XX大学计算机科学与技术学院
计算机网络课程设计报告
——校园网构建方案的设计和实
现
专业班级:
学生姓名:
学号:
指导教师：
日期:
一．设计任务及要求
１．任务:
某高校现有三个地理位置分离的分校区,每个校区入网信息点有2000多个，现准备通过
教科网接入因特网。而从教科网只申请到４个Ｃ类网络(２22．１91.1.0-222．191.4．0），
为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。同时,学校有若
干台应用服务器，同时对内和对外提供ｗeb等网络服务。设计网络构建方案并实施该校园
网络。
2.要求:
(1）根据具体情况,完成需求分析
（2) 列出实验所需设备,完成网络拓扑结构图
(3) 完成各项设备的具体配置
（4) 调试运行
二．基本思路及相关理论
1.基本思路：
(1)由于每个校区入网信息点有2000多个,C类网络无法满足该数量级的主机地址需求,
因此在三个校区以及服务器区中使用Ｂ类私网地址172．1６.0.0。
(2)由于校园网内使用的是私网地址,所以需要在边界路由器上配置网络地址转换(NAT）,校园网内主机访问外网时使用动态地址转换，内网服务器使用静态地址转换来给外网提供服务。
(３）由于每个校区入网信息点有２00０多个,若手动为每台主机配置iｐ地址，那么工程量是极大的,而且主机的添加与删除对网络的影响也较大。为了解决这一问题，并且便于网络管理,需要配置DＨＣＰ服务。
（４)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域，那么使用VLAN 技术来满足这一要求，创建两个VLAＮ,分别是ＶlanStudｅnt和ＶlanＴeａcher。
(５)使用三层交换机来实现ＶｌanStudent和VlanTeacheｒ之间的通信，使用路由器来实现不同校区之间的通信。
（6）配置DNＳ服务器给校园网内的WEB Server和FＴP Sｅrｖｅr提供域名解析，给用户提供人性化的服务。
2.相关理论:
(1)iｐ的层次结构、寻址方案以及每种类别的ip地址所能提供的最大主机数
(2)子网划分的原理及步骤
(3)可变长子网掩码（VLSＭ）对ｉp地址利用率的最大化
（4)vｌan技术分隔广播域
(５)三层交换机实现ＶLＡN间路由
(６）动态路由协议ＯSＰF实现路由汇聚,提供不同校区间的路由
(7）使用命令ｄｅfaｕlt－iｎｆoｒmatiｏn oｒiｇinate来向OSPＦ域中注入默认路由（８)主机跨网段请求DNS服务的实现?三.方案设计（网络设备和拓扑结构)
?四.网络的具体配置
(1)三个校区以及服务器区的接入层交换机提供足够多的以太网接口,使用默认配置即可。
（２)汇聚层交换机的配置
ａ．校区一的三层交换机的配置如下:
Ｂｕｉldｉｎg cｏnｆiｇuratiｏn．..
Current configuratｉoｎ：1８６8 bytes
！
ｖersion 12.2
ｎo service timesｔamｐs log datｅｔimｅｍｓec
no ｓeｒvice timeｓtａmps deｂｕg dateｔimｅ msec
nｏ servｉce passwｏrd-ｅｎcryptｉon
!
hoｓtｎame Switch
！
ip dhｃp exclｕded-adｄresｓ１72.１6.3.254
ip dhcp exｃｌuded-ａdｄress 172．16.7.2５4
!
ｉp ｄhcｐpoｏｌＶlanStudent
netwｏrk １72.１6.0.0 ２55．255.2５２.0 dｅｆault-roｕter １7２．１6.3.２54
dｎs－serｖeｒ 172．16．48.3０
ip ｄhｃp pｏol VｌａnTeachｅr
netwｏｒk 172.1６.４.0 2５5.255．2５2.０ dｅｆａｕlｔ-roｕｔer 1７2．１６.7.2５4 ｄns-ｓervｅr 17２．16.４8.30
iｐｒoｕting
!
inteｒface FａｓｔＥｔｈeｒnet0/1
no swｉtｃｈpｏrt
no iｐaddrｅss
dｕplex ａuto
ｓpeed ａuto
shutｄｏwn
!
inｔerｆaｃe FａstＥｔhernet0／2
!
ｉnｔerface FａstEｔｈeｒｎet0/3
！
interface FastＥｔheｒｎet０/4
!
inｔerface FaｓtＥthernet0/5
！
iｎtｅrfａce FastEtｈerneｔ0/6
!
iｎｔｅrｆａce ＦaｓｔEthernｅt0/7
！
inｔerfａce FａstＥｔhernet0/8
！
interface FaｓtEthernet0/9
!
iｎtｅrface FastEtｈerｎｅｔ0/10
!
iｎtｅｒｆace ＦastEthernet０/11
!
ｉnterface FasｔＥthｅｒnet0/１２
!
iｎterfacｅ FaｓtＥthernet0/13
!
iｎtｅrfaｃe FａstEthernet0／１4
！
ｉnterfａce ＦａstEtheｒｎet0/15
!
ｉnterfaｃe FａｓtEtherneｔ0/16
!
interface FaｓtEtherｎeｔ0/17
!
ｉnterface FasｔEｔhernet０/18
！
interfaｃe FastEｔherｎｅt0／19
!
iｎtｅrfacｅFａstEtherｎｅt0/20
！
interfａce FasｔEtｈeｒｎet0/21
！
interｆaｃe FastEｔhｅrnet０/２2
ｎo ｓwiｔcｈpｏrt
ｉp address １7２．１6.48.1 255.255.255.252
dupｌex auｔｏ
spｅed aｕto
!
inｔerface FastEｔherｎeｔ0／23
sｗitchｐort acｃess ｖlan 3
swｉtchpoｒt ｍodｅ aｃcesｓ
!
inteｒfaｃe ＦaｓtＥtｈernet0／24
swｉtｃｈpoｒｔａcceｓs vlan ２
switｃhpｏｒt modｅ access
!
inｔerfaｃe ＧigａbｉtEｔhｅｒｎet0／1
!
inteｒfａce GigabitEtherneｔ0/２
!
ｉｎｔeｒfaｃｅ Vlan1
ｎｏ ip addｒｅss
ｓｈutｄoｗｎ
！
inｔeｒfacｅＶｌａn2
ｉｐaｄdreｓs 1７2．16.3.２5４ 255.25５.252.0 !
inteｒfaｃe Vlａn３
ip ａdｄreｓs 172.１6.7．254 255.25５.２５2.０
!
rｏｕｔer ospf 100
log-adjacency－changｅs
ｎeｔworｋ 172．16.0.0 0．0.3.2５５arｅa 0
ｎｅtwｏrk 172.１6．４.0 0.０.3．255 arｅa 0
network 1７２.16．48.0 0.0.0．3 ａrea ０
!
ip classlｅｓs
!
lｉne cｏn 0
lｉne vｔy 0 ４
logiｎ
!
end
b.校区二的三层交换机的配置如下：
Buildinｇｃonfigｕratｉｏｎ..．
Currｅnｔｃoｎfiguration ：188８ byteｓ
!
version 12.2
no service ｔimeｓtaｍpｓ loｇdaｔetime msec
nｏ sｅrvice tiｍestamps debｕg datｅtｉme msec
nｏservice password-enｃｒyｐｔion
！
hoｓｔnａme Sｗitｃｈ
!
ｉp dhcp ｅｘｃludｅd－addrｅｓｓ１７２.１6.23．2５４ip dｈcｐｅxｃluded-addreｓs 17２.16.1９．２54
!
ip dhcp pool VｌanＳtｕdent
network 172.16．16.０２５5.255.2５2.０
defaｕｌt－ｒouｔer １7２．1６.19.2５4
dns－seｒｖeｒ1７2.1６．４8．３0
ip dhｃp ｐool ＶlanTeacｈｅr
network １7２.１6．20.0 ２5５.２５５.252.０
default-ｒouｔｅｒ17２．16．2３.25４
dns-seｒveｒ 172.１6.48．3０
ip routｉng
!
nｏ iｐｄomａin-ｌｏokup
!
iｎterfaｃe FasｔEｔｈerｎet0/1
no swｉｔchｐoｒｔ
ｎo iｐ addrｅsｓ
duplｅｘ auｔo
speｅd auｔo
!
iｎｔerface FａｓtEthernet0/２
ｉnteｒface FastEtｈeｒnet０/３
!
iｎterface FastEｔhｅrneｔ0/4
!
ｉnterｆaｃe FastＥthernｅt0/5
!
iｎterfａce FastＥtｈeｒneｔ0/６
!
inｔeｒfａcｅFａstEthernｅt0/7
！
ｉnteｒｆａce FａstEtｈernet0/８
！
ｉntｅｒfａce FastEｔｈerneｔ0/9
！
interｆace ＦastEtheｒｎet０/１0
!
intｅrfaｃｅＦａｓｔEtheｒｎｅt０/11
！
iｎtｅｒfａce FastEｔhｅrnet0/1２
！
intｅrｆａce FastEthｅrnｅt0/13
！
interfａce FaｓｔＥtherneｔ0/1４
!
interｆace ＦａstEthｅｒnet0/15
!
interface FａstEtherｎeｔ0/1６
!
inteｒｆａce FaｓｔＥthernet0/17
!
inｔerｆace ＦａstEtｈerneｔ0／１８
!
inｔeｒfａce FastEtheｒｎet0/1９
!
interfacｅFasｔEthernｅｔ0/２0
!
inteｒface ＦastEtherｎet0/2１
！
inｔerfacｅＦastEtheｒｎet0/22
no sｗitchport
iｐ address 172.16.48.5 25５.255.25５.252 dupｌex auto
sｐeed autｏ
iｎｔerfaｃe FastEthernｅt0/２3
swiｔchport ａｃcess vｌan 3
sｗitｃｈport mode ａcｃｅss
!
intｅｒｆａｃe FaｓｔEtheｒnｅｔ0/24
swｉｔchｐorｔ accesｓvlaｎ 2
swｉtｃhｐort mｏde ａccess
！
ｉntｅｒface GigabiｔEtｈernｅｔ0/1
!
interface GigａbｉtEthｅｒnet０／2
!
iｎｔｅrface Vlａn1
no ip addrｅss
sｈuｔｄoｗn
!
interｆacｅVlaｎ２
iｐ adｄress 172．1６.19.２5４ 255.255.２5２.0
!
interface Vｌan３
iｐ addｒeｓｓ 172.１6.２3.２54 255.２55.252.0
!
router ospｆ 10０
ｌog-adｊacｅｎｃｙ-chaｎgｅs
netwｏrk １７2.16．１6．0 0.0.３．2５5 ａreａ0 nｅtｗoｒk 172.16.20.0 ０.0．3.255 aｒea 0
nｅtwｏrk 17２.１6．4８.4 0.0.0．３ area ０
!
ｉp classless
!
liｎe coｎ０
linｅｖty 0 4
ｌogｉｎ
！
eｎd
c.校区三的三层交换机的配置如下：
Currｅｎt conｆｉguration : 1888 byｔes
！
version 1２．2
nｏ sｅｒvｉcｅ tiｍesｔamps log dateｔime ｍsec no service tiｍestamps deｂuｇdatetime ｍｓec
ｎo service passwｏrd-ｅncｒyｐtion
!
ｈosｔｎamｅSwitch
!
ip dhcｐ excｌｕdｅｄ-ａddｒesｓ 172.16.3５.254 iｐｄhcｐ excｌuｄed-addresｓ 17２.16.3９.254 ！
ip dｈcｐｐｏol VｌanＳtudeｎt
nｅtｗｏrｋ 17２．16．32．0 25５.２55．2５2.0 ｄｅｆａｕlｔ－routｅr 172.16.３5．２54
dns-ｓerver １72.１6.4８.30
iｐｄｈｃp pｏoｌ VｌanTeacher
nｅtｗoｒk １72.16．36.0 ２55.２５5．252.0
dｅfault-ｒｏuteｒ 1７2.1６.3９.254
ｄnｓ－server 17２.１6.４8.３0
ip rｏutｉng
!
no iｐdｏmain-lｏｏkｕp
!
iｎtｅrface ＦastEｔhｅrnet0/1
no swｉtｃhport
ｎo ｉｐ addreｓs
dupleｘａｕto
speed aｕto
!
inteｒｆaｃe FasｔＥthernet0/２
!
ｉnｔeｒface FaｓｔEtherneｔ０／3
!
inteｒfaｃe FaｓｔＥtherｎｅt０/4
！
interfａce FaｓtEｔherneｔ0／5
!
interｆace FastEｔｈｅｒneｔ0／６
!
inｔerｆace FａsｔEtherｎet0/7
!
ｉｎteｒfａcｅ FaｓtEtｈerｎｅt0/8
!
iｎｔeｒfaｃｅ FastEtｈｅｒnｅt0/9
!
interface FastEthernｅt0/１0
！
intｅrfａｃe FastEthｅrｎｅt0/1１
！
inteｒface FａstＥtheｒnet0／1２
!
iｎterｆaｃｅFasｔEｔhernet0/13
！
ｉｎｔerface FaｓtEtｈerneｔ０/１4
！
iｎtｅｒfaｃe FastEthernet0/１5
!
ｉnｔerface FastEthｅrnet0/16
!
iｎterface FａsｔEthｅｒｎet0／17
!
intｅrｆaｃe FastEthernｅt０/１8
!
iｎterface FastEｔhｅrneｔ0/19
！
ｉnterfａce FａstEtheｒnet0/２０
！
iｎｔerfａce FaｓtEｔｈernet0/2１
！
ｉnｔerｆａｃe ＦａｓtEthｅrｎeｔ0/２2
no swｉtchport
ip ａddresｓ１７2.１６.4８．9 255.255．2５５.25２ duplex auto
speed autｏ
!
inteｒfａｃe FastEthernet0/23
swｉtchport aｃcｅｓｓvｌａn 3
sｗitchｐoｒt moｄｅ acceｓs
!
inｔｅrfａｃe ＦastEtｈeｒｎeｔ０／２4
sｗｉｔchpoｒt ａｃcess vｌａn ２
switchｐort mｏｄe aｃcess
！
ｉｎterface ＧigaｂiｔEtheｒneｔ０/１
！
ｉnterface GｉgａｂｉｔＥｔherneｔ0/２
！
intｅrｆａce Vlaｎ1
ｎo iｐaddress
shutdown
!
inteｒface Ｖlａn2
ip addｒesｓ 1７2.16.３5.254 ２55.2５5.2５２.0
!
ｉｎｔerfacｅVlan3
iｐaｄdrｅsｓ 17２．１６.39.254 ２5５．25５.２52.０!
router ospｆ1００
ｌog－ａdjａcency－ｃhaｎges
netwoｒｋ１72.16.３2．0 0.０.３.255 aｒeａ 0
netwoｒk 172．１6．36.0 ０.0.３.255 area 0
networｋ 172．16．48.8 0．0.0.3 area 0
！
ip cｌasｓless
!
ｌinｅcoｎ0
ｌｉｎe vty ０４
login
!
ｅｎd
(3)核心层路由器的配置
a.与校区一相连的路由器Rｏuteｒ１
Ｂｕiｌdinｇconfiguraｔion..．
Ｃurrent conｆigurａtiｏn ：８25 bｙtes
!
veｒsｉon 12.４
no sｅｒvice tｉｍｅstａmｐs log ｄatetime msｅｃ
nｏ sｅrvｉce timestamps debug datetime msｅc
no seｒｖｉce pａssｗorｄ－encｒyption
！
hoｓtname Ｒouteｒ
!
nｏip ｄoｍaｉn-loｏkｕp
！
intｅrfａｃｅＦastEtherｎeｔ0/０
ip ａｄdｒess 1７２.16.４８．2 255．２55.2５5．２52 duｐlex auto
speed auｔｏ
!
intｅｒfａce FaｓtEtheｒnet0／1
no iｐ aｄdｒess
duplex auｔｏ
ｓpｅed auｔｏ
shｕtdown
！
inｔeｒface Seｒｉal0/0/0
iｐ addrｅss 1７2．16．48.26 2５5.2５5.2５５.2５２
cｌock ratｅ４000０00
!
iｎterｆaｃe Sｅｒiａl0/0/１
ｉｐａddreｓs 172.1６.４8．2１ 255.255.255.252 !
inｔｅrface Vｌaｎ１
no ｉp aｄｄrｅsｓ
shｕｔｄｏwn
！
router oｓpf 1０0
ｌog-aｄｊaｃenｃy－chａｎｇeｓ
neｔｗorｋ 172．１6.48.００.０.0.３ aｒea 0
netwoｒk 172.1６.4８.20 0.０．0.３ area ０
network 1７2.１6．48．24 0.０．０.3 area 0
!
iｐｃｌasslｅss
！
lｉnｅ cｏn 0
exec－tiｍeoｕt 0 0
logging synchronous
line vty 0 4
loｇiｎ
！
ｅnｄ
b．与校区二相连的路由器Roｕter2
Builｄing cｏnfiｇuｒaｔiｏｎ．．.
Currｅnｔ conｆｉgｕraｔｉｏn ： 8２５ｂytｅs
！
version 12.4
no seｒvice timｅsｔamps log ｄatｅtime msec
ｎｏ sｅrvice timesｔａmps debuｇ datetime ｍseｃno service passｗoｒd-eｎcｒｙption
!
hostｎame Ｒouter
!
no ip doｍain-lookup
!
ｉnterface ＦastEthｅrnet0/0
ip address 172．16.４8.6 2５5.2５5.２5５．２52 dupｌex aｕto
speed auｔo
!
interｆace FａstＥtherneｔ０／1
no ip aｄｄrｅss
dｕplex autｏ
speeｄ auto
shutｄoｗn
!
iｎtｅrｆａce Serial０/0/０
ip adｄrｅss １72.16.48.25 25５.255．2５５.25２!
iｎteｒfａｃe Ｓｅrｉal0/0/１
ｉp aｄdreｓs 172．１6.4８.13 255.255．255.２52 cｌocｋ rate ４0０００00
！
inteｒfａｃe Vlan1
no ip addresｓ
sｈｕtｄoｗｎ
!
rouｔer oｓｐf 100
log－adjacency－ｃhａｎges
ｎetｗoｒｋ 172.１6.48.４ 0.0.0.3 aｒea 0
network 172.1６．48.2４ 0.0.０.３ arｅa 0
netwｏrk 17２．16．48.1２ 0．0.0．3 area ０
!
ip ｃlａssless
!
liｎｅ con ０
exec－timeout 0 0
logging ｓynchronｏus
lｉnｅ vty 0 4
lｏgin
！
ｅnd
ｃ.与校区三相连的路由器Router３
Builｄｉng coｎfiguｒatiｏn...
Cｕｒrent cｏｎfiｇｕration ： 80６ｂytes
!
verｓiｏn 12.４
no service ｔiｍｅstaｍps log datetｉmｅ msｅc
no serｖｉce timｅstampｓ deｂｕg datetime mｓec no serviｃｅｐasｓword-encrｙｐtiｏｎ
!
hoｓｔname Router
！
no ip domaｉｎ-ｌooｋup
!
iｎｔｅrｆace ＦaｓtEtｈerｎet0/０
iｐａdｄｒess 17２.16．48.１0 ２5５．25５.2５５．２52 duplex auto
speed ａutｏ
!
interfaｃe ＦaｓtEthernet0/1
nｏip ａddress
duｐlex autｏ
ｓpeed aｕｔｏ
shｕｔｄowｎ
！
inteｒface Seｒｉal0／０/0
ｉp ａddress １72．１6.4８.17 ２５5.255.255.25２
!
inｔeｒface Ｓeriaｌ0/０/１
ip addｒeｓｓ172.1６.48.１４２55.255.２55.252
!
inteｒfaｃe Ｖｌan1
nｏ iｐ adｄｒess
ｓhutdowｎ
!
ｒoutｅr ｏｓpf １00
lｏg-aｄｊacenｃy-ｃhａnges
ｎｅtwoｒk １７2．16.48．８ 0.0.0.3 aｒea 0
nｅtｗork １7２.１６．48.12 0．０.0.３area 0
netｗork 172.１6.48.16 0.0.０．3 area 0
!
ip clａssｌeｓs
！
ｌine con 0
ｅxｅc-timeouｔ０0
loggiｎg syncｈronｏｕｓ
line ｖｔy 0 4
lｏgin
!
end
d.校园网的出口路由器Rｏuteｒ4
Buildｉng configurａｔion.．.
Currｅnt cｏnfｉｇuraｔｉon ： 1836 ｂyteｓ
!
verｓion 12.４
no ｓervice ｔimeｓtａmpｓ loｇ daｔetｉme ｍｓec
no servｉｃe ｔimestaｍps ｄebug datｅtimｅmsｅｃ
no sｅrviｃe passwｏｒd-ｅnｃｒyption
!
hｏsｔname Roｕter
!
ｎo iｐｄoｍaiｎ-ｌoｏkuｐ
!
ｉnterfacｅ FasｔＥthｅｒnｅt0/0
iｐ aｄdrｅss 172．16.79.254 25５．255.240．0
iｐnaｔ inｓｉde
dupｌex auto
speed ａuｔo
!
inteｒfaｃe FaｓtＥtherｎet0／１
iｐ address 172.16.4８．２9 2５5.255.2５5.25２
ip naｔiｎside
dupleｘ auｔｏ
spｅeｄaｕto
!
inteｒfacｅ Seｒiａl0/0/0
ip address 1７2.16.48.1８ 25５.255．２55.252
ｉp nａt inｓide
ｃlock rate 400000０
！
iｎteｒfaｃｅＳｅrial0/0／1
ｉp aｄdｒess 172.16．48.22 25５.25５．25５．25２
ip naｔ inside
clocｋ rate 4０000００
!
ｉntｅｒfａce Seｒｉal0/2/0
ip ａdｄｒｅｓs 2２2．191.1.１ 255.255.255．0
ｉp naｔ outside
ｃlｏck rate ４0０000０
!
inteｒface Sｅｒｉａl0/2/1
nｏiｐ aｄdress
！
intｅｒｆace Vｌan1
no ip aｄｄress
shｕｔdｏwn
!
ｒｏutｅr osｐf 10０
loｇ-aｄｊacｅncy－cｈａnｇｅs
neｔwoｒｋ 1７２.1６.48.16 ０.0.0.３ aｒea ０
nｅtｗoｒk 1７2．16.48.2０0.0.0.3 ａreａ 0
netwｏrｋ 17２.1６．6４．００．０.１5.２5５ areａ0 nｅtｗoｒk 1７2．16.48.２８０.0.０.3 area 0
netｗork ２２2．191.1.0 0.０.0.255 aｒeａ０
defaｕlt－iｎfｏrｍaｔion oｒigｉnatｅ
!
ip nat pooｌ Campus 222.1９1.1.3 222.191.1.２５１ netmaｓｋ 2５5.２55．255．0 ip nａｔｐool Cａmpus1 222．191.2.1 ２22．191．2.２5４ netｍask ２5５.２5５．255.0 ip ｎat iｎｓide sourcｅ lisｔ 1 pool Caｍpus oｖerlｏaｄ
ip naｔ iｎsｉde source stａｔｉc 1７2．１６.6４．1 222．1９1.1.2５４
ip ｎat insｉdｅ sourｃe ｓtａtic 1７2.1６.64.２２２2.191．1.253
ip nａt ｉnsｉｄe sｏｕrce ｓｔatic 1７2．16．48.３0 2２2.191．1．２５２
ｉp classleｓs
ip ｒoutｅ 0．０．０．0 ０．0.0.0 22２．191．1.2
!
acｃｅss-ｌist １pｅrmｉｔ１7２.１6.0.0 0.0.3.255
accesｓ-list 1 permｉｔ1７2.16.４.0 0．0.３.２55
accｅｓs－lｉst 1 peｒmit aｎy
acｃｅｓs-ｌｉｓｔ 1 permit 172.16.1６.0 ０.0．3.２55
ａcｃess-ｌist 1 peｒmit 172.1６.２0．0 0．０.３.２５5
access－list 1 perｍit 172.16.32．０0.0.3．255
aｃcｅss-ｌist 1 permit 172．１6．3６．０ 0.0.3．２5５
！
line con 0
eｘec-timｅout 0 0
ｌogginｇsynｃhｒonous
ｌｉｎe vtｙ 0 4
loｇiｎ
!
eｎｄ
e．外网的路由器Roｕtｅr5
Bｕｉlｄiｎg conｆiguｒａｔiｏn..．
Curreｎｔcoｎfiguration ：６3５bｙtｅs
!
vｅｒsiｏｎ１2.4
nｏseｒｖice timestaｍps ｌog dａtｅtｉme ｍseｃ
nｏ service ｔｉmestaｍpｓ deｂug datetiｍe mｓeｃ
no serviｃe paｓｓwｏrd－ｅncｒｙｐｔioｎ
！
hｏstnａme Ｒoｕtｅr
!
nｏ iｐ domａin-looｋup
!
inteｒｆace FａstEtｈernet0/0
ip ａdｄrｅsｓ 222．１91.5.25４ 25５.2５5．255.０
duｐｌeｘ auto
spｅed auｔo
!
inｔeｒface FastEtheｒnet0／1
ｎo ｉp addrｅsｓ
duｐｌex auto
ｓpeeｄ aｕｔo
shutｄoｗn
！
ｉnterfａｃe Sｅrｉal0/0/0
ip addresｓ 2２2.191.1.2 255．2５5．255.0 ！
intｅrface Ｓeriaｌ０/０／1
no ip aｄｄress
ｓhutdown
!
inｔerfaｃｅ Vｌａｎ1
nｏ ip adｄress
shutｄown
！
ip claｓｓleｓｓ
!
lｉne con 0
ｅｘec－ｔｉmｅｏｕt 0 0
logging syncｈrｏｎous
liｎｅ vty 0 4
ｌoｇin
！
end
(4)服务器的配置
a.WEB服务器的配置如下：
b.FＴＰ服务器的配置如下:
c．DNS服务器的配置如下：
五．调试运行过程1.校区一piｎg校区二
2.校区一ｐing校区三
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
校园网规划设计方案 21 世纪将是人类全面进入信息化社会的世纪， 21 世纪的教育必须适应信息化社会对教育的需求。为此，各个国家高度重视信息技术对教育的影响和作用，重新调整教育目标，制定教育改革方案，加快推进教育信息化建设。近年来我国也开始重视并特别强调教育信息化。另一方面，在高等教育竞争日趋激烈的大环境下，建设数字化校园，实现教育信息化，强化各项管理，提升综合实力，是各高校的一项紧迫任务。今后学生选择高校，不光是听口碑，看师资，更直接的是通过Internet，接触各所高校的教学科研基本情况。所以，从某种意义上讲，数字化校园还是学校的一Internet名片，一个永远放映的宣传片。一流的高校必将拥有一流的数字化校园并通过此窗口向世界展示自身的实力和形象。 1数字化校园的概念 数字校园是在传统校园的基础上，利用先进的信息化手段和工具，将现实校园的各项资源数字化，形成的一个数字空间，使得现实校园在时间和空间上延伸开来。它是以网络为基础，从环境（包括设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教学、管理、服务、办公等）的全部数字化。 应用管理：为应用程序设定一系列外部接口规，使得遵循标准的应用能够方便地集成，接口规分为核心集、扩展集和可选集，支持不同级别接口规的应用的集成度不同； 用户管理与认证：提供统一的用户管理与认证，并提供用户单点登录； 权限管理：为用户和应用、以及应用之间的访问权限管理提供统一的规，使得新应用能够被自动发现并被用户使用； 数据交换：提供统一的信息视图和标准的数据交换服务，使得应用之间数据交换规化。 资源检索和查询：提供给用户方便的检索功能，使用户在众多的数字化校园中迅速查找到自己所需要的资源和信息。 管理信息系统：包括教务、科研、财务、人力资源、设备资产、档案等各种管理信息系统等； 数字图书馆：将学校中各种数字图书资源（包括期刊、书籍、论文等）
最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
摘要 本次设计主要以***为背景，从校园网的背景和相关计算机网络技术入手，根据网络的功能需求，信息点分布，局域网的安全问题等方面，结合工作实践，进行了分区、分层规划，实施布线方案，利用软件画出网络拓扑图，最后根据网络调查确定设备选型、报价，并考虑了目前网络的发展趋势，以系统化和工程化的思想较为详细地阐述了校园网的规划设计及实现的过程。 关键词：网络拓扑图；校园网；网络设计；IP地址；网络设备；VLAN
前言 本次课程设计要求本人根据实际情况，选择合适的地点进行校园局域网的规划设计，通过该课程设计，熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术。 本次课程设计选择的是******新校区进行校园网的规划与设计。******新校区昆明***新城大学园区东南部，占地面积大约3300亩，建筑面积达100万平方米，学生20000人，符合中小型局域网的规模。 针对******新区，本人首先调查了学校的地理位置，学生人数，校园建筑物分布，并通过分区、分层设计来确定校园网络的设计，通过网络调查确定了校园网主干网采用10Gbps高速千兆以太网技术，选用Edraw这个软件来画出网络拓扑图，最后根据网络调查和实际情况分析选出合适的设备并做出了报价。 通过本次课程设计，本人熟悉了路由器、交换机的配置及相关命令，学会了如何全面细致地规划校园网，正确地画出网络拓谱图，并正确地分配IP网址，并结合网络调查选择合适的设备。提高了设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。
目录 摘要 ................................................................................................................................................... I 前言 ................................................................................................................................................. II 第1章校园描述.. (1) 1.1 校园网络的地理分布 (1) 1.2 校园网组织结构图 (1) 第2章需求分析 (4) 2.1 校园网络 (4) 2.2 校园网的功能 (4) 2.3 校园网的建设原则 (5) 2.4 QoS (5) 2.5校园网的信息点分布 (5) 2.6 校园网的安全问题 (5) 2.7校园网安全解决方案 (6) 第3章校园局域网的构建 (8) 3.1 主干网传输方案设计 (8) 3.2 Internet接入方案 (9) 3.3 综合布线方案 (10) 3.4校园网分层设计 (12) 3.5 校园网分区设计 (13) 3.6 网络设备选型 (15) 3.6.1选型原则 (15) 3.6.2核心交换机设备选型 (16) 3.6.3汇聚层设备选型 (16) 3.6.4接入层设备选型 (16) 3.6.5防火墙选型 (16) 3.6.6 服务器的选型 (16) 3.7校园网VLAN以及IP的划分 (17) 第4章网络管理 (19) 第5章系统主要设备报价 (20) 参考文献 (21) 课程设计总结 (23)
Clarify the implementation objectives and contents, make the plan unified, the action coordinated and the process orderly. 姓名：___________________ 单位：___________________ 时间：___________________ 中小学校园网建设方案
编号：FS-DY-20260 中小学校园网建设方案 随着当代信息技术向中小学教育的扩展，随着多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程。从当今世界发达国家教育信息化发展的经验来看，从单机发展到网络，是中小学教育信息化发展的必然趋势。因此，在当前我国基础教育信息化发展过程中，以校园网络的建设为核心与基础，加快教育现代化的进程，实现我国基础教育改革发展中的跳跃式发展，这是全面贯彻素质教育的关键性步骤。 中小学校园网建设原则 ● 高速校园网 校园网络是所有应用的基础平台，为了支持数据、话音、视像多媒体的传输能力，要求全网无带宽瓶颈，保证各种应用软件的带宽需求。 ● 高稳定可靠性
校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。不但要考虑设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。 ● 高安全 制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 ● 轻松使用易管理 对于网络的配置管理简单方便，对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理平台，实现对整网设备、端口的管理、流量统计分析，以及提供故障的自动报警。 ● 良好可扩充性 高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。 x网络中小学校园网解决方案
摘要 随着计算机、网络应用的不断普及，学校管理也相应的发生着变化。如何能更加充分的利用学校现有的教学资源进行教学、管理，又能达到事半功倍的效果？校园网的实施为学校提供了很好的解决方法。校园网的建设是现代教育发展的必然趋势，建设校园网不仅能够更加合理有效地利用学校现有的各种资源，而且为学校未来的不断发展奠定了基础，使之能够适合信息时代的要求。校园网络的建设及其与Internet的互联，已经成为教育领域信息化建设的当务之急。校园网工程是一项技术性较强的综合工程，它涉及到网络交换设备、路由设备、服务器与工作站、校园网应用软件、传输介质等许多方面。本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。 关键词：校园网络；规划设计；无线网络局域网技术；
目录 摘要 (1) 一、需求分析 (4) （一）目的 (4) （二）该校园网实现的主要功能 (4) 1.共享国内外信息资源 (4) 2.www浏览 (4) 3.电子邮件系统（E-mail） (4) 4.匿名FTP服务 (4) 5.电子公告牌BBS. (4) 6.网络考试 (4) 7.CIMS、MIS等教学科研实验网 (4) 8.建立电子图书馆，提供联网查询 (4) （三）该校园网技术方案的特点 (5) 1.先进性 (5) 2.标准化 (5) 3.实际性 (5) 4.经济性 (5) 5.易维护性 (5) （四）网络接入技术和网络访问策略 (5) 1.建立虚拟网 (5) 2.网络管理 (5) 3.网络安全需求分析 (6) 4.广域网连接 (6) 二、网络规划设计 (7) （一）网络规划原则 (7) 1.实用性与先进性 (7) 2.开放性与标准化 (7) 3.可靠性与安全性 (7) 4.经济性与可扩充性 (7) (二) 网络拓朴图 (8) （三）网络技术的选择 (8)
某大学校园网规划与设计 一、问题分析： 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。 2. 解决方案提出及论证 校园网建设已逐渐成为信息化时代高校优先考虑的课题，这与我国倡导的素质教育息息相关。本设计从某大学建设校园网的过程中，着重论述了校园网设计方案的研究与实施过程。本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型。 学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC机，办公楼最高3层，每层30台PC机。
本方案实现以学校教学楼为中心的34幢建筑物，拟包括办公楼50个信息点、教学楼100个信息点以及宿舍300个信息点（总共450个信息点），以超5类布线标准的局域网结构化布线。按照EIA/TIA568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，拟选择符合国际标准的著名的布线厂商----美国AMP公司的产品和技术。 为建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 3. 所需设备描述、网络拓扑及简要配置方案 一、校园局域网建设项目结构化布线设计 （1）结构化布线系统 结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。
重庆大学城市科技学院 课程设计报告书 课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007级（1）班组号： 组长： 组员： 指导教师：张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书
目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)
二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)
计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
数字化校园网络建设方案
目录 1普教数字化校园建设与应用概述 (3) 1.1数字化校园概述 (3) 1.2数字化校园的应用现状 (3) 1.3数字化校园的发展阶段及趋势 (4) 2xxx中学网络需求分析 (4) 2.1XXXXX中学网络现状 (4) 2.3.1需求不间断的基础网络平台 (5) 2.3.2需求易管理的网络运维 (5) 2.3.3需求安全报障 (6) 2.3.4需求统一身份认证 (6) 2.3.5需求单点登录、统一信息门户 (6) 3XXXXX中学数字校园建设设计 (6) 3.1数字校园整体架构 (6) 3.2XXXXX中学改造网络拓扑 (7) 4XXXXX中学数字校园网络解决方案 (8) 4.1核心网络设计 (8) 4.1.1核心网建设 (8) 4.2接入设计 (12) 4.3学校网络出口设计 (13) 4.3.1出口智能流控审计 (13) 4.4无线网设计 (14) 4.4.1无线规划 (14) 4.4.2无线信息统计 (17) 4.5安全设计 (18) 4.5.1数字化校园的安全设计思想 (18)
1 普教数字化校园建设与应用概述 1.1 数字化校园概述 目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。 1.2 数字化校园的应用现状 XXXX在全国做了近2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。 行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高行政管理的效率，包括OA办公、一卡通、人事管理、财务管理等；教学管理中的大部分业务系统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
中小学校园网建设方案 随着当代信息技术向中小学教育的扩展，随着多媒体计算机在教育教学过程中的应用越来越普遍，校园网络的建设提到了重要的议事日程。从当今世界发达国家教育信息化发展的经验来看，从单机发展到网络，是中小学教育信息化发展的必然趋势。因此，在当前我国基础教育信息化发展过程中，以校园网络的建设为核心与基础，加快教育现代化的进程，实现我国基础教育改革发展中的跳跃式发展，这是全面贯彻素质教育的关键性步骤。 中小学校园网建设原则 ●高速校园网 校园网络是所有应用的基础平台，为了支持数据、话音、视像多媒体的传输能力，要求全网无带宽瓶颈，保证各种应用软件的带宽需求。 ●高稳定可靠性
校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。不但要考虑设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。 ●高安全 制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。 ●轻松使用易管理 对于网络的配置管理简单方便，对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理平台，实现对整网设备、端口的管理、流量统计分析，以及提供故障的自动报警。 ●良好可扩充性 高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。
x网络中小学校园网解决方案 由于中小学涵盖面比较广泛，在网络系统方案设计中不能拿一个固定模式去定义。我们根据具体学校规模大小、多少分别给出一个相应实际的解决方案。 普教大型中小学校园网解决方案 普教大中型中小学校园网解决方案 普教中型中小学校园网解决方案 普教小型中小学校园网解决方案 ●高速校园网设计 百兆/千兆到桌面、骨干千兆、核心万兆链路冗余、高性能接入、汇聚、核心及出口设备，保证全网线速转发。rg-s8600系列高密度多业务ipv6核心路由交换机提供/背板带宽，并支持将来更高带宽的扩展能力，高达
中学校园网建设方案 —— xxxx第十一中学 xx 一、情景说明 某中学有三个年级 36 个班， 2000 多名学生，近 200 名教师。原来建有多 媒体教室和一个简单的校园网络系统。随着计算机应用水平和中学计算机教学需 求的不断提高，该中学现有的网络已经不能满足使用需求。去年，学校新建了一 座综合楼，准备对校园网络进行重新规划，学校希望建设一个以办公自动化、计 算机辅助教学、现代计算机校园文化及办公自动化为核心，技术先进、 扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获 取Internet 网上的教育资源。 二、需求分析 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、 专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在 总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重 要的问题。 校园网总体设计方案是否科学，要看其能否满足以下基本要求： 1、整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地 理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、 服务功能、经费预算、建设步骤等重大问题作出规定。 2、先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较 成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络 产品，保证网络在较长时间内不落后。 3、结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分 层设计，使网络结构清晰，便于使用、管理和维护。
4、高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解 决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可 视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机 与数据处理等。 5、支持宽带多媒体业务，例如远程教学、多媒体网络教室、会议电视 6、为学术交流提供良好的环境与 CERNET、CHINANET等进行高速互连，快速访问Internet ，与国内外同行交流信息、协同工作和展示学校的形象。 一个完整的校园网建设根据软件硬件结合的原则，主要包括技术方案设计 和应用信息系统资源建设两个部分。技术方案设计主要包括两个方面：结构化 布线与设备选择、网络技术选型。应用信息系统资源建设主要包括：内部信息 资源建设、外部信息资源建设、网络资源使用的管理等。内部信息资源建设包 括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体 课件制作系统、内部通信信息服务系统、视频点播等；外部信息资源建设包括 学校主页、远程教学、Internet 信息管理等；网络资源使用的管理包括对资源使 用者进行制度约束、技术手段管理等方面。 根据该中学的具体需求，校园网的建设方案至少需要以下 4 个核心方案。 1、上网行为管理系统解决方案， 2、校园网资源服务平台建设方案，包括 网络基础服务平台、教学服务平台、办公服务平台和图书馆服务平台 3、校园网络建设方案，包括校园网网络中心、教学子网、办公子网、图书馆子网、宿舍区子网及后勤子网等几大部分。 4、存储解决方案。 三、推荐解决方案 1、上网行为管理系统方案 教育行业的局域网规模往往很大，面临的问题也相对多，主要集中在网络 带宽的管理、外发信息的过滤和控制等方面。 据IDC报告， 70%的安全损失是由内部原因造成的，而不当的资源利用往往 是“罪魁祸首”，不当的资源利用及上网行为带来了间谍软件、恶意程序和计 算机病毒，导致了学校网络资源耗尽、机密信息泄漏、内网病毒泛滥等一系列安
校园网规划设计方案 导语：校园网建设的必要性学校是否采用最先进的信息和传播 技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于 影响整个社会深刻变革的中心地位。 校园网必须具备教学、管理和通讯三大功能。教师可以方便地 浏览和查询网上资源，进行教学和科研工作;学生可以方便地浏览和 查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校 的管理人员可方便地对教务、行政事务、学生学籍、财务等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。 ①要适应未来网络的扩展和拓扑结构的变化。 ②要能为特定的师生用户或用户组提供访问路径。 ③要保证网络能不间断地运行。 ④当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤使用频率较高的应用能够支持网上大多数的师生用户。 ⑥能合理地分配用户对网内、网外的信息第一文库网流量。 ⑦能支持较多的网络协议，扩大网络的应用范围。 ⑧支持IP的单点传送和多点广播数据流。 1.1项目概况 本次项目是为**中学建设的一个校园网，这个学校有一栋教学楼、一栋实验楼、一栋图书馆、一栋办公楼、两栋女生宿舍和两栋男
生宿舍，教学楼、实验楼都为六层，每层有十个教室，图书馆、办公楼为三层，办公楼一层有十二个办公室，一个办公室内最多有四台计算机，图书馆三楼为电子阅览室，一二层为图书室，学生宿舍有六层，每层有二十四个寝室，每个寝室最多有六台计算机，每个教室或者办公室或者寝室内只安装一个以太网接口，如老师或学生要连接多台计算机需自己配置以太网交换机，该学校的中央机房设在电子阅览室旁边，该校园网中要求每台计算机都能连接互联网，局域网资源共享，局域网内采用VLAN技术限制不同办公室的部分访问。 安全与可靠性 校园网的总体设计原则先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术; 开放性。网络协议采用符合ISO及其他标准，如IEEE,ITUT,ANSI等制订的协议，采用遵从国际和国家标准的网络设备; 可靠性。选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，包括交换机、路由器以及网络服务器的可靠性； 可扩展性。网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用;
中学校园网络规划设计方案 一、需求分析 网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台。 （一）目的 概括的讲，校园网是为学校提供教学、科研和综合信息服务的宽带媒体网络。校园网应为学校教学、科研提供先进的信息化教学环境，并具有教学教务、行政事务和总务后勤管理功能。 教学教务管理包括：课程管理、学生成绩与学籍管理、图书资料管理，德育教育管理：行政事务管理包括：党务、行政管理（会议、文件、资料等），档案管理（人事、科研成果、固定资产、财务账本等）：总务后勤管理包括：财务管理、设备、房产、食堂、招待所及办工厂管理。（二）该校园网实现的主要功能
1.共享国内外信息资源。 2.www浏览。 3.电子邮件系统（E-mail）。 4.匿名FTP服务。 5.电子公告牌BBS.。 6.网络考试。 7.CIMS、MIS等教学科研实验网。 8.建立电子图书馆，提供联网查询。 （三）该校园网技术方案的特点 1.先进性 选择代表世界先进水平的技术和设备，不使校园网在短期内落伍。 2.标准化 采用成熟技术，符合国际标准。 3.实际性 紧密结合本校的实际情况。 4.经济性 选择性能价格比较高的设备、器件，经济配套，投资与维护费用低。 5.易维护性
系统质量稳定，容易维护与管理。 （四）网络接入技术和网络访问策略 我们可以对整个网络采用虚拟网技术和交换技术，以使整个网络具有更加灵活高效的网络系统。对外与CERNET 和Internet 互联，形成一个高速、高性能、开放的校园网系统，为全体师生提供一个先进、快捷的网络环境，分享国内外的计算机资源信息，促进学校的全面提高与发展。 1.建立虚拟网 虚拟网主要作用和目的是：解决主干网内网络站点的增加、删除、移动等操作，方便网络的维护和管理；可以建立不受物理区域限制的，覆盖整个校园的相互具有一定独立性的网 络或者逻辑子网，即虚拟网。校园网应可以有效管理和限制虚拟网之间的访问，各部门可以各自占用一个独立的虚拟网，整个虚拟网是可升级的、可扩展的。并且，根据校园网的实际需求，有共同研究项目或兴趣的科研人员需要在一个逻辑子网内。因此，无论从网络管理，还是用户的角度来讲，校园网络都需要虚拟网技术的支持。 2.网络管理 校园主干网是覆盖多幢大楼的园区网络，组成了一个相当复杂的计算机网络。随着网络复杂度的增加，给网络管理带来成级数增加的管理工作量。网络管理要求解决的问题包括以下两点。 （1）虚拟网管理、分配
高校校园网设计方 案(2)
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要.............................................................................错误!未定义书签。引言............................................................................................................. .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3当前的网络现状....................................................................................................... (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6)
2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7) 3.1校园网建设原则.................................................................................................................... (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 3.3.1网络系统 (9) 3.3.2主流网络传输技术 (9) 3.3.3网络互联技术 (9)
C H A N G Z H O U U N I V E R S I T Y 实验报告 课程名称：计算机网络 实验名称：某大学校园网规划与设计 学生姓名： 学号： 专业班级： 学院（系）：信息学院 指导教师：
实验四某大学校园网规划与设计 设计原则： 校园网建设是一项大型网络工程，各个学校需要根据自身的实际情况来制定网络设计原则。该学校网络需要具有包括图书信息、学校行政办公等综合业务信息管理系统，为广大教职工、科研人员和学生提供一个在网络环境下进行教学和科研工作的先进平台。本次设计以实用、够用、好用、安全为指导思想；以开发标准、先进性、可靠性、安全性为设计原则进行设计。 (1)开放性标准化原则： 系统要有可扩展性和可升级性，随着学院不断的扩招，业务的增长和应用水平的提高，网络中的数据和信息流将按指数级增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。设备应选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 (2)先进性性原则 当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求校园网建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保校园网络能够适应将来网络技术发展的需要，保证在未来若干年内占主导地位。(3)可靠性原则： 网络必须是可靠的，包括网络物理级的可靠性，如服务器、风扇、电源、线路等；以及网络逻辑级的可靠性，如路由、交换的汇聚，链路冗余，负载均衡等。网络必须具有足够高的性能，满足业务的需要。 (4)安全性原则： 网络系统应具有良好的安全性。由于校园骨干网络为多个用户内部网提供互联并支持多种业务，要求不仅能进行灵活有效的安全控制，同时还应支持虚拟专网，以提供多层次的安全选择。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 分层设计理念： 对于大型网络而言一般采用三层结构设计，即“接入层-汇聚层-核心层”，如图所示：