校園組網(wǎng)方案課程設(shè)計(jì)

1、<p><b>　　目 錄</b></p><p><b>　　一、引言1</b></p><p>　　二、校園網(wǎng)的功能1</p><p>　　三、校園網(wǎng)組網(wǎng)拓?fù)浣Y(jié)構(gòu)和綜合布線(xiàn)2</p><p>　　3.1、組網(wǎng)拓?fù)浣Y(jié)構(gòu)圖2</p><p>　　3.2、綜合

2、布線(xiàn)設(shè)計(jì)3</p><p>　　四、局域網(wǎng)絡(luò)中相關(guān)設(shè)備選擇5</p><p><b>　　4.1、服務(wù)器5</b></p><p><b>　　4.2、路由器6</b></p><p><b>　　4.3、交換機(jī)7</b></p><p>　　

3、4.3.1、核心交換機(jī)7</p><p>　　4.3.2、匯聚層交換機(jī)8</p><p>　　4.3.3、接入層交換機(jī)9</p><p>　　4.4、通信介質(zhì)的選擇10</p><p>　　4.5、防火墻10</p><p>　　五、IP地址規(guī)劃10</p><p>　　5.1、IP

4、地址分配原則：10</p><p>　　5.2、 IP地址分配方案11</p><p>　　六、校園網(wǎng)采用的協(xié)議標(biāo)準(zhǔn)：12</p><p><b>　　七、價(jià)格預(yù)算12</b></p><p>　　八、組網(wǎng)設(shè)計(jì)心得13</p><p><b>　　九、參考文獻(xiàn)13</b

5、></p><p><b>　　一、引言</b></p><p>　　隨著教育信息化的全面推進(jìn)，一個(gè)個(gè)計(jì)算機(jī)教育信息網(wǎng)絡(luò)在廣大中小學(xué)校園中建立起來(lái)，以校園網(wǎng)為主的信息技術(shù)手段必將發(fā)揮重要的和其他手段不可替代的作用?？茖W(xué)地應(yīng)用校園教學(xué)網(wǎng)絡(luò)，不斷創(chuàng)新實(shí)踐，善于探索進(jìn)取，教師和學(xué)生的綜合素質(zhì)也將不斷增強(qiáng)，一個(gè)個(gè)嶄新的充滿(mǎn)活力與生機(jī)的全新校園將邁向前進(jìn)發(fā)展的步伐。<

6、;/p><p>　　學(xué)校的組建網(wǎng)絡(luò)方案以最先進(jìn)的網(wǎng)絡(luò)建設(shè)思路和最貼近需求的建設(shè)為原則，因?yàn)樵谛@網(wǎng)的應(yīng)用中學(xué)生上課時(shí)老師通常喜歡控制教學(xué)，在學(xué)校的管理體制中老師喜歡用安全的網(wǎng)絡(luò)資源，在學(xué)校網(wǎng)吧的開(kāi)設(shè)中學(xué)生們喜歡用穩(wěn)定性的網(wǎng)絡(luò)，我們以經(jīng)濟(jì)性、安全性、可擴(kuò)展性、可靠性、易于管理和維護(hù)為目標(biāo)。達(dá)到讓學(xué)校對(duì)各各方面組網(wǎng)先進(jìn)性都有較為滿(mǎn)意效果。　</p><p><b>　　二、校園網(wǎng)的功能&

7、lt;/b></p><p><b>　　1、網(wǎng)絡(luò)中心 </b></p><p>　　網(wǎng)絡(luò)中心形成了主干網(wǎng)，是整個(gè)校園網(wǎng)的總節(jié)點(diǎn)，并提供連接廣域網(wǎng)和撥入服務(wù)，在主干網(wǎng)系統(tǒng)采用以太網(wǎng)結(jié)構(gòu)。在方案中，中心機(jī)房放置著中心交換機(jī)、服務(wù)器群、路由器、機(jī)架MODEM等網(wǎng)絡(luò)設(shè)備，這些設(shè)備以中心交換機(jī)作為中心，以星形拓樸結(jié)構(gòu)通過(guò)雙絞電纜線(xiàn)連接在一起。網(wǎng)絡(luò)中心與子網(wǎng)的連接，是通過(guò)

8、根據(jù)與子網(wǎng)的距離，通過(guò)光纖和雙絞電纜線(xiàn)將中心交換機(jī)和子網(wǎng)的交換機(jī)連接起來(lái)。 </p><p><b>　　2、信息交流功能</b></p><p>　　(1) 互聯(lián)網(wǎng)信息服務(wù)--讓學(xué)校了解世界，讓世界了解學(xué)校</p><p>　　(2) 校內(nèi)信息服務(wù)，信息的接收者就是信息的發(fā)布者</p><p><b>　　3

9、、學(xué)生學(xué)習(xí)功能</b></p><p>　　網(wǎng)絡(luò)使學(xué)生的學(xué)習(xí)方式發(fā)生了很大變化，他們利用網(wǎng)絡(luò)自主學(xué)習(xí)，提高自己的學(xué)習(xí)能力。他們需要上網(wǎng)查了資料，將完成的作業(yè)利用電子郵件發(fā)送給了老師。鼓勵(lì)學(xué)生們建立自己的網(wǎng)頁(yè)，包括英語(yǔ)角、名站鑒賞、硬件長(zhǎng)廊、編程作坊、會(huì)員網(wǎng)頁(yè)、游戲論壇、電腦文化等欄目。</p><p>　　4.圖書(shū)館功能，以圖書(shū)館為信息源</p><p>

10、;　　圖書(shū)館可以開(kāi)設(shè)面向教師開(kāi)放的電子備課室和光盤(pán)閱覽室，開(kāi)設(shè)面向?qū)W生開(kāi)放的電子閱覽室。采購(gòu)、分類(lèi)編目、流通、查詢(xún)、期刊等環(huán)節(jié)全面實(shí)行計(jì)算機(jī)自動(dòng)化管理，可以在校園網(wǎng)提供網(wǎng)上在線(xiàn)書(shū)目檢索服務(wù)，讀者可以在網(wǎng)上實(shí)現(xiàn)檢索圖書(shū)、瀏覽全文、查閱借閱情況、辦理預(yù)約及續(xù)借手續(xù)等。進(jìn)而實(shí)現(xiàn)圖書(shū)管理的"電腦化"和資料查詢(xún)的"網(wǎng)絡(luò)化"。</p><p><b>　　5、辦公子網(wǎng) <

11、;/b></p><p>　　學(xué)校管理機(jī)構(gòu)作為學(xué)校的中樞管理系統(tǒng)，協(xié)調(diào)、組織整個(gè)學(xué)校工作的正常運(yùn)行，為了能適應(yīng)管理機(jī)構(gòu)的功能，辦公子網(wǎng)需要針對(duì)用戶(hù)的權(quán)限，完成數(shù)據(jù)生成、修改、查詢(xún)，進(jìn)行辦公自動(dòng)化、人員資料管理、課程管理等方面的工作。辦公子網(wǎng)與網(wǎng)絡(luò)中心的信息通信比較多、每天要訪(fǎng)問(wèn)大量的數(shù)據(jù)，還有音頻、視頻等方面的需求，可以采用一個(gè)千兆光纖模塊的交換機(jī)，在與網(wǎng)絡(luò)中心的中心交換機(jī)通信時(shí)有足夠的帶寬，足以適應(yīng)各種場(chǎng)

12、合的應(yīng)用。</p><p><b>　　6、多媒體教學(xué)子網(wǎng)</b></p><p>　　在多媒體教學(xué)活動(dòng)中，需要有大量的視頻、音頻數(shù)據(jù)進(jìn)行傳輸，而基于共享工作方式的集線(xiàn)器，其有限帶寬、廣播式工作模式不利于這些信號(hào)的傳輸。所以推薦采用交換機(jī)用為主要設(shè)備，只有在個(gè)別用戶(hù)數(shù)目比較少、對(duì)信號(hào)質(zhì)量要求不高時(shí)，采用集線(xiàn)器。多媒體教室與網(wǎng)絡(luò)中心的數(shù)據(jù)通信一般不多，但距離比較遠(yuǎn)，可以

13、根據(jù)教室的多少，增加二級(jí)交換機(jī)，各個(gè)教室采用端口數(shù)比較多的交換機(jī)。 </p><p><b>　　7、圖書(shū)館子網(wǎng) </b></p><p>　　圖書(shū)館子網(wǎng)主要功能是在圖書(shū)館范圍內(nèi)進(jìn)行計(jì)算機(jī)文獻(xiàn)檢索、電子閱讀、計(jì)算機(jī)借還系統(tǒng)以及在校園網(wǎng)上進(jìn)行文獻(xiàn)檢索等。由于圖書(shū)、文獻(xiàn)等多以文本的形式出現(xiàn)，數(shù)據(jù)量不大，可以采用集線(xiàn)器作為節(jié)點(diǎn)。圖書(shū)館子網(wǎng)中需要存儲(chǔ)大量數(shù)據(jù)，所以要設(shè)置專(zhuān)用的

14、數(shù)據(jù)庫(kù)服務(wù)器作為數(shù)據(jù)存儲(chǔ)、管理系統(tǒng)，數(shù)據(jù)存放在光盤(pán)塔、硬盤(pán)陣列等系統(tǒng)中，支持圖書(shū)館子網(wǎng)和校園網(wǎng)用戶(hù)的訪(fǎng)問(wèn)和查詢(xún)。圖書(shū)館子網(wǎng)與網(wǎng)絡(luò)中心采用1000M帶寬的交換機(jī)。</p><p><b>　　8、宿舍子網(wǎng)</b></p><p>　　學(xué)生和教師宿舍子網(wǎng)主要是通過(guò)100M接入層交換機(jī)實(shí)現(xiàn)互聯(lián)。</p><p>　　三、校園網(wǎng)組網(wǎng)拓?fù)浣Y(jié)構(gòu)和綜合布線(xiàn)&

15、lt;/p><p>　　3.1、組網(wǎng)拓?fù)浣Y(jié)構(gòu)圖</p><p>　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選用星型拓?fù)浣Y(jié)構(gòu)。它是目前使用最多、最為普遍的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)，具體分為三級(jí)結(jié)構(gòu)：</p><p>　　第一級(jí)是網(wǎng)絡(luò)中心，為中心節(jié)點(diǎn)。網(wǎng)絡(luò)中心選址在學(xué)校地域的中心建筑,布置了校園網(wǎng)的核心設(shè)備，如路由器、交換機(jī)、服務(wù)器(WWW服務(wù)器、電子郵件服務(wù)器、文件服務(wù)器等)，并預(yù)留了將來(lái)與本部以外的幾個(gè)園

16、區(qū)的通信接口。</p><p>　　第二級(jí)是建筑群的主干結(jié)點(diǎn)，為二級(jí)節(jié)點(diǎn)。校園網(wǎng)按地域設(shè)置了幾條干線(xiàn)光纜，從網(wǎng)絡(luò)中心輻射到幾個(gè)主要建筑群，并在二級(jí)主干節(jié)點(diǎn)處端接。在主干網(wǎng)節(jié)點(diǎn)上安裝的交換機(jī)位于網(wǎng)絡(luò)的第三層，它向上與網(wǎng)絡(luò)中心的主干交換機(jī)相連，向下與各樓層的接入層交換機(jī)相連。學(xué)校校園網(wǎng)主干帶寬全部為1000Mbps。</p><p>　　第三級(jí)是建筑物樓內(nèi)的接入層交換機(jī)，為三級(jí)節(jié)點(diǎn)，三級(jí)節(jié)點(diǎn)主

17、要是指直接與工作站連接的局域網(wǎng)設(shè)備。 </p><p>　　圖2-1校園組網(wǎng)方案圖解</p><p>　　3.2、綜合布線(xiàn)設(shè)計(jì)</p><p>　　從功能上看，綜合布線(xiàn)系統(tǒng)包括工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線(xiàn)子系統(tǒng)、設(shè)備間子系統(tǒng)，建筑群子系統(tǒng)。</p><p><b>　?。?）工作區(qū)子系統(tǒng)</b><

18、/p><p>　　工作區(qū)指從由水平系統(tǒng)而來(lái)的用戶(hù)信息插座延伸至數(shù)據(jù)終端設(shè)備的連接線(xiàn)纜和適配器組成。工作區(qū)的UTP/FTP跳線(xiàn)為軟線(xiàn)（Patch Cable）材料，即雙絞線(xiàn)的芯線(xiàn)為多股細(xì)銅絲，最大長(zhǎng)度不能超過(guò)5M。</p><p><b>　?。?）水平子系統(tǒng)</b></p><p>　　水平子系統(tǒng)指從樓層配線(xiàn)間至工作區(qū)用戶(hù)信息插座。由用戶(hù)信息插座、

19、水平電纜、配線(xiàn)設(shè)備等組成。綜合布線(xiàn)中水平子系統(tǒng)是計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸?shù)闹匾M成部分。采用星型拓?fù)浣Y(jié)構(gòu)，每個(gè)信息點(diǎn)均需連接到管理子系統(tǒng)。由UTP線(xiàn)纜構(gòu)成。最大水平距離：90m（295ft）。指從管理間子系統(tǒng)中的 配線(xiàn)架的JACK端口至工作區(qū)的信息插座的電纜長(zhǎng)度。工作區(qū)的patch cord、連接設(shè)備的patch cord、cross-connection線(xiàn)的總長(zhǎng)度不能超過(guò)10M。水平布線(xiàn)系統(tǒng)施工是綜合布線(xiàn)系統(tǒng)中最大量的工作，在建筑物施工完成

20、后，不易變更。因此要施工嚴(yán)格， 保證鏈路性能。</p><p><b>　?。?）管理子系統(tǒng)</b></p><p>　　在綜合布線(xiàn)系統(tǒng)中對(duì)管理子系統(tǒng)的理解定義上各標(biāo)準(zhǔn)、廠(chǎng)商有所差異，單單從布線(xiàn)的角度上看，稱(chēng)之為樓層配線(xiàn)間或電信間是合理的，而且也形象化；但從綜合布線(xiàn)系統(tǒng)最終應(yīng)用--數(shù)據(jù)、語(yǔ)音網(wǎng)絡(luò)的角度去理解，稱(chēng)之為管理子系統(tǒng)更合理。它是綜合布線(xiàn)系統(tǒng)區(qū)別與傳統(tǒng)布線(xiàn)系統(tǒng)的

21、一個(gè)重要方面，更是綜合布線(xiàn)系統(tǒng)靈活性、可管理性的集中體現(xiàn)。因此在綜合布線(xiàn)系統(tǒng)中稱(chēng)之為管理子系統(tǒng)。</p><p>　　管理子系統(tǒng)設(shè)置在樓層配線(xiàn)房間、是水平系統(tǒng)電纜端接的場(chǎng)所，也是主干系統(tǒng)電纜端接的場(chǎng)所；由大樓主配線(xiàn)架、樓層分配線(xiàn)架、跳線(xiàn)、轉(zhuǎn)換插座等組成。用戶(hù)可以在管理子系統(tǒng)中更改、增加、交接、擴(kuò)展線(xiàn)纜。用于改變線(xiàn)纜路由。建議采用合適的線(xiàn)纜路由和調(diào)整件組成管理子系統(tǒng)。</p><p>　　管

22、理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個(gè)布線(xiàn)系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個(gè)有機(jī)的整體。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線(xiàn)路路由、因而傳輸線(xiàn)路能夠延伸到建筑物內(nèi)部各個(gè)工作區(qū)。是綜合布線(xiàn)系統(tǒng)靈活性的集中體現(xiàn)。</p><p>　　管理子系統(tǒng)三種應(yīng)用：水平/干線(xiàn)連接；主干線(xiàn)系統(tǒng)互相連接；入樓設(shè)備的連接。線(xiàn)路的色標(biāo)標(biāo)記管理可在管理子系統(tǒng)中實(shí)現(xiàn)。</p><p>　?。?）垂直干線(xiàn)子系統(tǒng)

23、</p><p>　　垂直干線(xiàn)子系統(tǒng)由連接主設(shè)備間至各樓層配線(xiàn)間之間的線(xiàn)纜構(gòu)成。其功能主要是把各分層配線(xiàn)架與主配線(xiàn)架相連。用主干電纜提供樓層之間通信的通道，使整個(gè)布線(xiàn)系統(tǒng)組成一個(gè)有機(jī)的整體。垂直干線(xiàn)子系統(tǒng)Topology結(jié)構(gòu)采用分層星型拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層配線(xiàn)間均需采用垂直主干線(xiàn)纜連接到大樓主設(shè)備間。垂直主干采用25對(duì)大對(duì)數(shù)線(xiàn)纜時(shí)，每條25對(duì)大對(duì)數(shù)線(xiàn)纜對(duì)于某個(gè)樓層而言是不可再分的單位。垂直主干線(xiàn)纜和水平系統(tǒng)線(xiàn)纜之間

24、的連接需要通過(guò)樓層管理間的跳線(xiàn)來(lái)實(shí)現(xiàn)。</p><p>　　垂直主干線(xiàn)纜安裝原則：從大樓主設(shè)備間主配線(xiàn)架上至樓層分配線(xiàn)間各個(gè)管理分配線(xiàn)架的銅線(xiàn)纜安裝路徑要避開(kāi)高EMI電磁干擾源區(qū)域（如馬達(dá)、變壓器），并符合ANSI TIA/EIA-569安裝規(guī)定。</p><p>　　電纜安裝性能原則：保證整個(gè)使用周期中電纜設(shè)施的初始性能和連續(xù)性能。</p><p>　　大樓垂直主

25、干線(xiàn)纜長(zhǎng)度小于90M時(shí)，建議按設(shè)計(jì)等級(jí)標(biāo)準(zhǔn)來(lái)計(jì)算主干電纜數(shù)量；但每個(gè)樓層采用光纖作為主干網(wǎng)。大樓垂直主干線(xiàn)纜長(zhǎng)度大于90M，則每個(gè)樓層配線(xiàn)間至少配置一條室內(nèi)六芯多模光纖做主干。主配線(xiàn)架在現(xiàn)場(chǎng)中心附近、保持路由最短原則。</p><p><b>　?。?）設(shè)備間子系統(tǒng)</b></p><p>　　設(shè)備間子系統(tǒng)是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如PBX、局域網(wǎng)(LAN

26、)、主機(jī)、建筑自動(dòng)化和保安系統(tǒng)，及通過(guò)垂直干線(xiàn)子系統(tǒng)連接至管理子系統(tǒng)。</p><p>　　設(shè)備間子系統(tǒng)空間要按ANSI/TIA/EIA-569要求設(shè)計(jì)。設(shè)備間子系統(tǒng)空間用于安裝電信設(shè)備、連接硬件、接頭套管等。為接地和連接設(shè)施、保護(hù)裝置提供控制環(huán)境；是系統(tǒng)進(jìn)行管理、控制、維護(hù)的場(chǎng)所。設(shè)備間子系統(tǒng)所在的空間還有對(duì)門(mén)窗、天花板、電源、照明、接地的要求。</p><p>　　（6）建筑群子系統(tǒng)是

27、實(shí)現(xiàn)建筑之間的相互連接，提供樓群之間通信設(shè)施所需的硬件。比如我們宿舍與辦公樓之間的距離，由于距離較遠(yuǎn)，所以中間采用多模光纖連接。</p><p>　　四、局域網(wǎng)絡(luò)中相關(guān)設(shè)備選擇</p><p><b>　　4.1、服務(wù)器</b></p><p>　　學(xué)校校園網(wǎng)服務(wù)器是四臺(tái)，分別用于WEB服務(wù)器用于查找網(wǎng)頁(yè)、FTP服務(wù)器用于內(nèi)網(wǎng)管理查找、DHCP

28、服務(wù)器用于動(dòng)態(tài)分配IP地址、DNS服務(wù)器方便域名查找。</p><p>　　該校園網(wǎng)服務(wù)器選擇聯(lián)想萬(wàn)全R525 S5405，其性能參數(shù)如下：</p><p><b>　　表1 服務(wù)器配置</b></p><p><b>　　4.2、路由器</b></p><p>　　本網(wǎng)絡(luò)采用思科2811的路由器，

29、其基本參數(shù)如下：</p><p><b>　　表2 路由器配置</b></p><p><b>　　4.3、交換機(jī)</b></p><p>　　廣義的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。它按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)。交換機(jī)可以采用基于交換

30、的層次結(jié)構(gòu)每一個(gè)層次著重實(shí)現(xiàn)一些功能，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的小問(wèn)題，采用層次化設(shè)計(jì)的網(wǎng)絡(luò)通常包括核心層、匯聚層、和接入層。</p><p>　　4.3.1、核心交換機(jī)</p><p>　　核心交換機(jī)的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，它一直被認(rèn)為是所有流量的最終承受者，學(xué)校龐大的數(shù)據(jù)流量，要求內(nèi)網(wǎng)核心交換機(jī)的性能高功能強(qiáng)，因此學(xué)校的核心交換機(jī)必須提供充足的背板帶寬等

31、為學(xué)校的高速交換提供強(qiáng)大支持，它的性能如下有：</p><p>　　(1) 可用性—支持容錯(cuò)、負(fù)載均衡和迅速恢復(fù)；</p><p>　　(2) PoE 能夠與快速以太網(wǎng)或千兆以太網(wǎng)相結(jié)合；</p><p>　　(3)第三層特性—高級(jí)路由協(xié)議擴(kuò)大了網(wǎng)絡(luò)規(guī)模；</p><p>　　(4)流量整形能在不丟棄數(shù)據(jù)包的情況下平穩(wěn)處理突發(fā)流量；</

32、p><p>　　(5) 管理—— Cisco Smartports 能快速、簡(jiǎn)單地配置先進(jìn)的Cisco Catalyst 智能功能；</p><p>　　(6) 安全——DHCP監(jiān)聽(tīng)能夠只允許可信端口訪(fǎng)問(wèn)DHCP信息，消除了惡意DHCP服務(wù)器； </p><p>　　核心交換機(jī)配置：核心層采用Catalyst 6000交換機(jī)，其具體參數(shù)如下</p><

33、;p>　　表3 核心交換機(jī)配置</p><p>　　4.3.2、匯聚層交換機(jī)</p><p>　　匯聚層的交換機(jī)主要負(fù)責(zé)連接接入層節(jié)點(diǎn)和核心層中心，匯聚分散接入點(diǎn)，擴(kuò)大核心層設(shè)備的端口密度和種類(lèi)，匯聚各區(qū)域數(shù)據(jù)的流量和本區(qū)域的數(shù)據(jù)交換，實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸。(1)可用性—支持基于標(biāo)準(zhǔn)的容錯(cuò)、負(fù)載均衡和迅速恢復(fù)；(2)管理——思科網(wǎng)絡(luò)助理是一款基于GUI 的管理工具，提供配置管理

34、和故障排除 ；(3)硬件有限生命期保修(4)軟件免費(fèi)升級(jí) (5)支持增強(qiáng) L2+ 安全 (6)通過(guò) LAN Lite 軟件鏡像，簡(jiǎn)化了從非智能 Hub 和不可管理的交換機(jī)向能夠全面管理、便于擴(kuò)展的網(wǎng)絡(luò)的升級(jí)</p><p>　　匯聚層交換機(jī)配置：采用Quidway S5352C-EI作為交換機(jī)，其具體參數(shù)如下：</p><p>　　表4 匯聚層交換機(jī)配置</p><p&

35、gt;　　4.3.3、接入層交換機(jī)</p><p>　　接入層采用3COM(H3C)華為 S1526作為交換機(jī)，其具體參數(shù)如下：</p><p>　　表5 接入層交換機(jī)配置</p><p>　　(1)第二層交換機(jī) (2)根據(jù)用戶(hù)、端口和MAC 地址提供安全網(wǎng)絡(luò)準(zhǔn)入控制 (3) 基于中文圖形界面的快速網(wǎng)絡(luò)配置 (4)使用Smartports 進(jìn)行自動(dòng)配置 (5) 增

36、強(qiáng)針對(duì)鏈路連接問(wèn)題的故障排除能力和電纜診斷能力 (6) 提供出色服務(wù)質(zhì)量，支持組播服務(wù) (7)基于千兆光口或10/100/1000 電口的上行鏈路端口，提供了介質(zhì)靈活性</p><p>　　4.4、通信介質(zhì)的選擇</p><p>　　目前，快速以太網(wǎng)通信介質(zhì)一般選擇光纖和五類(lèi)雙絞線(xiàn)。通信骨干盡可能選用光纖，如樓宇之間、樓層垂直布線(xiàn)（若不太考慮投資問(wèn)題）盡可能選用光纖，在短距離如幾百米半徑

37、內(nèi)，可以選擇50um多模光纖，且應(yīng)該為多芯。多模光纖的交換機(jī)接口卡比較便宜，50um支持1Gbit/s傳輸速率且傳輸距離可達(dá)500m，多芯光纖既能夠保證鏈路冗余，提高鏈路容錯(cuò)，又可以支持多鏈路隧道技術(shù)，提高鏈路帶寬。距離較遠(yuǎn)的樓宇之間的鏈接可以選用單模光纖。</p><p>　　樓內(nèi)水平布線(xiàn)，即各個(gè)樓層內(nèi)端用戶(hù)計(jì)算機(jī)連接樓層交換機(jī)，采用五類(lèi)或超五類(lèi)雙絞線(xiàn)，這樣，既能夠滿(mǎn)足100M傳輸速率，又可以滿(mǎn)足雙絞線(xiàn)連接10

38、0m的距離限制，成本也較低。</p><p><b>　　4.5、防火墻</b></p><p>　　防火墻技術(shù)的核心思想是在不安全的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境，它已成為實(shí)現(xiàn)Internet網(wǎng)絡(luò)安全的重要保障之一。在校園網(wǎng)中正確選擇安裝防火墻，可以保障校園網(wǎng)的安全，防止外部的非法侵入。防火墻從產(chǎn)品角度分為軟件防火墻、硬件防火墻，一般選擇硬件防火墻。防火墻一般

39、具有包過(guò)濾訪(fǎng)問(wèn)控制、雙向NAT網(wǎng)絡(luò)地址轉(zhuǎn)換、RADIUS口令驗(yàn)證、網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控、優(yōu)先級(jí)控制、流量統(tǒng)計(jì)等功能。</p><p><b>　　五、IP地址規(guī)劃</b></p><p>　　5.1、IP地址分配原則：</p><p><b>　　（1） 可擴(kuò)展性</b></p><p>　　可擴(kuò)展性是IP

40、 地址設(shè)計(jì)的首要原則。主要是因?yàn)閷W(xué)校以后會(huì)增加設(shè)備，擴(kuò)大在校生規(guī)模，這樣相應(yīng)的網(wǎng)絡(luò)規(guī)模就會(huì)增大，相應(yīng)的網(wǎng)絡(luò)就需要擴(kuò)展?？蓴U(kuò)展性通俗的說(shuō)就是為以后的網(wǎng)絡(luò)發(fā)展保留足夠的IP 地址，避免以后出現(xiàn)IP 地址不夠用的情況。</p><p><b>　?。?） 可匯總性</b></p><p>　　可匯總性原則是在設(shè)計(jì)校園網(wǎng)IP 地址時(shí)，設(shè)計(jì)的IP 地址可以匯聚成某幾條路由。這樣

41、設(shè)計(jì)的IP地址即減少了交換機(jī)路由表的路由條數(shù)，也使網(wǎng)絡(luò)有了更好的層次性，便于后期的維護(hù)工作。</p><p><b>　?。?） 易管理性</b></p><p>　　易管理性原則簡(jiǎn)單的說(shuō)就是設(shè)計(jì)的校園網(wǎng)容易管理，網(wǎng)絡(luò)管理員可以很輕松的勝任自己的工作，網(wǎng)絡(luò)地址規(guī)劃簡(jiǎn)潔，文檔記錄清晰，使用者容易理解。即設(shè)計(jì)的校園網(wǎng)能夠從一個(gè)地理位置的IP地址推斷出另一個(gè)相關(guān)地理位置的I

42、P地址。這樣就要求IP 地址必須是同網(wǎng)絡(luò)位置或地理位置具有一定的聯(lián)系。</p><p><b>　　（4） 易維護(hù)性</b></p><p>　　5.2、 IP地址分配方案</p><p>　　校園網(wǎng)IP地址包括從CerNet中心申請(qǐng)公用地址、內(nèi)部地址及由從ChinaNet申請(qǐng)的少量的公網(wǎng)IP地址。其中由ChinaNet申請(qǐng)的少量的公網(wǎng)IP地址

43、主要作為接入電信公網(wǎng)和部分關(guān)鍵的服務(wù)器出口備份，因此IP地址的規(guī)劃主要針對(duì)前兩種。</p><p>　　(1)公有IP地址的分配</p><p>　　這里的公有地址也叫實(shí)地址(又叫合法地址)，即是從CerNet申請(qǐng)的多個(gè)C類(lèi)IP地址，作為和國(guó)際互聯(lián)網(wǎng)互連的地址，域名xxx.edu.cn就解析在這片地址上。在對(duì)校園網(wǎng)實(shí)IP地址進(jìn)行分配時(shí)，要合理分配，充分利用。首先確定實(shí)IP的使用者。如網(wǎng)絡(luò)中

44、心的服務(wù)器及工作人員用機(jī)，校內(nèi)的科研人員、重點(diǎn)學(xué)科和重點(diǎn)實(shí)驗(yàn)室等。</p><p>　　IP地址的分配可按單位及區(qū)域進(jìn)行分配。對(duì)需要的IP地址多且發(fā)展?jié)摿Υ蟮膯挝豢蔀槠浞峙湟粋€(gè)獨(dú)立的C類(lèi)地址，對(duì)那些只需少量地址可按地理位置等，讓幾個(gè)單位共用一個(gè)C類(lèi)地址，為了便于管理，可將一個(gè)C類(lèi)地址子網(wǎng)化，但子網(wǎng)的數(shù)量不宜過(guò)多，因?yàn)樽泳W(wǎng)化是以犧牲部分IP地址為代價(jià)的。</p><p>　　(2)私有IP地

45、址的分配</p><p>　　在作網(wǎng)絡(luò)規(guī)劃時(shí)，應(yīng)先設(shè)計(jì)網(wǎng)絡(luò)的私有部分。原則上所有的內(nèi)部連接都應(yīng)使用私有地址空間，（尤其是學(xué)生機(jī)房、網(wǎng)絡(luò)教室等主要使用校內(nèi)資源）然后在需要的地方設(shè)計(jì)公有子網(wǎng)并設(shè)計(jì)外部連接。這樣，當(dāng)網(wǎng)內(nèi)某臺(tái)主機(jī)地址發(fā)生了變化時(shí)，僅對(duì)這臺(tái)主機(jī)重新編址并安裝所需的物理子網(wǎng)即可。三類(lèi)私有IP地址，任何局域網(wǎng)都可使用，具體使用哪一類(lèi)，視網(wǎng)絡(luò)規(guī)模而定。如果要通過(guò)劃分子網(wǎng)來(lái)管理，用24位的私有地址空間較合適，在進(jìn)

46、行子網(wǎng)劃分時(shí)要充分考慮到網(wǎng)絡(luò)的擴(kuò)展。若子網(wǎng)化有困難，可以C為單位，分片劃分IP。為了便于路由的聚合，在地址的分配上應(yīng)使用連續(xù)的C類(lèi)地址。使用這部分地址的用戶(hù)要和國(guó)際互聯(lián)網(wǎng)發(fā)生聯(lián)系，須采用NAT轉(zhuǎn)換技術(shù)將內(nèi)部地址轉(zhuǎn)換成外部地址。</p><p>　　根據(jù)我校校園網(wǎng)的覆蓋范圍廣、節(jié)點(diǎn)數(shù)較多等特性，本方案IP地址采用公網(wǎng)保留的C類(lèi)地址，除了幾個(gè)關(guān)鍵單位，如網(wǎng)管中心，招畢辦等使用公網(wǎng)地址之外，內(nèi)部使用私網(wǎng)網(wǎng)段的IP地址,

47、整個(gè)校區(qū)出口利用高性能的GSR路由器作NAT轉(zhuǎn)換，根據(jù)網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)，設(shè)計(jì)比較適合的路由協(xié)議。能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)路由能夠快速收斂，保證網(wǎng)絡(luò)的暢通。</p><p>　　IP地址的分配采用動(dòng)態(tài)分配的方式：</p><p>　　學(xué)校擁有的公網(wǎng)地址為：192.169.165.0-192.169.176.0，一共11個(gè)C類(lèi)地址；網(wǎng)絡(luò)中心、辦公室、圖書(shū)館、招畢辦等使用公網(wǎng)

48、地址，一共4個(gè)C類(lèi)（192.168.165.0-192.168.169.0）；出口使用一個(gè)C類(lèi)地址，剩下的地址做為保留。</p><p>　　下表為IP地址分配表</p><p><b>　　表6</b></p><p>　　六、校園網(wǎng)采用的協(xié)議標(biāo)準(zhǔn)：</p><p>　　本校園網(wǎng)以TCP/IP 為主要協(xié)議，因?yàn)門(mén)CP/

49、IP協(xié)議簇是美國(guó)國(guó)防部門(mén)制定的一套計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議，是目前眾多計(jì)算機(jī)網(wǎng)絡(luò)最流行的協(xié)議，以它為基礎(chǔ)組建的Internet網(wǎng)是目前國(guó)際上規(guī)模最大的計(jì)算機(jī)網(wǎng)間網(wǎng)，它雖不是國(guó)際標(biāo)準(zhǔn)，但卻是一種事實(shí)上的工業(yè)標(biāo)準(zhǔn)協(xié)議，采用TCP/IP為網(wǎng)絡(luò)主要協(xié)議，可保證與China NET和Internet保持一致，還可支持IPX，DECNET等其它協(xié)議。真正實(shí)現(xiàn)于國(guó)際互聯(lián)網(wǎng)的無(wú)縫連接。</p><p>　　從計(jì)算機(jī)網(wǎng)絡(luò)通訊的觀點(diǎn)來(lái)看，TC

50、P/IP網(wǎng)絡(luò)實(shí)質(zhì)上可稱(chēng)為IP網(wǎng)絡(luò)，它是由許多IP網(wǎng)關(guān)（或稱(chēng)為IP路由器）通過(guò)若干直接連通的通信線(xiàn)路（點(diǎn)到點(diǎn)通信）形成一個(gè)計(jì)算機(jī)通信網(wǎng)絡(luò)。在IP網(wǎng)點(diǎn)上再接入主機(jī)，子網(wǎng)便構(gòu)成一個(gè)互聯(lián)的計(jì)算機(jī)網(wǎng)絡(luò)，這些安裝了TCP/IP的各類(lèi)計(jì)算機(jī)間需要通信時(shí)，它就不再要求設(shè)置協(xié)議轉(zhuǎn)換開(kāi)關(guān)，而且主要的網(wǎng)絡(luò)服務(wù)都可建立在TCP/IP服務(wù)器上。</p><p><b>　　七、價(jià)格預(yù)算</b></p>

51、<p><b>　　表7 價(jià)格預(yù)算</b></p><p><b>　　八、組網(wǎng)設(shè)計(jì)心得</b></p><p>　　學(xué)習(xí)了網(wǎng)絡(luò)，我明白我們這個(gè)博大精深的學(xué)科是很有發(fā)展前景的，這個(gè)須要我們活到老學(xué)到老，因?yàn)樗陌l(fā)展是非常的迅速，在我的學(xué)習(xí)過(guò)程中，總是感覺(jué)知識(shí)面太少跟不上大家的步伐，其實(shí)也不需要掌握網(wǎng)絡(luò)的整個(gè)知識(shí)識(shí)面，大多都只須掌握些簡(jiǎn)明

52、的知識(shí)，只要掌握一兩個(gè)網(wǎng)絡(luò)方面的重要步驟也能在這個(gè)行業(yè)立足，在學(xué)校里面學(xué)的知識(shí)是我們?cè)谏鐣?huì)中學(xué)不到的知識(shí)，因?yàn)樵谏鐣?huì)中不會(huì)在有人認(rèn)為他應(yīng)教你，只有在學(xué)校里面打好的基礎(chǔ)，才能少在就業(yè)的道路中少摔跟頭，在這次的設(shè)計(jì)中，明顯的讓我感學(xué)到的我的網(wǎng)絡(luò)知識(shí)面狹窄的問(wèn)題，跟不上時(shí)代的發(fā)展，即使已經(jīng)掌握的一些理論知識(shí)應(yīng)用到實(shí)踐中去，總會(huì)出現(xiàn)這樣或那樣的問(wèn)題，這也進(jìn)一步說(shuō)明了理論聯(lián)系實(shí)踐的重要性。在設(shè)計(jì)期間我了解了很多有關(guān)校園網(wǎng)方面的知識(shí)，知道了校園網(wǎng)的

53、發(fā)展動(dòng)態(tài)，學(xué)到了一些書(shū)本上沒(méi)有的知識(shí)，擴(kuò)展了一點(diǎn)我的知識(shí)面！</p><p><b>　　九、參考文獻(xiàn)</b></p><p>　　[1]何鑫.局域網(wǎng)組建實(shí)用案例一本通.西安電子工業(yè)出版社,2002,pp.175-202.  </p><p>　　[2]張家超.綜合布線(xiàn)實(shí)用教程.中國(guó)電子工業(yè)出版社,2001,pp.25-30