第一篇：校園網的規劃與設計論文
鄭州工業應用技術學院
課程設計
指導教師： 職稱： 無 學生姓名： 學號： 專 業： 院（系）：
題 目： 某校園網規劃與設計
2017年5月9日
鄭州工業應用技術學院課程設計
校園網規劃與設計
摘要
自上世紀90年代以來，互聯網在我國取得了飛速發展聯網的計算機、上網用戶和網站的數目逐年倍增。各大專院校相繼建立了自己的校園網。Internet技術和現代教育的快速發展以及越來越緊密的結合使得校園網成為學校教育、教學和科研的重要平臺。
校園網已成為各學校必備的重要信息基礎設施，其規模和應用水平已成為衡量學校教學與科研綜合實力的一個重要標志。在某學院校園網目前的實際情況在充分調研的基礎上，結合目前技術的發展方向和用戶的實際需求，制訂了學院校園校園網建設的整體設計方案。通過校園網的設計與建設，實現真正意義上的寬帶多媒體網絡，為師生提供教學、科研和綜合信
息服務
目前,全球已進入信息化時代,實現校園信息化對一所學校的成功發展有著重要作用。校園網建設是將各種不同應用的信息資源通過高性能的網絡設備相互連接起來,形成校園區內部的Intranet系統,對外通過路由設備接入廣域網。關鍵詞：校園網；協議；設備；無限局域網
I 鄭州工業應用技術學院課程設計
校園網規劃與設計
目錄
摘要...........................................................................................................................I 第一章 校園網絡需求分析....................................................................................1 1.1用戶需求.................................................................................................1 1.2通信量需求分析.....................................................................................1 1.3網絡功能需求分析.................................................................................1 1.4技術需求分析.........................................................................................2 1.5網絡設計原則.........................................................................................2 第二章 網絡拓撲結構設計..................................................................................4 2.1主干網設計.............................................................................................4 2.2.拓撲結構設計........................................................................................4 2.3分層化設計.............................................................................................4 第三章 無線局域網................................................................................................6 3.1無限局域網的優點.................................................................................6 3.2無限局域網的不足.................................................................................6 3.3無限局域網的技術介紹.........................................................................7 3.3.1擴頻技術.....................................................................................7 3.3.2藍牙技術.....................................................................................7 3.3.3紅外技術.....................................................................................8 3.4無限局域網設計.....................................................................................8 3.4.1無限網卡.....................................................................................8 3.4.2無限網絡控制器.........................................................................8 3.4.3無線局域網基本模型.................................................................8 第四章 服務器的配置............................................................................................9 4.1WLAN AP配置命令.............................................................................10 4.2WEB服務器..........................................................................................10
II 鄭州工業應用技術學院課程設計
校園網規劃與設計
4.3FTP服務器............................................................................................12 4.4安裝DHCP服務器..............................................................................13 4.5創建作用域...........................................................................................13 第五章
校園網絡工程性能測試與評估............................................................14 5.1測試與評估主要渠道...........................................................................14 5.1.1提供基本的網絡數據傳輸，達到資源共享的目的...............14 5.1.2通過無線網絡建立校園內的安全監控網絡...........................14 5.1.3利用無線網絡進行遠程教育的開展.......................................14 5.1.4利用無線網絡技術為學校管理和校務管理供了電子人力資源..................................................................................................................14 5.2網絡測試實驗步驟...............................................................................14 5.2.1網絡環境分析...........................................................................14 5.2.2現場效果測試，定位網絡設備的性能...................................14 5.2.3網絡建設的實施.......................................................................15 5.2.4網絡工程項目評估和測評.......................................................15 參考文獻................................................................................................................16 III 鄭州工業應用技術學院課程設計
校園網規劃與設計
第一章 校園網絡需求分析
1.1用戶需求
按需求，實現校園內部資源共享。通過建立學校主頁、電子郵箱、FTP資源、辦公系統以及視頻點播等服務器，發布有關新聞、教學信息、建立學校、教師和學生之間的交流平臺
（1）教室：每個教室需要計算機接入網絡，有利于教室上課的需要。主要用于2#（教學樓）
（2）學生：實現學生在寢室內上網的需求，上網下載，查看網頁等的服務。主要有男生5#，6#，7#，8#，9#女生2#，3#，4#。
（3）圖書館：電子圖書數據庫及其查閱，管理系統，圖書館信息管理系統，電子閱覽室，提供全校學生通過局域網進行圖書的查閱。
（4）辦公：提供個院系辦公的需求。各院系辦公室。供學校管理校內的財務、人事和學生教師的信息等，行政樓。
（5）其他：體育館等。
1.2通信量需求分析
（1）寬帶：從網絡中心到各個樓宇均鋪設了多模光纖，帶寬可以達到千兆每秒，各樓層到桌面采用的是超五類雙絞線，帶寬在百兆左右.（2）吞吐量：在網絡高峰期，比如中午12：00左右和晚上9：00左右，上網人數比較多，發生沖突的可能性達到10%，這樣吞吐量=90%*G(網絡負載)，其它時間的吞吐量幾乎等于G（3）主干網的流量負載
由電力學院教學樓2#到各宿舍為主，流量的統計分析：學生寢室的網絡流量比較大，由于學生大部分時間在寢室內上網，因此網絡在11點之前的流量是比較大的，由于，學生在11點休息之后，由于只有部分學生的筆記本能提供上網服務，因此網絡流量驟降。而教室的流量只有當上課的有流量，可是流量遠遠小于寢室的流量。
1.3網絡功能需求分析
（1）校園主干采用具有第三層交換功能的千兆位以太網，（2）以滿足廣大用戶的各種要求；支持IP多播（Multicast）與服務質量（QoS）或服務類型(CoS)，（3）滿足遠程教育的需求；支持虛擬網絡（VLAN）。
鄭州工業應用技術學院課程設計
校園網規劃與設計
1.4技術需求分析
(1)Vlan技術： 即虛擬局域網（Virtual LAN，VLAN），VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現。當網絡管理人員需要管理的交換機數量眾多時，可以使用VLAN中繼協議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度
(2)遠程訪問技術：遠程訪問也是校園網絡必須提供的服務之一。它可以為教學辦公用戶和學生遠程訪問學校網站獲取信息服務。遠程訪問有三種可選的服務類型：專線連接、電路交換和包交換。在本工程案例設計中，采用專線連接（到因特網）和電路交換（到校園網）兩種方式實現遠程訪問需求。
3防火墻技術與DMZ ：學生基本信息檔案和重要的工作文件要求對數據存儲、傳輸的安全性的性能較高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以通過分布式、集中式相集合的方法進行管理。。防火墻作為網絡的第一道防線，應放置在外網和需要保護的校園內網之間。這樣，所有流入校園網絡的數據流量都將通過防火墻，使校園內的所有客戶機及服務器都處于防火墻的保護
1.5網絡設計原則
（1）先進性：以先進、成熟的網絡通信技術進行組網，支持數據、語音、視頻等多媒體應用，用基于交換的技術替代傳統的基于路由的技術。
（2）標準化和開放性：網絡協議符合ISO或IEEE、ITUT、ANSI 等制定的標準，并采用符合國際和國家標準的網絡設備。
（3）可靠性和可用性：選用高可靠的產品和技術，充分考慮系統運行時的應變能力和容錯能力，確保整個系統的安全與可靠。
（4）靈活性和兼容性：選用符合國際發展潮流的標準軟件技術，保證系統具備較強的可靠性、可擴展性和可升級性，確保系統能夠與現有各廠商的網絡設備、小型機、工作站、服務器和微機等設備的互連。
（5）實用性和經濟性：兼顧網絡的實用性和經濟性，著眼于學校的近期目標和長遠發展規劃，利用有限的投資構造性能價格比最高的網絡系統。
（6）安全性和保密性：接入 Internet時，保證網上信息和各種應用系統的安全。（7）擴展性和升級能力：支持多種網絡協議、多種高層協議和多媒體應用。網絡的構造設計應具有良好的可擴展性和升級能力，以備將來進行網絡升級和擴展時，能保護現有的投資。鄭州工業應用技術學院課程設計
校園網規劃與設計
（8）網絡的靈活性：配合交換機與路由器支持的最先進的虛擬網絡技術，整個網絡可以通過系統配置，快速簡便地將用戶或用戶組從一個網絡轉移到另一個網絡，而無需任何硬件的改變，從而適應學校機構的變化。同時能夠通過平衡網絡流量，提高網絡的性能。
（9）可管理性：網絡管理基于SNMP，支持RMON和RMON2以及標準的 MIB。能夠利用圖形化的管理界面和簡潔的操作方式，合理地進行網絡規劃，并提供強大的網絡管理功能。一體化的網絡管理功能將使網絡的日常維護和操作變得直觀、便捷和高效。
鄭州工業應用技術學院課程設計
校園網規劃與設計
第二章 網絡拓撲結構設計
正陽職業技術學院現有網絡采用ATM主干，其傳輸速率為155Mbps。隨著校園網用戶數目與新的應用需求不斷增加，特別是網上多媒體及遠程教育應用的展開，對校園網主干帶寬提出了新的更高的要求。
2.1主干網設計
(1)校園主干采用具有第三層交換功能的千兆位以太網（Gigabit Ethernet）以滿足廣大用戶的各種要求。
(2)主干建設應能保護校園網的已有投資，要求與原有ATM校園網實施最佳連接，并提供新校園網的管理方案與管理策略
(3)支持IP多目廣播（Multicast）與服務質量（Qos）或服務類型(CoS)，滿足遠程教育的需要
(4)支持虛擬網絡（VLAN）。
(5)網管軟件應具備對接入層交換設備進行遠程可操作的能力。
2.2.拓撲結構設計
在局域網中明確一點講就是文件服務器、工作站和電纜等的連接形式。現在最主要的拓撲結構有總線型拓撲、星型拓撲、環型拓撲以及它們的混合型。
總線型其實就是將文件服務器和工作站都連在稱為總線的一條公共電纜上，且總線兩端必須有終結器；星型拓撲則是以一臺設備作為中央連接點，各工作站都與它直接相連形成星型；而環型拓撲就是將所有站點彼此串行連接，像鏈子一樣構成一個環形回路；把這三種最基本的拓撲結構混合起來運用自然就是混合型了
2.3分層化設計
為了簡化交換網絡設計、提高交換網絡的可擴展性，在校園網內部數據交換的部署是分層進行的。校園網數據交換設備可以劃分為三個層次：接入層、匯集層、核心層。在本工程案例設計中，也將采用這三層進行分開設計、配置。
考慮到地理位置和服務點等因素考慮到地理位置和服務點等因素考慮到地理位置和服務點等因素考慮到地理位置和服務點等因素，將網絡中心設在綜合實訓樓樓，以實驗樓為中心，用光纖連接到其它建
筑物，構成長沙電力職業技術學院網光纖主干。
網絡結構分成三層：核心層、匯聚層、接入層。 鄭州工業應用技術學院課程設計
校園網規劃與設計
考慮傳輸高速率和擴展的需求考慮傳輸高速率和擴展的需求考慮傳輸高速率和擴展的需求考慮傳輸高速率和擴展的需求，校園網整體采用光線傳輸。網絡主干采用6芯多模光纖。網絡中心到主建筑物結點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網絡保持原有的拓撲結構
本校園網網絡系統的設計采用層次化的設計方法，即核心層、匯聚層和接入層。
核心層：將各分布層交換機互連起來進行穿越校園網骨干的高速數據交換。實現數據包高速交換。
匯集層：匯集層主要功能是匯聚網絡流量，鏈路聚合、路由聚合，信號中繼，負責將訪問層交換機進行匯集，還為整個交換網絡提供VLAN間的路由選擇功能
接入層：接入層利用VLAN劃分等技術隔離網絡廣播風暴，提高網絡效率，為所有的終端用戶提供一個接入點
圖2.3：網絡設計層次圖
鄭州工業應用技術學院課程設計
校園網規劃與設計
第三章 無線局域網
3.1無限局域網的優點
（1）靈活性和移動性。在有線網絡中，網絡設備的安放位置受網絡位置的限制，而無線局域網在無線信號覆蓋區域內的任何一個位置都可以接入網絡。無線局域網另一個最大的優點在于其移動性，連接到無線局域網的用戶可以移動且能同時與網絡保持連接。
（2）安裝便捷。無線局域網可以免去或最大程度地減少網絡布線的工作量，一般只要安裝一個或多個接入點設備，就可建立覆蓋整個區域的局域網絡。
（3）易于進行網絡規劃和調整。對于有線網絡來說，辦公地點或網絡拓撲的改變通常意味著重新建網。重新布線是一個昂貴、費時、浪費和瑣碎的過程，無線局域網可以避免或減少以上情況的發生。
（4）故障定位容易。有線網絡一旦出現物理故障，尤其是由于線路連接不良而造成的網絡中斷，往往很難查明，而且檢修線路需要付出很大的代價。無線網絡則很容易定位故障，只需更換故障設備即可恢復網絡連接。
（5）易于擴展。無線局域網有多種配置方式，可以很快從只有幾個用戶的小型局域網擴展到上千用戶的大型網絡，并且能夠提供節點間“漫游”等有線網絡無法實現的特性。
3.2無限局域網的不足
無線局域網雖然解決了有線局域網無法克服的困難，擁有很多優勢，但與有線局域網相比，仍然有不足之處。無線局域網速率較慢，一般容易受到干擾，功率受限。現在用戶最好只能是11mbps的速度發送和接受信息，移動能力較強的完全分布型無線局域網更是結構復雜、成本高并存在多路徑干擾。而且，由于無線網絡的傳輸介質脆弱和WEP存在不足，導致了它除了具有有線網絡的不安全因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊，安全性問題一直是無線局域網迫切需要解決的問題。
目前無線網絡還不能完全脫離有線網絡，無線網絡與有線網絡只是互補的關系。盡管如此，我們也應該看到，無線局域網發展十分迅速，已經能夠通過與廣域網相結合的形式提供移動互聯網的多媒體業務，在醫院、商店、工廠和學校等場合都得到廣泛應用。相信在未來，無線局域網將以它方便傳輸和靈活使用等優點取代有線局域網，成為網絡技術中的“新領主”
鄭州工業應用技術學院課程設計
校園網規劃與設計
3.3無限局域網的技術介紹
3.3.1擴頻技術
擴展頻譜通信（Spread Spectrum Communication）簡稱擴頻通信，其特點是傳輸信息所用的帶寬遠大于信息本身帶寬。擴頻通信技術在發端以擴頻編碼進行擴頻調制，在收端以相關解調技術收信，這一過程使其具有諸多優良特性：
抗干擾性能好：它具有極強的抗人為寬帶干擾、窄帶瞄準式干擾、中繼轉發式干擾的能力，有利于電子反對抗。如果再采用自適應對消、自適應天線、自適應濾波，可以使多徑干擾消除，這對軍用和民用移動通信是很有利的。
隱蔽性強、干擾小：因信號在很寬的頻帶上被擴展，則單位帶寬上的功率很小，即信號功率譜密度很低。信號淹沒在白噪聲之中，別人難于發現信號的存在，再加之不知擴頻編碼，就更難拾取有用信號。而極低的功率譜密度，也很少對其它電訊設備構成干擾。擴頻通信技術把被傳送的信號帶寬展寬，從而降低了系統在單位頻帶內的電波“通量密度”，這對空間通信大有好處。國際無線電咨詢委員會及國際電信聯盟規定了空間通信系統在地面上產生“通量密度”的國際標準，以防止對地面通信的干擾。例如規定在S波段內每4KHz頻帶內“通量密度”為-154dB/m2。
易于實現碼分多址：擴頻通信占用寬帶頻譜資源通信，改善了抗干擾能力，是否浪費了頻譜資源呢？其實正相反，是提高了頻帶的利用率。正是由于擴頻通信要用擴頻編碼進行擴頻調制發送，而信號接收需要用相同的擴頻編碼之間的相關解擴才能得到，這就給頻率復用和多址通信提供了基礎。充分利用不同碼型的擴頻編碼之間的相關特性，分配給不同用戶不同的擴頻編碼，就可以區別不同用戶的信號，眾多用戶，只要配對使用自己的擴頻編碼，就可以互不干擾地同時使用同一頻率通信，從而實現了頻率復用，使擁擠的頻譜得到充分的利用。
4、數模兼容：可以傳輸數字信號，也可以傳輸模擬信號。常規的無線電通信是在頻率上分配（稱為頻分）或從時間上分配（稱為時分）給通信用戶，使之在頻段上或時間上互不相同，以使彼此互不干擾共用頻譜資源。擴頻通信是以各用戶使用不同的擴頻編碼來共用同一頻率。采用擴頻通信多址方式的頻譜利用率高于采用頻分多址方式的頻譜利用率。而且擴頻碼分多址還易于解決增加新用戶的問題
3.3.2藍牙技術
藍牙，是一種支持設備短距離通信（一般10m內）的無線電技術。能在包括移動電話、PDA、無線耳機、筆記本電腦、相關外設等眾多設備之間進行無線信息交換。利用“藍牙”技術，能夠有效地簡化移動通信終端設備之間的通信，也能夠成功地簡化設備與因特網Internet之間的通信，從而數據傳輸變得更加迅速高效，為無線通信拓寬道路。藍牙采用分散式網絡結構以及快跳頻和短包技術，支持點對點及點對多點 鄭州工業應用技術學院課程設計
校園網規劃與設計
通信，工作在全球通用的2.4GHz ISM（即工業、科學、醫學）頻段。其數據速率為1Mbps。采用時分雙工傳輸方案實現全雙工傳輸
3.3.3紅外技術
研究紅外輻射的產生、傳播、轉化、測量及其應用的技術科學。通常人們將其劃分為近、點擊此處添加圖片說明中、遠紅外三部分。近紅外指波長為0.75～3.0微米；中紅外指波長為3.0～20微米；遠紅外則指波長為20～1000微米。在光譜學中，波段的劃分方法尚不統一，也有人將0.75～3.0微米、3.0～40微米和40～1000微米作為近紅外、中紅外和遠紅外波段。另外，由于大氣對紅外輻射的吸收，只留下三個重要的“窗口”區，即1～3微米、3～5微米和8～13微米可讓紅外輻射通過，因而在軍事應用上，又分別將這三個波段稱為近紅外、中紅外和遠紅外。紅外技術的內容包含四個主要部分： 紅外輻射的性質，其中有受熱物體所發射的輻射在光譜、強度和方向的分布；輻射在媒質中的傳播特性--反射、折射、衍射和散射；熱電效應和光電效應等。紅外元件、部件的研制，包括輻射源、微型制冷器、紅外窗口材料和濾光電等。把各種紅外元、部件構成系統的光學、電子學和精密機械。紅外技術在軍事上和國民經濟中的應用。由此可見，紅外技術的研究涉及的范圍相當廣泛，既有目標的紅外輻射特性，背景特性，又有紅外元、部件及系統；既有材料問題，又有應用問題。
3.4無限局域網設計
3.4.1無限網卡
在WLAN中，無線網卡在功能上相當于有線局域網設備中的網卡，用來創建網絡連，對于客戶端，無線網卡作為無線網絡的接口實現與無線網絡的連接。無線網卡根據接口類型的不同，主要有三種類型：PCMCIA無線網卡、PCI無線網卡和USB無線網卡
3.4.2無限網絡控制器
無線接入點AP是面向用戶的，所以WNC是面向網絡中的無線接入點AP,它們之間的關系可以表達為“用戶——無線AP——WNC——校園網”。當用戶連上AP后，由WNC為用戶自動的分配IP地址。因此，要求WNC具有自動探測、監控、管理無線AP的能力。同時，出于網絡安全，WNC還應該具有端口隔離、帶寬控制以及訪問控制立標ACL過濾等功能
3.4.3無線局域網基本模型
IEEE 802.1工作組定義的WLAN基本模型的最小組成單元是BSS，它包括使用相同協議的無線站點。一個BSS可以是獨立的，也可以通過一個AP連接到主干網上。擴展服務區（ESS）有多個BSS單元以及連接他們的分布式系統（DS）組成。所有ESS中的AP共享同一個ESSID（擴展服務區標準碼），DS在IEEE 802.11標準中沒 鄭州工業應用技術學院課程設計
校園網規劃與設計
有定義，DS可以是LAN，也可以是WLAN，DS起到連接骨干網絡的作用。擴展服務區只包含物理層和數據鏈路層，不包含網絡層及其以上各層，因此，對于高層協議（如IP）來說，一個ESS就是一個IP子網。
鄭州工業應用技術學院課程設計
校園網規劃與設計
第四章 服務器的配置
4.1WLAN AP配置命令
Ap> enable
進入使能模式
Ap# config t
進入配置模式
Ap# show run
顯示配置
Ap(config)# hostname myap
設置系統名
Ap(config)# enable secret xxx
Ap(config)# enable password xxx
Ap(config)# interface bvi1
進入BVI接口配置模式
Ap(config-if)# ip address 192.168.0.58 255.255.252.0
Ap(config)# int dot11radio 0
Ap(config-if)# ssid myAP
Ap(config-if-ssid)# authentication open
設置認證類型
4.2WEB服務器
開始→設置→控制面板→添加/刪除Windows組件→出現“Windows組件向導”→選擇“Internet信息服務（IIS）”組件→詳細信息→出現“Internet信息服務（IIS）”對話框，勾選“World Wide Web服務器” 如圖4.2.1→確定→下一步→完成Web服務器的安裝。
鄭州工業應用技術學院課程設計
校園網規劃與設計
圖4.1.1：World Wide Web服務器的安裝
服務器的虛擬目錄
開始→程序→管理工具→Internet服務管理器→右擊“默認的Web網站”，在彈出的菜單中選擇“新建”→“虛擬目錄”，如圖4.17所示→下一步→輸入虛擬目錄別名，在這里我輸入“jsj”，如圖4.1.2所示→選擇Web站點內容目錄→設置權限→完成虛擬目錄的配置。
鄭州工業應用技術學院課程設計
校園網規劃與設計
圖4.1.2：服務器的虛擬目錄
4.3FTP服務器
開始→設置→控制面板→添加/刪除Windows組件→出現“Windows組件向導”→選擇“Internet信息服務（IIS）”組件→詳細信息→出現“Internet信息服務（IIS）”對話框，勾選“文件傳輸協議（FTP）服務器” 如圖4.3→確定→下一步→完成
FTP服務器的安裝
鄭州工業應用技術學院課程設計
校園網規劃與設計
圖4.3：FTP服務器的安裝
4.4安裝DHCP服務器
開始→程序→管理工具→“DHCP”命令→打開“ DHCP控制臺”窗口→右擊“ DHCP控制臺”窗口左窗格中的“ DHCP ”圖標→選擇“添加服務器”命令→出現“歡迎使用‘添加DHCP服務器向導’”對話框→將本機作為DHCP服務器，可輸入與前面配置TCP/IP協議和安裝活動目錄時一致的DNS名稱或IP地址。
4.5創建作用域
在“ DHCP控制臺”窗口中的左窗格中右擊新建的DHCP服務器“pzhu.edu.cn（192.168.1.1）”→新建作用域→打開“歡迎使用‘創建作用域向導’”對話框→下一步→打開“作用域名”對話框，這里我們輸入分別是“ pzhu.edu.cn”和“edu”。如圖24所示→下一步，如圖25所示→確認輸入的排除范圍數值正確后，單擊“下一步”按鈕→配置最常用的DHCP選項，選定“是”單選按鈕→下一步→打開“網關”對話框→下一步，如圖26所示→完成域名和DNS服務器地址的設置后，單擊“下一步”按鈕→下一步，打開“激活作用域”對話框→是，我想激活此作用域。→下一步→完成 鄭州工業應用技術學院課程設計
校園網規劃與設計
第五章
校園網絡工程性能測試與評估
網絡建設完成后，在各種環境中進行測試，以確定無線網絡的流量、穩定性、不同區域的帶寬、橋接性能等要素，對項目進行評估、檢測
5.1測試與評估主要渠道
5.1.1提供基本的網絡數據傳輸，達到資源共享的目的可以將室外的教學樓、圖書館、學生宿舍等建筑物通過無線網橋（bridge）加以橋接，并且對室內的內的體育場、會議室、草坪等應用場合使用無線局域網方式（WLAN）加以無線覆蓋。無線信號覆蓋到校園的任何角落，整個校園變成了一個巨大的教學空間。
5.1.2通過無線網絡建立校園內的安全監控網絡
現在很多學校都在安防上投入巨資，但往往效果不盡人意。維護和管理要花大量時間和人力。安全監控網絡要求網絡穩定性高、視頻信號傳輸清晰、網絡安全性好。利用無線傳輸的優勢可以完全避免有線方式帶來的種種限制，隱蔽性好、見效快，而且監控點的位置可以根據需要隨時做出調整，設備可以重復使用。為師生提供良好的工作、研究和學習的環境。
5.1.3利用無線網絡進行遠程教育的開展
可利用網絡的共享特性，在網絡中心建立相關的資源網站，開展課程遠程點播和實時教學點播。采用網絡認證的方法可以進行學校的學分制課程網絡選修。從而節約資源、減輕教師的壓力，從而提高學校的教學管理能力。
5.1.4利用無線網絡技術為學校管理和校務管理供了電子人力資源
很多學校利用無線網絡技術都建立了“一卡通”設備擦卡，方便了師生各方面的消費和管理，如圖書管理、收費處理、考勤管理等應用。
5.2網絡測試實驗步驟
確定測試目標——設計測試方案——建立負載模式——配置測試環境 展示測試結果——分析解析數據——采集整理數據——配置測試環境 5.2.1網絡環境分析
根據需要建設的校園網實際場地情況和項目需求，了解現有網絡情況、設備配置、網絡管理、應用類型等，建立無線覆蓋或者無線網橋構建方案。
5.2.2現場效果測試，定位網絡設備的性能
根據環境分析得出的結論，進行現場效果測試。通過特定的輔助工具，檢測無線覆蓋范圍、信號強度、網絡通訊質量以確定AP的最佳安裝位置，還可以調整天線的高度和角度，達到最優的無線網絡性能。鄭州工業應用技術學院課程設計
校園網規劃與設計
5.2.3網絡建設的實施
在通過效果測試以后，進行設備選型，根據實際情況選擇相應的AP、放大器、天線以及其他的輔助設備進行無線校園網絡的構建。
5.2.4網絡工程項目評估和測評
網絡建設完成后，在各種環境中進行測試，以確定無線網絡的流量、穩定性、不同區域的帶寬、橋接性能等要素，對項目進行評估、檢測。
網絡設備測試包括性能測試、功能測試、一致性測試、互操作性測試、可靠性和穩定性測試，根據廠商說明書驗證網絡設備是否具有設計要求的沒一樣功能；分析網絡設備在各個不同的配置和負載下的容量對負載的處理能力；驗證網絡設備的各項設備功能是否符合國內國際行業標準；考察一臺網絡設備是否能在一個不同廠家的多種網絡產品互連的網絡環境中很好的工作；加重負載的方法來分析、評估系統的可靠性和穩定性。鄭州工業應用技術學院課程設計
校園網規劃與設計
參考文獻
[1]林瑞初, 王寶智, 陳建宇.計算機網絡工程基礎[M].清華大學出版社, 2005.[2]劉曉輝.Windows Server 2003服務器搭建、配置與管理-第2版[M].中國水利水電出版社, 2007.[3]吳怡.計算機網絡配置、管理與應用:Windows Server 2003[M].高等教育出版社, 2004.[4]佟震亞.現代計算機網絡教程(上冊)--基礎應用篇[M].電子工業出版社, 1998.[5]劉四清, 徐祥征.計算機網絡技術基礎教程(第2版)[M].清華大學出版社, 2008.
第二篇：校園網的規劃與設計論文
XXXXXX學院 2012 屆畢業設計（論文）
課題名稱：小型校園網的規劃與設計
專 業： 計算機通信
學 生 姓 名： 張宏強
學 號： 201004020941
班 級： 通信1009班
指 導 教 師： 張 寧
2012 年 10 月
前言
校園網可以為全校師生提供一個先進、開放、實用的計算機網絡環境。建設校園網絡，創建豐富多彩的校園網絡文化對于轉變陳舊教育思想和觀念，促進教學內容、教學方法、教學結構和教學模式的改革，加快建設教育手段和管理手段的現代化有決定性作用，尤其是對于深化基礎教育改革，提高教育質量和效益，培養“面向現代化，面向世界，面向未來”的創新人才更具深遠的意義，因為21世紀既有來自高科技的挑戰，又有來自生態系統、道德危機、情感危機等系列全球性重大問題的挑戰。我們通過校園網絡文化建設來培養學生具有未來社會所必需的品格、能力、思維與行為方式，不僅是改革教育模式的制高點，更是提高國民素質水平的基礎步驟。
目錄
前言................................................................2 摘要................................................................5 第一章 校園網絡需求分析.......................................6
1.1用戶需求.....................................................6 1.2通信量需求分析...............................................6 1.3網絡功能需求分析.............................................6 1.4技術需求分析.................................................7 1.5網絡設計原則.................................................7 第二章 網絡拓撲結構設計......................................9
2.1主干網設計...................................................9 2.2.拓撲結構設計.................................................9 2.3分層化設計...................................................9 第三章 無線局域網............................................11
3.1無限局域網的優點............................................11 3.2無限局域網的不足............................................11 3.3無限局域網的技術介紹........................................12 3.4無限局域網設計..............................................13 第四章 服務器的配置..........................................15
4.1WLAN AP配置命令.............................................15 4.2WEB服務器...................................................15 4.3FTP服務器...................................................17 4.4安裝DHCP服務器.............................................18 4.5創建作用域..................................................18 第五章 校園網絡工程性能測試與評估.............................19
5.1測試與評估主要渠道..........................................19 5.2網絡測試實驗步驟............................................19 結 論............................................................21 參考文獻...........................................................22
致 謝..............................................................23
摘要
自上世紀90年代以來，互聯網在我國取得了飛速發展聯網的計算機、上網用戶和網站的數目逐年倍增。各大專院校相繼建立了自己的校園網。Internet技術和現代教育的快速發展以及越來越緊密的結合使得校園網成為學校教育、教學和科研的重要平臺。
校園網已成為各學校必備的重要信息基礎設施，其規模和應用水平已成為衡量學校教學與科研綜合實力的一個重要標志。在某學院校園網目前的實際情況在充分調研的基礎上，結合目前技術的發展方向和用戶的實際需求，制訂了學院校園校園網建設的整體設計方案。通過校園網的設計與建設，實現真正意義上的寬帶多媒體網絡，為師生提供教學、科研和綜合信息服務
目前,全球已進入信息化時代,實現校園信息化對一所學校的成功發展有著重要作用。校園網建設是將各種不同應用的信息資源通過高性能的網絡設備相互連接起來,形成校園區內部的Intranet系統,對外通過路由設備接入廣域網。
[關鍵詞]：校園網；協議；設備；無限局域網；
第一章 校園網絡需求分析
1.1用戶需求
按需求，實現校園內部資源共享。通過建立學校主頁、電子郵箱、FTP資源、辦公系統以及視頻點播等服務器，發布有關新聞、教學信息、建立學校、教師和學生之間的交流平臺
（1）教室：每個教室需要計算機接入網絡，有利于教室上課的需要。主要用于2#（教學樓）
（2）學生：實現學生在寢室內上網的需求，上網下載，查看網頁等的服務。主要有男生5#，6#，7#，8#，9#女生2#，3#，4#。
（3）圖書館：電子圖書數據庫及其查閱，管理系統，圖書館信息管理系統，電子閱覽室，提供全校學生通過局域網進行圖書的查閱。
（4）辦公：提供個院系辦公的需求。各院系辦公室。供學校管理校內的財務、人事和學生教師的信息等，行政樓。
（5）其他：體育館等。
1.2通信量需求分析
（1）寬帶：從網絡中心到各個樓宇均鋪設了多模光纖，帶寬可以達到千兆每秒，各樓層到桌面采用的是超五類雙絞線，帶寬在百兆左右.（2）吞吐量：在網絡高峰期，比如中午12：00左右和晚上9：00左右，上網人數比較多，發生沖突的可能性達到10%，這樣吞吐量=90%*G(網絡負載)，其它時間的吞吐量幾乎等于G（3）主干網的流量負載
由電力學院教學樓2#到各宿舍為主，流量的統計分析：學生寢室的網絡流量比較大，由于學生大部分時間在寢室內上網，因此網絡在11點之前的流量是比較大的，由于，學生在11點休息之后，由于只有部分學生的筆記本能提供上網服務，因此網絡流量驟降。而教室的流量只有當上課的有流量，可是流量遠遠小于寢室的流量。
1.3網絡功能需求分析
（1）校園主干采用具有第三層交換功能的千兆位以太網，（2）以滿足廣大用戶的各種要求；支持IP多播（Multicast）與服務質量
（QoS）或服務類型(CoS)，（3）滿足遠程教育的需求；支持虛擬網絡（VLAN）。
1.4技術需求分析
(1)Vlan技術： 即虛擬局域網（Virtual LAN，VLAN），VLAN將廣播域限制在單個VLAN內部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術來實現。當網絡管理人員需要管理的交換機數量眾多時，可以使用VLAN中繼協議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。然后通過VTP協議將VLAN定義傳播到本管理域中的所有交換機上。這樣，大大減輕了網絡管理人員的工作負擔和工作強度
(2)遠程訪問技術：遠程訪問也是校園網絡必須提供的服務之一。它可以為教學辦公用戶和學生遠程訪問學校網站獲取信息服務。遠程訪問有三種可選的服務類型：專線連接、電路交換和包交換。在本工程案例設計中，采用專線連接（到因特網）和電路交換（到校園網）兩種方式實現遠程訪問需求。
3防火墻技術與DMZ ：學生基本信息檔案和重要的工作文件要求對數據存儲、傳輸的安全性的性能較高，如圖書管理、檔案管理、學生管理、教學管理、財務管理、物資管理等可以通過分布式、集中式相集合的方法進行管理。。防火墻作為網絡的第一道防線，應放置在外網和需要保護的校園內網之間。這樣，所有流入校園網絡的數據流量都將通過防火墻，使校園內的所有客戶機及服務器都處于防火墻的保護
1.5網絡設計原則
（1）先進性：以先進、成熟的網絡通信技術進行組網，支持數據、語音、視頻等多媒體應用，用基于交換的技術替代傳統的基于路由的技術。
（2）標準化和開放性：網絡協議符合ISO或IEEE、ITUT、ANSI 等制定的標準，并采用符合國際和國家標準的網絡設備。
（3）可靠性和可用性：選用高可靠的產品和技術，充分考慮系統運行時的應變能力和容錯能力，確保整個系統的安全與可靠。
（4）靈活性和兼容性：選用符合國際發展潮流的標準軟件技術，保證系統具備較強的可靠性、可擴展性和可升級性，確保系統能夠與現有各廠商的網絡
設備、小型機、工作站、服務器和微機等設備的互連。
（5）實用性和經濟性：兼顧網絡的實用性和經濟性，著眼于學校的近期目標和長遠發展規劃，利用有限的投資構造性能價格比最高的網絡系統。
（6）安全性和保密性：接入 Internet時，保證網上信息和各種應用系統的安全。
（7）擴展性和升級能力：支持多種網絡協議、多種高層協議和多媒體應用。網絡的構造設計應具有良好的可擴展性和升級能力，以備將來進行網絡升級和擴展時，能保護現有的投資。
（8）網絡的靈活性：配合交換機與路由器支持的最先進的虛擬網絡技術，整個網絡可以通過系統配置，快速簡便地將用戶或用戶組從一個網絡轉移到另一個網絡，而無需任何硬件的改變，從而適應學校機構的變化。同時能夠通過平衡網絡流量，提高網絡的性能。
（9）可管理性：網絡管理基于SNMP，支持RMON和RMON2以及標準的 MIB。能夠利用圖形化的管理界面和簡潔的操作方式，合理地進行網絡規劃，并提供強大的網絡管理功能。一體化的網絡管理功能將使網絡的日常維護和操作變得直觀、便捷和高效。
第二章 網絡拓撲結構設計
長沙電力職業技術學院現有網絡采用ATM主干，其傳輸速率為155Mbps。隨著校園網用戶數目與新的應用需求不斷增加，特別是網上多媒體及遠程教育應用的展開，對校園網主干帶寬提出了新的更高的要求。
2.1主干網設計
(1)校園主干采用具有第三層交換功能的千兆位以太網（Gigabit Ethernet）以滿足廣大用戶的各種要求。
(2)主干建設應能保護校園網的已有投資，要求與原有ATM校園網實施最佳連接，并提供新校園網的管理方案與管理策略
(3)支持IP多目廣播（Multicast）與服務質量（Qos）或服務類型(CoS)，滿足遠程教育的需要
(4)支持虛擬網絡（VLAN）。
(5)網管軟件應具備對接入層交換設備進行遠程可操作的能力。
2.2.拓撲結構設計
在局域網中明確一點講就是文件服務器、工作站和電纜等的連接形式。現在最主要的拓撲結構有總線型拓撲、星型拓撲、環型拓撲以及它們的混合型。
總線型其實就是將文件服務器和工作站都連在稱為總線的一條公共電纜上，且總線兩端必須有終結器；星型拓撲則是以一臺設備作為中央連接點，各工作站都與它直接相連形成星型；而環型拓撲就是將所有站點彼此串行連接，像鏈子一樣構成一個環形回路；把這三種最基本的拓撲結構混合起來運用自然就是混合型了
2.3分層化設計
為了簡化交換網絡設計、提高交換網絡的可擴展性，在校園網內部數據交換的部署是分層進行的。校園網數據交換設備可以劃分為三個層次：接入層、匯集層、核心層。在本工程案例設計中，也將采用這三層進行分開設計、配置。
考慮到地理位置和服務點等因素考慮到地理位置和服務點等因素考慮到地理位置和服務點等因素考慮到地理位置和服務點等因素，將網絡中心設在綜合實訓樓樓，以實驗樓為中心，用光纖連接到其它建
筑物，構成長沙電力職業技術學院網光纖主干。
網絡結構分成三層：核心層、匯聚層、接入層。
考慮傳輸高速率和擴展的需求考慮傳輸高速率和擴展的需求考慮傳輸高速率和擴展的需求考慮傳輸高速率和擴展的需求，校園網整體采用光線傳輸。網絡主干采用6芯多模光纖。網絡中心到主建筑物結點采用六芯多模光纖連接，在全雙工條件下傳輸距離可達兩公里。光纖布線采用星形拓撲結構，這樣當過渡到ATM時，不需要重新布線可使整個網絡保持原有的拓撲結構
本校園網網絡系統的設計采用層次化的設計方法，即核心層、匯聚層和接入層。
核心層：將各分布層交換機互連起來進行穿越校園網骨干的高速數據交換。實現數據包高速交換。
匯集層：匯集層主要功能是匯聚網絡流量，鏈路聚合、路由聚合，信號中繼，負責將訪問層交換機進行匯集，還為整個交換網絡提供VLAN間的路由選擇功能
接入層：接入層利用VLAN劃分等技術隔離網絡廣播風暴，提高網絡效率，為所有的終端用戶提供一個接入點
網絡設計層次圖
第三章 無線局域網
3.1無限局域網的優點
（1）靈活性和移動性。在有線網絡中，網絡設備的安放位置受網絡位置的限制，而無線局域網在無線信號覆蓋區域內的任何一個位置都可以接入網絡。無線局域網另一個最大的優點在于其移動性，連接到無線局域網的用戶可以移動且能同時與網絡保持連接。
（2）安裝便捷。無線局域網可以免去或最大程度地減少網絡布線的工作量，一般只要安裝一個或多個接入點設備，就可建立覆蓋整個區域的局域網絡。
（3）易于進行網絡規劃和調整。對于有線網絡來說，辦公地點或網絡拓撲的改變通常意味著重新建網。重新布線是一個昂貴、費時、浪費和瑣碎的過程，無線局域網可以避免或減少以上情況的發生。
（4）故障定位容易。有線網絡一旦出現物理故障，尤其是由于線路連接不良而造成的網絡中斷，往往很難查明，而且檢修線路需要付出很大的代價。無線網絡則很容易定位故障，只需更換故障設備即可恢復網絡連接。
（5）易于擴展。無線局域網有多種配置方式，可以很快從只有幾個用戶的小型局域網擴展到上千用戶的大型網絡，并且能夠提供節點間“漫游”等有線網絡無法實現的特性。
3.2無限局域網的不足
無線局域網雖然解決了有線局域網無法克服的困難，擁有很多優勢，但與有線局域網相比，仍然有不足之處。無線局域網速率較慢，一般容易受到干擾，功率受限。現在用戶最好只能是11mbps的速度發送和接受信息，移動能力較強的完全分布型無線局域網更是結構復雜、成本高并存在多路徑干擾。而且，由于無線網絡的傳輸介質脆弱和WEP存在不足，導致了它除了具有有線網絡的不安全因素外，還容易遭受竊聽和干擾、冒充、欺騙等形式的攻擊，安全性問題一直是無線局域網迫切需要解決的問題。
目前無線網絡還不能完全脫離有線網絡，無線網絡與有線網絡只是互補的關系。盡管如此，我們也應該看到，無線局域網發展十分迅速，已經能夠通過與廣域網相結合的形式提供移動互聯網的多媒體業務，在醫院、商店、工廠和學校等場合都得到廣泛應用。相信在未來，無線局域網將以它方便傳輸和靈活使用等
優點取代有線局域網，成為網絡技術中的“新領主”
3.3無限局域網的技術介紹
（1）擴頻技術
擴展頻譜通信（Spread Spectrum Communication）簡稱擴頻通信，其特點是傳輸信息所用的帶寬遠大于信息本身帶寬。擴頻通信技術在發端以擴頻編碼進行擴頻調制，在收端以相關解調技術收信，這一過程使其具有諸多優良特性：
抗干擾性能好：它具有極強的抗人為寬帶干擾、窄帶瞄準式干擾、中繼轉發式干擾的能力，有利于電子反對抗。如果再采用自適應對消、自適應天線、自適應濾波，可以使多徑干擾消除，這對軍用和民用移動通信是很有利的。
隱蔽性強、干擾小：因信號在很寬的頻帶上被擴展，則單位帶寬上的功率很小，即信號功率譜密度很低。信號淹沒在白噪聲之中，別人難于發現信號的存在，再加之不知擴頻編碼，就更難拾取有用信號。而極低的功率譜密度，也很少對其它電訊設備構成干擾。擴頻通信技術把被傳送的信號帶寬展寬，從而降低了系統在單位頻帶內的電波“通量密度”，這對空間通信大有好處。國際無線電咨詢委員會及國際電信聯盟規定了空間通信系統在地面上產生“通量密度”的國際標準，以防止對地面通信的干擾。例如規定在S波段內每4KHz頻帶內“通量密度”為-154dB/m2。
易于實現碼分多址：擴頻通信占用寬帶頻譜資源通信，改善了抗干擾能力，是否浪費了頻譜資源呢？其實正相反，是提高了頻帶的利用率。正是由于擴頻通信要用擴頻編碼進行擴頻調制發送，而信號接收需要用相同的擴頻編碼之間的相關解擴才能得到，這就給頻率復用和多址通信提供了基礎。充分利用不同碼型的擴頻編碼之間的相關特性，分配給不同用戶不同的擴頻編碼，就可以區別不同用戶的信號，眾多用戶，只要配對使用自己的擴頻編碼，就可以互不干擾地同時使用同一頻率通信，從而實現了頻率復用，使擁擠的頻譜得到充分的利用。
4、數模兼容：可以傳輸數字信號，也可以傳輸模擬信號。常規的無線電通信是在頻率上分配（稱為頻分）或從時間上分配（稱為時分）給通信用戶，使之在頻段上或時間上互不相同，以使彼此互不干擾共用頻譜資源。擴頻通信是以各用戶使用不同的擴頻編碼來共用同一頻率。采用擴頻通信多址方式的頻譜利用率高于采用頻分多址方式的頻譜利用率。而且擴頻碼分多址還易于解決增加新用戶的問題
（2）藍牙技術
藍牙，是一種支持設備短距離通信（一般10m內）的無線電技術。能在包括移動電話、PDA、無線耳機、筆記本電腦、相關外設等眾多設備之間進行無線信息交換。利用“藍牙”技術，能夠有效地簡化移動通信終端設備之間的通信，也能夠成功地簡化設備與因特網Internet之間的通信，從而數據傳輸變得更加迅速高效，為無線通信拓寬道路。藍牙采用分散式網絡結構以及快跳頻和短包技術，支持點對點及點對多點通信，工作在全球通用的2.4GHz ISM（即工業、科學、醫學）頻段。其數據速率為1Mbps。采用時分雙工傳輸方案實現全雙工傳輸
（3）紅外技術
研究紅外輻射的產生、傳播、轉化、測量及其應用的技術科學。通常人們將其劃分為近、點擊此處添加圖片說明中、遠紅外三部分。近紅外指波長為0.75～3.0微米；中紅外指波長為3.0～20微米；遠紅外則指波長為20～1000微米。在光譜學中，波段的劃分方法尚不統一，也有人將0.75～3.0微米、3.0～40微米和40～1000微米作為近紅外、中紅外和遠紅外波段。另外，由于大氣對紅外輻射的吸收，只留下三個重要的“窗口”區，即1～3微米、3～5微米和8～13微米可讓紅外輻射通過，因而在軍事應用上，又分別將這三個波段稱為近紅外、中紅外和遠紅外。紅外技術的內容包含四個主要部分： 紅外輻射的性質，其中有受熱物體所發射的輻射在光譜、強度和方向的分布；輻射在媒質中的傳播特性--反射、折射、衍射和散射；熱電效應和光電效應等。紅外元件、部件的研制，包括輻射源、微型制冷器、紅外窗口材料和濾光電等。把各種紅外元、部件構成系統的光學、電子學和精密機械。紅外技術在軍事上和國民經濟中的應用。由此可見，紅外技術的研究涉及的范圍相當廣泛，既有目標的紅外輻射特性，背景特性，又有紅外元、部件及系統；既有材料問題，又有應用問題。
3.4無限局域網設計
（1）無限網卡
在WLAN中，無線網卡在功能上相當于有線局域網設備中的網卡，用來創建網絡連，對于客戶端，無線網卡作為無線網絡的接口實現與無線網絡的連接。無線網卡根據接口類型的不同，主要有三種類型：PCMCIA無線網卡、PCI無線
網卡和USB無線網卡
（2）無限網絡控制器
無線接入點AP是面向用戶的，所以WNC是面向網絡中的無線接入點AP,它們之間的關系可以表達為“用戶——無線AP——WNC——校園網”。當用戶連上AP后，由WNC為用戶自動的分配IP地址。因此，要求WNC具有自動探測、監控、管理無線AP的能力。同時，出于網絡安全，WNC還應該具有端口隔離、帶寬控制以及訪問控制立標ACL過濾等功能
（3）無線局域網基本模型
IEEE 802.1工作組定義的WLAN基本模型的最小組成單元是BSS，它包括使用相同協議的無線站點。一個BSS可以是獨立的，也可以通過一個AP連接到主干網上。擴展服務區（ESS）有多個BSS單元以及連接他們的分布式系統（DS）組成。所有ESS中的AP共享同一個ESSID（擴展服務區標準碼），DS在IEEE 802.11標準中沒有定義，DS可以是LAN，也可以是WLAN，DS起到連接骨干網絡的作用。擴展服務區只包含物理層和數據鏈路層，不包含網絡層及其以上各層，因此，對于高層協議（如IP）來說，一個ESS就是一個IP子網
第四章 服務器的配置
4.1WLAN AP配置命令
Ap> enable
進入使能模式
Ap# config t
進入配置模式
Ap# show run
顯示配置
Ap(config)# hostname myap
設置系統名
Ap(config)# enable secret xxx
Ap(config)# enable password xxx
Ap(config)# interface bvi1
進入BVI接口配置模式
Ap(config-if)# ip address 192.168.0.58 255.255.252.0
Ap(config)# int dot11radio 0
Ap(config-if)# ssid myAP
Ap(config-if-ssid)# authentication open
設置認證類型
4.2WEB服務器
開始→設置→控制面板→添加/刪除Windows組件→出現“Windows組件向導”→選擇“Internet信息服務（IIS）”組件→詳細信息→出現“Internet信息服務（IIS）”對話框，勾選“World Wide Web服務器” 如圖16→確定→下一步→完成Web服務器的安裝。
服務器的虛擬目錄
開始→程序→管理工具→Internet服務管理器→右擊“默認的Web網站”，在彈出的菜單中選擇“新建”→“虛擬目錄”，如圖4.17所示→下一步→輸入虛擬目錄別名，在這里我輸入“jsj”，如圖4.18所示→選擇Web站點內容目錄→設置權限→完成虛擬目錄的配置，如圖
4.3FTP服務器
開始→設置→控制面板→添加/刪除Windows組件→出現“Windows組件向導”→選擇“Internet信息服務（IIS）”組件→詳細信息→出現“Internet信息服務（IIS）”對話框，勾選“文件傳輸協議（FTP）服務器” 如圖20→確定→下一步→完成
FTP服務器的安裝
4.4安裝DHCP服務器
開始→程序→管理工具→“DHCP”命令→打開“ DHCP控制臺”窗口→右擊“ DHCP控制臺”窗口左窗格中的“ DHCP ”圖標→選擇“添加服務器”命令→出現“歡迎使用‘添加DHCP服務器向導’”對話框→將本機作為DHCP服務器，可輸入與前面配置TCP/IP協議和安裝活動目錄時一致的DNS名稱或IP地址。
4.5創建作用域
在“ DHCP控制臺”窗口中的左窗格中右擊新建的DHCP服務器“pzhu.edu.cn（192.168.1.1）”→新建作用域→打開“歡迎使用‘創建作用域向導’”對話框→下一步→打開“作用域名”對話框，這里我們輸入分別是“ pzhu.edu.cn”和“edu”。如圖24所示→下一步，如圖25所示→確認輸入的排除范圍數值正確后，單擊“下一步”按鈕→配置最常用的DHCP選項，選定“是”單選按鈕→下一步→打開“網關”對話框→下一步，如圖26所示→完成域名和DNS服務器地址的設置后，單擊“下一步”按鈕→下一步，打開“激活作用域”對話框→是，我想激活此作 用域。→下一步→完成
第五章
校園網絡工程性能測試與評估
網絡建設完成后，在各種環境中進行測試，以確定無線網絡的流量、穩定性、不同區域的帶寬、橋接性能等要素，對項目進行評估、檢測
5.1測試與評估主要渠道
（1）提供基本的網絡數據傳輸，達到資源共享的目的可以將室外的教學樓、圖書館、學生宿舍等建筑物通過無線網橋（bridge）加以橋接，并且對室內的內的體育場、會議室、草坪等應用場合使用無線局域網方式（WLAN）加以無線覆蓋。無線信號覆蓋到校園的任何角落，整個校園變成了一個巨大的教學空間。
（2）通過無線網絡建立校園內的安全監控網絡
現在很多學校都在安防上投入巨資，但往往效果不盡人意。維護和管理要花大量時間和人力。安全監控網絡要求網絡穩定性高、視頻信號傳輸清晰、網絡安全性好。利用無線傳輸的優勢可以完全避免有線方式帶來的種種限制，隱蔽性好、見效快，而且監控點的位置可以根據需要隨時做出調整，設備可以重復使用。為師生提供良好的工作、研究和學習的環境。
（3））利用無線網絡進行遠程教育的開展
可利用網絡的共享特性，在網絡中心建立相關的資源網站，開展課程遠程點播和實時教學點播。采用網絡認證的方法可以進行學校的學分制課程網絡選修。從而節約資源、減輕教師的壓力，從而提高學校的教學管理能力。
（4）利用無線網絡技術為學校管理和校務管理供了電子人力資源 很多學校利用無線網絡技術都建立了“一卡通”設備擦卡，方便了師生各方面的消費和管理，如圖書管理、收費處理、考勤管理等應用。
5.2網絡測試實驗步驟
確定測試目標——設計測試方案——建立負載模式——配置測試環境 展示測試結果——分析解析數據——采集整理數據——配置測試環境（1）網絡環境分析
根據需要建設的校園網實際場地情況和項目需求，了解現有網絡情況、設備配置、網絡管理、應用類型等，建立無線覆蓋或者無線網橋構建方案。
（2）現場效果測試，定位網絡設備的性能
根據環境分析得出的結論，進行現場效果測試。通過特定的輔助工具，檢測無線覆蓋范圍、信號強度、網絡通訊質量以確定AP的最佳安裝位置，還可以調整天線的高度和角度，達到最優的無線網絡性能。
（3）網絡建設的實施
在通過效果測試以后，進行設備選型，根據實際情況選擇相應的AP、放大器、天線以及其他的輔助設備進行無線校園網絡的構建。
（4）、網絡工程項目評估和測評
網絡建設完成后，在各種環境中進行測試，以確定無線網絡的流量、穩定性、不同區域的帶寬、橋接性能等要素，對項目進行評估、檢測。
網絡設備測試包括性能測試、功能測試、一致性測試、互操作性測試、可靠性和穩定性測試，根據廠商說明書驗證網絡設備是否具有設計要求的沒一樣功能；分析網絡設備在各個不同的配置和負載下的容量對負載的處理能力；驗證網絡設備的各項設備功能是否符合國內國際行業標準；考察一臺網絡設備是否能在一個不同廠家的多種網絡產品互連的網絡環境中很好的工作；加重負載的方法來 分析、評估系統的可靠性和穩定性。
結
論
為了使學校建立綠色網絡教室，滿足學生正常學習需求。建設校園網絡，創建豐富多彩的校園網絡文化對于轉變陳舊教育思想和觀念，促進教學內容、教學方法、教學結構和教學模式的改革，加快建設教育手段和管理手段的現代化有決定性作用。
近年來，互聯網技術在全球迅猛發展，信息化技術在給人們帶來種種物質和文化生活享受的同時，我們也正受到日益嚴重的來自網絡的安全威脅，諸如網絡的數據竊賊、黑客的侵襲、病毒發布者，甚至系統內部的泄密者。隨著網絡技術的發展，可以說現在的大部分學校都建立了校園網絡并投入使用，這對加快信息處理、提高工作效率、實現資源共享都起大了無法估量的作用，但在積極發展辦公自動化、信息電子化、實現資源共享的同時，網絡的安全問題越來越成為一個非常嚴懲的隱患，就好像一顆定時炸彈一樣，深深的埋在教育現代化的進程中，如果這一個隱患不除，那么也許有一天，學校信息平臺服務器遭到攻擊而停止工作、整個校園網絡被迫停止、學校積累的各種數據和信息被刪除了，導致辛苦積累的大量教育資源被破壞。比如2007年暴發的“震蕩波、沖擊波、FORM.A”等病毒，雖沒有造成很大的損失，但足以使認識到網絡安全的重要性。因此，如何在現有的條件下避免這樣事件發生，搞好網絡的安全工作已成了一個重要課題。
參考文獻
1.林端初，王寶智.《計算機網絡工程基礎》，清華大學出版社，2010 2．劉曉輝.《Windows Server 2003服務器搭建、配置與管理（第二版）》.水利水電出版社.2007 3．吳怡,《計算機網絡配置、管理與應用—Windows Server 2003》,高等教育出版社，北京，2004年
4.吳功宜等.計算機網絡教程.北京：電子工業出版社，2007 5.劉四清、龔建平.《計算機網絡技術基礎教程（第2版）》，清華大學出版社，2008
致 謝
本人的畢業設計論文一直是在張寧導師的悉心指導下進行的。張老師治學態度嚴謹，學識淵博，為人和藹可親。在整個畢業設計過程中，張老師十分鼓勵和幫助我，對我得到的結論進行總結并提出新的問題，使得我的畢業設計課題能夠深入地進行下去，也使我接觸到了許多理論和實際上的新問題，讓我做了許多有益的思考。
在此表示誠摯的感謝和由衷的敬意。
第三篇：校園網規劃與設計
廣東交通職業技術學院
校園網設計與規劃
09
姓名： 杰（10號）
旋（8號）
指導老師： 雷
班班級：應用電子技術
前言
校園網絡的規劃設計是一項系統工程，不同的規劃設計方案，可使網絡存在較大的性能差異，它不僅體現在網絡本身具備的技術特性和應用特點上，也體現了不同用戶的各種需求，而校園網的建設必將對我院的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。本文通過對本校校園網建設的研究，著重從校園網現狀及須求分析、系統設計原則和實現目標、系統建設方案、VLAN劃分及子網配置等四個方面進行了初步的探討。
21世紀是一個以數字化、網絡化與信息化為核心的信息時代。信息技術的高速發展，使得計算機網絡發展的非常迅速，已經成為信息科學的一個新的分支。隨著計算機網絡的發展，校園網已經成為我院走向信息化時代的必然發展趨勢，使我國教育管理向智能化發展。校園網以信息資源為根本，硬件網絡系統為物質基礎，同時以網絡軟件系統實現系統的管理與使用，是一個具有寬帶通路和交互功能的專業性局域網，應具有教學（科研）、管理和通訊三大功能。我院教師的教學、科研工作和學生的學習生活對一個高速的、資源豐富的和應用多方面的校園網的需求是迫切的。
目錄
一、現狀及需求分析????????????????4
1、計算機網絡系統現狀
2、校園網系統需求分析
3、網絡管理系統設計
二、系統設計原則和實現目標????????????5
1、網絡系統設計原則。
2、系統建設目標。（1）統一規劃，分步實施。（2）采用先進的成熟的技術。
（3）堅持開放性和標準化，統一網絡協議。（4）堅持規范布線，考慮長遠發展。（5）建立完善的網絡管理體系。（6）易于使用和管理。
三、系統建設方案?????????????????7
1、網絡拓撲結構設計。
2、網絡拓撲結構設計圖
四、VLAN劃分及子網配置?????????????9
1、IP地址分配。
2、傳輸及布線設計。
一、現狀及需求分析
1、計算機網絡系統現狀。
我院占地面積較小，校園網的建設不同于其他高等院校的校園網絡，它的結構相對簡單，主要集中在校園主干網和綜合辦公子網、教學子網和宿舍子網的建設方面。
綜合辦公子網，主要用來完成我院的各項管理功能，為校領導和各個部門提供可靠的數據，實現辦公自動化。
教學子網，主要實現多媒體教學，普及計算機網絡基礎知識。宿舍子網，主要提供學生上網查資料、學習網絡知識等。建立網絡管理中心，各應用子網設立分中心；建立功能齊備的網絡管理系統，保證網絡高效可靠地運行，同時提供豐富的網絡應用資源和便利的資源訪問手段。將網絡中心與CERNET相連，并由此進入Internet。校園網逐步為廣大教師、學生、科研人員提供豐富的網絡應用資源，包括電子郵件服務、網絡目錄服務、文件訪問和共享服務、圖書科技情報查詢服務、電子新聞服務、遠程高速信息服務和計算服務、遠程計算機教育、遠程計算機協同工作以及教育和科研管理服務等等。
2、校園網系統需求分析。
我院北校區坐落在交通方便的花都區工業大道兩旁，始建于1959年，占地面積約66000平方米，建筑面積24000平方米，現有專業60個，在校學生約6000名，擁有由教授、副教授、博士（后）、碩士、高級工程師、高級技師、遠洋船長、輪機長等高層次專業人才
組成的是一支團結勤奮，務實進取、干事創業的教師隊伍，是一支年輕化、知識化、專業化的優秀群體，在歷年的綜合評估中，我校2008年成為廣東省首批立項建設的省級示范性高等職業學院等光榮稱號，受到上級領導特別是當地群眾的廣泛好評。
。隨著網絡技術的不斷發展，新興的教學手段在世界各地被廣泛地采用，在中國也被各方所接受認可。網絡為教師、學生帶來了更多的信息、素材，也帶來了新的教學溝通方法。隨著 “校校通”我院網絡工程的推進。構建校園網絡系統已經成為必然的趨勢。
二、系統設計原則和實現目標。
1、網絡系統設計原則。
（1）我院校園網主要為服務于教育、教學，實現我院的信息化教育。所以在校園網設計的初期就要充分考慮到教育教學的需要與實際經濟承受能力的緊密結合，本著高效、適用、實用的原則，有計劃、有重點，分層次，積極穩妥地推進校園網信息化建設。嚴格規范校園網信息化建設及相應的軟件平臺的開發標準，以確保校園網的整體建設規劃和管理要求的一致性，才能真正為我院的教育、教學添磚加瓦。
（2）在建設校園網的時候還要應做到培訓在先、建網建庫同行、重在應用三個關鍵點。切實做好我院教師、技術、管理與行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。只有這樣，才可以使老師積極開發、推廣、使用教育教學軟件，自愿自主的建設校園網信息資源庫，充分發揮校園網在當今教育普及
中的重要作用，是我們的教育信息化建設真正落到實處。（3）對原有資源進行升級改造，要充分利用現有的設備，并充分考慮到原有設備和新建網絡的融合和互通，使資源可以得到充分的利用，實現資源的優化配置和合理應用，這也是對于資金比較困難的我院在建設校園網一種解決途徑。
2、系統建設目標。
在滿足校園網絡需求的基礎上結合當前網絡的發展趨勢及我院的經濟狀況來確定校園網設計：（1）統一規劃，分步實施。
網絡技術快速發展的特點以及我院經濟承受能力決定了很多我院校園網建設無法一步到位，為了使有限的資金能夠發揮最大的作用,避免重復投資造成浪費，網絡設計必須分布實施。
（2）采用先進的成熟的技術。
采用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利于保護投資，并且有利于校園網的維護和升級。
（3）堅持開放性和標準化，統一網絡協議。
校園網的實現要求通訊協議、網絡平臺等應具有世界性的開放性和標準化的特點，并且應采用統一的網絡體系結構。
（4）堅持規范布線，考慮長遠發展。
布線系統使網絡的重要基礎，布線系統的好壞是衡量一個網絡好壞的非常重要的標志。布線系統不合理將降低網絡的可靠性，使網絡
難以管理和維護，所以必須采用標準的綜合布線系統。
（5）建立完善的網絡管理體系。
必須建立健全的規章制度，采用集中統一管理的方法，以便于網絡的維護和管理。
（6）易于使用和管理。
校園網的各種軟件應用項目必須易于使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟件系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網絡拓撲結構一經配置確定，不應輕易更改。
三、系統建設方案。
1、網絡拓撲結構設計。
（1）網絡的拓撲結構包括物理結構和邏輯規劃兩方面。物理結構容易受到重視，而通訊協議規劃不合理、軟件設置不當是引起網絡故障、降低網絡性能最常見的原因。因此，網絡拓撲結構設計時必須進行物理和邏輯兩方面的規劃，在拓撲結構圖中示明IP地址、子網、網關和路由等邏輯規劃信息。
（2）在設計網絡拓撲結構時，必須當考慮到未來3～5年內我院的發展和布局結構的調整。物理網段布局要充分考慮網絡的成長性。對本地通信負荷大的局域網（如多媒體教室、軟件實現的電子教室等），要采取分段的方法進行隔離。同一網段中的計算機數量要有一定限制。對一個應用較為完善的校園網，必須劃分子網以保障網絡干線負載均衡。要做到即使有客戶機的IP地址與某臺服務器重復，其
他網段甚至該客戶機所在網段的其余工作站仍能正常通信。
（3）從我院的實際情況出發,實現各個部分的智能化操作。網絡采要分為主干網和部門網兩個層次。以放射狀的形式連到宿舍以及機房和教職工宿舍。網絡結構具有先進性、實用性、可靠性，又充分的保證我院的投資在相當時間內具有保值性。同時系統具有可擴充性和可升級性的特點，以方便我院進行網絡擴充和升級改造。
2、網絡拓撲結構設計圖
宿舍網
四、VLAN劃分及子網配置。
1、IP地址分配。根據實際需要劃分
2、傳輸及布線設計。布線系統設計原則：
（1）靈活性：布線系統只通過跳線，而無需對線路，插座做任何改動，便可以在任何一間辦公室，機房，教室，信息點為用戶提供終端，局域網工作站等不同性質的應用。
（2）先進性：用戶對該布線系統不用做任何修改，只需引入新的網絡設備，便可用該布線系統支持更先進的應用。
（3）可靠性：該布線系統應能保證使用壽命與性能可靠，并有一定的冗余接口以備應用增加或不可預期損壞時使用。
（4）標準化：各種設計規范，技術指標及產品均符合國際和國家的各類工業標準，并提供多廠商產品的支持能力。
（5）可擴充性：布線系統具有很長使用壽命，而信息技術的發展又特別快，因此在設計布線系統使，應考慮具有充分的擴展能力。
根據以上原則：網絡中心綜合布線需要采用集中式的網絡配置方案，因為它具有以下的優點：易于管理維護，安全性好，網絡易于調整，擴展性好。
3、網絡管理系統設計
（1）網絡管理的目的在于保證網絡正常、穩定地運行，隨著網絡管理的作用日益上升，網絡管理也擔負了整合網絡資源、協調網絡
運行的重任。網絡管理基本上提供了保障網絡系統正常運行的基本功能，它擔當著網絡的維護重任，負責排除網絡故障等；更重要的是，它在提高網絡性能上的作用日益突出，因為網絡動態性能的提高是通過網管系統來解決的。網管系統是整個網絡工作狀態的名副其實的調度中心。
（2）校園網作為學院日常工作的重要信息化平臺，對教學資源共享、人力資源管理、辦公支持、內部交流、遠程教育、培訓招生、對外合作等幾乎所有的我院業務提供服務，因此，對校園網建設提出了可運營和多業務支持的要求。
總之，建設一個以辦公自動化、計算機輔助教學為核心，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋我院主要樓宇的校園主干網絡，將我院的各種終端設備和局域網連接，并與市教育城域網相連，形成結構合理、內外溝通的校園網絡。在此基礎上建立能滿足教學、教研和管理工作需要的軟硬件環境，開發教育教學資源庫、信息庫，為我院各類人員提供充分的網絡信息服務。校園網的建設必將對我院的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了我院與外界的距離；另一方面，構建了以INTRANET為基礎的科學管理體系，必將推動我院信息化建設的極大發展。
第四篇：校園網設計與規劃
農村中學校園網設計與規劃
2007-9-6 14:50:00
校園網絡的規劃設計是一項系統工程，不同的規劃設計方案，可使網絡存在較大的性能差異，它不僅體現在網絡本身具備的技術特性和應用特點上，也體現了不同用戶的各種需求，而校園網的建設必將對學校的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。本文通過對響水縣運河中學校園網建設的研究，著重從校園網現狀及須求分析、系統設計原則和實現目標、系統建設方案、VLAN劃分及子網配置等四個方面進行了初步的探討。
【關鍵字】校園網、現狀、規劃
21世紀是一個以數字化、網絡化與信息化為核心的信息時代。信息技術的高速發展，使得計算機網絡發展的非常迅速，已經成為信息科學的一個新的分支。隨著計算機網絡的發展，校園網已經成為學校走向信息化時代的必然發展趨勢，使我國教育管理向智能化發展。校園網以信息資源為根本，硬件網絡系統為物質基礎，同時以網絡軟件系統實現系統的管理與使用，是一個具有寬帶通路和交互功能的專業性局域網，應具有教學（科研）、管理和通訊三大功能。學校教師的教學、科研工作和學生的學習生活對一個高速的、資源豐富的和應用多方面的校園網的需求是迫切的。
一、現狀及需求分析。
1、計算機網絡系統現狀。
中小學校園網的建設不同于高等院校的校園網絡，它的結構相對簡單，主要集中在校園主干網和綜合辦公子網、教學子網的建設方面。當然一些規模較大的高中也會涉及到圖書館、實驗室等應用子網的建設。
綜合辦公子網，主要用來完成學校的各項管理功能，為校領導和各個部門提供可靠的數據，實現辦公自動化。
教學子網，主要實現多媒體教學，普及計算機網絡基礎知識。
建立網絡管理中心，各應用子網設立分中心；建立功能齊備的網絡管理系統，保證網絡高效可靠地運行，同時提供豐富的網絡應用資源和便利的資源訪問手段。將網絡中心與CERNET相連，并由此進入Internet。校園網逐步為廣大教師、學生、科研人員提供豐富的網絡應用資源，包括電子郵件服務、網絡目錄服務、文件訪問和共享服務、圖書科技情報查詢服務、電子新聞服務、遠程高速信息服務和計算服務、遠程計算機教育、遠程計算機協同工作以及教育和科研管理服務等等。
2、校園網系統需求分析。
響水縣運河中學是響水縣，乃至鹽城市一所歷史悠久的完全中學，學校以優秀的師資力量、良好的教學質量享譽全縣。隨著網絡技術的不斷發展，新興的教學手段在世界各地被廣泛地采用，在中國也被各方所接受認可。網絡為教師、學生帶來了更多的信息、素材，也帶來了新的教學溝通方法。隨著江蘇省“校校通”學校網絡工程的推進。響水縣運河中學作為響水地區的一所非常有影響力的中學，構建校園網絡系統已經成為必然的趨勢。
二、系統設計原則和實現目標。
1、網絡系統設計原則。
（1）中小學校園網主要為服務于教育、教學，實現學校的信息化教育。所以在校園網設計的初期就要充分考慮到教育教學的需要與實際經濟承受能力的緊密結合，本著高效、適用、實用的原則，有計劃、有重點，分層次，積極穩妥地推進校園網信息化建設。嚴格規范校園網信息化建設及相應的軟件平臺的開發標準，以確保校園網的整體建設規劃和管理要求的一致性，才能真正為學校的教育、教學添磚加瓦。
（2）在建設校園網的時候還要應做到培訓在先、建網建庫同行、重在應用三個關鍵點。切實做好學校教師、技術、管理與行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。只有這樣，才可以使老師積極開發、推廣、使用教育教學軟件，自愿自主的建設校園網信息資源庫，充分發揮校園網0在當今教育普及中的重要作用，是我們的教育信息化建設真正落到實處。
（3）對原有資源進行升級改造，要充分利用現有的設備，并充分考慮到原有設備和新建網絡的融合和互通，使資源可以得到充分的利用，實現資源的優化配置和合理應用，這也是對于資金比較困難的學校在建設校園網一種解決途徑。
2、系統建設目標。
在滿足校園網絡需求的基礎上結合當前網絡的發展趨勢及學校的經濟狀況來確定校園網設計：
（1）統一規劃，分步實施。
網絡技術快速發展的特點以及學校經濟承受能力決定了很多學校校園網建設無法一步到位，為了使有限的資金能夠發揮最大的作用,避免重復投資造成浪費，網絡設計必須分布實施。
（2）采用先進的成熟的技術。
采用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利于保護投資，并且有利于校園網的維護和升級。
（3）堅持開放性和標準化，統一網絡協議。
校園網的實現要求通訊協議、網絡平臺等應具有世界性的開放性和標準化的特點，并且應采用統一的網絡體系結構。
（4）堅持規范布線，考慮長遠發展。
布線系統使網絡的重要基礎，布線系統的好壞是衡量一個網絡好壞的非常重要的標志。布線系統不合理將降低網絡的可靠性，使網絡難以管理和維護，所以必須采用標準的綜合布線系統。
（5）建立完善的網絡管理體系。
必須建立健全的規章制度，采用集中統一管理的方法，以便于網絡的維護和管理。
（6）易于使用和管理。
校園網的各種軟件應用項目必須易于使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟件系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網絡拓撲結構一經配置確定，不應輕易更改。
（7）有良好的分層設計，強調應用和服務。
三、系統建設方案。
1、網絡拓撲結構設計。
（1）網絡的拓撲結構包括物理結構和邏輯規劃兩方面。物理結構容易受到重視，而通訊協議規劃不合理、軟件設置不當是引起網絡故障、降低網絡性能最常見的原因。因此，網絡拓撲結構設計時必須進行物理和邏輯兩方面的規劃，在拓撲結構圖中示明IP地址、子網、網關和路由等邏輯規劃信息。
（2）在設計網絡拓撲結構時，必須當考慮到未來3～5年內學校的發展和布局結構的調整。物理網段布局要充分考慮網絡的成長性。對本地通信負荷大的局域網（如多媒體教室、軟件實現的電子教室等），要采取分段的方法進行隔離。同一網段中的計算機數量要有一定限制。對一個應用較為完善的校園網，必須劃分子網以保障網絡干線負載均衡。要做到即使有客戶機的IP地址與某臺服務器重復，其他網段甚至該客戶機所在網段的其余工作站仍能正常通信。
（3）從學校的實際情況出發,實現各個部分的智能化操作。網絡采要分為主干網和部門網兩個層次。以放射狀的形式連到宿舍以及機房和教職工宿舍。網絡結構具有先進性、實用性、可靠性，又充分的保證學校的投資在相當時間內具有保值性。同時系統具有可擴充性和可升級性的特點，以方便學校進行網絡擴充和升級改造。
2、網絡選型。校園網絡系統可分為校園網絡中心、教學子網、辦公子網、圖書館子網、宿舍子網及后勤子網等。
（1）校園網絡中心的設計
網絡中心設計主要包括主干網絡的設計、校園網與Internet的互連、遠程訪問服務等。
①主干網絡的設計
主干網絡采用聯想新推出的LS－5608G智能型8聯機箱式千兆以太網交換機作為校園網的中心交換機，它提供8個插槽，可選插8聯的10/100Base－TX、2聯的100Base－FX或1聯的千兆以太網模塊。適用于大型主干網絡和高速率、高端口密度、多端口類型的復雜網絡。同時可以選擇MS－5103千兆位以太網模塊(SX/MM/850nm,0－350m)或MS－5104千兆以太網模塊(LX/SM/1310nm,0－6km)與下面的各個子網通過千兆位的鏈路相連。
②校園網與Internet的互連： 采用局域網專線接入方式，此方式需要配備路由器等設備，租用專線DDN或幀中繼（Relay），也可申請ISDN專線并向CERNET管理部門申請IP地址及注冊域名，以專線方式連入Internet，并提供防火墻、計費管理等功能。
本方案選用聯想的LR－2501路由器，具有1個局域網(LAN)，2個廣域網(WAN)和1個控制臺。支持幀中繼(－Relay)、X.25、PPP、HDLC協議。
③遠程訪問服務
采用聯想LA－220和LA－240訪問服務器，安裝在本地局域網中，通過1至4個調制解調器(或ISDTA)和1至4根電話線，即可為遠程訪問人員提供撥號上網服務，遠程用戶只需擁有1個調制解調器和1根電話線，通過撥接LA－220或LA－240上所連接的電話號碼，就可以登錄訪問。
（2）教學子網的設計
校園網建網的目的之一，是利用網絡實現多媒體教學，如：交互式多媒體課堂、電子閱覽室、教師培訓等。多媒體教學的難點在于實現視頻信號的傳送(如VOD視頻點播)。目前在局域網上實時傳送高質量的視頻數據還未成熟，但傳送壓縮后的視頻數據確是可行的。根據教學子網對速度要求較高的特點，可以采用了聯想LS－5625智能型24＋1和10/100M自適應以太網交換機，它提供24個10/100M交換式端口和一個擴展插槽，可選插1個8聯的10/100Base－TX、1個2聯的100Base－FX或1個1聯的千兆以太網模塊。但實際上大量用戶(指超過60個流)的視頻傳輸的瓶頸在于存儲介質的外部傳輸速率，因此可選用多通道的磁盤陣列接多臺主機的方式提高訪問的總線帶寬。
在教學子網的軟件方面，可選用的種類較多，如：聯想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統等。
（3）辦公子網的設計
辦公子網主要面向學校的各級領導及各職能部門，能夠實現對網絡數據的查詢、修改、添加、刪除等操作，同時，應該能夠滿足支持視頻傳送的要求。鑒于此，辦公子網采用了聯想LH－262724＋3的10/100M自適應集線器或LH－261312＋1的10/100M自適應集線器，這兩款集線器除具備普通雙速集線器功能外，還專門提供了交換式端口，能夠為連接在該端口上的設備提供獨享的10/100M帶寬，極大地提高數據傳輸速率，解決服務器瓶頸問題。采用聯想LP－1363聯10/100M以太網打印服務器，來完成共享打印功能。該服務器具有3個標準并聯，可同時連接三臺任意標準并聯打印機。
辦公子網對應的軟件有科利華等公司研制開發的辦公軟件等。
（4）圖書館子網的設計
圖書館是一個相對獨立的系統，我們采用聯想LS－301616的10/100M自適應以太網交換機，它提供了優良的每端口性能價格比，并支持基于端口的VLAN劃分。圖書館管理系統的應用軟件產品較多而且相對成熟。
（5）宿舍區子網及后勤子網等的設計
宿舍區子網即在學生宿舍內部連網，用以直接瀏覽學校發布的信息及查閱一些電子文檔資料；后勤子網覆蓋范圍較大，主要用途有食堂IC卡計費系統等。由于宿舍區子網及后勤子網對帶寬的要求并不高，因此我們選用聯想LH－201616的10/100M自適應集線器，提供16個雙速集線器端口，能夠自動適應所接設備的速度(10/100Mbps)，每臺LH－2016背面都有2個堆疊口、利用這兩個堆疊口最多可堆疊6臺集線器，最大可用端口數為96個。
四、VLAN劃分及子網配置。
1、IP地址分配。
2、傳輸及布線設計。
布線系統設計原則：
（1）靈活性：布線系統只通過跳線，而無需對線路，插座做任何改動，便可以在任何一間辦公室，機房，教室，信息點為用戶提供終端，局域網工作站等不同性質的應用。
（2）先進性：用戶對該布線系統不用做任何修改，只需引入新的網絡設備，便可用該布線系統支持更先進的應用。
（3）可靠性：該布線系統應能保證使用壽命與性能可靠，并有一定的冗余接口以備應用增加或不可預期損壞時使用。
（4）標準化：各種設計規范，技術指標及產品均符合國際和國家的各類工業標準，并提供多廠商產品的支持能力。
（5）可擴充性：布線系統具有很長使用壽命，而信息技術的發展又特別快，因此在設計布線系統使，應考慮具有充分的擴展能力。
根據以上原則：網絡中心綜合布線需要采用集中式的網絡配置方案，因為它具有以下的優點：易于管理維護，安全性好，網絡易于調整，擴展性好。
3、網絡管理系統設計
（1）網絡管理的目的在于保證網絡正常、穩定地運行，隨著網絡管理的作用日益上升，網絡管理也擔負了整合網絡資源、協調網絡運行的重任。網絡管理基本上提供了保障網絡系統正常運行的基本功能，它擔當著網絡的維護重任，負責排除網絡故障等；更重要的是，它在提高網絡性能上的作用日益突出，因為網絡動態性能的提高是通過網管系統來解決的。網管系統是整個網絡工作狀態的名副其實的調度中心。
（2）校園網作為學校日常工作的重要信息化平臺，對教學資源共享、人力資源管理、辦公支持、內部交流、遠程教育、培訓招生、對外合作等幾乎所有的學校業務提供服務，因此，對校園網建設提出了可運營和多業務支持的要求。
（3）根據學校的應用特點和各項要求，①在網絡中心，配置了1臺DES-6300機箱式路由交換機。該交換機可以提供最大96個10/100M快速以太網端口或者12個千兆位端口或者組合使用，且包括了1000BASE-SX、1000BASE-LX、GBIC等多種介質端口。方案中，DES-6300的2個帶2端口1000Base-LX的模塊，被用來連接分中心DES-6000以及距離較遠的大禮堂，同時實現與教育信息網的千兆連接；3個2端口1000Base-SX接口模塊分別連接多臺服務器以及其它建筑物；1個16口10/100Base-TX接口模塊連接主樓的辦公區、教室和網管工作站等。因每個模塊都已內置了三層交換功能，所以不需要另配三層交換模塊。另外為了實現電源冗余備份，還需另外配置1個電源模塊DES-6310。
②分中心交換機采用DES-6000可網管機箱式千兆以太網交換機，它通過2口單模千兆模塊DES-6007，與DES-6300之間采用2條1000Base-LX聚合鏈路形成全雙工4Gbps的骨干；通過若干2口多模千兆模塊DES-6006連接各建筑物。如果宿舍樓對帶寬需求不高，也可通過1個12口100Base-FX百兆光纖模塊連接。
③教學樓等辦公區樓宇接入交換機采用千兆通DES-3226S系列可堆疊交換機。接入信息點較少的樓宇采用EDS-2626或DES-3226。依據距離的長短分別采用單模或多模千兆光纖連接DES-6300或DES-6000。
④學生和教工宿舍區的樓宇接入交換機采用EDS-2626，EDS-2626是D-Link專為教育行業設計的交換機，能夠提供24個10/100M接口加1個擴展插槽；EDS-2626的最大特色在于它采用D-Link自主研發的網管協議實現無IP的集群管理，并且支持基于端口的上下行的限速，同時還支持802.1qVLAN、802.1x等多種認證協議，使校園網可以實現安全的用戶隔離和對學生認證管理。
4、設備以及配置的選型
（1）服務器
選用專業的高性能服務器作為網絡服務器，其中有一臺作為主服務器，另一臺作為備份服務器，選用高性能的網絡操作系統如（Unix、Linux、Windows2000Server等）。
（2）路由器
網絡連接的關鍵設備是路由器（Router），無論是Internet接入，異地網絡連接還是大型網絡廣播域的劃分，都離不開路由器，因此，路由器的性能較為重要，選擇Cisco公司和3Com公司的產品，就能體現出極高的性能。
（3）交換機
主服務器是整個網絡的核心部分,是存儲的中心,因此選用可靠性安全性較好的100兆路由交換機,而二級的網絡設備由一般的交換機，但交換機應選用性能穩定的交換機。
（4）連接介質
連接介質的選擇分兩部分，第一部分為各交換機（switch）之間（樓與樓之間，樓層之間）及網絡出口干線選擇光纖；第二部分為從訪問層的交換機到用戶的PC桌面選擇超五類雙絞線。
（5）網卡
工作站網卡選擇10/100自適應網卡。服務器可以更換為百兆網卡，以提高性能。
（6）數據存儲設備
除選擇大容量硬盤外，還可選磁帶機、磁盤陣列、光盤陣列，這些外存設備，均可用于儲存海量網絡數據，如圖書資料，多媒體素材及課件學生學籍和成績管理等。
五、總結
建設一個以辦公自動化、計算機輔助教學為核心，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋學校主要樓宇的校園主干網絡，將學校的各種終端設備和局域網連接，并與市教育城域網相連，形成結構合理、內外溝通的校園網絡。在此基礎上建立能滿足教學、教研和管理工作需要的軟硬件環境，開發教育教學資源庫、信息庫，為學校各類人員提供充分的網絡信息服務。校園網的建設必將對學校的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了學校與外界的距離；另一方面，構建了以INTRANET為基礎的科學管理體系，必將推動學校信息化建設的極大發展。
第五篇：校園網規劃與設計
校
園
網
絡
規
劃
與
設
計
校園網設計與規劃
校園網絡的規劃設計是一項系統工程，不同的規劃設計方案，可使網絡存在較大的性能差異，它不僅體現在網絡本身具備的技術特性和應用特點上，也體現了不同用戶的各種需求，而校園網的建設必將對學校的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。本文通過對本校校園網建設的研究，著重從校園網現狀及須求分析、系統設計原則和實現目標、系統建設方案、VLAN劃分及子網配置等四個方面進行了初步的探討。
21世紀是一個以數字化、網絡化與信息化為核心的信息時代。信息技術的高速發展，使得計算機網絡發展的非常迅速，已經成為信息科學的一個新的分支。隨著計算機網絡的發展，校園網已經成為學校走向信息化時代的必然發展趨勢，使我國教育管理向智能化發展。校園網以信息資源為根本，硬件網絡系統為物質基礎，同時以網絡軟件系統實現系統的管理與使用，是一個具有寬帶通路和交互功能的專業性局域網，應具有教學（科研）、管理和通訊三大功能。學校教師的教學、科研工作和學生的學習生活對一個高速的、資源豐富的和應用多方面的校園網的需求是迫切的。
一、現狀及需求分析。
1、計算機網絡系統現狀。
中小學校園網的建設不同于高等院校的校園網絡，它的結構相對簡單，主要集中在校園主干網和綜合辦公子網、教學子網的建設方面。
綜合辦公子網，主要用來完成學校的各項管理功能，為校領導和各個部門提供可靠的數據，實現辦公自動化。
教學子網，主要實現多媒體教學，普及計算機網絡基礎知識。
建立網絡管理中心，各應用子網設立分中心；建立功能齊備的網絡管理系統，保證網絡高效可靠地運行，同時提供豐富的網絡應用資源和便利的資源訪問手段。將網絡中心與CERNET相連，并由此進入Internet。校園網逐步為廣大教師、學生、科研人員提供豐富的網絡應用資源，包括電子郵件服務、網絡目錄服務、文件訪問和共享服務、圖書科技情報查詢服務、電子新聞服務、遠程高速信息服務和計算服務、遠程計算機教育、遠程計算機協同工作以及教育和科研管理服務等等。
2、校園網系統需求分析。
某中學坐落在青山環繞，山川秀美的孔氏鄉丁峪村，始建于1958年，占地面積6600平方米，建筑面積2400平方米，現有教學班6個，在校學生200名，教職工17名，其中中學一級教師4名，占全體教師 的23.5%,本科學歷6人，占全體教師的35.3%，是一支團結勤奮，務實進取、干事創業的教師隊伍，是一支年輕化、知識化、專業化的優秀群體，在歷年的綜合評估中，我校多次被縣教育局獲得“昔陽縣文明單位”、“教學成績提高顯著學校”、“新課程改革先進單位”等光榮稱號，受到上級領導特別是當地群眾的廣泛好評。
。隨著網絡技術的不斷發展，新興的教學手段在世界各地被廣泛地采用，在中國也被各方所接受認可。網絡為教師、學生帶來了更多的信息、素材，也帶來了新的教學溝通方法。隨著 “校校通”學校網絡工程的推進。構建校園網絡系統已經成為必然的趨勢。
二、系統設計原則和實現目標。
1、網絡系統設計原則。
（1）中小學校園網主要為服務于教育、教學，實現學校的信息化教育。所以在校園網設計的初期就要充分考慮到教育教學的需要與實際經濟承受能力的緊密結合，本著高效、適用、實用的原則，有計劃、有重點，分層次，積極穩妥地推進校園網信息化建設。嚴格規范校園網信息化建設及相應的軟件平臺的開發標準，以確保校園網的整體建設規劃和管理要求的一致性，才能真正為學校的教育、教學添磚加瓦。
（2）在建設校園網的時候還要應做到培訓在先、建網建庫同行、重在應用三個關鍵點。切實做好學校教師、技術、管理與行政人員的不同層次的培訓，形成一支能使校園網充分發揮使用效益的應用隊伍、教學軟件開發隊伍和能保證校園網正常持續運行的軟、硬件管理隊伍。只有這樣，才可以使老師積極開發、推廣、使用教育教學軟件，自愿自主的建設校園網信息資源庫，充分發揮校園網在當今教育普及中的重要作用，是我們的教育信息化建設真正落到實處。
（3）對原有資源進行升級改造，要充分利用現有的設備，并充分考慮到原有設備和新建網絡的融合和互通，使資源可以得到充分的利用，實現資源的優化配置和合理應用，這也是對于資金比較困難的學校在建設校園網一種解決途徑。
2、系統建設目標。
在滿足校園網絡需求的基礎上結合當前網絡的發展趨勢及學校的經濟狀況來確定校園網設計：（1）統一規劃，分步實施。
網絡技術快速發展的特點以及學校經濟承受能力決定了很多學校校園網建設無法一步到位，為了使有限的資金能夠發揮最大的作用,避免重復投資造成浪費，網絡設計必須分布實施。
（2）采用先進的成熟的技術。
采用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利于保護投資，并且有利于校園網的維護和升級。
（3）堅持開放性和標準化，統一網絡協議。
校園網的實現要求通訊協議、網絡平臺等應具有世界性的開放性和標準化的特點，并且應采用統一的網絡體系結構。
（4）堅持規范布線，考慮長遠發展。
布線系統使網絡的重要基礎，布線系統的好壞是衡量一個網絡好壞的非常重要的標志。布線系統不合理將降低網絡的可靠性，使網絡難以管理和維護，所以必須采用標準的綜合布線系統。
（5）建立完善的網絡管理體系。
必須建立健全的規章制度，采用集中統一管理的方法，以便于網絡的維護和管理。（6）易于使用和管理。
校園網的各種軟件應用項目必須易于使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟件系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網絡拓撲結構一經配置確定，不應輕易更改。
（7）有良好的分層設計，強調應用和服務。
三、系統建設方案。
1、網絡拓撲結構設計。
（1）網絡的拓撲結構包括物理結構和邏輯規劃兩方面。物理結構容易受到重視，而通訊協議規劃不合理、軟件設置不當是引起網絡故障、降低網絡性能最常見的原因。因此，網絡拓撲結構設計時必須進行物理和邏輯兩方面的規劃，在拓撲結構圖中示明IP地址、子網、網關和路由等邏輯規劃信息。
（2）在設計網絡拓撲結構時，必須當考慮到未來3～5年內學校的發展和布局結構的調整。物理網段布局要充分考慮網絡的成長性。對本地通信負荷大的局域網（如多媒體教室、軟件實現的電子教室等），要采取分段的方法進行隔離。同一網段中的計算機數量要有一定限制。對一個應用較為完善的校園網，必須劃分子網以保障網絡干線負載均衡。要做到即使有客戶機的IP地址與某臺服務器重復，其他網段甚至該客戶機所在網段的其余工作站仍能正常通信。
（3）從學校的實際情況出發,實現各個部分的智能化操作。網絡采要分為主干網和部門網兩個層次。以放射狀的形式連到宿舍以及機房和教職工宿舍。網絡結構具有先進性、實用性、可靠性，又充分的保證學校的投資在相當時間內具有保值性。同時系統具有可擴充性和可升級性的特點，以方便學校進行網絡擴充和升級改造。
2、網絡拓撲結構設計圖
四、VLAN劃分及子網配置。
1、IP地址分配。
2、傳輸及布線設計。布線系統設計原則：
（1）靈活性：布線系統只通過跳線，而無需對線路，插座做任何改動，便可以在任何一間辦公室，機房，教室，信息點為用戶提供終端，局域網工作站等不同性質的應用。
（2）先進性：用戶對該布線系統不用做任何修改，只需引入新的網絡設備，便可用該布線系統支持更先進的應用。
（3）可靠性：該布線系統應能保證使用壽命與性能可靠，并有一定的冗余接口以備應用增加或不可預期損壞時使用。
（4）標準化：各種設計規范，技術指標及產品均符合國際和國家的各類工業標準，并提供多廠商產品的支持能力。
（5）可擴充性：布線系統具有很長使用壽命，而信息技術的發展又特別快，因此在設計布線系統使，應考慮具有充分的擴展能力。
根據以上原則：網絡中心綜合布線需要采用集中式的網絡配置方案，因為它具有以下的優點：易于管理維護，安全性好，網絡易于調整，擴展性好。
3、網絡管理系統設計
（1）網絡管理的目的在于保證網絡正常、穩定地運行，隨著網絡管理的作用日益上升，網絡管理也擔負了整合網絡資源、協調網絡運行的重任。網絡管理基本上提供了保障網絡系統正常運行的基本功能，它擔當著網絡的維護重任，負責排除網絡故障等；更重要的是，它在提高網絡性能上的作用日益突出，因為網絡動態性能的提高是通過網管系統來解決的。網管系統是整個網絡工作狀態的名副其實的調度中心。
（2）校園網作為學校日常工作的重要信息化平臺，對教學資源共享、人力資源管理、辦公支持、內部交流、遠程教育、培訓招生、對外合作等幾乎所有的學校業務提供服務，因此，對校園網建設提出了可運營和多業務支持的要求。
總之，建設一個以辦公自動化、計算機輔助教學為核心，以現代網絡技術為依托，技術先進、擴展性強、能覆蓋學校主要樓宇的校園主干網絡，將學校的各種終端設備和局域網連接，并與市教育城域網相連，形成結構合理、內外溝通的校園網絡。在此基礎上建立能滿足教學、教研和管理工作需要的軟硬件環境，開發教育教學資源庫、信息庫，為學校各類人員提供充分的網絡信息服務。校園網的建設必將對學校的信息化建設和教學素質的提高起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、教學環境。校園網一方面縮短了學校與外界的距離；另一方面，構建了以INTRANET為基礎的科學管理體系，必將推動學校信息化建設的極大發展。
點擊咨詢 