网络工程设计报告
网络工程设计课程设计报告
网络工程设计课程设计报告一、课程目标知识目标：1. 理解网络工程的基本概念、原理和技术；2. 掌握网络拓扑结构、网络设备选型及网络协议的应用；3. 学会分析网络需求，制定合理的网络设计方案；4. 了解网络安全和稳定性相关知识。
技能目标：1. 能够运用所学知识进行网络工程设计，包括网络拓扑图的绘制、设备选型和配置；2. 掌握网络故障排除和性能优化的基本方法；3. 提高团队协作能力和沟通能力，能够撰写网络工程设计报告；4. 培养创新思维，能够对现有网络技术进行改进和优化。
情感态度价值观目标：1. 培养学生对网络工程技术的兴趣，激发学习热情；2. 培养学生的工程意识，使其认识到网络技术在现代社会中的重要作用；3. 培养学生严谨、认真的学习态度，注重实践操作能力的提升；4. 增强学生的网络安全意识，使其具备良好的网络道德素养。
课程性质：本课程为实践性较强的课程，旨在培养学生具备网络工程设计能力。
学生特点：学生具备一定的计算机网络基础，具有较强的学习能力和动手操作能力。
教学要求：结合课本知识，注重理论与实践相结合，提高学生的实际操作能力和解决问题的能力。
通过课程学习，使学生能够独立完成网络工程设计任务，并具备一定的创新能力。
教学过程中，关注学生的学习进度和需求，及时调整教学方法和策略，确保课程目标的实现。
二、教学内容1. 网络工程设计基础理论：- 网络工程概述、发展历程及未来发展趋势；- 网络体系结构、协议及标准；- 网络拓扑结构分类及特点。
2. 网络设备与传输介质：- 网络设备选型（交换机、路由器、防火墙等）；- 传输介质及其特性（双绞线、光纤、无线等）；- 网络设备配置与管理。
3. 网络工程设计方法与步骤：- 网络需求分析；- 网络设计原则及方法；- 网络拓扑设计、IP地址规划；- 网络设备选型与配置；- 网络工程实施与测试。
4. 网络安全与稳定性：- 网络安全威胁与防护策略；- 防火墙、入侵检测系统等安全设备配置；- 网络稳定性分析及优化方法。
校园网网络工程分析需求报告
校园网网络工程分析需求报告校园网网络工程分析需求报告一、项目背景随着互联网技术的逐步成熟，校园网的发展也变得越来越迅速。
如今，校园网已经很大程度上代替了之前的电话和传真，成为了学生和教师之间交流的主要渠道。
同时，也出现了一些新的技术，如无线网络、云计算和物联网等等。
为此，需要对目前的校园网网络进行分析，以确定需要进行的工程改进，并提出相应的需求。
二、项目目的该项目的主要目的是对现有的校园网网络进行分析，将其弊端和优缺点明确出来，进而确定需要进行的改进。
本次网络工程分析需求报告侧重于如下几点：1. 确认网络速度和带宽是否满足当前学习和教育的需求，并提出相应的改善措施。
2. 确认网络架构是否科学合理，是否可靠稳定，并提出相应改善措施。
3. 确认网络安全问题是否合理得到解决，是否存在潜在风险，并提出改进建议。
4. 确认校园网是否支持课堂教学，学生自习和科研等方面的需求，是否搭载IT 技术支撑。
5. 分析新兴技术对校园网的影响，如网络虚拟化、网络云计算、软件定义网络、物联网等等。
三、工程效果该项目的效果主要分为以下几点：1. 能够有效改善校园网的网络速度和带宽，提高教育与学习的效果。
2. 通过网络架构的调整和完善，让校园网更加稳定，防范网络瘫痪等重大事件的发生。
3. 通过加强网络安全的措施，对校园网的安全问题得到合理而有效的解决，提高校园网的安全性。
4. 通过完善IT技术支撑，将校园网的支持面更加广泛，能够满足学生、教师、科研等多个方面的需求。
5. 通过充分利用新兴技术，如网络虚拟化、软件定义网络、物联网等等，提升网络功能性与应用性。
四、项目实施计划1. 步骤一：项目调查与数据采集第一阶段将对校园网网络（包括室内、室外、校园间环境的网络）进行全面、有针对性的调查，收集相关数据。
2. 步骤二：需求分析第二阶段实现对所收集到的数据进行分析，确定目前的网络弊端和优缺点，以及相应的改进措施，我们需要使用网络分析工具，来对数据进行视觉化分析展现。
网络工程设计实训报告
一、实习（实训）目的和要求1、实习（实训）目的：通过对一个网络公司网络工程的搭建、配置和测试，掌握交换机与路由器端口的配置、端口隔离、端口聚合、NAT实现；掌握网络工程中全网配置的整体连通性和方法，掌握验证的方法和技术。
通过本次实训使学生掌握计算机网络系统工程的基本方法，了解计算机网络工程中涉及的关键技术和解决方法，包括网络的需求分析、网络工程分析与规划，掌握计算机网络工程从规划、选型、施工、测试到管理的全过程，掌握典型局域网、广域网、网络互联和接入技术，学会基本网络设备交换器、路由器、服务器等的选型设计和配置方法。
为学生在今后的工作中能参与计算机工程设计与实施作好准备。
培养学生综合解决问题放入能力、团队合作、项目分工协作精神和严谨的工作态度。
2、技能训练要求：项目一：实验环境搭建和基本的交换机路由器的使用实训要求：了解网络环境，熟悉网络设备及基本操作，掌握使用网络命令测试网络配置，掌握交换机的基本配置。
项目二：路由器各种配置与三层交换机路由协议配置实训要求：掌握静态路由的配置，掌握RIP路由协议的配置，掌握OSPF路由协议的配置，掌握路由器链路层协议封装的配置，熟悉PAP 和CHAP认证的配置，掌握三层交换机上配置静态、RIP、OSPF 协议，实现跨交换机VLAN间通信。
项目三：网络安全配置实训要求：掌握交换机端口安全技术及相关配置，掌握路由器的访问控制列表及配置。
项目四：NAT和NAPT的配置实训要求：掌握NAT静态配置项目五：某企业网络集成方案实施实训要求：熟悉系统集成方案规划设计流程，熟练设计并制作网络拓扑图，掌握VLAN划分技术，掌握根据实际网络分配IP的方法，掌握交换机和路由器配置，列出详细配置清单，熟悉设计网络安全方案，熟悉防火墙相关配置，熟悉VPN相关配置。
二、实习（实训）内容项目一：实验环境搭建和交换机的基本配置和操作1、常用TCP/IP命令的使用•实用的TCP/IP命令分析实验结果：ping、ipconfig、tracert、netstat、arp2、熟悉网络设备•查询网络设备种类和相关型号3、交换机的基本配置和操作•交换机的登录设置•交换机的命名•交换机的端口配置4、交换机的Vlan 与Trunk配置•VLAN划分•交换机间Trunk配置5、测试相关配置项目二：路由器各种配置与三层交换机路由协议配置1、静态路由的配置•配置静态路由•测试2、RIP路由协议的配置•配置RIP路由协议•测试3、OSPF路由协议的配置•配置OSPF路由协议•测试4、路由器链路层协议封装的配置•路由器背靠背连接•封装链路层协议•测试5、PAP 和CHAP认证的配置6、三层交换机上配置静态、RIP、OSPF 协议，实现跨交换机VLAN间通信•三层交换机上配置静态、RIP、OSPF 协议•跨交换机VLAN间通信•测试项目三：网络安全配置1、交换机安全配置•交换机端口安全配置•测试2、路由器安全配置•路由器访问控制列表配置•测试项目四：NAT和NAPT的配置1、NAT静态配置•配置地址转换2、测试相关配置项目五：某企业网络集成方案实施1、网络规划与设计•熟悉系统集成方案规划设计流程•根据企业网络需求设计网络拓扑图•描述拓扑图中各个设备型号与连接状况2、VLAN划分与IP地址分配规划•VLAN的划分•交换机的IP地址分配•路由器的IP地址分配3、交换机和路由器配置•交换机的配置•路由器的配置•测试整个网络4、网络安全方案实施•防火墙配置•IPSec VPN配置三、实习（实训）方式■集中□分散■校内□校外四、实习（实训）具体安排日期节次内容地点6月18日1-8节项目一：实验环境搭建和交换机的基本配置和操作项目二：路由器各种配置与三层交换机路由协议配置A2-5086月19日1-8节项目三：网络安全配置项目四：NAT和NAPT的配置A2-5086月19日9-12节项目五：某企业网络集成方案实施A2-5086月20日1-4节项目五：某企业网络集成方案实施交实训报告A2-508五、实习（实训）报告内容目录项目一：实验环境搭建和交换机的基本配置和操作 (6)1、常用TCP/IP命令的使用 (6)2、熟悉网络设备 (7)3、交换机的基本配置和操作 (9)（1）实验拓扑图： (9)（2）交换机的登录设置： (9)4、交换机的Vlan 与Trunk配置 (9)（1）VLAN划分 (9)（2）交换机间Trunk配置 (10)5、测试相关配置 (10)项目二：路由器各种配置与三层交换机路由协议配置 (11)1、静态路由的配置 (11)3、OSPF路由协议的配置 (19)（1）配置OSPF路由协议： (20)（2）配置OSPF (20)4、路由器链路层协议封装的配置 (21)5、PAP 和CHAP认证的配置 (22)6、三层交换机上配置静态、RIP、OSPF 协议，实现跨交换机VLAN间通信 (23)6.1静态路由配置： (23)6.2 RIP路由配置： (24)6.3 OSPF路由配置 (25)项目三：网络安全配置 (28)1、交换机安全配置 (28)（1）基于端口的MAC地址绑定 (29)（2）基于MAC地址的扩展访问列表 (29)（3）IP地址的MAC地址绑定 (29)2、路由器安全配置 (30)项目四：NAT和NAPT的配置 (31)1.根据要求画出网络拓扑图，如图4-1所示。
网络工程设计报告范本
网络工程设计报告计算机网络设备与管理——实训报告系部: 计算机系班级: 13网络技术教师: 熊咏梅姓名: 邓天顺目录引言 (3)1校园网设计 (3)1.1 需求 (3)1.2 定义 (3)1.3 功能 (4)1.4 特点......................................................................错误!未定义书签。
2校园网组建 ....................................................... 错误!未定义书签。
2.1 总体规划 ..............................................................错误!未定义书签。
2.2 拓扑结构 (5)2.3 网络设备 (5)2.4 划分VLAN (6)2.5 分配IP地址 (6)3校园网配置 (6)3.1 交换机配置 (6)3.1.1 端口聚合LACP配置 (6)3.1.2 动态主机协议DHCP配置 (7)3.1.3 生成树STP配置 (7)3.2 路由器配置 (9)3.2.1 静态网络地址转换Static NAT配置 (9)3.2.2 访问控制列表ACL配置 (9)3.2.3 服务端点对点协议PPPoE配置 (10)3.3 服务器配置 (10)3.3.1 电子邮件Email配置 (11)3.3.2 域名系统DNS配置 (12)3.3.3 超文本标记语言HTTP配置 (13)3.3.4 文件传输FTP配置 (14)3.4 客户端与外网配置 (15)总结 (16)引言随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。
信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要作用，许多企业和个人纷纷建立了自己的网站。
在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。
关于网络工程的研究报告
关于网络工程的研究报告引言网络工程是一门关于设计、实现和管理计算机网络系统的学科，随着互联网的快速发展，网络工程的重要性也越来越凸显出来。
本文将对网络工程的背景、发展和重要性进行探讨，并对当前网络工程的研究方向和未来发展进行分析。
背景互联网的发展使得人们能够方便地进行信息交流和资源共享。
然而，为了实现互联网的功能和安全性，需要一种有效的网络工程方法来设计、部署和管理网络系统。
网络工程通过运用计算机科学、电子工程和通信技术等多学科知识，为用户提供高效、可靠和安全的网络服务。
发展网络工程起源于20世纪90年代的互联网爆炸，当时的互联网还相对较小，主要用于学术研究和军事应用。
随着企业和个人用户对互联网的需求不断增长，网络工程的发展越来越迅猛。
网络工程师们面临着设计和管理大规模网络系统的挑战，如网络安全、数据传输速度和服务质量等问题。
为了应对这些挑战，网络工程学科逐渐形成并不断发展壮大。
重要性网络工程在当今社会中扮演着重要的角色。
它不仅连接了世界各地的人们，还支持着各种关键应用，如电子商务、远程教育和医疗保健等。
网络工程的发展不仅带来了经济和社会效益，同时也促进了科技创新和人类进步。
现代社会离不开网络工程的支持，因此，网络工程的研究和发展具有极高的重要性。
研究方向1. 网络安全随着网络威胁的不断增加，网络安全成为了网络工程中的重要研究方向。
网络工程师需要设计和实施安全策略来保护网络免受恶意攻击和数据泄露的威胁。
网络安全的研究内容包括网络防火墙、入侵检测系统和数据加密技术等。
2. 云计算和大数据云计算和大数据技术的兴起为网络工程带来了新的挑战和机遇。
网络工程师需要设计和管理高效的云计算平台，以满足不断增长的数据存储和处理需求。
同时，网络工程师也需要开发和应用大数据分析技术，对海量数据进行挖掘和利用。
3. 无线通信无线通信技术的发展为网络工程带来了更多的应用场景和挑战。
网络工程师需要设计和部署高速、稳定的无线网络，以支持移动设备的连接和数据传输。
网络工程课程设计报告-基于以太网的远程温湿度采集控制系统 (11)
《专业实训课程设计》课程设计题目:基于以太网的远程温湿度采集控制系统目录一、设计目的 (2)二、设计内容 (2)三、环境搭建 (3)四、实验步骤 (3)（一）．总体步骤 (3)（二）．技术详解 (5)1、TCP通信 (5)2、DHCP地址获取 (8)3、HTTP网页链接 (10)4、NTP时间获取 (12)五、开发板代码 (12)六、实验现象演示 (22)一、设计目的利用WIZnet的W5500网络芯片通过以太网实时监控远程某个位置的温度和湿度，以及设计警报实现亮灯。
二、设计内容1)读取DHT11温度并通过串口打印。
2)浏览器显示设计网页模板。
3)网页实时显示温度。
4)网页按钮控制LED灯。
三、环境搭建硬件：WIZnet W5500开发板、网线、数据线、数字温湿度传感器DHT11软件：hercules_3-2-4、Keil uVision5、Flash Loader Demo，Wireshark抓包工具四、实验步骤（一）．总体步骤1.首先要使W5500开发板能够连接以太网，就必须要有IP地址，编写dhcp.c程序，使W5500能够通过dhcp服务器自动获取IP地址；程序中包括dhcp客户端初始化函数init_dhcp_client(); 和dhcp测试函数do_dhcp()；2. 连接温湿度传感器到开发板，添加温湿度感应程序，dht11.c和dht11.h,3. 在主函数中包含该程序头文件#include “dht11. h”定义数组uint8 temp_rh[2]，temp_rh[0]用来保存湿度数据，temp_rh[1]用来保存温度数据uint8 temp_rh[2] = {0, 0};4. 主函数中调用温湿度感应程序，并将温湿度数据通过开发板串口打印输出：DHT11_GetValue(temp_rh);printf("hum:%d,",temp_rh[0]);printf("temp:%d\r\n",temp_rh[1]);5. 将温湿度数据在网页中实时显示在httputil.c 使用sprintf()把格式化的数据写入buf字符串中sprintf(buf,"settingsCallback({\"temp1\":\"%d\",\\"temp2\":\"%d\",\});",temp_rh[0],temp_rh[1]);6.在webpage内添加两个新的lable，一个是温度，一个湿度“<p><label for=“temp1”>湿度：</label><input type=“text”id=“temp1”name=“temp1”size=“5”/></p>“<p><label for=“temp2”>温度：</label><input type=“text”id=“temp2”name=“temp”size=“5”/></p>再在lable中赋值，一个是湿度temp1, 一个是温度temp2"<script>"\"function $(id) { return document.getElementById(id); };"\"function settingsCallback(o) {"\"if ($('temp1')) $('temp1').value = o.temp1;"\"if ($('temp2')) $('temp2').value = o.temp2;"\"};"\"</script>"\同时设置页面每隔10秒刷新一次“<meta http-equiv= ‘refresh’ content=’10’ >”\7. 调用http程序do_http(SOCK_HTTP);（二）．技术详解1、TCP通信TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。
网络工程综合实验设计报告
网络工程综合实验设计报告一、课程设计目的网络工程综合实验是网络工程及计算机相关专业的重要实践环节之一，该内容可以培养学生理论联系实际的设计思想，训练综合运用所学的计算机网络基础理论知识，结合实际网络设备，解决在设计、安装、调试网络中所遇到的问题，从而使基础理论知识得到巩固和加深。
学生通过综合实验学习掌握网络设计中的一般设计过程和方法，熟悉并掌握运用二层交换机、三层交换机、路由器和防火墙的配置技术。
（大家根据自己理解的情况编写，这里的内容只是一个模板性的文字描述）另外通过实验，可以掌握组建计算机网络工程的基本技术，特别是网络规划、交换机路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，同时提高学生的应用能力和动手实践能力。
二、设计任务及要求用一组实验设备（4个路由器、二台交换机、二台三层交换机、一台防火墙）构建一个园区网，通过防火墙与校园网相联，实现到Internet的访问。
具体要求如下：（1）在一台两层交换机SW1上划分2个VLAN（Vlan 100和Vlan 200，用户数均为100）。
要求实现：两个Vlan均能通过路由器访问外网，但两个Vlan之间不能通信。
（2）在一台三层交换机SW3上划分2个VLAN（Vlan 300和Vlan 400，Vlan300用户数100，Vlan400用户数200），两个Vlan之间能够通信。
要求：两个Vlan均只能通过路由器访问校园网（10.X.X.X），而不能访问Internet。
（3）另外一台两层交换机SW2和一台三层交换机SW4之间使用冗余连接，在两台交换机上均划分两个Vlan（Vlan 500和Vlan 600，Vlan500用户数200，Vlan600用户数100），要求Vlan500可以访问内网所有VLAN，Vlan600既可以访问内网，又可以访问Internet。
（4）园区网全网通信采用OSPF动态路由协议，路由设计要求有路由汇聚。
（5）SW1 、SW3、SW4分别和三台接入级路由器DCR1700相连，三台路由器和部门级路由器DCR2600相连。
网络工程需求分析报告2024
网络工程需求分析报告（二）正文内容：一、网络安全需求1.保障网络数据传输的机密性和完整性2.防范外部攻击和内部非法访问3.建立有效的身份认证和访问控制机制4.提供有效的网络监控和入侵检测系统5.建立灾难恢复和备份机制二、网络性能需求1.提供高速、稳定和可靠的网络连接2.提高网络传输速度和带宽利用率3.降低网络延迟和数据丢包率4.支持大规模数据传输和高并发访问三、网络拓扑需求1.根据企业规模和组织结构设计合理的网络拓扑2.实现网络的层次化和冗余备份3.提供灵活的网络分区和隔离机制4.支持多种网络接入方式和设备间的互联5.集中管理和控制网络拓扑的变化和扩展四、网络管理和维护需求1.提供集中化的网络管理平台和工具2.实时监控网络设备的状态和性能3.自动化配置网络设备和服务4.提供快速诊断和故障定位的能力5.提供定期的网络维护和升级服务五、网络扩展需求1.能够支持企业业务的持续发展和扩张2.提供灵活的网络扩展方案和策略3.能够快速部署新的网络设备和服务4.支持异地备份和远程办公5.具备良好的可扩展性和兼容性总结：通过对网络工程需求进行深入分析和调研，本报告详细介绍了网络工程的整体需求，包括网络安全、网络性能、网络拓扑、网络管理和维护、网络扩展等方面。
在网络安全方面，需保障数据传输的机密性和完整性，防范外部攻击和内部非法访问；网络性能需求包括提供高速稳定的网络连接和提高网络传输速度；网络拓扑需求包括合理设计网络拓扑和支持多种网络接入方式；网络管理和维护需求包括提供集中化的网络管理平台和工具；网络扩展需求包括支持企业业务的持续发展和扩张。
本报告为网络工程设计和实施提供了详尽的需求分析，对于网络工程的成功实施具有指导意义。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络设备与管理——实训报告系部: 计算机系班级: 13网络技术教师: 熊咏梅姓名: 邓天顺目录引言 (3)1校园网设计 (3)1.1 需求 (3)1.2 定义 (3)1.3 功能 (4)1.4 特点 (4)2校园网组建 (4)2.1 总体规划 (4)2.2 拓扑结构 (5)2.3 网络设备 (5)2.4 划分VLAN (6)2.5 分配IP地址 (6)3校园网配置 (6)3.1 交换机配置 (6)3.1.1 端口聚合LACP配置 (6)3.1.2 动态主机协议DHCP配置 (7)3.1.3 生成树STP配置 (7)3.2 路由器配置 (9)3.2.1 静态网络地址转换Static NAT配置 (9)3.2.2 访问控制列表ACL配置 (9)3.2.3 服务端点对点协议PPPoE配置 (10)3.3 服务器配置 (10)3.3.1 电子邮件Email配置 (11)3.3.2 域名系统DNS配置 (12)3.3.3 超文本标记语言HTTP配置 (13)3.3.4 文件传输FTP配置 (14)3.4 客户端与外网配置 (15)总结 (16)引言随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。
信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要作用，许多企业和个人纷纷建立了自己的网站。
在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。
在知识经济时代，人的智能和知识将作为社会的主要资本不断代替机器和厂房。
这个新时代将充满残酷的竞争和替代，孩子们的未来将依赖于他们一生中掌握的新概念、做出新选择、不断学习、不断适应的能力。
建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧的教育思想和观念，促进教学内容，教学方法、教学结构和教学模式的改革加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界、面向未来”的创新型人才有更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球重大问题的挑战。
我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。
1校园网设计1.1需求校园网建设势在必行。
信息时代的热潮扑面而来，计算机变的越来越强大，而应用软件使计算机变的越来越容易使用，它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。
在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。
在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。
这些只有校园网才能办到。
社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。
它们正在迅速改变着人们的生活、学习、工作方式，人们能够明显感觉到这种变化，总之整个世界正进行着一次深刻的变革。
在这个变革的时代里，什么都在变，作为其它行业基础的教育当然也要变，而且应该变的更早变的更快。
在一个好的校园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。
这些只有校园网才能办到。
社会变的很快，我们必须跟上时代的步伐，因此在经济条件允许的情况下，尽快尽早的建设校园网好处将是显著的和长远的。
园网里人们用计算机和网络进行工作、交流和学习，计算机改变了人的教学方式，同时也改变了人的学习方式。
1.2定义校园网的定义：校园网是一种为学校学习活动、教学活动、科研活动和管理活动服务的校园内部局域网络环境，而且它是建构在多媒体技术和现代网络技术之上并与因特网连接的。
校园网必须具备教学、管理和通讯三大功能。
教师可以方面地浏览和查询网上资源，进行教学和科研工作；学生可以方便地浏览和查询网上资源实现远程学习；学校的管理人员可方便地对教务、行政事务、学生信息、财务等进行综合的管理，同时可以实现各管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备的资源共享。
因此，校园网的建设必须有明确的建设目标。
1.3功能1)连接校内所有教学楼、实验楼、行政楼、图书馆和学生宿舍的信息点。
2)提供丰富的网络服务，实现广泛的软件、硬件资源共享，包括：3)提供基本的Internet网络服务功能；如电子邮件、文件传输、远程登录、新闻组讨论、电子公告牌、域名服务等。
4)提供校内各个管理机构的办公自动化：提供财务查询，报账服务；提供受存取权控制的文件、档案查询服务；提供贵重设备仪器及其他设备信息的管理服务；5)提供各学科专业资料数据库服务；提供学校自己的管理系统（MIS）。
6)提供图书，文献查询与检索服务，增强校图书馆信息自动化的能力。
7)全校共享软件库服务，避免重复投资，发挥最大效益。
8)提供CAI教学和科研的便利条件。
9)支持校园一卡通的建设。
10)经广域网接口，提供国内外计算机系统的互联，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。
1.4特点1)开放性：采用开放性的网络体系，以方便网络的升级、扩张和互联，同时在选择服务器、网络设备时，强调产品支持网络协议的国际化标准；2)可扩充性：从主干网络设备的选型及其模块、插槽数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性；3)可管理性：利用图形化的管理界面和简洁的操作方式，合理的网络规划策略，提供强大的网络管理功能，使日常的维护和操作变得直观，便捷和高效；4)安全性：内部网络之间、内部网络与外部网络之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，从而确保网络的安全；5)投资保护：选用性价比高的网络设备和服务器，采用的网络架构的设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。
6)易用性：应用软件系统必须强调易用性，用户界面友好，易于掌握，带有帮助和查询等功能，用户可以方便的通过Web查询信息。
2校园网组建2.1 总体规划一个校园网系统应该是“总体规划，分步实施”的。
分步实施包括功能的分步实施和规模的分步实施，这主要有两个原因决定：1)受资金的限制，往往资金不会一步到位，这就要求根据资金分批投入情况，按实现校园网功能的轻重缓急来分步实施；2)受技术发展的影响，计算机技术及通信技术、网络技术都是飞速发展的，已建成的校园网要不断满足新的需求就必须进行后期工程的建设。
但分步实施一定要在总体规划的前提下进行，如果缺乏了总体规划，系统将会陷入相互不兼容和前期投资的极大浪费。
此外，应特别注意系统实施的顺序：先调查用户需求，确定应用系统，再确定系统软件，最后根据上面两者的需要选择适合硬件。
本次校园网搭建包括校园内网与校园内网，主要是校园内网的建设。
其中有一个教学楼层、一个图书楼层、一个宿舍楼层、一个办公楼和校园服务器楼层。
每个教学楼和图书楼划分一个IP段，另外一个宿舍楼层，使用拨号上网或者无线网。
并使校园内网与外网相连接。
校园网拓铺结构如下图所示：2.3 网络设备(仅统计校园内网设备数量)校园内网划2个VLAN，而这个VLAN分别对应教学楼机房（vlan10）、教学楼图书室（vlan20）. 2.53校园网配置3.1 交换机配置3.1.1 端口聚合LACP配置端口聚合也叫做以太通道（ethernet channel），主要用于交换机之间连接。
由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。
但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。
使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口。
相关命令如下：二层EtherChannel配置：Switch(config)#int range f0/1 –2 //配置物理端口组Switch(config-if-range)#channel-group 1 mode active //加入逻辑通道1Switch(config)#int port-channel 1Switch(config-if)#switchport mode trunk //物理口会自动继承逻辑口上的配置Switch(config-if)#interface FastEthernet0/1Switch(config-if)#channel-group 1 mode activeSwitch(config-if)#switchport mode trunk三层EtherChannel配置：Switch(config)#interface range FastEthernet0/1 –3Switch(config-if)#no switchportSwitch(config-if)#no shutdownSwitch(config-if)#channel-group 1 mode activeSwitch(config-if)#interface Port-channel 1Switch(config-if)#no switchportSwitch(config-if)#ip address配置Etherchannel负载均衡。
Switch(config)# port-channel load-balancesrc-mac指源MAC地址；dst-mac指目的MAC地址3.1.2 动态主机协议DHCP配置DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP 协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。
DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。
相关命令如下：三层交换机DHCPSwitch(config)#ip dhcp pool vlan10 //新建dhcp地址池Switch(dhcp-config)#network //配置网段Switch(dhcp-config)#default-router //配置网关地址Switch(dhcp-config)#dns-server //配置dns服务器地址3.1.3 生成树STP配置生成树协议拓扑结构的思路是: 不论网桥(交换机)之间采用怎样物理联接,网桥(交换机)能够自动发现一个没有环路的拓扑结构的网路，这个逻辑拓扑结构的网路必须是树型的。