《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》課程設(shè)計(jì)--校園局域網(wǎng)的設(shè)計(jì)

1、<p><b>　　目 錄</b></p><p>　　一、校園局域網(wǎng)的設(shè)計(jì)和組建設(shè)計(jì)目標(biāo)4</p><p>　　二、校園局域網(wǎng)的設(shè)計(jì)和組建設(shè)計(jì)要求5</p><p>　　2.1 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀5</p><p>　　2.2 網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)需求分析6</p><p>　　三、

2、校園局域網(wǎng)的設(shè)計(jì)和組建設(shè)計(jì)內(nèi)容7</p><p>　　3.1 學(xué)?，F(xiàn)狀分析7</p><p>　　3.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)8</p><p>　　3.3網(wǎng)絡(luò)配置原則9</p><p>　　3.4 學(xué)校子網(wǎng)需求劃分10</p><p>　　3.5 學(xué)校VLAN需求劃分10</p><p&g

3、t;　　3.6 校園網(wǎng)布線工程分析12</p><p><b>　　四、 總結(jié)13</b></p><p>　　五、 主要參考文獻(xiàn)14</p><p>　　一、校園局域網(wǎng)的設(shè)計(jì)和組建設(shè)計(jì)目標(biāo)</p><p>　　校園網(wǎng)的建設(shè)與應(yīng)用，極大地豐富和完善了教育資源，拓寬了學(xué)生獲取知識(shí)的渠道，改善了教學(xué)效果，提高了學(xué)校的現(xiàn)

4、代化管理水平，促進(jìn)了教育的社會(huì)化，因此，如何進(jìn)一步搞好校園網(wǎng)的建設(shè)，充分發(fā)揮校園網(wǎng)的作用，組建高性能，低成本的校園網(wǎng)，是各個(gè)高校正在探索和思考的問(wèn)題。高校校園網(wǎng)從啟動(dòng)建立到現(xiàn)在，無(wú)論是高校校園網(wǎng)的網(wǎng)絡(luò)技術(shù)，還是高校校園網(wǎng)的關(guān)注要點(diǎn)，大致可以分為三個(gè)階段。</p><p>　　第一階段是基礎(chǔ)設(shè)施建設(shè)時(shí)期，時(shí)間大約從1994年到2000年。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用：以太網(wǎng)技術(shù)，F(xiàn)DDI，ATM網(wǎng)絡(luò)技術(shù)。在

5、這個(gè)階段，由于校園網(wǎng)應(yīng)用的技術(shù)比較繁雜，而且業(yè)務(wù)相對(duì)單一，因此，這一階段，主要關(guān)注網(wǎng)絡(luò)的連通性和兼容性，即如何保證校園網(wǎng)的連通，和各種不同網(wǎng)絡(luò)技術(shù)的兼容和融合。</p><p>　　第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期，時(shí)間大約是從2000年到2005年。這期間，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開(kāi)始出現(xiàn)并發(fā)展迅速，包括BBS、WWW、FTP、E-mail，以及近兩年流行的BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。

6、另一個(gè)在此階段發(fā)展迅速的校園網(wǎng)應(yīng)用就是IPTV，更是被成為帶寬的殺手級(jí)應(yīng)用。與此同時(shí)，網(wǎng)絡(luò)技術(shù)——特別是以太網(wǎng)技術(shù)迅猛發(fā)展，1000M以太網(wǎng)已經(jīng)步入校園，萬(wàn)兆標(biāo)準(zhǔn)也已經(jīng)公布。結(jié)合實(shí)際應(yīng)用和網(wǎng)絡(luò)技術(shù)來(lái)看，這個(gè)階段主要關(guān)注：帶寬和應(yīng)用。</p><p>　　第三個(gè)階段是信息資源建設(shè)時(shí)期。時(shí)間從2005年至今，乃至今后幾年時(shí)間內(nèi)。近兩年，萬(wàn)兆以太網(wǎng)已經(jīng)開(kāi)始在高校校園網(wǎng)中規(guī)?；瘧?yīng)用，下一代以太網(wǎng)標(biāo)準(zhǔn)也已經(jīng)確立為10萬(wàn)兆標(biāo)

7、準(zhǔn)。同時(shí)，隨著cernet2的啟動(dòng)，IPV6技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。當(dāng)信息資源充分豐富后，人們的工作、學(xué)習(xí)、生活、娛樂(lè)完全離不開(kāi)網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全與可信又成為頭等重要的問(wèn)題?？v觀這兩年整個(gè)網(wǎng)絡(luò)世界，安全事件頻發(fā)：沖擊波、震蕩波、ARP攻擊等等。所以，安全可信成為了高校校園網(wǎng)當(dāng)前關(guān)注的要點(diǎn)。</p><p>　　簡(jiǎn)單來(lái)說(shuō)，對(duì)于校園網(wǎng)

8、：豐富的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。</p><p>　　二、校園局域網(wǎng)的設(shè)計(jì)和組建設(shè)計(jì)要求</p><p>　　信息化建設(shè)目標(biāo)的建設(shè)不但應(yīng)考慮現(xiàn)有的硬件、軟件，同時(shí)還應(yīng)考慮學(xué)校教師的信息化教育能力；不但網(wǎng)絡(luò)要建起來(lái)，軟件也要貼近應(yīng)用，同時(shí)還應(yīng)加強(qiáng)教師培訓(xùn)，才能逐步實(shí)現(xiàn)教育由應(yīng)試教育轉(zhuǎn)向素質(zhì)教育轉(zhuǎn)化。</p><p>　　項(xiàng)目總體

9、目標(biāo)是：建立物理上覆蓋學(xué)校教學(xué)樓與辦公樓的千兆主干校園網(wǎng)，百兆交換到桌面，使學(xué)校所有部門(mén)的網(wǎng)絡(luò)和計(jì)算機(jī)都能夠方便地連接到網(wǎng)絡(luò)；配置必要的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、布線設(shè)備和輔料，為學(xué)校的教學(xué)、管理和研究提供服務(wù)。</p><p>　　本項(xiàng)目的要求可概括為如下幾部分：</p><p>　　2.1 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)現(xiàn)狀</p><p>　　一般地說(shuō)，將分散的多臺(tái)計(jì)算機(jī)、終端和外部設(shè)

10、備用通信線路互聯(lián)起來(lái)，彼此間實(shí)現(xiàn)互相通信，并且計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)資源大家都可以共同使用，實(shí)現(xiàn)資源共享的整個(gè)系統(tǒng)就叫做計(jì)算機(jī)網(wǎng)絡(luò)。計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展及相互滲透結(jié)合，促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)的誕生和發(fā)展。通信領(lǐng)域利用計(jì)算機(jī)技術(shù)，可以提高通信系統(tǒng)性能。通信技術(shù)的發(fā)展又為計(jì)算機(jī)之間快速傳輸信息提供了必要的通信手段。計(jì)算機(jī)網(wǎng)絡(luò)在當(dāng)今信息時(shí)代對(duì)信息的收集、傳輸、存儲(chǔ)和處理起著非常重要的作用。其應(yīng)用領(lǐng)域已滲透到社會(huì)的各個(gè)方面。信息高速公路更是離

11、不開(kāi)它。因此，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)整個(gè)信息社會(huì)有著極其深刻的影響，已引起人們高度重視和極大興趣。</p><p>　　本學(xué)院很早就展開(kāi)了計(jì)算機(jī)輔助教學(xué)，并建立了大規(guī)模的計(jì)算機(jī)實(shí)驗(yàn)室，學(xué)校擁有計(jì)算機(jī)上千臺(tái)，但由于目前各個(gè)系都是自己組建自己的內(nèi)部網(wǎng)絡(luò)，采用的軟件平臺(tái)、硬件平臺(tái)和網(wǎng)絡(luò)結(jié)構(gòu)各不相同，因此隨著學(xué)校網(wǎng)絡(luò)發(fā)展和各個(gè)學(xué)校之間互連網(wǎng)絡(luò)的建成，現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與水平已經(jīng)不能適應(yīng)高速發(fā)展的信息網(wǎng)絡(luò)建設(shè)，主要表現(xiàn)在：</p&

12、gt;<p>　　1、由于各網(wǎng)絡(luò)應(yīng)用系統(tǒng)是各系根據(jù)本系自己的教學(xué)、實(shí)驗(yàn)、工作的需求組建的，因而各種信息既有大量的冗余，又有相互沖突。同時(shí)由于各套網(wǎng)絡(luò)系統(tǒng)的開(kāi)發(fā)單位不同，技術(shù)水平參差不齊，因此信息的規(guī)范化程度低，各部門(mén)信息無(wú)法共享，交互操作的難度很大。</p><p>　　2、各系、各工作終端有自己的傳輸線路，傳輸速率不等，速率低且安全性、可靠性差，不利于統(tǒng)一管理，隨著工作終端的增多，此問(wèn)題將日益突出

13、。</p><p>　　3、由于當(dāng)時(shí)組建網(wǎng)絡(luò)時(shí)都是由本院自己開(kāi)發(fā)，因此存在多種機(jī)型，多種操作系統(tǒng)，多種協(xié)議，網(wǎng)絡(luò)異構(gòu)等情況。所以很難實(shí)現(xiàn)資源共享、系統(tǒng)互訪、統(tǒng)一管理，對(duì)于后期的開(kāi)發(fā)難度很大，這將影響實(shí)現(xiàn)辦公自動(dòng)化。</p><p>　　4、由于大部分系統(tǒng)沒(méi)有實(shí)現(xiàn)客戶/服務(wù)器模式。因此系統(tǒng)遠(yuǎn)程互訪時(shí)，需要較大的帶寬。</p><p>　　5、由于校園內(nèi)計(jì)算機(jī)之間對(duì)IN

14、TERNET都只能通過(guò)自己使用撥號(hào)網(wǎng)絡(luò)方式連接，而目前學(xué)校已經(jīng)擁有了自己的INTERNET 網(wǎng)絡(luò)出口與自己的IP地址。這使得這些優(yōu)勢(shì)資源大家不能實(shí)現(xiàn)共享。</p><p>　　6、隨著多媒體教學(xué)、遠(yuǎn)程教育、圖象監(jiān)控等業(yè)務(wù)的開(kāi)展，校園網(wǎng)本身的業(yè)務(wù)范圍不斷擴(kuò)大，對(duì)學(xué)校的網(wǎng)絡(luò)性能提出了新的要求。</p><p>　　2.2 網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)需求分析</p><p>　　由于

15、現(xiàn)有應(yīng)用系統(tǒng)存在上述缺陷，而實(shí)際發(fā)展需求不可能在短時(shí)間內(nèi)對(duì)所有網(wǎng)絡(luò)系統(tǒng)進(jìn)行更換，因此必須對(duì)目前的現(xiàn)狀和需求進(jìn)行科學(xué)的分析，制定出全局網(wǎng)絡(luò)的規(guī)劃，既能滿足發(fā)展，又要容納現(xiàn)有系統(tǒng)，具體要求如下：</p><p>　　1、不對(duì)目前各網(wǎng)絡(luò)系統(tǒng)做大規(guī)模修改，各系自己的網(wǎng)絡(luò)系統(tǒng)應(yīng)能平滑地過(guò)渡到整個(gè)校園網(wǎng)中。</p><p>　　2、提供各種靈活多變的連網(wǎng)方式，系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。<

16、/p><p>　　3、提供高速平臺(tái)與足夠的帶寬，為將來(lái)的OA系統(tǒng)、圖像系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健壯的“信息高速公路。</p><p>　　4、必須對(duì)整個(gè)校園網(wǎng)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。</p><p>　　5、可以為校園內(nèi)各個(gè)系之間提供郵件服務(wù)、BBS服務(wù)、文件服務(wù)、WEB服務(wù)等多種INTERNET服

17、務(wù)。</p><p>　　三、校園局域網(wǎng)的設(shè)計(jì)和組建設(shè)計(jì)內(nèi)容</p><p>　　3.1 學(xué)?，F(xiàn)狀分析</p><p>　　我校校園網(wǎng)工程范圍主要為包括行政樓、圖書(shū)館、宿舍樓及教學(xué)樓在內(nèi)的局域網(wǎng)部分。內(nèi)部局域網(wǎng)的建設(shè)包括硬件網(wǎng)絡(luò)平臺(tái)的建設(shè)、相應(yīng)軟件系統(tǒng)的應(yīng)用。</p><p>　　目前的根據(jù)校園的整體的網(wǎng)絡(luò)架構(gòu)，要使這復(fù)雜的網(wǎng)絡(luò)跟高速、安全地

18、通信，重要的是要有針對(duì)復(fù)雜網(wǎng)絡(luò)應(yīng)用的一體化解決方案。其著眼點(diǎn)在于:具備能夠?qū)崟r(shí)監(jiān)控并易于管理的功能;能夠?qū)崿F(xiàn)校園師生安全地訪問(wèn)互聯(lián)網(wǎng)和資源共享。歸結(jié)起來(lái)，應(yīng)充分保證以下幾點(diǎn):</p><p>　　數(shù)據(jù)通信：網(wǎng)絡(luò)的配置的一個(gè)重點(diǎn)是讓校園能夠?qū)崿F(xiàn)內(nèi)外部的信息交流，實(shí)現(xiàn)資源共享，使師生可以正常的訪問(wèn)互聯(lián)網(wǎng)，這是網(wǎng)絡(luò)配置最基本的要求。</p><p>　　訪問(wèn)的可控性:對(duì)關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問(wèn)

19、必須得到有效的控制，這要求在配置路由器與交換機(jī)的過(guò)程中制定一些安全規(guī)則，通過(guò)這些安全規(guī)則來(lái)控制一些ip地址、數(shù)據(jù)包對(duì)校園內(nèi)部的訪問(wèn)，并對(duì)任何訪問(wèn)進(jìn)行跟蹤記錄，讓校園有一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)。</p><p>　　網(wǎng)絡(luò)的安全與管理：在這復(fù)雜的網(wǎng)絡(luò)架構(gòu)中，網(wǎng)絡(luò)的方便管理是校園進(jìn)行通信的基礎(chǔ)，只有有效、快捷的網(wǎng)絡(luò)管理 ，才能實(shí)現(xiàn)網(wǎng)絡(luò)中突發(fā)事件快速解決，使網(wǎng)絡(luò)正常通信，良好的網(wǎng)絡(luò)配置，也可以讓管理員快速地熟悉管理校園整個(gè)網(wǎng)

20、絡(luò)。</p><p>　　圖3-1 學(xué)校建筑圖</p><p>　　3.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)</p><p>　　對(duì)本學(xué)院的校園網(wǎng)這種規(guī)模大、集成度高的網(wǎng)絡(luò)，建議采用將網(wǎng)絡(luò)結(jié)構(gòu)建立在各類(lèi)信息分布處理和集中管理相結(jié)合的方式上；由于將數(shù)據(jù)處理工作放在各客戶機(jī)(Client)獨(dú)立處理，減輕了服務(wù)器（Server)的負(fù)擔(dān)，設(shè)備的性能可得到了良好的應(yīng)用，而且資源信息可以分布共

21、享、集中管理，使得系統(tǒng)的可靠性、開(kāi)放性不單單依賴服務(wù)器，互補(bǔ)性很強(qiáng)。這種結(jié)構(gòu)靈活性好，速度快，可靠性高。</p><p>　　圖3-2 校園網(wǎng)絡(luò)拓?fù)鋱D</p><p><b>　　3.3網(wǎng)絡(luò)配置原則</b></p><p><b>　　1、實(shí)用性</b></p><p>　　從保護(hù)各系原用的設(shè)備投

22、資和能夠完全滿足現(xiàn)實(shí)需求的角度出發(fā)，充分集成現(xiàn)有的各種計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，使建設(shè)的系統(tǒng)適用、安全、可靠且易管理、維護(hù)和擴(kuò)展，具有最高的性價(jià)比。</p><p><b>　　2、開(kāi)放性</b></p><p>　　構(gòu)造一個(gè)開(kāi)放的網(wǎng)絡(luò)系統(tǒng)，是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流，因此我們?cè)谡麄€(gè)系統(tǒng)的設(shè)計(jì)中采用的規(guī)范、設(shè)備與廠商無(wú)關(guān)，具有較強(qiáng)的兼容性，便于與外界異種機(jī)平滑互聯(lián)。<

23、;/p><p><b>　　3、先進(jìn)性</b></p><p>　　當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異，把握不準(zhǔn)的方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍，從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備，適合未來(lái)的發(fā)展，做到一次規(guī)劃長(zhǎng)期受益。</p><p><b>　　4、可擴(kuò)充性</b><

24、;/p><p>　　所選擇的聯(lián)網(wǎng)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃的不斷擴(kuò)大的要求，以便于將來(lái)設(shè)備的擴(kuò)充；要能適應(yīng)信息技術(shù)不斷發(fā)展的要求，平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。</p><p><b>　　5、可靠性</b></p><p>　　系統(tǒng)設(shè)計(jì)除采用信譽(yù)好，質(zhì)量高的設(shè)備外，還采用一系列容錯(cuò)、冗余技術(shù)、提高整個(gè)系統(tǒng)的可靠性。</p><p&g

25、t;<b>　　6合理投資</b></p><p>　　靈活升級(jí)---由于校園數(shù)據(jù)具有保密性、不可公開(kāi)性的特點(diǎn)。所以校園網(wǎng)絡(luò)解決方案可以在保護(hù)原有投資的同時(shí)，以最少的投資來(lái)獲得最好的網(wǎng)絡(luò)結(jié)構(gòu)。</p><p>　　3.4 學(xué)校子網(wǎng)需求劃分</p><p>　　為了提高IP地址的使用效率，引入了子網(wǎng)的概念。將一個(gè)網(wǎng)絡(luò)劃分為子網(wǎng)：采用借位的方式，從

26、主機(jī)位最高位開(kāi)始借位變?yōu)樾碌淖泳W(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三級(jí)地址結(jié)構(gòu)：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。這種層次結(jié)構(gòu)便于IP地址分配和管理。它的使用關(guān)鍵在于選擇合適的層次結(jié)構(gòu)--如何既能適應(yīng)各種現(xiàn)實(shí)的物理網(wǎng)絡(luò)規(guī)模，又能充分地利用IP地址空間。子網(wǎng)的劃分主要是根據(jù)子網(wǎng)掩碼來(lái)區(qū)分的，掩碼的作用就是用來(lái)告訴電腦把“大網(wǎng)”劃分為多少個(gè)“小網(wǎng)”，以及每個(gè)子網(wǎng)中的主機(jī)數(shù)目。如表2-2所示，學(xué)校子網(wǎng)的劃分。</p>

27、<p>　　表3-2 學(xué)校子網(wǎng)的劃分表</p><p>　　3.5 學(xué)校VLAN需求劃分</p><p>　　VLAN（Virtual Local Area Network）稱(chēng)為虛擬局域網(wǎng)，是指在邏輯上將物理的LAN分成不同小的邏輯子網(wǎng)，每一個(gè)邏輯子網(wǎng)就是一個(gè)單獨(dú)的播域。簡(jiǎn)單地說(shuō)，就是將一個(gè)大的物理的局域網(wǎng)（LAN）在交換機(jī)上通過(guò)軟件劃分成若干個(gè)小的虛擬的局域網(wǎng)（VLAN）。因

28、為交換機(jī)通信的原理就是要通過(guò)“廣播”來(lái)發(fā)現(xiàn)通往的目的MAC地址，以便在交換機(jī)內(nèi)部的MAC數(shù)據(jù)庫(kù)建立MAC地址表，而廣播不能跨越不同網(wǎng)段。</p><p>　　VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏 輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理 上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè) VLAN內(nèi)

29、的各個(gè)工作站沒(méi)有限制在同一個(gè)物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段 。由VLAN的特點(diǎn)可知，一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。 VLAN除了能將網(wǎng)絡(luò)劃 分為多個(gè)廣播域，從而有效地控制廣播風(fēng)暴的發(fā)生，以及使網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活的優(yōu)點(diǎn)外，還可以用于控制網(wǎng)絡(luò)中不同部門(mén)、不同站點(diǎn)之間的互相訪問(wèn)。</p><p>　

30、　通過(guò)劃分VLAN子網(wǎng)，能劃小了廣播域，避免了數(shù)據(jù)碰撞在大的物理LAN內(nèi)產(chǎn)生嚴(yán)重后果的可能，也避免了廣播風(fēng)暴的產(chǎn)生。提高交換網(wǎng)絡(luò)的交換效率，保證網(wǎng)絡(luò)穩(wěn)定。提高網(wǎng)絡(luò)安全性，通過(guò)劃分VLAN，LAN被劃分不同子網(wǎng)段，因此不能直接通信。必要的通信必須經(jīng)過(guò)路由來(lái)實(shí)現(xiàn)，因此可在路由器（或三層交換機(jī)）上配置訪問(wèn)列表來(lái)進(jìn)行跨子網(wǎng)段的授權(quán)訪問(wèn)，從而提高校園內(nèi)部網(wǎng)絡(luò)訪問(wèn)的安全性。方便網(wǎng)絡(luò)管理：采用VLAN技術(shù)來(lái)劃分校園網(wǎng)絡(luò)，一個(gè)VLAN可以根據(jù)不同的院系

31、、辦公室或者服務(wù)器組將不同地理位置的工作站劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在子網(wǎng)之間移動(dòng)，VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制。VLAN技術(shù)很好的解決了網(wǎng)絡(luò)管理的問(wèn)題，能實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)督與管理的自動(dòng)化，從而更有效的進(jìn)行網(wǎng)絡(luò)監(jiān)控。如表2-3所示，該學(xué)校校園網(wǎng)絡(luò)Vlan的劃分及IP的分配。</p><p>　　表3-3 學(xué)校vlan的劃分及IP的分配表</p><

32、p>　　3.6 校園網(wǎng)布線工程分析</p><p>　　因?yàn)橐陨系男枨筇攸c(diǎn)和信息點(diǎn)分布，結(jié)合學(xué)校的實(shí)際情況總結(jié)得到如圖3-3所示：</p><p>　　圖3-3 學(xué)校信息點(diǎn)的分布圖</p><p><b>　　總結(jié)</b></p><p>　　通過(guò)對(duì)這次課程設(shè)計(jì)，把平時(shí)學(xué)習(xí)中學(xué)到的知識(shí)運(yùn)用了到其中。同時(shí)也加深了我對(duì)

33、平時(shí)學(xué)習(xí)中所沒(méi)有接觸過(guò)的知識(shí)的一個(gè)了解。從而提升了自己各方面的能力使我收益非淺，能夠初步的從網(wǎng)絡(luò)的組建進(jìn)行設(shè)計(jì)與規(guī)劃，把VLAN運(yùn)用在校園網(wǎng)絡(luò)中，其中包括IP地址的編制、網(wǎng)絡(luò)中VLAN的劃分、VLAN的配置和相關(guān)的網(wǎng)絡(luò)基礎(chǔ)知識(shí)等。雖然我開(kāi)始時(shí)遇到了很大困難，但是通過(guò)同學(xué)的幫忙和上網(wǎng)查找資料，最終都能夠解決。</p><p>　　通過(guò)這次的課程設(shè)計(jì)讓我明白了自己很多的不足，但是也學(xué)會(huì)了很多。如利用各種方法去解決問(wèn)題

34、，而且去尋找問(wèn)題的癥結(jié)才能對(duì)癥下藥。在那個(gè)的來(lái)說(shuō)這次實(shí)踐讓我學(xué)會(huì)了很多要組建一個(gè)完善的校園網(wǎng)絡(luò)我還應(yīng)該考慮更多，去學(xué)習(xí)更多如校園的先進(jìn)性、可靠性、經(jīng)濟(jì)性、可管理性、可擴(kuò)展性和安全性等需要更深一步去了解。但是我對(duì)于各種網(wǎng)絡(luò)設(shè)備的了解更進(jìn)一步，以及各種設(shè)備的命令的操作更加熟練。</p><p>　　在上述的研究工作中，由于自身水平的原因以及時(shí)間的關(guān)系，對(duì)校園網(wǎng)技術(shù)的研究還有不盡完善的地方，以后的工作中將對(duì)存在的問(wèn)題及

35、有待完善的地方進(jìn)行更深入的研究和分析。</p><p><b>　　主要參考文獻(xiàn)</b></p><p>　　孫江宏主編.局域網(wǎng)組建及應(yīng)用培訓(xùn)教程[M].北京:清華大學(xué)出版社,2008.6</p><p>　　劉正勇主編.校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用[M].北京:清華大學(xué)出版社,2008.6</p><p>　　趙松濤主編.

36、網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程[M].北京:人民郵電出版社,2009.6</p><p>　　劉小輝主編.網(wǎng)絡(luò)硬件完全手冊(cè)[M].重慶:重慶大學(xué)出版社,2007.5</p><p>　　張公忠主編.現(xiàn)代網(wǎng)絡(luò)技術(shù)教程[M].上海:電子工業(yè)出版社,2006.1</p><p>　　譚珂主編.局域網(wǎng)組建與管理實(shí)手冊(cè)[M].北京:中國(guó)青年出版社,2008.2</p><