【正文】 ................ 2 網(wǎng)絡(luò)結(jié)構(gòu) .................................................................................................... 2 工作站 ....................................................................................................... 3 網(wǎng)絡(luò)適配器 ................................................................................................ 3 路由器 ....................................................................................................... 3 安全與管理需求分析 ............................................................................................ 3 三 .校園局域網(wǎng)的設(shè)計(jì) ....................................................................................................... 4 網(wǎng)絡(luò)核心層設(shè)計(jì) ................................................................................................... 4 網(wǎng)絡(luò)匯聚層設(shè)計(jì) ................................................................................................... 4 網(wǎng)絡(luò)接入層設(shè)計(jì) ................................................................................................... 4 四 .網(wǎng)絡(luò)方案設(shè)計(jì) .............................................................................................................. 6 設(shè)備要求 ............................................................................................................. 6 硬件設(shè)備 ............................................................................................................. 6 ip 地址和端口分配 ............................................................................................... 7 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ...................................................................................................... 9 設(shè)備配置描述 ...................................................................................................... 9 主校區(qū)接入層交換機(jī)： ............................................................................... 9 核心層交換機(jī) ............................................................................................10 主校區(qū)路由器配置： .................................................................................12 分校區(qū)路由器 ............................................................................................14 分校區(qū)核心交換機(jī) .....................................................................................15 分校區(qū)接入層交換機(jī) .................................................................................15 DHCP 服務(wù)器配置 ..................................................................................17 WEB 和 DNS 服務(wù)器配置 ........................................................................18 FTP 和 TFTP 服務(wù)器配置 ........................................................................19 五 .設(shè)備選型 ....................................................................................................................22 網(wǎng)絡(luò)設(shè)備 ............................................................................................................22 服務(wù)器設(shè)備 .........................................................................................................22 經(jīng)費(fèi)預(yù)算 ............................................................................................................22 六 .技術(shù) 總結(jié) ....................................................................................................................24 1 一、校園網(wǎng)概述及分析 校園網(wǎng)概述 進(jìn)入到二十一世紀(jì)，伴隨信息技術(shù)的發(fā)展，圍繞 Inter 的技術(shù)日漸成熟，信息技術(shù)的應(yīng)用已經(jīng)滲透到社會(huì)生活的各個(gè)層面，成為一種生活方式，吸引了社會(huì)大眾廣泛參與。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。 建設(shè)校園網(wǎng)對(duì)每個(gè)學(xué)校 來(lái)說(shuō)都不是一件容易的事情 ,都要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工。 （ 2）特定虛擬局域網(wǎng)（各系與行政樓）間的計(jì)算機(jī)之間的通訊。 （ 2）設(shè)計(jì)訪問(wèn)控制列表（ ACL）實(shí)現(xiàn)特定虛擬局域網(wǎng)（各系與行政樓）間的計(jì)算機(jī)之間的通訊。 （ 6）實(shí)現(xiàn)遠(yuǎn)程登錄方便配置通訊設(shè)備 2 二、需求分析 隨著計(jì)算機(jī)、通信和多媒體技術(shù)的發(fā)展，使得網(wǎng)絡(luò)上的應(yīng)用更加豐富。學(xué)校領(lǐng)導(dǎo)、廣大師生們已經(jīng)充分認(rèn)識(shí)到這一點(diǎn)，學(xué)校未來(lái)的教育方法和手段，將是構(gòu)筑在教育信息化發(fā)展戰(zhàn)略之上，通過(guò)加大信息網(wǎng)絡(luò)教育的投入，開(kāi)展網(wǎng)絡(luò)化教學(xué)，開(kāi)展教育信息服務(wù)和遠(yuǎn)程教育服務(wù)等將成為未來(lái)建設(shè)的具體內(nèi)容。 除上述考慮外，還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開(kāi)，所以建成后校園網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化。 （ 4）行政樓裝置無(wú)線設(shè)備，要求實(shí)現(xiàn)無(wú)線上網(wǎng)。學(xué)校將來(lái)要重點(diǎn)建設(shè)的綜合樓系統(tǒng)在這次工程中僅提供了交換機(jī)，同時(shí)配置了三層交換機(jī) 。 根據(jù)學(xué)校的建筑物的分布，把校園網(wǎng)的主節(jié)點(diǎn)放置在 圖書(shū)館 的網(wǎng)絡(luò)中心，教學(xué)區(qū)和辦公區(qū)的使用量很大，但生活區(qū)的 使用量相對(duì)比較小，所以以圖書(shū)信息樓為核心，主干為千兆以太網(wǎng)向其他大樓輻射，建筑物之間使用多模光纖連接。當(dāng)一臺(tái)計(jì)算機(jī)連接到局域網(wǎng)上時(shí)，這臺(tái)計(jì)算機(jī)就成為局域網(wǎng)的一個(gè)客戶(hù)機(jī)。 網(wǎng)絡(luò)適配器 它是構(gòu)成計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)中最基本的、最重要的和必不可少的連接設(shè)備，計(jì)算機(jī)主要通過(guò)網(wǎng)卡接入局域網(wǎng)絡(luò)。它最典型的應(yīng)用在 INTERNET 上。 我們采用了一下技術(shù)提高校園網(wǎng)的安全： 1. 制定相應(yīng)的訪問(wèn)控制列表。 4 三 .校園局域網(wǎng)的設(shè)計(jì) 從邏輯設(shè)計(jì)的角度來(lái)看，大型網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)： 網(wǎng)絡(luò)核心層設(shè)計(jì) 大學(xué)校園網(wǎng)采用層次化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，核心層采用兩臺(tái)帶有第三層交換模塊的千兆以太網(wǎng)交換機(jī)。 核心層還包括 IP 路由配置管理、 IP 組播、靜態(tài) VLAN 、生成樹(shù)、設(shè)置陷阱和警報(bào)、RMON 監(jiān)控管理以及服務(wù)器群的高速連接等。在院區(qū)網(wǎng)絡(luò)環(huán)境中，分布層主要提供如下功能：地址聚集、部門(mén)和工作組的接入、廣播域；組播傳輸域的定義、 VLAN 分割、介質(zhì)轉(zhuǎn)換和安全控制等。 接入層的主要功能是為最終用戶(hù)提供對(duì)網(wǎng)絡(luò)的訪問(wèn)途徑。因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題。使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次 5 造成影響，無(wú)須改變整個(gè)環(huán)境。 為此校園校區(qū)網(wǎng)絡(luò)網(wǎng)應(yīng)該能達(dá)到以下要求： （ 1）穩(wěn)定可靠的網(wǎng)絡(luò) 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營(yíng)此類(lèi)網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在 技術(shù)上要到達(dá)當(dāng)前的國(guó)際先進(jìn)水平。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無(wú)論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。應(yīng)支持 VLAN 的劃分，并能在 VLAN 之間進(jìn)行第三層交換時(shí)進(jìn)行有效的安全控制，以保證系統(tǒng)的安全性。并支持虛擬網(wǎng)絡(luò)功能 ，對(duì)網(wǎng)絡(luò)用戶(hù)具有分類(lèi)控 制功能。） zxqrouter(configrouter)work zxqrouter(configrouter)work zxqrouter(configrouter)work zxqr