校园网设计报告
- 格式:doc
- 大小:383.50 KB
- 文档页数:16
一、实训目的随着信息技术的飞速发展,校园网已成为现代教育信息化建设的重要组成部分。
为了提高自身对校园网设计构建的理解和实际操作能力,本次实训旨在通过实际操作,掌握校园网的设计原则、网络架构、设备选型、配置与调试等知识,为今后从事相关工作奠定基础。
二、实训环境1. 实训地点:XX大学计算机网络实验室2. 实训设备:路由器、交换机、服务器、PC机、网络测试仪等3. 实训软件:Windows Server 2012、Cisco Packet Tracer、Windows 10等三、实训原理1. 校园网设计原则:安全性、可靠性、可扩展性、经济性2. 校园网网络架构:通常采用层次化设计,包括核心层、汇聚层、接入层3. 设备选型:根据校园规模、用户需求等因素选择合适的网络设备4. 配置与调试:对网络设备进行参数配置,确保网络正常运行四、实训过程1. 校园网需求分析(1)校园规模:XX大学,师生人数约10000人(2)网络需求:满足教学、科研、管理、生活等需求(3)网络性能:高速、稳定、安全2. 校园网设计(1)网络架构:采用三层网络架构,核心层、汇聚层、接入层(2)核心层:选用高速路由器,实现高速数据转发(3)汇聚层:选用高性能交换机,实现数据汇聚和广播域划分(4)接入层:选用千兆交换机,实现用户接入3. 设备选型(1)核心层:Cisco 3750系列交换机(2)汇聚层:Cisco 3560系列交换机(3)接入层:Cisco 2960系列交换机(4)服务器:Dell PowerEdge系列服务器(5)PC机:联想ThinkPad系列笔记本电脑4. 配置与调试(1)核心层交换机配置:实现VLAN划分、路由协议配置、OSPF路由协议配置等(2)汇聚层交换机配置:实现VLAN划分、端口镜像、端口聚合等(3)接入层交换机配置:实现VLAN划分、端口安全、端口速率限制等(4)服务器配置:安装Windows Server 2012操作系统,配置DNS、DHCP等服务(5)网络测试:使用网络测试仪对网络进行测试,确保网络性能满足需求五、实训结果1. 校园网设计符合设计原则,能够满足校园网络需求2. 网络设备选型合理,性能稳定可靠3. 网络配置正确,网络运行稳定4. 网络测试结果表明,网络性能满足需求六、实训总结1. 通过本次实训,掌握了校园网设计构建的基本原理和方法2. 提高了实际操作能力,为今后从事相关工作奠定了基础3. 认识到网络设计的重要性,以及在实际工作中如何应对各种网络问题4. 增强了团队协作能力,与同学共同完成实训任务本次实训使我对校园网设计构建有了更深入的了解,为今后从事相关工作打下了坚实的基础。
学校校园网设计方案(5篇)第一篇:学校校园网设计方案学校校园网设计方案一,设计背景 1,对象学校占地232 亩(154774m2).根据建设计划行政办公楼1023平方米,教学楼 16132平方米,科技实验楼 10484平方米,学生宿舍 13392平方米,教工宿舍3049平方米,图书馆2246平方米,体育馆 5000平方米,食堂 4417平方米,共享设施 3642平方米.2,对象需求分析该学院校园网的总体建设目标是:利用先进实用的计算机技术和网络通信技术,建成覆盖全校,高速,高性能的计算机网络,实现网络在教学,管理和通信等方面的作用.具体包括以下几个方面: 建立一个以光纤为主干 ,覆盖全校的宽带网,主干 1000M , 100M 至桌面.需要考虑网络运行的高效,可靠,安全以及管理的方便.实现校园Intranet 同CERNET , Internet 的互连互通,校内可以方便快捷地访问国内外消息,以满足信息查询,通信,资源共享,远程教学等需要.建立网络教学系统,提供教师备课,课间制作,多媒体演示,学生多媒体交互式学习,网络考试,自动教学评估等功能.建立基于网络的教育管理及自动化办公系统,包括行政,教学教务,科研,后勤财务等系统,以满足学校管理现代化的需要.3, 基于对象的设计原则(1)开放性,可扩充性要求采用成熟和标准化的技术,支持多种当前流行的网络通信协议,以利于与CERNET,Internet等网络互联.利于向ATM过渡.(2)长远规划,分步实施校园网规划建设中存在着技术先进性与资金有限性的矛盾.首先,先进的网络技术投资很大,而学校的资金有限;其次,网络技术发展迅速,即使当时选择最先进的技术,由于校园网建设周期长,也会较快过时.因此,在规划校园网时,在总体结构上要考虑到今后扩充升级的方便,并能充分保护现有资源,同时考虑实施时在资金许可的情况下尽可能采用先进的网络技术.(3)实用性原则在网络规划时要立足于校园网的基本功能,重视实用和效益,着眼于提高教学和管理水平.(4)安全可靠性网络系统必须有容错功能,能保护合法用户的权益不受分割.二,网络规划设计 1,校园网功能(1)实现校内办公自动化,提高管理水平(2)提供信息服务(3)为教师提供良好的交流环境(4)为学生提供良好的学习环境(初步规划出用户设备类型(微机,主机,及服务器等,通信类型(数据或多媒体)和网络英提供的服务(数据共享,文件传送与存取,电子邮件,网络互联等)))2,网络技术选择从校园的建筑结构来说,一般以楼宇为单位,每个楼由多个楼层组成,整个楼可以作为一个相对独立的网络应用单元考虑,多个功能相近的楼宇形成一个建筑群,最典型的是学生宿舍楼.这种建筑分布结构非常适合以太网技术的应用.首先,以太网时采用分组交换方式,一个交换机就是一个交换中心,可以很容易地组成星型或者树型的网络结构.在楼宇内部,每层楼通过一台二层交换机来连接该层信息点,整个楼用一台二层/三层交换机作为楼宇汇聚,多个楼宇再汇聚到核心骨干交换机上.楼层,楼宇,楼群与以太网的接入,汇聚,核心的树型结构有着很好的对应关系,网络结构层次清晰.其次,传输介质也适合了建网需要.在楼宇之间采用1000M光纤,保证了骨干网络的稳定可靠,不受外界电磁环境的干扰,覆盖距离大,能够覆盖全部校园.在楼宇内部采用5类双绞线,其100M连接状态100m,10M连接状态200m的传递距离能够满足室内布线的长度要求.最后,以太网建网能够提供性价比高的网络带宽.3,网络访问控制本校园网方案规划考虑3个区域:宿舍区(学生宿舍区,教工宿舍区),办公区和Cernet,Internet.其中宿舍区是典型的需要运营的区域,需要收取一定的费用作为网络维护的费用(学生宿舍区与教工宿舍区收费标准不同).办公区是广义概念,具体包括行政楼,科技实验楼,教学楼和图书馆等.办公区是校园网的基本应用,其服务质量和稳定可靠性应该得到最优先的保证,办公区网络应用可以自由访问Cernet和Internet,与此同时办公区网络对于网络安全的要求应该是最高的,即从校园网外部和内部都要进行整体控制,不允许直接访问到办公区.对于学生宿舍区,一般要进行收费,且根据不同的应用收费策略会有所不同,如:访问学校内部网络可以不收费,包括访问内部网页,BBS,FTP服务器等;访问Crenet收取较少的费用.教工宿舍区的收费原则与此类似.通过以上分析,宿舍区与办公区要做逻辑隔离,使这两个区域的网络只能通过核心层进行受控的互通.可以通过ip地址规划来辅助访问的控制.宿舍区通过小三层交换机做汇聚,再通过千兆光纤连接到校园核心交换机上,在该汇聚三层交换机上,需要完成汇聚,认证,计费,用户控制的工作;学生宿舍区接入交换机要求价格便宜,同时端口控制能力强,能够做端口MAC绑定,VLAN隔离等安全功能.三,网络系统设计 1,网络体系结构(1)传输采用宽带传输方式;数据传输速率:主干网1000M, 100M到桌面.(2)用户接口 TCP/IP协议(3)网络管理能力——网络管理,控制,安全1, 系统管理:随时掌握网络内任何设备的增减与变动,管理所有网络设备的设置参数.当故障发生时,管理人员得以重设或改变网络设备的参数,维持网络的正常运作.2, 故障管理:为确保网络系统的高稳定性,在网络出现问题时,必须及时察觉问题的所在.它包含所有节点运作状态,故障记录的追踪与检查及平常对各种通讯协议的测试.3, 效率管理:在于评估网络系统的运作,统计网络资源的运用及各种通讯协议的传输量等,更可提供未来网络提升或更新规划的依据.4, 安全管理:为防范不被授权的用户擅自使用网络资源,以及用户蓄意破坏网络系统的安全,要随时做好安全措施,如合法的设备存取控制与加密等.5, 计费管理:了解网络使用时间,能针对各个局部网络做使用统计.一则可作为使用网络计费的依据,更可作为日后网络升级或更新规划的参考.6, 信息管理:网络上的信息分成两部分,一是由管理员放置的信息,它们的品质一般较高;另一部分是由用户放置的,可能会有一些问题,要对这部分信息进行管理.(4)拓扑结构拓扑图设计思路;因校园网具有统一管理的要求,故局部拓扑结构为星状,整个网络成树状结构,网络中心是网络树的树干,网络出口相当于树根.教学区,宿舍区,科技楼网管的汇聚交换机为树干.整体设计遵照网络的三层结构: 核心主干网对整个校园网进行控制管理,以及控制与外网的连接.为网络的核心.部门级网段此网络方案中,包括教学区,宿舍区,科技楼区,行政办公区和图书馆,通过千兆多模光纤与核心交换机进行连接,受核心交换机的管理,同时此网段对自己的区域具有独自管理控制权.根据自己负责区域的需求,为基层网段提供相关服务和管理.基层网段采用星型结构,以达到网络结构简单,建网容易,配置灵活,易于扩展的要求.同时,各站点只和中央节点相连接,便于集中控制和管理,易于汇集各终端的信息和进行用户间的信息交换.(5)ip地址分段选择C类IP 地址教学区(南):192.x.x.x 教学区(北):193.x.x.x 宿舍区(南):194.x.x.x 宿舍区(北):195.x.x.x 办公区:200.x.x.x 博学楼(南)一楼:192.1.1.1----192.1.1.255 博学楼(南)二楼:192.1.2.1----192.1.2.255 博学楼(北)一楼:193.1.1.1----193.1.1.255 博学楼(北)二楼:193.1.2.1----193.1.2.255笃行楼(南)一楼:192.2.1.1----192.2.1.255 笃行楼(南)二楼:192.2.2.1----192.2.2.255 笃行楼(北)一楼:193.2.1.1----193.2.1.255 笃行楼(北)二楼:193.2.2.1----193.2.2.255 大一宿舍(南)一楼:194.1.1.1----194.1.1.255 大二宿舍(北)一楼:195.2.1.1----195.2.1.255 大三宿舍(南)一楼:194.3.1.1----194.3.1.255 大四宿舍(北)一楼:195.4.1.1----195.4.1.2552,网络操作系统Windows XP: 用户更多的是桌面程序的应用,如PPT,word,flash等,所以选择window系统更适合.3,网络应用主要应用于办公自动化系统,消息平台,数据库, 4,网络设备选型(1)交换机的选择高端:核心交换机联想天工iSpirit4804 采用原因:联想天工iSpirit4800主要应用于大型网络核心层和汇聚层网络平台,动态网络环境下的高伸缩性核心平台,具有多层交换,构建超高速网络,高密度,高速度的网络端口,安全访问关键业务服务器组等需求的网络环境.利用联想天工的ESRP(备份路由协议)技术,联想天工iSpirit4800系列可以为用户的网络提供一个跨越2,3层的可靠性解决方案,避免了传统的VRRP 需要与STP配合使用造成的故障恢复时间较长(主要是STP的链路状态恢复时间较长),无法针对多个组网进行设置的情况;不但如此利用ESRP(备份路由协议)技术的Host attach功能,可以为企业数据中心提供高效,安全的服务器接入;在远距离的分区接入上,可以利用联想天工iSpirit4800系列交换机的波分复用技术为分区与核心之间保持一个4千兆链路带宽.中端:汇聚层为方便管理,本方案中在核心交换机和宿舍楼接入层之间,核心交换机和教学楼之间增加了汇聚交换机:联想天工iSpirit2916G交换机,它具有12个千兆端口,同时,支持多达512个VLAN的突出优点,所以非常适合用于宽带小区汇聚层交换机.因为科技楼数据端口较多,所以科技楼小学部和中学部通过二层交换机汇聚后连到核心交换机,此汇聚出同样采用联想天工iSpirit2916G交换机.低端:接入层在接入层,根据教学楼,行政楼,图书馆,科技楼,学生宿舍等信息点的多少,在宿舍区楼层和教学区楼层主要采用联想天工iSpirit2948G型交换机,图书馆和行政办公楼采用联想天工iSpirit5424交换机,科技楼小学部和中学部接入层采用联想天工iSpirit2924G型交换机.在楼宇端口数较多的地方采用的交换机堆叠,并通过光纤与核心交换机联想天工iSpirit4804千兆上联.交换机具体信息见下表楼采用交换机型号数量需要端口数交换机提供端口数采用原因图书馆采用联想天工iSpirit5424交换机 1 13 24 该系列交换机具备真正的从第2层到第4层的数据包级的智能,提供完全的安全性,灵活的流量管理,以及在演变的网络边界上所要求的冗余性,同时提供至关重要的流量分类和冗余性能以支持融合的应用.办公行政楼iSpirit5424交换机 3 66 72 科技楼小学部联想天工iSpirit2924G交换机 1 22 24 iSpirit2924G以太网交换机是针对中小型企业汇聚层或核心层,大型企业和园区网接入层的应用特点而推出的支持光纤铜线自动切换可网管的新一代智能千兆交换机;内置的两个千兆端口,可以提供高达4Gbps的交换机间连接带宽,为网络设计和用户接入提供最大的灵活性;具有千兆电口和千兆光口的自动检测和切换功能,可以实现对网络中关键链路和数据传输通道进行链路备份,大大提高了网络运行的安全性和可靠性.适合科技楼安全性,可靠性要求高的特点科技楼中学部联想天工iSpirit2924G交换机并联 3 56 72 小学教学区iSpirit2948G交换机 1 44 48 支持IEEE802.3x全双工流量控制和后压式半双工流量控制;支持SNMP,Telnet,和Console管理;适合低端接入层连接初中教学区联想天工iSpirit2948G 7 304 336 高中教学区联想天工iSpirit2948G 4 180 192 小学宿舍楼联想天工iSpirit2948G交换机 1 44 48 初中宿舍楼联想天工iSpirit2948G交换机 7 69 96 高中宿舍楼联想天工iSpirit2948G交换机 4 180 192 单工教工宿舍联想天工iSpirit2948G交换机 1 24 48 双工教工宿舍联想天工iSpirit2948G交换机 1 30 48(2)服务器的选择在校园网络中一般提供S,FCC Class B,VCCI,CE,UL,CB 附件通过国家CCC认证电气规格电源220V 50Hz 功率(W)300 外观参数长度(mm)470 宽度(mm)210 高度(mm)505 文件打印,FTP服务器文件打印服务器提供文件传输共享服务和打印机共享服务.它的性能受网卡,磁盘等I/O系统的影响较大.FTP服务器主要用于在网上(包括Intranet和Internet)进行文件传输,这就要求服务器在硬盘稳定性,存取速度,I/O(输入/输出)带宽方面具有明显优势.这里我们采用浪潮英信NP350服务器浪潮英信NP350是专为中小网络用户推出的高性能服务器,史无前例的在工作组级服务器中引入功能极其强大的英特尔至强处理器,并支持双路交叉存取的DDR内存,带宽高达4.3GB/s,PCI-X提供高性能和高带宽的I/O通道,成功实现高端技术下移;同时双网卡更可实现负载均衡和网卡冗余,保证数据传输高速和稳定,整个系统具有极佳性能.浪潮英信NP350成功实现高端技术下移,以经济适用的价格为中小企业,教育,政府等行业的中等网络环境提供高可靠的平台,适合布署文件,打印,Email,Web,Firewall,中小数据库等应用.它的主要特点是:以经济适用的价格为您提供具有业界领先技术的高可靠性平台;基于2路英特尔至强处理器,采用533MHz系统总线频率;采用千兆网络控制器;集成Ultra320 SCSI控制器;浪潮英信猎鹰服务器管理软件和浪潮英信蓝海豚智能安装导航软件;全面应用新技术,性价比极高.浪潮英信NP350采用2路Intel Xeon处理器,集成512KB大容量高速二级缓存,全面提升系统计算处理能力;采用千兆网络控制器,网络传输带宽较百兆网络有近十倍的提升;采用Ultra320 SCSI控制器,磁盘传输速率倍增到320MB/s;浪潮英信NP350成功实现高端技术下移,全面应用新技术,以经济的价格为应用提供高性价比平台.可靠性设计,最大化系统运行时间浪潮英信NP350集成Ultra320 SCSI RAID0,1,并可选其它RAID 级别,保护关键数据;支持具有先进纠错技术的ECC DDR内存,实时纠正内存错误;支持功率负载均衡和故障自动转移的热插拔冗余电源,保证供电系统的可靠性;支持浪潮英信猎鹰服务器管理软件和浪潮蓝海豚智能安装导航软件,提高管理效率.浪潮英信NP350采用众多可靠性设计技术,最大化系统运行时间,帮您减少总拥有成本.浪潮英信NP350 浪潮英信NL120服务器 Web服务器,邮件服务器Web服务器用来提供WEB网站服务.要求服务器在进行动态页面生成等方面的性能要好.邮件服务器是用来提供邮件收发服务的.主要是要求服务器配置高速宽带上网工具,硬盘容量要大等.根据前面介绍的浪潮英信NP350服务器的特点可以看出它能够满足web服务器和邮件服务器的要求.所以都采用这款服务器来配置.教务,办公自动化服务器办公自动化(OA)是指办公人员利用现代科学技术的最新成果,使用先进的办公设备,实现办公活动的科学化和自动化.实施办公自动化可以最大限度地提高办公效率和改进办公质量,改善办公环境和条件,减少或避免各种差错和弊病,缩短办公处理周期,并用科学的管理方法,借助于各种先进技术,提高管理和决策的水平.这里我们采用浪潮英信NL120服务器(产品配置见下表).它是部门级服务器的主流,集众多先进技术于一身,稳定可靠,性价比十分出众.浪潮英信NL120提升了中端服务器的技术含量和门槛,使用户的硬件平台和应用更趋于专业化,适合于对服务器的性价比要求较高的网络环境,可作为文件,电子邮件,Proxy,Web,小型数据库应用服务器等业务,能够很好地满足大中型企业,政府,银行,金融等行业用户的中前端应用和中小用户关键应用的需求,更是工商管理部门的数据集中业务和办公自动化业务的最佳选择.为满足中等用户对海量处理,海量存储的应用需求,浪潮英信NL120支持采用先进NetBurst 架构的英特尔至强处理器,超线程技术可有效提升性能,内存双路交叉存和RAID技术加快了数据传输,同时冗余双电源和网卡冗余保障了用户数据安全可靠,从而使速度和安全二者兼得.面板和背板都设计了安全锁装置,可以减少人为故障,左系统/右磁盘的结构为使用大容量存储设备提供了充裕的空间,完善的散热条件可以在扩充到极限时满足各个部件的散热.浪潮英信NL120同以往双路服务器而言,在高性能,高可靠性和高可用性方面特性提升显著.产品配置处理器支持双路英特尔至强处理器,主频最高可达3.06GHz 二级缓存512KB 系统总线 400/533MHz 内存支持ECC Registered DDR内存,最大容量可扩展到12GB,采用双路交叉存取技术,内存带宽可达4.3GB/s 磁盘控制器集成双通道Ultra320 SCSI控制器和2个IDE通道,支持Ultra DMA /100 存储最大可扩展到9个SCSI热插拔硬盘,2个5.25“扩展槽(其中1个预装光驱)I/O扩展槽4个64bit 100MHz PCI-X扩展槽;1个32bit 33MHZ PCI扩展槽网络集成2个Intel(r)10/100/1000Mbps网络控制器显示集成8MB显存电源460W或550W单电源,支持1+1冗余双电源光驱50X IDE光驱软驱1.44MB软驱键盘鼠标PS/2键盘,PS/2鼠标集成I/O端口2个串口,1个并口,2个USB接口,1个PS/2键盘接口,1个PS/2鼠标接口,2个RJ-45接口,1个VGA接口监控管理特性浪潮英信蓝海豚智能安装导航软件浪潮英信猎鹰服务器管理软件支持操作系统Windows NT4.0,Windows 2000 Server,Netware5.0/6.0,Red Hat Linux8.0,UnixWare7.11,OpenUnix 8 工作环境温度 5-35℃ 电源电压 220V 50Hz 机箱高467mm,宽376mm,深518mm DNS服务器DNS服务在一个TCP/IP架构的网络(例如Internet)环境中,非常重要而且常用的系统.DNS服务器的主要的功能就是域名解析.包括将Domain Name转换成IP Address,然后再使用所查到的IP Address 去连接(俗称”正向解析“).还包括将IP Address转换成Domain Name的功能,当login到一台Unix工作站时,工作站就会去做反查,找出你是从哪个地方连线进来的(俗称”逆向解析").采用前面的浪潮英信NL120服务器.数据库服务器网络数据库服务器提供基于服务器的数据库存储和访问服务,它允许网络用户控制对数据的操作.数据库服务器通常采用双路,四路或者更多的处理器,这样做的目的是为了提高服务器的处理能力以及对数据库的并行操作,达到增加吞吐量的目的.数据库服务器对内存要求非常大,大容量的内存可以节省处理器访问硬盘的时间,提高数据库服务器的性能.数据库服务器需要大容量的存储空间,这点无庸质疑.在需要大容量存储空间的同时,数据库服务器对数据存储的性能以及安全性也有很高的要求.所以数据库服务器一般都采用SCSI硬盘作为存储介质(有些企业还采用光纤通道的硬盘),在数据存储方面通常都要实现RAID,最好是实现RAID 5,这样不但能提升数据存储安全,还能提升整体性能.当然,一些大中型企业还会建立存储系统来满足需求.至于数据库服务器其他方面的硬件配置,主要从服务器的运行稳定以及发挥服务器的性能方面出发.例如主板,需要接口比较多,稳定性高,能够成分发挥其他硬件性能的产品,这样不但能满足数据库服务器扩展之需,还能提升整机性能.这里我们采用浪潮英信服务器NL380G2 浪潮英信服务器NL380G2是一款满足于7*24不间断工作,具有极高的稳定性,可靠性,可用性和极强扩展性的高性能服务器,可用于中型企业作为数据库服务器使用.该服务器支持双路至强2.8GHz到3.6GHz处理器,8个DIMM插槽可实现16GB RECC DDR2内存的扩展;集成Ultra 320 SCSI卡,提供16个硬盘位;集成双千兆网卡,提供双电源实现冗余;提供1个x8 PCI-E插槽,2个133MHz PCI-X插槽,2个66MHz PCI-X插槽(其中一个支持零通道RAID),1个33MHz PCI插槽.配置:Intel Xeon 3.0GHz(2MB L2)/1G RECC DDR2/73GB SCSI 该款服务器的特色在于极强的容量扩展能力,这也符合数据库服务器的基本特征.而选择的这套配置比较适合于中型企业使用.5,网络技术的选型联网技术(1)主干网连接技术主干网采用交换式1000M以太网连接技术.在该方案中,网络中心节点,教学楼节点,行政办公楼节点,科技楼节点,图书馆节点和各宿舍楼节点之间采用多模光纤以全连接拓扑结构.(2)楼内局域网连接技术楼内局域网采用快速交换式以太网,通过5类双绞线按照星状拓扑结构进行连接.保证了用户的100M交换到桌面的要求.(3)广域网技术本方案设计的校园网给出两路分别到CERNET 和INTERNET.四,综合布线 1,子系统的布线(1)工作区子系统设计校园内各大楼工作区信息点选择RJ45接口.(2)水平子系统设计信息点全部采用5类优质非屏蔽双绞线.(3)楼间建筑群系统设计楼间连接选用室外6芯多模光纤,室外6芯单模光纤.其中,单模光纤因纤芯很小(约4~10um),只传输主模态,这样可完全避免模态色散,使得传输频带很宽,传输容量大,这种光纤适用于大容量,长距离的光纤通信(最长距离可达15KM).但采用单模光纤不得不采用激光器件(很昂贵),所以要根据学校的承受能力来选择.多模光纤不需采用昂贵的激光器件,但传统的多模光纤支持的距离不超过550m,新型的多模光纤——OM3,可以使千兆以太网的支持距离延长到1000m.所以,光纤选择如下: 楼间的距离(m)采用光纤种类 <500 Om2类多模光纤 500到1000米之间Om3多模光纤〉1000米 6芯单模光纤(4)设备间系统设计利用配线架,分别连接光纤和双绞线.2,介质及连接硬件的性能规格(1)介质在主干线上选择光纤传输,各楼层子网采用5类非屏蔽双绞线传输.双绞线每500米处加一个中继器以减少信号传输中的损失核心层汇聚层接入层核心主干网网络中心部门级网段 : 区域管理基层网段终端用户第二篇:校园网设计方案方案1:一个完整的校园网建设主要包括两个内容:技术方案设计;应用信息系统资源建设。
小型校园网的设计与组建实验报告一.实验目的计算机网络是一门实践性较强的技术,课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力,提高学生的网络设备使用水平,以及将理论与实践相结合的能力。
二.实验环境及设备2台路由器、2台交换机、3台PC机三.实验的容和要求根据要求,设计并搭建一个校园网。
要求进行子网划分和结构设计,并将网络结构建立起来。
最后完成网络设备的调试。
四.实验说明某大学分为总校和分校,为该校设计校园网,总校有一个局域网共20台计算机,分校由VLAN划分为两个局域网,分别有10台计算机。
该校被分配了一个C类网段210.100.10.0,总校和分校各有一台路由器及一台交换机。
请进行网络设计,将总校和分校各个局域网连接起来。
根据要求,设计IP地址分配表,设计网络结构,画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备,完成网络调试。
提示:1)使用IP子网掩码的原理设计IP地址分配表。
2)用到的设备为两台路由器,以及两台交换机。
五.实验设计一、设计思路总校局域网20台计算机,分校2个局域网各有10台计算机,若要满足要求,则至少需要5位主机位,即大小为2^5=32台主机的局域网。
由于是C类网段,最后8计算机ID码5位用作主机号,还有3位可以用作子网号,即可以划分2^3-2=6个子网(000和111不可用作子网号),因此子网掩码为255.255.255.224(1111 1111.1111 1111.1111 1111.1110 0000)。
而总校、分校各个局域网只需从6个子网中任选其一并且不重复即可。
由此可以设计IP分配表如下二、 IP分配表三、拓扑结构六.实验配置本人做主校交换机和路由器配置 主校交换机配置switchA>en 14 Password:switchA#configure terminalEnter configuration commands, one per line. End with CNTL/Z. switchA(config)#vlan 30//创建vlanswitchA(config-vlan)#exitrouterA routerBswitchAswitchBPc1 pc2 pc3Ip:210.100.10.40 255.255.255.224 210.100.10.33 Ip:210.100.10.98 255.255.255.224 210.100.10.97 Ip:210.100.10.130 255.255.255.224 210.100.10.129F0:210.100.10.33 S0:210.100.10.65F0:210.100.10.97 F0:210.100.10.129 S0:210.100.10.66网段2:210.100.10.64/27网段1:210.100.10.32/27网段3:210.100.10.96/27网段4:210.100.10.128/27switchA(config)#exitswitchA#configureEnter configuration commands, one per line. End with CNTL/Z.switchA(config)#interface range fastEthernet 0/1-20 //将1-20端口划入vlan30中switchA(config-if-range)#switchport access vlan 30switchA(config-if-range)#exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk !配置trunk端口Switch (config-if)# endswitchA(config)#exitswitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default activeFa0/21,Fa0/22,Fa0/23,Fa0/24, 30 VLAN0030 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/24switchA#Press RETURN to get started!主校路由器配置R2632>en 14Password:R2632#configure terminalEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#show ip interface brief //查看路由器的端口Interface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWNFastEthernet 3/0 no address YES DOWNFastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#interface fastEthernet 3/0.30R2632(config-subif)#encapsulation dot1Q 30R2632(config-subif)#ip address 210.100.10.33 255.255.255.224R2632(config-subif)#exitR2632(config)#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 no address YES DOWNserial 4/1 no address YES DOWN FastEthernet 3/0.30 210.100.10.33/27 YES DOWNFastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632(config)#exitR2632#Configured from console by consoleR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#interface serial 4/0R2632(config-if)#ip adR2632(config-if)#ip address 210.100.10.65 255.255.255.224 //设置交换机ip地址和子网掩码R2632(config-if)#no shutdownR2632(config-if)#endR2632#Configured from console by consoleR2632#show ip interface briefInterface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.65/27 YES UPserial 4/1 no address YES DOWN FastEthernet 3/0.30 210.100.10.33/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 //写入静态路由表R2632(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66R2632(config)#endR2632#Configured from console by consoleR2632#show ip route //对主校路由器配置验证Codes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setC 210.100.10.32/27 is directly connected, FastEthernet 3/0.30C 210.100.10.33/32 is local host.C 210.100.10.64/27 is directly connected, serial 4/0 C 210.100.10.65/32 is local host.S 210.100.10.96/27 [1/0] via 210.100.10.66S 210.100.10.128/27 [1/0] via 210.100.10.66R2632#分校的交换机和路由器配置由小组另一成员完成分校交换机配置SwitchA>enable 14Password:Switcha#configure terminal !进入全局配置模式SwitchA(config)#SwitchA(config)#vlan 10SwitchA(config-vlan)#exitSwitchA(config)#vlan 20SwitchA(config-vlan)#exitswitchA(config)#interface range fastEthernet 0/1-10 switchA(config-if-range)#switchport access vlan 10 SwitchA(config-if)#exitSwitchA(config)#interface range fastethernet 0/11-20 SwitchA(config-if-range)#switchaport access vlan 20 SwitchA(config-if)#exitSwitchA(config)#interface fastethernet 0/24SwitchA(config-if)#switchaport mode trunkSwitchA(config-if)#endSwitchA#show vlan //对switchA的配置进行验证VLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/23,Fa0/2410 network2 active Fa0/1 ,Fa0/2 ,Fa0/3 ,Fa0/4Fa0/5 ,Fa0/6 ,Fa0/7 ,Fa0/8Fa0/9 ,Fa0/10,Fa0/2420 network3 active Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/24SwitchA#Press RETURN to get started!分校路由器配置R2632>en 14Password:R2632#conEnter configuration commands, one per line. End with CNTL/Z. R2632#conEnter configuration commands, one per line. End with CNTL/Z. R2632(config)#interface serial 4/0R2632(config-if)#ip address 210.100.10.66 255.255.255.224R2632(config-if)#clock rate 64000R2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0R2632(config-if)#no ip addressR2632(config-if)#no shutdownR2632(config-if)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#no ip addressR2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.10R2632(config-subif)#encapsulation dot1Q 10R2632(config-subif)#ip address 210.100.10.97 255.255.255.224 R2632(config-subif)#exitR2632(config)#interface fastEthernet 3/0.20R2632(config-subif)#encapsulation dot1Q 20R2632(config-subif)#ip address 210.100.10.129 255.255.255.224R2632(config-subif)#endR2632#Configured from console by consoleR2632#show ip interface brief //对分校路由器配置验证Interface IP-Address(Pri) OK? Statusserial 4/0 210.100.10.66/27 YES UPserial 4/1 no address YES DOWN FastEthernet 3/0.20 210.100.10.129/27 YES UP FastEthernet 3/0.10 210.100.10.97/27 YES UP FastEthernet 3/0 no address YES DOWN FastEthernet 3/1 no address YES DOWNNull 0 no address YES UPR2632#conEnter configuration commands, one per line. End with CNTL/Z.R2632(config)#ip route 210.100.10.32 255.255.255.224210.100.10.65R2632(config)#endR2632#Configured from console by consoleR2632#show ip routeCodes: C - connected, S - static, R - RIPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 4/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 3/0.10 C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 3/0.20 C 210.100.10.129/32 is local host.R2632#R2632 CON0 is now availablePress RETURN to get started七.实验测试分校之间的通信:pc2 与pc3之间通信pc3Pc2主校与分校的通信:pc1与pc3之间通信pc1pc3:八.思考题1)要使总校局域网能够与分校两个局域网通信,如何配置静态路由?分别为分校的两个网段配置静态路由,并且全部经过的连接分校交换机的路由器。
关于我校校园网建设的总结报告6篇篇1一、引言随着信息技术的迅猛发展,校园网已成为学校教育教学、科研管理的重要支撑平台。
我校校园网建设历经多年发展,已形成较为完善的网络体系。
本报告旨在回顾和总结我校校园网建设的过程、成效与经验,分析存在的问题,并提出改进建议,以便更好地服务于学校的发展。
二、校园网建设概况1. 建设历程我校校园网建设始于XXXX年,历经初建、扩建、升级等多个阶段,逐步形成了以教学区、办公区、宿舍区为核心的网络覆盖。
目前,校园网已接入千兆光纤,实现了校园内高速数据传输。
2. 网络架构经过多次升级,我校校园网已形成分层次、模块化的网络架构。
网络核心层、汇聚层、接入层等层次清晰,网络设备布局合理,为校园网的稳定运行提供了坚实基础。
三、建设成效1. 教育教学应用校园网为我校教育教学提供了强大的支撑。
在线教学、远程会议、多媒体教学等应用广泛,提高了教学质量和效率。
此外,校园网的数字化资源为师生提供了丰富的学习材料。
2. 科研管理支持校园网为科研项目管理、成果发布等提供了便捷途径。
科研人员可通过校园网进行学术交流,提交科研成果,实现资源共享。
3. 服务师生生活校园网为师生生活提供了便捷服务,如在线缴费、教务查询、图书借阅等。
同时,校园网还为师生提供了丰富的文化娱乐活动,增强了校园文化的活力。
四、经验总结1. 高度重视网络建设我校领导对校园网建设高度重视,多次投入资金进行网络升级,确保校园网的稳定性和先进性。
2. 注重队伍培训我校注重网络管理队伍的建设,定期开展培训,提高网络管理人员的技能水平,为校园网的稳定运行提供了人才保障。
3. 充分利用网络资源我校充分利用网络资源,开展多种形式的应用,充分发挥校园网在教育教学、科研管理、服务师生生活等方面的作用。
五、存在问题及改进建议1. 网络安全问题随着校园网的广泛应用,网络安全问题日益突出。
建议加强网络安全管理,完善网络安全制度,提高网络安全防护能力。
校园局域网设计报告一、引言随着信息技术的飞速发展,校园局域网在学校的教学、科研、管理和生活等方面发挥着越来越重要的作用。
为了满足学校日益增长的网络需求,提高网络性能和安全性,构建一个高效、稳定、安全的校园局域网成为了学校信息化建设的重要任务。
二、需求分析1、教学需求学校的教学活动需要依赖网络进行多媒体教学、在线课程、考试系统等。
因此,校园局域网需要具备高速的数据传输能力,以保证教学资源的流畅访问和共享。
2、科研需求科研人员需要访问国内外的学术资源、进行数据传输和协同工作。
校园局域网需要提供稳定的网络连接和足够的带宽,以支持科研工作的顺利进行。
3、管理需求学校的行政管理部门需要通过网络进行办公自动化、学籍管理、财务管理等工作。
校园局域网需要保障管理系统的安全运行和数据的保密性。
4、生活需求学生和教职工在校园内需要访问互联网,进行娱乐、通信等活动。
校园局域网需要提供便捷的网络接入和合理的流量控制。
三、网络拓扑结构设计1、核心层核心层是校园局域网的核心部分,负责高速数据交换和路由转发。
采用高性能的核心交换机,具备大容量的交换能力和高可靠性。
2、汇聚层汇聚层将多个接入层交换机连接到核心层,实现数据的汇聚和分发。
选用具有较强性能和扩展性的汇聚交换机。
3、接入层接入层直接连接用户终端设备,如计算机、打印机等。
使用性价比高的接入交换机,满足用户的接入需求。
网络拓扑结构采用星型结构,以核心交换机为中心,通过光纤连接到各个汇聚交换机,再通过双绞线连接到接入交换机和用户终端。
四、IP 地址规划1、地址分配原则根据学校的部门和区域进行合理的 IP 地址分配,采用静态 IP 地址和动态 IP 地址相结合的方式。
2、网段划分划分不同的网段,如教学网段、科研网段、管理网段和学生网段等,以实现网络的隔离和管理。
3、子网掩码设置根据网段的大小,设置合适的子网掩码,提高 IP 地址的利用率。
五、网络设备选型1、交换机选型根据网络拓扑结构和性能需求,选择合适的交换机型号。
校园网络规划设计报告一、引言随着科技的不断发展,校园网络已经成为学校教育的重要组成部份。
一个稳定、高效的校园网络不仅能够为师生提供便捷的学习和教学环境,还能够促进学校的信息化建设。
本报告旨在提出一套校园网络规划设计方案,以满足学校的教育需求。
二、现状分析目前,学校的网络基础设施存在一些问题。
首先,网络带宽不足,导致网络拥堵现象频发,影响了师生的正常使用。
其次,网络安全问题也不容忽视,学校需要加强对网络的监管和防护措施。
此外,网络覆盖范围有限,有些教室和办公区域信号弱,影响了教学和管理效率。
三、规划目标基于现状分析,我们制定了以下校园网络规划设计目标:1. 提升网络带宽,确保师生的正常使用体验;2. 加强网络安全,保护学校网络免受恶意攻击;3. 扩大网络覆盖范围,确保每一个教室和办公区域都能够稳定接入网络;4. 提供便捷的网络服务,满足学校的教育需求。
四、规划方案1. 提升网络带宽为了提升网络带宽,我们建议学校与网络服务提供商合作,升级网络设备和光纤路线。
同时,可以采用负载均衡技术,平衡网络流量,减少拥堵现象的发生。
2. 加强网络安全为了加强网络安全,学校应该建立完善的网络安全体系。
首先,加强网络监管,确保网络使用符合规定。
其次,安装防火墙和入侵检测系统,及时发现并阻挠网络攻击。
此外,定期进行网络安全演练和培训,提高师生的网络安全意识。
3. 扩大网络覆盖范围为了扩大网络覆盖范围,学校可以增加无线接入点,提供更广泛的无线网络覆盖。
此外,可以采用信号增强技术,解决信号弱的问题。
同时,建议在每一个教室和办公区域设置有线网络接口,以满足有线网络需求。
4. 提供便捷的网络服务为了提供便捷的网络服务,学校可以建立统一的网络管理平台,方便师生管理和使用网络资源。
此外,可以提供在线学习平台和教学资源共享平台,促进信息共享和教学互动。
五、实施计划1. 第一阶段:升级网络设备和光纤路线,提升网络带宽。
估计耗时3个月。
【关键字】校园校园网的规划与设计实验报告篇一:校园网设计与规划报告(计算机网络大实验)《计算机网络》实践报告校园网设计与规划专业:软件工程班级:软件0901姓名:李双双学号:09430118指导教师:XX年3月20日摘要设计目标校园网的设计目的简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成校园区内部的Intranet系统,对外通过路由设备接入广域网。
具体而言这样的设计目标应该是:建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托、技术先进、扩展性强、覆盖全校主要楼宇的校园主干网络,将学校的各种PC机工作站、终端设备和局域网连接起来,并与有关广域网相连;在网上宣传和获取教育资源;在此根底上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则,充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性,以及建设经济性。
校园网建设内容:网络系统设计思想是采用层次体系,整个网络通过主干网连接起来,各个子网通过接口与主干网连接,实现各自的功能,在子网内部及与主干网进行数据通信。
;技术方案设计应用信息系统资源建设。
技术方案设计主要包括:结构化布线与设备选择、网络技术选型等;应用信息系统资源建设主要包括:内部信息资源建设、外部信息资源建设等。
这里我们介绍网络技术选型。
技术线路:1、工作区子系统(Work Area)及其网络设计:工作区子系统由终端设备连接到信息插座的连线,以及信息插座所组成。
信息点由标准RJ45插座构成。
信息点数量应根据工作区的实际功能及需求确定,并预留适当数量的冗余。
2、水平子系统(Horizontal)及其网络设计:水平子系统主要是实现信息插座和管理子系统,即中间配线架(IDF)间的连接。
水平子系统指定的拓扑结构为星形拓扑。
校园网组建方案报告范文一、引言近年来,随着信息技术的迅猛发展,校园网已成为高校教育和管理的重要组成部分。
为了提高学校的教学、科研和管理水平,我们制定了校园网组建方案,以满足学校的信息化需求。
二、目标和需求分析1. 目标:搭建一个高效、稳定、安全、便捷的校园网,以满足师生的教学、科研和管理需求。
2. 需求分析:a) 教学需求:提供稳定的网络环境,支持在线教学、远程教育和网络资源共享。
b) 科研需求:提供高速、大带宽的网络,支持科研项目合作、数据传输和资源共享。
c) 管理需求:提供信息化管理平台,实现学校教务、人事、财务等管理工作的自动化和集中化。
三、方案设计1. 基础设施建设:a) 网络设备:选用高性能路由器、交换机和防火墙,以保证网络的稳定和安全。
b) 光纤布线:采用光纤布线,提供高速、可靠的网络连接。
c) 无线网络:覆盖整个校园,提供无线网络服务,方便师生的移动办公和学习。
2. 网络服务:a) 互联网接入:选择稳定的互联网供应商,提供高速、可靠的网络接入服务。
b) 学术资源库:建立学术资源库,收集和整理学术期刊、论文、教学资料等,方便师生的学习和科研。
c) 电子邮件系统:建立校内邮件系统,方便师生之间的沟通和信息交流。
d) 远程教育平台:建立远程教育平台,提供在线课程和学习资源,满足师生的远程学习需求。
3. 信息化管理平台:a) 教务管理系统:建立教务管理系统,包括课程安排、成绩管理、选课系统等,提高教务工作的效率。
b) 人事管理系统:建立人事管理系统,实现教师和员工的信息管理和考勤统计。
c) 财务管理系统:建立财务管理系统,实现学校财务数据的自动化处理和报表生成。
四、实施计划1. 建设阶段:a) 阶段一:完成网络设备的采购和安装,完成光纤布线工程。
b) 阶段二:搭建互联网接入系统,建立学术资源库和电子邮件系统。
c) 阶段三:建立远程教育平台,实现在线课程和学习资源的发布。
2. 运维阶段:a) 建立网络运维团队,负责校园网的日常运维和故障处理。
关于我校校园网建设的总结报告6篇第1篇示例:我校校园网建设的总结报告随着信息化时代的来临,校园网已经逐渐成为学校教学、管理和学生生活的重要工具。
我校校园网建设也在不断完善和发展,为广大师生提供了更便捷、高效的信息服务。
以下是对我校校园网建设的总结报告:一、校园网建设概况我校校园网建设始于200X年,经过多年的发展,目前已基本形成了完善的网络体系。
校园网覆盖学校全区域,包括教学楼、宿舍区、图书馆等主要场所,网络覆盖率达到了95%以上。
校园网带宽已逐步提升,目前主干网带宽为1000Mbps,满足了广大师生的上网需求。
二、校园网使用情况校园网主要用于教学、科研、学生管理和校园生活等方面。
教师可通过校园网上传教学资料、开设在线课程,学生可通过校园网查询课程信息、参与在线学习。
科研人员可通过校园网获取最新的学术资料和研究成果。
学校管理人员也可以通过校园网进行信息化管理,提高工作效率。
校园网还为广大师生提供了丰富的网络资源和便捷的在线服务,如图书馆查询、宿舍报修等,受到了广泛的欢迎。
三、校园网安全保障网络安全一直是校园网建设的重点和难点。
我校校园网建设中,加强了网络安全保障措施,建立了防火墙、入侵检测系统等安全机制,保护了校园网系统的正常运行和用户信息的安全。
学校加强了网络安全知识的宣传教育,提高了师生的网络安全意识,有效防范了网络攻击和信息泄露等风险。
四、校园网建设的展望未来,我校将继续推进校园网建设,不断优化网络结构和提升网络带宽,提高网络服务的质量和稳定性。
学校将加强校园网与教学、科研、管理等方面的融合,推动信息化技术在教育教学中的应用,促进学校的教学改革和发展。
希望通过校园网建设,为广大师生提供更便捷、高效的信息服务,促进学校的建设和发展。
以上是我校校园网建设的总结报告,校园网已成为学校发展的重要支撑和平台,我们将继续努力,不断完善校园网建设,为广大师生提供更好的服务和支持。
感谢各位对校园网建设的关注和支持!愿我们的校园网越来越好,为学校的发展和师生的成长贡献更大的力量!第2篇示例:我校校园网建设总结报告近年来,随着信息技术的飞速发展,我校校园网建设取得了长足的进步。
校园网的规划设计课程设计报告一、引言随着信息技术的快速发展,校园网作为高校信息化建设的重要组成部份,扮演着连接学生、教职工和学校资源的桥梁和纽带。
本课程设计旨在对校园网的规划设计进行深入研究,以满足学校信息化建设的需求。
二、需求分析1. 用户需求校园网的主要用户包括学生、教职工和管理人员。
学生需要通过校园网获取学习资源、参预在线课程和交流学习经验;教职工需要通过校园网进行教学、科研和管理工作;管理人员需要通过校园网进行学校管理和决策支持。
2. 应用需求校园网应该提供稳定的网络连接和高速的数据传输,以满足用户对在线教学、学术研究和办公工作的需求。
同时,校园网还应支持多媒体教学、在线考试和学生管理等应用。
3. 安全需求校园网的安全性是非常重要的,需要保护用户的个人隐私和学校的重要数据。
校园网应该具备防火墙、入侵检测和数据加密等安全机制,以防止未经授权的访问和数据泄露。
三、规划设计1. 网络拓扑设计校园网的网络拓扑应采用分布式架构,将校园网划分为多个子网,每一个子网包括一个核心交换机和若干个接入交换机。
核心交换机负责子网之间的数据传输,接入交换机连接用户终端设备。
2. 网络设备选型校园网的网络设备应选择性能稳定、可靠性高的设备。
核心交换机应采用高性能的三层交换机,接入交换机应选择具有良好扩展性的二层交换机。
此外,还需要考虑无线接入点、路由器和防火墙等设备的选型。
3. IP地址规划校园网的IP地址规划应合理、科学,以满足校园网的规模和需求。
可以采用子网划分的方式,将不同的子网分配给不同的部门和用户群体,便于管理和维护。
4. 网络安全设计校园网的网络安全设计应包括网络边界安全、网络访问控制和数据传输安全等方面。
可以使用防火墙、入侵检测系统和数据加密技术来保护校园网的安全。
5. 带宽规划校园网的带宽规划应根据用户数量和应用需求进行合理分配。
可以采用带宽控制和流量调度等技术手段,以提高网络的传输效率和用户体验。
2017—2018学年第一学期期末考试《计算机网络*》实践考核校园网规划方案设计说明书项目名称:校园网规划方案专业:网络工程学号: 20150300124姓名:王晓欣任课教师:李超2017年12月10日撰写要求一、格式要求(一)正文格式●一级标题:黑体,三号,左对齐,首行缩进2字符,段前段后均为0行,1、5倍行距;●二级标题:黑体,小三号,左对齐,首行缩进2字符,段前段后均为0行,1、5倍行距。
●正文:宋体、小四号,左对齐,首行缩进2字符,段前段后均为0行,1、5倍行距。
(二)目录格式●“目录” :黑体,三号,居中对齐,段前段后均为0行,1、5倍行距;●一级标题:宋体,小四,加粗,1、5倍行距;●二级标题:宋体,五号,1、5倍行距。
二、内容要求(一)设计说明书包括:1、封面;2、项目及要求;3、目录;4、正文;(二)正文包括:1、校园网需求分析2、校园网组织结构图与主要楼宇网络拓扑图3、选择网络设备并核算成本、给出网络设备配置命令4、选择网络相关网络设备,并计算大概成本。
5、系统平台与管理平台的选择与校园网的安全需求与日常管理6、测试方法与测试结果:根据用户相关需求测试网络运行结果。
考核目的及要求目录1校园网需求分析 (4)2校园网网络设计与实现 (5)2、1团队分工 (6)2、2校园网设计 (6)2、3校园网IP地址划分 (6)2.4校园网实现 (7)3选择网络相关网络设备以及成本估算 (11)3、1选择网络相关网络设备 (11)3、2成本估算 (12)5系统管理平台的选择与校园网的安全与日常管理 (13)6测试方法与测试结果 (13)7总结 (14)1校园网需求分析由于计算机以及网络技术的不断发展,极大地推动了校园网的建设,校园网建设工作对学校来说就是一项重大而又重要的的工程。
校园网络定义为一个宽带的、承载多业务的网络。
就是指学校校园内部信息设备互相连接运行的局域网络。
就是由计算机、网络技术与应用软件等构成、为学校管理与教育教学服务的集成应用系统,并可通过与广域网的连接而实现远距离交流与资源共享。
校园网就是学校信息化教学环境的基础设施与实现各项管理的物质基础,就是建立远程教育体系的基本保证。
以教育、教学为中心的校园网建设与规划应侧重于运用多媒体技术,但它不就是一个简单的多媒体网络教室的建设,而就是一个涉及从规划设计到工程建设实践以及信息资源建设的系统工程。
充分利用网络优势,为学校管理与教育教学提供了最大的方便,使得网络在学校里起到了举足轻重的作用。
本次实践以群星艺术学院为依托,建设校园网,群星艺术学院共有三个校区,要实现校区内部的网络互联,校园内各个校区的网络互联。
根据学校需求,对校园网提出以下要求:1、应用需求:(1)校园网与Internet连接,使得师生通过互联网可以获得资源与信息。
(2)建设学校网站,实现学校的对外宣传以及发布学校内部信息。
(3)在校园网内部实现文件,实现学校行政、教师的无纸化办公、涂刷管的电子化,校园生活电子化。
校内网络辅助教育教学。
2、安全需求:接入Internet,使用防火墙技术的过滤功能来防止网络黑客与其她非法入侵者入侵网络系统。
3、技术需求:为了确保校园网的性能以及安全需要,采用光纤以太网作为校园网主干。
主干网承担整个学校网络的包交换、子网划分、网络管理等重要任务。
为了方便划分VLAN我将学校校区楼宇进行调查,并作出下图的校园楼宇分布图:图1 2校园网网络设计与实现2、1团队分工李鑫:负责完成学校内建筑的vlan划分。
方勇:负责调研使用设备的价格成本。
毛炳坤:负责统筹规划拓扑图。
王晓欣:负责网络设备的配置以及校园网网络互联的测试。
臧潇爽:负责搜索校园网安全维护相关资料。
2、2校园网设计(1)网络互联设备的选择。
此次选择Packet Tracer模拟软件,依托它提供的多种型号的Cisco网络设备,实现仿真校园网。
(2)校园网拓扑结构。
校园网采用接入层、汇聚层、核心层三层的架构设计。
在模拟软件中汇聚层与核心层交换机都选择Cisco3560,接入层交换机选择Cisco 2960。
本次设计规划校园网,根据需要共分为8个VLAN,分别归属南校区、北校区、西校区。
校园网拓扑图如下:图22、3校园网IP地址划分2.4校园网实现1、接入层交换机配置南校区接入层有两台台交换机SSwitch1、SSwitch2。
在接入交换机SSwitch1上创建 VLAN 10,将端口f0/2设置为trunk模式,其余端口划分给VLAN 10。
SSwitch2上创建VLAN 20,将端口f0/2设置为trunk模式,其余端口划分给VLAN 20。
SSwitch1的配置代码如下:Switch>enableSwitch#configure terminalEnter configuration commands, one per line、 End with CNTL/Z、Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/2Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config-if)#interface fastEthernet 0/3Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#interface fastEthernet 0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#同样也将SSwitch2配置完成,以及北校区的二级交换机NSwitch1、NSwitch1、nSwitch3、西校区的WSwitch1、WSwitch2配置完成。
2汇聚层交换机配置南校区的汇聚层交换机为S1,西校区接入层交换机W1,北校区接入层交换机N1。
通过对汇聚层交换机的配置使得校区内不同VLAN间的通信。
南校区的汇聚交换机S1创建VLAN 10、VLAN 20。
将端口f0/3设置为trunk模式。
为了完成全校通信,先封装上ospf协议,创建VLAN 80,配置IP为192、168、80、2。
S1具体配置代码如下:Switch>enableSwitch#configure terminalEnter configuration commands, one per line、 End with CNTL/Z、创建vlan 10 、 20 并设置ipSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to upSwitch(config-if)#ip address 192、168、10、1 255、255、255、0 Switch(config-if)#no shutdownSwitch(config-if)#interface vlan 20%LINK-5-CHANGED: Interface Vlan20, changed state to upSwitch(config-if)#ip address 192、168、20、1 255、255、255、0 Switch(config-if)#no shutdownSwitch(config-if)#exit设置接口模式并加入相应的vlan(注意trunk口的设置)Switch(config)#interface fastEthernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#interface fastEthernet 0/1Switch(config-if)#switchport access vlan 10%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to upSwitch(config)#interface fastEthernet 0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#interface fastEthernet 0/2Switch(config-if)#switchport access vlan 20%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to upSwitch#Switch(config)#ip routingSwitch(config)#exit配置ospf协议:Switch(config)#vlan 80Switch(config-vlan)#exitSwitch(config)#interface vlan 80%LINK-5-CHANGED: Interface Vlan 80, changed state to upSwitch(config-if)#ip address 192、168、80、2 255、255、255、0Switch(config-if)#no shutdownSwitch(config)#router ospf 10Switch(config-router)#network 192、168、80、0 0、0、0、255 area 0 Switch(config-router)#network 192、168、10、0 0、0、0、255 area 0 Switch(config-router)#network 192、168、20、0 0、0、0、255 area 0 Switch(config-router)#no shut然后再去配置西校区接入层交换机W1,北校区接入层交换机N1。