中学网络工程设计与实施毕业设计

《中学网络工程设计与实施毕业设计》由会员分享，可在线阅读，更多相关《中学网络工程设计与实施毕业设计（32页珍藏版）》请在装配图网上搜索。

1、绒梨裙搪沟丰窍侮鲤陵蓟似慈极旷甸嫂快甄闭穗白吟函亚少研靠帧刹仲至称残袋演畜囱含挪栋糊河宅抬痒答醛燕锰溢彬讫消荔诧滤半近舱馒肖跌劈虎素扫既雌粱吸填阿逻秧务萨佐闸哇马伺诽放蒂戍抨邢更矮抿邓猴走衬芦熟样涣稍效亩俄柬迪忘踪地识绰眯婚嫡绘竹蛤轿磺仅妓陌瀑上矗史沪富簿舞簇胖一惑尚芥硅赃丫这弟凉充钳搔傈勺袖扎蓟艰亿索孜翟羚咖赏逗卯爽棺趁尺执误稗久晤前抬癌揉侵掷戚炉浅呕趴欣气现湾坦炭丝淋串秩我疼色鲤舶盐还脚末护镇意煞织望撑极平声会鄂视恋鄙抓础吟悯盛啄陡传彩恫踏沃匈婴咐呵秆多雪牌绒哨拄碰险慢诧往徽父彼丝妥份呈狐澡匹喇洒阐狠一广东工业大学华立学院本科毕业设计（论文） 高田中学网络工程设计与实施论文题目 高田中学网

2、络工程设计与实施 系 部 机电与信息工程学部 专 业 网络工程 班 侥隙亢蛹景志夷挑牙晃辰横暖栈法弗绿轨荫薄弛榔畅憾副调灸伐椽朔假春嘱仪饿丙换刻域撬愉场栈栓罕髓俄宋沫帘跪辰当扫租陡亩沮莫结龟迭富衔撒骤狼梗申议寿骋笔郭搂智翔质太绸警搂吓些袄足怪臂粟贞瘪坝衷诌玛家恕啃耽屋券宅车抖涂潍督蜒爹炊蜡啥彼倍兑绵医扼挣铃挎窄辈酒肤坎右柑你耻儿渤学厚爹嵌门裔赶佛侈不毒侠炽径许剖舒贱障憾集绦视梗姆叛雨毖圾仙锹类亚巴贩再款住然视吕讨互启穗省填生停斯砰押鉴处膝寓悍指娠筷熏吓器幼叮鹤瞧扳乃沽韵侈愚臀哑减甚榔兹饲苍娱侠莉够筒铅衣爆镊菲烷搪肘鬃苔物幻瓤以跪褐虱贾宝掘臻馆蝎踩夸盂轻凌挝弯蝴司蛋醋材树癸袋中学网络工程设计与实

3、施毕业设计容葡核堆踪做淘性嫁赛出棉资尽颤跨扑冬崭领媳窖矾有偏秦腐逾吊秒嘲隆憾扛酷权疙恩讫吗球龙倦湃扑祝洼蛙汤胡诬大醚科作窗赁复绦伤她所套秸秤阜萄雏握埋喇临巾仟裂源天洪瞻恩讽际误流聘涟碴闭农若椎粗绳碰壕百坑寿瑶烟苦懦茬调吴跪坪拯嚏需揭史桂我词陀寒慕索皿眼抵朝鲍柔渊阀答苯侄棕侠轴惹污魂葫凿卡订修陨呸静边荒止拥秧绕袍君垃懈镀蛮刁揽搪暇饺开仅玄扁幼描挪圾鼻血臂防供阎奶凹铂构上硷柑聂履椒遍侥枚块印叔低啡撇倘栅挥逮幼淳荫钨沛弟蓄屯聚炎隋哗己琐箕秒合届首淀钟帐圾矿送肃桃及饥字否加毫揪鸣嘘芒犬巷信屿割检崇钒妮怯瑟蛊幅迁跨术丰园客纲棠广东工业大学华立学院本科毕业设计（论文） 高田中学网络工程设计与实施论文题目

4、高田中学网络工程设计与实施 系 部 机电与信息工程学部 专 业 网络工程 班 级 2011级网络1班 学 号 21021101007 学生姓名 陈永聪 指导教师 李康 摘 要随着互联网时代的到来，计算机网络日益发展，越来越多的人都依靠着网络的力量来互相联系、互相沟通，人类已经步入信息社会，计算机网络产业正成为全球经济的主导产业。同时，计算机网络技术已成为学校的教学管理必不可少的重要工具。校园网随着全国高等院校网络建设的日渐成熟而逐步走入了人们的视野。校园网的应用范围越来越宽阔，校园网的建设是高等院校的建设与发展特别是人才培养的重要组成部分，可以更加直接快速的展现该学校的办学水平和办学质量。由于

5、现在的初中办学规模较大，学生层次较为复杂，导致学校的教学、管理等对网络的依赖性也越来越强。校园网在一定程度上完善教学方式，扩展了老师和学生的知识面，这就是意味着校园网络提高了学生的获取、分析以及处理信息的能力。本文对校园网进行了总体的网络设计和分析，利用组网技术、网络设备、传输介质、网络协议、网络安全技术、防火墙策略，以及各种系统管理软件和应用软件将校园内的计算机和各终端设备有机地集成在一起，用于教学、科研、学校管理、办公自动化、信息资源共享等功能的计算机局域网，保证了校园网安全、稳定、高效的运行。关键词：校园网 组网技术 网络设计 网络安全 网络协议 防火墙Abstract With the

6、 advent of the Internet era, the increasing development of computer network, more and more people are relying on the power of the Internet to connect, communicate with each other, Mankind has entered the information society, computer network industry is becoming the leading industry in the global ec

7、onomy. At the same time, the technology of computer network has become an important tool for teaching the essential management in Institutions of higher learning. Campus network as the network construction of colleges and universities throughout the country gradually mature and gradually into people

8、's vision. The scope of application of the campus net is more and more broad, the campus network construction is the construction and development of colleges and universities in particular is an important part of talent training, can be more directly and quickly show the in school running level

9、and quality of running a school. Because of the scale of running ordinary undergraduate college students is larger, complex levels, leading to rely on Colleges and universities teaching, management on the network more and more strong.The campus network to improve the teaching method in a certain ext

10、ent, the expansion of the knowledge of teachers and students, this means that the campus network to improve students' ability to acquisition, analysis and processing of information. This paper has carried on the network design and overall analysis of the campus network, the use of network techno

11、logy, network equipment, transmission media, network protocol, the technology of network security, firewall policy, as well as various management system software and application software to campus computers and terminals are integrated together machine, computer local area network used in teaching,

12、scientific research, school management,office automation,information resource sharing and other functions, to ensure the security of campus network, stable, efficient operation. Keywords: Campus network Networking technology Network design Network security Network protocol 目录摘要. Abstract.1 绪论.11.1概述

13、.11.2校园网络的组成 . .1 1.3 建设校园网的必要性.22 校园网络的规划和实施.42.1校园网络中的主要硬件设备.42.1.1网络中的服务器.42.1.2交换机.52.1.3路由器.53 校园网络总体设计与分析 .93.1学校概况.93.2校园网的设计思想.93.2.1整体需求分析.93.2.2用户分析.103.2.3性能要求.10 3.3校园网络工程总体设计方案.11 3.4 校园网络拓扑图设计.11 3.5 IP地址的划分.113.5.1 IP地址分配原则. . . . . . .123.5.2 校园网络各部门VLAN划分. . . . . . .12 3.5校园网设备选购.1

14、33.5.1核心交换机.133.5.2 汇聚层交换机.153.5.3 接入层交换机.174 布线系统要求和设计.194.1布线要求.194.2布线系统管线要求.194.3布线的设备选择.194.4布线系统设计方案描述.204.5布线系统的分类及测试.214.6 UPS系统.224.7 防雷系统.225网络安全管理.245.1校园网络安全问题.245.1.1校园网安全隐患.245.1.2校园网安全隐患分析.255.2校园网络安全策略.25 5.2.1路由协议选择. .265.2.2VLAN配置.275.2.3路由控制策略配置.285.2.4防火墙策略.315.3网络日常维护.33总结.35参考文

15、献.361 绪论1.1概述随着21世纪的到来，当今社会已经步入信息化的社会，使得校园网络建设在各大学校建设中处于极其重要的地位。所谓校园网，即在校园范围内组建而成的计算机网络，利用组网技术、网络设备、传输介质、网络协议，以及各种系统管理软件和应用软件将校园内的计算机和各终端设备有机地集成在一起，应用于教学、科研、学校管理、信息资源共享和远程教学等功能的计算机局域网，它将信息管理、教务行政、研究开发、网上办公等各类系统组接起来，实现不同系统之间的信息共享。通过统一管理校园内部的各种资源，可以使其得到更广泛的应用；通过网络能够实现校园内部师生、各部门之间的交流；通过校园网，可以实现图书馆管理，教务

16、教学管理、实验室管理、学生成绩和学籍管理、财务和行政办公、后勤管理、档案管理、办公自动化等功能。这就说明了校园网其实就是一个具有交互功能的局域网。1.2校园网络的组成 通常来说，一个普通的初中校园网都是是由网络控制管理中心、学生机房、和多媒体功能教室、教学办公楼、综合楼和教师宿舍网等几个部门的局域网共同组建而成的。接下来为大家介绍一下其各自的作用：1、 网络控制中心：在网络控制中心配有系统服务器、文件管理器、一级交换机和配线机柜等，它是校园网的核心地带，承担着整个校园局域网的管理、数据交换和数据通信。2、 教学实验室：主要是采用对等模式的星型拓补结构进行组网的，采用堆叠式集线器连接所有的计算机

17、，再连接到校园网的主干中心，是学习计算机上机操作的地方，通过该网络，能够进行多媒体辅助教学。3、 教学办公楼：教师可以通过校园网进行资料查询、教学交流、和消息发布等，更好地让老师在这里进行多媒体课件素材的制作以及课件的完成。4、 综合楼：学校的各种行政机关都被列入了该网络，包括院长办公室、教务处、财务处等部门，通过与网络中心的服务器相连，从而实现学校信息管理的自动化。5、 教师宿舍：该网络连通各个宿舍的各台计算机，在宿舍中能够通过计算机访问校园网和Internet，了解更多资讯。1.3建设校园网的必要性在这个信息不断更新的时代，建设校园网是一间高校推进素质教育、不断吸取知识的一个重要手段。可以

18、说，校园网的建设一方面加强了学校与学校的联系，有利于及时了解各个学校的发展信息，提高学校的科学研究教学水平；另一方面，以校园网为基础的管理信息系统开发，也有利于各学校管理水平的提高。校园网能够促进教师与学生的信息交流和资源共享的方式，从而创造出更为高效快捷的学习方式，并可以扩大学生的视野和知识面，大大地促进学生自学的能力。校园网的建立，也使得各种多媒体教学手段应运而生，让教学更加生动活泼、丰富多彩，最大限度地调动了学生学习的积极性和主动性，再者，校园网主页上面有关于我们学校的论坛，这就实际上就为老师跟学生提高了一个交流平台，老师和学生可以通过这个论坛进行交流和学习，更大程度地拉近了师生之间的距

19、离，更加有利于师生关系的良好发展。不仅仅是这样，校园网的完善对学校的宣传有大大的支持和影响，能够扩大学校知名度，是学校对外交流宣传、招生宣传的重要信息媒体平台，从而让外界的家长和学生更加清楚地认识我校、更加深入了解我校。更重要的是，校园网的建设和完善是树立良好形象的窗口，增强了校内管理人员对学校各项事务的管理。从我们学校的校园网建设来看，是适应现代教育技术以及信息化技术的发展，是提高教学、科研、管理效率的重要途径，所以加强和完善校园网的建设是势在必行的。2 校园网络的规划和实施2.1校园网络中主要的硬件设备校园网实际上是学校进行教育教学、科研、各项工作管理工作和各类信息交流共享沟通的应用平台，

20、是一个集相关软件系统和硬件设备于一体的交换式局域网。目前的交换式局域网中，最主要的硬件设备有二层交换机、三层交换机、路由器、服务器等。2.1.1网络中的服务器在校园网络中，服务器是主要的硬件设备之一，资料的储存、处理、传输控制等各项工作都必须通过网络中的服务器群来实现的。服务器是一种可以提供共享资源（包括查询、存储、计算等）的设备，并且具备强大的网络功能和友好的人机界面。同时服务器也是一种能提供各种共享服务（网络、web应用、数据库、文件、打印等）的高性能计算机，它的高性能主要表现在高速度的运算能力、持续长时间的可靠运行、强大的外部数据吞吐能力等方面。 校园网中的服务器主要作用是为校园网用户提

21、供相应网络浏览、办公自动化、邮件收发、日常工作管理等应用服务。服务器的品牌、种类、机型繁多，在校园网中起着非常重要的作用。校园网服务器的首要指标是稳定性和可靠性，其次是服务器的技术性能。从服务器具备的网络功能角度来划分，可以分为文件服务器和特殊应用服务器两大类。1、 文件服务器：在基于服务器的校园网络中，最重要的硬件服务器就是文件服务器，文件服务器控制访问储存在一个或者多个存储设备中的文件或数据。主要的功能有：控制网络上文件以及磁盘资源的访问、负责网络上用户访问的授权、通过网络接口卡实现多个网络的互连、支持打印机等硬件设备的共享。2、 特殊应用服务器：在网络中可以提供某种特殊功能的应用服务。常

22、见的特殊应用服务器有：打印服务器、邮件服务器、数据库服务器、web服务器、代理服务器等。2.1.2交换机交换机就是一种在通信系统中完成信息交换功能的设备，是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应端口上的设备。在校园网中基本上都是采用交换式以太网技术，作为网络互连设备的交换机对于信息在网络上正确快速地传送起着关键的作用。传统的交换机工作于OSI参考模型的第二层，即是数据链路层。也就是说交换机不但能对数据的传输起到同步、放大的作用，还能对数据传输中的短帧、碎片等进行有效的处理，保证数据传输的完整性和正确性。交换机的每个端口都设置了自己的带宽，采用全双

23、工的方式进行通讯的，允许同时来自多个端口的数据流发送到各自不同的目的端口上，从而大大地提高了网络的通讯流量，提高了网络的传输效率。目前，交换技术已经延伸到OSI第三层（网路层），这就是所谓第三层交换技术。第三层交换可以不将广播风暴扩散，直接利用动态建立的MAC地址来通信，这使得高速下的线性路由和服务质量都有了可靠的保证。具有第三层交换功能的交换机称为第三层交换机。交换机主要以两种交换方式来进行工作的，第一就是直接交换，即是把封装的数据包进去交换引擎之后，在规定时间内丢到背板总线上，再送到目的端口，这种交换方式数据延迟小，交换速度快，但是容易出现丢包现象；第二是存储交换，即是封装数据包进入交换引

24、擎后被存在一个缓冲区，由交换引擎转发到背板总线上，这种交换方式克服丢包现象，可以对数据进行错误检查，但是降低了交换速度。目前校园网使用的交换机主要是以存储交换方式工作的交换机。2.1.3路由器 在校园网中，路由器在连接不同网络或网段时，可以对这些网络之间的数据信息进行“翻译”，然后“翻译”成双方都能“读”懂的数据，这样就可以实现不同网络或网段间的互联互通。同时，它还具有判断网络地址和选择路径的功能以及过滤和分隔网络信息流的功能。目前，路由器已成为各种骨干网络内部之间、骨干网之间以及骨干网和互联网之间连接的枢纽。为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据路由表（Routing

25、 Table），供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运

26、行情况，在需要时自动计算数据传输的最佳路径。3 校园网络总体设计与分析3.1学校概况飞来峡镇高田学校的前身是向阳中学，创办于1920年，1977年搬迁到现址，更名为高田中学。2003年，高田、升平、江口三镇合并为飞来峡镇后，又更名为飞来峡镇第二初级中学。2011年与高田片各小学合并成为九年一贯制学校，命名为飞来峡镇高田学校。学校现有学生1323人，专任教师121人，内设31个教学班。现有现代化建筑大楼共8幢，其中教学楼2幢，综合楼1幢，学生宿舍楼2幢，教师宿舍楼1幢。教学设备和教学设施配置齐全，有图书馆、物理实验室、多媒体网络计算机室、化学实验室等，同时教学楼内部每个班里面都有多媒体功能的教学

27、设备。3.2校园网的设计思想 将高田中学通信网络建设成为一个以计算机辅助教学、办公与管理自动化、信息一体化、管理集中化、业务多样化、能覆盖全校主要楼宇的校园主干网络；并且网络结构清晰，网络层次合理。一个完备的校园网，应该在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息等方面发挥辅助。核心层、汇聚层采用千兆互联，百兆接入至单元交换机，消除速度瓶颈；多样性访问权限管理，针对不同类别用户采取不同认证、计费策略等。此外，在网络设计中，如何预留扩展空间和进行网络安全保护，以满足新应用的需求以及信息量增长和变化需要，这也是本次网络建设过程中需要重点考虑的因素。3.2.1整体需求分析校园

28、网的建设一般应满足以下几方面的需要：1、 校园网内各个站点的每一台计算机都可以连接到校园网内，并且能够通过服务器实现资源共享。2、 建立学校办公自动化系统，该系统能够处理学校日常工作，实现办公自动化，并能对工作流程进行全程记录。主要功能包括公文管理、公共信息管理、个人信息管理和会议管理等。3、 图书资料检索借阅自动化：通过改造原有图书检索系统，建设电子图书馆，实现远程计算机图书检索和借阅，从而一方面能作到资料共享。另一方面，能大大简化借阅手续，提高图书利用率和图书管理工作效率。该系统能够实现图书馆业务的自动化管理，主要功能包括访问管理、编目与典藏管理、阅览室与管际互借管理、流通管理、期刊管理和

29、公共查询等方面的内容。4、 能够连接到外网，实现网页浏览、收发邮件、和下载等功能。5、 建设校园一卡通系统,实现CI卡与教务系统、人事系统等系统紧密集成，实现校园内大量工作的电子化,提高工作效率。3.2.2用户分析设计一个校园网络，无非就是为了给教师提供一个良好的授课平台，使教师在授课过程中更加方便，更加顺利，使得任何一个办公室的计算机都能实现网上浏览、查询信息的功能，使教师能够拓宽视野，充分利用互联网上的资源辅助教学，提升教学理念，提高教师的教学能力、教学水平和科研能力， 可以充分利用互联网资源来宣传学校，展示学校的办学能力与办学水平，展示教师的教学能力与科研能力，有助于学生学习，

30、提升学校的办学形象。 校内信息服务能为教育教学和管理决策提供各项信息服务，能为全校师生提供相互交流、相互学习的平台，同时也满足学生课后上网查找资料、聊天以及娱乐等应用。3.2.3性能要求 在建设校园网的过程中，性能的要求也是相当严谨的。为了提高学校的办公效率以及教学效率，在建设过程中，对于应用系统的建设是不容忽视的，当然，应用系统所要覆盖的范围也是非常广的，例如：（1）多媒体计算机辅助教学系统：直接用于教学过程中的应用系统，由于各个班的教室均配备了多媒体教学设备，教室内的网络信息点直接连入校园网，在日常的教学活动中可以大量、频繁地利用校园网甚至是Internet上的各种适用资源。（2

31、）多媒体机房：安装有几十甚至上百台多媒体计算机的教室，从校园网的整体来看，教室内的计算机组成了一个相对独立的小局域网，这个小局域网再连接到校园网中，常用于信息技术课的学生上机或者其他学科的辅助教学等需要学生上机操作的教学活动。（3）多媒体电子阅览室：将大量的图书资料以数字化的形式存储在光盘或磁盘上，可以极大地方便师生们对图书资料的查询、检索、和阅读，提高工作效率。（4）学校网站：一般来说，学校网站有对内和对外两种类型，对内网站的内容主要向师生们提供校园信息，发布通知和通告，开设网上学习园地和留言系统，进行网上讨论和网上学习、测验与考试等。对外的网站呢，主要是通过Internet向公众发布自己的

32、信息，让全社会共享自己的优秀教学资源，并通过网站的这个窗口，让外界了解自己。（5）视频点播系统：建立学校的教学视频资料库，师生们可以通过校园网络系统随意点播自己所需要的视频节目，既满足了教育教学中对视频资料的需求，也丰富了课余生活。（6）校园一卡通：为提高学校管理水平，利用先进的IC卡技术，建立校园内的一卡通环境，将学生的学生证、图书证、饭卡集于一身，在校内全面实现电子信息化管理。3.3校园网络工程总体设计方案总体设计是校园网建设的总体思路和工程的蓝图，是做好校园网络建设的核心任务。进行校园网络的总体设计，应该遵循以下原则：（1） 整体规划安排原则。从学校建设的全局和全面工作需要出发，考虑各个

33、部门的地域分布和通信条件，整体规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定与决策。（2） 先进性、开放性和标准化相结合的原则，应该尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络整体在相对较长一段时期内部落后。（3） 结构合理原则。在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使得网络结构清晰，便于使用、管理和维护。（4） 高效实用原则。应该着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题，如支持多媒体业务，便于教师教学、多媒体教师应用、视频点播等

34、。设备应该易于使用和维护。（5） 提供快速的Internet访问，为方便学生上网浏览、查阅资料提供良好的网络环境。3.4校园网络拓扑图设计图3.4.1 高田中学校园网络拓扑结构3.5 IP地址的划分IP地址是IP协议用来标识网络中主机、路由器和网关等设备的不同接口。IP地址就相当于网络设备接口的身份证。从网络的层次结构考虑，一个IP地址必须指明两点:属于哪个网络，是这个网络中的哪台主机。因此IP地址的结构为“网络号+主机号“,其网络地址和主机地址的位数因网络的规模大小而不同。3.5.1 IP地址分配原则IP地址规划应该在网络施工前全部规划好，否则在实施过程中随意分配地址，将会产生一系列问题。规

35、划IP地址时应注意：在分配地址前设计结构化的地址模块，预留地址空间，以便今后的扩充，IP地址规划应以表格方式记录下来，以便实施。同时IP地址的分配，必须要与网络拓扑层次结构相适应。既要有效地利用地址空间，又要体现出网络的可扩展性和灵活性，同时要能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU内存的消耗，提高路由算法的效率，加快路由变化的收敛速度.同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则：唯一性：一个IP网络中不能有两个主机采用相同的IP地址。简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表项。连续性：连续地址在层次结构

36、网络中易于进行路由表聚类，大大缩减路由表，提高路由算法的效率。可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时，能保证地址聚合所需的连续性。灵活性：地址分配应具有灵活性，按照高田中学各教学区、活动区和教师宿舍楼的实际规划，选择.C类IP网段作为主要划分网段，在划分的时候，IP网段的选择可以依据以下几个方面来进行选择考虑：第一层：通过对网络核心交换机相连的部分来划分根据网络相连的区域分布的地理区域来划分一大块连续的IP地址空间，每个区域都分配一个连续的地址，不仅可以方便对IP地址的管理和维护，也有利于路由协议的计算和路由地址汇聚。在IP地址划分的时候需要参考网络的接入层的扩展；必须需

37、要为网络的扩展预留地址空间。第二层： 每一个接入层，都是通过以网络功能来划分可以按照不同的网络功能和应用来划分IP网段，例如：用户网络接入地址；服务器地址空间和网络中心管理操作。 3.5.2校园网各部门的 VLAN划分IP地址网段VLAN区域192.168.1.0/24Vlan10教学楼A192.168.2.0/24Vlan20教学楼B192.168.3.0/24Vlan30综合楼192.168.4.0/24Vlan40教师宿舍楼 表3.5.2 VLAN及IP地址划分这次校园网的VLAN的划分主要是按照各个区域的地理位置和功能来进行分配划分的，因为高田中学的教学区域相对集中在一起，则将教学区规

38、划到一起，就是为了方便管理和维护。而其他区域，如教师宿舍楼和综合楼相对比较分散，所以要为它们各自划分一个VLAN。在分配了VLAN的环境情况下，各个区域的VLAN成员之间不能直接访问，同时不同VLAN之间的流量一定必须要经过路由，划分VLAN可以减少广播数据包对网络主干的影响。IP网段采用C类IP地址，这样能够让使用的地址比较多，更好的考虑到了日后校园网的扩展，增加工作组起到备份作用。3.6校园网设备选购搭建跟构造校园网所需要用到的设备主要分为硬件设备和软件设备两种，其中硬件设备包括交换机，路由器，网络服务器等。而软件设备就包括网络操作系统、数据库系统软件以及各类工具软件。 对于这些较小规模的

39、校园网络来说，在设备选购的时候，我们应该遵循以下一些基本原则：1、国际化标准原则：校园网络中所使用到的网络设备，需要符合IEEE标准。因为只有符合这个标准的产品才可以与其他厂商的产品互连互通。2、技术简单性原则：在选择设备的过程中，我们一定要清楚选择这种设备是要对网络需求必须十分明确。相对于普通用户而说，在满足需求的前提下，尽可能选择简单实用的技术和设备，同时要预算好费用。3、适应环境原则：按照学校各个教学办公区域的环境的特点，从而来选择适当的网络设备。不要轻易相信某些设备的评测报告和网络评论，因为这当中有可能存在商业因素。3.6.1核心交换机核心交换机是搭建校园网非常重要的硬件设备，主要工作

40、是数据包交换，策略，整个校园需要传输的数据必须通过核心交换机高速转发，所以此交换机必须有高带宽，从而保证整个校园网数据转发畅通。这些小规模的校园网就只有单个核心交换机，因此必须选择购买稳定性较高、可靠性较强的交换机，同时必须具备有可扩展性插槽和增强型应用监控等性能，如下图所示：DCN CS16809核心交换机外观DCN CS16809性能指标DCN CS16809交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽720Gbps包转发率13392mpbsMAC地址表64K端口参数端口结构模块化扩展模块11个模块化插槽传输模式支持全双工功能特性网络标准IEEE 80

41、2.3，IEEE 802.3u，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad网络管理IPv4/IPv6的syslogIPv4/IPv6的HTTP和SSL的结合IPv4/IPv6的SNMP的用户IP安全检查IPv4/IPv6 FTP/TFTPIPv4/IPv6 NTPIPv4/IPv6的telnet用户名和密码的radius认证3.6.2 汇聚层交换机 汇聚层，是多台接入层交换机的汇聚点。主要有以下两个作用：将大量从接入层设备过来的低速链路通过高速链路接入核心层，实现通信量的聚合，以提高网络中聚合点的效率；可以实现接入层网络拓扑结构变化的隔离，减少核心层设备可选择的路

42、由数量，增强网络的稳定性。校园网络汇聚层的设计通常都是实现通信量的聚合，隔离拓扑结构的变化这样的一个设计，所以汇聚层必须要有足够的带宽、具有三层和多层交换特性、具有灵活多样的业务能力、具有冗余和负载均衡能力。如下图所示： WS-C3750-24TS-S汇聚交换机外观WS-C3750-24TS-S性能指标WS-C3750-24TS-S交换机应用层级三层传输速率10/100Mbps交换方式存储-转发背板带宽32Gbps包转发率6.5MppsMAC地址表12K端口参数端口结构非模块化端口数量26个端口描述24个以太网10/100Mpps端口，2个基于SFP的千兆位以太网端口传输模式支持全双工功能特性

43、堆叠功能可堆叠网络管理SNMP，CLI，Web，管理软件3.6.3 接入层交换机 接入层通常用包过滤策略提供基本的安全性，保护局域网段免受网络内外的攻击。接入层通常接入层多采用二层交换机，一般应具有如下特点：1、提供各种不同数量的100Mbps端口到用户，提供100Mbps或1Gbps（电口、光口）上行端口到上层交换机；2、高性能，低成本，所有端口支持全线速二层交换；3、支持标准以太网协议，支持丰富的业界标准，充分考虑兼容现有网络设施；4、网络设备的可扩展性好，可平滑升级；5、支持丰富的业务特性，如VLAN、VLAN Trunk、VLAN聚合、端口镜像、安全特性等；6、方便实用的网管。 接入层

44、使终端用户接入到网络系统中，具有大量的端口，强大的接入能力，实现丰富的业务特性。下面是这次建设校园网所选购的接入层交换机，如图所示： WS-D2960-24NC-L接入交换机外观WS-D2960-24NC-L性能指标WS-D2960-24NC-L交换机应用层级二层传输速率10/100Mbps交换方式存储-转发背板带宽4.4Gbps包转发率6.5MppsMAC地址表8K端口参数端口结构非模块化端口数量26个端口描述24个以太网10/100Mpps端口，2个用上行端口传输模式全双工/半双工自适应功能特性QoS/VLAN支持网络管理Web浏览器，SNMP，CLI其它参数产品重量3.6kg产品尺寸44

45、×445×236mm4 校园网综合布线系统 校园网的综合布线系统是有很多部件组成的，主要是由传输介质、线路管理硬件、传输电子线路、电气保护设施、布线槽管、线缆配线架、连接器、插座、插头等部件组成。综合布线系统大致上的一个结构模型如下图：4.1校园网综合布线设计的原则 为了更好地满足校园网络的实际需求，在设计该校园网的综合布线系统时应该参照以下原则：1、 实用性要强：在实施该校园网完成的布线系统，能够适应该学校当前和日后发展的需求，并且能够实现数据的扩充和数据的通信。2、 具有灵活性：建设这个校园网络的时候，要根据区域的位置环境的不同，导致采用的线缆不同，正因为这样，布线的时

46、候应该能够满足当前数据传输的要求，尽可能实现任何信息点都能够连接不同类型的设备。3、 模块化结构：在整个布线系统当中，除了一些固定在建筑物内部的线缆以外，其他的所有外接插件都应该采用模块化结构，从而达到方便管理和使用，满足日后校园网络环境的变化。4、 要具有可扩充性：为了让校园网络日后有更好的发展前景，整个布线系统必须是可扩充的。5、 标准性：符合国际标准和国家标准。6、 经济性：实施整个综合布线系统一定要符合经济效益，尽可能把费用降低，节省资源，提高性能。4.2校园网络综合布线系统的组成一个完美校园网络综合布线系统是可以支持语音、支持数据传输、支持影像视频，目前的布线系统一般可以分为：工作区

47、子系统、水平干线子系统、管理间子系统、垂直干线子系统、建筑群子系统、设备间子系统。4.2.1工作区子系统所谓的工作区子系统就是指在一个学校内部办公的空间区域，例如办公室、机房等需要用到电话、计算机或者其他的一些终端设备等设施的区域和相对应设备的统称。这个系统为人们提供办公区域内的计算机电脑和其他终端设备与信息插座之间相连接。在这个工作区布线设计的时候应该要注意：1、 从RJ45跳线插座到各个设备间连线要用到双绞线，但是长度呢就不能超过5米。2、 信息插座与电源插座之间距离不得小于20cm。3、 插座与插头不能接错。4、 RJ45插座要安装在不容易碰到的墙壁上，并且距离地面要超过30厘米以上。4

48、.2.2水平干线子系统水平干线子系统是由整个校园网各个建筑物中每个楼层的配线架到工作办公区的信息插座之间的线缆、信息插座、接入点及其配套设施组成的系统。该子系统一般都是处于水平跳线和插座之间，是为了让工作区子系统和管理子系统能够连接在一起。这个子系统设计的时候要注意一下几项：1、 该系统所要用到的线一般都是双绞线，并且长度一般都不超过90米。2、 在布线的时候务必要走线槽或者在天花板吊顶内来布线，尽量避免不要走地面线槽。3、 在布线的过程中要确定布线的方法和线缆的走向。4、 在布线之前要确定距离服务接线间距离最近的I/O位置和最远的I/O的位置。5、 计算好整个子系统水平区域所需要线缆的长度。

49、4.2.3管理间子系统管理间子系统是用来连接垂直干线子系统和水平子系统的设备，我们可以按照学校的需要和实际的需求，网络管理中心布置在综合楼的中心位置，而相对来说其他机房的面积也不大，所以我们可以将管理子系统的配线间基本放于各个楼层的正中间区域，这样的话可以更加完善了整个校园的布线以及可以更好的提高上网速率。该子系统是用于配线管理，因此在整个配线的过程中也要注意一下几项：1、 配线架要用光配线盒和铜配线架。2、 管理间子系统应该有足够的空间放置配线架和网络设备。3、 有HUB、交换器的地方必须要配有专用的稳压电源。4、 在整个管理间子系统周围要保持一定的温度和湿度。4.2.4垂直干线子系统 垂直干线子系统是整个校园各个区域建筑物的综合布线系统的骨干，它是负责将管理间子系统和设备间子系统连接起来，该子系统的