下载文档原格式
校园网设计方案一、引言随着信息技术的快速发展，校园网已经成为现代学校不可或者缺的基础设施。
校园网的设计方案对于提供高速、稳定、安全的网络服务至关重要。
本文将详细介绍一个校园网设计方案，包括网络拓扑结构、网络设备、网络安全措施等。
二、网络拓扑结构校园网的拓扑结构应该能够满足学校的需求，同时具备扩展性和可靠性。
本设计方案采用三层树状拓扑结构，包括核心层、汇聚层和接入层。
1. 核心层：核心层是整个校园网的中心，负责连接汇聚层和外部网络。
建议使用高性能的三层交换机作为核心设备，以实现快速的数据转发和路由功能。
2. 汇聚层：汇聚层连接核心层和接入层，负责处理大量的数据流量。
建议使用多台二层交换机组成冗余环路，以提高可靠性。
此外，可以配置一台路由器作为默认网关，实现不同网段之间的通信。
3. 接入层：接入层是校园网的最末端，为学生、教师和其他用户提供网络接入。
建议使用多台二层交换机组成冗余环路，以提高可靠性。
每一个交换机端口应该配置VLAN，将不同用户分隔开来，确保网络安全。
三、网络设备校园网设计方案中的网络设备应该能够满足学校的需求，并具备高性能和可靠性。
以下是本设计方案推荐的网络设备：1. 核心层设备：- 型号：XYZ-1234- 交换机类型：三层交换机- 端口数：48个- 速率：千兆以太网2. 汇聚层设备：- 型号：ABC-5678- 交换机类型：二层交换机- 端口数：48个- 速率：千兆以太网3. 接入层设备：- 型号：DEF-9012- 交换机类型：二层交换机- 端口数：24个- 速率：千兆以太网四、网络安全措施校园网设计方案中的网络安全措施应该能够保护学校的网络免受恶意攻击和未经授权的访问。
以下是本设计方案推荐的网络安全措施：1. 防火墙：在核心层和汇聚层之间配置防火墙，用于监控和过滤网络流量，防止未经授权的访问和恶意攻击。
2. VPN：配置虚拟专用网络（VPN）用于远程访问，以确保敏感数据的安全传输。
校园无线网的设计方案校园无线网的设计方案主要包括网络覆盖、网络安全和网络管理三个方面。
下面是一个700字的校园无线网的设计方案。
首先是网络覆盖方面，校园无线网应该覆盖整个校园的各个角落，保证每一个教学楼、宿舍楼、图书馆等重要地点都能够连接到无线网。
为了实现这一目标，可以在校园内设置多个无线AP，通过热点覆盖的方式实现网络覆盖。
根据实际情况，可以采用2.4GHz和5GHz两个频段进行无线信号覆盖，以满足大量无线设备的连接需求。
其次是网络安全方面，校园无线网的设计应该能够保证网络安全，防止未经授权的用户入侵网络系统，同时能够有效地管理和控制网络使用。
为此，可以采用WPA2-PSK的认证方式，要求用户在使用无线网时输入正确的密码进行身份验证。
可以定期更换密码，并限制同时连接的用户数量，以防止网络拥堵。
此外，还可以设置防火墙，过滤不安全的网络连接，防止外部攻击。
对于教师和学生等不同身份的用户，可以设置不同的访问权限，以保证数据的安全性。
最后是网络管理方面，校园无线网的设计应该具备良好的管理性能，方便管理员对无线网进行监控和管理。
可以采用无线控制器的方式，通过集中管理，实现对无线AP的配置和维护。
无线控制器可以对无线设备进行集中管理，包括配置无线网络参数、监控无线设备的状态和流量情况等。
此外，还可以使用网络管理系统进行网络监控，实时了解无线网的运行状况，并及时解决网络故障和问题。
总结起来，校园无线网的设计方案应该包括网络覆盖、网络安全和网络管理三个方面。
通过合理布置无线设备，实现全面覆盖校园内的各个角落；采用WPA2-PSK的认证方式，保障网络的安全性；并通过无线控制器和网络管理系统，实现对无线网的集中管理和监控。
这样能够为师生提供高质量、安全可靠的无线网络环境，提高校园的信息化水平。
校园无线网络设计方案一、概述随着无线通信技术的不断发展和普及，校园无线网络已经成为现代化校园建设中不可或缺的一部分。
校园无线网络提供了便捷的网络接入方式，并为学生、教职工、访客等多方面的人群提供了更加高效的网络服务。
本文将提出一个校园无线网络设计方案，以满足校园用户对于无线网络的需求。
二、网络规划与布局1. 网络规划校园无线网络覆盖区域通常较大，需要将整个校园划分为若干个无线覆盖区域，每个区域配备一个无线接入点（Access Point，简称AP）。
根据校园的实际情况和需求，可以根据教学楼、图书馆、学生宿舍等不同功能区域设置不同的AP，以实现精确的网络覆盖。
2. 网络布局校园无线网络的AP需要合理布局，以确保信号覆盖范围的均匀性和稳定性。
首先，AP的放置位置应尽量避免大面积金属物体或物理障碍物，以免影响信号传输。
其次，根据校园地形和建筑结构，AP的高度和密度要进行合理设置，以保证覆盖的均衡性。
此外，AP间的距离也要有一定的规划，避免频繁的切换和干扰。
三、频段选择与信道规划1. 频段选择校园无线网络设计中，一般会选择2.4GHz和5GHz两个频段进行覆盖。
2.4GHz频段信号传输距离较远，穿墙能力强，但受到较多的干扰；5GHz频段传输速率更快，干扰较少，但信号传输距离相对较短。
根据校园网络的实际情况，可以根据AP的位置和人数密集度选择不同的频段覆盖。
2. 信道规划对于2.4GHz频段，可以根据无线设备数量和用户密度的不同，合理规划AP的信道，避免信道干扰。
可以选择无重叠的信道来减少干扰程度。
对于5GHz频段，由于信号传输距离相对较短，可以采用更多的信道来增加覆盖范围和用户容量。
四、安全策略与身份认证1. 安全策略校园无线网络设计中，安全性是一个非常重要的考虑因素。
可以采用WPA2-Enterprise认证方式，使用802.1X协议进行身份验证和加密。
另外，在AP设置中，可以限制无线信号的广播范围，以减少潜在的安全风险。
校园无线网络设计方案在现代社会，校园无线网络已经成为学校教学和管理的重要基础设施，它不仅为师生提供了便利的上网条件，还为学校的信息化建设提供了坚实的基础。
因此，设计一套高效可靠的校园无线网络方案显得尤为重要。
首先，校园无线网络的设计应考虑到校园内的网络覆盖范围。
校园内的教学楼、宿舍楼、图书馆、体育馆等各个区域都需要覆盖到，以满足师生在不同场所的上网需求。
为了实现全覆盖，需要在校园内合理设置无线AP（接入点），并对信号覆盖范围进行合理划分，保证网络信号的稳定性和覆盖范围的完整性。
其次，校园无线网络的设计还应考虑到网络的安全性和稳定性。
在设计网络拓扑结构时，应采用分布式的网络结构，避免单点故障对整个网络造成影响。
同时，应采用WPA2-PSK等加密方式，加强网络的安全性，防止网络被非法入侵或攻击，保障师生的上网安全。
另外，校园无线网络的设计还应考虑到网络的带宽和负载能力。
随着移动互联网的发展，学校内的移动设备数量不断增加，师生对网络带宽的需求也越来越高。
因此，在设计网络时，需要充分考虑网络的扩展性和带宽的分配，保证网络能够满足师生在不同时间段的上网需求，避免网络拥堵和带宽不足的情况发生。
最后，校园无线网络的设计还应考虑到网络的管理和维护。
为了保证网络的稳定运行，需要建立完善的网络管理系统，对网络设备进行定期检查和维护，及时发现和解决网络故障。
同时，还需要建立网络使用规范，对师生的网络行为进行管理，避免非法行为对网络造成影响。
综上所述，校园无线网络设计方案需要考虑到网络覆盖范围、安全性和稳定性、带宽和负载能力以及网络的管理和维护等方面，以满足师生日益增长的上网需求，为学校的信息化建设提供坚实的基础。
希望通过科学合理的设计，能够为学校带来更便捷、高效的无线网络体验。
校园无线局域网设计方案一、背景介绍随着互联网的普及，校园无线局域网成为现代教育环境中不可或缺的一部分。
校园无线局域网的设计方案，旨在为师生提供高速、稳定的无线网络连接，满足教学、学习和办公等多方面需求。
二、需求分析1. 覆盖范围：校园内各个教学楼、学生宿舍、行政楼及公共区域需要全覆盖，以保证师生在任何地方都能接入无线网络。
2. 稳定性：无线网络的连接质量需要稳定，能够承载大量用户同时在线，保证网络质量不受影响。
3. 安全性：采用适当的安全措施，确保校园无线局域网的数据传输安全可靠，防止未经授权的用户接入。
4. 容量：应根据校园人数和设备数量，提供足够的网络容量，避免出现网络拥塞。
5. 管理维护：设计方案需要考虑无线局域网的运维管理，包括设备维护、故障排除等。
三、技术选型1. 硬件设备：选择具有高性能和可靠性的路由器和无线接入点，以保证网络的稳定性和扩展能力。
2. 安全策略：采用WPA/WPA2-PSK加密协议，设立访客网络和内部网络，对教职工和学生进行身份验证，确保网络安全。
3. 设备管理：配置网络监控系统，可实时监测网络状态、设备运行情况和流量分析等，提供网络管理和故障排除。
4. 覆盖规划：根据校园地形、建筑结构和用户密集程度，合理规划无线接入点的布局和信号覆盖范围。
5. 资源调度：使用无线网络控制器和负载均衡技术，合理调度网络资源，提供更好的用户体验和网络连接质量。
四、实施步骤1. 需求调研：明确校园无线网络的需求和目标，了解用户使用情况和网络需求，为后续设计提供依据。
2. 网络规划：根据需求分析和技术选型，制定校园无线局域网的覆盖范围、设备布局和网络拓扑结构。
3. 设备采购：根据选定的技术方案，采购所需的路由器、无线接入点等硬件设备，并完成设备安装与调试。
4. 网络配置：根据设计方案进行网络设备的配置，包括无线网络名称、加密方式、频道分配等设置。
5. 安全策略：设立访客网络和内部网络，并设置合适的访问权限以及加密保护措施，确保网络安全。
校园网设计方案一、背景介绍随着信息技术的快速发展，校园网已成为现代高校的重要基础设施之一。
为了满足学生、教职员工和管理人员对网络资源的高速、稳定、安全和便利的需求，我们制定了以下校园网设计方案。
二、网络拓扑结构1. 核心交换机：位于校园网的核心位置，负责连接各个子网，提供高速、可靠的数据传输。
2. 子交换机：根据校园地理位置和用户密度划分为多个子网，每一个子网都有一个子交换机负责管理。
3. 无线接入点：覆盖整个校园的无线网络，提供便捷的上网方式。
三、网络带宽规划1. 高速光纤接入：与运营商合作，接入高速光纤网络，保证校园网的宽带稳定和可靠。
2. 带宽分配：根据不同用户群体的需求，合理分配带宽资源，确保每一个用户都能享受到良好的网络体验。
四、网络安全策略1. 防火墙：在核心交换机和子交换机之间设置防火墙，对进出校园网的数据进行过滤和检查，防止网络攻击和恶意软件的传播。
2. 认证与授权：用户在接入校园网之前，需要进行身份认证，并根据权限进行授权，确保惟独合法用户才干访问网络资源。
3. 数据加密：对敏感数据进行加密传输，防止数据泄露和非法访问。
五、网络管理与监控1. 网络管理系统：建立网络管理系统，对校园网的设备、带宽和用户进行监控和管理，及时发现和解决网络故障。
2. 流量监控：对校园网的流量进行实时监控，了解网络使用情况，合理调整带宽资源分配，避免网络拥堵。
3. 用户行为管理：对用户的网络行为进行监控和管理，防止滥用网络资源和非法行为的发生。
六、网络服务与应用1. 云服务：提供云存储、云计算等服务，方便用户存储和共享文件，提高工作效率。
2. 教学资源共享平台：建立教学资源共享平台，教师可以将教学资料上传至平台，学生可以随时随地获取和下载，促进教学资源的共享和交流。
3. 校园网门户网站：建立校园网门户网站，提供校园新闻、通知公告、学术信息等服务，方便用户获取校园信息。
七、未来发展规划1. IPv6支持：随着IPv4地址的枯竭，引入IPv6协议，为校园网提供更广阔的地址空间，支持更多的设备接入。
校园无线网络设计方案随着移动设备和互联网技术的快速发展，无线网络已成为现代校园不可或缺的一部分。
校园无线网络可以提供更快速、更便捷的网络连接，为师生带来更好的学习、工作和科研环境。
本文将介绍一种校园无线网络设计方案，包括网络架构、设备选型、安全策略等方面。
校园无线网络可以采用瘦AP+AC（无线控制器）的架构，这种架构具有集中管理、集中维护、高可靠性、高安全性等特点。
具体来说，无线控制器是无线网络的核心设备，负责管理无线信号、用户认证、安全策略等，而瘦AP则负责提供无线信号覆盖和用户接入。
在部署时，可以根据不同区域的使用需求，选择不同类型的AP，如教学楼、图书馆、宿舍等区域，根据人流密度和网络需求进行合理部署。
无线控制器：选择业界知名品牌的产品，具有高性能、高可靠性、高安全性等特点，支持集中管理、认证、安全策略等功能。
无线AP：选择支持11n或11ac协议的产品，具有高信号覆盖范围和传输速率，同时支持多用户并发访问。
认证服务器：选择支持Radius协议的产品，可以实现用户认证和授权，保障网络安全。
防火墙：选择支持WiFi安全策略和网络安全策略的产品，可以有效防止网络攻击和数据泄露。
用户认证：采用Radius协议进行用户认证，可以实现对用户的身份验证和授权，防止未经授权的用户接入网络。
访客网络：为访客提供单独的网络接入，与校内网络隔离，保障校内网络安全。
安全审计：对用户的网络行为进行审计，发现异常行为及时进行处理，保障网络安全。
加密传输：采用WPA2等加密协议对无线信号进行加密传输，防止数据泄露和网络攻击。
防火墙策略：设置合理的防火墙策略，限制非法访问和网络攻击，保障网络安全。
本文介绍了一种校园无线网络设计方案，包括网络架构、设备选型、安全策略等方面。
该方案具有集中管理、高可靠性、高安全性等特点，可以满足现代校园对网络的需求，为师生带来更好的学习、工作和科研环境。
随着信息技术的快速发展，校园网络已成为学校重要的基础设施。
校园网设计方案一、背景介绍随着信息技术的快速发展，校园网已经成为现代教育管理的重要组成部分。
为了满足学校师生对高速、稳定、安全的网络需求，我们制定了以下校园网设计方案。
二、设计目标1. 提供高速稳定的网络连接：确保学校师生能够快速访问互联网，下载和上传文件等操作能够顺畅进行。
2. 实现全覆盖的网络信号：确保校园内各个区域都能够接收到强信号，避免死角。
3. 提供安全可靠的网络环境：保护学校师生的个人信息和网络安全，防止网络攻击和恶意软件的侵扰。
4. 提供多样化的网络服务：满足学校师生对多媒体教学、在线学习、远程办公等需求。
三、网络拓扑结构为了实现高效的网络连接和管理，我们建议采用三层网络拓扑结构，包括核心层、汇聚层和接入层。
1. 核心层：位于校园网的中心，负责处理大量的数据传输和路由功能。
建议采用高性能的三层交换机，以支持大规模的数据传输和快速的路由选择。
2. 汇聚层：连接核心层和接入层，负责将不同区域的数据进行交换和汇聚。
建议采用二层交换机，以提供高速的数据传输和连接各个区域的功能。
3. 接入层：位于各个区域，负责连接学生宿舍、教学楼、图书馆等地的终端设备。
建议采用无线AP和交换机相结合的方式，以提供无线和有线两种连接方式，满足不同终端设备的需求。
四、网络设备和技术1. 网络设备：- 核心层：使用高性能的三层交换机，如思科Catalyst系列。
- 汇聚层：使用高速的二层交换机，如华为S5700系列。
- 接入层：使用无线AP和交换机相结合的方式，如华为AP6050DN和S5700系列交换机。
2. 网络技术：- VLAN划分：通过VLAN划分实现不同用户组的隔离和管理，提高网络安全性。
- 无线技术：采用802.11ac无线技术，提供高速稳定的无线网络连接。
- 安全技术：采用防火墙、入侵检测系统和反病毒软件等技术，保护网络安全。
五、网络管理和维护为了保证校园网的正常运行，我们建议采用以下管理和维护措施：1. 网络监控：使用网络监控系统，实时监测网络设备的状态和性能，及时发现和解决故障。
学校无线网络设计规划方案
一、背景介绍
随着信息技术的快速发展和智能设备的普及应用，学校无线网
络已成为教育机构不可或缺的基础设施之一。
为了提供稳定、高效
的无线网络服务，学校需要制定一套完善的无线网络设计规划方案。
二、需求分析
1. 覆盖范围：校园内的教学楼、办公楼、学生宿舍等区域。
2. 用户规模：考虑到学校内部师生数量的增长，无线网络设计
需考虑大规模的用户连接需求。
3. 带宽需求：应满足教学和办公所需的高速稳定网络连接，支
持多人同时在线、高质量视频会议等应用。
4. 安全性要求：无线网络应具备身份验证、访问控制、安全加
密等功能，保障学校网络的安全性。
5. 管理和维护：无线网络设计应支持集中管理和监控，便于对
网络进行故障排查和维护管理。
三、无线网络设备选择
针对学校无线网络的需求，可以选择以下无线网络设备：
1. 无线AP（接入点）：根据不同区域连接需求选择合适的品牌和型号的AP。
考虑到高密度拥挤环境，可采用支持多天线和多频段的AP。
2. 网络交换机：用于接收和分发无线信号的交换机，可满足学校不同楼层或区域的网络接入需求。
3. 控制器：可集中管理和监控大规模AP设备，便于对网络进行故障排查和维护管理。
四、网络覆盖设计
1. 信号覆盖：根据教学楼、办公楼、宿舍等区域的需求设计覆盖范围，以保证无线信号的稳定传输。
2. AP布局：合理规划AP的部署位置和数量，避免信号覆盖过度或缺乏覆盖的情况，提高网络连接质量。
3. 信道规划：根据无线网络设备的品牌和型号选择合适的信道规划方案，减少干扰，提高网络性能。
网络工程专业《局域网技术》安农大校园网设计学期2013至2014学年第2学期年级12级专业班级网络工程学生姓名凌广学号12103424任课教师马玉宝2014 年 6 月引言随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。
同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。
因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。
信息技术的普及教育已经越来越受到人们关注。
学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
安徽农业大学校园网始建于2000年8月，至今已经历了四个主要发展阶段，网络覆盖已遍及现有的教学办公区和学生宿舍区。
截止目前，校园网光缆铺设约一万二千米，信息点铺设7570个（其中办公网3100个，学生宿舍网4470个），开设上网帐号8540个（办公网帐号3755人，宿舍网帐号4785人），办理学校免费邮箱1962个（教工邮箱1101个，学生邮箱861个）。
校园网主干现为双千兆环网结构,接入均为千兆光纤到大楼，百兆交换到桌面，具有良好的网络性能。
校园网现有三条宽带出口并行接入Internet，500兆中国电信、100兆中国网通和100兆中国教育科研网，通过合理的路由策略，为校园网用户提供了良好的出口带宽。
校园网资源建设成效显著，现有资源服务包括安徽农业大学门户网站、新闻网站、各学院和职能部门网站、安农科技网站、邮件服务、电子校务、毕博辅助教学平台、青禾BBS、在线电视、VOD点播、音乐欣赏、公用FTP、文档下载、软件下载、知识园地、站点导航、在线帮助、系统补丁、网络安全、个人主页、计费服务、VPN、DHCP、域名服务等。
还有外国语学院的外语学习平台，图书馆丰富的电子图书资源，教务处的学分制教学信息服务网、科技处的科研管理平台等。
众多的资源服务构成了校园网的资源子网，为广大师生提供了良好的资源服务。
1 需求分析（1）提高教师的效率，允许教师和其他学院的同仁一起参加更多的项目研究。
（2）每次到学生选课期间，学校的教务系统就会崩溃，提高学生提交作业，选课，和查询成绩的效率。
（3）允许学生在图书馆用手机以及电脑用无线网访问校园网和因特网。
（4）保护网络的安全。
（5）提交关键任务的应用程序和数据安全性和可靠性。
（6）具有良好的可扩展性，可以将来支持多媒体应用。
2 学校的地图与相对位置全校的拓扑图：根据我们学校整个的地图来看，把学校的网络中心设置在新图书馆是很有市场的，既方面了在校学生，也为学校的网线节省了资金。
3 设计方案宿舍：教学楼：说明：学校接入的网络为电信，教育网，近年来也购买了移动。
将学校分为办公（教学区），和学生居住区两个部分。
学校安装了2台核心交换机，其中办公教学区每栋楼安装一台汇聚交换机，每层安装一个接入交换机，使得每台办公电脑都可以通过网线和因特网或者校园网进行连接。
学生居住区，把东西分开来考虑，这样不必在每个学生宿舍下面都要设计一台汇聚交换机这样子节省了资金，可在每个房间安装一个路由器，方便学生和网络连接。
当然，在条件允许的情况下，校园内可以安装一个无线信号发射塔，尽量做到每个地方都有无线信号接收器，方面学生和教职工在学校类的各个地方都可以与因特网以及校园网连接。
5 学校现有网络概况6 IP地址问题为了提高IP地址的使用效率，将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。
这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。
如图所示，能够划分的子网7 学校vlan的划分VLAN，虚拟局域网，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。
因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。
证网络稳定。
提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。
必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。
方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。
在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。
VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。
如表所示，校园网络Vlan的划分及IP的分配。
（ISP分配给学校的全局IP地址地址段为: 210.45.176.2 ——210.45.176.126/24））8 学校基本网络设备（1）服务器设备选型学校教学系统使用的是Windows 2003 服务器软件系统平台，服务器要处理和存放大量的数据，对运算速度的要求较高，应选性能较高的PC SERVER作为服务器，另外考虑到需要长小时不间断工作，服务器的可靠性，耐用性尤其重要，硬盘有问题也不用停机便可更换，即使用RIAD技术进行保证数据的可靠性。
读写数据也有要求，应选择SCSI硬盘接口，同时采用自适应10/100/1000M网卡。
（2）交换机选型使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。
层次化设计的优点可以总结为如下几点：可扩展性：因为网络可模块化增长而不会遇到问题；简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理其中，三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。
因此具有路由功能的快速转发的三层交换机就成为首选。
a核心层的功能主要是实现骨干网络之间的优化传输,核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。
网络的控制功能最好尽量少在核心层上实施。
核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。
b汇聚层交换机有以下功能：地址的聚集部门，和工作组的接入，广播域/多目传输域的定义，Inter VLAN路由，介质的转换，安全控制c接入层是最终用户(教师、学生) 与网络的接口，它应该提供即插即用的特性，同时应该非常易于使用和维护。
另外，通过VTP的设置，我们可以更好的将汇聚层的vlan信息导入到接入层，只需要将不同的端口加入不同的vlan，就能够是机器之间通信。
（3）路由器的选型路由器是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。
另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，选择Cisco 1841路由器。
路由器的管理方式可分为两种:带内管理和带外管理。
通过路由器的Console口管理交换机属于带外管理，不占用交换机的网络接口，特点是线缆特殊，需要近距离配置。
telnet指路由器的网络接口，连接到网络中的某台主机。
利用这台主机进行远程管理和配置，特点是网管可以进行远程控制。
9 学校网络安全和管理（1）网络管理：校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，所以视频信息的传输很重要。
在校园网中常会出现几十个学生进行并发操作的现象，所以要考虑并发信息的控制；而且，校园网的应用和管理应简便易行，界面友好。
校园管理工作的要求：满足高速的局域网连接校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点。
由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故保持大容量、高速率的稳定数据传输是网络维护的一项基本要求。
满足信息结构多样化要求校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为Web方式，从而造成数据成分复杂以及不同类型数据对网络传输不同的质量需求。
安全可靠校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失。
经济实用学校对网络建设的投入有限，因此要求建成的网络应经济实用校园网络测试a 从介质测试到网络性能测试，贯穿网络七层，能进行快速的故障定位，从局域网到广域网，实现全面的透视网络；b由于OPV分布式网络综合协议分析仪可以同时允许8个人访问，所以在满足网络维护的同时，还可以部分地满足理工类高等院校用于教学的需求；c 所有测试是在不中断网络及网络设备运行的情况下进行，所有干线流量统计信息的获得，不依赖于任何现有的网络设备，这将大大减少测试设备对网络流量的影响，并减少网络负载；c 可以通过协议分析软件远程遥控硬件数据采集器进行流量分析，从而实现真正意义上的集中管理；d 简单易用的Windows 网络测试界面、人性化的操作方式，使得网络操作人员无需大量的培训就可以直接操作，省下了培训的时间；e 把通常PC网卡过滤掉的超长桢、超短桢等统统捕获，而这些错误信息是网络人员发现问题、解决问题的关键，从而使得网络的各种故障隐患，被网络维护人员发现具体有网络线缆测试，网络整体性能测试，广域网的监测。
（2）网络安全许多学校的校园网都以WINDOWS NT做为系统平台，由IIS （Internet Information Server）提供WEB等等服务。
下面本人结合自己对WINDOWS NT网络管理的一点经验与体会，就技术方面谈谈自己对校园网安全的一些看法a密码的安全众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。
目前发现的大多数安全问题，是由于密码管理不严，使"入侵者"得以趁虚而入。
因此密码口令的有效管理是非常基本的，也是非常重要的。
那么我们该怎么办呢？首先在密码的设置安全上，首先绝对杜绝不设口令的帐号存在；其次，在密码口令的设置上要避免使用弱密码；b系统的安全最近流行于网络上的"红色代码"、"蓝色代码"及"尼姆达"病毒都利用系统的漏洞进行传播。
从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。
