河南工程学院校园网规划与设计方案模板

河南工程学院校园网规划与设计方案资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。河南工程学院校园网配置方案一、当前的网络接入模式学院合并完成后,经过初步的调整,当前校园网络拥有三个独立的出口:本部有两个,中国教育科研网,1000M;中国联通,1000M。桐柏路出口一个,中国联通,100M。当前已申请到64个c类Cernetipv4地址(-55&-55&-55[0219])&-55[0304],64个CNCipv4地址(28-59&-1)。接入教育科研网后,每个入网计算机能够分配到一个真实ip地址,能够极大方便使用,少了很多限制。同时,每一个计算机也直接暴露在Internet上,给资料的安全造成很大的威胁,请各入网用户做好个人防护,如无必要,计算机不要接入网络,更不要一直在开机状态。整合后的域名为,.,除按指定分配的ip地址设置外,DNS服务器能够设置为或53或(我们自己的,速度最快),(中原工学院的允许我们使用)。为保证合理、有效的利用网络资源,当前我们对出口采取的是策略路由的方式,也就是说,当你访问的地址是教育网的地址的时候,走教育网出口,联通的走联通的出口,本部的策略是联通的走联通的出口,默认走教育网,桐柏路的策略是教育网走教育网出口,默认走联通出口,whois查询,你能够使用tracert命令(windows环境)或traceroute命令(Unix环境)追踪路由信息,其中教育网的出口是69,中国联通的出口本部是29,桐柏路是,如下图:

Windws环境下追踪到.及.com路由信息

Unix环境下追踪到.及.com路由信息IP分配表学院CerNetip地址分配表本部男生楼IP区域IP网段网关地址A01/2526A02/2454A03/2454A04/2454A05/2454A06/2454后勤楼(教师)28/2690后勤楼(办公)92/2722商业中心24/2754食堂24/2754女生楼IP区域IP网段网关地址B01/2454B02B03B04/2454B05B06体育馆IP区域IP网段网关地址基础部60/2790学生活动中心IP区域IP网段网关地址学生处92/2722招生/就业24/2754图书馆楼IP区域IP网段网关地址1234西(保卫)/2841234东(升本办)6/2807楼西2/2728楼西4/2747楼东6/27268楼东28/27589楼60/27906楼西92/27225楼西24/2754教学楼IP区域IP网段网关地址一号教学楼4/274二号教学楼三号教学楼四号教学楼6/2726五号教学楼六号教学楼二号实验楼IP区域IP网段网关地址环境系/270安全工程系2/272会计系4/274保留6/2726保留28/2758经贸系60/2790建工系92/2722教务处24/2754环境系机房/262建工系机房4/2626经贸系机房28/2690管理系机房92/2654会计系机房/2526三号实验楼IP区域IP网段网关地址计算机系/270计算中心2/272管理系及一层4/274电信系6/2726社科系28/2758机电系60/2790保留92/2722电信系实验室24/2754计算中心/2454计算机系机房28/2554电信系机房/2526机电系机房28/2554培训楼IP区域IP网段网关地址指挥部及办公28/2458客房经过DHCP获得/2454网管中心IP区域IP网段网关地址server/270office2/272*************************************************************************************************南区信息组团楼区域IP网关地址A4/265B28/2529C/26**********************************************************************************************桐柏路家属区区域IP网段网关地址7,15,16,17,24#/2525,26,27#28/252928,29#/2530#28/252932,33,34#28/2529桐柏路区域IP网段网关地址教学实验楼/26工美楼4/265教学楼28/2629后勤楼92/2693实验楼4/265图书馆楼4/265电子阅览室/24中心/27学生公寓、2454网段和子网掩码的关系/24表示子网掩码为

/25表示子网掩码为28

/26表示子网掩码为92

/27表示子网掩码为24

/28表示子网掩码为40DNS服务器设置对校园网用户能够优先选用我们自己的DNS服务器,如下:首选DNS服务器:

备用DNS服务器:53

备用DNS服务器:

也能够选择你认为速度比较快的DNS服务器如:、等网络服务dns:53ip查询Voipto601meeting五、IPV6自12月31日起,我院正式以独立光纤千兆接入下一代互联网,成为Cernet2正式成员,申请到了:DA8:500D::/48段地址,所有校园网用户均能够以双栈或隧道模式接入ipv6网络。

当前完成了以下工作:(0224)

1、对网关是3,5,0,2段的机器,提供了双栈服务,其余的能够使用isatap隧道接入ipv6网络(大概能够提供3M左右的带宽)

2、对dns服务提供了双栈解析,使用Solaris系统,当前能够自己解析V6的域名,ipv4:,ipv6::DA8:500D:1::8

3、对.提供了双栈服务,使用windowsserver系统,提供了策略dns功能,对教育网段,对应的地址为ipv4:,ipv6::DA8:500D:1::4,其余网段,对应的地址为54

4、提供了纯ipv6虚拟主机,使用Linux系统,对应的地址为ipv6::DA8:500D:1::16,在此机器上的ipv4地址为6,56,使用的域名有,,等。

5、提供了相关机器接入v6的系列文档及相关咨询

IPV6地址临时分配及双栈设置当前IPV6地址的临时分配,如果网关是前面列出的,能够使用双栈网络,其余的只能使用ISATAP隧道接入Cernet::DA8:500D:FFFF::1/64haue::DA8:500D:FFFF::2/64isatap::da8:500D::5efe:a.b.c.d3::DA8:500D:FFFD::1/645::DA8:500D:FFFC::1/64新区中心0::DA8:500D:1::1/642::DA8:500D:2::1/64男生公寓(0319)(ipv6地址自动配置,对xp和2k3系统直接在命令行下输入ipv6install就能够了)26::DA8:500D:10::1/6454::DA8:500D:11::1/6454::DA8:500D:12::1/6454::DA8:500D:13::1/6454::DA8:500D:14::1/6454::DA8:500D:15::1/6490::DA8:500D:16::1/6422::DA8:500D:17::1/6454::DA8:500D:18::1/6454::DA8:500D:19::1/6454::DA8:500D:1a::1/6454::DA8:500D:1b::1/6454::DA8:500D:1c::1/64在纯IPV6网络(或IPV6和IPV4双栈网络)中,一般情况下只要安装了ipv6协议,就能够自动获得ipv6的地址,如果不能自动获得IPV6地址或想使用固定地址,能够设置固定的IPV6地址,以xp/2k3为例,方法如下:C:\>netshnetsh>interfaceipv6netshinterfaceipv6>addaddress"本地连接":DA8:500D:FFFC::x#设定固定的IPv6地址,x范围为2-FFFF,建议使用你ipv4地址的最后位,”本地连接”是指你的机上建立的某个连接的名称,能够在上面的提示符下使用showinterface查看addroute::/0"本地连接":DA8:500D:FFFC::1publish=yes#设置默认网关netshinterfaceipv6>adddns"本地连接":DA8:500D:1::8#可选项,不设定Pv6DNS地址也能够经过ipv4的dns服务器解析配置好之后,ipconfig后应该看到一个:DA8:500D为前缀的v6地址,如果不能自动获得,请静态配置。男生公寓开通双栈网络(0320)范围包括A01--A06,后勤楼,商业中心,食堂,热力中心动力中心等。首先保证认证成功,能够使用ipv4。

WindowsXP/设置如下:

1、卸载隧道:如果原来使用了ISATAP隧道,首先卸载,如果愿意使用隧道,仍能够使用,建议使用双栈,可使用不同的链路,速度有保证

2、安装ipv6协议:在提示符下输入ipv6install就能够了。

3、验证:完成以上步骤,理论上应该能够使用了,下面过程能够做一下验证,在提示符下输入ipconfig,应该能够看到:DA8:500D开头

的地址,ping.net应该能够通。能够访问测试ipv4环境下速度,也能够访问测试ipv6的速度

男生公寓IPV4出口流量

男生公寓IPV6出口流量

新区-桐柏路间流量

下面是以同学们认为速度较慢的新申请的ip段中86为例的一系列抓图。

提示符下ipconfig看到的结果:

安装ipv6协议:

ipv6协议安装成功后ipconfig看到的结果:

ping.net的结果: