毕业设计（论文）任务书

专业 班级 姓名

实践单位名称： 实践岗位名称： 网络维护

岗位职责：

岗位能力要求：

一、课题名称： 校园网络设计

二、主要技术指标（或基本要求）：校园网络的主要功能(资源共享功能、通信服务功能、多媒体应用、教师远程VPN拨入访问功能)；校园网络设计原则（实用性和经济性、先进性和成熟性、可靠性和稳定性、安全性和保密性、可扩展性和易维护性）；校园网络的设计（校园网络总体设计方案 、VLAN的划分、IP地址规划、无线局域网技术等）。

三、主要工作内容：掌握校园网络的主要功能和设计原则；进行校园网络设计需求分析；规划设计网络总体架构；进行网络设备选型，掌握设备的基本配置；进行网络IP和VLAN的规划和配置；进行校园网综合布线设计等。

要求：先进行网络规划和需求分析，接着制定切实可行的工作计划，发扬独立思考、勇于探索的精神，认真完成设计任务书所规定的任务。

四、主要参考文献：______________________________________________________________

1．吴学毅. 计算机网络规划与设计[M]. 第1版. 北京：机械工业出版社，2009.59-125

2．赵腾任等.计算机网络工程典型案例分析[M].第1版. 北京：清华大学出版社，2004.80-104

3．曾慧玲，陈杰义. 网络规划与设计[M]. 第1版. 北京：冶金工业出版社，2005. 187-206

4．杨卫东. 网络系统集成与工程设计[M]. 第2版. 北京：科学出版社，2005. 155-200

学 生（签名） 年 月 日

指 导 教师（签名） 年 月 日

教研室主任（签名） 年 月 日

系 主 任（签名） 年 月 日

毕业设计（论文）开题报告

目录

0前 言 6

1校园网简介 7

1.1什么是校园网 7

1.2校园网的功能 7

2校园网架构及需求分析 8

2.1校园网架构 8

2.2需求分析 8

3校园网系统设计原则和实现目标 9

3.1校园网系统设计原则 9

3.2建设校园网的目标 10

3.3关键技术及说明 11

4校园网系统总体方案设计 13

4.1校园网拓扑结构设计 13

4.2系统接入设计 13

4.3网络设备选型及其功能 14

4.3.1核心交换机的选择与介绍—CISCO CATALYST 6500 交换机 14

4.3.2接入交换机的选择与介绍—CISCO CATALYST 2950 交换机 14

4.3.3路由器的选择与介绍—CISCO 3600 路由器 15

4.3.4防火墙的选择与介绍 -- CISCO SECURE PIX 525 防火墙 15

4.3.5支持VPN的IPSec 16

4.4 VLAN划分及IP地址分配 18

4.5 如何通过设备配置IP地址 18

5综合布线系统 18

5.1采用的综合布线类型 18

5.2综台布线系统 19

6网络安全、管理 20

7总 结 20

致谢 21

参考文献 21

校园网络设计

摘要：随着Internet 的诞生,校园网的建设越来越受到各大高校的重视。本论文结合我院校园网的现状，对进一步完善校园网做出了比较可行的规划与设计。提供对所有基于网络的应用系统的支持，提供安全的互联网接入。建成一个具有高可靠性和开放性的校园网络，提供校园内部及面向全球的 WWW 服务、FTP 服务、NEWS 服务、E-mail 电子邮件服务，实现与国际互联网的完全接轨。

校园网已经成为重要的信息传递设施及网络服务，其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在校园网目前的实际情况和在充分调研的基础上，结合目前技术的发展方向和用户的实际需求，制订了学院校园网建设的整体设计方案。通过校园网的设计与建设，通过各种网络协议的链接与设备的选购，从而实现真正意义上的宽带多媒体网络，为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。

关键词:网络设备；互联网；网络服务；网络协议；多媒体

Campus network design

ABSTRACT: With the advent of the Internet, the construction of the campus network more and more attention of major colleges and universities. In this thesis, combined with the status quo of our hospital campus network, made ​​more feasible to further improve the campus network planning and design. Provide support for all web-based application system, providing secure Internet access. Full integration into a high reliability and openness of the campus network, within the campus and globally oriented WWW service, FTP service, NEWS service, E-mail e-mail service, with the international Internet

The campus network has become an important information transmission facilities and network services, its size and the level of application of the measure is an important symbol of the comprehensive strength of teaching and research. In the actual situation of the campus network and on the basis of full investigation, combined with the current technology development direction and the user's actual needs, formulate the overall design of the campus network construction. The design and construction of the campus network through links of various network protocols and equipment purchase, in order to achieve a real sense of broadband multimedia network teaching, research and information services for teachers and students. Become the primary tool for modern office.

Keywords: network equipment; Internet; network services; network protocol; multimedia

0前 言

当今社会已步入信息社会，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。半导体集成电路、计算机、光纤、卫星、多媒体等电子信息科技发展迅猛，并迅速广泛应用于社会各领域，产生和激发出新的生产力，正引起社会经济乃至人们工作、生活方式的深刻变革。自从1993 年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许多发达国家和一些发展中国家也相继提出了本国或本地区的信息基础设施计划。可以说，信息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志

近年来，校园网络的建设在高等院校中掀起一股热潮，许多学校都建起了自己的校园网，形成了一个覆盖全国的计算机网并通过专线与Internet 连通。这一方面加强了学校与国内外的联系，有利于及时了解国内的信息，有助于提高学校的科研教学水平；另一方面，校园网的建立及以其为基础的管理信息系统的开发，也有利于各学校管理水平的提高。建设校园网对每个学校来说都不是一件容易的事情，校园网不只是涉及技术方面，而是包括网络设施、应用平台、信息资源、专业应用、人员素质等众多成份的综合化、信息化教学管理环境系统。应此每个校园网的设计、建设都要经过周密的论证、谨慎的决策和紧张的施工。校园网络建设是学校教育建设必不可少的重要部分。本论文是为一所学校设计的校园网建设方案，对用户需求进行了大量的分析，依照最新的校园网组网设计原则设计出一套适用、可行的网络建设方案，解决了网络技术选型、网络设备选择以及网络设备的配置等关键问题。

1校园网简介

1.1什么是校园网

首先，校园网分为有线网络和无线网络，由于是用先进的建筑综合布线，技术构架可以更安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。

校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理等行政事务管理，总务后勤管理包括财务管理、设备等。

校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。

校园网是不以盈利为目的的。校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。这种看法是错误的。校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。在学校可以上校园网，在校外，只要符合基本资格权限，同样也可以接入校园网。

1.2校园网的功能

1）连接所有教学楼、图书馆、教师办公楼和学生宿舍中的计算机。这是校园网络最基本的功能之一，用来实现电脑与电脑之间传递各种信息，使分散在校园内不同地点的电脑用户可以进行集中的控制管理。在校务部门建立网络服务器，可以为整个校园网络提供各类教学资源，并对这些资源进行综合管理。

2）提供丰富的网络服务，实现广泛的软件、硬件资源共享，如网上冲浪、电子邮件、文件传输、远程登录、存储数据及论坛讨论等。

信息资源共享，通过接入DDN或ISDN，很容易将校园网连接到Internet,这样，网络内的各电脑终端不但可以互通信息资源，而且可以享受网络服务器上的相关数据及Internet网上取之不尽、用之不竭的巨大信息资源，校园网在教学活动中的作用也将成倍地增强。

硬件资源共享。网络中各台电脑可以彼此互为后备机，一旦某台电脑出现故障，它的任务就由网络中其他电脑代而为之，当网络中的某台电脑负担过重时，网络又可将新的任务转交给网络中较空闲的电脑完成。

3）网上资源提高教学质量，方便教学

以往传统的教学手段已经不能够满足时代进步的需要，学生也对粉笔和黑板的教学逐渐感到厌烦了。现在的大部份学生每天都要上七、八节课，如果整天对着枯燥无味的书本，学生已经没有什么兴趣了。如何把课本里的东西，变得生动、形象，在以前是很难的，但现在就不算什么，依靠信息技术，从互联网我们可以找到教学资源，并可应用到教学中。网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。这样的教学方式，大大提高了学生的学习兴趣，教学效果好，老师也就提高了教学的质量，真是一举二得。

2校园网架构及需求分析

2.1校园网架构

一般地说，将分散的多台计算机、终端和外部设备用通信线路互联起来，彼此间实现互相通信，并且计算机的硬件、软件和数据资源大家都可以共同使用，实现资源共享的整个系统就叫做计算机网络，校园网也属于其中之一。

2.2需求分析

常州某某中学新校区刚刚竣工完成，应需要完善学校教学需求以及符合现代化教学方针，现根据学校规模及实际情况进行校园网络架构设计。计算机技术和通信技术的发展及相互渗透结合，促进了计算机网络的诞生和发展。通信领域利用计算机技术，可以提高通信系统性能。通信技术的发展又为计算机之间快速传输信息提供了必要的通信手段。计算机网络在当今信息时代对信息的收集、传输、存储和处理起着非常重要的作用。其应用领域已渗透到社会的各个方面。信息高速公路更是离不开它。因此，计算机网络对整个信息社会有着极其深刻的影响，在教育中有着不可撼动的地位，已引起人们高度重视和极大兴趣。

某某中学的校园网对主机系统的要求：

1）主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力。

2）主机系统应具有高的可靠性，能长时间连续工作，并有容错措施。

3）支持通用大型数据库，如：SQL、Oracle 等。

4）具有广泛的软件支持，软件兼容性好，并支持多种传输协议。

5）能与 Internet 互联，可提供互联网的应用，如：WWW 浏览服务、FTP 文件传输服务、E-mail 电子邮件服务等服务。

6）支持SNMP 网络管理协议，具有良好的可管理性和可维护性。

针对以上需求分析，大致规划出校园网的走向，制定出全局网络的规划，既能满足发展，又要容纳现有系统，具体要求如下：

1）不对目前各网络系统做大规模修改，各系自己的网络系统应能平滑地过渡到整个校园网中。

2）提供各种灵活多变的连网方式，系统要有一定的可扩充性和可扩展性。

3）提供高速平台与足够的带宽，为将来的OA系统、图像系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健壮的“信息高速公路。

4）必须对整个校园网进行有效的集中资源管理和网络管理。

5）可以为校园内各个系之间提供邮件服务、BBS服务、文件服务、WEB服务等多种INTERNET服务。

3校园网系统设计原则和实现目标

3.1校园网系统设计原则

采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。所以在本次设计中采用以下原则：

先进性

世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，把握不准方向则可能导致在很短的时间内技术落伍，从而面临被淘汰的危险。选择软件要考虑开放性，工具性和软件集成优势。网络设计要考虑通信发展要求，因此采用国际先进成熟的网络技术和设备，适合未来的发展，做到一次规划长期受益，但国内能满足要求的，尽量采用国产设备。

实用性

从能够完全满足现实需求的角度出发，充分发挥各种计算机和网络设备，使建设的系统适用、安全、可靠且易管理、维护和扩展，具有最高的性价比。

在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，同时为适应我国实际情况，设备应具有使用灵活、操作方便的汉字、图形处理功能。

开放性及可扩充性

选择的联网方案及设备要能适应网络规划不断扩大的要求，以便于将来设备的扩充；要能适应信息技术不断发展的要求，平稳地向未来新技术过渡。

系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化，以及灵活地进行软件版本的更新和升级，保护用户的投资

可靠性

系统设计除采用信誉好，质量高的设备外，还采用一系列容错、冗余技术、提高整个系统的可靠性

安全性

安全性包括两个方面：

1）网络用户级的安全性；

2）数据传输级的安全性。

网络用户级的安全性应在网络的操作系统中予考虑，而数据传输的安全性则必须在网络传输时解决。目前，计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互连网连接。因此，在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。

3.2建设校园网的目标

某某中学组建的整个学校的校园网，既能将整个学校计算机都纳入整个校园网中，实现统一规划、分块工作、异地互联、整体管理，并有可为将来的应用扩展和系统的升级预留接口。要达到各系组建自己相对独立的本地局域网，既能满足各系自己的正常的教学计算机化的要求，又能通过广域网完成与其他系或学校之间的信息交流。网络管理中心能满足自身的正常教学计算机化的要求，又能通过广域网将各系、个大楼之间和本地网络中心联接成一个整体，通过网管系统监控各个系的网络运行情况，并通过广域网的高速优质传输线路为各系的各种请求提供良好的服务。

首先采用国家标准和国际标准，其次采用广为流行的、实用的工业标准，只有这样，网络系统内部才能方便地从外部网络快速获取信息。同时还要求在授权后网络内部的部分信息可以对外开放，保证网络系统适度的开放性。这是非常重要，而且非常必要的，同时又是许多网络工程设计人员经常忽视的。我们在进行网络系统设计时，在有标准可执行的情况下，一定要严格按照相应的标准进行设计，而不要我行我素，特别是在像网线制作、结构化布线和网络设备协议支持等方面。采用开放的标准后就可以充分保障网络系统设计的延续性，即使将来当前设计人员不在公司，后来人员也可以通过标准轻松地了解整个网络系统的设计标准。保证互连简单易行。

在网络系统设计时首先应该以注重实用为原则，紧密结合具体应用的实际需求。在选择具体的网络技术时一定要同时考虑当前及未来一段时间内主流应用的技术，不要一味地追求新技术和新产品，一方面新的技术和产品还有一个成熟的过程，立即选用时则可能会出现各种意想不到的问题；另一方面，最新技术的产品价格肯定非常昂贵，会造成不必要的资金浪费。

另外在选择技术时，一定要选择主流应用的技术，如像同轴电缆的令牌环以太网和FDDI 光纤以太网目前已很少使用，因此不要使用了。目前的以太网技术基本上都是基于双绞线和光纤的，其传输速率最低都应达到1 0／1 00Mbps。

这一点非常重要，否则会造成花了高的成本购买了主档次设备却得不到相应的高性能。网络性能与网络安全一样，最终取决于网络通信链路中性能最低的那部分。

还如服务器的各项硬件配置都非常高档(达到了企业级标准)，但所用的网卡却只是普通的PCI l O／1 00Mbps网卡，显然这又将成为服务器性能发挥的瓶颈。再好的其他配置，最终也无法正常发挥。再如，服务器的处理器达到了4个至强处理器，而内存容量却只有初始配置的1 GB，或者磁盘采用了读写性能较低的IDE RAID，或者SATA RAID，这样配置的结果同样会使服务器的性能大打折扣，浪费了高性能配置资源。

这类现象还非常多，在此就不一一列举了。这就要求在进行网络系统设计时一定要全局综合考虑各部分的性能，而不能只注重局部的性能配置。特别是交换机端口、网卡和服务器组件配置等方面。

我们知道服务器的“四性”中有一个“可用性"，网络系统也一样。它决定了所设计的网络系统是否能满足用户应用和稳定运行的需求。网络的“可用性"其实就是表现在网络的“可靠性…‘稳定性"，要求网络系统能长时间稳定运行，而不要经常出现这样或那样的问题。否则给用户带来的损失可能是非常巨大的，特别是大型、外贸、电子商务类型的企业。当然这里所说的“可用性"还表现在所选择产品要能真正用得上，如所选择的服务器产品只支持UNIX 系统，而用户系统中根本不打算用UNIX系统，则所选择的服务器就用不上。

网络系统的“可用性’’通常是由网络设备(软件系统其实也有“可用性”要求)的“可用性"决定的，主要体现在服务器、交换机、路由器、防火墙等重负荷设备上。这就要求在选购这些设备时一定不要一味地贪图廉价，而要选择一些国内、外主流品牌、应用主流技术和成熟型号产品。对于这些关键设备千万不要选择那些杂牌，一方面性能和稳定性无法保障，另一方面售后服务更将是无法弥补的长久的痛。

另外，网络系统的电源供应在可用性保障方面也非常重要，特别是对于关键网络设备和关键用户机。这时就需要为这些节点配置足够功率的不问断电源(UPS)，在试电出现不稳定，或者停电时可以持续一段时间供用户保存数据、退出系统，以免数据丢失。通常像服务器、交换机、路由器、防火墙之类关键设备要接在有1个小时以上(通常是3小时)的UPS电源上，而关键用户机则需要接在支持1 5分钟以上的UPS上。

网络安全涉及到许多方面，最明显、最重要的就是对外界入侵、攻击的检测与防护。现在的网络几乎时刻受到外界的安全威胁，稍有不慎就会被那些病毒、黑客入侵，致使整个网络陷入瘫痪。在一个安全措施完善的计算机网络中，不仅要部署病毒防护系统、防火墙隔离系统，还可能要部署入侵检测、木马查杀系统和物理隔离系统等。当然所选用系统的具体等级要根据相应网络规模大小和安全需求而定，并不一定要求每个网络系统都全面部署这些防护系统。

除了病毒、黑客入侵外，网络系统的安全性需求还体现在用户对数据的访问权限上，一定要根据对应的工作需求为不同用户、不同数据配置相应的访问权限，对安全级别需求较高的数据则要采取相应的加密措施。同时，用户账户，特别是高权限账户的安全也应受到高度重视，要采取相应的账户防护策略(如密码复杂性策略和账户锁定策略等)，保护好用户账户，以防被非法用户盗取。

在安全性防护方面，还有一个重要方面，就是数据备份和容灾。这非常重要，在一定程度上决定了企业的生存与发展，特别是企业数据主要是电子文档的电子商务类企业。在设计网络系统时，一定要充分考虑到用户对数据备份和容灾，部署相应级别的备份和容灾方案。如中小型企业通常是采用Microsoft公司Windows 2000 Server、Windows Server 2003系统中的备份工具进行数据备份和恢复，而对于大型的企业，则可能要采用第三方专门的数据备份系统，如VERITAS(维他斯，现已并入赛门铁克公司)的Backup Exec系统。

3.3关键技术及说明

局域网技术包括以太网802.3、令牌总线网802.4，随着现代化教学活动的开展和与国内外教学机构交往的增多，对通过Internet/Intranet网络进行信息交流的需求越来越迫切，为促进教学、方便管理和进一步发挥学生的创造力，校园网络建设成为现代教育机构的必然选择。校园网大都属于中小型系统，以园区局域网为主，一个基本的校园网具有以下的特点：

高速的局域网连接------校园网的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点，由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求；

信息结构多样化------校园网应用分为电子教学（多媒体教室、电子图书馆等）、办公管理和远程通讯（远程教学、互联网接入）三大部分内容：电子教学包含大量多媒体信息，办公管理以数据库为主，远程通讯则多为WWW方式，因此数据成分复杂，不同类型数据对网络传输有不同的质量需求；

安全可靠---校园网中同样有大量关于教学和档案管理的重要数据，不论是被损坏、丢失还是被窃取，都将带来极大的损失；

操作方便，易于管理---校园网面向不同知识层次的教师、学生和办公人员，应用和管理应简便易行，界面友好，不宜太过专业化；

经济实用---学校对网络建设的投入有限，因此要求建成的网络应经济实用，具备很高的性能价格比。

在校园网校区网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合校园网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。目前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI、Token Ring以及最新崛起的ATM（异步传输模式）、千兆以太网等。交换式以太网作为几年前主干网组网的主要技术，现在主要被用于工作组级组网，使网络交换到桌面工作站。

快速以太网是一种非常成熟的组网技术，造价很低，性能价格比很高，可作为资金不很充裕的中小型单位组建Intranet网的首选技术。快速以太网技术现在被广泛用于大型企业网的二级、三级网络组网或直接连至桌面工作站。

FDDI也是一种成熟的组网技术，但技术复杂、造价高，FDDI网络难以向更先进的网络技术升级，现在用FDDI组建主干网的情况已非常少见。

ATM技术成熟而复杂，组网成本高，是多媒体应用系统的理想网络平台。但是，网络带宽的实际利用率很低。

在选择校园校区网络技术时应该考虑如下：

长远来看如何保护现有投资。保护现有投资的有效途径就是在将来网络技术升级时还能使用现有的网络技术和产品。如同计算机的发展速度一样，网络技术的发展也是非常迅速的。从目前的趋势来看，采用快速以太网技术是最适宜的。

在校园网网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择校园网网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。

根据我们对校园网网络需求的分析并结合目前高速主干网络技术的特点，建议采用快速以太网技术做为校园网的主干网络

4校园网系统总体方案设计

4.1校园网拓扑结构设计

某某中学占地200多亩，总共有5栋5层的教学楼、2栋6层教师办公楼、1栋行政大楼及1栋7层图书馆。校园拓扑图如下：

某某中学拓扑图

对该校校园网这种规模大、集成度高的网络，我们建议采用Client/Server结构模式，即将网络结构建立在各类信息分布处理和集中管理相结合的方式上；由于将数据处理工作放在各客户机(Client)独立处理，减轻了服务器（Server)的负担，设备的性能可得到了良好的应用，而且资源信息可以分布共享、集中管理，使得系统的可靠性、开放性不单单依赖服务器，互补性很强。这种结构灵活性好，速度快，可靠性高，是当今流行的网络系统方案。主干网在整个校园网络系统中占有举足轻重的地位，它是整个网络的中枢。主干网负责学校各个局域网之间的数据传输，信息发布，资源共享，学校以后的BBS，办公自动化系统，VOD系统，远程教学系统，INTERNET接口，与其他兄弟学校的数据交换都将运行在这个网络上，因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是校园网建设中一个重要的课题。

4.2系统接入设计

建设校园网络，本着少花钱办大事的原则，充分利用有限的投资，在保证网络先进性的前提下，选用性能价格比最好的设备，因此校园网建设应该遵循以下原则：

标准化和开放性

网络协议采用符合ISO及其他标准，如：IEEE、ITUT、ANSI等制定的协议，采用遵从国际和国家标准的网络设备。

可靠性和可用性

选用高可靠的产品和技术，充分考虑系统在程序运行时的应变能力和容错能力，确保整个系统的安全与可靠。

设备的兼容性

选用符合国际发展潮流的国际标准的软件技术，以便系统有可靠性强、可扩展和可升级等特点，保证今后可迅速采用计算机网络发展出现的新技术，同时为现存不同的网络设备、小型机、工作站、服务器、和微机等设备提供入网和互连手段。

实用性和经济性

从实用性和经济性出发，着眼于近期目标和长期的发展，选用先进的设备，进行最佳性能组合，利用有限的投资构造一个性能最佳的网络系统。

安全性和保密性

在接入Internet的情况下，必须保证网上信息和各种应用系统的安全。

扩展性和升级能力

网络设计应具有良好的扩展性和升级能力，选用具有良好升级能力和扩展性的设备。在以后对该网络进行升级和扩展时，必须能保护现有投资。应支持多种网络协议、多种高层协议和多媒体应用。

网络的灵活性

系统的灵活性主要表现在软件配置与负载平衡等方面，配合交换机产品与路由器产品支持的最先进的虚拟网络技术，整个网络系统可以通过软件快速简便地将用户或用户组从一个网络转移到另一个网络，可以跨越办公室、办公楼，而无需任何硬件的改变，以适应机构的变化。同时也可以通过平衡网络的流量，以提高网络的性能。

4.3网络设备选型及其功能

4.3.1核心交换机的选择与介绍—CISCO CATALYST 6500 交换机

由于中心服务器的访问及数据流量对主干带宽要求很高，所以我们采用 Cisco Catalyst 6500 千兆模块把百兆交换机组通过光纤相连到Cisco Catalyst 6500 千兆交换机上，通过千兆交换机实现和 WEB 服务器千兆带宽的主干连接。并且我们将用2 台千兆交换机通过4GB 高速通道来实现千兆交换机冗余连接，使网络主干拥有很高的带宽。

设备介绍如下：

由 Cisco Catalyst 6500 家族为企业网络和服务供应商网络提供了一系列高性能多层交换解决方案。Catalyst 6500 家族是专为满足对千兆位密度、数据和语音集成、LAN/WAN/MAN 集中、可扩展性、高可用性、以及主干/分布、服务器整合和服务供应商环境中智能多层交换的不断增长的需求而设计的，是 Catalyst 4000 和5000 系列以及思科8500 系列交换机的补充和完善，这些产品将继续提供相应的主要配线柜和ATM 网络核心解决方案。这些Cisco 家族产品共同提供了广泛的智能交换解决方案，使公司内部网和 Internet 能够支持多媒体、关键任务数据和语音应用。

Catalyst 6500 家族提供了出色的可扩展性和性能/价格比，能够支持广泛的接口密度、性能以及高可用性选项。作为Cisco 内容组网体系结构的一个关键组成部分，Catalyst 6500 家族提供了前所未有的商业灵活性，使企业能够快速部署新的Internet 应用并因而提高自己的收入和降低运营成本。当与应用智能、服务质量（QoS）机制和安全性功能结合在一起时，客户将能够在不牺牲网络性能的情况下更有效地使用自己的网络提供更多的客户机服务，如组播和企业资源规划（ERP）应用。Cisco 内容组网通过提供Internet 商业应用（这些应用的例子包括电子商务、供应链管理以及劳动力优化）创造了一个Internet 商业生态系统，这一系统使企业和自己的客户、供应商和商业合作伙伴更加紧密地结合在一起。通过Cisco Assure，利用像特殊用户、IP 地址或应用程序这样的Layer 2、3、4 信息，将能够以端对端的形式应用网络策略。

4.3.2接入交换机的选择与介绍—CISCO CATALYST 2950 交换机

在接入层我们采用百兆交换机，因为 10 兆虽然在目前校园网使用中刚刚能达到要求，但是已经不适应功能越来越强的计算机与新的应用软件的发展，更不适应更快的计算机通讯产品的要求。因此我们将采用Cisco Catalyst 2950 交换机作为校园网工作组级接入交换机。并且我们通过 VLAN 技术，使每个教室或每个年级之间的互访得到有效的管理和控制，提高网络的安全性。

设备介绍如下：

Cisco Catalyst 2950 系列智能以太网交换机是一个固定配置、可堆叠的独立设备系列，提供了线速快速以太网和千兆位以太网连接。这是一款最廉价的Cisco 交换产品系列，为中型网络和城域接入应用提供了智能服务。作为思科最为廉价的交换产品系列，Cisco Catalyst 2950 系列在网络或城域接入边缘实现了智能服务。

主要的中型企业优势

1）在布线室配线间中实现了智能的服务质量（QoS）、限速、访问控制列表（ACL）和多播服务

2）在多种介质上提供了升级到千兆位以太网的强大路径

3）凭借内置Cisco 集群管理套件可出色地管理并轻松地配置第2-4 层服务

4）与Cisco Catalyst 3550 系列集中汇聚交换机相结合，用于IP 路由至网络核心 主要的城域接入优势

5）通过高级QoS、限速、语音及多播特性提供广泛的服务

6）通过生成树协议改进和访问控制参数（ACP）来提供服务可用性和安全性

7）通过Cisco IE 2100 系列智能引擎支持和简单网络管理协议（SNMP）来实现服务管理

4.3.3路由器的选择与介绍—CISCO 3600 路由器

首先考虑到Internet 和其他网络的连接，如ChinaNET 等，我们建议出口路由器采用 Cisco 3600 型号路由器。它是学校的校园网对外的出口，也可以作为保护校园网的第一道防火墙，但根据客户商务和局域网配置的具体不同情况，也应该采取适当的步骤来确保来自 Internet 的局域安全。这至少要包括配置通过协议过滤器的访问控制目录。

设备介绍如下：

Cisco 3600 系列是一个适合大中型企业Internet 服务供应商的模块化、多功能访问平台家族。Cisco 3600 系列拥有70 多个模块化接口选项，提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案。通过利用CIsco 的语音/传真网络模块，Cisco 3600 系列允许客户在单个网络上合并语音、传真和数据 流量。高性能的模块化体系结构保护了客户的网络技术投资，并将多个设备的功能集成到一个可管理的解决方案之中。还可用于抓住特定的 RAS 机遇。

关键特性

在一个平台中结合了拨号访问、先进的局域网到局域网路由服务、ATM 连接以及语音、视频和数据的多服务集成。

模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护。

高密度ISDN PRI 功能。

预配置的BRI 和PRI 调制解调器捆绑。

支持Modem-over-BRI 功能性。

集成了Cisco IOS 软件（产品定价中包括IP IOS 软件）。

完全支持VPN。

4.3.4防火墙的选择与介绍 -- CISCO SECURE PIX 525 防火墙

随着 Internet 的迅速发展，如何保证信息和网络的自身安全性问题，尤其是在开发互联环境中进行商务等机密信息的交换中，如何保证信息存取不被窃取篡改，已成为企业非常关注的问题。作为开放安全企业互联盟的组织和倡导者之一，CISCO 公司在企业级安全性产品开发方面占有世界市场的主导地位，其FIREWALL-1 防火墙产品在市场占有率上已超过44%，世界上许多著名的大公局都已成为企业互联盟的成员或分销其产品。

Cisco Secure PIX 525 防火墙是世界领先的Cisco Secure PIX 防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和灵活性。它所提供的完全防火墙保护以及IP 安全（IPsec）虚拟专网（VPN）能力特别适合于保护企业总部的边界。

安全特性

Internet 的发展为企业、政府和专用网络带来了更大的安全风险。现有的解决方案如运行在应用层的基于代理的防火墙具有很多限制条件，包括性能低、需要昂贵的通用平台、使用开放系统如UNIX 时本身具有安全风险等。而Cisco Secure PIX 防火墙能够提供空前的安全保护能力，它的保护机制的核心是能够提供面向静态连接防火墙功能的自适应安全算法（ASA）。静态安全性虽然比较简单，但与包过滤相比，功能却更加强劲；

另外，与应用层代理防火墙相比，其性能更高，扩展性更强。ASA 可以跟踪源和目的地址、传输控制协议（TCP）序列号、端口号和每个数据包的附加TCP 标志。只有存在已确定连接关系的正确的连接时，访问才被允许通过Cisco Secure PIX 防火墙。这样做，内部和外部的授权用户就可以透明地访问企业资源，而同时保护了内部网络不会受到非授权访问的侵袭。 另外，实时嵌入式系统还能进一步提高Cisco Secure PIX 防火墙系列的安全性。虽然UNIX 服务器是广泛采用公开源代码的理想开放开发平台，但通用的操作系统并不能提供最佳的性能和安全性。而专用的Cisco Secure PIX 防火墙是为了实现安全、高性能的保护而专门设计。

4.3.5支持VPN的IPSec

从传统上来说，防火墙通过维护所连接网段之间所有连接的静态控制实现了边界安全性。目前，越来越多的客户正在寻求除了提供访问控制以外，还能提供VPN 服务的防火墙。利用VPN，远程用户或分布在各地的分支机构能够以更低的成本安全地访问企业网，同时，使用Internet 访问可以大大降低与以前的专线或其它专用网络相关的电信费用。公司就不需要维护大型的Modem 池和访问服务器来处理远程的拨号用户，而这些都是需要花费大量资金并且让管理校园网的规划与设计员头痛的事情。现在，只需要向ISP 进行本地呼叫，用户就可以通过Internet 安全的访问专用的企业Intranet。

PIX 525 实现了在Internet 或所有IP 网络上的安全保密通信。它集成了 VPN 的主要功能 - 隧道、数据加密、安全性和防火墙，能够提供一种安全、可扩展的平台来更好、更经济高效地使用公共数据服务来实现远程访问、远程办公和外部网连接。525 可以同时连接高达4 个VPN 层，为用户提供完整的IPsec 标准实施方法，其中IPsec 保证了保密性、完整性和认证能力。对于安全数据加密，Cisco 的IPsec 实现方法全部支持56 位数据加密标准（DES）和168 位三重DES 算法。

可靠性

PIX 防火墙提供了空前的可靠性，其平均无故障时间（MTBF）超过60000 小时。即使是达到了这样高的水平，那些Internet、Intranet 或Extranet 连接是企业生命线的企业还是认识到了防火墙冗余是一项关键因素。防火墙的每一分钟停止运行都意味着收入、机会或关键信息的损失。Cisco 已经创建了配合PIX 525-UR 使用的故障切换捆绑程序，能够简单、便宜地满足上述要求。该程序包为企业提供了特别设计在故障切换模式下运行的第二个防火墙，而其价格仅是标准PIX 525 UR 捆绑件的一小部分。

灵活性

Cisco Secure PIX 525 防火墙支持各种网络接口卡（NIC）。标准NIC 包括单端口或4 端口10/100 快速以太网、千兆位以太网、4/16 令牌环和双连接多模FDDI 卡。

另外，PIX 525 还提供多种电源选件，用户可以选择交流或48V 直流电源。每一种选件都配有为第二个"故障切换"PIX 系统准备的成对产品，从而实现最高的冗余和高可用性。

主要优点和缺点

Cisco 端到端解决方案的组成部分 - 允许各公司将经济高效、无缝的网络基础设施扩展到分支机构。

最低的拥有成本 - 安装、配置简单，网络中断时间更少。另外，允许透明地支持Internet 多媒体应用，不再需要实际调整和重新配置每一台客户工作站或PC 机。

非 UNIX 的安全、实时和嵌入式系统 - 消除了通用操作系统所带来的风险，提供了突出的性能。

基于标准的虚拟专网 - 使管理员可以降低通过 Internet 或其它公共 IP 网络将移动用户和远程站点与企业网络相连的成本。

自适应安全算法 - 为所有的TCP/IP 对话提供静态安全性，以保护敏感的保密资源。静态故障切换/热备用 - 提供高可用性，使网络可靠性最大。

网络地址转换（NAT）-- 节省宝贵的 IP 地址；扩展网络地址空间；隐藏 IP 地址，使之不被外部得到。

截断通过代理 - 提供业界最高的认证性能；通过重新使用现有认证数据库降低拥有成本。

多种网络接口卡 - 为Web 和所有其它的公共访问服务器、与不同合作伙伴的多种外部网链路、得到保护的记录和 URL 过滤服务器提供强大的安全性。

支持多达28万个同时连接 - 部署很少的防火墙就能极大地提高代理服务器的性能。

防止拒绝服务器攻击-保护防火墙及其后面的服务器和客户机不受破坏性的黑客攻击。

支持各种应用-全面降低防火墙对网络用户的影响。

Java Applet过滤-使防火墙可以在每个客户机或每个IP地址上终止具有潜在危险的Java应用。

支持多媒体应用-降低了支持这些协议所需要的管理时间和成本。无需特殊的客户机配置。

设置简单-只需要6条命令就能实现一般的安全策略。

紧凑设计-可以更加容易地部署在桌面或更小的办公设置中。

URL过滤-当与Websense企业软件配合使用时，可以提供控制哪些Web站点的用户可以出于计费的目的来访问和维护审计跟踪数据的能力。对PIX防火墙性能的影响较小。

邮件保护-不再需要外部邮件在外围网络中转发，也防止了外部邮件转发过程中的拒绝服务器攻击。

4.4 VLAN划分及IP地址分配

某某中学每栋教学楼每层都有2个独立小办公室，每个办公室有2名老师，每位分配一个IP地址，因为统一采用内网结构，访问外网需要连接VPN。

4.5 如何通过设备配置IP地址

在路由器和交换机上为接口或VLAN设置IP。进入接口模式，用ip address命令后加上IP地址和子网掩码。

例如：

为端口分配IP

Router (config) #interface fast Ethernet 0/1

//进入接口1

Router (config-if) # ip address 172.16.1.2 255.255.255.0

//为1号接口分配IP172.16.1.2

为VLAN分配IP

Switch (config) #interface vlan 10

//进入VLAN 10

Switch(config-if)# ip address 192.168.1.1 255.255.255.0为VLAN10分配IP为192.168.1.

5综合布线系统

5.1采用的综合布线类型

某某中学新校区为现代化校园典范，布局结构按照现代化标准设计。网络中心连接各教学楼及办公楼用6芯多模光纤。每栋楼内采用5类双绞线。每个信息点配有一个RJ-258针模式插座。每个插座由4对非屏蔽线缆单独配线，可用于数据和图像等连接应用。信息点实用的标准8针模式连接插座，应符合ISO8877标准和EIA/TIA568协会的机械性能和电器性能标准。

综台布线是校园建设中的一项新兴技术工程项目，它不完全是建筑工程中的“弱电”工程。智能化建筑是由智能化建筑环境内系统集成中心利用综合布线系统连接和控制“3A”系统组成的。布线系统设计是否合理，直接影响到“3A”的功能。(3A即楼宇自动化—Building Automation、办公自动化—Office Automation、通信自动化—Communication Automation)设计与实现一个合理综合布线系统一般有六个步骤：获取建筑物平面图；分析用户需求； 系统结构设计；布线路由设计；绘制布线施工图； 编制布线用料清单。

星型拓扑结构布线方式，具有多元化的功能，可以使任一子系统单独地布线，每一子系统均为一独立的单元组，更改任一子系统时，均不会影响其它子系统。一个完善确定设计的布线走线系统，其目标是，在既定时间以外，允许在有新需求的集成过程中，不必再去进行水平布线，损坏建筑装饰而影响审美。

5.2综台布线系统

将初步的系统设汁方案和预算成本通知用户单位。在收到最后合同批准书后，完成以下的系统配置、布局蓝图和文档记录:电缆线路由文档光缆分配及管理布局和接合细节光缆链路，损耗预算施工许可证订货信。

如同任何一个工程一样，系统设计方案和施工图的详细程度将随工程项目复杂程度而异，并与合同条款、可用资源及工期有关。

设计文档一定要齐全，以便能检验指定的PDS设计等级是否符合所规定的标准。而且在验收系统符合全部设计要求之前，必须备有这种设计文档。应始终确保已完成合同规定的光缆链路一致性测试，而且光缆链路损耗是可接受的。介质及连接硬件的性能规格。在结构化布线系统中,布线硬件主要包括:配线架、传输介质、通信插座、插座板、线槽和管道等。

介质：主要有双绞线和光纤,在我国主要采用双绞线与光缆混合使用的方法。光纤主要用于高质量信息传输及主干连接,按信号传送方式可分为多模光纤和单模光纤两种,线径为62.5/125mm。在水平连接上主要使用多模光纤,在垂直主干上主要使用单模光纤。

接头及插座：在每个工作区至少应有两个信息插座,一个用于语音,一个用于数据。插座的管脚组合为 :1&2、3&6、4&5、7&8。

我国基本上采用北美的结构化布线策略,即使用双绞线十光纤的混合布线方式。 双绞线又分为屏蔽线与非屏蔽线两种。

屏蔽系统是为了保证在有干扰环境下系统的传输性能。抗干扰性能包括两个方面,即系统抵御外来电磁干扰的能力和系统本身向外发射电磁干扰的能力,对于后者,欧洲通过了电磁兼容性测试标准EMC规范。实现屏蔽的一般方法是在连接硬件外层包上金属屏蔽层以滤除不必要的电磁波。现已有STP及S-STP两种不同结构的屏蔽线供选择。

屏蔽系统的屏蔽层应该接地。在频率低于1MHz时,一点接地即可。当频率高于1MHz时,EMC认为最好在多个位置接地。通常的做法是在每隔波长十分之一的长度处接地,且接地线的长度应小于波长的十二分之一。如果接地不良(接地电阻过大、拦地电位不均衡等),就会产生电势差,这样,将构成保证屏蔽系统性能的障碍和隐患。

值得注意的是，屏蔽电缆不能决定系统的整体EMC性能。屏蔽系统的整体性取决于系统中最弱的元器伯。如跳接面板、连接器信息口、设备等。因此,若屏蔽线在安装过程中出现袭缝,则构成子屏蔽系统中最危险的环节。

6网络安全、管理

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。鉴于学校自身的特点，系统的可靠性及安全性尤其重要，遵循本系统设计原则中可靠性，安全性两点，制定出以下细则：

系统的安全

由于学校自身的特点，系统必须具有较高的安全保密性能，本系统应针对不同的对象、环境、防止非法侵入和机密泄露，避免灾难性事件的发生。

环境安全性

主要是网络、微机所在环境的安全性，所以在主机房的设计方面一定要在UPS电源保障、通风设备、消防设备、烟火预警、监控等方面要考虑周全，按照国家标准进行设计，避免灾难性事件的发生。

设备安全性

所选用的网络设备,服务器、微机设备，其质量必须稳定可靠、服务过硬，并能通过美国FCC CLASS B级标准，尽可能地减少电磁泄漏量，以保证数据和人体的安全性。

应用系统设计安全性

所选的网络操作系统、数据库开发平台工具必须能够提供多级安全机制，如多级口令、备份、数据恢复等。

系统的可靠性

对于学校来说，一个系统的正常运行尤为重要，一旦在关键时刻系统出现过障率小，便于维护。

在系统结构设计中应充分考虑到网络的负载，尽可能避免网络瓶颈，以及对过障点的隔离作用。物理结构上采用双环树型和星型拓扑结构，其单点的过障不会对其他工作点产生、影响。对于数据的安全可靠性，可以采用如服务器镜像、RAID 5 磁盘阵列、联机磁带备份等手段来提高网络数据的可靠性。

7总 结

通过对这次论文编写，把平时学习中学到的知识运用了到其中。同时也加深了我对平时学习中所没有接触过的知识的一个了解。从而提升了自己各方面的能力使我收益非浅，能够初步的从网络的组建进行设计与规划，把VLAN运用在校园网络中，其中包括IP地址的编制、网络中VLAN的划分、VLAN的配置和相关的网络基础知识等。虽然我开始时遇到了很大困难，但是通过平时的学习和老师，同学的帮忙，最终都能够解决。

通过这次的毕业设计让我明白了自己很多的不足，但是也学会了很多。如利用各种方法去解决问题，而且去寻找问题的症结才能对症下药。在那个的来说这次实践让我学会了很多要组建一个完善的校园网络我还应该考虑更多，去学习更多如校园的先进性、可靠性、经济性、可管理性、可扩展性和安全性等需要更深一步去了解。但是我对于各种网络设备的了解更进一步，以及各种设备的命令的操作更加熟练。

在上述的研究工作中，由于自身水平的原因以及时间的关系，对校园网技术的研究还有不尽完善的地方，以后的工作中将对存在的问题及有待完善的地方进行更深入的研究和分析

致谢

 这次毕业设计中，首先要感谢我的指导老师，在我设计论文中出现很多问题的时候一直给我好的建议，好的批改。其次，衷心感谢我的课任指导老师给我学习上的及论文上面的无私帮助，感谢同学的资料帮助及论文写作中遇到问题帮忙解决。是你们对我的学习、论文撰写给予了精神上的鼓励与支持。你们是我生活中的朋友，也是人生旅途中的良师益友。

在此，我还要感谢在一起愉快的度过几年大学的各位同门，正是由于你们的帮助和支持，我才能克服一个一个的困难和疑惑，直至本文的顺利完成。。

在论文即将完成之际，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚的谢意!感谢一路陪我走过来的同学和老师们，是你们帮助我完成了我的求学历程，谢谢你们！

参考文献

1．吴学毅. 计算机网络规划与设计[M]. 第1版. 北京：机械工业出版社，2009.59-125

2．赵腾任等.计算机网络工程典型案例分析[M].第1版. 北京：清华大学出版社，2004.80-104

3．曾慧玲，陈杰义. 网络规划与设计[M]. 第1版. 北京：冶金工业出版社，2005. 187-206

4．杨卫东. 网络系统集成与工程设计[M]. 第2版. 北京：科学出版社，2005. 155-200

5.参考相关网络技术网站，如：www.net130.com www.cisco.com www.yesky.com等

本文来源：https://www.2haoxitong.net/k/doc/4ee7f85ecdbff121dd36a32d7375a417866fc1ea.html