校园局域网网络建设规划实施方案
河北师范大学新校区校园无线局域网方案设计
校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。
目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破有线网络节点的限制，解决多路同时上网的问题不可避免。
然而无线网络的技术已经成熟，足以支撑起种类繁多的应用，随时随地为用户提供稳定高速的接入服务。
可以选择的无线网络解决方案很多，实际部署中要充分考虑现实的条件和实际的需求确定最优的方案，以达到期望的效果。
本文首先分析了校园无线局域网的应用需求，制定了河北师范大学新校区校园无线局域网的整体设计方案。
之后进行了具体的网络分析、拓扑设计、原理实现和设备选型，完成了建设校园无线网络的详细方案。
方案的创新点在于对校园有线网进行了有效补充。
关键词：无线局域网；校园网；河北师范大学ABSTRACTCampus network has become an important part of campus life, and a main way for staff and students to gain resources and information. At present, more and more students have their own laptop computers, and in the occasions such as classroom, laboratory, library, large conference room, gymnasium, outdoor plaza and so on, it become an inevitable problem that how to overcome the limitation of the cable network nodes to solve the problem of multiple access to the Internet at the same time. Wireless network technology has become mature enough to support the wide variety of applications, and to provide users with stable and high-speed access service at any time and in any place. There are many wireless network solutions to select, but we should take realistic conditions and actual demand into account to determine the optimal solution in actual development, in order to achieve the desired effect.At first, this paper analyzes the application requirement of campus wireless local area network, and make out the overall solution of wireless local area network of new campus of Hebei Normal University. Then, it conducts the specific network analysis, topology designation, the realization of the principle and equipment selection, completing the detailed scheme of building wireless local area network. The innovation point of this scheme lies in its effective complement to the campus wired network.Key words:Wireless Local Area Network; Campus network; Hebei Normal University引言 (1)1无线局域网的基本原理 (2)1.1方案设计原则 (2)1.2方案设计遵循标准 (3)2河北师范大学新校区无线局域网方案设计 (4)2.1建设目标 (4)2.2需求分析 (4)2.3 实地勘察 (5)2.4产品技术选择 (6)2.5 AP布点覆盖原则 (8)2.6 无线校园网络整体规划 (9)3 河北师范大学新校区无线局域网方案实施 (9)3.1室内无线覆盖方案实施 (10)3.1.1教学楼 (10)3.1.2学生公寓 (11)3.2设备安装 (13)3.3设备选型及造价 (14)结论 (20)致谢 (21)参考文献 (22)附录 (23)河北师范大学新校区校园无线局域网方案设计一、背景分析河北师范大学按照搬迁工作统一要求，2010年9月1日至4日外国语学院、体育学院、文学学院、历史文化学院、法政学院、商学院、公共管理学院、美术与设计学院、新闻传播学院及教育学院共十个学院搬入新校区。
高校无线网络建设方案
高校无线网络建设方案1 校园网络建设背景目前校园网为学校和运营商共同运营，运营商提供宿舍网维护、出口带宽。
目前整个校园网有线部分已经比较完善，但是由于建设年限比较旧，星锋航建议可以逐步进行替换，将原有百兆更换为千兆接入到桌面。
校园网有线接入接入交换机，每台接入交换机都需要管理人员进行配置，网络面临着设备管理难得问题，需要进行将整体网络扁平集中认证。
校园内部也有WIFI，但是WIFI单独独立于校园网，学生移动终端使用越来越频繁，只有有线网络的校园网很难以应对日益增长的移动终端使用需求。
2 高校无线网络需求◆实现室内、室外整个校区内的无线全覆盖。
◆有线、无线网络采用统一的管理系统，以提高网络安全性和便利性。
3 校园网络总体目标校园网络项目总体目标如下：利用先进的无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；满足校内日益增长的移动终端如PDA、手机、平板电脑对互联网访问的需求；改善现有有线网络的网络体验；提升校园网络环境，提高管理水平和效率，推动学校信息化建设，服务无所不在且安全优质，建立校企合作的运营模式，实现校企双方的双赢战略；3.1 具体目标建设一个高可用、高安全、高稳定、易使用、易管理、易扩展的无线校园网络与基础设施平台，通过支持802.11N标准，实现无线网络的无缝、高速覆盖，为网络资源的充分利用和共享提供强有力的保障，为学校的全面信息化奠定坚实的基础。
网络基础设施完善，基本形成覆盖全校的高速无线网络。
在网络规模、技术水平、性能、稳定性和安全性方面，达到省内一流水平，为学校各类应用系统和公共资源服务提供一个高速、安全、可靠的无线基础平台。
全面进行多种灵活接入方式建设，通过完善的高速无线网络来实现整个校园范围内无盲点区域的网络覆盖，学校拥有对全校（包括无线网络在内）的所有网络设备完全管理权限，以保证整个校园网络的可用、可管；在校内可以提供各运营商的无线网络WLAN接入等。
学校网络建设实施方案
学校网络建设实施方案
随着信息技术的飞速发展，网络已经成为学校教育管理和教学活动的重要工具。
为了更好地推动学校网络建设，提高网络使用效率，我们制定了以下的学校网络建设实施方案。
首先，我们将加强学校网络基础设施建设。
这包括更新网络设备、扩大网络带宽、增加无线覆盖范围等。
通过技术升级，我们可以提高网络的稳定性和速度，满足师生日益增长的网络需求。
其次，我们将加强网络安全建设。
网络安全是学校网络建设的重中之重。
我们
将加强对网络安全设备的投入，建立完善的网络安全管理体系，加强对网络攻击、病毒的防范，保护师生的网络信息安全。
另外，我们将加强网络管理和维护。
建立专门的网络管理团队，负责网络设备
的日常维护和管理，及时发现和解决网络故障，保障网络的正常运行。
此外，我们还将加强网络教学资源建设。
通过整合和开发优质的网络教学资源，提供给师生使用。
这包括在线课程、教学视频、网络图书馆等，丰富学校的教学资源，提高教学效果。
最后，我们将加强网络应用推广和培训。
通过举办网络应用培训班、推广网络
教学模式等方式，提高师生对网络应用的熟练程度，促进网络教学的深入开展。
总之，学校网络建设是一个系统工程，需要全校师生的共同努力。
我们将按照
上述实施方案，不断完善学校网络建设，为提高教学质量、推动教育信息化发展做出积极贡献。
校园网组建方案毕业设计(3)
生命是永恒不停旳发明，由于在它内部蕴含着过剩旳精力，它不停流溢，越出时间和空间旳界线，它不停地追求，以形形色色旳自我体现旳形式体现出来。
－－泰戈尔1、绪论进入二十一世纪，全世界正在掀起全球信息化旳浪潮，世界各国都把推进信息化进程，发展信息产业作为推进本国经济发展旳新动力。
信息化已是世界各国发展经济旳共同选择，信息化程度已成为衡量一种国家和地区现代化水平旳重要标志。
作为改革开放旳中国，我们也已经紧跟这股浪潮正在进行一场信息革命。
计算机技术、通信技术、信息技术很快地深入到我们生活旳各个方面，伴随新技术旳应用和普及，这场全球性旳信息化浪潮正深刻地变化着人们旳老式观念、生活方式乃至整个社会旳产业构造和社会构造，这同步我们也在生活和工作中体验到了新技术带给我们旳种种便利。
伴随计算机网络技术旳飞速发展，计算机软件也日新月异与日益成熟。
2、网络设计目旳与原则2.1设计目旳（1）满足学校教育对信息化建设不停增长旳需求，开展计算机辅助教学和建立网上学校。
（2）为教职工对外联络交流、查询、网络教学发明条件，通过网络亲密与国内外旳学术联络，提高学校旳教学、科研水平。
使他们可以接触丰富旳信息资源和最新科技成果，成为适应二十一世纪需要旳高科技人才；（3）使外界理解学校旳改革发展状况和有关旳规章、制度。
向社会公布招生、以及教学经验旳信息（4）建立基于网络旳多种信息管理系统，实现校园教学和办公自动化及无纸办公。
教学方面运用现代化旳技术设备和多媒体旳教学手段形象直观地进行教学讲解，能增强学生旳学习爱好和理解水平，从而提高教学质量和学生品质，增进教育水平提高；提供高速、以便旳信息交流和资源共享等手段；提供远比书本知识更为广泛旳内容，扩大学生与外界旳联络，开阔视野，增进交流；发展远程教育，克服地区和学校规模旳限制，合适于有分支旳教育机构实现资源共享。
管理方面统一管理学校资源，如学生档案、教学资料、考试成绩、多种器材等；实现办公自动化，增强各部门协调能力，提高工作效率。
校园局域网网络建设规划方案
校园局域网网络建设规划方案二〇一一年八月目录一.引言 (1)1.1 校园网建设的必要性 (1)1.2 校园网建设原则 (1)二.校园网的概况描述 (2)2.1 校园网结构分析 (2)2.2 校园网需求分析 (3)三.校园网详细设计方案 (4)3.1 网络拓扑结构图 (4)3.2 学校子网划分方案 (6)3.3 学校 VLAN 划分 (6)3.3.1 校园网的路由配置 (7)四.校园网络设备配置 (8)4.1 交换机的选择 (8)4.2 路由器选择 (9)4.3 设备清单 (9)五.校园网安全解决方案 (9)六.参考文献 (10)一.引言1.1 校园网建设的必要性随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。
主要表现在：1．当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
2．教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。
新技术特殊是计算机和多媒体系统的使用有助于个人化的道路。
3．我国各级教育研究部门、软件开辟单位、教学设备供应商和各级学校不断开辟提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。
4．现代教育改革的需要。
在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。
对提高教学质量，推动我国教育现代化的发展起着不可估计的作用。
网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。
校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
校园无线局域网建设
校园无线局域网建设校园无线局域网建设的背景和意义随着信息技术的不断发展和应用，校园网络已成为学校师生进行教学、科研、管理等工作的重要支撑平台。
无线局域网技术的出现，使得校园网络更加灵活、便捷、高效。
建设校园无线局域网具有以下意义：1、提升网络覆盖范围：无线局域网可以实现对校园内各个区域的全覆盖，使得师生可以在任何有网络需求的地方接入互联网。
2、提高网络速度：无线局域网技术可以实现高速数据传输，满足师生对于大量数据的需求。
3、移动性：无线局域网技术具有很好的移动性，师生可以在校园内随时随地上网，实现移动办公和学习。
4、促进数字化校园建设：校园无线局域网的建设是数字化校园建设的重要组成部分，可以推动数字化校园的进一步发展。
需求分析在校园无线局域网建设前，需要对师生的网络需求进行分析。
通过调查发现，师生对校园无线局域网的需求主要包括以下方面：1、网络速度：师生需要高速的网络访问互联网，以满足日常办公、学习、娱乐等方面的需求。
2、覆盖范围：需要确保校园内各个区域都能享受到网络服务，包括教学楼、图书馆、宿舍、操场等。
3、安全性：师生需要保障网络传输数据的安全性，避免信息泄露和被攻击。
建设方案1、硬件设备：主要包括无线路由器、交换机、入侵检测系统等。
其中，无线路由器负责发出无线信号，供师生接入网络；交换机用于连接各个网络设备，形成完整的网络体系；入侵检测系统则可以实时监控网络流量，发现并阻断非法访问。
2、网络拓扑结构：采用星型和树型结合的方式进行网络拓扑，以无线路由器为节点，形成多层次的无线网络结构，确保网络的可扩展性和稳定性。
3、安全策略：为了确保网络的安全性，需要采取多种安全策略，如启用防火墙、定期更新密码、限制用户访问特定网站等。
此外，还可以使用VPN技术，以增加网络传输的安全性。
实施步骤1、硬件安装：根据建设方案，将无线路由器安装在校园内的各个角落，确保信号覆盖整个校园。
同时，安装交换机和入侵检测系统等设备，进行网络设备的连接和配置。
超详细校园网络系统规划设计方案
1、信息网络系统1.1系统概述信息网络系统是数字化校园的基础设施平台，网络系统根据应用分为公共应用数据网和安防专网，系统采用星型拓扑结构，分为核心层、汇聚层和接入层。
核心交换机设于中心机房内，采用冗余配置两台核心交换机互为备用。
各单体进线弱电间内设有汇聚层交换机，单体每层弱电间内设有接入交换机（接入交换机的总端口数量要够用）。
核心交换机至各汇聚交换机采用单模光纤敷设，汇聚交换机至接入交换机采用室内多模光纤。
为构建“三通两平台”提供网络基础。
1.2系统需求某项目作为一个职业院校聚集的教学园区，具备培训教学课时短，人员流动大、多个学校共用生活区的特点。
因此，如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是园区和柏睿网络要共同面对的问题。
仔细分析园区数据网和设备网的需求，可以概括为以下几点：1、应该具有完善的网络准入控制，禁止非法用户的接入。
2、应该具有合理分配网络带宽的策略。
保障关键、重要业务的网络带宽需求，为教育、教学、实验工作提供良好的网络环境。
3、应该具有效的安全防御措施。
可以解决数据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁；网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能，可以保障内网用户的安全。
4、应该具有统一的软硬软管理平台，网络管理图形化、直观、简单。
解决了网络故障排查困难、故障定位难、解决慢，网络设备调试难，不方便远程控制等问题。
5、应该可以对全网运行状态进行实时监控，及时发现网络安全隐患采取有效措施；可以实现日志记录、日志分析、网络审计等功能。
6、应该具有全方位的访问控制策略。
可解决无法区分、控制局域网内部用户的访问流量的问题。
可以禁止学生用户访问设备网内教学资源（如：试卷库），可以禁止所有一般用户访问园区内重要教育资源等。
1.3设计原则某项目网络系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上、系统能力上要保持五年左右的先进性。
校园网无线覆盖方案
校园网无线覆盖方案随着互联网的普及以及信息技术的不断更新迭代，校园网已经成为大多数高校学生学习、交流、生活中必不可少的一部分。
然而，在大型高校内部，如何实现稳定、高速的无线覆盖成为校园网建设中关键的问题之一。
本文将从无线覆盖的具体实现、方案选择以及后期维护等角度，来探讨如何实现校园网无线覆盖方案的优化。
一、无线覆盖的具体实现方式无线覆盖的实现方式较为多样，常见的方式有以下几种：1. 基站式无线局域网（WLAN）基站式无线局域网是一种传统的无线覆盖方式，它通过各个基站之间的覆盖区域来实现无线网络的覆盖。
在校园内部，可以将基站部署在学校内各个教学楼、宿舍楼等区域，利用多个基站的联合覆盖来实现无缝切换，达到优化无线覆盖的效果。
2. 分布式无线局域网（WLAN）分布式无线局域网是一种新型的无线覆盖方式，它通过将无线信号分发至多个分散的接入点，来实现无线网络的覆盖。
在校园内部，可以使用多个无线接入点将有线网络信号扩展至整个校园范围内，以此来覆盖所有的无线用户。
3. 蜂窝式无线局域网（WLAN）蜂窝式无线局域网也是一种比较新型的无线覆盖方式，重点是利用多个中央控制器和智能终端之间的协作，来实现基于蜂窝技术的无线网络覆盖。
在校园内部，可以将多个中央控制器分布在校园内的不同区域，以此来减少各个控制器之间的干扰，实现更加高效的无线网络覆盖。
二、无线覆盖方案的选择在实际的工程建设中，我们需要根据校园内部的场景需求来选择适合的无线覆盖方案。
以下是一些具体的建议：1. 建筑结构因素如果高校内部的建筑结构比较复杂，如存在高楼、弱电等盲区问题，我们建议采用分布式无线局域网的实现方式，通过多个接入点来完善网络覆盖。
2. 用户数量因素如果校园内部的用户数量很大，建议采用蜂窝式无线局域网的实现方式，以此来实现更好地带宽分配、网络管理以及实时监测。
3. 安全性因素如果校园内部的网络安全问题比较突出，我们建议采用基站式无线局域网的方式，以此来保证网络安全性与稳定性，并减少一些威胁因素。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络基础课程设计题目校园局域网网络建设规划方案学院：班级：学号：姓名：指导教师：成绩：二〇一一年八月目录一.引言 01.1校园网建设的必要性 01.2 校园网建设原则 0二.校园网的概况描述 (1)2.1 校园网结构分析 (1)2.2 校园网需求分析 (2)三.校园网详细设计方案 (4)3.1 网络拓扑结构图 (4)3.2 学校子网划分方案 (6)3.3 学校VLAN划分 (6)3.3.1校园网的路由配置 (7)四.校园网络设备配置 (8)4.1 交换机的选择 (8)4.2 路由器选择 (9)4.3设备清单 (9)五.校园网安全解决方案 (9)六.参考文献 (10)一.引言1.1校园网建设的必要性随着计算机多媒体和网络技术的不断发展与普及，校园网信息系统的建设，是非常必要的，也是可行的。
主要表现在：1．当前校园网信息系统已经发展到了与校际互联、国际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了越来越高的要求。
2．教育信息量的不断增多，使各级各类学校、家庭和教育管理部门对教育信息计算机管理和教育信息服务的要求越来越强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个决定性的因素，因此学校应该培养所有学生具有驾驭和掌握这种技术的能力。
另一方面，信息技术在作为青少年教育工具的同时也向青少年提供了前所未有的机会。
新技术特别是计算机和多媒体系统的使用有助于个人化的道路。
3．我国各级教育研究部门、软件开发单位、教学设备供应商和各级学校不断开发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化、实用化，迫切需要网络环境。
4．现代教育改革的需要。
在校园网中将计算机引入教学各个环节，从而引起了教学方法，教学手段，教学工具的重大革新。
对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。
网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。
校园网是学校提高管理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
5．随着经济发展，我国各级政府对教育的投入不断加大；计算机技术的飞速发展，使相应产品价格不断下降；同时人们的认识水平和经济实力不断提高。
大量计算机进入学校和家庭，使得计算机用于教育信息管理和信息服务是完全可行的。
1.2 校园网建设原则1．实用性，校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。
2．先进性，在系统的开发过程中，既能满足当前学校对网络的应用需求，又可以在将来需要扩展的时候，方便扩展，保护目前的所有投资。
3．灵活性，通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。
4．安全性，应能抵挡来自内部和外部的攻击；采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。
5. 经济性，在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。
6. 规范性，采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。
二.校园网的概况描述2.1 校园网结构分析XX中学是一所私立的全日制封闭中学，该中学包括了初中部和高中部，校园规模属于一般的中小型私立中学。
如图所示为该初级中学的物理位置图，简化可分为7个区，分别是网络大楼、学生宿舍区、教师公寓区、行政区、办公区、图书馆、教学区。
其中学生宿舍区还包括1栋、2栋、3栋、4栋学生宿舍楼，且1栋、3栋为高中生的宿舍，2栋、4栋为初中生的宿舍。
教师公寓区有两栋楼分别为A区、B 区，教学区分为初中部、高中部两栋楼。
学校的建筑楼如下图所示：图2-1学校建筑分布图学校每栋大楼的具体情况见下表：表2-1为每一栋楼的房间数及楼层数2.2 校园网需求分析在信息高速发展的时代，校园网已经成为学校提高水平的重要途径。
校园网络的主干承担着很大的信息量，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信等信息共享功能，能实现办公的自动化。
能通过与Internet的互联，为学校师生提供国际互联网上的各种服务。
教室可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。
学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。
其主要的性能需求如下：1、用户的应用需求：根据用户单位的具体工作职能能提供各种应用服务，例如，要求此校园网能为用户提供教务管理、学籍管理、办公管理等。
能为用户提供常用的服务，如WWW服务、文件服务、远程登录等等。
2、通信需求：通过E-mail及网上BBS以及其他网络功能满足全校师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。
3、性能需求：根据用户的业务需求，弄清用户对网络的主要性能指标的要求，如网络的容量、响应的时间与延迟、网络利用率与可靠性等。
该校园网网络支持学校的日常办公和管理，包括：办公自动化、档案管理、学生管理、教学管理等。
4、安全与管理需求：由于校园网与外部网进行互联，应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。
当前主要的网络安全技术有，用户身份验证，防火墙等技术。
三.校园网详细设计方案3.1 网络拓扑结构图图3-1为校园网的拓扑图上图为一般高校的网络拓扑图。
现在根据该校园网的实际情况，在cisco packet tracer软件上模拟实现，如下图所示。
图3-2在cisco packet tracer 上构建的拓扑图网络拓扑图说明：根据校园建筑的物理位置分区后的示意图，将网络大楼设为网络中心，放置核心交换机。
将学生宿舍的1~4作为一个区，选择宿舍1楼作为放置汇聚层交换机的地方，其他宿舍楼配置接入层交换机。
将教师公寓的A、B 区，选择A区作为放置汇聚层交换机的地方。
另外，办公区、行政区、图书馆、教学区分别放置一个汇聚层交换机，各自的相关建筑则相应配置接入层交换机。
3.2 学校子网划分方案为了提高IP地址的使用效率，将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。
这使得IP 地址的结构分为三级地址结构：网络位、子网位和主机位。
这种层次结构便于IP 地址分配和管理。
它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。
子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。
如表3-1所示，学校子网的划分。
3.3 学校VLAN划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。
简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。
因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。
通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。
提高交换网络的交换效率，保证网络稳定。
提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。
必要的通信必须经过路由来实现，因此可在路由器上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。
方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。
在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。
VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。
根据实际情况的需求分析，学生宿舍区高中部、初中部分别设置在两个不同的虚拟局域网中。
图书馆和办公区分别设置虚拟局域网。
分别在交换机上定义VLAN所对应的IP接口，如表3-2所示：表3-2 VLAN配置3.3.1校园网的路由配置根据校园网的需求分析，进行IP地址的划分，并相应的配置路由器、服务器等设配，该校园使用的路由设备有4个端口，分别接WWW服务器、FTP服务器、核心层交换机和外网，具体的配置见表3-3路由器及服务器IP配置、表3-4配置的静态路由表：四.校园网络设备配置4.1 交换机的选择使用双核心网络的主要目的是实现冗余的连接防止单点失效，从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。
我们选择 CISCO 3560-24PS作为核心层交换机，这个设备有26个端口，其中有两个端口支持1Gbps的带宽，选择CISCO 2950-24二层交换机作为接入层交换机，这个设备有24个接口，能够实现10M/100M自适应到桌面的功能，而且，这两款交换机都支持vlan功能。
汇聚层交换机则选用H3C S3100-26TP-S1224-CN。
4.2 路由器选择路由器是内部局域网和广域网的分界点，主要是能够进行数据包的转发和路径的选择。
另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，我们选择Cisco 1841路由器。
4.3设备清单主要的设备配置清单如下表所示：五.校园网安全解决方案1、部署防火墙在防火墙设置上按照以下原则配置来提高网络安全性：1)将防火墙配置成过滤以内部网络地址进入路由器的IP包，这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法IP 地址离开内部网络的IP 包，防止内部网络发起的对外攻击。
2)在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。
3)定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
2、部署保护系统入侵检测系统IDS（Intrusion Detection System）是继防火墙之后迅猛发展起来的一类安全产品，它通过检测、分析网络中的数据流量，从中发现网络系统中是否有违反安全策略的行为和被攻击的迹象，及时识别入侵行为和未授权网络流量并实时报警。
3、部署网络防病毒系统在高校校园网部署网络版防病毒系统，进行全网病毒防护。
网络版防病毒系统具有集中式管理、分布式杀毒的特点，非常适合大型复杂网络的部署。
4、部署WEB应用防护系统高校网络安全体系中，需要新型的技术和设备来应对WEB攻击，保证网站安全，维护高校声誉；为广大师生等用户提供持续优质服务。