安顺职业技术学院毕业设计基于园区局域网互联信息设计与开发学院安顺职业技术学院年级专业07级计算机网络技术（1）班学生姓名指导教师专业负责人目录摘要 (III)第一章绪论 (4)第二章校园网络的总体设计 (4)2.1校园网的功能 (4)2.2校园网络系统设计方案要求 (5)2.3校园网对网络设备的要求 (5)2.4系统集成所共同遵循的设计原则 (5)2.5系统集成所追求的设计目标： (6)第三章网络的设计课题 (6)3.1学校平面示意图 (6)3.2网络设计（拓扑图） (7)3.3设计要点 (8)3.4网络IP地址规划 (9)3.5交换机、路由器的配置 (10)1>.中心交换机S3750的配置 (10)2>.微机室交换机的配置： (12)3>.教学楼交换机的配置： (13)4>.接入路由器（R1）的配置 (13)第四章结束语 (14)II摘要教育信息化是我国信息化的重要组成部分，校园网建设是我国教育信息化的基础。
随着计算机网络技术的发展，校园网建设已取得了可喜的进展。
校园网的建设改变了传统的教学模式、教学方法和教学手段，促进了教育观念、教学思想的转变，大大拓展了教师和学生的视野。
校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。
而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要学校园局域网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导。
关键词校园网、局域网、交换技术、网络互联、TCP/IP第一章绪论21世纪是信息产业的时代，全球信息电子化的潮流势不可挡，是知识经济的时代，人们所要求的信息量也就会越来越大，计算机被广泛应用于企业、政府部门、学校、家庭，给经济和社会生活带来深刻的变革。
随着信息技术和互联网的发展，信息化已经渗透到人类社会的方方面面，并逐步改变着人们的工作、学习和生活方式。
校园网络作为现代教育技术手段，是全面实施素质教育的重要内容，是教育面向现代化、面向世界、面向未来的物质技术基础，是一流基础教育的重要标志。
研究的背景和意义随着计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。
信息化浪潮、网络革命不断冲击着社会的发展，人们逐渐意识到信息的重要意义，许多企业和个人纷纷建立了自己的网站。
在这种背景下，传统的生活和工作模式正在受到重大的挑战，人们已开始利用网络和计算机学习和工作。
在知识经济时代，人的智能和知识将作为社会的主要资本不断代替机器和厂房。
这个新时代将充满残酷的竞争和替代，孩子们的未来将依赖于他们一生中掌握新概念、作出新选择、不断学习、不断适应的能力。
建设校园网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，尤其是对于深化基础教育改革，提高教育质量和效益，培养“面向现代化，面向世界，面向未来”的创新人才更具深远的意义，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球性重大问题的挑战。
我们通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。
第二章校园网络的总体设计2.1校园网的功能（1）连接校内所有教学楼、实验室、办公楼中的PC。
（2）同时支持多太电脑浏览Internet。
（3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，经广域网接口，提供国内外计算机系统的互连，为国际间的信息交流和科研合作，为学校快速获得最新教学成果及技术合作等创造良好的信息通路。
2.2校园网络系统设计方案要求●网络方案应采用成熟的技术，并尽可能采用先进的技术；●采用国际统一标准，以拥有广泛的支持厂商，最大限度的采用同一厂家的产品；●方案应合理分配带宽，使用户不受网上“塞车”的影响；●应充分考虑未来可能的应用，如桌面将承受大型应用软件和多媒体传输需求的压力；●该网络方案要具有高扩展性。
能为校园未来网点数目的扩展具有调整、扩充的手段和方法；●该网络应是面向连接的，能够实现虚拟网（VLAN）连接；●考虑对用户现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；2.3校园网对网络设备的要求●高性能；所有网络设备都应足够的吞吐量；●高可靠性和高可用性；应考虑多种容错技术；●可管理性；所有网络设备均可用适当的网管软件进行监控、管理和设置；●采用国际统一的标准；2.4系统集成所共同遵循的设计原则●本着实用的原则，尽量使用成熟先进的平台软件，以缩短教学课件的开发周期；●采用分布式的结构，以便于开发和维护；●采用集群解决方案，以保证连续工作；●为保证网络速度而采用高的带宽；●追求最高的性能价格比。
52.5系统集成所追求的设计目标：●建成一个具有高可靠性和开放性的校园网络；●采用Internet上的标准协议--TCP/IP协议，提供校园内部及面向全球的WWW服务、FTP服务、NEWS服务、电子邮件服务，实现与国际互联网的完全接轨；●采用模块化结构设计，容易升级；●最后，它还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。
第三章网络的设计课题安顺镇宁城关小学为了实现与国际互联网完全接轨，需要办公电脑能够访问外部互联网络中的教学资源，以实现现代化科学的教学大纲。
3.1学校平面示意图7教学楼办公楼进线光纤楼宇间连接线（光纤）办公实（分别2点）多媒体微机室校长室实验室保管室教务室陈列室党支部医务室资料室图书室财务实学生会教室办公室注：其中对应的网点数是：教师办公室2个、校长室1个、教务室4个、陈列室1个、医务室1个、财务室1个、学生会1个、多媒体1个、实验室1个、微机室46个、保管室1个、党支部4个、资料室2个、图书室1个，办公楼其余未标注的为办公室分别只有1个网点。
教学楼共6个网点，办公楼共34个网点3.2网络设计（拓扑图）S 1/1S 1/2F 0/1F 0/2F 0/3、4F 0/1、2VLAN ：100微机室VLAN ：100S 3750R 1S 2126AS 2126BVLAN ：200F 0/2注：其中S2126A 、B 的F0/1-2均是千兆（KM ）端口；S3750的F0/1-4均是千兆（KM ）端口3.3设计要点根据建网、建库、建队、建制4步方式，我建议校园网建设采用以下方案：●网络中心建设在办公楼4层实验楼方便管理同时比较安全。
●建设高速、稳定和安全的网络环境。
采用主流的以太网技术核心，交换机带千兆三层交换模块，二级交换机采用带扩充槽的快速以太网交换机，可实现三层交换、百兆主干（可升级到千兆）、百兆交换到终端电脑。
●教学楼与综合楼采用Trunk 技术做链路聚合，可达到200Mb/s 的带宽，实现了较高的性价比。
●根据学校的应用类型，例如：办公、多媒体课室、课室、网络中心等功能划分子网。
●进行教师队伍的培训，包括网络知识、相关硬件使用、多媒体软件使用、教育资源中心等。
通过培训，逐步使教师从“使用资源”发展到“制作资源”。
(1)校园网主干主干为光纤接入千兆主干，设备为的3层交换机。
因考虑到以后多媒体数据流在网上的应用于及主干的冗余，因此在主干上采用双链路（100Mb/s Trunk），既可扩大主干带宽（200Mb/s或全双工400Mb/s）,又可以起到主干冗余作用及均衡负载。
主干采用超5类非屏蔽双绞线（UTP）布线，能承载千兆带宽，可以保证以后网络的扩容与提升。
主干所有链路屏蔽层全部接到信号地（主机房地网），防止静电和电磁干扰，地保证数据链路的可靠性。
(2)系统功能规划b.VLAN的划分根据学校的应用类型及网络流量，划分了办公室、校长室、微机室等子网。
分VLAN在一定程度上可以提高网络的安全性，防止网段上无效的广播包的传播，还可以增加网络弹性，并降低成本易于管理。
c.中心交换机实现与总部的广域路由，实现本地VLAN之间的局部路由，实现对网络各种数据包的QoS 控制。
并且在主干网络传输中采用高速带宽设计，因此需要含有千兆（KM）高速传输端口。
3.4网络IP地址规划教学楼与办公楼中的办公终端网点全部统一在一个VLAN（VLAN100）下，并且二层交换机跟三层交换机采用跨交换机配置VLAN，其中核心交换机（S3750）上VLAN100的IP为：10.0.1.1/27；VLAN200的IP为：10.1.0.1/27；路由器R1中，端口S1/1为：10.0.0.33、27；端口S1/2为电信公司提供9主机名／类型IP设置指定使用IPVLAN100IP:10.0.1.1/2710.0.1.2/27~10.0.1.31/27VLAN200IP:10.1.0.1/2710.1.0.2/27~10.1.0.31/27S1/1IP:10.0.0.33/27S1/2119.173.8.3/24电信公司获取F0/1IP:10.0.0.34/273.5交换机、路由器的配置VLNA分别在网管中心(实验室)的S3750核心交换机、办公楼的交换机S2126B上、学生微机室用的实聚合链路。
交换机、路由器都是通过超级终端进入配置状态的1>.中心交换机S3750的配置a.设置Hostname及口令Switch.>enSwitch#config tSwitch(config)#Hostname S3750S3750(config)#enable password123S3750(config)#enable secret123S3750(config)#endS3750(config)#line con0S3750(config-line)#password456S3750(config-line)#loginS3750(config-line)#line vty015S3750(config-line)#loginS3750(config-line)#password456S3750(config-line)#endS3750(config)#b.创建Vlan如下：S3750#configS3750(config)#vlan100S3750(config-vlan)#exitS3750(config)#vlan200S3750(config-vlan)#exitc.把特定的交换机端口分配给Vlan如下：S3750#configS3750(config)#interface range fasethernet0/5-24S3750(config-if-range)#switchport access vlan100S3750(config-if-range)#exitS3750(config)#interface range fasethernet0/25-44S3750(config-if-range)#switchport access vlan200S3750(config-if-range)#exitS3750#d.交换机聚合链路端口配置如下：S3750#configS3750(config)#interface aggregateport1S3750(config-if)#switchport mode trunkS3750(config-if)#exitS3750(config)#interface range fasethernet0/3-4S3750(config-if-range)#port-group1S3750(config-if-range)#exite.创建VLAN的IP地址并激活VLAN的设置：S3750#configS3750(config)#interface vlan100S3750(config-if)#ip address10.0.1.1255.255.255.224 S3750(config-if)#no shutdownS3750(config-if)#exitS3750(config)#interface vlan200S3750(config-if)#ip address10.1.0.1255.255.255.224 S3750(config-if)#no shutdownS3750(config-if)#exitS3750(config)#interface f0/1S3750(config-if)#no switchportS3750(config-if)#ip address10.0.0.34255.255.255.224 S3750(config-if)#no shutdownS3750(config-if)#exitf.添加路由协议：11S3750(config)#router ripS3750(config-rip)#version2S3750(config-rip)#no auto-summaryS3750(config-rip)#nerwork10.0.1.0255.255.255.224S3750(config-rip)#nerwork10.1.0.0255.255.255.224S3750(config)#ip address119.173.8.0255.255.255.010.0.0.332>.微机室交换机的配置：a.设置Hostname及口令：Switch.>enSwitch#configSwitch(config)#Hostname S2126AS2126A(config)#enable password123S2126A(config)#enable secret123S2126A(config)#endS2126A(config)#line con0S2126A(config-line)#password456S2126A(config-line)#loginS2126A(config-line)#line vty015S2126A(config-line)#loginS2126A(config-line)#password456S2126A(config-line)#endb.交换机级联端口配置如下：S2126A(config)#interface fasethernet f0/2S2126A(config-if)#switchport mode trunkS2126A(config-if)#no shutdownc.交换机聚合链路端口配置如下：S2126A(config)#interface aggregateport1S2126A(config-if)#switchport mode trunkS2126A(config-if)#exitS2126A(config)#interface range fasethernet0/1-2S2126A(config-if-range)#port-group1S2126A(config-if-range)#exitS2126A(config-if-range)#no shutdown3>.教学楼交换机的配置：a.设置Hostname及口令：Switch.>enSwitch#config tSwitch(config)#Hostname S2126BS2126B(config)#enable password123S2126B(config)#enable secret123S2126B(config)#endS2126B(config)#line con0S2126B(config-line)#password456S2126B(config-line)#loginS2126B(config-line)#line vty015S2126B(config-line)#loginS2126B(config-line)#password456S2126B(config-line)#endb.交换机级联端口配置如下：S2126B(config)#interface fasethernet f0/2S2126B(config-if)#switchport mode trunkS2126B(config-if)#no shutdownc.创建Vlan、并添加相应端口在VLAN中：S2126B#S2126B(config)#vlan200S2126B(config-if)#exitS2126B(config)#interface Range fasethernet0/3-23S2126B(config-if)#switchport access vlan200S2126B(config-if)#exit4>.接入路由器（R1）的配置a.设置Hostname及口令：Route.>enRoute#config tRoute(config)#Hostname R1R1(config)#enable password123R1(config)#enable secret123R1(config)#end13R1(config)#line con0R1(config-line)#password456R1(config-line)#loginR1(config-line)#line vty015R1(config-line)#loginR1(config-line)#password456R1(config-line)#endc.添加端口的IP地址设置：R1(config)#interface S1/1R1(config-if)#ip address10.0.0.33255.255.255.224R1(config-if)#no shutdownR1(config-if)#exitR1(config)#interface S1/2R1(config-if)#ip address119.173.8.3/24255.255.255.0R1(config-if)#no shutdownR1(config-if)#exitd.添加路由协议设置：R1(config)#router ripR1(config)#version2R1(config)#no auto-summaryR1(config-rip)#nerwork10.0.0.32255.255.255.224R1(config-rip)#nerwork119.173.8.0255.255.255.0R1(config)#ip address10.0.1.0255.255.255.22410.0.0.33R1(config)#ip address10.1.0.0255.255.255.22410.0.0.33d.NAT协议设置：Router(config)#int S0/1Router(config-if)#ip nat insideRouter(config-if)#int S0/2Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#ip nat inside source static10.0.0.0119.173.8.3第四章结束语本文是对当今校园网络的一个简洁扼要的规划。