Vol.28No.2
Feb.2012
第28卷第2期（下）
2012年2月赤峰学院学报（自然科学版）Journal of Chifeng University （Natural Science Edition ）1
引言
在很多高校的校园网建设中，基于访问速度、资源利用情况和费用的考虑，在接入教科网的同时，还会选择其他ISP 接入方式.通常情况下，当校园网中采用双出口时，要求对原有的用户的影响应尽可能少，即任何客户端IP 地址设置都不用修改，使用户能正常访问网络；当用户访问教科网的网站时，走经由连接到教科网的出口，访问其他网站包括国外站点时，走经由连接到其他ISP 的出口；外部公众网的用户访问校园网的Web 、FTP 、M ail 、DNS 等服务器时，即可以通过教科网提供的IP 地址访问，也可以通过其他ISP 提供的IP 地址访问.2
存在的问题分析
图2-1所示为校园网采用双出口时的网络连接拓扑图.这样的连接通常会带来两个方面的问题，一方面是内部用户访问外网时如何分流，另一方面就是对外发布的服务（如WEB 服务）如何提供给外部访问的问题.
当内部用户访问外部网络时，考虑到通过教科网访问其外的网络流量要收费，且访问速度没有其他ISP 快，所以一般要求所有目的地址为教科网的访问流量走教科网，其他流量走联通网.
WEB 服务器同时使用教科网和联通网对外发布，当客户机位于教科网，访问WEB 服务时访问的是联通网提供的IP 地址，发出的数据包会从GE2进入，而返回的数据包会从ETH0出来，当任何一条链路故障时，都将无法正常访问
服务器.当客户机位于教科网以外，访问WEB 服务时访问的是教科网提供的IP ，也会有同样的问题出现.即便网络链路正常，对服务器的访问也存在不确定性因素.要解决以上问题，需要保证当外部客户机访问服务器的数据包从那一个接口进入内部网络就应从该接口返回.3网络接入基本技术
3.1
静态路由与默认路由
静态路由就是手工配置的路由，使得数据包能够按照
设定的路径传送到指定的目标网络.如果路由器遇到没有确切路由的数据包时，通常是按照设定的默认路由进行传送，默认路由是一种特殊的静态路由.3.2
策略路由
基于策略的路由不仅能够根据目的地址，而且能够根据协议类型、
报文大小、应用、IP 源地址或者其它的策略来选择转发路径.策略可以根据实际应用的需要进行定义来控制多个路由器之间的负载均衡、单一链路上报文转发的QoS 或者满足某种特定需求.3.3
NAT
NAT 即网络地址转换，是用于解决内部网络连接到公共网络时的一种地址变换技术.通常在内部网络中使用私有IP 地址，当内部网络中的计算机与公共网络中的计算机通信时，NAT 设备将内部网络私有地址转换成公共网络上合法的IP 地址，使通信能正常进行.NAT 有三种常用类型：静态NAT ：
按照一一对应的方式将每个内部IP 地址转换为一个外部IP 地址，这种方式经常用于内部网的服务器需要能够被外部网络访问到时.
动态NAT ：将一个内部IP 地址转换为一组外部IP 地址（地址池）中的一个IP 地址，这种转换不是固定的，而是动态的.
超载（Overloading ）NAT （也称为NAPT ）：是动态NAT 的一种实现形式，在转换时利用了端口号，将[内部IP 地址，端
采用双出口的校园网的技术分析及实现
李文池1,2，杨世平1
（1.贵州大学，贵州
贵阳550000；2.贵州电子信息职业技术学院，贵州
凯里556000）
摘要：针对双出口校园网络提出一种采用静太路由、
NAT 、源地址策略路由技术的综合解决措施方案，主要解决了网络流量分配和通过双出口访问校园网服务器的问题.
关键词：双出口；静态路由；策略路由；NAT 中图分类号：TP393.18文献标识码：A 文章编号：1673-260X （2012）02-0031-02
基金项目：贵阳市科学技术计划项目，[2009］，科2合同字第1-052号
图2-1网络连接拓扑图
31--
赣州华坚科技学校校园网 技 术 文 档
目录 第一章网络概述---------------------------------------------------------------------------------3 1.1 网络描述以及拓扑----------------------------------------------------------------------3 1.2 设备物理分布以及密码----------------------------------------------------------------4 第二章网络设备配置---------------------------------------------------------------------------6 2.1 ZTE-US350配置--------------------------------------------------------------------------6 2.2 ZXR10-5228配置------------------------------------------------------------------------33 第三章多媒体教室使用说明--------------------------------- -- ----------------- ----------- -41 逻辑拓朴结构及系统进程说明- -- ----------------- ----------- ----------------------43 物理拓朴结构图--------------------------------------------------------------------------45 常见故障分析与排除--------------------------------------------------------------------46 投影系统调试-----------------------------------------------------------------------------47 监控系统调试-----------------------------------------------------------------------------48 多媒体教室配置信息--------------------------------------------------------------------49 中心机房调试-----------------------------------------------------------------------------53 第四章校园广播设备说明-------------------------------- -- --------------- -- ----------- -41 第五章相关设备使用说明书-------------------------------- ------------- ------------ - -43
毕业论文（设计） 题目：校园网站的设计与实现 校区(函授站)：北京培黎职业学院专业：计算机应用 班级：10级自考 学号：1003z1114 学生姓名：黄伟 导师姓名：常敏慧 起止时间：2012.01.20至2013.05.10北京信息科技大学继续教育学院
北京信息科技大学继续教育学院 毕业论文（设计）任务书 学生姓名黄伟指导教师常敏慧职称副教授校区(函授站) 北京培黎职业学院专业计算机应用 题目校园网站的设计与实现 任务与要求 任务： 一、校园网站建设的需求分析及设计思想 二、校园网站设计的开发工具的选用及介绍 三、网站的总体分析与设计 四、网站的详细设计步骤 需求: 网站设计中用到的开发工具可以选用photoshop、flash、dreamweaver、https://www.doczj.com/doc/c86170757.html,、vbscript脚本语言以及access等开始日期2013.01.20 完成日期2013.05.10
毕业论文（设计）工作计划 年月日 学生姓名黄伟指导教师常敏慧职称副教授 校区(函授站) 北京培黎职业学院专业计算机应用 题目校园网站的设计与实现 工作进程起止时间工作内容2013.01.20-2013.02.10 确定论文方向 2013.02.10-2013.02.15 准备相关的参考文献资料2013.02.15-2013.03.23 毕业设计系统实现 2013.03.23-2013.04.05 毕业设计系统检查 2013.04.05-2013.04.20 毕业设计论文撰写 2013.04.20-2013.05.10 毕业设计论文修正及检查 主要参考书目（资料） [1] 孙卫佳．《网络系统集成技术与实训》．北京：电子工业出版社，2005 [2] 沈辉，曹国良，袁家政，付立新．《计算机网络工程与实训》．北京：清华大学出版社，2001
一、实验目的： （1）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。（3）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份；（4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN，NAT； （4）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7）调试验证 四、需求分析： 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 （3）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问1 / 11 题的基本工具。 （5）随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。 五、设计概要： 校园网系统设计目标
校园网双出口组网案例 VPC2：192.168.2.100GW：192.168.2.1VLAN2 VPC3：192.168.3.100GW：192.168.3.1VLAN3 SW2配置： SW2#vlan database SW2(vlan)#vtp transport SW2(vlan)#vtp tran SW2(vlan)#vtp transparent SW2(vlan)#vlan 2 SW2(vlan)#vlan 3 SW2(vlan)#exit SW2#config t SW2(config)#int vlan 2 SW2(config-if)#ip add 192.168.2.1 255.255.255.0 SW2(config-if)#no shut SW2(config-if)#int vlan 3 SW2(config-if)#ip add 192.168.3.1 255.255.255.0 SW2(config-if)#exit SW2(config)#int f1/2 SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 2
SW2(config-if)#switchport mode access SW2(config-if)#switchport access vlan 3 SW2(config-if)#int f1/1 SW2(config-if)#no switchport SW2(config-if)#ip add 192.168.1.2 255.255.255.252 SW2(config-if)#no shut SW2(config-if)#exit SW2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1//缺省路由指向RT SW2(config)#ip route 192.168.0.0 255.255.0.0 null 0//黑洞路由，在RT1上配置了一条汇总路由指向SW2，为了防止路由环路。 TEL配置： Tel-Internet(config)#interface Loopback0 Tel-Internet(config-if)#ip address 202.202.0.1 255.255.255.255 Tel-Internet(config-if)#no shut Tel-Internet(config)#interface FastEthernet1/0 Tel-Internet(config-if)#ip address 222.222.222.1 255.255.255.252 Tel-Internet(config-if)#no shut Tel-Internet(config)#interface FastEthernet2/0 Tel-Internet(config-if)#ip address 202.202.202.1 255.255.255.252 Tel-Internet(config-if)#no shut Tel-Internet(config)#ip route 200.200.0.0 255.255.0.0 222.222.222.2 Tel-Internet(config)#ip route 202.202.0.0 255.255.0.0 Null0 EDU配置 Edu-Internet(config)#interface Loopback0 Edu-Internet(config-if)#ip address 200.200.0.1 255.255.255.255 Edu-Internet(config-if)#no shut Edu-Internet(config)#interface FastEthernet1/0 Edu-Internet(config-if)#ip address 222.222.222.2 255.255.255.252 Edu-Internet(config-if)#no shut Edu-Internet(config)#interface FastEthernet3/0 Edu-Internet(config-if)#ip address 200.200.200.1 255.255.255.252 Edu-Internet(config-if)#no shut Edu-Internet(config)#ip route 200.200.0.0 255.255.0.0 Null0 Edu-Internet(config)#ip route 202.202.0.0 255.255.0.0 222.222.222.1 RT1配置： RT1(config)#int f1/0 RT1(config-if)#ip add 192.168.1.1 255.255.255.252 RT1(config-if)#no shut RT1(config)#int f2/0 RT1(config-if)#ip add 202.202.202.2 255.255.255.252
校园网的设计与实现毕业论文 目录 第一章前言 (1) 第二章概述 (2) 一、校园网的发展 (2) 二、校园网的意义及目的 (3) 三、校园网的功能 (4) 3.1信息传递 (4) 3.2资源共享 (4) 3.3方便教学 (4) 四、校园网规划设计的主要任务 (5) 第三章校园网络设计系统需求分析及目标 (6) 一、校园网的设计要求 (6) 二、网络设计目标 (6) 三、设计原则 (7) 3.1先进性 (7) 3.2可靠性 (7) 3.3安全性 (8) 3.4网络设备安全 (8) 3.5VLAN划分保证网访问安全 (8) 四、系统需求分析 (9) 五、校园基础应用平台 (9) 5.1信息共享 (9) 5.2信息交流 (9) 5.3课件系统 (9) 5.4办公自动化 (10) 5.5家庭办公学习 (10) 5.6远程教学（网络课程） (10) 5.7教务管理 (10) 六、安全与管理需求 (10) 6.1网络安全需求分析 (10) 6.2网络管理需求分析 (11) 七、实用与经济性 (11)
八、校园网系统建设目标 (11) 九、校园网的管理与维护 (12) 第四章方案设计 (14) 一、校园网的设计方案 (14) 1.1教学信息资源建设 (14) 1.2管理信息资源建设 (14) 1.3外部信息资源建设 (15) 二、网络设备选型 (15) 三、不间断电源（UPS） (16) 四、服务器平台选择 (16) 五、接入层结构设计 (17) 六、布线系统设计 (18) 七、层次型结构的提出 (19) 八、核心层结构设计 (20) 九、汇聚层结构设计 (20) 十、接入层结构设计 (21) 十一、主干网设计 (22) 十二、IP地址规划 (22) 十三、VLAN设计 (23) 十四、校园网接入Internet (25) 第五章软硬件和VLAN及IP技术的分析 (26) 一、软硬件的功能 (26) 1.1路由器 (26) 1.2 交换机 (26) 1.3 服务器 (28) 二、 VLAN在企业网校园网中的应用 (29) 2.1 VLAN技术概述 (29) 2.2 使用VLAN技术的优点 (29) 2.3 VLAN的划分方法 (30) 2.4 VLAN 之间的通信的配置命令 (31) 三、TCP/IP协议 (33) 第六章物理网络设计 (34) 一、校园网设备选型 (34) 二、核心层设备选型 (35)
一、需求分析 根据我校的实际情况分析，网络设计应满足以下几点需求： 1．由一个主干网和多个子网组成校园局域网（Intranet）。 2．主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。 3．主干网接入Internet的方式可是有线综合宽带网，速率可在100M左右。 4．主干为千兆线路，其它线路为超五类双绞线。二楼中有六个局域网，终端PC机都能接入主干网，通过楼内的交换机接入。网络中心和各楼层都用千兆线路连接。 5． INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。 6．各应用平台的建设均可接入骨干网，构成子网应用平台。 7．一号机房设FTP服务器，可让所有的机房都访问。 8．六个机房必须统一管理。 二、设备分析 根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择： 1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准 化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。 2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。 3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。 4．在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
实例:校园网双出口的设计与配置实现 校园网是高校的信息化建设的基础设施，是教学科研管理信息化和现代化的重要平台。大部分高校校园网从初建至今已有几年的历史。初建时，一般都是租用一条DDN线路连接到中国教育和科研计算机网（CERNET）。由于中国教育科研网与一般的电信级运营网络不同，没有非常充裕的线路、设备冗余，有可能发生单点故障，对于校园网的稳定运行有一定的影响。同时，通过CERNET访问其他的共众网如CHINANET、GBNET等速率缓慢。随着校园网用户量增加和基于校园网络的各种网络应用的展开，要求校园网络出口具有较高的网络带宽，原有单一的CERNET出口已不能满足，有必要进一步扩大带宽，通过当地网络服务提供商（ISP）开辟第二出口连入INTERNET是较好的解决途径，许多学校采用了教育网和电信（或联通、铁通等）第二出口的双出口方案，既可以保留教育网资源，同时可以增加带宽，提高了访问INTERNET资源的速度。 各个学校采用了不同的技术实现双出口，但是基本上思路是相同的：对于访问教育网资源和mail流量走教育网出口，对于用户上网来说，走第二出口。这样，一方面提高了校园网出口的冗余，增加了校园网的稳定性，另一方面，也解决了校外访问校园网速度过慢的问题，同时，有效减少教育网的国际流量，降低网络运行费用。 第二出口从连接方式上来说，可以采用DDN专线、ISDN、ADSL等多种技术，具体可以根据需求选择，在本文中不予以讨论。 一、双出口的解决方案 我校在原有一条CERNET接入链路的基础上，通过电信开辟了第二出口。而增加了校园网络出口线路，从理论上说提高了网络带宽，但是如果不调整原有网络系统的结构，其效果不能体现。对该方案，我们有以下几方面的要求： （1）客户端IP地址设置不受影响，即不用重新设置地址就可以正常上网； （2）客户端访问教育科研网的网站时，出口线路CERNET，访问其他站点时，走中国电信线路出口。 （3）解决外部公众网的用户访问我校校园网主页的速度过慢的问题。 （4）校园网络中的邮件走CERNET线路。 （5）尽可能的节约校园网调整、改造的投资。 校园网原出口结构和双出口解决方案结构如图1所示： [attach]276901[/attach] 图1 从图1中可以看到，CISCO catalyst 6509交换机是我校校园网的核心交换机，ssr1是教育网的接入设备，ssr2是电信第二出口的接入设备通过在CISCO catalyst 6509交换机上配置静态路由和策略路由，保证授权的服务器和mail的所有流量都经ssr1到教育网，其它的所有流量经ssr2到电信出口。同时，在ssr2上使用了NAT技术，使有限的电信IP地址可以满足大量校园网并发访问的需求，同时也相应提高了安全系数。 二、涉及的网络技术
WORD格式校园网络设计方案 学院： 姓名： 学号： 班级： 指导老师： 2013年4月
1前言 (3) 2.需求分析 (3) 2.1网络需求分析 (3) 2.2校园网建设原则 (4) 2.3技术需求 (4) 2.3网络拓扑图 (5) 3.网络总体设计方案 (6) 3.1网络主干设计 (6) 3.2应用系统及软件 (6) 3.3网络传输介质 (6) 4综合布线 (7) 4.1规范和标准........................错误！未定义书签。 4.2设计范围及要求....................错误！未定义书签。 4.3干线子系统的设计 (7) 5.总结 (7)
1前言 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及 Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各 处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 4.需求分析 2.4网络需求分析 经分析，本校园网的应用需求如下: 建立以计算中心为核心，连接校园各楼宇的校园主干网络。要求主干网带宽达到 1000Mpbs。 按校园用户的需求，划分相应的子网，以方便网络管理、提高网络性能。各子网的带宽至少达到100Mpbs。 在整个校园网内实现资源共享，为教学、科研、管理提供服务。 建立基于网络的教育管理及办公自动化系统，实现行政、教学、教务、科研、后勤、财务等日常事务的网络化管理。 建立网络教学系统，提供教师电子备课、课件制作、网络考试、自动教学评估等功能。 建立安全、高速的Internet应用，实现内外互通。 提供常用的Internet应用，包括学校网站、邮件系统、文件传输等。 为校园网提高一定的安全保障，防止黑客入侵和破坏，保证校园网安全。 为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。 为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。 校内的基本应用有:WWWSERVER、SQLSERVER、MAILSERVER、VODSERVER、FTPSERVER、 教务系统、精品课程、视频会议实况转播、杀毒服务器、学生管理系统、教务管理系统、网络课程、等。
校园网规划及相关技术---完整版
————————————————————————————————作者：————————————————————————————————日期：
德州科技职业学院 毕业设计（论文）题目校园网规划及相关技术 院系名称信息工程系 班级09网络 学生姓名李文卿 学号090402017 指导教师栾亨胜 答辩教师栾亨胜杨新华王洪考孙先民 时间2012年4月10日
德州科技职业学院毕业论文中文摘要 摘要 设计一个结构合理，性能优良，经济实用的校园网络是一个中小型高校校园网建设的基本目标。本文对高校校园网的特点，设计的思路，以及整个校园网络的设计方案作了阐述。网络管理，是大型计算机网络成功的关键因素。高效有序的网络管理，确保网络的最优化运行，发挥网络的最佳效益。本文从IP地址分配和VLAN的规划、使用802．1x 协议进行用户认证以及通过配置访问控制列表对网络数据流进行控制三个方面对校园网管理进行技术研究。地址管理在网络世界中非常重要。错误的理解将会带来非常严重的后果，对于一个大型网络，地址管理结构设计不好很容易引起组织对整个网络重新编号。这不仅会引起长时间的停机，而且还会在重新编址阶段引起不稳定。而一个良好的地址管理结构是不需要花费任何代价的，仅需要认真规划和了解问题。每个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设各投资、简化网络管理、提高网络的安全性。IEEE 802.Ix通过对认证方式和认证体系结构进行优化，消除了网络瓶颈，减轻了网络封装开销，降低了建网成本。访问控制列表是网络防御外来攻击的第一关。网络管理员可以使用访问控制列表设计网络操作和控制网络数据流。反过来，通过使用路由器的访问控制列表，网络管理员也可以建立特定的网络规划策略。 关键词：校园网设计；网络管理；IP地址；虚拟局域网；IEEE802．1X认证；访问控制列
JIU JIANG UNIVERSITY 毕业论文（设计） 题目校园网的设计与实现 英文题目 design and implementation of the campus network 院系电子工程系 专业通信工程 姓名姚凯 年级电子 A0721班 指导教师胡日新 二零壹壹年五月
通过对中学校园网络的组建，可以形成校园内部的网络系统(Intranet)，将学校内部的各种不同信息资源有序高效地组织起来并实现校园网与Internet的连接，为学校中的各类人员提供充分的网络信息服务。在此基础上满足学校日常教学、科研、管理等工作的用网需求，实现学校内外的资源共享及信息交流。 校园网属于局域网，它是局域网技术的综合应用，本校园网在组建过程中，选择以太网(Ethernet)作为主干技术，以太网是当今网络的主流技术，应用非常广泛。在校园网拓扑结构设计上选用树状结构，它是星状结构的拓展，具有灵活的可扩展性、较高的可靠性、且安装方便、易管理、投资小。各楼宇之间的传输介质选用多模光纤，楼宇内部选用五类UTP或六类UTP，大大提高内部网络的实用性。布线技术采用结构化布线系统，有良好的可扩展性、很高的灵活性和可靠性。楼宇内部交换机采用了三层交换技术，可提高网络的运行速度和效率。考虑到网络的安全因素，组网过程还用到ACL、VLAN等技术，在一定程度上增强了系统的安全性。 本设计论文以人杰高中为例，全面地介绍了中学校园网设计与实现的组网背景及目的意义，重点描述了在组网过程中对局域网技术的一些应用，包括网络拓扑结构的设计、技术选型、设备选购等方面，结合学校的实际情况及组网需求，对本校园网的设计与实现中的各个环节都进行了综合的阐述和详细的分析。 关键词：局域网；拓扑结构；以太网；VLAN；结构化布线系统
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
Vol.28No.2 Feb.2012 第28卷第2期（下） 2012年2月赤峰学院学报（自然科学版）Journal of Chifeng University （Natural Science Edition ）1 引言 在很多高校的校园网建设中，基于访问速度、资源利用情况和费用的考虑，在接入教科网的同时，还会选择其他ISP 接入方式.通常情况下，当校园网中采用双出口时，要求对原有的用户的影响应尽可能少，即任何客户端IP 地址设置都不用修改，使用户能正常访问网络；当用户访问教科网的网站时，走经由连接到教科网的出口，访问其他网站包括国外站点时，走经由连接到其他ISP 的出口；外部公众网的用户访问校园网的Web 、FTP 、M ail 、DNS 等服务器时，即可以通过教科网提供的IP 地址访问，也可以通过其他ISP 提供的IP 地址访问.2 存在的问题分析 图2-1所示为校园网采用双出口时的网络连接拓扑图.这样的连接通常会带来两个方面的问题，一方面是内部用户访问外网时如何分流，另一方面就是对外发布的服务（如WEB 服务）如何提供给外部访问的问题. 当内部用户访问外部网络时，考虑到通过教科网访问其外的网络流量要收费，且访问速度没有其他ISP 快，所以一般要求所有目的地址为教科网的访问流量走教科网，其他流量走联通网. WEB 服务器同时使用教科网和联通网对外发布，当客户机位于教科网，访问WEB 服务时访问的是联通网提供的IP 地址，发出的数据包会从GE2进入，而返回的数据包会从ETH0出来，当任何一条链路故障时，都将无法正常访问 服务器.当客户机位于教科网以外，访问WEB 服务时访问的是教科网提供的IP ，也会有同样的问题出现.即便网络链路正常，对服务器的访问也存在不确定性因素.要解决以上问题，需要保证当外部客户机访问服务器的数据包从那一个接口进入内部网络就应从该接口返回.3网络接入基本技术 3.1 静态路由与默认路由 静态路由就是手工配置的路由，使得数据包能够按照 设定的路径传送到指定的目标网络.如果路由器遇到没有确切路由的数据包时，通常是按照设定的默认路由进行传送，默认路由是一种特殊的静态路由.3.2 策略路由 基于策略的路由不仅能够根据目的地址，而且能够根据协议类型、 报文大小、应用、IP 源地址或者其它的策略来选择转发路径.策略可以根据实际应用的需要进行定义来控制多个路由器之间的负载均衡、单一链路上报文转发的QoS 或者满足某种特定需求.3.3 NAT NAT 即网络地址转换，是用于解决内部网络连接到公共网络时的一种地址变换技术.通常在内部网络中使用私有IP 地址，当内部网络中的计算机与公共网络中的计算机通信时，NAT 设备将内部网络私有地址转换成公共网络上合法的IP 地址，使通信能正常进行.NAT 有三种常用类型：静态NAT ： 按照一一对应的方式将每个内部IP 地址转换为一个外部IP 地址，这种方式经常用于内部网的服务器需要能够被外部网络访问到时. 动态NAT ：将一个内部IP 地址转换为一组外部IP 地址（地址池）中的一个IP 地址，这种转换不是固定的，而是动态的. 超载（Overloading ）NAT （也称为NAPT ）：是动态NAT 的一种实现形式，在转换时利用了端口号，将[内部IP 地址，端 采用双出口的校园网的技术分析及实现 李文池1,2，杨世平1 （1.贵州大学，贵州 贵阳550000；2.贵州电子信息职业技术学院，贵州 凯里556000） 摘要：针对双出口校园网络提出一种采用静太路由、 NAT 、源地址策略路由技术的综合解决措施方案，主要解决了网络流量分配和通过双出口访问校园网服务器的问题. 关键词：双出口；静态路由；策略路由；NAT 中图分类号：TP393.18文献标识码：A 文章编号：1673-260X （2012）02-0031-02 基金项目：贵阳市科学技术计划项目，[2009］，科2合同字第1-052号 图2-1网络连接拓扑图 31--
校园网络组建实训报告 Prepared on 22 November 2020
天津电子信息职业技术学院 《职业资格取证培训》课程报告 课程名称：职业资格取证培训 课程代码： 116305 姓名：高晓宇 学号： 09 专业：计算机网络技术 班级：网络S16-3 完成时间： 2018年 6 月29日 一、实验目的 通过本次实训模拟建立一个高速、功能齐全的校园网，能够实现多媒体的应用、Web技术的运用和视频点播等技术。使日常的教学和科研工作能方便的进行操作。 此次试训，了解网络设备的各种作用，并在以后的学习与应用中知道网络设备管理应该注意哪些问题，应该怎样选择好每一部件来建立最恰当的网络设备，能使网络得到最好的利用。 二、实验要求 通过两周的实训做到分析网络建设需求，能提出设计校园网络建设总体方案，画出校园网设计拓扑图，并对网络进行选型。包括： 1.对网络布线分析和总体网络设计的详细描述； 2.对网络服务器的选择、部署和配置进行描述。
方案做到详细设计。包括：网络中心，各教学、办公楼，机房，图书馆机房位置、布局设计；多媒体教室设计；综合布线系统设计；进行设备选型，并写出详细的网络设备配置清单；写出工程施工与验收方案。 三、实验内容及步骤 (一)需求分析 1、建立一个连接多媒体教室、教育网和图书馆等地的校园网，骨干速率为 1000Mbps。多媒体教室配置160台机器。 2、联入校园网的电脑都可以实现视频点播。 3、支持教师的移动办公。授权情况下教师通过MODEM拨号访问校内信息和视频点播信息。 4、建立WWW服务器，提供学校的主页。 5、提供学校图书馆书目的联机查询。 6、建立电子邮件服务器，提供电子邮件服务。 7、提供文件传输服务。 8、多媒体教室实现网络视频点播教学，录制多媒体教学课件功能。 9、软件实验室和网络实验室要连网，已知软件实验室有 35 台计算机，网络实验室有 40 台计算机，软件实验室和网络实验室的面积为 10 m×10 m，软件实验室和网络实验室相距 300 m 10、学校未建设完备的校园网络，已有的办公室通过拨号或者自行申请的ADSL上网。 11、学校各教学楼及办公楼距离约100米到300米之间。
校园网是高校的信息化建设的基础设施，是教学科研管理信息化和现代化的重要平台。大部分高校校园网从初建至今已有几年的历史。初建时，一般都是租用一条DDN线路连接到中国教育和科研计算机网（CERNET）。由于中国教育科研网与一般的电信级运营网络不同，没有非常充裕的线路、设备冗余，有可能发生单点故障，对于校园网的稳定运行有一定的影响。同时，通过CERNET访问其他的共众网如CHINANET、GBNET等速率缓慢。随着校园网用户量增加和基于校园网络的各种网络应用的展开，要求校园网络出口具有较高的网络带宽，原有单一的CERNET出口已不能满足，有必要进一步扩大带宽，通过当地网络服务提供商（ISP）开辟第二出口连入INTERNET是较好的解决途径，许多学校采用了教育网和电信（或联通、铁通等）第二出口的双出口方案，既可以保留教育网资源，同时可以增加带宽，提高了访问INTERNET资源的速度。 各个学校采用了不同的技术实现双出口，但是基本上思路是相同的：对于访问教育网资源和mail流量走教育网出口，对于用户上网来说，走第二出口。这样，一方面提高了校园网出口的冗余，增加了校园网的稳定性，另一方面，也解决了校外访问校园网速度过慢的问题，同时，有效减少教育网的国际流量，降低网络运行费用。 第二出口从连接方式上来说，可以采用DDN专线、ISDN、ADSL等多种技术，具体可以根据需求选择，在本文中不予以讨论。 一、双出口的解决方案 我校在原有一条CERNET接入链路的基础上，通过电信开辟了第二出口。而增加了校园网络出口线路，从理论上说提高了网络带宽，但是如果不调整原有网络系统的结构，其效果不能体现。对该方案，我们有以下几方面的要求： （1）客户端IP地址设置不受影响，即不用重新设置地址就可以正常上网； （2）客户端访问教育科研网的网站时，出口线路CERNET，访问其他站点时，走中国电信线路出口。 （3）解决外部公众网的用户访问我校校园网主页的速度过慢的问题。 （4）校园网络中的邮件走CERNET线路。 （5）尽可能的节约校园网调整、改造的投资。 校园网原出口结构和双出口解决方案结构如图1所示： CISCO catalyst 6509交换机是我校校园网的核心交换机，ssr1是教育网的接入设备，ssr2是电信第二出口的接入设备通过在CISCO catalyst 6509交换机上配置静态路由和策略路由，保证授权的服务器和mail的所有流量都经ssr1到教育网，其它的所有流量经ssr2到电信出口。同时，在ssr2上使用了NAT技术，使有限的电信IP地址可以满足大量校园网并发访问的需求，同时也相应提高了安全系数。 二、涉及的网络技术 第二出口方案中涉及技术有如下几种： 1、代理服务器技术 代理服务器一端接入Internet,另一端接入中心路由器，通过代理服务软件实现客户端上网。这种方式配置简单，设备费用低廉，并且不需要大规模改变原有的设备连接和配置。但是相对来说，由于是通过代理软件实现共享上网，访问速度容易受到影响。 2、路由选择 静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。这种方式对于设备的要求较高，配置相对繁琐，但是上网的路由选择与用户无关，用户的上网方式无需进行任何改动，可操作性
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
校园网总体设计方案 【摘要】 当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的发展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成部分，成为我们学习与接触得最多的网络之一，校园网络的建设已成为计算机网络基础建设的重要内容。校园网络建设所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建设校园网的目的是建设一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种服务器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是安全方面，都应该全面的考虑设计。本毕业设计主要是以建设校园网络的建设与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建设有一个比较全面的了解！