校园网络的规划与实施（思科）
目 录
摘 要 I
Abstract II
第1章 绪论 1
1.1概述 1
1.2学校简介 1
1.3校园网网络现状 2
1.3.1网络现状 2
1.3.2网络业务 2
1.4 关键技术 2
1.4.1链路聚合 2
1.4.2 OSPF协议 3
1.4.3 RIP协议 3
1.4.4 EIGRP协议 3
第2章 网络需求分析 5
2.1校园网的建设目标 5
2.2需求分析 5
2.2.1决策层需求 5
2.2.2管理层需求 5
2.2.3教师需求 6
2.2.4学生需求 6
2.3安全性需求分析 6
2.3.1环境安全 6
2.3.2设备安全 7
2.3.3网络安全 7
2.3.4主机安全 7
2.3.5数据安全 7
2.3.6应用安全 7
第3章 校园网设计原则和实现目标 9
3.1网络设计原则 9
3.1.1 校园网络的主要用途 9
3.1.2 校园网络的基本要求 10
3.2校园网建设目标 10
第4章 校园网总体方案设计 12
4.1 网络拓扑结构设计 12
4.2 校园网网络接入设计及安全设计 13
4.3 网络通信平台设计 13
4.3.1 vlan划分及子网配置 13
4.3.2 IP地址分配 13
4.4 校园网网络应用平台设计 14
4.4.1办公校园网设计 14
4.4.2电子邮件校园网 14
4.4.3 FTP文件传输校园网 14
4.5校园网网络设计 14
第5章 校园网物理网络设计 16
5.1综合布线系统设计 16
5.2工作区子系统设计 16
5.2.1工作起的涉及范围 16
5.2.2工作区设计要点 16
5.2.3工作区的设计步骤 16
5.3配线子系统的设计 17
5.3.1水平缆线的布线距离规定 17
5.3.2配线子系统线缆选择 17
5.3.3线缆长度计算 17
5.4管理间子系统的设计 18
5.4.1管理间数量的确定 18
5.4.2管理间的面积 18
5.5干线子系统的设计 18
5.5.1干线子系统线缆选择 18
5.5.2干线子系统的接合方式 19
5.5.3干线子系统的布线路由设计 19
5.6设备间子系统的设计 19
5.7建筑群和进线间子系统的设计 19
5.7.1建筑群子系统 19
5.7.2进线间子系统 19
第6章 网络安全系统设计 21
6.1接入层设计 21
6.2汇聚层设计 21
6.3核心层设计 21
6.4 DMZ区设计 22
6.5网络边界设计 22
第7章 网络设备选型及命名 23
7.1接入层设备选型 23
7.2汇聚层设备选型 28
7.3核心层设备选型 33
7.4防火墙选型 43
7.5服务器选型 44
总 结 45
参考文献 46
附 录 47
校园网网络拓扑图 47
核心交换机配置 48
内网路由配置 49
服务器配置 50
DNS服务器 50
www服务器 53
ftp服务器 54
第2章 网络需求分析
2.1校园网的建设目标
•策略路由与NAT功能分离，采用专用的高性能NAT路由设备，提升出口网络NAT的性能；
•增加应用带宽控制设备，对出口各种应用进行智能识别，实时监控出口各应用的带宽占用情况，为制定动态的带宽分配策略提供数据依据；
•通过应用带宽控制设备，实施动态带宽分配，控制P2P应用对出口带宽的过量占用，保障关键业务应用的带宽分配；
•部署日志审计校园网，与现有认证计费校园网RG-SAM进行联动，提供基于实名用户的访问日志记录与审查，以符合公安部的日志记录要求。
2.2需求分析
校园网工程最终用户的学院领导、管理人员和专业技术人员，是学校的专门管理人员，具有丰富的管理经验和专业知识，对数据信息的需求有所不同：院领导希望能提供决策方面的主要数据；中层干部既具有决策又有管理工作，希望能尽快收集信息，用以协调各部门工作；专业人员从事基础管理工作，希望通过计算机提高工作效率；教师希望能以更生动、形象的多媒体手段给学生授课，同时通过计算机网络查询资料、进行备课和与学生交流；学生也希望能够通过计算机网络快速、便捷地与老师沟通、下载课件和利用网络资源解决学习上的困难和自学。他们对计算机应用都表现出了极高的热情，这样为我们组建校园网络提供了坚实的用户基础。
2.2.1决策层需求
希望能提供决策方面的主要数据，数据翔实、准确
2.2.2管理层需求
（1）办公需求：办公自动化，文档电子化，电子公告牌
（2）管理需求：会议管理，个人信息管理，公共信息管理，公文管理，教务综合管理，图书馆自动化管理
（3）E-mail 服务
（4）远程访问
2.2.3教师需求
（1）教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑
（2）教学活动：VOD（或将来需要），学生成绩登入、公布
（3）自学需求：电子图书馆，资料查询
（4）远程访问
（5）E-mail 服务
2.2.4学生需求
（1）学习需求：电子文档下载，VOD，文档打印，资料查询，电子图书馆，在线答疑
（2）学业管理：成绩查询，课程选择/调整
（3）Web 服务
（4）FTP 服务
（5）E-mail 服务
2.3安全性需求分析
校园网的安全性已成为制约院校信息化建设与发展的重要因素。只有构筑符合实际需要的校园网安全防护体系，才能为校园网安全提供保障。
现在提到网络安全、网络的建设、管理和运维人员肯定都会觉得头大，似乎就算是累死校园网管人员，也不可能提供满意的校园网安全要求。再加上学生作为思想最活跃的群体，对新技术又最感兴趣，使用网络也最频繁，相当一部分学生和教师也没有安全意识，但也有个别人对各种网络攻击手段和方法总想试试，所以致使校园网安全问题尤其突出。校园网安全问题主要分为以下几类：
2.3.1环境安全
一是机房与设施安全。机房环境条件、机房安全等级、机房场地的环境选择、机房的建造、机房的装修和计算机的安全防护。
二是环境与人员安全。通常是指防火、防水、防震、防振动冲击、防电源掉电、防温度湿度冲击、防盗以及防物理、化学和生物灾害等，是针对环境的物理灾害和人为蓄意破环而采取的安全措施和对策。
三是防其他自然灾害。指那些对湿度、洁净度、腐蚀、虫害、振动与冲击、噪音、电气干扰、地震、雷击等的防护措施。
2.3.2设备安全
设备安全主要包括计算机设备的防盗、防毁、防电磁泄漏发射、抗电磁干扰及电源保护等措施。
2.3.3网络安全
网络安全可采取措施有：综合网管校园网、防火墙校园网、入侵检测校园网、漏洞扫描校园网、网络防病毒校园网、信息审计校园网。
2.3.4主机安全
主机安全包括使用安全设置和采用各类主机安全防护工具来实现。对主机进行安全设置包括设置强壮口令、关闭不必要的校园网服务、安装校园网补丁程序等，主机安全防护工具由主机防病毒防恶意代码校园网、主机安全检测与漏洞修复工具、防攻击与防窃取工具。
2.3.5数据安全
数据安全包括建立存储容量能满足应用需求的数据中心，使用数据灾备和恢复校园网，对于像门户这样的重要网站可使用网站保护与恢复校园网。
2.3.6应用安全
应用安全包括应用校园网提供授权访问控制、身份认证与数字签名等功能，采用应用审计等方法。
由于校园网安全防护的发展，还需要建立起包括安全应急响应、安全风险检测评估、运维保障等安全服务机制，在安全风险检测评估的基础上，调整和完善安全策略，改进安全措施，形成具有信息校园网生命周期动态特性的防护体系，以适应新的安全管理和防护需求。
建立校园网安全体系是一个复杂的校园网工程，涉及到学校各级领导和教职员工以及学生，要在他们的观念中树立起网络安全和信息安全与其密切相关的理念，这需要经过一个并不短的过程，要投入不少的人力，本文转载自http://www.biyezuopin.vip/onews.asp?id=12136同时也需要投入相当的财力和物力。
对很多学校来说，要做到投入这样的财力和物力，并不是“不差钱”，而是“很差钱”。虽然安全就像水和空气一样，我们时时刻刻都需要，但常常是只有出现安全问题时，大家才会珍视安全时的状态，才想到去亡羊补牢。
其实，应该是未雨绸缪，要让大家觉得校园网安全建设的各项投入是值得的，目前的安全状态是来之不易的，只有这样，具有校园网安全职责的相关人员才更有积极性，更好为大家服务，这样才能形成一个校园网安全建设和使用的良性循环。
校园网络的规划与实施（思科）相关推荐
- 企业网络架构规划及实施案例，很实用
介绍: 本文为企业网络架构规划.实施进行详细说明. 对企业网络中涉及到的各设备中vlan划分.无线AC初始化,AP上线以及业务下发.防火墙的安全策略.服务器服务的映射以及内网之间的互访都做了相关具体介 ...
- 校园网络工程规划与设计
目录 第一章 网络规划 - 1 - 1.1需求分析 - 1 - 1.2网络的总体设计原则 - 1 - 1.3网络方案设计 - 1 - 1.4.设备选型 - 1 - 1.5.投资预算 - 1 - 第二章 ...
- 使用思科模拟器设计和配置校园网络
文章目录 一.设计和配置校园网络 二.知识总结 三.网络设计 1.接入层设计 2.汇聚层设计 工程实现 总结 一.设计和配置校园网络 网络至少包含三台路由器.一台三层交换机(实现其下 VLAN 间的互 ...
- 学校计算机房的布线注意要点,校园网络布线实施中的注意事项
[导读] 网络布线是学校教育信息化建设的基础工程,对校园网应用的影响极大.笔者从优选设备材料.标准化设计.按技术要求选人与施工.严格工程验收等方面掌控和提高网络工程质量,从长远出发,从细节入手,尽力排 ...
- 校园网络项目设计方案
校园网络项目设计方案 制作:80组全体成员 用户需求概述 1. 北京市商业学校目前大约有师生5000多人,在办公环境中,需要组建网络来实现信息化办公.新办公室为同一楼层的平面办公环境.办公区内的水平布 ...
- 计算机房的网络化管理,计算机房及校园网络管理员的岗位职责
计算机房及校园网络管理员的岗位职责 网络运行 1.承担校园主干网络基础建设与维护.负责校园网络主干网络设备的运行.维护和保养工作.负责学校主干网络的畅通和正常运行. 2.对外负责校内网络与其他外界网络 ...
- 计算机校园网络系统概述,校园计算机网络系统解决方案（含智能化专网）
概述 XXX校园网络需求大体都可以分为教学办公.综合安防.网络设计应考虑稳定.扩展.安全等问题.教学办公网络中质量的稳定性和可靠性是要着重考虑的方面,综合安防视频监控图像.公共广播等低延迟是着重考虑的 ...
- 唐山师范学院计算机论文,唐山师范学院校园网络解决方案 毕业论文
唐山师范学院校园网络解决方案 毕业论文 (43页) 本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦! 9.90 积分 1 唐山师范学院 专 科毕业论文 题 目 唐 ...
- 规划和实施Exchange 2013备份
规划和实施Exchange 2013备份 当我们在规划备份的时候,直面的就是恢复,我们应该考虑,哪些数据我们是需要去恢复的,我们只应该去备份那些必须要还原的数据,限制备份数据的大小可以有效的减少备份时 ...
最新文章
- 在Windows 7中的Windows Media Player 12中快速预览歌曲
- window.open完美替代window.showModalDialog
- HTML+CSS实现轮播图效果
- WCF元数据交互及其序列化
- 京沪等地11月房价半年来首涨 平价走量将成主流
- buuctf刷题记录2 相册
- 十八、D触发器介绍：
- 卡诺模型案例分析_通过KANO模型来协调优先级排序（附实例）
- elasticsearch简介 搜索引擎全文搜索引擎
- 从春运迁徙图看疫情变化
- 4199病毒如何清除
- C语言switch练习之输入某年某月某日，判断这一天是这一年的第几天。
- 服务器系统封装iso,轻松几步 封装Windows系统镜像
- 项目工程设计图纸内容规范
- sublime - sublimerge 文本比较插件
- Source Insight 4.0 代码自动排版 2019
- python 实现验证码识别
- 时间管理（详细说明）
- 51nod 1737 配对 【树形dp】
- C# Socket 的简易使用方法
热门文章
- FTP用户登录不成功
- msysgit初次安装
- OpenCV每日函数 几何图像变换模块 (7) linearPolar函数/logPolar函数/warpPolar函数
- carbondata与mysql_CarbonData实践(一)
- 如何下载Oracle.ManagedDataAccess.dll
- [Oracle datagard]从库恢复之 ORA-16032: parameter ORA-07286:问题
- 使用JS代码简单实现九九乘法表
- 论文阅读笔记： (2022 TPAMI) Ultra Fast Deep Lane Detection with Hybrid Anchor Driven Ordinal Classification
- Android 根据账号和密码自动连接 WIFI （兼容Android 10）
- JSR303字段校验