【正文】 核心交換機（機箱） WSC6509E ２ ３８０００ 核心交換機（引擎） VSS2T10GXL ４ ３１９２００ 核心交換機（板卡） WSX681610T2T 8 378000 核心交換機（板卡） WSX6848SFP2T ２ １０５３００ 核心交換機（電源） WSCAC3000W ４ ２５２００ 核心交換機（風扇） WSC6509EFAN ２ ２０８０ 數據中心交換機 WSC494810GES １ ３００００ 出口路由器Ｆ５ ＬＴＭ３６００ １ 448000 無線控制器 AIRCT5508500K9 1 220490 無線 AP AIRLAP1142NCK9 500 746500 天線（ ） AIRANT2422DBR 1200 36000 天線（ ） AIRANT5135DGR 1200 483000 匯聚層交換機 WSC3750X24SS 60 1800000 匯聚交換機萬兆模塊 C3KXNM10G 60 225000 接入交換機 WSC2960S48LPSL 720 7014960 萬兆光模塊（單模） SFP10GLR 240 2020600 千兆光模塊（多模） GLCSXMM 720 540000 學院路校區(qū) CISCO3945/K9 1 19500 總價 9737360 8 2 唐山師范學院校園網方案設計 校園網規(guī)劃 （ 1）網絡規(guī)模與結構分析 ： 萬兆雙干線、雙冗余、千兆交換到桌面， 無線網絡接入校園各個位置輕松實現高速網上沖浪。 網絡安全需求 配備的防火墻。另外校園網應該能夠保證新的應用形順利開發(fā)實現。由于校園網不可能投入太多的專業(yè)人員從事系統(tǒng)維護，因此在設計時就應該考慮網絡使用和維護應該盡量簡單。 網絡拓撲結構需求 隨著校園網對因特網接入需求的增加，應該考慮校園網能夠順利實現與外部網絡和Inter 的連接。隨著我國基礎教育水平的提高，通過網絡運行基于服務器 /客戶機的數據庫查詢檢索是日常教學中教師和學生經常要進行的活動。 校園網建設需求分析 環(huán)境需求 表 11 部門名稱 節(jié)點數目 建筑物層數 與校園網信息中心 的距離 (米 ) 主樓 1000 1 10100 6 圖書館 500 1 300 教學樓 350 3 400 學生宿舍樓1 720 1 1500 學生宿舍樓2 720 1 1500 學生宿舍樓3 720 1 1500 學生宿舍樓4 720 1 1500 學生宿舍樓5 720 1 1500 學生宿舍樓6 720 1 1500 學生宿舍樓7 720 1 1500 學生宿舍樓8 720 1 1500 北校東機房 3600 1 1200 東邊新樓 500 1 1200 新教學樓 500 1 1400 新宿舍樓 1 1000 1 1500 新宿舍樓 2 1000 1 1500 服務器機房 50 1 100 學院路校區(qū) 500 1 50000 功能需求 對于多媒體形式的數據如語音、圖象、動畫演示、視頻點播等，網絡應該及時、高效地完成數據傳輸，確保電子教學的正常運做。學校應把專業(yè)維護和日常維護區(qū)別開來，應與專業(yè)網絡公司建立長期的合作關系，并訂立長期維護協(xié)議，把定期的專業(yè)維護交給專業(yè)人員去做；同時，普通日常維護依靠自身完成。要實現學校教師、技術與管理人員的全員培訓，形成一支能使校園網正常持續(xù)運行的軟、硬件管理建設的骨干隊伍。因為主干網決定了系統(tǒng)的基本結構，不能輕易改變；而終端設備隨時在升級換代，可根據當時的需要不斷配置完善。 （ 3）實施原則 校園網的建設要適應學校的長遠發(fā)展規(guī)劃，可依據具體情況采取“統(tǒng)一規(guī)劃，分階 段實施，逐步到位”的建網原則。比如：用戶的財務系統(tǒng)要求有一定的保密性，通過 SNMP 的協(xié)議管理，可以防止網絡上的普通用戶訪問財務系統(tǒng)。比如，在網絡系統(tǒng)的關鍵部位（如主服務器）提供 2 條以上線路連接，多條鏈路可同時使用，當其中一條線路意外斷開的，另一條線路仍能夠自動正常工作，保障系統(tǒng)不中斷。具有良好擴充性的網絡系統(tǒng)能夠讓用戶以較小的代價，通過產品升級，采用新的技術來擴充現有網絡設備的功能，這樣，就有效地保護 了用戶的投資。已制訂或即將制訂國際標準還包括 千兆以太網、 ATM（異步傳輸模式）等，并且這些網絡系統(tǒng)不僅在世界范圍內，即使在國內也被廣泛地采用。 （ 2）設計原則 5 為了將 唐山師范學院 校園網建設成達到國內一流水平，運用現代科技手段，充分體現現代辦學思想的網絡系統(tǒng)，在校園網工程建設中，遵循下列原則： ① 開放性原則 隨著開放互連標準的制定，只有開放的，符合國際標準的網絡系統(tǒng)才能夠實現多廠家產品的互連。 ④ 網絡設備配置要合理 網絡設備應綜合考慮，避免出現瓶頸。 ② 要有良好的可擴充性和易維護性 在建網時要考慮能進行靈活配置，要考慮盡可能的降低以后的維護工作量和維護費用，盡量統(tǒng)一配置設備的規(guī)格和型號。 整個學校無線采用 5508 控制器控制整個校園的無線，并與認證審 計計費系統(tǒng)結合，如果學校有域可以用域數據庫。 另外在出口加了思科的萬兆高性能防火墻，保護了整個網絡的安全，最外面采用 F5 設備確保網絡高效、均衡負載接入網絡，內網采用認證計費授權管理城市熱點系統(tǒng)防止學生惡意攻擊內網。 關鍵詞 校園網絡 校園拓撲結構 網絡管理 網絡維護 唐山師范學院現有師生一萬余人，主校區(qū)共有兩個南北校區(qū)，還有一個學院路分校區(qū)，為方便師生接入 INTERNET 特此設計了唐山師范學院校園網網絡解決方案。各大院校的校園網都已經初具規(guī)模 ,良好的網絡管理成為校園網能否正常、有效運行的關鍵。特此鄭重聲明。 1 唐山師范學院 專 科畢業(yè)論文 題 目 唐山師范學院校園網絡解決方案 學 生 鄭鵬飛、陳蘭、劉春燕、羅蘭 指導教師 張學紅 教授 年 級 2020 級 專 業(yè) 計算機應用技術 (信息安全 ) 系 別 計算機科學系 唐山師范學院 計算機科學系 2020 年 6 月 2 鄭重聲明 本人的畢業(yè)論文（設計）是在指導教師 張學紅 的指導下獨立撰寫完成的。如有剽竊、抄襲、造假等違反學術道德、學術規(guī)范和侵權的行為，本人愿意承擔由此產生的各種后果，直至法律責任，并愿意通過網絡接受公眾的監(jiān)督。 畢業(yè)論文（設計）作者（簽名）： 鄭鵬飛 2020 年 6 月 9 日 3 目 錄 致謝 ???????????????????????????????? ? 4 摘要 …………………………………………………………………………………… … 5 引言 …………………………………………………………………………………… … 5 緒論 …………………………………………………………………………………… …6 校園網網網絡建設需求分析 ……………………………………………………….6 校園網網絡建設的目標和原則 …………………………………………………………………………….6 校園網建設需求分析 ………………………………………………………………………………………6 環(huán)境需求 ……………………………………………………………………………………………………………..6 功能需求 …………………………………………………………………………………………….7 網絡規(guī)模需求 …………………………………………………………………………………….7 網絡拓撲結構需求 …………………………………………………………………………….7 網絡管理需求 ……………………………………………………………………………………7 網絡安全需求 …………………………………………………………………………………….7 校園網系統(tǒng)集成預算 …………………………………………………………………………7 唐山師范學院校園網方案 設計 ………………………………………………………..8 校園網規(guī)劃 …………………………………………………………………………………………………………8 校園網設計 …………………………………………………………………………………………………………8 網絡詳細部署方案 …………………………………………………………………………………………………………………9 . 物理設計 ……………………………………………………………………………………………………………………………….11 網絡設備配置策略 ……………………………………………………………………………21. 網絡設備連接 …………………………………………………………………………………………………………………………21 模擬器模擬各設備配置 ……………………………………………………………………………………….21 結論 ………………………………………………………………………………………………………………….45 參考文獻 …………………………………………………………………………………………………………..4 4 唐山師范學院校園網網絡解決方案 鄭鵬飛 陳蘭 羅蘭 劉春燕 摘 要 隨著網絡的發(fā)展 ,網絡管理越來越重要。該文基于銅陵學院校園網絡管理系統(tǒng)的設計探討，詳細討論了校園網建設目標、設計原則以及網絡拓撲結構、主干網構建，既有理論研究意義 ,也具有實踐參考價值。 本方案主要采用思科系列網絡產品，分為核心層、匯聚層、接入層，在接入層還加入了無線接入點，使整個校園覆蓋 wifi 熱點方便師生們使用、每個宿舍樓為每個學生準備了有線接入，每層樓準備了無線接入，匯聚層到核心采用萬兆光纖，接入到核心采用千兆光纖，為整個校園接入互聯(lián)網提供了高效、快速的連接。 學院路分校區(qū)采用 IPSEC VPN 和學校總部互連，節(jié)省了成 本，方便了連接。 校園網網絡建設需求分析 校園網網絡建設的目標和原則 （ 1）設計要求 我們的設計方案遵循以下設計要求： ① 網絡建設的技術起點要高 要求一定要利用目前成熟的技術和產品，在此基礎上考慮盡可能先進，保證在五至十年內所建成的網絡能滿足進一步的需求并且不會落后于時代。 ③ 網絡要有好的開放性 是指能支持多種通訊協(xié)議、多種傳輸介質和多種主機連接，能支持多種數據格式的傳輸。 ⑤ 系統(tǒng)采用 Intra 設計技術 要求提高易用性并可更加方便的與 Inter 連接。目前已成熟的國際標準包括：以太網、快速以太網、 FDDI網、令牌環(huán)網。 ② 可擴充性原則 網絡系統(tǒng)要能夠靈活地擴充，比如：能夠通過擴充支持千兆網、 ATM 網絡。 ③ 可靠性原則 用戶的網絡系統(tǒng)必須具有一定的容錯能力，保障在意外情況下不中斷用 的正常工作，這要求網絡設備能夠支持諸如 :MulitiLink Trunking、 Spanning Tree 等冗余連接協(xié)議。 ④ 可管理性原則 網絡系統(tǒng)應該能夠支持 SNMP（簡單網管協(xié)議），這樣便于計算機管理人員通過網管軟件隨時監(jiān)視網絡的運行狀況，一旦出現故障，可以自動報告出錯位置和出錯原因，管理人員可以迅速發(fā)現故障并即時維護，同時 SNMP V2 版本的協(xié)議還支持很多更高級的網絡安全管理功能。但允許某些特權用戶（比如：校長）可以直接訪問校園網和軍網有關資源，獲得有用的統(tǒng)計報表等信息。具體地講，主干網的建設應該盡可能全面的一步到位，而終端設備可以分批采購。 （ 4）應用原則 應堅持“培訓在先、使用在后”的原則。 （ 5）維護原則 網絡的建成僅僅是萬里長征的第一步，校園網真正投入使用并發(fā)揮效益，還需要完善的管理和細致的維護。這樣，學校才能把主要精力投入到教學應用方面上。 滿足學生上機要求 . 網絡規(guī)模需求 網絡應該支持大規(guī)模的數據庫應用。如何確保數據庫查詢迅速及時地得到反饋是網絡應該注意的問題。 校園網應該具備使用靈活，管理簡單的特性。 考慮到未來校園的擴建，教學發(fā)展的需要，校園網應該具備很好的擴展能力，能夠保證在需要時校園網能夠實現向未來網絡的平滑升級 。 網絡管理需求 網絡系統(tǒng)應該能夠支持 SNMP（簡單網管協(xié)議），這樣便于計算機管理人員通過網 7