校园局域网组建实验报告
校园网组网实训实验报告

一、实验目的本次实验旨在通过实际操作,让学生掌握校园网的设计、搭建和调试方法,提高学生网络设备的配置能力和网络规划能力。
通过本次实验,学生能够了解校园网的组成、工作原理以及网络设备的基本配置方法,为今后从事网络工程和管理工作打下坚实基础。
二、实验环境及设备1. 硬件设备:- 2台路由器(华为AR2200)- 2台交换机(华为S5700)- 3台PC机(用于模拟终端)- 网线若干2. 软件设备:- Windows Server 2012操作系统- 华为eSight网络管理系统三、实验内容1. 校园网设计根据实验要求,设计一个包含总校和分校的校园网。
总校共有20台计算机,分校分为两个局域网,分别有10台计算机。
校园网采用C类网段210.100.10.0,总校和分校各有一台路由器及一台交换机。
2. 子网划分根据IP地址分配原则,将校园网划分为总校局域网、分校局域网A和分校局域网B。
- 总校局域网:210.100.10.0/24- IP地址范围:210.100.10.1-210.100.10.254- 子网掩码:255.255.255.0- 分校局域网A:210.100.11.0/24- IP地址范围:210.100.11.1-210.100.11.254- 子网掩码:255.255.255.0- 分校局域网B:210.100.12.0/24- IP地址范围:210.100.12.1-210.100.12.254- 子网掩码:255.255.255.03. 网络拓扑图根据实验要求,绘制校园网网络拓扑图,包括总校和分校的局域网、路由器、交换机以及PC机的连接关系。
4. 网络设备配置(1)路由器配置1)配置总校路由器:- 配置接口IP地址:210.100.10.1/24- 配置默认网关:210.100.11.1- 配置VLAN接口:VLAN10,IP地址210.100.10.1/242)配置分校路由器:- 配置接口IP地址:210.100.11.1/24- 配置默认网关:210.100.10.1- 配置VLAN接口:VLAN20,IP地址210.100.11.1/24- 配置VLAN接口:VLAN30,IP地址210.100.12.1/24(2)交换机配置1)配置总校交换机:- 配置VLAN10,设置端口1-20为VLAN10成员- 配置VLAN20,设置端口21-40为VLAN20成员2)配置分校交换机:- 配置VLAN20,设置端口1-10为VLAN20成员- 配置VLAN30,设置端口11-20为VLAN30成员5. 网络调试(1)测试总校局域网内主机之间通信- 在总校局域网内任意两台主机之间ping通,验证局域网内通信正常。
局域网的组建实习报告

一、实习目的本次实习旨在通过实际操作,学习和掌握局域网的组建、配置与使用方法。
通过实习,使学生了解局域网的基本概念、硬件设备、网络拓扑结构以及网络配置技巧,提高学生的网络应用能力和实践操作能力。
二、实习内容1. 硬件设备准备本次实习使用的硬件设备包括:交换机、路由器、网线、集线器、PC机等。
以下是具体设备清单:(1)交换机:思科2960系列;(2)路由器:思科2911系列;(3)网线:超五类网线;(4)集线器:24口集线器;(5)PC机:5台。
2. 网络拓扑结构设计本次实习采用星型拓扑结构,将5台PC机连接到1台集线器上,再通过交换机连接到路由器。
具体拓扑结构如下:```PC1 ——集线器——交换机——路由器PC2 ——集线器——交换机——路由器PC3 ——集线器——交换机——路由器PC4 ——集线器——交换机——路由器PC5 ——集线器——交换机——路由器```3. 网络配置(1)交换机配置在交换机上创建VLAN,并配置端口所属VLAN。
具体操作如下:- 创建VLAN10,将PC1、PC2、PC3的端口分配到VLAN10;- 创建VLAN20,将PC4、PC5的端口分配到VLAN20;- 将交换机与路由器相连的端口设置为Trunk模式,实现VLAN间通信。
(2)路由器配置- 配置路由器接口IP地址;- 配置静态路由,实现不同VLAN间的通信。
(3)PC机配置- 设置PC机的IP地址、子网掩码、网关,确保PC机可以正常访问网络。
4. 测试与调试完成网络配置后,进行以下测试:- 测试PC机间是否可以互相访问;- 测试VLAN间是否可以互相访问;- 测试网络连接速度是否满足要求。
三、实习过程及心得1. 实习过程(1)熟悉设备:首先熟悉交换机、路由器等设备的操作界面和基本配置方法;(2)网络规划:根据实际需求,设计网络拓扑结构和IP地址规划;(3)配置设备:按照规划进行设备配置,包括VLAN、IP地址、路由等;(4)测试与调试:完成配置后,进行网络测试,确保网络正常运行。
实习报告+局域网的组建

实习报告+局域网的组建实习报告:局域网的组建在当今数字化的时代,网络已经成为了企业、学校、家庭等各个场所不可或缺的一部分。
而局域网作为一种在有限范围内实现多台设备互联互通的网络架构,具有重要的实用价值。
在本次实习中,我有幸参与了一个局域网组建的项目,通过实际操作和学习,对局域网的组建有了更深入的理解和认识。
一、实习目的本次实习的主要目的是通过参与局域网组建的实际项目,掌握局域网组建的基本原理和技术,熟悉相关设备的配置和管理,提高自己的网络技术实践能力,为今后从事网络相关工作打下坚实的基础。
二、实习单位及岗位介绍我实习的单位是一家中型企业,该企业由于业务扩展,需要对原有的网络进行升级改造,组建一个新的高效稳定的局域网。
我在实习期间主要参与了网络规划、设备选型、布线施工、设备配置等工作。
三、局域网组建的基础知识1、局域网的定义和特点局域网(Local Area Network,简称 LAN)是指在某一区域内由多台计算机互联成的计算机组。
一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
其特点包括覆盖范围小、传输速率高、误码率低、成本低等。
2、局域网的拓扑结构常见的局域网拓扑结构有星型、总线型、环型和树型等。
星型拓扑结构以中央节点为中心,通过点到点的链路与各个节点相连,是目前应用最广泛的一种拓扑结构。
总线型拓扑结构中所有节点都连接在一条总线上,通过广播方式进行通信。
环型拓扑结构中各节点通过首尾相连的环形链路连接,数据沿一个方向传输。
树型拓扑结构是一种层次化的结构,类似于树的形状。
3、局域网的传输介质传输介质是指在网络中传输数据的物理通道,常见的有双绞线、同轴电缆、光纤等。
双绞线价格便宜,易于安装,但传输距离较短,传输速率相对较低。
同轴电缆抗干扰能力较强,但成本较高。
光纤具有传输速率高、传输距离远、抗干扰能力强等优点,但价格相对较高。
校园网网络组建实训报告

一、实训目的通过本次实训,使学生掌握校园网的基本组建方法,熟悉网络设备的使用,了解网络架构设计,掌握网络设备的配置与管理,提高学生网络组建和故障排除能力。
二、实训内容1. 网络需求分析(1)校园网规模:本校园网覆盖教学楼、实验楼、图书馆、行政楼、宿舍楼等主要建筑,共计10栋楼。
(2)用户需求:满足教师、学生、行政人员等不同用户的需求,包括上网、教学、办公、娱乐等。
(3)网络性能要求:保证网络的高速、稳定、安全。
2. 网络架构设计(1)网络拓扑结构:采用星型拓扑结构,核心层采用三层交换机,接入层采用二层交换机。
(2)IP地址规划:采用私有IP地址,网络地址为192.168.1.0/24,子网掩码为255.255.255.0。
(3)VLAN划分:根据用户需求,将网络划分为教学区、办公区、宿舍区、图书馆区等VLAN。
3. 网络设备选型(1)核心层:选用华为S5700-28P-SI三层交换机,支持VRRP、MSTP、RSTP等技术。
(2)接入层:选用华为S5700-24P-SI二层交换机,支持PoE、VLAN等技术。
(3)路由器:选用华为AR2200系列路由器,支持PPP、静态路由、OSPF等技术。
(4)防火墙:选用华为USG5000系列防火墙,支持NAT、防病毒、入侵检测等功能。
4. 网络设备配置与管理(1)交换机配置:配置VLAN、STP、MSTP、RSTP、PoE等功能。
(2)路由器配置:配置PPP、静态路由、OSPF、NAT等功能。
(3)防火墙配置:配置NAT、防病毒、入侵检测等功能。
(4)网络监控:采用网络监控软件,实时监控网络流量、设备状态等。
5. 故障排除(1)故障定位:通过网络监控、设备日志、现场排查等方式,确定故障原因。
(2)故障排除:针对故障原因,采取相应的解决措施,如重启设备、调整配置、升级固件等。
三、实训过程1. 网络设备准备:购买网络设备,包括交换机、路由器、防火墙等。
2. 网络设备安装:将网络设备安装在合适的位置,连接电源、网线等。
局域网组建实验报告

局域网组建实验报告
一、实验名称:局域网组建与测试
二、实验时间和地点:周二7、8节,6号楼秀山实训楼102室
三、实验目的:
一)网线制作实验目的:网线制作实验主要目的是让学生具备网络架设最基本的动手能力,完成局域网物理上的连接,学会网线的色彩标记和连接方法,学会使用RJ-45插头的使用技巧和网线制作有关工具的使用。
通过实验使学生掌握有关两种网线的制作方法:直通线与交叉线。
二)局域网组建实验目的:学会局域网组建的方法和步骤;无线网络测试的方法;路由器设置的方法
四、实验材料:D-Link路由器一个,双绞线2根,水晶头若干,电源插座一个,台式机一台,
手机一台,压线钳一把,网线测试仪一个等
五、实验小组及成员:
商务日语Team2
滕伟坤,干一琦,黄优优,傅丽欣,黄敏斓。
六、实验过程及步骤:
一)网线制作实验:
二)局域网组建实验1.物理连接
步骤:
2.路由器设置
步骤:
3.有线和无线网络测试
步骤:
七、实验收获和体会(150字左右)
本周我们进行了局域网组建的学习。
首先进行的是网线的制作,我们先是在BB平台上看了视频,然后再经过老师的讲解后才开始制作网线的,我一次就成功了。
网线制作最重要的是记住线的排列顺序:白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。
这属于比较简单的。
后来的局域网组建就需要全小组的共同努力了。
要记住交叉线和直通线的差别,交叉线是连接相同设备的,直通线是连接不同设备的。
然后登陆网页激活WiFi就可以了。
这里的实验我们有一些失败但是在老师的帮助下我们克服了。
局域网建立实习报告

局域网建立实习报告第一篇:局域网建立实习报告实习目的:将组成员计算机,通过路由器、网线等设备建立基于服务器的局域网,来实现文件的共享。
此外,可在此基础上添加适当的新功能。
通过实习,也使自己进一步熟悉掌握网络的相关知识、技术。
实习时间:2011/10/8—2011/10/27 实习设备:计算机三台、路由器一只、网线若干实习原理:Internet Information Services(IIS,互联网信息服务),是由微软公司提供的基于运行Microsoft Windows的互联网基本服务,是一个World Wide Web server。
Gopher server和FTP server全部包容在里面。
IIS是随Windows NT Server 4.0一起提供的文件和应用程序服务器,是在Windows NT Server上建立Internet服务器的基本组件。
它与Windows NT Server完全集成,允许使用Windows NT Server 内置的安全性以及NTFS文件系统建立强大灵活的Internet/Intranet 站点。
IIS(Internet Information Server,互联网信息服务)是一种Web(网页)服务组件,其中包括Web服务器、FTP服务器、NNTP 服务器和SMTP服务器,分别用于网页浏览、文件传输、新闻服务和邮件发送等方面,它使得在网络(包括互联网和局域网)上发布信息成了一件很容易的事。
基于此,并且Win7自带IIS,所以这次实习我们可以通过使用IIS 来建立FTP服务器实现文件共享。
实习过程一、路由器的设置这次实习中我们是使用路由器来使组成员的计算机处于同一局域网中,以下就是相应的设置:1、路由器默认的IP地址是192.168.1.1,默认子网掩码是255.255.255.0。
使用网线将路由器与一台计算机相连,并设置该台计算机本地连接的TCP/IPv4协议。
局域网网络配置实训报告

一、实习目的和任务本次实习旨在通过实际操作,使学生掌握局域网的组建、配置及维护方法,提高网络工程实践能力。
实习任务包括:1. 熟悉局域网的基本概念和结构;2. 掌握交换机和路由器的配置方法;3. 学习VLAN、路由协议和访问控制列表等网络技术的应用;4. 熟悉网络故障排查和网络安全防护措施。
二、实习基本要求1. 掌握网线制作与测试基本知识;2. 熟悉局域网组建及维护;3. 掌握交换机和路由器的配置方法;4. 熟悉VLAN、路由协议和访问控制列表等网络技术;5. 具备网络故障排查和网络安全防护能力。
三、实习内容1. 网络拓扑设计根据实习要求,设计一个包含总部、分公司1和分公司2的局域网拓扑图。
网络拓扑图应包括交换机、路由器、服务器、PC等设备,以及它们之间的连接关系。
2. 设备配置(1)交换机配置- 配置交换机的基本参数,如设备名称、管理IP地址等;- 创建VLAN,并分配端口至对应VLAN;- 配置端口安全策略,限制设备接入;- 配置STP协议,防止网络环路。
(2)路由器配置- 配置路由器的基本参数,如设备名称、管理IP地址等; - 配置接口,包括IP地址、子网掩码等;- 配置路由协议,实现不同网络之间的互通;- 配置访问控制列表,限制网络访问。
(3)服务器配置- 安装服务器操作系统;- 配置内部HTTP和FTP服务;- 配置防火墙规则,保证服务器安全。
3. 网络测试- 使用ping命令测试网络连通性;- 使用tracert命令跟踪数据包传输路径;- 使用nslookup命令查询域名解析。
4. 故障排查- 根据网络测试结果,分析故障原因;- 调整设备配置,解决网络故障。
5. 网络安全防护- 配置防火墙规则,限制非法访问;- 配置入侵检测系统,防范恶意攻击;- 定期更新设备固件,修复安全漏洞。
四、实习总结通过本次实习,我掌握了以下知识和技能:1. 熟悉局域网的基本概念和结构;2. 掌握交换机和路由器的配置方法;3. 熟悉VLAN、路由协议和访问控制列表等网络技术的应用;4. 具备网络故障排查和网络安全防护能力。
局域网的组建实验报告

局域网的组建实验报告一、实验目的本次实验的主要目的是通过实际操作,掌握局域网组建的基本原理和方法,了解网络设备的配置和管理,实现局域网络内的资源共享和通信。
二、实验环境1、硬件设备计算机若干台交换机若干台网线若干根2、软件环境Windows 操作系统三、实验原理局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组。
一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
在组建局域网时,需要使用网络设备(如交换机)将计算机连接起来,并为每台计算机分配 IP 地址等网络参数,使其能够在网络中进行通信。
四、实验步骤1、规划网络拓扑结构根据实验环境中的计算机数量和位置,设计合适的网络拓扑结构。
本次实验采用星型拓扑结构,以一台交换机为中心,将所有计算机连接到交换机上。
2、连接硬件设备将计算机通过网线连接到交换机的端口上,确保连接牢固。
3、配置计算机网络参数打开计算机的网络设置,选择“以太网”或“本地连接”。
设置 IP 地址、子网掩码、网关和 DNS 服务器地址。
为了方便管理,我们将计算机的 IP 地址设置在同一网段内,例如 19216811 192168110,子网掩码为 2552552550,网关为 19216811,DNS 服务器地址可以根据实际情况设置。
4、测试网络连接在每台计算机上,使用“ping”命令测试与其他计算机的网络连接是否正常。
例如,在命令提示符中输入“ping 19216812”(假设要测试与IP 地址为 19216812 的计算机的连接),如果能收到回复,则说明网络连接正常。
5、共享资源设置在一台计算机上创建共享文件夹,并设置相应的访问权限,允许其他计算机访问。
在其他计算机上,通过网络邻居或资源管理器访问共享文件夹,测试资源共享是否成功。
五、实验结果经过以上实验步骤,我们成功地组建了一个局域网,并实现了计算机之间的网络连接和资源共享。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
校园局域网设计专业班级:计算机一班学生姓名:***学号:**********2013年12月12日一、校园网建设的需求分析 (1)1、背景 (1)2、目标 (1)3、校园网建设任务与需求目标 (1)4、校园网的总体设计思想: (2)二、校园网络规划与设计 (3)1 、校园网基本拓扑结构 (3)2、校园网有线部分 (4)3、校园网无线部分 (6)三、应用系统软件设计 (7)1、系统软件 (7)2、资源建设 (8)(1).管理系统 (8)(2).应用系统 (8)(3).主页建设 (8)(4).远程教学 (9)四、安全系统设计 (9)1、包过滤 (10)2、防火墙 (10)3、路由包过滤 (10)4、防火墙 (11)五、网络维护 (13)1、网络基础设施管理 (13)2、各用户操作系统的管理 (13)3、网络应用系统服务器的管理 (13)4、网络的安全管理 (14)5、网络各计算机系统中重要资料及文件管理 (14)6、网络维护的实现 (14)对于网络的常见故障 (14)网速变慢的故障分析。
(14)总结 (15)一、校园网建设的需求分析1、背景随着人们对于信息资源共享以及信息交流的迫切需求,促使网络技术的产生和快速发展,计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。
而其中,校园网的建设也已经进入到一个蓬勃发展的阶段。
校园网的建成和使用,对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程,开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。
其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全,网络系统的维护等内容。
通过本毕业设计课题的论述,希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术,并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。
2、目标利用有限的投资,将全校范围内的计算机资源(硬件、软件、资料)使用当今最新的组网技术连接起来,建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托,技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络,将学校的各种PC机、工作站、终端设备和局域网连接起来,并与有关广域网相连,在网上宣传自己和获取Internet网上的教育资源。
形成结构合理、内外沟通的校园计算机网络系统,在此基础上建立能满足教学、科研和管理工作需要的软硬件环境,开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务。
3、校园网建设任务与需求目标一个完整的校园网建设根据软硬件结合主要包括两个内容:技术方案设计;应用信息系统资源建设。
技术方案设计主要包括两个方面:结构化布线与设备选择、网络技术选型。
应用信息系统资源建设主要包括:内部信息资源建设、外部信息资源建设等的选择。
内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统、内部通信信息服务系统、视频点播等。
外部信息资源建设包括学校主页、远程教学、Internet信息管理等。
一个学校校园网建设的目标应该是:1.整体规划安排。
从学校建设的全局和全面工作需要出发,考虑部门的地理分布和通信条件。
整体规划网络建设方案,对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。
2.先进性、开放性和标准化相结合。
尽量采用符合国际工业标准的、比较成熟的技术,兼顾网络技术的发展方向,选择结构化、可扩充、多用途的网络产品,保证网络在较长时间内不落后。
3.结构合理。
在通信网络、资源配置、系统服务和网络管理上有良好的分层设计,使网络结构清晰,便于使用、管理和维护。
4.高效实用。
着眼于教学、科研、管理的实际需要,用有限的资金优先解决工作中急需的问题。
设备易于使用和维护。
为科学研究提供先进平台,例如可视化计算,计算机协同作业,虚拟网络,虚拟现实,计算机仿真,远程计算机与数据处理等。
5支持宽带多媒体业务,例如远程教学、多媒体网络教室、会议电视。
6为学术交流提供良好的环境与CERNET、CHINANET等进行高速互连,快速访问Internet,与国内外同行交流信息、协同工作和展示学校的形象。
技术的选择网络系统是校园网的基础设施,主要包括结构化综合布线、服务器和终端机、内外连接设备以及软件平台的选择和建设。
近年来,多媒体技术的应用,对网络的传输能力提出了更高的要求,联网技术由此取得了长足的发展。
其中影响技术选择的主要因素包括:网络规模、网络服务类型、速度、可靠性、使用与维护管理的方便性、价格、国际标准、未来前景等。
设计校园网络时,应综合考虑和权衡上述各种因素,在若干成熟的技术中进行选择和集成,以便能以最快的速度、最优的价格建成一个技术先进、功能丰富、运作可靠、使用维护及升级方便的校园网。
构建校园网的主要硬件有:服务器、UPS、传输设备(光纤、双绞线等)、交换机、HUB 以及终端工作站、网卡等。
校园网按照主干网的组网技术可分为:交换式以太网、快速以太网、FDDI、ATM和千兆以太网。
交换式以太网现在主要用于网络交换机到桌面工作站。
FDDI和ATM存在着组网成本高、带宽利用率较低等因素使得它们都不太适合校园网的要求。
快速以太网是非常成熟的组网技术,造价低,具有较高的性能价格比,但传输速度较慢。
千兆以太网传输的速度较快,范围也很广(100公里范围内),成本相对于快速以太网较高。
校园网的规模在100~1000个终端左右较好,可实现每个教室都有一个终端,如足够的校园图书馆终端、教师的备课终端、学校各种管理部门的终端。
如果终端数过少,校园网的资源利用率就太低;终端过多,信息的传输速度就会受到很大限制。
整个校园网的投入主要由三个因素决定:服务器数量和种类、布线系统(包括网络设备)和终端的数量。
4、校园网的总体设计思想:校园网不只是涉及技术方面,而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化以及信息化教学环境系统。
因此,在总体上如何筹划、组织网络建设和开发应用的设计思想是校园网建设中的最重要的问题。
总体设计是校园网建设的总体思路和工程蓝图,是搞好校园网建设的核心任务。
进行校园网总体设计,首先是进行对象研究和需求调查,弄清学校的性质、任务和改革发展的特点,对学校的信息化环境进行准确的描述,明确系统建设的需求和条件;其次,在应用需求分析的基础上,确定学校Intranet服务类型,进而确定系统建设的具体目标,包括网络设施、站点设置、开发应用和管理等方面的目标;第三是确定网络拓朴结构和功能,根据应用需求、建设目标和学校主要建筑分布特点,进行系统分析和设计;第四,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;第五,规划安排校园网建设的实施步骤。
二、校园网络规划与设计1 、校园网基本拓扑结构由于校园网络的拓扑结构比较大,在这里并没有详细勾勒出每个细节,只是把校园网络的基本结构勾画出来。
下图是一个校园网的基本网络拓扑:拓扑图中的路由器、防火墙和核心交换机构成了校园网的核心,也就是我们平常说的网络中心,网络中心性能的好与坏将直接影响整个校园网的性能,因此,网络中心的组建将是整个校园网组建成败的关键。
路由器处在网络中心的最顶层,它直接与互联网连接,同时内连校园网中的防火墙,所以路由器在校园网中的作用非常重要。
我们在选择适合校园使用的路由器时,要根据校园网的规模来决定。
例如路由器的带机数量,路由器的性能等,这些都要根据校园网的规模来确定。
至于路由器的功能,我们不用考虑太多,由于市场上的产品同质化严重,所以目前市场上的路由器大多都具有带宽控制,MAC地址绑定,Qos机制等多种功能,我们只要将这些功能应用得当,就能最大限度利用路由器。
在选择路由器时,我们要考虑路由器的稳定性,对于路由器的稳定问题,是一个比较难回答的问题,我们只能了解其他用户使用路由器之后的感受,不过建议大家选用大厂所生产的路由器,大厂生产的路由器虽然价格要贵一些,但稳定性能够得到保障。
最后我们要注意一点,学校采用的什么网络接入,现在很多校园都是专线接入,所以路由器要具备接入这种专线的能力。
网络中心的防火墙实在校园网中担当网络防黑的作用,虽然网络中心的路由器也具有防火墙功能,不过路由器的防火墙功能一般都不够强大,因此,校园网中使用防火墙还是有必要。
校园网中的防火墙与普通防火墙有些不同,它不但要防止外来黑客的攻击,还要防止内部学生的恶作剧和限制学生访问非法站点。
防止外来黑客攻击比较复杂,这需要管理员具有较高的专业知识,因为一款防火墙不进行设置,是无法抵御黑客的攻击。
防止校园内学生的恶作剧和限制学生访问非法站点相对来说要简单一些,我们只要好好利用防火墙的MAC地址绑定功能,IP地址过滤,URL过滤等功能,就能为校园网用户提供一个安全的网络环境。
防火墙的性能与功能同样重要,毕竟校园网用户要访问互联网必需经过防火墙,如果防火墙性能比较差,将严重影响校园网性能。
防火墙性能主要根据吞吐量,并发连接数来确定。
我们在选择校园防火墙时,最好选择带VPN功能的防火墙,现在很多高校都有自己的分校,要实现远程分校的网络访问,采用VPN技术是最好的方式。
网络中心的核心交换机也是根据校园规模来确定,现在高校的人数一般都比较多,计算机数量也比较多,为了方便管理,这里通常都是采用支持VLAN的三层路由交换机,VLAN功能可以帮助管理员管理校园网络,防止广播风暴发生。
在一些中小型校园,采用千兆骨干网的比较多,而一些大型校园则采用万兆骨干网,所以三层交换机也要根据采用什么样的骨干网来确定选择千兆或万兆三层路由交换机。
校园网络中心的建立是为了内部各个小型网络的接入,所以,接入部分是整个校园网络的基础。
校园网中的接入主要分为两部分,有线局域网的接入和无线局域网的接入。
有线局域网主要是指那些已经布好网络线的地方,例如各个系的机房,新修的一些计算机大楼,新修的一些学生宿舍等,这些都已经布好了网络线,我们只需要选择适合的交换机就能实现这部分有线网络的接入。
无线局域网的组建则针对一些老式的大楼,宿舍和大型会议室等,由于这些建筑在以往没有布线或者不适合于布线,但又需要网络信号覆盖,因此,我们需要在这部分组建无线局域网。
2、校园网有线部分我们所说的校园网有线部分是针对校园网中接入网络中心的这一部分网络,在前面我们已经提到这一部分由各个系的机房,新修的一些计算机大楼,新修的一些学生宿舍等组成,因此,这一部分所选用的网络产品主要是交换机。
从上图我们清楚的看到接入交换机与核心交换机的作用,其实接入交换机的选择比较简单,可根据每幢建筑楼内需要的计算机节点数来选择,也就是每幢楼的计算机数量决定选择多少口的交换机,现在普通的交换机一般为24口,也有48口交换机,如果一幢楼的计算机超过这个数量,要么将交换机进行级联,要么采用可堆叠的交换机进行堆叠。