校园网络规划设计.docx

校园网络规划设计姓名：王鹏轶 学号：2016221230校园网络需求　　构建校园网的主要硬件有：服务器、路由器、传输设备（光纤、双绞线等）、交换机、HUB以及网卡等。校园网按照主干网的组网技术可分为：交换式以太网、快速以太网、ATM、FDDI和千兆以太网。交换式以太网现在主要用于网络交换机到工作站。FDDI和ATM存在着组网成本高、带宽利用率较低等不利因素使得它们都不太适合校园网的要求。快速以太网是非常成熟的组网技术，造价低，具有较高的性能价格比，但传输速度较慢。千兆以太网传输的速度较快，范围也很广（100公里范围内），成本相对于快速以太网较高。校园网的规模在100～1000个终端左右较好，可实现每个教室都有一个终端，如足够的校园图书馆终端、教师的备课终端、学校各种治理部门的终端。假如终端数过少，校园网的资源利用率就太低；终端过多，信息的传输速度就会受到很大限制。校园网络建设的目标主要有两个：一、是与外界的资源进行共享和信息共享，如通过中教网与国内外各院校、各部、各省等相连，或通过Internet与各国相连；二、校内的资源共享与信息交换，如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读等等。可以和企业的网络对比，但在应用中由于教学等需要而具有特殊性，如对多媒体教学传输的需求。因此，我们充分考虑校园网应用需求来确定解决方案。校园网络设计方案1、设备与传输介质接入层采用Cisco 2950交换机，并根据实际情况将交换机级联以扩充端口数量，采用超5类双绞线到户，使带宽可以到达100-1000M，能完成数据的处理和转发。汇聚层采用Cisco 3550交换机，以支持三层交换，有冗余和负载均衡能力，以达到快速处理数据，进行策略和其他数据任务的处理。每条线路采用两条光纤，满足数据的高速处理和寻址，支持VLAN的转发和聚合，并且可以达到冗余和负载均衡，并且可以高速进行路由的选择和路由条目的转发。核心层采用Cisco 4560 支持VLAN转发和聚合，端口镜像，端口绑定。可以支持多种常用的路由协议，用强大的模板，以支持以后的扩展和升级，有强大的抗攻击能力。2、网络拓扑结构3、VLAN的划分和IP分发的范围VLANIP范围用途10192.168.0.1-192.168.1.254服务器群20192.168.1.1-192.168.1.50财务处30192.168.1.51`-192.168.1.100档案室40192.168.1.101-192.168.1.150教务楼50192.168.2.1-192.168.4.254图书馆其它地方60192.168.5.1-192.168.10.254教学楼70192.168.11.1-192.168.30.254机房80192.168.31.1-192.168.50.254实训楼90192.168.51.1-192.168.100.254男生宿舍100192.168.101.1-192.168.130254女生宿舍1其它的校园网络升级4、路由选择下面我们来进行路由协议的配置，由于学校是在一个中小型的网络，考虑到静态在进行扩展的时候不方便进行升级，所以我们采取动态路由中的RIP来进行路由选择，我们不考虑其它方面的配置了，在这里只进行路由配置，所以拓扑只以有路由的地方进行配置5、网络安全措施---包过滤防火墙设计（ACL）我们把路由器能过配置ACL把它设计成包过滤防火墙来对外网不安全因素的隔离，在与外网相连的路由器上进行ACL的设置，这样可以保护内网不易受到外网的攻击，从而保证内网的安全。