校园网设计与实现 --网络组建与管理综合实训.pdfVIP

校园网设计与实现

《

校园网设计与实现》

一网络组建与管理综合实训

：

：

1

网络组装与管理综合实训

目录

一校园网需求分析3

1.1、校园网背景错误！未定义书签。

1.2、校园网建设的具体需求3

2.1、实用性和经济性4

2.2、先进性和成熟性4

2.3、可靠性和稳定性5

2.4、安全性和保密性5

2.5、可扩展性和可管理性5

3.1、骨干层7

3.2、接入层8

3.3、出口9

4.1、接入安全10

4.2、访问安全10

4.3、病毒防御11

二网络设计12

2.1网络拓扑图12

2.2网络结构说明12

三综合布线设计13

四Vian划分与IP地址分配20

4.1VLAN的划分20

4.2VLAN的分配20

五网络配置25

5.1交换机25

5.2汇聚A区36

5.3汇聚B区41

5.4汇聚C区41

5.4宿舍42

六网络应用42

6.1WWW服务器的创建42

2

校园网设计与实现

一校园网需求分析

1.1、校园网背景：

校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提

供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的

资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，

是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园

网络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支

持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须

是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和

我们共同设计建成一个先进的多媒体校园网络系统而努力。

这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服

务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等

问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际

情况来考虑网络的结构，及安全问题。

天津国土资源和房屋职业学院为了加快校园信息化建设，需要建设一个高

性能的、安全可靠的校园网络，校园网建成后，要求能够实现校园内部各种信

息服务功能，实现与教育网的无阻碍连通，同时提供宽带接入功能，以备主连

接失效情况下的被用连接要求，能够实现校园办公自动化需求。

1.2、校园网建设的具体需求：

1、学院采用1000M做骨干，100M到桌面。

2、校园网内具有WWW服务器、FTP服务器、DNS服务器、VOD点播服务器、

办公0A服务器、设有基于SAN架构的磁盘阵列用于数据存储、用于提供一些培

训中常用的资料下载，网络管理等。

3、学校采用基于SQLserver2000数据库做开发平台。

4、校园网采用路由器+防火墙结构进行接入，网络互联设备（交换机、路由

器、线缆、及其他设置）。

5、所有实验室各自划分VLAN,各系办公室各自划分VLAN,行政办公室为

一个VLAN,教室为一个VLAN,服务器组为一个VLAN。

3

网络组装与管理综合实训

6、做好路由器与防火墙之间的安全通信工作，防止搭线窃听，IP盗用。

7、交换机的要求：所有的交换机均屏蔽echo协议，屏蔽135、136、137、

13、139、389、445、4444常用端口,屏蔽TFTP协议。

、所有实验室各自划分VLAN之间不能互访，不能访问其他区域，只能上