校园局域网规划设计
目录
一. 广东海洋大学海滨校区(职业技术学院)概况简介 (1)
1广东海洋大学海滨校区(职业技术学院)概况 (1)
2校区建筑物分布 (1)
二. 校园网需求功能分析 (2)
1 校园网功能需求分析 (3)
2校园网所需信息点的分析 (3)
3 对通信量的分析 (3)
三. 广东海洋大学海滨校区（职业技术学院）校园规划设计 (3)
1网络拓扑结构设计 (3)
2 硬件设备的选择及功能描述 (7)
3 应用软件及操作系统的选择 (3)
4 子网及VLAN的划分 (17)
5IP地址规划及分配 (18)
6接入internet方式 (19)
7传输方式设计与说明 (19)
四. 校园网的布线结构设计 (19)
1.室外布线系统 (20)
2.室内垂直布线系统 (20)
3.室内水平布线系统 (20)
五. 网络安全的设计 (20)
1防火墙设置 (20)
2选择杀毒软件 (20)
六. 投资预算 (20)
七. 方案评估 (20)
一、广东海洋大学海滨校区(职业技术学院)概况简介
1.广东海洋大学海滨校区(职业技术学院)概况
办学思路：我院全面贯彻落实高等职业教育“以服务为宗旨，以就业为导向，走产学结合发展道路，为社会主义现代化建设培养千百万高素质技能型专门人才”的办学方针，培养“能安心、能吃苦、能创业”的应用型
高级专门人才。
部门设置：学院设有综合办公室、教务办公室及学生工作系统。
专业设置：现有航海技术、供热通风与空调工程技术、电子商务、社会体育、会计电算化、数控技术、模具设计与制造、制冷与冷藏技术、防雷技术、计算机网络技术、计算机应用技术、应用电子技术、通信技术、畜牧兽医、文秘、商务英语、旅游管理、环境监测与评价等18个高职高专专业，全日制在校学生近3500人。
办学条件：拥有先进的计算机类实验室、工程训练中心、航海综合实验室、动物科学实验室、动物医学实验室、语音实验室、卫星通信地面站（VSAT）和多媒体课室等教学、实验（实习）场所等丰富的教学条件。
学生组织：在院团委的指导下，团委、学生会设学习部、青年志愿者服务站等14个部门，其中社团部下设英语俱乐部、话剧协会、文学社、网球协会等19个协会。
师资组成：学院师资以广东海洋大学各教学单位为依托，师资力量雄厚，现有教学科研人员近1100人，其中，具有高级职称者566人，具有博士学位者172人，双聘院士1人。
2．校区建筑物分布
二、校园网功能需求分析
教学楼：主要为电脑机房、多媒体教室，将计算机多媒体视听引入课堂教学、声音、图像、动画的普遍采用可以大大提高教学效果。
办公行政楼：办公自动化基本web综合管理信息的信息系统、提示行政、人事、学籍、后勤、财务管理、公文收发管理、教师档案管理、学生档案管理、科技档案管理等、使学校日常办公无纸化、减少办公开支提高办公效率等。
图书馆：图书馆是给师生们提供自主学习的场所，师生可以根据需要自由选择内容以及基于web的图书音像供学生随时读、并于连接Ineternet、使图书馆得到进一步拓展、使师生能够得到近乎无限的网上资源学生宿舍：宿舍区的网络构架对学校信息化工作起到了巨大的推动作用，一方面缩短了学校与外界的距离，另一方面，完善了以校园网为基础的管理信息系统，为学生提供了方便。
信息网络中心：中心机房到汇聚层节点采用4兆光纤（多模）连接，汇聚层到接入层采用百兆的五类线（或者超五类）连接。通常考虑，建议数据信息点的接入用交换10/100Mbps自适应以太网端口接入，以便能较经济的提供较高的带宽。整个方案设计的目的是建设一个集数据传输和备份、多媒体应用、语音传输、OA应用和Internet 访问等于一体的高可靠、高性能的宽带多媒体校园网。
2. 校园网所需信息点的分析
教学楼西区有5层，每层6个信息点，共30个信息点，教学楼东区有5层，每层有6个信息点，共30个信息点；教学楼北区有2层，一层4个信息点，二层2个信息点，共6个信息点。
教学楼南区，共4层，每层5个信息点，共20个信息点。办公室使用8口交换机连接到信息面板。
图书馆1楼：3个信息点;图书馆2楼：20个信息点
综合楼共7层，一、二、三、四每层4个信息点，五、六、七层为实验机房网络中心位于第七层。
3 对通信量的分析
带宽从网络中心到各个楼宇均铺设了多模光纤，带宽可以达到千兆每秒，各楼层到桌面采用的是超五类双绞线，带宽在百兆左右.
吞吐量在网络高峰期，比如中午12：00左右和晚上9：00左右，上网人数比较多，发生冲突的可能性达到10%，这样吞吐量=90%*G(网络负载)，其它时间的吞吐量几乎等于G。
丢包率在网络无拥塞的时候，路径丢包率为0%，轻度拥塞时丢包率为1%－4%，严重拥塞时丢包率为5%－15% 流量的统计分析：学生寝室的网络流量比较大，由于学生大部分时间在寝室内上网，因此网络在11点之前的流量是比较大的，由于，学生在11点熄灯之后，由于只有部分学生的笔记本能提供上网服务，因此网络流量骤降。而教室的流量只有当上课的有流量，可是流量远远小于寝室的流量。
三、广东海洋大学海滨校区(职业技术学院)校园网的规划设计
1 网络拓扑结构设计
校园网局域网主干蓝图:
教学楼
核心层交换机通过光纤传输介质与教学楼的汇聚交换机相连。汇聚交换机分别连接到各楼栋的接入层交换机，通过双绞线连接到每个课室的信息面板上，具体分配如下：
教学楼西区有5层，每层6个信息点，共30个信息点，教学楼东区有5层，每层有6个信息点，共30个信息点；教学楼北区有2层，一层4个信息点，二层2个信息点，共6个信息点。
图：2.2.1教学楼拓扑图
办公行政楼
办公行政楼位于教学楼南区，核心交换机通过室外光线连接到行政楼的汇聚交换机，汇聚交换机通过双绞线连
接到行政楼办公室的信息面板上，信息面板分布情况如下：
教学楼南区，共4层，每层5个信息点，共20个信息点。办公室使用8口交换机连接到信息面板。
图：2.2.2办公行政楼拓扑图
图书馆
中心机房放置在图书馆的第五层，连接到汇聚交换机，通过双绞线连接到图书馆内的信息面板上。具体分分配如下：图书馆1楼：3个信息点;图书馆2楼：20个信息点
图：2.2.3图书馆拓扑图
学生宿舍区
核心交换机通过光纤连接到学生公寓A、B、C区的汇聚交换机，每个区域的交换机通过光纤连接到各自的区域楼，区域楼交换机再与楼层的交换机堆叠，通过双绞线连接到宿舍的信息面板上。
图：2.2.4(1) A区宿舍楼拓扑图
图：2.2.4(2) Bs区宿舍楼拓扑图
图：2.2.4(3) C区宿舍楼拓扑图
信息网络中心
综合楼共7层，一、二、三、四每层4个信息点，五、六、七层为实验机房网络中心位于第七层。
通过光纤接入，连接H3CSecPath F100-S-AC防火墙，再连接到一台“思科 WS-C4503”的核心交换机和服务器群。
服务器群组服务器统一采用IBM System x3650 M3(7945I75)，一台对外Web服务器，放的是学校的官方网站；一台内网Web服务器，是学校的内部网站；一台Ftp服务器，由于FTP流量比较大，所以增加了一台IBM TotalStorage DS3400(1726-42X) Raid服务器。
核心层交换机通过光纤连接到办公及教学楼、综合楼、图书馆、学生公寓A、B、C区的汇聚层交换机。
图：2.2.5信息网络中心拓扑图
2. 硬件设备的选择及功能描述
交换机CISCO SLM224G2（1470元）
SLM224G2具有24个接入端口，用于连接终端设备；2个千兆COMBO端口，用来连接网络核心设备。COMBO端口的引入，丰富了设备的上联选择：可以是千兆铜缆链路，也可以是千兆的光纤链路。此外，8.8Gbps的背板带宽确保了所有端口都可以满负荷运转，而不会出现阻塞。
SLM224G2充分考虑到用户对内网安全的要求。支持802.1x认证功能，可将未经授权的用户挡在接入层之外，确保网络的安全。当然，如果网络还没有成型的AAA认证体系，SLM224G2的MAC地址过滤的功能，也能确保网络免遭非法入侵。
CISCO SLM224G2
主要参数
交换机类型智能交换机
应用层级二层
传输速率10Mbps/100Mbps/1000Mbps
网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE 802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X
端口结构非模块化
端口数量26
接口介质10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP 传输模式全双工/半双工自适应
交换方式存储-转发
背板带宽8.8Gbps
包转发率 6.55Mpps
VLAN支持支持
网管支持支持
MAC地址表8K
模块化插槽 2
电源110-240V
环境标准工作温度:0℃-40℃、工作湿度:10%-90%无凝结、存储温度:-20℃-70℃、存储湿度:10%-95%,无凝结
尺寸(mm) 430×202.5×44.45
重量(Kg) 2.32
单价（元）1470
智能交换机
思科WS-C2960-24TT-L（4700元）交换机可实现为多达24个端口提供完全15.4瓦功率的PoE配置，在网络边缘提供高级访问控列表(ACL)和增强安全性等智能化特性，支持千兆以太网上行链路灵活性的两用上行链路，允许使用铜缆或光纤上行链路;其中每个两用上行端口分别拥有一个10/100/1000以太网端口和一个基于小形可插拔(SFP)的千兆以太网端口，每次有一个端口处于激活状态，采用高级QoS、速率限制、ACL和组播服务，提供网络控制和带宽优化，根据用户、端口和MAC地址，并通过多种不同的身份验证方法、数据加密技术和NAC，提供网络安全性。
CISCO WS-C2960-24TT-L
主要参数
交换机类型智能交换机
应用层级二层
产品内存64MB
传输速率10Mbps/100Mbps/1000Mbps
网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3
端口结构非模块化
端口数量24
接口介质10/100Base-T、10/100/1000Base-Tx 传输模式全双工/半双工自适应
交换方式存储-转发
背板带宽 4.4Gbps
包转发率 6.5Mpps
VLAN支持支持
QOS支持支持
网管功能Web浏览器,SNMP,CLI
MAC地址表8K
模块化插槽 2
指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度电源电压100 VAC-240VAC、50Hz/60Hz,1.3-0.8A
环境标准工作温度:0℃-45℃、工作湿度:10%-85%(非冷凝)、存储温度:-25℃-70℃、存储湿度:10%-85%(非冷凝)
产品尺寸
(mm)
44*445*236
产品重(Kg) 单价（元）3.6 4700
交换机 CISCO WS-C3560G-24TS-S（4600元）
提供了24个以太网10/100/1000端口，4个SFP千兆位以太网端口，采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本(TCO)。
以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。
CISCO WS-C3560G-24TS-S
主要参数
交换机类型企业级交换机
应用层级三层
产品内存128 MB DRAM和32 MB闪存
传输速率10Mbps/100Mbps/1000Mbps
网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab
端口结构非模块化
端口数量24
接口介质10/100/1000BASE-T/1000FX/SX
传输模式支持全双工
配置形式可堆叠
交换方式存储-转发
背板带宽32Gbps
包转发率38.7Mpps
QOS支持支持
网管支持支持
网管功能网管功能 SNMP, CLI, Web, 管理软件MAC地址表12k
模块化插槽
数
2
电源电压100-240 VAC(自动适应)50-60Hz
环境标准工作温度0℃-45℃
产品尺寸
(mm)
378*445*44
产品重量(Kg)
单价（元）5.4 4600
企业级交换机
思科WS-C3750-24TS-S（7700元）交换机提供了24个以太网10/100端口和2条小型可插拔（SFP）上行链路，它采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。
思科WS-C3750-24TS-S交换机使用了业界领先的标记、分类和排队机制，为数据、话音和视频流量提供了最佳性能，确保在大型网络中数据传输依然畅通，不会发生拥堵现象。它运行稳定，功能丰富，可拓展性强，它可以帮助中型机构和企业分支机构大幅度提高他们的局域网（LAN）的运营效率，并让他们可以适应不断变化的业务需求。
CISCO WS-C3750-24TS-S
主要参数
交换机类型企业级交换机
应用层级三层
传输速率10Mbps/100Mbps/1000Mbps
端口结构非模块化
端口数量24
传输模式支持全双工
配置形式可堆叠
交换方式存储-转发
背板带宽32Gbps
包转发率 6.5Mpps
VLAN支持支持
QOS支持支持
网管支持支持
网管功能SNMP, CLI, Web, 管理软件MAC地址表12K
模块化插槽
数
2
产品尺寸
(mm)
445*301*44
产品重量(Kg)
单价（元）3.6 7700
其他技术参数创新的堆叠技术；
1 RU可堆叠多层交换机；
提供到网络边缘的企业级智能化服务；
预装EMI；
基本的RIP和静态路由器，可以升级到完全动态的IP路由
其它特点3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统 -- 就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。
3750系列最多可以将9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网或以太网供电10/100端口或者252个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100、10/100/1000和10Gb以太网单元可以根据网络的需要任意组合。
3750系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由。
快速以太网交换机
TP-link（300元）这款交换机的价格适中，TP-link的产品在性能和稳定性上都非常不错，对于需要购买交换机的小型企业或个人用户来说还是蛮合算的。此外它采用了内置电源、机架式结构、全金属外壳、无风扇静音设计。都为交换机的长时间稳定工作提供便利，而且这款TP-LNIK交换机也是在二三级城市，校园、网吧应用最广的一款产品。
TP-LINK TL-SF1016S
主要参数
交换机类型快速以太网交换机
应用层级二层
传输速率10Mbps/100Mbps
网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3x
端口结构非模块化
端口数量16
接口介质10Base-T:3类或3类以上UTP;100Base-TX:5类UTP
传输模式全双工/半双工自适应
交换方式存储-转发
背板带宽 3.2Gbps
包转发率10Mbps:14880pps;100Mbps:148800pps
VLAN支持不支持
QOS支持不支持
网管支持不支持
MAC地址表8K
指示面板每个端口:Link/Act(连接/工作),100Mbps(100M速度);其他:Power(电源)
电源电压输入:100-240V～ 50-60Hz 0.6A 功耗:最大9W
环境标准工作温度:0℃-40o℃、存储温度:-40℃-70℃、工作湿度:10%-90% RH 不凝结、存储湿度:5%-90% RH不凝结
产品尺寸单价（元）440*180*44(mm) 300
其它特点采用节能技术,有效节省能源消耗,延长产品寿命
保修信息
保修政策全国联保，享受三包服务
质保时间3年
质保备注3年免费保修
客服电话400-886-3400
电话备注周一至周五：8:30-11:50，13:20-18:00（节假日休息）
详细内容保修保换仅限于主机，包装及各类连线、软件产品、技术资料等附件不在保修保换范围内。无线外置天线及光纤头元器件保修期为3个月。若产品购买后的15天内出现设备性能问题，且外观无划伤，可直接更换新产品。在免费保换期间，产品须经过普联检测，确认故障后，将更换同一型号或与该产品性能相当的返修良品，更换下来的瑕疵备件归普联所有。
企业级交换机
Cisco Catalyst 4500（2.2万元）系列能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。
CISCO WS-C4503
主要参数
交换机类型企业级交换机
传输速率10Mbps/100Mbps/1000Mbps
网络标准IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab
端口数量96
接口介质10/100/1000Base-T、1000Base-FX
交换方式存储-转发
背板带宽64Gbps
VLAN支持支持
MAC地址表16k
模块化插槽 3
指示面板风扇制冷：包含在热插入/热取出单元中；良好：绿色（良好）；故障：红色（错误）；支持SNMP MIB 尺寸(mm) 439.7*317*311.2
重量(Kg) 单价（元）14.1 22000
其他参数3个总插槽数；1个交换管理引擎插槽；支持的交换管理引擎 Supervisor Engine II-Plus，IV，V；2个线路卡插槽；2个电源机架数量；支持交流输入电源；支持直流输入电源；集成PoE（IP电话和无线接入点）支持；1个风扇机架；19英寸机架安装位置
特点能进一步加强对融合网络的控制。可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余（只对Cisco Catalyst 4507R）、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。
防火墙
H3CSecPath F100-S-AC（9000元）防火墙支持标准网管SNMPv3, 并且兼容SNMP v2c, SNMP v1, 支持NTP时间同步, 支持Web方式进行远程配置管理，支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证。
H3CSecPath F100-S-AC
主要参数
设备类型中小企业级防火墙
并发连接数250000
网络吞吐量
(Mbps)
80
网络端口4个10/100Mbps以太网口、1个AUX口(备份口)、1个CONSOLE口(配置口) 入侵检测Dos、DDoS
安全标准CE/FCC
控制端口Console口
管理CONSOLE/TELNET/SNMP/管理软件
VPN支持
单价（元）支持9000
一般参数
适用环境工作温度:0℃-45℃、湿度:10%-95%(不结露)
电源输入:100-240V ；50/60Hz,输出:12V,最大功率:11W
防火墙尺寸42×300×220mm
防火墙重量2kg
其他性能支持外部攻击防范, 内网安全, 流量监控, 邮件过滤, 网页过滤, 应用层过滤等验证
服务器
IBM System x3650 M3(7945I75)（1.3万元）采用2U机架式结构设计，拥有不错的扩展能力，特别适合大批量集群式部署。标配提供1颗英特尔最新32纳米至强X5670处理器，拥有6个物理内核，并且支持英特尔超线程技术，使处理器内核可以达到12个，核心频率为2.93GHz，拥有12MB三级缓存，由于采用了最新的32纳米制程，使得功耗得到了一定的降低，最高为95W，最大可支持双路英特尔至强六核处理器。内存方面，标配提供2条4GB DDR3 RDIMM 内存，主板提供18个RDIMM DDR3内存，最大可支持192GB的内存容量。
存储方面，标配并不提供内存容量，提供16个2.5英寸SAS/SATA/固态硬盘驱动器，最大可支持8TB的硬盘容量，集成ServerRAID M5015阵列卡，可以支持RAID 5磁盘阵列，并且提供512MB的缓存，但不带电池。I/O方面，服务器提供4个PCI Express二代插槽。集成双千兆以太网卡，标配2个RJ-45端口，用户可以根据需要选购额外2个端口。提供1个675W热插拔服务器电源。
IBM System x3650 M3(7945I75)
基本类别
产品类别机架式
产品结构2U
处理器
CPU类型Xeon X5670
CPU频率2930MHz
处理器描述标配1个Xeon X5670处理器
最大处理器 2
数量
制程工艺32纳米
三级缓存12MB
CPU核心六核
主板
扩展槽4个PCI-Express 二代插槽
内存
内存类型DDR3
内存大小8GB
内存带宽/描
述
2*4GB 1.5V DDR3 RDIMM内存
内存插槽数
量
18
最大内存容
量
192GB
存储
硬盘大小标配不提供
硬盘类型SATA/SAS/SSD
硬盘最大容
量
8TB
内部硬盘架最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器最大热插拔
硬盘数
支持热插拔
磁盘阵列卡单价（元）ServerRAID M5015阵列卡，支持RAID5(512MB缓存,不带电池) 13000
网络
网络控制器集成的双口千兆以太网(2端口标配，2端口可选) 管理及安全性
管理工具IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测故障分析、诊断LED、光通路诊断、服务器自动重启、IBM Systems Director 和 IBM Systems Director Active Energy Manager、IBM ServerGuide
电源性能
电源类型热插拔电源
电源数量1个电源功率675W 软件系统
系统支持Microsoft Windows Server 2008 R2 和 2008 Red Hat Enterprise Linux
SUSE Linux Enterprise Server
VMware ESXi 4.0 嵌入式虚拟化管理程序
保修信息
保修政策全球联保，享受三包服务质保时间3年
质保备注3年有限保修
客服电话800-810-1818
电话备注周一至周五：8:30-17:30
详细内容服务不包括诸如电池，机架，机壳等机器的配件、供应件和一些特定的零部件。在IBM更换机器或部件之前，您应将该台机器的不属于本协议维护服务范围内的所有部件、零件、可选件、变更件和附件拆除。还应确保对被替换件的更换不具有任何法律义务或限制等阻碍。您享有的服务将按照本包装中的规定，自机器安装之日起 1年、2年或 3年后终止。
磁盘阵列
IBM TotalStorage DS3400(1726-42X)(2.3万元)磁盘阵列，易于使用: 易于使用的 DS3000 Storage Manager 有助于降低管理成本可扩展: 容量最多可以扩展到 48 个驱动器，并且与IBM DS4000? Storage Manager 兼容，使 IBM 系统架构能够根据客户需要进行扩展灵活: 可以通过直连或 SAN 配置访问存储在 System x 和BladeCenter 服务器上的数据在单个机柜中支持近线和辅助存储设备价格合理: 是中小型企业预算范围内所能购买的最佳产品
IBM TotalStorageDS3400(1726-42X)
查看：更多信息或更多图片
主要性能
最大存储容量 3.6TB
平均传输率4Gbps
硬盘转速10000和15000rpm
高速缓存1GB-2GB
外接主机通道4个主机端口
RAID支持RAID-0, -1, -3, -5, -10
单机磁盘数量12个
内置硬盘接口串行连接 SCSI(SAS)
风扇
单价（元）双冗余热插拔23000
一般性能
产品电源双冗余热插拔
长度550mm
宽度447mm
高度87mm
工作温度0℃-35℃
工作湿度20%-80%
3. 应用软件及操作系统的选择
网络操作系统(Net Operation System) 的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有Unix、Linux、Netware 、Windows NT、Windows2000、Windows XP、OS/ 2 等,结合网络操作系统的特点与对网络应用的支持,可选择一个或几个适合于校园网内各子网服务器的操作系统,以适应各类管理、应用和安全控制。
4.子网及VLAN的划分
校园网信息资源建设，是以校园网络为基础，依据教学、科研和管理工作的具体需要，对信息资源进行合理的规划有效地组织管理和开发，提供学校Internet 信息服务。校园网信息资源建设包括以下3个方面：
1、教学信息资源建设建立专业信息库，为专业教学和研究提供信息服务，根据各学校具体专业情况建设多媒体教学信息库，以满足学校多媒体教学需求为主要目的，建立多媒体素材库、多媒体课件库等大型数据库，并建立相应的多媒体课件和CAI 专用 Server，提供多媒体信息服务，为教学改革提供最有效的辅助手段。通过网络实时传输多媒体信息，在课堂上实现多媒体信息检索和课件运用；通过CAI 课件调用，为教师备课、研究和学生自学提供有效的手段；通过E－mail 进行教学双方课后信息交流等。为科学实验和研究提供数据传输和处理的有效手段，在网上建立计算中心，设立数据计算、CAD、模型设计等专用工作站、服务器，进行科学实验数据处理和快速传递，辅助科学研究。开辟网上学术交流渠道，推进学术和教学研究，利用BBS、Netnews 设立学术讨论栏目，专业人员可在相应栏目中发表学术观点，报告研究进展和成果，进行学术交流。
2、管理信息资源建设校园网是为学校各部门服务的，学校内的信息就显得特别重要。按学校部门职能来组织，应包括以下信息：办公信息：提供学校校史发展、规划以及校内新闻等内容。人事信息：提供全校职工的个人信息以及查询全校职工人数、男女比例、年龄结构、职务、职称结构等。服务信息：提供学校财务状况、工资发放等，这需要有相应权限才可以看到。编辑部：发布校刊、校报的目录及各个部门稿件统计结果。图书信息：提供全校图书、书目、图书流向等。学生信息：提供全校学生的基本状况。教务信息：提供全校的教学计划、教室分配、课程安排、试卷库管理等。科研信息：提供学校的科研状况及查询鉴定的科研成果和发表的论文。设备信息：提供全校的设备信息。各教研组信息：提供本教研组的教学计划、教室安排、课程安排、教师安排、实验安排等。
各部门提供并维护自己的信息，对他人的信息只能查询。
3、外部信息资源建设采用多种方式与CERNet、中国教育资源信息网和Internet 等广域网连通，方便用户访问。发挥各学校专业教学和科研的优势，在开发内部信息资源的同时，积极筹划对外服务的数据库建设。
5.IP地址的规划及分配：将连到行政办公室的交换机端口划分为VLAN2，每台计算机手工设置静态IP地址，DNS为202.9
6.18.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.1-200.1.1.5。
行政办公室IP范围为:192.168.1.2－192.168.1.60
教学楼：将VLAN3－VLAN67分别划分给每一间教室，每台计算机手工设置静态IP地址，DNS为202.96.128.166 202.96.18.86,网关192.168.2.1, 子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.6-200.1.1.10
西区的IP范围为 192.168.2.1－192.168.2.30
东区的IP范围为 192.168.2.31－192.168.2.60
北区的IP范围为 192.168.2.61－192.168.2.66
计算机室1－6的IP划分如下表：
学生宿舍区：将VLAN 68 到 VLAN 69分别划分给学生宿舍楼A的1、2栋，将VLAN 70 到 VLAN 73分别加划分给学生宿舍楼B的3－6栋，将VLAN 74 到 VLAN 77分别划分给学生宿舍楼C的6—9栋，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为172.18.2.0－172.118.255.255 子网掩码为255.255.240.0自动分配给学生宿舍区。在网络中心的路由器上设置动态NAT上网，公网的IP段为200.1.1.11-200.1.1.20。
图书馆：将连到电子阅览室的交换机端口划分为VLAN78，每台计算机手工设置静态IP地址，DNS为202.96.128.166 202.96.18.86,网关192.168.3.1, 子网掩码为255.255.255.0。在网络中心的路由器上设置动态NAT共享上网，在网络中心的路由器上设置动态NAT共享上网，以及设置静态NAT，绑定知网公网地址。公网的IP 段为200.1.1.21-200.1.1.25。电子阅览室的IP为192.168.3.3-192.168.3.63
将VLAN79－VLAN72分别划分给FTP、校内论坛和教学网站、学校官方网站，手动设置IP，在网络中心的路由
器上设置静态NAT，绑定学校官方网站公网地址。
6.接入Internet方式
校园网接入Internet的可选方式主要有：光纤、DDN、ISDN、ADSL等。
1、光纤
光纤是速度最快的Internet接入方式，适用于对带宽要求较高的大型校园网Internet接入，当然它的技术要求和成本也是最高的。
2、DDN
DDN是目前校园网接入Internet的主要方式，速度最高可达2Mbit/s。它性能稳定，成本适中，比较适合中型校园网。
3、ISDN
对于终端较少的小型校园网，可选用ISDN接入Internet。ISDN接入Internet的标准速度是64Kbit/s（1B+D）。ISDN配置简单，虽然像Modem一样利用电话线路，但可以在上网的同时打电话。
4、ADSL
ADSL是Internet接入方式的后起之秀。这正是笔者推荐和将要详细介绍的校园网Internet接入方案。
ADSL是Asymmetric Digital Subscriber Line的缩写，中文意思是非对称数字用户线路，下行和上行最快速度分别是8Mbit/s和1Mbit/s。ADSL上网也通过电话线路，但不需要拨号。ADSL的使用费和维护费用远远低于DDN，而速度却高于DDN，是校园网接入Internet的理想选择。
ADSL设备和校园局域网连接如图所示，安装和设置过程如下。
在校园网中选择一台较高配置的PC作为接入Internet的代理服务器。该PC安装两块快速以太网卡。一块通过RJ-45直连网线与外置ADSL Modem连接，另一块连接到校园网的交换设备。
外置ADSL Modem和滤波器用RJ-11铜制电话线连接，滤波器通过电话外线连接到电信局。滤波器用于将低频信号与ADSL高频信号分离，如果在滤波器上接入电话机，则上网和打电话两不误，为学校节约了一条电话线路。采用G.Lite标准的ADSL Modem由于降低了对输入信号的要求，就不需要安装滤波器了，这使得ADSL Modem的安装更加简单。
7.传输方式设计与说明
在局域网中常采用广播方式进行数据传输。交换机通过划分虚拟局域网既VLAN，可以划分成很多广播域，也就是房间，不同广播域里的电脑不会接收到其他VLAN的广播信息。这样的好处是：一、减少了广播的数量，节省了网络带宽；二、保证了保密信息只能被特定的部分电脑接收到信息，加强了安全性。
四、校园网的布线结构设计
1.室外布线系统室外布线系统介质选择原则：楼和楼之间在二公里以内、传输介质为室外光纤、可采用埋入地下或架空(4M以上)方式、需要避开动力线、注意光纤弯曲半径建筑群子系统施工要点：包括路由起点、终点；线缆长度、入口位置、媒介类型、所需劳动费用以及材料成本计算。建筑群子系统所在的空间还有对门窗、天花板、电源、照明、接地的要求。根据学校的实际应用，配服务器7台，用途如下：①主服务器2台：装有Solaris操作系统，负责整个校园网的管理，教育资源管理等。其中一台服务器装有DNS服务，负责整个校园网中各个域名的解析。另一台服务器装有电子邮件系统，负责整个校园网中各个用户的邮件管理。 WWW②服务器1台：装有Linux 操作系统，负责远程服务管理及WEB站点的管理。WEB服务器采用现在比较流行的APACHE服务器，用PHP语言进行
开发，连接MYSQL数据库，形成了完整的动态网站。③电子阅览服务器1台：多媒体资料的阅览、查询及文件管理等；④教师备课服务器1台：教师备课、课件制作、资料查询等文件管理以及Proxy服务等。⑤光盘服务器1台：负责多媒体光盘及视频点播服务。⑥图书管理服务器1台：负责图书资料管理。
2.室内垂直布线系统垂直干线子系统由连接主设备间至各楼层配线间之间的线缆构成。其功能主要是把各分层配线架与主配线架相连。用主干电缆提供楼层之间通信的通道，使整个布线系统组成一个有机的整体。垂直干线子系统Topology结构采用分层星型拓扑结构，每个楼层配线间均需采用垂直主干线缆连接到大楼主设备间。垂直主干采用25对大对数线缆时，每条25对大对数线缆对于某个楼层而言是不可再分的单位。垂直主干线缆和水平系统线缆之间的连接需要通过楼层管理间的跳线来实现。垂直干线设计要求：语音：3类UTP大对数电缆，数量为电话语音口的1/2，或根据用户需求。数据：光缆，每48个信息插座配2芯光纤，考虑一定数量备用大对数铜缆，每24个信息插座配4对对绞电缆。垂直干线的规格：大对数铜缆：常用3类25对、50对等，多用于语音通讯。室内光缆：多用于数据通信。
3.室内水平布线系统水平布线子系统设计要求：不分数据和语音全部采用同类4对铜芯对绞线，每个信息插座一根，增加灵活性。水平线缆的根数取决于信息插座的数量。水平布线的长度限制：90米（总长不超过100米）；水平线缆采用24号线规，通过电流能力弱，仅为5mA。由配线间出来在吊顶中走线槽，进房间时改穿管敷设。可根据用户投资、管理及装修方式，选择线路敷设的方案。水平配线间位置和数量选择：位置靠近中心，满足最远线缆长度要求，可与弱电竖井合并设置，考虑通风、空调、照明、检修电源插座。水平配线间配线架选择：多安装在19英寸标准机柜内，分区域设置机架可选择25对的110配线架，10对或8对的模块，或RJ45插接式模块
五、网络安全的设计
1设置防火墙
部署外部防火墙
设置外部防火墙可以实现内部网络与外部网络的有效隔离．可有效防范外部网络的攻击。外部防火墙可以制定访问策略．只有被授权的外部主机可以访问内部网络有限的IP地址，保证外部网络只能访问内部网络中必要的资源，与业务无等基于防火墙的网络安全技术关的操作将被拒绝。外部防火墙可以进行地址转换工作，外部网络不能看到内部网络的结构，使黑客攻击失去目标151。设置外部防火墙的正确位置应该在内部网络与外部网络之间。内部网络和外部网络被完全隔离开，所有来自外部网络的服务请求只能到达防火墙，防火墙对收到的数据包进行分析后将合法的请求传送给相应的服务主机，对于非法访问加以拒绝。内部网络的情况对于外部网络的用户来说是完全不可见的。由于防火墙是内部网络和外部网络的唯一通信信道．因此防火墙可以对所有针对内部网络的访问进行详细的记录，形成完整的日志文件。防火墙要保护的网络与外部网络应该只有唯一的连接通路，如果防火墙后还有其他通路，防火墙将被短路。无法完成保护内部网络的工作。如果内部网络有多个外部连接，就应该在每个入口处都放置防火墙
部署内部防火墙
在服务器的人口处设置内部防火墙．可以制定完善的安全策略，有效地控制内部网络的访问。内部防火墙可以精确制定每个用户的访问权限保证内部网络用户只能访问必要的资源，对于拨号备份线路的连接，通过强大的认证功能．实现对远程用户的管理。内部防火墙可以记录网段间的访问信息，及时发现误操作和来自内部网络其他网段的攻击行为防火墙通过安全策略的集中管理，每个网段上的主机不必再单独设立安全策略，降低人为因素导致的网络安全问题.
2 选择杀毒软件
杀毒软件首选360免费杀毒软件,其次是瑞星杀毒软件.
六、投资预算
预计电脑、路由器、交换机、服务器等设备100万，其它布线等费用10万左右。
七、方案评估
校园网规划是一项复杂的系统工程, 要把校园网建成一个高速、开放、智能的计算信息网络平台, 使未来的高校校园网大大提高信息资源共享的效率, 同时, 也会实现教学科研与社会知识资源的高度整合。纵观整个方案，我们所提供的网络性能基本能够满足校园网这样一个网络需求，基本的校园间的通信，校园与外网的通信都能满足了，除此以外，此方案还有一套比较完整的管理机构，能较方便的管理网络，在设备选购方面，我们根据校园规模与需求，选择了性价比较高的设备，对于网络拓扑，我们选择了比较合理的结构化布线组网，以便以后如果对网络有什么新的需求，可以方便地拓展结构。
学校网络工程方案设计 网络工程是指按计划进行的以工程化的思想、方式、方法，设计、研发和解决网络系统问题的工程。下面是小编带来的学校网络工程方案，希望对大家有帮助！ 1、满足计算机教学科研、行政办公需要，提供各种教学、办公工具和支撑平台，并提供丰富的计算机软硬件系统资源。 2、具有完善的办公事务处理能力，包括电子公文传递、电子公文管理、电子邮件、邮件收发等无纸办公自动化功能。 3、满足信息情报交流的需要，方便学校各级领导和教学科研人员对各种信息资料、科技情报的检索和查阅。包括Web查询、电子公告、电子新闻等。 4、具有远程通信能力，借助电话网等通信手段，以最低的通信成本，方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之间的业务联系和信息资源共享。 5、具有收集、处理、查询、统计各类信息资源的能力，充分利用原有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管理和智能化决策。 6、学校网络系统要确保整个计算机网络系统的可靠性、安全性，具有一定的冗余。容错能力强，确保信息处理安全保密。 7、学校信息网络系统要保证实用和技术先进，便于非
计算机专业人员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能力。 网络应用的发展 3 建设XX中学校园网的必要性 4 XX中学网络现状 6 用户需求分析 6 功能需求7 校园网络系统的构成9 系统方案设计的总体思路9 网络的分层设计原则：12 核心层 Core Layer 12 分布层 Distribution Layer 12 接入层 Access Layer 13 综合布线系统设计13 综合布线系统组成简介14 设计综合布线系统依据的标准16 LUCENT 布线系统简介17 设计XX中学综合布线系统的考虑19 网络系统方案设计22 校园网的设计目标22 网络建设原则要求23 系统需求分析24
校园局域网组建案分析 1、项目容 本案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要容有： 1）根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施案； 2）对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线； 3）完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。 4）实现学校核心交换机与二级交换机的连接、安装、配置和调试； 5）实施对新购服务器和部分微机网络工作站的连接和入网调试。 2、某学校园区局域网建设项目结构化布线设计 结构化布线系统是建筑物或建筑群的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。 校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，设有对外（Internet）对通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼来自在各层的主干线缆，并端接连接网络中心的光纤。 楼布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙的式，旧的楼宇采用PVC线槽明装的式。 本案是网络公司根据某学校（以下简称校）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是： 实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。
湖南科技大学 信息与电气工程学院 校 园 局 域 网 设 计 与 实 现 计算机网络课程设计 2014年11月15日
校园局域网的设计与实现 一、校园局域网的定义 校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。 二、局域网络在校园中的意义 校园网已经成为校园生活中的重要组成部分，视角职员工和学生获取资源和信息的主要途径。他将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密联系在一起，在教育系统中有重要的作用。目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破有线网络节点的限制，解决多人同时上网的问题在应用中不可避免。 无线网络解决方案能有效的解决校园网建设中存在的传统有线网络无法解决的难题，无线网络技术具有无缝三维覆盖、可以移动通信等优点，弥补了有线网络的不足。如果校园网中采用了无线接入，教学区、科研区的学生和老师就可以通过带无线终端的设备轻松联入校园网络，高达10~54Mbps的传输速度可满足是生在远程教育、浏览信息‘文件传输和多媒体服务；课后、周末的时候，学生在草坪、操场等休闲娱乐场所随时随地的进行网络音乐、视频的点播；图书管理员的工作也会变得井然有序，学生可以使用自己随身携带的笔记本电脑连入校图书管理系统，快速查阅自己所需的资料，随时检查自己所借的图书是否已达到了归还期......这一切让校园生活变得轻松而时尚，提高了学
校的教学质量和竞争力。 三、计算机的网络结构 计算机的网络结构可以定义为是网络协议的层次划分与各层协议的集合，同一层中的协议根据该层所要实现的功能来确定。它可以从网络体系结构，网络组织和网络配置三个方面来描述，网络组织是从网络的物理结构和网络的实现两方面来描述计算机网络，网络配置是从网络应用方面来描述计算机网络的布局，硬件、软件和通信线路来描述计算机网络，网络体系结构是从功能上来描述计算机网络结构。计算机网络由多个互连的结点组成，结点之间要不断地交换数据和控制信息，要做到有条不紊地交换数据，每个结点就必须遵守一整套合理而严谨的结构化管理体系。计算机网络就是按照高度结构化设计方法采用功能分层原理来实现的，即计算机网络体系结构的内容。 物理层（Physical Layer）是计算机网络OSI模型中最低的一层，位于OSI 参考模型的最底层，它直接面向实际承担数据传输的物理媒体（即通信通道），物理层的传输单位为比特（bit），即一个二进制位（“0”或“1”）。实际的比特传输必须依赖于传输设备和物理媒体，但是，物理层不是指具体的物理设备，
小型校园网络规划与设 计方案 集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-
小型校园网络规划与设计方案 前言 根据项目招标书的招标要求来细化为可执行的详细需求分析说明书，主要为针对工程概况和项目需求进行深入的分析，确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据。 一，项目概况 本次项目为一个小学校园网，以一栋三层综合楼为主体进行小型校园网络的搭建。楼层分布如图一。 图一 1.项目规模为小型校园网络，主体为一栋三层综合楼，楼层具体分布 见楼层分布图（图一）。要求数据点数为22个，语音点数5个. 2.综合楼各楼层数据及语音点数如表一。 2F 3F 1F
表一数据及语音点分布表 3.校园网中每台计算机都能连接互联网，局域网资源共享。 4.局域网内采用VLAN技术限制不同办公室的部分访问。 二，设计要求 1.网络部分的总体要求: (1)满足网络化，智能化，信息化的发展要求,为各类应用系统提供方 便、快捷的信息通路，共享各种教学资源。 (2)良好的性能，能够支持大容量和实时性的各类应用. (3)能够可靠的运行，较低的故障率和维护要求。 (4)提供安全机制，满足保护公司信息安全的要求。 (5)具有较高的性价比。 (6)未来升级扩展容易，保护用户投资。 (7)用户使用简单、维护容易。 (8)良好的售后服务支持。 2.系统部分的总体要求： (1)易于配置：所有的客户端和服务器系统应该是易于配置和管理 的，并保障客户端的方便使用; (2)更广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支 持各种硬件设备; (3)稳定性及可靠性：系统的运行应具有高度稳定性，保障系统的高 性能无故障运行。
校园局域网组建方案分析 1、项目容 本方案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要容有： 1）根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施方案； 2）对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线； 3）完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。 4）实现学校核心交换机与二级交换机的连接、安装、配置和调试； 5）实施对新购服务器和部分微机网络工作站的连接和入网调试。 2、某学校园区局域网建设项目结构化布线设计 结构化布线系统是建筑物或建筑群的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。 校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。 对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，设有对外（Internet）对通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼来自在各层的主干线缆，并端接连接网络中心的光纤。 楼布线包括水平布线和主干布线。水平系统采用超五类双绞线，新的楼宇采用暗装墙的方式，旧的楼宇采用PVC线槽明装的方式。 本方案是网络公司根据某学校（以下简称校方）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是： 实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。
安徽财贸职业学院 毕 业论文 论文题目校园网络设计方案
摘要 随着网络建设的逐步普及，大学高校局域网络的建设是高校向高水平、研究性大学跨进的必然选择，高校校园网网络系统是一个非常庞大而复杂的系统，它不仅为高校的发展、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且，能够使教育、教学、科研三位一体，提高教育教学质量。而校园网网络建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。本为主要介绍了某大学校园网的组成，主要从需求分析，设计原则，网络拓扑，综合布线，路由和交换，IP地址分配，网络管理和安全。其中综合布线和网络管理和安全比较详细。 关键词：校园网网络设备网络管理网络安全综合布线
目录
Ⅰ 第一章校园网的简介 校园网的简介 在网络信息时代的今天，为了提高学校的科研、教学、管理等各方面的技术水平，为研究开发和培养高层次人才建立现代化平台，建立高速多媒体校园网是
非常必要的。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立校园信息网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续性发展，便于以后集成视频会议、视频点播等高层次教学功能。 校园网的意义 校园网是各种类型网络中的一大分支，有着非常广泛的应用。 本课题的理论意义和实践意义： ●校园网的建设和发展是推进素质教育的需要 互联网已成为学校培养学生道德品质、创新能力等方面的新环境，成为 培养高素质人才的崭新的平台，是学校推进素质教育的需要。 ●校园网的建设和发展是学校教育改革的战略制高点 创建丰富多彩的校园网络文化对于转变陈旧的教育思想和观念，促进教 学内容、教学方法、教学结构和教学模式的改革，对于深化基础教育改 革，提高教育质量，培养高素质的创新人才具有深远意义。 ●校园网的建设和发展是学校教育现代化的重点标志。 第二章校园网络设计原则 网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证 1.实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先
网络工程课程设计报告题目：**实验中学校园网络系统设计 专业：网络工程 班级 设计时间： 2012年7月13日 学号： 学生姓名： 指导教师： 计算机科学与信息学院 2012年 7 月 13
b
目录 目录................................................................................................................................ I 第一章需求分析. (1) 1.1 建设目标 (1) 1.2 建设原则 (1) 1.3 功能需求 (1) 1.4 性能需求 (2) 1.5 服务管理需求 (2) 1.6 安全需求 (2) 1.7 组网技术分析 (2) 第二章逻辑设计 (2) 2.1网络拓扑规划 (2) 2.1.1 物理分布图 (2) 2.1.2 网络拓扑 (3) 2.2 IP规划和命名模型设计 (4) 2.2.1 网络地址分配 (4) 2.2.2 命名设计 (5) 2.3 交换和路由协议设计规划 (6) 2.3.1 交换协议的选择 (6) 2.3.2 路由协议选择 (6) 2.4 安全策略设计 (7) 2.5 管理策略设计 (8) 2.5.1 配置管理 (8) 2.5.2 认证管理 (8) 2.5.3 计费管理 (8) 2.6 应用服务设计 (9)
2.6.1 Web服务 (9) 2.6.2 教务管理系统 (9) 2.6.3 图书管理系统 (9) 2.6.3 远程访问 (10) 第三章物理设计 (10) 3.1 网络设备选型 (10) 3.3 服务器选型 (11) 3.4 安全设备选型 (12) 第四章综合布线设计 (13) 4.1 综合布线施工 (13) 4.1.1 参照标准 (13) 4.1.2 施工要求 (14) 4.2 综合布线预算 (15) 4.3 综合布线测试 (17) 4.3.1 验证测试 (18) 4.3.2 认证测试 (20) 第五章验收测试 (20) 5.1工程验收准备 (20) 5.2工程验收检查 (20) 5.3工程竣工验收 (21) 5.4 验收标准 (22) 第六章设计过程及心得 (22)
校园局域网规划 网络工程071 200780124106 常幸飞 摘要：校园网是学校内部的专用网络，它的根本目的是为学校的教学、科研和管理提供先进实用的计算机网络环境，为学校的发展、全球信息资源的共享服务。目前，我国的校园网正飞速发展，大部分高等院校已经有自己的校园网并且实现了如教务管理、办公自动化、一卡通等多方面应用，利用校园网可以进行学校之间及学校内部各部门之间、教师与教师之间、教师与学生之间、学校与技术单位之间等多方位、多层次的交流，达到了以信息服务为主的校园网建设目标。 关键词：校园网；资源共享；办公自动化 Abstract: the campus network is the dedicated network at school, its primary purpose is for school teaching, scientific research and management with advanced practical computer network environment and offer the global information resource sharing service for the development of the school .Nowadays, with the high pace development of China's campus network, a majority of colleges and universities have their own campus network and fulfilled multiaspect of application, such as academic affairs management, office automation, one-card etc.We can have multiaspect and multilevel communication between different schools,depart-ments of schools,teachers,students and teachers, schools and skill units and so on, by making use of the campus network. Reaching the goal that the primary construction of the campus network is the information service. Key words：Campus Network；resource sharing；office automation 一．校园网的发展过程 随着互联网的不断发展，网络已经融入到我们的生活和学习当中，高校校园网做为一个成功应用的实例，给学校的教学及管理带来了新的方式，成为学校教育活动的发展平台，因此也成为教学和管理中不可或缺的一部分。 我国高校校园网的发展可分为三个阶段：第一个阶段是大部分学校没有网络设备阶段，我国已经基本渡过这个阶段。据不完全统计，我国现在大学校园网的覆盖率已经达到100%。第二个阶段是学校网络设备处于比较杂乱的阶段，我国现有高校的大部分校园网都处在这个阶段。第三个阶段是学校的校园网可以提供一个高效、安全的平台，为高校的教育事业发展提供良好的条件。这个阶段也是我们校园网发展的更高目标。校园
小型校园局域网设 计方案
目录 绪论: 第一章项目计划书………………………………………………. 1.1项目范围………………………………………………………1.2网络设计方案原则…………………………………………… 1.3任务的分配…………………………………………………… 第二章校园网络的需求………………………………………… 2.1需求概述………………………………………………………2.2需求的目标……………………………………………………2.3需求的分析……………………………………………………2. 3.1拓扑结构需求分析………………………………………….. 2.3.2数据传输需求分析…………………………………….. 2.33发展需求分析………………………………………………. 2.34性能需求分析………………………………………………..第三章校园网络规划与设计…………………………………… 3.1设计方案………………………………………………………3.2小型校园网的总体架构……………………………………… 3.3拓扑分析……………………………………………………… 第四章校园网的实现…………………………………………… 4.1访问层配置……………………………………………………4.2核心层………………………………………………………..
4.3配置路由器………………………………………………….. 4.3.1NAT配置…………………………………………………4.3.2 ACL配置……………………………………………………. 4.5防火墙……………………………………………………….. 4.6 WEB、FTP、DHCP、DNS…………………………………第五章功能测试…………………………………………. 5.1项目中所遇到的问题………………………………….... 5.5防火墙的作用………………………………………………… 5.5总结……………………………………………………………
摘要 当今的世界正从工业化社会向信息化社会转变，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。现在，随着学校教育手段的现代化，很多学校已经逐渐加紧对信息化教育的规划和建设。开展的校园网络建设，旨在推动学校信息化建设，其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件资源系统，并实现网络远程教学、在线服务、教育资源共享等各种应用；利用现代信息技术从事管理、教学和科学研究等工作。 本次的实训就是设计规划一个小型校园网，通过作需求的分析，并设计画网络拓扑图和IP地址的规划等工作。最终，利用实验室设备和boson software软件组建一个模拟的小型校园网，并对校园网内的各种互联设备和部门进行综合配置，以了解和熟悉校园网建设的过程。 关键词：信息，校园网，网络拓扑，IP地址，boson software
一、实训题目及设计要求 1、实训题目 某小型校园网规划与设计 2、网络设计要求 本次实训要求规划的校园网内覆盖五个大楼，分别是教学楼、实验楼、图书馆、办公楼和学生宿舍楼，外与Internet相连接。其具体设计要求如下 1)内网计算机共享两个全局IP地址（59.78.84.1和59.78.84.2）上 Internet。（提示：做NAT动态地址映射）。 2)不同大楼内的客户机划分不同的VLAN，以控制广播风暴。 3)办公楼和教学楼的计算机能互相通信。 4)校园内所有计算机都能访问服务器。 5)给校园内各个部门的机器分配内网地址。 6)给校园内的服务器（ftp、www等）分配内网地址，并要求外网用户可以访 问。（提示：做NAT静态地址映射，外部地址是59.78.1.1和 59.78.84.9）。 7)教学楼100台机器，实验楼150台机器，图书馆100台机器，办公楼机器 100台，学生宿舍600台。 8)IP地址规定为B类（172.序号.0.0----172.序号.255.255）或C类 （192.168.序号.0---192.168.序号.255）。 二、设计思路 分析实训题目及其设计要求可知，五栋大楼其实也就是五个不同的VLAN 了，已经可以控制广播风暴，提高网络的性能。其次，在规划IP地址、给网络中的设备分配IP地址时，要特别注意每栋楼的主机数，以免发生IP地址不够用或冲突的情况，还有在控制各楼栋间的访问时，要采用ACL的标准访问控制列表。另外，通过NAT网络地址转换还可以实现内部地址到外部地址的转化，在服务器访问外部网络时，可以一对一的转换分配外部的地址。而通过动态地址的转换则可以实现校园网内的所有主机共享两个全局IP地址（内部合法地址）访问Internet。但由于每栋大楼的主机数都是上百的，在设计时如果把所有主机都连上会比较的麻烦和不实际，所以在设计拓扑图时我就在每栋楼选了两台主机作为代表。以下就是我设计规划的网络拓扑框图：
计算机网络课程设计报告 组建校园局域网 总体要求： 校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。假设学校有100台计算机，请规划各个部门，便于管理。同时提供学校发布信息的Web服务器,提供http，ftp，DNS，Email，DHCP 需求分析 规划部门如下：
设计原则： 1， 其中、学生宿舍的网和教学楼的网得分在不同的VLAN。防止宿舍的学 生上教学楼的网，影响带宽。 2， 为了以后学校的计算机扩展容量，每个楼分配一个路由器。 3， 为了防止网络堵塞时，能选择其他路径。不用单臂路由形式。 4，在办公楼的财务科和教务科不能通讯。但是布置在同一个交换机上。解决方案设计 设备选型 路由器：3台 交换机：4台 PC机：很多台 电缆线：若干米 双绞线：若干米 网钳：一把 测网器：一个
综合布线设计 在核心路由部分。选择Serial线。同时三个路由器呈三角状相接。配置路由，防止网络堵塞时，路由自动选择路径。 在各个子系统，即各个楼层之间，应选用光纤，防止线缆老化，同时更有利于数据传送，但光纤价格稍微偏高。 在各个终端设备与交换机连接。选择普通网线，又能满足联网要求，同时价格较低。 拓扑图 IP地址划分
路由器设置 路由器1的配置 Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. --给接口F0/0分配IP地址为192.168.1.1 Router(config)#interface fastEthernet0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit --给Serial2/0分配IP地址为192.168.12.1。同时设置时钟速率 Router(config)#interface Serial2/0 Router(config-if)#ip address 192.168.12.1 255.255.255.0 Router(config-if)#clock rate 9600 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial2/0, changed state to down 给接口Serial3/0分配IP地址为192.168.13.1 同时设置时钟速率 Router(config)#interface Serial3/0 Router(config-if)#ip address 192.168.13.1 255.255.255.0 Router(config-if)#clock rate 9600 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial3/0, changed state to down 其他路由接口也是如此照上面的代码设置。 配置核心路由协议 配置好接口IP地址后。配置核心路由协议。EIGRP 不等价路由协议。 即第一路径堵塞，走第二路径发送数据包。 路由器1 Router(config)#router eigrp 100
内容摘要 计算机网络是一种地理上分散的，具有独立功能的计算机通过通信设备和线路连接起来，在配有相应的网络软件的情况下使各个计算机系统能相互自由通信，实现资源共享的系统。计算机网络如按网络的组建规模和延伸范围来划分的话，可分为局域网(Local Area Network,LAN)、城域网(Metropolitan Area Network,MAN)、广域网(Wide Area Network,WAN)。我们经常用到的因特网(Internet)属于广域网，校园网属局域网。未来的网络技术将向着使用简单、高速快捷、多网合一、安全保密方向发展。而校园网是各种类型网络中一大分支，有着非常广泛的应用。 作为新技术的发祥地，学校、尤其是高等学校，和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。另一方面，作为“高新技术孵化器”的学校，知识、人才的资源十分丰富，比其他行业更渴求信息、希望能有渠道获得各种各样的信息来促进自身在研究、学术上的进步。 此论文在局域网技术和现今发展基础上，分析了建立校园网的意义，建设原则和目标，并详细阐述了其设计过程。文章从系统结构、布线系统、网络方案、管理等方面讨论了校园网的设计方案。在网络设计中，详细介绍了网络拓扑结构、VLAN划分,并在部分办公室引入无线网络，实现了网络的人性化设计，最后通过相关软件对网络进行管理以及实现网络的安全性 关键词：局域网、Internet、计算机网络、网络协议、服务器
前言 当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。 随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、IntranetInternet 的应用、网络安全，网络系统的维护等内容。通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。 校园网是各种类型网络中一大分支，有着非常广泛的应用。作为新技术的发祥地，学校、尤其是高等学校和网络的关系十分密切，网络最初是在校园里进行实验并获得成功的，许多网络新技术也是首先在校园网中获得成功，进而才推向社会的。 我们看看国内校园网现状，也正是因为看到网络与学校之间的密切关系，国家从1994年正式启动中国教育科研计算机网(CERNET)以来，已与国内几百所学校相连，为广大师生及科研人员提供了一个全新的网络环境。随着信息
一、实验目的： （1 ）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使 用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。 （3 ）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电 子稿一份； （4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN, NAT; （4 ）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7 ）调试验证 四、需求分析：随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的, 也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾 驭和掌握这种技术的能力。另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的，特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按 照自己的速度发展。 （3 ）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法， 教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网 络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问， 校园网是学校提高管理水平、工作效率、改善教学质量的有力手段，是解决信息时代教育问 题的基本工具。 （5）随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断
计算机网络组网毕业设计 (校园局域网设计毕业论文) 摘要 现代办学条件的学校必须建立完善的服务于教育教学的计算机校园网、信息库。校园网为学校的教学、管理、办公、信息交流和通讯等提供综合的网络环境。校园网的使用，使学校的教育、教学研究和管理工作跨上一个新台阶，我们可以充分利用现有计算机资源，实现信息交流和软硬件资源的共享，实现学校办公、管理、教学的现代化。 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 一个好的校园网，安全问题是至关重要的。随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 目录 第一章、前言 (5) 第二章、需求分析 (6) 2.1 概括 (6) 2.2目的及要求 (7)
网络工程课程设计校园 网络设计 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
XX网络综合实训 学校网络工程综合设计报告学生姓名XX 学号XX 所在系XX 专业名称XX 班级XX 指导教师XX 四川师范大学成都学院 二○一三年十月
学校网络工程综合设计报告 学生：XX 指导老师：XX 内容摘要：校园网络是非常典型的综合网络.本设计是建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序. Cisco公司作为知名品牌，网络领导厂商，其产品的可靠性和稳定性是一流的。因此.在关键网络系统中采用了Cisco 3640路由器、Cisco Catalyst 2950 24口交换机（WS-C2950-24）、Cisco Catalyst 3550交换机、Cisco Catalyst 4006交换机.在本设计中. 将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。通过对校园网络关键设备进行分析.得出配置步骤和配置命令.本设计中所采取的技术与产品充分考虑到了网络未来的升级与发展，无论从校园网的扩展到广域网的建设都作了周密的考虑。再是由于系统选择的是最成熟与标准的快速以太网技术，把网络已构筑了高速和坚固的信息高速公路，面对未来的发展将处于非常有利的境界。 关键字：校园网络路由器网络主干 Comprehensive?design report?school?network engineering Abstract: The campus network is a comprehensive network is very typical. This design is to build a scalable, fully redundant high-speed, standards based network, the network can support the integration of voice, video applications, image and data. The Ciscocompany as a famous brand, network leading manufacturers, the product reliability and stability is the first class. Therefore. In key network system using Cisco 3640 router, Cisco Catalyst 295024 port switch (WS-C2950-24), Cisco Catalyst 3550 switches, Cisco Catalyst 4006 switches. In this design. Focus on the design ofbackbone network, the server only briefly introduced. The key equipment of campusnetwork analysis. The configuration steps and
金钗初中局域网建设方案总布局图： 详解： 1、本网络以综合楼为中心。楼与楼之间用室外网线连接，每一条网线最长不能超过100米。如果距离超过100米，中间要加交换机。 2、使用24口的交换机，主要是考虑以后电脑多了，便于扩充。同时，16口交换机和24口交换机价格相差不到100元，相比之下，性价比更高一些。可以根据实际情况选择。 3、智能交换机的作用，是防止电脑之间互相联通，病毒传染快。作端口隔离后，可以指定哪些电脑可以互访，哪些电脑不能，可有效防止ARP。因此，在不需要电脑互访的地方，如宿舍楼、办公室，使用智能交换机比较好。 4、教工楼的24口智能交换机，可以选择： TP-Link TL-SF1024L （楼道交换机）450元 D-link 1024 （普通交换机）300元 TP-link SF-1226（带千兆口24+2交换机）450元 华硕1024P （二手，带光纤口、性能更好）250元 光纤
华硕2024SX （二手，带光纤口、性能更好）400元 5、男生楼女生楼用的16口交换机可选择： TP-Link TL-SF1016L （楼道交换机）380元 D-link 1016 （普通交换机）220元 6、1号2号教学楼有白板工程提供的两个24口交换机，可以不买新的交换机。 7、主交换机要放在综合楼。注意：主交换机应与电脑室的交换机互相独立，不能将电脑室的交换机共用为主交换机。主交换机由1条线接到电脑室，1条线接教学楼，一条线接连网关。主交换机的流量很大，因此要使用可网管型的交换机。可选择的机型： TP-link SF-1228 （可网管交换机，带光纤口）1000元 D-link DES-1228 （可网管交换机）1000元 华硕2024SX （二手，带光纤口、性能更好）400元 8、使用腾达、磊科等低档交换机做主干网络，问题多多。 9、教工楼由80米网线接连到1号教学楼的交换机，1号和2号教学楼是光纤连接（白板工程提供），1号（或2号）教学楼由一条80米网线连接到综合楼。女生楼连接到2号教学楼。男生楼视距离而定，如果与2号教学楼距离在100米之内，就直接连到2号教学楼，这是比较好的接法。如果距离超出100米，只能连接到女生楼。 网线架空布线，应使用铁线吊拉，一方面减轻承重，一方面可以避雷。 做好防雷措施，可以减少交换机端口损坏的几率。 10、室外网线的选择： 安普全铜室外线570元/300米 D-LINK全铜室外线800元/300米 神通光电室外米570元/300米 11、网关： 如果是单线8M的带宽，可以用TL-R478 500元。 如果是做多线负载平衡，推荐用ROS软路由800元。 12、如果电脑室要改造成无盘网络，那么就给电脑室配3台千兆交换机，把电脑室原有的3台DCN交换机，分别用在教工楼、女生楼和男生楼，可减少重复投资。 13、如果使用光纤的话，效果更好。每栋楼与中心交换机直接连接，无中间交换机，减少了网络延时。但是必须使用带光纤口（SFP）的交换机，如SF-1228、