文正高中校园网的设计与模拟实现
通过对校园网络的设计与规划，形成内部的网络系统，可以将学校内部的信息资源进行有序的组织并且将校园内部与外界网络连接，为学校中的人员提供日常所需信息资源，实现学校内外的信息交流。本设计是在对文正高中校园网需求分析的基础之上，进行了校园网的拓扑结构设计、IP与vlan的规划，然后根据设计目标进行设备选型，最后使用思科模拟器对所设计的方案进行模拟实施，主要包括安全策略、地址转换和服务器的配置。
目录
一．引言 1
二．需求分析 1
（一）网络环境分析 1
（二）功能需求分析 1
（三）信息点的估算 1
三．网络方案设计 2
（一）网络建设的原则 2
（二）网络设计目标 3
（三）网络拓扑结构 3
（四）校园网拓扑图 4
四．IP地址与vlan规划 4
(一)IP地址的规划 4
(二)VLAN技术的应用与划分 5
五．网络设备选型 5
(一)交换机与路由器的选择 5
(二)服务器的选择 6
六．网络的模拟实现 7
（一）校园网高可靠性的实现 8
（二）校园网安全性的实现 8
（三）身份认证的配置 9
（四）其他设备的设置 10
（五）服务器的配置 12
（六）网络病毒的防御 13
（七）防火墙 13
（八）网络的测试 14
七．总结 18
八．谢辞 19
九．参考文献 20
一．引言
信息化是21世纪的一大趋势。在时代高速发展的影响下，信息技术的应用也迎来了一个新的高峰。因此，网络在生活中越来越重要。不仅计算机与网络相连，整个社会都不能缺少网络。网络成为信息技术最重要的一部分，在网络这样一个大的环境下才能实现信息资源全面的分享与获得。
信息技术的广泛应用，促进社会技术全面的进步，为社会带来了新的技术，也是对教育的挑战，推动新的教育改革。教育如果应对信息化的大流，做出怎样的改变以及调整，正是我们应该思考与进行探索的方向。教育的发展对教学方
*好棒文|www.hbsrm.com +Q: %3^5`1^9`1^6^0`7^2#
法和教育系统的要求越来严格，利用计算机和网络技术，以促进教育的改革势在必行。现在校园信息化发展已经成为必然，校园的建设要实现数据的全方位共享，必须应用三层交换。使得学校网络可以更安全，高速的访问。从而达到远程教学、学生档案管理的目的。我所研究的校园网就是在这样的大背景下建成的。
二．需求分析
（一）网络环境分析
文正实验学校是一所历史悠久的高中，学校有厚重的文化底蕴和十分融洽的学习氛围。学校位于富有“鱼米之乡”称谓的江苏省泰州兴化市。
文正高中位于兴化城南新区，占地319.3亩。学校建筑规划面积有93000平方米，在校师生及员工共有3000人余。目前学校的网络布线设施已经完成，现在校区的主体建筑有一栋行政办公楼、8栋教学实验楼、1栋图书信息楼、6栋学生公寓以及一栋学生食堂。要求这些建筑都能包括在网络建设的范围之内。
（二）功能需求分析
根据学校的建设需要，校园网应满足以下要求：
1.学校办公管理
2.学校教务管理
3.多媒体远程教学
4.图书管理
5.校园一卡通应用
6.校园网站运用
（三）信息点的估算
根据学校的建筑。一栋行政办公楼，有五层，每层24间办公室，每间一个信息点，每层共24（24*1）个信息点，整个行政楼共120（24*5）个信息点。8栋教学实验楼，每栋五层，每层有六间教室，两个办公室，每层6个信息点，每栋共30（6*5）个信息点，整个教学楼共240（30*8）个信息点。1栋图书信息楼，有三层，每层5个信息点，每层共5（5*1）个信息点，整个图书馆共15(5*3）个信息点。6栋学生公寓，每栋五层，每层有12间宿舍，每层4个信息点, 每栋共20（4*5）个信息点，整个学生公寓共120（20*6）个信息点。一栋学生食堂有三层，每层两个信息点，每层共2（2*1）个信息点，整个学生食堂共6（2*3）个信息点。要求这些建筑都能包括在网络建设的范围之内。对整个学校的布点情况进行了汇总，如表31所示：
表31 信息点的估算
建筑名称
规划的信息点数
可用的信息点数
富裕的信息点数
教学楼
240
246
6
行政楼
120
125
5
图书馆
15
20
5
学生宿舍
120
126
6
学生食堂
6
8
2
合计
501
525
24
三．网络方案设计
（一）网络建设的原则
1.开放性
考虑到日后网络的扩展、升级、和互联采用开放性的网络设计，在选择产品时必须对网络产品协议的国际标准化有一定的保证。
2.可靠性
校园网是重要的信息化建设工程，所以建设的可靠性是非常必要的。因此在选取设备型号的时候，要求厂商拥有“自主研发和生产”的能力是非常必要的。这样对网络产品能够好好运行有一定的保证，更方便了设备未来的升级。并且考虑到为全校师生员工服务，工作时效要有保障
3.安全性
①内外网通讯安全
考虑校园内部网络的安全，在Internet入口处加装了思科公司的防火墙，它能自动对不明数据包进行检测，可以拒绝所有未经授权的访问尝试并且生成实时报警和警告，避免了来自外部的威胁。另外思科公司的防火墙网站过滤功能可以限制多种网络访问，保证了校园网与外部网络的通讯安全。
②设备的安全
思科的产品在不同层次的校园网使用都具有密码保护，管理员可以开发出多种安全级别根据不同的需求来保护网络设备的安全性。
③VLAN的多层划分
为了保证网络的安全性和方便管理，整个校园网进行VLAN划分。用户在不同的VLAN不能进行访问，根据不同的功能，数据也有一定的差异，因此VLAN既不会造成数据的错误以及数据的泄露，更能有效的避免广播风暴。
目录
一．引言 1
二．需求分析 1
（一）网络环境分析 1
（二）功能需求分析 1
（三）信息点的估算 1
三．网络方案设计 2
（一）网络建设的原则 2
（二）网络设计目标 3
（三）网络拓扑结构 3
（四）校园网拓扑图 4
四．IP地址与vlan规划 4
(一)IP地址的规划 4
(二)VLAN技术的应用与划分 5
五．网络设备选型 5
(一)交换机与路由器的选择 5
(二)服务器的选择 6
六．网络的模拟实现 7
（一）校园网高可靠性的实现 8
（二）校园网安全性的实现 8
（三）身份认证的配置 9
（四）其他设备的设置 10
（五）服务器的配置 12
（六）网络病毒的防御 13
（七）防火墙 13
（八）网络的测试 14
七．总结 18
八．谢辞 19
九．参考文献 20
一．引言
信息化是21世纪的一大趋势。在时代高速发展的影响下，信息技术的应用也迎来了一个新的高峰。因此，网络在生活中越来越重要。不仅计算机与网络相连，整个社会都不能缺少网络。网络成为信息技术最重要的一部分，在网络这样一个大的环境下才能实现信息资源全面的分享与获得。
信息技术的广泛应用，促进社会技术全面的进步，为社会带来了新的技术，也是对教育的挑战，推动新的教育改革。教育如果应对信息化的大流，做出怎样的改变以及调整，正是我们应该思考与进行探索的方向。教育的发展对教学方
*好棒文|www.hbsrm.com +Q: %3^5`1^9`1^6^0`7^2#
法和教育系统的要求越来严格，利用计算机和网络技术，以促进教育的改革势在必行。现在校园信息化发展已经成为必然，校园的建设要实现数据的全方位共享，必须应用三层交换。使得学校网络可以更安全，高速的访问。从而达到远程教学、学生档案管理的目的。我所研究的校园网就是在这样的大背景下建成的。
二．需求分析
（一）网络环境分析
文正实验学校是一所历史悠久的高中，学校有厚重的文化底蕴和十分融洽的学习氛围。学校位于富有“鱼米之乡”称谓的江苏省泰州兴化市。
文正高中位于兴化城南新区，占地319.3亩。学校建筑规划面积有93000平方米，在校师生及员工共有3000人余。目前学校的网络布线设施已经完成，现在校区的主体建筑有一栋行政办公楼、8栋教学实验楼、1栋图书信息楼、6栋学生公寓以及一栋学生食堂。要求这些建筑都能包括在网络建设的范围之内。
（二）功能需求分析
根据学校的建设需要，校园网应满足以下要求：
1.学校办公管理
2.学校教务管理
3.多媒体远程教学
4.图书管理
5.校园一卡通应用
6.校园网站运用
（三）信息点的估算
根据学校的建筑。一栋行政办公楼，有五层，每层24间办公室，每间一个信息点，每层共24（24*1）个信息点，整个行政楼共120（24*5）个信息点。8栋教学实验楼，每栋五层，每层有六间教室，两个办公室，每层6个信息点，每栋共30（6*5）个信息点，整个教学楼共240（30*8）个信息点。1栋图书信息楼，有三层，每层5个信息点，每层共5（5*1）个信息点，整个图书馆共15(5*3）个信息点。6栋学生公寓，每栋五层，每层有12间宿舍，每层4个信息点, 每栋共20（4*5）个信息点，整个学生公寓共120（20*6）个信息点。一栋学生食堂有三层，每层两个信息点，每层共2（2*1）个信息点，整个学生食堂共6（2*3）个信息点。要求这些建筑都能包括在网络建设的范围之内。对整个学校的布点情况进行了汇总，如表31所示：
表31 信息点的估算
建筑名称
规划的信息点数
可用的信息点数
富裕的信息点数
教学楼
240
246
6
行政楼
120
125
5
图书馆
15
20
5
学生宿舍
120
126
6
学生食堂
6
8
2
合计
501
525
24
三．网络方案设计
（一）网络建设的原则
1.开放性
考虑到日后网络的扩展、升级、和互联采用开放性的网络设计，在选择产品时必须对网络产品协议的国际标准化有一定的保证。
2.可靠性
校园网是重要的信息化建设工程，所以建设的可靠性是非常必要的。因此在选取设备型号的时候，要求厂商拥有“自主研发和生产”的能力是非常必要的。这样对网络产品能够好好运行有一定的保证，更方便了设备未来的升级。并且考虑到为全校师生员工服务，工作时效要有保障
3.安全性
①内外网通讯安全
考虑校园内部网络的安全，在Internet入口处加装了思科公司的防火墙，它能自动对不明数据包进行检测，可以拒绝所有未经授权的访问尝试并且生成实时报警和警告，避免了来自外部的威胁。另外思科公司的防火墙网站过滤功能可以限制多种网络访问，保证了校园网与外部网络的通讯安全。
②设备的安全
思科的产品在不同层次的校园网使用都具有密码保护，管理员可以开发出多种安全级别根据不同的需求来保护网络设备的安全性。
③VLAN的多层划分
为了保证网络的安全性和方便管理，整个校园网进行VLAN划分。用户在不同的VLAN不能进行访问，根据不同的功能，数据也有一定的差异，因此VLAN既不会造成数据的错误以及数据的泄露，更能有效的避免广播风暴。
版权保护: 本文由 hbsrm.com编辑，转载请保留链接: www.hbsrm.com/jsj/wljs/576.html
