网络改造方案

燕京理工学院

教学楼D,E座网络改

造方案

设计人：冯新存

班级：计科1104班

学号：110210087

前言

随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。城市职业学院网将实现与校内各部门进行通信，城市职业学院大学校园网将为学校的科研、教育、管理提供必要的技术手段，为研究开发和培养人才建立平台，以此加快学校的发展，成为一个具有示范性的学校。

1、需求分析

2、1.1 局域网设计背景

局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。我们学校只在学校机房、图书馆和教师办公室建立了局域网，根据对高校建设的要求，

高校应该实现网络全覆盖，校园的计划，在学校学生宿舍建立局域网，并通过局域网连接互联网，方便同学们上网，浏览网上最新资讯。一次我校建立学校局域网是非常必要的。

1.2 局域网的功能需求

（1）数据共享需求，局域网的一个重要作用就是资源共享，要组建的局域每个用户与整个校园网相连接，使整个校园建成一个大的局域网。

（2）上网的需求，现在早已不是“两耳不闻窗外事，一心只读圣贤书”的年代了，我们学校实行封闭式管理，所以我们很少能和外界接触，所以上网成为我们了解外界信息的一条重要渠道，所以要过局域网连接互联网，是同学们可以上网了解国内外大事，查询学习资料。

（3）计费的功能，学校上网当然不是免费的，所要创建的局域网要实现

（4）计费功能，

或者按流量收费，

或者按时间收费。

可以让服务器实现用户浏览校内资源免费，浏览外界资源收费。学生可以用校园一卡通开通账户，缴费上网。

（4）要求能够实现对用户名、I P地址、MAC地址、交换机端口、交换机燕京理工滨海学院网络课程设计

2 I P的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、I P和MAC等现象，确保计费工作。

（5）可靠性，系统设计除采用信誉好、质量高的设备外，还采用一系列容错、冗余技术，提高整个系统的可靠性。为了保证骨干网络平台的健壮性和链路冗余性，建议网络实施时在学校启用

千兆备份线路。在学校启用物理链路冗余机制，保证任何一条线路出现故障后骨干网络平台的可用性。

（6）安全性的需求，安全性主要包括两个方面，

一要防止外部的网路攻击，

二要防止内部的网路攻击。

2、详细设计

2.1设计方案描述

根据分析，D教有五层，每层有1０个教室，D101-D104每个教师都

是170平方米，每个教室６个信息点，Ｄ１０５－Ｄ１１０面积都是

７０平方米，每个教室２个信息点，Ｄ教总共需４０个信息点。Ｅ教

有三层，每层两个教室，教室面积都是１５７平方米，一个教室需要

５个信息点，总共要３０个信息点。

2.2D,E 教室网络拓扑图

DHCP 服务器

防火墙

ＦＴＰ服务器

ＷＥＢ服务器管理服务器

五楼

四楼

三楼

二楼

一楼

Ｄ教网络拓扑图

３.Ｄ，Ｅ教室ＩＰ地址采用Ｃ类地址，子网掩码是２５０.２５０.２５０.０

Ｄ教ＩＰ地址分配

楼层房间ＩＰ地址默认网关

１１０１９２..１６８.１１.２－１９２.１６８.１１.２５４１９２.１６８.１１.１

２１０１９２.１６８.１２.２－１９２.１６８.１２.２５４１９２.１６８.１２.１

３１０１９２.１６８.１３.２－１９２.１６８.１３.２５４１９２.１６８.１３.１

４１０１９２.１６８.１４.２－１９２.１６８.１４.２５４１９２.１６８.１４.１

５１０１９２.１６８.１５.２－１９２.１６８.１５.２５４１９２.１６８.１５.１

Ｅ教ＩＰ地址分配

楼层房间ＩＰ地址默认网关

１２１９３.１６８.１１.２－１９３.１６８.１１.２５４１９３.１６８.１１.１

２２１９３.１６８.１２.２－１９３.１６８.１２.２５４１９３.１６８.１２.１

３２１９３.１６８.１３.２-１９３.１６８.１３.２５４１９３.１６８.１３.１４．

路由器配置路由器连接的是学校的光线，配置路由器的接入方是光线。冗余链路的配置，路由器与三层交换机的连接是两根线，为防止环路的产生，应该将两条线的端口设为trunk模式，确保通信的可靠性。安全性的配置，关闭一些不常用的容易受到攻击的端口，以防止外来的攻击，同时也可以屏蔽一些挂马的、传播不良信息的网站，监控学生的上网

５.１网络管理和网络安全方案设计

（１）可以采用计时收费管理，

（２）可以采用流量收费管理

５.２网络安全设计方案

（１）数据加密技术

（２）防火墙技术

（３）网络病毒与防范技术

（４）入侵技术检查

６网络布线设计

由于Ｄ教五层教室结构都一样，所以只对一层进行布线画图。

Ｄ１０１－Ｄ１０４计算机教室网络布局

。