大学校园IP规划.-共20页

郑州电子信息职业技术学院毕业论文课题名称：校园IP规划设计作者：学号：系别：专业：指导教师：2012年月日校园IP规划设计摘要伴随着网络的发展，局域网也在越来越多的企业和学校中盛行，但是一些单位由于原来并没有网络管理和规划的经验，很多新任的管理者对IP地址的规划管理不够重视，以至于在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制对日常的维护管理也会逐渐增加难度。

本文着手于局域网IP地址的管理，主要研究了IP地址的规划、分配和管理和维护等。

关键词：局域网，IP地址，校园网目录摘要 (I)1 IP概述 (1)2 IP分配规划 (1)2.1可持续扩展性 (1)2.2按需分配公网IP (3)2.3静态和动态分配地址的选择 (3)3 校园网络IP地址的管理 (5)3.1IP地址及其管理 (5)3.2校园网中IP地址的动态分配 (5)3.2.1 DHCP服务的配置 (5)3.2.3交换机及客户端配置支持 (5)结论 (6)参考文献 (8)1 IP概述IP是当前热门的技术。

与此相关联的一批新名词，如IP网络、IP交换、IP电话、IP传真等等，也相继出现。

那么，IP是什么呢？IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。

在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。

任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。

正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。

因此，IP协议也可以叫做“因特网协议”。

2 IP分配规划随着这些年网络的发展，越来越多的企业和学校都组建了局域网，但是这些单位由于原来并没有网络管理和规划的经验，很多新上任的管理者对IP地址的规划管理不够重视，以至于在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制对日常的维护管理也会逐渐增加难度。

ip学生活动方案策划随着信息技术的飞速发展，网络已经成为人们学习、工作、生活的重要组成部分。

在这个信息爆炸的时代，学生们对网络的依赖越来越强，也面临着更多的网络风险。

为了增强学生的网络安全意识，提高他们的网络素养，教育部门需要开展一系列的IP学生活动。

二、活动目标1. 增强学生网络安全意识。

通过活动宣传，使学生了解网络中存在的各种风险，并提高他们的网络安全意识，养成良好的上网习惯。

2. 提高学生网络素养。

通过培训学习，让学生掌握网络基础知识，学会利用网络资源进行学习、研究和交流，充分发挥网络在教育中的作用。

3. 加强学生互联网法律法规教育。

通过法律法规宣传教育，让学生了解网络行为与法律的关系，明白网络行为的规范，避免违法违规行为。

4. 推动学生创新创业精神。

通过IP学生活动，鼓励学生利用网络资源进行自主创新和创业，培养学生的创新能力和创业意识。

5. 增进师生互动与合作。

通过各种形式的活动，促进师生之间的互动与合作，实现教育信息化和网络社会的良性互动。

三、活动内容1. 举办网络安全知识讲座。

请网络安全专家进行讲座，向学生普及网络安全知识，告诉他们如何防范网络攻击和个人信息泄露的风险。

2. 开展网络素养培训班。

在学校开设网络素养培训班，邀请专业教师授课，帮助学生掌握基本的网络操作技能和网络搜索技巧，并介绍一些优质的网络资源。

3. 组织网络安全竞赛。

通过组织网络安全知识竞赛，激发学生学习网络安全知识的兴趣，提高他们的竞争意识和实际操作能力。

4. 开展网络法制教育活动。

组织学生学习和讨论相关的网络法律法规，举办网络法治知识竞赛，提高学生对网络法律法规的了解和遵守意识。

5. 举办网络创新创业大赛。

鼓励学生利用互联网进行创新创业，举办网络创新创业大赛，鼓励学生在网络创新创业方面发表自己的观点和实践成果。

6. 组织网上学习交流活动。

组织学生进行网上学习交流活动，让学生通过网络分享学习经验、讨论学习问题，促进学生之间的互动与合作。

校园网IP地址规划方案1）校园网IP地址分配总则IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；校园网的普通用户,使用内部地址192.168.xxx.xxx，，不能和国际互联网直接发生联系，不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服务器出口备份,关键服务器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。

2）校园网内部私网IP地址的分配内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、1/2、整个C的划分。

对于相对固定不变的教学区采用静态分配IP地址，为防止地址盗用，采用IP地址与MAC地址绑定，对于流动性大、用户人数多、用户增长快的学生区采用动态分配IP地址，采用By Port 的Vlan，小范围地限制地址盗用问题。

对上网用户的管理，是基于用户名、密码的代理认证WEB认证过程进行，校园网内的网络资源不需认证就可访问，但访问校外的资源就必须经过认证, 用户开机时，从DHCP服务器获得校园IP地址，并可以直接访问校园网和教育网3）中心交换机支持静态或动态的IP地址分配，并支持动态IP 地址分配方式下DHCP-Relay功能，DHCP SERVER可安放在园区内部。

4）对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。

5）如果使用华为公司的宽带接入设备MA5200E进行认证计费，可以使用MA5200E内置的DHCP Server或者网络集中DHCP Server实现地址的分配。

VLAN方式下每个VLAN 可以只需要一个IP地址，采用ARP Proxy方式，大大节约了地址空间。

IP地址分类：A：首位为0； 1.0.0.0~126.0.0.0；主机号24位B：前两位为10；128.1.0.0~191.255.0.0；主机号16位C：前三位为110；192.0.1.0~223.255.255.0；主机号8位D：前四位为1110；224.0.0.0~239.255.255.255E：前四位为1111；240.0.0.0~255.255.255.254主机号为0的网络地址，表示网络本身。

大学校园网IP地址规划大学校园网的IP地址规划学生姓名：指导老师：摘要校园网是为了满足利用计算机网络建设现代校园和现代教育应运而生的新型概念，是一个典型的计算机局域网。

为满足当前学校校园网的实际功能需求，本课程设计根据校园网的组建原理、技术特点及大学校区的具体需求设计了一个校园网，设计的主要内容包括：校园网需求分析、IP地址的分类、IP 地址规划、设计具体实现以及测试，经测试，结果正确，实现了预期计划。

关键词IP地址；IP地址规划；校园网；DHCP；NAT；VLAN1 引言1.1本文主要内容本文第一节主要说明本设计的背景、设计平台以及语言；第二节介绍了本设计所涉及的基本原理及相关技术；第三节详细讲解了IP地址的分配、实现以及测试；第四节结束语以及相关参考文献。

1.2 设计平台及设计语言本课程设计是在win7操作系统上，通过cisco packet tracer模拟的一个校园网进行IP地址规划设计。

1.3 设计背景及目的随社会不断发展,我们已经步入数字信息时代。

计算机技术日新月异,计算机网络飞速发展,使得局域网的应用也日益广泛。

校园网,是中小型局域网的典型代表,具有灵活、快速、方便管理等特点,发展快速。

它自身还有许多的特点,分布地域广、结构复杂、应用多、有不同的出口、用户群体结构复杂。

因此必需要有良好的规划,才能建设水平高、运行良好、资源丰富、应用广泛的数字校园网。

校园网的规划是一个庞大的工程,包括很多方面的规划,如网络结构规划、综合布线规划、软件硬件规划、IP地址规划和机房规划等。

本论文只讨论校园网的IP地址规划以及一些简单的实现技术。

目前校园网一般都拥有两个出口,一个是教育网出口,一个是电信或网通的出口,无论是教育网还是电信或网通网提供的公网IP地址都非常有限,但是校园网的主机数量庞大，而且分属的区域众多，因此必须进行地址转换和VLAN的划分。

校园网的用户一般包括教职工用户和学生用户,部分用户使用计算机的水平相对较低,特别是老教职工,如果采用手工设置IP地址,会给管理和维护带来很多额外工作,为了减少日常维护工作量,一般采用动态分配IP地址。

校园网IP地址规划方案1）校园网IP地址分配总则IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；校园网的普通用户,使用内部地址192.168.xxx.xxx，，不能和国际互联网直接发生联系，不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服务器出口备份,关键服务器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。

2）校园网内部私网IP地址的分配内部地址的分配原则是按建筑物进行的，视用户的数量，1/4、1/2、整个C的划分。

对于相对固定不变的教学区采用静态分配IP地址，为防止地址盗用，采用IP地址与MAC地址绑定，对于流动性大、用户人数多、用户增长快的学生区采用动态分配IP地址，采用By Port的Vlan，小范围地限制地址盗用问题。

对上网用户的管理，是基于用户名、密码的代理认证WEB认证过程进行，校园网内的网络资源不需认证就可访问，但访问校外的资源就必须经过认证, 用户开机时，从DHCP服务器获得校园IP地址，并可以直接访问校园网和教育网3）中心交换机支持静态或动态的IP地址分配，并支持动态 IP 地址分配方式下DHCP-Relay 功能，DHCP SERVER可安放在园区内部。

4）对于固定IP地址用户，需要针对标识符（MAC地址）设定保留IP地址。

5）如果使用华为公司的宽带接入设备MA5200E进行认证计费，可以使用MA5200E内置的DHCP Server或者网络集中DHCP Server实现地址的分配。

VLAN方式下每个VLAN可以只需要一个IP地址，采用ARP Proxy方式，大大节约了地址空间。

IP地址分类：A：首位为0； 1.0.0.0~126.0.0.0；主机号24位B：前两位为10； 128.1.0.0~191.255.0.0；主机号16位C：前三位为110； 192.0.1.0~223.255.255.0；主机号8位D：前四位为1110； 224.0.0.0~239.255.255.255E：前四位为1111； 240.0.0.0~255.255.255.254主机号为0的网络地址，表示网络本身。

信和学院校园网络解决方案1 方案背景早在1994年，我国的高等教育信息化建设便随着中国教育科研网示X工程的开展而启动，近年来更是得到了迅猛的发展。

而由于信息网络技术对传统教学的改革和推进，高校校园网的建设也已成为各高校基础建设的重要部分，一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。

也正因为校园网络的复杂性和重要性，高校校园网已逐渐成为黑客的聚集地。

一方面是由于网络病毒、黑客工具的泛滥，而另一方面，高校学生——这群精力充沛的年轻一族对新鲜事物有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全面思考的责任感。

据有关数字显示，目前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。

高校校园网中网络应用人数很多，并且随着网络应用技术的不断丰富，高校校园网应用也愈发复杂，例如FT P文件传输等大数据量的访问，产生了巨大的网络流量。

如何高速进行网络传输，对网络设备提出了很高的要求。

随着远程教育、视频会议和VO D等越来越多的多媒体业务在高校校园网上的运行，尤其当业务量猛增时，会造成时延、抖动、丢包等现象，而这对于实时的、时延敏感的网络应用，如视频会议、IP ，便会产生严重的影响。

因此保障特殊业务的正常使用，是高校的网络建设中必须要考虑的方面。

本方案以信和学院校园网为背景。

学院含一个校区，约500个信息点。

现已建成学生机房两个，已完成图书馆管理系统、电子阅览室的建设。

2需求分析信和学院网络必须具备教学、管理和通信三大功能。

主要包括以下建设需求：1.必须能够向网内外提供W W W、Em ai l服务，并且必须向网内提供F t p、Vo d、DN S服务。

向图书馆与必要部门提供数据库服务。

2.网络中心必须能够对设备实现远程管理，网管软件应该具有完善的功能，并能够跟踪记录网管的操作和辩别网管信息。

3.必须能够记录用户上网日志，必须能够限制用户上网的带宽。

目录摘要 .................................................. 错误！未定义书签。

1 IP概述 (1)2 IP分配规划 (1)2.1体系化编址 (1)2.2可持续扩展性 (2)2.3按需分配公网IP (3)2.4静态和动态分配地址的选择 (4)3 校园网络IP地址的管理 (6)3.1IP地址及其管理 (6)3.2静态IP地址的绑定技术 (6)3.2.1基于交换机的IP绑定 (7)3.2.2应用ARP绑定IP和MAC地址 (7)3.3校园网中IP地址的动态分配 (8)3.3.1 DHCP服务的配置 (8)3.3.2地址子网划分 (9)3.3.3交换机及客户端配置支持 (10)4局域网IP地址冲突的解决方法 (11)4.1计算机基础网络管理策略 (12)4.2技术实战策略 (12)4.2.1限制用户随意更改IP (12)4.2.2限制访问网络属性法 (12)4.2.3绑定IP-MAC地址 (13)5结论 (13)1 IP概述IP是当前热门的技术。

与此相关联的一批新名词，如IP网络、IP交换、IP电话、IP传真等等，也相继出现。

那么，IP是什么呢？IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。

在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。

任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。

正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。

因此，IP协议也可以叫做“因特网协议”。

IP协议中还有一个非常重要的内容，那就是给因特网上的每台计算机和其它设备都规定了一个唯一的地址，叫做“IP地址”。

由于有这种唯一的地址，才保证了用户在连网的计算机上操作时，能够高效而且方便地从千千万万台计算机中选出自己所需的对象来。