计算机网络课程-高校校园网规划与实施方案设计

计算机网络课程-高校校园网规划与实施方案设计内容摘要：

包括主干网连接技术、楼宇局域网链接技术和广域网技术三个方面。 ① 主干网连接技术 主干网采用交换式 1000M 以太网连接技术。 ② 楼内局域网连接技术 楼内局域网采用快速交换式以太网（ 10/100M 自适应）通过超五类双绞线按照星状拓扑结构进行连接。 保证了 用户的 100M 交换到桌面的要求。 对于原有的10M 网卡的机器也可以直接接入，保护了用户的已有财产。 ③ 广域网技术 本方案设计的校园网给出两路分别到 CHINANET 和 CERNET 的出口，到CHIANNET 的出口通过路由器采用 ISDN 专线实现于 Inter 连接，出口速度可达 128Kbit/s，到 CERNET 的出口通过路由器的 10M 局域网口采用微波实现连接。 设备的选择与布线系统的设计 选择网络设备，首先要符合 CERNet、 Inter 等国内、国际联网标准；其实要能支持多种网络协议，如 TCP/IP、 IPX、 DEC 等常用网络协议，具有良好 4 的可靠性、可扩充性和可管理性；第三，价格在预算范围内，有良好的性能价格比；第四，应选择信誉高的网络产品公司的优质产品，其国内外有成功的使用经验，有良好的售后服务。 系统集成商的选择 与技术和设备选型相适应的一项重要工作是系统集成商的选择。 系统集成商应有雄碍的技术力量；有丰富的网络集成实际经验，有较多承揽大型网络工程的成功范例；在业界有较高的商业信誉和售后服务质量；地理位置尽量靠近，具有快速的响应和解决问题的能力；能提供全面系统的技术培训。 详细设计 校园网总体结构 校园网由校园主干网和用户接入网两大部分组成，主干网采用全连接网状拓扑结构，用户接入网采用星状拓扑结构。 校园网组成 整个校园网络由教学楼、宿舍楼群、图书馆、机电楼、等几部分网络组成。 校园网的网络安全性 ①校园网的开放性与防火墙 根据国内外高等院校及科研机构的网络系统建设的情况看，一般不设置防火墙，这是因为校园网的社会地位和作用决定的。 校园网与银行网、企业网不同，它应该向社会开放。 特别是随着教育经济时代的到来，对生源、师资的竞争越来越激烈，学校更不能将 自己封闭起来，校园网上的各种资源被社会用得越广泛越好。 因此，许多著名高校都不设防火墙，以免造成自我封闭的局面。 因此，建议校园网的出口可以不设置网络防火墙。 但可以通过其他网络安全措施保护校园网内的某些关键的网络资源。 ②校园网的安全措施 可在以下几个方面采取措施以确保网络的安全、可靠运行。  重要子网与校园网实现物理隔离，例如财务和人事档案等部门可构成各自的独立的局域网。 局域网与校园网之间没有线缆连接。  在路由器上设置包过滤规则 5  运。