校園局域網(wǎng)方案設(shè)計(jì)-吳志遠(yuǎn)校園局域網(wǎng)方案設(shè)計(jì)學(xué) 院： 專(zhuān) 業(yè)： 姓 名： 班 級(jí)： 學(xué) 號(hào)： 目 錄1 概況簡(jiǎn)介-12 需求分析-12.1 校園局域網(wǎng)建設(shè)目標(biāo)-12.2校園局域網(wǎng)功能分析-12.3 校園局域網(wǎng)應(yīng)用分析-23 校園網(wǎng)的規(guī)劃設(shè)計(jì)-23.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)-23.2 網(wǎng)絡(luò)類(lèi)型的選擇及依據(jù)- -33.3 網(wǎng)絡(luò)硬件設(shè)備的選擇及功能描述- -33.4 網(wǎng)絡(luò)線纜的選擇及依據(jù)-33.5 IP地址的分配及子網(wǎng)劃分-34 校園網(wǎng)安全解決方案- -44.1 網(wǎng)絡(luò)安全技術(shù)的選擇-44.2 網(wǎng)絡(luò)安全技術(shù)的應(yīng)用-41 概況簡(jiǎn)介西安科技大學(xué)前史悠久，底蘊(yùn)深厚。校園辦學(xué)前史能夠追溯到1895年建立的北洋大學(xué)工學(xué)院采礦冶金科，1938年遷并于西北工學(xué)院礦冶系，1957年并入西安交通大學(xué)，1958年從西安交通大學(xué)分出建立獨(dú)立的西安礦業(yè)學(xué)院，是其時(shí)隸屬原煤炭工業(yè)部?jī)H有的2所5年制本科院校之一。1998年校園實(shí)施“中央與當(dāng)?shù)毓步?，以?dāng)?shù)毓芾頌橹鳌?，劃轉(zhuǎn)陜西省。1999年更名為西安科技學(xué)院，2003年更名為西安科技大學(xué)。校園占地面積108萬(wàn)，有雁塔和臨潼兩個(gè)校區(qū)，設(shè)有研究生院和18個(gè)學(xué)院（部）。具有安全技能及工程國(guó)家要點(diǎn)學(xué)科，8個(gè)省級(jí)優(yōu)勢(shì)（要點(diǎn)）學(xué)科，包括45個(gè)二級(jí)學(xué)科。具有國(guó)家動(dòng)力煤炭分質(zhì)清洗轉(zhuǎn)化要點(diǎn)試驗(yàn)室、國(guó)家煤炭工業(yè)采礦工程要點(diǎn)試驗(yàn)室（省部級(jí)）、西部煤礦安全教育部工程研究基地等13個(gè)省部級(jí)以上科研平臺(tái)，1個(gè)教育部立異團(tuán)隊(duì)?，F(xiàn)有8個(gè)國(guó)家特征專(zhuān)業(yè)、11個(gè)省級(jí)特征專(zhuān)業(yè)，1門(mén)國(guó)家精品課程、1門(mén)國(guó)家精品資源共享課、25門(mén)省級(jí)精品課程、62門(mén)省級(jí)精品資源共享課，2門(mén)省級(jí)雙語(yǔ)教育演示課程，1個(gè)國(guó)家級(jí)教育團(tuán)隊(duì)、28個(gè)省級(jí)教育團(tuán)隊(duì)，1個(gè)國(guó)家級(jí)人才培養(yǎng)形式立異試驗(yàn)區(qū)、15個(gè)省級(jí)人才培養(yǎng)形式立異試驗(yàn)區(qū)、2個(gè)國(guó)家級(jí)試驗(yàn)教育演示基地（虛擬仿真試驗(yàn)教育基地），12個(gè)省級(jí)試驗(yàn)教育演示基地。“十一五”以來(lái)，獲國(guó)家級(jí)教育成果獎(jiǎng)2項(xiàng)。2 需求分析2.1 校園局域網(wǎng)建設(shè)目標(biāo)構(gòu)建普通學(xué)校校內(nèi)Intranet環(huán)境，并通過(guò)代理服務(wù)器接入Internet，實(shí)現(xiàn)與Internet 交流。建設(shè)校園網(wǎng)絡(luò)中心，并通過(guò)一定的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)構(gòu)建連接校園網(wǎng)絡(luò)中心、計(jì)算機(jī)教室、教師備課機(jī)房、多媒體教學(xué)活動(dòng)室、圖書(shū)館、校長(zhǎng)室、教導(dǎo)處、財(cái)務(wù)處等的校園網(wǎng)，使之能通過(guò)一定的應(yīng)用軟件完成行政辦公管理、教師備課授課、學(xué)生學(xué)習(xí)交流、校內(nèi)信息公告、遠(yuǎn)程電子通訊、Internet通訊瀏覽等基本功能。2.2校園局域網(wǎng)功能分析校園網(wǎng)的建成使用，對(duì)于提高教學(xué)和科研的質(zhì)量、改善教學(xué)和科研條件、加快學(xué)校信息化的發(fā)展、開(kāi)展多媒體教學(xué)與研究、使教學(xué)多出人才、使科研多出成果，有著十分很需要而深遠(yuǎn)的意義。它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列的應(yīng)用提供一個(gè)基本環(huán)境平臺(tái)，而且能為各種應(yīng)用系統(tǒng)提供多種服務(wù)，使信息能夠及時(shí)、準(zhǔn)確地傳給各系統(tǒng)。2.3 校園局域網(wǎng)應(yīng)用分析學(xué)生可以通過(guò)電腦在不同的地方進(jìn)行教學(xué)課程和課件的視頻點(diǎn)播等，校園網(wǎng)的視頻點(diǎn)功能是通過(guò)視頻點(diǎn)播服務(wù)器來(lái)提供的。現(xiàn)代教教育以把多媒體教學(xué)方式廣泛應(yīng)用到了校園，受到了廣大師生的歡迎。校園網(wǎng)建設(shè)完成后能在多媒體教學(xué)方面有重大的突破。它能把傳統(tǒng)的各種教學(xué)方式的優(yōu)點(diǎn)有機(jī)地接合到一起，充分發(fā)揮各自教學(xué)的特點(diǎn)。多媒體教學(xué)是師生的一個(gè)非常好的交互工具，它提供包括圖形、語(yǔ)音、視頻等多種交互學(xué)習(xí)的手段。同時(shí)，還有類(lèi)似于傳統(tǒng)教室中黑板教學(xué)的功能-軟件共享白板。3 校園網(wǎng)的規(guī)劃設(shè)計(jì)3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)（僅選用3棟教學(xué)樓+3棟宿舍樓舉例說(shuō)明）圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)3.2 網(wǎng)絡(luò)類(lèi)型的選擇及依據(jù)1、作為校園網(wǎng)站需要過(guò)濾掉來(lái)自外網(wǎng)的垃圾、低俗的東西，所以在外網(wǎng)入口建立校園防火墻。 2、建立web服務(wù)器、郵件服務(wù)器、DNS服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等等。 3、為了安全，教務(wù)處和財(cái)務(wù)室采用獨(dú)立的網(wǎng)絡(luò)。 3、根據(jù)需要將網(wǎng)絡(luò)劃分為31個(gè)子網(wǎng)（14棟教學(xué)樓、16棟宿舍樓、1棟辦公樓)， 子網(wǎng)之間用路由器連接。3.3 網(wǎng)絡(luò)硬件設(shè)備的選擇及功能描述網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。網(wǎng)卡（Network Interface Card,簡(jiǎn)稱NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。交換機(jī)（Switch），也稱交換式集線器，是專(zhuān)門(mén)設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。路由器設(shè)備是構(gòu)成IP網(wǎng)絡(luò)的核心設(shè)備，路由器能常用于節(jié)點(diǎn)眾多的大型網(wǎng)絡(luò)環(huán)境，它的一個(gè)最基本作用是連通不同的網(wǎng)絡(luò)和智能選擇最佳信息傳送的線路，它獨(dú)具的安全性和訪問(wèn)控制等功能是交換機(jī)等設(shè)備所不具備的。3.4 網(wǎng)絡(luò)線纜的選擇及依據(jù)雙絞線。雖然雙絞線主要是用來(lái)傳輸模擬聲音信息的，但同樣適用于數(shù)字信號(hào)的傳輸，特別適用于較短距離的信息傳輸。在傳輸期間，信號(hào)的衰減比較大，并且產(chǎn)生波形畸變。采用雙絞線的局域網(wǎng)的帶寬取決于所用導(dǎo)線的質(zhì)量、長(zhǎng)度及傳輸技術(shù)。只要精心選擇和安裝雙絞線，就可以在有限距離內(nèi)達(dá)到每秒幾百萬(wàn)位的可靠傳輸率。當(dāng)距離很短，并且采用特殊的電子傳輸技術(shù)時(shí)，傳輸率可達(dá)100Mbps155Mbps。3.5 IP地址的分配及子網(wǎng)劃分（其余教學(xué)樓，宿舍樓均類(lèi)似，不在重復(fù)說(shuō)明）表1 地址分配及子網(wǎng)劃分樓別IP地址樓層（6層）1號(hào)教學(xué)樓191.34.16.0/23(1)191.34.18.0/23 (2)191.34.20.0/23 (3)191.34.22.0/23 (4)191.34.24.0/23(5)191.34.26.0/23 (6)191.34.28.0/232號(hào)教學(xué)樓191.34.32.0/23(1)191.34.34.0/23 (2)191.34.36.0/23 (3)191.34.38.0/23 (4)191.34.40.0/23 (5)191.34.42.0/23 (6)191.34.44.0/233號(hào)教學(xué)樓191.34.48.0/23(1)191.34.50.0/23 (2)191.34.52.0/23 (3)191.34.54.0/23 (4)191.34.56.0/23(5)191.34.58.0/23 (6)191.34.60.0/231號(hào)宿舍樓191.34.64.0/23(1)191.34.66.0/23 (2)191.34.68.0/23 (3)191.34.70.0/23 (4)191.34.72.0/23(5)191.34.74.0/23 (6)191.34.76.0/232號(hào)宿舍樓191.34.80.0/23(1)191.34.82.0/23 (2)191.34.84.0/23 (3)191.34.86.0/23 (4)191.34.88.0/23 (5)191.34.90.0/23 (6)191.34.92.0/233號(hào)宿舍樓191.34.96.0/23(1)191.34.98.0/23 (2)191.34.100.0/23 (3)191.34.102.0/23 (4)191.34.104.0/23 (5)191.34.106.0/23 (6)191.34.108.0/23辦公樓191.34.112.0/23(1)191.34.114.0/23 (2)191.34.116.0/23 (3)191.34.118.0/23 (4)191.34.120.0/23 (5)191.34.122.0/23 (6)191.34.124.0/234 校園網(wǎng)安全解決方案4.1 網(wǎng)絡(luò)安全技術(shù)的選擇網(wǎng)絡(luò)資源子網(wǎng)的安全體系4.2 網(wǎng)絡(luò)安全技術(shù)的應(yīng)用網(wǎng)絡(luò)資源子網(wǎng)的安全系統(tǒng)。服務(wù)器是承載著校園的私有主要數(shù)據(jù)，這些數(shù)據(jù)都是不能隨意揭露，必須確保數(shù)據(jù)的安全可靠性。而如今很多的黑客或商業(yè)間諜都是以這些數(shù)據(jù)為方針，要點(diǎn)破壞或竊取，以到達(dá)其不可告人的意圖。因而，構(gòu)建一個(gè)完好的安全系統(tǒng)，用于防護(hù)黑客的進(jìn)犯是服務(wù)器安全設(shè)置的首要任務(wù)。能夠選用的技能有，磁盤(pán)陣列RAID，選用硬盤(pán)組的技能來(lái)避免單個(gè)硬盤(pán)呈現(xiàn)毛病的應(yīng)對(duì)措施，這能夠有用的進(jìn)行數(shù)據(jù)康復(fù)，維護(hù)數(shù)據(jù)的安全。現(xiàn)常用的方法有RIAD0、RIAD1、RIAD5等等；鏈路聚合技能，將多個(gè)交換機(jī)低速端口捆綁成一個(gè)高速鏈