【正文】 單價：元四、 子網(wǎng)設計方案1. IP地址合理規(guī)劃的意義在網(wǎng)絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網(wǎng)絡負荷，還能為以后的網(wǎng)絡擴展打下良好的基礎。IP地址的合理是保證網(wǎng)絡順利運行和網(wǎng)絡資源有效利用的關鍵。校區(qū)IP地址的分配應該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡內(nèi)地址分配及業(yè)務流量的均勻分布。具體地來說IP地址的合理規(guī)劃有如下的意義：減少對各種資源（內(nèi)存、CPU的處理能力以及網(wǎng)絡帶寬等）的需求——IP地址的合理規(guī)劃有利于網(wǎng)絡中路由的匯聚，因而可以使得路由器中的路由表數(shù)目以及鏈路狀態(tài)數(shù)據(jù)庫等占用的內(nèi)存減少，同時更新所占用的網(wǎng)絡帶寬也降低了；有利于IP地址空間的合理使用；優(yōu)化業(yè)務流量的分布；有利于故障診斷。IP地址空間的分配與合理使用與網(wǎng)絡拓撲結構、網(wǎng)絡組織及路由政策有非常密切的關系，將對校區(qū)網(wǎng)的可用性、可靠性與有效性產(chǎn)生顯著影響，應充分考慮本地網(wǎng)對IP地址的需求，以滿足未來業(yè)務發(fā)展對IP地址的需求。2. IP地址規(guī)劃根據(jù)互聯(lián)網(wǎng)絡技術發(fā)展的趨勢，結合學校網(wǎng)絡目前真實IP地址的現(xiàn)實情況，我們建議IP地址規(guī)劃遵循如下原則來設計：服務器區(qū)采用私IP地址，NAT后供人員遠程訪問；與internet 互聯(lián)設備IP地址采用真實IP地址；部分內(nèi)部互連采用私有IP地址；面向用戶的私有IP地址，由統(tǒng)一出口的邊緣設備（路由器、防火墻）進行地址翻譯。即出口路由器（防火墻）互聯(lián)采用合法IP地址；公共服務器如WWW/FTP/DNS/資源服務器等均采用合法地址（或從安全角度考慮采用私有IP）；部分接入用戶采用私有保留IP地址相連。這樣設計，既可以充分利用已有的公網(wǎng)IP地址，解決了IP地址空間不足的，既可以方便的實現(xiàn)互通互連，而且將地址翻譯（NAT）這種耗費設備資源的工作由網(wǎng)絡邊緣設備分擔，提高網(wǎng)絡數(shù)據(jù)傳輸整體性能。3. 網(wǎng)絡VLAN設計在校園網(wǎng)絡的整個網(wǎng)絡規(guī)劃當中，VLAN 的劃分是非常重要的部分，很好的利用VLAN技術的功能，能起到事半功倍的效果，對整個網(wǎng)絡的性能也是事關重要的。主要突出為以下幾點：VLAN 劃分，可以避免廣播風暴，在骨干網(wǎng)絡中尤為突出，在多媒體、視頻點播等很容易引起廣播信息；劃分之后，VLAN 是廣播只在子網(wǎng)中進行，不會做無意義的廣播，消除了廣播風暴產(chǎn)生的條件。VLAN 劃分，可以增加網(wǎng)絡的安全性，在不同的VLAN之間不能隨意通訊，只限與本子網(wǎng)間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進行訪問，需要通過三層交換，這樣信息流就得到相當好的控制。網(wǎng)絡管理系統(tǒng)采用完全獨立的IP子網(wǎng)和VLAN，實現(xiàn)更加安全的對所有網(wǎng)絡設備進行管理。建立VLAN 和IP 子網(wǎng)的對應關系。提高管理效率，實現(xiàn)虛擬的工作組，減少站點的移動和改變的開銷。VLAN 間的子網(wǎng)訪問，可以在三層交換機上實現(xiàn)，子網(wǎng)間的通訊也可以在匯聚設備上實行，分流核心交換機的三層交換，優(yōu)化了組網(wǎng)表13　 IP編址方案地點信息點IP子網(wǎng)掩碼教學樓2120教學樓140行政樓26圖書館85郁洲書院40 瀛洲書院40凌洲書院40宿舍樓440宿舍樓540海州書院40食堂5宿舍樓740宿舍樓840大學生活動中心13教學樓440四、設計成果設備型號單價數(shù)量價格核心交換機思科WSC6509E36500136500引擎思科WSX6KS2MSFC2 1280001128000電源CISCO WSCAC6000W 21000242000電口模塊思科WSX6316GETX 26727253454光纖口模塊思科WSX6416GBIC 1034752207000路由器思科384551500151500服務器組IBM System x3850 M2(72335RC)1540004616000防火墻CISCO ASA5510K812000112000數(shù)據(jù)庫管理系統(tǒng)軟件甲骨文Oracle 11g 企業(yè)版1950001195000教務管理系統(tǒng)潤普教務綜合管理系統(tǒng)93000193000操作系統(tǒng)軟件Microsoft Windows Server 200323000123000自動化辦公服務器通達Office Anywhere 200840000140000教務管理服務器聯(lián)想ThinkStation S2016000116000匯聚層交換機華為S9306980019800圖書管理軟件道林圖書管理軟件85001850048口接入交換機銳捷RGS2352G 1788010178800光纜GYTA12B1 2800/km1000m1800總計1712354五、設計心得 通過對這次校園網(wǎng)建設的綜合實驗，把平時學習中學到的知識運用了到其中。同時也加深了我對平時學習道德和所沒有接觸過的知識的一個了解。從而提升了自己各方面的能力，能夠初步的從網(wǎng)絡的組建進行設計與規(guī)劃，把VLAN運用在校園網(wǎng)絡中，其中包括IP地址的編制、網(wǎng)絡中VLAN的劃分、VLAN的配置和相關的網(wǎng)絡基礎知識等。雖然我開始時遇到了很大困難，但是通過平時的學習和老師，同學的幫忙，最終都能夠解決。通過這次的校園網(wǎng)的規(guī)劃與設計讓我明白了自己很多的不足，但是也學會了很多。如利用各種方法去解決問題，而且去尋找問題的癥結才能對癥下藥。在那個的來說這次實踐讓我學會了很多要組建一個完善的校園網(wǎng)絡我還應該考慮更多，去學習更多如校園的先進性、可靠性、經(jīng)濟性、可管理性、可擴展性和安全性等需要更深一步去了解。但是我對于各種網(wǎng)絡設備的了解更進一步，以及各種設備的命令的操作更加熟練。在實驗配置的過程中，由于自身水平的原因以及時間的關系，對該校園網(wǎng)的設計和配置還有不盡完善的地方，以后的學習，工作中將對存在的問題及有待完善的地方進行學習和改正。