學員編號：
中等職業學校專業骨幹教師國家級培訓
培訓專業計算機網路技術
培訓學員崔強榮
完成時間 2023年12月20日
中國陝西楊凌
目錄1引言 3
2 校園網需求分析 3
2.1 網路基本情況 3
2.2網路需求分析 3
3 網路總體設計 4
3.1網路架構分析 4
3.2 設計思路 4
3.3 校園網的設計原則 5
3.4 網路三層結構設計 5
3.4.1 主幹網核心層設計 5
3.4.2 園區內匯聚層設計 6
3.5 ip規劃與vlan 7
3.5.1 ip位址的分配原則 7
3.5.2 公網位址分配 7
3.5.3專用網的ip位址規劃 8
3.5.4專用網中vlan劃分 8
3.6 裝置選型 8
3.6.1 核心交換機裝置選型 8
3.6.2匯聚層裝置選型 9
3.6.3 接入層裝置選型 9
3.7物理/鏈路層配置原則 9
4 網路安全與管理 10
4.1 網路安全 10
4.1.1 威脅網路安全因素分析 10
4.1.2 網路安全防範措施 10
4.2 網路管理 10
4.3 網路安全策略配置 10
4.3.1安全接入和配置 10
4.3.2 拒絕服務的防止 11
4.4電源系統 11
5 綜合佈線設計 11
5.1 綜合佈線的設計原則 11
5.2 結構化綜合佈線系統的組成及設計 12
5.2.1工作區子系統（work area）及其網路設計 12
5.2.2 配線子系統（horizontal）及其網路設計 12
5.2.3幹線子系統（backbone）及其網路設計 12
5.2.4 裝置間子系統（equipment room）及其網路設計 13
5.2.5 管理子系統（administration）及其網路設計 13
5.2.6 建築群子系統（campus subsystem）及其網路設計 13
5.2.7 進線間子系統及其網路設計 13
5.3防雷系統 14
5.4在施工中注意事項 14
5.4.1 工程施工前準備 14
5.4.2現場施工 14
5.4.3 現場測試 14
6 硬體裝置預算 15
7結束語 15
高校校園網的網路建設與網路技術發展幾乎是同步進行的。高校不僅承擔著教書育人的工作，更承擔著部分國家級的科研任務，同時考慮未來幾年網路平台的發展趨勢, 為了充分滿足高校骨幹網對高速，智慧型，安全，認證計費等的需求,可以利用萬兆乙太網的校園網組網技術。
構建校園網骨幹網，實現各個分校區和本部之間的連線，以及實現端到端的乙太網訪問，提高了傳輸的效率，有效地保證了遠端多**教學、數字圖書館等業務的開展。
隨著資訊科技的高速發展，教育資訊化水平正成為衡量學校總體發展水平的重要因素，網路技術的應用對高校的教學手段和教育管理體系的促進作用是巨大的。1995 年cer*** （中國教育和科研計算機網）建設全面啟動，全國各地的高校開始建設自己的計算機校園網。校園網建設是高校建設的重要組成部分，建設高質量的區域網， 才能充分發揮網路資源管理和應用的優勢，進行資訊交流、資源共享、科學計算和科學研究與合作。
與其它網路一樣，校園網面臨的威脅大體可分為對網路中資料資訊的危害和對網路裝置的危害。具體來說，危害網路安全的主要威脅有：非授權訪問，即對網路裝置及資訊資源進行非正常使用或越權使用等；冒充合法使用者，即利用各種假冒或欺騙的手段非法獲得合法使用者的使用許可權，以達到占用合法使用者資源的目的；破壞資料的完整性，即使用非法手段，刪除、修改、重發某些重要資訊，以干擾使用者的正常使用；干擾系統正常執行。
2.1 網路基本情況
某大學具有6個二級學院，分別位於同乙個城市的4個園區中，其中大學與兩個二級學院在乙個園區（園區1），另外兩個二級學院位於乙個園區（園區2），而其他兩個學院分別位於園區3和園區4。
大學已從中國教育科研網（cer***）有關機構申請了ipv4位址塊58.193.152.
0/21。網際網路具有統一介面，即通過百兆乙太網接入中國教育科研網（cer***）。大學向網際網路發布資訊並為全校提供有關的資訊服務，
每個二級學院都包含網管中心、院辦公樓、教學樓、實驗樓、幹部培訓樓、學生公寓樓等。每個學院也自行向網際網路發布學院資訊並負責學院自己的資訊服務，每個學院都擁有約1500臺pc。
2.2網路需求分析
為提高網路可靠性及安全性，需要在主幹網採用光纖佈線。校園網應實現虛擬區域網（vlan）的功能，以保證全網的良好效能及網路安全性。主幹網交換機應具有很高的包交換速度，整個網路應具有高速的三層交換功能。
主幹網路應該採用成熟的、可靠的快速乙太網和千兆位乙太網技術作為校園網主幹。校園網應選用先進的網管軟體，建立完善的網路管理體系。在裝置方面，應選擇有校園網成功案例的網路廠商的裝置，同時為inter***、撥號使用者和移動使用者提供介面，網路還應具有良好的擴充套件性。
整個業務網必須具備良好的可管理性,網管系統應具有監測、故障診斷、故障隔離、過濾設定等功能,以便於系統的管理和維護。同時應盡可能選取整合度高、模組
3.1網路架構分析
現代網路結構化佈線工程中多採用星型結構，主要用於同一樓層，由各個房間的計算機間用集線器或者交換機連線產生的，它具有施工簡單，擴充套件性高，成本低和可管理性好等優點；而校園網在分層佈線主要採用樹型結構；每層的集線器或交換機在連線到本樓出口的交換機，各個樓的交換機再連線到園區通訊網中。為了增加網路的可靠性，四個園區通訊網連成乙個環構成校園網的核心區域，從而構成了大學校園網的拓補結構。
採用三層結構為該大學設計校園網。選用萬兆乙太網作為連線大學4個校區的高速主幹；選用千兆乙太網作為各個校區內樓層之間的主幹，形成大學校園網的匯聚層；選用百兆以太lan作為基本的接入形式，在網路中心的裝置選型和結構設計上必須考慮整體網路的高效能和高可靠性。
3.2 設計思路
進行校園網總體設計，首先要進行物件研究和需求調查，明確學校的性質、任務和改革發展的特點及系統建設的需求和條件，對學校的資訊化環境進行準確的描述；在應用需求分析的基礎上，確定學校intra***服務型別，進而確定系統建設的具體目標，根據應用需求建設目標和學校主要建築分布特點，進行系統分析和設計。
1 、萬兆交換機互聯各個園區網
選用萬兆交換機互聯各個園區網，而不選用高速路由器是因為：
①各園區網均採用的乙太網技術體系，相容性好。
②大學將在校園網上開展教學**觀摩、遠端聽課等多**應用，提供高速率資訊通道是必要的。萬兆交換機為三層交換機，是具有選路功能的交換機，在校園網環境下能夠具有更好的效能。
③**因素。若在覆蓋幾十千公尺範圍採用高速路由器的話，底層通常要採用sdh技術，這使有關裝置的**要增加2～3倍。儘管高速路由器帶來的對各個園區有更好的隔離性，在該校園網中用處不大。
2、主幹網採用公用ip位址相連
該校園網從cer***獲得了ip位址的數量是無法滿足需求的，只能供向網際網路發布資訊和聯絡或進行網路科學研究之用，因此構成校園網ip位址的主體是經過nat轉換的專用網位址。使用專用網位址不利於與其他大學的學術交流，但也是不得已而為之的方法；另一方面，可能使得校園網受到網路黑客侵擾會少些。
校園網路設計方案
蘭溪市第三中學校園網路 系統總體設計方案 檔案編號 專案承擔部門 經信系網路112班第一組 撰寫人 簽名 鐘玉平 趙婷婷 宋雨詩 姚癸鋮 完成日期 本文件使用部門 主管領導 專案組 客戶 市場 維護人員 使用者 文件驗交組 簽名 驗交日期 評審負責人 簽名 評審日期 二 一二年十二月十七日 目錄一 ...
校園網路設計方案
芙蓉學院 網路工程實踐課程設計報告 課題 校園網路設計方案 姓名學號 同組姓名 專業班級 芙蓉計科0801班 指導教師 文明全老師 設計時間 2011年11月24日 目錄摘要 3 一 需求分析 4 二 設計要求 4 三 設計方案內容 5 3.1設計思路 5 3.2.設計原則 5 四 網路三層結構設計...
校園網路設計方案
華東交通大學理工學院 課程設計報告 所屬課程名稱計算機網路 題目校園網路設計方案 院 系電信學院 班級08計算機 2 學生學號 指導教師 2011 年 6 月 3 日 課程設計 任務書 電信學院學院電腦科學與技術專業 08計算機 2 班 一 課程設計 實踐 題目校園網路設計方案 二 課程設計 實踐 ...