计算机网络课程设计1

1、 淮海工学院 计算机工程学院课程设计报告设计名称： 计算机网络课程设计 姓 名： 学 号： 专业班级： 系 （院）： 计算机工程学院 设计时间： 2012.6.252012.7.6 设计地点： 计算机网络实验室 成绩：指导教师评语： 签名： 年 月 日一、课程设计目的计算机网络课程设计是计算机及相关专业的实践环节之一，是学习完计算机网络课程后进行的一次全面的综合练习。其目的在于加深对osi七层模型、tcp/ip模型的各层功能和设计思想的理解，掌握组建计算机网络的基本技术，特别是网络规划、路由器等网络设备的基本功能与选型以及网络应用服务器的基本配置，提高学生的应用能力和动手实践能力。二、设计题目

2、及要求以淮海工学院东港校园为背景，设计一个校园网方案。淮海工学院的东港校区为办公区、教学区和生活区三部分。现假设：办公区中各楼宇名为：行政楼，图书馆；教学区楼宇名为：主楼、新楼、实验楼、大学生活动中心楼等；生活区中楼宇名为：郁州书院楼、瀛洲书院楼、凌州书院楼、海州书院楼，女生宿舍楼，教师住宅区、以及各食堂和学生创业街。如果每个办公室、宿舍等各类房间各配置一个信息点，假设使用预留的internet地址，试根据东港校区的应用需求和管理需求、各建筑物的地理分布、确定信息点个数及信息点分布，设计出东港校区的校园网方案。方案中应明确东港校区网管中心的位置，确定拓扑方案，进行ip地址规划，完成设备选型，注

3、明各种设备、设施和软件的生产商、名称、型号、配置与价格，并分别给出其价格的出处（如网站等），基本确定方案的预算。构建一个小型局域网，完成服务器配置，并能实现个人web信息发布。要求：1、根据要求对指定园区建网进行需求分析，提交需求分析报告； 2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，设计子网地址、掩码和网关，为每个子网中的计算机指定ip地址；3、根据条件进行设备选型，决定各类硬件和软件的配置和经费预算方案；4、构建一个小型的局域网，实现web服务器、ftp服务器的安装与配置，并能实现个人web信息发布。三、设计说明书3.1 网络需求分析随

4、着信息时代的到来，校园网已经成为现代教育背景下的必要基础设施，成为学校提高水平的重要途径。校园网络的主干所承担的信息流量很大，校园网络的建设的目标是在校园内实现多媒体教学、教务管理、通信、双向视频点播（vod）等信息共享功能，能实现办公的自动化、无纸化。能通过与internet的互联，为全校师生提供国际互联网上的各种服务。教师可以制作多媒体课件以及在网上保存和查询教学资源，能对学生进行多媒体教学和通过网络对学生进行指导与考查等。学生也可以通过在网上浏览和查询网上学习资源，从而可以更好地进行学习，校园网能为学校的信息化建设打下基础。根据本校园实际情况主要应用需求分析如下：用户的应用需求：所有用户

5、可以方便地浏览和查询局域网和互联网上的学习资源，通过www服务器、电子邮件服务器、文件服务服务器、远程登录等实现远程学习，此外为教务处提供教务管理、学籍管理、办公管理等。通信需求：通过e-mail及网上bbs以及其它网络功能满足全院师生的通信与信息交换的要求，提供文件数据共享、电子邮箱服务等。信息点和用户需求：按照要求本校园网内信息点总数为850个，其中办公区需要的信息点为50个 行政楼25个，图书馆 25个 ；教学区为 300个：除新楼需要120个信息点外， 主楼，实验楼，大学生活动中心各需要60 。生活区： 海州书院、瀛州书院、郁州书院、凌州书院、女生宿舍楼，教室住宅区各需设置信息点的个数

6、为80；食堂和学生创业街为20：生活区中每个建筑物里每个门洞设置1个信息点 电子邮件服务器、文件服务服务器等为内部单位服务，www服务器、远程登录等实现远程学习，从外部网站获得资源。性能需求：此校园网络支持学校的日常办公和管理，包括：办公自动化、图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等。支持网络多媒体学习的信息传输要求。安全与管理需求：学生基本信息档案和重要的工作文件要求对数据存储、传输的安全性的性能较高，如图书管理、档案管理、学生管理、教学管理、财务管理、物资管理等可以通过分布式、集中式相集合的方法进行管理。网络安全对于网络系统来说是十分重要的，它直接关系到网络的正常使用

7、。由于校园网与外部网进行互联特别是和internet的互联，internet是一个开放式网络系统，它的安全性是很差的。因此安全问题更加重要。应该采用一定的技术来控制网络的安全性，从内部和外部同时对网络资源的访问进行控制。当前主要的网络安全技术有，用户身份验证，vlan划分，防火墙等技术。网络系统还应具备高度的数据安全性和保密性。 现有网络分析：校园网在国内发展还不成熟，学校、媒体甚至计算机业界，对校园网都缺乏全面、深入的理解和认识，带有一定的盲目性和偏见。同时因为应用软件匮乏造成了只注重有形网络建设而忽略了无形文化建设的后果，使大多数校园网失去应有功效，本校现有校园网同样存在这样的问题。因而建

8、设网络之前应确定明确的设计目标，将原有校园网进行重新调整，发挥更有利学校的作用。 3.2 网络拓扑设计方案考虑到地理位置和服务点等因素，将网络中心设在主楼，以主楼为中心，用光纤连接到其它建筑物，构成淮海工学院东港学院校园网光纤主干。通过 ddn专线将整个校园网连入教育科研网cernet，即连入国际互联网，同时接入电信网。网络结构分成三层：核心层、汇聚层、接入层。考虑传输高速率和扩展的需求，校园网整体采用光纤传输。网络主干采用6芯多模光纤。网络中心到主建筑物结点采用六芯多模光纤连接，在全双工条件下传输距离可达两公里。光纤布线采用星形拓扑结构，这样当过渡到atm时，不需要重新布线可使整个网络保持原

9、有的拓扑结构本校园网网络系统的设计采用层次化的设计方法，即核心层、分布层（汇聚层）和接入层。核心层 高速传输与交换分布层 基于策略的连接接入层 本地与远程工作组用户图1网络设计的层次图以上特点分层网络结构可以获得良好的扩展性，根据实际需求，整个校园网采用星型结构，并分为核心层（分布于网管中心内）和访问层（分布在各宿舍楼、教学楼内,包括分布广泛的各种低端网络连接/交换设备及各种终端设备）二层。对于整个网络的拓扑结构为混合型结构，以快速交换机为网络中心的星型结构，各部门以二级交换机为主结点的树型结构。本校园网络设计的层次拓扑结构图如图2所示：图2层次拓扑结构图网络系统设计原则由于计算机与网络技术的

10、特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。（一）、选择带宽高的网络设计 校园网应用的具体要求决定了网络必须采取高带宽网络。多媒体课件包含了大量的声音、图像和动画等信息，需要高带宽的网络通信能力的支持。在构建校园网时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。所以校园网尽可能地采用最新的高带宽网络技术。（二）、选择可扩充的网络架构校园网络的用户数量或服务功能是逐步提高的，网络技术也是日新月异的，新技术新产品不断地涌现。一般情况下，

11、校园网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的，所以在校园网构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，有效地保护现有的投资。（三）、充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享，如打印机、存储设备的共享等。（四）、网络可管理性，降低网络运行及维护成本降低网络运营成本和维护成本是网络设计过程中必须考虑的一个环节。只要在网络设计时选用支持网络管理功能的网络设备，才能为将来

12、降低网络运行及维护成本打下坚实的基础。（五）、网络系统与应用系统的整合校园网络构建了校园内部通畅的数据流通路了，为应用系统发挥更大的作用打下了基础。网络系统与应系统要能够很好的融合，才能发挥校园网的效率和优势，构建校园网的目的并不是只为了人们浏览internet的方便。校园网平台要能够为学校的图书资料管理、网络考试、课件制作、教师档案管理、校长办公系统、多媒体教学等提出技术的支持和帮助。应用系统应能够在网络平台上，与硬件平台很好的结合，发挥出网络的优势。（六）、建设成本考虑校园网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。（七）、高可靠性网

13、络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。在网络干线上要提供备份链路。在网络设备上要提供适当的冗余配置。采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。由于internet的开放性，世界各地的internet用户也可访问校园网，校园网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成校园网千兆位以太网的主干

14、网络，各节点交换机至桌面采用超5类双绞线100mbps交换。因此本校园网络设计的拓扑结构图如图3所示：图3网络设计的拓扑结构图3.3 设备和软件的配置与购置方案配置原则总体上要能满足通信，教学和方便管理三大功能。有两种重要的配置原则 其一，使用cisco ws系列。可提供大量的高速以太网端口，具有强大的qos能力和精细化用户管理；模块板支持热插拔，电源系统采用冗余热备份；支持stp/rstp/mstp协议和vrrp协议，能够满足苛刻的电信级网络可靠性要求；支持双路电源供电，同时保证在增加新的网络接口时性能呈线性增长。 其二，选用 quidways3000-ei系列智能二层交换机是华为3com公

15、司为充分满足高qos保证的需求而推出的智能型以太网交换机。系统采用高性能的asic，采用灵活的模块化结构，提供二到七层的智能的流分类和和完善的服务质量，实现完备的业务控制和用户管理能力，可作为关注业务管理控制和网络安全保障能力的企业网和城域网的接入层交换机，同时提供多种中/高速lan接口的选择，支持静态路由、ripv1,ospf、ecmp，具有较强的qos/acl能力。3.3.1 硬件方面：主干网用千兆光纤，各楼中均用双绞线为每幢楼设置信息点，生活区中每个建筑物里每个门洞设置1个信息。各楼中交换机与桌面之间采用超5类双绞线100mbps交换。设置web服务器、ftp服务器、e-mail服务器和

16、代理服务器各一个。1、办公楼作为网络管理中心，要具备高性能的数据交换能力，要保证校园网的安全，平稳的运行。（1）核心交换机：cisco ws-c4506（1台）图4价格：22000元表1主要参数 产品类型：企业级交换机 应用层级：四层 传输速率：10/100/1000mbps纠错 交换方式：存储-转发纠错 背板带宽：100gbps纠错 包转发率：75mpps纠错端口参数 端口结构：模块化纠错 扩展模块：1个超级引擎插槽数+5个线路卡插槽纠错 传输模式：支持全双工纠错功能特性 网络标准：ieee 802.3，ieee 802.3u，ieee 802.3，ieee 802.3z，ieee 802.

17、3x，ieee 802.3ab纠错 vlan：支持纠错 qos：支持纠错 网络管理：snmp管理信息库(mib)ii，snmp mib扩展，桥接mib(rfc 1493)纠错其它参数 电源电压：220v纠错 产品尺寸：440317440mm纠错 产品重量：18.37kg纠错 环境标准：工作温度：0-40工作湿度：10%-96%（无凝结）存储温度：-40-75存储湿度：10%-96%（无凝网址：/switches/index172481.shtml（2）引擎模块：cisco ws-x6148-rj45（2块）图5价格：2.18万元网址：http:/d

18、/moduleinterface_card/index118355.shtml表2详细参数产品类型交换机模块 产品概述48端口,10/100m以太网模块,可支持语音(rj45接口)（3）模块接口卡：cisco ws-x6548-ge-tx（端口光电两用）（2块）图6价格：7万元表3产品概述 产品类型：广域网模块纠错 产品概述：48-端口10/100/1000base-t模块网址：/moduleinterface_card/index118562.shtml（4）交换机电源：全汉500-702uc-80plus（2个）

19、图7价格：850元网址：/server_power/index237841.shtml (5)路由器：cisco 7301 (1台)图8价格：5.15万元表4基本参数 路由器类型：电信级高端路由器纠错 网络协议：ip，ipx，dlsw，apple talk纠错 传输速率：10/100/1000mbps纠错 端口结构：模块化纠错 局域网接口：3个纠错功能参数 防火墙：内置防火墙纠错 qos支持：支持纠错 vpn支持：支持纠错 网络管理：nbar，用于带宽管理纠错其他参数 处理器：700mhz集成式处理器纠错 产品内存：最大dram内存：256mb 最

20、大flash内存：64mb纠错 电源电压：ac 100-240v dc -40.5-72v纠错 产品尺寸：43.9439352mm纠错 产品重量：4.76kg纠错 环境标准：工作温度：0-40储存温度：-20-65 湿度：10%-90%（非冷凝）网址：/router/index151721.shtml（6）防火墙：cisco asa5520-k8图9价格：3.35万元表5主要参数 设备类型：vpn防火墙纠错 并发连接数：280000纠错 网络吞吐量：450mbps纠错 安全过滤带宽：225mbps纠错 用户数限制：无用户数限制用户纠错 网络端口：4

21、个千兆以太网接口+1个快速以太网接口纠错 控制端口：console，2个rj-45纠错 vpn支持：支持纠错 管理：思科安全管理器 (cs-manager)，web纠错 安全标准：ul 1950, csa c22.2 no. 950, en 60950 iec 60950, as/nzs3260, ts001纠错一般参数 电源：100-240vac,50/60hz纠错 产品尺寸：362200.444.5mm纠错 产品重量：9.07kg纠错 适用环境：工作温度:0-40、工作湿度:5%-95%(非冷凝)、存储温度:-25-70、存储湿度:5%-95% (非冷凝)纠错 其他性能：既可以实现强大的安

22、全保护，又可以避免在多个地点运行多个设备的高运行成本纠错产品特性 产品特性1：1个ssm 扩展插槽，2个usb2.ram:512mb，flash:64mb网址：/firewall/index162451.shtml（7）服务器：ibm system x3850 x5(7145i19)（3台）图10价格：6.2万元表6基本参数 产品类别：机架式纠错 产品结构：4u纠错处理器 cpu类型：intel 至强7500纠错 cpu型号：xeon e7520纠错 cpu频率：1.866ghz纠错 智能加速主频：1.866ghz纠错 标配cpu数量：2颗纠错 最

23、大cpu数量：4颗纠错 制程工艺：45nm纠错 三级缓存：18mb纠错 总线规格：qpi 4.8gt/s纠错 cpu核心：四核纠错 cpu线程数：八线程纠错主板 扩展槽：7半长pci-e纠错内存 内存类型：ddr3纠错 内存容量：16gb纠错 内存描述：44gb pc3-8500纠错 最大内存容量：1tb纠错存储 标配硬盘容量：标配不提供纠错 最大硬盘容量：4tb纠错 内部硬盘架数：最大支持8块串行连接的scsi（sas）或16块sas ssd硬盘纠错 热插拔盘位：支持热插拔纠错 raid模式：46c7483)纠错网络 网络控制器：双千兆网卡纠错管理及其他 散热系统：热插拔风扇纠错 系统管理：

24、alert on lan 2，服务器自动重启，ibm systems director，ibm server guide，集成管理模块（imm），光通路诊断（单独供电），适用于硬盘驱动器/处理器/vrm/风扇/内存的predictive failure analysis，wake on lan，动态系统分析，qpi fail down，单点故障转移纠错 系统支持：windows server 2008（standard，enterprise 和 data center edition，32位和64位）32位和64位 red hat enterprise linuxsuse enterprise

25、 linux（server 和 advanced server）vmware esx server/esxi 4.0纠错网址：/server/index272561.shtml（8）web服务器软件：ca bab 11/windows agent for oracle(babwbr1100f16)图11价格：价格面议（预估5万元）表7系统要求 适用硬件环境：奔腾系统,内存:操作系统和应用程序要求之外增加了256mb的ram,推荐:操作系统和应用程序要求之外增加512mb的ram(或更高,以实现更好的性能).安装microsoft windows(典

26、型安装)后需要500mb硬盘空间,如需安装backup exec数据库和目录,则需要更多空间.视频设置要求:800*600分辨率纠错 适用软件环境：microsoft windows系统纠错 版本类型：终端服务器版纠错 详细说明：brightstor arcserve backup for windows 为分布式环境提供可靠的恢复和备份。该易于使用的解决方案用于实现 microsoft windows 备份服务器，能够保护 microsoft windows、netware、linux 及unix 服务器和客户机。brightstor arcserve backup for windows

27、提供单驱动器磁带库的内置支持, 同时借助创新的技术最大限度提升性能和可扩展性，这些技术包括：磁带库、映像、灾难恢复、存储局域网（san）、无服务器备份、nas (ndmp)、跨平台管理和磁带raid选件。此外，通过可选的热保护代理（agent for open file、sql、oracle、sap/r3、informix、advantagetm ingres enterprise relational database、sybase、microsoft exchange 和lotus notes），进而实现24 7 的可访问性网址：/wgjbf/

28、index117110.shtml（9）vpn服务器软件：迅博vpn服务器软件（高级版）（1套）图12价格：9800网址：/vpn/index270567.shtml（10）邮件服务器软件：magic winmail server 4.6 白金版(不限邮箱数许可)图13价格：1.85万元网址：/yjfwq/index212167.shtml（11）主机：华硕bm6650（i7 2600/2gb/500gb）图14价格：1.82万元表8基本参数 产品类型：商用电脑纠错 操作系统：windows 7 hom

29、e basic（家庭普通版）纠错 主板芯片组：intel h67纠错处理器 cpu 系列：英特尔 酷睿i7 2代系列（sandy bridge）纠错 cpu 型号：intel 酷睿 i7 2600纠错 cpu频率：3400mhz纠错 最高睿频：3800mhz纠错 总线：5.0gt/s纠错 三级缓存：8mb纠错 核心代号：sandy bridge纠错 核心数：四核心纠错 制程工艺：32nm纠错存储设备 内存容量：2gb纠错 内存类型：ddr3 1333mhz纠错 内存插槽：4个dimm插槽纠错 硬盘容量：500gb纠错 硬盘描述：7200转，sata3纠错 光驱类型：dvd-rom纠错 光驱描述

30、：支持dvd supermulti双层刻录纠错显卡 显卡类型：独立显卡纠错 显卡芯片：amd radeon hd 6470纠错 显存容量：1gb纠错 显卡描述：directx 11纠错显示器 屏幕尺寸：19英寸纠错 屏幕描述：ccfl宽屏纠错音频 声卡描述：集成5.1声卡纠错网络通信 网卡描述：1000mbps以太网卡纠错接口 usb接口：4usb2.0+2usb3.0纠错 ps/2接口：1ps/2接口纠错 音频接口：耳机输出接口，麦克风输入接口纠错 视频接口：vga，hdmi纠错 网络接口：rj45（网络接口）纠错 其它接口：电源接口，dvi-d纠错 读卡器：多功能读卡器网址：http:/d

31、/desktop_pc/index326765.shtml（12）操作系统：microsoft windows 2008 server中文企业版25用户come（4套）图15价格：1.98万元表9基本内容 包装说明：彩盒包装纠错 语言版本：中文版纠错 许可数量：25用户 详细说明：microsoft windows server 2008可以帮助信息技术(it)专业人员最大限度地控制其基础结构,同时提供空前的可用性和管理功能,建立比以往更加安全、可靠和稳定的服务器环境.纠错 版本类型：企业版网址：/os/index1

32、81620.shtml(13)网络管理软件：清华同方思科数字校园图16价格：4.8万元网址：/teach/index40810.shtml（14）教务管理软件：中基教务管理系统（1套）图17价格：4600元网站：/teach/index40900.shtml2、新楼新楼作为结点，需要高性能的数据交换能力。（1）汇聚交换机：cisco ws-c3560-48ts-e（1台）图18价格：2万元表10主要参数 产品类型：企业级交换机纠错 应用层级：三层纠错 传输速率：10/100mbps纠错 产品内存：dra

33、m内存：128mbflash内存：32mb纠错 交换方式：存储-转发纠错 背板带宽：32gbps纠错 包转发率：13.1mpps纠错 mac地址表：12k纠错端口参数 端口结构：非模块化纠错 端口数量：52个纠错 端口描述：48个以太网10/100mbps poe端口，4个sfp上行链路端口纠错 传输模式：支持全双工纠错功能特性 网络标准：ieee 802.3，ieee 802.3u，ieee 802.3z纠错 堆叠功能：可堆叠纠错 vlan：支持纠错 qos：支持纠错 网络管理：功能 snmp，cli，web，管理软件纠错其它参数 产品尺寸：30144544mm纠错 产品重量：4.1kg网址

34、：/switches/index65526.shtml（2）接入交换机：cisco ws-c2960-48tc-s（3台）图19价格：5000元表11主要参数 产品类型：智能交换机纠错 应用层级：二层纠错 传输速率：10/100mbps纠错 交换方式：存储-转发纠错 包转发率：10.1mpps纠错 mac地址表：8k纠错端口参数 端口结构：非模块化纠错 端口数量：48个纠错 传输模式：支持全双工纠错功能特性 网络标准：ieee 802.1d，ieee 802.1p，ieee 802.1q，ieee 802.1s，ieee 802.1w，ieee 8

35、02.1x，ieee 802.1ab（lldp），ieee 802.3ad，ieee 802.3ah，ieee 802.3x，ieee 802.3，ieee 802.3u，ieee 802.3ab纠错 vlan：支持纠错 qos：支持纠错 网络管理：snmpv1，snmpv2c，and snmpv3纠错 安全管理：支持纠错其它参数 状态指示灯：每端口，系统纠错 电源电压：ac 100-240v纠错 产品尺寸：44445236mm纠错 产品重量：3.6kg纠错 环境标准：工作温度：0-45工作湿度：10%-85%（非冷凝）存储温度：-25-70存储湿度：10%-85%（非冷凝）网址：http:/

36、/switches/index193201.shtml3、图书馆（1）接入交换机：cisco ws-c2960-48tc-s（2台）（2）服务器：ibm system x3850 x5(7145i19)（1台）（3）操作系统：microsoft windows 2008 server中文企业版25用户come（1套）（4）图书管理服务器软件：道林-图书管理软件（1套）图20价格：8500元网址：/multimedia/index44135.shtml4、主楼、实验楼、各系部大楼、女生宿舍、生活区和餐厅只需要提供10

37、0mbps数据传输速率（1）接入交换机：cisco ws-c2960-48tc-s（10台）方案预算表12序号设备名称规格型号单价/万数量金额/万1核心交换机主机箱cisco ws-c45062.2012.20引擎模块cisco ws-x6148-rj452.1824.36模块接口卡cisco ws-x6548-ge-tx7.00214.00交换机电源全汉500-702uc-80plus0.08520.17小计20.732路由器cisco 73015.1515.153防火墙cisco asa5520-k83.3513.354服务器ibmsystemx3850x5(7145i19)6.20424

38、.80web服务器软件ca bab 11/windows agent for oracle(babwbr1100f16)5.0015.00vpn服务器软件迅博vpn服务器软件（高级版）0.9810.98邮件服务器软件magic winmail server 4.6 白金版(不限邮箱数许可)1.8511.85图书管理软件道林-图书管理软件0.8510.85小计41.985主机华硕bm6650（i7 2600/2gb/500gb）1.8511.85操作系统microsoft windows 2008 server中文企业版25用户come1.9859.9网络管理软件清华同方思科数字校园4.814.

39、80教务管理软件中基教务管理系统0.4610.46小计17.016汇聚交换机cisco ws-c3560-48ts-e2.0012.007接入交换机cisco ws-c2960-48tc-s0.50126.00合计 87.72万系统集成费：17.16万元总费用：104.88万元3.4 子网设计方案3.4.1 ip地址合理规划的意义在网络规划中，ip地址方案的设计至关重要，好的ip地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。ip地址的合理是保证网络顺利运行和网络资源有效利用的关键。校区ip地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳

40、的网络内地址分配及业务流量的均匀分布。具体地来说ip地址的合理规划有如下的意义：1、减少对各种资源（内存、cpu的处理能力以及网络带宽等）的需求ip地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；2、有利于ip地址空间的合理使用；3、优化业务流量的分布；4、有利于故障诊断。ip地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠性与有效性产生显著影响，应充分考虑本地网对ip地址的需求，以满足未来业务发展对ip地址的需求。3.4.2 ip地址规划根据互联网络

41、技术发展的趋势，结合学校网络目前真实ip地址的现实情况，我们建议ip地址规划遵循如下原则来设计：1、服务器区采用私ip地址，nat后供人员远程访问；2、与internet 互联设备ip地址采用真实ip地址；3、部分内部互连采用私有ip地址；4、面向用户的私有ip地址，由统一出口的边缘设备（路由器、防火墙）进行地址翻译。即出口路由器（防火墙）互联采用合法ip地址；公共服务器如www/ftp/dns/资源服务器等均采用合法地址（或从安全角度考虑采用私有ip）；部分接入用户采用私有保留ip地址相连。这样设计，既可以充分利用已有的公网ip地址，解决了ip地址空间不足的，既可以方便的实现互通互连，而且将

42、地址翻译（nat）这种耗费设备资源的工作由网络边缘设备分担，提高网络数据传输整体性能。3.4.3 网络vlan设计在校园网络的整个网络规划当中，vlan 的划分是非常重要的部分，很好的利用vlan技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下几点：vlan 划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，vlan 是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。vlan 划分，可以增加网络的安全性，在不同的vlan之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要

43、通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的ip子网和vlan，实现更加安全的对所有网络设备进行管理。建立vlan 和ip 子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。vlan 间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网表13 ip编址方案网络号ip地址子网掩码说明网管中心5行政楼

44、5图书馆20新楼0实验楼192.28. 6.00主楼0海州书院0郁州书院0凌州书院0女生宿舍0食堂创业街/0教师住宅区3.5、小型局域网web服务器和ftp服务器的配置3.51 安装 iis步骤1 单击开始，单击控制面板，然后单击