校园办公局域网组建.docx

1、校园办公局域网组建目录摘 要 1一、网络需求调研 21校园办公网络背景 22校园办公网络的设计规划 22.1校园办公网络的设计目标 222校园办公网络工程建设原则 223校园办公网络组建的好处 224办公局域网应用需求 325办公网络总体设计方案 32.6 交换机的配置和调试 427 设备选择 7二、办公网络系统方案设计 71网络系统模式的选择 72办公网络的结构设计 73、网络拓扑的选择 84、单层网络结构图 95、Internet接入技术 106 防火墙 10三、综合布线及其子系统 111.工作区子系统设计 112水平子系统设计 113垂直干线子系统（RISER BACKONE SUBSY

2、STEM） 114布线柜子系统(RACK SUBSYSTEM) 125设备间子系统（EQUIPMENT SUBSYSTEM） 126管理子系统（ADMINISTRATION SUBSYSTEM） 12四、总结 12六、参考文献 13摘 要随着网络的逐步普及，校园办公网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园局域网络建设过

3、程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。关键字：局域网、Internet、计算机网络、网络协议、服务器、防火墙SummaryAlong with the network gradually universal, developments of the campus network are the inevitable choice that schools turn to information the developments, the campus net network system is a very huge but complicated s

4、ystem, it not only for modern teaching, synthesize the information management with transact automation etc. a series application provide the basic operation terrace, but also can provide various application the service, making information can on time, deliver accurately to the each system.But the ca

5、mpus net engineering developments inside applied the important branch bureau area net technique of the network technique inside primarily to developments and management of, for this reason a graduate design lesson an every kind of technique for will mainly with campus bureau area network development

6、s process may using and puts project into practice as to design the direction, provide the theories for developments of the campus net according to with practice the leading.一、网络需求调研1校园办公网络背景 随着办公信息化、自动化的需求，各学校为提高办公效率，促进信息交流，适应现代化办公的要求，需要组建办公局域网。组建办公局域网所涉及的方方面面很多，首先需要一个正确的设计规划，然后需要处理布线、网络设备选型与配置、服务器

7、设备选型与配置、网络软件的安装等方面，这都需要按部就班的逐一实现，最后还需要进行正常的日常维护。2校园办公网络的设计规划 2.1校园办公网络的设计目标 办公局域网的最终目标是建设覆盖整个单位的互联、统一、高效、实用、安全的局域网络，近期可支持十几个，远期至少可支持上百个并发用户，提供广泛的资源共享（包括硬件、软件和信息资源的共享）。网络结构清楚、布线合理、充分考虑房间分布；局域网性能稳定、安全；软、硬件结合良好，满足单位或公司日常办公需要，方便资源共享、浏览，具备远程控制功能，为单位提供远程访问能力并设计安全认证系统；有良好的兼容性和可扩展性，具备校园各部门的局域网与其他部门位局域网互连，甚至

8、根据具体需求实现网上视频信号传输的能力。 22校园办公网络工程建设原则 （1）实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。 （2）先进性：采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。 （3）可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力。 （4）安全性：提供公共网络连接、通信链路、服务器等全方位的安全管理系统。 （5）开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。 （6）可扩展性：系统便于扩展，保证前期的投资的有效性与

9、后期投资的连续性。 （7）可管理型：从系统设计、设备选型都必须考虑到整个系统的可管理型和可维护性，通过智能网管软件可实现动态网络配置，监控网络运行，优化网络。 23校园办公网络组建的好处 （1）实现学校内部资源共享，降低学校经营成本，提高学校运作效率建立局域网，可以实现学校内部的文件与信息共享，加速内部信息传输速度。实现硬件设备如打印机共享，可使学校的硬件设备获得更加充分的利用，有助于降低学校经营成本。 （2）节省网络使用费学校组网可以用较少的钱让整个学校办公室的计算机全部连入INTERNET。一个学校如果在INTERNET上的信息需求量大的话，可以根据自己的实际情况选择拨号上网、一线通（IS

10、DN）上网或者专线上网。但无论采用何种方式上网，如果不采取良好措施，都会造成资源浪费，从而导致费用的增加。学校组建局域网之后，使用一条上网线路通过代理服务器可以实现整个局域网上网，这样可以节省一笔相当可观的网络使用费。（3）方便学校内部信息发布与交流建立学校局域网以后，可以实现内部的目录共享或者较高级的WEB应用，当学校进行诸如电话目录、教师手册、技术文件、产品性能、学校内部新闻等信息发布时，可以很容易地将其放到服务器上供学校内部教师直接下载或者查看，减少了中间的传递环节。（4）加强办公老师对网络的概念，提高教师素质这个好处是相对于目前中国学校内部教师在电脑特别是电脑网络方面的总体素质来说的。

11、目前来说，我国的网络应用还在刚起步的阶段，虽然说，绝大多数学校都有专业的电脑工作人员，但对于学校内部多数教师来说，网络还是一个比较陌生的概念。有些教师虽然在使用网络，但不知道网络为何物；有些教师从来没有接触过网络，更加不知道网络为何物。通过学校内部网络，可以让学校的教师真真正正的接触网络、使用网络、通过亲自操作、亲身体验来加深对网络概念的理解，从而实现学校教师整体素质的提高。此外，学校联网还增进了学校内部沟通，建立学校内部“社区“，使用讨论组、布告栏或者聊天室，使学校内部教师充分沟通，从而提高生产力及创造力。24办公局域网应用需求单位的应用需求归纳为如下几个方面：（1） 内部信息发布：单位领导

12、向各部门发布公开信息。（2） 电子邮件：单位内部的电子邮件的发送与接受。（3） 文件传输：单位内部的文本文件、图像文件、语言文件等发送与接收。（4） 资源共享：文件共享、数据共享、打印机共享。（5） 导航系统：单位内部各部门WEB站点的导航。（6） 外部通信：通过广域网或专线连接，可与国内外的合作伙伴交流信息。（7） 接入因特网：通过ISP接入INTERNET，对外信息发布。（8） 办公自动化系统（OA）25办公网络总体设计方案办公网的主干可依据建网经费实际情况采用交换式千兆以太网或交换式快速以太网，其中如果采用交换式千兆网模式，将提供千兆的网络带宽，但是其费用也是比较高的，千兆核心交换机需要

13、1020万元、千兆网卡需要1000元以上。如果单位经费紧张，建议采用交换式快速以太网，这种方式对于学校来说是现在性价比比较高的，百兆交换机只需要40001万元、百兆网卡只需要100200元。网络拓扑图如图一所示。本次项目中的网络用户主要分布在办公楼的第8、9、10层，每层配置一台交换机连接本层的用户，所有楼层交换机向上连接到办公网络的主交换机上，同时网络管理机和服务学校直接连接到主交换机上，保证了服务的带宽与质量。2.6、交换机的配置和调试 1、中心交换的VLAN配置 1）激活vlan路由Switch1#config tSwitch1(config)#ip routing 2）创建三个VLAN

14、Switch1#Switch1#vlan databaseSwitch1(vlan)#vlan 2Switch1(vlan)#vlan 3Switch1(vlan)#vlan 4Switch1(vlan)#exit 3）给VLAN分配IPSwitch1#config tSwitch1(config)#config vlan2Switch1(config-if)#ip address 213.165.2.1 255.255.255.0Switch1(config-if)#no shutdownSwitch1#config tSwitch1(config)#config vlan3Switch1(

15、config-if)#ip address 213.165.3.1 255.255.255.0Switch1(config-if)#no shutdownSwitch1#config tSwitch1(config)#config vlan 4Switch1(config-if)#ip address 213.165.4.1 255.255.255.0Switch1(config-if)#no shutdown4）配VTPSwitch1#Switch1#config tSwitch1(config)#vtp domain china_mobileSwitch1(config)#vtp mode

16、 serverSwitch1(config)#end 5）配TrunkSwitch1#Switch1#config tSwitch1(config)#interface gigabitethernet0/1Switch1(config-if)#switchport trunk encapsulation islSwitch1(config-if)#switchport mode trunkSwitch1(config-if)#end6）给中心交换机通往路由器的接口配IPSwitch1#Switch1#config tSwitch1(config)#interface fastethernet0

17、/1Switch1(config-if)#no switchportSwitch1(config-if)#ip address 200.1.1.1 255.255.255.0Switch1(config-if)#no shutdown7）给中心交换机配置缺省路由Switch1#Switch1#config tSwitch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.28）把VLAN号分配给IP接口Switch1#Switch1#config tSwitch1(config)#interface fastethernet0/2Switch1(config-i

18、f)#switchport mode accessSwitch1(config-if)#switchport access vlan2Switch1(config-if)#spanning-tree portfast Switch1#Switch1#config tSwitch1(config)#interface fastethernet0/13Switch1(config-if)#switchport mode accessSwitch1(config-if)#switchport access vlan3Switch1(config-if)#spanning-tree portfast(

19、其它同)9）配访问控制列表ACL禁VLAN3子网的客户机访问服务器Switch1#Switch1#config tSwitch1(config)#access-list 1 deny 213.165.3.0 0.0.0.255Switch1(config)#access-list 1 permit anySwitch1(config)#interface fastethernet0/13 （此接口接服务器）Switch1(config-if)#ip access-group 1 out10）检查上述配置Switch1#show vlanSwitch1#show ip routeSwitch1#

20、show interface gigabitethernet0/1 switchportSwitch1#show run Switch1#show vtp status11）存配置Switch1#copy running-config startup-config2、在接入层交换机Swith2上VLAN的配置1)配TRUNKSwitch2#Swtich2#config tSwitch2(config)#interface gigabitethernet0/1Switch2(config-if)#switchport trunk encapsulation islSwitch2(config-i

21、f)#switchport mode trunkSwitch2(config-if)#endSwitch2#Swtich2#config tSwitch2(config)#interface gigabitethernet0/2Switch2(config-if)#switchport trunk encapsulation islSwitch2(config-if)#switchport mode trunkSwitch2(config-if)#end2）配VTPSwitch2#Switch2#config tSwitch2(config)#vtp mode clientSwitch2(co

22、nfig)#vtp domain china_mobileSwitch2(config)#end3）给接口分配VLAN号Switch2#Switch2#config tSwitch2(config)#interface fastethernet0/1Switch2(config-if)#switchport mode accessSwitch2(config-if)#switchport access vlan2Switch2(config-if)#spanning-tree portfast (其它端口配置同)4）存配置Switch2#copy running-config startup-

23、config(其它交换机同)27设备选择 线缆：对于所有楼层，均采用超5类4对非屏蔽双绞线，完全遵照ISO/IEC11801,EN50173和TIA/EIA568A/B的标准。网络交换机：基本指标：端口数、背板带宽、包转发率、端口支持的MAC地址数、是否支持虚拟局域网VLAN等。对于范围较大的办公局域网可采用两级结构，主交换机用于主干网，带有智能型，考虑性能价格比，可采用3Com的SuperStack3Switch4400，智能可堆叠10/100M，24端口交换机。而楼层交换机因为直接连接到桌面，采用普通10/100M端口3Com交换机就可以了。服务器：选择双Inter Pentium 3处理

24、器，前端系统总线为133MHz,主频为533MHz、600MHz、733MHz或800MHz,PC133MHz ECC SDRAM内存。集成高性能RAID控制器。全面采用热交换/热插拔部件，包括硬盘驱动器、电源、风扇和热插拔PCI插槽。此外，通过集成的双通道RAID控制器来轻松实现已被广泛采用的RAID5容错技术。集成的双通道RAID控制器带有可选的电池备份，具有基本硬件的校验逻辑运算功能，标准配置32MB的高速缓存，并可扩充至128MB。网卡：带有RJ-45接口的10/100M自适应网卡。终端：Pentium 4 2.0GHz的主频、32M显存、40GB西部数据硬盘、声卡集成于主板上、标准输

25、入输出设备。二、办公网络系统方案设计1网络系统模式的选择（1）信息流模式：在系统分析中需明确信息处理环节、信息量、信息利用率、信息流向、信息使用要求、信息重要程度、信息共享需求和信息安全需求等，并对此作出规范化的描述。描述的准则是要保持系统整体上的一致性、透明性和相容性。（2）工作流模式：对办公活动、办公过程、工作规程的分解，使之达到可以由自动化系统模拟的最简单元流程。过程模式的描述要求有：明确办公系统及子系统的目标、达到目标的效益标准、达到目标的具体任务与步骤、任务的参与者及相关方面、所需信息的范围、类型与质量要求、时间限制、可提供的技术手段等。2办公网络的结构设计 在设计网络结构时，要考虑

26、其成本、扩充性、安装维护是否方便等。综合这些因素，在以太网与令牌网两种结构类型中，笔者建议选择以太网，这是因为以太网的组成较为简单，便于非专业人员的日常维护。鉴于各工作站独立工作及协同工作的双重要求，工作站微机间的连接采用星形拓扑结构，在主计算机(HOST)与工作站间采用总线结构，以增强多用户访问时的可靠性，保证一定的传输速率。 （1）网络连接介质的选择：因双绞线以太网10BASET是局域网发展的方向，也是目前的主流，故用户机与集线器(HUB)间选用无屏蔽双绞线(每段双绞线的长度不得超过100米的极限，否则会对数据传输速率造成较大影响)。干线电缆、主计算机与干线电缆的连接、集线器与干线电缆的连

27、接均采用50欧姆的基带同轴电缆。考虑到连入Internet的单位越来越多，网络结构图设计如下： 1).连网微机的配置要求：一般电脑即可处理器。主计算机因需带一些外设以便共享，所以该机应采用综合性能较高的计算机。 2).网络适配器(网卡)的选择：选择网卡时注意与接入电缆类型匹配，每台设备联入总线需一个T型接头。 3).集线器(HUB)的选择：在以太网中集线器的作用是用来将各微机引出的双绞线联接在一起，常用集线器有8口和16口32口，根据所需接入的微机数量进行选用。市场上常见的品牌有DLink等，用户可根据具体情况选择购买。 4).网络操作系统的选择：因国内大多用户使用的是Microsoft的Wi

28、ndows系列产品，为充分发挥用户现有知识的价值，选用Windows For Workgroup比较合适，有经验的用户可以选用Windows NT作网络操作系统。另外，这种网络结构也较适用于基于DOS的NetWare等操作系统所组成的Novell网。 5).网卡的安装：将网卡插入计算机插槽，使用网卡自带的安装盘进行SETUP，完成后对系统进行测试，查看中断和I/O地址，看网卡是否与其他设备冲突，如果有冲突则需重设参数。查看AUTOEXEC.BAT，确认其中已包含网络驱动，否则需要手动挂接驱动程序路径(操作系统如用Windows NT，这一步不必先做，安装NT在检测到网卡时根据提示进行设置)。

29、6).网络操作系统的安装： Windows For Workgroup、Windows NT的安装分别跟Windows 3.x和Win95相似，安装时注意对共享和通讯协议的设置，通过通讯软件实现各机间Email的传送。NetWare的安装设置较为复杂，可参照相关资料进行。 此种网络结构特点：组网、维护方便，可选多种网络操作系统，经济实用，且扩充容易，并有两种方式可供选择：(1)以双绞线连入集线器；(2)利用T型插头直接连入总线电缆。数据传输速率可满足日常办公要求。3、网络拓扑的选择计算机网络拓扑结构有很多种，主要有总线型拓扑、环型拓扑和星型拓扑。总线型拓扑结构中所有的电脑用介质将整个网络从头串

30、到尾。这是所有的网络拓扑结构中最简单的一种。环型拓扑结构，就是指所有站点被绕成一圈的电缆所连接起来，整个结构看起来象是一个圆圈。当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。结构拓扑图如下 4、单层网络结构图在单层结构设计中采用通过交换机将各个办公室中的终端连接到一起，打印部门可以

31、共享其打印设备共每个部门的使用，还有在每个楼层中搭建一个小型的服务器，集成了文件传输服务、视频会议服务等。 具体的结构如下：5、Internet接入技术 校园网和Internet的连接技术就显得十分重要了，它关系到校园网与外部网络能能否进行可靠的连接。用户计算机接入Internet主要有两种方式，通过局域网或通过电话线网。不过，我们一般采取局域网接入方式。但不管使用哪种接入方式，首先都要连接到ISP的主机。从用户角度看，ISP位于Internet的边缘，用户通过某种通信线路连接到ISP，再通过ISP的连接通道接入Internet。通过局域网接入Internet是指用户局域网使用路由器，通过数据通信网与ISP相连接，再通过ISP的连接通道接入Internet。选择哪种数据通信网络与租用多大的带宽，通常取决于用户的信息流量与能够承担的费用等多种因素。6 防火墙防火墙是一种特殊的设备，在两个网络之间执行访问控制。通常一个路由器，也可以是一台运行防火墙软件的PC机。防火墙有选择地过滤或阻塞网络间的流量。它通常在Intranet和Internet的交接处，也可以在两个Intranet之间