【正文】 54 Vlan19（二樓） 66 254 Vlan20（三樓） 66 254 Vlan21（四樓） 66 254 Vlan22（五樓） 66 254 Vlan23（六樓） 66 254 教學(xué)樓 Vlan25（一樓） 66 254 Vlan26（二樓） 66 254 Vlan27（三樓） 66 254 Vlan28（四樓） 66 254 Vlan29（五樓） 66 254 Vlan30（六樓） 66 254 宿舍樓 Vlan32（一樓） 66 254 Vlan33（二樓） 66 254 Vlan34（三樓） 66 254 Vlan35（四樓） 66 254 Vlan36（五樓） 66 254 Vlan37（六樓） 66 254 2 實(shí)驗(yàn) 4 實(shí)驗(yàn)項(xiàng)目： 網(wǎng)絡(luò)集成系統(tǒng)設(shè)備選型 (編碼： E1205404) 實(shí)驗(yàn)?zāi)康模?理解 網(wǎng)絡(luò)集成系統(tǒng)設(shè)備選型 的 意義 ，掌握 設(shè)備選型 的原則與方法。用 VLAN 可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。不同 VLAN 內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè) VLAN 內(nèi)的用戶不能和其它 VLAN 的用戶直接通信，如果不同 VLAN 要進(jìn)行通信，則需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。廣播域被限制在一個(gè) VLAN 內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。 地址分配中，相鄰地區(qū)子網(wǎng)的保留 IP 地址保持連續(xù)性便于內(nèi)部路由管理；整個(gè)網(wǎng)絡(luò)內(nèi)部保持 CIDR（無(wú)級(jí)域間路由）地址塊的連續(xù)性，便于網(wǎng)絡(luò)統(tǒng)一規(guī)劃。 ④ 充分反映寬帶網(wǎng)拓?fù)鋵哟谓Y(jié)構(gòu)、考慮擴(kuò)充性、各層次都預(yù)留地址適應(yīng)擴(kuò)容。 ② 地址分配本著簡(jiǎn)化路由、充分利用地址資源、兼顧網(wǎng)絡(luò)發(fā)展、便于管理等原則進(jìn)行。 ③ 采用保留地址的主機(jī)不能直接被 Inter 訪問(wèn)，系統(tǒng)安全性較好。 地址分配 地址分配是路由優(yōu)化的重要組成 ,寬帶網(wǎng)中除網(wǎng)絡(luò)節(jié)點(diǎn)外，連接的主機(jī)采用保留地址()，地址按區(qū)域劃分。因此，對(duì)這個(gè)龐大的校園網(wǎng)進(jìn)行規(guī)劃，把它劃分為若干個(gè) VLAN，這樣可以提高校園網(wǎng)的網(wǎng)絡(luò)性能和安全性，防止網(wǎng)絡(luò)風(fēng)暴。校 園網(wǎng)目前的電腦數(shù)目已經(jīng)上千臺(tái)了。沖突不斷產(chǎn)生，管理難度日益加大。若 VLAN 及 IP 地址規(guī)劃有誤，網(wǎng)絡(luò)運(yùn)行效率會(huì)很低，嚴(yán)重時(shí)網(wǎng)絡(luò)甚至無(wú)法運(yùn)行。 IP地址則是一臺(tái)計(jì)算機(jī)連入互聯(lián)網(wǎng)的唯一標(biāo)識(shí)。 實(shí)驗(yàn)儀器： PC 機(jī)。 在校園內(nèi)部信息交流是非常頻繁，所以有必要在網(wǎng)絡(luò)中使用 WINdows2020 SERVER 架設(shè)起一個(gè) FTP 服務(wù)器。 桌面操作系統(tǒng)比較可以選擇 XP 和 LINUX等平臺(tái)。 一般校園網(wǎng)絡(luò)，服務(wù)器系統(tǒng)平臺(tái)可以選擇 微軟 WINDOWS2020 SERVER 操作系統(tǒng)的解決方案，提供域名服務(wù)、 WWW 服務(wù)、 4 FTP 服務(wù)、 E－ mail服務(wù)等。 核心層交換機(jī)通過(guò)光纖連接到教學(xué)樓、實(shí)訓(xùn)中心、圖書館、行政樓、學(xué)生公寓 A、 B、 C、D 區(qū)的匯聚層交 換機(jī)。 ２ . 信息網(wǎng)絡(luò)中心 通過(guò)光纖接入，連接 H3C SecPath F100SAC 防火墻 ，再連接到一臺(tái)“ 思科 WSC4503”的核心交換機(jī)和服務(wù)器群。 辦公行政樓拓?fù)鋱D 2 圖書館 中心機(jī)房放置在圖書館的第五層，連接到匯聚交換機(jī)，通過(guò)雙絞線連接到圖書館 A、 B棟內(nèi)的信息面板上。 教學(xué)樓拓?fù)鋱D 辦公行政樓 核心交換機(jī)通過(guò)室外光線連接到行政樓的匯聚交換機(jī)，匯聚交換機(jī)通過(guò)雙絞線連接到各個(gè)行政樓辦公室的信息面板上，信息面板分布情況如下： 行政樓 2 棟，每棟 4 層，每層 10 個(gè)信息點(diǎn)，共 40 個(gè)信息點(diǎn)。教學(xué)樓 B 棟有 5 層，每層 24個(gè)信息點(diǎn)，共 120 個(gè)信息點(diǎn)，教學(xué)樓 C 棟有 5 層，每層有 3 個(gè)信息點(diǎn)，共 15 個(gè)信息點(diǎn)；教 從邏輯上，校園網(wǎng)絡(luò)可分為核心層、分布層和接入層，每層都有其特點(diǎn)。 ２ .2 校園網(wǎng)總體設(shè)計(jì)方案 教學(xué)樓 核心層交換機(jī)通過(guò)光纖傳輸介質(zhì)與教學(xué)樓的匯聚交換機(jī)相連。總體規(guī)劃是設(shè)計(jì)的一部分，它從大的方面對(duì)整個(gè)系統(tǒng)進(jìn)行規(guī)劃與設(shè)計(jì)，主要包括網(wǎng)絡(luò)通信協(xié)議的選擇、網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)功能需求、可擴(kuò)展性和可升級(jí)性、性能均衡性、性價(jià)比、成本等內(nèi)容。 實(shí)驗(yàn)儀器： 裝有 visio 軟件的 PC 機(jī)。宿舍區(qū)內(nèi)都配備了無(wú)線信號(hào)發(fā)射器，實(shí)現(xiàn)了 wlan覆蓋。 教學(xué)樓 主要為電腦機(jī)房、多媒體教室，將計(jì)算機(jī)多媒體視聽(tīng)引入課堂教學(xué)、聲音、圖像、動(dòng)畫的普遍采用可以大大提高教學(xué)效果。通常考慮，建議數(shù)據(jù)信息點(diǎn)的接入用交換 10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能較經(jīng)濟(jì)的提供較高的帶寬。 需求分析 結(jié)合實(shí)際情況，校園網(wǎng)絡(luò)需求主要為以下四方面：辦公樓（包含網(wǎng)絡(luò)中心）、教學(xué)樓、宿舍區(qū)、圖書館 辦公樓 辦公自動(dòng)化 基本 web 綜合管理信息的信息系統(tǒng)、提示行政、人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文收發(fā)管理、教師檔案管理、學(xué)生檔案管理、科技檔案管理等、使學(xué)校日常辦公無(wú)紙 1 化、減少辦公開(kāi)支提高辦公效率等。校園網(wǎng)的管理機(jī)構(gòu)學(xué)院網(wǎng)絡(luò)中心位于辦公樓。 魯中學(xué)院校園網(wǎng)絡(luò)規(guī)劃 方案 校園網(wǎng)絡(luò)需求分析方案 一、校園網(wǎng)需求分析 概述 魯中學(xué)院是一所一般規(guī)模的學(xué)校，有師生數(shù)千人。 原理概述： 網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成具有多個(gè)階段，其中需求分析雖然處于開(kāi)始階段，但對(duì)整個(gè)過(guò)程是至關(guān)重要的。 實(shí)驗(yàn)?zāi)康模?理解需求分析的意義，掌握進(jìn)行需求分析的基本思路與方法。校園網(wǎng)的管理機(jī)構(gòu)學(xué)院網(wǎng)絡(luò)中心位于辦公樓。實(shí)驗(yàn) 1 實(shí)驗(yàn)項(xiàng)目： 網(wǎng)絡(luò)集成系統(tǒng)需求分析 (編碼： E1205401) 實(shí)驗(yàn)背景： 魯中學(xué)院是一所一般規(guī)模的學(xué)校，有師生數(shù)千人。校區(qū)內(nèi)有辦公樓、教學(xué)樓、圖書館、宿舍樓各一座，各樓均假設(shè)為 6 層。校園網(wǎng)連接了這 4 座樓，并接入了因特網(wǎng)。 實(shí)驗(yàn)儀器： 能上網(wǎng)的 PC 機(jī)。它的基本任務(wù)是確定系統(tǒng)必須完成哪些工作，對(duì)目標(biāo)系統(tǒng)提出完整、準(zhǔn)確、清晰和具體的要求。校區(qū)內(nèi)有辦公樓、教學(xué)樓、圖書館、宿舍樓各一座，各樓均假設(shè)為 6 層。校園網(wǎng)連接了這 4 座樓，并接入了因特網(wǎng)。 另外辦公樓內(nèi)的 中心機(jī)房到匯聚層節(jié)點(diǎn)采用 4 兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線（或者超五類）連接。整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語(yǔ)音傳輸、 OA 應(yīng)用和 Inter 訪問(wèn)等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。 圖書館 圖書館是給師生 們提供自主學(xué)習(xí)的場(chǎng)所，師生可以根據(jù)需要自由選擇內(nèi)容以及基于 web的圖書音像供學(xué)生隨時(shí)讀、并于連接 Ier、使圖書館得到進(jìn)一步拓展、使師生能夠得到近乎無(wú)限的網(wǎng)上資源 學(xué)生宿舍 學(xué)生 宿舍 分為 A、 B、 C、 D 四大 宿舍 區(qū)。 實(shí)驗(yàn) 2 實(shí)驗(yàn)項(xiàng)目： 網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃 (編碼： E1205402) 實(shí)驗(yàn)?zāi)康模?理解網(wǎng)絡(luò)集成系統(tǒng)總體規(guī)劃的內(nèi)容，掌握進(jìn)行總體規(guī)劃的基本思路與方法 。 原理概述： 在需求分析的基礎(chǔ)上，就可以對(duì)系統(tǒng)進(jìn)行設(shè)計(jì)了。 二 、校園網(wǎng)設(shè)計(jì)方案及分析 ２ .1 網(wǎng)絡(luò)的分層設(shè)計(jì)原則 核心層高速交換技術(shù)分布層基于策略的操作接入層本地/ 遠(yuǎn)程工作組接入 可擴(kuò)展性：因?yàn)榫W(wǎng)絡(luò)可模塊化增長(zhǎng)而不會(huì)遇到問(wèn)題； 簡(jiǎn)單性：通過(guò)將網(wǎng)絡(luò)分成許多小單元，降低了網(wǎng)絡(luò)的整體復(fù)雜性，使故障排除更容易，能隔離廣播風(fēng)暴的傳播、防止路由循環(huán)等潛在的問(wèn)題； 設(shè)計(jì)的靈活性：使網(wǎng)絡(luò)容易升級(jí)到最新的技術(shù)，升級(jí)任意層次的網(wǎng)絡(luò)不會(huì)對(duì)其他層次造成影響，無(wú)需改變整個(gè)環(huán)境； 可管理性：層次結(jié)構(gòu)使單個(gè)設(shè)備的配置的復(fù)雜性大大降低，更易管理。匯聚交換機(jī)分別 連接到各樓棟的接入層交換機(jī) ，通過(guò)雙絞線連接到每個(gè)課室的信息面板上，具體分配如下： 教學(xué)樓 A 棟有 5 層，每層 18 個(gè)信息點(diǎn)，共 90 個(gè)信息點(diǎn)。層次化設(shè)計(jì)的優(yōu)點(diǎn)可以總結(jié)為如下幾點(diǎn)： 1 學(xué)樓 D 棟有 5 層，每層 8 個(gè)信息點(diǎn)，共 40 個(gè)信息點(diǎn)。辦公室使用 8 口交換機(jī)連接到信息面板。具體分分配如下： 圖書館 1 樓： 18 個(gè)信息點(diǎn) 圖書館 2 樓： 10 個(gè)信息點(diǎn) 圖書館 3 樓： 10 個(gè)信息點(diǎn) 圖書館 4 樓： 10 個(gè)信息點(diǎn) 圖書館 5 樓： 10 個(gè)信息點(diǎn) 圖書館拓?fù)鋱D 學(xué)生 宿舍區(qū) 核心交換機(jī)通過(guò)光纖連接到學(xué)生公寓 A、 B、 C、 D 區(qū)的匯聚交換機(jī)，每個(gè)區(qū)域的交換機(jī)通過(guò)光纖連接到各自的區(qū)域樓，區(qū)域樓交換機(jī)再與樓層的交換機(jī)堆疊，通過(guò)雙絞線連接到宿 3 舍的信息面板上。 服務(wù)器群組服務(wù)器統(tǒng)一采用 IBM System x3650 M3(7945I75)，一臺(tái)對(duì)外 Web 服務(wù)器，放的是學(xué)校的官方網(wǎng)站；一臺(tái)內(nèi)網(wǎng) Web 服務(wù)器，是學(xué)校的內(nèi)部網(wǎng)站；一臺(tái) Ftp 服務(wù)器，由于 FTP流量比較大，所以增加了 一臺(tái) IBM TotalStorage DS3400(172642X) Raid 服務(wù)器。 信息網(wǎng)絡(luò)中心拓?fù)鋱D ２ .3 系統(tǒng)平臺(tái)和應(yīng)用系統(tǒng) ２ . 系統(tǒng)平臺(tái)選擇 系統(tǒng)平臺(tái)的建設(shè)主要包括：網(wǎng)絡(luò)操作系統(tǒng)、桌面平臺(tái)、數(shù)據(jù)庫(kù)、防火墻等的選擇。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開(kāi)發(fā)性。 采用 W