校园网ip与vlan规划

·１０４·　信息产业　校园网的规划与设计　谭晶晶谭丹丹　（郑州旅游职业学院，河南郑州４５００００）　摘要：随着计算机网络技术的发展，校园网建设已取得了可喜的进展，校园网的建设改变了传统的教学模式、教学方法、教学手段。　促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。本文以郑州旅游职业学院为例从分析了网络功能，从主干网，防火墙　出发对校园局域网建设过程中主要使用到的各种技术进行了讨论并设计了实施方案。　关键词：校园网；局域网；网络设备选型；布线系统　校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代　化教学、综合信息管理和办公自动化等一系列应用提供基本操作平　台，而且能够提供多种应用服务，使信息化及时准确的传送给各个　系统，而校园网工程建设主要应用了网络技术中的重要分支局域网　技术来建设与管理的。　１校园网络系统所提供的主要功能　教学应用：辅助教师教学，提高教学手段；提供基本的Ｉｎｔｅｒｎｅｔ　网络服务功能：如电子邮件、文件传输、远程登录、新闻组讨论、电子　公告牌、域名服务等。提供图书，文献查询与检索服务，增强校图书　馆信息自动化能力。全校共享软件库服务，避免重复投资，发挥最大　效益。提供ＣＡＩ教学和科研的便利条件。　办公管理：改善办公条件，提高工作效率；提供校内各个管理机构　的办公自动化：提供财务查询，报账眼务。提供受存取权控制的文件、档　案查询服务。提供贵重设备仪器及其它设备信息的管理服务。提供各学　科专业资料数据库服务。提供学校自己的管理信息系统（ＭＩｓ）。　通信服务：开放内外窗口，树立学校形象；经广域网接口，提供　国内外计算机系统的互连，为国际间的信息交流和科研合作，为学　校快速获得最新教学成果及技术合作等创造良好的信息通路。　其它服务：提供增值服务，方便师生生活。　２校园网络系统的设计方案　２．１总体方案设计　根据建网、建库、建队、建制４步方式，我建议校园网建设采用　以下方案：　（１）网络中心建设在综合楼４层，教学楼设置分管点。　（２）建设高速、稳定和安全的网络环境。采用主流的以太网技术　核心，交换机可带千兆三层交换模块，二级交换机采用带扩充槽的　快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百　兆交换到桌面。　（３）教学楼与综合楼采用Ｔｒｕｎｋ技术做链路聚合，可达到　２００Ｍｂ／ｓ的带宽，实现了较高的性价比。　（４）可根据学校的应用类型，例如办公、多媒体课室、课室、网络　中心等功能划分子网。　（５）进行教师队伍的培训，包括网络知识、相关硬件使用、多媒　体软件使用、教育资源中心等。通过培训，逐步使教师从“使用资源”　发展到“制作资源”。　２．２网络系统设计综述　主干为千兆主干，设备为ＣＩＳＣＯ的２层交换机，型号为ＣＩＳ—　Ｃ０２９６０—２４Ｔｒ。因考虑到以后多媒体数据流在网上的应用于及主干　的冗余，因此在主干上采用千兆链路（１００Ｍｂ／ｓ　Ｔｒｕｎｋ），既可扩大主　干带宽（２００Ｍｂ／ｓ或全双工４００Ｍｂ／ｓ），又可以起到主干冗余作用及　均衡负载。主干网采用超５类非屏蔽双绞线（ＵＴＰ）布线，能承载千　兆带宽，可以保证以后网络的扩容与提升，同时主干网所有链路屏　蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证　数据链路的可靠性。　ＶＬＡＮ的划分与ＶＬＡＮ间通信的解决方案：　根据学校的应用类型，划分了实训楼、综合楼、服务器群等三个　子网。分ＶＬＡＮ在一定程度上可以提高网络的安全性，防止网段上　无效的广播包的传播，还可以增加网络弹性，并降低成本易于管理。　在中心交换机上创建ＶＬＡＮ１０、ＶＬＡＮ２０和ＶＬＡＮ３０。分配如下：　ＶＬＡＮ１０用于实训楼，网段ＩＰ地址为１９２．１６８．１．０／２４，网关地址　为１９２．１６８．１．１：　ＶＬＡＮ２０用于综合楼，网段ＩＰ地址为１９２．１６８．２．０／２４，网关地址　为１９２．１６８．２．１；　ＶＬＡＮ３０用于服务器群，网段ＩＰ地址为１９２．１６８．３．０／２４，网关地　址为１９２．１６８．３．Ｉ。　由于二层交换机，无路由功能，无法实现ＶＬＡＮ间通信，但可利　用外部的路由器来实现ＶＬＡＮ间的通信。具体解决方法是：利用路　由器的内网口（与内网交换机相连的端口），通过划分出的３个子接　口来作为各ＶＬＡＮ的子接口，在子接口上设置ＩＰ地址，该地址就成　为该ＶＡＮ的网关地址，这样就可解决在没有三层交换机的情况下　ＶＬＡＮ间的通信问题。此时，路由器和中心交换机之间的级联链路　应采用Ｔｒｕｎｋ方式　交换机：　实现与总部的广域路由，实现本地ＶＬＡＮ之间的局域路由，实　现对网络各种数据包的Ｑｏｓ控制。　网络管理：　完成网络设备基于Ｗｅｂ的管理。将提供ＣＩＳＣＯ公司的　Ｗｏｒｋ２００的网管系统，实现网络的控制和管理　３　ＩＰ地址与ＶＬＡＮ规划　３．１校园网计算机分布分析　表１校园网计算机分布表图　３．２　ＩＰ地址分配及ＶＬＡＮ划分　表２　ＶＬＡＮ１　０、ＶＬＡＮ２０１Ｐ地址分配表　楼陈建黝　ＩＰ地址范围子网掩码　ＶＩ＿ＡＮ１０实　ｌ楼　ＶＬＡＮ２０综台楼　ＶＬＡＮ３０服务器群　ＩＳＰ路由器　连接内网　：！　９２．１鹋．１Ｊ　。２·１圈－Ｌ　ｌ５ｏ　２５５．２５５．２５５．０　教师宿舍１９２．１鹄．Ｌｌ５１￣ｌｇ２１６８．Ｌ　２５４　１９２．１６８．２，１￣　１９２．１６８．２．１００　２５５．２５＆２５曩０　教；　搂１９２．１６８．２１０１￣１９２．１６＆２１５０　…’…。　１９２．１６８．＆１　１９２．１６８．３．１０　２５５２５５．２５５．０　２２２．１７６．１３Ｓｉ￣２２Ｚｌ７６．１３５．２　２２２１７０．１５．１　２２２．１７０．１５０．ｒ２２２　１７０．１５０．２　２５５．２５５．２５５．２２４　２２２　１７７　５　ｌ￣２２２　１７７　２　２５５　２，５５　２５５　２Ｒ≯　４结论　校园网要能更好地应用与发展，很大程度上取决于设计方案　（包括组网技术、拓扑结构、ＩＰ及路由规划、设备选型等）的设计实施　成功与否。本文根据校园的网络结构现状，设计画出校园网拓扑图，　然后确定ｉｎｔｅｍｅｔ接入方案以及中心机房设计，再确定实现的信息　服务。校园网的建设对于学校来说是一项大的工程，必须精心设计、　精心施工，才能做到经济适用，技术先进、开放性能良好、投资强度合　理、与国内外网络互联、能长期、稳定运行的高性能的校园网络。　参考文献　【ｌ】孙江宏．局域网组建及应用培训教程［Ｍ］．北京：清华大学出版社，２００２．　【２】刘正勇．校园网系统集成技术与应用呻北京：清华大学出版社，２００６．　［３】赵松涛．网络技术基础教程【Ｍ】．北京：人民邮电出版社，２０ｏ６．

校园网中Vlan的划分与配置

【实验名称】

校园网中Vlan的划分与配置

【实验目的】

为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分。本文通过对校园网进行VLAN规划，详细的介绍了VLAN的相关知识。在校园网中进行合理VLAN划分，可通过解决端口隔离充分防止冲突的产生，并且可以简化校园网的管理及提高网络的安全性。

【需求分析】

随着校园网的不断发展，规模在不断扩大，用户在不断增加，网络应用也在不断增长，网络变得越来越拥挤，冲突不断产生，管理难度日益加大。学校内部对于灵活、动态地组建VLAN网段的要求也越来越多，客观上要求VLAN本身的结构可以实现动态组建、调整和管理。

【背景描述】

为了使校园网的管理更加完善，校园网的安全性更强，则必须要对校园网进行VLAN的划分。对校园网的VLAN的划分，主要是根据山西财贸职业技术学院的网络拓扑图，学校共12栋楼宇，学生宿舍、教室办公楼、实训楼、实验楼、图书馆、学生教室等。在实训中心共配置12个不同的Vlan区域，并实现学生只能在敦行楼通过客户端访问互联网；老师可以在任何地方访问互联网。现在对博学楼的网络进行配置。

【实验拓扑】

Web服务器 R1

SW3

SW2

教师机 学生机 学生机 F 1/0 F 1/1

F 0/20

F0/23-24

Vlan 10 Vlan 20 【实验设备】

路 由器 1台

三层交换机 1台

二层交换机 1台

web服务器 1台

Pc机 3台

【预备知识】

交换机、路由器的基本配置、vlan的工作原理和配制方法、访问控制列表的原理及配置

【实验原理】

通过路由器、交换机配置实现学生在教学区不能上网，只能在实验楼使用客户端登陆；教师可以在任何地方登陆。

【实验步骤】

二层交换机

Switch>en

中小型医院网络的组建方案分析与设计

页脚内容

（中小型）校园网设计方案实例

目录 .............

1 系统总体设计方案概述 ........................................................................... 1

1.1 系统组成与拓扑结构 ..................................................................................2

1.2 VLAN及 IP地址规划 ...................................................................................3

2 交换模块设计 ....................................................................................... 4

2.1 访问层交换服务的实现－配置访问层交换机 ............................................5

2.1.1 配置访问层交换机 AccessSwitch1 的基本参数 .....................................5

2.1.2 配置访问层交换机 AccessSwitch1 的管理 IP、默认网关 ......................7

2.1.3 配置访问层交换机 AccessSwitch1 的 VLAN及 VTP ...............................8

2.1.4 配置访问层交换机 AccessSwitch1 端口基本参数 .................................9

《计算机网络》课程设计报告

张鹏

学 院

城南学院

专 业 通信工程

班 级 通信1001班 学 号 ************

学生姓名 张 鹏 指导教师 王 静

课程成绩 完成日期 2013年7月5日

长沙理工大学城南学院 课程设计成绩评定

学 院 城南学院 专 业 通信工程

班 级 通信1001班 学 号 201085250133

学生姓名 张 鹏 指导教师 王 静

完成日期 2013年7月5日

指导教师对学生在课程设计中的评价

评分项目 优 良 中 及格 不及格

课程设计中的创造性成果

学生掌握课程内容的程度

课程设计完成情况

课程设计动手能力

文字表达

学习态度

规范要求

课程设计论文的质量

指导教师对课程设计的评定意见

综合成绩 指导教师签字 2013年7月8日

课程设计任务书

城 南 学院 通信工程专业

课程名称 计算机网络课程设计 时间 2012～2013学年第二学期18～19周

学生姓名 张鹏 指导老师 王静

题 目 校园网VLAN设计与配置

主要内容：

(1)通过对计算机网络的学习，完成实验所需求的分析；

(2)熟练掌握网络模拟软件，列出所需设备，进而设计完成网络拓扑结构图；

(3)在实验环境下完成设备的具体配置和调试验证；

(4)顺利、规范的完成本次课程设计的报告。

要求：

（1）按要求编写课程设计报告书，能正确阐述设计结果。