小型校园网组建
计算机网络与通信课程设计：小型校园网的组建
湖南涉外经济学院课程设计报告学院：计算机科学与技术专业名称：计应1001、计软1001课程名称：计算机网络与通信设计题目：小型校园网的组建学生姓名：指导教师：时间：2015年6月23日任务分配表摘要随着计算机网络通信技术和Internet的飞速发展，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课程设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键字：计算机网络通信技术，局域网，Internet目录任务分配表 (I)摘要 (II)第1章引言 (1)1.1 课程设计目的及要求 (1)1.2 问题陈述 (1)第2章需求分析及设计原则 (2)2.1 需求分析 (2)2.2 设计原则： (2)2.2.1 实用性和经济性 (2)2.2.2 先进性和成熟性 (3)2.2.3 可靠性和稳定性 (3)2.2.4 可扩展性和易维护性 (3)第3章课程设计的内容 (4)3.1 拓扑结构图 (4)3.2 详细步骤： (4)3.2.1 设备选型 (4)3.2.2 VLAN及IP地址规划如下 (5)3.2.3 服务器等设备的IP地址分配如下 (5)3.3 路由器或交换机配置的代码： (5)3.3.1 三层交换机 (5)3.3.2 二层交换机 (9)3.3.3 接入路由器 (10)3.3.4 校园服务器的IP配置 (11)3.3.5 外网服务器的IP配置 (12)第4章校园网络安全 (13)4.1 网络安全的概念 (13)4.2 网络安全的脆弱性及面临的威胁 (13)4.3 网络安全防范的内容 (13)4.4 网络安全的主要技术 (14)第5章系统测试的结果 (15)5.1 学生ping教师 (15)5.2 教师ping学生 (15)5.3 学生ping实验中心 (16)5.4 实验中心ping外网服务器 (16)第6章课程设计总结 (17)参考文献 (18)第1章引言1.1 课程设计目的及要求通过几个星期的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
小型校园网建设实训
小型校园网建设实训（学时数：12）一、实训目的1、了解校园网建设的过程2、利用实验室设备模拟组建一个小型校园网3、对校园网各种互联设备进行综合配置二、实训环境路由器（Star-R2620）一台，三层交换机（Star-2800）一台，二层交换机（Star-1926F+）五台，客户机十台以上，双绞线、RJ-45接头若干，压线钳一把，双绞线测试仪一台三、用户需求某学院师生五千多人，有近500台电脑，主要分布为教学楼、实验楼、办公楼、图书馆和学生宿舍五大区域，已申请到两个全局IP地址（59.78.84.1~59.78.84.29），外部网关IP为：59.78.84.30，DNS服务器IP为：59.78.85.2，现拟建覆盖全校的校园网，包括局域网和接入网，要求校内所有电脑均能接入CERNET，并与Internet相连，能支持办公自动化、信息管理、科研与教学等工作。
四、知识点说明1、NAT简介NAT(Network Address Translation，网络地址转换)是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。
NAT有两个主要的作用：首先，多个内部地址可以共享一个全局地址上网，从而节约了全局地址的使用。
另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。
按转换方式的不同，NAT包括静态NAT和动态NAT两种方式，动态NAT又分为地址池转换（pool NAT）和端口地址转换(port NAT)2、静态NAT的配置静态NAT用于在专用IP地址与全局IP地址之间进行一对一的转换。
其配置过程有三步：●指定参与转换的专用地址与全局地址Router（config）＃ip nat inside source static 本地IP地址全局IP地址●定义参与转换的局域网接口并指定为网络的内部接口Route（config）# interface 端口号Router（config－if）＃ ip address 本地IP地址子网掩码Router（config－if）# ip nat inside●定义参与转换的广域网接口并指定为网络的外部接口Router（config）# interface 端口号Router（config－if）# ip address 全局IP地址子网掩码Router（config－if）# ip nat outside3、port NAT的配置port NAT是把专用地址映射到全局地址的不同端口上，因为一个IP地址的端口数有65535个，故从理论上说，一个全局地址可以供六万多个内部地址通过NAT连接Internet，但实际上一个IP地址最多只能支持4000路会话。
中小型校园网设计方案
XX（中小型）校园网设计方案目录第一章：需求分析........................................................................................... 错误!未定义书签。
1.1. 项目背景......................................................................................... 错误!未定义书签。
1.2. 建设目旳......................................................................................... 错误!未定义书签。
1.2.1：实现访问层互换机服务....................................................... 错误!未定义书签。
1.2.2：实现分层互换机服务........................................................... 错误!未定义书签。
第二章：互换机配置方案............................................................................... 错误!未定义书签。
2.1：访问层互换机.................................................................................. 错误!未定义书签。
2.2：分布层互换机.................................................................................. 错误!未定义书签。
2.3：关键层互换机.................................................................................. 错误!未定义书签。
XX(中小型)校园网设计方案
XX(中小型)校园网设计方案随着教育信息化的推进，校园网已经成为现代教育的一个必备部分。
而对于中小型学校来说，如何设计一套高效、智能的校园网，是每位校长都需要思考的问题。
本文将从校园网的设计要素、选型方案和实施步骤三个方面探讨中小型校园网的设计方案。
一、校园网的设计要素中小型学校若要设计一套高效、智能的校园网，需要考虑以下要素：1.硬件设备：校园网需要建立一套完整的物理网络，这包括交换机、路由器、无线AP等硬件设备，其中交换机和路由器是校园网的核心设备，需要选择可靠的品牌和配置。
2.网络拓扑：校园网的拓扑结构应该考虑到校园内网络的布局和设备的位置，避免网络拥挤或无法到达的情况。
3.网络安全：校园网的安全问题需要重视，设置各级别的权限并采用多层网络安全策略，如VPN、IDS和IPS等。
4.网络带宽：校园网带宽的大小直接影响着学生和教师的上网体验，需要根据校园内的实际情况来设置合理的带宽。
5.网络管理：校园网需要进行网络管理，通过实时监测和分析网络状况，及时发现和解决网络故障，提高网络使用效率。
二、选型方案在中小型学校的选型方案中，最好选择能够提供一站式服务的厂家。
这些厂家不仅可以提供硬件设备，还可以提供网络设计、网络部署、网络运营等全方位服务。
1.交换机和路由器：选择可靠的品牌，如Cisco、华为、华三等。
2.其他硬件设备：选择能与交换机和路由器无缝连接的无线AP、网络存储设备等。
3.网络拓扑：在校园网设计时，应该考虑到校园内网络的布局和设备的位置，分别建立核心交换机和接入交换机，并建立无线网络区，从而构建出一套符合现代网络标准的校园网。
4.网络安全：在校园网设计时，采用多层网络安全措施，如加密验证、防泄密、防病毒等。
5.网络带宽：根据校园网络的实际情况，选择合适的带宽和合理的网络计费方案。
三、实施步骤1.网络规划：分析校园内的网络需求，确定具体的网络方案。
2.硬件选型：根据校园网设计方案，选择可靠的硬件设备。
计算机网络与通信课程设计：小型校园网的组建
计算机网络与通信课程设计：小型校园网的组建湖南涉外经济学院学院: 计算机科学与技术专业名称: 计应1001、计软1001 课程名称: 计算机网络与通信设计题目: 小型校园网的组建学生姓名:指导教师:时间: 2015年6月23日计算机网络与通信任务分配表表1 任务分配表第 * 组学号姓名负责部分成绩代码、画图Word档、界面写感想、查找资料排版、资料查找I计算机网络与通信摘要随着计算机网络通信技术和Internet的飞速发展，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本课程设计课题将主要以校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键字:计算机网络通信技术，局域网，InternetII计算机网络与通信目录任务分配表 ..................................................................... ..................................................I 摘要 ..................................................................... . (II)第1章引言...................................................................... (1)1.1 课程设计目的及要求 ..................................................................... . (1)1.2 问题陈述 .......................................................................................................... 1 第2章需求分析及设计原则 ..................................................................... (2)2.1 需求分析 ..................................................................... . (2)2.2 设计原则: .................................................................... . (2)2.2.1 实用性和经济性 ..................................................................... . (2)2.2.2 先进性和成熟性 ..................................................................... . (3)2.2.3 可靠性和稳定性 ..................................................................... . (3)2.2.4 可扩展性和易维护性 ..................................................................... ......... 3 第3章课程设计的内容 ..................................................................... . (4)3.1 拓扑结构图 ..................................................................... (4)3.2 详细步骤: .................................................................... . (4)3.2.1 设备选型 ..................................................................... .. (4)3.2.2 VLAN及IP地址规划如下...................................................................... .. 53.2.3 服务器等设备的IP地址分配如下 (5)3.3 路由器或交换机配置的代码: .................................................................... (5)3.3.1 三层交换机 ..................................................................... .. (5)3.3.2 二层交换机 ..................................................................... .. (9)3.3.3 接入路由器 ..................................................................... (10)3.3.4 校园服务器的IP配置 ..................................................................... (11)3.3.5 外网服务器的IP配置 ..................................................................... ..... 12 第4章校园网络安全...................................................................... .. (13)4.1 网络安全的概念 ..................................................................... (13)4.2 网络安全的脆弱性及面临的威胁 .....................................................................134.3 网络安全防范的内容 ..................................................................... .. (13)4.4 网络安全的主要技术 ..................................................................... ................. 14 第5章系统测试的结果 ..................................................................... .. (15)5.1 学生ping教师 ..................................................................... .. (15)5.2 教师ping学生 ..................................................................... .. (15)5.3 学生ping实验中心 ..................................................................... . (16)5.4 实验中心ping外网服务器...................................................................... ........ 16 第6章课程设计总结...................................................................... ............................. 17 参考文献...................................................................... .. (18)III计算机网络与通信第1章引言1.1 课程设计目的及要求通过几个星期的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础;熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。
小型校园网设计方案
小型校园网设计方案一、引言随着信息技术的飞速发展，校园网已经成为学校教育教学、科研管理和生活服务不可或缺的重要基础设施。
一个高效、稳定、安全的校园网能够为师生提供便捷的网络服务，促进教学资源的共享和交流，提高学校的管理效率和教学质量。
本文将针对小型校园的特点和需求，设计一个实用的校园网方案。
二、需求分析（一）用户需求小型校园网的用户主要包括教师、学生和行政管理人员。
教师需要利用网络进行教学资源的查询、备课、在线教学和与学生的交流；学生需要通过网络获取学习资料、完成作业、参与在线课程和交流互动；行政管理人员需要借助网络进行学校的日常管理工作，如教务管理、办公自动化等。
（二）应用需求1、教学应用包括多媒体教学、在线考试、远程教育等。
2、办公应用如电子邮件、办公自动化系统、文件共享等。
3、资源共享如教学资源库、图书馆电子资源等。
（三）性能需求1、网络带宽要满足同时在线用户的访问需求，保证网络的流畅性。
2、响应时间网页浏览、文件下载等操作的响应时间要短。
3、稳定性网络要保持稳定运行，减少故障发生的概率。
（四）安全需求1、网络访问控制对不同用户设置不同的访问权限。
2、数据加密保护重要数据的安全。
3、防止病毒和恶意攻击安装防火墙、杀毒软件等防护措施。
三、网络拓扑结构设计（一）核心层选用高性能的核心交换机，作为整个校园网的数据交换中心，负责连接各个汇聚层设备，并实现高速的数据转发。
（二）汇聚层采用汇聚交换机，将多个接入层交换机连接起来，进行数据的汇聚和转发。
（三）接入层使用接入交换机，为终端用户设备（如计算机、打印机等）提供网络接入端口。
网络拓扑结构采用星型结构，这种结构易于扩展和维护，能够保证网络的可靠性和稳定性。
四、网络设备选型（一）交换机根据校园网的规模和用户数量，选择合适端口数量和性能的交换机。
如核心交换机可选用具有高速背板带宽和多层交换功能的设备；汇聚交换机和接入交换机则根据实际需求选择相应的型号。
小型校园局域网设计方案
小型校园局域网设计方案一、引言随着信息技术的飞速发展，校园局域网在学校的教学、管理和生活中发挥着越来越重要的作用。
一个高效、稳定、安全的校园局域网能够为师生提供便捷的网络服务，促进教学资源的共享和交流，提高学校的管理效率。
本文将针对小型校园的特点，设计一个实用的校园局域网方案。
二、需求分析（一）教学需求学校需要为教师和学生提供稳定的网络环境，支持多媒体教学、在线课程、电子图书馆等应用。
教师能够在课堂上方便地展示教学资料，学生能够随时访问学习资源。
（二）管理需求学校管理部门需要通过网络实现办公自动化，包括文件传输、邮件通信、教务管理系统等。
同时，要对网络进行有效的管理和监控，保障网络的正常运行。
（三）安全需求保护学校的网络安全，防止非法入侵、病毒攻击和数据泄露。
对学生上网行为进行管理和限制，确保网络使用符合学校的规章制度。
（四）扩展性需求考虑到学校未来的发展，网络系统应具有良好的扩展性，能够方便地增加新的设备和服务。
三、网络拓扑结构设计根据小型校园的规模和布局，采用星型拓扑结构较为合适。
核心层使用一台高性能的三层交换机，作为网络的核心枢纽，连接各个汇聚层交换机。
汇聚层交换机分布在教学楼、办公楼、图书馆等区域，连接各个接入层交换机。
接入层交换机则安装在每个教室、办公室和宿舍，为终端设备提供网络接入。
四、设备选型（一）核心交换机选择具有高背板带宽、高转发性能和丰富路由功能的三层交换机，如华为 S5735SL48T4SA。
（二）汇聚层交换机可选用华为S5720S-28PLIAC 等型号，具备一定的端口数量和性能，满足区域内设备的接入需求。
（三）接入层交换机选用华为 S1730SS24T4SA 等经济实用的交换机，提供足够的以太网端口。
（四）服务器根据学校的应用需求，配置文件服务器、邮件服务器、数据库服务器等。
（五）防火墙选用具有入侵检测、防病毒等功能的防火墙，如华为 USG6305E 。
（六）无线接入设备在公共区域和部分教室、宿舍部署无线接入点（AP），实现无线网络覆盖。
小型校园网组建
课程设计（大作业）报告课程名称：计算机网络课程设计设计题目：小型校园网的组建院系：信息技术学院专业及班级：计算机科学与技术2班设计者：学号：指导教师：设计时间：201年月日--月日昆明学院昆明学院课程设计（大作业）任务书目录课程设计（大作业）报告 0昆明学院课程设计（大作业）任务书 (1)课程设计（大作业）报告 (4)题目分析 (4)二、总体设计 (5)1、需求分析设计 (5)2、网络系统的方案设计 (6)3、各楼的IP地址分配 (10)4、主要设备的选用 (10)三、局域网组建与服务配置 (11)1、创建一个创建的Web服务器 (12)2、创建一个FTP服务器 (13)3、创建局域网内的DNS服务器 (14)4、创建局域网内的DHCP服务器 (16)四设备和软件的配置与购置方案 (18)1、网络设备的选型： (18)五、心得 (26)六、参考文献 (26)课程设计（大作业）报告题目分析某高校本部分为办公区、教学区和生活区三部分。
现假设：办公区中各楼宇名及需要的信息点为：教务处（15），党政办公楼（30），图书馆（60），教学区中，除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（共有5栋大楼），生活区中每个建筑物里每个门洞设置1个信息点（目前共有3000个信息点）。
试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网初步组网方案。
设计时，既要考虑当前的网络需求，也要兼顾今后的可扩展性。
假设使用预留的Internet地址，网络主干传输速率为1000Mbit/s。
方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、与配置。
要求：1、根据要求对指定园区建网进行需求分析，提交需求分析报告；2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；3、接入互联网技术选择；4、根据条件进行设备选型，决定各类硬件和软件的配置方案；5、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享；6、创建一个简单的Web服务器，并制作一些网页，放入WEB服务器内，进行Web服务的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传。
小型校园网的设计与组建甄选
小型校园网的设计与组建甄选随着信息化时代的不断发展，校园网络已经成为教育信息化的重要组成部分。
一个良好的校园网络设计与组建需要综合考虑网络安全、性能、可扩展性等各个方面。
本文将从网络拓扑结构、硬件设备选型和网络安全三个方面进行论述，为小型校园网设计与组建提供一些建议。
首先，网络拓扑结构对于校园网的设计非常重要。
通常，小型校园网可以采用星型或者树型拓扑结构。
星型拓扑结构可以提供较好的信号传输质量和容错性，但是需要较多的设备和线缆。
树型拓扑结构则可以在一定程度上减少设备和线缆的数量，但是可扩展性较差。
根据校园网的具体规模和需求，可以选择合适的网络拓扑结构进行设计。
其次，硬件设备的选型也是校园网设计的重要环节。
在选型时，需要考虑网络交换机、路由器、无线接入点等设备的性能、可靠性和可管理性。
对于小型校园网而言，一般可以选择一台核心交换机负责整个网络的交换功能，几台分布式交换机用于接入不同的楼宇或者区域，同时根据需要设置无线接入点覆盖无线网络区域。
此外，还需要考虑网络设备的可管理性，例如是否具备远程管理功能、VLAN划分等。
最后，网络安全是校园网设计与组建中必不可少的一部分。
校园网常常连接着大量的计算机和信息系统，安全问题的发生可能对整个校园的信息系统造成严重的影响。
因此，在校园网的设计与组建过程中，需要充分考虑网络安全的防护措施。
可以从多个方面来保证网络的安全，例如使用防火墙、入侵检测系统、虚拟专用网络（VPN）等技术手段来保护网络和信息系统的安全。
此外，还需要设置合适的网络权限和访问控制，确保只有合法用户可以访问校园网。
总之，小型校园网的设计与组建需要兼顾网络拓扑结构、硬件设备选型和网络安全等多个方面。
在设计过程中，需要根据实际情况进行合理的调整和优化。
只有合理地设计和组建小型校园网，才能为学校提供一个良好的网络环境，支持信息化教育的发展。
小型校园网组建方案
小型校园网组建方案引言随着信息化时代的到来，校园内部对于网络的需求越来越高。
为了满足学生和教职员工的网络需求，校园网组建显得尤为重要。
本文将提出一个适用于小型校园网的组建方案，以满足日常学习和管理的网络需求。
硬件设备在组建小型校园网时，需要准备以下硬件设备：1.网络交换机：用于连接校园内部各个设备的核心设备，支持对网络流量的管理和分配。
2.路由器：用于连接校园网与外部网络的纽带，支持多个子网之间的互联和流量的转发。
3.服务器：用于提供文件共享、学习资源、教务管理等服务，可以选择基于云服务的虚拟服务器。
4.无线接入点：校园内部需要提供无线网络覆盖，以方便学生和教职员工的移动设备上网。
5.电缆和光纤：用于连接各个设备之间的物理连接线路，确保网络信号的稳定传输。
网络拓扑结构在小型校园网的组建中，可以采用以下拓扑结构：1.核心交换机连接各个子网：校园网内部可以划分为教学区、行政区、宿舍区等不同子网，各个子网通过核心交换机连接，形成一个整体的网络。
2.路由器连接校园网与外网：将校园网与外网连接的路由器设置为边界路由器，负责流量的转发和安全策略的控制。
3.服务器提供各项服务：设置多台服务器，用于提供文件共享、学习资源、教务管理等服务，可以根据需要选择合适的服务器操作系统和软件平台。
4.无线接入点覆盖整个校园：根据校园内部的结构和面积设置多个无线接入点，保证无线信号的覆盖和稳定性。
IP 地址规划在小型校园网的组建过程中，需要进行合理的 IP 地址规划，以满足各个子网的需求和网络管理的需要。
1.子网划分：根据校园内部的结构和需求，将校园网划分为教学区、行政区、宿舍区等不同的子网。
2.IP 地址分配：为每个子网分配合适的 IP 地址段，确保每个设备在校园网内的唯一性。
3.DHCP 服务：为了简化IP 地址的管理，可以部署动态主机配置协议（DHCP）服务，自动为校园网内的设备分配 IP 地址。
网络安全设置为了确保小型校园网的安全性，需要进行以下安全设置：1.防火墙设置：配置防火墙以控制校园网与外部网络之间的流量和访问控制，阻止潜在的网络攻击和恶意行为。
小型校园网络规划与设计方案
小型校园网络规划与设计方案随着信息技术的发展，校园网络已经成为学校教育和管理重要的一部分。
小型校园网络规划与设计方案成为学校信息化建设的基础工作之一。
本文将根据小型校园的特点，针对校园网络规划与设计，提出具体的解决方案。
一、规划目标与需求分析首先，需要明确小型校园网络规划与设计的目标以及具体的需求分析。
校园网络的规划目标可能包括提高教育教学质量，加强学校内部管理，满足师生信息化需求等。
需求分析包括确定校园网络的覆盖范围、网络带宽要求、网络设备配置等。
二、网络拓扑结构设计在确定规划目标与需求之后，需要进行网络拓扑结构的设计。
小型校园网络的拓扑结构可以采用树形结构、星形结构或者混合结构等。
考虑到校园网络的规模较小，可以采用星形结构来实现。
三、网络硬件设备选择与配置网络硬件设备的选择与配置对于校园网络的质量和性能有很大影响。
在选择网络设备时，应注意设备的品牌声誉、技术支持和可扩展性。
同时，根据网络需求，合理配置设备的带宽、端口数量和存储容量等。
四、网络安全设计小型校园网络的安全性非常重要，需要进行有效的网络安全设计。
可以采用防火墙、入侵检测系统、网络访问控制等技术手段来确保网络的安全。
此外，还需要加强网络用户的安全意识教育，定期进行网络漏洞扫描和安全评估。
五、网络管理与维护网络的良好管理和维护对于保证网络的稳定运行至关重要。
校园网络管理系统可以实现网络设备的集中管理、监控和故障排除等功能。
此外，还应建立网络维护团队，负责网络设备的定期检查、维护和升级等工作。
六、师生培训与支持为了确保小型校园网络的有效利用，师生需要进行相应的培训与支持。
网络培训可以包括网络基础知识、网络应用技术等内容。
同时，学校应提供相应的技术支持和帮助台，解答师生在使用网络过程中遇到的问题。
七、成本评估与可行性分析在制定小型校园网络规划与设计方案时，需要对成本进行评估，并进行可行性分析。
成本评估主要包括网络设备采购、网络建设和培训成本等。
计算机网络与通信课程设计：小型校园网的组建
4、网络安全设计
网络安全是网络设计的重要环节之一。为了保障网络安全，可以采取以下措 施：
(1)划分VLAN：将网络划分为多个VLAN，每个VLAN对应一个部门或一个应用， 以实现网络隔离和访问控制。
(2)配置防火墙：在核心交换机上配置防火墙，过滤不必要的流量和攻击， 保证网络安全。
(3)实施安全策略：制定网络安全策略，限制用户访问特定资源，防止未经 授权的访问和攻击。
二、所需设备与工具
1、路由器：作为网络的核心设备，路由器将各个子网连接在一起。
2、交换机：提供更多的端口以 连接更多的设备。
3、计算机：至少两台，运行Windows或Linux操作系统。
4、网络线：用于连接设备。
5、网络测线仪：用于检测网络 线的连通性。
6、网线钳：用于制作网络线。
三、操作步骤
、文档编写和总结报告提交在完成网络设计和实施后需要编写相应的文档记 录实施过程和结果同时提交总结报告对整个项目进行回顾和总结同时为后续维护 和管理提供参考资料四、实践操作在课程设计中实践操作是非常重要的一环学生 需要通过实际操
作来巩固和运用所学知识具体而言学生可以在实验室或者模拟环境中搭建小 型校园网并进行以下操作1.网络设备配置学生需要使用命令行或者图形化界面来 配置网络设备例如设置IP、子网掩码、默认网关等参数同时可以配置路由表实现 不同网段之间的通信
一、设计目标
本课程设计的目标是让学生了解计算机网络的基本概念、体系结构、协议和 标准，掌握局域网、广域网和互联网的基本原理和技术，熟悉网络设备的配置和 维护，并通过实践操作来提高学生的网络设计和组建能力。
二、设计方案
1、网络拓扑结构
在小型校园网的设计中，可以采用星型拓扑结构，以一台中心交换机为核心， 连接各个楼层和部门的交换机，形成一个完整的网络系统。这种结构简单、易于 维护和管理，并且能够满足大部分小型网络的需求。
小型校园网方案设计
课程设计实验报告小型校园网方案设计专业班级：网络工程2班姓名：覃春善学号：2220112197一．设计目的：构建小型校园网络设计背景：某学校计划建设自己的小型校园网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使校内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现校园内部的信息保密隔离，以及对于公网的安全访问。
二．设计任务及要求为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点；2、为了提高数据的传输效率，在整个校园网络内控制广播域的范围；3、校园内部网络中实现高效的路由选择；4、在网络出口对数据流进行一定的控制：不允许外语学院访问Internet；5、能够使用较少的公网IP接入Internet。
该学校的具体环境如下：l、具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如机械学院、信息学院等主要办公场所；3、B办公地点办公部门较少，但是Internet的接入点在这里；4、学校已经申请到了若干公网IP地址，供内网接入使用；5、学校内部使用私网地址；设计要求：l、根据实验室现有条件选用设备；2、根据任务项目图和任务需求，做出详细的网络规划，如IP地址分配、交换路由端口分配等；3、分析每一个任务需求所需要的理论知识，设计出相应解决方法；三．需求分析及网络方案设计分析一.采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点，项目任务图如下。
后勤信息学院机械学院 外语学院分析二.为了提高数据的传输效率，在整个校园网络内控制广播域的范围1.在接入层采用二层交换机，并且要采取一定方式分隔广播域；在接入层交换机上划分VLAN可以实现对广播域的分隔，划分校园各部门VLAN，并分配接口。
2.核心交换机采用高性能的三层交换机，接入层交换机分别通过上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由；3.交换机之间的链路配置为Trunk链路。
中小型校园局域网的组建与实现
中小型校园局域网的组建与实现在当今数字化时代，校园局域网对于学校的教学、管理和信息交流起着至关重要的作用。
对于中小型校园来说，如何组建一个高效、稳定且安全的局域网，以满足学校日常工作和学习的需求，是一个值得深入探讨的问题。
一、需求分析在组建校园局域网之前，首先需要对学校的需求进行全面的分析。
这包括确定网络覆盖的区域，如教学楼、办公楼、图书馆、体育馆等；预估接入网络的设备数量，如电脑、笔记本、平板电脑、智能手机等；明确网络应用的类型，如教学资源共享、在线教学平台、办公自动化系统、视频监控等。
对于教学资源共享，需要足够的带宽来支持大量文件的快速传输；在线教学平台则要求低延迟和稳定的连接，以保证教学的流畅进行；办公自动化系统需要保障数据的安全和可靠传输；视频监控则对网络的稳定性和存储能力有一定要求。
二、网络拓扑结构设计常见的中小型校园局域网拓扑结构有星型、总线型和环型。
考虑到网络的扩展性、可靠性和管理便利性，星型拓扑结构通常是较为理想的选择。
在星型拓扑中，核心交换机位于网络的中心，各个楼层或区域的接入交换机通过双绞线或光纤与核心交换机相连。
这样的结构便于故障排查和网络扩展。
例如，如果某个接入交换机出现故障，只会影响其连接的设备，而不会影响整个网络的运行。
三、设备选型（一）交换机根据学校的规模和接入设备数量，选择合适端口数量和性能的交换机。
对于核心交换机，应具备较高的背板带宽和处理能力，以支持大量数据的交换。
接入交换机则可以根据实际需求选择不同端口数量和速率的型号。
（二）路由器路由器用于连接校园局域网与外部网络，如互联网。
选择具有强大路由功能、安全防护能力和 QoS（Quality of Service，服务质量）功能的路由器，以确保网络的稳定连接和合理的带宽分配。
（三）服务器服务器用于提供各种网络服务，如文件服务器、数据库服务器、邮件服务器等。
根据学校的应用需求，选择性能合适的服务器，并配置足够的存储空间和内存。
小型校园网的设计及组建
实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节严密结合。
计算机网络实验培养学生具有独立进展计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台交换机、3台PC机12.3 实验的内容和要求根据要求，设计并搭建一个校园网。
要求进展子网划分和构造设计，并将网络构造建立起来。
最后完成网络设备的调试。
12.4 实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN 划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
请进展网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络构造，画出网络拓扑图。
根据设计搭建网络构造。
配置网络设备，完成网络调试。
提示：1〕使用IP子网掩码的原理设计IP地址分配表。
2〕用到的设备为两台路由器，以及两台交换机。
思考：1〕要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。
针对本实验,具体配置为:Router1#conRouter1(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#end2〕如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，那么如何解决该问题？不够用，可以增加一个交换机，进展级联。
IP地址分配表网络拓扑图：对主校进展配置〔由本人完成〕:第一步：在switchA 上创立一个Vlan 并分配相应端口//主校 Switcha>enable 14!进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创立Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进展验证，如下列图:第二步：在routerA上配置接口F0的子接口Router>enable 14! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/0.30 ！进入子接口F0.10配置模式Router (config-subif)# encapsulation dotlq 30 ！封装802.1Q并指定Vlan号30Router (config-subif)# ip address 210.100.10.33 255.255.255.224 ！配置子接口F0.10IP地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address210.100.10.65255.255.255.224 ! 为广域网0口配置地址Router1(config-if)#no shutdown ! 翻开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。
小型校园网络规划与设计方案
小型校园网络规划与设计方案一、设计目标1.建立一个可靠、高效、安全的校园网络，满足学校教学、科研、管理等各方面的需求；2.提供全校师生员工稳定的网络服务，保障信息的及时传递和学习工作的顺利进行；3.优化网络架构，提高网络的稳定性和扩展性，便于网络的日常管理和维护；4.推广应用新技术，提高校园网络的效率和性能；5.提供多种网络服务，满足不同用户的需求。
二、网络规划1.网络拓扑结构校园网络应采用树型拓扑结构，其中核心层、汇聚层和接入层的设计具体如下：（1）核心层：负责连接汇聚层交换机和提供互联网接入，选用高性能的三层交换机，配置冗余以提高可靠性。
（2）汇聚层：负责连接核心层交换机和接入层交换机，选用高密度端口的二层交换机，提供VLAN划分、链路聚合等功能。
（3）接入层：负责连接终端设备，采用二层交换机，通过端口绑定实现用户认证和限制。
2.网络安全策略为了保障网络安全，应开展以下策略：（1）入侵检测：设置入侵检测系统（IDS），能够及时发现和报警异常网络流量。
（2）防火墙策略：配置防火墙，限制非授权设备对局域网的访问，防止攻击和未经授权的访问。
（3）访问控制：根据用户身份和权限设置访问控制策略，限制对核心层和敏感服务的访问。
（4）数据加密：对外传输的敏感数据应进行加密，在网络中传输和存储时有效保护数据的安全性。
3.无线网络覆盖为了满足全校范围内的无线上网需求，应在校区内部署无线接入点（AP），实现无线网络的全覆盖。
（1）安全认证：设置无线网络的身份认证，要求用户在接入前输入用户名和密码进行认证，保证无线网络的安全性。
（2）带宽控制：对无线网络的带宽进行合理分配，避免部分用户占用过多资源，影响其他用户的使用。
（3）信道优化：设置无线网络的信道，避免信号重叠和干扰，提高无线网络的传输速率和稳定性。
4.网络设备规划根据需求，为了满足校园网络的各项功能，应配备以下网络设备：（1）网络交换机：根据规模选用不同型号的二层交换机和三层交换机，满足不同区域的连接需求。
小型校园局域网设计方案
小型校园局域网设计方案一、引言随着校园网络的普及和发展，构建一个高效稳定的局域网已经成为学校信息化建设的重要组成部分。
本文将围绕小型校园局域网的设计方案展开论述，以满足学校日益增长的网络需求。
二、局域网规划1. 网络拓扑结构规划在小型校园局域网设计中，选择合适的网络拓扑结构是至关重要的。
采用星型拓扑结构是较为常见和合适的选择。
将核心交换机作为校园网的核心设备，连接到楼宇交换机，楼宇交换机再连接到各个教学楼的交换机。
通过这种方式，可以实现教学楼之间、教学楼内部的互通，满足学生和教职工的网络需求。
2. 网络地址规划在小型校园局域网中，合理的网络地址规划有利于有效管理网络资源。
根据校园各个子网的规模和需要，合理划分IP地址，分配给不同的子网。
同时，可以采用子网划分技术，将一个大型子网划分为多个较小的子网，提高网络资源的利用率。
三、网络设备选择1. 核心交换机核心交换机是连接整个校园网络的关键设备，需要具备高性能、高可用性和可扩展性。
建议选择具备冗余功率供应、可模块化扩展和错误转发等特性的交换机，以确保网络稳定运行。
2. 楼宇交换机楼宇交换机是连接教学楼内部网络的重要设备，需要满足较大带宽需求，同时具备可靠的冗余备份功能。
可选择支持多个光纤上行接口和高速交换能力的交换机。
3. 终端设备学校校园网中的终端设备主要包括电脑、笔记本电脑、打印机等。
为了保证网络的安全性和稳定性，建议硬件设备上安装有效的杀毒软件和防火墙，防止恶意软件的入侵和数据泄露。
四、网络安全保障1. 防火墙设置针对校园网络中的安全威胁和风险，建议在整个网络架构中设置防火墙。
通过配置访问控制列表、安全策略等，可以限制非法访问和攻击，保护网络的安全性。
2. 用户身份验证为了防止非法用户的入侵，可以通过实施用户身份验证的方式，要求用户在访问网络服务时输入用户名和密码。
同时，可设置访问控制列表，控制用户权限，限制非授权用户的访问范围。
五、网络管理与优化1. 网络监控与管理对于小型校园局域网，网络监控与管理是保障网络稳定运行的关键。
小型校园网的设计与组建完整版
小型校园网的设计与组建HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】实验十二小型校园网的设计与组建实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
实验环境及设备2台路由器、2台交换机、3台PC机实验的内容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示：1）使用IP子网掩码的原理设计IP地址分配表。
2）用到的设备为两台路由器，以及两台交换机。
思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。
针对本实验,具体配置为:Router1#conRouter1(config)#ip route ! 添加静态路由Router1(config)#ip route ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用如不够用，则如何解决该问题不够用，可以增加一个交换机，进行级联。
对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校Switcha>enable 14 !进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进行验证，如下图:第二步：在routerA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/！进入子接口配置模式Router (config-subif)# encapsulation dotlq 30 ！封装并指定Vlan号30 Router (config-subif)# ip address ！配置子接口地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address ! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。
小型校园网的设计组建
实验十二小型校园网的设计与组建12.1 实验目的计算机网络是一门实践性较强的技术，课堂教学应该和实践环节紧密结合。
计算机网络实验培养学生具有独立进行计算机网络架构和设计能力，提高学生的网络设备使用水平，以及将理论与实践相结合的能力。
12.2 实验环境及设备2台路由器、2台交换机、3台PC机12.3 实验的内容和要求根据要求，设计并搭建一个校园网。
要求进行子网划分和结构设计，并将网络结构建立起来。
最后完成网络设备的调试。
12.4 实验说明某大学分为总校和分校，为该校设计校园网，总校有一个局域网共20台计算机，分校由VLAN 划分为两个局域网，分别有10台计算机。
该校被分配了一个C类网段210.100.10.0，总校和分校各有一台路由器及一台交换机。
请进行网络设计，将总校和分校各个局域网连接起来。
根据要求，设计IP地址分配表，设计网络结构，画出网络拓扑图。
根据设计搭建网络结构。
配置网络设备，完成网络调试。
提示：1）使用IP子网掩码的原理设计IP地址分配表。
2）用到的设备为两台路由器，以及两台交换机。
思考：1）要使总校局域网能够与分校两个局域网通信，如何配置静态路由？分别为分校的两个网段配置静态路由，并且全部经过的连接分校交换机的路由器。
针对本实验,具体配置为:Router1#conRouter1(config)#ip route 210.100.10.96 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#ip route 210.100.10.128 255.255.255.224 210.100.10.66 ! 添加静态路由Router1(config)#end2）如果分校两个局域网分别有20台主机，交换机快速以太网口是否够用？如不够用，则如何解决该问题？不够用，可以增加一个交换机，进行级联。
网络拓扑图：对主校进行配置（由本人完成）:第一步：在switchA 上创建一个Vlan 并分配相应端口 //主校 Switcha>enable 14 !进入特权模式 Password:Switcha#configure terminal !进入全局配置模式Switch (config)# vlan 30 ！创建Vlan30 Switch (config-vlan)# exitSwitch (config)# interface range fastethernet 0/1-20 ！进入接口配置模式 Switch (config-if)# switchport access vlan 30 ！将接口组分配给Vlan 30 Switch (config-if)# exitSwitch (config)# interface fastethernet 0/24Switch (config-if)# switchport mode trunk ！配置trunk 端口 Switch (config-if)# end对switchA 的配置进行验证，如下图:第二步：在routerA上配置接口F0的子接口Router>enable 14 ! 进入特权模式Password:Router #config terminalRouter (config)# interface fastethernet 0/0.30 ！进入子接口F0.10配置模式Router (config-subif)# encapsulation dotlq 30 ！封装802.1Q并指定Vlan号30 Router (config-subif)# ip address 210.100.10.33 255.255.255.224 ！配置子接口F0.10IP地址Router (config-subif)# exit第三步：在routerA上配置广域网口的IP地址Router1#conRouter1(config)#interface serial 2/0 ! 进入广域网0口配置状态或Router1(config)#interface serial 1/2Router1(config-if)#ip address210.100.10.65 255.255.255.224! 为广域网0口配置地址Router1(config-if)#no shutdown ! 打开广域网0口Router1(config-if)#end验证测试：验证路由器接口配置状态。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课程设计（大作业）报告课程名称：计算机网络课程设计设计题目：小型校园网的组建院系：信息技术学院专业及班级：计算机科学与技术2班设计者：学号：指导教师：设计时间：201年月日--月日昆明学院昆明学院课程设计（大作业）任务书目录课程设计（大作业）报告 0昆明学院课程设计（大作业）任务书 (1)课程设计（大作业）报告 (4)题目分析 (4)二、总体设计 (5)1、需求分析设计 (5)2、网络系统的方案设计 (6)3、各楼的IP地址分配 (10)4、主要设备的选用 (10)三、局域网组建与服务配置 (11)1、创建一个创建的Web服务器 (12)2、创建一个FTP服务器 (13)3、创建局域网内的DNS服务器 (14)4、创建局域网内的DHCP服务器 (16)四设备和软件的配置与购置方案 (18)1、网络设备的选型： (18)五、心得 (26)六、参考文献 (26)课程设计（大作业）报告题目分析某高校本部分为办公区、教学区和生活区三部分。
现假设：办公区中各楼宇名及需要的信息点为：教务处（15），党政办公楼（30），图书馆（60），教学区中，除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（共有5栋大楼），生活区中每个建筑物里每个门洞设置1个信息点（目前共有3000个信息点）。
试根据本部校园网的应用需求和管理需求、各建筑物的地理分布、信息点分布，设计出本部的校园网初步组网方案。
设计时，既要考虑当前的网络需求，也要兼顾今后的可扩展性。
假设使用预留的Internet地址，网络主干传输速率为1000Mbit/s。
方案中应明确学院网管中心的位置，确定拓扑方案，完成设备选型，注明各种设备、设施和软件的生产商、名称、型号、与配置。
要求：1、根据要求对指定园区建网进行需求分析，提交需求分析报告；2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址；3、接入互联网技术选择；4、根据条件进行设备选型，决定各类硬件和软件的配置方案；5、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享；6、创建一个简单的Web服务器，并制作一些网页，放入WEB服务器内，进行Web服务的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传。
7、创建局域网内的DNS服务器，配置相关文件，可以对局域网内的主机作域名解析。
8、创建局域网内的DHCP服务器，配置相关文件，可以对局域网内的主机进行动态IP地址的分配。
9、创建局域网内的Mail服务器，配置相关文件，可以在局域网内进行邮件管理。
二、总体设计1、需求分析设计随着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。
校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（VOD）等信息共享功能，能实现办公的自动化、无纸化。
能通过与Internet的互联，为全校师生提供国际互联网上的各种服务。
教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。
学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。
根据本校园实际情况主要应用需求分析如下：用户的应用需求：所有用户可以方便地浏览和查询局域网和互联网上的学习资源，通过WWW服务器、电子邮件服务器、文件服务服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。
通信需求：通过E-mail及网上BBS以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。
信息点和用户需求：按照要求本校园网内信息点总数为3000.其中办公区需要的信息点为（105个）：教务处（15），党政办公楼（30），图书馆（60）；教学区为（740个）：除计算机系大楼需要240个信息点外，其余各系部大楼及教学楼各需设置信息点的个数为100（5个）；生活区为（20个）：20个宿舍楼区、食堂等各设置1个信息点。
电子邮件服务器、文件服务服务器等为内部单位服务，WWW服务器、远程登录等实现远程学习，从外部网站获得资源。
性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。
支持网络多媒体学习的信息传输要求。
安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。
网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用。
由于校园网与外部网进行互联特别是和Internet的互联，Internet是一个开放式网络系统，它的安全性是很差的。
因此安全问题更加重要。
应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。
当前主要的网络安全技术有，用户身份验证，VLAN划分，防火墙等技术。
网络系统还就具备高度的数据安全性和保密性。
实用与经济性校园网的特点决定了网络系统必需要有实用与经济性。
实用性使得网络便于管理、维护，以减少网络使用人员运用网络的难度，从而降低人为操作引起的网络故障，并使更多的人掌握网络的使用。
应根据学校的实际情况，由于学校的建设资金有限，所以一般都要求网络具有较高的性价比，所以在建设校园网时一定要使用性价比高的网络技术和网络设备，以节约建设资金。
2、网络系统的方案设计考虑到地理位置和服务点等因素，将网络中心设在计算机楼，以计算机楼为中心，用光纤连接到其它建筑物，构成淮海工学院校园网光纤主干。
通过DDN 专线将整个校园网连入教育科研网CERNET，即连入国际互联网，同时接入电信网。
网络结构分成三层：核心层、汇聚层、接入层。
考虑传输高速率和扩展的需求，校园网整体采用光线传输。
网络主干采用6芯多模光纤。
网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。
光纤布线采用星形拓扑结构，这样当过渡到ATM时，不需要重新布线可使整个网络保持原有的拓扑结构本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。
以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。
对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。
图3.2-1 层次结构拓扑图网络系统设计原则由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
（一）、选择带宽高的网络设计校园网应用的具体要求决定了网络必须采取高带宽网络。
多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。
在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。
所以校园网尽可能地采用最新的高带宽网络技术。
（二）、构选择可扩充的网络架校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。
一般情况下，校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。
这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，一有效地保护现有的投资。
（三）、充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。
网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。
（四）、网络可管理性，降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。
只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。
（五）、网络系统与应用系统的整和校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。
网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览Internet的方便。
校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。
应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。
（六）、建设成本考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。
（七）、高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。
在网络干线上要提供备份链路。
在网络设备上要提供适当的冗余配置。
采用各种有效的安全措施，保证网络系统和应用系统安全运行。
安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。
由于Internet的开放性，世界各地的Internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。
同时要建立系统和数据库的磁带备份系统。
各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干网络，各节点交换机至桌面采用超5类双绞线100Mbps 交换。
因此本校园网络设计的拓扑结构图如下所示：食堂超市教职工宿舍区物业学生宿舍区拓扑图3、各楼的IP地址分配4、主要设备的选用（1）光纤采用多模光纤。
因为多模光纤能够支持较长的传输距离，在10mbps及100mbps的以太网中多模光纤最长可支持2000米的传输距离。
（2）防火墙采用企业级防火墙。
因为企业级防火墙是目前金融，电信以及政府机构保护内部网络安全的首选产品，据统计三者所占的份额接近70%。
防火墙会缺省设置一些基本规则，不需要用户参与，可以有效防范IP地址欺骗，保护内网和防火墙免遭多种形式的拒绝服务攻击和非法访问。