【正文】 校園網(wǎng)在教學(xué)活動中的作用也將成倍地增強。校園網(wǎng)的界限，并不是以用戶終端所處的地理位置范圍來的界定的，而是以校園網(wǎng)提供的接入服務(wù)范圍來界定的。校園網(wǎng)是不以盈利為目的的。校園網(wǎng)除了需要有必備的硬件設(shè)備和操作系統(tǒng)平臺外，利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件，實現(xiàn)學(xué)校多媒體教學(xué)資源、教師備課系統(tǒng)、電子圖書閱覽檢索、多媒體教學(xué)軟件開發(fā)平臺、校園網(wǎng)站和教學(xué)資源網(wǎng)站建設(shè)等功能。針對本項目，本文做了以下工作：研究了數(shù)字化校園網(wǎng)的建設(shè)；調(diào)查比較了大型組網(wǎng)設(shè)備的性能的優(yōu)缺點；分析了部分高校校園網(wǎng)組網(wǎng)技術(shù)方案；研究了基于校園網(wǎng)平臺的信息安全問題；實現(xiàn)了擁有教學(xué)、科研、寬帶多媒體網(wǎng)絡(luò)和綜合信息服務(wù)的校園網(wǎng)的規(guī)劃設(shè)計。根據(jù)學(xué)校的要求和原則，進行能源學(xué)院校園網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機網(wǎng)絡(luò)系統(tǒng)的需要。在能源學(xué)院校園網(wǎng)目前的實際情況和在充分調(diào)研的基礎(chǔ)上，結(jié)合目前技術(shù)的發(fā)展方向和用戶的實際需求，制訂了學(xué)院校園校園網(wǎng)建設(shè)的整體設(shè)計方案。XXXX 學(xué) 院畢業(yè)設(shè)計說明書題目：校園網(wǎng)絡(luò)規(guī)劃與設(shè)計作 者: 學(xué) 號：系 部:信息工程系專 業(yè):計算機網(wǎng)絡(luò)技術(shù)班 級:指導(dǎo)老師:校外指導(dǎo)老師：2012年 4 月 22 日摘 要20世紀(jì)后期互聯(lián)網(wǎng)在我國取得了快速的發(fā)展，通過網(wǎng)絡(luò)辦公和網(wǎng)絡(luò)交易的更為廣泛，涉及到企業(yè)，單位，學(xué)校，軍事等各個領(lǐng)域，教育發(fā)展也逐漸的走上了網(wǎng)絡(luò)化，河北能源職業(yè)技術(shù)學(xué)院擬定在校內(nèi)建立校園內(nèi)部網(wǎng)并與國際互聯(lián)網(wǎng)絡(luò)相連。通過校園網(wǎng)的設(shè)計與建設(shè)，通過各種協(xié)議的鏈接與設(shè)備的選購，從而實現(xiàn)真正意義上的寬帶多媒體網(wǎng)絡(luò)，為師生提供教學(xué)、科研和綜合信息服務(wù)。對于本院校來說，由于將有越來越多的資料信息和管理平臺放到校園網(wǎng)上，越來越多的用戶使用校園網(wǎng)，校園網(wǎng)的可擴展性和可靠性成為選擇合作伙伴的重要標(biāo)準(zhǔn)。本文將會根據(jù)該學(xué)校的要求和現(xiàn)今校園網(wǎng)要求和特點設(shè)置出的拓撲圖和設(shè)計圖，以及所以要用到的技術(shù)和一些設(shè)計的細節(jié)，由此更好的完成校園的設(shè)計。為學(xué)校提供教學(xué)、管理和決策三個不同層次所需要的數(shù)據(jù)、信息和知識的一個覆蓋全校管理機構(gòu)和教學(xué)機構(gòu)的基于Internet/Intranet技術(shù)的大型網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)上提供大量的免費資源，供廣大師生工作學(xué)習(xí)之用，它所涉及的范圍并不局限于校園內(nèi)部。在校園圍墻內(nèi)可以有公網(wǎng)，在校園圍墻外也可以有校園網(wǎng) 信息傳遞這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理。 硬件資源共享。如何把課本里的東西，變得生動、形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。 2 校園網(wǎng)的現(xiàn)狀及需求分析信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同時還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來，軟件也要貼近應(yīng)用，同時還應(yīng)加強教師培訓(xùn)，才能逐步實現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。通信領(lǐng)域利用計算機技術(shù)，可以提高通信系統(tǒng)性能。信息高速公路更是離不開它。、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問題將日益突出。因此系統(tǒng)遠程互訪時，需要較大的帶寬。 網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)需求分析由于現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實際發(fā)展需求不可能在短時間內(nèi)對所有網(wǎng)絡(luò)系統(tǒng)進行更換，因此必須對目前的現(xiàn)狀和需求進行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：不對目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過渡到整個校園網(wǎng)中?？梢詾樾@內(nèi)各個系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服務(wù)。因此在堅持實用性的前提下盡量采用國際先進成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來的發(fā)展，做到一次規(guī)劃長期受益。 系統(tǒng)建設(shè)目標(biāo)組建的整個學(xué)校的校園網(wǎng)，既能將整個學(xué)校計算機都納入整個校園網(wǎng)中，實現(xiàn)統(tǒng)一規(guī)劃、分塊工作、異地互聯(lián)、整體管理，并有可為將來的應(yīng)用擴展和系統(tǒng)的升級預(yù)留接口。同時還要求在授權(quán)后網(wǎng)絡(luò)內(nèi)部的部分信息可以對外開放，保證網(wǎng)絡(luò)系統(tǒng)適度的開放性。保證互連簡單易行。 另外在選擇技術(shù)時，一定要選擇主流應(yīng)用的技術(shù)，如像同軸電纜的令牌環(huán)以太網(wǎng)和FDDI 光纖以太網(wǎng)目前已很少使用，因此不要使用了。 如某會聚層交換機連接到了核心交換機的1 000Mbps雙絞線以太網(wǎng)端口上，而該會聚層交換機卻只有1 00Mbps，甚至1 0Mbps的端口，很顯然這個會聚層交換機上所連接的節(jié)點都只能享有0Mbps，或者1 00Mbps的性能。再如，服務(wù)器的處理器達到了4個至強處理器，而內(nèi)存容量卻只有初始配置的1 GB，或者磁盤采用了讀寫性能較低的IDE RAID，或者SATA RAID，這樣配置的結(jié)果同樣會使服務(wù)器的性能大打折扣，浪費了高性能配置資源。我們知道服務(wù)器的“四性”中有一個“可用性，網(wǎng)絡(luò)系統(tǒng)也一樣。當(dāng)然這里所說的“可用性還表現(xiàn)在所選擇產(chǎn)品要能真正用得上，如所選擇的服務(wù)器產(chǎn)品只支持UNIX 系統(tǒng)，而用戶系統(tǒng)中根本不打算用UNIX系統(tǒng)，則所選擇的服務(wù)器就用不上。 另外，網(wǎng)絡(luò)系統(tǒng)的電源供應(yīng)在可用性保障方面也非常重要，特別是對于關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵用戶機。現(xiàn)在的網(wǎng)絡(luò)幾乎時刻受到外界的安全威脅，稍有不慎就會被那些病毒、黑客入侵，致使整個網(wǎng)絡(luò)陷入癱瘓。同時，用戶賬戶，特別是高權(quán)限賬戶的安全也應(yīng)受到高度重視，要采取相應(yīng)的賬戶防護策略(如密碼復(fù)雜性策略和賬戶鎖定策略等)，保護好用戶賬戶，以防被非法用戶盜取。如中小型企業(yè)通常是采用Microsoft公司W(wǎng)indows 2000 Server、Windows Server 2003系統(tǒng)中的備份工具進行數(shù)據(jù)備份和恢復(fù)，而對于大型的企業(yè)，則可能要采用第三方專門的數(shù)據(jù)備份系統(tǒng).，隨著現(xiàn)代化教學(xué)活動的開展和與國內(nèi)外教學(xué)機構(gòu)交往的增多，對通過Internet/Intranet網(wǎng)絡(luò)進行信息交流的需求越來越迫切，為促進教學(xué)、方便管理和進一步發(fā)揮學(xué)生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機構(gòu)的必然選擇。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、Token Ring以及最新崛起的ATM（異步傳輸模式）、千兆以太網(wǎng)等。 FDDI也是一種成熟的組網(wǎng)技術(shù)，但技術(shù)復(fù)雜、造價高，F(xiàn)DDI網(wǎng)絡(luò)難以向更先進的網(wǎng)絡(luò)技術(shù)升級，現(xiàn)在用FDDI組建主干網(wǎng)的情況已非常少見。保護現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級時還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。選擇校園網(wǎng)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。主干網(wǎng)在整個校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的中樞。 可靠性和可用性 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運行時的應(yīng)變能力和容錯能力，確保整個系統(tǒng)的安全與可靠。 擴展性和升級能力 網(wǎng)絡(luò)設(shè)計應(yīng)具有良好的擴展性和升級能力，選用具有良好升級能力和擴展性的設(shè)備。同時也可以通過平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。高帶寬由于校園校區(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)用的特殊性,它對整個網(wǎng)絡(luò)系統(tǒng)的性能要求相對來說比較高。為此應(yīng)選用高帶寬的先進技術(shù)。QoS保證隨著網(wǎng)絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證QoS，以支持這類應(yīng)用。校區(qū)網(wǎng)絡(luò)與校園網(wǎng)相連后具有“防火墻”過濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。 VLAN劃分及子網(wǎng)配置設(shè)備命名，方便區(qū)分各個設(shè)備，避免配置時因選錯設(shè)備而產(chǎn)生的錯誤。如本案例采用的 VLAN 11～14,VLAN 21～24,VLAN 31～34)(3)Switch(configvlan)name vlanname (輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數(shù)，如VLAN0010是VLAN10的缺省名字)(4)Switch(configvlan)mtu mtusize 改變MTU大小（可選）(5)Switch(configvlan)end 退出(6)Switchshow vlan 驗證VLAN配置結(jié)果。接下來，你需要通過接口命令switchport access vlan vlanid將端口指定到特定的VLAN中。(2)Switch(config)interface interfaceid 進入接口配置模式，進入要分配的端口，如本案例中FastEthernet 0/11(5)Switch(configif)end 退出接口配置模式(6)Switchshow runningconfig interface interfaceid 驗證端口的VLAN號(7)Switchshow interfaces interfaceid switchport 驗證端口的管理模式和VLAN情況(8)Switchcopy runningconfig startupconfig