校园局域网建设方案

IP地址划分
图书馆IP划分 将连接到图书馆的交换机端口设为VLAN2，每台 计算机手动设置IP地址，子网掩码设为 255.255.255.0，默认网关设为192.168.1.1, 公用IP网段设为192.168.1.2--192.168.1.255 将192.168.2.1---192.168.10.255设为图书馆 每一层的IP网段。
宿舍楼IP划分
将VLAN11--VLAN20分别划分给每一栋宿舍楼， 以男生宿舍楼A为例。
将连接到男生宿舍A的交换机端口划分为VLAN11， 每一台计算机手动设置IP,子网掩码设为 255.255.255.0，默认网关设为192.168.31.1， 将192.168.31.2--192.168.36.255 IP网段分 别划给每一层。如将192.168.31.2-192.168.31.255划分给一楼。
二、网络设计规则
1、现实性、经济性 2、先进性、可扩展、可维护 3、可靠性，安全性，保密性
具体设计原则考虑方向
1网络构架 2硬件/软件设备 3传输速率 4协议选择 5安全控制 6虚拟网划分
............
三、校园网络设计规划
1.网络拓扑结构 2.IP地址的设计原则 3.划分子网 4.IP地址的规划与分配 5.硬件设备的选择及功能描述 6.校园网接入方式
教学楼IP划分 将VLAN4--VLAN10分别划分给每一个系部，
以信息工程系为例， 将连接到信息工程系的交换机端口划分为
VLAN4，每台计算机手动设置IP,子网掩码为 255.255.255.0，默认网关设为192.168.21.1， IP段192.168.21.2--192.168.21.255公用， 将192.168.22.1--192.168.30.255分别划给 信科楼每一栋教学楼，每栋楼教室和实验室再分 别以192.168.21.1和192.168.21.2-192.168.21.31的格式划分。
❖ 3、满足信息情报交流的需要，方便学校各级领导和教学科研人员对 各种信息资料、科技情报的检索和查阅。包括web查询、电子公告、 电子新闻等。
❖ 4、具有远程通信能力，借组电话网等通信手段，以最低的通信成本， 方便地实现远程互联，跨越地域限制，满足学校要求，加强各单位之 间的业务联系和信息资源共享。
❖ 5、具有收集、处理、查询、统计各类信息资源的能力，充分利用原 有数据资源，为学校领导提供准确、快捷的数字信息，实现数据化管 理和智能化决策。
❖ 6、学校网络系统要确保整个计算机网络系统的可靠性、安全性，具 有一定的冗余。容错能力强，确保信息处理安全保密。
❖ 7、学校信息网路系统要保证使用和技术先进，便于非计算机专业人 员使用，并能不断满足学校未来业务发展的需要，具有很强的扩展能 力。
1.可进行10/100/1000Mbps的传输速率； 2.内置高性能防火墙功能，有效抵御各种网络攻击； 3.内置网络流量监控引擎，实时监控网络异常流量
划分虚拟局域网的优点
1 广播风暴防范 2 安全 3成本降低 4性能提高 5提高IT员工效率. 6简化项目管理或应用管理. 7增加了网络连接的灵活性
虚拟网络划分
划分虚拟局域网主要出于三种考虑： （1）网络性能 （2）安全性 （3）组织结构
基于交换式的以太网要实现虚拟局域 网划分主要有三种途径：
（1）基于端口
行政楼IP划分
将连到行政办公室的交换机端口划分为 VLAN3，每台计算机手工设置静态IP地址，子网 掩码为255.255.255.0，默认网关设为 192.168.11.1，公网的IP段为192.168.11.2-192.168.11.255，将192.168.12.1192.168.20-255设为每一层的IP地址。
校园网络总拓扑结构
Www
FTP
Web
服务器
交换机
Internet
路由器 防火墙
教育网
图书馆
…..
…..
宿舍楼
….. 教学楼
总拓扑图
Baidu Nhomakorabea
….. 行政楼
千兆光纤接入 100M
IP地址的设计原则
（1）顺从网络拓扑层次结构 （2）网络地址易于管理 （3）尽量节省IP地址 （4）唯一性 （5）连续性 （6）可扩展 （7）灵活性
校园网建设主要内容
1需求分析 2设计原则 3网络规划 4综合布线 5网络安全
一、校园网需求分析
校园网的建设是利用各种先进、 成熟的网络技术和通信技术，采用 统一的网络协议（TCP/IP），建设 一个可实现各种综合网络应用的高 速计算机网络系统，将各系、办公 室、图书馆、宿舍通过网络连接起 来，与Internet相连。
选择标准 1 性能 2 稳定 3 安全 4 价格
1.路由器按使用级别分类
（1）接入路由器 （2）企业级路由器 （3）骨干级路由器 （4）太比特路由器 （5）多wan路由器
功能
路由器作用 （1）是连通不同的网络， （2）是选择信息传送的线路。
H3C ER8300 路由器
参数
路由器H3C ER8300H3C ER8300是一款高性能全千兆专 用路由器，它是H3C ER系列路由器中高端产品。产品技 术特点：
校园网络功能
校园网建设必须具备三大功能
1教学（普通/网络） 2管理 3通讯
具体功能分析
❖ 1、满足计算机教学科研、行政办公需要，提供各种教学、办公工具 和支撑平台，并提供丰富分计算机软硬件系统资源。
❖ 2、具有完善的办公事务处理能力，包括电子公文传递、电子公文管 理、电子邮件收发等无纸办公自动化功能。
（2）基于MAC地址(网卡的硬件地址)
（3）基于路由（允许一个VLAN跨越 多个交换机，或一个端口位于多个 VLAN中）
以上划分VLAN的方式中，
1.端口的VLAN方式建立在物理层上； 2.基于MAC方式建立在数据链路层
上； 3.基于路由的VLAN划分建立在第三
层上。
具体VLAN划分
硬件设备及功能选择
校园网网络建设
时代背景
随着信息化时代的到来，人类在计算机、通信 和多媒体技术等领域的进一步发展，使得网络 在社会中的应用更加丰富。同时人类在教学和 管理等方面的需求，对校园网络也提出进一步 的要求。因此需要一个高速、先进、可扩展和 可靠的校园网络以适应当前网络技术发展的趋 势并满足学校各方面应用的需要。