XXX校园网设计
毕业设计
课题：河池职业学院校园网规划设计
系别：计算机工程系
班别：07计网
学号：D3200708018
姓名：唐雪君
指导老师：韦树荣
完成时间：2010年5月
目录
第一章绪论 (4)
1.1背景 (4)
1.2设计目标与原则 (4)
1.2.1设计目标 (4)
1.2.2设计原则 (4)
1.3项目开发计划 (5)
第二章组网技术分析 (7)
2.1网络方案分析 (7)
2.1.1网络方案应满足的要求 (7)
2.1.2目前各主流网络结构概述 (7)
2.1.3千兆以太网技术 (7)
2.1.4网络总体规划 (8)
2.1.5网络总体设计方案 (8)
2.2软硬件系统 (8)
2.2.1硬件系统 (8)
2.2.2软件系统 (10)
2.3综合布线 (10)
第三章网络规划 (13)
3.1需求分析 (13)
3.1.1校园网应提供的功能 (13)
3.1.2校园网对主机系统的主要要求 (13)
3.1.3校园网对网络设备的要求 (13)
3.1.4系统集成所共同遵循的设计原则 (13)
3.1.5系统集成所共同追求的设计目标 (14)
3.2方案设计 (14)
3.3地址规划 (17)
第四章模块设计 (18)
4.1多媒体教室系统模块设计 (18)
4.1.1多媒体教室的需求 (18)
4.1.2多媒体教室的设计思想 (18)
4.1.3多媒体教室方案优势 (18)
4.1.4多媒体教室软件的主要功能 (19)
4.1.5多媒体教室的搭建 (19)
4.2基于WEB的远程教学系统模块 (19)
4.2.1远程教学系统的重要性 (19)
4.2.2远程教学系统的设计原则 (20)
4.2.3远程教学系统的功能设计 (21)
4.2.4远程教学系统的搭建 (22)
4.3基于VOD教学视频点播模块设计 (22)
4.3.1构建视频点播的必要性 (22)
4.3.2视频点播系统的功能 (23)
4.3.3视频点播系统的构建 (24)
第五章毕业设计小结 (27)
第一章绪论
1.1 背景
随着计算机网络的发展，校园网已经成为高等院校走向信息化时代的必然发展趋势，使我国高等教育管理向智能化发展。它是网络技术和电子信息技术和高等院校发展相结合的产物。校园网以信息资源为根本，硬件网络系统为物质基础，同时以网络软件系统实现系统的管理与使用，是一个具有宽带通路和交互功能的专业性局域网，应具有教学、科研、管理和通讯等四大功能。
1.2设计目标与原则
1.2.1设计目标
校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是：建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心，以现代网络技术为依托、技术先进、扩展性强、覆盖全校楼宇的校园主干网络，将学校的各种PC机工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传和获取教育资源，在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务，系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及建设经济性。
1.2.2设计原则
实用性：校园网设计应能满足学校目前对网络应用的要求，充分实现学校内部管理、教学和科研的网络化、信息化的要求，使网络的整体性能尽快得到充分的发挥，并且便于掌握。满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。
先进性：在系统的开发过程中，既能满足当前院校对网络的应用需求，又可以在将来需要扩展的时候，能方便地扩展，保护目前的所有投资；设计的配置可以灵活变通，以便适应客户的其他要求。符合计算机技术发展趋势，采用先进成熟的技术，坚持技术的开放性，易于技术更新。
可扩充性：方便系统和支持平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。
灵活性：通过采用结构化、模块化的设计形式，满足系统及用户各种不同的
需求，适应不断变革中的要求。
安全性：应能在可靠性的前提下，抵挡来自内部和外部的攻击，采用的安全措施有效、可信，能够在多层次上、以多种方式实现安全的控制。
可靠性：校园网的系统及网络结构较为复杂，同时在部分子系统中存在较高的技术性，因此必须保证系统的稳定、可靠和安全运行具有很高的MTBF（平均无故障工作时间）和极低的MTTR（平均无故障率），提高容错设计，支持故障检测和恢复，可管理性强。
统一性：在系统的设计过程中，坚持“三统一”，即统一规划、统一标准、统一出口。
经济性：在充分满足以上要求的前提下，应充分考虑到学校的经济承受能力，尽可能地节约投资，花好每一分钱。
规范性：采用的技术标准要遵循国际标准和国家标准与规范，保证系统发展的延续和可靠性。
系统性：项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。
综合性：一满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。
1.3项目开发计划
我校校园网应按照精心规划、统一管理、分步实施的原则，具体可分为三个阶段实施：
第一阶段：
1、先建设高速主干网的主要框架，用光纤连接主要大楼。具体实施目标和办法是先铺设学院网络中心机房主结点的光纤和主要大楼同结点间的连接光纤。学院中心机房主结点光纤可到达图书馆、教学一号楼、教学二号楼、行政办公一号楼、行政办公二号楼、计算机楼
2、重点建成一至两个大楼内局域网。学校可重点投资建设办公楼局域网，初步建立信息管理系统，再将其他大楼局域网接入。
3、购置部分网络应用软件，开通电子邮件、管理信息查询、图书情报查询等部分应用。
第一阶段还要完成我校校园网同中国教育科研网连接，并通过它同国际互连网（INTERNET）相连。
第二阶段：
1、用光纤或光缆等连接我校所有主要大楼，包括教工一区、教工二区、教工三区和学生宿舍楼。教师和学生是学校的主体，我们建校园网的目的就是要让这一广大的主群体能够使用计算机和享受网络服务。
2、进一步完善网络设施和各种网络应用服务。
第三阶段：
全面充实和完善校园网建设，进一步配置多种强功能服务软件及各种信息资源。使校园网成为提供教学、科研、信息和通讯服务的方便、实用的环境。
第二章组网技术分析
2.1网络方案分析
2.1.1网络方案应满足的要求
（1）网络方案应采用成熟的技术，并尽可能采用先进的技术。
（2）采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品。
（3）方案应合理分配带宽，使用户不受网上“塞车”的影响。
（4）该网络应是面向连接的，能够实现虚拟网（VLAN）连接；
（5）应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力。
（6）该网络方案要具有高扩展性，能为用户未来数目的扩展具有调整、扩充的手段和方法。
（7）考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；
2.1.2目前各主流网络结构概述
快速以太网实际上是10Mbps以太网的100Mbps版本，所以它的运行速度要比10Mbps以太网快十倍。在用户已经很熟悉传统以太网的情况下，快速以太网相对其他高速网络技术更容易被掌握和接受，它可以应用在共享式和主干环境下，提供高带宽的共享式网络或主干连接，同时也可以应用在交换式环境下，提供优异的服务质量（QoS）。快速以太网与传统的以太网技术相似，毋庸赘言，此外它还具备以下优点：
（1）快速以太网和普通以太网同样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10MbpsLAN无缝连接到100MbpsLAN上。
（2）10BaseT集线器和网络接口卡，只需要比10BaseT同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，10BaseT具备较高的性能价格比。
（3）快速以太网（10BaseT）已得到IEEE任命标准为802.3u，并得到了所有的主流网络厂商的支持。
2.1.3千兆以太网技术
千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。IEEE已批准千兆位以太网工程IEEE802.3z。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持CSMA/CD协议、全双工、流控制和由IEEE802.3标准定义的管理项目，千兆位以太网将使用所有这些规范。总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同的仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我
们可以看到主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。
2.1.4网络总体规划
综上所述，此次校园网设计主要采用千兆以太网的设计方案，在网络方案的选择上，采用千兆以太网作为校园网的总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为学校校园网完整的、经济的解决方案。
2.1.5网络总体设计方案
为了实现网络设备的统一，本设计方案中完全采用同一厂家的网络产品，即Cisco公司的网络设备构建。全网使用同一厂商设备的好处是可以实现各种不同网络设备功能的相互配合和补充。本校园网设计方案主要由以下四大部分构成：交换模块、广域网接入模块、远程访问模块、服务器群。整个网络系统的拓扑结构如图1-1所示。
图1-1校园网整体拓扑结构图
2.2 软硬件系统
2.2.1硬件系统
（一）、主干交换机
根据设备选型原则和结合校园的实际情况分析，主干交换机选择CISCO WS
—4948—S具有48个10/100M快速以太网和4个千兆以太网端口，具备第三层交换的特性，高线速，低延迟是它最基本的特性。它还支持所有常见的网络标准，符合高智能化的交换机定位。对于安全方便也有巨大的优点。
（二）、汇聚层交换机
根据汇聚层交换机选型原则和校园的实际情况分析，汇聚层交换机打算使
（三）接入层交换机
作为低端交换产品，接入交换机产品同质化现象比较严重。用户要从自身需求，供应商服务情况及产品功能4个方面认真加以权衡，选择合适的产品。接入层交换机打算使用华为2024C
华为2024参数：传输速率：10Mbps/100Mbps。端口数量：24个10/100M以太网端口。
背板带宽：9.6Gbps。包转发率3.7Mbps。支持VLAN和网管功能。尺寸（mm）：436*42*240。重量（Kg）：〈3kg。
（四）出口设备
CISCO 7206VXR路由器两台。CISCO 7206VXR也提供了目前路由器常用的一些功能，如虚拟服务器，IP过滤等功能，能够很好的实现校园内部网络和互联网之间的连接。这款路由器的性能非常强，每秒钟可以交换30万个数据包，而且采用了机箱模块，可以轻松的实现8000台计算机连接。强劲的语音功能更是这款路由器的一大亮点。加上远程访问路由器防火墙是思科公司著名的软硬件结合的专用安全设备，也是本方案的亮点之一，它体现出用户对网络安全的极度关注。所有流经PIX的数据都必须接受严格而全面的检验，检验内容包括数据的源地址和目标地址、TCP随机序列号、TCP端口号和附加标志等，只有满足特定条件的数据才能穿过这道防火墙。相对集成在路由器上的防火墙和软件防火墙而言，PIX使用自己专有的软件系统，不需借助于外部操作平台，内核技术不公开，因此能更有效地阻止网络黑客的攻击；而配套的硬件组成使其数据处理效率更高；此外，PIX还支持网络地址翻译的功能，能够实现内部IP到合法IP的转换，方便更多的用户利用有限的IP地址资源作Internet访问。
2.2.2软件系统
Windows Server 2003是适用的最完善的服务器平台，它提供了一个在建构内部网络方面健全、可靠的基础。除了它集成的应用程序、通讯处理和文件/打印支持以外，Windows Server 2003是唯一一个具有完善的、集成的内置式企业内部网络服务集的服务器操作系统，使它成为在使用、管理方面最方便的内部网络服务器。通过Windows Server 2003，提供了可利用的一种完善的企业内部网络服务器——它是“插接和运行”式的内部网络服务器。
Windows Server 2003是内部网络平台的一个重要的升级，提供了下面所述的集中在内部网络上的增强的功能：
●提供集成结构，用于帮助确保信息的安全性。
●提供可靠性、可用性和可伸缩性，可以提供用户需要的网络结构。
●提供灵活易用的工具，有助于使设计和部署与校园网络的要求相匹配。
●通过加强策略、使任务自动化以及简化升级来帮助管理员主动管理网络。
●通过让用户自行处理更多的任务来降低支持开销。
●提供集成的web服务器和流媒体服务器，帮助工作人员快速、轻松和安
全地创建动态Intranet和Internet Web 站点。
●提供集成的应用程序服务器，帮助工作人员轻松地开发、部署和管理XML
Web 服务。
●支持文件和打印机共享。
Windows Server 2003也提供了功能强大的工具以简化管理和维护安全体系的工作。管理员可以从一个中心地点管理用户账户和访问权限，也可以根据一系列用户和系统参数选择设置，并且图形化的工具简化了管理安全体系的工作，并且这些操作不会影响到用户。
Windows Server 2003 中不易受到攻击的安全机制可以帮助用户维护数据的整合性和价值，并且帮助用户在信息时代中保持竞争力。
Windows Server 2003一个最主要的设计目标就是通过一个集成的，一致的保护机制来达到C2级别的安全等级，所有的系统资源都被作为对象对待，提供了一个单一的安全“门”作为保护构作，所有用户必须要经过这个门以获得对系统资源的访问。这样做的结果是进一步保证了系统能够满足安全模型的要求，这是因为一个单一安全机制比多个特别的机制更容易理解和证实。如果安全性不是寝设计时的一个重要要求，那么几乎不可能通过后来附加的技术来提供象Windows Server 2003提供的对多种系统资源的一致处理方式。
2.3 综合布线
随着计算机技术和通信技术的发展，为了适应社会信息化和经济国际化的需要，在办公自动化的基础上，进一步发展了综合布线系统PDS。布线系统的对象是建筑物或楼宇内的传输网络，其作用是使语言和数据通信设备，交换设备与其他信息管理系统彼此相连，并使这些设备与外部通信网连接。
综合布线系统（PDS，Premises Distribution System）是一套开放式的布线系统，可以支持几乎所有的数据、话音设备及各种通信协议，同时，由于PDS 充分考虑了通信技术的发展，设计时有足够的技术储备，能充分满足用户长期的需求，应用范围十分广泛。而且结构化综合布线系统具有高度的灵活性，各种设备位置的改变，局域网的变化，不需重新布线，只要在配线间作适当布线调整即可满足需求。结构化综合布线一般划分为六个子系统。
1、工作区子系统(Work Area)及其网络设计：
工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。信息点由标准RJ45插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余。
2、水平子系统(Horizontal)及其网络设计：
水平子系统主要是实现信息插座和管理子系统，即中间配线架（IDF）间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介质与部件集成。选择水平子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。
3、管理子系统(Administration)及其网络设计：
管理子系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时，必需了解线路的基本设计原理，合理配置各子系统的部件。
4、垂直干线子系统(Backbone)及其网络设计：
干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架、计算机、PBX、控制中心与各管理子系统间的连接。干线传输电缆的设计必须既满足当前的需要，又适应今后的发展。干线子系统布线走向应选择干线线缆最短，最安全和最经济的路由。干线子系统在系统设计施工时，应预留一定的线缆做冗余信道。这一点对于综合布线系统的可扩展性和可靠性来说是十分重要的。
5、设备间子系统(Equipment Room)及其网络设计：
设备间子系统由设备室的电缆，连接器和相关支持硬件组成，把各种公用系统设备互连起来。设备间的主要设备有数字程控交换机、计算机网络设备、服务器、楼宇自控设备主机等等。它们可以放在一起，也可分别设置。在较大型的综合布线中，可以将计算机设备、数字程控交换机、楼宇自控设备主机分别设置机房，把与综合布线密切相关的硬件设备放置在设备间，计算机网络设备的机房放在离设备间不远的位置。
6、建筑群子系统(Campus Subsystem)及其网络设计：
建筑群子系统是实现建筑之间的相互连接，提供楼群之间通信设施所需的硬件。建筑群之间可以采用有线通信的手段，也可采用微波通信、无线电通信的手段。
综合布线有以下一些优点：
1、结构清晰，便于管理维护。
2、材料统一先进，适应今后的发展需求。
3、灵活性强，适应各种不同的需求。
4、便于扩充，既节约费用又提高了系统的可靠性。
第三章网络规划
3.1需求分析
3.1.1 校园网应提供的功能：
（1）连接校内所有教学楼、图书馆、计算机楼、办公楼、宿舍区中的PC机。（2）同时支持约10000用户浏览Internet。
（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：
（A）提供基本的Internet网络服务功能：如电子邮件、文件传输、远程登录、域名服务等。
（B）提供校内各个管理机构的办公自动化：
●提供财务查询，报账服务。
●提供受存取权控制的文件、档案查询服务。
●提供贵重设备仪器及其它设备信息的管理服务。
●提供各学科专业资料数据库服务。
●提供学校自己的管理信息系统（MIS）。
（C）提供图书，文献查询与信息检索服务，增强校图书馆信息自动化能力。（D）全校共享软件库服务，避免重复投资，发挥最大效益。
（E）提供CAI教学和科研的便利条件。
（F）经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。
3.1.2校园网对主机系统的主要要求：
●主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力；
●主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；
●支持通用大型数据库，如SQL、Oracle等；
●具有广泛的软件支持，软件兼容性好，并支持多种传输协议；
●能与Internet互联，可提供互联网的应用，如WWW浏览服务、FTP文件传输
服务、E-mail电子邮件服务、NEWS新闻组讨论等服务；
●支持SNMP网络管理协议，具有良好的可管理性和可维护性；
3.1.3校园网对网络设备的要求：
●高性能；所有网络设备都应足够的吞吐量；
●高可靠性和高可用性；应考虑多种容错技术；
●可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；
●采用国际统一的标准；
3.1.4系统集成所共同遵循的设计原则：
●本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周
期；
●采用分布式的结构，以便于开发和维护；
●采用集群解决方案，以保证连续工作；
●为保证网络速度而采用高的带宽；
●追求最高的性能价格比。
3.1.5系统集成所共同追求的设计目标：
●建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络
管理协议；
●采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW
服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；
●同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软
件支持；
●采用模块化结构设计，容易升级；
●最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校
的基本教学任务。
3.2方案设计
（一）.网络技术选型
在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过度，保护用户的投资。所以要根据实际应用的需要，采用千兆以太网作为校园网的主干网，因为作为整个校园网的信息交换中心，网络的速度会直接影响到其他各子网的性能;在建设多媒体教室时，由于网络中将会有很多的图像和声音的传输，因此对带宽和传输速度有很高的要求，采用快速以太网就是最好的选择；而对于其他一些只有诸如简单文件传输之类的应用的环境，采用以太网就能满足要求。不同网络技术的复杂程度，在一定程度上直接影响校园网的维护、管理和使用效果。千兆以太网继承了以太网的技术简单，容易学习掌握的特点，是校园网的首选技术。
（二）.校园网的出口解决方案
目前，高校校园网IP资源及注册域名基本来源于中国教育科研计算机网——CERNET，但资费比较高，除了重点高校，带宽也受到了很大限制。而随着用户数量的不断增加，多数高校原有CERNET接入带宽已不能满足需求，扩大校园网出口带宽迫在眉睫，但扩大出口带宽带来的一个直接问题便是网络信息费的急
剧增大，与CERNET相比，通过本地ISP接入CHINANET，在相同接入带宽的情况下费用较低。所以，采用双出口方案是高校校园网发展的一个新趋势，它综合运用了静态、网络地址转换和策略路由等技术，充分整合了CERNET及本地ISP的优势资源，是一种行之有效的校园网出口瓶颈解决方案。
（三）.网络核心设备的选择
(1)骨干带宽的选择。网络应用的增加对网络带宽提出了直接的需求。事实上，从1983年802.3标准的正是成立开始，以太网技术经过20年的发展，已进入万兆以太网（802.3ae标准）的时代。校园网络应用也是极其丰富的。并且随着组播技术在校园的应用，校园网核心层将面临严峻的考验。出于对网络发展的考虑，基于网络业务的发展，在拥有近万个信息点的高校采用万兆以太网技术构建核心层是可行的。目前业务还没完全开展起来，先采用千兆骨干，但核心设备必须支持万兆，并且在教育行业有应用，证明核心产品的成熟性和稳定性。在实现端到端的以太网访问的同时提高了传输的效率，有效地保证了多媒体教学、数字图书馆等业务的开展。
(2)处理能力。核心层是网络高速交换的骨干，被设计成尽可能高速包转发率，同时能够提供高速的Internet的接入和高冗余性能，同时由于各高校基本采用了Internet和CERNET双出口，而且出口的速率不同，所以所选择的网络核心层设备应该能够提供多网络出口的智能选择的功能，本身能够提供冗余特性。核心层设备须能够支持多种不同模块的插槽和提供多种不同的网络模块，支持到流媒体所需的网络的组播协议和网络的多播协议的处理能力，需要线速的数据转发和数据交换功能，即高背板带宽支持和高性能网络处理芯片的支持；由于是核心设备，还必须考虑整体网络的灾难备份和设备冗余，在设计中考虑的设备冗余需要有设备支持和协议支持，设备支持就是指在核心不能由单台设备进行整个网络的数据交换，需要有至少两台设备对整个网络进行有效的支撑，并已经具备灾难备份的硬件支撑能力。在协议上，需要支持冗余协议，实现整体网络冗余。支持在单台设备失效的同时，在最短的时间切换，避免网络损失。
对于核心交换机在整个网络的设计，还要考虑整体业务的支撑方式，因为设备只是物理承载层面，而用户需要在该物理层面实现其业务，达到职能和流程的有效快捷，这样，物理设备的业务支撑能力就至关重要。核心设备应提供分布式L2/3/4层接口板处理应用流（视频、话音、数据）、重要用户的优先级，支持NAT、MPLS、VPN、策略路由等应用；支持基于端口、MAC、VLAN、IP、应用类型等多种Qos；支持四个优先级队列和WRED、WRR、PQ、WFQ等流分类、排队、调度和整形机制。赋予交换机高度的智能性，高效支持各种应用业务。
对于核心设备在网络中的举足轻重的位置，安全对于整个网络来说也整个网络的至关重要的，对于外部的黑客攻击和内部的病毒攻击的屏蔽，是保证整个网络运行的关键。核心设备要提供完善的ACL访问控制策略的定制，防止非法内容的访问；广播包抑制及广播源定位功能，保证网络用户安全。
(3)对于未来的扩展设计。对于在中心位置的核心设备的设计而言，随着时代的改变，其业务结构和规模也会改变，这样需要整个网络设备能够对未来的变化具备应对措施；由于核心设备是数据和业务的核心，所以，不能轻易的进行更换，同时，考虑到成本的因素，除非核心设备已经完全不能支撑目前业务的进行，
否则，基本都会采取在原来的设备增加功能支撑来满足新业务的需求。这样，对于未来的扩展性就变得异常重要，核心设备扩展槽，接插模块类型，端口密度数应有所考虑，以保证整体设备的高性价比。
（四）.安全方案的部署
从各高校网络现状分析，目前面临的网络安全威胁来源主要来自以下几个方面：一是来自Internet的安全威胁，各高校有自己独立的链路通往Internet。从Internet上的任意接入点对本局域网发起的基于网络的攻击，以及对外公开的应用服务器的攻击，这样可以造成网络性能的急剧下降，应用服务器的瘫痪。使整体网络正常的内、外双向通信、存储等服务受阻或中断;二是来自校内局域网内部的恶意安全攻击，网络连接学生的计算机，学生有可能基于学习的目的可能使用各种入侵的软件，给系统造成隐含的威胁;三是高校内各相关部门的数据上报采用FTP 方式逐级复制，处于完全敞开和透明的模式，只要掌握IP地址，传输数据就可以被轻易截获，从而造成保密信息的泄露;再有来自操作系统、应用系统本身的漏洞及来自互联网、内部局域网的病毒安全威胁的攻击。学校范围内的病毒防护不能依靠个人的自觉性，应当从网关、服务器、客户端多个层面来统一部署，实施整体病毒防护解决方案。这样才能从根本上杜绝病毒的发作和传播，有效地保护学校内部资源，同时对新出现的病毒有一个很好的、快速的响应系统。作为学校网络安全的防线，防火墙、入侵检测、防病毒系统是必不可少的，它可有效的对来自外网和内网的攻击做出及时告警，并给予一定的响应措施。
（五）.专网的设计
近来年，各高校依托校园网线路的其他各项应用也相继加入。如校园一卡通工程，涉及到全校师生及校财务、图书馆、餐饮等多个部门。既有用户的身份识别，有又用户的消费，所以，应考虑到此类应用的专网设计。包括设备选择、VLAN 划分、IP规划、访问列表设置等。再有，校保安系统视频监控、冬季取暖温度采集系统都将工作在校园网上。
（六）.其他注意问题
在用户管理、计费方面，要保证计费数据的准确，交换机可以支持用户账号、IP地址、MAC地址、交换机端口、VLAN的绑定，保证了用户上网期间IP地址不被盗用，支持基于流量/时长/包月/带宽的计费及其组合计费方式。
在用户日志管理方面，业务管理平台和接入交换机配置可以实现完善的用户日志功能。用户访问日志的内容包括用户名、源MAC、VLANID、源IP、目的IP、访问时间。用户的目的IP地址改变时会产生一条日志。根据这些信息可以很方便的定位用户在某个时间段访问了那些内部服务器，与服务器的日志相对应追查出一些事故的责任人。
在网络管理方面，网络管理软件支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理。提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。
3.3地址规划
经过以上的需求分析，可知道学校要求接入办公楼，教学楼等共计1800余个信息点（学生宿舍楼不计在内），以LAN方式接入，拟提供下列服务：internet接入，VLAN,VOD，远程教育等。
第四章模块设计
4.1 多媒体教室系统模块设计
4.1.1 多媒体教室的需求
在校园信息化建设中，多媒体教室以其实用易用的特点，成为被优先考虑的解决方案：
1、利用多媒体教室进行基于多媒体课件的计算机辅助教学。
2、利用多媒体教室实现语音教室功能，进行外语口语、听力教学。
3、利用多媒体教室实现教师和学生之间的交流、互动功能。
4、多媒体教室软件还应具有机房的管理和维护功能。
4.1.2 多媒体教室的设计思想
在多媒体教室的设计中，主要解决用户比较关注的以下问题：
1、多媒体教室的简单易用和个性化需求。由于每个老师对计算机的掌握程度不同，老师需要多媒体教室简单易用，一看就会，能够很快的进行信息化教学。而对计算机掌握程度较高的老师，则需要根据对计算机和信息化的理解，进行个性化教学。
2、多媒体教室的实用丰富的教学功能。信息化教学是教学的一种手段，其目的是为了提高教学效果。这种信息化手段是否符合教学习惯，是否有丰富实用的教学功能，真正帮助老师进行教学，提高教学效果就成为老师最为关心的问题。
3、多媒体教室的教学管理功能。学生如果上课不认真听讲，做与课堂无关的事，比如玩游戏，或随便添加删除程序等都是信息化教学中令老师头疼的问题；而为保障教学的顺利进行，也需要有相应的教学管理功能加以辅助。
4、多媒体教室的机房的管理和维护。学生经常会因太好奇或误操作等原因，导致机房庞大的维护工作量，这很花费机房老师的时间。
4.1.3 多媒体教室方案优势
针对用户对多媒体教室的需求，我们提供的多媒体教室解决方案，具有以下优势。
1、简单易用，多媒体教室软件使用图形化界面，每个功能都有相应按钮，操作上一目了然，使教师一看就会，轻松上手。
2、灵活定制，满足教师个性化教学需求。教师可以对多媒体教室软件的界面、图标、工具条进行定制；可以自定义班级模型；同时利用多媒体教室的并发运行设计，各教学功能可以任意组合，随心所欲。
3、国内领先的优异性能，一流的屏幕广播速度，可以实时广播多媒体课件中的各种动画效果，使得多媒体教室特别适合多媒体课件的教学。
4、采用音频混合技术，支持多人同时用语音进行交谈，结合声音广播、声音监听、双向对讲、多人会话、以及分组功能，用多媒体教室软件可以方便地实现功能强劲的语音教室。
5、多媒体教室独创的缩略图显示方式，可以把整个班级的全部学生端电脑的屏幕画面同时显示在教师端，让教师方便地一览全局。
6、实用丰富的教学功能，多媒体教室提供了实用丰富的教学功能，包括屏幕广播、影音广播、声音广播、下发程序、收集作业、集体讨论、点名签到等。
7、支持多种教学策略，可以用广播的功能，把自己的屏幕广播给大家，也可以让学生协同操作，边看老师的演示边操作学习，老师还可以利用多媒体教室的“分组讨论”功能，让学生协作完成一个学习任务
4.1.4 多媒体教室软件的主要功能
1、教学功能，包括屏幕广播、屏幕监视、声音广播、双人对讲、多人会话、声音监听、影音广播、网上讨论、电子画板、发布消息、发布文件、收取文件、提交文件等功能，这些都是老师上课时最常用的功能。
2、教学管理功能，多媒体教室的教学管理功能可保证教学的顺利进行，包括班级模型、分组管理、点名签到、锁定电脑、黑屏肃静、电子举手、拨网线保护、屏幕日志、禁止运行某些程序等。
3、维护方面，为方便老师对多媒体教室的维护，多媒体教室提供远程设置、远程开机、远程关机、远程重启、远程遥控、电脑信息、音量设置、显示分辨率及色彩设置等功能。
4.1.5 多媒体教室的搭建
多媒体教室是一个小型的局域网环境，一般采用100M交换到桌面，就可以确保音视频文件的良好传输，因此交换机可选100M交换机。电脑的选择本着实现效果好而且经济实惠的原则，多媒体教室选用的电脑最低应保证可以流畅运行多媒体课件、以及常用办法软件，如Word、Powerpoint等，教师机配置可比学生机的配置高一些，另外最好选购支持网络唤醒功能的电脑。最后把教师机、学生机、交换机用双绞线连接起来，设置好TCP/IP协议，调通网络，再安装上多媒体教室软件，一个完整的多媒体教室就建设完毕。
4.2 基于WEB的远程教学系统模块设计
4.2.1 远程教学系统的重要性
计算机网络的发展促使知识经济迅速发展，打破了人类活动的时空障碍，使信息领域变得更为广泛，空间与时间的阻隔在国际互联网消失了。克服了时空障碍以后，远程教育打开了新的一页。远程教育以现代化的信息技术为手段，以适合远程传输和交互学习的教育软件为教材，建立起一个现代化教育的新模式。适于远程教育的教学资源有
（1）媒体素材：包括文本素材，图象素材，音频素材，视频素材，动画素材；（2）题库：按一定学科的知识结构组织起来的试题的集合和相应的统计分析工
具；
（3）网络课件库：按一定知识点组织起来的自成体系又能独立使用，有利与辅助教师教学，学生学习和扩展学生兴趣的参考资料或适于网络运行的课件；
（4）网络课程库：按学科课程的知识结构组织起来的，涵盖学科课程内容领域的，能自成体系的教学软件。
这些教学资源都要能在标准的浏览器运行，才能符合利用网络的远程教育的需求。
4.2.2 远程教学系统的设计原则
1．可靠性
教学资源的高可用性对远程教育来说是至关重要的，加上教学资源的庞大数量，系统必须采用性能优越的，大型商业数据库系统。这样有利于提高大批量数据的吞吐时间，使整个系统管理规范化；而且随着数据库的增大和操作扩展到一天 24 小时、一周 7 天，能够执行备份操作而不影响系统的正常运转。此外，在灾难性故障发生后能够还原数据库，能在最短时间内还原它，使数据的完整性、安全性得到保障。
2．灵活性
素材的管理在数据管理方面应具备较大的伸缩性，它可以集中管理远程教育工程中的所有素材，也可以将素材按类型或学科划分开来，单独进行管理。系统还应提供接口，可以把多种渠道收集的教学资源纳入系统的管理之中
3．开放性
远程教学所涉及的行业范围大，学习者的数量多，教学内容的形态需求复杂，这就要求系统具有完全的开放性，能够容纳各种形态的网上教学内容，不能仅仅限于支持某些专用工具开发的教学内容，不能只是支持某些文件格式。系统要支持开放的文件存储格式，能管理所有能够在网上运行（包括需要插件的文件）的课程内容与文件格式，不对教学资源作限定要求。
系统软件体系结构采用浏览器/服务器的网络模式，系统服务器采用可扩展的分布式多服务器计算模式，采用分模块层次结构，多模块分立，允许系统分布式并行处理提高系统的工作效率。各功能模块是普通的网络程序，建立在开放的网络标准之上，遵循HTTP,FTP,XML等普通网络协议和数据格式进行消息处理和数据交换。
4．安全性
校园网设计详细方案
校园网设计详细方案 2011年11月 校园网需求分析和方案设计综述 根据我校的实际情况分析，扩建后网络设计应满足以下几点需求： 1．由一个主干网和多个子网组成校园局域网（）。 2．主干网接入晋中教育城域网后代理接入全球互联信息网外接（），各子网再接入主干通信网。 3．主干网接入采用光纤接入宽带网，速率可在1000M以上 4．主干为千兆线路，其它线路为超五类双绞线。每个楼中都有局域网，终端机都能接入主干网，通过楼内的交换机接 入。网络中心和各分区都用千兆线路连接。 5、各应用平台的建设均可接入骨干网，构成子网应用平台。 一、方案设计的指导思想 就目前对部分需求和网络应用的需求考察结果，并尊重“长远考虑、就地起步”的规划，提出了在技术上遵循开放、标准、成熟、安全、可靠和可扩展的思想，追求技术上的先进性与成熟性、实用性相结合，追求整个系统性能的最佳化、理优化、节省费用等原则原则。 1．基于路由器和交换机的局部网间的互联是最好的解决方
案。因此，网络协议方面，以网际协议（）作为校园网网络系统的公用网络协议实行标准化。因为是的母语，并作为网络通信的通用语言而在世界范围内广泛使用。由于使用作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。所以，优化网络允许用户访问电子邮件、校园内部网和利益复杂的应用。 2．网络服务器要更换为世界知名品牌，可提供最优良的系统设备和优质的售后服务。 3．在主干网建设时，我们选择极具竞争力的价格提供所有技术，还拥有明确的技术方向，有助于未来应用的发展。为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。 4．在局部网建设方面，选择可伸缩的结构和高性能的设备，能够高速传输数据，同时通过技术保证，安全地接入和一体化的网络解决方案。 5．在选择最合适的产品提供解决方案的过程中，计算机终端设备的选型既考虑性能、价格比、设备的运行维护费用，不贪图眼前的利益，也考虑设备的可扩充性，今天的投入是今后发展积累的基础，确保系统主要设备的投入在整个系统的生命周期内能得到充分利用并具有强健灵活的体系结构。同时，也考虑局部子网对硬件和信息流量的要求，必须能够提供专用的高速带宽，以处理日常数据信息和峰值操作，并能够支持各种新技术和新增用户。 6．安全性是另一个关键要求，以晋中教育城域网代理接入能够保证安全地接入。 二、系统总体设计目标 综合以上的各种信息，结合当前的国外各类计算机系统应用情况，本网要实现的目标是： 满足日常工作的处理电子化、日常办公自动化、领导决策科学化，和信息交流快捷方便化。即实现业务系统处理、日常办公、领导决策计算机化、信息交流国际化的先进系统。即：以先进的计算机及通讯为手段建立内部网络，纵向向上与互联网相连，向下与各管理子网点
大学校园网设计方案组图
最佳校园工程设计帖-某大学校园网设计方案(组图) 概述 总设计师：讲师 机构：国家重点大学院校 校园占地面积：146.57万平方米 校舍建筑面积：1070875.64平方米 教职工人数：2000 学生总数:：1.7万余人 网络面临的挑战：建立一个可扩展的、高速的、充分冗余的、基于标准的网络，该网络能够支持融合了话音、视频、图像和数据的应用程序。 关键网络系统：3640路由器、2950 24口交换机（2950-24）、3550交换机、4006交换机
网络解决办法： 对校园网系统整体方案设计 对访问层交换机进行配置 对分布层交换机进行配置 对核心层交换机进行配置 对广域网接入路由器进行配置 对远程访问服务器进行配置 对整个校园网系统进行诊断 分析： 路由、交换与远程访问技术不仅仅是思科的课程及考试的重点。更是现代计算机网络领域中三大支撑技术体系。它们几乎涵盖了一个完整园区网实现的方方面面。常常有学员说无法学以致用，其实，课程中的每个章节都对应着实际工程中的每个小的案例。只不过，实际工程是各个小案例的综合。在遇到一个实际工程的时候，我们不防采用自顶向下、模块化的方法、参考3层模型来进行工程的设计和实施。 路由技术：路由协议工作在参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（，），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本工程案例设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。 交换技术：传统意义上的数据交换发生在模型的第2层。现代交换技术还实现了第3层交换和多层交换。高层交换技术的引入不但提高了园区网数据交换的效率，更大大增强了园区网数据交换服务质量，满足了不同类型网络应用程序的需要。现代交换网络还引入了虚拟局域网（，）的概念。将广播域限制在单个内部，减小了各间主机的广播通信对其他的影响。在间需要通信的时候，可以利用间路由技术来实现。当网络管理人员需要管理的交换机数量众多时，可以使用中继协议（，）简化管理，它只需在单独一台交换机上定义所有。然后通过协议将定义传播到本管理域中的所有交换机上。这样，大大减轻了网络管理人员的工作负担和工作强度。为了简化交换网络设计、提高交换网络的可扩展性，在园区网内部数据交换的部署是分层进行的。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。访问层为所有的终端用户提供一个接入点；分布层除了负责将访问层交换机进行汇集外，还为整个交换网络提供间的路由选择功能；核心层将各分布层交换机互连起来进行穿越园区网骨干的高速数据交换。在本工程案例设计中，也将采用这三层进行分开设计、配置。 远程访问技术：远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。企业用户可以根据所需带宽、本地服务可用性、花费等因素
简单校园网的设计与实现
****课程设计说明书 学院名称：计算机及信息工程学院班级名称：网工131 学生姓名：***** 学号：2013211509 题目：简单校园网的设计及实现指导教师 姓名：****** 起止日期：2015.06.23-2015.06.25
计算机网络课程设计任务书
正文部分 1．选题背景 随着现代化教学活动的开展和及国内外教学机构交往的增多，对通过Internet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。 本校园网是学校发展的重要基础设施，是提高学校教学和科研水平不可缺少的支撑环境。校园网一方面它为学校提供各种本地网络应用，另一方面它是沟通学校校园网内外部网络的桥梁。 通过实践和结合有关学校网络的实际情况进行了系统分析，我们就校园网的建设构建比较切实可行的设计方案。根据小组的实地调查，我校现占地1500余亩，现有在校生14000多名，教职员工800多名。学校主要建筑分布如下图1－1所示。 图1-1学校主要建筑分布图 2.方案论证 本校园网将采用三层交换技术，三层交换机技术及传统的路由技术不同，
传统的路由技术是通过一定的路由算法来选择到达各个子网的最佳路径，实现路由选择和网络的互连；而三层交换机技术是利用第三层（网络层）中的IP数据的包头信息来加强二层交换，以便解决路由技术中转发效率较低的技术“瓶颈”。本校园网的组建中，中心（核心）交换机选择支持三层交换技术的交换机，同一VLAN之间的数据包传输直接由内网普通交换机来实现，不需要经过核心交换机，不同VLAN之间的数据包传输则经过三层交换机实现交换技术，可以减轻核心交换机的负担，提高网络利用效率。 在搭建网络环境时，使用了服务器连接核心交换机，三层交换机也可通过路由器连接外网进行通信，在局域网内二层交换机使用六个普通交换机分给不同的建筑，每个建筑内使用一台主机代表一个部门，同一个部门划分为一个独立的子网，一个子网使用一个vlan，交换机之间采用交叉线通过trunk 链路进行网内、网间数据传输，交换机及主机之间采用直通线相连。 3.过程论述 3.1校园网IP地址规划 根据互联网络技术发展的趋势，结合学校网络目前真实IP地址的现实情况，将IP地址规划遵循如下原则来设计： （1）服务器区采用私IP地址，NAT后供人员远程访问； （2）及internet 互联设备IP地址采用真实IP地址； （3）部分内部互连采用私有IP地址。 3.2校园网络拓扑图 参考上述设计方案，通过Tracket Packer仿真软件实现方案的具体规划，使用相应的网络配置命令，模拟真实的校园网网络环境，使用了一个三层交换机，一个服务器，六个普通交换机，十二台主机，交换机及主机之间使用直通线相连，交换机及交换机之间使用交叉线相连。具体的校园网模拟环境如下图3-2所示。
校园网络规划设计方案
校园网络设计方案
第一章建网原则 实际上，我国中小学所耗费的信息技术投入远不止上述经费。国人在进行投入的过程中总是追求时髦、讲面子。不考虑学校的实际情况，严重脱离中国的国情和经济发展现状，要知道我们一直是世界上人均收入排名在一百多位的发展中国家。 接着全国兴起了装备计算机的热潮，重点中学和好一点的乡镇中小学开始全面装备286、386计算机，当时的计算机每台近两万元左右，使用不到两年，软件升级，WINDOS全面取代DOS系统，286、386计算机全面淘汰（由此全国又损失数百亿元）.这时候486计算机全面登场，并立即淘汰，586以及档次与配置更高的计算机面世。我们的学校在这场计算机的变革中，就不停的跟在后面赶，不停的被淘汰，由于有些学校领导片面追求时髦、面子，而给学校和国家造成了无法估计的损失。 现在教育部提出：一定的时间内在国内普及信息技术教育，实行"校校通"工程；可是由于一些大的计算机厂家在不停的炒作，进行误导，使得我们有些学校校长、少数教育领导干部头脑发热起来了，认为：校校通就是校园网，校园网就是计算机网；学校为了完成上面下达的任务，不顾本校的实际情况，不顾当地的实际情况，大规模的建
设计算机网，造成学校大量负债，而这个所谓的校园网自从建立起 来后就面临着淘汰，为什么呢？目前，我国大部份的学校连基本的广播网、有线电视网都没有，有的学校的教师连计算机的最简单的常识也没有，更谈不上如何使用它们。在上述情况下，我们在进行校园网建设的过程中应该保持清醒的头脑，花最少的钱、获得最大的效果。 校园网络作用主体不清 建立一个好的校园网络系统包括广播系统、教学管理系统、计算机网络系统等等。计算机网络系统是校园网络系统中的一个组成部份。他们之间是相互补充、相互完善，而不是相互取代的。建设校园网的目的是用于老师传授知识和学生获得知识。传授知识有三种方式：图像，声音，文字。现在一般的人重视的是文字方面知识传授,而忽略 了用图像和声音进行大众的知识传授。文字是声音和图像的补充和记载。从传播知识的作用范围来讲，广播系统传播的范围最广。从设备的增值性来看：最实用的是计算机，其次是教育系统应用软件和广播系统。因此，我们在建校园网时，应先从简易经济和适用的系统做起，再建计算。 第二章校园网的规划设计 2．1校园网建设核心 随着网络规模的扩大和用户数量迅速增加，并且由于院校合并形成了分布于多个校区的校园网，网络结构日趋复杂，网络结点数剧
某大学校园网规划与设计(自动保存的)
某大学校园网规划与设计 一、问题分析： 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，几乎所有高校都建立了基于Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。 2. 解决方案提出及论证 校园网建设已逐渐成为信息化时代高校优先考虑的课题，这与我国倡导的素质教育息息相关。本设计从某大学建设校园网的过程中，着重论述了校园网设计方案的研究与实施过程。本方案首先就某大学校园网设计建设的相关知识技术要求作了必要的介绍，然后重点就综合设计方案的多方面展开论述，并给出具体的实施方案和设备选型。 学校现有3栋教学楼，每栋最高5层，每层最多200台PC机，宿舍楼共30栋，每栋最高7楼，每层最多1000台PC机，办公楼最高3层，每层30台PC机。
本方案实现以学校教学楼为中心的34幢建筑物，拟包括办公楼50个信息点、教学楼100个信息点以及宿舍300个信息点（总共450个信息点），以超5类布线标准的局域网结构化布线。按照EIA/TIA568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，拟选择符合国际标准的著名的布线厂商----美国AMP公司的产品和技术。 为建成一个具有高可靠性和开放性的校园网络，它应支持流行的SNMP等网络管理协议；采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；同时它还应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持；采用模块化结构设计，容易升级；还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。 3. 所需设备描述、网络拓扑及简要配置方案 一、校园局域网建设项目结构化布线设计 （1）结构化布线系统 结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系统。
校园网设计方案(经典版)
校园网设计方案(此文档为word格式，可任意修改编辑！）方案1:
一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。
同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET 管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。
xx大学校园网设计方案(课程设计经典方案)全解
湖南机电职业技术学院 毕业设计 校园网的规划与设计 设计方案 作者姓名欧阳贝伦 所属系部信息工程学院 指导教师吴勇 专业班级计算机网络技术网络1301班
目录 1.1网络设计原则 3 1.2网络需求分析 3 2网络设计解决方案 4 2.1网络系统结构规划 4 2.1.1接入层 4 2.1.2汇聚层 5 2.1.3核心层 5 2.1.4远程接入区域 5 2.2网络拓扑设计 5 2.3网络IP地址规划 6 2. 3.1IP地址合理规划的意义 6 2.4网络设计技术方案特点7 3网络设计技术分析7 3.1校园网络技术分类7 3.2校园网交换技术8 3.3路由技术9 3.4广域网接入技术9 4 设备的选型10 5 投资预算11 6综合布线工程规划12 4.1工程概况12 4.2施工原则12 7总结体会13
1网络设计原则与需求分析 1.1 网络设计原则 ?实用性与先进性 根据学校实际情况和特点，在设计中特别强调实用性与先进性的结合，应采用成熟的网络技术，保证校园网实用；跟踪国际网络技术的新发展，设计技术先进的网络。在保证校园网可靠、实用、先进的基础上，可以提供研究先进网络技术的科研环境，方便学校的科研与开发。 ?开放性与标准化 整个校园网的设计采用开放性的网络体系，以方便网络的升级、扩展和互联。同时，在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化。 ?可靠性与安全性 在校园网的设计中，主要考虑两个层次：一是整个网络的可靠性与安全性，采用高可靠性高安全性的网络体系结构；二是网络设备的安全性和可靠性，主要是采用可带电插拔的模块、配置双电源、端口冗余、设置网络设备的用户表及口令限制等手段。 ?经济性与可扩充性 在满足学校需求的前提下，选用性能价格比高的网络设备和服务器。采用的网络架构和设备，应充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资。 1.2 网络需求分析 湖南机电职业技术学院作为一所高等院校，必须建成一个集学校行政、办公、教学以及师生宿舍上网于一体的校园网络系统。具体需求如下： 管理层需求 （1）办公需求：办公自动化，文档电子化，电子公告牌 （2）E-mail 服务 （3）远程访问 （4）管理需求：会议管理，个人信息管理，公共信息管理， 公文管理，教务综合管理，以及图书馆自动化管理。 教师需求 （1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑（2）教学活动：VOD（或将来需要），学生成绩登入、公布 （3）自学需求：电子图书馆，资料查询 （4）远程访问 （5）E-mail 服务
校园网方案设计拓扑图
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
校园网络设计方案
一、需求分析 根据我校的实际情况分析，网络设计应满足以下几点需求： 1．由一个主干网和多个子网组成校园局域网（Intranet）。 2．主干网接入全球互联信息网外接（Internet），各子网再接入主干通信网。 3．主干网接入Internet的方式可是有线综合宽带网，速率可在100M左右。 4．主干为千兆线路，其它线路为超五类双绞线。二楼中有六个局域网，终端PC机都能接入主干网，通过楼内的交换机接入。网络中心和各楼层都用千兆线路连接。 5． INTERNET服务器选用专业服务器产品，均存放在网络中心机房，网管工作站使用专业的工作站来进行管理。 6．各应用平台的建设均可接入骨干网，构成子网应用平台。 7．一号机房设FTP服务器，可让所有的机房都访问。 8．六个机房必须统一管理。 二、设备分析 根据对网络需求的考察，根据合理性、实用性和节约费用等原则进行设备选择： 1．基于路由器和交换机的局部网间的互联是最好的解决方案。网络协议方面，以网际协议（IP）作为校园网网络系统的公用网络协议实行标准 化，使用IP作为标准传输协议，在以后对网络进行扩充以与其它的网络互连时，可以跨越多个平台自然而然地提供互操作能力和无缝连接功能。 2．在网络服务器的选择上，选择了HP或DELL计算机公司的服务器，作为世界知名品牌，可提供最优良的系统设备和优质的售后服务。 3．在主干网建设时，选择3Com和Cisco系统产品，它能够以极具竞争力的价格提供所有技术，为我们提供一个集成化、高性能、灵活、可伸缩、安全和高性能价格比的解决方案的标准。 4．在局部网建设方面，选择使用CISCO设备和TP-LINK产品作为骨干网基础设施的基础。 CISCO设备和TP-LINK方案提供了可伸缩的结构和高性能的设备，能够高速传输数据，同时通过它们Secure技术保证了安全地接入Internet和一体化的网络解决方案。
某校园网总体设计方案
校园网总体设计方案 【摘要】 当今社会，以信息通信技术为代表的科技革命，正在以前所未有的方式和速度改变着我们的生活与学习。其中以计算机网络的发展更为突出，已深入我们生活的方方面面，人类社会即将快速步入信息社会。校园计算机网络作为计算机整个网络系统的重要组成部分，成为我们学习与接触得最多的网络之一，校园网络的建设已成为计算机网络基础建设的重要内容。校园网络建设所使用的技术是以局域网技术为主的计算机网络应用技术，校园网是学校进行教育科研教学、各项管理工作和各类信息交流沟通的应用平台，是集相关软件和硬件设备于一体的具有综合功能的宽带计算机局域网，为学校提供了一个日常教学、科研、管理和通讯的综合性应用环境。建设校园网的目的是建设一个以计算机辅助教学、办公与管理自动化、现代计算机校园文化核心，以现代网络技术为依托，技术先进、扩展性强，能覆盖全校主要楼宇的玄远主干网络，将学校的各种服务器、工作站、终端和外部设备通过局域网络连接起来，并进一步与广域网相连，向世界宣传自己和从Internet上获取教学资源，形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、管理和研究工作所需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。校园网络的越来越重要，这样，它的设计也实现也就显得越来越重要，无论在速度方面还是安全方面，都应该全面的考虑设计。本毕业设计主要是以建设校园网络的建设与使用为主要内容，对其中所须用到的技术做一个分析和介绍。论文的主要内容有：校园网的技术思想、技术方案，网络设备的选型以及校园网络的运行状况等，能使读者对校园网络的建设有一个比较全面的了解！
高校校园网设计方案(2)
高校校园网设计方 案(2)
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要.............................................................................错误!未定义书签。引言............................................................................................................. .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3当前的网络现状....................................................................................................... (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6)
2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7) 3.1校园网建设原则.................................................................................................................... (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 3.3.1网络系统 (9) 3.3.2主流网络传输技术 (9) 3.3.3网络互联技术 (9)
校园网规划设计方案
校园网规划设计方案 【最新资料,Word版，可自由编辑！】
摘要 校园网建设是一项综合性非常强的系统工程，它包括了网络系统的总体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。因此在校园网的建设工作中必须处理好实用与发展、建设与管理、使用与培训等关系，从而使校园网的建设工作健康稳定地开展。首先，校园网的建设是一个为学校教育教学活动长期服务的工作，因此在校园网的规划建设过程中，必须从学校长远发展规划出发，以服务于教育为基本点，结合学校当前教育教学的实际需要，做出科学的规划部署。在校园网的规划建设中，一般学校应遵循“统一规划、整体设计、分步实施” 的原则。其次在校园网的建设中必须坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，加强网络的组织管理水平，不断开发网络的功能，从而充分发挥校园网络的功效，提高校园网对学校教育的服务水平。 随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的. 校园作为一个特殊的网络应用环境，它的建设与使用都有其自身的特点。在选择局域网的网络技术时要体现开放式、分布式、安全可靠，维护简单的原则。校园网的建设主要应用局域网技术以及多媒体技术为主的各种网络应用技术。 在当今信息产业蓬勃发展的今天，信息已经成为一种关键性的战略资源，计算机技术在人们的生活中已经起到了越来越重要的作用。校园作为知识基地和人才基地，它理应成为代表信息产业应用最成功的典范。利用各种成熟的技术带动学校各单位、各部门的电脑化管理，通过校园信息网，将各处的电脑联成一个数据网，实现各类数据的统一性和规范性；教职员工和学生可共享各种信息，极易进行各种信息的教流、经验的分享、讨论、消息的发布、工作流的自动实现和协同工作等，从而有效地提高学校的现代化管理水平和教学质量，增强学生学习的积极性、主动性，为信息时代培育出高素质的人才。 关键词：校园网建设；信息化；综合布线
大学校园网网络设计方案
长江师范学院校园网设计方案 1.1 、学校的背景： 长江师范学院是一所极具现代意识、以现代化教学为特色的学校。为了更好地使用电脑这一现代化的高科技产物，使其在教学、管理、办公等方面发挥应有的作用。 学校计划在校内建立校园网并与国际互连网( Internet )相连。根据学校的要求，进行校园网综合系统设计，以满足校园内计算机系统的需要。 1.2 、学校校园网建成后，将发挥以下作用：为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。改善学校教学科研、管理和学习环境，提高其水平。 熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。 1.3 、要求长江师范学院校园网是一个以学校图书馆为网络中心，并以行政楼、实验楼、南北苑学生宿舍、教师宿舍、校医院、教学楼为二级学院的分中心，其间以千兆以太协议及光缆传输介质成中心向四周辐射的星形状互连，依次将学校各部门、学生宿舍等连入校园网。由于网络主干采用千兆以太网，故可以充分满足学校各部门对网络带宽的一般需要和特殊需要，由于采用第三层交换技术，所以可对不同的应用需求划分各自的虚拟子网，子网间既相互联系又彼此隔离，充分满足安全及带宽管理的要求。 中心与各建筑物之间的距离如下： 图书馆到行政楼距离：300 米图书馆到北苑宿舍距离：800 米图书馆到逸夫楼距离：600 米图书馆到教师宿舍距离：1300 米图书馆到南苑宿舍距离：1000 米图书馆到实验楼距离：700 米 图书馆到教学楼距离： 一教学楼：150 二教学楼：150 三教学楼：300 图书馆（李渡校区）到江东校区距离：38 千米 1.4 、完成功能： （1）连接校内所有行政楼、教学楼、实验室、办公楼、图书馆、学生和教师宿舍中的
高校校园网设计方案
《网络工程设计与应用》实习报告 课题设计：高校校园网设计方案 班级： 姓名： 学号： 指导教师： 完成日期：
目录 摘要................................................... 错误!未指定书签。 引言......................................................................... .. (3) 第一章、校园网需求分析 (4) 1.1项目背景 (4) 1.2需求分析 (4) 1.2.1网络信息点分布 (5) 1.2.2应用系统需求分析 (5) 1.3目前的网络现状.............................................................. ......................................... .. (5) 第二章、拓扑图及IP地址分配 (6) 2.1网络拓扑结构图 (6) 2.2 IP地址分配及子网划分 (6) 2.3校园网络系统方案设计总体思路 (7) 第三章、校园网综合设计 (7)
3.1校园网建设原则 (7) 3.2校园网建设目标 (8) 3.3校园网建设技术需求 (9) 络系 统…………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) ………………………………………………………………………… (9) 3.4网络主干设计及设备选型 (9) 主干网 (9) (10) 第四章、设备清单与报价 (13) 4.1网络系统清单及预算 (13)
校园网规划设计方案
校园网规划设计方案 导语：校园网建设的必要性学校是否采用最先进的信息和传播 技术是一个有决定性意义的问题,而且十分重要的是,学校应该处于 影响整个社会深刻变革的中心地位。 校园网必须具备教学、管理和通讯三大功能。教师可以方便地 浏览和查询网上资源，进行教学和科研工作;学生可以方便地浏览和 查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校 的管理人员可方便地对教务、行政事务、学生学籍、财务等进行综合管理，同时可以实现各级管理层之间的信息数据交换，实现网上信息采集和处理的自动化，实现信息和设备资源的共享，因此，校园网的建设必须有明确的建设目标。 ①要适应未来网络的扩展和拓扑结构的变化。 ②要能为特定的师生用户或用户组提供访问路径。 ③要保证网络能不间断地运行。 ④当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤使用频率较高的应用能够支持网上大多数的师生用户。 ⑥能合理地分配用户对网内、网外的信息第一文库网流量。 ⑦能支持较多的网络协议，扩大网络的应用范围。 ⑧支持IP的单点传送和多点广播数据流。 1.1项目概况 本次项目是为**中学建设的一个校园网，这个学校有一栋教学楼、一栋实验楼、一栋图书馆、一栋办公楼、两栋女生宿舍和两栋男
生宿舍，教学楼、实验楼都为六层，每层有十个教室，图书馆、办公楼为三层，办公楼一层有十二个办公室，一个办公室内最多有四台计算机，图书馆三楼为电子阅览室，一二层为图书室，学生宿舍有六层，每层有二十四个寝室，每个寝室最多有六台计算机，每个教室或者办公室或者寝室内只安装一个以太网接口，如老师或学生要连接多台计算机需自己配置以太网交换机，该学校的中央机房设在电子阅览室旁边，该校园网中要求每台计算机都能连接互联网，局域网资源共享，局域网内采用VLAN技术限制不同办公室的部分访问。 安全与可靠性 校园网的总体设计原则先进性。以先进、成熟的网络通信技术进行组网，支持数据、语音、视像等多媒体应用，用基于交换的技术替代传统的基于路由的技术; 开放性。网络协议采用符合ISO及其他标准，如IEEE,ITUT,ANSI等制订的协议，采用遵从国际和国家标准的网络设备; 可靠性。选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，包括交换机、路由器以及网络服务器的可靠性； 可扩展性。网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用;
校园网设计方案.doc
方案1: 一个完整的校园网建设主要包括两个内容：技术方案设计；应用信息系统资源建设。 技术方案设计主要包括：结构化布线与设备选择、网络技术选型等；应用信息系统资源建设主要包括：内部信息资源建设、外部信息资源建设等。这里我们介绍网络技术选型。 一、网络技术选型设计 校园网络系统基本可分为校园网络中心、教学子网、办公子网、图书馆子网、宿舍子网及后勤子网等。 1.校园网络中心的设计 网络中心设计主要包括主干网络的设计、校园网与Internet的互连、远程访问服务等。 (a)主干网络的设计 主干网络采用联想新推出的LS－5608G智能型8联机箱式千兆以太网交换机作为校园网的中心交换机，它提供8个插槽，可选插8联的10/100Base－TX、2联的100Base－FX或1联的千兆以太网模块。适用于大型主干网络和高速率、高端口密度、多端口类型的复杂网络。同时可以选择MS－5103千兆位以太网模块(SX/MM/850nm,0－350m)或MS－5104 千兆以太网模块(LX/SM/1310nm,0－6km)与下面的各个子网通过千兆位的链路相连。 (b)校园网与Internet的互连： 推荐采用局域网专线接入方式，此方式需要配备路由器等设备，租用专线DDN或帧中继（Frame Relay），也可申请ISDN专线并向CERNET管理部门申请IP地址及注册域名，以专线方式连入Internet，并提供防火墙、计费管理等功能。 本方案选用联想的LR－2501路由器，具有1个局域网(LAN)，2个广域网(WAN)和1个控制台。支持帧中继(Frame－Relay)、X.25、PPP、HDLC协议。 (c)远程访问服务 采用联想LA－220和LA－240访问服务器，安装在本地局域网中，通过1至4个调制解调器(或ISD TA)和1至4根电话线，即可为远程访问人员提供拨号上网服务，远程用户只需拥有1个调制解调器和1根电话线，通过拨接LA－220或LA－240上所连接的电话号码，就可以登录访问。 2.教学子网的设计 校园网建网的目的之一，是利用网络实现多媒体教学，如：交互式多媒体课堂、电子阅览室、教师培训等。多媒体教学的难点在于实现视频信号的传送(如VOD视频点播)。目前在局域
毕业设计大学校园网设计方案
大学校园网设计方案 封面设计一整页，下一页放目录。。自己把每页的页码编好写在目录上。。。。 目次 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 2．2如何用好校园网此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码 此处填写对应胡页码
1 引言 科学技术的进步，尤其是信息技术的高速发展，使得计算机技术和通信技术已成为信息技术的主体。计算机网络正是这两种技术相结合的产物，在信息技术的带动下，计算机网络发展的非常迅速，已经成为信息科学的一个新的分支。随着计算机网络的发展，特别是INTERNET的日益普及，“校园网”就随着全国各高等院校计算机网络的建设而引起了人们的广泛关注。 近年来，有很多中、小学也加入到校园网络建设的行列，建设和使用校园网络已成为一种普遍趋势。随着校园网建设的快速发展，学校对网络的依赖性越来越强，同时，网络应用也是日新月异。这就给校园网建设提出了网络的安全和可运行性提出了新的要求。现在校园网络维护的建设已成为现代教育机构的必然选择。从类型来看，校园网大都属于中小型系统，以园区局域网为主。但是它的网络结构和性能要求却有一定的特殊性，为此，相应的网络维护和网络测试方法应有一些特别的考虑。 2 需求分析 2．1 校园网发挥的作用 1、利用校园网实现学校管理信息化 校园网可以实现德育、教学、人事、校务、教务、财务管理网络化。学校办公管理的网络化，必然对学校的现代化和信息化起到巨大的推动作用，为学校的办公提供简单、高效、便捷的理想环境，是学校管理数字化的基础。 2、利用校园网实现教育教学信息化 主要包括：教师在网上发布题目和要求，以及所要完成的学习目标；学生利用校园网和互联网检索信息，收集素材；学生通过留言板、BLOG、BBS向老师或其它同学提问和交流，教师在网上答疑辅导；学生利用电子邮件或FTP 把作业发送给老师；组织学生就作业进行网上自评、互评、他评，师生在网上在线讨论和交流等。 3、利用校园网实现校园文化信息化 以信息化为主要特征的校园文化建设，如：校园视频点播、时事新闻、校园生活、热点评论、心理健康教育，校园文学网站等。 2．2如何用好校园网 校园网建成后的首要任务是应用。科学地应用好校园网，要抓好以下几方面的工作： 二是做好全体教师的培训。要求所有任课教师人人都能上机操作，让学校每一位教师适应现代教育技术的需要，掌握信息技术的基本操作技能，能利用计算机网络获取信息，能利用网络进行教学研究和学习，具备运用多媒体教学软件和管理软件进行辅助教学、处理日常教学管理工作的能力。 二是做好管理人员的培训。课程管理、学生成绩与学籍管理、图书资料管理等教育教学的管理，人事档案、教师档案的管理，各处室以及总务后勤的管理都是数字化校园的组成部分，这些都离不开校园网。管理工作的展开，是以管理软件的熟练应用为基础的。因此，提高各部门管理人员的计算机操作水平，熟练管理软件或管理模块的功能，使他们具备应用网络获取和处理信息的能力，不仅能
校园网络的设计与实现
题目：某高校校园网的设计与实现 班级： 学号： 姓名： 指导教师： 2013年8月
目录 摘要 (1) 1 校园网络的需求分析 (3) 1.1 应用背景需求分析 (3) 1.2 业务需求分析 (3) 1.3 管理需求分析 (3) 1.4 网络安全需求分析 (3) 2 校园网总体设计 (5) 2.1 概述 (5) 2.2 网络设备选型 (5) 2.3 系统分析 (6) 2.3.1 关键网络系统 (6) 2.3.2 网络解决办法 (6) 3 系统详细设计 (7) 3.1 系统组成与拓扑结构 (7) 3.1.1 IP地址及VLAN规划 (7) 3.2 交换模块设计 (8) 3.2.1 接入层交换服务的实现－配置接入层交换机 (9) 3.2.2 汇聚层交换服务的实现－配置汇聚层交换机 (11) 3.2.3 核心层交换服务的实现－配置核心层交换机 (12) 3.3 广域网接入模块设计 (13) 3.4 服务器模块设计 (15) 3.4.1 WEB服务器配置 (16) 3.4.2 FTP配置 (19) 3.4.3 DHCP配置 (20)
3.4.4 DNS 配置 (23) 4 网络安全设置 (26) 4.1 访问控制列表 (26) 4.1.1 对外屏蔽简单网管协议 (26) 4.1.2 对外屏蔽远程登录协议 (26) 4.1.3 对外屏蔽其它不安全的协议或服务 (26) 4.1.4 保护路由器自身安全 (27) 4.1.5 配置访问控制列表 (27) 4.2 端口聚合配置 (28) 4.3 防火墙的设置 (28) 5 校园网络系统的测试 (30) 总结 (31) 参考文献 (32) 致谢 (33)