【正文】 .............................................................................. 33 監(jiān)理費 ................................................................................................................................... 33 培訓費 ................................................................................................................................... 34 第七章 總結 ...................................................................................................................................... 35 4 一． 緒論 學生公寓網絡及概述 貴州大學 XX 校區(qū)學生公寓網絡工程背景 網絡工程概念及 定義 學生公寓網絡改造工程的特點與優(yōu)勢 網絡工程的體系結構 網絡改造工程的建設目標 學生公寓網絡改造工程的階段任務 學生公寓網絡改造工程布線階段 、學生公寓網絡及概述 、貴州大學 XX 校區(qū)學生公寓網絡工程背景 隨著網絡的不斷發(fā)展， 校園應用中數據、話音、視像 等 多媒體傳輸需要的逐漸增加 ,校園網建設正向 高速化， 智能化方向發(fā)展。隨之而來的是校園網用戶對 資源共享， 多媒體教學、數據安全保障、高速網絡交換以及未來網絡擴展等等 的需求日益增長， 成為新一代 高速，安全 校 園網建設亟待解決的問題 。 用戶 的應用 需求 用戶需求決定了校園網絡系統(tǒng)的特性 ,按照用戶的要求 ,校園網系統(tǒng)應該實現以下基本功能 : ? 強大 信息 資源 的共享。 ? 語音 /傳真 服務 。 ? 文件傳輸服務。 ? 多媒體教學、遠程教學 ，視頻會議 。 通信需求 廣域網的通信主干采用網段間使用已鋪好的光纖線路，鏈路成和網絡層采用遠程路由結構，這是由于 路由技術可處理多種網絡協(xié)議，管理能力強，可平衡數據流量，對其作優(yōu)先級處理，易于連接多種通信介質和遠程網絡，能形成復雜拓撲結構網絡。 隨著計算機多媒體和網絡技術的不斷發(fā)展與普及，校園網信息系統(tǒng)的建設，是非常必要的，也是可行的。 2)、能夠滿足教育信息量的不斷增多 ,使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求 得到滿足 。在校園網中將計算機引入教學各個環(huán)節(jié)，從而引起了教學方法，教學手段，教學工具的重大革新。網絡又為學校的管理者和老師提供了獲取資源、協(xié)同工作的有效途徑。 4)、 隨著 各級政府對教育的投入不斷加大；計算機技術的飛速發(fā)展，使相應產品價格不斷下降；同時人們的認識水平和經濟實力不斷提高。 網絡工程的體系結構 現代網絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，成本低和可管理性好等優(yōu)點；而校園網在分層布線主要采用樹型結構；每個房間的計算機連接到本層 的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網的通信網中，由此構成了校園網的拓補結構 校園網采用星形的網絡拓撲結構，骨干網為 1000M速率具有良好的可運行性、可管理性，能夠滿足未來發(fā)展和新技術的應用，另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩(wěn)定可靠的運行。 6 傳輸介質也要適合建網需要。 網絡改造工程的建設目標 明確網絡改造工程的建設目標，是對整個網絡的 總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發(fā)展的特點及系統(tǒng)建設的需求和條件，對學校的信息化環(huán)境進行準確的描述；其次，在應用需求分析的基礎上，確定學校 Intra 服務類型，進而確定系統(tǒng)建設的具體目標，包括網絡設施、站點設置、開發(fā)應用和管理等方面的目標；第三是確定 網絡拓撲結構 和功能，根據應用需求建設目標和學校主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件 配置 等方面的標準和要求；第五，規(guī)劃校園網建設的實施步驟。 樓名 樓層 信息點數 2 號公寓 1 40 2 40 3 40 4 40 5 40 6 40 7 40 8 40 合計 八層 320 7 我們?yōu)樵撔@網設計的綜合布線系統(tǒng)將基于以下目標： 1. 同一個學院可以通訊，同一個學院以通訊，將他們劃分在不同 vlan。 3. 布線系統(tǒng)設計遵從國際（ ISO/CEI11801）標準。 5. 考慮電腦網絡的速度向 100Mbps 發(fā)展的需要。 7. 布線系統(tǒng)符合綜合業(yè)務數據網的要求。主要包括： 提供機房的電源與環(huán)境指標要求。 計算機系統(tǒng)現場安裝調試。 路由器安裝、配置、調試。 8 異種機之間的網絡連接和測試。 其基本配置如下： Console端口用一條防火墻自帶的串行電纜連接到電腦的一個空余串口上 。 3. 運行電腦 Windows系統(tǒng) tel 到防火墻上 程序 ?？梢赃M行進一步的配置了。 r40001show run !version service timestamps log date service timestamps debug date no service passwordencryption ! 10 hostname r40001 ! interface FastEther0/0 ip address no ip directedbroadcast ! interface FastEther0/1 no ip address no ip directedbroadcast ! interface Serial0/2 ip address no ip directedbroadcast physicallayer speed 64000 ! interface Serial0/3 ip address no ip directedbroadcast ip accessgroup aaa in physicallayer speed 64000 ! interface Serial1/0 ip address no ip directedbroadcast ip accessgroup aaa in physicallayer speed 64000 ! interface Async0/0 no ip address no ip directedbroadcast ! router ospf 1 work area 0 work area 0 work area 0 work area 0 area 0 range area 0 range ! ip route ip route ip route ip route ! 11 ip accesslist extended aaa deny tcp eq timera nge on_work deny tcp eq ftp timera nge on_work deny tcp eq timera nge on_work permit tcp eq smtp timer ange on_work permit tcp eq smtp timer ange on_work deny tcp eq ftp timera nge on_work permit ip any any ! ip setwancount 1 ! timerange on_work periodic weekdays 09:00 to17:00 ! b) 路由器 40004是在匯聚層，配置了 serial 口 IP及速率和以太口 IP，使用 OSPF宣告直連網段，配置靜態(tài)路由外網和到三層交換機的非直連網段，使用單臂路由配置二層交換機 VLAN的網關，配置 ACL使 VLAN100 和 VLAN200 不能互相訪問。 r40005show run Building configuration... Current configuration: 13 !version service timestamps log date service timestamps debug date no service passwordencryption ! hostname r40005 ! interface FastEther0/0 ip address no ip directedbroadcast ip accessgroup 104 in ! interface Ether0/1 no ip address no ip directedbroadcast duplex half ! interface Serial0/2 ip address no ip directedbroadcast physicallayer speed 64000 ! router ospf 1 work area 0 work area 0 ! ip route ip route ip route ip route ! ip accesslist extended 104 permit ip permit ip any deny ip any any ! ip setwancount 1 ! d) 路由器 40006是在匯聚層，配置了 serial 口 IP及速率和以太口 IP，使用 OSPF宣告直連網段，配置靜態(tài)路由外網和到三層交換機的非直連網段，配置 ACL使 Vlan 300和 Vlan 400之間能夠通信，均只能通過路由器訪問校園網（ ），而不能訪問 Inter。 s40007show run Current configuration: hostname s40007 ! 15 Vlan 1 vlan 1 ! Vlan 300 vlan 300 ! Vlan 400 vlan 400 ! Interface Ether0/0/1 switchport access vlan 300 ! Interface Ether0/0/2 switchport access vlan 300 ! Interface Ether0/0/3 switchport access vlan 300 ! Interface Ether0/0/4 switchport access vlan 300 ! Interface Ether0/0/5 switchport access vlan 300 ! Interface Ether0/0/6 switchport access vlan 300 ! Interface Ether0/0/7 switchport access vlan 300 ! Interface Ether0/0/8 switchport access vlan 300 ! Interface Ether0/0/9 switchport access vlan 400 ！ Interface Ether0/0/10 switchport access vlan 400 ! Interface Ether0/0/11 switchport access vlan 400 ! Interface Ether0/0/12 switchport access vlan 400 16 ! Interface Ether0/0/13 switchport access vlan 400 ! Interface Ether0/0/14 switchport acc