校园网网络建设项目可行性研究报告
1绪论
1.1基本概念
1.1.1校园网网络工程的背景
建设校园网络工程可以有效地利用计算机硬件资源。我们称校园网络工程而不称计算机网络，是因为简单的计算机网络只是局部的某一单位组网，涉及面较少，工作周期较短，而校园网络工程是一项高科技的综合性建设项目，涉及校园内各个部门，要应用许多复杂的技术，要有较长的工程周期，是一项涉及面较广的工程项目，为此，必须统筹安排，建立相应的校园网络领导管理机制。首先应当建立相应的校园网络管理机构，负责制定网络建设的战略规划，讨论和审定有关工程实施方案，起到总指挥部的作用。其次是技术和建设实施负责部门，比如可以成立专家委员会，制定校园网实施计划，组织具体实施，争取有经验的专家做为顾问参与网络的建设。组网时总的原则应当坚持先进性、开放性和标准化，尽量采用先进成熟的技术，即不仅要有合理的分层次组织机构，同时在通信网络、网络资源和管理运行上有良好的分层设计。
安全高效易于管理的校园网可以为全校教师、科研人员、管理人员、学生提供一个舒适的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域；改善学校教学科研、管理和学习环境，提高其水平；熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。贵州大学着重进行了校园网的接入，并与电化教室相结合，配合多媒体设备，使学校的信息化建设跨上了一个新台阶。
1.1.2校园网网络工程的特征与优势
?高性能：主干网络采用高速的千兆以太网技术，核心交换机之间千兆以太网链路以网状连接，实现百兆到桌面。
?高可靠行：整个网络采用的网络设备均采用电信级可靠行设计。
?高灵活性和可扩展性：核心层交换机具备高容量交换能力和端口密度的平滑升级能力。
?多业务支持能力。
?高安全性：整个网络所采用的网络设备均采用安全设计思想。
?标准型和可开放性：所有网络设备均采用国际标准协议。
?可维护性和易管理性：设备安装方式上、设备的配置风格上都非常一致，便于快速学习和掌握。
1.1.3校园网网络工程的建设目标
本次网络工程的设计的目标是完善某某大学的网络建设，使每栋楼都能上网，且不同大楼之间不能相互访问，相同大楼之间可以相互访问；管理vlan 可以对内网进行控制和管理，即可以telnet到内网的交换机和路由器上，不能telnet到外网的路由器。旨在将原有网络建设成为一个可扩展性和易管理的网络。
1.2校园网网络工程建设的阶段任务
1.2.1校园网网络工程布线阶段
综合布线是整个网络组建过程中至关重要的一部分，关系着整个网络组建的成败。一般来说，由于网络综合布线的复杂性，首先要进行详细的布线系统设计，然后再按照设计图纸和要求进行施工。这样才能做到有的放矢，严格按照设计要求施工，满足用户的需求。
1.2.2 校园网网络设备安装、调试阶段
网络设备的安装阶段是本次网络工程顺利完成的重要阶段，首先，小组组织人员对原有的网络设备进行了仔细的盘查，对还能够再本次网络升级中还能够用上的设备，我们都将它用上，为本次网络工程减少开支。然后再将网络设备安装好后，对网络设备进行配置，装上我们在工程中所需要的协议，然后调试，看一下网络能够满足要求，这些事情都有专门的人员负责。
设备安装调试过程及一般要求：
（1）开箱验收
（2）网络设备安装施工
（3）设备测试
1.2.3 网络系统测试阶段
校园网络升级工程专门组建一个小组对网络进行调试，应用相关设备对网络进行测试，检查一下网络是否到达要求，如果检查出问题以后，我们小组将采取
相应的措施解决。并做好相应的测试报告。测试的实施步骤：
1 计算机网络系统总体规划设计
2 综合布线设备材料选型
3 综合布线实施建设与验收
4 网络设备选型与系统集成需求分析
5 网络设备安装与系统集成调试运行
1.2.4网络工程验收阶段
小组工程测试完成后，准备好工程验收所需的相关资料。并审核系统竣工资料的准确性、一致性、完整性。对网络工程的验收是施工方向用户方移交的正式手续，也是用户对工程的认可，检查网络工程是否符合设计要求和符合有关施工规范，用户要确认工程是否达到了原来的设计目标，质量是否符合要求，是否符合原设计的有关施工规范。验收合格后，建议业主建立详细的网络档案，一旦出现问题，业主可以迅速检索与定位。
1.3校园网网络工程建设的重要意义
随着社会经济文化的发展，建设一个高速、可靠的网络已经是社会发展的必然趋势。本次计算机网络设计就是为学校的网络提供了安全保障，便于管理的同时也给学生带来了方便，优化了学校的校园网。
2．校园网网络工程建设的原则与策略
2.1校园网网络工程建设的指导思想和原则
2.1.1指导思想
建设校园网网络工程是学校发展的必然产物。校园网是为学校师生提供教学、管理、科研和综合信息服务的宽带多媒体网络；是学校信息化教学环境的基础设施和实现各项管理的物质基础；是建立远程教育体系的基本保证；是提高全民素质的重要手段。所以必须采用成熟、先进的技术和设计思想，运用现有的系统集成的技术，强调系统先进、实用、开放、安全、使用方便和易于扩充等特点，突出系统功能的完善，实现办公现代化、信息资源化、传输网络化和决策科学化。
既要满足学校当前需求情况，又要充分考虑未来校园发展对于网络的要求，设计合理实用性、扩展性强的网络。并且保证工程施工质量，严格按照设计施工。施工中遇到问题能够及时有效地得到解决。
2.1.2建设原则
设计方案应注意以下原则：
(1) 标准型和可开放性：大学校园网是一个集教学、管理和综合信息服务于一体的宽带多媒体网络，以及综合科研信息传输和处理需要的综合数字网，采用Internet上的标准协议--TCP/IP协议，体系结构符合国际标准，同时能兼容已有的网络环境。
(2)高性能：主干网络采用高速的千兆以太网技术，核心交换机之间千兆以太网链路以网状连接，实现百兆到桌面。
(3)高可靠行：整个网络采用的网络设备均采用电信级可靠行设计。
(4)高灵活性和可扩展性：核心层交换机具备高容量交换能力和端口密度的平滑升级能力。
(5)多业务支持能力
(6)高安全性：整个网络所采用的网络设备均采用安全设计思想。
(7)可扩展性学校规模在不断扩大，用户数在持续增加，要求网络具有很好的扩展性，能够根据需要继续逐步升级
(8) 多样性校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET）和INTERNET两个出口。
(9) 实用性网络系统的设计在性能价格比方面充分体现系统的实用性，既要采用先进的技术，又能在经费允许的条件下实现建网目标。
(10)可维护性和易管理性：设备安装方式上、设备的配置风格上都非常一致且便于快速学习和掌握。网管系统能够管理到网络中的每一个智能设备及有关设备的每一个端口，即能够远程对设备进行设置、调试、网络流量监测和必要的重置。能对网络故障及时发现并报警。
2.1.3建设策略
本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的可以轻松实现各种不同网络设备功能的互相配合和
补充。按照设计的原则进行分层建设，即是核心层、汇聚层、接入层。
2.2组织机构与队伍
2.2.1组织机构设立的原则及职能
●设立的原则：
分工明确，即做到各个部门认真做好自己部门内部的工作；
团结合作，各个部门之间应该团结合作，应该协调好与其他部门的工作，使得我们的团队发挥更大的作用。
●组织机构的职能：
监理部：负责网络工程的全程监工，负责安全，技术等方面的工作；
施工部：负责网络工程的具体施工过程包括网络布线方面的工作；
策划部：负责网络工程的环境调查和总体策划。
2.2.2管理与技术人员队伍建设
各个部门要认真做好培训工作，要在工程开工前做好技术和安全等方面的强调，要定期做好技术培训工作，在工程施工的过程中，应该要经常组织大家一起总结工作，总结工程过程中遇到的情况，也好给以及时的解决和让大家分享工程过程当中的经验。
3.网络工程网络平台架构研究
3.1计算机网络技术选型
3.1.1技术选择的原则
每一种技术都有其优缺点，都有其适用的环境。对于我们来说，在宽带接入技术手段的选择上不能就技术论技术，而应以市场、效益为中心。只有满足学校在网络方面的需求，适应市场需要，低成本、高效益的技术才有生命力。因此，我们在选择技术时应结合自身的特点，充分发挥已有的优势，以不过多地增加成本和降低服务质量为前提，努力寻找技术、市场与效益以及功能、性能与成本的平衡点。
3.1.2技术路线
技术路线一般是指研究的准备，启动，进行，再重复，取得成果的过程。
技术路线是指申请者对要达到研究目标准备采取的技术手段、具体步骤及解决关键性问题的方法等在内的研究途径。合理的技术路线可保证顺利的实现既定目标。技术路线的合理性并不是技术路线的复杂性。
技术路线是指进行研究的具体程序的操作步骤，应尽可能详尽.每一步骤的关键点要阐述清楚并具有可操作性。如有可能，可以使用流程图或示意图加以说明，以达到一目了然的效果。
3.1.2设备选型
(1)核心层路由器
Cisco 2800系列包括四个平台：Cisco 2801、Cisco 2811、Cisco 2821和 Cisco 2851。与价格类似的前几代思科路由器相比，Cisco 2800系列可以将性能提升五倍，将安全和话音性能提升十倍，并且可以提供新的嵌入式服务选项，因而可以为客户提供重要的附加值。
(2)核心层及汇聚层交换机
Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。
(3)接入层交换机
固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网（LAN）提供极佳的性能和功能。Catalyst 2950系列包括Catalyst 2950T-24、2950-24、2950-12和2950C-24交换机。
3.2应用系统建设与集成
网络系统集成是指根据应用的需要，将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能够满足设备目标并具有优良性能价格比的计算机网络系统的过程。
一般包括： 1、前期方案 2、线路、弱电等施工 3、网络设备架设 4、各种系统架设 5、网络后期维护。
4校园网网络工程方案研究与可行性分析
4.1校园网网络工程有何建设与集成
4.1.1信息标准建设
（1）涉及到国家和教育部已颁布的标准，要采用已颁布的标准；
（2）考虑到已颁布的高等学校部分管理信息标准，在制定新的信息管理标准时，在相关内容上尽量与已颁布的标准保持一致；
（3）尽量采用我校主要部门目前正在使用的一些信息和编码；
（4）能够实现与上级主管部门、兄弟院校和校内各级部门之间的信息交流与信息资源共享。
4.1.2统一数据库平台
校内存在诸多业务系统，彼此数据互不连通，部分公共数据多处维护，甚至存在多种数据定义口径。对于没有业务系统对其进行管理的数据，仅靠手工维护，同样存在不一致性，管理繁琐、松散。部门间的信息传递途径曲折，无时效性。缺乏全校视角的教学管理各方面信息，难于提供更具高度、深度的统计分析。
采用希尔统一数据平台建立数据资源的全面整合，提供跨部门、跨应用的全局业务服务。
系统简介：
统一数据平台将校内全部有共享需求的数据统一标准，按照主题展现，遵循“谁产生谁维护”的原则，为各部门提供了对自身数据的维护入口，以及对其他部门数据的查询入口，权限清晰灵活。在共享数据基础上，提供丰富的组合查询、准确详实的报表，为领导决策助力。
系统特点：
全面的数据共享：无论旧有系统、新建系统，还是零散的无系统维护数据，均可在统一数据平台中实现共享，彻底消除信息孤岛，创设立足全局的基础数据平台。
统一的标准管理：信息标准统一管理，消除数据间的标准差异，确保数据定义、存储、传输的一致性。
细致的授权粒度：数据“谁产生谁维护”，不同管理部门负责维护各自数据；贴合高校管理体制，实现多级授权，保证数据权威性、一致性、时效性。授权粒
度到表内的行、列级，灵活适用。
丰富的组合查询：用户可随时根据查询需要，建立个性化的组合查询，及时掌握某一主题下的全面信息。系统提供授权机制，可将不同内容的组合查询赋给不同角色，兼顾对信息的获取以及对信息的控制。
专业的报表服务：系统提供灵活报表工具，可实时获取当前统计情况，可按统计期自动获得统计结果，并可保存历史数据，实现决策分析。从数据内容自动生成图表，提供多样化、直观的报表展现形式。
4.1.3统一门户平台
门户系统是一个覆盖全校的、统一的、可以满足用户个性化需要的综合信息服务系统，为各类用户提供信息处理、资源访问控制、统一身份认证和应用系统集成的基础服务。门户可以根据需求为用户提供多种信息资源使用和管理的方法，以满足不同用户对信息资源的需求。门户系统要建设的主要内容包括：（1）应用系统集成
（2）目录管理
（3）单点登录
（4）集成的信息服务
（5）内容管理
（6）个性化定制
4.1.4 统一身份认证平台
在基于目录服务的统一资源管理的基础上，设立校园门户系统的统一身份认证中心。用户在访问门户或其他应用系统（包括受保护的网站）时，将首先被指向认证中心认证。
认证中心可以实现多种方式或多种层次的认证，包括：
●用存储在LDAP目录服务器中用户ID和口令进行认证；
●用存储在LDAP目录服务器中的用户电子证书进行认证；
●用校园一卡通，利用卡认证系统，门户系统将其认证功能代理给此系统。
现有系统和新建系统将根据需要将其认证指向认证中心的身份识别服务器，由其实现统一认证和授权，即集中鉴权功能。目前，建议门户系统和其它应用系统的统一身份认证采用第一种方案：用存储在LDAP目录服务器中用户ID
和口令进行认证。
将全体人员的个人、组织、工作组、角色、应用系等信息统一存放在主校区的主目录（Master）服务器中。而分校的人员、组织、工作组、角色、应用系统等信息可以根据其规模选择是否在分校建立从目录（Slave）服务器，并从主目录服务器中复制相应的信息，以实现维护、服务和负载的分布式部署。资料的维护，如开户、销户、基本维护等工作可由主目录服务器完成，也可由主目录服务器授权多级的委托管理员（如部门管理员）代理完成。
认证中心的身份识别服务器上，将实现统一的用户策略管理（Policy）。按照全校的组织结构，统一策略管理采用“组织”、“单位（OU）”、“人员”、“工作组”、“角色”、“应用系统”等方式管理用户信息和应用系统信息，从而形成一个层次结构。包括管理部署域名、组织、用户（基本信息、帐号、口令、用户证书）、角色、工作组、个性化定制（模版、布局、门户组件）、系统资源配置、应用系统关联等信息。主校区的策略管理系统将保存全校人员的策略信息，各分校保存各分校人员信息，主校区和分校区所保存的人员信息保持同步，实现人员信息的集中管理和分部存储。
全校教职员工对内部的各种应用和信息，是否在其门户桌面上可见，是否允许其访问，是通过策略管理来实现的。策略管理是上述各个门户功能（安全、个性化展示、定制等）的基础。对内部的各种应用和信息的访问控制，是通过用户的安全级别实现；用户的安全级别可以区分为不同的域、组、成员，每个成员可以拥有不同的安全属性。策略管理模块的功能包含：
●管理用户的安全信息
●管理用户对应用资源的访问策略和权限信息
●管理系统的资源配置信息
●提供多域管理能力，支持分布式的策略信息部署
●支持大容量，高性能的信息查询
●具有用户策略数据的备份和恢复机制
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
校园网络方案设计 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。下面是本人收集整理的校园网络方案设计，希望对您有所帮助！ 校园网络方案设计一、学校需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 调研情况 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 二、设计特点 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 技术先进 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
学校网络建设方案 为了进一步贯彻落实教育部《中国教育改革和发展纲要》和《广西壮族自治区义务教育学校常规管理规定的通知》等文件精神，深化基础教育课程改革，促进教师专业化成长，不断提高教学水平与教学质量，现结合我镇小学的实际，特建立银滩镇三级教研网络（镇级、片区级、校级），为使教研网络健康成长，经研究，银滩镇小学三级教研网络建设实施方案制定如下，银滩镇小学三级教研网络建设实施方案。 一、指导思想 以邓小平理论、“三个代表”重要思想和xx届四中全会的精神为指导，认真贯彻落实各级教育工作会议精神，以科学发展观统揽全局，推动学校常规管理水平的整体提高；大力推进校本教研和校际交流，以课程改革为主要任务，坚持以人为本、挖掘资源、全员参与的原则，全面提高教师素质和专业水平；以新课程实施过程中教师所面对的各种具体问题为对象，研究和解决教学实际问题，总结和提升学校的办学理念，丰富和完善教师的教学经验，提高教师的研究能力，促进学生的全面发展，努力拓宽校本教研途径、创新校本教研形式，实现校本教研的良好局面，办人民满意的教育。 二、实施步骤 乡镇教研网络的建构是校本教研有效补充，是拓展学校教研的一种有效载体，能促进校际教研交流和资源共享，增大教研功能。为使教研网络建设在我镇教育教学工作中发挥效能，现将分阶段组织实施：
（一）组织筹备阶段（第一阶段：xx年10月8日—11月8日）。 1.深入调研，征求意见，规划方案《银滩镇小学三级教研网络建设实施方案》。镇小学教学辅导员通过座谈、发放意见征求表等形式，切实掌握本镇教研工作现状，广泛听取各校的意见。使教研网络建设定位准，方向明、起步稳。 2.宣传学习与发动。组织镇辖各小学校长、教导主任和骨干教师召开动员大会，学习宣传《银滩镇小学三级教研网络建设实施方案》和有关教研制度。通过学习《银滩镇小学三级教研网络建设实施方案》，进一步认识教研网络建设的意义，明确各级教研网络的任务、方法和目标，增强教研责任感和自觉性。 3.成立组织机构 ①镇级教研工作领导小组⑤ 组长：陈德上（银滩镇中心小学校长） 副组长：林受亿（银滩镇中心小学党支部书记） 吴志德（银滩镇中心小学教学辅导员） 成员：冯家娟（银滩镇中心小学教学辅导员） ·谭全海（银滩镇中心小学教学辅导员） 苏毅（银滩镇中心小学教学辅导员） 刘茂荣（银滩镇片区核算中心财务人员） ②中心小学教研工作领导小组 组长：包玉红（银滩镇中心小学副校长） 副组长：吴信华（银滩镇中心小学教务主任）
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
一、实验目的： （1）计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。应该通过计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。 （2）培养学生一定的自学能力和独立分析问题、解决问题的能力。包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。（3）初步掌握计算机网络分析和设计的基本方法。通过分析具体设计任务，确定方案，画出具体的网络拓扑结构图，并写出具体配置步骤情况，提交正式课程设计总结报告打印及电子稿一份；（4）培养学生分析、解决问题的能力； （5）提高学生的软件文档写作能力。 二、实验器材： 路由器若干，交换机若干，PC机若干，线缆若干。 三、实验任务及要求： （1）校园网或园区网方案设计； （2）要求有拓扑图和路由器或交换机配置； （3）要用到VLAN，NAT； （4）结合实验室条件，完成需求分析； （5）列出实验所需设备，完成网络拓扑结构图； （6）利用Cisco packet tracer软件仿真，模拟实验环境下完成设备的具体配置； （7）调试验证 四、需求分析： 随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。主要表现在： （1）当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。 （2）教育信息量的不断增多,使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素,因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。另一方面,信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。新技术提供的机会以及它们在教学方面具有的优势都是很多的,特别是计算机和多媒体系统的使用有助于个人化的道路,每个学生在个人的学习道路上都可以按照自己的速度发展。 （3）我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。 （4）现代教育改革的需要。在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。毫无疑问,校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问1 / 11 题的基本工具。 （5）随着经济发展，我国各级学校对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。 五、设计概要： 校园网系统设计目标
校园网建设方案 目录 第一章、校园网需求分析 (2) 一．需求分析及需求调查 (2) 二. 网络建设要求 (2) 三.校园网对主机系统的主要要求： (2) 四.校园网络系统设计方案应满足如下要求： (2) 五.校园网对网络设备的要求： (3) 六.系统集成所共同遵循的设计原则： (3) 七.系统集成所共同追求的设计目标： (3) 第二章、网络方案设计 (3) 一、设计原则 (3) 二、网络拓扑 (4) 第三章、网络设备选型 (4) A.防火墙 (4) B.核心路由器 (5) C.核心交换机 (6) D.分布层交换机 (7) E.访问层交换机 (8) F.服务器 (10) E.价格统计 (12) 第四章、VLAN划分与IP规划 (12) 一、VLAN的优势 (12) 二、网络VLAN的设计 (13) 三、规划网络子网（VLAN） (13) 四、校园网无线覆盖 (14) 第五章、网络安全与管理 (15) 一、设计要求 (15) 二、锐捷StarView 网络管理系统 (15) 三、网络安全 (16) 第六章、改进和扩展 (16)
第一章、校园网需求分析 一．需求分析及需求调查 1.1项目背景 1. 教学楼:共5层,每层8个教室，每个教室要求一个接入口，共40个接口。 2.体育馆,共两层：1层为游泳馆，5台主机；2层为健身房、乒乓球室等，2台主机，共7个信息点，设无线网络。 3.行政楼：1、3、4、5每层11个房间，共44个端口；2层图书馆，5个信息点，设无线网络 4.实验楼，共五层，155台主机：1、2层为化学生物实验室：每层10间，每间一个接入点，共20个信息点。3、4层为物理实验室：光学实验室5间，每间1个接入点；电学实验室3间，每间10个接入点，共35个信息点；5层为计算机房：4个教室，共100台主机 5.学生公寓：共2栋楼，每栋6层，每层40个宿舍，每个宿舍1个接入点，240个信息点/栋。 二. 网络建设要求 1.学校采用1000M做骨干，10M到桌面。 2.校园网具有WWW服务器、FTP服务器、DNS服务器网络管理等。学校采用基于SQL server2000 数据库做开发平台。 3.VLAN划分：各组办公室、财务部、教务处、学生处各为一个VLAN；所有教室、图 书馆各为一个VLAN；同类实验室、计算机房各自划分VLAN；体育馆为一个VLAN； 服务器组为一个VLAN。各V`LAN之间不能互访，只能上网；教务处可以访问教室的VLAN。 4.考虑冗余设计、扩展需求和网络升级。 三.校园网对主机系统的主要要求： 1.主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力； 2.主机系统应具有高的可靠性，能长时间连续工作，并有容错措施； 3.支持通用大型数据库，如SQL、Oracle等； 4.具有广泛的软件支持，软件兼容性好，并支持多种传输协议； 5.能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输服务、E-mail 电子服务、NEWS新闻组讨论等服务； 6.支持SNMP网络管理协议，具有良好的可管理性和可维护性； 四.校园网络系统设计方案应满足如下要求： 1.网络方案应采用成熟的技术，并尽可能采用先进的技术； 2.采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品； 3.方案应合理分配带宽，使用户不受网上“塞车”的影响； 4.应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；
摘要 (3) 前言 (4) 一、课程设计目的意义 (6) 二、需求分析 (6) 1、虚拟网 (6) 2、管理与维护 (6) 3、网络安全 (7) 1、防火墙技术 (7) 2、建立网络入侵侦测系统 (7) 3、反病毒防御 (7) 三、方案设计 (8) 1、设计原则 (8) 2、安全策略 (8) 3、安全服务 (9) 4、拓扑结构图 (9) 四、方案的实施 (10) 1、在管理方面 (10) 2、在技术方面 (10) 3、定期做好备份工作 (10) 4、定期做好网络杀毒工作 (10) 五、结束语 (11) 附录一：参考文献 (12)
随着互联网络的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，它是以现代化的网络及计算机技术为手段，形成将校园内所有服务器、工作站、局域网及相关设施高速联接起来，使各种基于计算机网络的教学方法、管理方法及文化宣传得以广泛应用并能和外部互联网沟通的硬件和软件平台。 随着网络的高速发展，网络的安全问题日益突出，黑客攻击、网络病毒等层不出穷，在高校网络建设的过程中，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。 校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、对外联络等方面事务处理。本文从网络安全的各个方面，详细分析了威胁校园网网络安全的各种因素，提出了若干可行的安全管理的策略，从设备资源和技术角度上做了深入的探讨。 关键词：校园网、网络安全、管理及维护策略、防火墙。
杭州职业技术学院 2003 年4月 摘要 本组网主要完成对杭州职业技术学院校内网络的组网，步线组网及解决方案。 论文主要介绍了杭州职业技术学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。 1．引言说明了校园网建设的目标。 2．校园网的设计需求，简明介绍了杭州职业技术学院的设计需求。及接点数和大概的组网思路。 3．组网拓扑图 关键字：组网，方案，拓扑图，校园网 目录 第一章引言…………………………………………………… 第二章需求分析……………………………………………… 第三章校园网的设计需求…………………………………… 第四章 2.1网管中心………………………………… 2.2 行政管理中心…………………………… 2.3 教学楼…………………………………… 2.4 实验楼…………………………………… 2.5 图书管…………………………………… 第五章网拓扑图……………………………………………… 第六章设计说明……………………………………………… 5.1系统概述…………………………………………… 5.2主干网络设计………………………………… 5.3技术参数………………………………………… 第六章结束语………………………………………………… 致谢……………………………………………………………… 参考资料………………………………………………………… 引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。 筹划校园网要讨论三个要素，无论是校外连网还是校内连网，要较好地发挥校园网的作用都要涉及三个要素：运载基础设施、运载设施和运载信息。 需求分析 杭州职业技术学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。 所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
重庆大学城市科技学院 课程设计报告书 课程名称：《局域网络组建与设计》课程设计专业班级：计算机科学与技术2007级（1）班组号： 组长： 组员： 指导教师：张娟 二○○八年 12 月 19 日 重庆大学城市科技学院专科学生课程设计任务书
目录 课程设计服务书 (2) 一、引言与目标 学院概况 (5) 组网目标 (5)
二、用户需求分析 用户网络环境分析 (5) 用户业务需求分析 (6) 网络功能需求分析 (6) 校园基础应用平台 (6) Internet网功能 (7) 安全与管理需求 (7) 实用与经济性 (7) 三、技术需求分析 路由技术 (7) 交换技术 (7) VLAN技术 (7) 远程访问技术 (7) 防火墙技术与 (7) 链路聚合技术 (8) 四、拓扑结构设计 整体设计流程 (8) 主干网设计 (9) 拓扑结构设计 (9) 分层化设计 (9) 网络冗余设计 (10) 总体拓扑图设计 (11) 五、物理设计与选型 交换机选型 (12) 路由器选择 (12) 传输介质选型 (12) 服务器选择 (12) 需求项目一览表 (13) 应用需求一览表 (13)
计算机平台需求 (13) 子网（Vlan）划分 (14) 六、无线局域网设计 无线局域网的优点 (15) 无线局域网设计 (16) 无线网卡 (16) 接入点AP (16) 无线网络控制器 (16) 无线局域网模型 (16) 城域WLAN设计 (17) WLAN AP配置 (17) 七、性能测试与估 (18) 八、总结与体会 (19) 九、参考文献 (19) 十、组成员分工情况 (19) 一、引言与目标 学院概况： 重庆大学城市科技学院是经国家教育部批准设立的一所以本科教育为主的综合性全日制普通高等学校。学院是按照教育部相关文件的有关规定，采用新的机制和模式运行的独立学院，由重庆大学实施对学院的教学管理和质量监督。学院充分利用重庆大学的雄厚师资力量，选聘具有较高教学水平和学术水平的教师任教。学院以全新的教育理念，先进的办学模式，兼收并蓄，博采众长，使莘莘学子全面发展、学有所长。 组网目标： 随着经济的发展，信息起着越来越重要的作用。计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力变得越来越强，信息的表现形式也越来越丰富，这些都对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅速增长。 为了满足广大大学生的学习需要，教职工教学，办公需求。建立一个基于校园Intranet的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、
校园网网络设计中IP地址的规划与管理 作者：林冬梅徐效美日期 2006-10-24 21:17:40 一、IP地址简介 1.1 IP地址的结构 IP地址是IP协议用来标识网络中主机、路由器和网关等设备的不同接口。IP地址就相当于网络设备接口的身份证。从网络的层次结构考虑，一个IP地址必须指明两点：属于哪个网络，是这个网络中的哪台主机，因此IP地址的结构为“网络号＋主机号”，其网络地址和主机地址的位数因网络的规模大小而不同。 1.2 IP地址的类别 目前正在使用的IP协议版本是1981年9月制定的IPv4。IPv4规定IP地址用32位二进制数表示。为了便于读写，采用点分十进制数表示法，即211.161.48.151的形式。 1.3 子网与子网掩码 为了提高IP地址的使用效率，人们将二级结构中的主机号部分进一步划分为子网号和主机号，IP地址的结构便变成了“网络号＋子网号＋主机号”的三级结构。这样就使得IP地址有了一定的内部层次结构，这种层次结构便于IP地址的分配和管理。 同—网络中的不同子网用子网掩码来划分，子网掩码(mask)是将IP地址中对应网络标识码的各位取l，对应主机标识码的各位取0而得到的。如果两台主机的IP地址和子网掩码的“与”的结果相同，则这两台主机是在同一个子网中。在没有划分子网时,A、B、C三类网络其默认的子网掩码分别为255.0.0.0，255.255.0.0，255.255.255.0。在作IP地址规划时往往需要设置子网，如果将一个网络的主机号部分拿出n位用做子网地址，可以将原来的网络划分为2n个子网，这些子网的大小都是相同的。采用可变长子网掩码（VLSM）分配机制，可将网络划分成不同大小的子网,为单位节省大量的IP地址空间。 1.4 NAT地址转换 NAT（地址转换）就是把在内部网络中使用的IP地址转换成外部网络中使用的IP地址，把不可路由的IP地址转化成可路由的IP地址，对外部网络隐蔽内部网络的结构。通过NAT,可以节省NIC注册的IP地址。 内部地址是因特网地址分配组织规定的以下三类网络地址（又叫保留地址或私有地址）：10.0.0.0-10.255.255.255 172.16.0.0-172.31.255.255 192.168.0.0-192.168.255.255 这3个网络的地址不会在英特网上被分配，任何一个局域网都可以使用。使用私有网络地址的主机与互联网上的主机通信时，要通过地址转换技术，将私有地址转换成公有地址。NAT应用有三种方式：静态NAT（static NAT）、动态NAT（pooled NAT）和PAT（端口复用NAT）。静态NAT是采用固定分配的方法映射内部网络的和外部网络的IP地址。动态NAT则是采用动态分配的方法映射内部网络的和外部网络的IP地址。PAT则是把多个内部网络IP地址映射到外部网络的同一个IP地址的不同端口上。 二、校园网IP地址的规划 IP地址的规划常常是校园网络设计过程中的一个很重要的环节。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展及网络的管理，也必将直接影响到网络应用的进一步发展。 2.1 IP地址的分配原则 IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时要能满足路由协议的要求，以便于网络中的路由聚类，减少路
校 园 网 络 设 计 方 案 叶海丰 山东科技大学泰山科技学院 2011-12-02
目录 第1章需求分析 (2) 1.1 实施背景 (2) 1.2 网络应用需求 (2) 1.3 网络性能需求 (3) 1.4技术需求 (3) 第2章网络总体设计 (7) 2.1网络架构分析 (7) 2.2 设计思路 (7) 2.3 校园网的设计原则 (7) 第3章网络详细设计 (8) 3.1主干网设计 (8) 3.2 分支网络设计 (9) 3.2.1 VLAN的划分及IP地址的分配 (9) 1． Vlan号(ID)的分配规划 (9) 2．具体VLAN详细表 (10) 3. IP地址的分配原则 (10) 3.3网络类型与结构 (12) 第4章综合布线系统设计 (19) 4.1设计范围及要求 (19) 4.1.1 设计范围 (19) 4.1.2 设计目标和要求 (19) 4.1.3 本工程采用的主要标准规范 (19) 4.2 布线系统的组成和期间选择原则 (20) 4.2.1 布线系统的组成 (20) 4.2.2 器件选择原则 (20) 4.3 综合布线系统设计 (20) 4.4 多媒体布线设计 (22) 第4章网络安全与管理 (23) 4.1 网络安全 (23) 4.1.1 威胁网络安全因素分析 (23) 4.1.2 网络安全防范措施 (24) 4.2 网络管理 (24) 4.2.1 网络管理的内容 (24) 4.2.2 网络管理的手段 (24) 4.3 网络安全策略配置 (26)
4.3.1安全接入和配置 (26) 4.3.2 拒绝服务的防止 (26) 4.4电源系统 (26) 4.5 接地系统 (27) 4.5.1机房独立接地要求 (27) 4.5.2机房接地系统 (27) 4.6在施工中注意事项 (27) 4.6.1 工程施工前准备 (27) 4.6.2现场施工 (28) 4.6.3 现场测试 (30) 4.6.4 施工验收 (31) 第5章网络所用设备及报价 (31) 5.1 核心交换机设备选型 (32) 5.2 汇聚层设备选型 (33) 5.3接入层设备选型 (34)
摘要 随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨，详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建，既有理论研究意义,也具有实践参考价值。 关键词 校园网络;校园拓扑结构;网络管理;网络维护 引言 科学技术的发展日新月异，九十年代，在计算机技术和通信技术结合下，网络技术得到了飞速的发展。如今，不仅计算机已经和网络紧密结合，整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流，人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来，网络必将成为和电话一样通用的工具，成为人们生活、工作、学习中必不可少的一部分。 Internet，即国际互联网，是现在网络应用的主流，从它最初在美国诞生至今已经经历了三十多年。这个以TCP/IP协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的Internet是由科研网络形成的，主要是由一些大学和研究所等科研教育单位连接而成，逐渐发展到今天的规模。而进入九十年代后，由于各种商业信息进入了Internet，使得Internet 得到了极大地发展，其拥有的主机数，连接的网络数以及覆盖面一直呈指数形式上升。现在在Internet上可以提供或者获得各种各样的服务，比如通过电子邮件进行合同的起草和签订，或利用Internet直接挑选商品和购物。 Internet是一个资源的网络，其中拥有的信息资源几乎覆盖所有的领域。Internet 面向人类的社会，世界上数以亿计的人们利用它进行通信和信息共享，通过发送和接收电子邮件，或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。 Internet也是一个服务的网络。在Internet上，许多单位、公司和组织提供了各种各样的服务。比如WWW（World Wide Web全球信息网）服务、信息查询服务等，向网络上的其他用户展示自己各方面的情况，并帮助这些用户找到需要的信息。 将来的网络在Internet基础上进一步发展，其功能、速度、适用范围等必将全面超过现有的Internet。 我国对计算机网络的建设投入了大量的人力和物力，在短短的几年中，已经从最初仅仅局限在教育科研单位的网络，迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络，如Chinanet（中国邮电网）、Cernet（中国教育网）、Gbnet（金桥网络）等等。目前在网络上提供有价值、有吸引力的信息，对一个单位或学校树立自己的形象，提高自己的知名度，以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。 铜陵学院以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展，人类正迈入信息时代，在某学院建立覆盖全校，并可以与国内外著名网络互联的校园网已成为必然。 我学院校园网将实现与校内各部门进行通信。我学院校园网将为学校的科研、教学、管理提供必要的技术手段，为研究开发和培养人才建立平台，借此加快学校的发展，以此加快学校的发展，成为一个具有示范性的学校。
课程设计 报告 所属课程名称信息管理与信息系统 题目校园网络设计方案 院（系）经济管理系 班级 学生 学号 指导教师 2011 年 12 月 9 日
课程设计的内容： 以某校校园为背景，设计一个校园网。学院包括教学区、生活区、办公区。假设出来计算机大楼有120个信息点以外，其余各系大楼和教学楼都是40个信息点，使用原有的Internet地址，根据本部校园网的应用需求和管理需求，设计出本部的校园网方案。 一、需求分析 【背景分析】 如今二十一世界信息社会中，教育的质量不断提高，教育管理部门对教育信息计算机管理和教育信息的方式服务的要求悦来越高。绝大部分校园组建了网络环境，为了提高教育和学习的质量。校园网也成为现在教育背景下的基础设施。而且随着校园的规模不断扩大，对网络的需求也不断的提高，如何铺设网络、师生的交流、信息的公布和通知、办公的需求，满足校园的扩大需求，需要建立一个校园网。【应用需求】 校园网络应该方便便捷，建立后的网络能够充分利用Internet、国家信息网、教育网、全国高校互联网上的各种信息，实现资源共享，能够在校给学生提供丰富的多媒体教学方案，实现高质高效的教学目的。校园网络是一个网络化、信息化、自动化、办公一体化的教学需求。 【性能分析】 校园面积比较大，网络铺设比较麻烦，因此建立的校园网性能要应该很好，而且能够保证在长期内网络的畅通和稳定，从而满足师生
的需求。 1．先进性：先进的设计思想、网络结构、开发工具，采用市场覆盖率高、标准化和技术成熟的软硬件产品； 2．实用性：建网时应考虑利用和保护现有的资源、充分发挥设备效益； 3．开放性：遵从国际标准，系统设计应采用开放技术、开放结构、开放系统组建和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通； 4．灵活性：采用积木式模块组合和结构化设计，使系统配臵灵活，满足学校逐步到位的建网原则，使网络具有强大的可增长性； 5．可靠性：具有容错功能，管理、维护方便。对网络的设计、选型、安装、调试等各环节进行统一规划和分析； 6．强性价比：不要一味追求最新，还要考虑当前实际需要，选择合理的设备搭配，使达到良好的性能价格比。 7．安全性：包括两个方面，1、网络用户级的安全性；2、数据传输级的安全性。网络用户级的安全性应在网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。 【校园网功能】 （1）连接校内所有教学区、生活区、办公区中的PC。 （2）同时支持约600用户浏览Internet。