校园网组网及宽带接入Internet方案的设计

第一篇：校园网组网及宽带接入Internet方案的设计

目录

一、实习题目...............................................1

二、校园网建设目标...........................................1

三、校园网可行性分析.........................................1

四、校园网总体需求分析........................................2 4.1校园网系统可扩展性分析.................................................3 4.2校园网系统可维护性分析.................................................3 4.3校园网设计方案说明.....................................................3 4.3.1网络中心方案说明...................................................3 4.3.2多媒体教室方案说明.................................................5 4.3.3办公区方案说明.....................................................5 4.3.4宿舍区方案说明.....................................................6

五、硬件配置和管理...........................................7 5.1集线器的配置和管理.....................................................7 5.2路由器配置和管理.......................................................7 5.3远程访问服务器配置和管理...............................................7 5.4UPS电源的配置..........................................................7

六、网络软件配置............................................8 6.1网络协议选择...........................................................8 6.2TCP/IP软件的配置.......................................................8 6.3过程访问客户软件配置...................................................8 6.4其它网络服务配置.......................................................8

七、设计方案总结............................................8

八、实习心得和体会...........................................9

九、参考文献..............................................10

一、实习题目

设计一个校园网的组网及宽带接入Internet的方案。含本题目的可行性分析，需求分析，网络规划，设备选型，系统配置等。

二、校园网建设目标

发展校园网应有长远的目标，力争利用现有的计算机技术和网络通信技术，把校园建成现代化的校园网，实现与其它校园之间的计算机联网和信息资源共享，建成教育科研信息基础，建成功能齐全的网络管理系统。

校园网项目实施后，将有助于学校实现日常管理和办公自动化、计算机辅助教学、教学资源制作的自动化、图书情报检索服务、Internet服务等目标，达到教师备课、学生学习、教育教学管理的现代化，实现信息交流功能、教学服务功能、学生学习功能及学校管理功能。

三、校园网可行性分析

采用1GB光纤交换网络实现校园所需信息互连，光缆连接、全校主要楼层。全面采用10/100/1000Nbps交换技术，将学校的各种PC机、服务器、终端设备和局域网连接起来，并写Intranet和CERNET相连。构建一个以计算机网络为框架，以网络应用、计算机多媒体辅助教学和教学管理办公自化为平台的校园网。系统的设计要保证技术先进、运行安全可靠，同时具有良好的开放性和可扩展性。

校园网的主干网采用千兆位以太网技术，星型拓扑结构。选用S4409MF作为主交换机，服务器组以1000Mbps光纤与主交换机直接相连，主交换机通过光缆和UTP连接各二级交换机。二级交换机以S4226MF和S4227MF为主，子网采用10Mbps的交换以太网和10/100Mbps的交换型快速以太网。当二级交换机端口不够时，采用交换机或集线器（Hub）形成下一级子网。

内部网络通过路由器、防火墙、对外服务器与Internet建立连接。网内用户IP地址采用私用地址，建立DHCP服务器，提供内部地址池。为每位老师、每

间教室配备PIV以上计算机一台，每台计算机均有10M/100M网卡，保证每间办公室每位老师有一个网络接入点，这就为无本地处理能力的终端提供了入网的机会。网络终端比较集中，利于布线。

四、校园网总体需求分析

（1）实现校园内部资源共享

学校领导和教师能通过及时、准确地查询教学活动中的信息，掌握当前教学情况。并通过对信息的统计、汇总及分析，为教学、科研管理提供服务，为学校领导计划、组织、管理和决策提供详实的信息资源服务和科学管理手段，能及时制定、修正教学工作计划。

（2）完备的数据库管理系统和资源库

能够支持大量的图文声像素材、多媒体课件片段，成百个教学光盘，总量达几百兆以上数据文件的收集、管理、存储的提取。检索方便，容错性强。（3）以教学资源库为核心的教学自学环境。

为学校教师提供制作环境、备课工具、良好的教学演播环境以及教学评估机制。为学生提供自主学习、交互式协作学习、发现探究式学习的良好学习环境和提供自我评价机制。利用现代教育技术，提高学生的素质，改革课堂教学模式。（4）现代化管理方法和管理手段

加强对学校的财、物的管理，提高办公效率、降低成本消耗，逐步实现办公自动化、网络化。

（5）实现校园网与互联网的连接

建立学校主页、教师主页、学生个人主页、电子邮箱、电子公告牌等信息发布窗口，发布有关教育教学信息，建立起学校、教师、家长、学生之间的信息交流平台，并逐步发展建设成为一个面向全省、全国的教育教学信息网站。（6）提供有关教育教学信息网站的连接，增强教学交流能力

建立起各学校之间的教学信息资源库的共享，使不同学校的学生可以实现网上听课、辅导、交互协作式学习。

下图为校园网的整体结构图，如图4-1所示。

4-1 校园网的整体结构图

4.1校园网系统可扩展性分析

系统应以网络应以开放性为基础,具有广泛的适应性和可扩充性, 尤其作为一个骨干网的核心,下面的一些新的应用将不断增加,系统的容量也将随之扩展,因此方案应具有良好的可扩充性适应系统不断增长的需求（如从主干网络设备的选型及模块、插槽个数和网络的整体构架多种方面来考虑）

4.2校园网系统可维护性分析

整个业务网必须具备良好的可管理性,网管系统应具有监测、故障诊断、故障隔离、过滤设置等功能,以便于系统的管理和维护。同时应尽可能选取集成度高、模块化、可通用的产品,以便于管理和维护。

4.3校园网设计方案说明

4.3.1网络中心方案说明

网络中心是校园网的信息资源中心和通信枢纽中心，其网络体系结构的建构直接关系到网络系统的安全、可靠、高效的运行。网络拓扑结构要严格按照内外网隔离的模式设计。非军事区（DMZ）包括交换机、学校WWW服务器、E-Mail

服务器、防火墙、路由器、Internet专线连接设施；内网包括用户管理和计费系统、网络教学平台、网络OA系统，核心交换机，远程访问服务器，防火墙和带宽增益服务器等设施。

整个网络的设计思路是采用千兆光纤骨干网，10/100M交换到桌面。对于整个网络的Internet接入，采用专线方式能够为内部用户上网提供稳定的通道；采用R3202路由器接入广域网，在R3202和广域网间加入防火墙，有效的保证校园网的安全，抵御黑客的入侵。

核心部分采用千兆以太网交换机S4409MF，通过划分Vlan的方式将各个相对独立的区域分割开来，有效降低广播风暴，如果条件允许可以同时采用第三层交换机S4326MF，解决Vlan间的相互通信。

对于数据吞吐量非常大的节点，建议采用千兆光纤直接上联到校园骨干网，以消除数据流的瓶颈。在交换机之间连接上可以适当考虑链路聚合技术，实现高效率的数据传输和便捷的管理。

网络中心网络设备清单：

路由器：R3202；交换机：S4326MF、S4409MF

网卡：N1830F、N1820PB

网络拓扑图如图4-2所示。

4-2 网络拓扑图

4.3.2多媒体教室方案说明

多媒体教室需要在网络平台上实现以下功能：广播教学、语音教学、转播教学、屏幕监视、遥控辅导、师生对讲、分组讨论、电子考试、网络影院等功能，每位学生机需要保证有独立的1．2～1．5Mbps的带宽，采用S4226MF千兆交换机上联至校园骨干网。

多媒体教室网络设备清单：

交换机：S4226MF、S4124B、S4116B

网卡：N1830F、N1820PW

网络拓扑图如4-3所示。

4-3 网络拓扑图

4.3.3办公区方案说明

办公区是校园网中的一个重要组成部分，是利用计算机网络实现多媒体教学，可以采用S4226MF千兆交换机上联至校园骨干网。

办公区网络设备清单：

交换机：S4226MF、S4124B、S4116B

网卡：N1830F、N1820PW 网络拓扑图如图4-4所示。

4-4 网络拓扑图

4.3.4宿舍区方案说明

宿舍区子网的功能主要实现宿舍内部连网，供教师和学生在宿舍内直接浏览网页。S4227MF用于和校园骨干网相连，S4124B、H1616B实现宿舍区内部连网。宿舍区网络设备清单

交换机： S4227MF、S4124B

集线器： H1616B

网卡：N1820PB 网络拓扑图如下：

4-5 网络拓扑图

五、硬件配置和管理

5.1集线器的配置和管理

集线器适于连接局域网络，是连接楼内机器的主要设备。集线器按工作方式可分为共享型、交换型（一般称为交换机）和智能型。新型的支持虚拟网的集线器是交换式集线器的一个趋势。它支持不与物理连接相关的逻辑虚拟网，大大简化了网络配置，支持SNMP，管理方便，大都提供基于图形界面的管理工具，根据功能可分为基于端口的交换和基于MAC地址的交换。有的VLAN集线器还具有简单的路由功能，适于组建局域网甚至主干网。5.2路由器配置和管理

路由器用在网络层转发数据包。它可以有效地隔离广播风暴并可以进行协议过渡。路由器可以用于主干连接，也可用于校园网络和地区网络中心的广域连接。选择路由器时应注意它支持的网络接口（如FDDI、UTP、BNC、AUI等），以及端口数目和支持的协议类型。此外，某些路由器还提供了很好的协议控制、流量统计、带宽分配等功能。路由器的配置可以从控制口通过终端方式进人。配置路由器前的主要工作是地址的划分。5.3远程访问服务器配置和管理

远程访问服务器支持远程用户拨号进入网络。配置过程IP地址时，可以有采用静态或动态配置。静态配置在每一个端口配置一个固定的IP地址，是常用的方法。动态分配指每个端口IO地址在连接时是动态分配的。访问服务器应具有用户身份校验功能。5.4 UPS电源的配置

校园网络主服务器（如域名服务器、WWW服务器、电子邮件服务器等）和其它主干网络连接设备（如路由器、集电器和访问服务器）处于边疆运行状态，因此需要后备时间较长的UPS保证供电。选择UPS电源的容量和维持时间，需要根据所有设备用电情况确定，并留有一定的作地。

六、网络软件配置

6.1网络协议选择

校园网络由于需要和Internet连接，因此必须支持TCP/IP协议。若存在NetWare服务器，则需使用SPX/IPX协议。过程访问服务器可以选择SLIP或PPP。6.2TCP/IP软件的配置

TCP/IP软件配置包括机器名称、IP地址、域名和路由地址的配置。6.3过程访问客户软件配置

远程访问客户软件支持PPP和SLIP。远程访问客户软件配置中要涉及到串口和调制解调器的配置，如串口号、调制解调器指令、速率、拨号方式（一般选择自动拨号）。根据访问服务器支持SLIP或PPP选择连接方式。6.4其它网络服务配置

网络服务包括域名、WWW、电子邮件和匿名FTP等。以电子邮件服务器的配置为例，它一般建立在UNIX系统下，需要适当修改邮件传输代理程序sendmail的配置文件sendmail.cf，包括配置域名、本机名和别名。

七、设计方案总结

本设计方案本着“实用、好用,满足现在和可预见的未来需求”的设计原则，综合校园网的稳定性，可靠性，先进性等等的原则设计的一款最经济适用的设计方案，本方案具有以下特点：

高可靠性:在考虑现有网络的基础上,整个业务网网络结构的拓扑结构尽量采用稳定可靠的结构形式,以保证整个网络的高可靠性。网络设备和整个网络系统必须具备高可靠性特征。主要网络设备必须具有热插拔功能,可带电修复故障而不影响网络系统的总体工作,并支持电信级的网络设备可靠性。

先进性：采用先进成熟多层交换网络技术和方法，针对学校共享信息资源集中在网络信息中心的特征，网络核心层采用双主节点、汇聚层采用均衡负载、接入层采用高安全接入与灵活计费等策略设计，能支撑各种现在与未来一段时期的

校园教学、科研、行政管理的网络应用。

可行性：本设计方案能够充分考虑高校网络教育的特点和应用对象的技术、资源、管理等方面的约束。比如静音设计，支持网络用户账号、MAC地址与端口的捆绑实现高效的用户控制能力，支持高密度端口的堆叠模式，支持通信负载均衡、带宽聚合、链路冗余的双星型结构。

灵活性：网络核心层、汇聚层采用模块化交换机，按照需求灵活配置各种模块，做到既满足需求，由留有余地。整个网络架构采用三层结构，使网络具有较好的伸缩性、可以根据网络建设的不同阶段灵活配置和扩展，具有能不断吸收新技术、新方法的功能。

实用性：在接入交换机将用户账号、MAC地址与端口的捆绑实现高效的用户控制；采用网络管理系统StarView1.0，使网络易维护、易管理，可实施性好。

可扩展性：采用模块化交换机、可堆叠交换机，使系统具有良好的可扩展性，又具有发展潜力。比如交换机增加模块即可扩展网络的规模或拓展冗余链路。

高稳定性:其中核心交换机采用高性能,为整个校园网提供真正的高速无阻塞的传输,保证全线速交换；不仅硬件实现三层路由和交换、关键功能比如ACL、NAT、QOS、策略路由等复杂功能均通过硬件实现,极大程度上提高了数据处理能力；而管理交换引擎、电源等关键部件的冗余,实现了系统高稳定性和可靠性。

八、实习心得和体会

本次实习我的实习题目是“设计一个校园网的组网及宽带接入Internet的方案”,并且就此方案的可行性，需求做了一定分析，以及网络规划，设备选型，系统配置做了设置，下面是我此次实习的一点心得及体会：

刚刚拿到这个题目，我基本上不懂，关于校园网我只是在校园里使用，关于它的原理，需求以及设计就没有考虑过，这次实习正好给了我一个平台去探究其究竟，通过一个周和同学讨论，从网上查资料，终于渐渐懂得校园网组建的各种要求。

通过本次实习，我也发现自身的缺点，学过的知识不扎实，组建校园网需要的技术要求挺高，考虑各方面的因素，这为我以后的学习敲响了警钟。总之，从

这次实习中我受益匪浅。

九、参考文献

[1] 李增智.计算机网络原理[M].西安交通大学出版社,2008.[2] 李逊林,袁宗福.计算机网络[M].电子科技大学出版社,2009.[3] 张国鸣,严体华.网络管理员教程[M].清华大学出版社,2012.[4] 王达, 网管员必读——网络组建[M].电子工业出版社,2008.

第二篇：校园网组网设计方案

校园网组网设计方案

【说明】该全套毕业设计作品包括：论文＋源代码＋程序＋开提报告＋PPT答辨稿数据流程图、功能模块图、运行界面图、源代码和程序，另附带有开题报告、论文全文，按计算机毕业论文格式要求书写，适用于计算机专业

【温馨提示】为防止百度搜取本站内容，故论文只贴出部分！

摘要

本论文针对校园网组建所需要的基础知识、实战方法和操作技巧进行说明。全套论文由6个章节构成，分别介绍了校园网组建必须了解的基础知识，校园网的规划，学校的需求、校园网组建的分析、基本布线、校园网解决方案的基本内容及制订的基本原则和建议，其中内容丰富，叙述清楚，详细而系统的介绍了校园网组建和管理校园网方面的技术知识。关键词校园网的规划 基本布线 校园网组建

Abstract

The papers needed for the formation of the campus network based knowledge and combat methods and techniques for operating on.Full papers by six chapters constitute, respectively, introduced the formation of the campus network must understand the basic knowledge, the campus network planning, the school needs, a campus network analysis, basic wiring, campus network solution and formulate the basic elements of the basic principles and recommendations, which is rich in content and clearly described, detailed and introduced the campus network system and the formation of the campus network management expertise.KeywordsCampus net planbasic wiringcampus net creation

目 录

摘要 I

ABSTRACT II

校园网组网设计方案 1

第一章.校园网规划的问题 1

1.1校园网建设分步实现的问题 2

1.2校园网建设的必要性 2

1.3 校园网建设的原则 3

1.4校园网建设的内容 3

第二章 学校要求 5

2.1 网络方案设计 5

2.2 校园网的建设方法 8

第三章 校园网组建分析 10

3.1 校园网基本拓扑结构 10

3.2 校园网有线部分 12

3.3校园网无线部分 14

第四章 其布线要求 20

4.1网络系统设计 20

4.2布线系统设计 20

4.3应用系统设计 21

4.4工作区子系统 25

4.5水平子系统 25

4.6主干子系统 25

4.7 管理区子系统 25

第五章 校园网解决方案的基本内容及制订的基本原则和建议 28

5.1 校园网总体需求分析 28

5.2 实现校园内部资源共享 29

5.3 完备的数据库管理系统和资源库 29

5.4 以教学资源库为核心的教学自学环境 29

5.5 现代化管理方法和管理手段 29

5.6 实现校园网与互联网的连接 30

5.7 提供有关教育教学信息网站的连接，增强教学交流能力 30

第六章 方案实施 31

6.1 高效、高速 31

6.2 可靠性 31

6.3 稳定性 31

6.4 网管易于管理 31

6.5安全性 31

6.6灵活计费 32

致谢辞 34

参考文献 35

校园网组网设计方案

随着网络技术的发展和网络产品价格不断的下调，众多高校都开始搭建网络平台，组建自己的校园网络。一个校园网络的组建并不是我们想象中用几个交换机就能实现，它是一项庞大而又复杂的工程，它需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部数据的流通，实现校园网络与互联网络的信息交流，并且它还要涉及到网络的安全，涉及到网络的管理。因此，一个校园网络系统的组建需要从多方面进行考虑。

第一章.校园网规划的问题

----校园网优良的长远规划和最佳的实现选择是校园网长期高效能运营的基础。然而能够用于校园网系统的软、硬件以及相关技术种类繁多，群星闪烁如何结合学校实际，寓现代教育思想与管理于当今及未来的校园网应用技术中，是校园网总体规划所追求的终级目标。从目前的发展而言,在校园网中技术应用主要归结为办公等辅助管理类；教学、教研等教育辅助类；Internet信息服务类以及网络技术探索应用四大类。由于总体规划涉及到的技术因素繁多，因而校园网规划方的技术小组应当首先在实地充分考察、调研的基础上，通过反复论证，结合当今技术及其发展方向，向校领导和技术人员提出总体规划的设想，以便校方作出选择和决断。规划中既要说明当今的应用又要反映未来需要。规划是切合实际的全面而长远的技术应用的设想，并不是校园网每期建设具体而详尽的一揽子解决方案。IT界惊人的发展可使今天昂贵的技术变成明天普及的应用。因此作总体规划时应以合理的需求为优先原则，不应过多受限于目前的经济因素。

1.1校园网建设分步实现的问题

----一个具有一定规模的校园网要达到预期的规划设想通常都是通过分期逐步实现的。这除了技术性因素以外，经济因素占有很大比重。因此在第一期校园网建设工程开始之初，校园网承建方根据总体规划的内容，依据有限资金的原则按照需求的轻重缓急从总体规划分离出相应的一期建设项目内容供校方选择取舍。在总体规划的框架下，承建方就可以据此制定详尽的校园网建设一期解决方案以供校方选择、审核后实施。由于总体规划的校园网是分期建设实现的，因此每一期校园网解决方案（尤其是第一期）都必须在总体规划的指导框架下充分考虑后期的需求，以待时机成熟时能够平稳地过渡到后期建设。比如布线系统，在一期工程中有些节点规划了但是并不布线，而有些节点在某一期建设中布了线但不配备相应的网络设备和应用系统。在网络系统建设中，部分设备可以考虑在升级换代后淘汰给后期的一些下级节点使用等。这样整个校园网建设可以把有限的资金放在最急需的地方从而发挥最大的效能。

1.2校园网建设的必要性

校园网建设势在必行。信息时代的热潮扑面而来，计算机变得越来越强大，而应用软件使计算机变得越来越容易使用。在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变得更早变得更快。那学校应做哪些工作来适应信息时代的到来呢？首先是在老师和学生中普及计算机知识，学会信息时代获取知识的方法。就像学外语需要有语言环境一样，学计算机也需要环境。而校园网最能提供这种环境，在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。这些只有校园网才能办到。社会变得很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早建设校园网，好处将是显著的和长远的。

1.3 校园网建设的原则

在和一些学校交往的过程中，我们见到了这样一些所谓的“校园网”买了一些很高档的计算机和很好的网络设备，老师仅用计算机打打字等进行一些简单的应用。也有一些传输模拟信号的闭路监控系统也称为校园网。这些“校园网”投资巨大，而利用率却很低，十分可惜。因此怎样建设校园网是一个重中之重的问题，建议在建设校园网时特别注重以下几点：

(1)总体规划分步实施：一方面学校的资金并不充足，不能一步到位；另一方面，部分学校基础比较差，老师意识不到计算机网络的用处或应用水平较低。即使安装了某些系统也利用不起来，因此要分步实施。但分步实施一定要在总体规划的的前提下进行，如果缺乏了总体规划，系统将会陷入相互不兼容和前期投资的极大浪费。在这里我们还特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据上面两者的需要选择适合硬件，而不是先买来一堆设备再想怎么用。

(2)注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用

系统。这里有一个非常形象的比喻：网络就像路，应用系统就像车，只修路但没车跑，路也不能发挥它的作用。这必须根据学校的实际情况，选择恰当的应用系统。

(3)先进性、扩展性、经济性的结合起来。当前计算机网络技术发展很快，设备更新淘汰很快。我们建议采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术，通常推荐学校采用100M快速以太网，但网络设备应有1000M和ATM模块的接口。

(4)强调培训：老师是校园网的使用者，老师的计算机应用水平直接决定了校园网使用情况。总结以前培训的经验，要特别注意这样几点：培训一定注重实效，而不能走过场。培训计划要科学合理，注意老师们的反馈。

(5)符合标准：只有符合国际和国家标准才能确保将来的发展。

1.4校园网建设的内容

一个完整的校园网建设应包括以下几个内容：物理网络的搭建；系统平台的建设；应用系统建设；培训和二次开发。

物理网络的搭建又包括四个方面：结构化布线、网络连通（网络设备的选择）、服务器的选择、终端的选择。

系统平台的建设主要包括：网络操作系统、桌面平台、数据库、防火墙等的选择。

应用系统建设指根据学校的需求选择一些应用软件和硬件，一般学校常用的应用系统有：多媒体网络教室、多媒体电子阅览室、网络多媒体课件制作系统、校园信息管理系统、视频点播、学校主页等。

培训是一个伸缩性比较大的工作，从人员角度，培训可分为四级：校长的培训、校园网管理员的培训、青年骨干教师的培训、全体老师的培训。

二次开发指针对学校的具体、特殊需求或是未来需求的开发。

第三篇：计算机网络课程设计—学生公寓组网方案设计

网络课程设计报告

学生公寓组网方案设计

学 院： 计算机科学与技术学院 姓 名： 班 级： 学 号： 指导教师：

大 学

摘要：

根据实验任务和需求分析，在大学现有配置的情况上进行了这次学生公寓组网方案的设计，设计步骤严格按照设计要求逐步进行。设计报告中提出了网络组网拓扑布线方案和IP地址分配与子网划分方案。网络组网拓扑考虑到网络的安全性和稳定性等设计原则进行仔细的分析和设计，最后提出可行性的方案；IP地址分配与子网划分方案考虑多方面因素，包括后续可拓展性，网络地址的利用率等方面进行仔细的考虑和方案的提出，设计中详细的提出两种地址分配方案并对其详细分析和比较，并根据我校现有条件进行择优选择，选择出较合理较优越的方案。最后给出了这个设计的评价分析。

大 学

一、设计任务和目的

题目：设计学生公寓组网方案。目的：

1、加深对计算机网络的工作原理的理解

通过编写计算机程序模拟网络通信的某些功能，理解并掌握网络通信系统的基本工作原理及工作过程。

2、提高网络应用的能力

能对小型的网络应用系统进行分析，并能提出建网解决方案。任务：

1）按照网络设计要求，写出设计方案； 2)画出网络拓扑结构图；

二、需求分析

1、核心交换设备要求具有强大的处理能力和良好的安全性、可靠性、可扩展性;支持各种成熟技术，未来能平滑升级到万兆。

2、接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的惟一性.同时，支持远程Te1net管理、mib-||及远程开关交换机端口功能;此外还要求适应大量用户并发认证及复杂的工作环境等。

3、要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。

4、解决用户私自架设代理服务器的现象。

5、支持标准Radius认证计费，可连接多种接入设备。一方面要求设备支持802.1x认证方式;另一方面又要求系统支持基于时长、流量以及包月的计费模式，从而为网络管理提供完善、灵活、可定制的计费策略;同时还需要保证30，000个以上用户并行时网络运营的稳定和管理简便。

6.网络必须具备高可靠、易管理等特征。

三、设计原则

学生宿舍网既有一般网络设计的特点，又有其特殊性，除了一般网络所必需的可靠性、稳定性和安全性等条件外，在进行学生宿舍网建设规划时，还应该考虑所有信息点的可控性、高性能以及关键业务的QoS保证等。另外在网络设计中，4

大 学

3、网络拓扑布线方案

（1）由网络中心到各个宿舍楼之间的布线情况如下：

假设大学已有8栋学生公寓楼，所有校内用户要连接外部internet都需经由网络管理中心，这样由网络管理中心布线到学生公寓就需要至少九个端口的交换机进行连接。我们这个选用两个16口的100/1000MB的自适应交换机实现从网络管理中心到各个学生公寓的网络连接。这样就可以满足提供8栋楼的连接，每台交换机还余下7口可用于以后的拓展（这是必须的）。

其拓扑结构如下图所示：

这样布线目的就是避免第一级交换机一旦出现问题无法继续工作，同级的另一个第一级交换机可以确保网络不致中断，可以使整个网络继续正常运转。所以这样用两台第一级交换机布线比只用一台第一级交换机更具有可靠性和稳定性，并且也相应的减小了第一级交换机工作的负担，能够充分利用网络资源。使整个网络发挥它的最大功效。

（2）一号楼的具体布线情况如下：

本楼有六层，利用一个8口10/100MB的自适应交换机（第二级交换机）就能够满足本楼的需求。楼内各层有30个房间，也就需要至少30个接入点，所以一个交换机不够，需要两个交换机（第三极交换机）。

（3）余下7栋楼结构大同小异，所以我们采用相同的布线结构，这样便于统一管理。

其拓扑结构如下图所示：

大 学

（4）在每一栋学生公寓里每个楼层内按30个宿舍算起，因此我们每层用 2 个16口的10/100MB自适应交换机就能满足现在的需求，但为了方便以后网络的拓展应用，提高网络的可扩展行，我们选用一个16口的10/100MB的自适应交换机和一个24口的10/100MB的自适应交换机进行网络的连接拓展，这样就总共有38个口可以利用，现在需要用到30个，余下8口方便以后的拓展。这样，一栋楼就余下了48个口方便其他使用。

其拓扑结构如下图所示：

大 学

4、网络拓扑硬件配置

第一级交换机：网络拓扑中第一级交换机选用锐捷网络自主研发的万兆核心交换机RG-S6806。

第二级交换机：在楼栋接入的第二级交换机我们选用锐捷网络的STAR-S3550系列三层交换机。

第三级交换机：第三极交换机我们选用锐捷网络的支持802.1x的千兆智能交换机RG-S2126G/2150G。

安全计费：方案选用基于802.1x技术的SAM系统结合接入层S2126G/S2150G交换机对学生接入控制进行管理。

网络管理：为了对整个网络的设备进行管理，建议配置STAR View网管系统。

5、IP地址分配与子网划分方案

抽取学校中的学生公寓8栋, 每栋公寓六层，每层有30个房间，共有房间4320间。在此基础上,进行地址划分。

方案一：

为了保证扩展性和安全性,对每栋楼的每层划分一个子网,为节省地址资源,选择每层楼地址连续,进行详细的子网划分.保证每个宿舍接入一个信息点,剩余地址资源留做扩展用途。

具体的地址分配方案和子网划分方案如下: 1号公寓： 192.168.0.0——192.168.0.255 一楼： 二楼： 三楼： 四楼： 五楼： 六楼：

子网掩码为255.255.255.0 其中各层楼可均分这256个地址所以各楼层地址分配如下：

192.168.0.0——192.168.0.39 192.168.0.40——192.168.0.79 192.168.0.80——192.168.0.119 192.168.0.120——192.168.0.159 192.168.0.160——192.168.0.199 192.168.0.200——192.168.0.239

子网掩码为255.255.255.0 这样还余下16个地址没有分配，可以再急需的时候利用。2号公寓： 192.168.1.0——192.168.1.255 一楼： 二楼： 三楼： 四楼： 五楼： 六楼：

192.168.1.0——192.168.1.39 192.168.1.40——192.168.1.79 192.168.1.80——192.168.1.119 192.168.1.120——192.168.1.159 192.168.1.160——192.168.1.199 192.168.1.200——192.168.1.239

10

大 学

4号公寓：

子网掩码为255.255.255.224

一楼：192.168.2.64——192.168.2.95 二楼：192.168.2.96——192.168.2.127 三楼：192.168.2.128——192.168.2.159 四楼：192.168.2.160——192.168.2.191 五楼：192.168.2.192——192.168.2.223 六楼：192.168.2.224——192.168.2.255

5号公寓：

子网掩码为255.255.255.224

一楼：192.168.3.0——192.168.3.31

二楼：192.168.3.32——192.168.3.63 三楼：192.168.3.64——192.168.3.95 四楼：192.168.3.96——192.168.3.127 五楼：192.168.3.128——192.168.3.159 六楼：192.168.3.160——192.168.3.191

6号公寓：

子网掩码为255.255.255.224 一楼：192.168.3.192——192.168.3.223 二楼：192.168.3.224——192.168.3.255 三楼：192.168.4.0——192.168.4.31

四楼：192.168.4.32——192.168.4.63 五楼：192.168.4.64——192.168.4.95 六楼：192.168.4.96——192.168.4.127

7号公寓：

子网掩码为255.255.255.224 一楼：192.168.4.128——192.168.4.159 二楼：192.168.4.160——192.168.4.191 三楼：192.168.4.192——192.168.4.223 四楼：192.168.4.224——192.168.4.255 五楼：192.168.5.0——192.168.5.31 六楼：192.168.5.32——192.168.5.63

8号公寓：

子网掩码为255.255.255.224 一楼：192.168.5.64——192.168.5.95 二楼：192.168.5.96——192.168.5.127 三楼：192.168.5.128——192.168.5.159 四楼：192.168.5.160——192.168.5.191 五楼：192.168.5.192——192.168.5.223 六楼：192.168.5.224——192.168.5.255

大 学

6、IP地址分配与子网划分方案分析

方案一所用的地址段为192.168.0.0——192.168.7.255，子网掩码为255.255.255.0。按每栋楼划分一个子网的方法，8栋楼共分配了8个子网，子网号利用地址的前3个字节，用后8位表示子网的主机，一个楼层内包含的256个地址每个楼层分配40个地址。可利用地址数目为2048个，实际利用的地址数目为1440个，尚未利用的地址数目为608个，地址利用率约为70％。

方案二所用的地址段为192.168.0.0——192.168.5.255，子网掩码为255.255.255.224。按每楼层划分一个子网，每层楼里拥有六个小子网，8栋楼里共包含了48个小子网。子网号利用地址的前27位表示，地址的后五位表示小子网内的主机。这样可以利用的地址数目为1536，实际利用的地址数目为1440个，尚未利用的地址数目只有96个，地址利用率高达94％。

方案一的地址段较方案二宽，可利用的网络地址较多，所以可拓展性较方案二强。并且子网络地址在各个楼层分布较为均匀，这样就使每个楼栋的可拓展性得到相应的提高，不存在不可拓展网络的问题。方案二虽然拓展性不高，但其突出优点就是地址利用率非常高，这适合在网络地址数目有限并且不能在划分子网的情况。而且方案二的小子网分布在各个楼层，使学校的管理工作得到简化，方便了学校的管理，使可管理性的到提高，而方案一子网较大，管理不够细化。但如果只需对整栋楼进行管理，方案一还是有其优越性。

综上，两种方案各有优缺点，可以根据具体情况择优选择。这里我们选择方案一，因为学校并不缺少地址，其拓展性较高，在学校公寓里拓展性相对要求较高，其次管理可以只针对一个楼栋，如无特别要求无需对每个楼层进行管理，这样方案一较方案二更方便，所以选择了方案一。

7、相关交换机关键代码

Switch>enable Switch#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Switch(config)# %LINK-5-CHANGED: Interface FastEthernet0/4, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/6, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/7, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/8, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up

大 学

力，可有效减少广播包，并提高网络传输效率；

超高背板保证所有数据包线速转发：本方案采用的第一级交换机、第二级交换机、第三极交换机均具有超高的交换容量和二、三层包转发率，确保所有数据线速转发。当今世界，通信和计算机技术发展日新月异。我们的方案要适应新技术发展的潮流。既要保证大学网络的先进性，同时也要兼顾技术的成熟性。一个大型网络光是能用还不够，必须优化设计才能这真正发挥网络的功能。本组网方案与学校校园网相适应，可以说是校园网的一个宿舍子网络的规划，更有利于校园网的运行和学校的管理。

2)学生公寓网络的可用性和可靠性

第一级交换机采用的双交换机方式可以保证这个网络的可用性和可靠性，确保在第一级交换机出现问题是不至于使整个网络停止工作。学生公寓网的建成，可以使学生方便地浏览和查询网上资源实现远程学习，通过网上学习学会信息处理能力。同时可以实现各级管理层之间的信息数据交换，实现网上息采集和处理的自动化，实现信息和设备资源的共享，实现教学资源的共享。通过校园网与Internet相连，安全性得到保证。

3)学生公寓网络的安全性和易管理性

完满解决IP地址冲突和IP地址盗用：锐捷S-Radius对用户进行认证时的IP属性校验，完全杜绝了IP地址冲突的发生，包括认证前IP不按要求设置的不予通过认证以及认证通过后更改IP地址立即剔除下线；对用户账号与IP地址绑定，为每个用户分配一个固定的IP地址，防止IP地址被他人盗用。对于安全性我们将通过学生宿舍公寓的区域划分，和高层对校园网安全设备的共享来逐级实现网络的安全性。对内的安全实施包括用交换机进行VLAN的划分，在路由中创建访问控制列表，如此可对一些网络用户实行可控的安全级别。对于业务主机，例如服务器将通过用户权限的认证，实现用户与业务的隔离，避免非法用户的侵入。对重要数据库采取安全备份的机制，避免突发事件造成重要数据的丢失。支持通过防火墙对外部网络的非法访问进行过滤，防范于未然。

4)学生公寓网络的后续可扩展性

由于计算机通讯和多媒体应用的不断发展，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有足够的余地，以保护用户的投资，保证用户今后三到五年的网络扩充升级能力。没有人敢说“我的网够用了”。数据网络的速度从从10M到100M、100M到1000M，到10000M，用户的数据传输需求从1K到现在的整个硬盘；网络速度在以指数级的发展，而网络需求也以指数级增长。一个成功的高校社区网络会具备很强的扩展能力，无论在支持的用户数量方面、对目前各种网络标准的支持还是在对未来新型技术、新业务的支持

--17

第四篇：校园网组网方案的研究与设计

校园网组网方案的研究与设计

浏览次数：1196次悬赏分：10 | 提问时间：2008-12-2 15:06 | 提问者：wang871224c

关于以下几个方面的1． 需求分析

2． 技术方案设计

3． 产品选型

4． 网络设计

5． 工程施工

6． 网络平台设置

7． 系统测试

8． 应用软件开发

9． 技术文档形成10． 技术支持

11． 验收与鉴定

其他回答 共1条

信息化校园"--校园可持续发展的选择

在整个人类正逐渐步入学习化社会的今天，教育信息化、教育终身化和教育全球化正在和必将带来教育的全面变革。而信息化校园的建设和完善，将是这一变革的入手点。

信息化校园，就是一个网络化、数字化、智能化有机结合的新型的教育和学习的校园平台，是由校园网支持的学习环境。

高度发达的计算机网络是信息化校园的核心技术支撑。具体的形式就是校园网，即在校园范围内连接的计算机网络，它将行政管理、信息管理、教学服务、研究开发等各类系统连接起来，实现这些系统之间的信息交换和信息服务。网络化的内容还应该包括与校园网及其整个国际互连网的充分互连。正因为如此，校园的教学、科研资源与社会知识资源实现了高度整合，使信息化校园成为完全开放、超越时空的校园平台和知识中枢。

在信息化校园中，教师和学生可以通过校园网获得丰富的资源，他们再不会因为学校图书馆资源的限制而影响教学质量和学习积极性。网络就象一个百宝箱，为人类的学习提供无穷无尽的资源。

在信息化校园中，学生可以方便地得到教师的个别化的辅导，通过同步和异步师生交互，教师可以满足不同学生的个性化的需要，使得学生真正成为学习的主体。

在信息化校园中，学生与学生之间可以开展协作学习，许多新的教学方法，例如：探究教学法、课题式教学法、问题解决教学法等不仅可以培养学生认知的能力，而且可以培养学生做事的能力、生存的能力和合作的能力。由于这些方法都需要

丰富的资源、教师的个别化指导和学生间广泛的合作，因此，只有在信息化校园的教学环境中，才能够真正实现。

1、校园网建设目标

发展校园网应有长远的目标，力争利用现有的计算机技术和网络通信技术，把校园建成现代化的校园网，实现与其它校园之间的计算机联网和信息资源共享，建成教育科研信息基础，建成功能齐全的网络管理系统。

校园网项目实施后，将有助于学校实现日常管理和办公自动化、计算机辅助教学、教学资源制作的自动化、图书情报检索服务、Internet服务等目标，达到教师备课、学生学习、教育教学管理的现代化，实现信息交流功能、教学服务功能、学生学习功能及学校管理功能。

校园网建设应有以下几个现在和未来的目标：

1）实现校园内部资源共享

学校领导和教师能通过及时、准确地查询教学活动中的信息，掌握当前教学情况。并通过对信息的统计、汇总及分析，为教学、科研管理提供服务，为学校领导计划、组织、管理和决策提供详实的信息资源服务和科学管理手段，能及时制定、修正教学工作计划

2）完备的数据库管理系统和资源库

能够支持大量的图文声像素材、多媒体课件片段，成百个教学光盘，总量达几百兆以上数据文件的收集、管理、存储的提取。检索方便，容错性强。

3）以教学资源库为核心的教学自学环境

为学校教师提供制作环境、备课工具、良好的教学演播环境以及教学评估机制。为学生提供自主学习、交互式协作学习、发现探究式学习的良好学习环境和提供自我评价机制。利用现代教育技术，提高学生的素质，改革课堂教学模式。

4）现代化管理方法和管理手段

加强对学校的财、物的管理，提高办公效率、降低成本消耗，逐步实现办公自动化、网络化。

5）实现校园网与互联网的连接

建立学校主页、教师主页、学生个人主页、电子邮箱、电子公告牌等信息发布窗口，发布有关教育教学信息，建立起学校、教师、家长、学生之间的信息交流平台，并逐步发展建设成为一个面向全省、全国的教育教学信息网站。

6）提供有关教育教学信息网站的连接，增强教学交流能力

建立起各学校之间的教学信息资源库的共享，使不同学校的学生可以实现网上听课、辅导、交互协作式学习。

2、校园网总体需求分析

校园网是一个由硬件平台、操作系统、各种应用软件有机结合而组成的一个系统，下面是一个校园网的整体结构图：

网络平台是校园网的基础，网络按照实现的功能分成校园网中心部分、办公子网部分、教学子网部分、图书馆子网部分、宿舍区子网等。以下重点介绍校园网络平台。