校园网规划与设计
校园网的规划和建设方案研究
校园网的规划和建设方案研究随着网络技术的不断发展和普及，校园网的建设已经成为学校信息化建设中的重要组成部分。
校园网的良好规划和建设方案能够有效地提高学校的信息化水平，促进教学科研工作的发展，并为学生提供更好的网络服务，使得学生们可以更加便利地进行学习和生活。
本文将从校园网建设的规划和建设方案两个方面展开研究。
一、校园网的规划1.目标与要求校园网的规划首先需要明确其目标和要求。
校园网的目标应该是提供覆盖全校的高速网络服务，连接学校内部的各种网络系统和资源，并提供良好的网络体验，满足教学科研和校园管理的需要。
其要求则应该包括：网络传输速度要快，在线的设备要多样化，网络设施的可维护性要好，网络安全性要高。
2.物理架构校园网的物理架构应该是符合学校实际情况的，可持续性好的。
这需要在规划设计阶段充分考虑学校的环境条件与特殊实际情况，权衡各项因素后选择合适的网络拓扑结构，如树形、环形、星形、网状等。
同时，为确保网络的高可用性和可维护性，应考虑将各个楼宇内的网络连接通过主干线集中到机房，机房里设备的连接需要通过冗余实现，从而为故障维护留出更多的时间和空间。
3.网络设备和电缆校园网的网络设备和电缆应该选择具有高性价比和可靠性的设备，使得网络的传输速度和稳定性得到保障，同时满足校园网的发展需求。
电缆的材质应该是优质的、抗干扰的，其规格和长度应该严格按照标准进行选择和布局，以确保网络的长期稳定运行。
4.网络服务校园网的网络服务应该是广泛的、多元化的，能够满足学校内部不同层次用户的需求。
例如，应提供包括电子邮件、互联网接入、远程教育、视频会议等各种网络服务，以满足学生、教师和管理人员的各个需求。
二、校园网的建设方案1.网络安全校园网的建设方案中，网络安全是一个至关重要的方面。
为确保学校网络的安全，应在规划和建设这两个阶段采取相应的措施。
首先，在规划方案阶段，应根据学校的实际情况评估网络安全威胁，确定应采取的安全措施和网络安全管理策略。
校园网规划与设计的前期调研与需求分析
校园网规划与设计的前期调研与需求分析随着信息技术的不断发展，在当今数字化时代，校园网已经成为高校日常教学、科研和管理工作中不可或缺的基础设施。
校园网的规划与设计是确保高校正常运转的关键部分，因此在进行校园网规划与设计之前，必须进行前期调研与需求分析，以提供合理的解决方案。
1.校园网络现状调研校园网络现状调研是规划与设计的第一步，它主要涉及以下几个方面的内容：a.网络拓扑结构：调查校园网的拓扑结构和组成部分，包括局域网、广域网和无线网络等。
了解现有网络硬件设备、交换机、路由器、服务器等的类型和数量，以及它们的分布情况。
b.网络带宽和性能：评估现有网络的带宽和性能，了解网络的瓶颈和短板，是否满足师生的需求，包括教学、科研和管理等方面。
c.网络安全状况：调查网络的安全状况和现有的安全措施，包括防火墙、入侵检测系统等。
确保网络安全的前提下，保障师生的正常使用。
2.校园网络需求分析校园网络需求分析是根据师生的实际需求，对校园网络进行功能和性能要求的梳理和提炼，主要包括以下几个方面：a.用户需求：了解教师和学生对网络的实际需求，包括教学、科研和学习方面。
确定网络是否能够满足师生的需求，是否需要在带宽、性能等方面进行提升。
b.教学资源共享需求：确定是否有学校的学习资源需要共享给师生，以及共享的方式和安全性要求。
如教学课件、视频资源等，需要考虑如何提供合理的共享平台。
c.移动学习和无线覆盖需求：了解是否有移动学习的需求，以及师生对无线网络的需求和覆盖范围的要求。
移动学习和无线覆盖已经成为校园网发展的重要趋势，需要满足学校师生灵活的使用需求。
3.校园网络规划与设计的前景借鉴a.参考其他高校案例：通过调研其他高校的校园网规划与设计，了解行业最佳实践和成功经验，借鉴其可行的解决方案和技术选型，避免重复造轮子。
b.关注技术发展趋势：关注当前网络技术的发展趋势，例如SDN（软件定义网络）、5G、物联网等新兴技术的应用前景，以确保规划与设计的长远可持续发展。
中小学校园网设计方案
中小学校园网设计方案随着信息化时代的到来，中小学校园网已经成为教育教学的重要组成部分。
中小学校园网的设计方案需要考虑到教育教学的需求，提供稳定、安全、高效的网络环境，同时也要满足师生对于互联网资源的需求。
下面就是一份中小学校园网设计方案，具体内容如下：一、基础设施建设1.网络设备建设：-选择高性能的核心交换机和路由器，以满足中小学校园网的大带宽需求。
-在校园内设置多个接入点和无线AP，保证覆盖范围广，信号稳定。
-配备防火墙和安全网关，对校园网进行安全防护和监控。
2.网络布线：-根据校园现有的建筑结构和拓扑图，合理规划网络布线，保证网络传输的稳定和高效。
-采用光纤布线和双绞线组成的混合布线方式，以满足不同区域的网络需求。
二、网络管理与维护1.网络管理平台：-选择网络管理软件，提供对整个校园网的维护和管理功能，包括网络设备的监控、配置、故障诊断等。
-设置权限，区分管理员和普通用户，保证网络的安全和稳定。
2.定期检查和维护：-每隔一段时间对校园网进行全面检查，包括网络设备的状态、网络安全、网络带宽等，及时发现潜在问题并进行修复。
-维护网络设备的正常运行，定期更新软件版本，修复漏洞，防止网络攻击。
三、网络安全1.VLAN分割：-根据不同用户的需求和权限，设置不同的VLAN，实现对不同用户的网段划分，保证用户数据的安全和隔离。
2.访问控制：-配置访问控制列表（ACL），限制外部访问中小学校园网的权限，避免非授权用户的访问和攻击。
-设置安全防护措施，如端口锁定和IP-MAC绑定，防止任意设备接入校园网。
3.防火墙和安全策略：-配置防火墙来对校园网进行入侵检测和防御，防止病毒、木马等恶意程序的入侵。
-制定安全策略，对中小学校园网进行访问控制，包括上网时间控制、禁止访问不良网站等。
四、教育资源支持1.校内资源共享：-提供校内资源共享平台，教师和学生可以在校内网络中自由共享课件、教案、习题等教育资源。
2.网络教学平台：-搭建网络教学平台，教师可以在平台上发布课件、作业、考试等教学资源，学生可以在平台上进行学习和交流。
天全中学校园网规划设计方案
天全中学校园网规划设计方案一、项目背景随着信息技术的飞速发展，教育信息化已成为现代教育的重要标志。
天全中学作为一所具有悠久历史和优良传统的学校，为了适应教育现代化的需求，提高教学质量和管理效率，提升学校的竞争力，决定建设一个先进、高效、安全、稳定的校园网。
二、需求分析1、教学需求提供丰富的教学资源，包括多媒体课件、在线课程、教学视频等，方便教师备课和学生自主学习。
支持在线教学平台，实现课堂互动、作业提交与批改、在线考试等功能。
满足多媒体教学的需求，如投影仪、电子白板等设备的联网使用。
2、管理需求建立学校的行政管理系统，包括学籍管理、成绩管理、教职工管理等，提高管理效率和准确性。
实现办公自动化，如邮件系统、文件共享、通知发布等，方便学校内部的沟通与协作。
3、安全需求保障网络的安全性，防止病毒、黑客攻击和非法访问，保护学校的重要数据和师生的个人信息。
建立网络访问控制机制，限制不良网站和应用的访问，营造健康的网络环境。
4、扩展性需求校园网应具备良好的扩展性，能够满足学校未来发展的需求，如增加新的教学楼、办公楼、实验楼等的网络接入。
三、网络拓扑结构设计1、核心层采用高性能的核心交换机，负责整个校园网的数据交换和路由转发。
核心交换机应具备高带宽、高可靠性和强大的处理能力，以保证网络的稳定运行。
2、汇聚层在各教学楼、办公楼、实验楼等区域设置汇聚交换机，将来自接入层的流量汇聚到核心层。
汇聚交换机应具备一定的管理功能和性能，能够实现对本区域网络的监控和管理。
3、接入层在教室、办公室、实验室等场所设置接入交换机，为终端设备提供网络接入。
接入交换机应具备端口密度高、性价比高的特点，满足大量终端设备的接入需求。
四、IP 地址规划1、采用私有 IP 地址段，如 10000/8 或 1721600/12 或 19216800/16 。
2、根据不同的区域和部门进行子网划分，如教学楼子网、办公楼子网、实验楼子网等。
3、为服务器、网络设备、终端设备等分配固定的 IP 地址，方便管理和维护。
校园网的规划与设计毕业论文
校园网的规划与设计毕业论文摘要：随着信息技术的快速发展，校园网在高校教学、科研和管理中扮演着重要的角色。
本论文围绕校园网的规划与设计展开研究，主要包括网络规划、网络拓扑设计、网络安全设计以及网络管理等方面。
通过合理的规划和设计，能够提高校园网的性能和可靠性，有效地支持教学和科研活动的开展。
关键词：校园网；规划与设计；网络拓扑；网络安全一、引言随着信息技术迅速发展和校园网络应用需求的不断增长，校园网在高校的教学、科研和管理中发挥着重要的作用。
校园网的规划与设计是建设一套稳定、高效的网络基础设施的关键。
二、网络规划网络规划是校园网设计的第一步，主要包括校园网需求分析、网络架构设计以及IP地址规划等内容。
在需求分析阶段，需要全面了解高校的教学、科研、行政等各个部门的网络需求，并根据需求确定网络的规模和带宽。
在网络架构设计方面，可以根据高校的规模和结构特点，选择适当的网络拓扑结构，如星型、树型、环型等。
IP地址规划是确定校园网内每个设备的IP地址范围，以确保网络资源的充分利用和管理的便捷性。
三、网络拓扑设计网络拓扑设计是校园网设计的核心内容，它决定了数据在校园网中的传输路径和流量的分布。
一般来说，校园网的拓扑设计应兼顾性能、可靠性和扩展性。
常见的网络拓扑结构包括集中式、分布式和混合式等，可以根据校园网的规模和功能需求选择适宜的拓扑结构。
此外，网络设备的选型和布局也是网络拓扑设计的重要内容，需要考虑设备的性能、稳定性和兼容性等因素。
四、网络安全设计网络安全是校园网规划与设计中必不可少的一部分。
校园网需要防范各类网络威胁，如病毒、入侵、黑客攻击等。
网络安全设计包括网络边界的防护、流量监测与防御、安全策略的制定等。
在网络边界防护方面，可以使用防火墙、入侵检测系统等技术手段，以保护校园网内外的网络安全。
流量监测与防御是指对校园网内的流量进行实时监测和分析，及时发现并阻止网络攻击。
安全策略的制定包括用户访问控制、网络审计、数据加密等内容，能够提高校园网的整体安全性。
校园网的规划和建设方案研究
校园网的规划和建设方案研究清晨的阳光透过窗帘，洒在书桌上，笔尖轻轻触碰着纸面，关于校园网的规划和建设方案在我脑海中逐渐浮现。
这个方案，不仅仅是一份规划，更是对未来校园生活的憧憬与期待。
一、项目背景想象一下，一个现代化的校园，无线网络覆盖每一个角落，无论你在图书馆、教室还是宿舍，都能享受到高速稳定的网络服务。
随着科技的发展，这样的校园不再是梦想。
本项目旨在打造一个高效、安全、稳定的校园网络系统，满足师生教学、科研、生活的需求。
二、网络架构设计1.核心层设计核心层是校园网的大脑，负责处理大量的数据交换。
采用高性能的核心交换机，具备强大的数据处理能力和冗余设计，确保网络的稳定运行。
同时，核心层还需要与外部网络连接，实现校园网与互联网的互通。
2.接入层设计接入层是校园网的触角，负责将网络信号传递到每个接入点。
采用分布式接入方式，每个接入点都配置有接入交换机，实现有线与无线的无缝连接。
接入层还需考虑网络的安全策略，防止非法接入和攻击。
3.网络安全设计网络安全是校园网建设的重中之重。
采用防火墙、入侵检测系统等安全设备，构建起一道坚实的防护墙。
同时，定期进行网络安全检查和漏洞修复，确保网络的正常运行。
三、无线网络覆盖1.室外覆盖校园的每一个角落都应覆盖无线网络。
室外区域采用高性能的无线接入点，实现全校园的无缝覆盖。
考虑到室外环境的复杂性，接入点应具备防雷、防水等功能。
2.室内覆盖室内覆盖是校园网建设的重点。
图书馆、教室、宿舍等人员密集区域，需要部署大量的无线接入点，确保每个用户都能享受到高速的网络服务。
同时，室内接入点还需考虑美观、隐蔽等因素。
四、网络管理1.网络监控建立一套完善的网络监控系统，实时监控网络运行状态，包括网络流量、设备状态、故障报警等。
通过网络监控，及时发现并解决网络问题，确保网络的正常运行。
2.用户管理建立用户管理系统，对校园网用户进行统一管理。
用户可自助注册、登录，享受个性化的网络服务。
同时，管理员可对用户进行权限控制，确保网络资源的合理分配。
校园局域网规划及设计
校园局域网规划及设计一、引言校园局域网的规划和设计是为了满足学校内部网络通信的需求，提供高速、稳定、安全的网络服务。
本文将详细介绍校园局域网规划和设计的相关内容。
二、规划目标1. 提供全校范围内的网络覆盖，确保每一个教学楼、宿舍楼、办公楼等主要区域都能够接入网络。
2. 提供高速的网络连接，满足学生、教职员工和管理人员对互联网的需求。
3. 实现网络的可扩展性，能够适应未来校园网络的发展和扩展需求。
4. 提供安全可靠的网络环境，保护校园网络的信息安全。
三、网络拓扑结构设计为了实现高效的网络通信，我们将采用校园网的星型拓扑结构。
主干交换机作为核心设备连接各个子网，每一个子网通过交换机连接到主干网，实现不同子网之间的通信。
四、IP地址规划1. 根据校园网络规模和需求，我们将采用私有IP地址范围进行规划，以避免与公共互联网IP地址冲突。
2. 主干网和子网的IP地址分配如下：- 主干网：10.0.0.0/16- 子网1：10.1.0.0/24- 子网2：10.2.0.0/24- 子网3：10.3.0.0/24- ...五、网络设备选型1. 主干交换机：选择高性能、可靠的交换机作为主干网的核心设备，支持大容量的数据传输和高速的数据处理能力。
2. 子网交换机：根据每一个子网的规模和需求，选择适当的交换机作为子网的接入设备，支持高速、稳定的数据传输。
3. 路由器：配置适当数量的路由器，实现不同子网之间的数据转发和通信。
六、网络安全设计1. 防火墙：在主干网入口处设置防火墙，对进入校园网络的数据进行过滤和检查，保护网络安全。
2. VPN：为教职员工提供远程访问校园网络的安全通道，确保数据传输的机密性和完整性。
3. 访问控制：设置访问控制列表（ACL）限制不同用户的网络访问权限，保护网络资源的安全。
七、网络管理与维护1. 网络监控：部署网络监控系统，实时监测网络设备的运行状态和性能指标，及时发现和解决网络故障。
2. 网络备份：定期备份网络设备的配置文件和重要数据，以防止设备故障或者数据丢失。
校园网的设计规划
校园网的设计规划一、引言校园网的设计规划是为了满足学校师生的网络需求，提供高速稳定的网络连接，促进信息交流和学习资源共享。
本文将详细介绍校园网的设计规划，包括网络拓扑结构、网络设备选型、网络安全策略等方面的内容。
二、网络拓扑结构1. 校园网的整体结构校园网采用分布式结构，将校园内的各个建造物连接起来，形成一个统一的网络。
主干网络采用星型拓扑结构，各个建造物通过光纤或者无线网络与主干网络相连。
2. 子网划分根据校园内不同的功能区域和用户群体的需求，将校园网划分为多个子网。
例如，教学楼、图书馆、学生宿舍等可以划分为不同的子网，以提高网络性能和管理效率。
三、网络设备选型1. 路由器校园网的核心设备是路由器，用于实现不同子网之间的通信和数据转发。
选择性能强大、可靠稳定的企业级路由器，以满足大量用户同时访问的需求。
2. 交换机在每一个建造物内部，使用交换机连接各个终端设备，提供高速的内部数据传输。
选择支持大带宽、具备多个端口的交换机，以满足建造物内部网络的需求。
3. 无线接入点为了提供无线网络覆盖，选择高性能的无线接入点，覆盖每一个建造物内的教室、图书馆、学生宿舍等区域。
同时，采用无线控制器进行统一管理，提供稳定的无线网络连接。
四、网络安全策略1. 防火墙在校园网的入口处设置防火墙，对外部网络进行访问控制和流量过滤，保护校园网的安全。
选择能够提供高性能、多功能的防火墙设备，以应对各种网络攻击和威胁。
2. VPN为了保证师生在校外能够安全访问校园网资源，建立虚拟专用网络（VPN）隧道，加密数据传输，防止数据泄露和非法访问。
3. 认证与授权采用统一的身份认证系统，对接教务系统和学生信息系统，实现师生的身份认证和授权管理。
确保惟独合法用户才干访问校园网资源，提高网络安全性。
五、性能优化与监控1. 带宽管理根据校园网的实际带宽需求，进行带宽管理和优化。
设置带宽限制策略，合理分配带宽资源，避免网络拥堵和性能下降。
2. 流量监控通过网络流量监控系统，实时监测校园网的流量情况，及时发现异常流量和网络故障，并采取相应的措施进行处理，保证网络的稳定性和可靠性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章：项目概述一、项目名称：邯郸县第一中学校园网络规划设计二、项目背景：邯郸县第一中学校园，校园占地104.65亩，教学楼两栋，宿舍楼2栋，食堂2个，超市1个，60个教学班。
三、项目目标：建立好整个校园网,以及维护好整个校园网，规划好设计好整个校园网，以及对校园网的施工和综合布线。
以及后期的维护。
四、项目内容：1.学校目前主要的网络应用包括文件共享服务，打印服务，财务管理，未来将实施internent应用，把各大分校区连接在一起，形成网络一体化，新增邮件服务.2.添置新的OA系统，完成教学的信息的采集、处理、查询、统计。
对学校行政、人事、财务、工资、资产、档案、宿舍的管理，以及提供必要的查询，并打印结果。
3.校园接入网络后，新增WWW服务4.接入中国教育科研网CERNET.5．校园网要求实现组播业务。
6.系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
6.子网分布：教育管理子网，图书馆资源子网，财务子网，科研子网，软件资源子网【容量800G收录的视频1000G】第二章：网络需求分析一、校园网络应提供以下功能：1、接校内所有教学楼、办公楼中的PC。
2、支持约1000用户浏览网站。
3、提供受存取权控制的文件、档案查询服务。
4、提供学校自己的管理信息系统（MIS）。
5、提供图书，文献查询与检索服务，增强校图书馆信息自动化能力。
6、建立FTP，共享教学资源，建立OA,便于办公，建立网络教学高速通道，达到网络教学，公共信息资源在线查询系统，以及成绩查询系统。
二、校园网对主机系统的主要要求：1、主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；2、主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；3、支持通用大型数据库，如 SQL、Oracle 等；4、具有广泛的软件支持，软件兼容性好，并支持多种传输协议；5、能与 Internet互联，可提供互联网的应用，如WWW浏览服务。
6、支持 SNMP网络管理协议，具有良好的可管理性和可维护性；三、校园系统设计方按应满足如下要求：1、网络方案应采用成熟的技术，并尽可能采用先进的技术；2、合理分配带宽，使用户不受网上“塞车”的影响，主教学楼使用ADSL接入Internet，带宽大约10 MBIT/S,需要能接入因特网，以及校园网；3、应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；4、该网络方案要具有高扩展性。
能为用户未来数目的扩展具有调整、扩充的手段和方法；5、该网络应是面向连接的，能够实现虚拟网（VLAN）连接；6、考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；四、校园网对网络设备的要求：1、性能；；所有网络设备都应有足够的吞吐量；2、可靠性和高可用性；应考虑多种容错技术；1、可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置，采用国际统一的标准；五、系统集成所共同追求的设计目标：1、建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP 等网络管理协议；2、采用 Internet上的标准协议--TCP/IP 协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS 服务、电子邮件服务，实现与国际互联网的完全接轨；3、同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；4、采用模块化结构设计，容易升级；六、综合布线需求分析标准综合布线系统标准是一个开发系统标准，它支持广泛的应用，保护用户以往的投资，综合布线系统遵循下列标准：EIA/TIA 568EIA/TIA 569 ANSI/EIA/TIA-570ANSI/EIA/TIA-606 ANSI/EIA/TIA-607TSB-67TSB-72ISO/IEC DIS11801民用建筑布线标准民用建筑通信通道及空间标准住宅及商业应用商业建筑电讯设施管理标准商业建筑电讯设施接地标准非屏蔽双绞线布线系统传输性能测试标准简明光纤布线指导建筑物通用布线系统IEEE802.310BASET-T10M双绞线以太网通信标准IEEE802.3100BASET-T100M双绞线以太网通信标准IEEE802.3 1000BASET-T1000M 双绞线以太网通信标准七、中心交换机网络主干的网络设备选用1台锐捷RG-S9620千兆中心路由交换机，通过光纤与各楼宇二级交换机相连，形成星型结构千兆以太网的主干解决方案。
它不仅可以同时满足铜缆、多模与单模接入的共存问题，而且具有较高的无阻塞的背板速率，支持全线速交换能力，较好的扩展性，可为邯郸第一中学的进一步扩容提供快捷与低成本的升级方式。
八、锐捷RG-S9620千兆中心路由交换机具有以下特点：1）2）3）4）九、路由器最小的代价满足需求，实现主干网络的1000M连接，同时还实现线速的2、3、4层交换能力。
实现VLAN划分、应用级负载均衡等功能，并能保证性能不受影响。
投入成本小，网络连接易于实现。
预留一定数量的100M网络端口，便于网络的扩展。
路由器我们根据学校的需求结果选择H3C RT-SR6608-H3型号的核心路由器。
如下图：核心路由器H3C RT-SR6608-H3H3C RT-SR6608-H3主要参数路由器类型开放多核企业级路由器其他控制端口Console, AUX,USB扩展插槽≥18 Mpps第三章：通信子网规划设计一、拓扑结构5层网络配置系统图6PortsLIU教工办公室8274/W934层8271/5246PortsLIU 教务处8274/W933层8271/5246PortsLIU 微机房28274/W932层LIUC H I N A N E T微机房18274/W93DDN专线8274/W93CG8000 Internet集成柜服务器LIU LIU党办外线出入口财务处机房教学楼28265五类单孔信息点五类双孔信息点LIU光纤互连箱网络设备网络设备邯郸第一中学二、主干网络设计（分解图）三、设计说明网络整体结构为分级星型结构，主交换机与子网交换机，子网交换机与网络工作站之间都是以星型结构连接。
采用155M ATM做网络主干，采用10M交换以太网作为普通工作站的网络末端。
网络中心交换机采用锐捷RG-S9620主干交换机，采用8274/8271以太网交换机作为到桌面的10M交换机。
中心交换机放置在教学大楼的主机房内。
采用锐捷RG-S9620交换机，它有17个插槽，其中用户可用14个，该方案中配置了4块4口的155M ATM模块，4个电源模块。
共有16个155M的ATM端口。
其中10个155M的光纤口用来下连各层子网8274子网交换机，共计5台8274以太网交换机，主机和Intranet服务器连在8265的155MATM光纤SC端口上，各层工作站连在5台8274/8271 交换以太网10M端口，网管工作站也连在10M交换以太口上。
根据布线结构，在一层楼放置了1台IBM以太网交换机8274/W93，共配置了4块32端口的交换模块，即有128个10M交换口。
我们在每一楼层的8274上配置了双端口的155M的ATM光纤口用来上连主干交换机8265。
这样一来，主干网络的带宽有310M。
二层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
三层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的232个10M交换口还不够，需增加1个有24个10M交换端口的交换机8271/524。
这样一来，共有248个10M 交换口和1个100M交换端口。
四层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的276个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。
这样一来，共有272个10M 交换口和2个100M交换端口。
五层楼放置了1台IBM以太网交换机8274/W93，共配置了7块32端口的交换模块，即有224个10M交换口。
和要求的278个10M交换口还不够，需增加2个有24个10M交换端口的交换机8271/524。
这样一来，共有272个10M交换口和2个100M交换端口。
整个网络的Intranet服务器，它通过155M ATM连接在主干交换机8265上，为全校的师生提供WWW服务、E-mail服务、FTP服务等。
整个网络的网管工作站采用一台IBMRS/600043P，它通过10M交换以太口连至8274，采用TME10Netview网管软件实现对整个网络的配置管理、工作状态监控等功能，实现对整个网络的全面管理。
整个网络共配备16个155M ATM端口，1144个10M交换以太口，5个100M 快速交换以太口。
其中，10个155M ATM端口用于和下级交换机互连，6个155M ATM端口用于连接服务器或主机。
8265上还有11个插槽可供以后扩展。
四、分布层/接入层设计数据库/数据服务器网管工作站视频服务器WEB服务器Internet教学楼教学楼2教工1微机室微机室2室党办财务室教务处教工2使用防火墙分割内部网和外部网，限制级别访问内部WEB服务器，财务数据，以及OA系统。
防火墙采用天融信的NGFW4000-E-VPN(E)。
面向中心骨干机构和复杂的高端流量环境。
拥有内置的IPSEC加密、Web页面包护和负载均衡双机热备，提供强大的功能和安全保障。
第四章：网络安全设计校园网络安全威胁一、计算机病毒计算机病毒是一组通过复制自身来感染其它软件的程序。
当程序运行时，嵌入的病毒也随之运行并感染其它程序。
计算机病毒种类繁多，形形色色，但就已经发现的计算机病毒而言，其危害性主要表现为破坏性、传染性、寄生性、潜伏性和激发性几大特征。
二、网络攻击校园网面临的另一个安全威胁就是网络攻击。
拒绝服务攻击的方法多样。
攻击者在发起攻击时，可能采取单一手段的攻击模式，也可能采取多种攻击手段联合使用的模式。
就其攻击手段来说．主要有以下几种：1）死亡之Ping。
早期的网络不支持大包，攻击者通过网络发送大母的大数据包到被攻击者网络，造成网络堵塞以致瘫痪。
目前的网络已经能够支持大包，这种方式已经不再出现。
2）泪滴攻击。
攻击者采用修改包片段字头的方式，使得包无法正确组装．导致网络访问失败的方式。
3）UDP洪水攻击。
攻击利用如chargen和echo等简单的TCP／IP服务．相互发送大量数据以沾满带宽，从而瘫痪网络的方式。
4)SYN洪水攻击。
攻击者通过想服务器发送连续的SYN握手信息来瘫痪服务器的攻击方式。
5)LAND攻击该攻击是让服务器自己向自己发送SYN握手信息．已达到瘫痪主机的目的。