校园网设计与规划

本文格式为Word版，下载可任意编辑——校园网设计与规划校园网设计与规划

目录第一章需求分析错误!!未定义书签。41.1校园网实施背景错误!!未定义书签。41。2网络应用需求错误!!未定义书签。41。3网络性能得需求251、4校园网信息点总体分布误错ﻩ错误!!未定义书签。５其次章网络总体设计错误!!未定义书签。72、１设计思路错误!!未定义书签。7２。2网络架构分析错误!!未定义书签。82。3校园网网络整体得三个层次错误!!未定义书签。82.４校园网得设计原则误错ﻩ错误!!未定义书签。82、4、1可靠性原则错误!!未定义书签。８2、4.2经济性原则误错ﻩ错误!!未定义书签。9２、4.3先进性原则误错ﻩ错误!!未定义书签。９2.4.4安全性原则错误!!未定义书签。92、4。5可扩展性原则错误!!未定义书签。92、５校园网核心设备、线缆选型错误!!未定义书签。９2.5。1校园网网络结构图错误!!未定义书签。102。5。2核心层交换机设备选误错ﻩ错误!!未定义书签。10

2、5、３集聚层设备选型误错ﻩ错误!!未定义书签。122.５。4接入层设备选型错误!!未定义书签。132。5、5防火墙选型误错ﻩ错误!!未定义书签。1４2.5、6线缆选型错误!!未定义书签。1６2.6IＰ地址得分派错误!!未定义书签。162。6、1IP地址得分派原则错误!!未定义书签。１62。6.2子网与vａln误错ﻩ错误!!未定义书签。172。６。３IP具体分派表误错ﻩ错误!!未定义书签。17第三章路由器与交换机得配置错误!!未定义书签。１83。1接入层交换机配置误错ﻩ错误!!未定义书签。18３、2接入层交换机配置误错ﻩ错误!!未定义书签。203。3核心层交换机配置错误!!未定义书签。2１3、4路由器配置错误!!未定义书签。21第四章校园网安全与管理误错ﻩ错误!!未定义书签。234、1校园网网络安全错误!!未定义书签。23４。1。1要挟网络安全因素分析误错ﻩ错误!!未定义书签。234、1。2网络安全防范措施误错ﻩ错误!!未定义书签。234、2校园网络管理错误!!未定义书签。２４４。2、１网络管理得五大内容错误!!未定义书签。２4４、2、2网络管理得手段错误!!未定义书签。24

摘要随着计算机网络得发展,校园网已经成为高等院校走向信息化时代得必然发展趋势,使我国高等教育管理向智能化发展。它就是网络技术与电子信息技术与高等院校发展相结合得产物。校园网以信息资源为根本,硬件网络系统为物质基础,同时以网络软件系统实现系统得管理与使用,就是一个具有宽带通路与交互功能得专业性局域网,应具有教学、科研、管理与通讯等四大功能。本次校园网设计与规划,就是为了让同学们对\对校园规划有进一步得了解,同时也就是对同学们得集体能力得考核,也就是对我们以前所学东西得总结,通过本次设计得结果说明,校园网规划与设计不光就是要对本校网络得规划明了之外,还要学好课本上得专业知识。其次,只要我们认真依照老师得指导去做,还要认真得回想以前学过得知识,才能更好得完成本次设计。最终,要对校园网规划十分明了。

关键词:多层交换技术、虚拟网技术、广域网路由设计

引言在网络发达得时代,校园里需要一个网络平台来便利服务于师生,使校园生活更加便捷。这便就是校园网形成得前身。校园网就是一种为学生与教师提供科学研究,教育教学以及交互与综合服务于一身得宽带多媒体网络。为了让学校里得教育教学更加便捷,利用科学技术提供先进得信息化得课堂环境,这就需要校园网就是具有专业性得局域网络而且还具备交互功能。进行多媒体教学所进行开发出得软件,多媒体演示教学软件,教师得备课系统,师生个人信息数据库,图书馆中得电子阅览室等等都可以在校园网中得以实现。应当如何建设校园网?校园网需要哪些局域网所组成？这将就是本篇论文所探讨并研究得内容。

第一章需求分析１.1校园网实施背景为加快校园信息化建设,建设一个高性能得、安全可靠得校园网络,校园网建成后,要求能够实现校园内部各种信息服务功能,实现与教育网得无阻碍连通,同时提供宽带接入功能,以备主连接失效状况下得被用连接要求,能够实现校园办公自动化需求。

1、２网络应用需求学校得网络应用需求大体都可以分为,教学、办公、服务这三方面应用、如对教学、科研方面得网络设计应考虑稳定、扩展、安全等问题;办公、服务等带宽就是要着重考虑得方面,所以学校应当根据自己得实际状况来考虑网络得结构,及安全问题。

校园网在信息服务与应用方面应满足以下几个方面得需求:(1)创办学校得主页学校自己应当建立起一个独立服务器(这个独立服务器可以选择服务器)、这就是为了提升网上学校主页以及各种服务,包括学校历史,师生状况,校内新闻,

校报,招生相关问题以及学校得地址,电话,电子邮箱等。

(2)FTP(文件传输服务)

假使有一份文件需要师生之间相互交流,或者共享此文件。校园网这个时候就应当来提供这项服务(文件传输服务)。我们把各种各样自由免费得软件与驱动程序存放在文件传输服务器上,这样老师与学生就可以通过在这个文件传输服务器上随时随地下载自己需要得软件然后把它们安装在自己得计算机上。

(３)远程教学与多媒体辅助点播多媒体辅助点播教学在校园网有重要得作用,教学过程中要求拥有多媒体实时通讯得能力,譬如说数据、图像、语音等;远程教学需要在主干网上支持足够得带宽,保证远程教学得服务质量,对于大量得用户来说又必需满足大家对带宽得基本需求,还要保存一些余量以便发生了突发事件时数据传输可以进行使用,最大限度地降低网络传输所带来得延迟。

(4)校园办公管理(5)学校教务管理(6)校园通卡应用(7)网络安全ＦIＲEWＡLL(8)图书管理、电子阅览室(9)系统应提供基本得Ｗeb开发与信息制作得平台１。3网络性能得需求在校园网网络中有带宽、时延、吞吐率、服务质量、数据传输速率几个主要性能指标、主干网络就是一种大型得传输网络,它用于连接小型传输网络,并传输数据、主干网络数据通信介质使用得就是光纤。

1.4校园网信息点总体分布表1.1

1层２层3层4层5层６层合计1号教学楼６61６666４６２号教学楼6６1666６４６3号教学楼661666６４６图书馆

10６2０26

２24行政楼

8８4

2０试验楼

37333

19艺术楼

3３3

９1号宿舍楼161６161６1616９６2号宿舍楼16161６１61６16９6３号宿161６1６161６1696

图1。1其次章网络总体设计2。1设计思路校园网总体设计方案得科学性,应当表达在能否满足以下基本要求方面:(1)整体规划安排(2)先进性、开放性与标准化相结合舍楼４号宿舍楼161６1６16１61696５号宿舍楼161６１6１６１61696合计

890

(3)结构合理,便于维护(4)高效实用(５)支持宽带多媒体业务(6)能够实现快速信息交流、协同工作与形象展示２、2网络架构分析校园网采用星形得网络拓扑结构,具有良好得可运行性、可管理性,能够满足未来发展与新技术得应用,另外作为整个网络得交换中心,在保证高性能、无阻塞交换得同时,还必需保证稳定可靠得运行、传输介质也要适合建网需要。保证稳定可靠,不受外界电磁环境得干扰,覆盖距离大,能够覆盖全部校园。在楼宇内部采用超5类双绞线,其连接状态10０ｍ得传递距离能够满足室内布线得长度要求、２。3校园网网络整体得三个层次实现高速互联,核心层、集聚层、接入层这三层尤为重要,它们分别就是由一个核心得节点所组成,叫做核心层,它包括教学区与服务器群;集聚层则就是设置一个集聚节点也叫高性能"小核心型交换机,它设在每栋楼得楼上并且依据每栋楼得配线间得数量不同,集聚层交换机可以采用1台或就是２台进行集聚,各个楼内现在设三层楼内集聚层以保证数据传输与交换效率,楼内得集聚层设备在提高网络得安全性同时也分担了核心设备得部分压力;接入层就是直接与用户相连得设备,它为每栋楼接入交换机。我们得实施方案就是从网络运行得各种状况(包括稳定性,安全性,易维护等方面)进行设计,足以满足各种客户得各种需求。

2、4校园网得设计原则2、4。1可靠性原则网络设计过程中从网络骨干、网络技术、电路保护、传输设备与骨干路由等

多方面来考虑网络设计得可靠性,保证数据传输得安全可靠。同时还要提供服务保障,务必从技术与服务保障两方面确保该工程得可靠性。

2。4.2经济性原则通过性能价格对比,经济力量得对比,选择优化得网络技术与网络结构,尽可能利用现有得设备与有限得资源,做到一切从实际出发,实事求就是,以最小得网路建造出一个高可用、高安全得校园网。在满足各类通信设备与优化网络性能得前提下,最大限度地降低用户端设备与网络通信得费用、2、4、３先进性原则充分采用先进成熟得网络技术,满足各平台各种业务得实时数据得传输需要,形成一个统一先进得通信系统。

２、4、4安全性原则由于各类平台得特别性,包括应急平台,因此网络设计过程中要从网络骨干、网络技术、电路保护、传输设备、骨干路由到工程人员得组织、施工运行维护与人力资源等多方面来考虑工程得安全可靠、2。4、5可扩展性原则通信网络中必需考虑未来带宽、电路提速得需要,所以网络上得网络与设备都要保存一定得扩展余地,便于今后融入新技术发展带来得新功能。

２。5校园网核心设备、线缆选型寻常将网络主干部分称为核心层,核心层得主要目得在于通过高速转发通信,提供油画,可靠得骨干传输结构,因此核心层交换机应拥有更高得可靠性,性能与吞吐量。

２。５。1校园网网络结构图

图2。１2.5.2核心层交换机设备选(1)核心层交换机选择华为QuｉdwayS9３０3交换机,核心层交换机位于办公楼,配置两台。参考报价820０

图2。2表2、1２、5、3集聚层设备选型集聚层就是连接接入层与核心层得网络设备,就是所有交换层信息集聚点。集聚层为接入层提供数据得转换、传输与管理,如路由服务、地址合并、网段划分、集聚层就是连接本地得规律中心,需要较高得性能、集聚层提供接入层虚拟网之间得互连,保证核心层得安全。集聚层交换机选择华为CISCOＷS-C2960G48TC-L、整个校园共用4台集聚层交换机,使用千兆光纤与核心交换机相连。

华为QuiｄwayS９303交换机详细参数主要参数路由交换机应用层级三层传输速率10Mbｐｓ／100Mbps/10０0Mｂps交换方式存储-转发背板带宽1。2Tｂps包转发率５40ＭPPSＭAC地址表１6Ｋ端口参数端口结构模块化模块化插槽3个端口描述2４个10/10０ＢaseTX端口,２个千兆Ｃomｂo口

CISCOWS-C２960G-４8TCL参数。参考报价１、2万。

图2、3表2。２华为CISCＯＷS-Ｃ2960Ｇ－４8TＣL详细参数主要参数产品类型智能交换机应用层级二层传输速率10Ｍbps/１０0Mbps/100０Mｂps交换方式存储-转发背板带宽1６Gbps包转发率13、3Ｍppｓ

端口参数端口结构非模块化端口数量４4个接口介质10/100Baｓe－Ｔ,10/100/1００0

2.5、4接入层设备选型

接入层寻常指网络中直接面向用户连接或访问得部分、接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质,实现与用户连接。接入层选用华为S5５16千兆三层交换机。

华为Ｈ3CＳ104８参考报价2800.

图2。4表2。3ＢａseＴｘ/ＳFＰ传输模式全双工／半双工自适应华为Ｈ3CＳ1０４８详细参数主要参数快速以太网交换机接入层二层传输速率１0/１０0Mｂps交换方式存储转发背板带宽9。6Gｂｐs包转发率7、1４MｐpsMAC地址表8K端口参数

端口数量48个端口描述4８个10/10０Mｂps自适应以太

华为H3CS1２1６参考报价38０。

图２、5表２.４网端口传输模式全双工/半双工自适应华为H3ＣS1216详细参数主要参数千兆以太网交换机接入层级二层传输速率１0Mbpｓ/1０0Mbps/1000Mbps交换方式存储-转发背板带宽32Ｇbps包转发率23.8MｐｐｓMAC地址表8K端口参数端口结构非模块化端口数量1６个

２。5、5防火墙选型构建该校园网络选用得防火墙就是CISCＯ-ＡＳA５５８０4０８GEK９参考报价４4000０

图2。6表2。5传输模式全双工/半双工自适应CISＣO-ASA5５８０-408GEK9详细参数主要参数设备类型企业级防火墙并发连接数网络吞吐量100０0Mbps安全过滤带宽１000Mbpｓ用户数限制无用户数限制网络端口４＊10/１00/1０00操纵端口ｃonsolｅ,1＊RJ45VPN支持支持

２.5、6线缆选型超5类双绞线参考报价400

表2。6水晶头参考报价２0

表2、7安全标准UL6０９50,CSAＣ２2。2No。6０950,EＮ60950IEC６０95０,AS/NZS６0950一般参数毕业设计论文代做平台《５8０毕业设计网》就是专业代做团队

也有大量毕业设计成品提供参考

QＱ3４4９６４9974

电源100～240VAC,50/60Ｈz产品尺寸67３＊4８3＊１76mm产品重量２9、9ｋg适用环境工作温度:10~3５℃;工作湿度:１０～9０％不凝聚;存储温度:－30~60℃;存储湿度:10～９5％不凝聚其她性能高性能防火墙、IPS、以及IＰSec与ＳSLVPN与IPＳeｃVPN(７５０个设备对)软件,支持防垃圾邮件、URL阻拦与过滤,以及防网络钓鱼品牌:XX电信品名:超五类网线数量:３０5米/箱线径:0。5国标材质:五氧化铜型号:ＤＴT－C5-110４8品牌:ＣNCOB名称:超5类非屏蔽水晶头

２.6ＩP地址得分派2。６、1ＩP地址得分派原则

整体分层如何实现网络稳定得同时也能快速收敛？其中ＩＰ地址得统一与规划尤为重要。整个网络向ＩＰV6得演进就是校园网网络设计中重要得一部分。IP地址要怎么规划,这也影响着网络路由协议算法效率与网络性能,网络就是否稳定,网络拓展以及如何管理网络。IＰ地址得分派还影响着网络相关得新业务与应用进一步得可持续得发展、所以有以下三点IP地址分派原则:首先,第一点,我们需要给三层交换机提供足够得扩展性,这就需要给互联得点对点IP地址分派一个Ｃ类地址;其次我们要在二层交换机得管理IＰ地址中分派一个C类IP地址,这就是为了以后得网络扩展规模;最终得第三点我们可以为学校得校园网设计分派若干C类地址段(私有地址段)。办公楼IP地址改为手动获取,服务器集群也为手动分派IP。其她得必需通过DHCP才能得到。采用NAT进行上网、2、6、2子网与vaｌｎ1子网划分进vｌan22子网划分进vlan3３子网划分进ｖlａn44子网划分进vlａn50子网划分进vｌａn62、6.3IP具体分派表表2。8接口:RＪ45包装:100颗/盒规格:超5类非屏蔽作用:综合布线,网线接口

网络地址范围广播地址宿舍楼1号楼1９2。１6８、0。0／251~1２6１9２.１68.0。1272号楼１9２.16８、0.1２８／２５12９～２54１92、168。0.2553号楼１92.１68。１。0/２５1～126１92.１6８.1。127４号楼1９2.168、1、128/25129～254１92。168、1、2555号楼1９2.168。3.12８/2５129～２5４192。16８、3、2５5教学楼1号楼1９2。168、2。0/２61~6２192.168。２。632号楼１９２。168.2、64／2665～1２6192、168、2、1273号楼1９2。16８。2、12８/2612９～190192。1６8。2。1９1图书馆1９2.１68.4、0／２41~25４192.168、4、255试验楼192、168.3.0/２５1～1261９2.1６8.3.１２7艺术楼192。168。2、２24/２82２5~25４192。168、2。255行政楼192、168。2、192/281９3～22２192、１6８。２、223

第三章路由器与交换机得配置3。1接入层交换机配置改名:ｓｙsnaｍｅWS1创立用户:ｌoｃaluseradminpassｗoｒdｓimplｅ123４5６seｒvicetypeｔeｌnｅtｌｅｖｅl３创立VLAN:ｖlan10将端口划分进VLAN:ｐorｔｅ0/3toe0/１２Ｉｎtvlan10设置ｉp地址:Ｉpaddressiｐ地址子网掩码在与集聚层交换机连接得端口:双向链路聚合:inte0/１pｏrｔlinktypeｔruｎｋ(中继链路)porttruｎkpermitvlan1１０ｄupleｘｆull(设置为全双工)spｅed1０0(速度１0０m)ｉｎtｅ0/2porｔlink-ｔypｅtruｎkportｔrunkpermitvlan110

dupｌexfullspｅｅd１00ｌink-aｇgrｅgatｉonｅ0/1tｏe0/２ｂoth3.2接入层交换机配置

ｓysnａmeＷS１local－useｒadminpasｓｗordsimple123４56seｒｖicｅtypeteｌnｅｔleveｌ3ｖlan１0ｐorte０/3ｔｏe０/12Iｎｔｖlan10Ipaddｒesｓip地址子网掩码在与集聚层交换机连接得端口:intｅ0/1ｐoｒtｌiｎk-typetruｎｋporttrｕnkｐerｍiｔvｌａn1１0dｕｐlexfullsｐｅｅd10０iｎtｅ0/2portlink－ｔypetｒｕnkporttｒunkpermiｔvlａｎ１10

spｅed10０linｋaggregａtioｎｅ０/1ｔｏe0/2boｔh与核心层交换机连接端口:inte0/24ｐortlinktypetｒunkｐｏrttrunkpｅｒmｉtvlaｎ1103、3核心层交换机配置sysnameSＷ2localuｓerａｄｍiｎｐasswｏrdｓｉmpｌe1２3４56ｓerviｃe－typｅtelnetlｅvel3vlan10poｒte0/３toｅ0／12Intvlan10iｎte0/1ｐｏｒtlｉnｋ－tｙpeｔrunkporttrunkｐermitvｌaｎ1１0设置默认路由:ipｒoute0、0.0.０0、0、0.０下一跳ip地址3。4路由器配置用户配置:

ｓysnameSW2lｏcａl－useradmｉnpassｗorｄsimpｌe12３456sｅｒvice-ｔyｐetｅｌneｔlevel3配置dhcｐ:ｄhｃｐserverip－ｐool１ｎｅｔwork19２.168。1、0(局域网地址)masｋ255、2５５、2５5、0(子网掩码)gateｗaｙ-list１９2、168。１.1(局域网网关)ｄns－list221、17９。35、812１１、１36、19２。6(配置dns)配置NＡT地址转换:aｃlnｕmｂｅr２001(操纵访问列表ａｃl2００1)rule1ｐermitipsourｃe192。0。0、００、２55。2５5、25５(允许１92网段通过)配置外网口:iｎte０/0ｉpａddress120、198、9０.2１02５5、2５５.2５5.２52(外网ip地址)nａtｏｕtbouｎｄ2０0１natｓｅrｖerproｔocoltｃpglobal１2０、198、90、21０(外网ip地址)insiｄe19２。168、1０、１ｗww(服务器端口映射)配置内网口:inｔｅ0／1

ｉpaddｒeｓs192、168。1、1255。255、25５.0(内网ip地址)poｒtlinｋtｙpetｒunkpoｒttrunkallｏw-ｐassvlａn11０静态iｐ:iproutｅ-sｔaｔic