前言当今世界，各种先进的科学技术飞速发展，给人们的生活带来了深远的影响，它极大的改善我们的生活方式。

在以计算机技术为代表的信息科技的发展更是日新月异，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络，并且随着因特网的迅速普及，给我们的学习与生活条件带来更大的方便，我们与外部世界的联系将更加的紧密和快速。

随着网络技术、INTERNET的发展和CERNET（中国教育科研网）的迅速壮大，很多学校建成校园网并接入到CERNET。

校园网的建设已成为学校实力与发展水平的标志。

学校办学的规模、层次正在迅速地扩大和提高，建设一个先进、实用的校园网，实现校内外信息的快速传递，使教学、科研、管理步入信息化、网络化，从而提高办学水平和办学效益已成为必然之选。

随着人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。

自1995年中国教育教研网（CERNET）建成后，校园网的建设已经进入到一个蓬勃发展的阶段。

校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学与研究以及使教学多出人才、科研多出成果有着十分重要而深远的意义。

其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。

通过本毕业设计课题的论述，希望使读者能够了解校园网的建设过程以及所涉及到的各种网络技术，并能对今后大家在学习网络技术知识或是进行校园网的工程建设中有所借鉴。

第一章校园网的介绍首先，校园网是利用先进的建筑综合布线技术构架安全、可靠、便捷的计算机信息传输线路；其次，校园网的建设必须考虑到为学校教学、教育科研，利用成熟、领先的计算机网络技术规划计算机综合管理系统的网络应用，提供优质的网络化教学环境。

因此，校园网应当是宽带、具有交互功能和专业性较强的计算机局域网络。

校园网除了需要有必备的硬件设备和操作系统平台外，利用全面的校园网络管理软件、网络教学软件，实现学校多媒体教学资源、教师备课系统、电子图书阅览检索、多媒体教学软件开发平台、校园网站和教学资源网站建设等功能。

为学校提供教学、管理和决策三个不同层次所需要的数据、信息和知识的一个覆盖全校管理机构和教学机构的基于Internet/Intranet技术的大型网络系统。

校园网还应具有教务、行政、总务管理功能，可以进行课程管理、学生成绩与学籍管理、图书资料管理等教学教务管理，也可以进行档案管理（含人事、教师档案等）、处室管理等行政事务管理，总务后勤管理包括财务管理、设备、房产等。

校园网应该具有较先进的水平，体现现代教育思想，要把建设校园网的规划与学校的长远发展规划统一起来，同时把服务教学作为网络建设的着眼点和落脚点。

校园网是不以盈利为目的的。

校园网上提供大量的免费资源，供广大师生工作学习之用，它所涉及的范围并不局限于校园内部。

有些人认为：校园网就是大学校园围墙里面的网，即围墙里面的就是校园网，围墙外面的就是公网。

这种看法是错误的。

校园网的界限，并不是以用户终端所处的地理位置范围来的界定的，而是以校园网提供的接入服务范围来界定的。

在校园围墙内可以有公网，在校园围墙外也可以有校园网第二章需求分析2.1网络主干的需求分析校园网的多媒体应用目前已成为大家的共识，特别是在校园网内实现VOD点播，大量的视频数据流对带宽要求很高，每个教学楼相互之间的距离都比较远，所以主干需采用千兆光缆技术，在未来一段时间内满足最多500用户对校园网主干的流量要求。

2.2网络系统的需求分析1.在保证技术成熟的前提下，尽可能采用先进的技术。

2.必须符合相应的国际、国内标准。

3.提供足够的带宽，保障用户通畅的网上信息交流。

4.网络具有良好的扩展性，考虑到未来一段时间内用户数量的增加。

5.要考虑网络系统的可管理性及安全性。

6.支持VLAN。

7.遵循教育系统的定位，注重性能价格比。

2.3 服务器的需求分析校园网服务器承担着整个校园内各种网络服务、用户账号管理、共享资料的存储、服务器端教学管理软件的运行、安全管理、代理服务等应用，因而服务器应满足以下要求：1.高可靠性，能够适应我校平均每周不少于5天的不间断工作。

2.高性能，能够提供最大用户量的常用服务请求。

3.高冗余性，服务器出现故障时，仍能保证系统的安全性和数据的安全性。

4.容易升级，提供更好的性能。

第三章网络规划设计3.1 学校建筑现状分析如图所示学校分为学生公寓区，教师公寓区，行政区，图书馆，教学区。

其中学生公寓区（A区、B、区、C区），教师公寓区（A区、B、区、C 区），行政区（财务处、人事处、教务处、招生就业处），图书馆（学生阅览室、电子阅览室、网络中心、借书室），教学区（计科系、软件学院、经管系、机电系、外语系、信息工程系）。

对学校建筑的分析如图3-1所示：图3-1 学校建筑图3.2 信息点分布情况对学校信息点的分析，如表3-2所示：表3-2 学校信息点的分析表3.3 校园拓扑图计算机网络拓扑结构有很多种，主要有总线型拓扑、环型拓扑和星型拓扑。

总线型拓扑结构中所有的电脑用介质将整个网络从头串到尾。

这是所有的网络拓扑结构中最简单的一种。

环型拓扑结构，就是指所有站点被绕成一圈的电缆所连接起来，整个结构看起来象是一个圆圈。

当前在各种网络系统的建设中使用最多的是星型拓扑结构，虽然星型拓扑结构的网络在布线和网络设备的花费多一些，不过目前各种硬件设备已经非常便宜了，这种花费是可以承受的。

因而它的优点也是十分突出的，主要是当网络中某个节点出现故障时不会影响整个网络的运行，这使得网络从总体上可以提供高度的可靠性和沉佘性，这个性能十分适合校园网这种应用环境，也是校园网的建设中必须要求做到的。

本次设计我们选择星型拓扑结构，如图3-3所示。

图3-3 校园网拓扑结构图3.4 校园网建设的原则1.整体规划分步实施：一方面因为学校的资金情况，不能一步到位。

二是依据需求，不能盲目投资。

2.注重应用系统建设：计算机网络要想发挥出它的作用，必须有建立在它之上的应用系统。

这里有一个非常形象的比喻：网络就象路，而应用系统就象车，只修路但没车跑，路也不能发挥它的作用。

这必须跟据学校的实际情况，选择恰当的应用系统。

3.把握当前先进性：要将未来的可扩展性和经济可行性结合起来。

当前计算机网络技术发展很快，设备更新淘汰很快。

校园网建设应当采用当前成熟先进的技术和设备，而这些设备应有良好的扩张性，即能够兼容未来可能的技术。

3.5 学校VLAN划分VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。

简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。

因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC数据库建立MAC地址表，而广播不能跨越不同网段。

VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。

由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN 内产生严重后果的可能，也避免了广播风暴的产生。

提高交换网络的交换效率，保证网络稳定。

提高网络安全性，通过划分VLAN，LAN被划分不同子网段，因此不能直接通信。

必要的通信必须经过路由来实现，因此可在路由器（或三层交换机）上配置访问列表来进行跨子网段的授权访问，从而提高校园内部网络访问的安全性。

方便网络管理：采用VLAN技术来划分校园网络，一个VLAN可以根据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻辑网段。

在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动，VLAN提供了网段和机构的弹性组合机制。

VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。

该学校校园网络Vlan的划分及IP的分配，如表3-4所示。

表3-4 学校vlan的划分及IP的分配表第四章网络设备的选型4.1选型原则我们在网络系统设计时考虑如下特点：稳定可靠的网络只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠性。

为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。

要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的用户需求，又要充分考虑未来的发展。

为此应选用高带宽的先进技术。

易扩展的网络系统要有可扩展性和可升级性，随着用户的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

安全性网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十分重要。

应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。

容易控制管理因为上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。

4.2 服务器的选择对此高中我选用了浪潮服务器，浪潮服务器不仅提高了数据的读写速度同时也可以提高数据的安全性，避免数据灾难带来的损失，而且它安装简单，只需要点击“下一步”的键，就可以轻松完成整个系统的安装，并可以对整个系统进行实时监控和远程管理。

我选择的这一款浪潮英信NF280D价格适中，性能也比较好，它包括金融、电信、能源、政府行业的数据库应用、VOD应用税务、工商、公安等电子政务应用，高校数字图书馆、远程教育、多媒体教学等。

浪潮英信NF280D作为浪潮双核服务器的明星产品，采用一体化存储扩展模块，用户可以随时添加外接存储组件，不需添加任何成本，灵活、可靠。

同时，支持模块化存储组件集成SATA，可选单双通道SCSI，可选四、八通道SAS，使客户可以按照业务发展需求随意配置，大大提高产品灵活度，也降低了各配置之间的切换成本。