校园局域网的组建..docVIP

1 校园网需求分析 1.1 学校建筑现状分析 对学校建筑的分析如图1-1所示： 图1-1 学校建筑图 如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区，办公区。其中学生公寓区（A区、B、区、C区），教师公寓区（D区、E区、F区），办公区（AA区、BB区、CC区），行政区（人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（电子工程系、自动化系、机械工程系、信息工程系）。 1.2 信息点分布需求分析 对学校信息点的分析，如表1-2所示： 表1-2 学校信息点的分析表 大楼 功能分布 信息点 信息点合计 距核心网络的距离 学生公寓区 A区 10 30 250m B区 10 C区 10 教师公寓区 D区 20 60 250m E区 20 F区 20 行政区 财务处 10 40 500m 人事处 10 教务处 10 招生就业处 10 图书馆 学生阅览室 30 80 1000m 电子阅览室 30 网络中心 10 借书室 10 教学区 电子工程系 20 80 200m 信息工程系 20 自动化系 20 机械工程系 20 办公区 AA区 10 30 250m BB区 10 CC区 10 合计 320 2450m 1.3 学校子网需求划分 为了提高IP地址的使用效率，引入了子网的概念。将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三级地址结构：网络位、子网位和主机位。这种层次结构便于IP地址分配和管理。它的使用关键在于选择合适的层次结构--如何既能适应各种现实的物理网络规模，又能充分地利用IP地址空间。子网的划分主要是根据子网掩码来区分的，掩码的作用就是用来告诉电脑把“大网”划分为多少个“小网”，以及每个子网中的主机数目。如表1-3所示，学校子网的划分。 表1-3 学校子网的划分表 序号 子网名称 包含的信息点 1 学生公寓子网 学生公寓区所有的计算机 2 教师公寓子网 教师公寓区所有的计算机 3 行政区子网 行政区所有的计算机 4 图书馆子网 图书馆区所有的计算机 5 教学区子网 教学区所有的计算机 6 办公区子网 办公区所有的计算机 1.4 学校VLAN需求划分 VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。 VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻 辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理 上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段 。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。如表1-3所示，该学校校园网络Vlan的划分及IP的分配。 表1-3 学校vlan的划分及IP的分配表 序号 子网名称 网段IP 网关IP 备注 1 学生公寓