学校园网网络规划设计Word文档下载推荐.docx

1、选择传输介质；确定主干网传输方案；划分子网与设定VLAN；确定Internet接入方案；确定中心机房设计方案；绘制网络拓扑图（综合布线方案设计）；完成设备选型；做出设备报价；完成方案文档（课程设计说明书）。2.可选内容VPN支持；视频会议；无线局域网；其它弱电系统：音响（背景音乐）系统、有线电视、LED点阵显示屏、IP电话、门禁考勤、电子巡更、消防报警、防盗报警、视频监控等。四、设计原则实用性；先进性；可靠性；可伸缩性；可管理性。五、方案文档（课程设计说明书）正文主要内容1前言2企业案例描述：企业名称，行业，业务，规模，下属部门与分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定

2、传输介质与走线），网络建设投资规模。3需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定：（1）带宽（核心层、部门层、桌面）；（2）子网与VLAN规划；（3）实现的信息服务；（4）应用程序；（5）存储系统分析：（数据量、访问流量、DBMS）（6）系统及数据安全分析；（7）网间隔离。4.拓扑图及方案整体描述和实现：（1）主干网传输方案设计（2）Internet接入方案（3）远程访问支持（4）子网划分与VLAN设定（5）存储方案：双机（热）备份、RAID、磁盘阵列、存储局域网（SAN）（6）设备选型：传输介质、路由器、交换机、（防火墙、RAS、Modem Pool）、服务器（普

3、通、机架式）、PC、其它设备（中心机房及配线间设备、光传输设备）；（7）软件：网络操作系统及 WWW服务、DNS服务、DHCP、FTP服务等配置。5系统主要设备报价。6设计总结、参考文献、致谢等。六、关于绘制网络拓扑图网络拓扑图可在Word中绘制，亦可在Visio中绘制。如在Word中绘制，提供的参考资料光盘中包含网络拓扑图绘制素材及示例。七、设计结束时应提交的资料及要求1认真、完整填写的课程设计任务书及说明书（蓝皮纸质）；2课程设计说明书电子版排版要求：（1）所有一级标题为宋体三号加粗（单独一行，居中）（2）所有二级标题为宋体四号加粗（左对齐）（3）所有三级标题为宋体小四加粗（左对齐）（4）

4、除标题外所有正文为宋体小四，行间距为固定值22磅，每个段落首行缩进2字符（5）目录只显示3级标题3刻盘（班长负责）（1）以班级为单位刻录光盘一张，光盘以班级命名，例如：10级计算机科学与技术1班”（2）光盘内每人一个文件夹，以学号姓名命名如“10730101 陈映霞”，内容包括任务书、设计文档。特别提醒：1每个学生做的设计不能雷同，严禁抄袭。若出现雷同，成绩直接定为不及格。2认真按照规定为文件命名。八、设计进度计划及时间安排根据教学计划安排，于2014年7月7日2014年7月18日安排为期二周的实训。周次日期内容地点第1周星期一教师讲解设计要求根据任务书准备参考资料教室星期二学生逐个陈述个人设

5、计目标及企业描述初稿后，讨论，提出修改意见星期三计算机网络初步设计方案设计星期四星期五计算机网络方案完善第2周以小组为单位检查设计方案并进一步修改完善书写方案文档修改方案文档，准备答辩答辩九、考勤、纪律及注意事项1每日准时教室设计，不得无故缺席、早退。2独立、按时完成课程设计任务，准时上交资料。十、主要参考资料1 谢希仁编著.计算机网络（第五版）M.电子工业出版社，2008年1月2 吴功宜编著.计算机网络应用技术教程（第三版）M.清华大学出版社，2009年1月3 吴企渊编著.计算机网络M.清华大学出版社，2004年1月4 谭珂、全惠民编著局域网组建与管理实手册M.中国青年出版社，2003年2月

6、5 张公忠主编现代网络技术教程（第2版）M.电子工业出版社，2004年1月6 刘正勇编著校园网系统集成技术与应用M.清华大学出版社，2002年6月摘 要本方案是针对兰州某中学校园网建设的具体需求，结合学校的未来发展需要，所作的校园网具体设计方案。该校园网包括多媒体教学网、校园日常办公管理网络系统和互联网接入，由先进的软硬件系统组成，通过高速的结构化综合布线系统有机结合在一起，具有高速、安全、标准、可管理的特征，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络。在组建校园局域网时所需要的硬件设备是要用到网卡、网线和集线器（HUB）。结合目前网络技术发展趋势，决定该校园局域网系统采用成熟的以太

7、网技术。关键词：局域网；以太网 ；网络布线 ；布线技术 前 言当今的世界正从工业化社会向信息化社会转变。一方面，社会经济已由基于资源的经济逐渐转向基于知识的经济，人们对信息的需求越来越迫切，信息在经济的发展中起着越来越重要的作用，信息的交流成为发展经济最重要的因素。另一方面，随着计算机、网络和多媒体等信息技术的飞速发展，信息的传递越来越快捷，信息的处理能力越来越强，信息的表现形式也越来越丰富，对社会经济和人们的生活产生了深刻的影响。这一切促使通信网络由传统的电话网络向高速多媒体信息网发展。由于Web技术和多媒体技术的出现，近几年来Internet得到了突飞猛进的发展，联入网络的节点和信息资源迅

8、速增长。随着学校信息化的深入和网络的日益普及，信息系统逐渐渗透到学校的各个环节，多媒体教学、数据安全与用户接入控制、高速网络交换及扩展性等功能日益成为用户对校园网的迫切需求。校园网络系统在大大提高高校网络信息化建设的同时，其带来的管理、维护、升级等问题也日益成为高校必须面对的重要挑战，成为各级各类学校一致关注的问题所以在这次课程设计中我为赤峰市一所中学设计了局域网的安装方案。通过建设一个高速、安全、可靠、可扩充的网络系统，实现校内信息的高度共享、传递，推进教学及管理信息化；为了实现校园内外信息的交流，还需要建立出口信道，实现与CERNET、Internet互联，同时使教职员工和学生可以在家中拨

9、号上网，访问校园网，进行资料查询。1案例描述兰州理工大学附属中学现有主要建筑：1号楼是学校的教学楼，共6层，包括教室、休息室等共50个房间，计划信息点90个。2号楼也是教学楼，情况和1号楼相同。3号楼是图书馆，计划信息点16个。4号楼为办公用楼，包括会议室、办公室等，计划信息点26个。5号楼是宿舍楼，计划信息点26个。6号楼是实验楼，包括两个已经建好的学生机房在内，计划信息点98个（每个机房40个信息点）。这所中学已于近几年分期投资建成了学校内的一些局域网建设，但总体来说还没有达到与Internet的高速连接。总结有以下特点：1.网络系统将分布在校园内6座建筑物内，规模较大；2.按需求信息服务

10、有多种形式，即有数据传输，又有视频、音频的传输，多媒体信息流动大，对网络的带宽要求较高；3.信息点较多并分散；4.需要支持对Internet的高速访问，即与信息中心的高速连接；5.系统的安全性要求高。 兰州理工大学附属中学现有主要建筑如图1.1所示：图1.1学校建筑分布图2需求分析利用现代化的技术设备和多媒体的教学手段形象直观地进行教学讲解，能增强学生的学习兴趣和理解水平，从而提高教学质量和学生品质，促进教育水平提高；提供高速、方便的信息交流和资源共享等手段；提供远比书本知识更为广泛的内容，扩大学生与外界的联系，开阔视野，增进交流；发展远程教育，克服地域和学校规模的限制，适宜于有分支的教育机构

11、实现资源共享。统一管理学校资源，如学生档案、教学资料、考试成绩、各种器材等；实现办公自动化，增强各部门协调能力，提高工作效率。除上述两方面外，有条件的学校还可以开展其它多种类型的网络应用，如个人接入（通常用拨号上网）、互联网（Internet）连通等，更充分地发挥网络的优势。校园网中有大量关于教学和档案管理的重要数据，应充分考虑安全性，选用能防止非法入侵和破坏的硬件设备，提供网络的冗余和容错能力，在出现局部故障时能不影响网络其他部分的正常运行。2.1带宽（核心层、部门层、桌面）4号楼为会议办公用楼，包括会议室、办公室等，计划信息点26个。学校局域网的中心机房设在办公楼的三层西侧。教学楼的配线间

12、设在三楼东侧的北面。为适应学校将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。2.2子网与VLAN规划校园网建设的主要目的是利用计算机网络来实现现代化的多媒体教学，让有限的教学材料资源利用网络技术、多媒体技术来激发广大教职工、学生的学习兴趣，提高教学质量；另一个重要的作用是利用网络进行协同办公，不同的工作人员可以通过电子邮件或其他方式的协作来加速工作进程等，这就

13、涉及到各种子网的构建。在网络中，网络用户一般分布在不同的楼宇和组织中，甚至拥有自己的服务器和一个应用系统（多媒体教室、电子阅览室等），而这一切都由同一个数据通讯网络提供服务。如何将一个组织在不同楼宇的用户群所构成的逻辑组与他们所在的物理位置关系上区分开，从而限定不同逻辑组间的通信流量以提高安全性和系统性能，是在网络集成和设计中必须考虑的问题。解决的手段是在上成网络应用相结合的基础上充分利用网络设备的ELANVLAN划分功能，采用合理的划分策略，形成最佳的网络应用体系。所谓虚拟网就是试图形成这样一组网模式，即网络的成员所属的LAN与他们的实际物理位置并不相关，在一个大网中出与不同物理位置的各个成

14、员可以不受位置的限制而构成“虚拟”LAN，即VLAN。构成VLAN有两大好处：1.可以使网络不会随着网络规划的膨胀而性能恶化。因为IP子网的各种广播信息（如ARP）可以在一个LAN中（无论是共享还是交换）通行无阻，而VLAN之间的链路层是隔绝的，这就限定了子网在链路层的广播范围，提高网络带宽的利用率。2.链路层的隔绝增加了网络安全性，使网络管理员可以化分各种工作组，而工作组间保持信息隔绝。由于VLAN的“虚拟”特性，使管理员在划分工作组时不必考虑地域因素，也不必作任何布线改变，只需要通过软件的简单设置，就可以把分散在不同位置的用户放在一个组中，而且属于同一个工作组的用户也不必一定坐在一起，非常

15、方便。因此，VLAN是一个现代化局域网先进行的重要体现，能否实现VLAN以及实现程度是在选择网络产品是所需考虑的重要因素之一。在VLAN技术支持下，可以根据用户工作站的MAC地址来划分VLAN。这样用户可以自由的在校园内移动办公，无论在何处接入交换网络，都可以实现与VLAN内的其他用户自如的通信。因此，选择的网络交换设备是充分考虑到第三层的交换能力的，甚至第四层交换，保证今后的应用，增加对应流的控制。兰州理工大学附属中学的校园网根据具体的教学、管理等要求，基于TCP/IP协议进行子网的划分。将网络分为教学子网、教务子网、实验子网、图书馆子网和宿舍子网。兰州理工大学附属中学的虚拟网划分情况如下：

16、教学子网：将教学一楼、教学二楼（即1号楼和2号楼）的各间教室、休息室的交换机端口划分为VLAN2，每台计算机手工设置静态IP地址，DNS为202.96.18.86，网关192.168.1.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.1200.1.1.5。教学办公室IP范围为：192.168.1.2192.168.1.126。实验子网：将VLAN3VLAN67分别划分给实验楼（即6号楼）的两个计算机实验室以及物理、化学实验室的工作站。，每台计算机手工设置静态IP地址，DNS为202.96.128.166，网关192.168.

17、2.1，子网掩码为255.255.255.0，在网络中心的路由器上设置动态NAT共享上网，公网的IP段为200.1.1.6200.1.1.10。两个计算机实验室的IP范围为 192.168.2.2192.168.2.63；192.168.2.66192.168.2.127；物理、化学实验室的 IP范围为 192.168.2.129192.168.2.192；192.168.2.194192.168.2.254。宿舍子网：将VLAN 68 到 VLAN 69分别划分给宿舍楼，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为192.168.16.1192.168.16.254 子网掩

18、码为255.255.240.0自动分配给宿舍区。在网络中心的路由器上设置动态NAT上网，公网的IP段为200.1.1.11200.1.1.20。教务子网：将VLAN 74 到 VLAN 77分给办公楼中的会议办公室、财务办公室、招生办公室、教务处、后勤以及保卫处和教学一楼的校长办公室中的工作站，其IP地址由网络中心的将路由器设为DHCP服务器，设其IP段为192.168.18.0192.168.18.254 子网掩码为255.255.240.0自动分配给办公楼。图书馆子网：将连到交换机端口划分为VLAN78，每台计算机手工设置静态IP地址，DNS为202.96.128.166，网关192.16

19、8.6.1，子网掩码为255.255.255.0。在网络中心的路由器上设置动态NAT共享上网，在网络中心的路由器上设置动态NAT共享上网，以及设置静态NAT，绑定公网地址。公网的IP段为200.1.1.21200.1.1.25。此次组网选用的是支持第三层交换的中心交换机，按照虚拟网的子网划分情况IP地址的具体分配是灵活的，但是要遵循易于管理、易于使用、易于技艺、不可重复的原则。为了便于管理，配所有的工作站通过DHCP自动获取动态IP地址。交换机的三层模块上采用了IP-UDPHelper技术，来协助DHCP跨VLAN进行IP地址的分配。2.3实现的信息服务校园网中的应用服务多采用基于HTTP（H

20、yper Text Transfer Protocol超文本传输协议）的WWW应用服务模式。HTTP协议采用了请求/响应模型，通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，响应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体信息以及可能的实体内容。我们常见的是基于NT架构B/S三层体系结构，采用B/S模式可以大大提高计算机和网络的使用率，B/S三层体系结构中的B是指Brower（浏览器），S是指

21、Server（服务器），B/S三层体系结构由数据显示层、数据逻辑处理层、数据存储层组成。B/S模式是把所有的开发与计算工作转移到了服务器端，客户端是支持解析HTML的浏览器，工作原理。这样，不但系统升级维护容易，且应用系统在网络上分配进程和数据时有更大的灵活性，使系统获得更好的性能：1.多业务，多媒体教学、办公管理、远程通信一网实现；2.IP/TV多媒体应用系统，广播需求，实现多媒体教学、及宽带视频节目点播；3.管理简单，基于浏览器和网络管理工具的图形化配置；4.系统安全，集成路由器防火墙，提供互联网接入的安全保障。2.4应用程序应用程序主要有客户程序和服务器程序：客户程序：它主要实现消息的发

22、送，在客户机上运行的客户程序把请求发送给服务器进程。服务器程序：它主要负责消息的接收和发送，接收客户进程的请求，作出响应。2.5存储系统分析2.5.1数据量Sniffer软件是NAI公司推出的功能强大的协议分析软件。本文针对用Sniffer Pro网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows 2007和Windows XP上正常运行，Sniff

23、er Pro 4.6可以运行在各种Windows平台上。Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。Sniffer软件的主要功能有：1.捕获网络流量进行详细分析；2.利用专家分析系统诊断问题；3.实时监控网络活动；4.收集网络利用率和错误等。通过Sniffer的解码（Decode）功能，我们来了解这台主机向外发出的数据包的内容。图2.1数据包的内容从Sniffer的解码中我们可以看出，该主机发出的所有的数据包都是HTTP的SYN包，SYN包是主机要发起UDP连接时发出的数据包，也就是IP地址为192.168.6.33的主机试图

24、同网络中非常多的主机建立HTTP连接，但没有得到任何回应，这些目标主机IP地址非常广泛（可以认为是随机产生的），且根本不是HTTP服务器，而且发出这些包的时间间隔非常短，为毫秒级，应该不是人为发出的。通过以上的分析，我们能够非常肯定的断定，IP地址为192.168.6.33的主机产生的网络流量肯定是异常网络流量。该主机发出的网络流量是某种软件自动发出的，很可能是感染了某种采用HTTP协议传播的病毒，不断在网络中寻找HTTP服务器，从而进行传播。2.5.2访问流量我们可以分析每台计算机的流量情况，有些异常的网络流量我们可以直接通过Host Table来发现，如排在发包数量前列的IP地址为192.

25、168.6.33的主机，其从网络收到的数据包数是0，但其向网络发出的数据包是445个，这对HTTP协议来说显然是不正常的，HTTP协议是基于TCP的协议，是有连接的，不可能是光发不收的，一般来说光发包不收包是种类似于广播的应用，UDP这种非连接的协议有可能。2.6系统及数据安全分析众所周知，计算机网络经常会受到黑客或者病毒的攻击，这对网络系统和数据安全造成了严重的威胁。针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保网络服务的正常运行。像在Internet上的Email、ftp等服务器一样，可以用如下的方法来对系统数据进行保护：1.安全配置 关闭不必要的服务，安装操作系统的最新补

26、丁，将网络服务升级到最新版本并安装所有补丁，对根据网络服务提供者的安全建议进行配置等，这些措施将极大提供网络系统本身的安全。2.防火墙 安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给网络服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。3.漏洞扫描 使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。4.入侵检测系统 利用入侵检测系统（IDS）的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，

27、记录黑客的来源及攻击步骤和方法。这些安全措施都将极大提高网络服务器的安全，减少被攻击的可能性。2.7网间隔离网络隔离：实现内网和外网的网络隔离。用户访问内网时，断开外网网络连接；访问外网时，断开内网网络连接。用户不能同时连入内、外网，始终保持内网、外网网络隔离的状态。根据兰州理工大学附属中学校园网的结构特点及面临的安全隐患，通常通过瑞星防火墙、入侵检测、网络杀毒软件，实现网络病毒防范的安全需求，为中学校园构建统一、安全的网络。 防火墙的布置，在Internet与校园网内之间部署了一台瑞星防火墙，其中WWW、E-mail、FTP、DNS服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连

28、接校园网内网交换机，外网口通过路由器与 Internet 连接。这样，通过 Internet 进来的外网用户只能访问到对外公开的一些服务（如WWW、E-mail、FTP、DNS等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星入侵检测系统 RIPS-100 。将 RIPS-100 入侵检测引擎接入 Cisco 中心交换机上，对来自外部网和校园网内部的各种行为进行实时监测。3拓扑图及方案整体描述3.1主干网传输方案设计如图1.1所示为整个校园的建

29、筑布局。考虑到各个建筑物的布局、建筑物间的距离以及不同信息量的要求，拟定1号楼为网络中心，选择星型拓扑结构。2号楼与1号楼、4号楼与1号楼、6号楼与1号楼、3号楼与1号楼之间使用两根单模光纤连接。5号楼与1号楼之间较其他楼都远，而且学生宿舍对带宽的要求不是很高，所以5号楼与4号楼的从交换机相连，作为4号楼的子网。用多模光纤相连达到各个建筑物之间可以相互通信，所有信息点可以上网，满足教学、办公和学生上网的需求。3.2 Internet接入方案兰州理工大学附属中学校园网将1号楼机房作为学校的网络中心，按信息中心的规划，如果兰州某中学作为教育信息网的一个光纤汇接点，可负责其它子网的接入，即保证了周边部分学校的光纤接入。因此在设备选型时必须考虑具有光纤接入的能力以及支持VLAN划分。1号楼作为网络中心，同时必须应对整个校园网络进行有效的全面的管理。图3.1 网络拓扑图3.3远程访问支持通过设计的Internet接入方案，我们可以为该校园网分配多个F