校园区局域网规划与设计要点

《校园区局域网规划与设计要点》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、通讯世界2017,21,8-9校园区局域网规划与设计要点广东省广播电视网络股份有限公司佛山分公司导出/参考文献关注分享收藏打印摘要：局域网简称LAN,它可以在一定的范围内将计算机、外部设备和数据库等和互连接，组成一个计算机通信网。随着我国信息化建设的不断成熟，局域M也开始应用于学校的网络建设中，使学校的教学、交流及沟通更加便捷，让老师与学生都能享受到网络带来的省事、省心、省力。关键词：校园区局域网;局域网规划;局域网设计要点;收稿日期：2017-8-15Received：2017-8-151校园局域网络规划的目标学校建立局域网络，首先要明确校园局域

2、网络的作用与投资所带来的收益，再结合自身的实际情况与需求，建立与目标相符的校园局域网络。随着教学需求和学生网上应用的不断增长，校园局域网络的建立应该经过严谨的探讨、谨慎的决策和紧张的施工。避免出现与设计初衷不相符、无法满足老师教学与学生上网需求、建设与维护费用无法承受等现象。所以我们在对校园局域网络的目标进行规划的时候，应该以M际标准的网络技术为基础，采用先进的网络技术，建立一个覆盖全校、扩展性强、可管理、自动化的安全网络;结构合理，便于维护;高效实用；支持宽带多媒体业务;能够事先快速信息交流、协同工作和形象展示;辅助教学、获取与共享教学资源的平台

3、。2校园局域网络设计应遵循的原则为了使学校的资金充分利用起来，避免出现资源浪费。因此，校园局域网络的逑设应在满足实用性与先进性的前提下，遵循下列5个基木的原则：2.1可靠性与高性能校园局域网络建设应保证其引擎、路由、单板等关键设备及线路的可靠性及网络的高性能，尽量避免设备及网络的故障而导致学校业务的正常运转。2.2可扩展性与可升级性由于社会的不断发展与进步，学校对于网络需求和应用不断的加大，校园局域网络的数据与信息也在呈几何倍数的增长。因此，需要在设计网络的时候选用国际标准的技术，保证网络具有持续的扩展性与随着技术不断发展的升级性。2.3可管理性与

4、易维护性校园局域网络的规模非常庞大，而学校的资金是有限的。所以，需要有一个健全的管理与维护系统，既可以时时对网络进行监督与管理，乂能够当发生故障时及吋的故障诊断与故障隔离。2.4安全性与保密性网络的安全性与保密性是网络能否正常运行的棊础。因此，在设计校园局域网络的时候既耍充分的保证资源的共享，又耍加强对于资源的保护。可以根据不同的情况，如划分子网、设罝“防火墙”、交换机的vlan划分等方式，达到网络的安全性与保密性。2.5灵活性与综合性网络的发展与不同的用户对于网络的需求，使得网络处于不断的变革与发展当中。因此，校园局域网络的设计应保持足够的灵活性

5、与综合性来保证设计的合理。3校园局域网络的设计学校校园局域网络的设计应能够满足资源共享、多媒体教学、连接互联网等功能。因此，在设计与建立校园局域网络的时候，应能满足大部分老师与学生的不同需求。3.1交换模块设计3.1.1虚拟局域网通过对于vlan与交换机的连接并对vlan进行划分，同一个vlan屮的信息只有使用相同vlan的用户冰能浏览，这样既可以避免资源的浪费，又可以加强信息的安全性与保密性。利用交换机实现vlan间的通信：一般采用交换机来提高vlan间的转发速率及路由运行速度。3.1.2接入层的配置汇聚层的配置是核心交换机，并在交换机上建立新的

6、vtpclient、设置不同的vlan端□o(1)vtp的配罝:一般会让汇聚层交换机swl作为vtpsever并创建所有的vlan,让其余的sw作为vtpclient并学swl上的vlan。(2)vtp服务器配置:slttconft;sl(config)vtpserver;si(config)vtpdomaincisco;si(config)vtppasswordcisco。3.2路由器的配置3.2.1路由器的配置由于工作站的数量非常庞大，因此部分工作站会井用一个IP地址，为解决工作站的网络工作需求，就必须使用网络地址转换技术。3.2.2OSPF的

7、基本配置配置一个network的DesignatedRouter的IP地址，例如0.0.0.63作为这个network的ID,area0表示骨干域。3.3网络安全设置3.3.1访问控制列表外网是通过路由器进入内网，所以路由器是防御网络安全隐患的第一道关卡。因此在路由器上设置控制列表能够有效的保护内网的安全，它不仅可以对网络的速度进行控制，还可以起到一般安全防护软件的防护墙功能。(1)对外屏蔽简单网管协议:对其他网络设备起到监视与控制作用，主要分为SNMP和SNMPTRAP两种类型。(2)对外屏蔽远程登录协议：由于我们日常使用网络或服务器时采用的用户

8、名与口令很容易被别的网络设备截获，因此必须添加对外屏蔽远程登录协议。(3)配置访问控制列表:校园局域网作为校园内部的沟通与