目 录
摘 要 I
Abstract II
1 概论及背景介绍 1
1.1 概论 1
1.2 项目背景及意义 1
2 需求分析与设计原则 3
2.1 校园网络需求分析 3
2.1.1学校概况 3
2.1.2网络设计需求 3
2.1.3网络需求的分析 3
2.2 网络建设思想和原则 4
2.2.1网络建设思想 4
2.2.2原则 4
3 相关技术介绍 6
3.1 VLAN技术 6
3.2 以太网信道技术 7
3.3 生成树协议 7
3.4 端口安全技术 8
3.5 多层交换技术 8
3.6 路由选择协议 9
3.7 网络地址转换NAT技术 11
3.8 访问控制列表ACL技术 12
3.9 虚拟专用网络VPN技术 12
4 网络结构的设计 14
4.1 总体设计思想 14
4.2 核心拓扑结构 15
4.3 网络拓扑结构设计 16
4.4 VLAN、IP的划分 17
5 综合布线系统 20
5.1 综合布线概述 20
5.1.1特点 20
5.2 综合布线系统的结构 21
5.2.1 工作区子系统 21
5.2.2 水平子系统 22
5.2.3 管理间子系统 22
5.2.4 垂直干线子系统 23
5.2.5 设备间子系统 23
5.2.6 建筑群子系统 24
5.3 工程概况 25
5.3.1 站点设置 25
5.3.2 综合布线要求 25
5.3.3网络控制中心要求 26
5.4 综合布线系统设计方案 26
5.4.1 方案概述 26
5.4.2各建筑物内综合布线设计说明 26
6 网络安全 28
6.1影响安全的因素 28
6.2措施及应对 29
7 机房建设设计 32
7.1 机房建设概述 32
7.2机房详细设计 32
7.3设备选型 35
8 系统实现及测试 37
8.1 实现原理 37
8.2 关键配置命令 37
8.3系统测试 47
9 结束语 53
致 谢 54
参考文献 55
文献综述 56
摘 要
在这个信息化高度发展的时代，随着科学技术的发展网络已经影响了人们生活。网络的运用提升了人们的办公效率，方便了人们生活，全球信息化正在引发当今世界的深刻变革，生产的社会化和全球经济的一体化是的计算机网络成为现代社会发展的基础设施。在教育方面互联网的应用使得人们能都更加便捷的获取到学习资源，能够使人类更快的进行学习，共享资源，推进了社会的发展。
学校为了更好地在各校区信息上进行管理，都建立了自己的校园网。本次设计使用的是PackerTracer6.0，对交换机与路由器等相应设备进行配置。根据需求分析，该学校拥有主校区和分校区两个，进行IP地址和路由协议的配置。根据三层架构进行综合布线，主校区主要包括教学楼、办公楼、实验楼、图书馆、宿舍等设备集中的地方。接入层做到端口、设备的冗余和IP的分配。汇聚层进行例如VLAN子网的划分；核心层是两个核心三层交换机，进行生成树和二层冗余的相应配置。当然安全的配置也至关重要。
关键词：多校区校园网络；局域网；模型；安全；综合布线
Abstract
This era of the development of information technology, with the development of science and technology network gradually penetrated into all aspects of people's life. Network greatly improve the efficiency of the office of people use, convenience to people's life, and global information is causing profound changes in today's world, socialization of production and the integration of the global economy yes computer network become the infrastructure of modern social development. The application of the Internet in education enables people to have more convenient access to learning resources, their human self-improvement provides a new way.
Schools in order to better management on the campus information, all set up their own campus network. Based on the campus network as the background, more on LAN technology, according to the development of intelligent network, intelligent design a multi-campus university network model. This design USES the PackerTracer6.0, the corresponding equipment such as switches and routers configuration. According to the demand analysis, the school has two main campus and campus area, IP address and routing protocol configuration. According to the three layer architecture of integrated wiring, main campus mainly including teaching building, office building, laboratory building, library, dormitory equipment such as centralized place. Access layer do port, equipment redundancy and the allocation of IP. For example, the division of VLAN subnet convergence layer; Core layer are the two core layer 3 switches, the generated tree and the corresponding configuration of redundancy on the second floor. Of course, security configuration is also important.
Keywords: multi-campus campus network;LAN; Model; Safety; Integrated wiring
1 概论及背景介绍
1.1 概论
随着社会的进步，网络技术的发展越来越快，几乎没几年就有新型的科技出现在我们的生活中，他们改变着我们的生活方式。科技的进步也必定带来社会方式的变革。就拿当今网络技术而言，我国网络技术的日渐完善，使得我国各行业的网络结构发生了重大改变。依靠着网络，使得资源的利用度得到了空前的利用，人们能够更加方便的进行信息的交流和资源的共享，缩小了地域上的束缚，仿佛就在我们面前。目前，我国在校园网上的建设是巨大的，投入是巨大的，回报也必然是丰厚的。校园网的建设也成为我国高校综合办学能力的重要体现。因为校园网的建设提高了教学的质量，能让管理更加方便，同学通过校园网可以获得更多的资源，老师也在教学上更加的多样化和方便。
教育行业的现代化与网路化已经是大势所趋，但是较发达国家而言，我们仍是存在一定差距的。一些发达国家早在上世纪90年代就进行了各行业的网络化建设，而想而知，我国网络化的起步还是较晚的。但是我们可以借鉴他们的经验教训，通过不断的探索，相应的成果也一定会是巨大的。
1.2 项目背景及意义
校园网的建设在一定程度上与经济的投入存在正比。但是各高校之间又存在差异性，盲目的跟从与追求设备的先进也不是明智的。我们应该从实际出发，结合自己高校的结构特点进行设计。起初，传统的校园网的建设是基于二层拓扑单臂路由。但是单臂路由不利于模块的拓展，灵活性上存在缺陷。三层拓扑结构也显然成为了当今网络发展的主要结构，因为它更利于校园的拓展。
（1）校园网有利于资源的共享与获取
校园网络的建设使得学生能够更加方便的获取资源。通过校园网的平台，师生之间能够超越时空的束缚，共享教学资料，促进教育事业的蓬勃发展。
（2）校园网络可以丰富课堂教育的形式
与计算机网络直接相关的教学资源有PPT课件、图、文、声等，这些多媒体的应用取代了传统那种黑板板书的教学模式。极大的丰富教师的教学形式，对于一些比较抽象的内容，通过电子课件的演示，使原本晦涩难懂的内容变得生动直观。更加容易加深学生对所学知识的理解和认识。同时一些绘图工作可以通过计算机完成减少了教师的工作量。校园网的主要功能是为教育、教学服务，校园网正对教学的内容和方式方法进行着变革。
（3）便于学校管理人员对学校的各项事务的管理
有了校园网学校的管理人员可以很便捷的对学校的教学、行政、学生学籍、财务的进行综合管理。实现办公的现代化。
2 需求分析与设计原则
2.1 校园网络需求分析
2.1.1学校概况
我设计的学校是一所综合性的高校，拥有主校区一个和位于两个区域的分校区，拥有学生30000左右，教师1000余人。主校区主要包括综合教学楼群，实验楼群，教师员工办公楼，图书馆，学生宿舍楼。
2.1.2网络设计需求
（1）整个网络结构要符合三层架构
（2）避免广播域冲突
（3）使用生成树协议防止环路
（4）要进行冗余的设计考虑
2.1.3网络需求的分析
对于现在的校园网络而言，网络流量的增长越来越大，校园用户的数量也越来越大，在设备和地址上冗余的考虑是相当重要的。用户的增加，但是运营商这块网络资费却是不降反倒是增加了，网络技术的普及和线路的增加，也会带来安全的上的困扰。一旦发生安全问题，尤其是主干网络上一旦遭受攻击而导致瘫痪或者终止运行，那后果将是非常严重的，修复的难度也是非常高的。病毒的发展，就好像人类流感发展一样，多样化且复杂，并不是得过感冒就不会生病，网络也是，软件的优化和加强病毒的感染也是任务艰巨的事。庞大网络的建设，会带来设备一旦设计不当，就会增加设备的负担，减少它的寿命，增加网络的延迟，带来不必要的开支和麻烦，网络的整体优化相当重要。最后我们也要考虑它的可以在不改变原来设备的情况下，灵活方便的进行扩展减去了很多麻烦。
不同于以往的二层网络结构，三层网络结构的设计和万兆以太网的到来，很好的促进了网络的良性发展。三层网络架构的设计，使得网络有了更高的抗压性和更加可靠稳定的优点。三层网络设备明确了各个层次设备与系统的关系，使得设备的分工更加的明确，由低到高，网络的拓扑得到了极大的优化，带来的功能也更加强大。万兆以太网的到来，让网络的传输更加快捷，也促进了网络的发展。
2.2 网络建设思想和原则
