校园网络建设报告

1、天津电子信息技术研究所全国统考三级网络培训培训报告培训主题：电子学院局域网的建立学生人数：44姓氏：李超等级：网络S14-1部门：网络技术部教员：李国平培训时间：2016年6月27日至2016年7月1日目录一、需求分析-2-第二，设计理念-2-三。网络设计原则-3-四.网络拓扑结构图-4-V.设备配置方案-5-六.子网设计方案-7-七.集成布线设计-10-八.互联网接入-14-九.结论-14-参考文献-15-一、需求分析(1)连接学校所有教学楼、实验室和办公楼的电脑。(2)支持约600名用户同时浏览互联网。(3)提供丰富的网络服务，实现软硬件资源的广泛共享，包括：提供基本的互联网服务功能：电子

2、邮件、文件传输、远程登录、新闻组讨论、电子公告板、域名服务等。(b)为学校的各种管理机构提供办公自动化；提供财务查询和报销服务。提供受访问权限控制的文档和文件查询服务。为贵重设备、仪器和其他设备信息提供管理服务。为各种学科提供专业数据数据库服务。提供学校自己的管理信息系统。提供图书和文件查询和检索服务，提高学校图书馆的信息自动化能力。全校共享软件图书馆服务，避免重复投资，实现效益最大化。为计算机辅助教学和科学研究提供便利条件。(六)通过广域网接口实现国内外计算机系统的互联互通，为国际信息交流和科研合作创造良好的信息渠道，为学校快速获取最新教学成果和技术合作创造良好的信息渠道。二、设计理念校园网

3、设计主要包括以下几个部分：校园内部主干网设计、服务器系统设计和校园网应用设计。开展校园网总体设计，必须首先进行对象研究和需求调查，明确学校改革发展的性质、任务、特点和系统建设的需求和条件，准确描述学校的信息环境；其次，在应用需求分析的基础上，确定了校园网的服务类型，进而确定了系统建设的具体目标，包括网络设施目标、网站设置目标、开发应用目标和管理目标。三是确定网络拓扑结构和功能，根据应用需求和学校主要建筑的分布特点进行系统分析和设计；第四，确定技术设计的原则要求，如技术选择、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划校园网建设的实施步骤。校园网总体设计方案的科学性应体现在能否满足

4、以下基本要求：(1)总体规划安排；(2)先进性、开放性和标准化相结合；(3)结构合理，易于维护；(4)高效实用；(5)支持宽带多媒体服务；(6)可以实现快速信息交换、协同工作和图像显示。三、网络设计原则(1)先进原则先进和成熟的网络通信技术用于联网，以支持多媒体应用，如数据、语音和视频图像。基于交换的技术被用来取代传统的基于路由的技术，它可以保证网络技术和网络产品在几年内基本满足需求。(2)公开原则校园网的建设应遵循国际标准，采用大多数厂商支持的标准协议和接口，为异构计算机和异构操作系统的互联提供便利和可能。(3)可管理性原则网络建设的一个重要内容是网络管理，它必须保证网络运行的可管理性。在优

5、秀的网络管理下，网络的运行速度将大大提高，网络故障可以快速简单地诊断出来。(4)安全原则中央(5)灵活性和可扩展性在选择网络拓扑时应考虑未来的发展。由于网络中的设备不是静态的，例如添加或删除工作站、升级某些设备或更改设备的位置，因此应轻松配置所选的网络拓扑以满足新的需求。(6)稳定性和可靠性可靠性对于网络拓扑非常重要。局域网中经常发生节点故障或传输介质故障。高度可靠的网络拓扑不仅可以使这些故障对整个网络的影响尽可能小，而且具有良好的故障诊断和故障隔离功能。四.网络拓扑结构图校园骨干网采用千兆多层交换机作为中心交换机，配置多个二层交换机作为二级交换机；在网络中心，配置多个工作站、主机房内的工作站

6、和连接到外部网络的路由器，同时在路由器上配置相应的拨号接入模块，供拨号用户接入校园网。二级交换机通过千兆光纤连接到主干交换机，形成星型拓扑，使得主干网络具有更好的可扩展性和可管理性。图1校园网络拓扑图2校园网络拓扑图V.设备配置方案系统软件是整个软件体系结构的底层，直接与各种类型的硬件设备交互，其主要功能是有效控制和管理系统中的各种硬件资源。理论上，系统软件的选择可以是Unix、Linux、Windwos或NetWare。但是系统软件的选择与硬件平台的选择密切相关。如果硬件平台是IBM的小型计算机，那么操作系统就是IBM的AIX极有可能；如果硬件平台采用惠普Unix服务器，一般采用惠普UIX。

7、对于个人电脑服务器，操作系统可以采用微软视窗系列、Linux系统或太阳公司的Solaris86。经过比较，决定使用微软视窗2000服务器。Windows2000专业版或Windows98工作站是最好的工作站系统，其安全性优于windows 98。此外，与微软操作系统平台合作，微软SQL服务器2000被选为数据库平台软件。性能要求：服务效率、服务质量、网络吞吐量、网络响应时间、数据传输速度、资源利用率、可靠性、性能/价格比等。根据本工程的特殊性，语音点和数据点采用相同的传输介质，即五类以上的四对双绞线电缆统一使用，以满足语音和数据相互备份的需要；对于网络骨干，所有数据通信介质都使用光纤，语音通信

8、骨干使用大对数电缆；预留光缆和大对数电缆；对于其他系统的数据传输，可以使用超5类双绞线或特殊电缆。选择CISCO3845进行互联网接入，它可以带来至少4000个点，带来强大的路由功能，支持静态路由、RIPv1、RIPv2、OSPF和EIGRP等。路由设备提供方便、快速、灵活和安全的互联网互连。思科Catalyst 4507被选为主干交换机，这是思科的最新产品，具有高性能和强大的可扩展性。其次，这个项目的投标非常严格，这次扩展的网络硬件包括交换机、路由器、防火墙等。计算机包括服务器、工作站和小型计算机。该软件包括统一身份认证软件、计费软件和防病毒软件。网络建成后，将更好地实现学校办公自动化管理和

9、校务管理，教职工根据授权登录不同系统，只需进行一次身份认证。该大学还计划让宿舍、家庭区、酒店、教学楼和办公室可以上网。Cisco Catalyst 4507是一款机箱型千兆以太网交换机，提供七个扩展卡插槽，可插入千兆以太网模块、高端口密度10/100兆位/秒和100Base-FX模块，可满足各种网络主干应用需求。思科Catalyst 4507为千兆以太网交换机、防火墙和服务器群提供千兆宽带连接，并为办公大楼中的办公自动化用户提供10/100米桌面连接。汇聚层选用WS-C3750-48TS-E系列交换机，汇聚层采用WS-C3750-48TS-E系列可堆叠交换机。该系列包括：提供48个10/100

10、兆位/秒的端口，并扩展千兆位光纤模块以连接主干。WS-C3750-48TS-E是一种从堆栈交换机，通常与WS-C3750-48TS-E一起用于堆栈，可以提供24个10/100兆位/秒的端口。对于大约有96个用户的应用程序环境，可以使用几个WS-C3750-48TS-E堆栈(最大堆栈数为8)。管理软件可以通过一个IP地址完成对整个协议栈的管理。在整个网络拓扑中，堆栈组作为一个节点由一个IP地址管理。接入层交换机是WS-C2960-48TL-C千兆中继交换机WS-C2960-TL-C系列和ws-c2960-48tl-c系列电子阅览室采用独立的WS-C2960-48TL-C，可提供24个10/100

11、兆位端口和2个千兆位上行端口。为了保证校园网的安全，联想接入路由器中科3845设置了ASA5520-BUN-K9硬件防火墙。思科ASA5520-BUN-K9防火墙的负载平衡功能使用户能够以少量投资大大提高服务器的响应速度和网络性能。模块化软件设计使用户能够根据自己的具体需求在防火墙上独立启动代理服务，如HTTP、FTP、SMTP和TELNET。防火墙能够及时跟踪互联网上的黑客攻击行为和方法，实现反攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中，还可以实现实时邮件病毒检测、实时入侵行为检测、快速流量过滤、访问控制和加密，防止非法外部用户入侵和不安全内部用户访问外部网络。六.子网设计方

12、案(1) IP地址合理规划在网络规划中，IP地址方案的设计非常重要。一个好的IP地址方案不仅可以减少网络负载，还可以为未来的网络扩展打下良好的基础。合理的IP地址是保证网络顺利运行和网络资源有效利用的关键。校园的IP地址分配应充分利用应用的地址空间，充分考虑地址空间的合理使用，确保网络内最佳地址分配和流量的均匀分布。IP地址空间的分配和合理使用与网络拓扑、网络组织和路由策略密切相关，这将对校园网的可用性、可靠性和有效性产生重大影响。因此，应充分考虑本地网络对IP地址的需求，以满足未来业务发展对IP地址的需求。IP地址规划根据互联网技术的发展趋势和学校网络真实IP地址的实际情况，我们建议IP地址

13、规划应遵循以下原则：1.服务器区采用私有的IP地址，通过网络地址转换后供人员远程访问；2.与互联网互联的设备的IP地址采用真实的IP地址；3.一些内部互连使用私有的IP地址；4.面向用户的私有IP地址由统一出口处的边缘设备(路由器和防火墙)转换。也就是说，出口路由器(防火墙)使用合法的IP地址进行互连；公共服务器，如万维网/文件传输协议/域名系统/资源服务器等。采用合法地址(或采用私有知识产权)；从安全的角度来看)；一些接入用户通过私有保留的IP地址连接。该设计可以充分利用现有的公共IP地址，解决IP地址空间不足的问题，方便地实现互通和互联。此外，消耗设备资源的地址转换(NAT)由网络边缘设备

14、共享，从而提高网络数据传输的整体性能。网络VLAN设计在整个校园网的网络规划中，VLAN分部是一个非常重要的部分。充分利用VLAN技术可以事半功倍，对整个网络的性能也非常重要。主要亮点如下：VLAN分区可以避免广播风暴，特别是在骨干网上，而且很容易引起多媒体和视频点播中的广播信息；划分后，VLAN只在子网内广播，没有意义的广播不会进行，从而消除了广播风暴的条件。VLAN分部可以增加网络的安全性。不同虚拟局域网之间的通信是不允许随意进行的，但只能在这个子网内进行，不会干扰其他子网。要访问，需要三层交换，以便信息流可以得到很好的控制。网络管理系统采用完全独立的IP子网和VLAN，更安全地管理所有网

15、络设备。建立VLAN和ip子网之间的对应关系。提高管理效率，实现虚拟工作组，减少站点移动和变更的开销。VLAN之间的子网接入可以在第3层交换机上实现，子网之间的通信也可以在汇聚设备上实现，这分流了核心交换机的第3层交换并优化了网络。VLAN和IP编址方案如下：VLAN数VLAN名字启动知识产权子网掩码解释VLAN 1WGZXVLAN网络管理中心VLAN 10JWCVLAN学术事务办公室VLAN 20YXBGSVLAN办事处VLAN 30技术支助小组192.1

16、6.4.1VLAN图书馆VLAN 40LXLVLAN教学大楼VLAN 50YALVLAN实验室大楼VLAN 60钇圆形大厅VLANVLAN 70ZLVLAN主楼VLAN 80BHLVLAN电气大楼VLAN 90SHQVLAN生活区VLAN 100FWQ服务器VLAN表1 VLAN和IP编址方案图3教务处和网络管理中心图4 PC0配置图5 PC4配置图pc0和PC4通信测试七.