局域网设计报告（精选五篇）

第一篇：局域网设计报告

局域网设计报告

一．企业介绍和建筑分布

贵州商业高等专科学校位于贵阳市市区盐务街35号，是一所文理兼容的商科类普通高校。学校组建于1952年，前身为创建于1947年的“贵阳市尚信高级会计职业学校”，是贵州商科职业教育的发祥地。半个世纪以来，学校已为国家培养、输送了经济类、管理类专门人才4万多人。

学校建筑主要分为教学楼、男生寝室、女生寝室、教师职工宿舍食堂五个部分，但需要用到网络的地方仅为教学楼、男生寝室、女生寝室和教师职工宿舍，因此，计算机网络主要分为教学网络和教师学生日用网络两大部分，现就以教学网络为例进行设计。

该校的教学楼构造，六到九楼均为多媒体语音室，十楼和十一楼及十二楼部分教室为学校机房，教学楼各部门主要有教务处、人事处、学生处、财务处、科研处、教学网络中心、校团委、职教部、学校各办公室及六个系部办公室。

二．网络拓扑

网络拓扑结构是指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。主要分为总线型结构、环形结构、星形结构、网状结构和混合型结构等。根据该学校的情况，适合以分层星型的拓扑结构来搭建网络，该校教学楼拓扑结构如下图所示：

Internet通信链路服务器组千兆光缆千兆铜缆路由器防火墙核心交换机教务处人事处学生处财务处网络中心科研处校团委职教部各系办公室6~9楼多媒体语音室10~12楼学生机房电子阅览室计科系工商系……

下面是十一楼机房的网络拓扑图

三．网络设备和服务器软件的选择

1.计算机：联想扬天 A4600t（E6700/2GB/500GB）系统采用win7标准版

约1500台

价格：

￥3450 基本参数

产品类型：商用电脑

操作系统：Windows 7 Home Basic（家庭普通版）主板芯片组：Intel B43 处理器

CPU 系列：英特尔 奔腾双核 CPU 型号：Intel 奔腾双核 E6700 CPU频率：3200MHz 总线：1066MHz 二级缓存：2MB 核心代号：Wolfdale-2M 核心数：双核心 制程工艺：45nm 存储设备

内存容量：2GB 内存类型：DDR3 硬盘容量：500GB

硬盘描述：7200转，SATA2 光驱类型：DVD-ROM

显卡

显卡类型：集成显卡 显卡芯片：高性能集成显卡 显存容量：共享内存容量

显示器

屏幕尺寸：17英寸 屏幕描述：CCFL宽屏

音频 网络通信

声卡描述：集成

网卡描述：1000Mbps以太网卡 接口

USB接口：USB2.0

音频接口：耳机输出接口，麦克风输入接口 网络接口：RJ45（网络接口）其它接口：电源接口 读卡器：多功能读卡器

其它参数

电源：100V-240V 180W 自适应交流电源供应器 键盘：浮岛式键盘 鼠标：光电鼠标 机箱类型：立式 机箱颜色：黑色

机箱尺寸：415.1×420.7×175mm 随机附件：中小企业应用11版

2.交换机：TP-Link 普联 TL-SL1351 48口百兆+2口千兆+1口SFP扩展插槽 机架式交换机

￥1455

32台

3.路由器：飞鱼星V E982

￥598 5台

基本参数

产品型号 上市日期 产品类型 传输速率 端口结构 广域网接口局域网接口VE982 2008年企业网吧路由10/100Mbps非模块化2个 3个

硬件参数

处理器 DRAM内存 Flash内存 控制端口 扩展插槽 MIPS 380MHz网络处理器 64MB 8MB 无 无扩展插槽

软件参数

IP，TCP，ARP，UDP，ICMP，NAT，反向NAT，HTTP，TFTP，TELNET，PPP，支持协议DHCP，PPPoE，PAP，CHAP，SYSLOG NAT支持 认证标准 其它性能 支持CE,FCC Web安全，网址分类管理，黑白名单，聊天软件过滤，P2P软件过滤，股票软件过滤，IP地址分组，电子公告、游戏过滤，智能负载均衡，智能

基本参数

流控，VPN，DMZ，DDNS，IP-MAC绑定，镜像端口，防ARP病毒，防DOS攻击，双BIOS系统备份

其它参数

功率 ≤8W 工作温度:0℃-50℃

工作环境 工作湿度:10%-90%不凝结 存储温度:-10℃-60℃ 存储湿度:5%-90%不凝结

4.双绞线：

￥170 305米

20份

5.电脑桌

市场价约为￥120每张，一张可容两台计算机，不同机房所需款式不一样，约600张

6.核心交换机和服务器群

NetIron MLX-16 MLX-32

价格暂定30万（需与商家协商）

四．IP地址的分配

根据该校网络拓扑图，11楼三个机房，4楼电子阅览室，各系办公室，各部门各用一个网络段，共6个网络段，现以11楼三个机房为例进行网络分段，现在电信申请到一个C类专线带192.168.10.0 IP（￥1800），下面为其划分网络段。

其子网掩码为225.225.225.0 其子网掩码二进制为11111111

11111111

11111111

00000000

∵要划分为6各网段

∴ 2的n次方—2≧3 由此得n=2 所以其子网掩码二进制变为11111111

11111111 11111111 11000000 则其子网掩码十进制即为225.225.225.192 又 有6个0，则每个网段可用的主机为2的6次方即64台，所以

三维机房：192.168.10.63——192.168.10.127平面机房：192.168.10.128——192.168.10.192 信息机房：192.168.10.193——192.168.10.257

五．提供的服务

1.在机房提供www、FTP、DNS、E-mail、DHCP的搭建 2.教师办公提供OA、FTP、E-mail的搭建

六．数据安全问题

1.使用RAID实现在线冗余，对于变化频繁的数据采用磁带定期在每晚3:00进行自动备份，相对固定的数据每周备份一次 2.安装防火墙 3.设置蜜罐技术，蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对贵公司服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。

七．报价清单

计算机：3450/台×1500=5175000元 交换机：1455/台×32=46560元 路由器：598/台×5=2990元 双绞线：305/份×20=6100元 电脑桌：120/张×600=72000元

核心交换机及服务器群组：暂定30万 IP申请费：1800 总计：6252450元人民币

第二篇：局域网建立实习报告

实习目的：

将组成员计算机，通过路由器、网线等设备建立基于服务器的局域网，来实现文件的共享。此外，可在此基础上添加适当的新功能。通过实习，也使自己进一步熟悉掌握网络的相关知识、技术。

实习时间：

2011/10/8—2011/10/27 实习设备：

计算机三台、路由器一只、网线若干

实习原理：

Internet Information Services（IIS，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务，是一个World Wide Web server。Gopher server和FTP server全部包容在里面。

IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器，是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet/Intranet站点。IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

基于此，并且Win7自带IIS，所以这次实习我们可以通过使用IIS来建立FTP服务器实现文件共享。

实习过程

一、路由器的设置

这次实习中我们是使用路由器来使组成员的计算机处于同一局域网中，以下就是相应的设置：

1、路由器默认的IP地址是192.168.1.1，默认子网掩码是255.255.255.0。使用网线将路由器与一台计算机相连，并设置该台计算机本地连接的TCP/IPv4协议。如下图所示，服务器的计算机在局域网的本地IP为192.168.1.3

设置无线网络的IP为192.168.1.8，这个IP也是后来用来做FTP的IP。

2、浏览器打开192.168.1.1，输入用户名和密码（均为admin），进入路由器的网页设置界面。

3、在页面中可先选择左侧选项中的“向导设置”，进行路由器设置

4、在运行状态中可以查看当前的LAN口和无线状态.由于我们这次实习只是实现局域网的文件共享，所以没有连接到Internet。

在完成上面的路由器设置后，我们使用两台计算机进行连接试验： 1）主机ping试验机（192.168.1.2），成功

2）试验机ping主机，成功

至此，已实现局域网的建立，使组成员的计算机处于同一网络中，为后面的FTP文件传输打好基础。

二、建立FTP服务器

这里我们使用Win7自带的IIS来建立FTP站点，以下是所需的步骤：

1、控制面板—程序和功能—打开和关闭Windows功能

2、勾选相关的FTP及IIS相关选项，点击确定，等待设置完成

3、控制面板—管理工具—Internet信息服务（IIS）管理器

4、打开后，选择服务器右击添加FTP站点

5、设置FTP站点名称和物理路径

6、绑定的IP地址写上面路由器设置中给计算机的设定的IP地址，即无线网络设定的IP；端口为21；勾选“自动启动FTP站点”，允许SSL，来增强安全性。

7、允许用户选则“所有用户”，即允许所有用户访问FTP，方便其余两台计算机的访问；为实现文件的上传与下载，勾选“读取”“写入”。最后点击完成，在服务器下出现刚创建的网站。

8、右击“dan3—219”，选择“添加虚拟目录”，并填写别名与物理路径

9、设置好后，可以在其目录下建立三个文件夹，分别对应三台计算机，方便测试

10、如下图所示的方框中，可以对FTP站点进行重新设置，修改属性

如选择FTP消息，可在里面设置一些文本，来对FTP站点进行修饰。

至此，就完成了FTP站点的建立，可以实现文件的下载与上传。

三、文件共享

1）在IP为192.168.1.2的计算机，使用LeapFTP来实现FTP的访问及文件的共享。

1、打开LeapFTP，输入FTP地址192.168.1.8，可见显示服务区消息。

2、确定服务器消息后，可看到FTP站点中设定的三个文件夹

3、打开yym文件夹，可见原来在里面的测试文档，下载该文件

可见在该主机中已成功下载该文件

4、从本地上传from_yym.txt至FTP站点，成功

尝试上传MP3，成功

2）在服务器计算机登入FTP，使用FlashFXP登入

1、输入FTP的URL，登入成功

2、查看已经过读写的yym文件夹，可以见到里面上传的文件

由于该计算机是服务器，这里就省去上传与下载文件的测试。3）在IP为192.168.1.7的计算机中，使用IE登入FTP

1、在浏览器中输入FTP的URL，在网页中登入FTP

2、打开jrg文件夹，可以看到里面的测试文件；

再打开，可在网页中显示文档内容。

3、当然可以下载该文档

4、使用IE浏览器，可以将FTP网站以Windows资源管理器的形式打开

5、打开jrg文件夹，上传from_jrg.txt文件，成功

至此，文件的共享，通过三种方式的FTP访问，成功实现。

当然，由于权限设置为可读可写，所以在FTP站点也可实现文件的删除等操作，这里就不截图展示了。

实习结果

实习至此，基本完成最初的实习目的，不过新增的功能也可说几乎没有。这里建立的局域网也只是最简单的基于FTP服务器的文件共享的网络。

通过实习，我们完成了以下几方面的功能：

1）熟悉并初步掌握来无线路由器的使用与设置；

2）学习使用Win7自带的IIS来建立FTP站点；

3）使用不同的FTP工具软件，来实现对FTP站点的访问，并对其中的文件进行操作。实习总结与心得

通过本次实习，收获良多，具体的已经在实习结果中提到。当然，这次实习，从最初的不知所措到现在的基本明了，中间还是出现来不少困难与差错。

一开始，我们甚至不知道路由器怎么设定，而且由于最初选为服务器的笔记本无线有问题，还不得不在另一台笔记本重头开始搭建服务器平台。这中间不仅浪费来时间，也让我们有点焦躁起来。还好后来顺利解决路由器问题，建好了局域网。

之后便是通过IIS建立FTP来，没想到的是Win7自带的IIS用起来还是相当方便的。根据网上的提供的步骤，再结合自己的理解，建立一个FTP站点还是相对比较便捷的。这或许就是软件的发展的一个方向，无需编程，只需图形界面的操作即可。

最后便是文件共享的操作了，没想到我们组的三台机子情况刚好都不一样，一个有LeapFTP，一个有FlashFXP，一个什么都没有，所以刚好可以采用三种方法来试验。试下来，感觉都差不多吧。若说比较直观的，还是觉得通过IE转换成Windows的资源管理器界面的方式比较有爱，毕竟这样的话，FTP就像自己电脑里的一个文件夹一样。

通过这次实习，也发现，其实不用路由器也可建立局域网来实现文件共享。只需用内网的IP来作为FTP站点的地址即可，不过没试验过也不知可不可行。

最后，还是要说，这理论与实践毕竟还是不同的，理论学的再多，还是通过实际的操作来得实在。

第三篇：校园局域网规划与设计（本站推荐）

校园局域网的规划与设计

第一章 概述

1.1项目目标

校园网建设的总体目标是运用网络技术的最新成果，建设高效实用的校园网络信息系统。具体地说，就是以校园网大楼综合布线为基础，建立高速、实用的校园网平台，为学校教师的教学研究、课件制作、教学演示，为学生的交互式学习、练习、考试和评价以及信息 交流提供良好的网络环境，最终形成一个教育资源中心，并成为面向学校教学的先进计算机远程教育信息网络系统。

1.1.1第一期校园网建设目标

将先进的多媒体计算机技术首先运用于教学第一线，充分利用学校现有的基建设施，并对其进行改造及优化，把旧的计算机教室改造成为具有影像媒体课件制作系统软件可以使教师自行编辑课件及实现电子备课功能。第一期校园网设计内容包括：

1)建立学校教学办公的布线及网络系统。2)建立多媒体教学资源中心和网络管理中心。3)建立多媒体教室广播教学系统和视频点播。4)实现教师制作课件及备课电子化。

5)接入Internet和CERNET，以利用网上丰富的教学资源。1.1.2第二期校园网建设目标

在第一期的基础上实施校园内全面联网，实现基于Intranet的校园办公自动化管理，充分利用网络进行课堂教学、教室备课，实现资料共享，集中管理信息发布，逐步实现教、学、考的全面数字化；建立学校网站，设计自己的主业，更方便地向外界展示学校；实现基于Internet的授权信息查询，开展远程网下教育和校际交流等。第二期校园网设计内容包括：

1)校园办公自动化系统。校园网需要运行一个较大型的校务管理系统（MIS系统），建设几个大型数据库，如教务管理、学籍管理、财务管理、图书情报管理及多媒体素材库等。这些数据可分布在各个不同的部门服务器上，并和中心服 务器一起构成一个完整的分布式系统。MIS系统需在这个分布式数据库上进行高速数据交换和信息互通。

2)校园网站。指在Internet上建立学校自己的主页。

1.2 项目内容

将教学楼、学生宿舍与报告厅实现整体网络规划，校领导充分认识到21世纪将是网络信息化的时代，为了使学校的教育和管理工作能够适应新的挑战，具备长远的发展后劲，从战略高度提出了建设学校校园网的设想，将现代化数据通信手段和信息技术以及大量高附加值的信息基础设施引进校园，用以提高教育以及管理水平。

随着校园网的开通，多媒体教育、办公自动化、信息资源共享和交流方式多样化的实现，尤其是与中国教育和科研计算机网(CERNET)的连通，极大地丰富了学校的资源，为今后的激烈的教育市场竞争中取胜打下坚实的基础。

第二章 项目的需求分析

2.1 网络需求分析

2.1.1网络应用的主要类型 Internet/Intranet网络公共服务 www.xiexiebang.commerce 公共信息资源在线查询系统

2.1.2应用概要分析 网络应用的主要类型 数据库服务

非结构化数据库系统：e.g.Notes, Exchange etc 公共专用服务系统应用类型

公共专用服务：VOD视频点播系统、Teleconference 部门专用系统：财务管理系统、项目管理系统、人力资源管理系统等

网络基础服务和信息安全平台 网络基础服务：DNS，SNMP ETC 信息安全平台：CA，FIREWALL ETC 2.1.3具代表性的网络应用情况（1）校园网 特点： 网络负荷大 网络管理和维护量大 网络利用率高

网络操作系统应界面友好，易操作，易维护 安全要求高

网络设计要简单、模块化、可以节省资金、减少网络管理和升级工作量（2）校园网 主要应用需求： Internet服务 E-Mail FTP Web 主要应用需求：（4）计算机教学

多媒体课件制作、管理和网上分发系统 基于Web, Netmeeting, VOD/组播的远程教学 学生学籍、考绩管理系统和教师人力资源管理系统等（5）图书馆访问系统

计算机查询、检索、在线阅读等（6）办公自动化（OA）

包括财务、资产、宿舍管理、档案管理等

2.1.4企业网应用分析：主要应用需求（1）Internet应用类型

E-Mail FTP Web（2）企业数据库及企业数据资源系统（3）专有应用系统

企业管理：企业信息库等方面

2.1.5宽带城域网 广播业务 点播业务 信息检索业务 交互式业务 电子商务业务 通讯业务

各种远程监控，交互式游戏，防火防盗报警，遥感遥测水、电、气、能源管理等等

2.2详细需求分析

2.2.1网络费用分析

网络设备硬件：交换机、路由器、集线器、网卡等

服务器及客户机硬件设备：服务器群、海量存储设备、网络打印机、客户机等

网络基础设施：UPS电源、机房装修、综合布线系统及器材

软件：网管系统、网络操作系统、数据库、外购应用系统、网络安全与防病毒软件、集成商开发的软件等

远程通讯线路或电信租用线路费用

系统集成费用：包括网络设计、网络工程项目集成和布线工程施工费用 培训费和网络维护费用 系统集成商的利润 硬件差价 系统集成费

软件开发费用

2.2.2网络总体需求分析 网络数据负载分析 信息包流量及流向分析

信息流特征分析：信息流实时性、响应时间和延迟要求等 拓扑结构分析

网络技术分析选择

2.2.3综合布线需求分析 需要的信息

中心机房位置、信息点数、信息点与中心机房的最远距离、电力系统供应状况、建筑接地等

需求分析内容

根据造价、距离、带宽要求确定线缆的类型和光缆的芯数：

根据调研中得到的建筑群距离、马路隔离情况、电线杆、地沟和道路情况对建筑群间光缆布线方式进行分析。E.g.架空、直埋、底下管道等

对建筑物规模、信息点数和层数进行统计。

2.2.4网络可用性/可靠性需求分析 根据不同的行业具体应用及要求考虑： 磁盘双工和磁盘阵列 双机容错 异地容灾

备份减灾

2.2.5网络安全性需求分析

分析存在弱点、漏洞与不当的系统配置

分析网络系统阻止外部攻击行为和防止内部职工违规操作行为的策略 划定网络安全边界，使企业网络与外部网络能够安全隔离 确保租用电路和无线链路的通信安全

分析如何监控企业的敏感信息、包括技术专利等 分析工作桌面系统安全

第三章 网络的总体目标和设计原则 3.1 网络设计原则

关于校园网的建设，需要考虑到一下的一些因素：网络系统的先进程度、稳定性、可扩张性、维护成本，应用系统与网络系统的配合度，与外界互连网络的连通，建设成本的可接受程度。下面是针对校园万建设提出的一些建议。

3.1.1选择高宽带的网络设计

校园网络应用的具体要求决定了采取高宽带网络的必要性。多媒体教学课件包含了大量的声音、图像和动画信息，需要更高的网络通信能力（网络通信宽带）的支持。

众所周知，早期基于386或486处理器的计算机由于内部的通信总线采用了ISA技术，与10Mbit/s的网络带宽是相互匹配的，即计算机的处理速度与网络的通信能力是相当的。但是，如果将目前已经成为主流的基于Pentium IV技术的计算机或服务器仍然连接到10Mbit/s的以太网络环境，Pentium CPU 的强大计算能力将受到10Mbit./s网络带宽的制约，即网络将成为校园网络系统的瓶颈。这是因为，基于Pentium CPU的计算机或服务器，其内部通信总路线采用的是先进的PCI技术。显然，只有带宽为100Mbit/s的快速以太网络技术才能满足采用奔腾CPU的计算机和服务联网的需求。

总结上述分析，校园网络应尽可能地采用最新的高带宽网络技术。对于台式计算机建议采用10/100Mbit/s自适应网卡，因为目前市场上的主流计算机型很大一部分已经是基于Pintium Ⅲ处理器了。而对于校园网络的主服务器，比如数据库服务器，文件服务器以及Web服务器等，在有条件的情况下最好采用1000Mbit/s（千兆以太网络技术）的网络连接，为网络的核心服务器提供更高的网络带宽。

3.1.2 选择可扩充的网络架构

校园网络的用户数量、联网的计算机或服务器的数量是逐步增加的，网络技术也是日新月异，新产品技术部断涌现。校园网络建立在资金相对紧张的前提下，建议尽量采用当今最新的网络技术，并且要分步实施，即校园网络的建设应该是一个循序渐进的过程。这就要求选择具有良好可可扩充性能的网络互连设备，这样才能充分保护现有的投资。

3.1.3充分共享网络资源 联网的核心目的是共享挤塑机资源。通过网络不仅可以实现文件、数据共享，还可以实现对一些网络外围设备的共享，比如打印机共享、Internet访问共享、存储设备共享等。这就要求选择具有良好可扩充性能的网络互连设备，这样才能充分保护现有的投资。

3.1.4网络的可管理性，降低网络运行及维护成本

降低网络运营和维护成本也是在网络设计过程中应该考虑的一个重要环节。只有在网络设计时选用支持网络管理的相关设备，才能为将来降低网络运行及维护成本打下坚实的基础。

3.1.5网络系统与应用系统的整合程度

软件系统应建立在网络的基础上，并大量引入Internet/Intranet的概念，与硬件平台能完善地整合，并在技术上具有独到之处。

3.1.6网络组建成本的可接受程度

考虑到目前我国的实际情况，很多学校在校园网的建设方面希望成本较低，为此，应当选用性价比高的网络产品，并根据学校不同的需求定制各种方案。

第四章 子网规划设计

4.1拓扑结构（包含拓扑图）（总图）

图1 校园网络拓扑

4.2主干网络设计

图2 主干设计图

4.3 分布层/接入层设计

图3 分布层、接入层

4.4 远程接入访问的规划设计

图4 远程接入访问设计图

第五章 网络优化思想 5.1 校园网络面临的挑战

“十五”期间数字化校园信息化建设取得了辉煌成果，基本实现了高带宽、广覆盖、可运营、可管理的数字化校园硬件平台，完成了学校基本的教学、科研、管理和服务系统的信息化建设。具体来说，在基础设施建设方面，完成了万兆校园网改造、升级，解决了骨干带宽、出口带宽的问题；大规模的建设了学生宿舍区和新校区的网络，实现了校园网络的大范围覆盖问题；开展了认证、计费、管理和网络安全方面的建设。在应用系统建设方面，实现了网络教学系统、数字化图书馆系统和网络实验室系统等面向教学和科研的应用系统；在校园管理信息系统、办公自动化系统、社区服务系统、一卡通系统等方面也取得了一定的成绩。

但当前数字校园网络还面临许多挑战，在解决了带宽和覆盖问题的同时，校园网络需要进一步优化，校园网管理需要更加智能和易用。

5.2 优化网络架构，提升可靠性

随着数字校园网建设的逐步深入，网络上运行的关键业务越来越多，对可靠性的要求也越来越高。节点备份、链路备份等局部的、秒级收敛的技术远远无法达到新型“整合型数字校园”的高可靠性要求。

在校园网骨干，目前主要采用以下几种组网结构：单星型结构、双星型结构、环形结构等，目前均无法保障毫秒级的收敛。在校园接入网，由于接入层设备一般没有双电源、双主控、双归属等提高可靠性的技术和特性，因此接入层的可靠性和故障保护必须通过链路捆绑、设备堆叠等技术手段实现。但传统的捆绑技术无法实现跨设备的链路捆绑，传统堆叠也存在诸多局限。

对于校园核心网可靠性优化，可以采用先进的环网技术。目前数字校园核心网络拓扑多为星型，双归属的结构，在实际应用中，上行双归属连接的两条链路或光纤都处于一个地沟或管道中，这样就出现了SRG(shared risk group)共同风险组，链路保护无任何意义；同时该种网络中还会浪费核心交换机的端口资源和光纤资源。采用基于RRPP技术的以太环网技术，可以对校园核心网进行优化。环网拓扑下的网络由于节点间的光纤分别走不同的管道，不会存在SRG的问题，同时提供快速的保护倒换，且网络拓扑简洁。RRPP是H3C专门开发的针对环网架构的网络提供快速的保护倒换技术，该技术为软件特性，无需增加任何硬件成本，兼容普通的以太网口，且提供亚秒级的保护倒换，逐步为业界所接受。对于校园接入网的可靠性优化，可以采用H3C的创新性专利技术IRF，即智能弹性架构技术。支持IRF的多台交换设备可以互相连接起来形成一个“联合设备”，用户可以将多台设备看成一台单一设备进行管理和使用。这样既可以通过增加设备来扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性。组成IRF的各个设备之间是负载分担和1：N备份的关系。在一台设备出现故障的时候，其它设备可以照常运行并迅速接管故障设备的功能，此时，域内路由协议不会随之出现中断，通过跨越设备的聚合，通信链路也得到了完善的保护，转发流量和大部分业务都不会出现中断。

5.3 由点到面，加强安全性

网络安全问题一直以来就是校园网管理的重点和难点。目前校园网面临的安全问题主要表现为三个方面：

1)由于学生对技术的热衷和好奇心驱动，终端计算机常常成为攻击的目标和载体，传统的基于用户名和密码的身份认证、授权、审计的信任模型已经不能满足当前的安全需求了。

2)各种蠕虫、病毒、应用层攻击的泛滥使威胁更加危险和难以抵御。

3)频繁的组织构架调整和人员的变化、业务的变化带来安全策略的变化，原来的静态业务模型和安全策略已经不能满足当前的安全需求了。

在这种咄咄逼人的安全形势下，校园网络从接入层、汇聚层、核心层到网络出口，从用户端到业务端到网络端，都面临着安全威胁。

H3C通过安全渗透网络解决方案对校园网进行安全优化，安全渗透网络由三个功能模块组成，分别是用户层上以EAD为基础的端点安全模块；应用层上以IPS为依托的威胁抵御模块；以及网络层上的基础安全模块。

第四篇：某办公楼局域网系统设计

山东建筑大学

课 程 设 计 说 明 书

题

目：

课

程：

院（部）：

专

业：

班

级：

学生姓名：

学

号：

指导教师：

完成日期：

某办公楼局域网系统设计 数据通信与计算机通信网课程设计

信息与电气工程学院

通信工程

通信

2012年6月

山东建筑大学信息与电气工程学院学院课程设计说明书

目 录

摘要...............................................................2

一、课程设计目的及要求.............................................3

二、分析和设计.....................................................3

三、绘制拓扑结构图.................................................3

四、配置方案.......................................................4

五、实验结果.......................................................5

总结与致谢.........................................................6

参考文献...........................................................5 山东建筑大学信息与电气工程学院学院课程设计说明书

摘

要

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。计算机网络技术的发展迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。对现代社会而言，计算机网络的普及的发展，将会对社会生产和生活各个方面都产生巨大影响。办公楼网络系统是信息化系统建设的重要基础措施，建立一个安全的，高效，稳定支持多种服务的系统，才能为各种业务系统提供良好的应用环境。

本次课程设计，主要研究一些协议，以及怎样用这些协议建立局域网等。所用到的协议有DHCP、DNS等，用到的设备是路由器以及交换机等。通过最简单的一些设备模拟一个局域网，探究局域网的IP地址的分配等。目的是通过课程设计，了解计算机网络在现实的应用，并要懂得一些原理。山东建筑大学信息与电气工程学院学院课程设计说明书

一、课程设计目的及要求

1.实验目的

学会使用交换机，路由器和PC机之间的配置应用，熟练掌握一些简单的的网络应用连接，熟练掌握交换机和路由器的基本配置；掌握DHCP、DNS协议的内容以及协议怎么配置；将理论与实践有机结合起来，通过课程设计，使进一步巩固和加强对理论的理解和认识，同时提高实际操作能力要求分析出各种需要的功能并进行总结；提高对实际网络问题的分析和解决能力。

2.实验要求

局域网是一种小范围内的网络，是网络的组成细胞 一个网络有时就是由大大小小的局域网互连而成的 人们在工作与生活中，经常使用的是局域网。例如，在一个办公楼里组建一个可以资源共享的小型办公局域网。本设计完成如下要求：

（1）本楼宇局域网由五层楼组成，共计有120台电脑需要接入网络，但是该小区物业只分配100个IP。

（2）网络传输媒体的选择，交换机类型选择，网络操作系统的选择，DNS以及 [4]http://www.xiexiebang.com [5] http://www.eduzhai.net/lunwen/76/159/lunwen_99789.html 7

第五篇：校园局域网设计感想

校园局域网设计感想

通过本次设计，使我对局域网的有了更深层次的认识，让我对局域网的设计更加了解。

校园局域网设计是一次实践性较强的课程，其中不但涉及书本上的知识，而更多的是实践性的内容。还有，想把设计做的更好，就要学会参考一定的资料，吸取别人的经验，让自己的思想更加完善。

所谓校园局域网是指学校 校园内部信息设备互相连接运行的局域网络。是由计算机、网络技术和应用软件等构成 的, 为学校管理和教育教学服务的集成应用系统, 并可通过与广域网的连 接实现远距离信息交流和资源共享。

最简单的校园网络: 包括一个微机房、一个教师电脑办公室以及几台教师 办公室使用的电脑。

中档配置的校园网络: 包括若干个微机房、一个网络服务中心、每个教室配备电脑一台、每个教师办公室配 备教师办公电脑。

高档配置的校园网络: 包括足够的微机房, 一个大型的网络服务中心, 每个教室配备微机若干台采用联想的LS-5608G 智能型8机箱式以太网交换机作为校园网的中心主交换机，其提供了千兆位的交换能力。二级交换机我们选用了联想LS－5625智能型 24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100 Base－TX、1个 2联的 100Base－FX 或1个1联的千兆以太网模块。• 网络拓扑结构 • 结构化布线

布线线缆的选择

网络协议的选择

多局域网互联的问题

• 网络技术选型设计

校园网络中心的设计

教学子网的设计

宿舍区子网的设计

• 网络安全设置和管理

布线系统的安全方面考虑

病毒防护

外部安全防御

• 校园局域网的优化管理

增加网络流量控制系统

增加上网行为记录系统

安装网络设备管理系统

安装桌面管理系统

安装应用服务器系统