校园区局域网规划与设计要点.docVIP

校园区局域网规划与设计要点 赖祥 广东省广播电视网络股份有限公司佛山分公司 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 局域网简称LAN, 它可以在一定的范围内将计算机、外部设备和数据库等相互连接, 组成一个计算机通信网。随着我国信息化建设的不断成熟, 局域网也开始应用于学校的网络建设中, 使学校的教学、交流及沟通更加便捷, 让老师与学生都能享受到网络带来的省事、省心、省力。 关键词： 校园区局域网; 局域网规划; 局域网设计要点; 收稿日期：2017-8-15 Received： 2017-8-15 1 校园局域网络规划的目标 学校建立局域网络, 首先要明确校园局域网络的作用与投资所带来的收益, 再结合自身的实际情况与需求, 建立与目标相符的校园局域网络。随着教学需求和学生网上应用的不断增长, 校园局域网络的建立应该经过严谨的探讨、谨慎的决策和紧张的施工。避免出现与设计初衷不相符、无法满足老师教学与学生上网需求、建设与维护费用无法承受等现象。所以我们在对校园局域网络的目标进行规划的时候, 应该以国际标准的网络技术为基础, 采用先进的网络技术, 建立一个覆盖全校、扩展性强、可管理、自动化的安全网络;结构合理, 便于维护;高效实用;支持宽带多媒体业务;能够事先快速信息交流、协同工作和形象展示;辅助教学、获取与共享教学资源的平台。 2 校园局域网络设计应遵循的原则 为了使学校的资金充分利用起来, 避免出现资源浪费。因此, 校园局域网络的建设应在满足实用性与先进性的前提下, 遵循下列5个基本的原则: 2.1 可靠性与高性能 校园局域网络建设应保证其引擎、路由、单板等关键设备及线路的可靠性及网络的高性能, 尽量避免设备及网络的故障而导致学校业务的正常运转。 2.2 可扩展性与可升级性 由于社会的不断发展与进步, 学校对于网络需求和应用不断的加大, 校园局域网络的数据与信息也在呈几何倍数的增长。因此, 需要在设计网络的时候选用国际标准的技术, 保证网络具有持续的扩展性与随着技术不断发展的升级性。 2.3 可管理性与易维护性 校园局域网络的规模非常庞大, 而学校的资金是有限的。所以, 需要有一个健全的管理与维护系统, 既可以时时对网络进行监督与管理, 又能够当发生故障时及时的故障诊断与故障隔离。 2.4 安全性与保密性 网络的安全性与保密性是网络能否正常运行的基础。因此, 在设计校园局域网络的时候既要充分的保证资源的共享, 又要加强对于资源的保护。可以根据不同的情况, 如划分子网、设置“防火墙”、交换机的vlan划分等方式, 达到网络的安全性与保密性。 2.5 灵活性与综合性 网络的发展与不同的用户对于网络的需求, 使得网络处于不断的变革与发展当中。因此, 校园局域网络的设计应保持足够的灵活性与综合性来保证设计的合理。 3 校园局域网络的设计 学校校园局域网络的设计应能够满足资源共享、多媒体教学、连接互联网等功能。因此, 在设计与建立校园局域网络的时候, 应能满足大部分老师与学生的不同需求。 3.1 交换模块设计 3.1.1 虚拟局域网 通过对于vlan与交换机的连接并对vlan进行划分, 同一个vlan中的信息只有使用相同vlan的用户才能浏览, 这样既可以避免资源的浪费, 又可以加强信息的安全性与保密性。利用交换机实现vlan间的通信:一般采用交换机来提高vlan间的转发速率及路由运行速度。 3.1.2 接入层的配置 汇聚层的配置是核心交换机, 并在交换机上建立新的vtp client、设置不同的vlan端口。 (1) vtp的配置:一般会让汇聚层交换机sw1作为vtp sever并创建所有的vlan, 让其余的sw作为vtp client并学习sw1上的vlan。 (2) vtp服务器配置:s1#conft;s1 (config) vtpserver;s1 (config) vtp domain cisco;s1 (config) vtp password cisco。 3.2 路由器的配置 3.2.1 路由器的配置 由于工作站的数量非常庞大, 因此部分工作站会共用一个IP地址, 为解决工作站的网络工作需求, 就必须使用网络地址转换技术。 3.2.2 OSPF的基本配置 配置一个network的Designated Router的IP地址, 例如0.0.0.63作为这个network的ID, area 0表示骨干域。 3.3 网络安全设置 3.3.1 访问控制列表 外网是通过路由器进入内网, 所以路由器是防御网络安全隐患的第一道关卡。因此在路由器上设置控制列表能够有效的保护内网的安全, 它不仅可以对网