【正文】 應地而異。 (6）能合理地分配用戶對網內、網外的信息流量。 (4）當網絡擴大和應用增加時變化的網絡結構要能應付相應的帶寬要求。 (2）要能為特定的師生用戶或用戶組提供訪問路徑。 (6) 可擴充性 : 能為將來網絡的發(fā)展及擴充留有接口。安全性是現在網絡中非常重要的事 , 尤其是與其它網絡互聯(lián)時更為重要 , 通過設置各種安全防護措施 , 達到從網絡用戶到數據傳輸中各個環(huán)節(jié)的安全。 (3) 開放性原則 : 只有建設一個開放的網絡系統(tǒng) , 才能有更多廠商支持 , 才能同其它網絡進行互聯(lián) , 保持與常規(guī)網絡良好的互通性。 規(guī)劃設計原則 (1) 先進性原則 : 適應學校的發(fā)展特點及網絡通訊設備的發(fā)展趨勢 , 在主機選擇、網絡結構設計、網絡設備配置、網絡管理方式等方面具有一定的先進性。 確立校園網建設的目標，不僅要考慮技術 方面，更要考慮環(huán)境、應用和管理等，必須與學校各方面改革、建設相結合，與學校長遠發(fā)展相結合，科學論證和決策。構建普通學校校內 Intra環(huán)境，并通過代理服務器接入 Inter，實現與 Inter 交流。再次，與 Inter的聯(lián)接也是校園網的基本功能之一。 其次，校園網必須能支持學校的日常辦公和管理。校園網規(guī)劃與設計 第二章 校園網建設目標與原則 規(guī)劃設計目標 雖然不同學校對校園網的需求會略有差異，但最終的應用目 標可概括為三點： 首先，學校的目的是通過教學過程來培養(yǎng)人才，因此對教學過程提供直接支持應是校園網的基本功能。對于高校而言，門戶網站是其對外宣傳的窗口和內部交流的平臺，網站的安全直接影響學校的聲譽。 SQL注入、網頁篡改、網頁掛馬、應用層 DDOS等安全事件，頻繁發(fā)生。 最后 ，它還必須是一個易于擴充和修正的方案，能方便的適應將來網絡擴充時可能的變更。網絡實施防病毒系統(tǒng)應力求達到在整個內部網絡系統(tǒng)中構造一 8 個整體的、全方位的、無縫的、功能強大的防病毒體系，保護校園網絡免遭來自外部和內部病毒的威脅和破壞，從根本上杜絕病毒的發(fā)作和傳播，有效地保護學校內部資源。 網絡防病毒需求 一個良好的網絡防病毒方案應該達到如下目標： 要在整個大學校園的內部網絡內杜絕病毒的感染、傳播和發(fā)作，整個網絡內只要有可能感染和傳播病毒的地方都應該采取相應的防病毒手段。如果對系統(tǒng)中的各種漏洞不能及時發(fā)現和修復，就有很大的被攻擊的風險，造成很大的損失，例如“沖擊波”蠕蟲和“震蕩波”蠕蟲的爆發(fā)。眾所周知，在服務器和網絡設備操作系統(tǒng)（包括 WINDOWS,類 UNIX），應用協(xié)議（如 TCP/IP），應用程序中，存在很多安全漏洞。因而只允許 INTERNET訪問校園網對其開放的服務，如 WWW、 EMAIL 等，其他服務全部禁止。 網絡攻擊防御需求 在內外網之間必須有安全隔離措施，對數據的流動進行控制。目前市場上供應的網卡大多是 10/100Mb自適應的。 客戶端的帶寬一般有共享 10Mb，交換的 10Mb和交換的 10/100Mb等幾種。 主干帶寬擬按 1000M考慮。它一方面負責把本機器上發(fā)出的 Email發(fā) 7 送出去，另一方面負責接收其他主機發(fā)過來的 Email，并把各種電子郵件分發(fā)給所需 用戶。 (2) 文件傳輸服務器（ FTP）：上傳下載各種資源，師生可以通過用戶驗證后根據自己的需要隨時下載文件，文件服務器最大連接數為 1000。 服務器設置：局域網上共 4 臺服務器，提供 WWW、 FTP、 Email、 DNS服務 。 第二：可實現辦公自動化； 第三：在實訓樓能實現遠端遙控、討論、電子舉手等功能；第四：可訪問Inter 資源 。 建筑物具體介紹 建筑物：教學樓 1棟、實訓樓 1棟、圖書館 1棟、辦公樓 1棟、學生、宿舍樓 4棟、教師宿舍樓 2棟。 4）信息化辦公室 讓每個辦公室通過校園網進行辦公、管理和獲取校內外的信息，同時能夠通過網絡進行即時通訊和協(xié)同工作，提高整個學校的教學、管理的運作 效率。這個教室可以讓學生利用校園網的資源或Inter上的資源，滿足其學習探索的需要。 方便教學 1)多媒體報告廳 /教室 利用網絡技術把校園網的資源引入 課堂。 硬件共享。 資源共享 信息資源共享。 校園網規(guī)劃與設計 第一章 需求分析 信息傳遞 這是校園網絡最基本的功能之一，用來實現電腦與電腦之間各種信息傳遞，是分散在不同地點的電 腦用戶可以進行集中管理和控制。建設校園網對每個學校來說都不是一件容易的 事情，校園網不只是涉及技術方面，而是包括網絡設施、應用平臺、信息資源、 專業(yè)應用、人員素質等眾多成份的綜合化、信息化教學管理環(huán)境系統(tǒng)。 關鍵詞 校園網 規(guī)劃與網 設計，綜合布線系統(tǒng) ，安全，拓撲結構， VLAN、IP設計校園網規(guī)劃與設計 摘要 ................................................................. 0 引言 ................................................................. 4 第一章 需求分析 ...................................................... 5 .............................................. 5 ................................................ 5 ................................................ 5 ................................................ 5 ................................................ 5 .......................................... 5 建筑物結構圖 ........................................... 5 .................................................. 6 .......................................... 6 .............................................. 7 ...................................... 7 網絡攻擊防御需求 ....................................... 7 系統(tǒng)安全漏洞管理需求 ................................... 7 網絡防病毒需求 ......................................... 7 WEB應用安全需求 ........................................ 8 第二章 校園網建設目標與原則 .......................................... 9 規(guī)劃設計目標 ................................................. 9 規(guī)劃設計原則 ................................................. 9 第三章 校園網規(guī)劃 ................................................... 10 ............................................. 10 ................................... 10 ． 2網絡拓撲結構圖 ........................................ 10 ......................................... 10 網絡設備選型 ................................................ 11 ． 1 設備選型的要求 ....................................... 11 ． 2網絡設備選型的具體方案 ................................ 11 互連介質的選擇 .............................................. 12 校園網的綜合布線 ............................................ 13 ............................................... 13 ： ............................................. 13 ........................................... 14 網絡的應用 .................................................. 15 辦公信息管理系統(tǒng)軟件 .................................. 15 圖書管理系統(tǒng) .......................................... 15 校園網通訊服務系統(tǒng) .................................... 15 第四章 校園網設計 ................................................... 17 IP地址的設計 ................................................ 17 IP地址規(guī)劃原則 ........................................ 17 IP地址的方式 .......................................... 17 IP地址的 分類 ......................................... 17 IP地址的具體方案 ...................................... 17 3 vlan規(guī)劃設計 ................................................ 18 劃分 vlan的緣由 ...................................... 18 vlan劃分技術 .......................................... 18 vlan具體規(guī)劃 .......................................... 19 vlan的配置 ............................................ 19 ..................................... 21 冗余鏈路和備份實現負載均衡 ............................ 22 以太通道的配置 (核心層的配置兩臺三層交換機上 ) .......... 23 校園網路由設計 .............................................. 23 路由概述 .............................................. 23 設置路由的原因 ........................................ 24 核心層路由的設計 ...................................... 24 ....................................... 24 NAT網絡地址轉換 ............................................. 25 ACL訪問控制列表 ............................................. 25 Inter的方式 .......................................... 27 應用服務器的設計 ............................................ 27 Web服務器的配置 ....................................... 27 FTP服務器的配置 ....................................... 28 ................................... 28 第五章 校園網安全 .................................................. 30 ................................................. 30 ． 1 物理層安全風險 ................