某高校的局域网设计
某校园无线局域网设计方案
4.2
在上述组网方式的基础上，通过增加具有POE能力的交换机，并通过借助现有校园中的光纤资源直接连接到位于数据中心的有线无线交换核心－新配置的6509交换机上。
在此模式下，需要额外增加额外投资以采购POE交换机，并且需要利用校园内的富余光纤资源。但是其好处是与原有校园有线网络完全隔离，数据交换、IP地址分配等方面比较灵活统一，并且对现有有线网络的参数配置几乎不用修改。
某校园无线局域网设计方案1校园网已经成为校园生活的重要组成部分，成为教师和学生获取资源和信息的主要途径之一，它把学校中的学生、院系和社交、学术、业务活动的行政人员紧密地联系在一起，在高校教育中的作用与地位日益显著。
随着信息技术的飞速发展，教师和学生对高校校园网的依赖性相当之高，“随时随地获取信息”已成为广大师生们的新需求。但是，传统的有线校园网存在着诸多“网络盲点”，比如在图书馆、大型会议室、体育馆等许多不宜网络布线的场馆设施如何联网？在教室、实验室等场合如何突破网络节点限制、实现多人同时上网的问题？从应用需求方面考虑，无线网络很适合学校的一些不易于网络布线的场所应用。
4.3
5.3.1覆盖区域
无线网络设计实现全校范围无线网络接入环境，以下为20、21幢楼层的平面图：
5.3.2设计指标、原则及覆盖方式
设计原则：无线覆盖设计将遵循按照信号范围最大化原则，在全校全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。
校园无线网络在满足现有网络应用的同时，保证对未来网络技术和应用的支持，如IPv6、无线话音、无线视频、组播等技术的支持，以满足学校教学和科研的要求。
大学局域网规划设计方案
大学局域网规划设计方案大学局域网规划设计方案一、引言本文档旨在详细描述大学局域网规划设计方案，为学校提供一个高效、可靠的网络环境，满足师生日常教学、科研和管理的需求。
该规划设计方案将包括网络拓扑结构、网络设备、IP地质规划、网络安全等内容，以确保网络的稳定性和安全性。
二、网络拓扑结构2.1 校园网络整体结构描述整个校园网络的结构图，包括主干网、分支网以及各个子网之间的关系和连接方式。
2.2 网络设备配置详细描述主干网和分支网所需的网络设备，包括交换机、路由器、防火墙等，以及每个设备的型号、数量和布局。
2.3 网络接入点布置描述校园各个重要区域的网络接入点布置方案，确保每个区域都有稳定的网络连接。
三、网络安全3.1 防火墙配置描述防火墙的配置方案，包括使用哪种型号的防火墙、配置策略、入侵检测系统等，以确保网络的安全性。
3.2 安全策略详细说明大学局域网的安全策略，包括访问控制、数据加密、用户认证等，以保护网络资源和用户信息的安全。
3.3 漏洞及威胁管理描述如何进行漏洞扫描和威胁管理，及时发现并修复网络中的安全漏洞和威胁，减少安全风险。
四、IP地质规划4.1 IP地质分配方案根据校园网络的规模和需求，详细规划IP地质的分配方案，包括公网IP地质和内部私有IP地质。
4.2 子网划分描述如何按照需求划分子网，确保不同子网之间的独立性和互通性。
4.3 DHCP服务器配置详细描述DHCP服务器的配置方案，包括分配的IP地质范围、租期和预留IP地质等。
五、网络维护与管理5.1 网络监控描述网络监控系统的配置方案，包括使用何种工具和软件来监控网络设备和流量。
5.2 故障排除与维修方案描述网络故障排除和设备维修的方案，包括故障响应时间、备用设备和备份方案等。
5.3 带宽管理详细说明如何对网络带宽进行管理，以确保带宽的公平分配和高效利用。
六、附件本文档附带以下附件：1.网络拓扑结构图2.网络设备配置清单3.IP地质分配表4.安全策略配置文件5.DHCP服务器配置文件6.网络监控工具和软件清单七、法律名词及注释1.版权法：保护原创作品的法律法规，禁止未经授权的复制和传播。
校园局域网设计方案
校园局域网设计方案随着信息技术的不断发展，校园局域网在学校的教学、管理和生活中发挥着越来越重要的作用。
一个高效、稳定、安全的校园局域网能够为师生提供便捷的网络服务，促进教学资源的共享和交流，提高学校的管理效率。
下面将详细介绍校园局域网的设计方案。
一、需求分析1、教学需求满足多媒体教学的需求，包括在线课程、教学视频播放、电子白板等。
支持教师和学生之间的文件共享和协作学习。
2、管理需求实现学校行政管理的信息化，如教务管理系统、办公自动化系统等。
保障校园安全监控系统的稳定运行，能够实时传输监控数据。
3、生活需求为学生宿舍提供稳定的网络接入，满足学生的娱乐和学习需求。
提供校园无线网络覆盖，方便师生在校园内随时随地访问网络。
二、网络拓扑结构设计采用星型拓扑结构，以网络中心机房为核心，通过光纤连接各个教学楼、办公楼、实验楼、图书馆和学生宿舍等区域。
在每个区域设置汇聚交换机，再通过双绞线连接到各个楼层的接入交换机，最终连接到用户终端设备。
网络中心机房配置核心交换机，采用高性能、具备多层交换功能的设备，以确保数据的快速转发和处理。
汇聚交换机选用具有较高端口密度和性能的交换机，满足区域内大量设备的接入需求。
接入交换机则注重性价比和端口数量，满足终端设备的连接。
三、网络设备选型1、核心交换机选择具备高速背板带宽、大容量缓存和丰富的三层路由功能的核心交换机，以支持大量数据的传输和复杂的网络拓扑。
2、汇聚交换机根据区域内的设备数量和带宽需求，选择适当端口数量和性能的汇聚交换机，同时具备 VLAN 划分和链路聚合等功能。
3、接入交换机选用支持快速以太网或千兆以太网的接入交换机，提供足够的端口数量，并具备基本的网络管理功能。
4、防火墙部署高性能的防火墙，用于保护校园网络免受外部攻击和非法访问，实现网络访问控制和入侵检测。
5、服务器配置高性能的服务器，用于运行学校的各类应用系统，如教务管理系统、邮件服务器、Web 服务器等。
校园网局域网设计方案
校园网局域网设计方案校园网局域网是指为了满足校园网络用户对高速、可靠、安全的网络连接需求而建立的一个局域网。
为了实现这一目标，以下是一个校园网局域网设计方案。
1. 网络拓扑结构：采用星型拓扑结构，将校内各个办公楼、教学楼、宿舍楼等作为网络节点，以一台核心交换机为中心，将各个节点与核心交换机相连。
2. 路由器选择：选择具备高速、可靠性和安全性的企业级路由器，以满足校园网络用户的需求。
考虑到网络需求的增长，可选择可扩展的路由器。
3. 网络地址规划：采用子网划分技术，将校园网划分为多个子网，对不同子网分配不同的网络地址。
常见的划分方案是按照楼宇或者部门进行划分。
4. 交换机选择：选择具备高性能、高可靠性和安全性的企业级交换机，以满足校园网局域网的需求。
交换机可以提供多个端口和高速传输能力，同时支持VLAN功能。
5. VLAN划分：采用VLAN技术进行虚拟局域网划分，将不同部门或楼宇的设备划分到不同的VLAN中，以实现安全隔离和流量控制。
6. 网络安全：在设计中要考虑网络的安全性，采用防火墙、入侵检测系统和反病毒软件等安全设备和软件对校园网进行保护。
7. 网络管理：引入网络管理系统，对校园网局域网的设备进行统一管理和监控，及时发现并解决故障和安全问题。
8. 网络速度和带宽：根据校园网络的需求和预期用户数量，选择合适的网络速度和带宽。
可以考虑调整链路的带宽，或者部署带宽控制设备进行流量控制。
9. 网络备份：为了保证网络的高可用性，可以设置网络备份，如备份链路、备份设备等，以实现网络的容错性。
同时，进行数据备份和灾难恢复规划，以保护重要数据的安全。
10. 网络故障排除：设计适当的网络监测和故障排除机制，及时发现和解决网络故障，保证校园网的稳定运行。
通过以上设计方案，可以建立一个满足校园网络用户对高速、可靠、安全网络连接需求的校园网局域网。
方案中考虑了网络拓扑结构、路由器选择、网络地址规划、交换机选择、VLAN划分、网络安全、网络管理、网络速度和带宽、网络备份以及网络故障排除等方面的问题，保证了网络的稳定性和可靠性。
校园无线局域网设计方案
校园无线局域网设计方案一、背景介绍随着互联网的普及，校园无线局域网成为现代教育环境中不可或缺的一部分。
校园无线局域网的设计方案，旨在为师生提供高速、稳定的无线网络连接，满足教学、学习和办公等多方面需求。
二、需求分析1. 覆盖范围：校园内各个教学楼、学生宿舍、行政楼及公共区域需要全覆盖，以保证师生在任何地方都能接入无线网络。
2. 稳定性：无线网络的连接质量需要稳定，能够承载大量用户同时在线，保证网络质量不受影响。
3. 安全性：采用适当的安全措施，确保校园无线局域网的数据传输安全可靠，防止未经授权的用户接入。
4. 容量：应根据校园人数和设备数量，提供足够的网络容量，避免出现网络拥塞。
5. 管理维护：设计方案需要考虑无线局域网的运维管理，包括设备维护、故障排除等。
三、技术选型1. 硬件设备：选择具有高性能和可靠性的路由器和无线接入点，以保证网络的稳定性和扩展能力。
2. 安全策略：采用WPA/WPA2-PSK加密协议，设立访客网络和内部网络，对教职工和学生进行身份验证，确保网络安全。
3. 设备管理：配置网络监控系统，可实时监测网络状态、设备运行情况和流量分析等，提供网络管理和故障排除。
4. 覆盖规划：根据校园地形、建筑结构和用户密集程度，合理规划无线接入点的布局和信号覆盖范围。
5. 资源调度：使用无线网络控制器和负载均衡技术，合理调度网络资源，提供更好的用户体验和网络连接质量。
四、实施步骤1. 需求调研：明确校园无线网络的需求和目标，了解用户使用情况和网络需求，为后续设计提供依据。
2. 网络规划：根据需求分析和技术选型，制定校园无线局域网的覆盖范围、设备布局和网络拓扑结构。
3. 设备采购：根据选定的技术方案，采购所需的路由器、无线接入点等硬件设备，并完成设备安装与调试。
4. 网络配置：根据设计方案进行网络设备的配置，包括无线网络名称、加密方式、频道分配等设置。
5. 安全策略：设立访客网络和内部网络，并设置合适的访问权限以及加密保护措施，确保网络安全。
学校局域网设计方案
学校局域网设计方案近年来，随着数字化信息技术的发展和应用，学校的教学、管理和学生服务都离不开一种高效、稳定的网络环境。
为了满足学校日益增长的网络需求，并保证网络的安全性和稳定性，我校决定设计并实施一套全新的学校局域网方案。
一、网络需求分析1. 学术需求学校希望能够提供高速、稳定的网络环境，以支持教师和学生的教学与学习活动。
教师需要能够通过网络课堂进行线上教学、资源共享和交流讨论。
学生则需要能够随时获取学习资料、参与线上学习和交流互动。
2. 行政需求学校的行政管理工作需要一个高效、安全、信息化的网络环境。
行政办公人员需要能够远程访问办公系统，进行文件共享、邮件通信、数据备份等工作。
此外，学校还需要建立一个统一的信息管理系统，方便各部门之间的信息共享和协同办公。
3. 学生服务需求学校希望通过网络提供学生服务，包括学生选课、考试报名、学生会活动等。
此外，学校还需要开展校园网安全管理，保护师生的个人信息和网络安全。
二、网络设计方案鉴于学校的需求，我校决定采用三层结构的网络设计方案，以满足学术、行政和学生服务的需求，并确保网络的安全性和稳定性。
1. 核心层核心层是网络的最高级别，负责处理所有数据的转发和路由功能。
该层使用企业级核心交换机，具有高性能、高可靠性和高扩展性。
核心层与上层网络（如互联网）相连，负责与外界通信，同时也与下一层进行连接。
2. 汇聚层汇聚层是连接核心层和接入层的桥梁，负责汇总数据流量，并提供高速的连接方式。
该层使用汇聚交换机，能够支持大规模终端设备的接入，并提供优化的数据传输路径。
3. 接入层接入层是网络的末端，负责连接终端设备（如教室的电脑、学生宿舍的智能设备等）。
该层使用接入交换机，提供高速、安全的接入端口，并支持VLAN和身份认证等功能，以保障网络的安全性。
三、网络安全策略为了保障网络的安全性，我校采用以下网络安全策略：1. 防火墙设置在核心层与汇聚层之间设置防火墙，对网络流量进行过滤和控制。
校园局域网的规划和组网方案
校园局域网的规划和组网方案随着信息技术的不断发展，校园局域网在学校的教学、科研和管理中发挥着越来越重要的作用。
一个高效、稳定、安全的校园局域网能够为师生提供便捷的网络服务，促进教学资源的共享和交流，提高学校的管理效率。
下面将详细介绍校园局域网的规划和组网方案。
一、需求分析在规划校园局域网之前，需要对学校的网络需求进行全面的分析。
这包括以下几个方面：1、教学需求教师和学生需要能够访问互联网，获取教学资源，进行在线学习和交流。
同时，学校内部的教学系统，如多媒体教学平台、电子图书馆等，也需要在局域网内稳定运行。
2、科研需求科研人员需要能够访问国内外的学术数据库，进行科研数据的传输和共享，以及开展远程协作研究。
3、管理需求学校的行政管理部门需要通过网络进行办公自动化，如文件传输、邮件收发、信息发布等。
同时，校园的安防监控系统、门禁系统等也需要接入局域网。
4、多媒体应用需求学校可能会举办各种多媒体活动，如视频会议、校园广播、在线直播等，这要求局域网具备良好的多媒体传输能力。
5、移动设备接入需求随着智能手机和平板电脑的普及，师生需要能够在校园内随时随地接入局域网，使用网络资源。
二、网络拓扑结构设计根据学校的规模和需求，选择合适的网络拓扑结构。
常见的拓扑结构有星型、总线型、环型和树型等。
对于校园局域网，一般采用星型拓扑结构，以提高网络的可靠性和可扩展性。
核心层：采用高性能的交换机作为核心设备，负责连接各个汇聚层交换机，并进行高速的数据交换。
汇聚层：位于核心层和接入层之间，将多个接入层交换机的数据汇聚起来，进行流量控制和策略管理。
接入层：直接连接用户终端设备，如计算机、打印机、无线接入点等，为用户提供网络接入服务。
三、设备选型1、交换机根据网络规模和性能需求，选择合适端口数量和速率的交换机。
核心层交换机应具备高背板带宽和强大的路由功能，汇聚层交换机应具备较好的性能和管理功能，接入层交换机则应注重性价比和端口密度。
校园网局域网设计方案
校园网局域网设计方案一、前言随着信息技术的快速发展，校园网在学校教育、学术研究和管理服务中发挥着越来越重要的作用。
为了满足学校师生对高速、稳定的网络连接的需求，设计一个高效、可靠的校园网局域网方案至关重要。
本文将介绍一个可行的校园网局域网设计方案。
二、网络拓扑结构在校园网局域网设计中，应该采用三层网络拓扑结构，包括核心交换机层、汇聚交换机层和接入交换机层。
1. 核心交换机层核心交换机层是整个校园网的核心，负责处理大量的数据传输和互联。
应该使用高性能的三层交换机作为核心交换机，支持流量调度、故障容错和多路径冗余等功能。
2. 汇聚交换机层汇聚交换机层连接核心交换机层和接入交换机层，起到转发和分发数据的作用。
该层应采用二层交换机来实现高速的数据传输，并通过端口聚合提高网络的带宽。
3. 接入交换机层接入交换机层连接用户终端设备，如电脑、手机等，负责数据交换和流量控制。
这一层应采用具有较低成本和易管理的二层交换机。
三、网络安全保障为了保障校园网的网络安全，应采用以下措施：1. 防火墙配置在校园网局域网设计中，应设置防火墙来限制非授权进入网络的流量，并阻止潜在的网络攻击。
防火墙应定期更新规则库，以保证最新的安全策略。
2. 访问控制列表（ACL）通过配置访问控制列表，可以对网络流量进行细粒度的控制。
ACL可以限制特定IP地址或特定端口的访问，增加网络的安全性。
3. 虚拟专用网络（VPN）校园网设计中，可以使用虚拟专用网络（VPN）来为学校师生提供安全的远程访问。
VPN通过加密技术，确保远程用户的数据传输安全。
四、网络性能优化为了提高校园网的性能，并满足师生高带宽需求，应采用以下策略：1. 网络负载均衡采用负载均衡技术可以将网络流量均匀分布到多个链路上，从而提高网络的带宽利用率和响应速度。
通过使用负载均衡设备，可以实现网络的高可用性。
2. 链路聚合链路聚合是将多个物理链路绑定在一起，形成逻辑链路，以提高带宽。
通过配置链路聚合，可以达到带宽叠加的效果，满足师生对高速网络的需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一．建设高校校园网络的背景1. 校园内部实现资源共享。
如教务信息共享、教研成果共享、教学资料共享、图书资料共享等。
2. 校园内信息传递畅通无阻，能准确、可靠地传输学校的教育教学信息；努力创造与上级教育部门、社会、家庭之间通讯接口，实现社会教育、学校教育、家庭教育的有机整合。
3. 完成与Internet的常规接轨，使教师、学生能利用因特网的信息优势为教育教学与学习提供良好帮助。
二．需求分析校园网的建设是一项非常复杂的系统工程，校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。
在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。
校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。
局域网技术是一项在20世纪70年代发展起来的计算机互联技术，经过多年的发展，技术已经成熟，并得到了广泛的应用，局域网技术成为网络技术的重要组成部分。
计算机多媒体技术是伴随着多媒体信息的应用而得到迅速的计算机应用技术，在网络环境下，多媒体得到了更快更好的应用，使我们得到了更好更多的信息。
校园网是使用了局域网技术以及各种多媒体应用技术，并结合Internet应用等其它的技术来建设。
使得校园网能满足现代教学对信息处理的要求，使计算机的应用能对教学管理现代化起重要的促进作用，能实现信息查寻、教务管理，并与外部网络系统进行交流等多种需要。
三.系统拓扑结构高校拓扑图四．方案所采用的关键技术4.1路由协议——OSPF在网络核心层和汇聚层上需要使用三层设备为网络内部不同的网段的数据和不同vlan 间的数据转发而需要路由协议时，我们采用OSPF协议作为路由协议。
OSPF是一种典型的链路状态路由协议。
采用OSPF的路由器彼此交换并保存整个网络的链路信息，从而掌握全网的拓扑结构，独立计算路由。
因为RIP路由协议不能服务于大型网络，所以，IETF的IGP工作组特别开发出链路状态协议——OSPF。
OSPF作为一种内部网关协议（Interior Gateway Protocol，IGP），用于在同一个自治域（AS）中的路由器之间发布路由信息。
区别于距离矢量协议(RIP)，OSPF 具有支持大型网络、路由收敛快、占用网络资源少等优点，在目前应用的路由协议中占有相当重要的地位。
4.2.NAT 的描述及策略路由的实现在组建网络时，为了节约地址，我们在内部使用保留的私有地址段中的地址，但是使用私有地址不能访问 Internet,所以必须申请多个公开地址配置在和Internet 相连的局域网边缘设备上。
应用 NAT 进行地址转换。
NAT 是网络地址翻译技术，在路由器上起用 NAT 之后，可以在部私有地址和外部公网地址之间做转换。
比如我们可以把网络内部使用的 IP 翻译成外部公网的IP。
配置基于策略的路由选择时，可使用路由映射表来指定基于 IP 地址，应用程序，协议或者分组长度的条件。
基于策略的路由选择命令对中选的路由实现策略。
基于策略的路由和静态路由有很多共同之处。
然而，静态路由根据目标网络地址来转换分组，而策略路由根据源地址来转发分组。
在路由选择表中使用访问列表时，可根据诸如目标地址，分组长度，IP 协议字段，优先级或端口号来转发数据流。
这样可以指定范围更广泛，更细致的条件，并根据这些条件来决定下一跳路由器。
4.3.ACL访问控制列表访问列表为我们提供了一种对网络访问进行有效管理的方法，通过访问列表，我们可以设置允许或拒绝数据包通过路由器，或者允许或者拒绝具体的某些端口进行访问和使用，如果满足条件则执行相应的操作，放行这个包或者放弃这个包。
我们通过这些设置来满足实际网络的灵活需求，从而达到设置网络安全策略，防止网络中的敏感设备受到非授权访问的情况。
在具体实现过程中从技术上来说我们需要了解到 ACL 分为两种类型,他们分别是标准访问列表(Standard access lists)和扩展访问列表（Extends access lists）前者在过滤网络的时候只使用 IP 数据报的源地址，那么在使用这种访问列表的情况下它做出允许或者拒绝这个决定完全是依赖于源 IP 地址，它无法区分具体的流量类型。
而扩展访问列表则可以提供更细的决定，它可以具体到端口，从而精确到某一个服务，比如对 WEB,FTP 的访问等，给我们网络的策略提供了更细的控制手段。
我们利用这种访问列表进行协议级的控制以达到对网络一个有效的管理。
标准访问控制列表一般放在靠近目标的路由器上,而扩展访问控制列表一般放于近源端的路由器上。
34.4VPN技术VLAN 虚拟局域网是一种在二层设备上隔离和划分广播域的技术，通过这种划分，我们可以把物理位置上分离的网络设备在逻辑上划为同一个广播域，或者把物理位置上邻近的网络设备划为不同的广播域，从而更方便我们管理和做一个逻辑层次的划分。
从技术上说 VLAN 可以分为静态 VLAN 和动态 VLAN,那么静态的VLAN 是基于交换机端口进行划分，根据网络设备连接不同的交换机端口，则进入相应的 VLAN。
动态 VLAN 则更灵活，它可以根据接入计算机的 IP 地址， MAC 地址，甚至是用户的登陆账号做出相应的处理，把计算机划分进相应的 VLAN 中，这样就为我们实际的网络管理带来了比较大的方便性和灵活性。
那么在我们的校园网方案中，我们希望通过使用VLAN 技术进行划分达到以下目的：隔离、划分广播域，减小不必要的广播流量，从而提高整个网络的利用效率。
五． IP规划与VLAN1.学院网络IP地址分配总则IP地址规划根据所分配的公网IP地址和内部私网IP地址分配，地址可分为三大块，一块是Cernet分配多个C类公网IP地址，作为和国际互联网互连的地址，域名就解析在这片地址上，主要供网络中心和图书馆电脑部、部分实验室专用；校园网的普通用户,使用内部地址192.168.xxx.xxx，，不能和国际互联网直接发生联系，不能避开代理和计费系统；学校同时还可以申请一块ChinaNet的公网IP地址，作为接入电信公网和部分关键的服务器出口备份,关键服务器拥有两个公网IP，分别跨接在Cernet和ChinaNet上。
2.VLAN的划分当前交换技术的迅速发展，也加快了虚拟子网技术(VLAN—Virtual Local Area Network)的应用速度，特别是在当前校园网上的应用更广泛。
通过将校园网络划分为虚拟子网（VLAN），可以强化网络管理和网络安全，控制不必要的数据广播。
学校内部对于灵活、动态地组建VLAN 网段的要求也越来越多，客观上要求VLAN本身的结构可以实现动态组建、调整和管理。
为了有效地提高网络管理的灵活性，提高网络效率和网络安全性，充分合理地进行VLAN划分，是必需的。
该方案的VLAN划分如下：VLAN划分表VLANVLAN名称IP网段默认网关说明号VLAN 1 - 192．168．0．0/24 192．168．0．254 管理VLAN VLAN10JWC 192．168．1．0/24 192．168．1．254 教务处VLANVLAN 20 XSSS 192．168．2．0/24 192．168．2．254 男生公寓VLANVLAN30CWC 192．168．3．0/24 192．168．3．254 财务处VLANVLAN50JZX 192．168．5．0/24 192．168．5．254 医务室VLANVLAN 60 GLX 192．168．6．0/24 192．168．6．254 女生公寓VLANVLAN70JSJX 192．168．7．0/24 192．168．7．254 教学楼VLAN VLAN 100 WQQ 192．168．100．0/24 192．168．100．254 图书馆VLAN 5.2核心层设计及设备选型校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间要保持在一个可容忍的许可范围之内。
在这种前提下，主干设备应有一定的冗余度，这种冗余度不单只是设备,也应该考虑物理线路，数据链路层、网络层以及应用层的容错能力。
主干网以校园网络中心的主机房为中心节点向外辐射，通过各部门（院、系、所）所在的建筑楼节点构成主干网。
校园网物理结构分为三层：核心层、汇聚层、接入层。
5.3汇聚层设计采用千兆以太网技术，实现核心层与汇聚层的互连。
核心网络以星型结构连接各汇聚层节点。
根据信息点分布情况，选用千兆可堆叠交换机作为用户的链路汇聚。
汇聚层交换机支持灵活的组网能力、强大的网络适应能力丰富的QoS策略。
灵活的组网能力:支持多种规格千兆接口模块供选择；并可提供堆叠接口模块，可以和系列交换机堆叠，能够提供更灵活的组网模式。
强大的网络适应能力:支持丰富的二层、三层协议：支持OSPF，RIP I/II，等路由协议，支持802.1q ，GVRP等二层协议；提供RSTP，PIM协议，支持802.1x用户认证功能，可胜任各种复杂网络的组网需求。
可控组播技术使得网络的组播源和组播用户可控，能够对组播业务进行可靠的管理。
丰富的QoS策略:支持对不同优先级业务进行调度及良好的网络拥塞控制策略，支持基于L2/3/4的流分类，丰富的Qos策略是构建高质量网络的基础。
[7]5.4接入层设计接入层选用可堆叠交换机作为用户的接入。
采用10/100/1000M以太网交换机系列，该系列交换机使用可堆叠式机型。
5接入交换机要求支持全线速的二层交换；完备的安全智能控制策略：支持802.1x认证，，还可以通过灵活的MAC、IP、VLAN、PORT任意组合绑定，有效的防止非法用户访问网络。
支持多种ACL访问控制策略，能够对用户访问网络资源的权限进行设置，保证网络的受控访问。
高可靠性：支持STP/RSTP生成树协议。
丰富的QOS策略：支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议的L2~L7复杂流分类，支持带宽控制功能。
好的扩展性：提供良好的堆叠功能，同时支持不同设备的混合堆叠，从而保证了网络的平滑升级和降低了扩建成本。
5.5服务器选型在该方案中，校园网服务器选用清华同方的超强系列服务器产品。
1.Web服务器选型分析根据校园网服务器的应用特点，Web服务器选型应该按照如下原则：1)要求反应时间短，能快速响应和处理用户的访问需求。
2)具有强大的信息吞吐能力、多Web站点和内容缓存、能在一定投资下提供更多的访问服务和提高用户满意度。
3)易于发布和实现信息共享。
4)易于建立和运行Web应用，简化业务进程。
5)具有可靠的品质，保证Web服务不间断。
6)易于设置和管理，使网络管理变得更容易。
7)易于扩展，满足业务的扩大需求，保护用户投资。
基于以上需求，推荐选用清华同方超强2250L服务器。