讲稿编号设计.pdfVIP

I

1绪论1

1.1项目背景1

1.2项目概述1

1.3系统建设原则2

2需求分析4

2.1项目需求4

2.2网络需求分析4

2.2.1网络环境需求分析4

2.2.2VLAN的需求划分5

2.3.3安全性需求分析7

2.3设备需求分析7

2.3.1客户端计算机需求分析7

2.3.2交换机与路由器需求分析7

2.3.3服务器的需求分析8

3相关技术概述9

3.1以太网交换技术：VLAN9

3.2动态主机设置协议：DHCP10

3.3访问控制列表：ACL10

3.4生成树协议：STP11

3.5无线局域网：WLAN11

4网络规划方案设计13

4.1网络的总体方案设计13

4.1.1网络规划设计的基本目标13

4.1.2网络三层结构设计13

4.2校园网络拓扑14

4.3各层网络设计及设备选型15

4.3.1核心层网络设计15

4.3.2汇聚层网络设计17

4.3.3接入层网络设计18

4.4服务器群集设计及选型19

4.5防火墙设计及选型20

5综合布线系统设计24

5.1综合布线需求分析24

5.2综合布线系统总体设计24

5.3综合布线系统的设计原则24

5.4综合布线系统结构设计描述25

5.5综合布线系统结构及实施26

5.5.1工作区子系统的设计27

5.5.2水平干线子系统的设计27

5.5.3设备间子系统的设计27

5.5.4管理子系统的设计27

5.5.5垂直干线子系统的设计28

5.5.6建筑群子系统的设计28

6校园网安全与管理机制29

6.1网络安全隔离29

6.2入侵检测系统30

6.3漏洞扫描系统30

6.4部署网络版杀毒软件31

7方案实施32

7.1实现原理32

7.2关键配置命令32

7.2.1核心层的配置32

7.2.2汇聚层的配置33

7.2.3接入层的配置35

8方案测试37

8.1测试环境37

8.2测试记录37

9结束语48

10致谢49

参考文献50

文献综述51

校园网是每个学校进行教育教学、科研、各项管理工作以及各类信息交流沟

通的应用平台，它是一个集相关软件系统、硬件设备于一体的具有综合功能的宽

带计算机局域网，主要是一个为学校提供日常教学、科研、管理和通讯的综合性

网络应用环境。

本主要是对一个多校区大学校园局域网的设计和实现。该大学主要包括

南、北两个校区，每个校区都有各自的办公区域、教学区域以及宿舍区域等，南

校区是主校区，数据中心位于主校区，北校区的核心路由器与南校区核心路由器

相连，使得两个校区之间能够实现相互通信，以及资源共享，另外，两个校区的

核心路由器与出口路由器相连，通过在出口路由器上进行安全控制策略，保证内

外网的