某大学校园网设计方案(牛)
(感谢互联神州郭老师,向您致敬)最佳精华帖某大学校园网设计方案(组图)
[]4483[]
概述
总设计师：某某讲师
机构：国家重点大学院校
校园占地面积： 146.57万平方米
校舍建筑面积： 1070875.64平方米
教职工人数： 2000
学生总数:：1.7万余人
网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。
关键网络系统： 3640路由器、 2950 24口交换机（2950-24）、 3550交换机、 4006交换机网络解决办法：
对校园网系统整体方案设计
对访问层交换机进行配置
对分布层交换机进行配置
对核心层交换机进行配置
对广域网接入路由器进行配置
对远程访问服务器进行配置
对整个校园网系统进行诊断
分析：
路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。
路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。
交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。
远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素综合考虑，选择一种适合企业自身需要的广域网接入方案。）在本工程案例设计中，分别采用专线连接（到因特网）和电路交换（到校园网）两种方式实现远程访问需求。
作为一个较为完整的园区网实现，路由、交换与远程访问技术缺一不可。在后面的内容中，我们将就每一技术领域的常用技术的实现进行详细的讨论。通过本书后面章节的学习，相信读者能够系统地掌握园区网的设计、实施以及维护技巧。
一系统总体设计方案概述
为了阐明主要问题，在本设计方案中对实际校园网的设计进行了适当和必要的简化。同时，将重点放在网络主干的设计上，对于服务器的架设只作简单介绍。
1.1 系统组成与拓扑结构
为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的互相配合和补充。
本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构图如图1-1所示。在后面的几节中我们将根据此图分块进行介绍。
[]4484[]
图1-1 校园网整体拓扑结构图
1.2 及地址规划
整个校园网中及编址方案如表所示。
表1-1 及编址方案
[]4485[]
除了表中的内容外，拨号用户从192.168.200.0/27中动态取得地址。
为了简化起见，这里我们只规划了8个，同时为每个定义了一个由拼音缩写组成的名称。
二交换模块设计
为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。
园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。
传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。
现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。
当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。
当园区网络的交换机数量增多、交换机间链路增加时，交换网络的复杂性可能会造成交换环路问题，这需要通过在各交换机上运行生成树协议（，）来解决。
一个好的校园网设计应该是一个分层的设计。一般分为三层设计模型。
2.1 访问层交换服务的实现－配置访问层交换机
访问层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是 2950 24口交换机（2950-24）。交换机拥有24个10/100自适应快速以太网端口，运行的是的操作系统。我们以图1-1中的访问层交换机1为例进行介绍。如图2-1所示，
[]4486[]
图2-1 访问层交换机1
1．配置访问层交换机1的基本参数
（1）设置交换机名称
设置交换机名称，也就是出现在交换机提示符中的名字。一般我们会以地理位置或行政划分来为交换机命名。当我们需要登录到若干台交换机以维护一个大型网络时，通过交换机名称提示符提示自己当前配置交换机的位置是很有必要的。
如图2-2所示，为访问层交换机1命名。
[]4487[]
图2-2 为访问层交换机1命名
（2）设置交换机的加密使能口令
当用户在普通用户模式而想要进入特权用户模式时，需要提供此口令。此口令会以5的形式加密，因此，当用户查看配置文件时，无法看到明文形式的口令。
如图2-2所示，将交换机的加密使能口令设置为。
[]4488[]
图2-3 为交换机设置加密使能口令
（3）设置登录虚拟终端线时的口令
对于一个已经运行着的交换网络来说，交换机的带内远程管理为网络管理人员提供了很多的方便。但是，处于安全考虑，在能够远程管理交换机之前网络管理人员必须设置远程登录交换机的口令。
如图2-2所示，设置登录交换机时需要验证用户身份，同时设置口令为。
[]4489[]
图2-2 为访问层交换机1命名
（4）设置终端线超时时间
为了安全考虑，可以设置终端线超时时间。在设置的时间内，如果没有检测到键盘输入，将断开用户和交换机之间的连接。
如图2-2所示，设置登录交换机的控制台终端线路及虚拟终端线的超时时间为5分30秒钟。
[]4490[]
图2-2 设置控制台终端线路和虚拟终端线路的超时时间
（5）设置禁用地址解析特性
在交换机默认配置的情况下，当我们输入一条错误的交换机命令时，交换机会尝试将其广播给网络上的服务器并将其解析成对应的地址。利用命令。可以禁用这个特性
如图2-2所示，设置禁用地址解析特性。
[]4491[]
图2-3 设置禁用地址解析特性
（6）设置启用消息同步特性
有时，用户输入的交换机配置命令会被交换机产生的消息打乱。可以使用命令设置交换机在下一行提示符后复制用户的输入。
如图2-2所示，设置启用消息同步特性。
[]4492[]
图2-3 设置启用消息同步特性
2．配置访问层交换机1的管理、默认网关
访问层交换机是参考模型的第2层设备，即数据链路层的设备。因此，给访问层交换机的每个端口设置地址是没意义的。但是，为了使网络管理人员可以从远程登录到访问层交换机上进行管理，必要给访问层交换机设置一个管理用地址。这种情况下，实际上是将交换机看成和机一样的主机。
给交换机设置管理用地址只能在1，即本征中进行。按照表1-1，管理所在的子网是：192.168.0.0/24，这里将访问层交换机1的管理地址设为：192.168.0.5/24
如图2-3所示，显示了为访问层交换机1设置管理并激活本征。
[]4493[]
图2-2 设置访问层交换机1的管理
为了使网络管理人员可以在不同的子网管理此交换机，还应设置默认网关地址192.168.0.254。如图所示。
[]4494[]
图2-2 设置访问层交换机1的默认网关地址
3．配置访问层交换机1的及
从提高效率的角度出发，在本校园网实现实例中使用了技术。同时，将分布层交换机1设置成为服务器，其他交换机设置成为客户机。
这里访问层交换机1将通过获得在分布层交换机1中定义的所有的信息。
如图所示，设置访问层交换机1成为客户机。
[]4495[]
图2-2 设置访问层交换机1成为客户机
4．配置访问层交换机1端口基本参数
（1）端口双工配置
可以设定某端口根据对端设备双工类型自动调整本端口双工模式，也可以强制将端口双工模式设为半双工或全双工模式。在了解对端设备类型的情况下，建议手动设置端口双工模式。
如图所示，设置访问层交换机1的所有端口均工作在全双工模式。
图2-2设置访问层交换机1的端口工作模式
（2）端口速度
可以设定某端口根据对端设备速度自动调整本端口速度，也可以强制将端口速度设为10或100。在了解对端设备速度的情况下，建议手动设置端口速度。
如图所示，设置访问层交换机1的所有端口的速度均为100。
图2-4设置访问层交换机1的端口速度
5．配置访问层交换机1的访问端口
访问层交换机1为终端用户提供接入服务。在图中，访问层交换机1为10、20提供接入服务。
（1）设置访问层交换机1的端口1～10
如图所示，设置访问层交换机1的端口1～端口10工作在访问（接入）模式。同时，设置端口1～端口10为10的成员。
图2-2设置访问层交换机1的端口1～10
（2）设置访问层交换机1的端口11～20
如图所示，设置访问层交换机1的端口11～端口20工作在访问（接入）模式。同时，设置端口1～端口10为20的成员。
图2-2设置访问层交换机1的端口11～20
（3）设置快速端口
默认情况下，交换机在刚加电启动时，每个端口都要经历生成树的四个阶段：阻塞、侦听、学习、转发。在能够转发用户的数据包之前，某个端口可能最多要等50秒钟的时间（20秒的阻塞时间＋15秒的侦听延迟时间＋15秒的学习延迟时间）。
对于直接接入终端工作站的端口来说，用于阻塞和侦听的时间是不必要的。为了加速交换机端口状态转化时间，可以设置将某端口设置成为快速端口（）。设置为快速端口的端口当交换机启动或端口有工作站接入时，将会直接进入转发状态，而不会经历阻塞、侦听、学习状态（假设桥接表已经建立）。
如图所示，设置访问层交换机1的端口1～端口20为快速端口。
图2-2设置快速端口
6．配置访问层交换机1的主干道端口
如图所示，访问层交换机1通过端口0/23上连到分布层交换机1的端口0/23。同时，访问层交换机1还通过端口0/24上连到分布层交换机2的端口0/23。
这两条上连链路将成为主干道链路，在这两条上连链路上将运输多个的数据。
如图所示，设置访问层交换机1的端口0/23、0/24为主干道端口。
图2-2设置主干道端口
()
7．配置访问层交换机2
访问层交换机2为30和40的用户提供接入服务。同时，分别通过自己的0/23 、0/24上连到分布层交换机1、2的端口0/24。
如图所示，是访问层交换机2的连接示意图。
图2-2访问层交换机2的连接示意图
对访问层交换机2的配置步骤、命令和对访问层交换机1的配置类似。这里，不再详细分析，只给出最后的配置文件内容（只留下了必要的命令）。
需要指出的是，为了提供主干道的吞吐量，可以采用链路捆绑（快速以太网信道）技术增加可用带宽。例如，可以将访问层交换机1的端口0/21 和0/22捆绑在一起实现200的快速以太网信道，然后再上连到分布层交换机1。同样，也可以将访问层交换机1的端口0/23 和0/24捆绑在一起实现200的快速以太网信道，然后再上连到分布层交换机2。具体的配置步骤和命令我们将在核心层交换机的配置一节中进行介绍。
8．访问层交换机的其它可选配置
（1）
访问层交换机1通过两条冗余上行链路分别接入分布层交换机1和、2。在生成树的作用下，其中一条上行链路处于转发状态，而另一条上行链路处于阻塞状态。当处于转发状态的链路因故障断开后，经过大约50秒钟的时间，处于阻塞状态的链路才能替代故障链路工作。
特性可以使得当主上行链路失败后，处于阻塞状态的上行链路（备份上行链路）可以立即启用。
如图所示，是在访问层交换机1上启用特性。同样的步骤也可以在访问层交换机2上进行配置。
图2-2启用特性
注意，特性只能在访问层交换机上启用。
（2）
的作用与类似，也用于加快生成树的收敛。所不同的是，可以检测到间接链路（非直连链路）故障并立即使得相应阻塞端口的最大寿命计时器到时，从而缩短该端口可以开始转发数据包的时间。
如图所示，是在访问层交换机1上启用特性。同样的步骤需要在网络中的所有交换机上进行配置。
图2-2启用特性
注意，特性需要在网络中所有交换机上进行配置。
2.2 分布层交换服务的实现－配置分布层交换机
分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能。
这里的分布层交换机采用的是 3550交换机。作为3层交换机， 3550交换机拥有24个10/100自适应快速以太网端口，同时还有2个1000的端口供上连使用，运行的是的操作系统。我们以图1-1中的分布层交换机1为例进行介绍。如图2-1所示：
图2-1 分布层交换机1
1．配置分布层交换机1的基本参数
对分布层交换机1的基本参数的配置步骤与对访问层交换机1的基本参数的配置类似。这里，只给出实际的配置步骤，不再给出解释。
图2-1 配置分布层交换机1的基本参数
2．配置分布层交换机1的管理、默认网关
如图2-3所示，显示了为分布层交换机1设置管理并激活本征。同时，还设置了默认网关的地址。
图2-2 分布层交换机1的管理、默认网关
3．配置分布层交换机1的
当网络中交换机数量很多时，需要分别在每台交换机上创建很多重复的。工作量很大、过程很繁琐，并且容易出错。我们常采用中继协议（，）来解决这个问题。
允许我们在一台交换机上创建所有的。然后，利用交换机之间的互相学习功能，将创建好的定义传播到整个网络中需要此定义的所有交换机上。同时，有关的删除、参数更改操作均可传播到其他交换机。从而大大减轻了网络管理人员配置交换机负担。
在本校园网实现实例中使用了技术。同时，将分布层交换机1设置成为服务器，其他交换机设置成为客户机。
（1）配置管理域
共享相同定义数据库的交换机构成一个管理域。每一个管理域都有一个共同的管理域域名。不同管理域的交换机之间不交换通告信息。
如图9-4-2所示，将管理域的域名定义为""。
图2-2 设置管理域的域名
（2）设置服务器
工作在服务器模式下的交换机可以创建、删除、修改参数。同时，还有责任发送和转发更新消息。
如图所示，设置分布层交换机1成为服务器。
图2-2 设置分布层交换机1成为服务器
（3）激活剪裁功能
默认情况下主干道传输所有的用户数据。有时，交换网络中某台交换机的所有端口都属于同一的成员，没有必要接收其他的用户数据。这时，可以激活主干道上的剪裁功能。当激活了剪裁功能以后，交换机将自动剪裁本交换机没有定义的数据。
在一个域下，只需要在服务器上激活剪裁功能。同一域下的所有其他交换机也将自动激活剪裁功能。
如图所示，设置激活剪裁功能。
图2-2 激活剪裁功能
4．在分布层交换机1上定义
在本校园网实现实例中，除了默认的本征外，又定义了8个，如表1-1所示。
由于使用了技术，所以所有的定义只需要在服务器，即分布层交换机1上进行。
如图所示，定义了8个，同时为每个命名。
图2-1 定义
5．配置分布层交换机1的端口基本参数
分布层交换机1的端口 0/1～ 0/10为服务器群提供接入服务，而端口 0/23、 0/24分别下连到访问层交换机1的端口 0/23以及访问层交换机2的端口 0/23。
此外，分布层交换机1还通过自己的千兆端口 0/1上连到核心交换机1的 3/1。
为了实现冗余设计，分布层交换机1还通过自己的千兆端口 0/2连接另一台到分布层交换机2的 0/2。
如图所示，给出了对所有访问端口、主干道端口的配置步骤和命令。
图2-2 设置分布层交换机1的各端口参数
6．配置分布层交换机1的3层交换功能
分布层交换机1需要为网络中的各个提供路由功能。这需要首先启用分布层交换机的路由功能。如图所示。
图2-2 启用路由功能
接下来，需要为每个定义自己的默认网关地址，如图所示。
图2-2 定义各的默认网关地址
此外，还需要定义通往的路由。这里使用了一条缺省路由命令，如图所示。其中，下一跳地址是接入路由器的快速以太网接口 0/0的地址。
图2-2 定义到的缺省路由
7．配置分布层交换机2
分布层交换机2的端口 0/23、 0/24分别下连到访问层交换机1的端口 0/24以及访问层交换机2的端口 0/24。
此外，分布层交换机2还通过自己的千兆端口 0/1上连到核心交换机1的 3/2。
为了实现冗余设计，分布层交换机2还通过自己的千兆端口 0/2连接到分布层交换机1的 0/2。如图
图2-1 分布层交换机2
对分布层交换机2的配置步骤、命令和对分布层交换机1的配置类似。这里，不再详细分析。
8．其它配置
为了实现对无类别网络（）以及全零子网（）的支持，在充当3层交换机的分布层交换机1，还需要进行适当的配置，如图所示。
图2-2 定义对无类别网络以及全零子网的支持
9.1.2 系统硬件、软件选型及版本
.3核心层交换服务的实现－配置核心层交换机
核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。
本实例中的核心层交换机采用的是4006交换机，采用了4500 （4013+）作为交换机引擎。运行的是的操作系统，操作系统版本号是，。
在作为核心层交换机的4006交换机中，安装了4306（4000 , 6 ()）模块，该模块提供了5个千兆光纤上连接口，可以用来接入5484（1000( )）。我们以图1-1中的核心层交换机1为例进行介绍。如图2-1所示
1．配置核心层交换机1的基本参数
对核心层交换机1的基本参数的配置步骤与对访问层交换机1的基本参数的配置类似。这里，只给出实际的配置步骤，不再给出解释。
图2-1配置核心层交换机1的基本参数
2．配置核心层交换机1的管理、默认网关
如图2-3所示，显示了为核心层交换机1设置管理并激活本征。同时，还设置了默认网关的地址。
图2-2核心层交换机1的管理、默认网关
3．配置核心层交换机1的的及
在本实例中，核心层交换机1也将作为客户机。
这里核心层交换机1将通过获得在分布层交换机1中定义的所有的信息。
如图所示，设置核心层交换机1成为客户机。
图2-2设置核心层交换机1成为客户机
4．配置核心层交换机1的端口参数
核心层交换机1通过自己的端口4/3同广域网接入模块（路由器）相连。同时，核心层交换机1的端口3/1～3/2分别下连到分布层交换机1和2的端口0/1。
如图所示，给出了对上述端口的配置命令。
图2-2设置核心层交换机1的各端口参数
此外，为了提供主干道的吞吐量以及实现冗余设计，在本设计中，将核心层交换机1的千兆端口2/1、2/2捆绑在一起实现2000的千兆以太网信道，然后再连接到另一台核心层交换机2。
如图所示，是设置核心层交换机1的千兆以太网信道的步骤。
图2-2设置核心层交换机1的千兆以太网信道
5．配置核心层交换机1的路由功能
核心层交换机1通过端口4/3同广域网接入模块（路由器）相连。因此，需要启用核心层交换机的路由功能。同时，还需要定义通往的路由。这里使用了一条缺省路由命令，如图所示。其中，下一跳地址是接入路由器的快速以太网接口0/0的地址。
图2-2定义到的缺省路由如图所示。
6．其它配置
为了实现对无类别网络（）以及全零子网（）的支持，在充当3层交换机的核心层交换机1，还需要进行适当的配置，如图所示。
图2-2定义对无类别网络以及全零子网的支持
7．核心层交换机2的配置
对于图1-1-中的核心层交换机2的配置步骤、命令和对核心层交换机1的配置类似。这里，不再详细分析。同时，对于配置核心层交换机2下连的一系列交换机，其连接方法以及配置步骤和命令同图1-1-中核心层交换机1下连的一系列交换机的连接方法以及配置步骤和命令类似。这里，也不再赘述。
三广域网接入模块设计
在本设计中，广域网接入模块的功能是由广域网接入路由器来完成的。采用的是的3640路由器。它通过自己的串行接口 0/0使用（128K）技术接入。它的作用主要是在和校园网内网间路由数据包。除了完成主要的路由任务外，利用访问控制列表（，），广域网接入路由器还可以用来完成以自身为中心的流量控制和过滤功能并实现一定的安全功能。
图3-1
3.1 配置接入路由器的基本参数
对接入路由器的基本参数的配置步骤与对访问层交换机1的基本参数的配置类似。这里，只给出实际的配置步骤，不再给出解释。
图2-1 配置接入路由器的基本参数
3.2 配置接入路由器的各接口参数
对接入路由器的各接口参数的配置主要是对接口 0/0以及接口 0/0的地址、子网掩码的配置。
如图2-3所示，显示了为接入路由器的各接口设置地址、子网掩码。
图2-2 接入路由器的管理、默认网关
3.3 配置接入路由器的路由功能
在接入路由器上需要定义两个方向上的路由：到校园网内部的静态路由以及到上的缺省路由。
到上的路由需要定义一条缺省路由，如图所示。其中，下一跳指定从本路由器的接口 0/0送出。
图2-2 定义到的缺省路由
到校园网内部的路由条目可以经过路由汇总后形成两条路由条目。如图所示。
图2-2 定义到校园网内部的路由
3.4 配置接入路由器上的
由于目前地址资源非常稀缺，对不可能给校园网内部的所有工作站都分配一个公有（可路由的）地址。为了解决所有工作站访问的需要，必须使用（网络地址转换）技术。
为了接入，本校园网向当地申请了9个地址。其中一个地址：193.1.1.1被分配给了接入路由器的串行接口，另外8个地址：202.206.222.1～202.206.222.8用作。
的配置可以分为以下几个步骤。
（1）定义内部、外部接口
某高校校园网建设设计方案设计
科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名：
二○一四年一月目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输FTP：主要利用FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用部网页进行管理，例如发布通知、收集学生意见
和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术进行选择，以符合用户对网络实际应用所提出的各项要求，以最高的性价比，实现网络功能。 1.2现有基本状况介绍 学校有如下设施以及具体状况： 图书馆、院系部门到计算机网络中心之间的距离大于500米
大学校园网设计方案组图
最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
校园网络规划设计方案
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
某大学校园网规划与设计(自动保存的)
某大学校园网规划与设计 一、问题分析： 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。 2. 解决方案提出及论证 校园网建设已逐渐成为信息化时代高校优先考虑的课题，这与我国倡导的素质教育息息相关。本设计从某大学建设校园网的过程中，着重论述了校园网设计方案的研究与实施过程。本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型。 学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC机，办公楼最高3层，每层30台PC机。
本方案实现以学校教学楼为中心的34幢建筑物，拟包括办公楼50个信息点、教学楼100个信息点以及宿舍300个信息点（总共450个信息点），以超5类布线标准的局域网结构化布线。按照EIA/TIA568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，拟选择符合国际标准的著名的布线厂商----美国AMP公司的产品和技术。 为建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 3. 所需设备描述、网络拓扑及简要配置方案 一、校园局域网建设项目结构化布线设计 （1）结构化布线系统 结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。
某高校校园网建设的方案设计.doc
苏州科技学院 二○一三～二○一四学年第一学期 计算机网络大作业 校园网建设方案设计 班级：电子Z1111 学号： 姓名： 二○一四年一月
目录
1.需求分析 1.1网络发展与需求 伴随着计算机、通信和多媒体等技术的发展，使得网络应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个具有先进性的、高速的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。作为校园网，需要连接多少个节点，怎样合理使用各种网络设备使分布在不同地理位置的节点连接到一个统一的网络中，怎样使整个网络上的节点相互连通，这些问题仅仅是校园网需要解决问题中的一部分，更重要的问题是如何将这些资源有序地组织起来，需要实现什么功能，以满足现在和未来在教学、科研、管理、交流等方面的需求。形成在校园内部、校园与外部进行信息沟通的体系，建立满足教学、科研和管理需求的计算机环境，为学校各种人员提供充分的网络信息服务，在网络环境中进行教学、研究、收集信息等工作。为了使延安大学能够具有良好的网络环境为更多的学生和老师服务，设计并实现了延安大学校园网络。 校园需要的基本功能有： ●计算机教学，包括多媒体教学和远程教学； ●网络下载、网络聊天等； ●电子邮件系统：主要进行与同行交往、开展技术合作、学术交流等活动； ●文件传输 FTP：主要利用 FTP 服务获取重要的科技资料和技术文挡； ●INTERNET 服务：学校可以建立自己的主页，利用外部网页进行学校宣传， 提供各类咨询信息等，利用内部网页进行管理，例如发布通知、收集学生意见和建议等。 ●图书馆的访问系统，用于计算机查询、计算机检索、计算机阅读等； ●对带宽的要求：音频信号和视频信号对网络带宽要求最严的数据信号，而且突发性很大，在网络中要求实时的和高质量的传输。当网络规模比较大，网络用户比较多，网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时，往往会对网络带宽带来压力，令网络带宽不堪负荷，造成网络拥塞，严重时会导致阻塞，使网络通信停顿。为了解决网络拥塞问题，必须对各种网络技术
某高中学校网络设计方案
校园网建设实例 ――浙江余姚市第四职业技术学校校园网络设计方案 □浙江省余姚市第四职业技术学校陈伟 我校是一所市属职业高中，自1992年开设计算机专业以来，就一直致力于计算机教育事业的发展。经过数年的努力，我校的计算机教学已形成了一定的规模。为了更好地发挥计算机在学校教育教学方面的作用，我校根据自身的实际情况，决定组建覆盖全校范围的计算机网络，实现学校教学、管理的计算机网络化和办公无纸化，并通过互联网达到获取信息资源和宣传自己的目的。 我校现拥有计算机房3个，电化教室1个，教师机房1个，计算机专业教师8名，计算机专业班级9个，全校90%以上的教师都已具备了利用计算机进行办公和课件制作的能力。建设校园网已成为全校师生的迫切要求。 一、我校校园网方案的设计总目标 1.建立学校自身的资源共享与信息高速传递的信息管理系统，实现如师生管理、教学安排、人事考勤等管理功能，提高学校的教育教学水平和办公效率；通过建立能满足学校教学、科研和管理工作需要的软硬件环境，开发基于Intranet系统的各类信息库和应用系统，为学校各类人员提供各种网络信息服务。 2.与外界实现资源共享和信息交换，并达到宣传自己的目的。我校校园网建成后除了能通过市教科网与全市各学校进行更方便的交流与合作外，还能联入互联网，从互联网上获取海量的资源及各种实时的信息，得到各种各样的信息服务，同时也通过互联网宣传本校。最终建成一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托，技术先进、扩展性强、结构合理、覆盖全校主要楼宇的校园主干网络。 建设这样一个校园网，软硬件工程庞大，不是一次性就能够完成的。因此，我们把校园网建设分成若干部分按需分阶段完成，同时，对每个阶段提出具体目标，然后再根据实际情况逐步展开。 二、校园网建设第一阶段的内容和要求 一是校园内主干网的建设，包括楼与楼之间的光缆铺设或线路连接，将线拉到现有情况下可能放置端点的办公室。 二是中心机房的建设，包括主干交换机、路由器以及服务器等设备的选型和添置。
xx大学校园网设计方案(课程设计经典方案)全解
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
中学校园网络建设方案
数字化校园网络建设方案
目录 1普教数字化校园建设与应用概述 (3) 1.1数字化校园概述 (3) 1.2数字化校园的应用现状 (3) 1.3数字化校园的发展阶段及趋势 (4) 2xxx中学网络需求分析 (4) 2.1XXXXX中学网络现状 (4) 2.3.1需求不间断的基础网络平台 (5) 2.3.2需求易管理的网络运维 (5) 2.3.3需求安全报障 (6) 2.3.4需求统一身份认证 (6) 2.3.5需求单点登录、统一信息门户 (6) 3XXXXX中学数字校园建设设计 (6) 3.1数字校园整体架构 (6) 3.2XXXXX中学改造网络拓扑 (7) 4XXXXX中学数字校园网络解决方案 (8) 4.1核心网络设计 (8) 4.1.1核心网建设 (8) 4.2接入设计 (12) 4.3学校网络出口设计 (13) 4.3.1出口智能流控审计 (13) 4.4无线网设计 (14) 4.4.1无线规划 (14) 4.4.2无线信息统计 (17) 4.5安全设计 (18) 4.5.1数字化校园的安全设计思想 (18)
1 普教数字化校园建设与应用概述 1.1 数字化校园概述 目前，什么是数字化校园尚没有一个明确的定义，但相对使用较多的一个定义是：以网络为基础，利用先进的信息手段和工具，将学校的各个方面，从环境（包括网络、设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）数字化，逐步形成一个数字空间，从而使校园在时间和空间上获得延伸，在现实校园基础上形成一个虚拟校园。数字化校园旨在用层次化、整体性的观点来实施校园信息化建设，利用校园网把教学资源和管理信息更好地组织分类，为教学工作提供基于网络环境的信息化教学平台，为管理、科研工作提供基于网络环境的信息化管理平台。 1.2 数字化校园的应用现状 XXXX在全国做了近2万个中小学项目，同时，进行大量的现场调研工作，根据目前学校业务应用的使用情况，大体上把业务系统分为三类，教学管理、行政管理及特色应用等。 行政管理中的业务系统的服务端大部分在信息中心，学校作为客户端使用，主要是为了提高行政管理的效率，包括OA办公、一卡通、人事管理、财务管理等；教学管理中的大部分业务系统各个学校都会独立建设，主要是为了提高教学管理的质量，包括数字广播、备课系统、多媒体录播系统等，实际上，目前行政管理和教学管理的业务系统基本上各地都已经建设了，差别在于，特色应用中的业务系统各个学校根据自己的情况建设的侧重点不一样，如各地目前关注度比较高的特色业务系统包括网上阅卷系统、多媒体录播系统、同步课堂等。
校园网设计方案(完美版)
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
高校校园网设计方案
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
中学校园网建设规划方案.docx
中学校园网建设方案 —— xxxx第十一中学 xx 一、情景说明 某中学有三个年级 36 个班， 2000 多名学生，近 200 名教师。原来建有多 媒体教室和一个简单的校园网络系统。随着计算机应用水平和中学计算机教学需 求的不断提高，该中学现有的网络已经不能满足使用需求。去年，学校新建了一 座综合楼，准备对校园网络进行重新规划，学校希望建设一个以办公自动化、计 算机辅助教学、现代计算机校园文化及办公自动化为核心，技术先进、 扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获 取Internet 网上的教育资源。 二、需求分析 校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、 专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。因此，在 总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重 要的问题。 校园网总体设计方案是否科学，要看其能否满足以下基本要求： 1、整体规划安排。从学校建设的全局和全面工作需要出发，考虑部门的地 理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、 服务功能、经费预算、建设步骤等重大问题作出规定。 2、先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较 成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络 产品，保证网络在较长时间内不落后。 3、结构合理。在通信网络、资源配置、系统服务和网络管理上有良好的分 层设计，使网络结构清晰，便于使用、管理和维护。
4、高效实用。着眼于教学、科研、管理的实际需要，用有限的资金优先解 决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可 视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机 与数据处理等。 5、支持宽带多媒体业务，例如远程教学、多媒体网络教室、会议电视 6、为学术交流提供良好的环境与 CERNET、CHINANET等进行高速互连，快速访问Internet ，与国内外同行交流信息、协同工作和展示学校的形象。 一个完整的校园网建设根据软件硬件结合的原则，主要包括技术方案设计 和应用信息系统资源建设两个部分。技术方案设计主要包括两个方面：结构化 布线与设备选择、网络技术选型。应用信息系统资源建设主要包括：内部信息 资源建设、外部信息资源建设、网络资源使用的管理等。内部信息资源建设包 括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体 课件制作系统、内部通信信息服务系统、视频点播等；外部信息资源建设包括 学校主页、远程教学、Internet 信息管理等；网络资源使用的管理包括对资源使 用者进行制度约束、技术手段管理等方面。 根据该中学的具体需求，校园网的建设方案至少需要以下 4 个核心方案。 1、上网行为管理系统解决方案， 2、校园网资源服务平台建设方案，包括 网络基础服务平台、教学服务平台、办公服务平台和图书馆服务平台 3、校园网络建设方案，包括校园网网络中心、教学子网、办公子网、图书馆子网、宿舍区子网及后勤子网等几大部分。 4、存储解决方案。 三、推荐解决方案 1、上网行为管理系统方案 教育行业的局域网规模往往很大，面临的问题也相对多，主要集中在网络 带宽的管理、外发信息的过滤和控制等方面。 据IDC报告， 70%的安全损失是由内部原因造成的，而不当的资源利用往往 是“罪魁祸首”，不当的资源利用及上网行为带来了间谍软件、恶意程序和计 算机病毒，导致了学校网络资源耗尽、机密信息泄漏、内网病毒泛滥等一系列安
某校园网总体设计方案
校园网总体设计方案 【摘要】 当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的发展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成部分，成为我们学习与接触得最多的网络之一，校园网络的建设已成为计算机网络基础建设的重要内容。校园网络建设所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建设校园网的目的是建设一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种服务器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是安全方面，都应该全面的考虑设计。本毕业设计主要是以建设校园网络的建设与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建设有一个比较全面的了解！
高校校园网设计方案(2)
高校校园网设计方 案(2)
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要.............................................................................错误!未定义书签。引言............................................................................................................. .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3当前的网络现状....................................................................................................... (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6)
2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7) 3.1校园网建设原则.................................................................................................................... (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 3.3.1网络系统 (9) 3.3.2主流网络传输技术 (9) 3.3.3网络互联技术 (9)
某某中学校园网搭建项目设计方案
某某中学校园网搭建 项目设计方案
1.现状和需求
现状、第一实验中学为教学楼和办公楼各 1 栋，用二层交换机互联，并通过 路由器接入外网。由于学校快速发展，现新建教学楼 1 栋，校方决定趁此机会对 原有校园网络进行升级。 需求、升级后新校园网将有 200 台左右终端，需要对这 200 台终端进行不同 的管理。两个学生机房大约有 60 台计算机，学校教学班为 24 个，每个教学班有 两个信息点， 其中一个信息点为多媒体计算机固定连接使用，另一个信息点随时 可能接入学生或者教室的笔记本电脑。 教师办公室共需要 50 个左右的终端接入， 管理部门和服务器需要 50 个左右的终端。仅允许教师办公室和管理部门访问外 网。 学校还需搭建 WWW 服务器实现校园网站的发布，WWW 服务器位于管理部门子 网。
2．网络规划设计
校园网升级后使用 192.168.1.0/24 网段，划分为 2 个大小相同的子网。第 1 个子网分配给管理部门、 和教师办公室使用。第 2 个子网分配给学生机房和教室 使用。 学校的 2 栋教学楼之间使用交换机链路聚合来增加带宽。 每个子网第一个可用 IP 为网关 IP 地址，校园网 WWW 服务器使用其所在子网 的第二个可用 IP。 利用路由器实现 VLAN 间通信。 使用 RIP 协议实现校园网与外网互通。 为了保证连接的可靠性， 每两台交换机的 1 号和 2 号端口用于交换机的互联， 因此需要配置生成树协议。 配置 ACL，不允许教室和学生机房子网访问外网，但可以访问学校的 WWW 服
1
务器。 新的校园网逻辑拓扑结构如下图所示：
图 1.2.1 校园网络拓扑图
2
校园网设计方案.doc
方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域
大学校园网网络设计方案
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
某中学校园网建设方案
某中学校园网建设方案一、需求分析 随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 建立一个基于校园Intranet 的信息管理和应用的网络系统，并提供相应的各种服务。共享网络上各种软、硬件资源，快速、稳定地传输各种信息，并提供有效的网络信息管理手段。采用开放式、标准化的系统结构，以利于功能扩充和技术升级。能够与外界进行广域网的连接，提供、享用各种信息服务（与各级教育信息中心相连、与国内外著名站点相连,, ）。具有完善的网络安全机制。为了实现上面几点，必须对大学教育本身有相当了解，并能够充分利用校园网，扩充各种网络应用，如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等，使其为各学科的教学和实验服务。
1.1 需求背景分析 学校有几栋建筑需要纳入局域网，其中原有计算机的教室并入整个校园网络。根据对我的母校—腾冲第八中学的了解和调查，调查的结果是：学校招收六个年级，其中高中三个年级，平均每个年级200 多人， 总人数可达600多人；初中三个年级，平均每个年级有160 多人，总人数是480，教师人数为200 多。总的信息点可达300多，信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂、艺术楼等。主控室可设在教学楼（B）的三层，图书馆、实验楼和教学楼为信息点密集区。其中教学楼原有计算机100 多台，食堂、艺术楼、宿舍楼暂无计算机。 腾冲第八中学的地域分布图如图所示：
中小学校园网规划设计
中小学校园网规划设计 一、校园网的定义 校园网就是在校园内通过综合布线系统（有线或无线）把服务器、网络设备、软件和用户终端合理地连接起来的局域网系统，并可通过广域网的互联实现远距离交流和资源共享。是为学校师生提供教学、科研、管理和综合信息服务的多媒体网络。 二、校园网的设计原则 校园网的建设宜遵循“统筹规划、整体设计、统一标准、分步实施、逐步完善”的原则。 1、校园网的建设应结合学校长远发展规划和互连网技术的未来发展，将 基础设施建设、教学软件建设和人员培训统筹规划。 2、建设校园网时要作出一个整体的设计方案，综合布线要一次到位，重点 抓好实际应用技术的建设。 三、校园网的基本要求 1、先进性。校园网的建设应本着设计思想先进，软硬件设备先进，网络结构先进，开发工具先进的原则进行。 2、开放性。系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及与外界信息的沟通。 3、可扩展性。网络规划设计应满足学校长远发展的需求，能够满足因网络技术发展扩展和升级的要求。 4、实用性。既要考虑校园网的普遍性，又要考虑学校的个性，务求实用。 5、安全性。防止系统数据的窃取、篡改和丢失；具有防病毒功能。 6、经济性。投资合理，有良好的性能价格比。 四、校园网的建设方案 （一）、校园网的整体设计（示意图）
校园网的建设必须根据学校自身的实际需求以及资金、师资力量等因素来决定建设的标准，标准做到“整体设计，按需分步实施”，采用迭加的装备建设方案，减少不必要的浪费。具体建设方案如下： 前期： 1、校园网基础平台：综合布线一次到位，信息点布置到每一个需用的房间。服务器、交换机、终端设备等根据当前实际需要的数量配备，实现校园网内资源的共享以及校园网内所有信息点与INTERNET的连接。 2、计算机室实现局域网以及计算机室与校园网相连，且能提供教师制作简单教学课件。 3、校园网与多功能观摩室相连，能为各科进行多媒体教学提供简捷方便的条件。 中期： 1、与电子阅览室相通，能使教师及学生利用INTERNET搜索和整理各种信息资源，培养自学能力，改变传统学习模式。 2、能实现数字化电视台，传送音视频信号，提供更多的互动式的音视频教学内容，为学生课外复习和自学提供资源平台。
毕业设计大学校园网设计方案
大学校园网设计方案 封面设计一整页，下一页放目录。。自己把每页的页码编好写在目录上。。。。 目次 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 2．2如何用好校园网此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码
1 引言 科学技术的进步，尤其是信息技术的高速发展，使得计算机技术和通信技术已成为信息技术的主体。计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，特别是INTERNET的日益普及，“校园网”就随着全国各高等院校计算机网络的建设而引起了人们的广泛关注。 近年来，有很多中、小学也加入到校园网络建设的行列，建设和使用校园网络已成为一种普遍趋势。随着校园网建设的快速发展，学校对网络的依赖性越来越强，同时，网络应用也是日新月异。这就给校园网建设提出了网络的安全和可运行性提出了新的要求。现在校园网络维护的建设已成为现代教育机构的必然选择。从类型来看，校园网大都属于中小型系统，以园区局域网为主。但是它的网络结构和性能要求却有一定的特殊性，为此，相应的网络维护和网络测试方法应有一些特别的考虑。 2 需求分析 2．1 校园网发挥的作用 1、利用校园网实现学校管理信息化 校园网可以实现德育、教学、人事、校务、教务、财务管理网络化。学校办公管理的网络化，必然对学校的现代化和信息化起到巨大的推动作用，为学校的办公提供简单、高效、便捷的理想环境，是学校管理数字化的基础。 2、利用校园网实现教育教学信息化 主要包括：教师在网上发布题目和要求，以及所要完成的学习目标；学生利用校园网和互联网检索信息，收集素材；学生通过留言板、BLOG、BBS向老师或其它同学提问和交流，教师在网上答疑辅导；学生利用电子邮件或FTP 把作业发送给老师；组织学生就作业进行网上自评、互评、他评，师生在网上在线讨论和交流等。 3、利用校园网实现校园文化信息化 以信息化为主要特征的校园文化建设，如：校园视频点播、时事新闻、校园生活、热点评论、心理健康教育，校园文学网站等。 2．2如何用好校园网 校园网建成后的首要任务是应用。科学地应用好校园网，要抓好以下几方面的工作： 二是做好全体教师的培训。要求所有任课教师人人都能上机操作，让学校每一位教师适应现代教育技术的需要，掌握信息技术的基本操作技能，能利用计算机网络获取信息，能利用网络进行教学研究和学习，具备运用多媒体教学软件和管理软件进行辅助教学、处理日常教学管理工作的能力。 二是做好管理人员的培训。课程管理、学生成绩与学籍管理、图书资料管理等教育教学的管理，人事档案、教师档案的管理，各处室以及总务后勤的管理都是数字化校园的组成部分，这些都离不开校园网。管理工作的展开，是以管理软件的熟练应用为基础的。因此，提高各部门管理人员的计算机操作水平，熟练管理软件或管理模块的功能，使他们具备应用网络获取和处理信息的能力，不仅能