大学网络搭建
校园网的搭建与实施毕业设计论文
校园网的搭建与实施毕业设计论文标题：校园网的搭建与实施摘要：随着信息技术的发展，校园网在大学校园中的重要性日益突出。
本论文旨在探讨校园网的搭建和实施，为校园网的建设提供一些建议和指导。
主要内容包括校园网的意义、搭建的过程与技术选择、实施中的问题与解决方案等。
1.引言校园网是现代大学校园中必不可少的基础设施之一，它为学生和教职员工提供了一个快速、安全、便捷的上网环境，并为学校的教学和管理工作提供了强有力的支持。
因此，校园网的搭建与实施是每个大学校园必须面对的重要任务之一2.校园网的搭建过程与技术选择2.1搭建过程校园网的搭建过程可以分为以下几个步骤：规划设计、设备采购、布线与安装、调试与优化。
首先，根据学校的规模和需求，确定校园网的规划设计，包括网络拓扑结构、设备配置和扩展方案等。
然后，根据设计方案，选择合适的设备进行采购，并委托专业团队进行布线与安装工作。
接下来，对校园网进行调试与优化，确保网络性能和稳定性。
2.2技术选择校园网的技术选择涉及到网络设备、通信协议和安全策略等方面。
在选择网络设备时，应考虑设备的性能、品牌和可扩展性等因素。
通信协议的选择主要包括以太网、无线局域网和光纤通信等。
对于安全策略的选择，可以采用防火墙、入侵检测系统和VPN等技术，保障校园网的稳定和安全运行。
3.实施中的问题与解决方案在校园网的实施过程中，可能遇到各种问题，例如设备兼容性、网络拥堵和安全漏洞等。
针对这些问题，可以采取以下解决方案。
首先，进行充分的设备测试和兼容性检查，确保设备之间的兼容性和稳定性。
其次，对网络拥堵问题可以采用负载均衡和带宽管理等技术进行解决。
最后，加强网络安全管理，及时更新安全补丁，定期进行漏洞扫描和安全评估。
4.结论通过本论文的研究与讨论，我们了解到校园网的搭建与实施是一个复杂而细致的过程，需要全面考虑各种因素。
合理规划、科学选择技术和解决问题是校园网搭建与实施的关键。
通过搭建和实施一个高效、安全的校园网，可以提升学校的教学和管理水平，为师生提供更好的信息化服务。
大学校园网络的设计与搭建毕业设计
大学校园网络的设计与搭建毕业设计目录1 绪论 (1)1.1 课题研究背景及目的 (1)1.2 国内外研究状况 (1)1.3 课题的研究方法 (2)1.4 论文构成及研究内容 (2)2 校园网络设计原则与需求分析 (3)2.1 校园网络设计原则 (3)2.1.1 开放性 (3)2.1.2 投资保护 (3)2.1.3 可扩充性 (3)2.1.4 安全性 (3)2.1.5 可管理性 (3)2.2 校园网络功能需求分析 (4)2.3 技术需求分析 (4)2.4 网络安全需求分析 (4)3 网络总体设计 (6)3.1 校园网络拓扑 (6)3.2 网络层次设计 (6)3.3 动态路由协议 (7)3.4 IP规划和VLAN划分 (9)4 设备选用 (11)4.1 网络设备选择的原则与注意事项 (11)4.2 核心路由器的选择 (11)4.3 核心交换机的选择 (12)4.4 汇聚层交换机的选择 (13)4.5 接入层交换机的选择 (14)4.6 防火墙的选择 (15)4.7 服务器的选择 (16)5 网络布线系统设计 (17)5.1 校园主干网络系统 (17)5.2 网络中心拓扑结构 (18)5.3 教学楼拓扑结构 (18)5.4 宿舍楼拓扑结构 (19)5.5 无线区域拓扑结构 (20)6 网络安全与管理 (21)6.1 网络安全问题 (21)6.2 网络安全管理策略 (21)6.2.1 访问控制 (21)6.2.2 安全接入和配置 (22)6.2.3 拒绝服务的防止 (22)结论 (23)致谢 .............................................. 错误!未定义书签。
参考文献 . (24)附录 (25)附录A 核心层多层交换机配置 (25)附录B 网络中心路由器配置 (27)附录C 教学楼汇聚层交换机配置 (28)附录D 寝室楼VLAN配置 (30)附录E 财务处ACL配置 (31)1 绪论1.1 课题研究背景及目的如今，各项先进的科学技术飞速发展，它强有力的改善了我们的生活方式，给人们群众的生活带来了深远的影响。
理工大学校园5G网络建设方案
理工大学校园5G网络建设方案
一、建设方案
（1）理工大学校园5G网络建设方案存量场景5G覆盖方案5G改造建议在校园内及周边5G宏站撖盖的基础上，局部补充小微站进行榭盖。
室内宿舍区、办公楼、教学楼等场景由于容量需求较大，建议新建分布式皮基站进行覆盖。
（2）新建场景5G覆盖方案室外区域主要使用64T64R宏站覆盖，在楼顶采用CU／DU＋AAU（美化外罩）或落地景观塔等形式进行覆盖，辅以小微站作为补充，楼面站址优先选择地理位置合适的办公楼或者图书馆、食堂等楼宇。
室内宿舍区、办公楼、教学楼等场景建议新建分布式皮基站或无源分布系统进行覆盖。
二、总结
针对校园这种场景复杂的区域，宏微协同、室内外结合的综合解决方案发挥了其灵活、强大覆盖能力，达到校园5G网络高质量覆盖的目的，降低建设成本的同时也降低了运营商租金压力，实现多方共贏，可进一步推动5G网络低成本、髙效率的建设进程。
东北大学计算机网络实验报告小型校园网的设计与组建
实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术, 课堂教学应当和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力, 提高学生的网络设备使用水平, 以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台互换机、3台PC机12.3 实验的内容和规定根据规定, 设计并搭建一个校园网。
规定进行子网划分和结构设计, 并将网络结构建立起来。
最后完毕网络设备的调试。
12.4 实验说明某大学分为总校和分校, 为该校设计校园网, 总校有一个局域网共20台计算机, 分校由VLAN划分为两个局域网, 分别有10台计算机。
该校被分派了一个C类网段210.100.10.0, 总校和分校各有一台路由器及一台互换机。
请进行网络设计, 将总校和分校各个局域网连接起来。
根据规定, 设计IP地址分派表, 设计网络结构, 画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备, 完毕网络调试。
提醒：1）使用IP子网掩码的原理设计IP地址分派表。
2）用到的设备为两台路由器, 以及两台互换机。
思考：1）要使总校局域网可以与分校两个局域网通信, 如何配置静态路由？2）假如分校两个局域网分别有20台主机, 互换机快速以太网口是否够用？如不够用, 则如何解决该问题？➢IP地址分派表网络拓扑图:主校电脑PC3: IP: 210.100.10.33子网掩码: 255.255.255.224 默认网关: 210.100.10.35分校电脑PC1: IP: 210.100.10.98子网掩码: 255.255.255.224 默认网关: 210.100.10.97分校电脑PC2:IP: 210.100.10.133 子网掩码: 255.255.255.224 默认网关: 210.100.10.130进行分校配置: (本人做)第一步: 在互换机switchB 上创建两个vlan 并分派相应端口Switch>enable 14 !进入特权模式 Password: starSwitch#configure terminal !进入全局配置模式 Switch(config)#hostname SwitchBSwitchB (config)#vlan 10 ！ 划分虚拟局域网vlan10网段1：网段2：网段4：网段3：SwitchB (config-vlan)#name test10SwitchB (config-vlan)#exitSwitchB (config)#vlan 20 ！划分虚拟局域网vlan20SwitchB (config-vlan)#name test20SwitchB (config-vlan)#exitSwitchB (config)#interface range fastethernet 0/1-10 ！互换机端口1-10 SwitchB (config-if)#switch access vlan 10 ！将接口组分派给Vlan 10 SwitchB (config-if)#exitSwitchB (config)#interface range fastethernet 0/11-20 ！互换机端口11-20 SwitchB (config-if)#switch access vlan 20 ！将接口组分派给Vlan20 SwitchB (config-if)#exitSwitchB (config)#interface fastethernet 0/24SwitchB (config-if)#switchport mode trunkSwitchB (config-if)#endSwitchB #show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/2420 test20 active Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/24第二步: 路由器B广域网配置IPRouter>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter(config)#hostname RouterB ! 配置路由器名称为“RouterB” RouterB(config)#interface serial 2/0RouterB(config-if)#ip address 210.100.10.66 255.255.255.224RouterB (config-if)#clock rate 64000RouterB (config-if)#no shutdownRouterB (config-if)#exit第三步: 在RouterB上配置接口F0的子接口RouterB(config)#interface fastethernet 0/0RouterB(config-if)# no ip addressRouterB(config-if)# no shutdownRouterB( config-if)# exitRouterB(config)#interface fastethernet 0/0.10 ！进入子接口F0.10配置模式RouterB(config-subif)#encapsulation dotlq 10 ！封装802.1Q并指定Vlan号10 RouterB(config-subif)#ip address 210.100.10.97 255.255.255.224 !配置子接口F0.10IP地址RouterB (config-subif)#exitRouterB(config)#interface fastethernet 0/0.20 ！进入子接口F0.20配置模式RouterB (config-subif)#encapsulation dotlq 20 ！封装802.1Q并指定Vlan号20 RouterB(config-subif)#ip address 210.100.10.130 255.255.255.224!配置子接口F0.20IP地址RouterB(config-subif)#endRouterB#Show ip interface briefInterface IP-Address(Pri) OK? Statusserial 2/0 210.100.10.66/27 YES UPserial 3/0 no address YES DOWN FastEthernet 0/0.20 210.100.10.130/27 YES UPFastEthernet 0/0.10 210.100.10.97/27 YES UPFastEthernet 0/0 no address YES DOWN FastEthernet 0/1 no address YES DOWN第四步: 添加静态路由RouterB # config terminalRouterB (config)#ip route 210.100.10.32 255.255.255.224 210.100.10.65 ！设立静态路由RouterB (config)#endRouterB #show ip routeCodes: C - connected, S - static, R - RIP B - BGPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 2/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 0/0.10C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 0/0.20C 210.100.10.130/32 is local host.➢对主校进行配置第一步: 在互换机switchA上创建一个Vlan并分派相应端口Switcha>enable 14 !进入特权模式Password: starSwitch#configure terminal !进入全局配置模式Switch (config)#hostname SwitchASwitchA (config)# vlan 30 ！创建Vlan30SwitchA (config-vlan)#name test30SwitchA (config-vlan)#exitSwitchA (config)# interface range fastethernet 0/1-20 ！进入接口配置模式SwitchA (config-if)# switch access vlan 30 ！将接口组分派给Vlan 30SwitchA (config-if)#exitSwitch A(config)# interface fastethernet 0/24Switch A(config-if)# switchport mode trunk ！配置trunk端口Switch A(config-if)# end第二步: 在路由器RouterA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter (config)#hostname RouterARouterA (config)# interface fastethernet 1/0 ！进入接口F0配置模式RouterA (config-if)# no ip addressRouterA (config-if)# no shutdownRouterA( config-if)# exitRouterA(config)#interface fastethernet 1/0.10 ！进入子接口F0.10配置模式RouterA (config-subif)# encapsulation dotlq 30 ！封装802.1Q并指定Vlan号30Router A (config-subif)# ip address 210.100.10.33 255.255.255.224 !配置子接口F0.10IP地址RouterA (config-subif)# end第三步: 在routerA上配置广域网口的IP地址RouterA#conRouterA (config)#interface serial 2/0 !进入广域网0口配置状态RouterA (config-if)#ip address 210.100.10.65 255.255.255.224 !为广域网0口配置地址RouterA(config-if)#clock rate 64000RouterA (config-if)#no shutdown !打开广域网0口RouterA (config-if)#endRouterA#show ip interface brief! 显示IP端口状态简况第四步: 添加静态路由RouterA#conRouterA (config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#endRouterA#show ip route ! 显示路由表➢RouterA#wr ！保存所作的修改➢运营结果截图1.分校ping总校PC32.总校PC.ping分校PC13.总校PC.ping分校PC2➢总结：对于互换机:划分vlan 并将端口分到相应vlan中, 根据需要配置端口模式对于路由器:配置广域网IP和时钟频率, 配置快速以太网子接口IP, 添加静态路由。
江西师范大学无线网络使用指南(学生版)
江西师范大学无线网络使用指南（学生版）目前我校的无线网络正在紧张的建设过程当中，学校各楼栋正在陆续地进入测试阶段，大家只要找到jxnu_stu无线信号即为学校建设的无线网络。
目前用户可以凭校园卡及手机号去移动或联通营业厅获得上网账号进行免费测试。
如有宿舍没有信号或无线网络设备没有安装，请加QQ群554708634反馈，并留下房间号及手机号。
要能够上网初次必须进行以下几步操作：●完善用户资料(填写手机号，手机号不能为空，便于自助找回密码)●修改初始密码●绑定运营商提供的校园宽带账号（输入校园宽带账号和密码）●在认证面页输入校园卡卡号和密码进行登录一、电脑操作指南1、在电脑右下角网络图标处点击左键，找到jxnu-stu无线网络，然后连接，打开浏览器之后会出现以下页：2、用户可通过点击“自服务”进入以下界面，在登录界面输入账号密码，账号为校园卡卡号（12位），初始密码为身份证后六位。
3、初次登录会出现完善资料页面，请填写你的手机号，然后点击保存。
校园卡卡号（12位）认证系统密码，初始为身份证号后6位。
4、点击左边菜单，点击修改密码，修改初始密码，以防止账号被别人盗用，同时也别使用“111111、123456”等简单密码，最好是字母+数字+符号的组合。
5、点击上图“用户”处，返回上一级菜单，如下图所示。
6、在上图所示位置点击“多运营商绑定”，进行“校园宽带账号”绑定。
请选择正确的产品进行绑定，可以绑定多个运营商的产品。
“学生”产品不要进行操作。
6、点击绑定之后弹出以下界面，输入运营商提供的校园有线宽带账号及密码，然后点击绑定。
运营商提供的校园宽带账号运营商提供的校园宽带密码7、绑定完毕之后关闭“自服务”窗口，在登录页面上输入校园卡卡号及密码（如果修改过密码请使用新密码），点击登录。
8、显示如下界面表示网络登录成功，可以正常上网。
二、手机端操作指南1.在手机设置选项中找到wifi，选择jxnu_stu信号；2、手机连接后，打开浏览器会出现以下登录界面，点击“自服务”按钮：3、在“自服务”界面上输入校园卡卡号和密码，点击“登录”4、初始用户会出现如下界面，要求完善用户资料。
江南大学校园网络接入使用说明
江南大学校园网络接入使用说明目录一、学校账号 (2)（一）网络连接设置 (2)（二）认证方式 (3)（三）管理政策 (5)（四）认证账号维护 (6)（五）路由器设置为交换模式 (9)（六）上网认证方式操作视频教程 (13)（七）网络报修之前自查流程 (13)二、中国电信账号 (14)（一）账号开通 (14)（二）上网方式 (15)三、中国移动账号 (20)四、无线网络 (20)信息化建设与管理中心二〇一三年七月一、学校账号根据相关管理规定要求，自2013年1月1日起，在全校范围内实行实名认证的校园网接入模式。
为配合认证模式调整，对个人网络接入账号同时进行流量计量。
实名认证适用于校园内有线网络、无线网络。
流量计量范围为所有校外互联网资源。
校园网、教育网、图书馆数字资源等不计量。
（一）网络连接设置使用校园网上网，电脑IP地址、DNS服务器等采用自动获取方式。
其设置如下图：控制面板——网络连接——本地连接。
双击本地连接弹出本地连接状态设置对话框。
点击“属性”，在属性对话框中双击“Internet协议版本4（Tcp/Ipv4）”,再选择自动获得。
（二）认证方式设置好个人电脑后，使用浏览器可直接访问校内资源，如校内各网站、信息化系统、图书馆电子文献及电子图书等。
如访问校外资源需要进行实名认证。
首次访问校外网站，如在教学办公区，浏览器将自动转到认证页面“江南大学校园网络接入系统”http://210.28.18.3。
如在宿舍等非教学办公区，浏览器将自动转到认证页面http://210.28.16.3。
在认证页面填写实名认证账号和密码。
账号同“江南大学统一身份认证账号”，即学生为学号，教师为工号，初始密码为身份证号后6位。
此密码可修改，且不与统一身份认证密码共用。
登陆后，转到成功提示页面。
此页面关闭后不影响网络访问。
此时即可正常访问校外各类互联网资源。
实名认证登陆成功后，可再次访问认证页面，查看上网时长、流量等情况。
湖北大学校园网络建设介绍
湖北大学校园网络建设介绍目前，高校整体网络对稳定，效率，安全等方面要求越来越高，在学生宿舍网建设呈现出两大特点：一方面，信息点多、网络规模大；另一个方面，为了全面满足广大学生学习和生活需要、提供高质量的网络服务，并且避免网络滥用带来的危害，学生宿舍网络建设提出了诸如可管理、高安全、灵活计费等要求。
湖北大学与锐捷网络（原实达网络）进行的二期校园网建设项目，对于高校网络建设有一定的示范意义，下面就向大家介绍一下湖北大学二期校园网建设情况。
项目建设背景湖北大学是我国较早加入教育信息化建设队伍的高校之一。
经过几年的信息化建设，学校的教学、科研、图书馆等部门的网络建设已基本完成，为了进一步推动校园网建设的发展，扩大校园网的覆盖面，改善教师的教学条件，给整个校园创造一个更为便利的网络环境，学校决定启动校园网二期建设项目。
具体项目实施关于此项目的具体组网方案，湖北大学主要提出了以下几个方面的需求：1、认证计费方便，接入交换机支持802.1x功能，同时具有较高的安全接入控制能力；2、能够有效得控制代理服务器的使用；3、接入层交换机要能以100k为颗粒，划分端口带宽；经过细致分析和论证，湖北大学最终确定采用锐捷网络提供的全网解决方案及网络设备进行校园网络建设。
（具体如下图所示）首先，汇聚层采用了锐捷网络的全模块化千兆交换机STAR-S2800-L3。
STAR-S2800-L3是高密度端口、全模块化三层交换机，该交换机提供丰富的扩展模块，能够灵活构建弹性可扩展的网络，同时高达22G的背板带宽可为用户提供高速无阻塞的交换；STAR-S2800-L3通过多种网络管理方式，可以方便、有效地管理每一个端口；STAR-S2800-L3交换机支持RS-232本地管理口及Telnet、SNMP 代理，远程监控可根据学校的具体要求采用相应的管理方案，并支持SNMP协议的全网集中网管。
其次，接入层交换机采用了锐捷网络千兆增强网管交换机STAR-S1926G+，它采用无风扇设计思想，特别适合用在办公楼和家属区等要求静音较高的场所。
宿舍网络工程方案设计
宿舍网络工程方案设计一、概述随着互联网的普及和发展，宿舍网络作为学生的生活重要组成部分，已经成为现代大学生活中不可或缺的一部分。
它不仅为学生提供了便捷的上网方式，还为学校管理提供了信息化的手段。
因此，设计一套高效、稳定的宿舍网络，对于提升学生生活质量，提高学校管理效率具有重要意义。
本文旨在设计一套完善的宿舍网络工程方案，以满足学生日常上网、学习、娱乐等需求，为学校提供一个高效便捷的网络管理系统。
二、需求分析1. 用户需求：学生在宿舍内需要能够畅通无阻地上网，进行学习、社交、娱乐等活动。
2. 设备需求：宿舍内需要设备连接无线网络，如手机、平板、笔记本等；同时还需要有线网络接口供一些需要更稳定网络的设备连接，如电脑、电视等。
3. 管理需求：学校需要对宿舍网络进行管理，包括网络流量控制、用户行为管理等。
4. 安全需求：保障宿舍网络的安全性，防止网络攻击和数据泄露。
5. 稳定性需求：宿舍网络要求稳定性高，保证用户能够随时随地接入网络并进行正常的网络活动。
三、网络架构设计根据需求分析，我们设计一个基于有线和无线混合网络的宿舍网络系统，以满足用户对网络的需求。
1. 网络设计方案网络结构分为宿舍内部网络和宿舍外部网络。
宿舍内部网络：采用以楼层为单元的拓扑结构，每层设一个核心交换机，通过光纤互联接入宿舍外部网络。
在每个宿舍楼层内，设置多个无线AP和有线接入点，以覆盖每间宿舍，满足用户设备接入需求。
宿舍外部网络：学校整体网络作为宿舍网络的上联网络，管理整栋宿舍楼的核心交换机与学校主干网络相连，提供宽带接入。
同时，外部网络需要提供认证服务器、路由器等设备，实现宿舍网络与学校网络的连接。
此外，外部网络还需要设备防火墙、入侵检测系统等安全设备，以保障宿舍网络的安全。
2. 设备选型核心交换机：选用千兆级别、高性能可管理交换机，以满足宿舍楼层内的设备连接需求。
无线AP：选择支持802.11ac标准的双频双通道AP，提供稳定的无线网络覆盖，支持多用户接入。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
150000. 00元
50000.0 0元 48000.0 0元 30000.0 0元 6000.00 元 591000.00元
THANKS!
--大学网络规划安装调试综合布线工程
班级：华育国际四十八班 项目负责人：崔浩东 导师：高杨
C O N T E N T S
1、公司简介 2、校园网需求
3、校园网络拓扑图 4、校园网络拓扑图 5、网络安全问题 6、VLAN划分与IP地址规划 7、网络设备选型
1
东旭公司介绍
东旭有限责任公司
2005 200 8 200 9
网络设备选型
b、路由器
RSR-OBE-BASE-AC
高性能、通用的骨干汇聚路由器
高背板带宽、高包转发、结构紧凑、端口密度 高等
有强大的业务能力，可以满足目前所有的城域 汇聚和接入需求
提供多协议标准交换（MRL5）第二层和第三 层隧道技术、动态带宽控制和面向连接的数据 收集体系
网络设备选型
c、核心交换机
双软认定证书
ITSS会员证书
数据中心最佳运维服务商
东旭有限责任公司
公司文化
Culture
东旭文化
企业愿景 ：做IT时代的引领者
企业使命 ：东旭，让您的工作更简单 核心价值观 ：精诚，至简，卓越，尊享
荣 誉 资 质
东旭有限责任公司
东旭业务
Business Profile 综合布线
多年为主流互联网企业提供机房集成服务经验
设计分析
(1)不同的部门分布在不同的地理位置上，需要进行子网划 分，以便于管理; (2)核心是主干网，周围是各个子网，子网向下连接工作组 网;
校园网实施方案
学校的办公大楼共分5层，可简单用图表示为:
校园网实施方案
(1)在网络中心使用交换机，以提高整个网络的性能 和速度;
各个部门的子网连接成局域网。具体的网络拓扑图:
校园网实施方案
组建宿舍局域网方案: 方案1:
总线结构
总线结构具有一通到底的特性，它使用多段线将各个计 算机依次连接，所需要的主要设备仅仅三网卡，但是， 总线网最大的不足就是稳定性差，一旦其中任何一台机 器出了故障，整个网络将会陷入瘫痪;
星型结构
方案2:
在星型结构中，用户可以将所有计算机都接入集线器， 网络结构非常简单。星型网络的稳定性与效率都非常出 色，不过星型网络结构需要集线器，因此比总线结构网 络的成本略高;
工程建设步骤
第二步：启动校园网的应用，含教学与办公两个方面，网络管理升级。 设备名称(含软件) 数量 软件部分（284000.00元）： 参考价格
教学资源库管理平台
教学资源发布平台（带后台管理） 校园网自动办公平台 校园网信息发布系统 邮件系统（10000用户） 俩项合计金额:
1套
1套 1套 1套 1套
设备区布线工艺
线缆接入交换机正面
线缆桥架内走线
网状桥架内走线
荣 誉 资 质
数据中心
光纤分线和标示；光纤张开，上架，绑扎；ODF的安装和接入
光纤走桥架
光纤的接入
光纤的接入
光纤核心ODF 生活/学习
会议室
教室
图书馆
食堂
会堂 教学活动IT化趋势
实验室
学生宿舍
体育场馆
VLAN划分与IP地址规划
VLAN的优势
可以减少广播风暴，划分VLAN后，广播只在子网中进行 增加网络的安全性，不同的VLAN不能随意通讯 提高管理效率，实现虚拟的工作组，减少物理开支 灵活划分，方便管理
VLAN划分与IP地址规划
VLAN的配置
1、创建vlan方法一 eduask#vlan 2 eduask(vlan)# name xingzhengbu
RG-WALL 1600
RG-WALL 1600是面向大中型园区出口用户 开发的新一代电信高性能防火墙设备。采用了 最新的硬件平台和体系架构 可支持数十个GE接口 采用锐捷网络自主开发的RG-SecOS和独创的 分类算法使得它的高速性能不受策略数和会话 数多少的影响 RG-WALL具有入侵监测功能，可判断攻击并 且提供解决措施，且入侵监测功能不会影响防 火墙的性能。
ChinaITLab网校名师原创著作系列
Chinaitlab
中国IT认证实验室
示例：思科VLAN 的配置命令
包 头 科 技 大 学 校 园 网
崔浩东
著 ChinaITLab网校科研中心
cuihaodong1994@
VLAN划分与IP地址规划
网络IP地址数量规划
私有IP类 IP范围 A类 B类 10.0.0.0--10.255.255.255 172.16.0.0--172.16.31.255 数量 2的24次方 32*255
2、创建vlan方法二 eduask#vlan database eduask(vlan)# vlan 2 name xueshengbu 3、删除vlan方法一 eduask#no vlan 2 eduask(vlan)#exit 4、删除vlan方法二 eduask(config)# no interface vlan 2
VLAN划分与IP地址规划
规划网络子网 (vlan)
行政楼IP规划 行政楼 VLAN IP子网
教务处
20
192.168.20.3/24
学生处
30
192.168.20.4/24
财务处
40
192.168.20.5/24
7
网络设备选型
网络设备选型
a、防火墙
b、路由器
c、核心交换机
网络设备选型
a、防火墙
中兴5250-52TS-L
高密度全千兆接口，满足千兆到 桌面接入需求 丰富的业务特性，全面的安全和可靠性
丰富的IPv6功能，强大的POE特性
支持完备的以太网交换技术、灵活的ACL控制
工程建设步骤
第一步：教学楼全面布点，二食堂光纤接入，并适当布点， 以超无类或者是六类双绞线接入，达到100M到桌面的速度， 为日后的网上在线教学提供带宽保障。此步工程约需经费为：264000.00元。 设备名称 教学楼布线、布点 二食堂布线、布点 二食堂布线 教学楼楼道交换机 合计金额: 设备型号 节点安装、布线、 模块面板等 节点安装、布线、 模块面板等 光纤 数量 初步估计300 点 初步估计20点 1000米 15台 264000.00元 参考价格 60000.00元 =300*200 4000.00元=20*200 20000.00元 =1000*20 180000.00元 =12000.00*15 (教 学楼用)
C类
192.168.0.0--192.168.255.255
2的16次方
根据网络规模，选取常用的C类私有IP来规划TCP/IP设计
VLAN划分与IP地址规划
规划网络子网 (vlan)
核心层VLAN如图：
中心路由交换机有5个分支网络，分别是行政楼， 教学楼，办公楼，宿舍，体育馆。需要定义5个IP子网 和VLAN ip地址
荣 誉 资 质
06 公司正式成立。寓意为"旭日东升"覆盖亚太地区。
01 参与"神七"及"嫦娥奔月"发射指挥中心等国家 重点系统集成项目。 08 通过国家系统集成三级资质认证
201 2 201 4 201 6
03 04
华南深圳运营中心成立。 华中武汉运营中心成立。
黑板正在消失，ipad正在兴起 教学和学术交流活动日趋广泛
更多途径的学习和生活
wifi的普及
无限接入全新的生活方式
网上教室、课件的下载
校园网市场需求
现代校园的无线需求-无线漫游
AP2 AP1
AP3
AP4
13:00在宿舍 11:00在教室 10:00在图书馆 9:00在会堂 学生在一个地点移动到另一个 地点，无线AP发生变化，需 要AP支持漫游
12 华东杭州运营中心成立，东旭正式成为阿里巴巴 服务提供商。
09
东旭集团有限公司正式成立，开始集团化运作。
东旭有限责任公司
荣誉资质
Honors and Qualifications
9001质量管理体系认证
信息技术管理服务认证
27001信息安全管理体系认证
金山云优秀供应商
荣 誉 资 质
系统集成三级证书
3
校园网络拓扑图
校园网络拓扑图
4
校园网实施方案
校园网实施方案
校园网特点
(1)应用以客户/服务器和浏览器/Web服务器为主要模式;
(2)将与其它网络互连；支持远程访问; (3)校园内大致可划分为4个区，教学区、办公区、 学生宿舍区和教师家属区; (4)校园的网络控制中心设在科技楼的中心机房内， 统管整个校园的网络;
192.168.20.2-192.168.20.254
192.168.30.2-192.168.30.254
192.168.40.2-192.168.40.254
192.168.50.2-192.168.50.254 192.168.100.2-192.168.100.254
体育馆
30
TYG
7
253
5
网络安全问题
网络安全问题
一、防火墙
(1)使用代理网关防火墙（Linux防火墙）
(2)通过网络访问控制,允许防火墙同意访问的人与 数据进入自己的内部网络，同时将不允许的用户与 数据拒之门外
二、加密技术
(1)保证数据不让别人看见
(2)使用非对称加密技术
网络安全问题
三、Web、Email的安全监测系统
(1)在校园网络的www服务器、Email服务器等中 使用网络安全监测系统，实时跟踪、监视网络
(2)截获Internet网上传输的内容，并将其还原成 完整的www、Email、FTP应用的内容