《计算机网络》实践报告(校园网规划设计)

1、声离社官玄声古声育知一里甘禽食黄禽食卡黄育黄育计算机网络实践报告校园网设计与规划业:级:名:指导教师:声离社官玄声古声育知识就是力量宜而太苴食有黄R*玄武年 月摘 要随着网络的发展，网络管理越来越重要。各大院校的校园网都已经初具规模 ，良 好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网 络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结 构、主干网构建，既有理论研究意义，也具有实践参考价值。配合当前的教学发展情况，完成学校内部Intrannet的配套基础建设，将全校 的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园 网。还应针对

2、学校的教学特点，具有一些基本的教学功能，以完成学校的基本教 学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校 间的学术交流。通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对 外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作 效率。关键词：拓扑结构，地址分配规划设计1. 组建校园网的目标和意义 12. 目前国内外相关工作情况 22.1 无线上网22.1.1 无线上网的发展趋势 32.1.2 无线上网的优点3. 校园网的总体设计 43.1 网络的层次结构 43.1.1 网络规戈IJ 54. 校园网的详细规划 85. 结果评价17食食黄虫肃

3、黄食黄禽育舌*#才离片舌病才#*一.组建校园网的目标和意义通过组建校园网络，既可以实现学校现有教育教学资源的最大化利用，也能有效 的重塑校园文化和校园精神，引领学生形成积极向上的道德风尚和价值取向。 通过全 校师生思想的交流与碰撞，凝聚共识，开拓进取。校园网既可以作为师生交流的平台， 也可以展现师生风采。同时，校园网也是沟通世界的窗口 ，制作精美的网站，浓浓的学 术气息，团结向上的精神面貌往往给浏览者留下深深的印象。如何构建校园网络，进而打造文明向上、健康积极的校园文化是一个崭新的课题。校园网物质文化的构成 与构建校园网中的学校物质文化实质上应该由两个部分组成，一个是构成校园网络的物质设施；另

4、一个则是网络空间中所虚拟出来的校园，是学校物理环境、基础设施 等在校园网中的再现和整合。前者较多地关注硬件建设、技术和资金的投入，己经有 大量的文献进行了探讨，我在这里只做简要的叙述；后者则更注重一个人文建设和思 想观念的养成（也可以称为软件建设），这与校园网物质文化品质建设的目的更相吻 合,将会作为主要的探讨对象。展现学校精神风貌的主题设计在校园网建设中，制作者通常要考虑到信息的受众者以及硬件的承载情况来设计网页、文字和图片。网上教育以受众广、投入低、不受师资的校舍等条件限制、容易开展高水平 教育、教学质量相对容易保证等特点而受到教育界的广泛重视，目前国内一些重事 业高校的网站已经开展这方面

5、的应用。但现在中小学的校园网正在建设阶段。中小 学建设校园计算机网络的根本动机，就是提高学校的管理效益和教学质量。而并非 只有大量的资金投入，建设具有规模的计算机网络，才能开展学校的教育手段。架 设满足学校应用需求的小的局域网络、教学网络同样也能发挥大的教育效益。不同的学校可以根据自己的特点和实际情况，在实际的中小学校计算机网络的建设中，建军立不同层次的计算机网络，换个角度说，就是有条件的学校，可以一 次性投入，建设一个比较完善的校园计算机网络，而其他学校可以根据实际情况， 先建军一些小型的局域网络，以后逐步完善校园网络。而条件是指资金、学校规模 和计算机使用人员的计算机知识掌握程度，以及计算

6、机专业人员的技术能力的强 弱。所以当应用和开发计算机网络人员的水平较好时，才能够充分利用所使用的计 算机网络，否则，最好不要急于建设大规模的、复杂的计算机网络。校园网可以为研究性学习提供一个的协作学习平台协作学习是以多人为单位 进行学习，能够提高学习效率，培养学生的合作精神。在研究性学习活动中，为了 解决某个研究课题，单靠学生个人的能力往往难以实现，这就需要学生能够与他人 分工协作，依靠集体的智慧共同完成课题研究。通过协作学习和研究，学生可以取 长补短、取得高质量的成果。在共同参与的过程中，学生还需要了解不同人的个性， 学会相互交流、协作。校园网提供的电子邮件、留言板、BBS论坛以及FTP共享

7、资 源等形式，可以为学生提供一个相互交流、协作的平台。学生可以和老师、同学甚 至校外、国外的专家学者进行联系，可以随时提出问题和进行交流讨论。例如在开 展 建设学校网站学生频道”的研究性学习活动中，学生自由组合成小组形式进行合 作，在校园网上将收集整理的资料、设计制作的网页模板利用电子邮件进行传递、 交流，从而完成校园网站学生频道的建设和维护工作。利用校园网开展研究性学习 可以更好地培养学生的创新思维培养学生的创新精神和实践能力，是信息社会对学 校教育提出的迫切要求。因特网上资源丰富，学生能接触到各式各样、方方面面的 信息，学生的视野不再局限于书本的内容，这样可以培养学生大胆提出自己观点的 创

8、新精神。网络平台使得学生与学生之间、学生与教师之间、学生与相关专业人士 进行交流，从问题的不同侧面进行辩论与探讨，可以使学生进行充分的调查研究、探索事物的来龙去脉，更加全面的认识问题。校园网为研究性学习提供了展示成果 的平台研究性学习成果有多种形式，它可以是一篇研究论文、一份调查报告、一件 模型、一块展板、一场主题演讲、一次口头报告、一本研究笔记，也可以是一项活 动设计的方案。校园网提供了展示学生研究性学习成果的平台，在校园网上展示的 成果不仅有文字，而且可以配上音乐、视频、动画等多种媒体形式直观地表现主题， 采用超文本的链接方式更符合人们的思维特点和阅读习惯。二.目前国内外相关工作情况2.1

9、 无线上网2.1.1 无线上网的发展趋势随着全球电信运营商都开始启动从 3G向4G的演进，无线上网的速度越来越快。 比如根据爱立信在实验室环境测试的 LTE技术，具下行峰值速率超过150Mbps,上 行峰值速度超过40Mbps。由于高速无线接入速度追上甚至抛离同期固网宽带，再 加上在广袤的农村地区，铺设无线网络显然比拉固网网线来得经济实惠，以致无线 接入互联网大量取代有线方式接入互联网成为了可能。此外爱立信还乐观地预测， 在不久的将来，物联网就会正式实现。超过 500亿的终端将通过无线方式连接在一 起。2.1.2 无线上网的好处无线上网是一共统称，包括手机上网，笔记本无线上网，或是其它设备的无

10、线上 网。其一致的优点在于移动性（当然，要有网络覆盖）。首先，手机上网，随时随地。无聊的时候，比如说坐公交车时，用手机上上网， 看看新闻，下载下载图片，都是打发时间的好方式。其次，笔记本上网。也分两种，家庭上网，和外出上网。在家的话，想在哪个房间上网就在哪个房间上网，不用考 虑装修布网线，不用把脏兮兮的网线拖到床上。外出的话，往 Starbucks里一坐， 喝喝咖啡，上上网，是很惬意的事吧。商务人士在外，不原意浪费时间，随便什么 地方都能上网，处理工作。随着全球电信运营商都开始启动从3G向4G的演进，无线上网的速度越来越快。比 如根据爱立信在实验室环境测试的 LTE技术，具下行峰值速率超过15

11、0Mbps,上行 峰值速度超过40Mbps。由于高速无线接入速度追上甚至抛离同期固网宽带，再加上在广袤的农村地区，铺设无线网络显然比拉固网网线来得经济实惠，以致无线接入 互联网大量取代有线方式接入互联网成为了可能。此外爱立信还乐观地预测，在不 久的将来，物联网就会正式实现。超过 500亿的终端将通过无线方式连接在一起。三.校园网的总体设计3.1学校要求如下：1 .建立办公自动化系统办公楼共有40个信息点。要求通过校园网连至INTERNET,达到100M到桌面, 并对财务科，人事科等科室进行单独子网管理。2 .建立考试监控系统共有教学楼3座，120个信息点。(1)综合教学楼一个，60个信息点。其

12、中有10个实验室，每个实验室配置1台PC和1个投影仪(此处无须上网)；20个教室，其中一个教室2个摄像机。(2)普通教学楼1: 40个信息点，共20个教室，其中一个教室2个摄像机。(3)普通教学楼2: 20个信息点，共10个教室，其中一个教室2个摄像机。3 .建立综合多媒体教室信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET,达到100M到桌面。4 .为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀 科目科件制作等。将教职工宿舍区的 PC通过校园网上连至INTERNET,达到10M 到桌面，以后可扩展到100M

13、。5 .学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。6 .2设计方案：1 .网络层次结构网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。(1)核心设备设备名称：DCS-3926s可堆叠智能安全接入交换机基本介绍：3926s具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插梢(可选插百兆模块和千兆模块)可千兆或百兆聚合上联至汇聚层交换机或者核 心层交换机。主要特征:1 .高密度和灵活的堆叠DCS-3900s系列的堆叠带宽可支持 2G到4

14、G并且支持简单堆叠、标准堆叠、超级 堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G;标准堆叠使用堆叠模块，具带宽扩充至4G;还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限 制，堆叠带宽也是4G;同时DCS-3900s系歹I可以和DCRS-5600s系歹h DCRS-5526s 交换机做混合堆叠。2安全特性全面的受控组播方案 DMCP,可以对源和目的进行安全控制，完整实现了在接 入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络 中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定 运行；率先支持对特征复杂（64字节）的应用流量的访问控制，让

15、用户可以在各种网 络的环境中应对出现复杂情况；监控 pingSweep等攻击行为，安全防扫描，并采取 防攻击措施，全面保护交换机和服务器等网络设施的安全。保证校园网内部系统的足够安全，以及校区间信息传输的安全，保证主要服务 器的系统安全，建立全校防病毒系统。提供完整和方便的网络管理功能，主要包括网络设备的管理以及计费管理。校园网是巨大的资源中心，存放着各方面的信息资源，涉及到学校的方方面面， 同时，校园网又是一个开放的系统，有不同的人员在校内或校外访问它，因此，校 园网的建立不仅是网络硬件和应用的建立，还应该特别重视校园网的安全问题。网络安全是一个体系结构，涉及整个办公环境的各个方面，包括人员

16、和设备，包括 信息的驻留点以及沿途经过的各个中间环节，从物理层到应用层都要小心对待。Internet的普及以及今天校园教学、科研和办公等多方面的应用对Internet的依赖都 食食黄虫肃黄食黄禽育女w 京t一里.舌*#才离片,芾#*促使校园网应该增强实施安全的措施。不仅要防止来自校园网外部的黑客入侵，还要防止来自校园网内部的恶意破 坏。既要保证信息的开放性，又要保证教务财务等信息的完整性。不仅要保证数据 的存储安全可靠。还要保证数据在传输过程中的安全保密。校园网也要保证良好的 防病毒措施，防止病毒对系统以及数据的破坏。3高带宽和低延迟。ERP系统和数据集中导致xx公司全网用户必须访问数据中心才

17、可完成每一项业务， 而高带宽和低延迟才能确保用户客户端应用的快速响应，确保生产效率。通过提高 物理网络带宽或者使用网络加速系统均可以改善客户端应用的响应速度和体验。4高可用性。网络的可用性将直接决定ERP系统的可用性，因此xx公司的主干网络（数据中心 网络、网络核心、广域网络）必须具备高可用性，避免单点故障。高可用性可以通 过冗余链路、冗余设备、系统高可用性设计等方面获得。3.3网络拓扑图：一里舌* x黄含#,育#才色9 1 a四.校园网的详细规划接口形式：24个10/100M端口 + 1个SFP千兆光口 /堆叠口可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块生成树：802.1D

18、(STP)、802.1w (RSTP)、802.1s (MSTP)组播协、议:IGMP Snooping&QueryQoS:每端口 4个队列，支持802.1p, ToS,应用端口号，DifferServ,支持 WRR/SP食食黄虫肃黄食黄禽育女w 京t一里.舌*#才离片,芾#*衡。IEEE802.1X：支持基于端口和 MAC地址，支持神州数码802.1x整体解决方案， 可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端 口、交换机的严格绑定，可以防止代理软件，防止 PC克隆，对客户发送通知/ 广告，上网时段控制，基于用户动态实现 VLAN授权和带宽授权，可基于组策 略

19、实现动态IP地址分配而不必使用DHCP服务器等。认证：支持RADIUS端口镜象：支持。支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。工作组设备设备名称：DCS-3726s 24 口+ 2梢可堆叠网管10/100/1000M以太网交换机基本介绍：DCS-3726s是神州数码网络专为校园网互连设计的一款可网管交 换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网

20、。它具有 24个10/100Mbps自适应RJ-45端口和2个模块扩展插梢（可选插百兆光纤模 块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726s提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持 VLAN、组播、优先级、端口聚合和端口镜像等实用网 络功能，而且还提供了 18Gbps的背板带宽，实现了数据的全线速转发，消除 了网络瓶颈，为多用户接入提供了高性能的网络解决方案。主要特征：图书馆管理系统子网图书馆子网主要功能是在图书馆范围内进行计算机文献检索、电子阅读、计算 机借还系统以及在校园网上进行文献检索等。由于图书、文献等多以文

21、本的形式出 现，数据量不大，可以采用集线器作为节点。图书馆子网中需要存储大量数据，所以要设置专用的数据库服务器作为数据存 储、管理系统，数据存放在光盘塔、硬盘阵列等系统中，支持图书馆子网和校园网 用户的访问和查询。图书馆子网与网络中心采用 100M带宽的交换机。24 个 10/100Base-TX 端口DCS-3726s具有24个固定的10/100Base-TX端口。这些端口均支持 Nway标准, 可支持10/100Base-TX自适应及全双工/半双工。2个千兆端口DCS-3726s交换机前面板具有2个插梢，可选插1 口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base

22、-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。100Base-FX 模块DCS-3726s插梢可以选插1 口 100Base-FX (SC)短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于 远距离传输。大型堆叠，多达 192个10/100Base-TX端口DCS-3726s交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互

23、联接入。技术参数端口聚合DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将 2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。生成树DCS-3726s 支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726s同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std802.1Q的VLAN

24、加入到多个生成树中，即提供spanning tree per VLAN的功能。虚拟网络支持虚拟网络(VLAN )标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726s支持IEEE 802.1q VLAN 标记，可基于端口地址来划分 VLAN ,最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726s同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D(STP)、802.1w (RSTP)、802.1s

25、 (MSTP)MAC地址过滤：自动学习；动态和静态地址过滤管理功能：端口安全；Bootp、DHCP客户；配置文件上载/下载；TFTP 固件升级桌面接入层设备设备名称：神州数码 DCS-1024普通交换机技术参数交换机类型：普通交换机传输速率（Mbps）: 10Mbps/100Mbps网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制网络协议：CSMA/CD接口介质：10BASE-T: 2对3,4或5类非屏蔽双绞线（UTP） （ 100m）;EIA/TIA-568 100 欧屏蔽双绞线（STP） （ 100

26、m）。100BASE-TX: 2 对或 4 对5类非屏蔽双绞线（UTP） （ 100m）; EIA/TIA-568 100欧屏蔽双绞线（STP） （ 100m）传输模式：全双工/半双工自适应其他技术参数：数据传输速率：以太网：10Mbps（半双工）；20Mbps（全双工）快速以太网：100Mbps（半双工）；200Mbps（全双工）拓扑结构：星型MAC地址表：8K最大包过滤 /转发率：每端口 14,880Pps（10Mbps）;每端口 148,800Pps（100Mbps） RAM 缓冲：2.5M2.链路设计（包括综合布线详细说明）食食黄虫肃黄食黄禽育舌*#才离片舌病才#*(1)办公楼：核心交

27、换机DCS-3926s通过一个千兆口有1000BASE-T4对超五 类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各 科室，教师办公室的工作组交换机，通过一个千兆口由 1000BASE-LX多模光纤下连信教中心的工作组交换机， 通过一个百兆端口由100BASE-FX多模光纤 下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教 工宿舍区工作组交换机。(2)信教中心：工作组交换机DCS-3726s通过超五类STP下连桌面接入交换 机 DCRS-1024。DCRS-1024 通过超五类 UTP 接入 PC。(3)教学楼：工作组交换机DCS-37

28、26S通过100BASE-FX下连桌面接入交换机 DCRS-1024。DCRS-1024通过超五类UTP接入摄象机和投影仪。(4)教工宿舍区：工作组交换机DCS-3726s通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。3路由设计采用神州数码DCR-2501V多协议模块化路由器，确保网络的安全性和可靠性。设备名称：DCR-2501V多协议模块化路由器基本介绍：神州数码 DCR-2501V路由器是神州数码网络推出的固定配置语 音路由器，性能稳定可靠。DCR-2501V提供了 1个console端口，1个10Base-T 以太网口，1个辅助

29、(AUX)端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持 VoIP协议，支持 内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、 方 便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。主要特征：(DDR)功能；支持IP Unnumbered,从属IP和ARP代理功能；支持多种队 列算法以保证服务质量(QoS)的提供；支持Novell IPX路由协议；支持路由 再分配功能；高稳定Ii;提供背对背(Back-to-Back)连接方案，可用于检测 路由器的功能技术参数标准配置1

30、个10 Base-T以太网口2个高速串口，支持 RS232、V.24、V.35、X.21、EIA530A等电气标准2路FXS语音端口1 个 Console 端口1个辅助(AUX )端口，可进行远程配置和拨号备份内存：DRAM 16 M ,可扩充至32M; Flash Memory 2 M,可扩充至4MCPU: 32 位 RISC 处理器(MPC860 50MHz)协议和标准以太网接口标准：IEEE802.3 10Base-T标准广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准支持VoIP标准：支持H.323协议栈，支持 G729、G723.1、G711等多种语

31、音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容 CISCO 标准广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE) 路由协议：静态路由、 RIP （包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议 用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+ 管理维护提供Show、Ping、TraceRoute Debug等命令，用于察看、测试网络的可达性，诊 断网络故障；支持Telnet

32、远程配置与管理；支持 SNMP、RMON等网络管理协议； 支持HTTP协议，用户可以通过 Web界面对路由器进行配置、维护4.安全设计可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台 DCFW-1800S-L小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。设备名称：DCFW-1800S-L小型企业级百兆防火墙基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、 中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计 原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持 VLAN 环境、支持PPPOE与DHCP,集成防火墙、VPN,内容过滤，为中小企业的网络 安全实现提供了经济的解决方案。主要特征：让中小型用户、分支机构享受无以伦比的性价比轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式设置简洁，通过浏览器可以轻松完成功能配置支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入集成VPN,可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息 技术参数工作模式：路由、透明、NAT内容过滤：