大型校园网规划设计

第一篇：大型校园网规划设计

大型校园网方案设计

一.总述

目前，大学作为信息人才的培养以及信息的流通、再生的桥头堡，在互联网浪潮中扮演着举足轻重的角色。校园网已成为各学校必备的信息基础设施，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。我国从1994年开始启动中国教育科研计算机CERNET，现已基本完成了国内绝大部分重点高校的联网。目前，在国家教委211工程的支持下，全国稳中有降大专院校基本上都有了自己的校园网，这些网络或大或小，或先进或落后，在旧网络改造方面的市场空间仍然很大。

校园网是一个宽带、具有交互功能和专业性很强的局域网络。教学管理系统、多媒体教室、教育视频点播系统、电子阅览室以及教学、考试资料库等，都可以通过网络运行工作，校园网应用体系模型如图1所示。概括起来校园网有4个方面的典 型应用。

图1 校园网应用体系模型

大学校园网建设的目标应该既能满足学生即将进入社会、面临网络信息时代激烈的知识竞争的需要，又能满足教师教学活动和研究人员迅速吸收最新知识、进行学术交流和创造的需要，同时还能达到在面积较大、环境较为复杂的校园内，进行行政、生活、教务管理以及开展多种业务活动的目的。这些需求使大学校园网应能适应多种不同的数据传输类型，体现出不同的应用特点。同时，网络设计要尽量简单化、模块化，既可节省资金投入，又便 于网络管理和升级。

二.需求分析

大学是一个小社会，网络应用类型非常复杂，信息媒体类型较多，且具有信息流猝发特点。在大学校园网建设中，应充分兼顾信息资源共享与服务、多媒体教学和教务管理等因素对网络的需求。大学建设校园网，一般经费比较充裕，在网络技 术上应该留有一定的发展空间。校园网设计应该能满足以下条件: 1.网络应具有传递语音、图形、图像等多种信息媒体功能，二级以上交换机应支持组播功能.具备性能优越的资源共享功能，以及校园网中各信息点之间的快速交换功能 3.由于大学校园网规模较大，教学与科研部门众多如查所有信息点在同一冲突域中，网上广播风暴就会使网络性能严重下降，中心系统交换机应支持VLAN和第三层交换技术，支持QoS，对网络用户具有分类控制功能，对网络资源的访问提供完善的权限控制，以提高网络的安全与性能。.校园网与internet网相连后，应具有“防火墙”过滤功能，以防止网络黑客入侵网络系统.能够对接入因特网的各网络用户进行权限控制和计费管理

三.校园网的技术方案设计

（1）网络体系结构的选择

网络体系结构是指计算机通讯系统的整体设计，它为网络软件、硬件及网络通讯协议、数据存取控制和拓扑结构提供标准。因此网络体系结构的选择是实现校园网建设目标的核心环节。在充分了解各种网络的特点、性能、价格的基础上，根据学校的实际应用，考虑学校能够投入的资金及现有的设备、局域网和其它资源情况，进行综合分析，确定符合自己需要、有利于开发利用、有利于发展扩充、性能价格比高的网络方案。

现有的网络技术主要有FDDI、千兆以太交换网、ATM等可供选择。目前，FDDI在100Mbps传输技术上最成熟，但其基于带宽共享的传输技术从本质上限制了大量多体通讯同时进行的可能性，且支持数字化语音、图像的新一代FDDI标准迟迟未能发展出来，FDDI正在被ATM和千兆位以太网技迅速取代。作为一种全新的技术，千兆以太网是快速以太网的延续，是性价比很高的一种主干网技术，但由于千兆以太网所涉及的标准还没有全部确定，各厂家间的兼容性也有待测试，使其不能提供严格服务质量保证。在对传 送视频应用等响应时间不可预测的网络中，千兆以太网将不是最佳选择。ATM技术的出现比千兆以太网早了三年多，而且目前的ATM网络市场相当繁荣，ATM能提供较高的络带宽和服务质量控制，具有适合于语音、视频、数据传输的特点。考虑到多媒体技术的迅速发展和现代学校教学中大量多媒体课件的开发应用，目前一种能满足网上大量多媒体信息传递的需要，比较先进和稳定的方案是采用ATM作主干，局域网和用户端仍采用以太交换网的方案。（2）确定合适的网络拓扑结构 当计算机台数较多或可靠性要求高时，优先考虑采用星型或树型连接；对于少数几台距离较远或可靠性要求不高，共享任务不繁重，可考虑用一根电缆进行总线型连接。实际的拓扑结构常为以上两种方式的综合。

（3）设备的选择与布线系统的设计 选择网络设备，首先要符合CERNet、Internet等国内、国际联网标准；其实要能支持多种网络协议，如TCP/IP、IPX、DECnet等常用网络协议，具有良好的可靠性、可扩充性和可管理性；第三，价格在预算范围内，有良好的性能价格比；第四，应选择信誉高的网络产品公司的优质产品，其国内外有成功的使用 经验，有良好的售后服务。

组成校园网的硬件有以下四类：一是网络服务器；二是网络工作站、三是网络适配器，又称为网卡；四是连接线，学名“传输介质”，主要是电缆或双绞线，还有不常用的光纤。

出于硬件上的专门考虑，有条件最好购置专门的文件服务器。因为服务器的硬盘存速度对网络的影响很大，所以专用的服务器就对数据存储、速度、可靠性都有考虑，诸如硬盘镜像、双工等容错技术一般都会得到应用。不过一般的小型校园网，采用PII级的微机，配备一个或数个的大容量硬盘和一个32位的网卡也可以满足要求。

网卡虽然有16位和32位之分，但一个网络无论用16 位或32位网卡，最好均用同一品牌，以保证良好的兼容性。一般而言，市场上兼容产品的质量还可以，对小型校园网的影响不明显。目前购买网卡应购买即插即用型网卡。

常用的传输介质分为同轴电缆和双绞线两种。同轴电缆又分为粗同轴电缆和细同轴电缆。粗同轴电缆主要用于基干线（Back-bone）的建设。细同轴电缆使用BNC接口，主要用于计算机间的网络连接，但因接头易松，可靠性差，将会逐渐被双绞线取代。双绞线又分屏蔽双绞线（STP）和非屏蔽又绞线（UTP或电话线）。目前常用的UTP双绞线分五类和三类两种规格，一般小型局域网（10M）用三类。可靠性，速度要求高的大局域网（100M网）用五类，使用RJ－45接口。联网最好优先考虑采用双绞线连接各种设备，因其可靠性较好，价钱也便宜。网络布线系统设计应根据网络技术选型进行布线设计：第一，应符合国际开放式布线标准，并与学校现有楼宇改造布线特点相结合；第二，应选择国际上可靠的PDS设备生产厂家的产品；第三，网络整体布线结构合理，有足够的冗余，便于以后的网络扩展，并有可靠的质量保证。

（4）网络操作系统的选择 目前，网络操作系统有三大阵营：Unix 网络操作系统有较长历史，良好的网管功能，丰富的应用软件支持。Microsoft网络操作系统有代表性的是Windows NT，它是32位多任务处理的操作系统。Novell网络操作系统是占世界局域网主流的操作系统。对有服务器的局域网来说，新建网优先选用NT，“老”网改造采用Netware 4.10或5.0较为合适。在小型的对等网环境中，若只想共享文件和资源，要求成本低、维护简单且对安全性要求不高时，用WIN95／98很合适。

（5）系统集成商的选择

与技术和设备选型相适应的一项重要工作是系统集成商的选择。系统集成商应有雄碍的技术力量；有丰富的网络集成实际经验，有较多承揽大型网络工程的成功范例；在业界有较高的商业信誉和售后服务质量；地理位置尽量靠近，具有快速的响应和解决问题的能力；能提供全面系统的技术培训。

四.校园网层次化方案设计

图2展示了一个高校校园网的通用模型。由于具体情况不同，在实施时要根据很 多因素来重表扩展定义更复杂的网络模型。

图2 大学校园网通用模型

从逻辑设计的角度，大型网络可分为核心层、分布层和接入层，每层都有其特点。核心层为下两层提供优化的数据转移功能，它是一个高速的交换骨干，其作用是尽可能快地交换数包而不应卷入到具体的数据包的运算中（ACL，过滤等），否则会降低数据包的交换速度。分布层提供基于统一策略的互联性，它连接核心层和接入层，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：地址的聚集，部门和工作组的接入，广播域/组播传输的定义，VLAN分割，介质转换，安全控制等。接入层的主要功能是为最终用户提供对网络访问的途径。具体包括以下功能：带宽共享，交换带宽，MAC层过滤，网段微分。1． 网络分布层设计

在校园园区内楼宇间连接时，主要楼宇可放置二级交换机，当然也可以是第三层（路由）交换机。分布层交换机和核心层交换机之间均在全双工模式下的GBE宽带连接。保证分支主干的无阻塞交换。

2．网络接入层设计

接入层交换机放置于每幢楼的楼层内可用以直接接入到信息点。应采用可网管、可堆叠的高性能交换机，以便于扩展，交换机应具备扩展槽，以便根据需要加插2口堆叠模块、单口或双口的千兆模块。

3．在接入internet设计

推荐采用局域网（LAN）光纤专线接入方式（最高带宽可达2.048Mbps）；此方式通过配备路由器设备，租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名。并通过路由器计费代理进行校园网内学生上网的计费。

4．网络服务器

大学的网络服务器主要包括文件服务器、Internet服务器、以及面向全校使用的小型机等。与企业不同，校园网对应用服务器和数据库服务器的要求不是很高，用高档企业级NT服务器即可；而其E－mail、FTP、Web等Internet服务器却终年忙碌，可考虑采用可靠性/可用性高的UniX服务器。

5． 应用系统

大型校园网网络应用系统基本可分为校园网络中心、教学子网、办公子网、图 书馆子网、宿舍区子网等几大部分。

第二篇：校园网规划与设计

广东交通职业技术学院

校园网设计与规划

09

姓名： 杰（10号）

旋（8号）

指导老师： 雷

班班级：应用电子技术

前言

校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而校园网的建设必将对我院的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。本文通过对本校校园网建设的研究，着重从校园网现状及须求分析、系统设计原则和实现目标、系统建设方案、VLAN划分及子网配置等四个方面进行了初步的探讨。

21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的高速发展，使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，校园网已经成为我院走向信息化时代的必然发展趋势，使我国教育管理向智能化发展。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学（科研）、管理和通讯三大功能。我院教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网的需求是迫切的。

目录

一、现状及需求分析„„„„„„„„„„„„„„„„4

1、计算机网络系统现状

2、校园网系统需求分析

3、网络管理系统设计

二、系统设计原则和实现目标„„„„„„„„„„„„5

1、网络系统设计原则。

2、系统建设目标。（1）统一规划，分步实施。（2）采用先进的成熟的技术。

（3）坚持开放性和标准化，统一网络协议。（4）坚持规范布线，考虑长远发展。（5）建立完善的网络管理体系。（6）易于使用和管理。

三、系统建设方案„„„„„„„„„„„„„„„„„7

1、网络拓扑结构设计。

2、网络拓扑结构设计图

四、VLAN划分及子网配置„„„„„„„„„„„„„9

1、IP地址分配。

2、传输及布线设计。

一、现状及需求分析

1、计算机网络系统现状。

我院占地面积较小，校园网的建设不同于其他高等院校的校园网络，它的结构相对简单，主要集中在校园主干网和综合办公子网、教学子网和宿舍子网的建设方面。

综合办公子网，主要用来完成我院的各项管理功能，为校领导和各个部门提供可靠的数据，实现办公自动化。

教学子网，主要实现多媒体教学，普及计算机网络基础知识。宿舍子网，主要提供学生上网查资料、学习网络知识等。建立网络管理中心，各应用子网设立分中心；建立功能齐备的网络管理系统，保证网络高效可靠地运行，同时提供丰富的网络应用资源和便利的资源访问手段。将网络中心与CERNET相连，并由此进入Internet。校园网逐步为广大教师、学生、科研人员提供丰富的网络应用资源，包括电子邮件服务、网络目录服务、文件访问和共享服务、图书科技情报查询服务、电子新闻服务、远程高速信息服务和计算服务、远程计算机教育、远程计算机协同工作以及教育和科研管理服务等等。

2、校园网系统需求分析。

我院北校区坐落在交通方便的花都区工业大道两旁，始建于1959年，占地面积约66000平方米，建筑面积24000平方米，现有专业60个，在校学生约6000名，拥有由教授、副教授、博士（后）、硕士、高级工程师、高级技师、远洋船长、轮机长等高层次专业人才

组成的是一支团结勤奋，务实进取、干事创业的教师队伍，是一支年轻化、知识化、专业化的优秀群体，在历年的综合评估中，我校2008年成为广东省首批立项建设的省级示范性高等职业学院等光荣称号，受到上级领导特别是当地群众的广泛好评。

。随着网络技术的不断发展，新兴的教学手段在世界各地被广泛地采用，在中国也被各方所接受认可。网络为教师、学生带来了更多的信息、素材，也带来了新的教学沟通方法。随着 “校校通”我院网络工程的推进。构建校园网络系统已经成为必然的趋势。

二、系统设计原则和实现目标。

1、网络系统设计原则。

（1）我院校园网主要为服务于教育、教学，实现我院的信息化教育。所以在校园网设计的初期就要充分考虑到教育教学的需要与实际经济承受能力的紧密结合，本着高效、适用、实用的原则，有计划、有重点，分层次，积极稳妥地推进校园网信息化建设。严格规范校园网信息化建设及相应的软件平台的开发标准，以确保校园网的整体建设规划和管理要求的一致性，才能真正为我院的教育、教学添砖加瓦。

（2）在建设校园网的时候还要应做到培训在先、建网建库同行、重在应用三个关键点。切实做好我院教师、技术、管理与行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。只有这样，才可以使老师积极开发、推广、使用教育教学软件，自愿自主的建设校园网信息资源库，充分发挥校园网在当今教育普及

中的重要作用，是我们的教育信息化建设真正落到实处。（3）对原有资源进行升级改造，要充分利用现有的设备，并充分考虑到原有设备和新建网络的融合和互通，使资源可以得到充分的利用，实现资源的优化配置和合理应用，这也是对于资金比较困难的我院在建设校园网一种解决途径。

2、系统建设目标。

在满足校园网络需求的基础上结合当前网络的发展趋势及我院的经济状况来确定校园网设计：（1）统一规划，分步实施。

网络技术快速发展的特点以及我院经济承受能力决定了很多我院校园网建设无法一步到位，为了使有限的资金能够发挥最大的作用,避免重复投资造成浪费，网络设计必须分布实施。

（2）采用先进的成熟的技术。

采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。

（3）坚持开放性和标准化，统一网络协议。

校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

（4）坚持规范布线，考虑长远发展。

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络

难以管理和维护，所以必须采用标准的综合布线系统。

（5）建立完善的网络管理体系。

必须建立健全的规章制度，采用集中统一管理的方法，以便于网络的维护和管理。

（6）易于使用和管理。

校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

三、系统建设方案。

1、网络拓扑结构设计。

（1）网络的拓扑结构包括物理结构和逻辑规划两方面。物理结构容易受到重视，而通讯协议规划不合理、软件设置不当是引起网络故障、降低网络性能最常见的原因。因此，网络拓扑结构设计时必须进行物理和逻辑两方面的规划，在拓扑结构图中示明IP地址、子网、网关和路由等逻辑规划信息。

（2）在设计网络拓扑结构时，必须当考虑到未来3～5年内我院的发展和布局结构的调整。物理网段布局要充分考虑网络的成长性。对本地通信负荷大的局域网（如多媒体教室、软件实现的电子教室等），要采取分段的方法进行隔离。同一网段中的计算机数量要有一定限制。对一个应用较为完善的校园网，必须划分子网以保障网络干线负载均衡。要做到即使有客户机的IP地址与某台服务器重复，其

他网段甚至该客户机所在网段的其余工作站仍能正常通信。

（3）从我院的实际情况出发,实现各个部分的智能化操作。网络采要分为主干网和部门网两个层次。以放射状的形式连到宿舍以及机房和教职工宿舍。网络结构具有先进性、实用性、可靠性，又充分的保证我院的投资在相当时间内具有保值性。同时系统具有可扩充性和可升级性的特点，以方便我院进行网络扩充和升级改造。

2、网络拓扑结构设计图

宿舍网

四、VLAN划分及子网配置。

1、IP地址分配。根据实际需要划分

2、传输及布线设计。布线系统设计原则：

（1）灵活性：布线系统只通过跳线，而无需对线路，插座做任何改动，便可以在任何一间办公室，机房，教室，信息点为用户提供终端，局域网工作站等不同性质的应用。

（2）先进性：用户对该布线系统不用做任何修改，只需引入新的网络设备，便可用该布线系统支持更先进的应用。

（3）可靠性：该布线系统应能保证使用寿命与性能可靠，并有一定的冗余接口以备应用增加或不可预期损坏时使用。

（4）标准化：各种设计规范，技术指标及产品均符合国际和国家的各类工业标准，并提供多厂商产品的支持能力。

（5）可扩充性：布线系统具有很长使用寿命，而信息技术的发展又特别快，因此在设计布线系统使，应考虑具有充分的扩展能力。

根据以上原则：网络中心综合布线需要采用集中式的网络配置方案，因为它具有以下的优点：易于管理维护，安全性好，网络易于调整，扩展性好。

3、网络管理系统设计

（1）网络管理的目的在于保证网络正常、稳定地运行，随着网络管理的作用日益上升，网络管理也担负了整合网络资源、协调网络

运行的重任。网络管理基本上提供了保障网络系统正常运行的基本功能，它担当着网络的维护重任，负责排除网络故障等；更重要的是，它在提高网络性能上的作用日益突出，因为网络动态性能的提高是通过网管系统来解决的。网管系统是整个网络工作状态的名副其实的调度中心。

（2）校园网作为学院日常工作的重要信息化平台，对教学资源共享、人力资源管理、办公支持、内部交流、远程教育、培训招生、对外合作等几乎所有的我院业务提供服务，因此，对校园网建设提出了可运营和多业务支持的要求。

总之，建设一个以办公自动化、计算机辅助教学为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖我院主要楼宇的校园主干网络，将我院的各种终端设备和局域网连接，并与市教育城域网相连，形成结构合理、内外沟通的校园网络。在此基础上建立能满足教学、教研和管理工作需要的软硬件环境，开发教育教学资源库、信息库，为我院各类人员提供充分的网络信息服务。校园网的建设必将对我院的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了我院与外界的距离；另一方面，构建了以INTRANET为基础的科学管理体系，必将推动我院信息化建设的极大发展。

第三篇：校园网设计与规划

农村中学校园网设计与规划

2007-9-6 14:50:00

校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而校园网的建设必将对学校的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。本文通过对响水县运河中学校园网建设的研究，着重从校园网现状及须求分析、系统设计原则和实现目标、系统建设方案、VLAN划分及子网配置等四个方面进行了初步的探讨。

【关键字】校园网、现状、规划

21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的高速发展，使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，校园网已经成为学校走向信息化时代的必然发展趋势，使我国教育管理向智能化发展。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学（科研）、管理和通讯三大功能。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网的需求是迫切的。

一、现状及需求分析。

1、计算机网络系统现状。

中小学校园网的建设不同于高等院校的校园网络，它的结构相对简单，主要集中在校园主干网和综合办公子网、教学子网的建设方面。当然一些规模较大的高中也会涉及到图书馆、实验室等应用子网的建设。

综合办公子网，主要用来完成学校的各项管理功能，为校领导和各个部门提供可靠的数据，实现办公自动化。

教学子网，主要实现多媒体教学，普及计算机网络基础知识。

建立网络管理中心，各应用子网设立分中心；建立功能齐备的网络管理系统，保证网络高效可靠地运行，同时提供丰富的网络应用资源和便利的资源访问手段。将网络中心与CERNET相连，并由此进入Internet。校园网逐步为广大教师、学生、科研人员提供丰富的网络应用资源，包括电子邮件服务、网络目录服务、文件访问和共享服务、图书科技情报查询服务、电子新闻服务、远程高速信息服务和计算服务、远程计算机教育、远程计算机协同工作以及教育和科研管理服务等等。

2、校园网系统需求分析。

响水县运河中学是响水县，乃至盐城市一所历史悠久的完全中学，学校以优秀的师资力量、良好的教学质量享誉全县。随着网络技术的不断发展，新兴的教学手段在世界各地被广泛地采用，在中国也被各方所接受认可。网络为教师、学生带来了更多的信息、素材，也带来了新的教学沟通方法。随着江苏省“校校通”学校网络工程的推进。响水县运河中学作为响水地区的一所非常有影响力的中学，构建校园网络系统已经成为必然的趋势。

二、系统设计原则和实现目标。

1、网络系统设计原则。

（1）中小学校园网主要为服务于教育、教学，实现学校的信息化教育。所以在校园网设计的初期就要充分考虑到教育教学的需要与实际经济承受能力的紧密结合，本着高效、适用、实用的原则，有计划、有重点，分层次，积极稳妥地推进校园网信息化建设。严格规范校园网信息化建设及相应的软件平台的开发标准，以确保校园网的整体建设规划和管理要求的一致性，才能真正为学校的教育、教学添砖加瓦。

（2）在建设校园网的时候还要应做到培训在先、建网建库同行、重在应用三个关键点。切实做好学校教师、技术、管理与行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。只有这样，才可以使老师积极开发、推广、使用教育教学软件，自愿自主的建设校园网信息资源库，充分发挥校园网0在当今教育普及中的重要作用，是我们的教育信息化建设真正落到实处。

（3）对原有资源进行升级改造，要充分利用现有的设备，并充分考虑到原有设备和新建网络的融合和互通，使资源可以得到充分的利用，实现资源的优化配置和合理应用，这也是对于资金比较困难的学校在建设校园网一种解决途径。

2、系统建设目标。

在满足校园网络需求的基础上结合当前网络的发展趋势及学校的经济状况来确定校园网设计：

（1）统一规划，分步实施。

网络技术快速发展的特点以及学校经济承受能力决定了很多学校校园网建设无法一步到位，为了使有限的资金能够发挥最大的作用,避免重复投资造成浪费，网络设计必须分布实施。

（2）采用先进的成熟的技术。

采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。

（3）坚持开放性和标准化，统一网络协议。

校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

（4）坚持规范布线，考虑长远发展。

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。

（5）建立完善的网络管理体系。

必须建立健全的规章制度，采用集中统一管理的方法，以便于网络的维护和管理。

（6）易于使用和管理。

校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

（7）有良好的分层设计，强调应用和服务。

三、系统建设方案。

1、网络拓扑结构设计。

（1）网络的拓扑结构包括物理结构和逻辑规划两方面。物理结构容易受到重视，而通讯协议规划不合理、软件设置不当是引起网络故障、降低网络性能最常见的原因。因此，网络拓扑结构设计时必须进行物理和逻辑两方面的规划，在拓扑结构图中示明IP地址、子网、网关和路由等逻辑规划信息。

（2）在设计网络拓扑结构时，必须当考虑到未来3～5年内学校的发展和布局结构的调整。物理网段布局要充分考虑网络的成长性。对本地通信负荷大的局域网（如多媒体教室、软件实现的电子教室等），要采取分段的方法进行隔离。同一网段中的计算机数量要有一定限制。对一个应用较为完善的校园网，必须划分子网以保障网络干线负载均衡。要做到即使有客户机的IP地址与某台服务器重复，其他网段甚至该客户机所在网段的其余工作站仍能正常通信。

（3）从学校的实际情况出发,实现各个部分的智能化操作。网络采要分为主干网和部门网两个层次。以放射状的形式连到宿舍以及机房和教职工宿舍。网络结构具有先进性、实用性、可靠性，又充分的保证学校的投资在相当时间内具有保值性。同时系统具有可扩充性和可升级性的特点，以方便学校进行网络扩充和升级改造。

2、网络选型。校园网络系统可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。

（1）校园网络中心的设计

网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。

①主干网络的设计

主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。

②校园网与Internet的互连： 采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。

本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(－Relay)、X.25、PPP、HDLC协议。

③远程访问服务

采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISDTA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。

（2）教学子网的设计

校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域网上实时传送高质量的视频数据还未成熟，但传送压缩后的视频数据确是可行的。根据教学子网对速度要求较高的特点，可以采用了联想LS－5625智能型24＋1和10/100M自适应以太网交换机，它提供24个10/100M交换式端口和一个扩展插槽，可选插1个8联的10/100Base－TX、1个2联的100Base－FX或1个1联的千兆以太网模块。但实际上大量用户(指超过60个流)的视频传输的瓶颈在于存储介质的外部传输速率，因此可选用多通道的磁盘阵列接多台主机的方式提高访问的总线带宽。

在教学子网的软件方面，可选用的种类较多，如：联想传奇(ParaSago)、电子教室、海航的电子阅览室、中教的课件制作系统等。

（3）办公子网的设计

办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操作，同时，应该能够满足支持视频传送的要求。鉴于此，办公子网采用了联想LH－262724＋3的10/100M自适应集线器或LH－261312＋1的10/100M自适应集线器，这两款集线器除具备普通双速集线器功能外，还专门提供了交换式端口，能够为连接在该端口上的设备提供独享的10/100M带宽，极大地提高数据传输速率，解决服务器瓶颈问题。采用联想LP－1363联10/100M以太网打印服务器，来完成共享打印功能。该服务器具有3个标准并联，可同时连接三台任意标准并联打印机。

办公子网对应的软件有科利华等公司研制开发的办公软件等。

（4）图书馆子网的设计

图书馆是一个相对独立的系统，我们采用联想LS－301616的10/100M自适应以太网交换机，它提供了优良的每端口性能价格比，并支持基于端口的VLAN划分。图书馆管理系统的应用软件产品较多而且相对成熟。

（5）宿舍区子网及后勤子网等的设计

宿舍区子网即在学生宿舍内部连网，用以直接浏览学校发布的信息及查阅一些电子文档资料；后勤子网覆盖范围较大，主要用途有食堂IC卡计费系统等。由于宿舍区子网及后勤子网对带宽的要求并不高，因此我们选用联想LH－201616的10/100M自适应集线器，提供16个双速集线器端口，能够自动适应所接设备的速度(10/100Mbps)，每台LH－2016背面都有2个堆叠口、利用这两个堆叠口最多可堆叠6台集线器，最大可用端口数为96个。

四、VLAN划分及子网配置。

1、IP地址分配。

2、传输及布线设计。

布线系统设计原则：

（1）灵活性：布线系统只通过跳线，而无需对线路，插座做任何改动，便可以在任何一间办公室，机房，教室，信息点为用户提供终端，局域网工作站等不同性质的应用。

（2）先进性：用户对该布线系统不用做任何修改，只需引入新的网络设备，便可用该布线系统支持更先进的应用。

（3）可靠性：该布线系统应能保证使用寿命与性能可靠，并有一定的冗余接口以备应用增加或不可预期损坏时使用。

（4）标准化：各种设计规范，技术指标及产品均符合国际和国家的各类工业标准，并提供多厂商产品的支持能力。

（5）可扩充性：布线系统具有很长使用寿命，而信息技术的发展又特别快，因此在设计布线系统使，应考虑具有充分的扩展能力。

根据以上原则：网络中心综合布线需要采用集中式的网络配置方案，因为它具有以下的优点：易于管理维护，安全性好，网络易于调整，扩展性好。

3、网络管理系统设计

（1）网络管理的目的在于保证网络正常、稳定地运行，随着网络管理的作用日益上升，网络管理也担负了整合网络资源、协调网络运行的重任。网络管理基本上提供了保障网络系统正常运行的基本功能，它担当着网络的维护重任，负责排除网络故障等；更重要的是，它在提高网络性能上的作用日益突出，因为网络动态性能的提高是通过网管系统来解决的。网管系统是整个网络工作状态的名副其实的调度中心。

（2）校园网作为学校日常工作的重要信息化平台，对教学资源共享、人力资源管理、办公支持、内部交流、远程教育、培训招生、对外合作等几乎所有的学校业务提供服务，因此，对校园网建设提出了可运营和多业务支持的要求。

（3）根据学校的应用特点和各项要求，①在网络中心，配置了1台DES-6300机箱式路由交换机。该交换机可以提供最大96个10/100M快速以太网端口或者12个千兆位端口或者组合使用，且包括了1000BASE-SX、1000BASE-LX、GBIC等多种介质端口。方案中，DES-6300的2个带2端口1000Base-LX的模块，被用来连接分中心DES-6000以及距离较远的大礼堂，同时实现与教育信息网的千兆连接；3个2端口1000Base-SX接口模块分别连接多台服务器以及其它建筑物；1个16口10/100Base-TX接口模块连接主楼的办公区、教室和网管工作站等。因每个模块都已内置了三层交换功能，所以不需要另配三层交换模块。另外为了实现电源冗余备份，还需另外配置1个电源模块DES-6310。

②分中心交换机采用DES-6000可网管机箱式千兆以太网交换机，它通过2口单模千兆模块DES-6007，与DES-6300之间采用2条1000Base-LX聚合链路形成全双工4Gbps的骨干；通过若干2口多模千兆模块DES-6006连接各建筑物。如果宿舍楼对带宽需求不高，也可通过1个12口100Base-FX百兆光纤模块连接。

③教学楼等办公区楼宇接入交换机采用千兆通DES-3226S系列可堆叠交换机。接入信息点较少的楼宇采用EDS-2626或DES-3226。依据距离的长短分别采用单模或多模千兆光纤连接DES-6300或DES-6000。

④学生和教工宿舍区的楼宇接入交换机采用EDS-2626，EDS-2626是D-Link专为教育行业设计的交换机，能够提供24个10/100M接口加1个扩展插槽；EDS-2626的最大特色在于它采用D-Link自主研发的网管协议实现无IP的集群管理，并且支持基于端口的上下行的限速，同时还支持802.1qVLAN、802.1x等多种认证协议，使校园网可以实现安全的用户隔离和对学生认证管理。

4、设备以及配置的选型

（1）服务器

选用专业的高性能服务器作为网络服务器，其中有一台作为主服务器，另一台作为备份服务器，选用高性能的网络操作系统如（Unix、Linux、Windows2000Server等）。

（2）路由器

网络连接的关键设备是路由器（Router），无论是Internet接入，异地网络连接还是大型网络广播域的划分，都离不开路由器，因此，路由器的性能较为重要，选择Cisco公司和3Com公司的产品，就能体现出极高的性能。

（3）交换机

主服务器是整个网络的核心部分,是存储的中心,因此选用可靠性安全性较好的100兆路由交换机,而二级的网络设备由一般的交换机，但交换机应选用性能稳定的交换机。

（4）连接介质

连接介质的选择分两部分，第一部分为各交换机（switch）之间（楼与楼之间，楼层之间）及网络出口干线选择光纤；第二部分为从访问层的交换机到用户的PC桌面选择超五类双绞线。

（5）网卡

工作站网卡选择10/100自适应网卡。服务器可以更换为百兆网卡，以提高性能。

（6）数据存储设备

除选择大容量硬盘外，还可选磁带机、磁盘阵列、光盘阵列，这些外存设备，均可用于储存海量网络数据，如图书资料，多媒体素材及课件学生学籍和成绩管理等。

五、总结

建设一个以办公自动化、计算机辅助教学为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖学校主要楼宇的校园主干网络，将学校的各种终端设备和局域网连接，并与市教育城域网相连，形成结构合理、内外沟通的校园网络。在此基础上建立能满足教学、教研和管理工作需要的软硬件环境，开发教育教学资源库、信息库，为学校各类人员提供充分的网络信息服务。校园网的建设必将对学校的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以INTRANET为基础的科学管理体系，必将推动学校信息化建设的极大发展。

第四篇：校园网规划与设计

校

园

网

络

规

划

与

设

计

校园网设计与规划

校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，而校园网的建设必将对学校的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。本文通过对本校校园网建设的研究，着重从校园网现状及须求分析、系统设计原则和实现目标、系统建设方案、VLAN划分及子网配置等四个方面进行了初步的探讨。

21世纪是一个以数字化、网络化与信息化为核心的信息时代。信息技术的高速发展，使得计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，校园网已经成为学校走向信息化时代的必然发展趋势，使我国教育管理向智能化发展。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学（科研）、管理和通讯三大功能。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网的需求是迫切的。

一、现状及需求分析。

1、计算机网络系统现状。

中小学校园网的建设不同于高等院校的校园网络，它的结构相对简单，主要集中在校园主干网和综合办公子网、教学子网的建设方面。

综合办公子网，主要用来完成学校的各项管理功能，为校领导和各个部门提供可靠的数据，实现办公自动化。

教学子网，主要实现多媒体教学，普及计算机网络基础知识。

建立网络管理中心，各应用子网设立分中心；建立功能齐备的网络管理系统，保证网络高效可靠地运行，同时提供丰富的网络应用资源和便利的资源访问手段。将网络中心与CERNET相连，并由此进入Internet。校园网逐步为广大教师、学生、科研人员提供丰富的网络应用资源，包括电子邮件服务、网络目录服务、文件访问和共享服务、图书科技情报查询服务、电子新闻服务、远程高速信息服务和计算服务、远程计算机教育、远程计算机协同工作以及教育和科研管理服务等等。

2、校园网系统需求分析。

某中学坐落在青山环绕，山川秀美的孔氏乡丁峪村，始建于1958年，占地面积6600平方米，建筑面积2400平方米，现有教学班6个，在校学生200名，教职工17名，其中中学一级教师4名，占全体教师 的23.5%,本科学历6人，占全体教师的35.3%，是一支团结勤奋，务实进取、干事创业的教师队伍，是一支年轻化、知识化、专业化的优秀群体，在历年的综合评估中，我校多次被县教育局获得“昔阳县文明单位”、“教学成绩提高显著学校”、“新课程改革先进单位”等光荣称号，受到上级领导特别是当地群众的广泛好评。

。随着网络技术的不断发展，新兴的教学手段在世界各地被广泛地采用，在中国也被各方所接受认可。网络为教师、学生带来了更多的信息、素材，也带来了新的教学沟通方法。随着 “校校通”学校网络工程的推进。构建校园网络系统已经成为必然的趋势。

二、系统设计原则和实现目标。

1、网络系统设计原则。

（1）中小学校园网主要为服务于教育、教学，实现学校的信息化教育。所以在校园网设计的初期就要充分考虑到教育教学的需要与实际经济承受能力的紧密结合，本着高效、适用、实用的原则，有计划、有重点，分层次，积极稳妥地推进校园网信息化建设。严格规范校园网信息化建设及相应的软件平台的开发标准，以确保校园网的整体建设规划和管理要求的一致性，才能真正为学校的教育、教学添砖加瓦。

（2）在建设校园网的时候还要应做到培训在先、建网建库同行、重在应用三个关键点。切实做好学校教师、技术、管理与行政人员的不同层次的培训，形成一支能使校园网充分发挥使用效益的应用队伍、教学软件开发队伍和能保证校园网正常持续运行的软、硬件管理队伍。只有这样，才可以使老师积极开发、推广、使用教育教学软件，自愿自主的建设校园网信息资源库，充分发挥校园网在当今教育普及中的重要作用，是我们的教育信息化建设真正落到实处。

（3）对原有资源进行升级改造，要充分利用现有的设备，并充分考虑到原有设备和新建网络的融合和互通，使资源可以得到充分的利用，实现资源的优化配置和合理应用，这也是对于资金比较困难的学校在建设校园网一种解决途径。

2、系统建设目标。

在满足校园网络需求的基础上结合当前网络的发展趋势及学校的经济状况来确定校园网设计：（1）统一规划，分步实施。

网络技术快速发展的特点以及学校经济承受能力决定了很多学校校园网建设无法一步到位，为了使有限的资金能够发挥最大的作用,避免重复投资造成浪费，网络设计必须分布实施。

（2）采用先进的成熟的技术。

采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。

（3）坚持开放性和标准化，统一网络协议。

校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。

（4）坚持规范布线，考虑长远发展。

布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。

（5）建立完善的网络管理体系。

必须建立健全的规章制度，采用集中统一管理的方法，以便于网络的维护和管理。（6）易于使用和管理。

校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

（7）有良好的分层设计，强调应用和服务。

三、系统建设方案。

1、网络拓扑结构设计。

（1）网络的拓扑结构包括物理结构和逻辑规划两方面。物理结构容易受到重视，而通讯协议规划不合理、软件设置不当是引起网络故障、降低网络性能最常见的原因。因此，网络拓扑结构设计时必须进行物理和逻辑两方面的规划，在拓扑结构图中示明IP地址、子网、网关和路由等逻辑规划信息。

（2）在设计网络拓扑结构时，必须当考虑到未来3～5年内学校的发展和布局结构的调整。物理网段布局要充分考虑网络的成长性。对本地通信负荷大的局域网（如多媒体教室、软件实现的电子教室等），要采取分段的方法进行隔离。同一网段中的计算机数量要有一定限制。对一个应用较为完善的校园网，必须划分子网以保障网络干线负载均衡。要做到即使有客户机的IP地址与某台服务器重复，其他网段甚至该客户机所在网段的其余工作站仍能正常通信。

（3）从学校的实际情况出发,实现各个部分的智能化操作。网络采要分为主干网和部门网两个层次。以放射状的形式连到宿舍以及机房和教职工宿舍。网络结构具有先进性、实用性、可靠性，又充分的保证学校的投资在相当时间内具有保值性。同时系统具有可扩充性和可升级性的特点，以方便学校进行网络扩充和升级改造。

2、网络拓扑结构设计图

四、VLAN划分及子网配置。

1、IP地址分配。

2、传输及布线设计。布线系统设计原则：

（1）灵活性：布线系统只通过跳线，而无需对线路，插座做任何改动，便可以在任何一间办公室，机房，教室，信息点为用户提供终端，局域网工作站等不同性质的应用。

（2）先进性：用户对该布线系统不用做任何修改，只需引入新的网络设备，便可用该布线系统支持更先进的应用。

（3）可靠性：该布线系统应能保证使用寿命与性能可靠，并有一定的冗余接口以备应用增加或不可预期损坏时使用。

（4）标准化：各种设计规范，技术指标及产品均符合国际和国家的各类工业标准，并提供多厂商产品的支持能力。

（5）可扩充性：布线系统具有很长使用寿命，而信息技术的发展又特别快，因此在设计布线系统使，应考虑具有充分的扩展能力。

根据以上原则：网络中心综合布线需要采用集中式的网络配置方案，因为它具有以下的优点：易于管理维护，安全性好，网络易于调整，扩展性好。

3、网络管理系统设计

（1）网络管理的目的在于保证网络正常、稳定地运行，随着网络管理的作用日益上升，网络管理也担负了整合网络资源、协调网络运行的重任。网络管理基本上提供了保障网络系统正常运行的基本功能，它担当着网络的维护重任，负责排除网络故障等；更重要的是，它在提高网络性能上的作用日益突出，因为网络动态性能的提高是通过网管系统来解决的。网管系统是整个网络工作状态的名副其实的调度中心。

（2）校园网作为学校日常工作的重要信息化平台，对教学资源共享、人力资源管理、办公支持、内部交流、远程教育、培训招生、对外合作等几乎所有的学校业务提供服务，因此，对校园网建设提出了可运营和多业务支持的要求。

总之，建设一个以办公自动化、计算机辅助教学为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖学校主要楼宇的校园主干网络，将学校的各种终端设备和局域网连接，并与市教育城域网相连，形成结构合理、内外沟通的校园网络。在此基础上建立能满足教学、教研和管理工作需要的软硬件环境，开发教育教学资源库、信息库，为学校各类人员提供充分的网络信息服务。校园网的建设必将对学校的信息化建设和教学素质的提高起到强大的推动作用，同时提供简单、有效、便捷的理想办公、教学环境。校园网一方面缩短了学校与外界的距离；另一方面，构建了以INTRANET为基础的科学管理体系，必将推动学校信息化建设的极大发展。

第五篇：校园网规划与设计

湖北科技学院

计算机学院课程设计

专 业： 10网络工程 课程名称： 计算机网络 课题名称: 校园网规划与设计 教 师: 学 号: 姓 名:

时 间： 2012 年 6 月 10 日

1、场景

某所学院，有一个校区，校区都有办公区、教学区、教师园区、学生公寓。校区有4000个接入点，在校区图书馆建立网络管理中心，所有计算机通过网络中心的出口访问外网。网络中心提供web服务、FTP服务、DHCP等。web服务器、FTP服务器要求外部网络也能访问。（中心校区图书馆建立无线网络，采用DHCP为无线网络分配IP地址。）学校目前只获得了一个C类地址。（如：200.1.1.0，可任意设定）。

2、要求：

（1）编写课程设计文档，文档中包含需求分析（用户需求、功能需求、设备需求、设备选型、设备位置）、网络规划与实现技术（三层交换、路由技术、NAT技术、IP地址规划、网络设备命名规划、路由规划）、网络设计（拓扑设计、网络配置）、总结。（2）采用packet tracker软件完成拓扑设计。（3）采用packet tracker软件实现网络配置。

（4）上交课程设计文档和packet tracker网络实现文件。

大型校园网络规划与设计

一、需求分析

校区有4000个接入点，在校区图书馆建立网络管理中心，所有计算机通过网络中心的出口访问外网。网络中心提供web服务、FTP服务、DHCP等。web服务器、FTP服务器要求外部网络也能访问。（中心校区图书馆建立无线网络，采用DHCP为无线网络分配IP地址。）学校目前只获得了一个C类地址。（如：200.1.1.0，可任意设定）。

二、实现技术 1.路由技术(1)静态路由协议

静态路由协议需要三个参数：目标网段，子网掩码，下一跳。基本格式：(每个路由器要到达网络的所有网段，直连的网段不需要到达，因为当你使用该协议时直连网段就包含在路由表项中了)Router rip Version 2(路由协议的版本，默认的版本是1版本)Ip router 目标网段 子网掩码 下一跳

(2)动态路由协议

动态路由协议需要一个参数：直连网段

基本格式：(与路由器直连的网段要包含在路由表项中)Router rip Version 2

Network 直连网段

(有几个直连网段就有几个network)(3)缺省路由

缺省路由需要3个参数：0.0.0.0 0.0.0.0 下一跳 基本格式：

Ip router 0.0.0.0 0.0.0.0 下一跳(4)ospf协议

Router rip ospf num(num 是任意数)Network 直连网段 反子网掩码 area 0 2.三层交换

(1)申明vlan 端口划分--申明vlan：int vlan 10--端口划分：int f0/0 switchport mode access ,switchport access vlan 10(这是将端口f0/0划分到vlan 10 中)--Trunk链路的设置：要先封装，后设置 Switchport trunk encapsulation dot 1 Switchport mode trunk(2)vlan ip 设置

Int vlan 10

(选中vlan)Ip add 217.168.10.0 255.255.255.0 3.nat 技术

主要有：标准访问控制，扩展访问控制，网络地址转换(静态和动态)(1)标准访问控制(接口定在离目标网段近的地方out)

--定义规则

access-list 编号(1-99)deny 网段 反子网掩码（不允许网段那部分访问服务器）

--应用到接口

int f0/0(选定接口)ip access-group 编号(和上面的的数字相同)out(随选择的访问控制方式不同而不同)access-list 10 permit any 禁止217.168 的所有网段访问： access-list 20 deny 217.168.0.0 0.0.255.255 access-list 20 permit any(2)扩展访问控制(接口定义在离源网段近的地方in)--定义规则 access-list 编号 deny 网段 反子网掩码

access-list 110 deny tcp 源网段 反子网掩码

目的网段

反子网掩码（不允许web反问）eq www access-list 110 permit tcp 源网段 反子网掩码

目的网段

反子网掩码（不允许ftp访问）eq ftp access-list 110 permit tcp any any

--应用到接口 int f0/0 选定离源网段近的接口

ip access group 编号(和上面的的数字相同)in(3)地址转换(在三层交换机上配置)三层交换机中的端口要设ip的时候要将端口设置成路由端口，命令：int f0/3 no switchport--接口(是外部转换接口还是内部转换接口)：

Int f0/3 ip nat out side(将f0/3指定为外部转换接口)Int vlan 编号

ip nat inside(将vlan的虚拟接口指定为内部转换接口)静态：指定一个映射，用于服务器

ip nat inside source static 192.168.100.2 200.168.100.20(ip 为192.168.100.2的主机访问外网时，转换的地址为200.168.100.20)动态：指定一组映射 所有映射只能在该组中选 配置地址池：

ip nat pool netin(pool名)200.168.100.100 200.168.100.220 netmask 255.255.255.0(指定地址池用作地址转换)access-list 50 permit 192.168.50.0 0.0.0.255(指定所选网段的地址可以用该地址池进行地址转换)access-list 50 permit 192.168.60.0 0.0.0.255 access-list 50 permit 192.168.70.0 0.0.0.255 access-list 50 permit 192.168.80.0 0.0.0.255 access-list 50 permit 192.168.100.0 0.0.0.255 ip nat inside sourcr list 50 pool netin 允许50列表作为内部转换 show ip nat translation 显示转换结果

基于端口 ip nat inside sourcr list 50 pool netin overload

三、网络规划

本次设计的网络规划如下：(详解见 校园网规划与设计.pkt 文件)200.100.4.0连接的是内网和外网部分

四、网络设计（配置）

运用所给的技术在网络拓扑图中实现网络互通以及其他设计 校园网的设计目的：内网通过网络地址转换后，能访问外网；外网不能访问内网，但能访问内网的服务器。

总的线路：1.网络配通；2.用命令使内网部分不能访问外网3.在router 5中去掉内网的路由表项；4.在三层交换集中使用地址转换(地址池和静态)，配置地址池时不要把服务器所在的vlan也配到地址池中，因为外网要访问服务器的，服务器的vlan使用静态的指定所要转换的地址，网络地址转换后的地址是与外网相连的网段的地址 基本命令如下：(1)设置电脑ip(2)路由设置： Router 4：

-----端口ip设置部分 interface F0/0 ip address 200.100.1.1 255.255.255.0

no shut interface S0/0 ip address 200.100.2.1 255.255.255.0 clock rate 64000-----router 4路由协议部分(路由协议部分等电脑ip和端口ip都设置好了后再来配置)router rip version 2 ip route 200.100.3.0 255.255.255.0 200.100.2.2 ip route 200.100.4.0 255.255.255.0 200.100.2.2 ip route 217.168.10.0 255.255.255.0 200.100.2.2 ip route 217.168.20.0 255.255.255.0 200.100.2.2 ip route 217.168.30.0 255.255.255.0 200.100.2.2 ip route 217.168.40.0 255.255.255.0 200.100.2.2 ip route 217.168.50.0 255.255.255.0 200.100.2.2 router 5: interface F0/0 ip address 200.100.3.1 255.255.255.0 no shut interface F0/1 ip address 200.100.4.1 255.255.255.0 no shut

interface S0/0 ip address 200.100.2.2 255.255.255.0-----router 5的协议部分(该部分没有内网路由的信息，因为网络直允许内网访问外网，不允许外网访问内网不过能访问内网的服务器)ip route 200.100.1.0 255.255.255.0 200.100.2.1 ip route 217.168.50.0 255.255.255.0 200.100.4.2---使内网不能访问外网

access-list 20 deny 217.168.0.0 0.0.255.255 int f0/0 ip access-group 20 out access-list 20 permit any(3)三层交换机命令配置 首先划分vlan： Int vlan 10 Int vlan 20 Int vlan 30

Int vlan 40 Int vlan 50-----设置中继trunk链路 interface F0/1 switchport trunk encapsulation dot1q switchport mode trunk interface F0/2 switchport trunk encapsulation dot1q switchport mode trunk interface F0/3(f0/3使属于vlan 50的此处不做中继接口，不用封装switchport mode access switchport access vlan 50-----vlan ip 的设置 interface Vlan10 ip address 217.168.10.1 255.255.255.0 interface Vlan20 ip address 217.168.20.1 255.255.255.0 interface Vlan30 ip address 217.168.30.1 255.255.255.0 interface Vlan40 ip address 217.168.40.1 255.255.255.0 interface Vlan50)

ip address 217.168.50.1 255.255.255.0--接口(是外部转换接口还是内部转换接口)Int f0/3 ip nat out side In vlan 10 ip nat inside In vlan 20 ip nat inside In vlan 30 ip nat inside In vlan 40 ip nat inside In vlan 50 ip nat inside----路由协议部分

ip route 200.100.1.0 255.255.255.0 200.100.4.1 ip route 200.100.2.0 255.255.255.0 200.100.4.1 ip route 200.100.3.0 255.255.255.0 200.100.4.1-----地址池配置

ip nat pool netin 200.100.4.100 200.100.4.220 netmask 255.255.255.0 access-list 50 permit 217.168.10.0 0.0.0.255 access-list 50 permit 217.168.20.0 0.0.0.255 access-list 50 permit 217.168.30.0 0.0.0.255 access-list 50 permit 217.168.40.0 0.0.0.255 ip nat inside source list 50 pool netin ip nat inside source static 217.168.50.2 200.100.4.20(静态指定)(4)交换机2，3使作傻瓜交换机用的

交换机0，1需要划分vlan 和将相应的端口划分到相应的vlan中

五、总结

通过这次校园网的规划与设计，进一步的熟悉了网络配置的命令，一个网络由不通到能相互通讯，再到用扩展访问限制网络用户的访问权限，达到一定网络安全，最后到用网络地址转换转换地址，使原本不能访问外网的主机能访问外网。实验开始，确实觉得有点难度，因为那时对这个不是很熟悉，但后来熟悉了以后，觉得还是不难的，只要思路清晰，一步一步的做，最后这也会是一个简单的实验