【正文】 、充分發(fā)揮設(shè)備效益；開放性，系統(tǒng)設(shè)計(jì)應(yīng)采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組建和開放用戶接口，以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級及與外界信息的溝通；靈活性，采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì)，使系統(tǒng)配置靈活，滿足學(xué)校逐步到位的建網(wǎng)原則，使網(wǎng)絡(luò)具有強(qiáng)大的可增長性；可靠性，具有容錯功能，管理、維護(hù)方便。作為校園網(wǎng)，需要連接多少個節(jié)點(diǎn)，怎樣利用網(wǎng)絡(luò)設(shè)備使得分布在不同地理位置的節(jié)點(diǎn)連接到一個統(tǒng)一的網(wǎng)絡(luò)中來，怎樣使得整個網(wǎng)絡(luò)中的節(jié)點(diǎn)相互連通，這些問題僅僅是校園網(wǎng)需要解決問題中的一部分。校園網(wǎng)是學(xué)校重要的教學(xué)設(shè)施和對外宣傳的窗口，是實(shí)現(xiàn)學(xué)校教學(xué)手段現(xiàn)代化、教學(xué)管理科學(xué)化、公共服務(wù)信息化的重要前提和基礎(chǔ)，是學(xué)校提高師生素質(zhì)。在規(guī)劃時，對建立一個什么形式，多大規(guī)模，具有哪些功能的網(wǎng)絡(luò)等問題作出全面科學(xué)的論證，并對建網(wǎng)所需的人力、物力、財力投入等做出總體的規(guī)劃。在進(jìn)行網(wǎng)絡(luò)規(guī)劃時，應(yīng)首先建立“系統(tǒng)”概念。就校園網(wǎng)絡(luò)的總體規(guī)劃進(jìn)行了可行性的論證，并可作為其他校園網(wǎng)絡(luò)建設(shè)的一個方案。許多學(xué)校都已建成或正在建設(shè)自己的校園網(wǎng)絡(luò)。目錄摘 要 1前 言 2第1章 緒論 3 校園局域網(wǎng)概述 3 組建校園局域網(wǎng)的必要性 3第2章 需求分析 5 5 層次化需求分析 5第3章 校園網(wǎng)整體設(shè)計(jì) 6 設(shè)備清單 6 拓?fù)浣Y(jié)構(gòu) 6 Vlan及IP地址規(guī)劃 8第4章 結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì) 9 結(jié)構(gòu)化綜合布線系統(tǒng)綜述 9 9 綜合布線的建設(shè)規(guī)范： 10 布線系統(tǒng)設(shè)計(jì)原則 11 布線系統(tǒng)的詳細(xì)設(shè)計(jì) 12 注意事項(xiàng) 17第5章 交換機(jī)配置 18 訪問層交換服務(wù)的實(shí)現(xiàn)—配置訪問層交換機(jī) 18 分布層交換機(jī)服務(wù)的實(shí)現(xiàn)—配置分布層交換機(jī) 22 核心交換機(jī)服務(wù)的實(shí)現(xiàn)—配置核心層交換機(jī) 25第6章 路由器配置 28 配置接入路由器router基本參數(shù) 28 配置router的路由功能 28 對外屏蔽SNMP 28 對外屏蔽遠(yuǎn)程登錄協(xié)議telnet 28 對外屏蔽其它不安全的協(xié)議或服務(wù) 29 保護(hù)路由器自身安全 29第7章 系統(tǒng)測試 30 測試內(nèi)容 30 相關(guān)測試及診斷命令 30結(jié)束語 32致 謝 33參考文獻(xiàn) 34校園局域網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)摘 要隨著Internet技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)廣泛地運(yùn)用到各個技術(shù)領(lǐng)域和整個社會的各個方面。校園網(wǎng)是學(xué)校重要的教學(xué)設(shè)施和對外宣傳的窗口，是實(shí)現(xiàn)學(xué)校教學(xué)手段現(xiàn)代化、教學(xué)管理科學(xué)化、公共服務(wù)信息化的重要前提和基礎(chǔ)，是學(xué)校提高師生素質(zhì)。本設(shè)計(jì)以無錫科技職業(yè)學(xué)院（以下簡稱科院）的校園格局及信息化應(yīng)用為參考，闡述了中小型規(guī)模局域網(wǎng)過程, 從局域網(wǎng)介質(zhì)訪問方式與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、內(nèi)部連接與外網(wǎng)連接設(shè)計(jì)角度，著重介紹企業(yè)局域網(wǎng)的組建過程的分析設(shè)計(jì)、規(guī)劃、布線、硬件的配置、子網(wǎng)劃分與子網(wǎng)掩碼設(shè)置等問題。關(guān)鍵詞：校園局域網(wǎng)網(wǎng)，信息系統(tǒng)，結(jié)構(gòu)化布線，信息化前 言網(wǎng)絡(luò)規(guī)劃是為將要建立實(shí)施的網(wǎng)絡(luò)系統(tǒng)提出一整套完整的設(shè)計(jì)方案，滿足用戶提出的建網(wǎng)目的。建設(shè)網(wǎng)絡(luò)系統(tǒng)需要專門的設(shè)計(jì)人員，按照系統(tǒng)工程的方法進(jìn)行統(tǒng)一規(guī)劃設(shè)計(jì)。從局域網(wǎng)介質(zhì)訪問方式與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、內(nèi)部連接與外網(wǎng)連接設(shè)計(jì)角度，著重介紹企業(yè)局域網(wǎng)的組建過程的分析設(shè)計(jì)、規(guī)劃、布線、硬件的配置、子網(wǎng)劃分與子網(wǎng)掩碼設(shè)置等問題。第1章 緒論 校園局域網(wǎng)概述校園網(wǎng)建設(shè)是每個學(xué)校的重要部分，而且對每個學(xué)校都不是一件容易的事情，都要經(jīng)過周密的論證、謹(jǐn)慎的決策和緊張的施工。從某種意義上講，校園網(wǎng)的建設(shè)絕不僅僅只是涉及到技術(shù)問題，而是會引深到更深的層次，也就是說信息技術(shù)所帶來的一場革命會徹底改變我們的生活方式和工作方式。對網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析，確保系統(tǒng)運(yùn)行可靠，經(jīng)濟(jì)性，投資合理，有良好的性能價格比。作為生產(chǎn)知識和人才產(chǎn)品的“工廠”，學(xué)校更加直接地受到了Internet的沖擊。我們不難理解，“信息原材料”的獲取將直接影響“最終產(chǎn)品”的質(zhì)量。專業(yè)化：在網(wǎng)絡(luò)環(huán)境里，教學(xué)面臨的競爭是全球性的，學(xué)生選擇課程的目的性更加明確，動因?qū)碜杂谡n程應(yīng)用的針對性、教學(xué)內(nèi)容的新穎性、教學(xué)手段的先進(jìn)性、教學(xué)形式的靈活性。 信息共享：學(xué)生的學(xué)習(xí)、生活將不再如此閉塞，大量有價值的資料和信息可以及時的在全校范圍內(nèi)共享。根據(jù)各院系及宿舍、超市等分布情況，為提高網(wǎng)絡(luò)可靠性及安全性，需要在主干網(wǎng)采用光纖布線。主干網(wǎng)交換機(jī)應(yīng)具有很高的包交換速度，整個網(wǎng)絡(luò)應(yīng)具有高速的三層交換功能。由于網(wǎng)絡(luò)的復(fù)雜性，為了方便管理，校園網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完善的網(wǎng)絡(luò)管理體系。 層次化需求分析根據(jù)校園網(wǎng)的實(shí)際需求和投資，做出合理的需求分析如下： 核心交換設(shè)備要求具有強(qiáng)大的處理能力和良好的安全、可靠性、可擴(kuò)展性；支持各種成熟技術(shù)，未來能平滑升級到萬兆。，以此保證賬號的唯一性；同時，支持mibII、遠(yuǎn)程telnet管理。支持標(biāo)準(zhǔn)Radius認(rèn)證計(jì)費(fèi)，可連接多種接入設(shè)備。第3章 校園網(wǎng)整體設(shè)計(jì) 設(shè)備清單服務(wù)器：IBM System x3650 2臺 戴爾PowerEdge R710 8臺 磁盤陣列柜：Thecus N4200 2臺路由器：CISCO 1841 1臺防火墻：CISCO ASA5520BUNK9 1臺交換機(jī)：CISCO WSC4506S2+96 2臺CISCO WSC3750G24TSS 9臺CISCO WSC296024TTL 150臺 拓?fù)浣Y(jié)構(gòu)本網(wǎng)絡(luò)采用雙星容錯結(jié)構(gòu)，主干線路包括核心交換機(jī)之間，核心交換機(jī)到分布層交換機(jī)之間采用光纖布線。財務(wù)系統(tǒng)由于安全級別較高，采用與局域網(wǎng)物理隔離的方式構(gòu)建獨(dú)立網(wǎng)絡(luò)。 Vlan及IP地址規(guī)劃該校園網(wǎng)分為11個子網(wǎng)和一個DMZ區(qū)域。由于宿舍區(qū)計(jì)算機(jī)數(shù)量較多，雖然無需嚴(yán)格的安全隔離，但為了防止廣播風(fēng)暴，現(xiàn)把宿舍區(qū)每一棟樓劃分為一個子網(wǎng)，并且使用B類地址。因此建立一套能夠全面支持各種系統(tǒng)應(yīng)用如通信網(wǎng)絡(luò)中心、數(shù)據(jù)處理中心，本身又具有開放、兼容、可靠性高、實(shí)用性強(qiáng)、易于管理、具有先進(jìn)性、面向未來的綜合布線系統(tǒng)，對于現(xiàn)代化建筑是必不可少的。因此用戶無需擔(dān)心目前和日后的系統(tǒng)應(yīng)用和升級能力。 在電話、數(shù)據(jù)、圖像通信系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)等智能子系統(tǒng)中，結(jié)構(gòu)化布線系統(tǒng)是作為傳輸?shù)幕A(chǔ)媒介，通過綜合布線系統(tǒng)管理子系統(tǒng)完成對各個應(yīng)用系統(tǒng)的連接和組網(wǎng)，進(jìn)行系統(tǒng)的調(diào)整和分配。 水平子系統(tǒng)（Horizontal） 它的功能是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平子系統(tǒng)主要采用4對非屏蔽雙絞線，它能支持大多數(shù)現(xiàn)代通信設(shè)備，在某些要求寬帶傳輸時，可采用光纖到桌面的方案。垂直子系統(tǒng)（Backbone） 通常它是由主設(shè)備間（如計(jì)算機(jī)房、程控交換機(jī)房）至各層管理間。設(shè)備間子系統(tǒng)（Equipment） 它是由設(shè)備間的電纜、連續(xù)跳線架及相關(guān)支撐硬件、防雷電保護(hù)裝置等構(gòu)成。當(dāng)然也可根據(jù)建筑物的具體情況設(shè)計(jì)多個設(shè)備間。其中包括雙絞線跳線架、跳線（有快接式跳線和簡易跳線之分）。當(dāng)終端設(shè)備位置或局域網(wǎng)的結(jié)構(gòu)變化時，只要改變跳線方式即可解決，而不需要重新布線。它采用可架空安裝或沿地下電纜管道（或直埋）敷設(shè)的銅纜和光纜，以及防止電纜的浪涌電壓進(jìn)入建筑的電氣保護(hù)裝置。標(biāo)準(zhǔn)規(guī)定了綜合布線系統(tǒng)由原來的6大子系統(tǒng)完善為7大子系統(tǒng)。 綜合布線的建設(shè)規(guī)范：《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB50174—93）《電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范》（SJ/T30003—93）《電子計(jì)算機(jī)場地通用規(guī)范》（GB/T 28872000）《計(jì)算站場地安全要求》（GB9361—88）《計(jì)算機(jī)機(jī)房活動地板技術(shù)條件》（GB6650—86）《計(jì)算機(jī)機(jī)房用抗靜電活動地板技術(shù)條件》（SJ/107961996）《建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范》（GB5022295）《室內(nèi)裝飾工程質(zhì)量規(guī)范》（QB 183893）《低壓配電設(shè)計(jì)規(guī)范》（GB 5995495）《供配電系統(tǒng)設(shè)計(jì)規(guī)范》（GB 5005295）線序T568A：白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕T568B：白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕 布線系統(tǒng)設(shè)計(jì)原則 未來的投資保護(hù)在正常使用條件下，新型網(wǎng)絡(luò)不應(yīng)該在15年建筑物整修周期內(nèi)限制系統(tǒng)的升級。這將允許在不改變布線系統(tǒng)的情況下使用新型網(wǎng)絡(luò)技術(shù)。同時，它也允許用戶在同一個布線網(wǎng)絡(luò)上運(yùn)行幾個獨(dú)立的系統(tǒng)。 布線的結(jié)構(gòu)通用布線和海量布線是結(jié)構(gòu)化布線的核心內(nèi)容，朗訊科技（前身為ATamp。它使用一種開放式結(jié)構(gòu)平臺，支持所有的主要專用網(wǎng)絡(luò)和非專用網(wǎng)絡(luò)的標(biāo)準(zhǔn)和協(xié)議。SYSTIMAXSCS使用的電纜類型簡單，組成的網(wǎng)絡(luò)模塊化，在不影響用戶使用的情況下可以很容易地對網(wǎng)絡(luò)進(jìn)