校園網(wǎng)建設(shè)方案目錄TOC\o"1-3"\h\uHYPERLINK第一章、校園網(wǎng)需求分析 1HYPERLINK一．需求分析及需求調(diào)查 1HYPERLINK二.網(wǎng)絡(luò)建設(shè)規(guī)定 2HYPERLINK三.校園網(wǎng)對主機(jī)系統(tǒng)的重要規(guī)定： 2HYPERLINK四.校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足以下規(guī)定： 2HYPERLINK五.校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的規(guī)定： 2HYPERLINK六.系統(tǒng)集成所共同遵照的設(shè)計(jì)原則： 2HYPERLINK七.系統(tǒng)集成所共同追求的設(shè)計(jì)目的： 3HYPERLINK第二章、網(wǎng)絡(luò)方案設(shè)計(jì) 3HYPERLINK一、設(shè)計(jì)原則 3HYPERLINK二、網(wǎng)絡(luò)拓?fù)?4HYPERLINK第三章、網(wǎng)絡(luò)設(shè)備選型 4HYPERLINKA.防火墻 4HYPERLINKB.核心路由器 5HYPERLINKC.核心交換機(jī) 6HYPERLINKD.分布層交換機(jī) 7HYPERLINKE.訪問層交換機(jī) 9HYPERLINKF.服務(wù)器 10HYPERLINKE.價(jià)格統(tǒng)計(jì) 12HYPERLINK第四章、VLAN劃分與IP規(guī)劃 13HYPERLINK一、VLAN的優(yōu)勢 13HYPERLINK二、網(wǎng)絡(luò)VLAN的設(shè)計(jì) 13HYPERLINK三、規(guī)劃網(wǎng)絡(luò)子網(wǎng)（VLAN） 13HYPERLINK四、校園網(wǎng)無線覆蓋 14HYPERLINK第五章、網(wǎng)絡(luò)安全與管理 16HYPERLINK一、設(shè)計(jì)規(guī)定 16HYPERLINK二、銳捷StarView網(wǎng)絡(luò)管理系統(tǒng) 16HYPERLINK三、網(wǎng)絡(luò)安全 17HYPERLINK第六章、改善和擴(kuò)展 17第一章、校園網(wǎng)需求分析一．需求分析及需求調(diào)查項(xiàng)目背景1.教學(xué)樓:共5層,每層8個(gè)教室，每個(gè)教室規(guī)定一種接入口，共40個(gè)接口。2.體育館,共兩層：1層為游泳館，5臺(tái)主機(jī)；2層為健身房、乒乓球室等，2臺(tái)主機(jī)，共7個(gè)信息點(diǎn)，內(nèi)設(shè)無線網(wǎng)絡(luò)。3.行政樓：1、3、4、5每層11個(gè)房間，共44個(gè)端口；2層圖書館，5個(gè)信息點(diǎn)，內(nèi)設(shè)無線網(wǎng)絡(luò)4.實(shí)驗(yàn)樓，共五層，155臺(tái)主機(jī)：1、2層為化學(xué)生物實(shí)驗(yàn)室：每層10間，每間一種接入點(diǎn)，共20個(gè)信息點(diǎn)。3、4層為物理實(shí)驗(yàn)室：光學(xué)實(shí)驗(yàn)室5間，每間1個(gè)接入點(diǎn)；電學(xué)實(shí)驗(yàn)室3間，每間10個(gè)接入點(diǎn)，共35個(gè)信息點(diǎn)；5層為計(jì)算機(jī)房：4個(gè)教室，共100臺(tái)主機(jī)5.學(xué)生公寓：共2棟樓，每棟6層，每層40個(gè)宿舍，每個(gè)宿舍1個(gè)接入點(diǎn)，240個(gè)信息點(diǎn)/棟。二.網(wǎng)絡(luò)建設(shè)規(guī)定學(xué)校采用1000M做骨干，10M到桌面。校園網(wǎng)內(nèi)含有WWW服務(wù)器、FTP服務(wù)器、DNS服務(wù)器網(wǎng)絡(luò)管理等。學(xué)校采用基于SQLserver數(shù)據(jù)庫做開發(fā)平臺(tái)。VLAN劃分：各組辦公室、財(cái)務(wù)部、教務(wù)處、學(xué)生處各為一種VLAN；全部教室、圖書館各為一種VLAN；同類實(shí)驗(yàn)室、計(jì)算機(jī)房各自劃分VLAN；體育館為一種VLAN；服務(wù)器組為一種VLAN。各V`LAN之間不能互訪，只能上網(wǎng)；教務(wù)處能夠訪問教室的VLAN?？紤]冗余設(shè)計(jì)、擴(kuò)展需求和網(wǎng)絡(luò)升級(jí)。三.校園網(wǎng)對主機(jī)系統(tǒng)的重要規(guī)定：1.主機(jī)系統(tǒng)應(yīng)采用國際上較新的主流技術(shù)，并含有良好的向后擴(kuò)展能力；2.主機(jī)系統(tǒng)應(yīng)含有高的可靠性，能長時(shí)間持續(xù)工作，并有容錯(cuò)方法；3.支持通用大型數(shù)據(jù)庫，如SQL、Oracle等；4.含有廣泛的軟件支持，軟件兼容性好，并支持多個(gè)傳輸合同；5.能與Internet互聯(lián)，可提供互聯(lián)網(wǎng)的應(yīng)用，如WWW瀏覽服務(wù)、FTP文獻(xiàn)傳輸服務(wù)、E-mail電子郵件服務(wù)、NEWS新聞組討論等服務(wù)；6.支持SNMP網(wǎng)絡(luò)管理合同，含有良好的可管理性和可維護(hù)性；四.校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案應(yīng)滿足以下規(guī)定：1.網(wǎng)絡(luò)方案應(yīng)采用成熟的技術(shù)，并盡量采用先進(jìn)的技術(shù)；2.采用國際統(tǒng)一原則，以擁有廣泛的支持廠商，最大程度的采用同一廠家的產(chǎn)品；3.方案應(yīng)合理分派帶寬，使顧客不受網(wǎng)上“塞車”的影響；4.應(yīng)充足考慮將來可能的應(yīng)用，如桌面將承受大型應(yīng)用軟件和多媒體傳輸需求的壓力；5.該網(wǎng)絡(luò)方案要含有高擴(kuò)展性。能為顧客將來數(shù)目的擴(kuò)展含有調(diào)節(jié)、擴(kuò)充的手段和辦法；6.該網(wǎng)絡(luò)應(yīng)是面對連接的，能夠?qū)崿F(xiàn)虛擬網(wǎng)（VLAN）連接；7.考慮對顧客現(xiàn)有網(wǎng)絡(luò)的平滑過分，使學(xué)?，F(xiàn)有陳舊設(shè)備盡量保持較好的運(yùn)用價(jià)值；五.校園網(wǎng)對網(wǎng)絡(luò)設(shè)備的規(guī)定：1.高性能；全部網(wǎng)絡(luò)設(shè)備都應(yīng)足夠的吞吐量；2.高可靠性和高可用性；應(yīng)考慮多個(gè)容錯(cuò)技術(shù)；3.可管理性；全部網(wǎng)絡(luò)設(shè)備均可用適宜的網(wǎng)管軟件進(jìn)行監(jiān)控、管理和設(shè)立；4.采用國際統(tǒng)一的原則；六.系統(tǒng)集成所共同遵照的設(shè)計(jì)原則：1.本著實(shí)用的原則，盡量使用成熟先進(jìn)的平臺(tái)軟件，以縮短教學(xué)課件的開發(fā)周期；2.采用分布式的構(gòu)造，方便于開發(fā)和維護(hù)；3.采用集群解決方案，以確保持續(xù)工作；4.為確保網(wǎng)絡(luò)速度而采用高的帶寬；5.追求最高的性能價(jià)格比。七.系統(tǒng)集成所共同追求的設(shè)計(jì)目的：1.建成一種含有高可靠性和開放性的校園網(wǎng)絡(luò)，它應(yīng)支持流行的SNMP等網(wǎng)絡(luò)管理合同；2.采用Internet上的原則合同--TCP/IP合同，提供校園內(nèi)部及面對全球的WWW服務(wù)、FTP服務(wù)、NEWS服務(wù)、電子郵件服務(wù)，實(shí)現(xiàn)與國際互聯(lián)網(wǎng)的完全接軌；3.同時(shí)它還應(yīng)含有支持通用大型數(shù)據(jù)庫的功效，支持多個(gè)合同，含有良好的軟件支持；4.采用模塊化構(gòu)造設(shè)計(jì)，容易升級(jí)；5.最后，它還應(yīng)針對學(xué)校的教學(xué)特點(diǎn)，含有某些基本的教學(xué)功效，以完畢學(xué)校的基本教學(xué)任務(wù)。第二章、網(wǎng)絡(luò)方案設(shè)計(jì)一、設(shè)計(jì)原則可靠性、穩(wěn)定性:持續(xù)非故障時(shí)間、千兆備份線路、物理鏈路冗余備份、可熱插拔的模塊、快速的恢復(fù)機(jī)制、冗余及負(fù)載均衡的電源系統(tǒng)安全性、保密性：端口隔離、路由過濾、防DDoS回絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機(jī)制、多個(gè)數(shù)據(jù)訪問權(quán)限控制等、劃分VLAN、IP/MAC地址綁定擴(kuò)展性、可管理性：為網(wǎng)絡(luò)擴(kuò)展留有足夠的空間、對整個(gè)網(wǎng)絡(luò)提供實(shí)時(shí)端口級(jí)的管理、拓?fù)涔芾?、LAN的配備和管理,、并提供多個(gè)管理方略、有效地對整個(gè)網(wǎng)絡(luò)進(jìn)行管理、控制和維護(hù)。二、網(wǎng)絡(luò)拓?fù)涞谌?、網(wǎng)絡(luò)設(shè)備選型A.防火墻重要參數(shù)設(shè)備類型網(wǎng)關(guān)顧客數(shù)限制-4000人網(wǎng)絡(luò)端口固化8個(gè)千兆電口；固化4個(gè)千兆光口管理中文WEB配備管理和監(jiān)控；支持SNMP；支持TR069；CLI(Telnet/Console)；TFTP升級(jí)和配備文獻(xiàn)管理；支持異步文獻(xiàn)傳輸合同X-MODEM升級(jí)方式安全原則徹底ARP防攻擊；防內(nèi)網(wǎng)攻擊/外網(wǎng)攻擊；支持安全地址綁定；避免WAN口Ping；防端口掃描攻擊；避免分片報(bào)文攻擊；避免ICMPflood攻擊；避免TearDrop攻擊；避免PingofDeath；避免Land攻擊；避免Smurf/Fraggled攻擊；避免SynFlood普通參數(shù)電源>50W外形設(shè)計(jì)1U產(chǎn)品尺寸440××200mm合用環(huán)境工作溫度：0-40℃

工作濕度：0%-80%

存儲(chǔ)溫度：-40-80℃

存儲(chǔ)濕度：0%-95%其它性能深度狀態(tài)檢測、外部攻擊防備、內(nèi)網(wǎng)安全、流量監(jiān)控、郵件過濾、網(wǎng)頁過濾、應(yīng)用層過濾等功效

流量控制：基于應(yīng)用/顧客/時(shí)段的流量控制；基于應(yīng)用/顧客/時(shí)段的阻斷；Auto-PIR動(dòng)態(tài)壓制功效

URL過濾：支持41類/2600萬個(gè)URL規(guī)則庫；支持自定義URL；支持遠(yuǎn)程HTPP自動(dòng)升級(jí)URL庫；本地化日志存儲(chǔ)（NAT日志、流日志、URL日志等）；日志服務(wù)器存儲(chǔ)

內(nèi)容審計(jì)：支持郵件內(nèi)容審計(jì)；支持IM審計(jì)；支持微博、論壇內(nèi)容審計(jì)；支持搜索引擎審計(jì)

支持WEB認(rèn)證；支持廣告頁面推送；支持IPSecVPN；支持SSLVPN；支持智能DNS；支持多鏈路負(fù)載均衡；支持AnyIP功效；支持HTTP在線遠(yuǎn)程升級(jí)特性庫、主機(jī)軟件版本等B.核心路由器基本參數(shù)路由器類型多業(yè)務(wù)路由器傳輸速率10000Mbps端口構(gòu)造模塊化其它端口2個(gè)接口，1個(gè)SD卡插槽擴(kuò)展模塊2路由引擎插槽+2個(gè)業(yè)務(wù)載板插槽+4個(gè)業(yè)務(wù)子卡插槽功效參數(shù)防火墻內(nèi)置防火墻Qos支持支持VPN支持支持其它參數(shù)電源電壓AC100-240V，50-60Hz產(chǎn)品尺寸440×480×221mm產(chǎn)品重量≤50kg環(huán)境原則工作溫度：0-45℃

工作濕度：10%-90%RH

存儲(chǔ)溫度：-40-70℃

存儲(chǔ)濕度：5%-90%RH其它性能1個(gè)10M/100M/1000M電口保修信息保修政策主機(jī)保修1年質(zhì)保時(shí)間一年客服電話4008-111-000具體內(nèi)容硬件主機(jī)（含模塊）保修一年。在產(chǎn)品使用闡明書規(guī)定環(huán)境及狀態(tài)下，排除其它有關(guān)設(shè)備及網(wǎng)絡(luò)故障等引發(fā)因素后的產(chǎn)品缺點(diǎn)或功效異常，可鑒定為硬件故障。軟件保修一年。確保光盤無缺點(diǎn)，否則由銳捷網(wǎng)絡(luò)更換；確保軟件基本符合公開公布的軟件功效原則。C.核心交換機(jī)重要參數(shù)產(chǎn)品類型路由交換機(jī)應(yīng)用層級(jí)三層交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率720Mpps-900Mpps端口參數(shù)端口構(gòu)造模塊化擴(kuò)展模塊4個(gè)模塊插槽功效特性網(wǎng)絡(luò)合同DHCPClient，DHCPRelay，DHCPServer，DNSClient，UDPrelay，ARPProxy，SyslogVLAN4KVLAN網(wǎng)絡(luò)管理SNMPv1/v2/v3

Telnet

Console

WEB

RMON

SSHv1/v2

FTP/TFTP文獻(xiàn)上下載管理

支持NTP時(shí)鐘

支持Syslog安全管理NFPP（基礎(chǔ)安全保護(hù)方略）

CPP（CPU保護(hù)）

防DDOS攻擊

非法數(shù)據(jù)包檢測

數(shù)據(jù)加密

防源IP欺騙

防IP掃描

支持Radius/TACACS

支持基于原則、擴(kuò)展、VLAN的IPv4/v6ACL報(bào)文過濾

支持OSPF、RIPv2及BGPv4報(bào)文的明文及MD5密文認(rèn)證

支持受限的IP地址的Telnet的登錄和口令機(jī)制、uRPF

支持廣播報(bào)文克制、DHCPSnooping其它參數(shù)其它參數(shù)交換容量：900Gbps保修信息保修政策主機(jī)保修1年質(zhì)保時(shí)間1年客服電話400-811-1000具體內(nèi)容硬件主機(jī)（含模塊）保修一年。在產(chǎn)品使用闡明書規(guī)定環(huán)境及狀態(tài)下，排除其它有關(guān)設(shè)備及網(wǎng)絡(luò)故障等引發(fā)因素后的產(chǎn)品缺點(diǎn)或功效異常，可鑒定為硬件故障。軟件保修一年。確保光盤無缺點(diǎn)，否則由銳捷網(wǎng)絡(luò)更換；確保軟件基本符合公開公布的軟件功效原則。D.分布層交換機(jī)重要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率MAC地址表16K端口參數(shù)端口構(gòu)造非模塊化端口數(shù)量28個(gè)端口描述24個(gè)10/100M自適應(yīng)電口，2個(gè)10/100/1000M電口和2個(gè)1000MSFP光口（非復(fù)用）功效特性VLAN支持4K個(gè)VLAN

支持PrivateVLAN

支持protocolbasedVLAN

支持GVRPQOS支持端口流量識(shí)別

支持DSCP/TOS流量分類

每端口8個(gè)優(yōu)先級(jí)隊(duì)列

支持SP、WRR、SP+WRR隊(duì)列調(diào)度組播管理支持IGMPSnoopingv1/v2/v3網(wǎng)絡(luò)管理SNMPv1/v2c/v3

CLI（Telnet/Console）

RMON（1，2，3，9）

SSH

Syslog

NTP/SNTP安全管理支持IP、MAC、端口三元素綁定

限制端口學(xué)習(xí)MAC地址數(shù)量

過濾非法的MAC地址

支持

支持ARP-Check

支持ARP報(bào)文限速

支持廣播風(fēng)暴克制

管理員分級(jí)管理和口令保護(hù)

設(shè)備登陸管理的AAA安全認(rèn)證（IPv4）

支持SSH

支持BPDUGuard其它參數(shù)電源電壓AC100-240V，50-60Hz，2A環(huán)境原則工作溫度：0-50℃

工作濕度：10%-90%RH

存儲(chǔ)溫度：-40-70℃

存儲(chǔ)濕度：5%-90%RH保修信息保修政策主機(jī)保修1年質(zhì)保時(shí)間1年客服電話400-811-1000具體內(nèi)容硬件主機(jī)（含模塊）保修一年。在產(chǎn)品使用闡明書規(guī)定環(huán)境及狀態(tài)下，排除其它有關(guān)設(shè)備及網(wǎng)絡(luò)故障等引發(fā)因素后的產(chǎn)品缺點(diǎn)或功效異常，可鑒定為硬件故障。軟件保修一年。確保光盤無缺點(diǎn)，否則由銳捷網(wǎng)絡(luò)更換；確保軟件基本符合公開公布的軟件功效原則。E.訪問層交換機(jī)重要參數(shù)產(chǎn)品類型智能交換機(jī)應(yīng)用層級(jí)二層傳輸速率10/100Mbps交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率MAC地址表16K端口參數(shù)端口構(gòu)造非模塊化端口數(shù)量52個(gè)端口描述48個(gè)10/100M自適應(yīng)電口，2個(gè)10/100/1000M電口，2個(gè)1000MSFP光口功效特性VLAN支持4K個(gè)VLAN

支持PrivateVLAN

支持4K個(gè)VLAN

支持PrivateVLAN

支持ProtocolBasedVLAN

支持GVRP

支持VoiceVLANQOS支持端口流量識(shí)別

支持DSCP/TOS流量分類

每端口8個(gè)優(yōu)先級(jí)隊(duì)列

支持SP、WRR、SP+WRR隊(duì)列調(diào)度組播管理支持IGMPSnoopingv1/v2/v3網(wǎng)絡(luò)管理SNMPv1/v2c/v3

CLI（Telnet/Console）

RMON（1，2，3，9）

SSH

Syslog

NTP/SNTP安全管理支持IP、MAC、端口三元素綁定

限制端口學(xué)習(xí)MAC地址數(shù)量

過濾非法的MAC地址

支持

支持ARP-Check

支持ARP報(bào)文限速

支持廣播風(fēng)暴克制

管理員分級(jí)管理和口令保護(hù)

設(shè)備登陸管理的AAA安全認(rèn)證（IPv4）

支持SSH

支持BPDUGuard其它參數(shù)電源電壓AC100-240V，50-60Hz，2A環(huán)境原則工作溫度：0-50℃

工作濕度：10%-90%RH

存儲(chǔ)溫度：-40-70℃

存儲(chǔ)濕度：5%-90%RH保修信息保修政策主機(jī)保修1年質(zhì)保時(shí)間1年客服電話400-811-1000具體內(nèi)容硬件主機(jī)（含模塊）保修一年。在產(chǎn)品使用闡明書規(guī)定環(huán)境及狀態(tài)下，排除其它有關(guān)設(shè)備及網(wǎng)絡(luò)故障等引發(fā)因素后的產(chǎn)品缺點(diǎn)或功效異常，可鑒定為硬件故障。軟件保修一年。確保光盤無缺點(diǎn)，否則由銳捷網(wǎng)絡(luò)更換；確保軟件基本符合公開公布的軟件功效原則。F.服務(wù)器基本參數(shù)產(chǎn)品類別機(jī)架式產(chǎn)品構(gòu)造2U解決器CPU類型Intel至強(qiáng)E5-2600CPU型號(hào)XeonE5-2609CPU頻率標(biāo)配CPU數(shù)量1顆最大CPU數(shù)量2顆制程工藝32nm三級(jí)緩存10MB總線規(guī)格QPIsCPU核心四核CPU線程數(shù)四線程主板主板芯片組IntelC600擴(kuò)展槽1×全高全長PCI-Ex16插槽

3×半高全長PCI-Ex8插槽

3×半高半長PCI-Ex8插槽內(nèi)存內(nèi)存類型ECCDDR3內(nèi)存容量2GB內(nèi)存插槽數(shù)量24最大內(nèi)存容量768GB存儲(chǔ)硬盤接口類型SAS標(biāo)配硬盤容量300GB最大硬盤容量24TB內(nèi)部硬盤架數(shù)最大支持8塊英寸硬盤/16塊英寸硬盤磁盤控制器PERCH310光驅(qū)DVD網(wǎng)絡(luò)網(wǎng)絡(luò)控制器Intel四端口千兆網(wǎng)卡/雙端口萬兆網(wǎng)卡管理及其它系統(tǒng)管理符合IPMI原則

DellOpenManageEssentials和DellManagementConsole

DellOpenManagePowerCenter

DellOpenManageConnection：

合用于MicrosoftSystemCenter的DellOpenManageIntegrationSuite

合用于VMwarevCenter的戴爾插件

HPOperationsManager、IBMTivoliNetcool和CANetworkandSystemsManagement系統(tǒng)支持WindowsServerR2SP1，x64（含Hyper-Vv2）

WindowsSmallBusinessServer

SUSELinuxEnterpriseServer

RedHatEnterpriseLinux電源性能電源數(shù)量1個(gè)保修信息保修政策全國聯(lián)保，享有三包服務(wù)質(zhì)保時(shí)間3年質(zhì)保備注3年面對IT和核心任務(wù)的專業(yè)技術(shù)支持客服電話800-858-0960；400-884-5117電話備注24小時(shí)電話服務(wù)具體內(nèi)容售后服務(wù)由品牌廠商提供，支持全國聯(lián)保，可享有三包服務(wù)。如出現(xiàn)產(chǎn)品質(zhì)量問題或故障，您可查詢近來的維修點(diǎn)，由廠商售后解決。通過電話診療故障后，如有必要，戴爾將向客戶現(xiàn)場差遣技術(shù)人員，或派送替代部件或整機(jī)（視服務(wù)合同條款而定）。服務(wù)根據(jù)部件供貨狀況、地區(qū)限制（某些地區(qū)不提供上門和/或下一工作日服務(wù)）和服務(wù)合同條款，可能有所不同。E.價(jià)格統(tǒng)計(jì)用途型號(hào)單價(jià)(元)數(shù)量總價(jià)(元)防火墻RG-AG51530000130000核心路由器RG-RSR20-14E28180128180核心交換機(jī)RG-S7808C11520111520分布層交換機(jī)RG-S2628G-S220042200訪問層交換機(jī)RG-S2628G-S220032200RG-S2652G-S4758164758服務(wù)器PowerEdgeR7201448000累計(jì):209228(元)第四章、VLAN劃分與IP規(guī)劃一、VLAN的優(yōu)勢能夠便面廣播風(fēng)暴，劃分VLAN后，廣播只在子網(wǎng)中進(jìn)行增加網(wǎng)絡(luò)的安全性，不同的VLAN不能隨意通訊提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少物理開支VLAN的子網(wǎng)訪問，能夠在三層交換機(jī)上實(shí)現(xiàn)，分流核心交換機(jī)的三層交換，優(yōu)化組網(wǎng)二、網(wǎng)絡(luò)VLAN的設(shè)計(jì)VLAN劃分原則：靈活劃分，方便管理。本校園網(wǎng)設(shè)計(jì)中，以不同樓棟或部門來劃分VLAN物理上VLAN基于端口或IP來進(jìn)行劃分、網(wǎng)絡(luò)IP地址數(shù)量規(guī)劃私有IP類IP范疇數(shù)量A根據(jù)網(wǎng)絡(luò)規(guī)模，選用慣用的C類私有IP來規(guī)劃TCP/IP設(shè)計(jì)三、規(guī)劃網(wǎng)絡(luò)子網(wǎng)（VLAN）、核心層VLAN如圖。中心路由交換機(jī)有5個(gè)分支網(wǎng)絡(luò)，分別是行政樓，教學(xué)樓，實(shí)驗(yàn)樓，體育館，宿舍，需要定義5個(gè)IP子網(wǎng)和VLANIP地址。、根據(jù)個(gè)樓棟實(shí)際狀況，進(jìn)行以下VLAN劃分。區(qū)域所需端口數(shù)所需VLANVLAN號(hào)IP段IP地址IP地址數(shù)行政樓44XZL10教學(xué)樓40JXL20圖書館10XZL10實(shí)驗(yàn)樓155XYL40宿舍樓480SSL50體育館7TYG60數(shù)據(jù)中心30SJZX100、IP規(guī)劃的特點(diǎn)VLAN能夠通過端口劃分，也能夠通過IP劃分。通過IP地址能夠快速的懂得所屬樓棟含有充足的靈活性和擴(kuò)展性、VLAN配備四、校園網(wǎng)無線覆蓋覆蓋范疇1、有限網(wǎng)絡(luò)無法接入的室外場合2、有線網(wǎng)絡(luò)使用不便的室內(nèi)空間3、重點(diǎn)是圖書館、體育館具體實(shí)施目的解決信息點(diǎn)流動(dòng)的問題解決難以布線的問題有效減少網(wǎng)絡(luò)建設(shè)成本、無線網(wǎng)覆蓋方式：大型建筑無線網(wǎng)絡(luò)（圖書館、體育館）AP通過普通的超五類雙絞線與交換機(jī)相連，再將交換機(jī)的另一端與已經(jīng)布好的網(wǎng)絡(luò)接口相連與校園網(wǎng)連通。每個(gè)AP能夠有一種固定的IP地址