校园网络规划设计Word文档下载推荐.docx
- 文档编号:14357255
- 上传时间:2022-10-22
- 格式:DOCX
- 页数:50
- 大小:1.29MB
校园网络规划设计Word文档下载推荐.docx
《校园网络规划设计Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《校园网络规划设计Word文档下载推荐.docx(50页珍藏版)》请在冰豆网上搜索。
为了更进一步的提高教学的质量,更好的为师生服务,同时也为了保障校园信息网络的安全,有必要设计一套完备的校园网络,将学校的各主要部门,如图书馆、校办、教务处、信息中心,实训楼用计算机网络连接起来,组成信息发布、资源共享、覆盖面广的校园按网络。
论文主要介绍了学院的组网,所要完成的是组网的整个过程。
重点的说明了校园网的设计思想、难点技术和解决方案。
关键字:
需求分析、网络安全、拓扑图、校园网
1.
引言
在信息网络时代的今天,面对新的需求和挑战,为了学校的科研、管理、教学的技术水平,为开发和培养高层次人才建立现代化信息平台,高速多媒体校园网也就应运而生。
整个高速多媒体校园网建设原则是"
经济高效、领先实惠"
。
目前,众多有识之士越来越重视教育的信息化问题,一时间构架在网络环境之上"
校园网"
被媒体和计算机业界炒得沸沸扬扬,成为学校信息化建设的焦点。
但由于"
是一个较新的概念,在中国发展得还很不成熟,所以无论媒体也好,媒体计算机业界好,学校也好,对校园网的认识都存在一定的误区。
校园网络建设的目标简而言之是将校园内各种不同应用的信息资源通过高性能的网络设备相互连接起来,建成校园内部的Intranet系统,对外通过路由设备接入广域网,建立以校园网络为基础的行政、教学以及师生之间交互式管理系统,逐步建立学校信息管理网络,实现办公自动化。
为了更好地解决这个问题,所以想通过自己的尝试组建一个理想的校园网络。
2.
校园网络的需求分析
2.1.校园网络的发展
随着计算机多媒体和网络技术的不断发展与普及,校园网信息系统的建设,是非常必要的,也是非常可行的。
主要表现在以下几个方面:
1、当前校园网信息系统已经发展到了与国际互联、校际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段,快速的发展对学校教育现代化的建设提出了越来越高的要求。
2、教育信息的不断增多,使各级各类学校、家庭和教育治理部门对教育信息、计算机治理和教育信息服务的要求越来越强烈。
个人是否具有获得信息和处理信息的能力对于能否成功进入职业界和融入社会及文化环境都是个关键性的因素,因此学校应该培养学生具有驾驭和把握这种技术的能力。
另一方面,信息技术在作为青少年学习工具的同时也向青少年提供了前所未有的机会。
新技术提供的机会以及它们在教学方面具有的优势都是非常多的,计算机和多媒体系统的使用有助于个人化的成长,每个学生在个人的学习道路上都可以按照自己的需求发展。
3、我国各级教育研究部门、软件开发单位、教学设备供给商和各级学校不断的开发提供了各种在网络上运行的软件及多媒体系统,并且越来越形象化、实用化,迫切需要网络环境。
4、现代教育改革的需要。
在校园网中将计算机引入教学的各个环节,从而引起了教学方法,教学手段,教学工具的重大改变。
对提高教学质量,推动我国教育现代化的发展起着不可估量的作用。
网络又为学校的治理者和老师提供了获取资源、协同工作的有效途径。
毫无疑问,校园网是学校提高治理水平、工作效率、改善教学质量的有力手段,是解决信息时代教育问题的基本工具。
5、随着经济发展,我国社会各界对教育的投入不断加大;
计算机技术的飞速发展,使对应产品价格不断下降;
同时人们对网络的熟悉水平和经济实力不断提高。
大量计算机进入学校和家庭,使得计算机用于教育信息治理和信息服务是完全可行的。
2.2.校园网络需求
构建校园网的主要硬件有:
服务器、路由器、传输设备(光纤、双绞线等)、交换机、HUB以及网卡等。
校园网按照主干网的组网技术可分为:
交换式以太网、快速以太网、ATM、FDDI和千兆以太网。
交换式以太网现在主要用于网络交换机到工作站。
FDDI和ATM存在着组网成本高、带宽利用率较低等不利因素使得它们都不太适合校园网的要求。
快速以太网是非常成熟的组网技术,造价低,具有较高的性能价格比,但传输速度较慢。
千兆以太网传输的速度较快,范围也很广(100公里范围内),成本相对于快速以太网较高。
校园网的规模在100~1000个终端左右较好,可实现每个教室都有一个终端,如足够的校园图书馆终端、教师的备课终端、学校各种治理部门的终端。
假如终端数过少,校园网的资源利用率就太低;
终端过多,信息的传输速度就会受到很大限制。
校园网络建设的目标主要有两个:
一、是与外界的资源进行共享和信息共享,如通过中教网与国内外各院校、各部、各省等相连,或通过Internet与各国相连;
二、校内的资源共享与信息交换,如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读等等。
可以和企业的网络对比,但在应用中由于教学等需要而具有特殊性,如对多媒体教学传输的需求。
因此,我们充分考虑校园网应用需求来确定解决方案。
3.第二章校园网络设计方案
3.1.网络拓扑结构
3.2.设备与传输介质
接入层采用Cisco2950交换机,并根据实际情况将交换机级联以扩充端口数量,采用超5类双绞线到户,使带宽可以到达100-1000M,能完成数据的处理和转发。
汇聚层采用Cisco3550交换机,以支持三层交换,有冗余和负载均衡能力,以达到快速处理数据,进行策略和其他数据任务的处理。
每条线路采用两条光纤,满足数据的高速处理和寻址,支持VLAN的转发和聚合,并且可以达到冗余和负载均衡,并且可以高速进行路由的选择和路由条目的转发。
核心层采用Cisco4560支持VLAN转发和聚合,端口镜像,端口绑定。
可以支持多种常用的路由协议,用强大的模板,以支持以后的扩展和升级,有强大的抗攻击能力。
3.3.VLAN的划分和IP分发的范围
VLAN
IP范围
用途
10
192.168.0.1-192.168.1.254
服务器群
20
192.168.1.1-192.168.1.50
财务处
30
192.168.1.51`-192.168.1.100
档案室
40
192.168.1.101-192.168.1.150
教务处
50
192.168.2.1-192.168.4.254
图书馆其它地方
60
192.168.5.1-192.168.10.254
教学楼
70
192.168.11.1-192.168.30.254
机房
80
192.168.31.1-192.168.50.254
实训楼
90
192.168.51.1-192.168.100.254
男生宿舍
100
192.168.101.1-192.168.130254
女生宿舍
1
其它的
校园网络升级
3.4.划分VLAN
以计算机系和图书馆为例,为了可以看到划分VLAN的效果,我们把它们放在一个网段里进行配置,考虑到把它们划在同一个域中,这样管理方便,并且安全性相对有了一个提高,所以我们把它放在域中进行配置。
这里它们都在192.168.1这个网段里,我们在没有划分VLAN时我们可以相互通信
下面我们来划分VLAN使它们之间可以不能相互通信
首先我们在划分VTPServer上进行配置
我们把它作为server,在school这个域中,在里面划了两个vlan
由于是用fa0/1和fa0/2与下面的交换机相连的,所以我们在它们上面起trunk
这样在服务端的VLAN信息就划好了,下面我们在客户端上进行VLAN信息的配置
此时VLAN信息就可以从服务端传到客户端了VLAN100和VLAN200此时传了下来,我们再把下面的PC划进VLAN
这样计算机系的两台PC就被划进了VLAN100里面,和这类似我们再把图书馆的PC划进VLAN200里面
此时计算机系就和图书馆在不同的VLAN里了,在没有路由的情况下,它们是不能相互通信的
这样,VLAN就划好了。
同时由于不同的VLAN之间会有路由,这样它们就可以相互通信了,这样安全性又不能得到保证了,但我们可以进行ACL的配置来保证VLAN信息的安全性。
下面我们就来进行VLANACL的配置,以图书馆的财务部门为例,它不想和外面通信,所以我们可以把用ACL进行隔离开,来保证网络的安全
在这里我们假如图书馆的网络在192,168.1这个网段里
这样我们写下access-lists112来防止别的PING,telnet,ftp,同时也把135和139端口给关了,
我们也可以来一些常见的病毒商品给屏蔽了,这里我们不多写了,可以根据实际情况来写。
此时,图书馆就和外界隔离开了。
3.5.路由选择
下面我们来进行路由协议的配置,由于学校是在一个中小型的网络,考虑到静态在进行扩展的时候不方便进行升级,所以我们采取动态路由中的RIP来进行路由选择,
我们不考虑其它方面的配置了,在这里只进行路由配置,所以拓扑只以有路由的地方进行配置
下面我们来进行路由协议的配置
以后每一个都是这样,把与它相连的IP网段的路由进行广播发布。
在这里我们只写两台路由条目,其它相同的。
所以我们不多写了。
现在,它们的路由表中已经有了对方的路由条目,此时不同的网段可以进行通信了。
现在每一台路由器中都有对方的路由条目了,此时
这样路由协议就配置好了,动态的路由也方便升级,当有了新的网段加入的时候,只要该路由器在自己的路由表中加上与自己相连的路由条目,这样路由就可以建立了。
3.6.DHCP服务
在这里我们选择用微软的server2003来配置DHCP服务。
以计算机系来说吧,假如把192.168.1.这个网段的IP分给计算机系,其中192.168.1.1作为DHCPServer,再把192.168.1.0和192.168.1.255这两人个IP给排除了,其余的可以分给客户机了
下面是它的拓扑图(这是其中教学楼中计算机系的拓扑)
服务器配置
在这里我们把它的默认网关指向与它相连的路由器的IP,假如与它相连的路由器的IP为192.168.2.1,它的DNS指向公网上的DNS服务器,由于在宿州地区,用的是同一台DNS服务器,所以我们把它指向它。
在这里202.102.192.69是作为备用的DNS服务器
下面是它的配置
在这里假如把192.168.1.3到192.168.1.10固定分给一些人,我们可以把它给排除了
这样DHCP就初步完成了,在这里我们来为它配置其它的选项
假如我们想把192.168.1.3这个IP分配给固定的一台PC,我们可以把它和MAC地址绑定
下面我们来设置为DHCP客户机分配置IP地址的一些选项
这样DHCP客户机获得的IP的DNS服务器的IP地址就全为刚才我们所配置的了,
这样DHCP服务器就初步完成了,它的一些别的服务我们可以在用的时候给加上,
下面我们来DHCP客户机上验证
这样就可以获得DHCP服务器为我们分配的IP地址了,其中默认网关和DNSServer也获得了。
其中它的租约为8天
3.7.DNS服务
由于DNS服务在校园网络内很少用到,它的解析一般由202.102.192.68和202.102.192.69两台服务器解析,因此我们可以不用配置,直接把它指向这两台服务器就可以了。
3.8.FTP
为了使学校可以方便的进的传输与下载,我们布置了FTP服
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 校园 网络 规划 设计