【正文】 圖書(shū)館所有的計(jì)算機(jī) 2 實(shí)驗(yàn)樓子網(wǎng) 實(shí)驗(yàn)樓有計(jì)算機(jī) 3 教學(xué)子網(wǎng) 所有教室和多媒體計(jì)算機(jī) 6 行政子網(wǎng) 學(xué)生處所有的計(jì)算機(jī) 招生就業(yè)辦所有計(jì)算機(jī) 財(cái)務(wù)處所有計(jì)算機(jī) 教務(wù)處所有計(jì)算機(jī) 7 數(shù)信學(xué)院子網(wǎng) 數(shù)信 學(xué)院 所有計(jì)算機(jī) 8 城建學(xué)院 子網(wǎng) 城建學(xué)院 所有計(jì)算機(jī) 9 財(cái)經(jīng)學(xué)院子網(wǎng) 財(cái)經(jīng)學(xué)院 所有計(jì)算機(jī) 10 體育學(xué)院子網(wǎng) 體育學(xué)院 所有計(jì)算機(jī) 11 工商管理學(xué)院子網(wǎng) 工商管理學(xué) 院 所有計(jì)算機(jī) 12 體育 學(xué)院子網(wǎng) 體育學(xué)院子網(wǎng)所有計(jì)算機(jī) 13 開(kāi)發(fā)區(qū)校區(qū)子網(wǎng) 教學(xué)區(qū)子網(wǎng)所有計(jì)算機(jī) 辦公區(qū)子網(wǎng)所有計(jì)算機(jī) 14 昌黎校區(qū)子網(wǎng) 教學(xué)區(qū)子網(wǎng)所有計(jì)算機(jī) 辦公區(qū)子網(wǎng)所有計(jì)算機(jī) 學(xué)院 VLAN 需求劃分 一、把學(xué)校所有的信息點(diǎn)劃分為不同的子網(wǎng)，有諸多的好處： 限制網(wǎng)絡(luò)上特定的節(jié)點(diǎn)不與其它節(jié)點(diǎn)連通，一方面保證網(wǎng)絡(luò)的安全性，使網(wǎng)絡(luò)資源只對(duì)許可的用戶開(kāi)放；另一方面起到防火墻的作用，防止廣播風(fēng)暴。還可以實(shí)現(xiàn)對(duì)整個(gè)校園網(wǎng)的配置管理，安全監(jiān)控。 圖書(shū)館是整 個(gè)校園網(wǎng)絡(luò)的核心部分， Inter 出口進(jìn)口，網(wǎng)絡(luò)中心設(shè)備間就設(shè)在此。要實(shí)現(xiàn)通過(guò)電子題庫(kù)幫助學(xué)生開(kāi)展學(xué)習(xí)。其中秦皇島校區(qū)包括圖書(shū)館、實(shí)驗(yàn)樓、教學(xué)區(qū)（數(shù)信學(xué)院 、 城建學(xué)院 、 體育學(xué)院 、 財(cái)經(jīng)學(xué)院 、 工商管理學(xué)院）、行政區(qū)（財(cái)務(wù)處、學(xué)生處、教務(wù)處、后勤處、保衛(wèi)處）。只有這樣，校內(nèi)網(wǎng)才能作為校園管理和現(xiàn)代化教學(xué)的一個(gè)支撐平臺(tái)。雖然學(xué)校的面積可能不大，但是其內(nèi)部的信息點(diǎn)往往比較密集 而且校園網(wǎng)通常還要保證和Inter的連接。 校園網(wǎng)是針對(duì)學(xué)校內(nèi)部結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)，它需要為學(xué)校教育提供資源共享、信息交流和協(xié)同工作等主要的功能。準(zhǔn)確的說(shuō)， 高速多媒體校園網(wǎng)建設(shè)原則是 經(jīng)濟(jì)高效、領(lǐng)先實(shí)惠 ，既要領(lǐng)先一步，具有發(fā)展余地，又要比較實(shí)惠。 隨著社會(huì)信息化程度的不斷深入，為了面向新的需求和挑戰(zhàn)，為了學(xué)校的科研、教學(xué)、管理水平、為研究開(kāi)發(fā)和培養(yǎng)高層次人才建立現(xiàn)代化平臺(tái)，現(xiàn)在的學(xué)校都在積極開(kāi)展搭建高速多媒體校園網(wǎng)。最后一個(gè)大型的穩(wěn)定可靠的校園局域網(wǎng)呈現(xiàn)在我們面前。最后簡(jiǎn)要的說(shuō)明了校園網(wǎng)絡(luò)的管理和安全等具體方面的內(nèi)容。其中具體描繪了校園網(wǎng)的網(wǎng)絡(luò)拓?fù)鋱D，交換機(jī)的選擇和配置主要講述了核心交換機(jī)、匯聚層交換機(jī)、接入層交換機(jī)和路由 器、防火墻的說(shuō)明和配置。 第 1 頁(yè) 共 25 頁(yè) 1 摘要 本文主要論敘校園局域網(wǎng)的組建和配置，從網(wǎng)絡(luò)規(guī)劃的總體結(jié)構(gòu)來(lái)看 ,總共分為五大模塊：校園網(wǎng)絡(luò)需求分、校園網(wǎng)絡(luò)設(shè)備配置、校園網(wǎng)服務(wù)器配置、校園網(wǎng)絡(luò)的管理和安全，設(shè)計(jì)心得和總結(jié)。其中需求分析又分為學(xué)?，F(xiàn)狀分析、學(xué)校信息點(diǎn)分布需求分析、學(xué)校子網(wǎng)劃分、學(xué)校 VLAN 劃分、校園網(wǎng)布線工程分析等五部分具體而詳盡的概述了學(xué)校分析，在對(duì)校園網(wǎng)絡(luò)硬件設(shè)備選擇和配置中，規(guī)劃了學(xué)校校園網(wǎng)的結(jié)構(gòu)拓?fù)鋱D，交換機(jī)的數(shù)量和類型。再配置校園網(wǎng)絡(luò)的服務(wù)器包括郵件服務(wù)器、 服務(wù)器、 FTP 服務(wù)器、 DNS 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和代理服務(wù)器等。論證了，學(xué)校信息點(diǎn)的需求、學(xué)校子網(wǎng)的劃分和布線工程的分析，進(jìn)而選用校園網(wǎng)的硬件和硬件的配置，常用服務(wù)器的設(shè)置，網(wǎng)絡(luò)管理和安全。 關(guān)鍵詞：校園網(wǎng) ； 網(wǎng)絡(luò) ； 硬件 ； 服務(wù)器；管理；安全 第 2 頁(yè) 共 25 頁(yè) 2 前言 新的世紀(jì)已經(jīng)到來(lái)，信息技術(shù)所帶來(lái)的一場(chǎng)革 命將徹底改變我們的學(xué)習(xí)、生活和工作方式，現(xiàn)行教育體制面臨著嚴(yán)峻挑戰(zhàn)。學(xué)校的內(nèi)部搭建了不同規(guī)模的校園網(wǎng)，與企業(yè)、網(wǎng)吧等環(huán)境的網(wǎng)絡(luò)不同，校園網(wǎng)有自己的一些特點(diǎn)。 校園網(wǎng)是集計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)于一體的系統(tǒng)，能夠最大限度地調(diào)動(dòng)學(xué)生對(duì) 教學(xué)內(nèi)容的參與性以及積極性。 通常情況下，一個(gè)完整的校園網(wǎng)體系中應(yīng)該包括以下組成部分：多媒體教室、圖書(shū)館、宿舍區(qū)、教學(xué)樓、辦公樓和分校區(qū)網(wǎng)絡(luò) 建立以校園網(wǎng)絡(luò)為基礎(chǔ)的行政、教學(xué)及師生之間交互式管理系統(tǒng)，逐步建立學(xué)校信息管理網(wǎng)絡(luò)，實(shí)現(xiàn)辦公自動(dòng)化；為開(kāi)展網(wǎng)上遠(yuǎn)程教學(xué)、多媒體交互式立體教學(xué)模式的探索提供高速、穩(wěn)定的支持平臺(tái)；逐步建立計(jì)算機(jī)輔助教學(xué)、計(jì)算機(jī)輔助考試等系統(tǒng)，為實(shí)現(xiàn)多媒體課件制作網(wǎng)絡(luò)化，教師備課電子化、多媒體 化打好基礎(chǔ)；保證網(wǎng)絡(luò)系統(tǒng)的開(kāi)放性、可持續(xù)發(fā)展性，便于以后集成視頻會(huì)議、視頻點(diǎn)播等高層次教學(xué)功能。龐大的用戶數(shù)量和學(xué)校的教學(xué)辦公需要校園網(wǎng)的網(wǎng)絡(luò)系統(tǒng)提供充足的帶寬，并且能夠保證很好的穩(wěn)定性和可靠性。 一 .校園網(wǎng)需求分析 學(xué)校建筑現(xiàn)狀分析 第 3 頁(yè) 共 25 頁(yè) 3 圖 11 如圖所示學(xué)校分為昌黎校區(qū)，開(kāi)發(fā)區(qū)校 區(qū)和秦皇島校區(qū)。 教學(xué)區(qū)要滿足網(wǎng)絡(luò)多媒體教室以實(shí)現(xiàn)各種基于網(wǎng)絡(luò)的電子教學(xué)，預(yù)留隨著多媒體技術(shù)的發(fā)展，語(yǔ)音教學(xué)、電子視聽(tīng)教學(xué)等不斷普及的準(zhǔn)備。 行政區(qū)學(xué)校的信息管理系統(tǒng)提供有效的網(wǎng)絡(luò)支持，通過(guò)學(xué)校信息管理系統(tǒng)可以進(jìn)行人事管理、財(cái)務(wù)管理、教務(wù)管理、后勤管理等常規(guī)化管理，還可以進(jìn)行綜合查詢及辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全因素等。所以圖書(shū)館不僅僅承擔(dān)了圖書(shū)檢索系統(tǒng)和建設(shè)電子圖書(shū)館，在校園網(wǎng)上實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)圖書(shū)檢索和借閱。 后勤處要求有通暢和穩(wěn)定安全的網(wǎng)絡(luò)。 將整個(gè)網(wǎng)絡(luò)分成多個(gè)獨(dú)立的邏輯區(qū)域，任何連入同一區(qū)域的網(wǎng)段構(gòu)成邏輯工作組。 第 5 頁(yè) 共 25 頁(yè) 5 VLAN 可以限制廣播的區(qū)域，從而節(jié)省網(wǎng)絡(luò)帶寬。 所以把學(xué)校所有的信息點(diǎn)劃分為 14 個(gè)子網(wǎng)，如下：表 1 3 序號(hào) 子網(wǎng)名稱 網(wǎng)段 IP 網(wǎng)關(guān) IP 備注 1 開(kāi)發(fā)區(qū) 子網(wǎng) 2 昌黎校區(qū)子網(wǎng) 6 行政子網(wǎng) 7 城建學(xué)院 子網(wǎng) 8 財(cái)經(jīng)學(xué)院子網(wǎng) 9 體育學(xué)院子網(wǎng) 10 數(shù)信學(xué)院子網(wǎng) 12 體育 學(xué)院子網(wǎng) 13 圖書(shū)館子網(wǎng) 14 實(shí)驗(yàn)樓子網(wǎng) 二、全局 IP 地址的分配 ISP 分配給學(xué)校的全局 IP 地址段為： 、 、。 其具體分配如表 :表 1 4 網(wǎng)段 設(shè)備 IP 地址 Web 服務(wù)器 FTP 服務(wù)器 Email服務(wù)器 代理服務(wù)器外網(wǎng)卡 ISP 設(shè)備接口 校園網(wǎng)布線工程分析 因?yàn)橐陨系男枨筇攸c(diǎn)和信息點(diǎn)分布，結(jié)合學(xué)院的實(shí)際情況總結(jié)得到 : 第 6 頁(yè) 共 25 頁(yè) 6 圖 1 1 1. 核心交換機(jī)網(wǎng)絡(luò)中心選用 1000MB/S 光纖，二層交換機(jī)下面也選用 1000MB/S 光纖，光纖直達(dá)接入層交換機(jī)；分到用戶接插面板上的帶寬為 100MB/S，用戶可用帶寬為10MB/S100MB/S。采用 3層交換技 術(shù)，和各子網(wǎng)相連。因?yàn)樗俣瓤?，系統(tǒng)穩(wěn)定，抗干擾性強(qiáng)，帶寬充足，跨越距離遠(yuǎn)，不易信號(hào)不容易衰減。為了適應(yīng)將來(lái)發(fā)展的趨勢(shì)和滿足需求，同時(shí)為了將來(lái)改造的費(fèi)用支出和麻煩所以投資值得的。對(duì)工作區(qū)采用超 5 類雙絞線。第二，采用 VPN 可以實(shí)現(xiàn)安全，快速的目的。 校園網(wǎng)的結(jié)構(gòu)規(guī)劃 根據(jù)學(xué)校建筑的分布及各種需求的分析，做出如下規(guī)劃： (1).校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)應(yīng)當(dāng)根據(jù)學(xué)校的具體需求決定，如果對(duì)可靠性要求比較高，應(yīng)優(yōu)先選擇星型拓?fù)浣Y(jié)構(gòu)，另外考慮到校園網(wǎng)的覆蓋范圍，通常都是采用一些混合型的結(jié)構(gòu)（如，總線型和星型的混合等）。 核心交換機(jī) 二層交換機(jī) 行政區(qū)交換機(jī) 教學(xué)區(qū)交換機(jī) 圖書(shū)館 交換機(jī) 實(shí)驗(yàn)樓交換機(jī) 二層交換機(jī) 二層交換機(jī) 二層交換機(jī) 光纖 1000MB/S 第 7 頁(yè) 共 25 頁(yè) 7 圖 2 1整個(gè)校園的網(wǎng)絡(luò)規(guī)劃簡(jiǎn)圖 第 8 頁(yè) 共 25 頁(yè) 8 二 . 校網(wǎng)網(wǎng)絡(luò)設(shè)備配置 根據(jù)學(xué)校規(guī)劃圖，學(xué)校硬件的選擇這塊主要包括交換機(jī)，路由器，防火墻的選擇，專業(yè)機(jī)箱和機(jī)柜的選擇等其它工具和設(shè)備的選擇配置。其中核心交換機(jī) 1 臺(tái)存放在網(wǎng)絡(luò)中心，匯聚層交換機(jī)和核心交換機(jī)連接直到學(xué)校各樓層的設(shè)備間，接入層交換機(jī)也稱作桌面交換機(jī)是各樓層水平工作區(qū)之間的連接交換機(jī)。本方案中設(shè)置一個(gè) S3引擎和一個(gè) WSX4232L3模塊，分別插在機(jī)箱的第一個(gè)和第二個(gè)插槽。這樣 S3 引擎和 WSX4232L3 模塊總共有 4 個(gè)千兆模塊能夠?qū)崿F(xiàn)到宿舍區(qū)，教學(xué)區(qū)，行政區(qū)，后勤處的千兆光纖連接，形成千兆骨干的校園網(wǎng)絡(luò)。 c4006L3(config)ip route !行政區(qū) c4006L3(config)ip route !教學(xué)區(qū) 其他區(qū)域和行政區(qū)、教學(xué)區(qū)同理。路由和代理服務(wù)器內(nèi)網(wǎng)卡地址的制定。 匯聚層交換機(jī) Catalyst 355024 以太網(wǎng)交換機(jī)，具有 24 個(gè) 10M/100M 快速以太網(wǎng)接口和1000M 以太網(wǎng)模塊插槽， 的交換矩陣，第三層最大傳輸帶寬位 。具有每端口服務(wù)質(zhì)量、每端口優(yōu)先級(jí)、每端口廣播和組播風(fēng)暴控制，和 幀標(biāo)識(shí)、 VTP 支持、 SNMP 和 DNS 支持、端口保護(hù)、速度限制、訪問(wèn)控制列表、 IP 路由、劃分VLAN 和三層