【校园无线网络规划设计案例1300字（论文）】

校园无线网络规划设计案例目录TOC\o"1-3"\h\u27762校园无线网络规划设计案例 1282261.1、网络拓扑 1117561.2、IP地址和VLAN划分 1307321.3、设备选型 31.1、网络拓扑校园无线网络架构分层架构，有接入、汇聚和核心。无线部署AC+AP，出口防火墙HA双机部署，网络设计满足用户需求，网络架构满足可靠性、稳定性和安全性等设计原则。图六校园无线网络拓扑1.2、IP地址和VLAN划分1.2.1、VLAN划分表4-1VLAN划分VLANVLAN描述备注VLAN10教学楼VLAN20图书楼VLAN30办公楼VLAN40综合楼VLAN50教师公寓VLAN100AP管理网段VLAN200AP业务网段1.2.2、IP地址规划原则为了确保信息交换的效率和质量新的编码标准将基于科学，系统，完整和可扩展的代码分类原则，它为了将在相当长的一段时间内保持技术进步，还将充分考虑当前的项目。可执行性。表4-2IP地址规划原则IP地址分配原则备注唯一性IP地址在网络中不可以有很多主机具有一样的IP地址简单性地址分配应该简单方便便于记忆，还可以降低网络拓展的复杂性，并简化路由表连续性连续的IP地址可以帮助分层网络中的路由汇总，减少路由表条目，并提高路由算法的效率可扩展性在扩大网络规模时，不同级别的IP地址分配都应该保有余量，这样可以确保地址在分配时保持连续灵活性我们应该灵活的分配地址，并充分利用地址空间以满足各种路由策略的优化。1.2.3、局域网内部IP地址规划校园局域网地址规划主要内容包括：局域网内部用户PC终端地址分配：无线终端地址规划无线AP管理地址规划服务器区域地址分配：设备互联地址分配：局域网内部IP地址规划采用192.168.0.0/16私有地址段，具体如下：表4-3IP地址规划VLANVLAN描述IP地址/掩码网关VLAN10教学楼192.168.10.0/24192.168.10.254VLAN20图书楼192.168.20.0/24192.168.20.254VLAN30办公楼192.168.30.0/24192.168.30.254VLAN40综合楼192.168.40.0/24192.168.40.254VLAN50教师公寓192.168.50.0/24192.168.50.254服务器192.168.60.0/24192.168.60.254VLAN100AP管理网段192.168.100.0/24192.168.100.254VLAN200AP业务网段192.168.200.0/24192.168.200.2541.3、设备选型1.3.1、接入层设备学校每个内部每个区域部署多台接入交换机，交换机的数量主要取决于信息点数量，AP需要交换机供电，选择的交换机需要支持POE供电功能。产品型号QuidwayS3700-28TP-PWR-EI产品类型快速以太网交换机应用层级三层传输速率10/100Mbps包转发率9.6Mpps端口结构非模块化端口数量24个10/100Base-TX，2个1000Base-XSFP，2个千兆Combo口（10/100/1000Base-T或100/1000Base-X）传输模式全双工/半双工自适应功能特性支持集中式MAC地址认证和802.1x认证及NAC功能，支持用户账号、IP、MAC、VLAN、端口、支持OSPF、RIP路由、VRRP支持poe供电1.3.2、汇聚层设备校园内部多个区域部署无线，每个区域至少部署一台汇聚设备，汇聚设备上联核心，下联接入。产品型号HuaweiS5700-24TP-SI产品类型快速以太网交换机应用层级三层传输速率10/100/1000Mbps包转发率72Mpps端口结构非模块化端口数量24个传输模式全双工/半双工自适应功能特性支持基于端口、协议、MAC、IP子网的VLAN支持大容量的ACL支持OSPF、RIP路由、VRRP1.3.3、核心层设备核心层设备在我校局域网中扮演非常重要的角色。它是各层中必不可少的层。核心层可以在两台交换机上执行链路聚合，这不但增加了链路带宽，还起到了可以备份数据作用。1.3.4、防火墙选型防火墙是我们网络中的出口设备以及保证一定的网络安全，在学校网络中重要的角色。经过NAT，将我们学校中内部的IP地址转换为出口公网地址或公网地址池中的地址，以满足学校老师以及学生上网的需要。同时，通过策略，限制了外部网络上的非法用户访问内部用户的服务器。防火墙类型业务安全网关防火墙型号USG5100BSR标配接口2GE+2GECombo其它端口3个GE（1