赣州华坚科技学校校园网
技
术
文
档
目录
第一章网络概述---------------------------------------------------------------------------------3
1.1 网络描述以及拓扑----------------------------------------------------------------------3
1.2 设备物理分布以及密码----------------------------------------------------------------4 第二章网络设备配置---------------------------------------------------------------------------6
2.1 ZTE-US350配置--------------------------------------------------------------------------6
2.2 ZXR10-5228配置------------------------------------------------------------------------33 第三章多媒体教室使用说明--------------------------------- -- ----------------- ----------- -41 逻辑拓朴结构及系统进程说明- -- ----------------- ----------- ----------------------43
物理拓朴结构图--------------------------------------------------------------------------45
常见故障分析与排除--------------------------------------------------------------------46
投影系统调试-----------------------------------------------------------------------------47
监控系统调试-----------------------------------------------------------------------------48
多媒体教室配置信息--------------------------------------------------------------------49
中心机房调试-----------------------------------------------------------------------------53 第四章校园广播设备说明-------------------------------- -- --------------- -- ----------- -41 第五章相关设备使用说明书-------------------------------- ------------- ------------ - -43
第一章网络概述
1.1网络描述以及拓扑
本次网络在ZTE-US350防火墙上做nat，在ZXR10-5228做网关。并据初步调查，华坚学校共有300多台电脑上网，并有一套嵌入式教学软件系统，鉴于此，本次网络划分了6个vlan，具体作用如下(表格一)：
表格一
网络拓扑图如下：
关于所有设备的物理位置分布图，以及telnet管理密码如下（表格二）：
第二章网络设备配置
2.1 ZTE-US350配置
#config-version=US0350-3.00-FW-build660-080625:opmode=0:vdom=0:user=admin #conf_file_ver=4715266320949649520
#buildno=8795
config system global
set access-banner disable
set admin-https-pki-required disable
set admin-lockout-duration 60
set admin-lockout-threshold 3
set admin-maintainer enable
set admin-port 80
set admin-scp disable
set admin-server-cert "self-sign"
set admin-sport 443
set admin-ssh-port 22
set admin-ssh-v1 disable
set admin-telnet-port 23
set admintimeout 5
set allow-interface-subnet-overlap disable
set auth-cert "self-sign"
set auth-http-port 1000
set auth-https-port 1003
set auth-keepalive disable
set batch-cmdb enable
set cfg-save automatic
set check-reset-range disable
set clt-cert-req disable
set conn-tracking enable
set daily-restart disable
set detection-summary enable
set dst disable
set failtime 5
set fds-statistics enable
set fsae-burst-size 300
set fsae-rate-limit 100
set gui-ipv6 disable
set gui-lines-per-page 50
set hostname "US03503908500620" set http-obfuscate modified
set ie6workaround disable
set internal-switch-mode switch set interval 5
set ip-src-port-range 1024-25000 set language simch
set lcdpin ENC XXVrg9a1cu6os
set lcdprotection disable
set ldapconntimeout 500
set loglocaldeny disable
set management-vdom "root"
set ntpserver ''
set ntpsync disable
set phase1-rekey enable
set radius-port 1812
set refresh 0
set remoteauthtimeout 5
set reset-sessionless-tcp disable set sslvpn-sport 10443
set strong-crypto disable
set syncinterval 0
set tcp-halfclose-timer 120
set tcp-halfopen-timer 60
set tcp-option enable
set timezone 55
set tos-based-priority high
set udp-idle-timer 180
set user-server-cert "self-sign" set vdom-admin disable
set vip-arp-range restricted
set fds-statistics-period 60
end
config system accprofile
edit "prof_admin"
set admingrp read-write
set authgrp read-write
set avgrp read-write
set fwgrp read-write
set imp2pgrp read-write
set ipsgrp read-write
set loggrp read-write
set mntgrp read-write
set netgrp read-write
set routegrp read-write
set spamgrp read-write
set sysgrp read-write
set updategrp read-write
set vpngrp read-write
set webgrp read-write
next
end
config system interface
edit "internal"
set vdom "root"
set ip 172.168.0.1 255.255.255.252
set allowaccess ping https
set type physical
next
edit "dmz1"
set vdom "root"
set ip 10.10.10.1 255.255.255.0
set allowaccess ping https
set type physical
next
edit "dmz2"
set vdom "root"
set allowaccess ping
set type physical
next
edit "wan1"
set vdom "root"
set ip 192.168.100.99 255.255.255.0
set allowaccess ping
set type physical
next
edit "wan2"
set vdom "root"
set ip 218.204.155.151 255.255.255.240 set allowaccess ping https
set type physical
set alias "外网接口"
next
edit "ssl.root"
set vdom "root"
set type tunnel
next
end
config system admin
edit "admin"
set accprofile "super_admin"
set vdom "root"
config dashboard
edit "sysinfo"
set column 1
next
edit "licinfo"
set column 1
next
edit "jsconsole"
set column 1
next
edit "sysres"
set column 1
set show-usla-chart enable
set show-usservice-chart enable
next
edit "sysop"
set column 2
next
edit "alert"
set column 2
set show-conserve-mode enable
set show-firmware-change enable
set show-system-restart enable
next
edit "statistics"
set column 2
next
end
set password ENC AK1mAK/dO/4Xcy6VOclPo7/Oi0E2n5v4wyGc7JtwK2TFb0= next
end
config system ha
set group-id 0
set group-name "US-HA"
set mode standalone
set password ENC
VwViM2L40JWQUo7MfKqRL/KJJmfY6qVTghzz/wypl9tlyuk6SCXzsQEOf6fQcyi/wc8I9E3hjux4UOdx B3PTfeKElq/SfuwIWF7L8A7oWuqHu4xt
set hbdev "dmz2" 50 "wan2" 50
set route-ttl 10
set route-wait 0
set route-hold 10
set sync-config enable
set encryption disable
set authentication disable
set hb-interval 2
set hb-lost-threshold 6
set helo-holddown 20
set arps 5
set arps-interval 8
set session-pickup disable
set link-failed-signal disable
set uninterruptable-upgrade enable
set vcluster2 disable
set override disable
set priority 128
set pingserver-failover-threshold 0
set pingserver-flip-timeout 60
end
config system dns
set primary 65.39.139.53
set secondary 65.39.139.63
set domain ''
set dns-cache-limit 5000
set cache-notfound-responses disable
end
config system replacemsg mail "email-block"
set buffer "Potentially Dangerous Attachment Removed. The file \"%%FILE%%\" has been blocked. File quarantined as: \"%%QUARFILENAME%%\"."
set format text
set header 8bit
end
config system replacemsg mail "email-virus"
set buffer "Dangerous Attachment has been Removed. The file \"%%FILE%%\" has been removed because of a virus. It was infected with the \"%%VIRUS%%\" virus. File quarantined as: \"%%QUARFILENAME%%\"."
set format text
set header 8bit
end
config system replacemsg mail "email-filesize"
set buffer "This email has been blocked. The email message is larger than the configured file size limit."
set format text
set header 8bit
end
config system replacemsg mail "partial"
set buffer "Fragmented emails are blocked."
set format text
set header 8bit
end
config system replacemsg mail "smtp-block"
set buffer "The file %%FILE%% has been blocked. File quarantined
as: %%QUARFILENAME%%"
set format text
set header none
end
config system replacemsg mail "smtp-virus"
set buffer "The file %%FILE%% has been infected with the virus %%VIRUS%% File quarantined as %%QUARFILENAME%%"
set format text
set header none
end
config system replacemsg mail "smtp-filesize"
set buffer "This message is larger than the configured limit and has been blocked."
set format text
set header none
end
config system replacemsg http "bannedword"
set buffer "
The page you requested has been blocked because it contains a banned word. URL = http://%%URL%%"set format html
set header http
end
config system replacemsg http "url-block"
set buffer "
The URL you requested has been blocked. URL= %%URL%%"
set format html
set header http
end
config system replacemsg http "infcache-block"
set buffer "
The URL you requested
was previously found to be infected.
URL = http://%%URL%%
" set format htmlset header http
end
config system replacemsg http "http-block"
set buffer "
You are not permitted to download the file \"%%FILE%%\".
URL = http://%%URL%%
"set format html
set header http
end
config system replacemsg http "http-virus"
set buffer "
You are not permitted to download the file \"%%FILE%%\" because it is infected with the virus \"%%VIRUS%%\".
URL = http://%%URL%%
File quarantined
as: %%QUARFILENAME%%.
"set format html
set header http
end
config system replacemsg http "http-filesize"
set buffer "
The file \"%%FILE%%\" has been blocked. The file is larger than the configured file size limit.
URL = http://%%URL%%
"set format html
set header http
end
config system replacemsg http "http-client-block"
set buffer "
You are not permitted to upload the file \"%%FILE%%\".
URL = http://%%URL%%
"set format html
set header http
end
config system replacemsg http "http-client-virus"
set buffer "
You are not permitted to upload the file \"%%FILE%%\" because it is infected with the virus \"%%VIRUS%%\".
URL = http://%%URL%%
File quarantined
as: %%QUARFILENAME%%.
"set format html
set header http
end
config system replacemsg http "http-client-filesize"
set buffer "
Your request has been blocked.
The request is larger than the configured file size limit.
URL =
http://%%URL%%
"set format html
set header http
end
config system replacemsg http "http-client-bannedword"
set buffer "
The page you uploaded has been blocked because it contains a banned word. URL = http://%%URL%%"set format html
set header http
end
config system replacemsg ftp "ftp-dl-infected"
set buffer "Transfer failed. The file %%FILE%% is infected with the
virus %%VIRUS%%. File quarantined as %%QUARFILENAME%%."
set format text
set header none
end
config system replacemsg ftp "ftp-dl-blocked"
set buffer "Transfer failed. You are not permitted to transfer the file \"%%FILE%%\"."
set format text
set header none
end
config system replacemsg ftp "ftp-dl-filesize"
set buffer "File size limit exceeded."
set format text
set header none
end
config system replacemsg nntp "nntp-dl-infected"
set buffer "Dangerous Attachment has been Removed. The file \"%%FILE%%\" has been removed because of a virus. It was infected with the \"%%VIRUS%%\" virus. File quarantined as: \"%%QUARFILENAME%%\"."
set format text
set header none
end
config system replacemsg nntp "nntp-dl-blocked"
set buffer "The file %%FILE%% has been blocked. File quarantined
as: %%QUARFILENAME%%"
set format text
set header none
end
config system replacemsg nntp "nntp-dl-filesize"
set buffer "This article has been blocked. The article is larger than the
configured file size limit."
set format text
set header none
end
config system replacemsg alertmail "alertmail-virus"
set buffer "Virus/Worm detected: %%VIRUS%% Protocol: %%PROTOCOL%% Source IP: %%SOURCE_IP%% Destination IP: %%DEST_IP%% Email Address From: %%EMAIL_FROM%% Email Address To: %%EMAIL_TO%% "
set format text
set header none
end
config system replacemsg alertmail "alertmail-block"
set buffer "File Block Detected: %%FILE%% Protocol: %%PROTOCOL%% Source
IP: %%SOURCE_IP%% Destination IP: %%DEST_IP%% Email Address From: %%EMAIL_FROM%% Email Address To: %%EMAIL_TO%% "
set format text
set header none
end
config system replacemsg alertmail "alertmail-nids-event"
set buffer "The following intrusion was observed: %%NIDS_EVENT%%."
set format text
set header none
end
config system replacemsg alertmail "alertmail-crit-event"
set buffer "The following critical firewall event was
detected: %%CRITICAL_EVENT%%."
set format text
set header none
end
config system replacemsg alertmail "alertmail-disk-full"
set buffer "The log disk is Full."
set format text
set header none
end
config system replacemsg usservice-wf "ussrv-block"
set buffer "
colspan=2>Web Page Blocked |
policy.
URL: %%URL%%
Category: %%CATEGORY%%
%%OVERRIDE%%< br>
set format html
set header http
end
config system replacemsg usservice-wf "http-err"
set buffer
"
colspan=2> color=#ffffff>%%HTTP_ERR_CODE%% %%HTTP_ERR_DESC%% |
set format html
set header http
end
config system replacemsg usservice-wf "ussrv-ovrd"
set buffer "
If you have been granted override creation privileges by your administrator, you can enter your username and password here to gain immediate access to the blocked web-page. If you do not have these privileges, please contact your administrator to gain access to the web-page. | |
colspan=2>%%OVRD_FORM%% | |
set format html
set header http
end
config system replacemsg spam "ipblocklist"
set buffer "Mail from this IP address is not allowed and has been blocked." set format text
set header none
end
config system replacemsg spam "smtp-spam-dnsbl"
set buffer "This message has been blocked because it is from a DNSBL/ORDBL IP address."
set format text
set header none
end
config system replacemsg spam "smtp-spam-feip"
set buffer "This message has been blocked because it is from a USService - AntiSpam black IP address."
set format text
set header none
end
config system replacemsg spam "smtp-spam-helo"
set buffer "This message has been blocked because the HELO/EHLO domain is invalid."
set format text
set header none
end
config system replacemsg spam "smtp-spam-emailblack"
set buffer "Mail from this email address is not allowed and has been blocked." set format text
set header none
end
config system replacemsg spam "smtp-spam-mimeheader"
set buffer "This message has been blocked because it contains an invalid header." set format text
set header none
end
config system replacemsg spam "reversedns"
set buffer "This message has been blocked because the return email domain is invalid."
set format text
set header none
end
config system replacemsg spam "smtp-spam-bannedword"
set buffer "This message has been blocked because it contains a banned word." set format text
set header none
end
config system replacemsg spam "smtp-spam-fsurl"
set buffer "This message has been blocked because it contains USService - AntiSpam blocking URL(s)."
set format text
set header none
end
config system replacemsg spam "smtp-spam-fschksum"
set buffer "This message has been blocked because its checksum is in USService - AntiSpam checksum blacklist."
set format text
set header none
end
config system replacemsg spam "submit"
set buffer "If this email is not spam, click here to submit the signatures to USService - AntiSpam Service."
set format text
set header none
end
config system replacemsg admin "admin-disclaimer-text"
set buffer "W A R N I N G W A R N I N G W A R N I N G W A R N I N G
This is a private computer system. Unauthorized access or use
is prohibited and subject to prosecution and/or disciplinary
action. All use of this system constitutes consent to
monitoring at all times and users are not entitled to any
expectation of privacy. If monitoring reveals possible evidence
of violation of criminal statutes, this evidence and any other
related information, including identification information about
the user, may be provided to law enforcement officials.
If monitoring reveals violations of security regulations or
unauthorized use, employees who violate security regulations or
make unauthorized use of this system are subject to appropriate
disciplinary action.
W A R N I N G W A R N I N G W A R N I N G W A R N I N G
"
set format text
set header none
end
config system replacemsg auth "auth-disclaimer-page-1"
set buffer "
set format html
set header http
end
config system replacemsg auth "auth-login-page"
set buffer "
set format html
set header http
end
config system replacemsg auth "auth-login-failed-page"
set buffer "
set format html
set header http
end
config system replacemsg auth "auth-challenge-page"
set buffer "
set format html
set header http
end
config system replacemsg auth "auth-keepalive-page"
set buffer "
This browser window is used to keep your authentication session active.Please leave it open in the background and open a new window to continue.Authentication Refresh in %%TIMEOUT%% seconds |
"
set format html
set header http
end
config system replacemsg im "im-file-xfer-block"
set buffer "Transfer failed. You are not permitted to transfer the file \"%%FILE%%\"."
set format text
set header none
end
config system replacemsg im "im-file-xfer-name"
set buffer "Transfer %%ACTION%%. The file name \"%%FILE%%\" matches the configured file name block list."
set format text
set header none
end
config system replacemsg im "im-file-xfer-infected"
set buffer "Transfer %%ACTION%%. The file \"%%FILE%%\" is infected with the virus %%VIRUS%%. File quarantined as %%QUARFILENAME%%."
set format text
set header none
end
config system replacemsg im "im-file-xfer-size"
set buffer "Transfer %%ACTION%%. The file \"%%FILE%%\" is larger than the configured limit."
set format text
set header none
end
config system replacemsg im "im-voice-chat-block"
set buffer "Connection failed. You are not permitted to use voice chat."
set format text
set header none
end
config system replacemsg im "im-photo-share-block"
set buffer "Photo sharing failed. You are not permitted to share photo."
****课程设计说明书 学院名称：计算机及信息工程学院班级名称：网工131 学生姓名：***** 学号：2013211509 题目：简单校园网的设计及实现指导教师 姓名：****** 起止日期：2015.06.23-2015.06.25
计算机网络课程设计任务书
正文部分 1．选题背景 随着现代化教学活动的开展和及国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职员工800多名。学校主要建筑分布如下图1－1所示。 图1-1学校主要建筑分布图 2.方案论证 本校园网将采用三层交换技术，三层交换机技术及传统的路由技术不同，
传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层（网络层）中的IP数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同VLAN之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan，交换机之间采用交叉线通过trunk 链路进行网内、网间数据传输，交换机及主机之间采用直通线相连。 3.过程论述 3.1校园网IP地址规划 根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，将IP地址规划遵循如下原则来设计： （1）服务器区采用私IP地址，NAT后供人员远程访问； （2）及internet 互联设备IP地址采用真实IP地址； （3）部分内部互连采用私有IP地址。 3.2校园网络拓扑图 参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机及主机之间使用直通线相连，交换机及交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
XX校区大学生网络使用情况调查报告 一、调查背景 随着信息网络技术的迅速发展，互联网已经成为我们学习、娱乐、交友和工作的重要工具。然而，众所周知，互联网除了可以交流互动及下载学习资料外，还有许多吸引青年人、且耗费大量时间与精力的诸如网络游戏、对战游戏、高清影视等娱乐功能。那么，由于科技进步与经济发展而大量普及的大学生寝室电脑，究竟给我XX大学的学子们带来了什么？有大量自由时间可以支配的同学们又是如何使用手中的电脑的呢？到底寝室电脑的普及，给大学生带来了怎样的利与弊？为此而写了这份调查报告。 二、调查过程： （一）调查对象： XX校区在校大学生 （二）调查方式： 采取对大一至大四的学生进行分层抽样调查，发放问卷，本次调查供发放问卷200份，回收问卷188份，其中有效问卷180份，其中有115份是由男生填写，65份是由女生填写。；然后，进行实地考察(包括网吧、宿舍等)； （三）调查结果分析；（这部分你们要重写，结果分析应该把问卷设计的问题概况为几个大的方面，在每一方面需要的地方在用统计的数据予以支撑说明，实地考察的也应放在这部分） （1）问卷情况汇总 本次问卷调查的第一调查部分是整体调查部分，目的在于调查不同年级的学生接触网络的时间有多久，学生对网络的态度和看法是什么，学生一个月上网的费用是多少以及大学生上网的频率问题。 本次问卷调查的第二部分是关于学生网上聊天和使用电子邮件情况的调查，目的在于调查学生网上聊天的目的和网上聊天的话题，学生是否有过网恋经历。 本次问卷调查的第三部分是关于学生对网络游戏的调查，目的在于了解有多少大学生在迷恋网络游戏，学生对哪些网络游戏更为着迷，和对网络游戏的看法等 本次问卷调查的第四部分是学生对网络生活情况调查，目的在于调查学生对网络生活带来的影响的看法，如交友、身心健康等。 本次问卷调查的第五部分是关于学生对校园网使用情况的调查，目的在于调查学生对校园网建设的态度，学生有效利用校园网进行学习占整个学习过程的百分比，学生比较乐于接受什么类型的校园网以及学生对学校现在的网络建设情况是否满意 本次问卷调查的第六部分是关于学生对浏览网站的兴趣和在网络未来发展中起的作用调查，目的在于调查学生想在网络未来发展中起的作用，学生对那些类型网站感兴趣。 （2）问卷显示结果分析 1.整体情况调查部分： 从大一到大四随机抽样调查中，有63.3%的同学大学期间不打算购买电脑，目前同学们使用电脑的主要用途是休闲娱乐，占总调查人数的81.5%。网龄随年级的增长而逐渐上升，在大一同学中近47.6%的同学网龄在两年以上，说明大部分同学高中时已经经常接触网络.
重庆大学城市科技学院 课程设计报告书 课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007级（1）班组号： 组长： 组员： 指导教师：张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书
目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)
二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)
计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、
关于信息化建设、网络研修、云平台使用情况的汇报尊敬的各位领导，各位同仁大家上午好： 首先我代表连珠山镇中心学校近700名师生对大家的道来表示感谢，感谢给我们这个接受检查指导的机会，希望各位领导大家同仁多提宝贵意见。 连珠山镇中心学校是一所有着光荣传统与历史的学校，上世纪50年代发出不扫除文盲死不瞑目的全省特等劳动模范杨景云老先生、八十年代因发明投影仪叠加器而获得国家发明专利的张昆山老师、九十年代先后获得省优、国优的栾丽霞老师，八九十年代被原国家教委广泛宣传推广的音体美跨校授课经验等都出自这片土地。当然连珠山教育的发展也没有摆脱社会发展的自然规律，由于政策把握、领导决策和内外环境的变化，以及人才的流失，在世纪交替的20多年里，连珠山教育的发展是跌宕起伏大起大落，有辉煌的历史，也有停滞和倒退。2009年9月，我来到这所学校，听到原小教部李丽君主任曾经说过一句话：你们的老师眼睛里缺少光芒。是标准化学校创建过程、是课程教学改革实验的深入开展、是教育信息化引领教师专业发展理念的确立、是教师绩效考核等新的管理机制的实施，给这个集体注入了新的活力，才有了今天的变化。 都说教育信息化是衡量教育发展水平的重要标志，实现教育现代化、创新教学模式、提高教育质量，迫切需要大力推进教育信息化。我们又国家提出推进“三通两平台”建设，（即宽带网络校校通、优质资源班班通、网络学习空间人人通，建设教育资源公共服务平台、教育管理公共服务平台。）要力争实现四个新突破，即教育信息化基础设施建设新突破、优质数字教育资源共建共享新突破、信息技术与教育教学深度融合新突破、教育信息化科学发展机制新突破。咱们鸡西、密山市教育局、信息中心多次发文指导，我们单春成局长、孙长山副局长亲自上阵辅导，使我校全体教师更加坚定了我们2009年制定的以信息化带动学校发展的现代化的方针目标。 一、确立以教育信息化作为助推学校发展的动力，以网络研修和提高信息技术应用能力作为提升教师专业发展的信息化平台 要想老师做好现代教育技术的应用，参与网络学习必不可少，要想老师积极参与，领导必须走在前面，一要重视学校教育信息化工作，二要校领导带头跨越
？ ****课程设计说明书 学院名称：计算机与信息工程学院！ 班级名称：网工131 学生姓名：***** 学号：09 题目：简单校园网的设计与实现 指导教师 姓名：****** 起止日期： 【
计算机网络课程设计任务书
正文部分 1．选题背景 随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。 、 本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职员工800多名。学校主要建筑分布如下图1－1所示。 图1-1学校主要建筑分布图
2.方案论证 本校园网将采用三层交换技术，三层交换机技术与传统的路由技术不同，传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层（网络层）中的IP数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同VLAN之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan，交换机之间采用交叉线通过trunk链路进行网内、网间数据传输，交换机与主机之间采用直通线相连。 3.过程论述 校园网IP地址规划 ： 根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，将IP 地址规划遵循如下原则来设计： （1）服务器区采用私IP地址，NAT后供人员远程访问； （2）与internet 互联设备IP地址采用真实IP地址； （3）部分内部互连采用私有IP地址。 校园网络拓扑图 参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机与主机之间使用直通线相连，交换机与交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。
学校校园网设计方 案
学校校园网设计方案 一、设计背景 1。对象 学校占地 232 亩( 154774m2 )。根据建设计划行政办公楼 1023 平方米，教学楼16132 平方米，科技实验楼10484 平方米，学生宿舍13392 平方米，教工宿舍3049 平方米，图书馆2246 平方米，体育馆 5000 平方米，食堂 4417 平方米，共享设施 3642 平方米。 2。对象需求分析 该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术，建成覆盖全校，高速，高性能的计算机网络，实现网络在教学，管理和通信等方面的作用。具体包括以下几个方面： ⑴建立一个以光纤为主干，覆盖全校的宽带网，主干1000M ，100M 至桌面。需要考虑网络运行的高效，可靠，安全以及管理的方便。实现校园 Intranet 同 CERNET ， Internet 的互连互通，校内能够方便快捷地访问国内外消息，以满足信息查询，通信，资源共享，远程教学等需要。 ⑵建立网络教学系统，提供教师备课，课间制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等功能。 ⑶建立基于网络的教育管理及自动化办公系统，包括行政，教学教务，科研，后勤财务等系统，以满足学校管理现代化的需
要。 3。基于对象的设计原则 (1)开放性，可扩充性 要求采用成熟和标准化的技术，支持多种当前流行的网络通信协议，以利于与CERNET，Internet等网络互联。利于向ATM过渡。 (2)长远规划，分步实施 校园网规划建设中存在着技术先进性与资金有限性的矛盾。首先，先进的网络技术投资很大，而学校的资金有限；其次，网络技术发展迅速，即使当时选择最先进的技术，由于校园网建设周期长，也会较快过时。因此，在规划校园网时，在总体结构上要考虑到今后扩充升级的方便，并能充分保护现有资源，同时考虑实施时在资金许可的情况下尽可能采用先进的网络技术。 (3)实用性原则 在网络规划时要立足于校园网的基本功能，重视实用和效益，着眼于提高教学和管理水平。 (4)安全可靠性 网络系统必须有容错功能，能保护合法用户的权益不受分割。 二、网络规划设计 1。校园网功能 (1)实现校内办公自动化，提高管理水平
高校校园网设计方 案(2)
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要.............................................................................错误!未定义书签。引言............................................................................................................. .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3当前的网络现状....................................................................................................... (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6)
2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7) 3.1校园网建设原则.................................................................................................................... (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 3.3.1网络系统 (9) 3.3.2主流网络传输技术 (9) 3.3.3网络互联技术 (9)
校园网满意度调查报告 随着信息技术在教育行业的渗透，多媒体计算机在教育教学过程中的普遍应用，校园网络的建设提到了重要的议事日程。“十五”期间中国教育信息化已列为国家重点工程之一，而校园网络的建设则是教育信息化的核心与基础，校园网已成为学校必备的重要信息基础设施，它是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络多媒体网络；是一个基于校园学习、生活、娱乐、游戏、创业为主题的SNS 网络平台，其规模和应用水平已成为了衡量学校教学与科研综合实力的重要标志。鉴于此，本文对校园网的满意度进行相应调查。 为了准确把握校园网建设现状与发展趋势，了解我校校园网是否能满足学生的需要并对学生对校园网的满意度进行信息调查回馈，以解决校园网存在的问 题，努力满足学生需要，并在此基础上持续改进，从而提升学生对校园网的满意度，完善整个校园网的建设。 此次调查访问对象是。。在校大学生，采用的是简单随机抽样调查方式，应用问卷调查法，发放问卷80份，通过严格筛选，最终整理出的有效问卷数为65份，有效率达到%，其中男生占得比率为%，女生占得比率为%，大一占的比率为%，大二占得比率为%，大三占得比率为%，大四占得比率为%。
1. 对校园网现状指标满意度的调查 2. 如果对校园网进行相关改进的同意度调查 3. 校园网的使用频率和对看待校园网与个人学习之间的关系调查 4. 不同年级对学生评价网络中心管理关系的调查 5. 男生与女生经常使用校园网情况存不存在差异 6. 男生对校园网的收费满意度与女生对校园网的收费满意度有没有差别 对校园网满意度情况，是同学根据自己在一段时间对校园网使用后的一个认知评估，是衡量校园网的重要参数，这些满意度包括校园收费满意度、网速满意度、咨询服务满意度、安全防范满意度以及网络资源满意度，这些取值会直接影响到我们对整个校园网的满意度，进而影响我们对校园网的选择与应用，因此，对现状校园网各方面的满意度进行分析是很有必要的。结果显示如下表1： 从上表可以看出，对收费满意度绝大多数学生%基本满意，大约%不满意，%的学生非常不满意；对网络速度只有%的学生基本满意，有%的学生不满意，有高达%的学生非常不满意；对咨询服务满意度绝大多数同学%的学生满意，有%的学生不满意，%的学生非常不满意；对于安全防范满意度，绝大多数学生%的学生满意，%的学生不满意，%的学生非常
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
苏州科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名： 二○一四年一月
目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术
社会实践调查报告 报告题目：关于大学生网络使用情况调查 课程名称：毛泽东思想和中国特色社会主义理论体系概论学院：宁夏工商职业技术学院 专业：会展策划与管理 年级： 2012级 组别：第三组 组长姓名：郑晓宏 组员姓名：郑晓宏、刘子航、 刘晶晶、杨彦花、 马潇雅、王蓉 指导教师：范丽萍 2014 年 4 月25 日
目录 ◆前言----------------------------------3 ◆调查流程------------------------------3 （一）调查目的和意义-----------------4 （二）调查对象-----------------------4 （三）调查方法------------------------4 （四）调查内容------------------------4 （五）调查成果------------------------5 （六）时间安排------------------------5 （七）小组成员分工--------------------5 （六）注意事项------------------------5◆调查结果分析--------------------------5 （一）对上网的时间及方式---------------5 （二）上网的目的及上网做什么-----------6 （三）上网对身体的影响及看法-----------6 （四）上网的花费来源------------------7 （五）对互联网信息的看法和减少上网或停 止上网的态度---------------------7 （六）大学生上网的基本情况——网络在大 学生生活中已不可或缺--------------8 （七）大学生上网的主要目的——大学生还
校园网规划设计方案 【最新资料,Word版，可自由编辑！】
摘要 校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施” 的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。 随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的. 校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。 在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。 关键词：校园网建设；信息化；综合布线
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
***中学网络的IP地址规划与配置 一、网络设计方案 1.1 网络设计需求 学校有三个年级分别为高一、高二、高三。三个年级各在一座教学楼里，另外学校行政管理在一座办公楼里。示意图见《网络结构示意图》） 各年级都有自己的语文组，数学组，英语组，物理组，化学组，生物组，地理组，生物组，政治组，文艺组（体育，美术，音乐），信息组。 行政办公楼里包括学校办公室，政教处，教导处，财务处，后勤处。 二、要求 2.1因特网接入和企业网分离。 将因特网接入部分和学校网主体部分分离，每部分完成其自身的
功能，可以减少两者之间的相互影响。因特网接入的变化，只影响接入的变化，对学校网络没有影响；而学校网络的变化对因特网接入部分影响较小。这样可以增强网络的扩展能力。保持网络层次结构清晰，便于管理和维护。 2.2统一标准，统一网络 统一的IP应用标准（IP地址，路由协议），安全标准，接入标准和网络管理平台，才能实现真正的统一管理，便于集团的管理和网络策略的实施。 三、使用设备 3.1 核心层设备 3560以上的核心交换机 3.2 汇聚层设备 3560交换机 3.3 接入层交换机 2950t交换机 四、路由交换部分设计 4.1．VLAN设计规范 企业的局域网进行VLAN划分,可以减少网络内的广播数据包,提高网络运行效率;可以区分不同的应用和用户,方便学校的管理与维护。VLAN用途如表1 教学区V L A N划分用途表
办公区v l a n划分 ⑵．IP地址分配方案 IP地址分配表，具体的地址分配表如下图：
行政三层交换 vlan 配置： Switch(config)#ip routing Switch(config)#int vlan 1 Switch(config-if)#no shut Switch(config-if)#ip add 10.16.208.1 255.255.252.0 Switch(config-if)#e Switch(config)#int vlan 2 Switch(config-if)#no shut Switch(config-if)#ip add 10.16.212.1 255.255.252.0 Switch(config-if)#e Switch(config)#int vlan 3 Switch(config-if)#no shut Switch(config-if)#ip add 10.16.216.1 255.255.252.0 Switch(config-if)#e Switch(config)#int vlan 4 Switch(config-if)#no shut Switch(config-if)#ip add 10.16.224.1 255.255.252.0 Switch(config-if)#e
某工业职业技术学院 校园网需求分析报告 苏工院信息工程系信管10C2班 吴超（学号：38） 2011年11月15日
目录 1．前言 (3) 2．1用户需求分析 (3) 2．2教学服务功能需求分析 (3) 2．3学校管理功能需求分析 (4) 2．4网络结构需求分析 (4) （1）拓扑结构需求分析 (4) （2）网络节点需求分析 (4) （3）网络链路需求分析 (4) 2．5网络扩展性需求分析 (5) （1）用户业务的扩展性 (5) （2）网络性能的扩展性 (5) （3）网络结构的扩展性 (5) 2．6网络安全需求： (5) (1) 网络可靠性需求分析 (5) (2) 网络管理需求分析 (6) 3. 全校网络拓扑图 (7)
1．前言 校园网是利用网络设备、通信介质和适宜的网络技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，并用于教学、科研、学校管理、信息资源共享和远程教育等方面工作的计算机局域网络系统。某工业职业技术学院作为省内的一所有名计算机专科学校，建立校园网络已经成为学校的一项基础建设工作，它直接关系到学校的教学和科研工作的质量水平，关系到学生在人才市场上的受欢迎程度，关系到学校的生存与发展。 2.需求分析 2．1用户需求分析 某校区网络信息点总数为16432个。地理分布范围在一个区域内，即一个校区，主要用于学校内部网络通信，也会利用因特网进行外部上网活动，但是，网络流量主要集中于校园网内部，因此对网络交换能力要求较高，校园网上网会有多媒体教学，视频点播等多种带宽应用。 信息交流功能主要有两个方面的服务功能：互联网信息服务和校内信息服务。互联网信息服务可以使任何一个办公室的计算机都能实现网上浏览、查询信息的功能，使教师能够拓宽视野，充分利用互联网上的资源辅助教学，提升教学理念，提高教师的教学能力、教学水平和科研能力。 可以充分利用互联网资源来宣传学校，展示学校的办学能力与办学水平，展示教师的教学能力与科研能力，提升学校的办学形象。 校内信息服务能为教育教学和管理决策提供各项信息服务，能为全校师生提供相互交流、相互学习的平台。 2．2教学服务功能需求分析 构建校园网的主要目的就是提高教学质量，为学校的教育教学服务。校园网将主要从以下几个方面为教学服务。 （1）建立课件（基件）、教学信息资源库，实现课件点播和辅助教学。将教学资源库建设成为包括各科的教材、教案、试题、录像、图片等对教师备课有参考价值的多媒体素材库。（2）利用网络技术，实现多媒体信息交换、视频点播、远程教育等功能。 （3）建立电子备课室、光盘阅览室。电子备课室为教师提供优越的电脑制作条件，配备各种先进的备课设备，方便教师备课使用；光盘阅览室提供大量的电子读物，发挥电子媒体容量大、体积小、成本低、检索快、易于保存和复制、图文并茂等优点，使教师能够用最短的时间获取最多的信息。 （4）兼容（集成）校内有线电视广播网，拓展网络功能。
题目：某高校校园网的设计与实现 班级： 学号： 姓名： 指导教师： 2013年8月
目录 摘要 (1) 1 校园网络的需求分析 (3) 1.1 应用背景需求分析 (3) 1.2 业务需求分析 (3) 1.3 管理需求分析 (3) 1.4 网络安全需求分析 (3) 2 校园网总体设计 (5) 2.1 概述 (5) 2.2 网络设备选型 (5) 2.3 系统分析 (6) 2.3.1 关键网络系统 (6) 2.3.2 网络解决办法 (6) 3 系统详细设计 (7) 3.1 系统组成与拓扑结构 (7) 3.1.1 IP地址及VLAN规划 (7) 3.2 交换模块设计 (8) 3.2.1 接入层交换服务的实现－配置接入层交换机 (9) 3.2.2 汇聚层交换服务的实现－配置汇聚层交换机 (11) 3.2.3 核心层交换服务的实现－配置核心层交换机 (12) 3.3 广域网接入模块设计 (13) 3.4 服务器模块设计 (15) 3.4.1 WEB服务器配置 (16) 3.4.2 FTP配置 (19) 3.4.3 DHCP配置 (20)
3.4.4 DNS 配置 (23) 4 网络安全设置 (26) 4.1 访问控制列表 (26) 4.1.1 对外屏蔽简单网管协议 (26) 4.1.2 对外屏蔽远程登录协议 (26) 4.1.3 对外屏蔽其它不安全的协议或服务 (26) 4.1.4 保护路由器自身安全 (27) 4.1.5 配置访问控制列表 (27) 4.2 端口聚合配置 (28) 4.3 防火墙的设置 (28) 5 校园网络系统的测试 (30) 总结 (31) 参考文献 (32) 致谢 (33)
高校校园网设计方案 Revised by BLUE on the afternoon of December 12,2020.
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 引言......................................................................... .. (3) 第一章、校园网需求分析4 项目背景4 需求分析4 5 应用系统需求分析5 目前的网络现状5 第二章、拓扑图及IP地址分配6 网络拓扑结构图6 IP地址分配及子网划分6 校园网络系统方案设计总体思路7 第三章、校园网综合设计7 校园网建设原则7 校园网建设目标..8 校园网建设技术需求.9 络系统9 9 .9 .9 网络主干设计及设备选型.9 主干网.9 10 第四章、设备清单与报价13 网络系统清单及预算13 第五章、服务器及交换机配置14 网络配置拓扑图14 网络设备配置相关命令15
9 摘要 随着信息的调整膨胀，全球信息已经进入以计算机网络为核心的时代。作为科技先导的教育行业，计算机校园网已是教育进行科研和现代化管理的重要手段。近几年、校园网已经取得很大的发展，中国教育科研网投入运营，全国多所高校校园网络开通联网。本文通过校园网建设的教育目的、策略、流程图，并进一步分析、总结、建设一个完善的校园网项目。校园网的建成，为全校的教学、科研、教务、人事、行政、财务、图书、管理等提供了一个高效高性能的工作环境，对提高全校的教学、科研、管理水平，进行国际交流，都会起到巨大的推动作用。本文从以人为本的角度，阐述了如何从组织、规划、校园网络文化的构建及维护管理等方面做好校园网站建设，开创新时代高校网站建设的新局面。 引言 当今时代网络发展速度如同光速，计算机变的越来越强大，更多应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次又一次深刻的变革。 学校利用计算机辅助教学、计算机辅助管理将大大提高办学效益，而计算机及校园网络建设是学校计算机辅助管理的"重中之重"。我校作为一所刚沐浴春风的大学，建设经济、适用、发展的校园网势在必行。建设好校园网，同时也要努力用好校园网，充分发挥校园网络资源在计算机辅助管理中的作用。 目前全国各大高校正加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并保证将来可扩展骨干网络节点互联带宽为10G，为用户提供高速接入网络，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面，更好的对众多网络使用及数据资源的安全控制，同时具有高性能，高效率，不间断的服务，方便的对网络中所有设备和应用进行有效的时事控制和管理。 随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此主要以校园局域网络建设过程可能用到的各种技