第一篇:校園網(wǎng)規(guī)劃與設(shè)計(jì)方面的文獻(xiàn)綜述
中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 1頁(yè)
校園局域網(wǎng)規(guī)劃
網(wǎng)絡(luò)工程071
200780124106
常幸飛
摘要:校園網(wǎng)是學(xué)校內(nèi)部的專用網(wǎng)絡(luò),它的根本目的是為學(xué)校的教學(xué)、科研和管理提供先進(jìn)實(shí)用的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境,為學(xué)校的發(fā)展、全球信息資源的共享服務(wù)。目前,我國(guó)的校園網(wǎng)正飛速發(fā)展,大部分高等院校已經(jīng)有自己的校園網(wǎng)并且實(shí)現(xiàn)了如教務(wù)管理、辦公自動(dòng)化、一卡通等多方面應(yīng)用,利用校園網(wǎng)可以進(jìn)行學(xué)校之間及學(xué)校內(nèi)部各部門之間、教師與教師之間、教師與學(xué)生之間、學(xué)校與技術(shù)單位之間等多方位、多層次的交流,達(dá)到了以信息服務(wù)為主的校園網(wǎng)建設(shè)目標(biāo)。關(guān)鍵詞:校園網(wǎng);資源共享;辦公自動(dòng)化
Abstract: the campus network is the dedicated network at school, its primary purpose is for school teaching, scientific research and management with advanced practical computer network environment and offer the global information resource sharing service for the development of the school.Nowadays, with the high pace development of China's campus network, a majority of colleges and universities have their own campus network and fulfilled multiaspect of application, such as academic affairs management, office automation, one-card etc.We can have multiaspect and multilevel communication between differentschools,depart-ments of schools,teachers,students and teachers, schools and skill units and so on, by making use of the campus network.Reaching the goal that the primary construction of the campus network is the information service.Key words:Campus Network; resource sharing; office automation 一.校園網(wǎng)的發(fā)展過(guò)程
隨著互聯(lián)網(wǎng)的不斷發(fā)展,網(wǎng)絡(luò)已經(jīng)融入到我們的生活和學(xué)習(xí)當(dāng)中,高校校園網(wǎng)做為一個(gè)成功應(yīng)用的實(shí)例,給學(xué)校的教學(xué)及管理帶來(lái)了新的方式,成為學(xué)校教育活動(dòng)的發(fā)展平臺(tái),因此也成為教學(xué)和管理中不可或缺的一部分。
我國(guó)高校校園網(wǎng)的發(fā)展可分為三個(gè)階段:第一個(gè)階段是大部分學(xué)校沒(méi)有網(wǎng)絡(luò)設(shè)備階段,我國(guó)已經(jīng)基本渡過(guò)這個(gè)階段。據(jù)不完全統(tǒng)計(jì),我國(guó)現(xiàn)在大學(xué)校園網(wǎng)的覆蓋率已經(jīng)達(dá)到100%。第二個(gè)階段是學(xué)校網(wǎng)絡(luò)設(shè)備處于比較雜亂的階段,我國(guó)現(xiàn)有高校的大部分校園網(wǎng)都處在這個(gè)階段。第三個(gè)階段是學(xué)校的校園網(wǎng)可以提供一個(gè)高效、安全的平臺(tái),為高校的教育事業(yè)發(fā)展提供良好的條件。這個(gè)階段也是我們校園網(wǎng)發(fā)展的更高目標(biāo)。校園 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 2頁(yè)
網(wǎng)的發(fā)展帶著高等教育走進(jìn)了一個(gè)新的時(shí)代。因此,搞好校園網(wǎng)絡(luò)建設(shè),對(duì)教學(xué)的改革及學(xué)習(xí)方法的改進(jìn)十分重要,是教育現(xiàn)代化的重要內(nèi)容。二.發(fā)展校園網(wǎng)的重要性
2.1 校園網(wǎng)是信息交流的平臺(tái)
校園網(wǎng)是教育信息化、乃至教育現(xiàn)代化建設(shè)的重要內(nèi)容,校園網(wǎng)在學(xué)校教育教學(xué)工作中其作用的發(fā)揮程度如何,反映出一所學(xué)校、一個(gè)地區(qū)的教育信息化水平?,F(xiàn)在的校園網(wǎng)可以為師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò),校園網(wǎng)內(nèi)各計(jì)算機(jī)通過(guò)局域網(wǎng)進(jìn)行連接,實(shí)現(xiàn)網(wǎng)絡(luò)信息管理、資源共享和信息交流等,并能通過(guò)廣域網(wǎng)實(shí)現(xiàn)校園內(nèi)外和國(guó)內(nèi)外的教育資源共享與交流等。
2.2 校園網(wǎng)是高等院校對(duì)外的主要窗口
高等院校的對(duì)外宣傳是發(fā)展學(xué)校、建設(shè)學(xué)校的一個(gè)重要手段,有再好的教學(xué)資源和師資力量但社會(huì)大眾不了解,人們也是不會(huì)認(rèn)可和信賴這所學(xué)校的?,F(xiàn)在社會(huì)各界了解學(xué)校幾乎都是通過(guò)網(wǎng)絡(luò)來(lái)完成的,網(wǎng)絡(luò)中又以校園網(wǎng)為主,所以建設(shè)一個(gè)快速、穩(wěn)定、方便的校園網(wǎng)是高等院校對(duì)外宣傳的重要保障。三.校園局域網(wǎng)的規(guī)劃與設(shè)計(jì)
3.1校園網(wǎng)的發(fā)展現(xiàn)狀及存在的問(wèn)題
目前我國(guó)高校的校園網(wǎng)覆蓋率已達(dá)到100%。但任然存在一些問(wèn)題,如學(xué)校網(wǎng)絡(luò)設(shè)備比較雜亂,管理水平不到位等,網(wǎng)絡(luò)速度慢,穩(wěn)定性差等等。導(dǎo)致校園網(wǎng)沒(méi)有得到充分的利用。
3.1.1 網(wǎng)絡(luò)速度慢,穩(wěn)定性差,制約了社會(huì)對(duì)學(xué)校的關(guān)注度
網(wǎng)絡(luò)中經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)速度慢的情況,由于引起網(wǎng)絡(luò)速慢的原因復(fù)雜多變,使得網(wǎng)絡(luò)速度成了網(wǎng)絡(luò)管理中最常見(jiàn)也最頭疼的問(wèn)題之一。因網(wǎng)絡(luò)速度與硬件設(shè)施有著密切的關(guān)系,硬件的建設(shè)資金投入是比較大的,所以現(xiàn)在一些高校還沒(méi)有充足的資金來(lái)建設(shè)硬件設(shè)施,保障不了通信線路的承載能力,網(wǎng)絡(luò)的速度也跟不上。而且現(xiàn)在高校的網(wǎng)絡(luò)設(shè)備的生產(chǎn)廠家和品牌五花八門,網(wǎng)絡(luò)設(shè)備不能實(shí)現(xiàn)最優(yōu)結(jié)合,也造成了校園網(wǎng)的穩(wěn)定性差。速度慢,穩(wěn)定性差,這兩方面對(duì)于用戶來(lái)說(shuō)是非常忌諱的,沒(méi)有人愿意花太多的時(shí)間去等待網(wǎng)頁(yè)的打開(kāi),這也就導(dǎo)致了人們不得不放棄或用其它渠道來(lái)了解學(xué)校,這樣嚴(yán)重影響了學(xué)校被關(guān)注的程度。
3.1.2 校園網(wǎng)的建設(shè)不能充分的為教學(xué)改革提供良好的幫助 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 3頁(yè)
很多學(xué)校在校園網(wǎng)的建設(shè)的同時(shí),對(duì)于多媒體教學(xué)的資金投入也很多。但是在使用這兩個(gè)先進(jìn)的教學(xué)手段的時(shí)候卻是各行其政,并沒(méi)有在必要的時(shí)候?qū)煞N技術(shù)結(jié)合起來(lái)以帶來(lái)更大的教學(xué)效果的發(fā)揮。校園網(wǎng)的普及給教育教學(xué)增添了便利和新的手段。但它并沒(méi)有把師生之間的傳統(tǒng)關(guān)系信息化,只是單純的把老師的工作簡(jiǎn)單化、方便化,但并沒(méi)有對(duì)學(xué)生的學(xué)習(xí)方式產(chǎn)生必要的影響。
3.2對(duì)校園網(wǎng)的發(fā)展的建議
校園網(wǎng)建設(shè)是各個(gè)高校建設(shè)的重要組成部分,它是一項(xiàng)基本的、長(zhǎng)期性的工作,它的建設(shè)水平是學(xué)校整體辦學(xué)水平的一個(gè)重要標(biāo)志。校園網(wǎng)在教育教學(xué)中的有效應(yīng)用,不僅可以改革傳統(tǒng)的教學(xué)模式、教學(xué)方法,而且將促進(jìn)教育觀念、教學(xué)思想的轉(zhuǎn)變,是推進(jìn)課程改革的基礎(chǔ)平臺(tái),是實(shí)施素質(zhì)教育的重要手段,也是教育現(xiàn)代化的重要標(biāo)志之一,只有建設(shè)合理的、符合學(xué)校發(fā)展和師生員工需求的信息化校園,才能充分發(fā)揮校園網(wǎng)的重要功能。
3.2.1 結(jié)合學(xué)校實(shí)際,科學(xué)規(guī)劃完善功能
信息時(shí)代的今天,高校和網(wǎng)絡(luò)有著息息相關(guān)的聯(lián)系。但校園網(wǎng)的建設(shè)需要投入大量的資金,所以在建設(shè)過(guò)程中,我們要科學(xué)規(guī)劃,精打細(xì)算,充分利用現(xiàn)有資源,發(fā)揮網(wǎng)絡(luò)在實(shí)際運(yùn)用中的功效。計(jì)算機(jī)的軟硬件升級(jí)很快,價(jià)格下降也很快,只要使網(wǎng)絡(luò)符合“開(kāi)放、標(biāo)準(zhǔn)、可擴(kuò)展”的建網(wǎng)原則,并具有較強(qiáng)的教學(xué)服務(wù)功能,那么,在建設(shè)校園網(wǎng)的時(shí)候沒(méi)有必要一步到位。資金不足的學(xué)??梢苑植嫉膶?shí)現(xiàn)網(wǎng)絡(luò)的每一個(gè)功能,最后達(dá)到網(wǎng)絡(luò)的高安全、可運(yùn)營(yíng)、易管理。不能一哄而上,臨時(shí)拼湊,購(gòu)買廉價(jià)產(chǎn)品,更不能重復(fù)建設(shè),造成資源的浪費(fèi),影響網(wǎng)絡(luò)在實(shí)際應(yīng)用中的功效。要做到“科學(xué)規(guī)劃,逐步推進(jìn),因校而定,注重實(shí)效”。
3.2.2 師生共同建設(shè)高水平的管理團(tuán)隊(duì),取長(zhǎng)補(bǔ)短,完善網(wǎng)絡(luò)應(yīng)用及維護(hù)
網(wǎng)絡(luò)功能的強(qiáng)弱,使用效率的高低,在很大程度上受限于管理人員的水平。目前,許多學(xué)校都擁有一支在網(wǎng)絡(luò)管理和安全維護(hù)方面的高素質(zhì)隊(duì)伍。但在校園網(wǎng)應(yīng)用中,很少投入人力、物力去開(kāi)發(fā)創(chuàng)新,開(kāi)發(fā)人員相對(duì)缺少,而對(duì)一般的老師和學(xué)生進(jìn)行校園網(wǎng)使用技術(shù)的培訓(xùn)更是少之又少,從而影響校園網(wǎng)為現(xiàn)代教育提供及時(shí)、高效的服務(wù)。我們要加強(qiáng)老師與學(xué)生之間的溝通,因?yàn)樗麄兪蔷W(wǎng)站最直接的使用者,通過(guò)他們對(duì)網(wǎng)站的反饋來(lái)不斷的使校園網(wǎng)的應(yīng)用更加廣泛、功能更加完善。軟硬件的運(yùn)行關(guān)鍵在于管理,管理水平的高低直接影響著設(shè)備的最優(yōu)使用。所以,高水平的管理團(tuán)隊(duì)對(duì)校園網(wǎng)的普遍 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 4頁(yè)
應(yīng)用和正常維護(hù)是非常重要的。
3.2.3 實(shí)行同域內(nèi)高校共建主干網(wǎng),分而自治,加強(qiáng)網(wǎng)絡(luò)信道的建設(shè)
網(wǎng)絡(luò)速度的問(wèn)題與網(wǎng)絡(luò)信道有著密切的關(guān)系,我們都知道光纖的傳送速度和同軸電纜的傳送速度是不能用一個(gè)量級(jí)來(lái)衡量的。目前大部分院校建立的校園網(wǎng)都是學(xué)校單方面投入建設(shè)主干線路,由于受到資金及場(chǎng)地的限制,導(dǎo)致了主干線路的帶寬不是很大,嚴(yán)重影響了網(wǎng)絡(luò)的速度。鑒于這種情況,提倡將同區(qū)域的一些院校聯(lián)合起來(lái),共同建造主干網(wǎng),這樣可以集各所學(xué)校的財(cái)力來(lái)建設(shè)一個(gè)帶寬足夠用的網(wǎng)絡(luò)通信信道。同樣的方式我們可以建造一個(gè)更加安全的中心機(jī)房,然后由各院校各自管理自己的信息,組織技術(shù)人員對(duì)自己的網(wǎng)站進(jìn)行維護(hù)。這樣就解決了網(wǎng)絡(luò)傳輸速度慢的問(wèn)題。3.3校園網(wǎng)建設(shè)中的主要技術(shù)
3.3.1傳統(tǒng)局域網(wǎng)(LAN)技術(shù) 1.集線器加路由技術(shù)的利弊
共享帶寬的 LAN設(shè)計(jì)在用戶較少且設(shè)備間只需傳送少量的文件時(shí)是十分有效的,但是當(dāng)LAN 越來(lái)越大、越來(lái)越復(fù)雜,用戶又需要實(shí)時(shí)訪問(wèn)網(wǎng)絡(luò)資源時(shí),這種體系結(jié)構(gòu)固有的較大的并且不確定的延遲就會(huì)妨礙多媒體和 client/server 應(yīng)用,也會(huì)妨礙主機(jī)到大型機(jī)的連接。解決這一問(wèn)題的思路是對(duì)LAN分段。采用集線器加路由器術(shù)可以實(shí)現(xiàn)LAN分段。單個(gè)網(wǎng)段可能是以速度4 Mbps或16 Mbps 運(yùn)行的令牌環(huán),也可能是在雙絞線或同軸電纜上運(yùn)行的10 Mbps的以太網(wǎng)。采用集線器加路由器配置,將這些網(wǎng)段連接在一起。開(kāi)始時(shí),該網(wǎng)絡(luò)可正常運(yùn)行。但隨著網(wǎng)絡(luò)應(yīng)用的擴(kuò)大和帶寬的需求增長(zhǎng),會(huì)產(chǎn)生問(wèn)題。每個(gè)路由器需要從各個(gè)網(wǎng)段讀取數(shù)據(jù)并向前傳送到其域內(nèi)的另一個(gè)網(wǎng)段,或把數(shù)據(jù)釋放到公共主干上。所以每個(gè)路由器處理分組時(shí)都有一個(gè)延遲,即等待時(shí)間由數(shù)據(jù)通路上的多路由器導(dǎo)致長(zhǎng)的等待時(shí)間,會(huì)使網(wǎng)絡(luò)慢下來(lái)、大文件通過(guò)時(shí)甚至?xí)拐麄€(gè)網(wǎng)絡(luò)陷于癱瘓。為解決這個(gè)問(wèn)題又提出了局域網(wǎng)交換的方案。
2.局域網(wǎng)交換和ATM
局域網(wǎng)交換技術(shù)為現(xiàn)存的共享媒體LAN(如以太網(wǎng)和令牌環(huán)網(wǎng))注人了新的括力,通過(guò)對(duì)共享LAN分段實(shí)現(xiàn),有效地減少了每個(gè)共享網(wǎng)段上網(wǎng)絡(luò)設(shè)備的數(shù)量。通過(guò)將通信量隔離到特定網(wǎng)段為整個(gè)網(wǎng)絡(luò)提供更大的總帶寬,并且通過(guò)下面將論述的VLAN增加了配置的靈活性。用MAC地址在網(wǎng)段間傳送數(shù)據(jù)報(bào)。如果交換機(jī)不知道目的網(wǎng)段,則采用泛洪法迅速將數(shù)據(jù)報(bào)傳送到除源網(wǎng)段外的所有網(wǎng)段,文件服務(wù)器直接連到交換機(jī) 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 5頁(yè)
上,那么網(wǎng)絡(luò)內(nèi)部的通信量就會(huì)得到明顯的改善,數(shù)據(jù)不需要穿過(guò)一系列的不能處理高通信量的路由器。交換機(jī)可以自動(dòng)完成翻譯,所以數(shù)據(jù)能快速穿過(guò)網(wǎng)絡(luò),不會(huì)減速。
ATM是把傳統(tǒng)的電路交換與現(xiàn)代的分組交換結(jié)合起來(lái),利用電路交換的實(shí)時(shí)性好和分組交換的靈活性強(qiáng)的優(yōu)點(diǎn)而發(fā)展形成的一項(xiàng)新的交換技術(shù)。ATM 技術(shù)以固定長(zhǎng)度53個(gè)字節(jié)的短信元作為信息傳輸?shù)膯挝唬欣诰C合業(yè)務(wù)傳輸和高速交換。信元頭長(zhǎng)固定為5個(gè)字節(jié),使結(jié)點(diǎn)的功能盡量減少,只用硬件就可以對(duì)信元進(jìn)行處理,提高了速率。
ATM的低延遲、高帶寬、高容量、可伸縮性、支持不同速率等一系列特點(diǎn),使之適于多媒體通信。實(shí)時(shí)性要求不高的傳統(tǒng)應(yīng)用靠FDDI,而時(shí)性要求高的(如圖像聲音等)則引導(dǎo)上ATM主干網(wǎng),負(fù)載均衡,各得其所,可以相當(dāng)程度上避免瓶頸問(wèn)題。一旦某一主干出現(xiàn)故障,其通信量即可迂回到另一主干上,因而提高了校園網(wǎng)的可靠性。
3.3.2新型局域網(wǎng)——無(wú)線局域網(wǎng)
隨著無(wú)線局域網(wǎng)技術(shù)的發(fā)展,大量的成熟的產(chǎn)品進(jìn)入了市場(chǎng)。越來(lái)越多的人們享受到了無(wú)線帶來(lái)的便利和高效。在人們集中的地方,在人們需要大量信息的地方,在人們經(jīng)常需要移動(dòng)的地方,無(wú)線局域網(wǎng)成為人們的首選。各類校園的無(wú)線局域網(wǎng)覆蓋已經(jīng)在世界范圍內(nèi)成為潮流。
針對(duì)不同區(qū)域的無(wú)線網(wǎng)絡(luò)覆蓋方案有所不同,各有特點(diǎn)。1.教學(xué)樓
教學(xué)樓通常主要的部分是教室,這也是學(xué)生和教師主要的活動(dòng)場(chǎng)所。教室的結(jié)構(gòu)是完整的整體空間,在每個(gè)教室安排一個(gè)或多個(gè)無(wú)線AP,無(wú)線網(wǎng)絡(luò)就可以覆蓋教室的各個(gè)角落,教室中無(wú)線上網(wǎng)就實(shí)現(xiàn)了。
2.辦公樓
辦公樓通常由若干獨(dú)立的辦公區(qū)間構(gòu)成,空間被各種功能隔墻阻斷,需要使用一定數(shù)量的AP并選擇適當(dāng)?shù)奈恢冒才?,才能使辦公區(qū)域完全得到無(wú)線網(wǎng)絡(luò)覆蓋。
3.圖書(shū)館
圖書(shū)館是以大的寬敞的空間為主的建筑,特別適合使用無(wú)線局域網(wǎng)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋。使用的設(shè)備少,而且覆蓋的效率還比較高。
4.學(xué)生宿舍
現(xiàn)在的大學(xué),很多學(xué)生都有自己的電腦。在宿舍當(dāng)中上網(wǎng)是非常必要的。實(shí)現(xiàn)宿舍 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 6頁(yè) 的無(wú)線網(wǎng)絡(luò)覆蓋通常是在宿舍的走廊里布局若干AP,讓無(wú)線信號(hào)穿過(guò)門窗和墻壁覆蓋到各個(gè)宿舍房間。還有一種是用室外無(wú)線覆蓋的方法,即從宿舍樓的外面架設(shè)AP和天線,透過(guò)窗戶讓無(wú)線網(wǎng)絡(luò)信號(hào)進(jìn)入各個(gè)宿舍房間。相對(duì)來(lái)講室外的方法,構(gòu)成無(wú)線網(wǎng)絡(luò)的成本相對(duì)低一些。
5.教工住宅
教工住宅的無(wú)線覆蓋與一般的家用無(wú)線網(wǎng)絡(luò)的模式非常接近。主要的功能是方便在已經(jīng)裝修好的房間中提供無(wú)線的網(wǎng)絡(luò)連接,也為擁有多臺(tái)電腦的家庭連接寬帶網(wǎng)提供方便。只要在每個(gè)家庭中安裝無(wú)線AP即可。
6.運(yùn)動(dòng)場(chǎng)館、草坪、廣場(chǎng)
這些地方可以使用室外型AP加上功率放大器和適當(dāng)?shù)奶炀€來(lái)完成大面積的空曠地帶的無(wú)線網(wǎng)絡(luò)覆蓋。3.3.3 VLAN技術(shù)的應(yīng)用
計(jì)算機(jī)網(wǎng)絡(luò)影響了現(xiàn)代生活的很多方面,在各大高校內(nèi)部也都建立起了局域網(wǎng),但是由于接入設(shè)備的越來(lái)越多,迫切需要一中技術(shù)解決在局域網(wǎng)內(nèi)部出現(xiàn)的利與廣播風(fēng)暴一類的問(wèn)題,VLAN的產(chǎn)生就解決這個(gè)問(wèn)題。1.VLAN技術(shù)概述
VLAN(Virtual Local Area Network)也就是虛擬局域網(wǎng),是一種建立在交換技術(shù)基礎(chǔ)之上的,通過(guò)將局域網(wǎng)內(nèi)的機(jī)器設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)不同的網(wǎng)段,以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與管理的技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的IEEE 802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN的作用是使得同一VLAN中的成員間能夠互相通信,而不同VLAN之間則是相互隔離的,不同的VLAN間的如果要通信就要通過(guò)必要的路由設(shè)備。2.VLAN的優(yōu)點(diǎn) 2.1可以控制網(wǎng)絡(luò)廣播
在應(yīng)用了VLAN技術(shù)的局域網(wǎng)中,縮小了廣播的廣播域,在一個(gè)VLAN中的廣播風(fēng)暴也不會(huì)影響到其他的VLAN,從而有效地減小了廣播風(fēng)暴對(duì)局域網(wǎng)網(wǎng)絡(luò)的影響。2.2增強(qiáng)了網(wǎng)絡(luò)的安全性
在局域網(wǎng)中應(yīng)用VLAN技術(shù)可以把互相通信比較頻繁的用戶劃分到同一個(gè)VLAN中,這樣在同一個(gè)工作組中的信息傳輸只在同一個(gè)組內(nèi)廣播,從而也減輕了因廣播包被 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 7頁(yè)
截獲而引起的信息泄露,增強(qiáng)了網(wǎng)絡(luò)的安全性。還有就是在學(xué)校的局域網(wǎng)中各個(gè)部門要求的安全等級(jí)是不一樣的,例如學(xué)校圖書(shū)館和學(xué)校辦公室之間的網(wǎng)絡(luò)就有著不一樣的訪問(wèn)者和用戶,因此我們可以應(yīng)用VLAN技術(shù)把辦公室和圖書(shū)館網(wǎng)絡(luò)分到不同的工作組中。如果不使用VLAN技術(shù)就需要兩個(gè)交換機(jī)來(lái)實(shí)現(xiàn)同樣的功能,但是應(yīng)用VLAN技術(shù)節(jié)省了學(xué)校的財(cái)力。2.3簡(jiǎn)化網(wǎng)絡(luò)管理員的管理工作
在應(yīng)用VLAN技術(shù)后網(wǎng)絡(luò)管理員就可以輕松的管理網(wǎng)絡(luò),例如學(xué)校的辦公室在物理上并不處在同一個(gè)位置,在不同的教學(xué)樓和辦公樓,但是應(yīng)用了VLAN技術(shù)網(wǎng)絡(luò)管理員就可以在應(yīng)用了幾條指令的同時(shí)完成設(shè)備在不同物理位置上的相同工作組的配置。[1] 3. VLAN的劃分方法
VLAN技術(shù)對(duì)工作組的劃分方法有三種:一是基于端口的劃分方法;二是基于MAC地址的劃分方法;三是基于網(wǎng)絡(luò)協(xié)議的劃分方法 四.校園局域網(wǎng)設(shè)計(jì)實(shí)例
4.1網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)
主要用于多媒體教學(xué)、行政辦公、學(xué)籍和人事管理、圖書(shū)管理、財(cái)務(wù)管理、信息共享、視頻點(diǎn)播、WEB服務(wù)、電子公告、科研和技術(shù)交流以及Internet應(yīng)用等。
提高教員的效率,允許教員和其他學(xué)院的同仁一起參與更多的項(xiàng)目研究,提高學(xué)生的效率,消除交作業(yè)難的問(wèn)題,允許訪問(wèn)者使用他們的無(wú)線筆記本電腦從園區(qū)網(wǎng)絡(luò)訪問(wèn)互連網(wǎng)絡(luò),保護(hù)網(wǎng)絡(luò)防止入侵。
4.2系統(tǒng)設(shè)計(jì)原則
(1)實(shí)用性:指從實(shí)際情況出發(fā),使之達(dá)到使用方便且能發(fā)揮效益的目的。(2)先進(jìn)性:指采用當(dāng)前國(guó)際先進(jìn)成熟的主流技術(shù),采用業(yè)界相關(guān)國(guó)際標(biāo)準(zhǔn)。設(shè)備選型要是先進(jìn)和系列化的,系統(tǒng)應(yīng)是可擴(kuò)充的,能夠便于進(jìn)行升級(jí)換代。
(3)安全性:指用各種有效的安全措施,保證網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)安全運(yùn)行。安全包括4個(gè)層面:網(wǎng)絡(luò)安全,操作系統(tǒng)安全,數(shù)據(jù)庫(kù)安全,應(yīng)用系統(tǒng)安全。
(4)可擴(kuò)充性:指采用符合國(guó)際和國(guó)內(nèi)工業(yè)標(biāo)準(zhǔn)的協(xié)議和接口,從而使校園網(wǎng)具有良好的開(kāi)放性,實(shí)現(xiàn)與其他網(wǎng)絡(luò)和信息資源的互聯(lián)互通,并可以在網(wǎng)絡(luò)的不同層次上增加節(jié)點(diǎn)和子網(wǎng)。中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 8頁(yè)
4.3網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行。校園網(wǎng)絡(luò)特別是已與INTERNET相連的校園網(wǎng)絡(luò),對(duì)于網(wǎng)絡(luò)的安全防范就顯得特別重要。因?yàn)橐淮蔚膼阂馄茐幕蚬芾砣藛T的誤操作都會(huì)帶來(lái)巨大的損失。因此,一方面要加強(qiáng)管理人員及使用者的技術(shù)培訓(xùn)及有關(guān)法律和道德教育,另一方面,要建立起一套有效的軟、硬件的監(jiān)控、防護(hù)體系。有條件的學(xué)??梢圆捎酶咝阅艿姆阑饓洝⒂布?。防火墻系統(tǒng)是網(wǎng)絡(luò)安全策略的一個(gè)重要方面。Internet防火墻是這樣的系統(tǒng)(或一組系統(tǒng)),它能增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問(wèn);外界的哪些人可以訪問(wèn)內(nèi)部的哪些服務(wù),以及哪些外部服務(wù)可以被內(nèi)部人員訪問(wèn)。要使一個(gè)防火墻有效,所有來(lái)自和去往Internet的信息都必須經(jīng)過(guò)防火墻,接受防火墻的檢查。防火墻只允許授權(quán)的數(shù)據(jù)通過(guò),并且防火墻本身也必須能夠免于滲透。
教學(xué)局域網(wǎng)的安全與防范措施 :
(1)可靠的布線是安全的重要保證。必須嚴(yán)把網(wǎng)絡(luò)連線、接口部位的質(zhì)量,確保信號(hào)的暢通傳遞。
(2)采用雙機(jī)容錯(cuò)機(jī)制。用兩臺(tái)服務(wù)器確保當(dāng)一臺(tái)發(fā)生放障時(shí),另一臺(tái)可及時(shí)投入使用。
(3)采用HUB的容錯(cuò)功能。通過(guò)安裝多個(gè)HUB將整個(gè)教學(xué)網(wǎng)絡(luò)劃分為若干個(gè)網(wǎng)段,使某個(gè)網(wǎng)段的個(gè)別點(diǎn)故障不至于影響到整個(gè)網(wǎng)絡(luò)的運(yùn)行。同時(shí),故障的排除也容易。
(4)上網(wǎng)的一切軟件必須經(jīng)過(guò)消毒處理,以防為主。4.4“線”的選擇
一般而言,局域網(wǎng)所使用的連線有雙絞線、同軸電纜、光纜三種,在校園局域網(wǎng)中,需要根據(jù)實(shí)際情況,選擇對(duì)應(yīng)的布線線纜。比如對(duì)于校園內(nèi)樓宇間的連接線纜,由于是暴露在室外,常年受到日曬雨淋的影響和雷電的干擾,此時(shí)使用光纜作傳輸介質(zhì)最為適宜。因?yàn)楣饫|具有高帶寬,傳輸距離遠(yuǎn),抗干擾能力強(qiáng)、安全性好、抗老化和高壽命等顯著特點(diǎn),此外,就目前大多數(shù)校園網(wǎng)的應(yīng)用情況而言,校園網(wǎng)上承載的傳輸信息中,多媒體信息的傳輸量將會(huì)越來(lái)越大,如多媒體教學(xué),電子閱覽、視屏點(diǎn)播等應(yīng)用,主干網(wǎng)傳輸介質(zhì)必須具有承載千兆速率的能力,此時(shí)只有光纜才能滿足戶外主干網(wǎng)的布線需求。中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 9頁(yè)
校園網(wǎng)為園區(qū)網(wǎng),樓群間子系統(tǒng)采用光纜連接,可提供千兆位的帶寬,有充分的擴(kuò)展余地,如果選擇雙絞線,由于沒(méi)有屏蔽層,在室外很容易感應(yīng)雷電而產(chǎn)生干擾,甚至損壞設(shè)備。雙絞線因受室外惡劣環(huán)景的影響,容易老化,壽命短。而且雙絞線不容許超過(guò)100米,它不適合作連接樓與樓之間的主干電纜。不過(guò)對(duì)于校園室內(nèi)的布線介質(zhì),由于需要管理區(qū)子系統(tǒng)并入設(shè)備間子系統(tǒng),集中管理,所以線纜的長(zhǎng)度比較大,由于光纜價(jià)格昂貴,選擇雙絞線是比較實(shí)際的,而且目前的屏蔽雙絞銅線(STP)的抗干擾和傳輸距離比較好,不僅可支持一般的學(xué)校信息管理應(yīng)用對(duì)網(wǎng)絡(luò)傳輸帶寬的要求,而且完全支持MPEG-2等格式的多媒體信息。
五.總結(jié)
現(xiàn)如今,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到人們生活的方方面面,局域網(wǎng)與人們的生活的聯(lián)系最為密切。局域網(wǎng)的規(guī)模大到企業(yè)級(jí)局域網(wǎng),小到家庭式局域網(wǎng)。對(duì)局域網(wǎng)的掌握是每個(gè)當(dāng)代大學(xué)生應(yīng)必備的基礎(chǔ)知識(shí)。局域網(wǎng)的組建涉及到功能分析、設(shè)計(jì)原則、拓?fù)浣Y(jié)構(gòu)、IP地址分配、系統(tǒng)選擇、安全策略、系統(tǒng)擴(kuò)容等方方面面。校園局域網(wǎng)主要功能包括:視頻點(diǎn)播功能、PPP撥號(hào)服務(wù)、E-MAIL、FTP服務(wù)等。在組建校園局域網(wǎng)時(shí),對(duì)每一個(gè)方面如果分析不到位,就不能充分發(fā)揮校園局域網(wǎng)的功能,甚至造成網(wǎng)絡(luò)癱瘓。組建局域網(wǎng),首先要分析單位需求和單位提供的資金的多少,然后為單位提供解決方案,選擇性價(jià)比高的策略。近幾年,虛擬局域網(wǎng)技術(shù)的產(chǎn)生,打破了同一局域網(wǎng)內(nèi)物理位置的限制;無(wú)線局域網(wǎng)的發(fā)展,使局域網(wǎng)的組建更加靈活,使局域網(wǎng)和移動(dòng)通信網(wǎng)的缺點(diǎn)相互補(bǔ)充。參考文獻(xiàn)
[1] 于凌云,陳斌斌.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)及應(yīng)用[M].南京:東南大學(xué)出版汁,2006 計(jì)算機(jī)阿絡(luò).北京:清華大學(xué)出舨社,1998 .
[2] 胡能生編著.Nevell網(wǎng)絡(luò)組網(wǎng)指南.北京:人民每電出版社.
[3] 陳名法編著.倪朝改編.NOVF2 網(wǎng)絡(luò)實(shí)際操作基礎(chǔ)篇.北京:人民郵電出版社,1995.
[4] 蔣理.計(jì)算機(jī)理論網(wǎng)絡(luò)與實(shí)踐[M].北京:中國(guó)水利水電出版社 [5] 李克端,沈偉民.基于VLAN的校園網(wǎng)[N] .電腦教育報(bào),429期 [6] 高傳善,馬文啟培訓(xùn)教材.海洋出版社
[7] 鐐培南,陳福民,鄭邑,計(jì)算機(jī)局部網(wǎng)絡(luò).同濟(jì)大學(xué)出版社 中原工學(xué)院信息商務(wù)學(xué)院畢業(yè)設(shè)計(jì)(論文)文獻(xiàn)綜述專用紙 第 10頁(yè)
[8] 顧雋修,王履,荊信圣,段玉平.計(jì)算機(jī)局域網(wǎng)絡(luò)原理與應(yīng)用.中國(guó)廣播電視出版社.[9] 符水波.校園網(wǎng)系統(tǒng)維護(hù)與故障診斷[M].北京: 清華大學(xué)出版社,2007 [10] http:// [11] “Basic Components of a Local Area Network(LAN)”.NetworkBits.net.http://networkbits.net/lan-components/local-area-network-lan-basic-components/.Retrieved 2008-04-08.[12] [美] Wm.Arthur Conklin 等著,王昭 陳鐘 譯.計(jì)算機(jī)安全原理[M].北京:高等教育出版社,2006 [13] [美]戴爾 著 CCNA學(xué)習(xí)指南——Cisco Certified Network Associate(Exam 640-802)(英文版).人民郵電出版社.2008
第二篇:校園網(wǎng)規(guī)劃與設(shè)計(jì)
廣東交通職業(yè)技術(shù)學(xué)院
校園網(wǎng)設(shè)計(jì)與規(guī)劃
09
姓名: 杰(10號(hào))
旋(8號(hào))
指導(dǎo)老師: 雷
班班級(jí):應(yīng)用電子技術(shù)
前言
校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程,不同的規(guī)劃設(shè)計(jì)方案,可使網(wǎng)絡(luò)存在較大的性能差異,它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上,也體現(xiàn)了不同用戶的各種需求,而校園網(wǎng)的建設(shè)必將對(duì)我院的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。本文通過(guò)對(duì)本校校園網(wǎng)建設(shè)的研究,著重從校園網(wǎng)現(xiàn)狀及須求分析、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)、系統(tǒng)建設(shè)方案、VLAN劃分及子網(wǎng)配置等四個(gè)方面進(jìn)行了初步的探討。
21世紀(jì)是一個(gè)以數(shù)字化、網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。信息技術(shù)的高速發(fā)展,使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速,已經(jīng)成為信息科學(xué)的一個(gè)新的分支。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,校園網(wǎng)已經(jīng)成為我院走向信息化時(shí)代的必然發(fā)展趨勢(shì),使我國(guó)教育管理向智能化發(fā)展。校園網(wǎng)以信息資源為根本,硬件網(wǎng)絡(luò)系統(tǒng)為物質(zhì)基礎(chǔ),同時(shí)以網(wǎng)絡(luò)軟件系統(tǒng)實(shí)現(xiàn)系統(tǒng)的管理與使用,是一個(gè)具有寬帶通路和交互功能的專業(yè)性局域網(wǎng),應(yīng)具有教學(xué)(科研)、管理和通訊三大功能。我院教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對(duì)一個(gè)高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)的需求是迫切的。
目錄
一、現(xiàn)狀及需求分析????????????????4
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀
2、校園網(wǎng)系統(tǒng)需求分析
3、網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)
二、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)????????????5
1、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則。
2、系統(tǒng)建設(shè)目標(biāo)。(1)統(tǒng)一規(guī)劃,分步實(shí)施。(2)采用先進(jìn)的成熟的技術(shù)。
(3)堅(jiān)持開(kāi)放性和標(biāo)準(zhǔn)化,統(tǒng)一網(wǎng)絡(luò)協(xié)議。(4)堅(jiān)持規(guī)范布線,考慮長(zhǎng)遠(yuǎn)發(fā)展。(5)建立完善的網(wǎng)絡(luò)管理體系。(6)易于使用和管理。
三、系統(tǒng)建設(shè)方案?????????????????7
1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。
2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖
四、VLAN劃分及子網(wǎng)配置?????????????9
1、IP地址分配。
2、傳輸及布線設(shè)計(jì)。
一、現(xiàn)狀及需求分析
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀。
我院占地面積較小,校園網(wǎng)的建設(shè)不同于其他高等院校的校園網(wǎng)絡(luò),它的結(jié)構(gòu)相對(duì)簡(jiǎn)單,主要集中在校園主干網(wǎng)和綜合辦公子網(wǎng)、教學(xué)子網(wǎng)和宿舍子網(wǎng)的建設(shè)方面。
綜合辦公子網(wǎng),主要用來(lái)完成我院的各項(xiàng)管理功能,為校領(lǐng)導(dǎo)和各個(gè)部門提供可靠的數(shù)據(jù),實(shí)現(xiàn)辦公自動(dòng)化。
教學(xué)子網(wǎng),主要實(shí)現(xiàn)多媒體教學(xué),普及計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)。宿舍子網(wǎng),主要提供學(xué)生上網(wǎng)查資料、學(xué)習(xí)網(wǎng)絡(luò)知識(shí)等。建立網(wǎng)絡(luò)管理中心,各應(yīng)用子網(wǎng)設(shè)立分中心;建立功能齊備的網(wǎng)絡(luò)管理系統(tǒng),保證網(wǎng)絡(luò)高效可靠地運(yùn)行,同時(shí)提供豐富的網(wǎng)絡(luò)應(yīng)用資源和便利的資源訪問(wèn)手段。將網(wǎng)絡(luò)中心與CERNET相連,并由此進(jìn)入Internet。校園網(wǎng)逐步為廣大教師、學(xué)生、科研人員提供豐富的網(wǎng)絡(luò)應(yīng)用資源,包括電子郵件服務(wù)、網(wǎng)絡(luò)目錄服務(wù)、文件訪問(wèn)和共享服務(wù)、圖書(shū)科技情報(bào)查詢服務(wù)、電子新聞服務(wù)、遠(yuǎn)程高速信息服務(wù)和計(jì)算服務(wù)、遠(yuǎn)程計(jì)算機(jī)教育、遠(yuǎn)程計(jì)算機(jī)協(xié)同工作以及教育和科研管理服務(wù)等等。
2、校園網(wǎng)系統(tǒng)需求分析。
我院北校區(qū)坐落在交通方便的花都區(qū)工業(yè)大道兩旁,始建于1959年,占地面積約66000平方米,建筑面積24000平方米,現(xiàn)有專業(yè)60個(gè),在校學(xué)生約6000名,擁有由教授、副教授、博士(后)、碩士、高級(jí)工程師、高級(jí)技師、遠(yuǎn)洋船長(zhǎng)、輪機(jī)長(zhǎng)等高層次專業(yè)人才
組成的是一支團(tuán)結(jié)勤奮,務(wù)實(shí)進(jìn)取、干事創(chuàng)業(yè)的教師隊(duì)伍,是一支年輕化、知識(shí)化、專業(yè)化的優(yōu)秀群體,在歷年的綜合評(píng)估中,我校2008年成為廣東省首批立項(xiàng)建設(shè)的省級(jí)示范性高等職業(yè)學(xué)院等光榮稱號(hào),受到上級(jí)領(lǐng)導(dǎo)特別是當(dāng)?shù)厝罕姷膹V泛好評(píng)。
。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,新興的教學(xué)手段在世界各地被廣泛地采用,在中國(guó)也被各方所接受認(rèn)可。網(wǎng)絡(luò)為教師、學(xué)生帶來(lái)了更多的信息、素材,也帶來(lái)了新的教學(xué)溝通方法。隨著 “校校通”我院網(wǎng)絡(luò)工程的推進(jìn)。構(gòu)建校園網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為必然的趨勢(shì)。
二、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)。
1、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則。
(1)我院校園網(wǎng)主要為服務(wù)于教育、教學(xué),實(shí)現(xiàn)我院的信息化教育。所以在校園網(wǎng)設(shè)計(jì)的初期就要充分考慮到教育教學(xué)的需要與實(shí)際經(jīng)濟(jì)承受能力的緊密結(jié)合,本著高效、適用、實(shí)用的原則,有計(jì)劃、有重點(diǎn),分層次,積極穩(wěn)妥地推進(jìn)校園網(wǎng)信息化建設(shè)。嚴(yán)格規(guī)范校園網(wǎng)信息化建設(shè)及相應(yīng)的軟件平臺(tái)的開(kāi)發(fā)標(biāo)準(zhǔn),以確保校園網(wǎng)的整體建設(shè)規(guī)劃和管理要求的一致性,才能真正為我院的教育、教學(xué)添磚加瓦。
(2)在建設(shè)校園網(wǎng)的時(shí)候還要應(yīng)做到培訓(xùn)在先、建網(wǎng)建庫(kù)同行、重在應(yīng)用三個(gè)關(guān)鍵點(diǎn)。切實(shí)做好我院教師、技術(shù)、管理與行政人員的不同層次的培訓(xùn),形成一支能使校園網(wǎng)充分發(fā)揮使用效益的應(yīng)用隊(duì)伍、教學(xué)軟件開(kāi)發(fā)隊(duì)伍和能保證校園網(wǎng)正常持續(xù)運(yùn)行的軟、硬件管理隊(duì)伍。只有這樣,才可以使老師積極開(kāi)發(fā)、推廣、使用教育教學(xué)軟件,自愿自主的建設(shè)校園網(wǎng)信息資源庫(kù),充分發(fā)揮校園網(wǎng)在當(dāng)今教育普及
中的重要作用,是我們的教育信息化建設(shè)真正落到實(shí)處。(3)對(duì)原有資源進(jìn)行升級(jí)改造,要充分利用現(xiàn)有的設(shè)備,并充分考慮到原有設(shè)備和新建網(wǎng)絡(luò)的融合和互通,使資源可以得到充分的利用,實(shí)現(xiàn)資源的優(yōu)化配置和合理應(yīng)用,這也是對(duì)于資金比較困難的我院在建設(shè)校園網(wǎng)一種解決途徑。
2、系統(tǒng)建設(shè)目標(biāo)。
在滿足校園網(wǎng)絡(luò)需求的基礎(chǔ)上結(jié)合當(dāng)前網(wǎng)絡(luò)的發(fā)展趨勢(shì)及我院的經(jīng)濟(jì)狀況來(lái)確定校園網(wǎng)設(shè)計(jì):(1)統(tǒng)一規(guī)劃,分步實(shí)施。
網(wǎng)絡(luò)技術(shù)快速發(fā)展的特點(diǎn)以及我院經(jīng)濟(jì)承受能力決定了很多我院校園網(wǎng)建設(shè)無(wú)法一步到位,為了使有限的資金能夠發(fā)揮最大的作用,避免重復(fù)投資造成浪費(fèi),網(wǎng)絡(luò)設(shè)計(jì)必須分布實(shí)施。
(2)采用先進(jìn)的成熟的技術(shù)。
采用通用的、成熟的技術(shù)方案可以降低建設(shè)成本、減小設(shè)計(jì)、施工和使用難度、縮短建設(shè)周期。有利于保護(hù)投資,并且有利于校園網(wǎng)的維護(hù)和升級(jí)。
(3)堅(jiān)持開(kāi)放性和標(biāo)準(zhǔn)化,統(tǒng)一網(wǎng)絡(luò)協(xié)議。
校園網(wǎng)的實(shí)現(xiàn)要求通訊協(xié)議、網(wǎng)絡(luò)平臺(tái)等應(yīng)具有世界性的開(kāi)放性和標(biāo)準(zhǔn)化的特點(diǎn),并且應(yīng)采用統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)。
(4)堅(jiān)持規(guī)范布線,考慮長(zhǎng)遠(yuǎn)發(fā)展。
布線系統(tǒng)使網(wǎng)絡(luò)的重要基礎(chǔ),布線系統(tǒng)的好壞是衡量一個(gè)網(wǎng)絡(luò)好壞的非常重要的標(biāo)志。布線系統(tǒng)不合理將降低網(wǎng)絡(luò)的可靠性,使網(wǎng)絡(luò)
難以管理和維護(hù),所以必須采用標(biāo)準(zhǔn)的綜合布線系統(tǒng)。
(5)建立完善的網(wǎng)絡(luò)管理體系。
必須建立健全的規(guī)章制度,采用集中統(tǒng)一管理的方法,以便于網(wǎng)絡(luò)的維護(hù)和管理。
(6)易于使用和管理。
校園網(wǎng)的各種軟件應(yīng)用項(xiàng)目必須易于使用,對(duì)最終用戶的起點(diǎn)要求不能太高,一般以熟練使用操作系統(tǒng)、辦公軟件系統(tǒng)、瀏覽器和電子郵件系統(tǒng)為宜;系統(tǒng)的日常管理和維護(hù)工作要方便、簡(jiǎn)易。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一經(jīng)配置確定,不應(yīng)輕易更改。
三、系統(tǒng)建設(shè)方案。
1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。
(1)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)包括物理結(jié)構(gòu)和邏輯規(guī)劃兩方面。物理結(jié)構(gòu)容易受到重視,而通訊協(xié)議規(guī)劃不合理、軟件設(shè)置不當(dāng)是引起網(wǎng)絡(luò)故障、降低網(wǎng)絡(luò)性能最常見(jiàn)的原因。因此,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)時(shí)必須進(jìn)行物理和邏輯兩方面的規(guī)劃,在拓?fù)浣Y(jié)構(gòu)圖中示明IP地址、子網(wǎng)、網(wǎng)關(guān)和路由等邏輯規(guī)劃信息。
(2)在設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí),必須當(dāng)考慮到未來(lái)3~5年內(nèi)我院的發(fā)展和布局結(jié)構(gòu)的調(diào)整。物理網(wǎng)段布局要充分考慮網(wǎng)絡(luò)的成長(zhǎng)性。對(duì)本地通信負(fù)荷大的局域網(wǎng)(如多媒體教室、軟件實(shí)現(xiàn)的電子教室等),要采取分段的方法進(jìn)行隔離。同一網(wǎng)段中的計(jì)算機(jī)數(shù)量要有一定限制。對(duì)一個(gè)應(yīng)用較為完善的校園網(wǎng),必須劃分子網(wǎng)以保障網(wǎng)絡(luò)干線負(fù)載均衡。要做到即使有客戶機(jī)的IP地址與某臺(tái)服務(wù)器重復(fù),其
他網(wǎng)段甚至該客戶機(jī)所在網(wǎng)段的其余工作站仍能正常通信。
(3)從我院的實(shí)際情況出發(fā),實(shí)現(xiàn)各個(gè)部分的智能化操作。網(wǎng)絡(luò)采要分為主干網(wǎng)和部門網(wǎng)兩個(gè)層次。以放射狀的形式連到宿舍以及機(jī)房和教職工宿舍。網(wǎng)絡(luò)結(jié)構(gòu)具有先進(jìn)性、實(shí)用性、可靠性,又充分的保證我院的投資在相當(dāng)時(shí)間內(nèi)具有保值性。同時(shí)系統(tǒng)具有可擴(kuò)充性和可升級(jí)性的特點(diǎn),以方便我院進(jìn)行網(wǎng)絡(luò)擴(kuò)充和升級(jí)改造。
2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖
宿舍網(wǎng)
四、VLAN劃分及子網(wǎng)配置。
1、IP地址分配。根據(jù)實(shí)際需要?jiǎng)澐?/p>
2、傳輸及布線設(shè)計(jì)。布線系統(tǒng)設(shè)計(jì)原則:
(1)靈活性:布線系統(tǒng)只通過(guò)跳線,而無(wú)需對(duì)線路,插座做任何改動(dòng),便可以在任何一間辦公室,機(jī)房,教室,信息點(diǎn)為用戶提供終端,局域網(wǎng)工作站等不同性質(zhì)的應(yīng)用。
(2)先進(jìn)性:用戶對(duì)該布線系統(tǒng)不用做任何修改,只需引入新的網(wǎng)絡(luò)設(shè)備,便可用該布線系統(tǒng)支持更先進(jìn)的應(yīng)用。
(3)可靠性:該布線系統(tǒng)應(yīng)能保證使用壽命與性能可靠,并有一定的冗余接口以備應(yīng)用增加或不可預(yù)期損壞時(shí)使用。
(4)標(biāo)準(zhǔn)化:各種設(shè)計(jì)規(guī)范,技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際和國(guó)家的各類工業(yè)標(biāo)準(zhǔn),并提供多廠商產(chǎn)品的支持能力。
(5)可擴(kuò)充性:布線系統(tǒng)具有很長(zhǎng)使用壽命,而信息技術(shù)的發(fā)展又特別快,因此在設(shè)計(jì)布線系統(tǒng)使,應(yīng)考慮具有充分的擴(kuò)展能力。
根據(jù)以上原則:網(wǎng)絡(luò)中心綜合布線需要采用集中式的網(wǎng)絡(luò)配置方案,因?yàn)樗哂幸韵碌膬?yōu)點(diǎn):易于管理維護(hù),安全性好,網(wǎng)絡(luò)易于調(diào)整,擴(kuò)展性好。
3、網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)
(1)網(wǎng)絡(luò)管理的目的在于保證網(wǎng)絡(luò)正常、穩(wěn)定地運(yùn)行,隨著網(wǎng)絡(luò)管理的作用日益上升,網(wǎng)絡(luò)管理也擔(dān)負(fù)了整合網(wǎng)絡(luò)資源、協(xié)調(diào)網(wǎng)絡(luò)
運(yùn)行的重任。網(wǎng)絡(luò)管理基本上提供了保障網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的基本功能,它擔(dān)當(dāng)著網(wǎng)絡(luò)的維護(hù)重任,負(fù)責(zé)排除網(wǎng)絡(luò)故障等;更重要的是,它在提高網(wǎng)絡(luò)性能上的作用日益突出,因?yàn)榫W(wǎng)絡(luò)動(dòng)態(tài)性能的提高是通過(guò)網(wǎng)管系統(tǒng)來(lái)解決的。網(wǎng)管系統(tǒng)是整個(gè)網(wǎng)絡(luò)工作狀態(tài)的名副其實(shí)的調(diào)度中心。
(2)校園網(wǎng)作為學(xué)院日常工作的重要信息化平臺(tái),對(duì)教學(xué)資源共享、人力資源管理、辦公支持、內(nèi)部交流、遠(yuǎn)程教育、培訓(xùn)招生、對(duì)外合作等幾乎所有的我院業(yè)務(wù)提供服務(wù),因此,對(duì)校園網(wǎng)建設(shè)提出了可運(yùn)營(yíng)和多業(yè)務(wù)支持的要求。
總之,建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托,技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋我院主要樓宇的校園主干網(wǎng)絡(luò),將我院的各種終端設(shè)備和局域網(wǎng)連接,并與市教育城域網(wǎng)相連,形成結(jié)構(gòu)合理、內(nèi)外溝通的校園網(wǎng)絡(luò)。在此基礎(chǔ)上建立能滿足教學(xué)、教研和管理工作需要的軟硬件環(huán)境,開(kāi)發(fā)教育教學(xué)資源庫(kù)、信息庫(kù),為我院各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。校園網(wǎng)的建設(shè)必將對(duì)我院的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了我院與外界的距離;另一方面,構(gòu)建了以INTRANET為基礎(chǔ)的科學(xué)管理體系,必將推動(dòng)我院信息化建設(shè)的極大發(fā)展。
第三篇:校園網(wǎng)設(shè)計(jì)與規(guī)劃
農(nóng)村中學(xué)校園網(wǎng)設(shè)計(jì)與規(guī)劃
2007-9-6 14:50:00
校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程,不同的規(guī)劃設(shè)計(jì)方案,可使網(wǎng)絡(luò)存在較大的性能差異,它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上,也體現(xiàn)了不同用戶的各種需求,而校園網(wǎng)的建設(shè)必將對(duì)學(xué)校的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。本文通過(guò)對(duì)響水縣運(yùn)河中學(xué)校園網(wǎng)建設(shè)的研究,著重從校園網(wǎng)現(xiàn)狀及須求分析、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)、系統(tǒng)建設(shè)方案、VLAN劃分及子網(wǎng)配置等四個(gè)方面進(jìn)行了初步的探討。
【關(guān)鍵字】校園網(wǎng)、現(xiàn)狀、規(guī)劃
21世紀(jì)是一個(gè)以數(shù)字化、網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。信息技術(shù)的高速發(fā)展,使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速,已經(jīng)成為信息科學(xué)的一個(gè)新的分支。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,校園網(wǎng)已經(jīng)成為學(xué)校走向信息化時(shí)代的必然發(fā)展趨勢(shì),使我國(guó)教育管理向智能化發(fā)展。校園網(wǎng)以信息資源為根本,硬件網(wǎng)絡(luò)系統(tǒng)為物質(zhì)基礎(chǔ),同時(shí)以網(wǎng)絡(luò)軟件系統(tǒng)實(shí)現(xiàn)系統(tǒng)的管理與使用,是一個(gè)具有寬帶通路和交互功能的專業(yè)性局域網(wǎng),應(yīng)具有教學(xué)(科研)、管理和通訊三大功能。學(xué)校教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對(duì)一個(gè)高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)的需求是迫切的。
一、現(xiàn)狀及需求分析。
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀。
中小學(xué)校園網(wǎng)的建設(shè)不同于高等院校的校園網(wǎng)絡(luò),它的結(jié)構(gòu)相對(duì)簡(jiǎn)單,主要集中在校園主干網(wǎng)和綜合辦公子網(wǎng)、教學(xué)子網(wǎng)的建設(shè)方面。當(dāng)然一些規(guī)模較大的高中也會(huì)涉及到圖書(shū)館、實(shí)驗(yàn)室等應(yīng)用子網(wǎng)的建設(shè)。
綜合辦公子網(wǎng),主要用來(lái)完成學(xué)校的各項(xiàng)管理功能,為校領(lǐng)導(dǎo)和各個(gè)部門提供可靠的數(shù)據(jù),實(shí)現(xiàn)辦公自動(dòng)化。
教學(xué)子網(wǎng),主要實(shí)現(xiàn)多媒體教學(xué),普及計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)。
建立網(wǎng)絡(luò)管理中心,各應(yīng)用子網(wǎng)設(shè)立分中心;建立功能齊備的網(wǎng)絡(luò)管理系統(tǒng),保證網(wǎng)絡(luò)高效可靠地運(yùn)行,同時(shí)提供豐富的網(wǎng)絡(luò)應(yīng)用資源和便利的資源訪問(wèn)手段。將網(wǎng)絡(luò)中心與CERNET相連,并由此進(jìn)入Internet。校園網(wǎng)逐步為廣大教師、學(xué)生、科研人員提供豐富的網(wǎng)絡(luò)應(yīng)用資源,包括電子郵件服務(wù)、網(wǎng)絡(luò)目錄服務(wù)、文件訪問(wèn)和共享服務(wù)、圖書(shū)科技情報(bào)查詢服務(wù)、電子新聞服務(wù)、遠(yuǎn)程高速信息服務(wù)和計(jì)算服務(wù)、遠(yuǎn)程計(jì)算機(jī)教育、遠(yuǎn)程計(jì)算機(jī)協(xié)同工作以及教育和科研管理服務(wù)等等。
2、校園網(wǎng)系統(tǒng)需求分析。
響水縣運(yùn)河中學(xué)是響水縣,乃至鹽城市一所歷史悠久的完全中學(xué),學(xué)校以優(yōu)秀的師資力量、良好的教學(xué)質(zhì)量享譽(yù)全縣。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,新興的教學(xué)手段在世界各地被廣泛地采用,在中國(guó)也被各方所接受認(rèn)可。網(wǎng)絡(luò)為教師、學(xué)生帶來(lái)了更多的信息、素材,也帶來(lái)了新的教學(xué)溝通方法。隨著江蘇省“校校通”學(xué)校網(wǎng)絡(luò)工程的推進(jìn)。響水縣運(yùn)河中學(xué)作為響水地區(qū)的一所非常有影響力的中學(xué),構(gòu)建校園網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為必然的趨勢(shì)。
二、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)。
1、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則。
(1)中小學(xué)校園網(wǎng)主要為服務(wù)于教育、教學(xué),實(shí)現(xiàn)學(xué)校的信息化教育。所以在校園網(wǎng)設(shè)計(jì)的初期就要充分考慮到教育教學(xué)的需要與實(shí)際經(jīng)濟(jì)承受能力的緊密結(jié)合,本著高效、適用、實(shí)用的原則,有計(jì)劃、有重點(diǎn),分層次,積極穩(wěn)妥地推進(jìn)校園網(wǎng)信息化建設(shè)。嚴(yán)格規(guī)范校園網(wǎng)信息化建設(shè)及相應(yīng)的軟件平臺(tái)的開(kāi)發(fā)標(biāo)準(zhǔn),以確保校園網(wǎng)的整體建設(shè)規(guī)劃和管理要求的一致性,才能真正為學(xué)校的教育、教學(xué)添磚加瓦。
(2)在建設(shè)校園網(wǎng)的時(shí)候還要應(yīng)做到培訓(xùn)在先、建網(wǎng)建庫(kù)同行、重在應(yīng)用三個(gè)關(guān)鍵點(diǎn)。切實(shí)做好學(xué)校教師、技術(shù)、管理與行政人員的不同層次的培訓(xùn),形成一支能使校園網(wǎng)充分發(fā)揮使用效益的應(yīng)用隊(duì)伍、教學(xué)軟件開(kāi)發(fā)隊(duì)伍和能保證校園網(wǎng)正常持續(xù)運(yùn)行的軟、硬件管理隊(duì)伍。只有這樣,才可以使老師積極開(kāi)發(fā)、推廣、使用教育教學(xué)軟件,自愿自主的建設(shè)校園網(wǎng)信息資源庫(kù),充分發(fā)揮校園網(wǎng)0在當(dāng)今教育普及中的重要作用,是我們的教育信息化建設(shè)真正落到實(shí)處。
(3)對(duì)原有資源進(jìn)行升級(jí)改造,要充分利用現(xiàn)有的設(shè)備,并充分考慮到原有設(shè)備和新建網(wǎng)絡(luò)的融合和互通,使資源可以得到充分的利用,實(shí)現(xiàn)資源的優(yōu)化配置和合理應(yīng)用,這也是對(duì)于資金比較困難的學(xué)校在建設(shè)校園網(wǎng)一種解決途徑。
2、系統(tǒng)建設(shè)目標(biāo)。
在滿足校園網(wǎng)絡(luò)需求的基礎(chǔ)上結(jié)合當(dāng)前網(wǎng)絡(luò)的發(fā)展趨勢(shì)及學(xué)校的經(jīng)濟(jì)狀況來(lái)確定校園網(wǎng)設(shè)計(jì):
(1)統(tǒng)一規(guī)劃,分步實(shí)施。
網(wǎng)絡(luò)技術(shù)快速發(fā)展的特點(diǎn)以及學(xué)校經(jīng)濟(jì)承受能力決定了很多學(xué)校校園網(wǎng)建設(shè)無(wú)法一步到位,為了使有限的資金能夠發(fā)揮最大的作用,避免重復(fù)投資造成浪費(fèi),網(wǎng)絡(luò)設(shè)計(jì)必須分布實(shí)施。
(2)采用先進(jìn)的成熟的技術(shù)。
采用通用的、成熟的技術(shù)方案可以降低建設(shè)成本、減小設(shè)計(jì)、施工和使用難度、縮短建設(shè)周期。有利于保護(hù)投資,并且有利于校園網(wǎng)的維護(hù)和升級(jí)。
(3)堅(jiān)持開(kāi)放性和標(biāo)準(zhǔn)化,統(tǒng)一網(wǎng)絡(luò)協(xié)議。
校園網(wǎng)的實(shí)現(xiàn)要求通訊協(xié)議、網(wǎng)絡(luò)平臺(tái)等應(yīng)具有世界性的開(kāi)放性和標(biāo)準(zhǔn)化的特點(diǎn),并且應(yīng)采用統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)。
(4)堅(jiān)持規(guī)范布線,考慮長(zhǎng)遠(yuǎn)發(fā)展。
布線系統(tǒng)使網(wǎng)絡(luò)的重要基礎(chǔ),布線系統(tǒng)的好壞是衡量一個(gè)網(wǎng)絡(luò)好壞的非常重要的標(biāo)志。布線系統(tǒng)不合理將降低網(wǎng)絡(luò)的可靠性,使網(wǎng)絡(luò)難以管理和維護(hù),所以必須采用標(biāo)準(zhǔn)的綜合布線系統(tǒng)。
(5)建立完善的網(wǎng)絡(luò)管理體系。
必須建立健全的規(guī)章制度,采用集中統(tǒng)一管理的方法,以便于網(wǎng)絡(luò)的維護(hù)和管理。
(6)易于使用和管理。
校園網(wǎng)的各種軟件應(yīng)用項(xiàng)目必須易于使用,對(duì)最終用戶的起點(diǎn)要求不能太高,一般以熟練使用操作系統(tǒng)、辦公軟件系統(tǒng)、瀏覽器和電子郵件系統(tǒng)為宜;系統(tǒng)的日常管理和維護(hù)工作要方便、簡(jiǎn)易。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一經(jīng)配置確定,不應(yīng)輕易更改。
(7)有良好的分層設(shè)計(jì),強(qiáng)調(diào)應(yīng)用和服務(wù)。
三、系統(tǒng)建設(shè)方案。
1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。
(1)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)包括物理結(jié)構(gòu)和邏輯規(guī)劃兩方面。物理結(jié)構(gòu)容易受到重視,而通訊協(xié)議規(guī)劃不合理、軟件設(shè)置不當(dāng)是引起網(wǎng)絡(luò)故障、降低網(wǎng)絡(luò)性能最常見(jiàn)的原因。因此,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)時(shí)必須進(jìn)行物理和邏輯兩方面的規(guī)劃,在拓?fù)浣Y(jié)構(gòu)圖中示明IP地址、子網(wǎng)、網(wǎng)關(guān)和路由等邏輯規(guī)劃信息。
(2)在設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí),必須當(dāng)考慮到未來(lái)3~5年內(nèi)學(xué)校的發(fā)展和布局結(jié)構(gòu)的調(diào)整。物理網(wǎng)段布局要充分考慮網(wǎng)絡(luò)的成長(zhǎng)性。對(duì)本地通信負(fù)荷大的局域網(wǎng)(如多媒體教室、軟件實(shí)現(xiàn)的電子教室等),要采取分段的方法進(jìn)行隔離。同一網(wǎng)段中的計(jì)算機(jī)數(shù)量要有一定限制。對(duì)一個(gè)應(yīng)用較為完善的校園網(wǎng),必須劃分子網(wǎng)以保障網(wǎng)絡(luò)干線負(fù)載均衡。要做到即使有客戶機(jī)的IP地址與某臺(tái)服務(wù)器重復(fù),其他網(wǎng)段甚至該客戶機(jī)所在網(wǎng)段的其余工作站仍能正常通信。
(3)從學(xué)校的實(shí)際情況出發(fā),實(shí)現(xiàn)各個(gè)部分的智能化操作。網(wǎng)絡(luò)采要分為主干網(wǎng)和部門網(wǎng)兩個(gè)層次。以放射狀的形式連到宿舍以及機(jī)房和教職工宿舍。網(wǎng)絡(luò)結(jié)構(gòu)具有先進(jìn)性、實(shí)用性、可靠性,又充分的保證學(xué)校的投資在相當(dāng)時(shí)間內(nèi)具有保值性。同時(shí)系統(tǒng)具有可擴(kuò)充性和可升級(jí)性的特點(diǎn),以方便學(xué)校進(jìn)行網(wǎng)絡(luò)擴(kuò)充和升級(jí)改造。
2、網(wǎng)絡(luò)選型。校園網(wǎng)絡(luò)系統(tǒng)可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書(shū)館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。
(1)校園網(wǎng)絡(luò)中心的設(shè)計(jì)
網(wǎng)絡(luò)中心設(shè)計(jì)主要包括主干網(wǎng)絡(luò)的設(shè)計(jì)、校園網(wǎng)與Internet的互連、遠(yuǎn)程訪問(wèn)服務(wù)等。
①主干網(wǎng)絡(luò)的設(shè)計(jì)
主干網(wǎng)絡(luò)采用聯(lián)想新推出的LS-5608G智能型8聯(lián)機(jī)箱式千兆以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心交換機(jī),它提供8個(gè)插槽,可選插8聯(lián)的10/100Base-TX、2聯(lián)的100Base-FX或1聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。同時(shí)可以選擇MS-5103千兆位以太網(wǎng)模塊(SX/MM/850nm,0-350m)或MS-5104千兆以太網(wǎng)模塊(LX/SM/1310nm,0-6km)與下面的各個(gè)子網(wǎng)通過(guò)千兆位的鏈路相連。
②校園網(wǎng)與Internet的互連: 采用局域網(wǎng)專線接入方式,此方式需要配備路由器等設(shè)備,租用專線DDN或幀中繼(Relay),也可申請(qǐng)ISDN專線并向CERNET管理部門申請(qǐng)IP地址及注冊(cè)域名,以專線方式連入Internet,并提供防火墻、計(jì)費(fèi)管理等功能。
本方案選用聯(lián)想的LR-2501路由器,具有1個(gè)局域網(wǎng)(LAN),2個(gè)廣域網(wǎng)(WAN)和1個(gè)控制臺(tái)。支持幀中繼(-Relay)、X.25、PPP、HDLC協(xié)議。
③遠(yuǎn)程訪問(wèn)服務(wù)
采用聯(lián)想LA-220和LA-240訪問(wèn)服務(wù)器,安裝在本地局域網(wǎng)中,通過(guò)1至4個(gè)調(diào)制解調(diào)器(或ISDTA)和1至4根電話線,即可為遠(yuǎn)程訪問(wèn)人員提供撥號(hào)上網(wǎng)服務(wù),遠(yuǎn)程用戶只需擁有1個(gè)調(diào)制解調(diào)器和1根電話線,通過(guò)撥接LA-220或LA-240上所連接的電話號(hào)碼,就可以登錄訪問(wèn)。
(2)教學(xué)子網(wǎng)的設(shè)計(jì)
校園網(wǎng)建網(wǎng)的目的之一,是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué),如:交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點(diǎn)在于實(shí)現(xiàn)視頻信號(hào)的傳送(如VOD視頻點(diǎn)播)。目前在局域網(wǎng)上實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟,但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對(duì)速度要求較高的特點(diǎn),可以采用了聯(lián)想LS-5625智能型24+1和10/100M自適應(yīng)以太網(wǎng)交換機(jī),它提供24個(gè)10/100M交換式端口和一個(gè)擴(kuò)展插槽,可選插1個(gè)8聯(lián)的10/100Base-TX、1個(gè)2聯(lián)的100Base-FX或1個(gè)1聯(lián)的千兆以太網(wǎng)模塊。但實(shí)際上大量用戶(指超過(guò)60個(gè)流)的視頻傳輸?shù)钠款i在于存儲(chǔ)介質(zhì)的外部傳輸速率,因此可選用多通道的磁盤陣列接多臺(tái)主機(jī)的方式提高訪問(wèn)的總線帶寬。
在教學(xué)子網(wǎng)的軟件方面,可選用的種類較多,如:聯(lián)想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。
(3)辦公子網(wǎng)的設(shè)計(jì)
辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門,能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作,同時(shí),應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此,辦公子網(wǎng)采用了聯(lián)想LH-262724+3的10/100M自適應(yīng)集線器或LH-261312+1的10/100M自適應(yīng)集線器,這兩款集線器除具備普通雙速集線器功能外,還專門提供了交換式端口,能夠?yàn)檫B接在該端口上的設(shè)備提供獨(dú)享的10/100M帶寬,極大地提高數(shù)據(jù)傳輸速率,解決服務(wù)器瓶頸問(wèn)題。采用聯(lián)想LP-1363聯(lián)10/100M以太網(wǎng)打印服務(wù)器,來(lái)完成共享打印功能。該服務(wù)器具有3個(gè)標(biāo)準(zhǔn)并聯(lián),可同時(shí)連接三臺(tái)任意標(biāo)準(zhǔn)并聯(lián)打印機(jī)。
辦公子網(wǎng)對(duì)應(yīng)的軟件有科利華等公司研制開(kāi)發(fā)的辦公軟件等。
(4)圖書(shū)館子網(wǎng)的設(shè)計(jì)
圖書(shū)館是一個(gè)相對(duì)獨(dú)立的系統(tǒng),我們采用聯(lián)想LS-301616的10/100M自適應(yīng)以太網(wǎng)交換機(jī),它提供了優(yōu)良的每端口性能價(jià)格比,并支持基于端口的VLAN劃分。圖書(shū)館管理系統(tǒng)的應(yīng)用軟件產(chǎn)品較多而且相對(duì)成熟。
(5)宿舍區(qū)子網(wǎng)及后勤子網(wǎng)等的設(shè)計(jì)
宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng),用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料;后勤子網(wǎng)覆蓋范圍較大,主要用途有食堂IC卡計(jì)費(fèi)系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對(duì)帶寬的要求并不高,因此我們選用聯(lián)想LH-201616的10/100M自適應(yīng)集線器,提供16個(gè)雙速集線器端口,能夠自動(dòng)適應(yīng)所接設(shè)備的速度(10/100Mbps),每臺(tái)LH-2016背面都有2個(gè)堆疊口、利用這兩個(gè)堆疊口最多可堆疊6臺(tái)集線器,最大可用端口數(shù)為96個(gè)。
四、VLAN劃分及子網(wǎng)配置。
1、IP地址分配。
2、傳輸及布線設(shè)計(jì)。
布線系統(tǒng)設(shè)計(jì)原則:
(1)靈活性:布線系統(tǒng)只通過(guò)跳線,而無(wú)需對(duì)線路,插座做任何改動(dòng),便可以在任何一間辦公室,機(jī)房,教室,信息點(diǎn)為用戶提供終端,局域網(wǎng)工作站等不同性質(zhì)的應(yīng)用。
(2)先進(jìn)性:用戶對(duì)該布線系統(tǒng)不用做任何修改,只需引入新的網(wǎng)絡(luò)設(shè)備,便可用該布線系統(tǒng)支持更先進(jìn)的應(yīng)用。
(3)可靠性:該布線系統(tǒng)應(yīng)能保證使用壽命與性能可靠,并有一定的冗余接口以備應(yīng)用增加或不可預(yù)期損壞時(shí)使用。
(4)標(biāo)準(zhǔn)化:各種設(shè)計(jì)規(guī)范,技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際和國(guó)家的各類工業(yè)標(biāo)準(zhǔn),并提供多廠商產(chǎn)品的支持能力。
(5)可擴(kuò)充性:布線系統(tǒng)具有很長(zhǎng)使用壽命,而信息技術(shù)的發(fā)展又特別快,因此在設(shè)計(jì)布線系統(tǒng)使,應(yīng)考慮具有充分的擴(kuò)展能力。
根據(jù)以上原則:網(wǎng)絡(luò)中心綜合布線需要采用集中式的網(wǎng)絡(luò)配置方案,因?yàn)樗哂幸韵碌膬?yōu)點(diǎn):易于管理維護(hù),安全性好,網(wǎng)絡(luò)易于調(diào)整,擴(kuò)展性好。
3、網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)
(1)網(wǎng)絡(luò)管理的目的在于保證網(wǎng)絡(luò)正常、穩(wěn)定地運(yùn)行,隨著網(wǎng)絡(luò)管理的作用日益上升,網(wǎng)絡(luò)管理也擔(dān)負(fù)了整合網(wǎng)絡(luò)資源、協(xié)調(diào)網(wǎng)絡(luò)運(yùn)行的重任。網(wǎng)絡(luò)管理基本上提供了保障網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的基本功能,它擔(dān)當(dāng)著網(wǎng)絡(luò)的維護(hù)重任,負(fù)責(zé)排除網(wǎng)絡(luò)故障等;更重要的是,它在提高網(wǎng)絡(luò)性能上的作用日益突出,因?yàn)榫W(wǎng)絡(luò)動(dòng)態(tài)性能的提高是通過(guò)網(wǎng)管系統(tǒng)來(lái)解決的。網(wǎng)管系統(tǒng)是整個(gè)網(wǎng)絡(luò)工作狀態(tài)的名副其實(shí)的調(diào)度中心。
(2)校園網(wǎng)作為學(xué)校日常工作的重要信息化平臺(tái),對(duì)教學(xué)資源共享、人力資源管理、辦公支持、內(nèi)部交流、遠(yuǎn)程教育、培訓(xùn)招生、對(duì)外合作等幾乎所有的學(xué)校業(yè)務(wù)提供服務(wù),因此,對(duì)校園網(wǎng)建設(shè)提出了可運(yùn)營(yíng)和多業(yè)務(wù)支持的要求。
(3)根據(jù)學(xué)校的應(yīng)用特點(diǎn)和各項(xiàng)要求,①在網(wǎng)絡(luò)中心,配置了1臺(tái)DES-6300機(jī)箱式路由交換機(jī)。該交換機(jī)可以提供最大96個(gè)10/100M快速以太網(wǎng)端口或者12個(gè)千兆位端口或者組合使用,且包括了1000BASE-SX、1000BASE-LX、GBIC等多種介質(zhì)端口。方案中,DES-6300的2個(gè)帶2端口1000Base-LX的模塊,被用來(lái)連接分中心DES-6000以及距離較遠(yuǎn)的大禮堂,同時(shí)實(shí)現(xiàn)與教育信息網(wǎng)的千兆連接;3個(gè)2端口1000Base-SX接口模塊分別連接多臺(tái)服務(wù)器以及其它建筑物;1個(gè)16口10/100Base-TX接口模塊連接主樓的辦公區(qū)、教室和網(wǎng)管工作站等。因每個(gè)模塊都已內(nèi)置了三層交換功能,所以不需要另配三層交換模塊。另外為了實(shí)現(xiàn)電源冗余備份,還需另外配置1個(gè)電源模塊DES-6310。
②分中心交換機(jī)采用DES-6000可網(wǎng)管機(jī)箱式千兆以太網(wǎng)交換機(jī),它通過(guò)2口單模千兆模塊DES-6007,與DES-6300之間采用2條1000Base-LX聚合鏈路形成全雙工4Gbps的骨干;通過(guò)若干2口多模千兆模塊DES-6006連接各建筑物。如果宿舍樓對(duì)帶寬需求不高,也可通過(guò)1個(gè)12口100Base-FX百兆光纖模塊連接。
③教學(xué)樓等辦公區(qū)樓宇接入交換機(jī)采用千兆通DES-3226S系列可堆疊交換機(jī)。接入信息點(diǎn)較少的樓宇采用EDS-2626或DES-3226。依據(jù)距離的長(zhǎng)短分別采用單?;蚨嗄Gд坠饫w連接DES-6300或DES-6000。
④學(xué)生和教工宿舍區(qū)的樓宇接入交換機(jī)采用EDS-2626,EDS-2626是D-Link專為教育行業(yè)設(shè)計(jì)的交換機(jī),能夠提供24個(gè)10/100M接口加1個(gè)擴(kuò)展插槽;EDS-2626的最大特色在于它采用D-Link自主研發(fā)的網(wǎng)管協(xié)議實(shí)現(xiàn)無(wú)IP的集群管理,并且支持基于端口的上下行的限速,同時(shí)還支持802.1qVLAN、802.1x等多種認(rèn)證協(xié)議,使校園網(wǎng)可以實(shí)現(xiàn)安全的用戶隔離和對(duì)學(xué)生認(rèn)證管理。
4、設(shè)備以及配置的選型
(1)服務(wù)器
選用專業(yè)的高性能服務(wù)器作為網(wǎng)絡(luò)服務(wù)器,其中有一臺(tái)作為主服務(wù)器,另一臺(tái)作為備份服務(wù)器,選用高性能的網(wǎng)絡(luò)操作系統(tǒng)如(Unix、Linux、Windows2000Server等)。
(2)路由器
網(wǎng)絡(luò)連接的關(guān)鍵設(shè)備是路由器(Router),無(wú)論是Internet接入,異地網(wǎng)絡(luò)連接還是大型網(wǎng)絡(luò)廣播域的劃分,都離不開(kāi)路由器,因此,路由器的性能較為重要,選擇Cisco公司和3Com公司的產(chǎn)品,就能體現(xiàn)出極高的性能。
(3)交換機(jī)
主服務(wù)器是整個(gè)網(wǎng)絡(luò)的核心部分,是存儲(chǔ)的中心,因此選用可靠性安全性較好的100兆路由交換機(jī),而二級(jí)的網(wǎng)絡(luò)設(shè)備由一般的交換機(jī),但交換機(jī)應(yīng)選用性能穩(wěn)定的交換機(jī)。
(4)連接介質(zhì)
連接介質(zhì)的選擇分兩部分,第一部分為各交換機(jī)(switch)之間(樓與樓之間,樓層之間)及網(wǎng)絡(luò)出口干線選擇光纖;第二部分為從訪問(wèn)層的交換機(jī)到用戶的PC桌面選擇超五類雙絞線。
(5)網(wǎng)卡
工作站網(wǎng)卡選擇10/100自適應(yīng)網(wǎng)卡。服務(wù)器可以更換為百兆網(wǎng)卡,以提高性能。
(6)數(shù)據(jù)存儲(chǔ)設(shè)備
除選擇大容量硬盤外,還可選磁帶機(jī)、磁盤陣列、光盤陣列,這些外存設(shè)備,均可用于儲(chǔ)存海量網(wǎng)絡(luò)數(shù)據(jù),如圖書(shū)資料,多媒體素材及課件學(xué)生學(xué)籍和成績(jī)管理等。
五、總結(jié)
建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托,技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋學(xué)校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種終端設(shè)備和局域網(wǎng)連接,并與市教育城域網(wǎng)相連,形成結(jié)構(gòu)合理、內(nèi)外溝通的校園網(wǎng)絡(luò)。在此基礎(chǔ)上建立能滿足教學(xué)、教研和管理工作需要的軟硬件環(huán)境,開(kāi)發(fā)教育教學(xué)資源庫(kù)、信息庫(kù),為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。校園網(wǎng)的建設(shè)必將對(duì)學(xué)校的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了學(xué)校與外界的距離;另一方面,構(gòu)建了以INTRANET為基礎(chǔ)的科學(xué)管理體系,必將推動(dòng)學(xué)校信息化建設(shè)的極大發(fā)展。
第四篇:校園網(wǎng)規(guī)劃與設(shè)計(jì)
校
園
網(wǎng)
絡(luò)
規(guī)
劃
與
設(shè)
計(jì)
校園網(wǎng)設(shè)計(jì)與規(guī)劃
校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程,不同的規(guī)劃設(shè)計(jì)方案,可使網(wǎng)絡(luò)存在較大的性能差異,它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上,也體現(xiàn)了不同用戶的各種需求,而校園網(wǎng)的建設(shè)必將對(duì)學(xué)校的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。本文通過(guò)對(duì)本校校園網(wǎng)建設(shè)的研究,著重從校園網(wǎng)現(xiàn)狀及須求分析、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)、系統(tǒng)建設(shè)方案、VLAN劃分及子網(wǎng)配置等四個(gè)方面進(jìn)行了初步的探討。
21世紀(jì)是一個(gè)以數(shù)字化、網(wǎng)絡(luò)化與信息化為核心的信息時(shí)代。信息技術(shù)的高速發(fā)展,使得計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的非常迅速,已經(jīng)成為信息科學(xué)的一個(gè)新的分支。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,校園網(wǎng)已經(jīng)成為學(xué)校走向信息化時(shí)代的必然發(fā)展趨勢(shì),使我國(guó)教育管理向智能化發(fā)展。校園網(wǎng)以信息資源為根本,硬件網(wǎng)絡(luò)系統(tǒng)為物質(zhì)基礎(chǔ),同時(shí)以網(wǎng)絡(luò)軟件系統(tǒng)實(shí)現(xiàn)系統(tǒng)的管理與使用,是一個(gè)具有寬帶通路和交互功能的專業(yè)性局域網(wǎng),應(yīng)具有教學(xué)(科研)、管理和通訊三大功能。學(xué)校教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對(duì)一個(gè)高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)的需求是迫切的。
一、現(xiàn)狀及需求分析。
1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀。
中小學(xué)校園網(wǎng)的建設(shè)不同于高等院校的校園網(wǎng)絡(luò),它的結(jié)構(gòu)相對(duì)簡(jiǎn)單,主要集中在校園主干網(wǎng)和綜合辦公子網(wǎng)、教學(xué)子網(wǎng)的建設(shè)方面。
綜合辦公子網(wǎng),主要用來(lái)完成學(xué)校的各項(xiàng)管理功能,為校領(lǐng)導(dǎo)和各個(gè)部門提供可靠的數(shù)據(jù),實(shí)現(xiàn)辦公自動(dòng)化。
教學(xué)子網(wǎng),主要實(shí)現(xiàn)多媒體教學(xué),普及計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)。
建立網(wǎng)絡(luò)管理中心,各應(yīng)用子網(wǎng)設(shè)立分中心;建立功能齊備的網(wǎng)絡(luò)管理系統(tǒng),保證網(wǎng)絡(luò)高效可靠地運(yùn)行,同時(shí)提供豐富的網(wǎng)絡(luò)應(yīng)用資源和便利的資源訪問(wèn)手段。將網(wǎng)絡(luò)中心與CERNET相連,并由此進(jìn)入Internet。校園網(wǎng)逐步為廣大教師、學(xué)生、科研人員提供豐富的網(wǎng)絡(luò)應(yīng)用資源,包括電子郵件服務(wù)、網(wǎng)絡(luò)目錄服務(wù)、文件訪問(wèn)和共享服務(wù)、圖書(shū)科技情報(bào)查詢服務(wù)、電子新聞服務(wù)、遠(yuǎn)程高速信息服務(wù)和計(jì)算服務(wù)、遠(yuǎn)程計(jì)算機(jī)教育、遠(yuǎn)程計(jì)算機(jī)協(xié)同工作以及教育和科研管理服務(wù)等等。
2、校園網(wǎng)系統(tǒng)需求分析。
某中學(xué)坐落在青山環(huán)繞,山川秀美的孔氏鄉(xiāng)丁峪村,始建于1958年,占地面積6600平方米,建筑面積2400平方米,現(xiàn)有教學(xué)班6個(gè),在校學(xué)生200名,教職工17名,其中中學(xué)一級(jí)教師4名,占全體教師 的23.5%,本科學(xué)歷6人,占全體教師的35.3%,是一支團(tuán)結(jié)勤奮,務(wù)實(shí)進(jìn)取、干事創(chuàng)業(yè)的教師隊(duì)伍,是一支年輕化、知識(shí)化、專業(yè)化的優(yōu)秀群體,在歷年的綜合評(píng)估中,我校多次被縣教育局獲得“昔陽(yáng)縣文明單位”、“教學(xué)成績(jī)提高顯著學(xué)?!?、“新課程改革先進(jìn)單位”等光榮稱號(hào),受到上級(jí)領(lǐng)導(dǎo)特別是當(dāng)?shù)厝罕姷膹V泛好評(píng)。
。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,新興的教學(xué)手段在世界各地被廣泛地采用,在中國(guó)也被各方所接受認(rèn)可。網(wǎng)絡(luò)為教師、學(xué)生帶來(lái)了更多的信息、素材,也帶來(lái)了新的教學(xué)溝通方法。隨著 “校校通”學(xué)校網(wǎng)絡(luò)工程的推進(jìn)。構(gòu)建校園網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為必然的趨勢(shì)。
二、系統(tǒng)設(shè)計(jì)原則和實(shí)現(xiàn)目標(biāo)。
1、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則。
(1)中小學(xué)校園網(wǎng)主要為服務(wù)于教育、教學(xué),實(shí)現(xiàn)學(xué)校的信息化教育。所以在校園網(wǎng)設(shè)計(jì)的初期就要充分考慮到教育教學(xué)的需要與實(shí)際經(jīng)濟(jì)承受能力的緊密結(jié)合,本著高效、適用、實(shí)用的原則,有計(jì)劃、有重點(diǎn),分層次,積極穩(wěn)妥地推進(jìn)校園網(wǎng)信息化建設(shè)。嚴(yán)格規(guī)范校園網(wǎng)信息化建設(shè)及相應(yīng)的軟件平臺(tái)的開(kāi)發(fā)標(biāo)準(zhǔn),以確保校園網(wǎng)的整體建設(shè)規(guī)劃和管理要求的一致性,才能真正為學(xué)校的教育、教學(xué)添磚加瓦。
(2)在建設(shè)校園網(wǎng)的時(shí)候還要應(yīng)做到培訓(xùn)在先、建網(wǎng)建庫(kù)同行、重在應(yīng)用三個(gè)關(guān)鍵點(diǎn)。切實(shí)做好學(xué)校教師、技術(shù)、管理與行政人員的不同層次的培訓(xùn),形成一支能使校園網(wǎng)充分發(fā)揮使用效益的應(yīng)用隊(duì)伍、教學(xué)軟件開(kāi)發(fā)隊(duì)伍和能保證校園網(wǎng)正常持續(xù)運(yùn)行的軟、硬件管理隊(duì)伍。只有這樣,才可以使老師積極開(kāi)發(fā)、推廣、使用教育教學(xué)軟件,自愿自主的建設(shè)校園網(wǎng)信息資源庫(kù),充分發(fā)揮校園網(wǎng)在當(dāng)今教育普及中的重要作用,是我們的教育信息化建設(shè)真正落到實(shí)處。
(3)對(duì)原有資源進(jìn)行升級(jí)改造,要充分利用現(xiàn)有的設(shè)備,并充分考慮到原有設(shè)備和新建網(wǎng)絡(luò)的融合和互通,使資源可以得到充分的利用,實(shí)現(xiàn)資源的優(yōu)化配置和合理應(yīng)用,這也是對(duì)于資金比較困難的學(xué)校在建設(shè)校園網(wǎng)一種解決途徑。
2、系統(tǒng)建設(shè)目標(biāo)。
在滿足校園網(wǎng)絡(luò)需求的基礎(chǔ)上結(jié)合當(dāng)前網(wǎng)絡(luò)的發(fā)展趨勢(shì)及學(xué)校的經(jīng)濟(jì)狀況來(lái)確定校園網(wǎng)設(shè)計(jì):(1)統(tǒng)一規(guī)劃,分步實(shí)施。
網(wǎng)絡(luò)技術(shù)快速發(fā)展的特點(diǎn)以及學(xué)校經(jīng)濟(jì)承受能力決定了很多學(xué)校校園網(wǎng)建設(shè)無(wú)法一步到位,為了使有限的資金能夠發(fā)揮最大的作用,避免重復(fù)投資造成浪費(fèi),網(wǎng)絡(luò)設(shè)計(jì)必須分布實(shí)施。
(2)采用先進(jìn)的成熟的技術(shù)。
采用通用的、成熟的技術(shù)方案可以降低建設(shè)成本、減小設(shè)計(jì)、施工和使用難度、縮短建設(shè)周期。有利于保護(hù)投資,并且有利于校園網(wǎng)的維護(hù)和升級(jí)。
(3)堅(jiān)持開(kāi)放性和標(biāo)準(zhǔn)化,統(tǒng)一網(wǎng)絡(luò)協(xié)議。
校園網(wǎng)的實(shí)現(xiàn)要求通訊協(xié)議、網(wǎng)絡(luò)平臺(tái)等應(yīng)具有世界性的開(kāi)放性和標(biāo)準(zhǔn)化的特點(diǎn),并且應(yīng)采用統(tǒng)一的網(wǎng)絡(luò)體系結(jié)構(gòu)。
(4)堅(jiān)持規(guī)范布線,考慮長(zhǎng)遠(yuǎn)發(fā)展。
布線系統(tǒng)使網(wǎng)絡(luò)的重要基礎(chǔ),布線系統(tǒng)的好壞是衡量一個(gè)網(wǎng)絡(luò)好壞的非常重要的標(biāo)志。布線系統(tǒng)不合理將降低網(wǎng)絡(luò)的可靠性,使網(wǎng)絡(luò)難以管理和維護(hù),所以必須采用標(biāo)準(zhǔn)的綜合布線系統(tǒng)。
(5)建立完善的網(wǎng)絡(luò)管理體系。
必須建立健全的規(guī)章制度,采用集中統(tǒng)一管理的方法,以便于網(wǎng)絡(luò)的維護(hù)和管理。(6)易于使用和管理。
校園網(wǎng)的各種軟件應(yīng)用項(xiàng)目必須易于使用,對(duì)最終用戶的起點(diǎn)要求不能太高,一般以熟練使用操作系統(tǒng)、辦公軟件系統(tǒng)、瀏覽器和電子郵件系統(tǒng)為宜;系統(tǒng)的日常管理和維護(hù)工作要方便、簡(jiǎn)易。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一經(jīng)配置確定,不應(yīng)輕易更改。
(7)有良好的分層設(shè)計(jì),強(qiáng)調(diào)應(yīng)用和服務(wù)。
三、系統(tǒng)建設(shè)方案。
1、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。
(1)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)包括物理結(jié)構(gòu)和邏輯規(guī)劃兩方面。物理結(jié)構(gòu)容易受到重視,而通訊協(xié)議規(guī)劃不合理、軟件設(shè)置不當(dāng)是引起網(wǎng)絡(luò)故障、降低網(wǎng)絡(luò)性能最常見(jiàn)的原因。因此,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)時(shí)必須進(jìn)行物理和邏輯兩方面的規(guī)劃,在拓?fù)浣Y(jié)構(gòu)圖中示明IP地址、子網(wǎng)、網(wǎng)關(guān)和路由等邏輯規(guī)劃信息。
(2)在設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí),必須當(dāng)考慮到未來(lái)3~5年內(nèi)學(xué)校的發(fā)展和布局結(jié)構(gòu)的調(diào)整。物理網(wǎng)段布局要充分考慮網(wǎng)絡(luò)的成長(zhǎng)性。對(duì)本地通信負(fù)荷大的局域網(wǎng)(如多媒體教室、軟件實(shí)現(xiàn)的電子教室等),要采取分段的方法進(jìn)行隔離。同一網(wǎng)段中的計(jì)算機(jī)數(shù)量要有一定限制。對(duì)一個(gè)應(yīng)用較為完善的校園網(wǎng),必須劃分子網(wǎng)以保障網(wǎng)絡(luò)干線負(fù)載均衡。要做到即使有客戶機(jī)的IP地址與某臺(tái)服務(wù)器重復(fù),其他網(wǎng)段甚至該客戶機(jī)所在網(wǎng)段的其余工作站仍能正常通信。
(3)從學(xué)校的實(shí)際情況出發(fā),實(shí)現(xiàn)各個(gè)部分的智能化操作。網(wǎng)絡(luò)采要分為主干網(wǎng)和部門網(wǎng)兩個(gè)層次。以放射狀的形式連到宿舍以及機(jī)房和教職工宿舍。網(wǎng)絡(luò)結(jié)構(gòu)具有先進(jìn)性、實(shí)用性、可靠性,又充分的保證學(xué)校的投資在相當(dāng)時(shí)間內(nèi)具有保值性。同時(shí)系統(tǒng)具有可擴(kuò)充性和可升級(jí)性的特點(diǎn),以方便學(xué)校進(jìn)行網(wǎng)絡(luò)擴(kuò)充和升級(jí)改造。
2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)圖
四、VLAN劃分及子網(wǎng)配置。
1、IP地址分配。
2、傳輸及布線設(shè)計(jì)。布線系統(tǒng)設(shè)計(jì)原則:
(1)靈活性:布線系統(tǒng)只通過(guò)跳線,而無(wú)需對(duì)線路,插座做任何改動(dòng),便可以在任何一間辦公室,機(jī)房,教室,信息點(diǎn)為用戶提供終端,局域網(wǎng)工作站等不同性質(zhì)的應(yīng)用。
(2)先進(jìn)性:用戶對(duì)該布線系統(tǒng)不用做任何修改,只需引入新的網(wǎng)絡(luò)設(shè)備,便可用該布線系統(tǒng)支持更先進(jìn)的應(yīng)用。
(3)可靠性:該布線系統(tǒng)應(yīng)能保證使用壽命與性能可靠,并有一定的冗余接口以備應(yīng)用增加或不可預(yù)期損壞時(shí)使用。
(4)標(biāo)準(zhǔn)化:各種設(shè)計(jì)規(guī)范,技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際和國(guó)家的各類工業(yè)標(biāo)準(zhǔn),并提供多廠商產(chǎn)品的支持能力。
(5)可擴(kuò)充性:布線系統(tǒng)具有很長(zhǎng)使用壽命,而信息技術(shù)的發(fā)展又特別快,因此在設(shè)計(jì)布線系統(tǒng)使,應(yīng)考慮具有充分的擴(kuò)展能力。
根據(jù)以上原則:網(wǎng)絡(luò)中心綜合布線需要采用集中式的網(wǎng)絡(luò)配置方案,因?yàn)樗哂幸韵碌膬?yōu)點(diǎn):易于管理維護(hù),安全性好,網(wǎng)絡(luò)易于調(diào)整,擴(kuò)展性好。
3、網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)
(1)網(wǎng)絡(luò)管理的目的在于保證網(wǎng)絡(luò)正常、穩(wěn)定地運(yùn)行,隨著網(wǎng)絡(luò)管理的作用日益上升,網(wǎng)絡(luò)管理也擔(dān)負(fù)了整合網(wǎng)絡(luò)資源、協(xié)調(diào)網(wǎng)絡(luò)運(yùn)行的重任。網(wǎng)絡(luò)管理基本上提供了保障網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的基本功能,它擔(dān)當(dāng)著網(wǎng)絡(luò)的維護(hù)重任,負(fù)責(zé)排除網(wǎng)絡(luò)故障等;更重要的是,它在提高網(wǎng)絡(luò)性能上的作用日益突出,因?yàn)榫W(wǎng)絡(luò)動(dòng)態(tài)性能的提高是通過(guò)網(wǎng)管系統(tǒng)來(lái)解決的。網(wǎng)管系統(tǒng)是整個(gè)網(wǎng)絡(luò)工作狀態(tài)的名副其實(shí)的調(diào)度中心。
(2)校園網(wǎng)作為學(xué)校日常工作的重要信息化平臺(tái),對(duì)教學(xué)資源共享、人力資源管理、辦公支持、內(nèi)部交流、遠(yuǎn)程教育、培訓(xùn)招生、對(duì)外合作等幾乎所有的學(xué)校業(yè)務(wù)提供服務(wù),因此,對(duì)校園網(wǎng)建設(shè)提出了可運(yùn)營(yíng)和多業(yè)務(wù)支持的要求。
總之,建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托,技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋學(xué)校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種終端設(shè)備和局域網(wǎng)連接,并與市教育城域網(wǎng)相連,形成結(jié)構(gòu)合理、內(nèi)外溝通的校園網(wǎng)絡(luò)。在此基礎(chǔ)上建立能滿足教學(xué)、教研和管理工作需要的軟硬件環(huán)境,開(kāi)發(fā)教育教學(xué)資源庫(kù)、信息庫(kù),為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。校園網(wǎng)的建設(shè)必將對(duì)學(xué)校的信息化建設(shè)和教學(xué)素質(zhì)的提高起到強(qiáng)大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了學(xué)校與外界的距離;另一方面,構(gòu)建了以INTRANET為基礎(chǔ)的科學(xué)管理體系,必將推動(dòng)學(xué)校信息化建設(shè)的極大發(fā)展。
第五篇:校園網(wǎng)規(guī)劃與設(shè)計(jì)
湖北科技學(xué)院
計(jì)算機(jī)學(xué)院課程設(shè)計(jì)
專 業(yè): 10網(wǎng)絡(luò)工程 課程名稱: 計(jì)算機(jī)網(wǎng)絡(luò) 課題名稱: 校園網(wǎng)規(guī)劃與設(shè)計(jì) 教 師: 學(xué) 號(hào): 姓 名:
時(shí) 間: 2012 年 6 月 10 日
1、場(chǎng)景
某所學(xué)院,有一個(gè)校區(qū),校區(qū)都有辦公區(qū)、教學(xué)區(qū)、教師園區(qū)、學(xué)生公寓。校區(qū)有4000個(gè)接入點(diǎn),在校區(qū)圖書(shū)館建立網(wǎng)絡(luò)管理中心,所有計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)中心的出口訪問(wèn)外網(wǎng)。網(wǎng)絡(luò)中心提供web服務(wù)、FTP服務(wù)、DHCP等。web服務(wù)器、FTP服務(wù)器要求外部網(wǎng)絡(luò)也能訪問(wèn)。(中心校區(qū)圖書(shū)館建立無(wú)線網(wǎng)絡(luò),采用DHCP為無(wú)線網(wǎng)絡(luò)分配IP地址。)學(xué)校目前只獲得了一個(gè)C類地址。(如:200.1.1.0,可任意設(shè)定)。
2、要求:
(1)編寫課程設(shè)計(jì)文檔,文檔中包含需求分析(用戶需求、功能需求、設(shè)備需求、設(shè)備選型、設(shè)備位置)、網(wǎng)絡(luò)規(guī)劃與實(shí)現(xiàn)技術(shù)(三層交換、路由技術(shù)、NAT技術(shù)、IP地址規(guī)劃、網(wǎng)絡(luò)設(shè)備命名規(guī)劃、路由規(guī)劃)、網(wǎng)絡(luò)設(shè)計(jì)(拓?fù)湓O(shè)計(jì)、網(wǎng)絡(luò)配置)、總結(jié)。(2)采用packet tracker軟件完成拓?fù)湓O(shè)計(jì)。(3)采用packet tracker軟件實(shí)現(xiàn)網(wǎng)絡(luò)配置。
(4)上交課程設(shè)計(jì)文檔和packet tracker網(wǎng)絡(luò)實(shí)現(xiàn)文件。
大型校園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)
一、需求分析
校區(qū)有4000個(gè)接入點(diǎn),在校區(qū)圖書(shū)館建立網(wǎng)絡(luò)管理中心,所有計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)中心的出口訪問(wèn)外網(wǎng)。網(wǎng)絡(luò)中心提供web服務(wù)、FTP服務(wù)、DHCP等。web服務(wù)器、FTP服務(wù)器要求外部網(wǎng)絡(luò)也能訪問(wèn)。(中心校區(qū)圖書(shū)館建立無(wú)線網(wǎng)絡(luò),采用DHCP為無(wú)線網(wǎng)絡(luò)分配IP地址。)學(xué)校目前只獲得了一個(gè)C類地址。(如:200.1.1.0,可任意設(shè)定)。
二、實(shí)現(xiàn)技術(shù) 1.路由技術(shù)(1)靜態(tài)路由協(xié)議
靜態(tài)路由協(xié)議需要三個(gè)參數(shù):目標(biāo)網(wǎng)段,子網(wǎng)掩碼,下一跳。基本格式:(每個(gè)路由器要到達(dá)網(wǎng)絡(luò)的所有網(wǎng)段,直連的網(wǎng)段不需要到達(dá),因?yàn)楫?dāng)你使用該協(xié)議時(shí)直連網(wǎng)段就包含在路由表項(xiàng)中了)Router rip Version 2(路由協(xié)議的版本,默認(rèn)的版本是1版本)Ip router 目標(biāo)網(wǎng)段 子網(wǎng)掩碼 下一跳
(2)動(dòng)態(tài)路由協(xié)議
動(dòng)態(tài)路由協(xié)議需要一個(gè)參數(shù):直連網(wǎng)段
基本格式:(與路由器直連的網(wǎng)段要包含在路由表項(xiàng)中)Router rip Version 2
Network 直連網(wǎng)段
(有幾個(gè)直連網(wǎng)段就有幾個(gè)network)(3)缺省路由
缺省路由需要3個(gè)參數(shù):0.0.0.0 0.0.0.0 下一跳 基本格式:
Ip router 0.0.0.0 0.0.0.0 下一跳(4)ospf協(xié)議
Router rip ospf num(num 是任意數(shù))Network 直連網(wǎng)段 反子網(wǎng)掩碼 area 0 2.三層交換
(1)申明vlan 端口劃分--申明vlan:int vlan 10--端口劃分:int f0/0 switchport mode access ,switchport access vlan 10(這是將端口f0/0劃分到vlan 10 中)--Trunk鏈路的設(shè)置:要先封裝,后設(shè)置 Switchport trunk encapsulation dot 1 Switchport mode trunk(2)vlan ip 設(shè)置
Int vlan 10
(選中vlan)Ip add 217.168.10.0 255.255.255.0 3.nat 技術(shù)
主要有:標(biāo)準(zhǔn)訪問(wèn)控制,擴(kuò)展訪問(wèn)控制,網(wǎng)絡(luò)地址轉(zhuǎn)換(靜態(tài)和動(dòng)態(tài))(1)標(biāo)準(zhǔn)訪問(wèn)控制(接口定在離目標(biāo)網(wǎng)段近的地方out)
--定義規(guī)則
access-list 編號(hào)(1-99)deny 網(wǎng)段 反子網(wǎng)掩碼(不允許網(wǎng)段那部分訪問(wèn)服務(wù)器)
--應(yīng)用到接口
int f0/0(選定接口)ip access-group 編號(hào)(和上面的的數(shù)字相同)out(隨選擇的訪問(wèn)控制方式不同而不同)access-list 10 permit any 禁止217.168 的所有網(wǎng)段訪問(wèn): access-list 20 deny 217.168.0.0 0.0.255.255 access-list 20 permit any(2)擴(kuò)展訪問(wèn)控制(接口定義在離源網(wǎng)段近的地方in)--定義規(guī)則 access-list 編號(hào) deny 網(wǎng)段 反子網(wǎng)掩碼
access-list 110 deny tcp 源網(wǎng)段 反子網(wǎng)掩碼
目的網(wǎng)段
反子網(wǎng)掩碼(不允許web反問(wèn))eq www access-list 110 permit tcp 源網(wǎng)段 反子網(wǎng)掩碼
目的網(wǎng)段
反子網(wǎng)掩碼(不允許ftp訪問(wèn))eq ftp access-list 110 permit tcp any any
--應(yīng)用到接口 int f0/0 選定離源網(wǎng)段近的接口
ip access group 編號(hào)(和上面的的數(shù)字相同)in(3)地址轉(zhuǎn)換(在三層交換機(jī)上配置)三層交換機(jī)中的端口要設(shè)ip的時(shí)候要將端口設(shè)置成路由端口,命令:int f0/3 no switchport--接口(是外部轉(zhuǎn)換接口還是內(nèi)部轉(zhuǎn)換接口):
Int f0/3 ip nat out side(將f0/3指定為外部轉(zhuǎn)換接口)Int vlan 編號(hào)
ip nat inside(將vlan的虛擬接口指定為內(nèi)部轉(zhuǎn)換接口)靜態(tài):指定一個(gè)映射,用于服務(wù)器
ip nat inside source static 192.168.100.2 200.168.100.20(ip 為192.168.100.2的主機(jī)訪問(wèn)外網(wǎng)時(shí),轉(zhuǎn)換的地址為200.168.100.20)動(dòng)態(tài):指定一組映射 所有映射只能在該組中選 配置地址池:
ip nat pool netin(pool名)200.168.100.100 200.168.100.220 netmask 255.255.255.0(指定地址池用作地址轉(zhuǎn)換)access-list 50 permit 192.168.50.0 0.0.0.255(指定所選網(wǎng)段的地址可以用該地址池進(jìn)行地址轉(zhuǎn)換)access-list 50 permit 192.168.60.0 0.0.0.255 access-list 50 permit 192.168.70.0 0.0.0.255 access-list 50 permit 192.168.80.0 0.0.0.255 access-list 50 permit 192.168.100.0 0.0.0.255 ip nat inside sourcr list 50 pool netin 允許50列表作為內(nèi)部轉(zhuǎn)換 show ip nat translation 顯示轉(zhuǎn)換結(jié)果
基于端口 ip nat inside sourcr list 50 pool netin overload
三、網(wǎng)絡(luò)規(guī)劃
本次設(shè)計(jì)的網(wǎng)絡(luò)規(guī)劃如下:(詳解見(jiàn) 校園網(wǎng)規(guī)劃與設(shè)計(jì).pkt 文件)200.100.4.0連接的是內(nèi)網(wǎng)和外網(wǎng)部分
四、網(wǎng)絡(luò)設(shè)計(jì)(配置)
運(yùn)用所給的技術(shù)在網(wǎng)絡(luò)拓?fù)鋱D中實(shí)現(xiàn)網(wǎng)絡(luò)互通以及其他設(shè)計(jì) 校園網(wǎng)的設(shè)計(jì)目的:內(nèi)網(wǎng)通過(guò)網(wǎng)絡(luò)地址轉(zhuǎn)換后,能訪問(wèn)外網(wǎng);外網(wǎng)不能訪問(wèn)內(nèi)網(wǎng),但能訪問(wèn)內(nèi)網(wǎng)的服務(wù)器。
總的線路:1.網(wǎng)絡(luò)配通;2.用命令使內(nèi)網(wǎng)部分不能訪問(wèn)外網(wǎng)3.在router 5中去掉內(nèi)網(wǎng)的路由表項(xiàng);4.在三層交換集中使用地址轉(zhuǎn)換(地址池和靜態(tài)),配置地址池時(shí)不要把服務(wù)器所在的vlan也配到地址池中,因?yàn)橥饩W(wǎng)要訪問(wèn)服務(wù)器的,服務(wù)器的vlan使用靜態(tài)的指定所要轉(zhuǎn)換的地址,網(wǎng)絡(luò)地址轉(zhuǎn)換后的地址是與外網(wǎng)相連的網(wǎng)段的地址 基本命令如下:(1)設(shè)置電腦ip(2)路由設(shè)置: Router 4:
-----端口ip設(shè)置部分 interface F0/0 ip address 200.100.1.1 255.255.255.0
no shut interface S0/0 ip address 200.100.2.1 255.255.255.0 clock rate 64000-----router 4路由協(xié)議部分(路由協(xié)議部分等電腦ip和端口ip都設(shè)置好了后再來(lái)配置)router rip version 2 ip route 200.100.3.0 255.255.255.0 200.100.2.2 ip route 200.100.4.0 255.255.255.0 200.100.2.2 ip route 217.168.10.0 255.255.255.0 200.100.2.2 ip route 217.168.20.0 255.255.255.0 200.100.2.2 ip route 217.168.30.0 255.255.255.0 200.100.2.2 ip route 217.168.40.0 255.255.255.0 200.100.2.2 ip route 217.168.50.0 255.255.255.0 200.100.2.2 router 5: interface F0/0 ip address 200.100.3.1 255.255.255.0 no shut interface F0/1 ip address 200.100.4.1 255.255.255.0 no shut
interface S0/0 ip address 200.100.2.2 255.255.255.0-----router 5的協(xié)議部分(該部分沒(méi)有內(nèi)網(wǎng)路由的信息,因?yàn)榫W(wǎng)絡(luò)直允許內(nèi)網(wǎng)訪問(wèn)外網(wǎng),不允許外網(wǎng)訪問(wèn)內(nèi)網(wǎng)不過(guò)能訪問(wèn)內(nèi)網(wǎng)的服務(wù)器)ip route 200.100.1.0 255.255.255.0 200.100.2.1 ip route 217.168.50.0 255.255.255.0 200.100.4.2---使內(nèi)網(wǎng)不能訪問(wèn)外網(wǎng)
access-list 20 deny 217.168.0.0 0.0.255.255 int f0/0 ip access-group 20 out access-list 20 permit any(3)三層交換機(jī)命令配置 首先劃分vlan: Int vlan 10 Int vlan 20 Int vlan 30
Int vlan 40 Int vlan 50-----設(shè)置中繼trunk鏈路 interface F0/1 switchport trunk encapsulation dot1q switchport mode trunk interface F0/2 switchport trunk encapsulation dot1q switchport mode trunk interface F0/3(f0/3使屬于vlan 50的此處不做中繼接口,不用封裝switchport mode access switchport access vlan 50-----vlan ip 的設(shè)置 interface Vlan10 ip address 217.168.10.1 255.255.255.0 interface Vlan20 ip address 217.168.20.1 255.255.255.0 interface Vlan30 ip address 217.168.30.1 255.255.255.0 interface Vlan40 ip address 217.168.40.1 255.255.255.0 interface Vlan50)
ip address 217.168.50.1 255.255.255.0--接口(是外部轉(zhuǎn)換接口還是內(nèi)部轉(zhuǎn)換接口)Int f0/3 ip nat out side In vlan 10 ip nat inside In vlan 20 ip nat inside In vlan 30 ip nat inside In vlan 40 ip nat inside In vlan 50 ip nat inside----路由協(xié)議部分
ip route 200.100.1.0 255.255.255.0 200.100.4.1 ip route 200.100.2.0 255.255.255.0 200.100.4.1 ip route 200.100.3.0 255.255.255.0 200.100.4.1-----地址池配置
ip nat pool netin 200.100.4.100 200.100.4.220 netmask 255.255.255.0 access-list 50 permit 217.168.10.0 0.0.0.255 access-list 50 permit 217.168.20.0 0.0.0.255 access-list 50 permit 217.168.30.0 0.0.0.255 access-list 50 permit 217.168.40.0 0.0.0.255 ip nat inside source list 50 pool netin ip nat inside source static 217.168.50.2 200.100.4.20(靜態(tài)指定)(4)交換機(jī)2,3使作傻瓜交換機(jī)用的
交換機(jī)0,1需要?jiǎng)澐講lan 和將相應(yīng)的端口劃分到相應(yīng)的vlan中
五、總結(jié)
通過(guò)這次校園網(wǎng)的規(guī)劃與設(shè)計(jì),進(jìn)一步的熟悉了網(wǎng)絡(luò)配置的命令,一個(gè)網(wǎng)絡(luò)由不通到能相互通訊,再到用擴(kuò)展訪問(wèn)限制網(wǎng)絡(luò)用戶的訪問(wèn)權(quán)限,達(dá)到一定網(wǎng)絡(luò)安全,最后到用網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)換地址,使原本不能訪問(wèn)外網(wǎng)的主機(jī)能訪問(wèn)外網(wǎng)。實(shí)驗(yàn)開(kāi)始,確實(shí)覺(jué)得有點(diǎn)難度,因?yàn)槟菚r(shí)對(duì)這個(gè)不是很熟悉,但后來(lái)熟悉了以后,覺(jué)得還是不難的,只要思路清晰,一步一步的做,最后這也會(huì)是一個(gè)簡(jiǎn)單的實(shí)驗(yàn)