众多用户同时和In ternet存在连接的网络，网络 安全性在整个网络规划中是一个很重要的部分，应当采用一定的措施来控 制网络的安全性，网络中应当采取多种技术，从内部和外部同时控制用户 对网络资源的访问。4、可管理性网管软件应能够支持通用浏览器对网络设备的管理及配置，灵活的设 置每个用户对In ternet访问功能，能够对每个用户实行管理。5、可扩展性随着应用规模的不断扩大，要求网络可以方便的扩充容量，支持更多 用户及应用。6

9、 LAN的划分根据校园网的实际需求，属于同一部门的工作人员可以在不同的建筑 物中，但需要在一个逻辑子网内。络站点的增减，人员的变动都需要虚拟 网技术的支持。因此在网络主干中要支持三层交换及 VLAN的划分，以提 高网络的安全性和灵活性。7、多层交换技术通过三层交换技术，特别是基于硬件的第三层交换，可以充分地利用交换机的包处理能力，实现真正的线速交换。三、系统的整体设计1、设计思想校园网设计主要包括以下几个部分：校园内部主干设计、服务器系统设计、 校园网应用设计。2、网络设计原则校园网的总体设计原则是：开放性一一采用开放的网络体系以方便网络的升级、扩展和互联；可扩充性一一从主干网络设备的选型及其

10、模块、管理软件和网络整体机构以及技术的开放性来保证系统的可扩充性；可管理性一一利用合理的网络规划策略提供强大的网络管理功能；安全性一一内部网络之间、内部网络与外部公网之间的互联，利用Via n/Ela n以及防火墙等对访问进行控制，确保网络的安全。3、网络拓扑图校园主干网采用一台千兆多层交换机作为中心交换机，配置多台二层换机作为二级交换机；在网络中心配置多台工作站，一台主机房工作站，一台连接外部 网络的路由器，同时在路由器上配置相应的拨号访问模块， 供拨号用户访问校园 网。二级交换机通过千兆光纤上连接到主干交换机上， 构成星形的拓扑结构，使 得主干网具有较好的可扩展性和可管理性。Interne

11、t1|=&实验X» fit* 第二拿*办瓷槎團1-1 x X校园网网络的总体拓扑皓构图一校园网络拓扑图1图二校园网络拓扑图24、具体设计(1) 整体结构设计根据需求分析，以层次化的网络设计方法，选择合适的网络技术，设计 一个性能价格比相对优化的网络解决方案，该网络要实现各种资源的兼容 性,网络整体安全性、先进性、可靠性，后续网络的可扩展性、易管理性、 高有效带宽等。主要包括:组网技术的选择，子网的划分与隔离，共享资源的 配置，应用服务器的设置，IP地址规划等，综合布线系统的规划。(2) IP规划小学校园网IP地址分配表安放地址使用者机器名IP地址掩码备注小学网机房主服务器HP

12、 ntserverI m m Mn小学校园网主服务器校园内主交换机|-webSwitchE-C3550' J I an b ! *nv an i172.16.10.1TF"E以第教学楼主交换机:;11:5VI15 IL>C3550教学楼一楼:iIISwitch1C2900教学楼二楼1 1Switch2C2900教学楼三楼Switch3C2900教学楼四楼i: :Switch4C2900教学楼五楼1Switch5C2900待分配r1:1114待分配教学楼为例 aJ.KSJ JI U d Qb a U4cL IU dB Qb QBia 44BBJ 3 51i-rhnn r|

13、« vw w i76255.255.255.0 |a_上aa. ma m ii4* 士 aa am u * a IusI101 255.255.255.0 i126 eatt|b si b待分配多媒体楼主交换SwitchBC3550多媒体一楼Switch11C2900 多媒体二楼多媒体三楼Switch12C2900 Switch13C2900”-3-IjIjIIIII；I II多媒体四楼C2900172.16.12.101 255.255.255.0!Switch15多媒体五楼C2900FFETHPr待分配 hnirH : iMm: mh_| »-TBTH."；t

14、h n th m “a TTB in 待分配待分配第一教学楼的IP分配表安放地址教学楼一楼交换机 !WB we A1教室A2教室A3教室A4教室 A5教室教学楼二楼交换机B1教室 aw na iaia » n B2教室m ” 11 aa a a j 亠 m亠 m - a a jB3教室B4教室 n aM!BarrB5教室-亠 a a4亠it a ta jjj. ba - a a*亠-多媒体一楼交换机使用者机器名1Switch1:C2900IP地址Switch2C2900TSwitch11iC2900掩码26255.255.255.0 !” WW Wf27 1255.255.255.0

15、 |28 255.255.255.0 iiii29255.255.255.0 : :L 一 j 一:52备注i- '-. I - - - _|.:j172.16.11.53mm .m-dd-bhamm .m- i a-t aasaimmaa aaa-tma 匚三L172.16.11.54L172.16.11.55| w w in ntin 172.16.11.56III:26校长办公室 n ! n: 副校长办公室a a a亠 Bl a *4 a »!3» s.&Had 一 ba - h J政务处后勤处多媒体会议室 n * ai多媒体二楼交换机a a a B

16、- a *4 i_ &faadB 3 a多媒体B1多媒体B2多媒体B3 « ma » 多媒体B4多媒体B5Switch12C2900172.16.12.27 h ir 宁 ra n > - F172.16.12.28Ama丄 L = = ad-bE ia. ba二=亠”丄=ahii a：14 = a172.16.12.29172.16.12.30It'j172.16.12.31!ii!?fi_:172.16.12.55t_ _l 172.16.12.56-注：上表为对教学楼及多媒体楼部分进行详细 IP地址分配四、系统功能实现1、校园网布局结构校园比较大

17、，建筑楼群多、布局比较分散。因此在设计校园网主干结构时既 要考虑到目前实际应用有所侧重，又要兼顾未来的发展需求。主干网以中心控制 室为中心，设几个主干交换节点，包括中心控制室、实验楼、图书馆、教学楼、 宿舍楼。中心交换机和主干交换机采用千兆光纤交换机。校园网的主干即中控室与教学楼、实验楼、图书馆、宿舍楼之间全部采用8芯室外光缆；楼内选用进口 6芯室内光缆和5类线。在校园信息中心配置一台 CISCO公司在千兆高端交换 机市场处于领先地位的主干交换机 Cisco catalyst 3508G XL 。主要致力于高性 能骨干网应用，满足快速增长的校园网全部需求的解决方案，这些需求包括：扩 展性、高性

18、能、灵活性、管理性和可靠性。我们在模拟实验中使用的三层交换机是C3550，二层交换机是 C2900。广域网接入设备我们选取的是世界上最大的路由器生产商CSICO公司的CISCO 2621路由器。CISCO 2621路由器是CSICO公司针对于中小型互联网 用户推出的高性能广域网接入设备，它提供了一个快速以太网端口、两个广域网 接口，完全满足学校现阶段的需求。路由器通过一条100兆以太网链路连接到主交换机上，为学校提供高速的 广域网连接通道。2、具体配置实现2.1配置路由器路由器的IP配置(其中包括以太网口配置和串口的配置)命令： Router(con fig)# ip address <

19、ip address<sub net mask>z配置以太网口：/以RouterA为例命令：Router1# config tRouter1(co nfig)# int f0Router1(config-if)# ip address 172.16.1.8255.255.255.0/ 配置以太网Router1(config-if)# no shut / 启用该以太网口配置路由器的串口要区分是 DCE 口还是DTE 口。例如观察s0哪种接口，以在特权模式下输入命令：show con troller s0配置串行DCE：命令：Rouer1 # config tRouter1(co nf

20、ig)#int s0Router1(co nfig-if)#clock rate 64000/ 配置时钟Router1(co nfig-if)#bandwidth 56/设置接口带宽，可选配置Router1(co nfig-if)#Router1(co nfig-if)#no shut /启用该串行口配置串行DTE:/以RouterB 为例命令：Rouerl # config tRouter1(co nfig)#int s0Router1(co nfig-if)#ban dwidth 56(可选配置)Router1(co nfig-if)#注: DCE 和 DTE配置区别：DCE要配时钟，而D

21、TE则不必。2.2配置静态路由以RouterB为例:router>e nrouter#c onf tEn ter con figurati on comma nds, one per line.End with CNTL/Z.router(config)# 查看路由表(命令：Router# show ip route )注：其他路由器有类似的配置方式2.3配置主交换机以主交换机switchE为例switch>e nswitch#vla n databaseswitch(vla n) #vla n 1switch(vla n)#end switch#c onf tEn ter con

22、 figurati on comma nds, one per line. switch(con fig)#i nt fO/3switch(con fig-if)#switchport access vla n 1 switch(co nfig-if)#i nt f0/1switch(con fig-if)#switchport mode trunkswitch(c on fig-if)#switchport trunk en cap dot1q switch(c on fig-if)#e ndswitch(co nfig-if)# int f0/8switch(c on fig-if)#sw

23、itchport mode trunkswitch(c on fig-if)#switchport trunk en cap dot1q switch(c on fig-if)#e nd switch#vla n database switch(vla n) #vla n 2 switch(vla n)#end switch#c onf tEn ter con figurati on comma nds, one per line. switch(c on fig)#i nt f0/6End with CNTL/Z.End with CNTL/Z.switch(config-if)#switc

24、hport access vlan 2switch(con fig-if)#e ndswitch#c onf tEn ter con figurati on comma nds, one per line.End with CNTL/Z.switch(con fig)#i nt fO/1switch(config-if)#switchport access vlan allswitch(con fig)#i nt f0/8switch(config-if)#switchport access vlan allswitch(con fig-if)#e nd注：通过以上的配置 将三层交换机划分了

25、5个子网 分别为VLAN 1,2,3,4,5 其它的交换机可以做类似的配置。2.4配置PC机以办公室工作站的pc机Host B为例Pcc log in: rootpassword: linux其它pc机的ip地址及网关可以做类似的配置五、系统调试结果1.下图为本系统的虚拟网络实现图:G29O0 rO/l IW2禺疋巧即再 口厂 FW6can* fo/1 nfi rw砧 fo fw? rM 氐口d口口匚匸口Rotter BSwtchBGi?B0 F阴他蚣 fUrJ fEWFQrt Ffl/t FOff F(WSwitch A.TiFTFHost APuilei A26那V-J50.0底愛事書朗圈

26、FQ打陛 目Fl/1 血：:却 bG2)oo ri',-1' qe ro，r3 fj/4 rc/5q庖 07 roflHost bSavich C2、测试联通性1、用校园网 Ho nt E ip 172.16.7.2 pi ng外网主机 Host C ip 172.16.5.1 如下:Red Hat Linux release 7.3 palhalls)Kernel 2.4.15-3 an an i686PCE login: root password: linux rootPCE root# ping 1716,5,164 bytes from 1： icmp_seq=1 1

27、11=12816=0.207 ms G4 ： icmp_seq=1 ttl=12ft timc=0.100 ms 64 bytes from 172.16,7,2: iemp _seq=1 tti=128time-0.96 ms 64 ： icmp_seq=1 tfl=12S timc=0+96 msVpackets transmitted, A received, 0喘 loss, time SOQOmsrootPCIE roo1tf |2、用校园网 Hont E ip 172.16.7.2 pi ng内网服务器 如下：訂 ： icmp_s：cq=1 ttl=128 iime=0.207 m

28、s 6彳 bytes from 172.1 G.7.2; icmp_seq=1 ttl=1281ime=0.1 DO ms 6启 bytes from 172.1 G.7.Z: icmp_seq=1 ttl=128 time=0.96 ms 听4 bytes from 1 了乙 1： icmp_seq=1 ttl=l 28 time=D.96 msVpackets transmitted. 4 received. 0% loss, time ?Q0Qmswot連PCE rQQt|# |3、用内网服务器 Host D ip 172.16.7.1 ping. 用图书馆 如下:關 bytes fro

29、m 1 72.1 E.7J： icmp_seq=l ttl=128 time=0.100 ms: icmp_seq=1 ttl=129 time=0.9G ms 4 ： icmp_seq=1 ttl'128 time=0.96 msVpackets transmitted, 4 receive0% lass, time 200Qmsroot©PCD rootjff |4、用办公室工作站pc Host B ip 172.16.3.1 pi ng 外网主机 结果如下:Red Hat Linux release 7.3 (ValhallaKernel 2.4.18-3 on an iGSGPCB login: root