校园网络组建方案.doc

校园网络组建方案.doc

《校园网络组建方案.doc》由会员分享，可在线阅读，更多相关《校园网络组建方案.doc（41页珍藏版）》请在冰豆网上搜索。

高校网络组建设计方案

网络技术和信息技术，影响到社会和生活的每一个角落，同时也对教育界造成了巨大的冲击。

教育的功能和目标、教学的方法和模式也跟着在发生深刻的变化。

地球在缩小，教室在扩大，原来以教室和教师为中心的教学模式已经不能适应现代化教育和教学的需要。

教育已经冲破了学校的围场，教学过程不只是局限在教室里面，校园网络把教师与学生，教室与教室，学校与学校，方便地联系在一起。

因此，研究如何建设和利用计算机网络技术来进行新时期的教学和学习已经显得非常迫切。

为了适应社会发展和广大教育者的巨大需求，只靠传统的办学模式和手段是难以实现的。

在教学过程中利用计算机网络技术和多媒体现代信息技术，将会大大改变传统的教育思想观念、教育内容、教学方法和教学组织形式。

它使得全社会各种各样的教学资源充分地、广泛地共享，而不是仅仅只局限于某个教师或某所学校。

同时，现代远程教育由于运用了现代信息技术，具有开放性、多样性和容量大、范围广等特点。

与其它教育形式相比，它可以更好地运用现有的教育资源，并能使受教育者在学习上摆脱时间和空间的限制，有利于更大范围地进行常规教学，发展职业教育，高等教育和继续教育，有利于促进学校之间的合作办学，是符合中国国情的发展教育的极具潜力的一种新型教育模式。

本方案的主要目标是根据广西生态工程职业技术学院分校校区局域网建设需求为背景，以计算机网络技术和综合布线技术以及常用的网络服务器技术为基础，较详细地设计出了该学院分院的组网建设的规划和实施方案,以达到目前大多数同类学院对现代化教学办公的要求。

本论文对该学院分院的组网需求进行了分析，参考了各种组网技术，从实用角度和将来与IPV6教育网进行互联的角度论述了分院整体上组网的规划与实现，各种网络设备的选型，以达到分院的设计要求。

关键字：

校区网DHCPWEB 邮件 FTP HELIX

目录

1引言 5

2.需求分析和拓扑方案设计 5

2.1整体框架 6

2.2教学楼 8

2.3办公楼 9

2.4图书楼 10

2.5试验楼 11

2.6家属楼 13

2.7内网服务器架设需求 13

2.8设备选型 15

2.8.1核心层交换机选型 15

2.8.2三层交换机选型 16

2.8.3二层交换机选型 18

2.8.4服务器选型 18

2.8.5服务器网卡的选型 20

2.8.6防火墙选型 21

3服务器的配置实现 23

3.1DHCP服务器配置 23

3.2DNS服务器的配置 24

3.3WEB服务器配置 26

3.4邮件服务器配置 27

3.4.1SENDMAIL服务器的搭建 27

3.4.2邮件客户端设置 28

3.5FTP服务器配置 29

3.6.HELIX服务器的配置 32

3.6.1HELIX端口号 32

3.6.2使用WEB方式的管理界面管理HELIX服务 33

3.7SAMBA服务器的配置 36

总结 39

致谢 40

参考文献 41

附录A防火墙上的配置 42

附录B在路由器GREOVERIPSEC的配置实例 44

1引言

校园在经历一系列改革后，为了进一步提升自身实力，很多高校都开始改建自己的校园，大量新教学楼拔地而起，在新建设的大楼中一般要都进行网络布线，以达到现代教学和办公的需求。

在一所校园内，总有一部分区域是有线网络不能涉及的范围，如果强行布置有线网，后果非常严重。

所以，这些地方需要布置无线局域网，才能让整个校园都被网络覆盖。

当然我们也不能在一所高校内全部布置无线局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。

因此，一所校园的校园网应该是一个有线、无线网络的有机结合。

但考虑到实际组网的复杂性这里我只设计了有线网络的组建。

通过在greoveripsec与主校区互联。

随着网络技术的发展和网络产品价格不断的下调，众多高校都开始搭建网络平台，组建自己的校园网络。

一个校园网络的组建并不是我们想象中用几个交换机就能实现，它是一项庞大而又复杂的工程，它需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部数据的流通，实现校园网络与互联网络的信息交流，并且它还要涉及到网络的安全，涉及到网络的管理。

因此，一个校园网络系统的组建需要从多方面进行考虑。

Cernet2将成为最具典型意义的教育与科研计算机网络，作为下一代网络的研究示范平台，供各高校接入，以便有效开展ipv6的技术与应用的研究之用。

目前很多高校已经或开始建设校园内的ipv6网络（局部）或ipv6的城域网（覆盖城域范围内的若干高校），这些ipv6网络都将接入cernet2。

211高校或者有重点学科的院校，最终都要接入cernet2，目前已掀起建设“局部ipv6网/ipv6网络实验室”。

为了方便将来与cernet2的互联，论文选用了支持ipv4和ipv6的设备。

本方案的主要目标是根据广西生态工程职业技术学院分校校区局域网建设需求为背景，以计算机网络技术和综合布线技术以及常用的网络服务器技术为基础，较详细地设计出了该学院分院的组网建设的规划和实施方案,以达到目前大多数同类学院对现代化教学办公的要求。

本论文对该学院分院的组网需求进行了分析，参考了各种组网技术，从实用角度和将来与IPV6教育网进行互联的角度论述了分院整体上组网的规划与实现，各种网络设备的选型，以达到分院的设计要求。

2.需求分析和拓扑方案设计

2.1整体框架

广西生态工程职业技术学院是刚兴建的一座现代化全日制大专学院 。

目前已建成6栋建筑楼，整个校区网的拓扑设计成了三层。

两台H3CS5510交换机作为核心层，每栋大楼上一台H3CS3610交换机作为汇聚层，每层楼上根据实际接入点的多少选用不同端口的交换机作为接入层。

为了方便管理，每栋大楼一个vlan号，然后再根据各大楼的实际用途划分子vlan或不划分。

此外广西生态工程职业技术学院还有几台服务器要对外开外，以方便在外出差的员工访问校区网中的数据和与校内员工实现数据共享。

整个校区网的拓扑图和各大楼对应的vlan号如下图2-1，校区网整体拓扑图如表2-1，核心层两台S5510上vrrp的配置所示。

核心层交换机用了两台三层交换机以实现冗错功能，汇聚层交换机分别通过两根光纤与上层核心层交换机相连，以实现物理链路的冗错备份。

图2-1校区网整体拓扑图

表2-1校区网vlan划分

楼层

办公楼

1#教学楼

2#教学楼

图书楼

试验楼

家属楼

DMZ区域

Vlan号

100

200

300

400

500

600

700

在两台S5510交换机上分别通过千兆光口与各大楼互连。

在局域网中，一旦交换机的三层虚接口故障，局域网用户就被孤立，不能实现与外部网络的通信。

为预防这类事故,在核心层选用了两台S5510三层交换机上用两组虚拟网关提供网关冗余备份。

每台S5510上一个主网关和一个备份网关，终端用户可以选用任意一个网关作为出口访问外网。

具体配置命名如下表2-2核心层两台S5510上vrrp的配置所示。

表2-2核心层两台S5510上vrrp的配置：

在第一台s5510上配置如下:

Vlan10

Porte0/1toe0/10

Vlan20

Porte0/11toe0/20

Intvlan20

Ipadd192.168.1.224//实际ip地址，用作管理。

Intvlan10

Ipadd192.168.1.124//实际ip地址，用作管理。

Vrrpvridvirtual-ip192.168.2.254

Vrrpvrid1priority120

Vrrpvrid1preempt-mode

Vrrpvrid1trackvlan-interface20reduce30

Intvlan20

Ipadd192.168.1.224

Vrrpvridvirtual-ip192.168.2.253

在第二台s5510上配置如下:

Vlan10

Porte0/1toe0/10

Vlan20

Porte0/11toe0/20

Intvlan10

Ipadd192.168.1.3//实际ip地址,用作管理。

Intvlan20

Ipadd192.168.1.4//实际ip地址，用作管理。

Vrrpvridvirtual-ip192.168.2.253

Vrrpvrid1priority120

Vrrpvrid1preempt-mode

Vrrpvrid1trackvlan-interface20reduce30

Intvlan10

Ipadd192.168.1.224

Vrrpvridvirtual-ip192.168.2.254

在校区网的构建中不可能完全避免环路的发生，因此在核心层与汇聚层上启用生成树是必要的。

H3C交换机S5510和S3610上都支持stp,rstp和mstp三种生成树协议。

这里我选用了mstp生成树，如下表2-3所示。

表2-3核心层和汇聚层mstp的配置

Stpregion-configuration

Region-namebinhai

Revision-level0

Instance100vlan100

Instance200vlan200

Instance300vlan300

Instance400vlan400

Instance500vlan500

Instance600vlan600

Quit

Stpenable

2.2教学楼

目前中只有两座教学楼,1#教学楼和2#教学楼。

每座教学楼上都分为6层，每层楼上各是一个系别每下而上依次是：

管理系、计算机系、电气系、机械系、建筑系和生物系。

每层楼各有24个教室，每个教室有1个接入点,每口速率10M,以便于教学。

每个教室留有15米的线缆,这样6教室一组。

每层楼上2个交换机。

每个交换机有8个端口即可。

在三楼上的汇聚层交换机有12个端口即可满足应用要求。

这样教学楼上共需12台8端口的接入层交换机和一台24端口的汇聚层交换机。

即可满足需求。

如下图2-3，1#教学楼的拓扑设计图,所示:

图2-31＃教学楼的拓扑设计图

由于办公楼上的用户主要是教师在授课过程中少量的访问外网,数据信息流不是很大,因此目前交换机几乎都能满足它的流量需求。

因为2#教学楼和1#教学楼的布局模式一样，所以方便起见，2#教学楼上的拓扑也建设成了和1#教学楼的一样了。

2.3办公楼

整个办公楼分为：

行政部、财务部、招生就业部、教学部、后勤部和校长部。

各部门都不能访问财务部,校长部可以访问其它部门，整个办公楼一个父valn,每个部门一个子vlan。

办公楼的拓扑设计如下图2-4所示：

图2-4办公楼的拓扑设计

行政部分为2个教室,每个教室24个点,共有48个接入点,每口10M速率.一台48端口交换机即可满足应用.财务部分为2个教室,每个教室16个点,共有24个接入点.每口速率10M,一台24端口交换机即可满足应用.招生就业部24个接入点,每口速率10M,即可实现线速转发,一台24端口交换机即可满足应用.

后勤部24个接入点,每口速率10M,即可实现线速转发,一台24端口交换机即可满足应用.校长部8个接入点.每口速率10M,即可实现线速转发,一台8端口交换机即可满足应用.教学部分为7个小部门:

管理,计算机,电气,机械,建筑,生物各占一个小部,还有一个基础部.计算机系又分为网络专业,多媒