第一篇：校園網組網及寬帶接入Internet方案的設計

目錄

一、實習題目...............................................1

二、校園網建設目標...........................................1

三、校園網可行性分析.........................................1

四、校園網總體需求分析........................................2 4.1校園網系統可擴展性分析.................................................3 4.2校園網系統可維護性分析.................................................3 4.3校園網設計方案說明.....................................................3 4.3.1網絡中心方案說明...................................................3 4.3.2多媒體教室方案說明.................................................5 4.3.3辦公區方案說明.....................................................5 4.3.4宿舍區方案說明.....................................................6

五、硬件配置和管理...........................................7 5.1集線器的配置和管理.....................................................7 5.2路由器配置和管理.......................................................7 5.3遠程訪問服務器配置和管理...............................................7 5.4UPS電源的配置..........................................................7

六、網絡軟件配置............................................8 6.1網絡協議選擇...........................................................8 6.2TCP/IP軟件的配置.......................................................8 6.3過程訪問客戶軟件配置...................................................8 6.4其它網絡服務配置.......................................................8

七、設計方案總結............................................8

八、實習心得和體會...........................................9

九、參考文獻..............................................10

一、實習題目

設計一個校園網的組網及寬帶接入Internet的方案。含本題目的可行性分析，需求分析，網絡規劃，設備選型，系統配置等。

二、校園網建設目標

發展校園網應有長遠的目標，力爭利用現有的計算機技術和網絡通信技術，把校園建成現代化的校園網，實現與其它校園之間的計算機聯網和信息資源共享，建成教育科研信息基礎，建成功能齊全的網絡管理系統。

校園網項目實施后，將有助于學校實現日常管理和辦公自動化、計算機輔助教學、教學資源制作的自動化、圖書情報檢索服務、Internet服務等目標，達到教師備課、學生學習、教育教學管理的現代化，實現信息交流功能、教學服務功能、學生學習功能及學校管理功能。

三、校園網可行性分析

采用1GB光纖交換網絡實現校園所需信息互連，光纜連接、全校主要樓層。全面采用10/100/1000Nbps交換技術，將學校的各種PC機、服務器、終端設備和局域網連接起來，并寫Intranet和CERNET相連。構建一個以計算機網絡為框架，以網絡應用、計算機多媒體輔助教學和教學管理辦公自化為平臺的校園網。系統的設計要保證技術先進、運行安全可靠，同時具有良好的開放性和可擴展性。

校園網的主干網采用千兆位以太網技術，星型拓撲結構。選用S4409MF作為主交換機，服務器組以1000Mbps光纖與主交換機直接相連，主交換機通過光纜和UTP連接各二級交換機。二級交換機以S4226MF和S4227MF為主，子網采用10Mbps的交換以太網和10/100Mbps的交換型快速以太網。當二級交換機端口不夠時，采用交換機或集線器（Hub）形成下一級子網。

內部網絡通過路由器、防火墻、對外服務器與Internet建立連接。網內用戶IP地址采用私用地址，建立DHCP服務器，提供內部地址池。為每位老師、每

間教室配備PIV以上計算機一臺，每臺計算機均有10M/100M網卡，保證每間辦公室每位老師有一個網絡接入點，這就為無本地處理能力的終端提供了入網的機會。網絡終端比較集中，利于布線。

四、校園網總體需求分析

（1）實現校園內部資源共享

學校領導和教師能通過及時、準確地查詢教學活動中的信息，掌握當前教學情況。并通過對信息的統計、匯總及分析，為教學、科研管理提供服務，為學校領導計劃、組織、管理和決策提供詳實的信息資源服務和科學管理手段，能及時制定、修正教學工作計劃。

（2）完備的數據庫管理系統和資源庫

能夠支持大量的圖文聲像素材、多媒體課件片段，成百個教學光盤，總量達幾百兆以上數據文件的收集、管理、存儲的提取。檢索方便，容錯性強。（3）以教學資源庫為核心的教學自學環境。

為學校教師提供制作環境、備課工具、良好的教學演播環境以及教學評估機制。為學生提供自主學習、交互式協作學習、發現探究式學習的良好學習環境和提供自我評價機制。利用現代教育技術，提高學生的素質，改革課堂教學模式。（4）現代化管理方法和管理手段

加強對學校的財、物的管理，提高辦公效率、降低成本消耗，逐步實現辦公自動化、網絡化。

（5）實現校園網與互聯網的連接

建立學校主頁、教師主頁、學生個人主頁、電子郵箱、電子公告牌等信息發布窗口，發布有關教育教學信息，建立起學校、教師、家長、學生之間的信息交流平臺，并逐步發展建設成為一個面向全省、全國的教育教學信息網站。（6）提供有關教育教學信息網站的連接，增強教學交流能力

建立起各學校之間的教學信息資源庫的共享，使不同學校的學生可以實現網上聽課、輔導、交互協作式學習。

下圖為校園網的整體結構圖，如圖4-1所示。

4-1 校園網的整體結構圖

4.1校園網系統可擴展性分析

系統應以網絡應以開放性為基礎,具有廣泛的適應性和可擴充性, 尤其作為一個骨干網的核心,下面的一些新的應用將不斷增加,系統的容量也將隨之擴展,因此方案應具有良好的可擴充性適應系統不斷增長的需求（如從主干網絡設備的選型及模塊、插槽個數和網絡的整體構架多種方面來考慮）

4.2校園網系統可維護性分析

整個業務網必須具備良好的可管理性,網管系統應具有監測、故障診斷、故障隔離、過濾設置等功能,以便于系統的管理和維護。同時應盡可能選取集成度高、模塊化、可通用的產品,以便于管理和維護。

4.3校園網設計方案說明

4.3.1網絡中心方案說明

網絡中心是校園網的信息資源中心和通信樞紐中心，其網絡體系結構的建構直接關系到網絡系統的安全、可靠、高效的運行。網絡拓撲結構要嚴格按照內外網隔離的模式設計。非軍事區（DMZ）包括交換機、學校WWW服務器、E-Mail

服務器、防火墻、路由器、Internet專線連接設施；內網包括用戶管理和計費系統、網絡教學平臺、網絡OA系統，核心交換機，遠程訪問服務器，防火墻和帶寬增益服務器等設施。

整個網絡的設計思路是采用千兆光纖骨干網，10/100M交換到桌面。對于整個網絡的Internet接入，采用專線方式能夠為內部用戶上網提供穩定的通道；采用R3202路由器接入廣域網，在R3202和廣域網間加入防火墻，有效的保證校園網的安全，抵御黑客的入侵。

核心部分采用千兆以太網交換機S4409MF，通過劃分Vlan的方式將各個相對獨立的區域分割開來，有效降低廣播風暴，如果條件允許可以同時采用第三層交換機S4326MF，解決Vlan間的相互通信。

對于數據吞吐量非常大的節點，建議采用千兆光纖直接上聯到校園骨干網，以消除數據流的瓶頸。在交換機之間連接上可以適當考慮鏈路聚合技術，實現高效率的數據傳輸和便捷的管理。

網絡中心網絡設備清單：

路由器：R3202；交換機：S4326MF、S4409MF

網卡：N1830F、N1820PB

網絡拓撲圖如圖4-2所示。

4-2 網絡拓撲圖

4.3.2多媒體教室方案說明

多媒體教室需要在網絡平臺上實現以下功能：廣播教學、語音教學、轉播教學、屏幕監視、遙控輔導、師生對講、分組討論、電子考試、網絡影院等功能，每位學生機需要保證有獨立的1．2～1．5Mbps的帶寬，采用S4226MF千兆交換機上聯至校園骨干網。

多媒體教室網絡設備清單：

交換機：S4226MF、S4124B、S4116B

網卡：N1830F、N1820PW

網絡拓撲圖如4-3所示。

4-3 網絡拓撲圖

4.3.3辦公區方案說明

辦公區是校園網中的一個重要組成部分，是利用計算機網絡實現多媒體教學，可以采用S4226MF千兆交換機上聯至校園骨干網。

辦公區網絡設備清單：

交換機：S4226MF、S4124B、S4116B

網卡：N1830F、N1820PW 網絡拓撲圖如圖4-4所示。

4-4 網絡拓撲圖

4.3.4宿舍區方案說明

宿舍區子網的功能主要實現宿舍內部連網，供教師和學生在宿舍內直接瀏覽網頁。S4227MF用于和校園骨干網相連，S4124B、H1616B實現宿舍區內部連網。宿舍區網絡設備清單

交換機： S4227MF、S4124B

集線器： H1616B

網卡：N1820PB 網絡拓撲圖如下：

4-5 網絡拓撲圖

五、硬件配置和管理

5.1集線器的配置和管理

集線器適于連接局域網絡，是連接樓內機器的主要設備。集線器按工作方式可分為共享型、交換型（一般稱為交換機）和智能型。新型的支持虛擬網的集線器是交換式集線器的一個趨勢。它支持不與物理連接相關的邏輯虛擬網，大大簡化了網絡配置，支持SNMP，管理方便，大都提供基于圖形界面的管理工具，根據功能可分為基于端口的交換和基于MAC地址的交換。有的VLAN集線器還具有簡單的路由功能，適于組建局域網甚至主干網。5.2路由器配置和管理

路由器用在網絡層轉發數據包。它可以有效地隔離廣播風暴并可以進行協議過渡。路由器可以用于主干連接，也可用于校園網絡和地區網絡中心的廣域連接。選擇路由器時應注意它支持的網絡接口（如FDDI、UTP、BNC、AUI等），以及端口數目和支持的協議類型。此外，某些路由器還提供了很好的協議控制、流量統計、帶寬分配等功能。路由器的配置可以從控制口通過終端方式進人。配置路由器前的主要工作是地址的劃分。5.3遠程訪問服務器配置和管理

遠程訪問服務器支持遠程用戶撥號進入網絡。配置過程IP地址時，可以有采用靜態或動態配置。靜態配置在每一個端口配置一個固定的IP地址，是常用的方法。動態分配指每個端口IO地址在連接時是動態分配的。訪問服務器應具有用戶身份校驗功能。5.4 UPS電源的配置

校園網絡主服務器（如域名服務器、WWW服務器、電子郵件服務器等）和其它主干網絡連接設備（如路由器、集電器和訪問服務器）處于邊疆運行狀態，因此需要后備時間較長的UPS保證供電。選擇UPS電源的容量和維持時間，需要根據所有設備用電情況確定，并留有一定的作地。

六、網絡軟件配置

6.1網絡協議選擇

校園網絡由于需要和Internet連接，因此必須支持TCP/IP協議。若存在NetWare服務器，則需使用SPX/IPX協議。過程訪問服務器可以選擇SLIP或PPP。6.2TCP/IP軟件的配置

TCP/IP軟件配置包括機器名稱、IP地址、域名和路由地址的配置。6.3過程訪問客戶軟件配置

遠程訪問客戶軟件支持PPP和SLIP。遠程訪問客戶軟件配置中要涉及到串口和調制解調器的配置，如串口號、調制解調器指令、速率、撥號方式（一般選擇自動撥號）。根據訪問服務器支持SLIP或PPP選擇連接方式。6.4其它網絡服務配置

網絡服務包括域名、WWW、電子郵件和匿名FTP等。以電子郵件服務器的配置為例，它一般建立在UNIX系統下，需要適當修改郵件傳輸代理程序sendmail的配置文件sendmail.cf，包括配置域名、本機名和別名。

七、設計方案總結

本設計方案本著“實用、好用,滿足現在和可預見的未來需求”的設計原則，綜合校園網的穩定性，可靠性，先進性等等的原則設計的一款最經濟適用的設計方案，本方案具有以下特點：

高可靠性:在考慮現有網絡的基礎上,整個業務網網絡結構的拓撲結構盡量采用穩定可靠的結構形式,以保證整個網絡的高可靠性。網絡設備和整個網絡系統必須具備高可靠性特征。主要網絡設備必須具有熱插拔功能,可帶電修復故障而不影響網絡系統的總體工作,并支持電信級的網絡設備可靠性。

先進性：采用先進成熟多層交換網絡技術和方法，針對學校共享信息資源集中在網絡信息中心的特征，網絡核心層采用雙主節點、匯聚層采用均衡負載、接入層采用高安全接入與靈活計費等策略設計，能支撐各種現在與未來一段時期的

校園教學、科研、行政管理的網絡應用。

可行性：本設計方案能夠充分考慮高校網絡教育的特點和應用對象的技術、資源、管理等方面的約束。比如靜音設計，支持網絡用戶賬號、MAC地址與端口的捆綁實現高效的用戶控制能力，支持高密度端口的堆疊模式，支持通信負載均衡、帶寬聚合、鏈路冗余的雙星型結構。

靈活性：網絡核心層、匯聚層采用模塊化交換機，按照需求靈活配置各種模塊，做到既滿足需求，由留有余地。整個網絡架構采用三層結構，使網絡具有較好的伸縮性、可以根據網絡建設的不同階段靈活配置和擴展，具有能不斷吸收新技術、新方法的功能。

實用性：在接入交換機將用戶賬號、MAC地址與端口的捆綁實現高效的用戶控制；采用網絡管理系統StarView1.0，使網絡易維護、易管理，可實施性好。

可擴展性：采用模塊化交換機、可堆疊交換機，使系統具有良好的可擴展性，又具有發展潛力。比如交換機增加模塊即可擴展網絡的規模或拓展冗余鏈路。

高穩定性:其中核心交換機采用高性能,為整個校園網提供真正的高速無阻塞的傳輸,保證全線速交換；不僅硬件實現三層路由和交換、關鍵功能比如ACL、NAT、QOS、策略路由等復雜功能均通過硬件實現,極大程度上提高了數據處理能力；而管理交換引擎、電源等關鍵部件的冗余,實現了系統高穩定性和可靠性。

八、實習心得和體會

本次實習我的實習題目是“設計一個校園網的組網及寬帶接入Internet的方案”,并且就此方案的可行性，需求做了一定分析，以及網絡規劃，設備選型，系統配置做了設置，下面是我此次實習的一點心得及體會：

剛剛拿到這個題目，我基本上不懂，關于校園網我只是在校園里使用，關于它的原理，需求以及設計就沒有考慮過，這次實習正好給了我一個平臺去探究其究竟，通過一個周和同學討論，從網上查資料，終于漸漸懂得校園網組建的各種要求。

通過本次實習，我也發現自身的缺點，學過的知識不扎實，組建校園網需要的技術要求挺高，考慮各方面的因素，這為我以后的學習敲響了警鐘。總之，從

這次實習中我受益匪淺。

九、參考文獻

[1] 李增智.計算機網絡原理[M].西安交通大學出版社,2008.[2] 李遜林,袁宗福.計算機網絡[M].電子科技大學出版社,2009.[3] 張國鳴,嚴體華.網絡管理員教程[M].清華大學出版社,2012.[4] 王達, 網管員必讀——網絡組建[M].電子工業出版社,2008.

第二篇：校園網組網設計方案

校園網組網設計方案

【說明】該全套畢業設計作品包括：論文＋源代碼＋程序＋開提報告＋PPT答辨稿數據流程圖、功能模塊圖、運行界面圖、源代碼和程序，另附帶有開題報告、論文全文，按計算機畢業論文格式要求書寫，適用于計算機專業

【溫馨提示】為防止百度搜取本站內容，故論文只貼出部分！

摘要

本論文針對校園網組建所需要的基礎知識、實戰方法和操作技巧進行說明。全套論文由6個章節構成，分別介紹了校園網組建必須了解的基礎知識，校園網的規劃，學校的需求、校園網組建的分析、基本布線、校園網解決方案的基本內容及制訂的基本原則和建議，其中內容豐富，敘述清楚，詳細而系統的介紹了校園網組建和管理校園網方面的技術知識。關鍵詞校園網的規劃 基本布線 校園網組建

Abstract

The papers needed for the formation of the campus network based knowledge and combat methods and techniques for operating on.Full papers by six chapters constitute, respectively, introduced the formation of the campus network must understand the basic knowledge, the campus network planning, the school needs, a campus network analysis, basic wiring, campus network solution and formulate the basic elements of the basic principles and recommendations, which is rich in content and clearly described, detailed and introduced the campus network system and the formation of the campus network management expertise.KeywordsCampus net planbasic wiringcampus net creation

目 錄

摘要 I

ABSTRACT II

校園網組網設計方案 1

第一章.校園網規劃的問題 1

1.1校園網建設分步實現的問題 2

1.2校園網建設的必要性 2

1.3 校園網建設的原則 3

1.4校園網建設的內容 3

第二章 學校要求 5

2.1 網絡方案設計 5

2.2 校園網的建設方法 8

第三章 校園網組建分析 10

3.1 校園網基本拓撲結構 10

3.2 校園網有線部分 12

3.3校園網無線部分 14

第四章 其布線要求 20

4.1網絡系統設計 20

4.2布線系統設計 20

4.3應用系統設計 21

4.4工作區子系統 25

4.5水平子系統 25

4.6主干子系統 25

4.7 管理區子系統 25

第五章 校園網解決方案的基本內容及制訂的基本原則和建議 28

5.1 校園網總體需求分析 28

5.2 實現校園內部資源共享 29

5.3 完備的數據庫管理系統和資源庫 29

5.4 以教學資源庫為核心的教學自學環境 29

5.5 現代化管理方法和管理手段 29

5.6 實現校園網與互聯網的連接 30

5.7 提供有關教育教學信息網站的連接，增強教學交流能力 30

第六章 方案實施 31

6.1 高效、高速 31

6.2 可靠性 31

6.3 穩定性 31

6.4 網管易于管理 31

6.5安全性 31

6.6靈活計費 32

致謝辭 34

參考文獻 35

校園網組網設計方案

隨著網絡技術的發展和網絡產品價格不斷的下調，眾多高校都開始搭建網絡平臺，組建自己的校園網絡。一個校園網絡的組建并不是我們想象中用幾個交換機就能實現，它是一項龐大而又復雜的工程，它需要覆蓋整個校園，要將校園內的計算機、服務器和其他終端設備連接起來，實現校園內部數據的流通，實現校園網絡與互聯網絡的信息交流，并且它還要涉及到網絡的安全，涉及到網絡的管理。因此，一個校園網絡系統的組建需要從多方面進行考慮。

第一章.校園網規劃的問題

----校園網優良的長遠規劃和最佳的實現選擇是校園網長期高效能運營的基礎。然而能夠用于校園網系統的軟、硬件以及相關技術種類繁多，群星閃爍如何結合學校實際，寓現代教育思想與管理于當今及未來的校園網應用技術中，是校園網總體規劃所追求的終級目標。從目前的發展而言,在校園網中技術應用主要歸結為辦公等輔助管理類；教學、教研等教育輔助類；Internet信息服務類以及網絡技術探索應用四大類。由于總體規劃涉及到的技術因素繁多，因而校園網規劃方的技術小組應當首先在實地充分考察、調研的基礎上，通過反復論證，結合當今技術及其發展方向，向校領導和技術人員提出總體規劃的設想，以便校方作出選擇和決斷。規劃中既要說明當今的應用又要反映未來需要。規劃是切合實際的全面而長遠的技術應用的設想，并不是校園網每期建設具體而詳盡的一攬子解決方案。IT界驚人的發展可使今天昂貴的技術變成明天普及的應用。因此作總體規劃時應以合理的需求為優先原則，不應過多受限于目前的經濟因素。

1.1校園網建設分步實現的問題

----一個具有一定規模的校園網要達到預期的規劃設想通常都是通過分期逐步實現的。這除了技術性因素以外，經濟因素占有很大比重。因此在第一期校園網建設工程開始之初，校園網承建方根據總體規劃的內容，依據有限資金的原則按照需求的輕重緩急從總體規劃分離出相應的一期建設項目內容供校方選擇取舍。在總體規劃的框架下，承建方就可以據此制定詳盡的校園網建設一期解決方案以供校方選擇、審核后實施。由于總體規劃的校園網是分期建設實現的，因此每一期校園網解決方案（尤其是第一期）都必須在總體規劃的指導框架下充分考慮后期的需求，以待時機成熟時能夠平穩地過渡到后期建設。比如布線系統，在一期工程中有些節點規劃了但是并不布線，而有些節點在某一期建設中布了線但不配備相應的網絡設備和應用系統。在網絡系統建設中，部分設備可以考慮在升級換代后淘汰給后期的一些下級節點使用等。這樣整個校園網建設可以把有限的資金放在最急需的地方從而發揮最大的效能。

1.2校園網建設的必要性

校園網建設勢在必行。信息時代的熱潮撲面而來，計算機變得越來越強大，而應用軟件使計算機變得越來越容易使用。在這個變革的時代里，什么都在變，作為其它行業基礎的教育當然也要變，而且應該變得更早變得更快。那學校應做哪些工作來適應信息時代的到來呢？首先是在老師和學生中普及計算機知識，學會信息時代獲取知識的方法。就像學外語需要有語言環境一樣，學計算機也需要環境。而校園網最能提供這種環境，在一個好的校園網里人們用計算機和網絡進行工作、交流和學習，計算機改變了人的教學方式，同時也改變了人的學習方式。這些只有校園網才能辦到。社會變得很快，我們必須跟上時代的步伐，因此在經濟條件允許的情況下，盡快盡早建設校園網，好處將是顯著的和長遠的。

1.3 校園網建設的原則

在和一些學校交往的過程中，我們見到了這樣一些所謂的“校園網”買了一些很高檔的計算機和很好的網絡設備，老師僅用計算機打打字等進行一些簡單的應用。也有一些傳輸模擬信號的閉路監控系統也稱為校園網。這些“校園網”投資巨大，而利用率卻很低，十分可惜。因此怎樣建設校園網是一個重中之重的問題，建議在建設校園網時特別注重以下幾點：

(1)總體規劃分步實施：一方面學校的資金并不充足，不能一步到位；另一方面，部分學校基礎比較差，老師意識不到計算機網絡的用處或應用水平較低。即使安裝了某些系統也利用不起來，因此要分步實施。但分步實施一定要在總體規劃的的前提下進行，如果缺乏了總體規劃，系統將會陷入相互不兼容和前期投資的極大浪費。在這里我們還特別注意系統實施的順序：先調查用戶需求，確定應用系統，再確定系統軟件，最后根據上面兩者的需要選擇適合硬件，而不是先買來一堆設備再想怎么用。

(2)注重應用系統建設：計算機網絡要想發揮出它的作用，必須有建立在它之上的應用

系統。這里有一個非常形象的比喻：網絡就像路，應用系統就像車，只修路但沒車跑，路也不能發揮它的作用。這必須根據學校的實際情況，選擇恰當的應用系統。

(3)先進性、擴展性、經濟性的結合起來。當前計算機網絡技術發展很快，設備更新淘汰很快。我們建議采用當前成熟先進的技術和設備，而這些設備應有良好的擴張性，即能夠兼容未來可能的技術，通常推薦學校采用100M快速以太網，但網絡設備應有1000M和ATM模塊的接口。

(4)強調培訓：老師是校園網的使用者，老師的計算機應用水平直接決定了校園網使用情況。總結以前培訓的經驗，要特別注意這樣幾點：培訓一定注重實效，而不能走過場。培訓計劃要科學合理，注意老師們的反饋。

(5)符合標準：只有符合國際和國家標準才能確保將來的發展。

1.4校園網建設的內容

一個完整的校園網建設應包括以下幾個內容：物理網絡的搭建；系統平臺的建設；應用系統建設；培訓和二次開發。

物理網絡的搭建又包括四個方面：結構化布線、網絡連通（網絡設備的選擇）、服務器的選擇、終端的選擇。

系統平臺的建設主要包括：網絡操作系統、桌面平臺、數據庫、防火墻等的選擇。

應用系統建設指根據學校的需求選擇一些應用軟件和硬件，一般學校常用的應用系統有：多媒體網絡教室、多媒體電子閱覽室、網絡多媒體課件制作系統、校園信息管理系統、視頻點播、學校主頁等。

培訓是一個伸縮性比較大的工作，從人員角度，培訓可分為四級：校長的培訓、校園網管理員的培訓、青年骨干教師的培訓、全體老師的培訓。

二次開發指針對學校的具體、特殊需求或是未來需求的開發。

第三篇：計算機網絡課程設計—學生公寓組網方案設計

網絡課程設計報告

學生公寓組網方案設計

學 院： 計算機科學與技術學院 姓 名： 班 級： 學 號： 指導教師：

大 學

摘要：

根據實驗任務和需求分析，在大學現有配置的情況上進行了這次學生公寓組網方案的設計，設計步驟嚴格按照設計要求逐步進行。設計報告中提出了網絡組網拓撲布線方案和IP地址分配與子網劃分方案。網絡組網拓撲考慮到網絡的安全性和穩定性等設計原則進行仔細的分析和設計，最后提出可行性的方案；IP地址分配與子網劃分方案考慮多方面因素，包括后續可拓展性，網絡地址的利用率等方面進行仔細的考慮和方案的提出，設計中詳細的提出兩種地址分配方案并對其詳細分析和比較，并根據我校現有條件進行擇優選擇，選擇出較合理較優越的方案。最后給出了這個設計的評價分析。

大 學

一、設計任務和目的

題目：設計學生公寓組網方案。目的：

1、加深對計算機網絡的工作原理的理解

通過編寫計算機程序模擬網絡通信的某些功能，理解并掌握網絡通信系統的基本工作原理及工作過程。

2、提高網絡應用的能力

能對小型的網絡應用系統進行分析，并能提出建網解決方案。任務：

1）按照網絡設計要求，寫出設計方案； 2)畫出網絡拓撲結構圖；

二、需求分析

1、核心交換設備要求具有強大的處理能力和良好的安全性、可靠性、可擴展性;支持各種成熟技術，未來能平滑升級到萬兆。

2、接入層網絡設備需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保證賬號的惟一性.同時，支持遠程Te1net管理、mib-||及遠程開關交換機端口功能;此外還要求適應大量用戶并發認證及復雜的工作環境等。

3、要求能夠實現對用戶名、IP地址、MAC地址、交換機端口、交換機IP的同時綁定，以此杜絕非法用戶惡意盜用合法用戶的用戶名、密碼、IP和MAC等現象，確保計費工作。

4、解決用戶私自架設代理服務器的現象。

5、支持標準Radius認證計費，可連接多種接入設備。一方面要求設備支持802.1x認證方式;另一方面又要求系統支持基于時長、流量以及包月的計費模式，從而為網絡管理提供完善、靈活、可定制的計費策略;同時還需要保證30，000個以上用戶并行時網絡運營的穩定和管理簡便。

6.網絡必須具備高可靠、易管理等特征。

三、設計原則

學生宿舍網既有一般網絡設計的特點，又有其特殊性，除了一般網絡所必需的可靠性、穩定性和安全性等條件外，在進行學生宿舍網建設規劃時，還應該考慮所有信息點的可控性、高性能以及關鍵業務的QoS保證等。另外在網絡設計中，4

大 學

3、網絡拓撲布線方案

（1）由網絡中心到各個宿舍樓之間的布線情況如下：

假設大學已有8棟學生公寓樓，所有校內用戶要連接外部internet都需經由網絡管理中心，這樣由網絡管理中心布線到學生公寓就需要至少九個端口的交換機進行連接。我們這個選用兩個16口的100/1000MB的自適應交換機實現從網絡管理中心到各個學生公寓的網絡連接。這樣就可以滿足提供8棟樓的連接，每臺交換機還余下7口可用于以后的拓展（這是必須的）。

其拓撲結構如下圖所示：

這樣布線目的就是避免第一級交換機一旦出現問題無法繼續工作，同級的另一個第一級交換機可以確保網絡不致中斷，可以使整個網絡繼續正常運轉。所以這樣用兩臺第一級交換機布線比只用一臺第一級交換機更具有可靠性和穩定性，并且也相應的減小了第一級交換機工作的負擔，能夠充分利用網絡資源。使整個網絡發揮它的最大功效。

（2）一號樓的具體布線情況如下：

本樓有六層，利用一個8口10/100MB的自適應交換機（第二級交換機）就能夠滿足本樓的需求。樓內各層有30個房間，也就需要至少30個接入點，所以一個交換機不夠，需要兩個交換機（第三極交換機）。

（3）余下7棟樓結構大同小異，所以我們采用相同的布線結構，這樣便于統一管理。

其拓撲結構如下圖所示：

大 學

（4）在每一棟學生公寓里每個樓層內按30個宿舍算起，因此我們每層用 2 個16口的10/100MB自適應交換機就能滿足現在的需求，但為了方便以后網絡的拓展應用，提高網絡的可擴展行，我們選用一個16口的10/100MB的自適應交換機和一個24口的10/100MB的自適應交換機進行網絡的連接拓展，這樣就總共有38個口可以利用，現在需要用到30個，余下8口方便以后的拓展。這樣，一棟樓就余下了48個口方便其他使用。

其拓撲結構如下圖所示：

大 學

4、網絡拓撲硬件配置

第一級交換機：網絡拓撲中第一級交換機選用銳捷網絡自主研發的萬兆核心交換機RG-S6806。

第二級交換機：在樓棟接入的第二級交換機我們選用銳捷網絡的STAR-S3550系列三層交換機。

第三級交換機：第三極交換機我們選用銳捷網絡的支持802.1x的千兆智能交換機RG-S2126G/2150G。

安全計費：方案選用基于802.1x技術的SAM系統結合接入層S2126G/S2150G交換機對學生接入控制進行管理。

網絡管理：為了對整個網絡的設備進行管理，建議配置STAR View網管系統。

5、IP地址分配與子網劃分方案

抽取學校中的學生公寓8棟, 每棟公寓六層，每層有30個房間，共有房間4320間。在此基礎上,進行地址劃分。

方案一：

為了保證擴展性和安全性,對每棟樓的每層劃分一個子網,為節省地址資源,選擇每層樓地址連續,進行詳細的子網劃分.保證每個宿舍接入一個信息點,剩余地址資源留做擴展用途。

具體的地址分配方案和子網劃分方案如下: 1號公寓： 192.168.0.0——192.168.0.255 一樓： 二樓： 三樓： 四樓： 五樓： 六樓：

子網掩碼為255.255.255.0 其中各層樓可均分這256個地址所以各樓層地址分配如下：

192.168.0.0——192.168.0.39 192.168.0.40——192.168.0.79 192.168.0.80——192.168.0.119 192.168.0.120——192.168.0.159 192.168.0.160——192.168.0.199 192.168.0.200——192.168.0.239

子網掩碼為255.255.255.0 這樣還余下16個地址沒有分配，可以再急需的時候利用。2號公寓： 192.168.1.0——192.168.1.255 一樓： 二樓： 三樓： 四樓： 五樓： 六樓：

192.168.1.0——192.168.1.39 192.168.1.40——192.168.1.79 192.168.1.80——192.168.1.119 192.168.1.120——192.168.1.159 192.168.1.160——192.168.1.199 192.168.1.200——192.168.1.239

10

大 學

4號公寓：

子網掩碼為255.255.255.224

一樓：192.168.2.64——192.168.2.95 二樓：192.168.2.96——192.168.2.127 三樓：192.168.2.128——192.168.2.159 四樓：192.168.2.160——192.168.2.191 五樓：192.168.2.192——192.168.2.223 六樓：192.168.2.224——192.168.2.255

5號公寓：

子網掩碼為255.255.255.224

一樓：192.168.3.0——192.168.3.31

二樓：192.168.3.32——192.168.3.63 三樓：192.168.3.64——192.168.3.95 四樓：192.168.3.96——192.168.3.127 五樓：192.168.3.128——192.168.3.159 六樓：192.168.3.160——192.168.3.191

6號公寓：

子網掩碼為255.255.255.224 一樓：192.168.3.192——192.168.3.223 二樓：192.168.3.224——192.168.3.255 三樓：192.168.4.0——192.168.4.31

四樓：192.168.4.32——192.168.4.63 五樓：192.168.4.64——192.168.4.95 六樓：192.168.4.96——192.168.4.127

7號公寓：

子網掩碼為255.255.255.224 一樓：192.168.4.128——192.168.4.159 二樓：192.168.4.160——192.168.4.191 三樓：192.168.4.192——192.168.4.223 四樓：192.168.4.224——192.168.4.255 五樓：192.168.5.0——192.168.5.31 六樓：192.168.5.32——192.168.5.63

8號公寓：

子網掩碼為255.255.255.224 一樓：192.168.5.64——192.168.5.95 二樓：192.168.5.96——192.168.5.127 三樓：192.168.5.128——192.168.5.159 四樓：192.168.5.160——192.168.5.191 五樓：192.168.5.192——192.168.5.223 六樓：192.168.5.224——192.168.5.255

大 學

6、IP地址分配與子網劃分方案分析

方案一所用的地址段為192.168.0.0——192.168.7.255，子網掩碼為255.255.255.0。按每棟樓劃分一個子網的方法，8棟樓共分配了8個子網，子網號利用地址的前3個字節，用后8位表示子網的主機，一個樓層內包含的256個地址每個樓層分配40個地址。可利用地址數目為2048個，實際利用的地址數目為1440個，尚未利用的地址數目為608個，地址利用率約為70％。

方案二所用的地址段為192.168.0.0——192.168.5.255，子網掩碼為255.255.255.224。按每樓層劃分一個子網，每層樓里擁有六個小子網，8棟樓里共包含了48個小子網。子網號利用地址的前27位表示，地址的后五位表示小子網內的主機。這樣可以利用的地址數目為1536，實際利用的地址數目為1440個，尚未利用的地址數目只有96個，地址利用率高達94％。

方案一的地址段較方案二寬，可利用的網絡地址較多，所以可拓展性較方案二強。并且子網絡地址在各個樓層分布較為均勻，這樣就使每個樓棟的可拓展性得到相應的提高，不存在不可拓展網絡的問題。方案二雖然拓展性不高，但其突出優點就是地址利用率非常高，這適合在網絡地址數目有限并且不能在劃分子網的情況。而且方案二的小子網分布在各個樓層，使學校的管理工作得到簡化，方便了學校的管理，使可管理性的到提高，而方案一子網較大，管理不夠細化。但如果只需對整棟樓進行管理，方案一還是有其優越性。

綜上，兩種方案各有優缺點，可以根據具體情況擇優選擇。這里我們選擇方案一，因為學校并不缺少地址，其拓展性較高，在學校公寓里拓展性相對要求較高，其次管理可以只針對一個樓棟，如無特別要求無需對每個樓層進行管理，這樣方案一較方案二更方便，所以選擇了方案一。

7、相關交換機關鍵代碼

Switch>enable Switch#configure terminal Enter configuration commands, one per line.End with CNTL/Z.Switch(config)# %LINK-5-CHANGED: Interface FastEthernet0/4, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/5, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/6, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/6, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/7, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/7, changed state to up %LINK-5-CHANGED: Interface FastEthernet0/8, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up

大 學

力，可有效減少廣播包，并提高網絡傳輸效率；

超高背板保證所有數據包線速轉發：本方案采用的第一級交換機、第二級交換機、第三極交換機均具有超高的交換容量和二、三層包轉發率，確保所有數據線速轉發。當今世界，通信和計算機技術發展日新月異。我們的方案要適應新技術發展的潮流。既要保證大學網絡的先進性，同時也要兼顧技術的成熟性。一個大型網絡光是能用還不夠，必須優化設計才能這真正發揮網絡的功能。本組網方案與學校校園網相適應，可以說是校園網的一個宿舍子網絡的規劃，更有利于校園網的運行和學校的管理。

2)學生公寓網絡的可用性和可靠性

第一級交換機采用的雙交換機方式可以保證這個網絡的可用性和可靠性，確保在第一級交換機出現問題是不至于使整個網絡停止工作。學生公寓網的建成，可以使學生方便地瀏覽和查詢網上資源實現遠程學習，通過網上學習學會信息處理能力。同時可以實現各級管理層之間的信息數據交換，實現網上息采集和處理的自動化，實現信息和設備資源的共享，實現教學資源的共享。通過校園網與Internet相連，安全性得到保證。

3)學生公寓網絡的安全性和易管理性

完滿解決IP地址沖突和IP地址盜用：銳捷S-Radius對用戶進行認證時的IP屬性校驗，完全杜絕了IP地址沖突的發生，包括認證前IP不按要求設置的不予通過認證以及認證通過后更改IP地址立即剔除下線；對用戶賬號與IP地址綁定，為每個用戶分配一個固定的IP地址，防止IP地址被他人盜用。對于安全性我們將通過學生宿舍公寓的區域劃分，和高層對校園網安全設備的共享來逐級實現網絡的安全性。對內的安全實施包括用交換機進行VLAN的劃分，在路由中創建訪問控制列表，如此可對一些網絡用戶實行可控的安全級別。對于業務主機，例如服務器將通過用戶權限的認證，實現用戶與業務的隔離，避免非法用戶的侵入。對重要數據庫采取安全備份的機制，避免突發事件造成重要數據的丟失。支持通過防火墻對外部網絡的非法訪問進行過濾，防范于未然。

4)學生公寓網絡的后續可擴展性

由于計算機通訊和多媒體應用的不斷發展，網絡系統必然隨之不斷擴大。因此，目前的網絡設計必須為今后的擴充留有足夠的余地，以保護用戶的投資，保證用戶今后三到五年的網絡擴充升級能力。沒有人敢說“我的網夠用了”。數據網絡的速度從從10M到100M、100M到1000M，到10000M，用戶的數據傳輸需求從1K到現在的整個硬盤；網絡速度在以指數級的發展，而網絡需求也以指數級增長。一個成功的高校社區網絡會具備很強的擴展能力，無論在支持的用戶數量方面、對目前各種網絡標準的支持還是在對未來新型技術、新業務的支持

--17

第四篇：校園網組網方案的研究與設計

校園網組網方案的研究與設計

瀏覽次數：1196次懸賞分：10 | 提問時間：2008-12-2 15:06 | 提問者：wang871224c

關于以下幾個方面的1． 需求分析

2． 技術方案設計

3． 產品選型

4． 網絡設計

5． 工程施工

6． 網絡平臺設置

7． 系統測試

8． 應用軟件開發

9． 技術文檔形成10． 技術支持

11． 驗收與鑒定

其他回答 共1條

信息化校園"--校園可持續發展的選擇

在整個人類正逐漸步入學習化社會的今天，教育信息化、教育終身化和教育全球化正在和必將帶來教育的全面變革。而信息化校園的建設和完善，將是這一變革的入手點。

信息化校園，就是一個網絡化、數字化、智能化有機結合的新型的教育和學習的校園平臺，是由校園網支持的學習環境。

高度發達的計算機網絡是信息化校園的核心技術支撐。具體的形式就是校園網，即在校園范圍內連接的計算機網絡，它將行政管理、信息管理、教學服務、研究開發等各類系統連接起來，實現這些系統之間的信息交換和信息服務。網絡化的內容還應該包括與校園網及其整個國際互連網的充分互連。正因為如此，校園的教學、科研資源與社會知識資源實現了高度整合，使信息化校園成為完全開放、超越時空的校園平臺和知識中樞。

在信息化校園中，教師和學生可以通過校園網獲得豐富的資源，他們再不會因為學校圖書館資源的限制而影響教學質量和學習積極性。網絡就象一個百寶箱，為人類的學習提供無窮無盡的資源。

在信息化校園中，學生可以方便地得到教師的個別化的輔導，通過同步和異步師生交互，教師可以滿足不同學生的個性化的需要，使得學生真正成為學習的主體。

在信息化校園中，學生與學生之間可以開展協作學習，許多新的教學方法，例如：探究教學法、課題式教學法、問題解決教學法等不僅可以培養學生認知的能力，而且可以培養學生做事的能力、生存的能力和合作的能力。由于這些方法都需要

豐富的資源、教師的個別化指導和學生間廣泛的合作，因此，只有在信息化校園的教學環境中，才能夠真正實現。

1、校園網建設目標

發展校園網應有長遠的目標，力爭利用現有的計算機技術和網絡通信技術，把校園建成現代化的校園網，實現與其它校園之間的計算機聯網和信息資源共享，建成教育科研信息基礎，建成功能齊全的網絡管理系統。

校園網項目實施后，將有助于學校實現日常管理和辦公自動化、計算機輔助教學、教學資源制作的自動化、圖書情報檢索服務、Internet服務等目標，達到教師備課、學生學習、教育教學管理的現代化，實現信息交流功能、教學服務功能、學生學習功能及學校管理功能。

校園網建設應有以下幾個現在和未來的目標：

1）實現校園內部資源共享

學校領導和教師能通過及時、準確地查詢教學活動中的信息，掌握當前教學情況。并通過對信息的統計、匯總及分析，為教學、科研管理提供服務，為學校領導計劃、組織、管理和決策提供詳實的信息資源服務和科學管理手段，能及時制定、修正教學工作計劃

2）完備的數據庫管理系統和資源庫

能夠支持大量的圖文聲像素材、多媒體課件片段，成百個教學光盤，總量達幾百兆以上數據文件的收集、管理、存儲的提取。檢索方便，容錯性強。

3）以教學資源庫為核心的教學自學環境

為學校教師提供制作環境、備課工具、良好的教學演播環境以及教學評估機制。為學生提供自主學習、交互式協作學習、發現探究式學習的良好學習環境和提供自我評價機制。利用現代教育技術，提高學生的素質，改革課堂教學模式。

4）現代化管理方法和管理手段

加強對學校的財、物的管理，提高辦公效率、降低成本消耗，逐步實現辦公自動化、網絡化。

5）實現校園網與互聯網的連接

建立學校主頁、教師主頁、學生個人主頁、電子郵箱、電子公告牌等信息發布窗口，發布有關教育教學信息，建立起學校、教師、家長、學生之間的信息交流平臺，并逐步發展建設成為一個面向全省、全國的教育教學信息網站。

6）提供有關教育教學信息網站的連接，增強教學交流能力

建立起各學校之間的教學信息資源庫的共享，使不同學校的學生可以實現網上聽課、輔導、交互協作式學習。

2、校園網總體需求分析

校園網是一個由硬件平臺、操作系統、各種應用軟件有機結合而組成的一個系統，下面是一個校園網的整體結構圖：

網絡平臺是校園網的基礎，網絡按照實現的功能分成校園網中心部分、辦公子網部分、教學子網部分、圖書館子網部分、宿舍區子網等。以下重點介紹校園網絡平臺。