校园网络管理方案-高雄县教育网络中心.ppt

* 学校网络架构 学校网络架构图─正常状况 SG-300防火墙 LAN5 LAN4 LAN3 LAN2 LAN WAN 高雄县教网中心 校园内部网络骨干交换器 L2 switch 宽带分享器 使用软件式教学荧幕广播 的计算机教室，用宽带分享 器阻挡广播封包流出教室 L2 交换器 无线AP 无线AP L2 交换器 L2 交换器 L2交换器 使用硬件式教学萤 幕广播的计算机教室 IPPBX FXO 底下接计算机教室各计算机， 使用真实IP 底下接计算机教室各计算机设备 使用DHCP (NAT模式) 学生上网不经由帐密认证 底下接各种计算机设备，可以使用固定IP模式， 也可以使用自动取得IP模式(须经帐密认证)。 * 学校网络架构图─防火墙故障时 高雄县教网中心 校园内部网络骨干交换器 L2 switch 宽带分享器 使用软件式教学荧幕广播 的计算机教室，用宽带分享 器阻挡广播封包流出教室 L2 交换器 无线AP(开启dhcp功能) 无线AP L2 交换器 L2 交换器 L2交换器 使用硬件式教学萤 幕广播的计算机教室 IPPBX FXO SG-300防火墙 LAN5 LAN4 LAN3 LAN2 LAN WAN 底下接计算机教室各计算机， 使用真实IP 底下接计算机教室各计算机设备 使用DHCP (NAT模式) 学生上网不经由帐密认证 底下接各种计算机设备，可以使用固定IP模式， 也可以使用自动取得IP模式 * 为符合本次NGN案学校网络使用纪录之管理机制，学校至 少需分两个网段： 一、有固定使用者(单一使用者之PC、Server…等)或无法 认证之设备(网络电话、网络打印机…等)设固定IP， 并提供IP对应之MAC资料。 二、无线上网及无固定使用者(多人使用)之计算机，采 DHCP ，并走认证机制。 * 网段切割： (一)学校IP为一个C： 以五甲国小为例： 五甲国小原IPv4为 163.16.37.0/24 切分为163.16.37.0/25 163.16.37.128/25 用途 网段 屏蔽值 Gateway IP可用范围 DHCP 163.16.37.0~127 255.255.255.128 163.16.37.126 163.16.37.1~125 固定IP 163.16.37.128~255 255.255.255.128 163.16.37.254 163.16.37.129~253 * 网段切割： (二)学校IP为一个半C： 以凤山国小为例： 凤山国小原IPv4为 163.16.102.0/24 新配发 120.119.192.0/25 用途 网段 屏蔽值 Gateway IP可用范围 DHCP 120.119.192.0~127 255.255.255.128 120.119.192.126 120.119.192.1~125 固定IP 163.16.102.0~255 255.255.255.0 163.16.102.254 163.16.102.1~253 * 网段切割： (三)学校IP为二个C： 以青年国中为例： 青年国中原IPv4为 163.16.205.0/24 新配发 120.119.216.0/24 用途 网段 屏蔽值 Gateway IP可用范围 DHCP 120.119.216.0~255 255.255.255.0 120.119.216.254 120.119.216.1~253 固定IP 163.16.205.0~255 255.255.255.0 163.16.205.254 163.16.205.1~253 * 学校需提供的资料： 一、网段切分资料(固定IP段及DHCP段)。 二、IP-MAC对应表，以文字档方式(校名.txt)， IP和MAC间空一格(半形)MAC后方不可留空格， 未使用的IP需补满其MAC随意编列。 三、各Server