大学校园网设计与开发
最新大连大学校园网的设计与实现

第26卷 第4期2005年8月大连大学学报J OURNAL O F DAL I AN UN I VERS I TYVo.l26 No.4Aug.2005 大连大学校园网的设计与实现周增国,李春兰,王小庚,庞有军(大连大学校园网建设办公室,辽宁大连116622)*摘要:大连大学校园网是集现代通讯技术与计算机网络技术、数据传输与多媒体应用为一体,为全校师生员工提供全套网络服务的大型网络.本文从校园网的设计目标、网络体系结构、网络应用、网络安全等方面,介绍了大连大学校园网络的规划设计、网络建设、应用和发展等问题.关键词:校园网;系统设计;拓扑结构;网络安全;网络应用中图分类号:TP393.02 文献标识码:B 文章编号:1008 2395(2005)04 0027 04D esign and realization for cam pus i n ternet of D alian Universit yZ HOU Zeng guo,L I Chun lan,WANG X iao geng,PANG You j u n(Net w ork Offi ce ofDali an Un i versity,D ali an116622,Ch i na)Abstract:The ca m pus internet o f D alian U n i ve rs i ty is a large-scaled i n ternet wh i ch can provide a ll the serv i cesneeded f o r teachi ng staff and students.In th i s campus i nte rnet,m odern communicati ons technology tog ethe r w iththe computer i nternet techno logy,da ta trans m ission and mu lti m edia applica ti on are comb i ned.F rom the v ie w po i nto f i nte rne t des i gn purpo ses and syste m a tica l structure i n i nternet as w ell as t he i nternet app licati on and i nternetsafe t y,som e proble m s o f desi gn,app licati on and deve l op m ent of the campus i nternet o fD a li an U niversity are i ntroduced in this paper.K ey word s:campus i nternet;sy stem desi gn;topo l ogy;i nterne t sa f e ty;i n ternet app licati on在信息化建设高速发展的今天,随着计算机技术、通信技术和网络技术的迅猛发展,网络应用的日益广泛,校园网已成为各高等院校建设和发展的重要基础设施.校园网的建设规模和应用水平已成为衡量高校教学、科研和管理层次等综合实力的一个重要标志.1 设计原则、建设目标及需求1.1 设计原则1.1.1实用性实用性是校园网设计的第一原则.系统设计既要适应当前业务需求,又要适应今后发展的需要.网络系统适应异构联网,外设的选用应考虑适应不同的机种,系统的集成应具备与异种数据库的接口和互访功能,提供多种与外界数据源交换的渠道,实现数据转换、传递、转储等功能.1.1.2先进性系统设计符合国际标准,具有良好的可扩充性和可替换性,为今后提供一个稳定的运行平台.因此要求设计的网络系统应具有先进的技术性,采用的网络技术要反映当前世界的发展潮流,且有良好的应用先例.*收稿日期:2005 06 22作者简介:周增国(1973-),男,工程师,硕士研究生28大连大学学报第26卷1.1.3开放性校园网的设计即要考虑当前的实际需要,也要对今后的设备、技术更新和用户新的要求实现开放,提高系统的适应能力,延长系统的生存期.即在网络硬环境上,主干应采用先进的网络交换技术及设备.随着时间的推移和技术的进步,现有设备将来可降级使用,新设备可以方便地安装,即系统应具有主干升级、规模扩大、传输能力提高等多方面的平滑扩充能力;保证系统环境的标准性和可操作性;软件选型用先进的系统软件和目前较理想的面向对象的开发工具,便于提高开发效率和进行二次开发等.1.1.4可靠性设备的硬件以及操作系统应具有很好的安全机制,设备能够在正常环境下稳定地运行,且在运行中可自动实现设备的相互替换,而不影响前台的应用.系统必须安全可靠,配置网络时应考虑全校网络系统的安全.1.1.5可管理性随着网络规模和复杂性的增大,网络管理必然成为校园网不可缺少的重要部分,应对网络用户、数据资料、网络安全、系统应用等实施有效管理,所有入网设备都应具有可管理性.1.2建设目标以教学、科研、行政管理、决策及办公的自动化为目标,将全校各种型号的计算机、各种标准的子网互联,使信息得到共享.集通讯技术与计算机网络技术、数据传输与多媒体传输为一体的 信息高速公路 ,建成一个先进、高速、现代化的校园网络.为全校师生员工提供一个功能完善的教学、科研、管理的数字化应用平台.1.3具体需求(1)主干网采用千兆以太网技术,各楼宇内主干网采用快速以太网技术,通过这两种核心技术将全校的所有办公室、教室、学生寝室等全部连入校园网.(2)采用10M的DDN专线接入互联网(I N TERNET/CERNET),提供各类网络服务功能,并具有较强的网络交换能力和远程接入能力.(3)WEB MA I L电子邮件系统.本系统使用了P OP3和S MTP协议,能够满足全校万余名师生员工对电子信箱的需求.(4)WEB功能.实现主页信息的发布和网络信息的浏览,进一步加强与外界的交流和对学校的宣传.(5)文件服务.建立FTP服务器,对校内用户提供软件资源、影视歌曲、教学资源等文件服务,实现校内网络信息资源的共享.(6)提供远程用户(主要指市区内的附属单位和广大教师用户)拨号登陆校园网服务器的功能.(7)DNS域名解析服务.提供学校及校内各部门级子域名的解析服务功能.(8)计费功能.实现基于用户I P地址和网络账号的限流量的包月制计费制和不限流量的包月制计费制等计费方法.图1 校园网结构拓扑图第4期周增国等:大连大学校园网的设计与实现292 网络总体结构2.1主干网结构主干网采用千兆(G I G ABYTE)三层交换以太网,星型网络拓扑结构.以图书馆内网络中心的千兆三层交换机为中心,采用4~16芯的多模/单模光缆为传输介质,分别连接到全校的办公楼、教学楼、专家楼、南北区学生宿舍等50余座楼宇,形成了校园网的主干光缆通道,并且为所有的主干光缆都设计了线路冗余.楼体内采用快速以太网交换技术,实现交换机到桌面用户的100M连接,使全校近5000个网络用户节点都能够享受真正的高速网络互联.整个校园网按照功能可划分为内网和外网二部分.内网主要承担校园内部的各种应用,外网与互联网和中国教育科研网相连,提供WWW、DNS、E-MA I L等服务.内外网之间通过代理服务器和防火墙相连,并提供计费接口,以保证内网的安全性.2.2网络设备网络设备采用朗讯(AVAYA)公司的CA J UN系列交换机.(1)核心层交换机选用具有三层交换功能的CA J U N P580.该交换机支持千兆以太网和快速以太网技术,具备高带宽、无阻塞、优异的管理能力和可靠的多媒体支持等特点,可以极大限度地满足现在和未来网络的需求.该设备配有7个插槽,带宽可达45.76Gbps,提供6个可用的I/O插槽作为连接模块,并支持24个全双工千兆位以太网端口、120个10/100M bps以太网端口或60个光纤快速以太网端口.(2)汇聚层交换机选用CA J U N P330系列.该交换机支持千兆上联、堆叠和快速以太网,同时提供48个100M快速以太网端口.(3)接入层交换机采用支持千兆上联和快速以太网的CAJ UN P120堆叠式交换机,提供24个10/ 100M快速以太网端口.(4)主路由器选用C I SCO3640,实现与广域网(I N TERNET/CERNET)的连接;拔号路由选用C I SC O 2611,为校内外用户提供16个异步端口进行拔号上网.(5)I N TEL服务器具有较高的灵活性、可扩展性、性能及价格上的众多优势,所以我们在校园网建设中选用了I N TEL机架式服务器.3 网络应用网络应用和网络资源的建设是网络建设的主要部分,建设校园网的主要目的是充分利用校内外的网络资源,并且建设自已丰富的网络应用.大连大学校园网络自开始建设就提供了通过校园网访问I N TERNET和校内网络资源的应用,并建立了学校自己的W EB站点.通过互联网广泛宣传大连大学的教学、科研和管理等工作.同时建立了E MA I L、WEB、FTP、用户费用查询、用户远程拨号、DNS部门级域名解析、视频点播系统、课件点播等服务.随着校园网应用的加强,将要建立学校自己的管理信息系统和办公自动化系统,实现校内办公的信息化和自动化.同时图书馆的图书数据库等已经接入校园网,实现了在校园网所有的计算机上都能够进行图书、期刊等资料的检索和阅览.4 网络安全随着互联网的发展,网络安全已经成为高等院校校园网应用中的一个重要问题.大连大学校园网络在建设与应用过程中非常重视网络安全问题,并积极地采取了相应的安全措施.30 大连大学学报第26卷4.1建立防火墙在校园网的出口设立硬件防火墙NETEYE (网眼),防止外网非法用户的入侵.将其安装在连接数据库服务器的交换机和中心路由交换机C A J UN P580之间.对校园内部不同网络间的安全访问控制,可以通过虚拟网的划分和CA J U N P580上的安全控制机制来实现.同时将校园内部的相关服务器放置在防火墙内部,以确保校园网能够安全运行.图2 虚拟局域网结构示意图4.2VLAN 的划分利用VLAN (虚拟局域网)技术,将由交换机连接成的物理网络划分成多个逻辑子网.AVAYA 交换机提供了按照物理端口的MAC 地址、I P 地址、协议等多种方式划分VLAN 的功能.考虑到我校的I P 地址的数量(24个C 类),并根据我校校园网的应用需求和安全策略等方面的问题,将校园网分成42个VLAN.具体是按照学校的行政区域、物理位置和功能等方式划分VLAN,以便于统一管理;对于重要的部门单独划分一个VLAN,禁止VLAN 外的用户访问(如财务处);对于物理位置分散,而又需要划分在一个VLAN 内的用户,可以跨楼体或交换机将不同楼体或交换机端口下的节点划分在一个VLAN 中.VLAN 的划分在方便了校园网的维护和管理的同时也大大增强了网络的安全性.5 结束语目前,大连大学校园网己经具有了一定的规模,校园网的各类应用在逐渐增加,网络运行比较稳定,实现了校园网的最初建设目标.校园网建设与应用是一个阶段性、时效性、持久性的工作,随着网络应用技术和学校需求的不断发展与提高,校园网的覆盖面会进一步扩大,我们将要增加校园网办公自动化、多媒体、绿色节目点播、网络教学等网络服务的应用,以增强大连大学的教学、科研和管理水平,提高大连大学的综合实力.参考文献:[1]王竹林,等.校园网组建与管理[M ].北京:清华大学出版社,2002.[2]张德庆.Internet 网络安全管理研究[J].计算机应用,2001,21(8):43 45.[3]王威,邓捷,吕莹,等.网络安全与局域网安全解决方案[J].自动化技术与应用,2001,2:41 43.。
校园网的搭建与实施毕业设计论文

校园网的搭建与实施毕业设计论文标题:校园网的搭建与实施摘要:随着信息技术的发展,校园网在大学校园中的重要性日益突出。
本论文旨在探讨校园网的搭建和实施,为校园网的建设提供一些建议和指导。
主要内容包括校园网的意义、搭建的过程与技术选择、实施中的问题与解决方案等。
1.引言校园网是现代大学校园中必不可少的基础设施之一,它为学生和教职员工提供了一个快速、安全、便捷的上网环境,并为学校的教学和管理工作提供了强有力的支持。
因此,校园网的搭建与实施是每个大学校园必须面对的重要任务之一2.校园网的搭建过程与技术选择2.1搭建过程校园网的搭建过程可以分为以下几个步骤:规划设计、设备采购、布线与安装、调试与优化。
首先,根据学校的规模和需求,确定校园网的规划设计,包括网络拓扑结构、设备配置和扩展方案等。
然后,根据设计方案,选择合适的设备进行采购,并委托专业团队进行布线与安装工作。
接下来,对校园网进行调试与优化,确保网络性能和稳定性。
2.2技术选择校园网的技术选择涉及到网络设备、通信协议和安全策略等方面。
在选择网络设备时,应考虑设备的性能、品牌和可扩展性等因素。
通信协议的选择主要包括以太网、无线局域网和光纤通信等。
对于安全策略的选择,可以采用防火墙、入侵检测系统和VPN等技术,保障校园网的稳定和安全运行。
3.实施中的问题与解决方案在校园网的实施过程中,可能遇到各种问题,例如设备兼容性、网络拥堵和安全漏洞等。
针对这些问题,可以采取以下解决方案。
首先,进行充分的设备测试和兼容性检查,确保设备之间的兼容性和稳定性。
其次,对网络拥堵问题可以采用负载均衡和带宽管理等技术进行解决。
最后,加强网络安全管理,及时更新安全补丁,定期进行漏洞扫描和安全评估。
4.结论通过本论文的研究与讨论,我们了解到校园网的搭建与实施是一个复杂而细致的过程,需要全面考虑各种因素。
合理规划、科学选择技术和解决问题是校园网搭建与实施的关键。
通过搭建和实施一个高效、安全的校园网,可以提升学校的教学和管理水平,为师生提供更好的信息化服务。
大学校园网络的设计与搭建毕业设计

大学校园网络的设计与搭建毕业设计目录1 绪论 (1)1.1 课题研究背景及目的 (1)1.2 国内外研究状况 (1)1.3 课题的研究方法 (2)1.4 论文构成及研究内容 (2)2 校园网络设计原则与需求分析 (3)2.1 校园网络设计原则 (3)2.1.1 开放性 (3)2.1.2 投资保护 (3)2.1.3 可扩充性 (3)2.1.4 安全性 (3)2.1.5 可管理性 (3)2.2 校园网络功能需求分析 (4)2.3 技术需求分析 (4)2.4 网络安全需求分析 (4)3 网络总体设计 (6)3.1 校园网络拓扑 (6)3.2 网络层次设计 (6)3.3 动态路由协议 (7)3.4 IP规划和VLAN划分 (9)4 设备选用 (11)4.1 网络设备选择的原则与注意事项 (11)4.2 核心路由器的选择 (11)4.3 核心交换机的选择 (12)4.4 汇聚层交换机的选择 (13)4.5 接入层交换机的选择 (14)4.6 防火墙的选择 (15)4.7 服务器的选择 (16)5 网络布线系统设计 (17)5.1 校园主干网络系统 (17)5.2 网络中心拓扑结构 (18)5.3 教学楼拓扑结构 (18)5.4 宿舍楼拓扑结构 (19)5.5 无线区域拓扑结构 (20)6 网络安全与管理 (21)6.1 网络安全问题 (21)6.2 网络安全管理策略 (21)6.2.1 访问控制 (21)6.2.2 安全接入和配置 (22)6.2.3 拒绝服务的防止 (22)结论 (23)致谢 .............................................. 错误!未定义书签。
参考文献 . (24)附录 (25)附录A 核心层多层交换机配置 (25)附录B 网络中心路由器配置 (27)附录C 教学楼汇聚层交换机配置 (28)附录D 寝室楼VLAN配置 (30)附录E 财务处ACL配置 (31)1 绪论1.1 课题研究背景及目的如今,各项先进的科学技术飞速发展,它强有力的改善了我们的生活方式,给人们群众的生活带来了深远的影响。
上海师范大学“双平面”校园网设计与部署

1校园网上海师范大学“双平面”校园网设计与部署載/陈波顾益明高伟勋在智慧校园建设如火如荼的当下,校园网作为信息化建设的根基存在,其重要性不言而喻。
上海师范大学现有的校园网建设于2009年,设备性能、带宽承载能力等相比于学校"十三五”期间的信息化要求显得有些滞后.为此,学校于2018年对学校校园网进行了第三次升级改造工作「通过此次改造,更新了校园网的基础设施、提高了校园网的传输带宽、优化了校园网的结构、融合了校园网各业务系统,为后续高校信息化建设打好基础,校园网建设背景上海师范大学校园网从上世纪90年代末期开始建设,规模从单校区单核心到现在多校区多岀口、同轴电缆退光缆进、千兆到楼宇百兆到桌面等多方面一点一滴发展壮大。
学校有两个校区相邻50公里,校区间有2条不同路由光缆互联互备,有2个校园网Internet出口,接入点分别位于两个校区。
校园网基础建设已覆盖全校区,截至2017年统计光缆接人楼宇224幢楼 宇、光缆敷设累计241km、在用信息点4.07万个、300余台服务器、1700个AP、1000个高清安防摄像头等。
校园网内除基本Internel访问业务外,还建设有一卡通专网、财务内网、医疗专网等,以及门禁、安防、视频转播(组播)等各类业务系统,改造前的校园网是2009年部署的,当时的校园网形成了两个校区、三台核心路由交换机万兆互连的环形基础交换网,核心交换网带宽容量提升到万兆交换能力,岀口策略路由器及各个大区域汇聚均采用双链路的方式连接到两台不同的核心设备,达到链路与设备双冗余,以保证整个校园网络骨干层的网络健壮性。
校园网有2个Internet出口和1个城域网出口,通过策略路由器依据已定义策略进行流量匹配和路由转发,如图1所示。
校园网从2009部署完成后,未有结构及设备方面比较大的改动和升级,部分不足之处也渐渐显现。
首先,网络设备老旧,校园网面临性能、扩容、维保等各方面的限制;其次,新业务不断涌现,带宽升级、安全隔离要求提高;第三,奉贤校区经电信出口流量必须经过徐汇校区核心再返回奉贤,路径不合理,并且馀汇腹区a12009年校园网拓扑图一旦两校区主干光缆故障,奉贤校区流量无Internet访问权限。
东北大学计算机网络实验报告小型校园网的设计与组建

实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术, 课堂教学应当和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力, 提高学生的网络设备使用水平, 以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台互换机、3台PC机12.3 实验的内容和规定根据规定, 设计并搭建一个校园网。
规定进行子网划分和结构设计, 并将网络结构建立起来。
最后完毕网络设备的调试。
12.4 实验说明某大学分为总校和分校, 为该校设计校园网, 总校有一个局域网共20台计算机, 分校由VLAN划分为两个局域网, 分别有10台计算机。
该校被分派了一个C类网段210.100.10.0, 总校和分校各有一台路由器及一台互换机。
请进行网络设计, 将总校和分校各个局域网连接起来。
根据规定, 设计IP地址分派表, 设计网络结构, 画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备, 完毕网络调试。
提醒:1)使用IP子网掩码的原理设计IP地址分派表。
2)用到的设备为两台路由器, 以及两台互换机。
思考:1)要使总校局域网可以与分校两个局域网通信, 如何配置静态路由?2)假如分校两个局域网分别有20台主机, 互换机快速以太网口是否够用?如不够用, 则如何解决该问题?➢IP地址分派表网络拓扑图:主校电脑PC3: IP: 210.100.10.33子网掩码: 255.255.255.224 默认网关: 210.100.10.35分校电脑PC1: IP: 210.100.10.98子网掩码: 255.255.255.224 默认网关: 210.100.10.97分校电脑PC2:IP: 210.100.10.133 子网掩码: 255.255.255.224 默认网关: 210.100.10.130进行分校配置: (本人做)第一步: 在互换机switchB 上创建两个vlan 并分派相应端口Switch>enable 14 !进入特权模式 Password: starSwitch#configure terminal !进入全局配置模式 Switch(config)#hostname SwitchBSwitchB (config)#vlan 10 ! 划分虚拟局域网vlan10网段1:网段2:网段4:网段3:SwitchB (config-vlan)#name test10SwitchB (config-vlan)#exitSwitchB (config)#vlan 20 !划分虚拟局域网vlan20SwitchB (config-vlan)#name test20SwitchB (config-vlan)#exitSwitchB (config)#interface range fastethernet 0/1-10 !互换机端口1-10 SwitchB (config-if)#switch access vlan 10 !将接口组分派给Vlan 10 SwitchB (config-if)#exitSwitchB (config)#interface range fastethernet 0/11-20 !互换机端口11-20 SwitchB (config-if)#switch access vlan 20 !将接口组分派给Vlan20 SwitchB (config-if)#exitSwitchB (config)#interface fastethernet 0/24SwitchB (config-if)#switchport mode trunkSwitchB (config-if)#endSwitchB #show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/2420 test20 active Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/24第二步: 路由器B广域网配置IPRouter>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter(config)#hostname RouterB ! 配置路由器名称为“RouterB” RouterB(config)#interface serial 2/0RouterB(config-if)#ip address 210.100.10.66 255.255.255.224RouterB (config-if)#clock rate 64000RouterB (config-if)#no shutdownRouterB (config-if)#exit第三步: 在RouterB上配置接口F0的子接口RouterB(config)#interface fastethernet 0/0RouterB(config-if)# no ip addressRouterB(config-if)# no shutdownRouterB( config-if)# exitRouterB(config)#interface fastethernet 0/0.10 !进入子接口F0.10配置模式RouterB(config-subif)#encapsulation dotlq 10 !封装802.1Q并指定Vlan号10 RouterB(config-subif)#ip address 210.100.10.97 255.255.255.224 !配置子接口F0.10IP地址RouterB (config-subif)#exitRouterB(config)#interface fastethernet 0/0.20 !进入子接口F0.20配置模式RouterB (config-subif)#encapsulation dotlq 20 !封装802.1Q并指定Vlan号20 RouterB(config-subif)#ip address 210.100.10.130 255.255.255.224!配置子接口F0.20IP地址RouterB(config-subif)#endRouterB#Show ip interface briefInterface IP-Address(Pri) OK? Statusserial 2/0 210.100.10.66/27 YES UPserial 3/0 no address YES DOWN FastEthernet 0/0.20 210.100.10.130/27 YES UPFastEthernet 0/0.10 210.100.10.97/27 YES UPFastEthernet 0/0 no address YES DOWN FastEthernet 0/1 no address YES DOWN第四步: 添加静态路由RouterB # config terminalRouterB (config)#ip route 210.100.10.32 255.255.255.224 210.100.10.65 !设立静态路由RouterB (config)#endRouterB #show ip routeCodes: C - connected, S - static, R - RIP B - BGPO - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate defaultGateway of last resort is no setS 210.100.10.32/27 [1/0] via 210.100.10.65C 210.100.10.64/27 is directly connected, serial 2/0C 210.100.10.66/32 is local host.C 210.100.10.96/27 is directly connected, FastEthernet 0/0.10C 210.100.10.97/32 is local host.C 210.100.10.128/27 is directly connected, FastEthernet 0/0.20C 210.100.10.130/32 is local host.➢对主校进行配置第一步: 在互换机switchA上创建一个Vlan并分派相应端口Switcha>enable 14 !进入特权模式Password: starSwitch#configure terminal !进入全局配置模式Switch (config)#hostname SwitchASwitchA (config)# vlan 30 !创建Vlan30SwitchA (config-vlan)#name test30SwitchA (config-vlan)#exitSwitchA (config)# interface range fastethernet 0/1-20 !进入接口配置模式SwitchA (config-if)# switch access vlan 30 !将接口组分派给Vlan 30SwitchA (config-if)#exitSwitch A(config)# interface fastethernet 0/24Switch A(config-if)# switchport mode trunk !配置trunk端口Switch A(config-if)# end第二步: 在路由器RouterA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password: starRouter #config terminalRouter (config)#hostname RouterARouterA (config)# interface fastethernet 1/0 !进入接口F0配置模式RouterA (config-if)# no ip addressRouterA (config-if)# no shutdownRouterA( config-if)# exitRouterA(config)#interface fastethernet 1/0.10 !进入子接口F0.10配置模式RouterA (config-subif)# encapsulation dotlq 30 !封装802.1Q并指定Vlan号30Router A (config-subif)# ip address 210.100.10.33 255.255.255.224 !配置子接口F0.10IP地址RouterA (config-subif)# end第三步: 在routerA上配置广域网口的IP地址RouterA#conRouterA (config)#interface serial 2/0 !进入广域网0口配置状态RouterA (config-if)#ip address 210.100.10.65 255.255.255.224 !为广域网0口配置地址RouterA(config-if)#clock rate 64000RouterA (config-if)#no shutdown !打开广域网0口RouterA (config-if)#endRouterA#show ip interface brief! 显示IP端口状态简况第四步: 添加静态路由RouterA#conRouterA (config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由RouterA (config)#endRouterA#show ip route ! 显示路由表➢RouterA#wr !保存所作的修改➢运营结果截图1.分校ping总校PC32.总校PC.ping分校PC13.总校PC.ping分校PC2➢总结:对于互换机:划分vlan 并将端口分到相应vlan中, 根据需要配置端口模式对于路由器:配置广域网IP和时钟频率, 配置快速以太网子接口IP, 添加静态路由。
(完整word版)校园网的设计与规划

校园无线网络设计与规划摘要本设计简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题,为校园网络的规划、设计等方面在技术及应用上提供参考,以使在建或规划中的校园网络具备较高的整体性能。
随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长,使得当今的计算机网络,特别是Internet从传统的数据处理设备(如计算机)和管理工具中驳离出来,担当一个非常重要的角色—-信息技术的基础设施与获取、共享和交流信息的主要工具,并成为人们在当今社会生活及工作中不可缺少的组成部分.经过了几年的迅猛发展,计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E-mail、QQ(上网聊天)、VOD(视频点悉播)、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。
这些基于网络的各种应用,正在以惊人的速度扩展,几乎渗透了社会生活的各个方面。
校园网络(CAN ,Campus Area Network)与其它园区局域网络一样,由于它属于单位自有,学校拥有自我建设、自我管理和自我使用的权利,因此,受经费、技术水平及其它方面的影响,校园网络在规划设计、资源建设和应用上很不平衡,差别很大,特别是在IT界目前还未实施网络工程监理的条件下,造成了不少的人力、物力、财力的巨大浪费。
校园网络的规划设计有多种解决方案,依学校的类型规模和性质的不同,以使网络的设计方案有所不同,体现在技术、应用上更是不同。
在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天,对图形、图像、视频等多媒体信息需求的不断增长,已成为人们依赖计算机网络进行信息共享和交流的重要资源。
学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。
也是网络规划设计者永远追求的目标。
关键词:1、校园网 2、系统 3、拓扑结构 4、IP规划前言由于网络的发展,校园网已经普及到各大校园.本课程设计以实例的形式对校园网络的设计方案进行分析并给出校园网络关键设备的配置步骤、配置命令以及诊断命令和方法。
首都师范大学校园网CNUnet的设计与实施

网络首都师范大学是一所多学科的专门培养基础教育师资的师范大学。
1994年底校领导及有关专家提出建设首师大校园网的建议,并着手进行调查研究,1996年初正式成立了首师大校园网管理委员会、专家委员会及网络中心,同年3月开始招标,历经半年的时间,参考国内外的典型实例,结合学校具体情况及投资规模,对C NUn e t方案进行反复论证和修改,于1996年7月确定了校园网的总体方案并开始实施网络工程,1996年12月正式开通使用,成为C ern et北京地区的一个重要组成部分,并通过C ernet实现了与国际互联网I nternet的连接。
一、建设目标和设计原则C NU net建设的总目标是将全校(包括学校本部、分院、外院及北校园)现有的及将来要配备的各种P C机、工作站和终端通过高性能的网络设备连接起来,组成分布式、开放性的网络环境,以提高教育科研水平,并通过C ernet与国内外其它网络连接。
1.建设目标连接校本部、外院、来广营分部及北校园;支持近4000个独立用户;资源共享、丰富的网络服务;10M以上高效的网络速度;与C ernet连接,与国内外其它网络连接。
2.设计原则结合首师大现有计算机及网络的现状和发展方向,兼容和包含现有设备和网络,保护原有硬件和软件资源;坚持经济性原则,力争用最少的钱办最多的事,出最大的效益;保证网络系统的先进性、稳定性、可靠性、安全性和可维护性;采用先进成熟的技术和设备,使建成的系统若干年内不落后;坚持开放性,采用国际标准,以便今后系统扩充及升级。
二、主干网选型在主干网选型上我们曾考虑过目前园区网中主要的三种网络方案:F DDI;AT M(异步传输模式);交换式快速以太网。
F DDI是一个高性能的光纤令牌环局部网,速率为100M b/s,其基本协议为802.7。
FD DI电缆由两个光纤环组成,具有冗余备份,是一种比较成熟的技术。
但从根本上讲,它是一种共享介质的技术,随着入网设备的增加,网络效率会很快下降,即若有10个用户同时上网,每个用户只享有10M b/s带宽,以此类推,它不能满足我校将来对带宽的需求,因此,它不具备先进性,同时耗资巨大,管理复杂,其环形拓扑结构既不适于综合布线,又为以后网络升级带来不便。
校园网的需求与分析详解

校园网络规划与设计一、毕业设计课题名称校园网络规划与设计二、毕业设计任务1、需求分析2、系统设计原则和实现目标(1)网络系统设计原则、系统建设目标(2)网络性能分析3、系统的总体设计(1)网络拓扑结构设计(2)网络信息流量及各级交换机端口数和端口速率的计算(3)网络设备的选型(参数的选择、台数以列表方式列出来)(4)IP地址规划(5)VLAN划分及子网配置(6)交换模块设计(7)路由设计(8)接入模块设计(9)远程接入设计4、系统软件环境的总体设计(1)系统功能模块设计、组织结构(2)操作系统及应用软件(3)访问权限的设置235、网络安全三、毕业设计要求1、设计要求必须有具体的用户:如xxx大学,一般以自己的母校为宜。
2、详细说明大学相关信息,包括:建筑物分布、楼层房间分布、距离、学校在校生规模、发展状况等;必须注明该中学详细交通地址。
3、方案中包括:(至少包括但不限于)(1)背景需求分析(2)技术选型、设备选型(至少两套主流厂家设备方案(cisco和华为),设备要求是目前市场最新的,注明设备信息来源);(3)拓扑结构图(详细,包括总体结构图、各设备的类型);3(4)园区网的模块设计:交换模块、接入模块、远程通信模块;(5)校园网的园区的交换模块采用层次化结构设计,从接入层、分布层、核心层各层设计与实施。
(6)校园网的安全方案。
4、要求:针对本校校园网的需求,提出切实可行的网络建设和管理方案。
具体要求如下:需求调研及分析(1)计算机网络系统现状(2)网络系统及应用需求分析系统设计原则和实现目标(1)网络系统设计原则45(2)系统建设目标系统总体方案设计(1)网络拓扑结构设计:必须有有用visio 或AutoCAD软件画出的网络拓扑图。
(2)网络选型:必须根据需求,对比若干网络类型的优缺点说明。
(3)IP地址分配:必须有IP地址分配表,在此基础上进行陈述。
(4)VLAN划分及子网配置:必须说明VLAN是在哪个设备上进行的,必须写出实际配置。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
摘要校园网是在学校区域内为学校教育提供资源共享、信息交流和协同工作的计算机网络信息系统,有时我们也叫校园网信息系统。
我们说的校园网是针对学校内部的计算机网络,不是一般的企业网;它有自己的特点和规律,它要为学校的教育教学实现资源共享、信息交流、引导或辅助教学及协同工作等功能;它是一个信息系统,而不仅仅是一堆设备本文先系统地介绍了整体的设计方案,先分析整个学校的需求,有针对性的作出分析。
把握网络建设的基本原则与实际情况相对照,作出具体的设计和开发方案。
关键词:校园网;信息化;设计方案University campus net design and developmentWangyu,(Traffic safety and intelligent control, Zhumadian City Zip Code 463100, China)Abstract:The campus net is provides resources sharing, the communication harmonious cooperation in the school region for the school edition with the work computer network information system, sometimes we also are called the campus net information system.We said the campus net aims at the school internal computer network, is not the common enterprise network; It has own characteristic and the rule, it must for functions and so on school education teaching realization resources sharing, communication, guidance or assistance teaching and joint operation; It is an information system, but is not merely pile of equipmentThis article systematically introduced first the whole design proposal, analyzes the entire school first the demand, has pointed makes the analysis.Grasps the network construction the basic principle and the actual situation comparison, makes the concrete design and the development planKey word:Campus net;Informationization;Design proposal目录摘要 (1)第一章绪论 (3)1.1 开发背景及意义 (3)1.2 校园网发挥的作用 (3)1.2.1 利用校园网实现学校管理信息化 (3)1.2.2 利用校园网实现教育教学信息化 (3)1.2.3 利用校园网实现校园文化信息化 (4)1.3 校园网的功能 (4)第二章基本理论知识及开发系统介绍 (6)2.1 校园网总体设计 (6)第三章校园网络系统设计与开发 (9)3.1 设计原则 (9)3.2 设计目标 (9)3.3 网络的详细设计 (10)3.3.1 校园网的拓扑结构图 (10)3.3.2 校园网布局结构 (10)3.3.3 校园网采用的网络操作系统 (12)3.3.4 校园网采用标准协议 (12)第四章校园网的工作系统 (14)4.1 电子图书馆系统 (14)4.2 校园网管理系统 (14)4.3 多媒体网络教室 (15)第五章网内数据的访问安全控制机制 (17)5.1 校园网安全策略及安全防御措施 (17)5.1.1 安全的表现形式 (17)第六章如何用好校园网 (19)结束语 (21)致谢 (22)参考文献: (23)第一章绪论1.1 开发背景及意义随着网络信息时代的来临,互联网应用越来越广泛。
如今科学技术的进步,尤其是信息技术的高速发展,使得计算机技术和通信技术已成为信息技术的主体。
计算机网络正是这两种技术相结合的产物,在信息技术的带动下,计算机网络发展的非常迅速,已经成为信息科学的一个新的分支。
随着计算机网络的发展,特别是Internet的日益普及,“校园网”就随着全国各高等院校计算机网络的建设而引起了人们的广泛关注。
近年来,有很多中、小学也加入到校园网络建设的行列,建设和使用校园网络已成为一种普遍趋势。
随着校园网建设的快速发展,学校对网络的依赖性越来越强,同时,网络应用也是日新月异。
这就给校园网建设提出了网络的安全和可运行性提出了新的要求。
现在校园网络维护的建设已成为现代教育机构的必然选择。
从类型来看,校园网大都属于中小型系统,以园区局域网为主。
但是它的网络结构和性能要求却有一定的特殊性,为此,相应的网络维护和网络测试方法应有一些特别的考虑。
1.2 校园网发挥的作用1.2.1 利用校园网实现学校管理信息化校园网可以实现德育、教学、人事、校务、教务、财务管理网络化。
学校办公管理的网络化,必然对学校的现代化和信息化起到巨大的推动作用,为学校的办公提供简单、高效、便捷的理想环境,是学校管理数字化的基础。
1.2.2 利用校园网实现教育教学信息化主要包括:教师在网上发布题目和要求,以及所要完成的学习目标;学生利用校园网和互联网检索信息,收集素材;学生通过留言板、BLOG、BBS向老师或其它同学提问和交流,教师在网上答疑辅导;学生利用电子邮件或FTP把作业发送给老师;组织学生就作业进行网上自评、互评、他评,师生在网上在线讨论和交流等。
1.2.3 利用校园网实现校园文化信息化以信息化为主要特征的校园文化建设,如:校园视频点播、时事新闻、校园生活、热点评论、心理健康教育,校园文学网站等。
1.3 校园网的功能在Internet以惊人的速度席卷全球之际,校园网成为电脑网络中的一个重要组成部分。
所谓校园网就是把分布在校园不同地点的多台电脑连接,按照网络协议相互通信,以共享软件、硬件和数据资源为目标的网络系统。
提供丰富的教育教学信息和资源是校园网的生命力。
校园网络具有距离短、延时少、相对成本低和传输速率高等优点;它的低层协议较简单,控制选择等问题大大简化,因而又具有组网简单、易于实现的特点。
校园网的功能作用主要体现在以下四个方面。
(1)信息传递这是校园网络最基本的功能之一,用来实现电脑与电脑之间传递各种信息,使分散在校园内不同地点的电脑用户可以进行集中的控制管理。
在校务部门建立网络服务器,可以为整个校园网络提供各类教学资源,并对这些资源进行综合管理。
(2)资源共享。
①信息资源共享。
通过接入DDN或ISDN,很容易将校园网连接到Internet,这样,网络内的各电脑终端不但可以互通信息资源,而且可以享受网络服务器上的相关数据及Internet网上取之不尽,用之不竭的巨大信息资源,校园网在教学活动中的作用也将成倍地增强。
②硬件资源共享。
网络中各台电脑可以彼此互为后备机,一旦某台电脑出现故障,它的任务就由网络中其他电脑代而为之,当网络中的某台电脑负担过重时,网络又可将新的任务转交给网络中较空闲的电脑完成。
(3)方便教学。
网络可以进行图、文、声并茂的多媒体教学,可以取代语言实验室进行更生动的语言教学,也可以利用大量现成的教学软件,提供一个良好的教学环境,这些都是以往任何教学手段所不能达到的。
校园网络不但可以在校内进行网络教学,还很容易同外界大型网络连结,形成更大范围的网络交互学习环境。
第二章基本理论知识及开发系统介绍2.1 校园网总体设计总体设计是校园网建设的总体思路和工程蓝图,是搞好校园网建设的核心任务。
进行校园网总体设计,首先,进行对象研究和需求调查,弄清学校的性质、任务和改革发展的特点,对学校的信息化环境进行准确的描述,明确系统建设的需求和条件;其次,在应用需求分析的基础上,确定学校Intranet服务类型,进而确定系统建设的具体目标,包括网络设施、站点设置、开发应用和管理等方面的目标;第三,确定网络拓朴结构和功能,根据应用需求、建设目标和学校主要建筑分布特点,进行系统分析和设计;第四,确定技术设计的原则要求,如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求;第五,规划安排校园网建设的实施步骤。
2.2 综合布线系统综合布线系统是建筑物或建筑群内的传输网络,它既能使话音和数据通信设备、交换设备和其他信息管理系统彼此连接,也能使这些设备与外部通信网络相互连接,包括建筑物到外部网络或电话局线路上的连线点,与工作区的话音或数据终端之间的所有电缆,以及相关联的布线部件。
一个良好的综合布线系统对其服务的设备有一定的独立性,并能互连许多不同的通信设备如数据终端、模拟式或数字式电话、PC和主机以及公共系统装置。
一般布线系统有六个子系统组成:建筑群间子系统,设备间子系统,管理区子系统,垂直(主干)子系统,水平子系统,工作区子系统。
建设校园网对每个学校来说都不是一件容易的事情,都要经过周密的论证、谨慎的决策和紧张的施工。
当一堆设备变成网络的时候,大部分学校的满腔热情也慢慢地冷却凝固。
校园网建成了,各种问题也不断涌现:设计目标根本无法实现,没有合适的应用软件,许多设想根本无法实施,后续的维护费用不堪承受等等。
2.3 如何设计好校园网络系统现在,所谓的校园网多是一些系统集成商基于先进的硬件设备提出的解决方案,只是设备集成。
作为校园网,需要连接多少个节点,怎样利用网络设备使得分布在不同地理位置的节点连接到一个统一的网络中来,怎样使得整个网络中的节点相互连通,这些问题仅仅是校园网需要解决问题中的一部分。
从某种意义上讲,校园网的建设绝不仅仅只是涉及到技术问题,而是会引深到更深的层次,也就是说信息技术所带来的一场革命会彻底改变我们的生活方式和工作方式。
由于网络技术是一门比较新的技术,致使许多人产生了“重硬件,轻软件”的想法,国内斥资开发这方面软件的企业也很少,造成了软件匮乏的局面。
作为系统集成商来说,当然希望给学校的方案越先进越昂贵越好。
但是作为学校必须研究以后会有什么样的用途,能不能发挥这些设备的潜能,这些设备能不能满足未来发展的需要。
目前的校园网系统集成多数是先进的设备的集成,少则几十万元,一般几百万元,多则几千万元。