学生宿舍网络组建方案.doc

《学生宿舍网络组建方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、学生宿舍网络组建方案摘要：计算机网络切入人们的私人生活和公共生活领域，使人们的生活方式出现了崭新的形式，改变着人们的生活方式。四通八达的高速电子网络将向人们提供可以想象得出的任何服务。正因为网络对于人们现在的生活如此的重要，所以学生宿舍的网络工程规划更是不可忽视的，需要在学生宿舍建立一个安全、稳定的网络体系。本文介绍了同大宿舍网络工程的组建，网络实现的功能，网络相关技术。接着，介绍了局域网分析与设计方案，局域网需求分析，同大学生宿舍方案设计及拓扑设计设备选型，综合布线设计，IP地址的划分及管理，VLAN的划分及IP的分配。最后

2、，讨论了网络安全及其设计。关键词：路由器；交换机；综合布线；校园网；网络安全目　录1、引言11.1概述11.2本文相关技术12、局域网需求分析与拓扑设计42.1局域网需求分析42.2同大学生宿舍方案设计及拓扑设计42.3设备选型53、综合布线103.1综合布线系统介绍103.1.1工作区子系统103.1.2水平子系统103.1.3管理子系统113.1.4垂直干线子系统113.1.5设备间子系统113.1.6建筑群子系统123.2综合布线设计123.2.1工作区子系统123.2.2水平子系统133.2.3设备间子系统133.2.

3、4建筑群子系统144、IP地址的划分及管理154.1IP地址相关154.2VLAN的划分及IP的分配165、网络安全概述175.1网络安全的重要性175.2网络安全现状分析175.3网络安全的主要威胁195.4网络安全特征与保护技术215.4.1网络安全特征215.4.2网络安全保护技术225.5网络安全设置235.5.1防火墙的设置235.1.2杀毒软件的设置24参考文献26致谢27学生宿舍网络组建方案1、引言1.1概述在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才

4、建立现代化平台，Intranet/Internet技术的高速学生宿舍网。整个高速学生网既要领先一步，具有发展余地，又要比较实惠。学生宿舍网是集计算机技术、网络技术于一体的系统，能够最大限度地调动学生对计算机学习的参与性以及积极性。学生宿舍网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化打好基础；保

5、证网络系统的开放性、可持续发展性。1.2本文相关技术VLAN（VirtualLocalAreaNetwork）：VLAN（VirtualLocalAreaNetwork）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。组建VLAN的条件：VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的

6、不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成。划分VLAN的基本策略：从技术角度讲，VLAN的划分可依据不同原则，一般有以下三种划分方法：⑴基于端口的VLAN划分这种划分是把一个或多个交换机上的几个端口划分一个逻辑组，这是最简单、最有效的划分方法。该方法只需网络管理员对网络设备的交换端口进行重新分配即可，不用考虑该端口所连接的设备。⑵基于MAC地址的VLAN划分28学生宿舍网络组建方案MAC地址其实就是指网卡的标识符，每一块网卡的MAC地址都是

7、惟一且固化在网卡上的。MAC地址由12位16进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。⑶基于路由的VLAN划分路由协议工作在网络层，相应的工作设备有路由器和路由交换机（即三层交换机）。该方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。就目前来说，对于VLAN的划分主要采取上述第1、3种方式，第2种方式为辅助性的方案。使用VLAN具有以下优点：⑴控制广播风暴一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风

8、暴的产生。⑵提高网络整体安全性通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同VLAN，从而提高交换式网络的整体性能和安全性。⑶网络管理简单、直观对于交换式以太网，如果对某些用户重新进行网段分配，需要网络管理员对网