中小型校园网构建方案

毕业论文（设计）

论文题目：中小型校园网构建方案

系别：

专业：

班级：

学号：

学生姓名：

指导教师：

目录

摘要： (1)

1、项目概述 (2)

2、方案需求分析 (3)

2.1方案设计的指导思想 (3)

2.2系统总体设计目标 (3)

2.3系统总体设计原则 (4)

2.4、系统方案详细需求 (6)

2.4.1 建立办公自动化系统 (6)

2.4.2 建立考试监控系统 (7)

2.4.3 建立综合多媒体教室和实验室 (7)

2.4.4 满足教职工宿舍上网 (7)

3、校园网总体设计 (8)

3.1网络拓扑结构设计 (8)

3.2设备命名规范和连接规范 (10)

3.3.3、设备命名规范 (11)

3.3.4、设备连接规范 (11)

3.3.4、VLAN划分和IP地址规划 (12)

3.4、交换部分设计 (14)

3.4.1、交换部分总体设计 (14)

3.4.2、VTP设计 (15)

3.4.3、STP设计 (16)

3.4.4、Ethernet Channel设计 (17)

3.4.5、VLAN间路由设计 (18)

3.5、路由部分设计 (18)

3.5.1、协议选择 (18)

3.5.2、OSPF区域规划 (18)

3.5.3、OSPF指定路由器设计 (19)

3.6、广域网部分 (20)

3.6.2、NAT地址转换 (20)

3.6.3、ACL地址访问控制列表 (21)

3.7、考试监控系统设计 (22)

4、网络解决方案 (24)

4.1、对系统整体方案设计介绍 (24)

4.1.1、校园网配置拓扑图 (24)

4.1.2、网络配置需求分析 (25)

4.1.3、Vlan配置信息及说明 (25)

4.1.4、交换机名字命名及说明 (26)

4.1.5、各设备的接口IP配置 (26)

4.2、交换机配置 (27)

4.2.1、办公楼交换机BG-SW配置 (27)

4.2.3、综合楼交换机ZH-SW-1 (28)

4.2.4、综合楼交换机ZH-SW-2 (29)

4.2.5、教职工宿舍楼交换机ZGSS-SW (29)

4.2.6、普通教学楼1 交换机PTJX-SW-1 (30)

4.2.7、普通教学楼2 交换机PTJX-SW-2 (30)

4.2.8、核心交换机LDZH-RS-1 (31)

4.2.9、核心交换机LDZH-SW-2 (32)

4.3、配置路由器 (33)

4.3.1、LDZH-R-1路由器配置 (33)

4.3.2、LDZH-R-2路由器配置 (34)

4.4、测试方案 (36)

4.4.1管理地址的测试 (36)

4.4.2、对相同VLAN 内的通信进行测试 (37)

4.4.3、对不同VLAN 内的通信进行测试 (38)

4.4.4、对冗余链路的工作状态进行测试 (39)

4.4.5、对广域网接入路由器上的NAT 进行测试 (41)

4.4.6、对广域网接入路由器上的ACL 进行测试 (43)

5、方案总结 (45)

参考资料： (45)

摘要：

校园网连接了包括教学楼、办公楼、实验楼、图书馆、学生宿舍楼和教师工生活区大量的信息点，包括学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量的业务。因此，应该，应坚持高可靠性、先进性、实用性、高性能、标准开放性、灵活性、可扩展性、可管理性、安全性、兼容性和经济性等原则。

应能根据用户的网络服务和所需的功能、性能来设计、主要包括以下内容：选择相应的拓扑结构，拓扑结构依据网络应用技术设计为三层结构为核心层、汇聚层、接入层。在拓扑结构中，依据网络性能和网络应用功能来考虑网络设备所需的技术标准、技术指标要求，以及综合布线的标准要求；用户信息点归类设计，那些用户属于一个工作组，将同类用户信息点划归为一个VLAN里；网络可靠性性冗余设计，主干网络需采用具有冗余线路，配置双核心交换机；外网的连接在对采用安全可靠的技术，实现内网用户能靠访问互联网，主要技术有nat地址转换技术，ospf路由协议，点对点PPP协议，ACL访问控制列表。

关键字：校园网、二层交换、三层交换、交换机、路由器

1、项目概述

岚岛中学占地面积120亩，几个主要的教学楼分别是综合教学楼一座、两个普通教学楼。还有教职工宿舍楼一座，现有普通教室40个2个多媒体教室，10个教学实验室。教职工150余人，学生2500人，图书馆藏书10000多册。

学校的领导们充分认识到21世纪将是信息化的时代，为了贯彻落实国家教育部“面向21世纪教育振兴行动计划”的精神以及中小学信息技术教育工作会议要求2005年前全省90％以上中小学都要实现“校校通”的精神。为了使学校的教学和管理工作能够适应教育信息化的挑战。具备长远的发展后劲。从战略高度提出建设学校校园网的设想，将现代化数据通信手段和信息技术以及大量高附加值的信息基础设施引进校园，用以提高教育水平以及管理效率。

校园网的建设的核心是将信息技术与学科教学整合，广泛采用计算机网络、多媒体技术作为现代教育技术手段组织教学，推进中学教学方法、教学手段和教学模式的改革，提高学校信息化管理水平，优化教学过程、提高教学质量．并为学生学习使用计算机网络、多媒体等现代教育技术提供一流的环境。

我们相信随着校园网的开通，多媒体教学、办公自动化、信息资源共享和交流手段的实现，尤其是与Internet的互连互通，会极大地提高学校的办学层次，充分发挥重点中学的示范和辐射作用，为创建省级、国家级示范高中奠定坚实的基础。

本方案针对中小型校园网的网络构建方案进行设计，计算机网络信息时代扮演真越来越重要的角色，高可靠性的网络为校园网的计算机管理提供了稳定的平台，极大的提高了学校的经济效益。中小型校园网基本包括的功能有资源共享、信息服务、网络教学、远程教学、远程接入和网上办公等。

校园方案需求本方案采用100M带宽的接入，主干采用1000Mbps全双工链路，骨干才用100M的交换式以太网技术。在主干网络即网络的核心层采用冗余技术，在接入层使用虚拟网络（VLAN）技术、可以防止网络无用信息的传播及支持将实际地理位置不同的用户组织在一个虚网内。服务器连接采用100Mbps或1000Mbps，对于一些要求比较高的服务器，可采用1000Mbps连接。在广域网接入方面本项目采用OSPF协议,因为OSPF协议具有多厂商支持的特性,并且在OSPF协议启用的时候会在整个网络拓扑中发送LSA,选举出DR和BDR,当网络拓扑发生改变的时候,路由器只要通过发送组播方式与DR或BDR进行路由更新而不用发送广播包进行泛洪,极大优化了网络带宽,在本项目中在连接的串口链路上我使用PPP封装,并且配置了CHAP双向验证,增加了2个路由之间的邻居协商安全性,相对与PAP单向验证更加要求参与协商路由的安全性。在于外网的访问使用了NAT地址转换的技术，实现对外网的访问，同时为了网络的安全性控制使用ACL对边界路由进行限制。