校园网络解决方案(IP地址规划、综合布线、拓扑图)
校园网拓扑图
宿州技师学院校园网网络拓扑图
备注：
1、校园网外网（万维）为百兆光纤接入；
2、校园网内网教学楼、办公楼主交换机为以太网千兆接入，教室及各处室、教研组、微机室各终端为百兆以太
网接入。
3、现办公楼为光纤接入，建议教学楼外网采取同样方式，可以减少信号衰减，网络也更为稳定、可靠、快速。
4、因考虑到兴建校园网投入较大，工期较长，加之目前学院资金紧张，所以宿舍子网及礼堂子网未进行设计。
5、多媒体教室可采取两种方案：
⑴实训楼四楼多媒体教室全套设备。
优点：设备不容易人为损坏。
缺点：功能较为单一，价格较贵。
⑵投影机、交互式电子白板、笔记本。
优点：价格相对较低，操作方便，功能更强大；缺点：容易人为损坏。
校园网络配置方案
目录一、网络IP 地址的划分 (3)1.1 办公行政楼 (3)1.2 教学楼 (4)1.3 学生宿舍区 (5)1.4 图书馆 (6)二、交换机配置与调试 (7)2.1 VLAN 的规划 (7)2.2 trunk 的实现 (7)2.3 vtp 的实现 (7)2.4 stp 的实现 (8)2.5 端口汇聚 (8)2.6 ACL 的配置 (8)三、路由器配置与调试 (8)3.1 路由器上的 ACL (9)3.2 OSPF (10)四、广域网配置 (10)4.1 NAT 配置 (10)4.2 PPP 身份认证的配置 (10)4.3 NAPT 的配置 (11)根据网络的实际需求，以图书馆所在的网络中心为铺设点，从而对全校各ip 点的地址进行详细规划。
网络中心内部管理办公室端口划分为VLAN1 ，DNS 为202.96.128.166 、202.96. 128.86,内部网关192.168.0.1 ，子网掩码为255.255.255.0。
此外在为其他楼层设计 IP 地址方案之前，应考虑以下几个问题:1) . 是否将网络用真实地址连入 Internet。
2) . 是否将网络划分为若干子网以方便网络管理。
3) . 是采用静态 IP 地址分配还是动态 IP 地址分配。
4) . 每一个子网现在规划多少个信息点。
5) . 每一个子网将来会增加多少个信息点。
将连到教师办公室的交换机端口划分为VLAN2，将连到行政办公室的交换机端口划分为VLAN3，每台计算机手工设置静态IP 地址，DNS 为202.96.128.166 、202.96.128.86,网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT 共享上网，公网的IP 段为200.1.1.1-200.1.1.5。
行政办公室IP 范围为:192.168.1.2－192.168.1.120教师办公室IP 范围为:192.168.1.120－192.168.1.254将 VLAN4－VLAN67 分别划分给每一间教室， 每台计算机手工设置静态 IP 地址，DNS为 202.96.128.166 202.96.18.86,网关 192.168.2.1, 子网掩码为 255.255.255.0，在网络中心 的路由器上设置动态 NAT 共享上网，公网的 IP 段为 200.1.1.6-200.1.1.101 楼的 IP 范围为 192.168.2.1 －192.168.2.162 楼的 IP 范围为 192.168.2.17 －192.168.2.323 楼的 IP 范围为 192.168.2.33 －192.168.2.484 楼的 IP 范围为 192.168.2.49 －192.168.2.64计算机室 1－6 的 IP 划分如下表：学生机 10.1.1.2－10.1.1.51/2410.1.2.2－10.1.1.51/2410.1.3.2－10.1.1.51/24 10.1.4.2－10.1.1.51/24服务器 IP 10.1.1.1/24 192.168.2.59/24 10.1.2.1/24 192.168.2.60/24 10.1.3.1/24 192.168.2.61/24 10.1.4.1/24教师机10.1.1.52/2410.1.2.52/2410.1.3.52/2410.1.4.52/24计算机室12345 6 192.168.2.62/2410.1.5.1/24192.168.2.63/2410.1.6.1/24192.168.2.64/2410.1.5.52/2410.1.6.52/2410.1.5.2－10.1.1.51/2410.1.6.2－10.1.1.51/24教学楼交换机拓扑图将VLAN 68 到VLAN 73 分别划分给学生宿舍楼A 的1－6 栋，将VLAN 74 到VLAN 79 分别加划分给学生宿舍楼B 的1－6 栋，将VLAN 80 到VLAN 82 分别划分给学生宿舍楼C 的1—3 栋，将VLAN83 到VLAN86 分别划分给学生宿舍楼D 的1－4 栋，其IP 地址由网络中心的将路由器设为DHCP 服务器，设其IP 段为172.18.2.0 －172.118.255.255 子网掩码为255.255.240.0 自动分配给学生宿舍区。
校园网络工程综合布线方案
未来发展展望
智能化管理
未来校园网络工程综合布线方 案将更加注重智能化管理，通 过引入人工智能、大数据等技 术手段，提高管理效率和管理
水平。
更加环保
未来综合布线方案将更加注重环保 ，采用更加环保的材料和设备，减 少对环境的影响。
更加安全
未来综合布线方案将更加注重安全 性，采用更加安全的技术和设备， 保障网络的安全性和稳定性。
04
培训方案
技能培训
针对工程施工人员和技术支持人员，进行专 业技能培训，提高员工技能水平。
沟通培训
为提高团队协作和沟通能力，应对员工进行 沟通培训。
安全培训
为确保工程的安全进行，应对员工进行安全 培训，提高员工的安全意识。
管理培训
为提高项目管理和领导能力，应对管理层进 行管理培训。
06
总结与展望
制定详细的施工计划，包括施工时间、 地点、人员、材料、设备等，确保施工
过程有序、高效。
材料准备
根据施工方案，提前采购所需材料， 确保材料质量合格，数量充足。
现场勘查
对施工现场进行仔细勘查，了解现场 环境、结构特点、安全风险等，为施 工方案提供依据。
设备安装
在施工前，对所需设备进行安装调试 ，确保设备正常运行，满足施工需求 。
求。
综合布线方案采用了统一的 管理平台，可以方便地对整 个系统进行管理和维护，提
高了管理效率。
问题与改进建议
01
02
03
成本较高
该方案采用了高品质的线 缆和设备，导致成本较高 ，可能会超出一些学校的 预算。
需要专业维护
综合布线系统需要专业的 维护和管理，需要有一定 的技术水平和专业经验。
校园网络综合布线设计方案
校园网络综合布线设计方案校园网络综合布线设计方案一、方案背景随着信息化时代的发展，校园网络成为学校教学、管理和服务的重要载体。
为了满足学校教学、科研、管理和服务的需求，我设计了一套校园网络综合布线方案。
二、设计原则1. 可扩展性：考虑到学校未来网络的发展和更新需求，布线方案应具有良好的可扩展性，能够方便地增加和更换设备。
2. 稳定性：为确保网络的稳定运行，布线方案应保证网络信号的稳定传输、设备的稳定连接和数据的稳定传输。
3. 高带宽：考虑到学校师生的多媒体教学和在线学习需求，布线方案应提供高带宽的支持。
4. 安全性：为确保网络的安全，布线方案应采用安全可靠的设备和技术，提供防火墙、入侵检测和安全认证等功能。
5. 灵活性：考虑到不同地区和功能的需求差异，布线方案应提供灵活配置的选项，以适应不同的布线需求。
三、布线设计我设计的校园网络综合布线方案分为三层：基础层、分布层和核心层。
1. 基础层：根据校园网络需求，将网络线缆引入各个区域，并安装交换机和网络设备，提供网络接入和连接服务。
2. 分布层：根据不同区域的网络集中管理需求，设置分布交换机，将各个区域的网络连接集中管理，确保网络通畅和稳定。
3. 核心层：设置核心交换机，连接各个分布层交换机，提供高带宽的网络支持，安全地传输数据。
四、布线设备选择1. 网络线缆：采用Cat6或Cat6A标准的双绞线，具有较高的传输速度和抗干扰能力。
2. 交换机：选择性能稳定可靠的企业级交换机，支持多媒体教学和在线学习等高带宽需求。
3. 防火墙：为保证网络的安全，采用硬件防火墙，提供虚拟专用网络（VPN）和入侵检测等功能。
4. 网络设备：根据需求选择无线路由器、无线AP、网络服务器等设备，提供无线网络和存储服务。
五、布线方案实施1. 筹备阶段：确定需求，制定布线计划，并安排布线工作人员。
2. 设备采购：根据布线方案，采购所需的网络设备和线缆。
3. 线缆敷设：按照布线计划，进行线缆的敷设和连接。
校园网拓扑设计方案
校园网拓扑设计方案在当今信息时代，校园网已成为高校师生学习、生活和交流的重要平台。
一个稳定、高效的校园网拓扑设计方案对于学校的教学与管理至关重要。
本文将探讨一种综合考虑性能、安全和可扩展性的校园网拓扑设计方案。
一、总体设计方案校园网拓扑设计方案应该基于学校的网络规模、带宽需求和安全要求。
基于此，建议采用三层分层网络结构，包括核心层、汇聚层和接入层。
1. 核心层：核心层是整个校园网的中枢，承担着数据的交换和路由功能。
建议采用冗余设计，至少部署两台核心交换机，以提高可靠性和冗余度。
核心层交换机之间采用冗余链路相连，使用动态路由协议实现快速的数据传输和故障切换。
2. 汇聚层：汇聚层是将各个学院、部门等的局域网连接到核心层的汇聚点，起到流量聚合和分发的作用。
每个汇聚层交换机连接多个接入层交换机，并在不同的虚拟局域网（VLAN）之间进行隔离，确保数据的安全性。
此外，汇聚层交换机应支持多个上联口，以满足带宽需求，并采用链路聚合技术提高链路的可用性和带宽利用率。
3. 接入层：接入层是将终端设备（如电脑、手机等）连接到校园网的入口。
每个教室、办公室等地点应该部署一个接入层交换机，通过光纤或者以太网电缆将终端设备接入校园网。
为了提高网络的可用性和安全性，建议采用802.1x认证技术，限制未经授权的设备接入网络。
二、无线网络拓扑设计随着移动设备的普及，校园网中的无线网络也变得越来越重要。
为了满足师生的移动办公和学习需求，建议在校园网中部署无线接入点（AP）。
1. 分布式部署：为了获得更好的无线网络覆盖范围和性能，应该将无线接入点均匀地分布在校园各个重要区域，如教学楼、图书馆和学生宿舍等地。
2. 频道规划：无线接入点之间的频道设置应该合理规划，以减少干扰和重叠。
建议使用自动频段选择（DFS）功能，以自动选择频道，并检测和避免与其他设备的冲突。
3. 客户端负载均衡：为了避免部分接入点负载过高，影响无线网络性能，可以使用客户端负载均衡技术。
教学楼网络规划设计方案(3篇)
第1篇一、项目背景随着我国教育事业的快速发展，现代教育技术在教学中的应用越来越广泛，网络已成为教学、科研、管理的重要组成部分。
为了满足教学楼内师生对网络的需求，提高教学质量和科研水平，特制定本教学楼网络规划设计方案。
二、项目目标1. 满足教学楼内师生对高速、稳定、安全的网络需求；2. 实现网络资源的合理分配和高效利用；3. 确保网络系统具有良好的可扩展性和可维护性；4. 降低网络建设成本，提高投资效益。
三、网络拓扑结构1. 采用星型拓扑结构，中心交换机作为核心设备，各楼层交换机作为二级设备，终端设备通过楼层交换机接入网络。
2. 核心交换机采用冗余设计，保证网络的高可用性。
3. 楼层交换机采用冗余设计，保证楼层网络的稳定性。
4. 终端设备采用以太网接口接入网络。
四、网络设备选型1. 核心交换机：选用具有高可靠性、高性能、可扩展性的三层交换机，如华为S5730系列。
2. 楼层交换机：选用具有高可靠性、高性能、可扩展性的二层交换机，如华为S3550系列。
3. 接入层交换机：选用具有高可靠性、高性能、可扩展性的接入层交换机，如华为S5700系列。
4. 路由器：选用具有高可靠性、高性能、可扩展性的路由器，如华为AR2200系列。
5. 网络安全设备：选用防火墙、入侵检测系统、漏洞扫描系统等，如华为USG系列。
五、网络传输介质1. 核心交换机与楼层交换机之间采用光纤传输，以保证高速、稳定的网络连接。
2. 楼层交换机与接入层交换机之间采用光纤或五类线传输。
3. 接入层交换机与终端设备之间采用五类线传输。
六、网络协议1. IP协议：采用IPv4/IPv6双栈协议，以满足不同设备的接入需求。
2. TCP/IP协议：实现数据传输的可靠性和高效性。
3. HTTP、HTTPS、FTP等协议：满足Web浏览、文件传输等应用需求。
七、网络安全策略1. 防火墙策略：设置防火墙规则，限制非法访问，保障网络安全。
2. 入侵检测系统：实时监控网络流量，发现并阻止恶意攻击。
校园网组建方案
《计算机网络》课程设计1 绪论学校构建校园网络，在网络信息平台上推进信息技术教育，广泛运用现代教育技术为教育教学改革服务，是贯彻邓小平同志“三个面向”，实现教育现代化的需要；是落实《面向21世纪教育振兴计划》，深化基础教育改革，全面实施素质教育的需要；以计算机和网络技术为主的信息技术，已经在社会各个领域中得到广泛应用，并逐步改变着人们的工作、学习和生活方式，同时也对当今的教育产生着重大的影响，在世界业已形成的网络环境下，今天学校的教育和电教正面临着一次前所未有的机遇和一场严峻的挑战。
教育即未来。
作为国家最重要的战略工程，如何应用信息技术改造我们传统的教学和管理手段；如何加深学生对于信息化和信息技术的理解与了解；如何造就同时具备传统和信息双重文化的一代新人，已成为教育界当前最为紧迫的任务之一。
计算机教育的发展，其基础就是校园网的建设。
建设一个现代化的教学科研网络环境，能大大提高学校的信息化管理水平和整体教学质量。
2 概述随着科技的进步与经济的繁荣，计算机网络的建立与应用已相当普遍，它对内综合了校园中的计算机资源，对外建立了广泛信息获取和交流渠道，为学校的教学和科研工作带来勃勃生机。
建立校园网络已经成为各个学校的基础建设工作,它直接关系到学校的教学和科研工作的质量和水平。
随着我国CERNET（中国教学科研示范网）主干网的建成和全国高校校园网建设的高潮，校园网已成为衡量一个高校优劣的重要标志之一，由于邯郸学院通讯方式的落后，特别是缺乏INTERNET（国际互联网络）公共通讯环境，这样便会影响到邯郸学院对外学术交流的进一步发展，所以邯郸学院建设校园网的要求也日趋迫切。
2.1 建网背景邯郸学院主干网络是准备用传输带宽1000Mbps的以太网，楼宇之间采用光纤或屏蔽双绞线连接。
光缆线路直接到楼，部分教学、科研楼内已经实现了综合布线。
校园网目前已经申请并开通了32个C类IP地址，全校已经上网的计算机约400台，信息流量占CERNET邯郸地区总出口的10%（目前CERNET邯郸地区的总出口带宽155Mb）。
校园网络综合布线施工方案
校园网络综合布线施工方案1. 引言校园网络是现代教育中不可或缺的一部分，它连接了学校的所有师生，提供了教学、研究和管理所需的各种信息和服务。
而校园网络的综合布线施工方案则是保证网络稳定和高效运行的关键。
本文档将介绍一种适用于中小型校园网络的综合布线施工方案，包括布线设计、材料选型、施工步骤等内容。
通过详细的介绍，希望能够帮助读者了解并实施这样一个方案，以提高校园网络的可靠性和性能。
2. 布线设计校园网络综合布线的设计需要考虑到校园内各个区域的布线需求、网络设备的位置以及网络拓扑结构等因素。
2.1 区域布线需求首先，需要对校园内各个区域的网络需求进行评估。
根据用户数量和使用需求，将校园划分为不同的区域，例如教学楼、实验室、办公区等。
对于每个区域，确定网络连接的设备数量和位置，以及每个设备所需的网络带宽。
2.2 网络设备位置根据区域布线需求，确定网络设备的位置。
一般来说，核心交换机应该位于校园网络的中心位置，以便于连接各个区域的网络设备。
同时，考虑到布线的问题，应将核心交换机放置在易于布线的地方，如机房或者管理中心。
2.3 网络拓扑结构校园网络通常采用分布式的网络拓扑结构，以提供更好的性能和可靠性。
常见的拓扑结构包括星型拓扑和树型拓扑。
根据校园的实际情况和需求，选择合适的拓扑结构，并设计相应的布线方案。
3. 材料选型校园网络综合布线需要大量的材料支持，包括网线、交换机、面板等。
材料的选型关乎到网络的稳定运行和维护成本的控制。
3.1 网线网线是校园网络的基础，它连接了各个网络设备。
为了保证网络的速度和稳定性，应选择质量良好的网线。
通常情况下，铜质网线（如Cat 6）是比较常见和可靠的选择。
在选购网线时，还要考虑到其长度、电磁干扰抗干扰等性能指标。
3.2 交换机交换机是校园网络的核心设备，负责数据的交换和转发。
在选购交换机时，需要考虑到其端口数量、速度、可靠性等因素。
此外，还可以选择具备更高级功能（如VLAN、QoS等）的交换机，以满足不同区域的网络需求。
校园网络综合布线施工方案
校园网络综合布线施工方案一、用户需求与评估在进行校园网络综合布线施工前，首先要对学校的网络需求进行全面评估。
评估内容包括但不限于以下几点：用户调研：了解学校各部门、教学楼、宿舍楼等区域的网络使用需求和特点。
数据流量分析：评估校园网络在日常教学和生活中的数据流量情况，为网络规划和设计提供参考。
现有网络设施评估：对校园内现有的网络设施进行勘查和评估，了解现有网络的架构和性能。
二、布线规划与设计根据用户需求评估结果，进行网络布线规划与设计。
设计内容包括：布线拓扑结构：根据校园实际情况，设计合理的网络拓扑结构，确保网络覆盖全面、结构清晰。
布线材料选择：选择符合国家标准和行业规范的布线材料，确保布线质量和性能。
布线路径规划：合理规划布线路径，避免布线过程中的干扰和冲突。
三、设备选型与采购根据布线规划和设计，进行设备选型和采购。
具体步骤包括：设备选型：根据校园网络需求，选择适合的网络设备，如交换机、路由器、服务器等。
设备性能评估：对所选设备进行性能测试，确保设备满足校园网络需求。
设备采购：按照选型结果，进行设备采购，确保设备质量和供应及时。
四、布线施工与安装在设备采购完成后，进行布线施工与安装。
具体工作包括：布线施工：按照布线规划和设计，进行布线施工，确保布线质量和进度。
设备安装：根据设备布局规划，进行设备安装，确保设备稳定运行。
五、网络调试与优化布线施工和设备安装完成后，进行网络调试与优化。
具体工作包括：网络调试：对网络进行全面调试，确保网络连接畅通无阻。
性能优化：对网络性能进行优化，提高网络传输速度和稳定性。
六、验收与测试在网络调试和优化完成后，进行验收与测试。
具体步骤包括：验收：对布线施工和设备安装进行验收，确保施工质量和设备安装符合要求。
测试：对网络进行全面测试，确保网络性能和稳定性满足校园需求。
七、维护与管理验收与测试通过后，进入维护与管理阶段。
具体工作包括：制定维护计划：制定网络维护计划，定期对网络进行检查和维护，确保网络稳定运行。
校园网拓扑图
电信 联通
网络出 口引擎 NPE 50E
防火墙
RG-Wall 1600-EA 网页防篡改 RG-S6000
WEB、邮件服务器 外网应用
WG 1000
IDC数据中心
职业资格认证/资料/财务/OA/教 学/VOD点播/图书馆等 实名制身份认证系统RG-SAM WEB/portal认证 校园网全局安全GSN系统 IT综合运维管理RIIL-BMC 日志软件E-Log
移动
线路示意图： 1000M 双绞线 1000M 单模光纤 万兆 单模光纤
VPN远程接入 RG-WALL 1600S-V
流量行为控制设备 ACE 2000 10万兆核心交换机 RG-S12006
RG-S12006
网络信息中心机房
S5750-24GT/8SFP
S5750-24GT/8SFP
S5750-24GT/8SFP
VPN *2 台
云虚拟实验平台 RG-CVM 1000
VPN *2 台
云虚拟实验平台 RG-CVM 1000
云虚拟实验平台 RG-CVM 1000 无线AP
RSR 20*4台
RCMS-16*1台 无线AP
RCMS-16*1台 无线AP
防火墙
校园网骨干网
RG-Wall 1600 SI
RG-S2628G-I 实验室核心交换机
RG-S2628G-I
教师教学和管理区
RG-S5750 实验室综合管理 平台LIMP
第1组 RACK 拓扑连接器 RG-NTC 100 第2组 RACK 拓扑连接器 RG-NTC 100 第3组 RACK
学生机区域
S5750-24GT/8SFP
S5750-24GT/8SFP
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信和学院校园网络解决方案
1 方案背景
早在1994年，我国的高等教育信息化建设便随着中国教育科研网示X工程的开展而启动，近年来更是得到了迅猛的发展。
而由于信息网络技术对传统教学的改革和推进，高校校园网的建设也已成为各高校基础建设的重要部分，一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。
也正因为校园网络的复杂性和重要性，高校校园网已逐渐成为黑客的聚集地。
一方面是由于网络病毒、黑客工具的泛滥，而另一方面，高校学生——这群精力充沛的年轻一族对新鲜事物有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全面思考的责任感。
据有关数字显示，目前校园网遭受的恶意攻击，90%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。
高校校园网中网络应用人数很多，并且随着网络应用技术的不断丰富，高校校园网应用也愈发复杂，例如FT P文件传输等大数据量的访问，产生了巨大的网络流量。
如何高速进行网络传输，对网络设备提出了很高的要求。
随着远程教育、视频会议和VO D等越来越多的多媒体业务在高校校园网上的运行，尤其当业务量猛增时，会造成时延、抖动、丢包等现象，而这对于实时的、时延敏感的网络应用，如视频会议、IP ，便会产生严重的影响。
因此保障特殊业务的正常使用，是高校的网络建设中必须要考虑的方面。
本方案以信和学院校园网为背景。
学院含一个校区，约500个信息点。
现已建成学生机房两个，已完成图书馆管理系统、电子阅览室的建设。
2需求分析
信和学院网络必须具备教学、管理和通信三大功能。
主要包括以下建设需求：
1.必须能够向网内外提供W W W、Em ai l服务，并且必须向网内
提供F t p、Vo d、DN S服务。
向图书馆与必要部门提供数据库服务。
2.网络中心必须能够对设备实现远程管理，网管软件应该具有
完善的功能，并能够跟踪记录网管的操作和辩别网管信息。
3.必须能够记录用户上网日志，必须能够限制用户上网的带宽。
必须对用户实行分类管理。
4.必须能够有效防止来自网内外的攻击，必须对敏感数据提供
完善的保护，并且具有一定的灾难性恢复。
提供访问控制，和分级别的用户安全级别。
5.图书馆、财务室、后勤处需独立的局域网。
少数电脑提供对
外的网络服务（需与部门其它电脑物理隔离）
6.两个学生机房各为独立局域网，并在有需要的时候才提供
In t e r n e t服务。
所有的教室同属一个局域网。
所有需提供In t e r n e t服务的办公室电脑同属一个局域网。
各栋宿舍楼分属各自的局域网。
7.楼宇间的局域网由光纤连接，汇聚至网络中心的宽带出口。
所有信息点访问In t e rn e t必须经由校园网。
8.必须拥有足够的公网IP和自己的域名。
必须对学生和教师用
户的上网提供不同方式计费管理。
并且保证用户账号的安全。
9.宿舍区可能存在很大的多媒体数据流量。
10.在未来5年至10年内，宿舍可能拓充到8栋，宿舍区电脑数
量可能达到1000.校园网必须考虑网络拓展问题。
11.在必要的时候，学校须向相关部门提供信息监控记录。
3网络概述与网络拓扑
3.1 网络概述
由于信和学院已有现成的网络存在。
本方案只是在现有网络的基础上，建为成一个集教学、管理、通信等功能的，完善的教育网络系统。
该校园网网络系统从结构层次上分为核心层、汇聚层和接入层；从地理属性划分可分为本地网和远程接入；从功能上基本可分为校园网络中心、办公子网、宿舍区子网等。
同时网络具备着巨大的伸缩空间，可扩展优势。
并提供支持最新最广泛应用的路由、交换、安全和语音功能，优化网络结构、简化维护管理同时也不失前瞻性和兼容性，而基于模块化的设计可增加网络的灵活性，为校园网络提供性价比较高的网络解决方案。
4网络详细设计
4.1 网络物理结构设计
网络拓扑图如下：
拓扑说明：各楼宇间用光纤连至科学楼的核心交换机。
各楼内实行综合布线，每个办公室与实验室均含一个信息插座。
教学楼内每个教室与办公室均含一个信息插座。
每个学生宿舍楼含45间宿舍，每个宿舍设两个信息点。
（若不够用由学生自行购买非网管型交换机扩充）。
各楼宇设备放置于设备间。
楼宇间由光纤连至科学楼网络中心机房。
4.2校园网网络逻辑结构设计
校园网逻辑子网如下表：
4.3 安全性设计
使用硬件防火墙完成对内外网的流量进行审计。
使用路由器完成NAT 功能
使用硬件上网行为管理记录内网的上网行为。
服务器使用内网IP ，在防火墙上用NAT 映射外网IP 给需提供外网访问的几个服务器。
使用核心交换机智能隔离异常行为IP 。
（如封禁IP ） 由计费认证系统控制用户上网：需使用用户名与密码认证后，
才可以使用校园网（包括内网与外网），其中，每一个用户名绑定一个IP 地址，并且绑定一个M A C 地址。
这样做的目的可以很方便很针对性地对网络中的用户进行管理。
5 网络设备选型
5.1 交换设备数量与选型
5.2 路由器
5.3 安全与管理设备
5.4 服务器与其设备
6网络拓扑图
网络总体拓扑图如下：
科学楼拓扑图如下：
6.1 综合布线
1.建筑群之间采用光纤布线。
网络出口位于科学楼中心机房
2.各建筑内部设置设备间子系统。
教学楼设备间位于一楼供电
间、教工宿舍与学生宿舍设备间位一楼105.其中教工宿舍、教学楼使用一个S2150交换机，学生宿舍采用S2150+s2150交换机堆叠，科学楼使用一个S3760交换机汇聚。
科学楼设备间位于中心机房。
3.楼宇内部：学生宿舍垂直子系统采用大对数双绞电缆布线至
各楼层，再由优质双绞线完成水平子系统布线至各宿舍，每个宿舍内部设置两个信息点，线路为永久链路。
教工宿舍、教学楼由设备间直接用双绞线布线至各信息点。
科学楼从中心机房用双绞线布线至各交换机。
4.服务器与核心交换机采用六类双绞线相连。
中心机房采用B
类机房标准，提供UP S电源。
服务器与交换机放在机柜内。
7IP地址规划
7.1 服务器IP地址
服务器IP地址如下图所示：
7.2 设备与核心交换机连接地址
=设备与核心交换机连接地址，如图所示：
7.3 汇聚层交换机与设备连接
汇聚层交换机与设备连接，如下表所示：
7.4 教学楼交换机
教学楼交换机。
7.5 设备管理地址
设备管理地址：
7.6 Vlan地址与网关
V l a n地址与相关网关如下：
7.7 路由设计
因设备较少，故采用静态路由设计。
定义科学楼汇聚层交换机的默认路由为核心交换机。
核心交换机的默认路由为网络出口。
通AC L访问控制，禁止机房网络访问外网。
7.8 地址转换
通过防火墙的N AT功能，实现IP地址的转换，以与冗余设备的负载均衡。
7.9 补充
使用认证系统对全网上网业务实行监管。
并对学生宿舍、教工宿舍上网业务实行计费和流量限制的管理。
通过防火墙对进出内外网的所有流量进行过滤很审查，并提供日志的记录。
通过防火墙对服务器实行内外网分级别的服务质量。
8测试与配置信息
8.1 核心交换机
8.2 科学楼汇聚层交换机
8.3 测试结果
学生机房访问内网We b服务器
学生机房访问外网服务器
学生宿舍访问内网与外网
使用Tr a c e rt命令
8.4 实验拓扑简图：
9 总结
本网络设计方案可行性高，设备设计较为低端，适合当前信息点的使用。
但如果几年内用户数量激增，则汇聚层的二系列交换机需换成三层系列的交换机。