校园网工程策划书.docx

校园网工程策划书.docx

《校园网工程策划书.docx》由会员分享，可在线阅读，更多相关《校园网工程策划书.docx（30页珍藏版）》请在冰豆网上搜索。

校园网工程策划书

网络工程课程设计报告

题目：

XX学校校园网络规划及方案设计

团队：

计算机网络2班414寝室

组员：

蒋平，汪勇俊，任学有，陈鹏远，张志郡，李冬冬，杨尹翔

指导老师：

应作斌

2018年5月10日

第一章校园网概述及分析

1.1概述

校园网是计算机网络的一个重要领域。

随着计算机网络的日益普及，校园网已经成为各学校必备的信息设计基础，其规模和应用水平已经成为衡量学校综合实力的主要标志。

我国从1994年开始启动中国教育科研计算机网络以来，现已经基本完成了国内大部分的校园网，校园网在教育领域的应用越来越广泛。

1.2建设校园网的必要性

建设校园网主要目的是为学校的教育教学提供服务。

为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，并将计算机引入教学、科研、管理和学习等各个领域。

改善学校教学科研、管理和学习环境，提高其水平。

熟悉现代化的工作环境和掌握先进的教学、科研、管理和学习手段，有利于培养面向世界、面向未来的高层次人才。

1.3应用特点：

概括起来，校园网主要有以下4方面的典型应用：

（1）教学科研活动：

校园网要为教师的教学和科研提供服务，例如通过校园网为教师提供教学资源，提供教师备课，为教学研究提供相关资料。

（2）教务管理：

校园网要为学校的教学管理提供服务，例如通过校园网进行学籍管理，人事管理，财务管理等。

（3）为学生学习提供帮助：

校园网必须为学生学习提供服务，是一种学习工具，它一方面是学生与他人的交流工具，另一方面也是学习资源的提供者，有利于学生进行探索学习和协作学习。

第二章校园网应用分析

2.1项目概述

XX大学是一所全日制本科学校，学校占地面积为XXXX多亩，现有学生将近X万名。

学院现有综合楼，实训楼，教学楼，学生宿舍，教工宿舍，图书馆等。

为适应信息时代的要求，提升学校教学水平，学院决定建立覆盖全校的校园网，实现网络化教学。

2.2用户需求分析

经分析，本校园网的应用需求如下。

（1）建立以网络中心为核心，连接校园各楼的校园主干网络。

（2）按校园内不同用户的需求，划分相应的子网，以方便网络管理，提高网络性能。

（3）在整个校园内实现资源共享，为教学，科研，管理提供服务。

（4）建立基于网络的教育挂历及办公自动化系统，实现行政，教学，教务，科研，后勤，财务等日常事务的网络化管理。

（5）网络教学系统，提供教师电子备课，课件制作，多媒体演示，学生多媒体交互式学习，网络考试，自动教学评估等。

（6）建立电子图书馆，提供电子阅览功能。

（7）建立安全，高速的internet连接，实现内外互通。

（8）提供常用的internet应用，包括学校网站，邮件系统，文件传输。

（9）为学校提供一定的安全保障，防治黑客入侵和破坏，保障校园网安全。

（10）为校园网提供简单有效的网络管理措施，实现对整个校园网的管理和控制。

（11）为校园网提供相应的容错功能，防止在校园网出现故障时导致整个网络瘫痪。

2.3系统设计指导思想

为保障校园网的建设质量，在建设过程中坚持一下建网原则：

（1）实用性原则。

计算机技术发展迅速，新技术，新设备层出不穷，在网络建设过程中，没必要盲目追求新技术，新设备，而应该坚持“实用”、“够用”的原则，尽量选择成熟可靠的技术和设备，取得最佳性价比。

（2）开放性原则。

在网络建设过程中尽量选择开放的标准和技术，以便和其它网络系统兼容，有利于未来的网络扩充。

（3）高可靠性。

保障网络建成后顺利运行，不会因为网络故障而影响用户使用网络。

（4）先进性原则。

在资金允许的情况下尽量使用国际先进成熟的技术，符合网络技术发展潮流。

（5）易用性原则。

网络必须易于管理和使用。

（6）安全性原则。

整个网络具有一定的安全保障，防止黑客入侵和破坏。

（7）可扩展性。

网络总体设计不仅要考虑近期目标，还要为网络进一步的发展提供扩展空间。

上述原则将自始至终贯穿整个系统的设计和实现过程。

第三章设备选购和应用说明

3.1cisco2811系列路由器

基本参数如下：

模块化

局域网接：

2个传输速率：

10/100Mbps

网络管理：

协议CiscoClickStart防火墙：

内置防火墙

网络标准：

IEEE802.3xQos支持：

支持VPN支持：

支持

产品内存：

DRAM：

最大760MB，其它端口：

2个固定USB1.1端口

扩展模块：

2个板载AIM（内部）插电源电压：

AC100-240V，47-63Hz

电源功率：

160W环境标准：

工作温度：

0-40℃

3.2ciscoCatalyst3560-24PS系列交换机

背板带宽32Gbps

交换方式存储交换

内存/闪存32Mb

端口类型10/100端口|SFP千兆位以太网端口|1RU

支持速率10Mbps/100Mbps/1000Mbps

模块化插槽数０个

网络标准或规范

IEEE802.310BASE-T以太网

IEEE802.3u100BASE-TX快速以太网

IEEE802.3ab1000BASE-T千兆以太网

IEEE802.3z千兆以太网（光纤）

ANSI/IEEE802.3NWay自动协商

IEEE802.3x流量控制

是否可网管支持

是否支持全双工支持

是否支持VLAN支持

电源电压100-240V

工作温度0-45℃

3.3CISCOCatalyst2950-24系列交换机

交换机类型快速以太网交换机

传输速率10/100Mbps　

网络标准IEEE802.3u　

网络协议纠错局域网协议　

端口数量24

接口介质10BASE-T/10BASE-TX3类或3类以上UTP,100BASE-TX五类。

传输模式支持全双工　

配置形式纠错可级联

交换方式纠错存储转发

背板带宽纠错8.8Gbps　

第四章网络基本拓扑图

4.1说明

XX学校分为3个校区A,B,C每个校区分别进行规划，规划分三层：

核心层，汇聚层，接入层，并应用相应设备进行组网

4.2A校区基本拓扑图

4.3B校区基本拓扑图

4.4C校区基本拓扑图

第五章规划互联接口

5.1A校区核心层交换机与各三层设备互联的接口与接口地址规划

表5-1

5.2A校区2811路由器与防火墙和因特网互联的接口与接口地址规划

表5-2

5.3A校区防火墙与DMZ区服务器接入交换机（3560）之间的接口与接口地址规划

表5-3

5.4B校区各汇聚层交换机与B校区核心层交换机互联接口及接口地址规划

表5-4

5.5C校区2811接口与接口地址规划

表5-5

5.6C校区核心交换机与2811和防火墙的接口及接口地址规划

表5-6

5.7校园网网段地址规划

表5-7

第六章公网地址使用规划

6.1A校区ChianNet公网地址使用规范

表6-1

6.2A校区Cernet公网地址使用规范

表6-2

校园NAT转换示例（以A校区示例）：

6.2-1由于模拟器限制不能执行地址池所以在模拟器上有接口转换

配置命令如下

Router>enable

Password:

Router#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router（config）#interfacefastEthernet0/0

Router（config-if）#ipnatinside

Router（config-if）#exit

Router（config）#interfacefastEthernet1/0

Router（config-if）#ipnatinside

Router（config-if）#exit

Router（config）#interfaceethernet0/3/0

Router（config-if）#ipnatoutside

Router（config-if）#exit

Router（config）#interfacefastEthernet0/1

Router（config-if）#ipnatoutside

Router（config-if）#exit

Router（config）#ipnatinsidesourcestatic61.186.202.5061.168.202.41

Router（config）#ipnatinsidesourcestatic61.186.202.5161.168.202.42

Router（config）#ipnatinsidesourcestatic61.186.202.5261.168.202.43

Router（config）#ipnatinsidesourcestatic61.186.202.5361.168.202.44

Router（config）#ipnatinsidesourcestatic61.186.202.5461.168.202.45

Router（config）#ipnatinsidesourcestatic61.186.202.5561.168.202.46

Router（config）#ipnatinsidesourcestatic61.186.202.5661.168.202.47

Router（config）#ipnatinsidesourcestatic61.186.202.5761.168.202.48

Router（config）#ipnatpooljiaoyu219.221.55.0219.221.55.3netmask255.255.255.252

Router（config）#ipnatpooldianxin61.186.202.3661.186.202.39netmask255.255.255.252

Router（config）#access-list101denyipany219.221.55.00.0.0.255

Router（config）#access-list101permitipanyany

Router（config）#access-list102permitipany219.221.55.00.0.0.255

Router（config）#access-list102permitipanan

Router（config）#ipnatinsidesourcelist101interfacefastEthernet0/1overload

Router（config）#ipnatinsidesourcelist102interfaceethernet0/3/0overload

Router（config）#^Z

Router#write

Buildingconfiguration...

[OK]

6.2-2用地址池实现双出口NAT策略的配置如下所示：

Router>enable

Password:

Router#configureterminal

Enterconfiguratio