规划设计一个校园局域网

1、规划设计一个校园局域网规划设计一个校园局域网16/16规划设计一个校园局域网课程设计报告20142015学年第一学期题目名称：规划、设计一个校园局域网专业：信息管理与信息系统班级：学号：学生姓名：指导教师：目录一、问题背景概括1二、协议解析说明解析错误!不决义书签。2.1协议规范概括22.2需解决的问题22.3要点和难点2三、实现条件及系统解决方案33.1系统实现条件/环境配置说明33.2系统解决方案8四、实验方案设计及实现84.1实验方案设计说明94.2实验步骤/实现过程说明10五、方案解析评估115.1和其余备选方案的解析比较115.2方案评估解析错误!不决义书签。六、远景展望126.1本

2、课题的不足之处和可改良之处126.2技术远景展望/下一步的工作12附录A参照文件错误!不决义书签。第一章问题背景概括（一）研究背景最近几年来，跟着教课手段的不停进步以及计算机网络技术在学校中应用的日趋普及，校园网络化、教课智能化成为各学校竞相角逐的热门，校园网已成为各学校必备的重要信息基础设备，其规模和应用水平已成为权衡学校教课与科研综合实力的一个重要标记。校园网的建设将为“数字化校园”供给高靠谱性的网络基础设备和高性能的服务在一个平台上，让整个学校的教课、科研、管理和服务工作都实现信息化和网络化，使教师、学生、科研人员和行政管理人员等都能够最方便地实现信息的沟通、进行共同工作和资源共享，搞好

3、校园网的建设，有益于增强学校办学水平与社会竞争力。所以，建设高效适用的高级校园网，是大势所趋。（二）课题研究研究目标发展校园局域网应有长久的规划，争取利用现有的网络技术和通信技术，将校园局域网建设成经济适用的现代化校园网，同时实现与其余兄弟院校之间的相互联系和信息资源共享，渐渐实现教育科研信息共享，各样功能齐备的网络管理系统。校园局域网项目实现后，将极大的提高学校在平时教课信息管理、人员办公自动化、计算机协助教课、教课资源制作的自动化、图书和情报检索等重要服务上的效率。校园局域网规划设计目标：（1）实现校园内部资源共享学校领导和教师能经过实时、正确地查问教课活动中的信息，掌握目前教课状况。并经

4、过对信息的统计、汇总及解析，为教课、科研管理供给服务，同时对学校各级管理层对学校的规划、组织、决议供给了便利的信息渠道和科学的管理手段，实时有效的指定、改正教课计划。（2）齐备的数据库管理系统和资源库能够支持大批的图文声像素材、多媒体课件片段，数据文件的采集、管理、储存的提取。数据算法需要检索方便，容错性强。（3）以教课资源库为核心的教课自学环境为学校教师供给制作环境、备课工具、优秀的教课演播环境以及教课评估体制。为学生供给自主学习、交互式协作学习、发现研究式学习的优秀学习环境和供给自我评论体制。利用现代教育技术，提高学生的素质，改革讲堂教课模式。（4）现代化管理方法和管理手段增强对学校的人、

5、财、物的管理，提高办公效率、降低成本耗费，逐渐实现办公自动化、网络化。（5）实现校园网与互联网的连结成立学校主页、教师主页、学生个人主页、电子邮箱、电子通告牌等信息公布窗口，公布相关教育教课信息，成立起学校、教师、家长、学生之间的信息沟通平台，并逐渐发展建设成为一个面向全省、全国的教育教课信息网站。第二章题设说明解析2.1题设要求概括题设要求：设计网络拓扑构造图，并区分子网（设计子网地点、掩码和网关，若有必需则进行VLAN区分，为每个子网中的计算机指定IP地点等）；网络应用程序的解决方案；方案整体估算等。2.2需解决的问题我校校园网工程范围主要为包含行政楼、图书馆、住宿楼及教课楼在内的局域网部

6、分。内部局域网的建设包含硬件网络平台的建设、相应软件系统的应用。目前的依据校园的整体的网络架构，要使这复杂的网络跟高速、安全地通信，重要的是要有针对复杂网络应用的一体化解决方案。归纳起来，应充分保证以下几点:数据通信：网络的配置的一个要点是让校园能够实现内外面的信息沟通，实现资源共享，使师生能够正常的接见互联网，这是网络配置最基本的要求。接见的可控性:对要点网络、系统和数据的接见一定获得有效的控制，这要求在配置路由器与互换机的过程中拟订一些安全规则，经过这些安全规则来控制一些ip地点、数据包对校园内部的接见，并对任何接见进行追踪记录，让校园有一个安全、稳固的网络。网络的安全与管理：在这复杂的网

7、络架构中，网络的方便管理是校园进行通信的基础，只有有效、快捷的网络管理，才能实现网络中突发事件快速解决，使网络正常通信，优秀的网络配置，也能够让管理员快速地熟习管理校园整个网络。2.3要点和难点拓扑构造需求解析在进行网络的整体设计前，应当第一搞清楚给哪些建筑物布线，选择合适的地点作为网络管理中心以及作为设备间搁置连网设备，有目的地选择组建网络所使用的通信介质和互换机。数据传输需求解析用户对数据传输量的需求决定了网络应当采纳何种连网设备和布线产品。就目前状况来看，以1000Mb/s光纤作为骨干和垂直布线，以100Mb/s超五类双绞线作为水平布线，进而实现100Mb/s互换到桌面的网络，已经成为最

8、一般的网络架构。发展需求解析网络设计者不但要考虑到容纳网络中目前的用户，并且还应当为网络保存起码3-5展能力，进而使在用户增添时，网络依旧能够知足增添的需要。性能需求解析年的可扩不一样厂家以致同一厂家不一样型号的互换机在性能和功能上都有较大差别。所以，应当谨慎观察和解析本网络对性能的根本需求，以便选择相应品牌和型号的互换机。第三章实现条件及系统解决方案3.1系统实现条件/环境配置说明3.1.1网络归纳学校网络以解析测试中心为主载，所有网络经过解析测试中心服务器连结到外网，既保证了安全问题又便于管理。各个地区分别经过主互换器连结到解析测试中心，而各个地区又能够形成单个局域网，相互不产生影响。关于

9、校园网这类规模大、集成度高的网络，我们建议采纳Client/Server构造模式，马上网络构造成立在各种信息散布办理和集中管理相联合的方式上；因为将数据办理工作放在各客户机(Client)独立办理，减少了服务器（Server)的负担，设备的性能可获得了优秀的应用，并且资源信息能够散布共享、集中管理，使得系统的靠谱性、开放性不但仅依靠服务器，互补性很强。这种构造灵巧性好，速度快，靠谱性高，是现在流行的网络系统方案。3.1.2校园网的建设原则校园网建设是一项综合性特别强的系统工程，它包含了网络系统的整体规划、硬件的选型配置、系统管理软件的应用以及人员培训等诸多方面。所以在校园网的建设工作中一定办理

10、好适用与发展、建设与管理、使用与培训等关系，进而使校园网的建设工作健康稳固地展开。第一，校园网的建设是一个为学校教育教课活动长久服务的工作，所以在校园网的规划建设过程中，一定从学校长久发展规划出发，以服务于教育为基本点，联合学校目前教育教课的实质需要，做出科学的规划部署。在校园网的规划建设中，一般学校应依据“一致规划、整体设计、分步实行”的原则。其次在校园网的建设中一定坚持硬件建设与组织管理协调发展的原则，在重视硬件建设的同时，增强网络的组织管理水平，不停开发网络的功能，进而充散发挥校园网络的功能，提高校园网对学校教育的服务水平。3.1.3网络需求局域网的功能要求包含能够高速、安全、实时地传递

11、文本、音频和视频等多种媒体信息，能够支持必定程度的突发接见。在性能和安全性上应知足1000人的网络应用需求，对响应时间不作特别要求；为了储存数据和备份数据，网络中心需要成立磁盘排阵；为保障网络中心设备的安全运转要求在网络中心供给不中断电源；在依据经济适用、成熟先进和安全靠谱的设计原则下，最大限度地考虑采纳切合发展趋向的新技术；网络设备一定采纳成熟先进的技术，所采纳的标准要求一致，支持目前业界最新的网络协议，网络的标准一定切合国际/国家标准，并且拥有宽泛的支持厂商；网络设备要求拥有高靠谱性、高稳固性和高可用性；网络设备要求供给足够的宽带，以适应校园网上信息构造多样化，要求支持虚构网和第三层互换，

12、形成宣布式三层互换网；网络设备要求拥有扩展性和可升级性，能够适应用户数目的扩展，能够保证未来网络升级时的安稳连接，保证网络通信介质、网络基本设计核心的向后兼容性；要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理、故障定位、诊疗、修复和自动隔绝等功能；要求网络拥有高的安全性。在要求网络拥有开放性的同时，要求保证其安全性。3.1.4系统平台和应用系统系统平台选择系统平台的建设主要包含：网络操作系统、桌面平台、数据库、防火墙等的选择。一般校园网络，服务器系统平台能够选择微软WINDOWS2003SERVER操作系统的解决方案，供给DNS服务、WWW服务、FTP

13、服务、Email服务等。拥有强盛的网络功能和可二次开发性。桌面操作系统比较能够选择XP和LINUX等平台。采纳Windows2003SERVER成立FTP服务器一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享特别重要的一个内容之一。在校园内部信息沟通是特别屡次，所以有必需在网络中使用WINdows2003SERVER架设起一个FTP服务器。DNS服务器设置DNS名称往常采纳FQDN（FullyQualifiedDomainName,完好限制域名）的形式来表示由主机名和域名两部分构成。DNS由域和子域构成，我们能够把攀枝花学院主页设定为顶级域，而后为各个部门和学院设定成顶级域下的

14、子域。第一我们一定安装IIS中的DNS，才能进行配置。web服务器设置WEB服务器也称为WWW(WORLDWIEWEB)服务器，主要功能是供给网上信息阅读服务。第一安装web服务器。FTP服务器设置FTP是FileTransportProtocol的简称，其作用是使连结到服务器上的客户能够在服务器和客户机间传输文件。3.2设备选型3.2.1.路由器的选择锐捷RSR-08路由器是高性能、通用的骨干汇聚路由器，拥有高背板带宽、高包转发率、构造紧凑、端口密度高等特点，并能供给全范围的光纤和铜缆接口。RSR-08路由器拥有强盛的业务能力，能够知足目前所有的城域汇聚和接入需求，供给多协议标准互换(MPL

15、S)第2或3层地道技术、动向带宽控制和面向连结的数据采集系统。作为多协议标记（MPLS）PE路由器，他们使供给商的鉴于MPLS的业务拥有高度的可扩展性和靠谱性。经过使用VPLS，能够利用原有网络和以太网基础设备供给VOIP、互联网接入、视频以及多点虚构专用网（VPN）等交融业务。锐捷RSR-08路由器支持包含TDM、POS、ATM和千兆位以太网，速率高达OC-48。部署在各种应用中，RSR-08路由器可用于搭建骨干汇聚路由器和核心层网络，为用户供给综合的、高性能、功能强盛的服务,并供给高可用性网络所需的冗余支持。设备性能互换容量32G包办理能力16.7MPPSACL2万条路由表25万条流表最多

16、可达2,000,000个第4层应用数据流最多可达3,500,000个第2层MAC地点MTBF200,000小时（展望）协议支持路由协议OSPF、IS-IS、BGP、RIPv2、静态路由组播协议IGMP、PIM-DM/SM、DVMRP、RP地点管理静态、DHCP中继MPLSMPLSLSR和LER支持、2547-bisMPLSL3VPN、MartiniMPLSL2VLL、MPLS透明局域网业务TLS、MPLS快速重路由特点支持NAT、Loadbalancing、VSRP、Webcacheredirection、策略路由、管理方式物理指标尺寸重量环境规格操作温度储存温度相对操作湿度相对储存湿度电源规

17、格沟通电源直流电源标准和规范安全性电磁兼容性ETSINEBSHPS线速全组RMON/RMON2、简单网络管理协议（SNMP）管理、SSH、RADIUS、TACACS、RS-232、命令行接口（CLI）高8.75英寸宽17.25英寸深12.25英寸（22.23厘米43.82厘米31.12厘米）44.5磅（20.2公斤）+0C到+40（32o到104oF）-40C到+70C(-40o到158oF)10%到90%（非冷凝）5%到95%（非冷凝）输入电压：100到240VAC输入电流：126A频次：50到60Hz输入电压：-48到-60VDC输入电流：27AUL60950、CAN/CSA-C22.2N

18、o.60950、EN60950、IEC950、72/73/EECFCCPart15、CSAC108.8、EN55022、VCCI、EN55024、89/336/EECETSIEN300-386、EN300-109、ETS300-753NEBSLevel3、GR-1089、GR-633.2.2.互换机的选择RG-S6800E是锐捷网络推出的鉴于NP+ASIC构架的新一代多业务万兆核心路由互换机，RG-S6800E在保障高性能大容量的基础上供给强盛的安全防备能力，并且拥有业务按需叠加扩展能力，达到业务和性能并重的设计需求。目前供给10竖插槽设计和6横插槽设计两种主机：RG-S6810E和RG-S6

19、806E。RG-S6800E系列多业务万兆核心路由互换机供给2.4T/1.2T背板带宽，并支持未来扩展到4.8T/2.4T的能力，高达857Mpps/428Mpps的二/三层包转发速率可为用户供给高速无堵塞的数据互换，强盛的互换路由功能、安全智能技术可同锐捷各系列互换机配合，为用户供给完好的端到端解决方案，是大型网络核心骨干和大流量节点互换机的理想选择。RG-S6800E互换机经过先进的第三代高性能引擎可硬件支持策略路由、IPV6等协议，并可扩展支持MPLS、loadbalancing、NAT、VPN、Firewall、IDS、webcacheredirect等丰富的业务功能，知足客户环境灵巧

20、而复杂的不一样应用需求。技术参数RG-S6810ERG-S6806E模块插槽10个（2个用于管理引擎模块）6个（2个用于管理引擎模块）背板1.6T（可扩展3.2T）800G（可扩展1.6T）2.4T（可扩展4.8T）（V3.x）1.2T（可扩展2.4T）（V3.x）互换容量800G400G1.2T（V3.x引擎）600G（V3.x引擎）包转发速率L2/L3：572MppsL2/L3：286MppsL2/L3：857Mpps（V3.x引擎）L2/L3：428M（V3.x引擎）路由表项256K802.1qVLAN4KL2协议IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE8

21、02.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1Q、IEEEE802.1d、IEEEE802.1W、IEEEE802.1S、PortMirror、IgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPL3协议BGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、Policy-basedRouting、ECMP、WCMP、VRRP病毒攻击防备全面的ACL（鉴

22、于以太网种类、协议、VLAN、MAC、IP、TCP/UDP端口号、时间等）、防源IP地点欺诈、防DOS/DDOS攻击，防IP扫描管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSH其余协议SNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、IPV6、MPLS、LoadBalancing、EAPS、NAT、VPN、Firewall、IDS、WebCacheRedirect、Syslog尺寸（长x宽448mmx437mmx956mm508mmx437mmx647mmx高）电源100VAC240VAC，50Hz6

23、0Hz，功率:1200WMTBF200,000hours温度工作温度：0到40储存温度：-40到70湿度工作湿度:10%到90%RH储存湿度:5%到95%RH3.2.3.防火墙为了此后扩展的需要，所以采纳了RG-WALL1000。RG-WALL1000采纳锐捷网络独创的分类算法（ClassificationAlgorithm）设计的新一代安全产品第三类防火墙，支持扩展的状态检测（StatefulInspection）技术，具备高性能的网络传输功能；同时在启用动向端口应用程序(如VoIP,H323等)时，可供给强有力的安全信道。采纳锐捷独创的分类算法使得RG-WALL产品的高速性能不受策略数和会

24、话数多少的影响，产品安装前后丝绝不会影响网络速度；同时，RG-WALL在内核层办理所有数据包的接收、分类、转发工作，所以不会成为网络流量的瓶颈。此外，RG-WALL拥有入侵监测功能，可判断攻击并且提供解决举措，且入侵监测功能不会影响防火墙的性能。RG-WALL的主要功能包含：扩展的状态检测功能、防备入侵及其余（如URL过滤、HTTP透明朝理、SMTP代理、分别DNS、NAT功能和审计/报告等）附带功能。端口RG-WALL1000千兆防火墙/VPN网关固化2个10/100BaseT+2个10/100/1000BaseT接口，可选配最多4个千兆电口/千兆SX/LX光口最大并发连结数1,000,00

25、0sessions吞吐量1.8Gbps（最大）策略数65,535VPN并发通道数10,000tunnelsVPN吞吐量(SHA-1,3-DES)尺寸电气性能标准19电源种类：400Mbps英寸宽度，2U高度AC100-240V/50-60Hz工作环境电源功率：200W操作环境：温度040，湿度储存环境：温度-4080，湿度0%80%0%95%技术性能MTBF（均匀故障间隔时间）：100,000小时3.2.4.服务器天阔I650(r)-E服务器是曙光天阔服务器系列产品中，面向行业市场中等网络规模用户开发的一款部门级服务器产品。此款服务器支持双路IntelXeon64bit办理器，主频可达3.6G

26、Hz以上，系统前端总线频次为800MHz，系统内存由本来I650(r)-N的DDR配置升级为DDRII配置，最大支持16GBDDRII400内存，为用户带来“海量办理”的应用体验。天阔I650(r)-E服务器以办理能力、可用性及可管理性等方面的强盛优势，为电信、ISP/ICP/ASP等行业用户供给了一款系统性能、可用性最正确的部门级服务器精选。天阔I650(r)-E服务器完好兼容Windows2000/2003、RedHatLinux、SUNSolaris、SCOOpenserver/Unixware、NovellNetware等多种操作系统平台，用户能够依据自己的需求在各样平台上修建自己的网

27、络及应用。天阔I650(r)-E服务器供给了塔式天阔I650-E服务器及机架式天阔I650r-E服务器两种机型，灵巧知足不一样用户环境下对部门级服务器的应用需求。设备种类部门级服务器CPU种类IntelXeonDPCPU频次3000MHz二级缓存1024KB目前CPU数1最大CPU数2内存种类DDRII400ECCRegistered标准内存容量1024MB最大内存容量16000MB主板芯片组IntelE7520+6300ESB+6700PXHPCI插槽种类/数目164bit133MHzPCI-X；264bit100MHzPCI-X；2PCI-Expressx8；132bit33MHzPCI2

28、串口（此中一个需从主板引出）；1并口；1VGA主板I/O接口接口；2USB2.0接口（后置）；2USB2.0接口（前置）；2RJ45网口；1键盘接口；1鼠标接口硬盘种类SCSISCSI控制器种类/数目集成双通道Ultra320SCSI控制器，支持HOSTRAID，级别RAID0、1、01，支持ZCR（2010s）IDE控制器种类/数目UltraATA100*2能否支持热插拔硬盘支持硬盘标配容量73*2GB外面驱动器架数52XCD-ROM，13.5英寸标准软驱显示卡ATIRadeon7000显卡显存16MB能否支持磁盘阵列支持网卡型号集成两个千兆网卡（RJ45接口）系统电扇每办理器独立散热电扇；

29、机箱中部2个系统电扇；机箱后部1个系统电扇机箱尺寸220*425*680mm电源功率550W电源数目最大/标配单电源支持操作系统UNIX|LINUX|WindowsNT|Windows20003.3系统解决方案3.3.1网络拓扑构造图：3.3.2IP地点规划网络数目和大小确实定。依据信息点的分派，此网络共可容纳1024台电脑。所以应给整个网络2的10次方个IP地点，也就是1024个IP地点（可用地点为1024-2=1012）。每个地区的计算机都是两百多台，所以我们选定C类网。将整个学校网络区分为三个子网络，分别是教课楼子网络、图书馆子网络、宿舍楼子网络、行政楼子网络。我们采纳端开端的IP。教课

30、楼分派256个IP，这样教课楼的IP范围；图书馆分派256个IP，这样图书馆的IP范围；宿舍楼分派256个IP，这样宿舍楼的IP范围行政楼分派256个IP，这样宿舍楼的IP范围子网IP的范围子网掩码网关教课楼图书馆宿舍楼行政楼的区分规划一个健康的VLAN要依据实质状况,第一确立使用VLAN的目的,需要在脑海中有最优化性能的目标,如前文所述使用VLAN能够控制广播域的范围、增强网络安全、集中网络资源管理,当设计一个VLAN的时候,这些原由都需要认真地研究、各有重视。其次保持最小的VLAN数目,防止创立过多的不需要的VLAN,固然互换机自己能够支持上千个VLAN,但每增添一个VLAN就会给路由器和

31、网络其余设备带来额外的开支。再者使用VLAN要尽量减少路由跳数,为了把帧从一个VLAN传达到另一个,一定用一个3层设备进行路由。这个设备可以是一个传统的路由器,或许是一个3层互换机。从发送者到接收者,路由器每增添一跳都会增添帧的延缓时间,这有可能造成一个性能瓶颈。设计VLAN时应当是把某个设备所需要的资源尽可能放到与该设备相同的VLAN中,使VLAN在保证物理层上的硬件集中的同时,也保证服务逻辑上更凑近用户,使用户设备直接经过互换网络接入资源,而不需要经过路由器。VLAN实质配置过程往常是在互换机中进行,详细的配置因为设备的不一样会存在操作上的差别。跟着企事业单位的局域网内的主机数目日趋的增加

32、，由大批的广播报文带来的快带浪费、安全等问题也突出，为认识决这样的问题，我们就要对互换机进行区分vlan。经过这样在同一个vlan中的主机无论他们实质与哪个互换机连结，它们之间的通信就仿佛在独立的互换机上相同。同一个vlan中的广播只有vlan中的成员才能听到，而不会传输到其余的vlan中去，这样就能够很好地控制不用要的广播报文的扩散，提高了网络内部带资源的利用率，也少了主机接受这些不用要的广播带来的资源浪费。已知，该局域网共有4个子网络，并且每个三层路由器下都有若干二级路由,二级路由能够看做是该子网络内的各个部门，各个部门之间必定不可以相互通信，各个子网络之间也相同不可以相互通信，所以，在每

33、个子网络内区分vlan。SwitchenSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan2Switch(config-vlan)#name2222Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#name3333Switch(config-vlan)#exitSwitch(config)#vlan4Switch(config-vlan)#name4444Switch(config-vlan)#exit

34、Switch(config)#interfacerangefa0/3-9Switch(config-if-range)#switchortaccessvlan2Switch(config-if-range)#noshutSwitch(config-if-range)#exitSwitch(config)#interfacerangefa0/10-19Switch(config-if-range)#switchportaccessvlan3Switch(config-if-range)#noshutSwitch(config-if-range)#exitSwitch(config)#interf

35、acerangefa0/20-24Switch(config-if-range)#switchportaccessvlan4Switch(config-if-range)#noshutSwitch(config-if-range)#exitSwitch(config)#exitSwitch#%SYS-5-CONFIG_I:Configuredfromconsolebyconsoleshowvlan四、实验方案设计及实现4.1实验方案设计说明校园网络骨干网传输设计校园骨干传输网的设计是校园网络中心设计的核心，主要有两个方面构成，包含骨干传输网的方案选择和骨干传输网网络拓扑图，在本设计中，我们选择

36、千兆以太网作为主要的主要的校园骨干传输网。校园网与Internet接入方案设计校园网与Internet接入方案设计有两个部分构成，包含Internet接入方式的选择及其网络拓扑图。校园网子网区分方案设计依据对校园网的规划设计，能够将校园网区分为四个子网，包含教课子网，办公子网，宿舍子网及图书馆网。4.2实验步骤/实现过程说明本实验使用CiscoPacketTracer软件进行本校园局域网的设计。4.2.1整体构造的设计和区分网络云象征外网；路由器0是整个校园的核心路由器；四个三层互换机和服务器一同为各自该子网下的PC机服务；二层互换机负责对信息分流，能够把二层互换机搁置在地下室或每个楼层的终点

37、。4.2.2对路由器0进行变动因为本来路由器的端口只好连结两个子网络且没有SERIAL接口，所以需在增添个“NM-2FE2W”和“WIC-1T”（广域网接口卡）模块，在断电的状况下增添该模块，这样这个路由器最多便可连四个子网络。NM-2FE2W特征:本模块供给2个光纤介质的快速以太网接口，还供给2个广域网接口卡扩展插槽。合适于组建远距离局域网应用，快速以太网模块支持多种多种特征和标准。4.2.3对各个零件进行连结注：网络云和总路由器之间需要用DTE串口线连结；三层互换机和二层互换机在连结时使用双绞线；互换机和PC之间、互换机和服务器之间用直通线连结。4.2.4为每个子网络设置分派IP地点段对随

38、意一个服务器进行编写在桌面选项里IP设置一项中依据3.3.2的要求进行配置，其余三个服务器也按此方法即可4.2.5PC机获得IP地点在PC机上相同在桌面IP设置内，能够选择手动设置IP地点（但需注意要保持在簿本网络IP地点段内）一般用户没法得悉详细IP地点段，建议选择DHCP自动获得IP。配置路由器路由器的配置以下：以教课楼子网为例，单击路由器，点“配置”“接口”“FastEthernet0/0”，点上“开启”，我们预约把该接口连结教课楼子网，所以“IP地点”应填教课楼子网的网关，子网掩码应填教课楼子网的子网掩码。配置如上图所示：路由器的教课楼子网的接口就配置完了，片晌后就会看到连结的线路的指

39、示灯变绿了，说明配置联通了。“FastEthernet0/1”和“FastEthernet1/0”“FastEthernet1/1”接口分别连结教课楼子网、行政楼、宿舍楼子网，配置原理如上述。这样路由器的配置就达成了。再点“配置”“配置”“保存”，保存路由器的配置。而后就能够看到整个网络除了和外网连结的部分之外其余所有联通了4.3测试连结在没有区分VLAN的状况下，相同/不一样子网间的PC机均能够ping通。五、方案解析评估5.1和其余备选方案的解析比较本系统在以下方面有足够优势1、适用性和经济性校园网的特点决定了网络系统必需要有适用与经济性。适用性使得网络便于管理、保护，以减少网络使用人员运

40、用网络的难度，进而降低人为操作惹起的网络故障，并使更多的人掌握网络的使用2、高性能与技术先进性校园网网络系统要求拥有较高的数据通信能力和较大的带宽；并在骨干网上供给较强的可扩展性。为了实时、快速地办理网络上传递的数据，所设计的网络有较高的网络骨干速度。3、高靠谱性网络要求拥有高靠谱性，高稳固性和足够的冗余，供给拓扑构造及设备的冗余和备份，为了防备局部故障惹起整个网络系统的瘫痪，要防止网络出现单点无效。在网络骨干上要供给备份链路，供给冗余路由。在网络设备上要供给冗余配置，设备在发生故障时能以热插拔的方式在最短时间内进行恢复，把故障对网络系统的影响减少到最小，防止因为网络故障造成用户损失；4、安全性校园网作为一个支持众多用户、同时和INTERNET/CERNET存在连结的网络，网络安全性在整个网络中是个很重要的问题，本设计采纳必定手段控制网络的安全性，以保证网络正常运转。网络中应采纳多种技术从内部和外面同时控制用户对网络资源的接见。网络系统同时还具备高度的数据安全性和保密性，能够防备非法侵入和信息泄露。5、可管理性强有力的网管软件是有效地进行网络管理的助手，网管软件应能够支持对网络进行设备级和系统级的管理，并能支持通用阅读器进行网络设备的管理及配置。灵巧的设置每个用户对Internet接