【正文】 關(guān) Ip 地址范圍和子網(wǎng)掩碼 101 物業(yè)管理處 2101 VLAN 23 4 102 物業(yè)管理處 2102 VLAN23 4 103 后勤管理處 21082109 VLAN23 20 104 利客隆超市 2103 VLAN 23 10 105 示范建設(shè)辦 21042106 VLAN 23 30 107 醫(yī)務(wù)室 2107 VLAN 23 2 201 人事處 2201 VLAN 24 10 — 12/24 202 工會 2216 VLAN 24 10 — 23/24 203 人事處 2202 VLAN 24 10 — 25/24 204 招標(biāo)與采購 2215 VLAN 24 10 — 26/24 205 檔案 2203 VLAN 24 10 — 27/24 206 規(guī)劃與建設(shè) 2214 VLAN 24 10 — 28/24 207 檔案 2204 VLAN 24 10 — 29/24 208 會議室 210 辦公室 VLAN 24 10 209 學(xué)生工作 2205 VLAN 24 10 — 43/24 210 科研處 2213 VLAN 24 10 — 54/24 211 學(xué)生工作 2206 VLAN 24 10 — 65/24 212 團(tuán)委 2207 VLAN 25 10 — 12/24 213 校史年鑒編纂 2208 VLAN 25 10 — 23/24 214 紀(jì)監(jiān) 2212 VLAN 25 10 — 24/24 216 紀(jì)監(jiān) 2211 VLAN 25 10 — 25/24 218 檔案 2209 VLAN25 10 — 26/24 219 檔案 2210 VLAN 25 10 — 37/24 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項目實施方案 第 16 頁 共 43 頁 羅文校區(qū)辦公樓 3 樓 VLAN 的劃分： 房間號 辦公室名稱 對應(yīng) 2 樓 配線架號 所屬 VLAN 信息點 網(wǎng)關(guān) Ip 地址范圍和子網(wǎng)掩碼 301 黨委辦公室 2301 VLAN 26 10 － 12/24 302 黨委辦公室 2320 VLAN 26 10 － 24/24 303 助理調(diào)研員室 2302 VLAN 26 10 － 36/24 304 黨委辦公室 2319 VLAN 26 10 － 48/24 305 副院長室 2303 VLAN 27 10 － 12/24 306 副院長室 2318 VLAN 27 10 － 24/24 307 黨委副書記 紀(jì)委書記室 2304 VLAN 27 10 － 36/24 308 副 院長室 2317 VLAN 27 10 － 48/24 309 副院長室 2305 VLAN 27 10 － 60/24 310 小會議室 2316 VLAN 27 10 － 72/24 311 院長室 2306 VLAN 28 10 － 254/24 312 黨委書記室 2315 VLAN 29 10 － 12/24 313 學(xué)院辦公室 2307 VLAN 29 10 － 24/24 314 督導(dǎo)辦公室 2314 VLAN 29 10 － 36/24 315 學(xué)院辦公室 2308 VLAN 29 10 － 48/24 316 文印室 2313 VLAN 29 10 － 60/24 317 學(xué)院辦公室 2309 VLAN 29 10 － 72/24 318 財務(wù) 2312 VLAN 30 10 － 12/24 319 財務(wù) 2310 VLAN 30 10 － 24/24 320 財務(wù) 2311 VLAN 30 10 － 36/24 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項目實施方案 第 17 頁 共 43 頁 羅文校區(qū) 1 號教學(xué)樓 VLAN 的劃分： 房間號 辦公室名稱 對應(yīng) 2 樓 配線架號 所屬 VLAN 信息點 網(wǎng)關(guān) Ip 地址范圍和子網(wǎng)掩碼 101106 多媒體教室 10110 Vlan 31 6 — 10/24 105 辦公室 105 VLAN 31 10 — 70/24 202206 多媒體教室 202206 Vlan 31 6 302206 多媒體教室 302206 Vlan 31 6 402— 406 多媒體教室 402406 Vlan 31 6 — 33/24 502— 506 多媒體教室 502506 Vlan 31 6 — 44/24 201 辦公室 201 Vlan 32 10 207 辦公室 207 Vlan 32 10 208 辦公室 208 Vlan 32 10 — 38/24 301 辦公室 301 Vlan 32 10 — 50/24 307 辦公室 307 Vlan32 10 — 62/24 308 辦公室 308 Vlan32 10 — 84/24 401 辦公室 401 Vlan32 10 407 辦公室 407 Vlan32 10 — 108/24 408 辦公室 408 Vlan32 10 501 辦公室 501 Vlan32 10 — 124/24 507 辦公室 507 Vlan32 10 — 136/24 508 辦公室 508 Vlan32 10 — 148/24 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項目實施方案 第 18 頁 共 43 頁 羅文校區(qū) 2 號教學(xué)樓 VLAN 的劃分： 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項目實施方案 第 19 頁 共 43 頁 教職工宿舍樓 VLAN 的劃分： 羅文校區(qū)第 2 實訓(xùn)樓 VLAN 的劃分： 房間號 辦公室名稱 對應(yīng) 2 樓 配線架號 所屬 VLAN 信息點 網(wǎng)關(guān) Ip 地址范圍和子網(wǎng)掩碼 101106 多媒體教室 101106 Vlan 33 6 — 10/24 202206 多媒體教室 202206 Vlan 33 6 302206 多媒體教室 302206 Vlan 33 6 402— 406 多媒體教室 402406 Vlan 33 6 — 33/24 502— 506 多媒體教室 502506 Vlan 33 6 — 44/24 201 辦公室 201 Vlan 34 10 207 辦公室 207 Vlan 34 10 辦公室 208 Vlan 34 10 — 38/24 301 辦公室 301 Vlan 34 10 — 50/24 307 辦公室 307 Vlan34 10 — 62/24 辦公室 308 Vlan34 10 — 84/24 401 辦公室 401 Vlan34 10 407 辦公室 407 Vlan34 10 — 108/24 辦公室 408 Vlan34 10 501 辦公室 501 Vlan34 10 — 124/24 507 辦公室 507 Vlan34 10 — 136/24 辦公室 508 Vlan34 10 — 148/24 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項目實施方案 第 20 頁 共 43 頁 羅文校區(qū)第 號實訓(xùn)樓 VLAN 的劃分： 管理和路由 VLAN 辦公室名稱 對應(yīng) 2 樓 配線架號 所屬 VLAN 信息點 網(wǎng)關(guān) Ip 地址范圍和子網(wǎng)掩碼 教職工宿舍 148 VLAN35 48 考慮到第 2 實訓(xùn)樓有 1500 個信息點。通過 TraceRoute 命令考察通訊連接的路由路徑，對路由跳數(shù)進(jìn)行分析，來調(diào)整路由方式使得連接發(fā)起方與連接目標(biāo)方的路由跳數(shù)最少。涉及專線的申請參數(shù) 表、各通訊線路在配線架上的位置，由南寧 電子科技有限公司組織實施的線路準(zhǔn)備或布線工程，南寧 電子科技有限公司負(fù)責(zé)提供線路配線示意圖和配線連接表。 上電測試的步驟如下： ? 連接設(shè)備配置終端； ? 設(shè)備上電自檢； ? 檢查各顯示燈或液晶顯示屏的狀態(tài)是否正確； ? 檢查設(shè)備散熱風(fēng)扇工作是否正常； ? 從設(shè)備配置終端上檢查設(shè)備啟動過程對各子系統(tǒng)的自檢過程是否正確； ? 檢查各接口模板狀態(tài)指示燈是否正常； ? 從配置終端上檢查系統(tǒng)是否可以認(rèn)到（可以加載）全部接口板卡； ? 從配置終端上檢查設(shè)備操作系統(tǒng)版本是否正確； ? 從配置終端上檢查設(shè)備內(nèi)存 (Ram)與閃存（ Flash Memory）容量是否與合同相符； 在上電測試過程中，嚴(yán)格檢查設(shè)備各項指標(biāo)，并詳細(xì)記錄上述各檢 查內(nèi)容的測試結(jié)果，認(rèn)真填寫網(wǎng)絡(luò)設(shè)備上電檢測報告（表）。 3. 路由協(xié)議的選擇 根據(jù)總體方案的設(shè)計、各類數(shù)據(jù)的傳輸起始與中止位置，選擇各層次的網(wǎng)路傳輸路由協(xié)議。下轄硬件部門、軟件部門、售后服務(wù)部門，全面協(xié)調(diào)項目實施中的技術(shù)資源。核心層放置在計數(shù)樓的 6 樓中心機(jī)房。在實際的建設(shè)過程當(dāng)中，我們對南寧職業(yè)技術(shù)學(xué)院進(jìn)行了 3天的實地調(diào)研。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1 個核心節(jié)點組成，包括教學(xué)區(qū)區(qū)域、服務(wù)器群；匯聚層設(shè)在每個教學(xué)樓上，每個教學(xué)樓設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1 臺或是 2 臺匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高 了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。我們將利用南寧 電子科技有限公司優(yōu)秀資源組成南寧職業(yè)技術(shù)學(xué)院校園網(wǎng)工程項目的實施團(tuán)隊，建立專門的有關(guān)機(jī)構(gòu)來實施南寧職業(yè)技術(shù)學(xué)院校園網(wǎng)工程項目和為該項目提供后期服務(wù)。工程施主要分為兩部分： 網(wǎng)絡(luò)調(diào)試準(zhǔn)備及設(shè)備初檢 網(wǎng)絡(luò)系統(tǒng)的安裝調(diào)試準(zhǔn)備工作相對較多，詳細(xì)、精心的準(zhǔn)備工作可以使安裝調(diào)試達(dá)到事半功倍的效果。 網(wǎng)絡(luò)設(shè)備初檢 網(wǎng)絡(luò)設(shè)備初檢的前提條件是網(wǎng)絡(luò)調(diào)試準(zhǔn)備階段的文檔經(jīng)客戶審定通過，工程所需要的網(wǎng)絡(luò)設(shè)備全部到貨。 網(wǎng)絡(luò)設(shè)備安裝調(diào)試過程： 網(wǎng)絡(luò)設(shè)備安裝調(diào)試工作是項目建設(shè)的重要步驟，也是項目準(zhǔn)時上線運行的基本保證。要求布線施工人員提交布線測試報告，并抽檢局域網(wǎng)線路（或全部測試）。 四、系統(tǒng)實施方案 設(shè)備命名與用途 本次工程大多為新增設(shè)備，對所有的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一的命名，同時我們也需要對客戶方原有設(shè)備進(jìn)行統(tǒng)一的命名，以方便網(wǎng)絡(luò)系統(tǒng)管理。 樓層 對應(yīng)標(biāo)簽 對應(yīng) 2 樓 配線架號 所屬 VLAN 信息點 網(wǎng)關(guān) Ip 地址范圍和子網(wǎng)掩碼 實訓(xùn)樓 202 202 準(zhǔn)備加 配線架 VLAN 80 10 － 20/24 實訓(xùn)一樓 藝術(shù)系 202 食堂 202 30 － 70/24 教工宿舍樓 圖書館 一樓 20 － 100/24 教師宿舍樓 5 － 120/24 學(xué)生宿舍 5 － 140/24 四分院 四分院 VLAN 81 200 － 254/24 圖書館 圖書館 VLAN 82 100 － 150/24 實訓(xùn)樓四樓 401 VLAN83 210 － 254/24 實訓(xùn)樓五樓 501 VLAN 84 60 － 100/24 舊教學(xué)一樓 舊教學(xué) 一樓 VALN85 50 － 80/24 舊教學(xué)二樓 公共部 舊教學(xué)三樓 計算機(jī) 協(xié)會 VLAN 86 50 － 80 /24 新教學(xué)樓 VLAN 87 90 － 150/24 南寧職業(yè)技術(shù)學(xué)院 校園網(wǎng)項目實施方案 第 23 頁 共 43 頁 IP 地址的分配原則如下： （ 1）、每個 vlan 分配一個 C 類地址 （ 2）、給三層交換機(jī)設(shè)備互連的點對點 IP 地址分配 1 個 C 類地址，提供足夠的擴(kuò)展性 （ 3）、考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理 IP 地址分配 1 個 C 類 IP 地址； （ 4）、可以考慮為學(xué)校校園網(wǎng)分配一個 C類私有地址段，如 ,將 的地址段分配給網(wǎng)絡(luò)設(shè)備使用， ，其它地址分配給各辦公室 PC 機(jī)。動態(tài)路由協(xié)議主要有 RIP、 OSPF 、 ISIS 、IGRP、 EIGRP 等。限制遠(yuǎn)程訪問的安全設(shè)置方法如下表所示 安全接入和