校园网络组建方案计划书

《校园网络组建方案计划书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、高校网络组建设计方案目录1引言52.需求分析和拓扑方案设计52.1整体框架62.2教学楼82.3办公楼92.4图书楼102.5试验楼112.6家属楼132.7内网服务器架设需求132.8设备选型152.8.1核心层交换机选型152.8.2三层交换机选型162.8.3二层交换机选型182.8.4服务器选型182.8.5服务器网卡的选型202.8.6防火墙选型213服务器的配置实现233.1DHCP服务器配置233.2DNS服务器的配置243.3WEB服务器配置263.4邮件服务器配置273.4.1SENDMAIL服务器的搭建273.4.2邮件客户端设置283.5FTP服务器

2、配置293.6.HELIX服务器的配置323.6.1HELIX端口号323.6.2使用WEB方式的管理界面管理HELIX服务333.7SAMBA服务器的配置36总结39致谢4036参考文献41附录A防火墙上的配置42附录B在路由器GREOVERIPSEC的配置实例441引言校园在经历一系列改革后，为了进一步提升自身实力，很多高校都开始改建自己的校园，大量新教学楼拔地而起，在新建设的大楼中一般要都进行网络布线，以达到现代教学和办公的需求。在一所校园内，总有一部分区域是有线网络不能涉及的范围，如果强行布置有线网，后果非常严重。所以，这些地方需要布置无线局域网，才能让整个校园都

3、被网络覆盖。当然我们也不能在一所高校内全部布置无线局域网，毕竟无线局域网的数据传输速度较慢，并不适合一些高带宽业务的处理。因此，一所校园的校园网应该是一个有线、无线网络的有机结合。但考虑到实际组网的复杂性这里我只设计了有线网络的组建。通过在greoveripsec与主校区互联。随着网络技术的发展和网络产品价格不断的下调，众多高校都开始搭建网络平台，组建自己的校园网络。一个校园网络的组建并不是我们想象中用几个交换机就能实现，它是一项庞大而又复杂的工程，它需要覆盖整个校园，要将校园内的计算机、服务器和其他终端设备连接起来，实现校园内部数据的流通，实现校园网络与互联网络的信息交

4、流，并且它还要涉及到网络的安全，涉及到网络的管理。因此，一个校园网络系统的组建需要从多方面进行考虑。Cernet2将成为最具典型意义的教育与科研计算机网络，作为下一代网络的研究示范平台，供各高校接入，以便有效开展ipv6的技术与应用的研究之用。目前很多高校已经或开始建设校园内的ipv6网络（局部）或ipv6的城域网（覆盖城域范围内的若干高校），这些ipv6网络都将接入cernet2。211高校或者有重点学科的院校，最终都要接入cernet2，目前已掀起建设“局部ipv6网/ipv6网络实验室”。为了方便将来与cernet2的互联，论文选用了支持ipv4和ipv6的设备。本

5、方案的主要目标是根据广西生态工程职业技术学院分校校区局域网建设需求为背景，以计算机网络技术和综合布线技术以及常用的网络服务器技术为基础，较详细地设计出了该学院36分院的组网建设的规划和实施方案,以达到目前大多数同类学院对现代化教学办公的要求。本论文对该学院分院的组网需求进行了分析，参考了各种组网技术，从实用角度和将来与IPV6教育网进行互联的角度论述了分院整体上组网的规划与实现，各种网络设备的选型，以达到分院的设计要求。362.需求分析和拓扑方案设计2.1整体框架广西生态工程职业技术学院是刚兴建的一座现代化全日制大专学院 。目前已建成6栋建筑楼，整个校区网的拓扑设计成了三

6、层。两台H3CS5510交换机作为核心层，每栋大楼上一台H3CS3610交换机作为汇聚层，每层楼上根据实际接入点的多少选用不同端口的交换机作为接入层。为了方便管理，每栋大楼一个vlan号，然后再根据各大楼的实际用途划分子vlan或不划分。此外广西生态工程职业技术学院还有几台服务器要对外开外，以方便在外出差的员工访问校区网中的数据和与校内员工实现数据共享。整个校区网的拓扑图和各大楼对应的vlan号如下图2-1，校区网整体拓扑图如表2-1，核心层两台S5510上vrrp的配置所示。核心层交换机用了两台三层交换机以实现冗错功能，汇聚层交换机分别通过两根光纤与上层核心层交换机相连

7、，以实现物理链路的冗错备份。图2-1校区网整体拓扑图表2-1校区网vlan划分楼层办公楼1#教学楼2#教学楼图书楼试验楼家属楼DMZ区域Vlan号100200300400500600700在两台S5510交换机上分别通过千兆光口与各大楼互连。在局域网中，一旦交换机的三层虚接口故障，局域网用户就被孤立，不能实现与外部网络的通信。为预防这类事故,在核心层选用了两台S5510三层交换机上用两组虚拟网关提供网关冗余备份。每台S5510上一个主网关和一个备份网关，终端用户可以选用任意一个网关作为出口访问外网。具体配置命名如下表2-2核心