课外阅读河南工程学院校园网规划与设计方案.docx
《课外阅读河南工程学院校园网规划与设计方案.docx》由会员分享，可在线阅读，更多相关《课外阅读河南工程学院校园网规划与设计方案.docx（17页珍藏版）》请在冰豆网上搜索。
课外阅读河南工程学院校园网规划与设计方案
河南工程学院校园网配置方案
一、目前的网络接入模式
学院合并完成后，经过初步的调整，目前校园网络拥有三个独立的出口：
本部有两个，中国教育科研网，1000M；中国联通，1000M。
桐柏路出口一个，中国联通，100M。
目前已申请到64个c类Cernetipv4地址（125.219.48.0-125.219.63.255&211.84.0.0-211.84.7.255&115.158.96.0-115.158.111.255[20090219]）&183.170.24.0-183.170.47.255[20100304]，64个CNCipv4地址（218.28.36.128-218.28.36.159&218.28.167.1-218.28.167.31）。
接入教育科研网后，每个入网计算机可以分配到一个真实ip地址，可以极大方便使用，少了很多限制。
同时，每一个计算机也直接暴露在Internet上，给资料的安全造成很大的威胁，请各入网用户做好个人防护，如无必要，计算机不要接入网络，更不要一直在开机状态。
整合后的域名为，，除按指定分配的ip地址设置外，DNS服务器可以设置为125.219.48.8或218.28.36.153或211.84.0.6（我们自己的，速度最快），202.196.32.1（中原工学院的允许我们使用）。
为保证合理、有效的利用网络资源，目前我们对出口采取的是策略路由的方式，也就是说，当你访问的地址是教育网的地址的时候，走教育网出口，联通的走联通的出口，本部的策略是联通的走联通的出口，默认走教育网，桐柏路的策略是教育网走教育网出口，默认走联通出口，whois查询，你可以使用tracert命令（windows环境）或traceroute命令（Unix环境）追踪路由信息，其中教育网的出口是222.21.219.169，中国联通的出口本部是218.28.36.129，桐柏路是218.28.167.1，如下图:
Windws环境下追踪到及路由信息
Unix环境下追踪到及路由信息
3、IP分配表
学院CerNetip地址分配表
本部
男生楼IP
区域
IP网段
网关地址
A01
125.219.51.0/25
125.219.51.126
A02
125.219.52.0/24
125.219.52.254
A03
125.219.53.0/24
125.219.53.254
A04
125.219.54.0/24
125.219.54.254
A05
125.219.55.0/24
125.219.55.254
A06
125.219.56.0/24
125.219.56.254
后勤楼（教师）
125.219.51.128/26
125.219.51.190
后勤楼（办公）
125.219.51.192/27
125.219.51.222
商业中心
125.219.51.224/27
125.219.51.254
食堂
125.219.51.224/27
125.219.51.254
女生楼IP
区域
IP网段
网关地址
B01
125.219.57.0/24
125.219.57.254
B02
B03
B04
125.219.58.0/24
125.219.58.254
B05
B06
体育馆IP
区域
IP网段
网关地址
基础部
125.219.48.160/27
125.219.48.190
学生活动中心IP
区域
IP网段
网关地址
学生处
125.219.48.192/27
125.219.48.222
招生/就业
125.219.48.224/27
125.219.48.254
图书馆楼IP
区域
IP网段
网关地址
1234西（保卫）
125.219.49.0/28
125.219.49.14
1234东（升本办）
125.219.49.16/28
125.219.49.30
7楼西
125.219.49.32/27
125.219.49.62
8楼西
125.219.49.64/27
125.219.49.94
7楼东
125.219.49.96/27
125.219.49.126
8楼东
125.219.49.128/27
125.219.49.158
9楼
125.219.49.160/27
125.219.49.190
6楼西
125.219.49.192/27
125.219.49.222
5楼西
125.219.49.224/27
125.219.49.254
教学楼IP
区域
IP网段
网关地址
一号教学楼
125.219.48.64/27
125.219.48.94
二号教学楼
三号教学楼
四号教学楼
125.219.48.96/27
125.219.48.126
五号教学楼
六号教学楼
二号实验楼IP
区域
IP网段
网关地址
环境系
125.219.62.0/27
125.219.62.30
安全工程系
125.219.62.32/27
125.219.62.62
会计系
125.219.62.64/27
125.219.62.94
保留
125.219.62.96/27
125.219.62.126
保留
125.219.62.128/27
125.219.62.158
经贸系
125.219.62.160/27
125.219.62.190
建工系
125.219.62.192/27
125.219.62.222
教务处
125.219.62.224/27
125.219.62.254
环境系机房
125.219.50.0/26
125.219.50.62
建工系机房
125.219.50.64/26
125.219.50.126
经贸系机房
125.219.50.128/26
125.219.50.190
管理系机房
125.219.50.192/26
125.219.50.254
会计系机房
125.219.60.0/25
125.219.60.126
三号实验楼IP
区域
IP网段
网关地址
计算机系
125.219.63.0/27
125.219.63.30
计算中心
125.219.63.32/27
125.219.63.62
管理系及一层
125.219.63.64/27
125.219.63.94
电信系
125.219.63.96/27
125.219.63.126
社科系
125.219.63.128/27
125.219.63.158
机电系
125.219.63.160/27
125.219.63.190
保留
125.219.63.192/27
125.219.63.222
电信系实验室
125.219.63.224/27
125.219.63.254
计算中心
125.219.59.0/24
125.219.59.254
计算机系机房
125.219.60.128/25
125.219.60.254
电信系机房
125.219.61.0/25
125.219.61.126
机电系机房
125.219.61.128/25
125.219.61.254
培训楼IP
区域
IP网段
网关地址
指挥部及办公
125.219.48.128/24
125.219.48.158
客房通过DHCP获得
192.168.1.0/24
192.168.1.254
网管中心IP
区域
IP网段
网关地址
server
125.219.48.0/27
125.219.48.30
office
125.219.48.32/27
125.219.48.62
*************************************************************************************************
南区
信息组团楼
区域
IP
网关地址
A
211.84.5.64/26
211.84.5.65
B
211.84.5.128/25
211.84.5.129
C
211.84.5.0/26
211.84.5.1
**********************************************************************************************
桐柏路
家属区
区域
IP网段
网关地址
7,15,16,17,24#
211.84.6.0/25
211.84.6.1
25,26,27#
211.84.6.128/25
211.84.6.129
28,29#
211.84.7.0/25
211.84.7.1
30#
211.84.7.128/25
211.84.7.129
32,33,34#
211.84.0.128/25
211.84.0.129
桐柏路
区域
IP网段
网关地址
教学实验楼
211.84.1.0/26
211.84.1.1
工美楼
211.84.2.64/26
211.84.2.65
教学楼
211.84.2.128/26
211.84.2.129
后勤楼
211.84.2.192/26
211.84.2.193
实验楼
211.81.1.64/26
211.81.1.65
图书馆楼
211.84.0.64/26
211.84.0.65
电子阅览室
211.84.3.0/24
211.84.3.1
中心
211.84.0.0/27
211.84.0.1
学生公寓
211.84.4.0、24
211.84.4.254
网段和子网掩码的关系
/24表示子网掩码为255.255.255.0
/25表示子网掩码为255.255.255.128
/26表示子网掩码为255.255.255.192
/27表示子网掩码为255.255.255.224
/28表示子网掩码为255.255.255.240
DNS服务器设置
对校园网用户可以优先选用我们自己的DNS服务器，如下：
首选DNS服务器：
125.219.48.8
备用DNS服务器：
218.28.36.153
备用DNS服务器：
211.84.0.6
也可以选择你认为速度比较快的DNS服务器如：
202.196.32.1、210.43.144.1等
4、网络服务
dns:
125.219.48.8211.84.0.6218.28.36.153ip查询Voipto601meeting
5、五、IPV6
自2008年12月31日起，我院正式以独立光纤千兆接入下一代互联网，成为Cernet2正式成员，申请到了2001:
DA8:
500D:
:
/48段地址，所有校园网用户均可以以双栈或隧道模式接入ipv6网络。
目前完成了以下工作：
（20090224）
1、对网关是211.84.0.33，211.64.0.65，125.219.48.30，125.219.48.62段的机器，提供了双栈服务，其余的可以使用isatap隧道接入ipv6网络（大概可以提供3M左右的带宽）
2、对dns服务提供了双栈解析，使用Solaris系统，目前可以自己解析V6的域名，ipv4:
125.219.48.8，ipv6:
2001:
DA8:
500D:
1:
:
8
3、对提供了双栈服务，使用windowsserver2003系统，提供了策略dns功能，对教育网段，对应的地址为ipv4:
125.219.48.4，ipv6:
2001:
DA8:
500D:
1:
:
4,其余网段，对应的地址为218.28.38.154
4、提供了纯ipv6虚拟主机，使用Linux系统，对应的地址为ipv6:
2001:
DA8:
500D:
1:
:
16，在此机器上的ipv4地址为125.219.48.16，218.28.36.156，使用的域名有，，等。
5、提供了相关机器接入v6的系列文档及相关咨询
IPV6地址临时分配及双栈设置
目前IPV6地址的临时分配，如果网关是前面列出的，可以使用双栈网络，
其余的只能使用ISATAP隧道接入
Cernet:
2001:
DA8:
500D:
FFFF:
:
1/64
haue:
2001:
DA8:
500D:
FFFF:
:
2/64
isatap:
2001:
da8:
500D:
:
5efe:
a.b.c.d
211.84.0.33:
2001:
DA8:
500D:
FFFD:
:
1/64
211.64.0.65:
2001:
DA8:
500D:
FFFC:
:
1/64
新区中心
125.219.48.30:
2001:
DA8:
500D:
1:
:
1/64
125.219.48.62:
2001:
DA8:
500D:
2:
:
1/64
男生公寓（20090319）（ipv6地址自动配置，对xp和2k3系统直接在命令行下输入ipv6install就可以了）
125.219.51.126:
2001:
DA8:
500D:
10:
:
1/64
125.219.52.254:
2001:
DA8:
500D:
11:
:
1/64
125.219.53.254:
2001:
DA8:
500D:
12:
:
1/64
125.219.54.254:
2001:
DA8:
500D:
13:
:
1/64
125.219.55.254:
2001:
DA8:
500D:
14:
:
1/64
125.219.56.254:
2001:
DA8:
500D:
15:
:
1/64
125.219.51.190:
2001:
DA8:
500D:
16:
:
1/64
125.219.51.222:
2001:
DA8:
500D:
17:
:
1/64
125.219.51.254:
2001:
DA8:
500D:
18:
:
1/64
115.158.97.254:
2001:
DA8:
500D:
19:
:
1/64
115.158.98.254:
2001:
DA8:
500D:
1a:
:
1/64
115.158.99.254:
2001:
DA8:
500D:
1b:
:
1/64
115.158.100.254:
2001:
DA8:
500D:
1c:
:
1/64
在纯IPV6网络（或IPV6和IPV4双栈网络）中，通常情况下只要安装了ipv6协议，就可以
自动获得ipv6的地址，如果不能自动获得IPV6地址或想使用固定地址，可以设置固定
的IPV6地址，以xp/2k3为例，方法如下：
C:
\>netsh
netsh>interfaceipv6
netshinterfaceipv6>addaddress"本地连接"2001:
DA8:
500D:
FFFC:
:
x
#设定固定的IPv6地址，x范围为2-FFFF，建议使用你ipv4地址的最后位，
“本地连接”是指你的机上建立的某个连接的名称，
可以在上面的提示符下使用showinterface查看
addroute:
:
/0"本地连接"2001:
DA8:
500D:
FFFC:
:
1publish=yes
#设置默认网关
netshinterfaceipv6>adddns"本地连接"2001:
DA8:
500D:
1:
:
8
#可选项，不设定Pv6DNS地址也可以通过ipv4的dns服务器解析
配置好之后，ipconfig后应该看到一个2001:
DA8:
500D为前缀的v6地址，如果不能自动获得，请静态配置。
男生公寓开通双栈网络（20090320）
范围包括A01--A06，后勤楼，商业中心，食堂，热力中心动力中心等。
首先保证认证成功，可以使用ipv4。
WindowsXP/2003设置如下:
1、卸载隧道：
如果原来使用了ISATAP隧道，首先卸载，如果愿意使用隧道，仍可以使用，建议使用双栈，可使用不同的链路，速度有保证
2、安装ipv6协议：
在提示符下输入ipv6install就可以了。
3、验证：
完成以上步骤，理论上应该可以使用了，下面过程可以做一下验证，在提示符下输入ipconfig，应该可以看到2001:
DA8:
500D开头
的地址，ping应该可以通。
可以访问测试ipv4环境下速度，也可以访问
男生公寓IPV4出口流量
男生公寓IPV6出口流量
新区-桐柏路间流量
下面是以同学们认为速度较慢的新申请的ip段中115.158.97.186为例的一系列抓图。
提示符下ipconfig看到的结果：
安装ipv6协议：
ipv6协议安装成功后ipconfig看到的结果：
ping的结果：
ipv4测试速度结果1，download:
94852kbps,upload:
54427kbps
ipv4测试速度结果2，download:
82Mbps,upload:
17.3Mbps
ipv6测试速度结果1，download:
67.1Mbps,upload:
18.7Mbps
ipv6测试速度结果2，download:
81448kbps,upload:
58745kbps
其他系统设置请参考其它系统接入设置
升级会员 