如何组建校园局域网.doc

《如何组建校园局域网.doc》由会员分享，可在线阅读，更多相关《如何组建校园局域网.doc（15页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流如何组建校园局域网.精品文档.如何组建校园局域网1、项目内容本方案的主要目标是根据某学校园区局域网建设需求，以满足目前校园网大多数应用为目标，在现有独立信息教室的基础上，将对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物构建校园网络。所包括的主要内容有：1） 根据学校对信息点的安排和网络应用的需求制定合理的校园网总体建设规划和实施方案；2） 对学校办公楼、教学楼和平房辅助管理部门等几座主要建筑物实施局域网结构化布线；3） 完成从办公楼的网络中心分别到教学楼和阶梯教室所在平房的2条六芯室外主干网光缆的敷设。4） 实现学校核心交换机与二级交

2、换机的连接、安装、配置和调试；5） 实施对新购服务器和部分微机网络工作站的连接和入网调试。2、某学校园区局域网建设项目结构化布线设计结构化布线系统是建筑物或建筑群内的传输网络，它既能使数据通信设备、交换设备和其他信息管理系统彼此连接，也能使这些设备与外部通信网络相互连接，包括建筑物到外部网络线路上的连线点，与工作区的数据终端之间的所有电缆，以及相关联的布线部件。一个良好的结构化布线系统对其服务的设备有一定的独立性，并能互连许多不同的通信设备如数据终端、PC和主机以及公共系统装置。一般布线系统有六个子系统组成：建筑群间子系统，设备间子系统，管理区子系统，垂直（主干）子系统，水平子系统，工作区子系

3、统。校园网为园区网，楼群间子系统采用光缆连接，可提供千兆位的带宽，有充分的扩展余地。垂直子系统则位于高层建筑物的竖井内，可采用多模光缆或大对数双绞线。把管理区子系统并入设备间子系统，集中管理。对于多幢楼宇，可采用多设备间的方法。分为中心设备间和楼栋设备间部分，中心设备间是整个局域网的控制中心，内设有对外（Internet）对内通信的各种网络设备（交换机、路由器、视频服务器等），中心交换机通过光缆与楼栋设备间的交换设备相连，以保证数据的高速传输。在此设备间放置布线的线架和网络设备，端接楼内来自在各层的主干线缆，并端接连接网络中心的光纤。楼内布线包括水平布线和主干布线。水平系统采用超五类双绞线，新

4、的楼宇采用暗装墙内的方式，旧的楼宇采用PVC线槽明装的方式。本方案是网络公司根据某学校（以下简称校方）对计算机网络的基本要求，按照国际商用建筑物布线系统标准（EIA/TIA 568B，ISO11801），以满足园区网应用为目的而提出的。其目标是：实现学校办公楼60个信息点、教学楼136个信息点以及平房26个信息点（总共222个信息点，以超5类布线标准的局域网结构化布线。按照EIA/TIA 568B（国际商用建筑物布线系统标准）设计要求，不仅要选择符合国际标准的布线材料和设备，而且要按照其标准进行设计和施工。根据招标方要求，我们拟选择符合国际标准的著名的布线厂商-美国AMP公司的产品和技术。2.

5、1 用户对信息点的分布和带宽的需求按校方的要求，本次实施的局域网信息点共有222个。其中办公楼60个，分别分布在3个楼层、教学楼136个分布于5层楼层，平房的26个信息点用于一层的阶梯教室和学校辅助管理部门。各楼之间以多模光缆连接，构成学校的园区局域网。学校局域网的中心机房设在办公楼的三层西侧。教学楼的配线间设在三楼东侧的北面。根据学校安排，信息点的具体分布是： 办公楼 教学楼 平房 合计一层 二层 三层 一层 二层 三层 四层 五层 22 20 18 34 30 30 28 14 26 222 60 136 26 222为适应学校将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前

6、各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的学校信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。此布线方案只考虑数据信息点布线，不涉及语音信息点及其设备。2.2 楼宇内的综合布线设计学校办公楼和教学楼的特点是：未经加装护墙板和顶棚等复杂的精心装修。因此，楼道和房间内拟采用明线槽敷设，为美观起见，水平子系统主干线槽能隐蔽的尽可能隐蔽，只有无法避免时才走明线槽。办公楼主体部分的物理尺寸大约为：长约35米，宽约14米，共3层，中心机房设在三楼西侧，到一楼东头的最远信息点不超过

7、60米。教学楼长约70米，宽约14米，共5层，二级交换机柜设在三楼东头，距离该机柜最远的信息点为一楼西侧的南面房间。其最长距离约为91米。该楼是座已使用多年的建筑物，楼道内既有明线槽的有线闭路馈线和电话线，又有老局域网的结构化布线，新增的线槽必须在避免各种可能引起干扰的情况，又要保持线槽的美观。因此，需要对其布线的设计和工艺进行精心处理。根据EIA/TIA 568、ISO11801的要求，有源设备到有源设备之间的双绞线长度应当保持在100米以内。当然，在采用5类双绞线时，10Mbps的带宽下，个别信息点在不得已的情况下可以达到130米左右（有些网络产品厂商承诺可达200米）。在本方案中，任一桌

8、面信息点到配线间的走线距离都不会超过94米（实际最远距离不超过91米），完全满足技术规范的要求。本项目的主要结构化布线材料（配线架、UTP线缆、信息插座、插头等关键部件）选用美国安普公司（AMP）的产品。该产品由于具有以下特点而颇具市场竞争力：AMP是全球历史最悠久的接插件生产厂，其产品的寿命、可靠性和电器性能已经过数十年的考验。大多数的计算机厂商和通讯设备厂商都选用AMP公司的接插件为其设备的电缆连接件。AMP的Netconnect产品系列含盖了结构化布线系统的所有产品，完全遵从国际标准。AMP公司的面板形状为正方形，颜色为乳白色，与国内常用的电源插座、开关和电话插座比较协调。面板上插口带有

9、滑动的防尘盖，插头拔出后盖板自动弹落，提高了信息插座的清洁度。AMP的Netconnect产品具有很好的性能价格比，同类产品，AMP品牌在国内市场上比AVAYA产品价格普遍低10以上。局域网规划拓扑图如下：2.3 楼宇间的连接链路2.3.1 几种常用传输介质的比较楼宇间的连接线缆暴露在室外，常年受到日晒雨林的影响和雷电的干扰，就目前常用的双绞线、细同轴电缆和粗同轴电缆和光缆等几种有线传输介质来看，从抗干扰，抗腐蚀，高带宽及允许传输距离等几方面看，以室外铠装光缆作传输介质最为适宜。下面就这几种常用的传输介质作些分析比较：（1）双绞线目前室内布线常用的双绞线都是指无屏蔽的双绞铜线（UTP），其传输

10、速率同距离密切相关，虽然在100以内五类无屏蔽双绞线可以传输125MHz（100Mbps），但它不适合作连接楼与楼之间的主干电缆，其原因有：没有屏蔽层的铜线在室外很容易感应雷电而产生干扰，甚至损坏设备。UTP因受室外恶劣环景的影响，容易老化，寿命短。按照PDS 布线规则，UTP线缆不容许超过100米（尤其是100Mb的快速以太网），因而也不适合作室外主干电缆。至于屏蔽双绞铜线（STP），从理论上说，抗干扰和传输距离都比UTP好，但它要求有较高的接地性能，从工艺上一般很难保证，即便做到了，其投资也十分可观，否则会弄巧成拙。这也是STP未能广泛流行的主要原因。（2）同轴电缆传统的同轴电缆主要有粗同

11、轴电缆和细同轴电缆。粗同轴电缆比起细同轴电缆具有较高的抗拉强度，机械性能好和有效传输距离更远（前者最大距离是500米，后者为185米）的特点，但施工难度大，而且由于应用越来越少，市面上货源难觅，其成本已超过光缆。初、细缆两者的传输速率都是10Mbps，且只能作为共享介质使用。不过，由于细缆施工方便，价钱便宜，在共享网段的工作站数目不多的请况下（十来个站点以内），在室内使用是可以考虑的。但可靠性和可维护性都稍差。随着网络技术的发展，这两种传输介质都已趋淘汰。（3）光缆光缆具有高带宽（一般可达数百MBit乃至数十Gbit级），传输距离远，抗干扰能力强、安全性好等显著特点。其相关产品的价格也逐年大幅

12、度下降。目前是业界作网络主干的理想传输介质。对于某学校园区网，涉及到3座建筑物的楼间局域网互联。由于网络中心设在办公楼，按照星型的网络拓扑结构，在考虑目前主要以客户机/服务器（C/S）或浏览器/服务器（B/S）集中式应用模式的特点，所以其它二座楼都应当分别连接到办公楼的网络中心。就目前大多数校园网的应用情况而言，校园网上承载的传输信息中，多媒体信息的传输量将会越来越大，如多媒体教学，电子阅览、视屏点播等应用。因此，无论从目前或者将来的发展观点看，主干网传输介质必须具有承载千兆速率的能力。另外，作为户外传输介质，还需具备较好的抗干扰、可靠性、抗老化和高寿命等特点。然而具备上述这些特点的传输介质目

13、前只有光缆可满足要求。光缆按模式可分为多模和单模两种。它们都可以承载千兆的传输速率，唯有在距离问题上，二者差异较大，前者的最大传输距离只有275米（62.5/125m）至550米（50/125m），由于其光收发器件半导体器件（LED），所以价格相对较便宜；而单模光纤因采用的是激光器件作光收发器，因此，传输距离可达数十公里，而价格也要高出前者几倍。对于本方案，由于楼宇间的最远光缆距离也不会超过200米，所以为节省投资宜采用62.5/125m的多模光缆。2.3.2 室外主干链路部分设计拓扑方案根据学校的需求，需要将办公楼、教学楼和平房等3座建筑物的室内信息点互连成学校的园区局域网。从便于管理和维护

14、，有利于提高所有信息点访问中心服务器的速率，并结合地理位置统筹考虑，较好的拓扑方案是：以办公楼的网络机房为中心，按星型结构方式辐射到其它2座楼。楼宇间互连的介质选择正如前面分析所述，对于目前园区网的室外主干传输介质，光缆已成为唯一有效的选择。它不仅具有很好的带宽及其扩展性，而且在抗干扰性，可靠性、稳定性和使用寿命等多方面都十分优越。不足的只是施工难度稍大，成本较高。对于前者，只要设计时考虑周全，施工时一次到位，考虑足够的前瞻性，有充分的扩展性，就能很好地解决这个问题。为此，拟打算从办公楼网络中心到其它2座建筑楼的室外主干链路全都采用多模6芯光缆（教学楼信息点较多，可考虑2条千兆上连链路，或者按

15、LAG方式捆绑成一个2千兆的主干链路，一旦任意一条链路发生故障，另一条链路会自动按一个千兆速率的链路正常运行。还有两芯作备用）。这样可实现高速、冗余、可靠、稳定的优质主干链路。在光缆的连接方面，目前存在至少三方法：熔接，磨接和冷压接。磨接法在多模光缆中虽有一定的应用市场，但经验证明，一致性差，往往因人而异，普遍衰减较大。熔接容易保证性能，特别是在单模光缆更是如此。冷压接是一种新的工艺需要特殊的设备，性能也不如熔接好。我们一般采用熔接的光缆连接方法。3、带宽分析3.1 主干网带宽的考虑主干网实际上是中心交换机与二级交换机（对于规模不太大的网络环境，也就是接入级）之间以及中心交换机与服务器之间的连

16、接信道。对于交换式以太网来说，其带宽有10M，100M和1000M三种。对于本方案而言，根据该网络规模、应用特点并结合校方的意愿，主干带宽拟按1000M考虑。中心交换机与服务器之间，可根据服务器的规模和应用类型在100M或1000M之间选择，而中心交换机与办公楼、教学楼和平房的接入交换机之间宜采用1000M全双工方式。对于规模不是十分庞大且地域不是太分散的局域网，以尽可能减少交换机或集线器的级连级数为宜，以免增加延时。对于本方案而言，只设两级。3.2 客户机的带宽分析客户端的带宽一般有共享10Mb，交换的10Mb和交换的10/100Mb等几种。前者虽然成本低，但网络性能较差，难以满足应用要求。

17、目前市场上供应的网卡大多是10/100Mb自适应的。对于教学楼和办公楼的客户端应用可能大多是学校管理，但不乏有速度不高的手术和CT图象等多媒体信息传输。况且，现在市场上网卡同网卡的价格已相差无几，因此，拟将这两座楼的所有客户端按自适应交换到桌面的方式配置（前提是所有楼间连接全部采用多模光缆）。返回目录4、10/100Mb交换机产品选择对于中心交换机的选择，重点要考虑它的交换容量，扩展能力，具有很好的第二层性能和第三层功能。不过，在具体选择核心交换机的档次和规模上，还要结合本校的网络规模和应用特点，适当留有扩充余地。然而，现在购买网络产品，毕竟不是量体裁衣，而是根据自己的需要从市场各厂商现有的产

18、品选择尽可能接近所需的档次和型号。如果选的配置过高，将造成资源浪费，配置太低，不仅没有扩展余地，而且会影响网络性能。然而，不同网络厂商在设计产品各档次的规模和性能时，会根据自身的技术和工艺水平而产生较大的差异。另外，对于性能和配置相近的产品，不同国别，不同品牌，不同厂商的售价都存在较大的差异。一般而言，国外知名品牌的产品要远远高于国内的产品，即便是国内的网络产品也存在几个档次之分。因此，在选择网络产品时需要权衡考虑。目前，在国内较流行的国外局域网产品主要品牌有：CISCO，AVAYA，3COM等。这类产品的特点是技术工艺成熟科，性能稳定、可靠，功能丰富等。但价格相对较高。这类产品在要求较高的金

19、融、证券和大型企业中应用较广。值得注意的是，近年来国内迅速崛起了许多新兴的网络产品厂商，如神州数码，华为，港湾，TCL，实达等。这些厂家的产品在功能和性能上与国外同类产品已不相上下，而在配置和端口组合方面却更具灵活性，特别是价格上更有优势。体现工艺先进性的端口密度大的核心交换机不仅在本方案中利用不上，反而会造成较大程度的端口浪费。因此，针对二师范学校的需求和环境，我们认为采用国内神州数码的网络产品较为合适，其模块式的核心交换机端口密度不很高，但交换容量较高，且具有较高的性能价格比。在本方案中，核心交换机选用DCRS-6512。该交换机适用于中小型的校园网、园区网，提供基于领先技术的卓越性能和可

20、靠性。DCRS-6512交换机专为发挥千兆以太网潜在的巨大交换能力而设计，其无阻塞结构可以保证每个端口均轻松具备全线速交换能力，确保在巨大的通信量和网络负载下能够实现线速的第二层和第三层交换。可作为理想的网络核心交换机。DCRS-6512机箱本身可提供12个I/O交换的用户插槽，最多可提供24个千兆端口，96个百兆端口。整机的交换容量为48Gbps，可实现36Mpps线速全层包转发率。其模块的配置和组合十分灵活。在本方案中选用了8口的快速以太网铜缆模块一块，用于连接百兆速率的PC服务器；同时还选配了两块2口千兆以太网铜缆模块，提供的4个千兆铜缆端口可分别以双链路聚合方式连接办公楼的两台接入交换

21、机，既可扩展带宽，又能实现链路自动备份；必要时也可用于将来连接特定服务器的千兆网卡。此外还选择了两块2口千兆以太网多模光缆模块，主要用于以多模光纤连接教学楼和平房的二级交换机。其功能和性能完全满足学校的各种网络应用。二级交换机选用DCS3426和DCS3628S两种。它们都是可网管的千兆上连，10/100Mb速率接入的二级交换机。前者用于办公楼和平房分别独立连接到核心交换机。后者是可堆叠交换机，主要用于教学楼。由于教学楼端口密集，为节省光纤链路和千兆上连端口，现将各交换机以4Gb的带宽堆叠在一起（最大可堆叠6台），然后，在以两条千兆链路按汇聚方式连接到核心交换机。下面以表格方式列出了核心交换机

22、和二级交换机的主要功能和性能： 交换机类型 DCRS-6512 DCS-3426 DCS-3628S背板速率 48 Gbps 18 Gbps 18 Gbps转发带宽 36Mpps 148800 0pps/端口 1488000 pps/端口支持的MAC地址数 32k 12k 12kVLAN支持 802.1Q 802.1Q 802.1QVLAN个数/动态VLAN 256/4096 256/4096 256/4096STP 802.1d 802.1d 802.1dQoS 802.1p,4组队列 802.1p,2组队列 802.1p,2组队列堆叠支持 否 否 是/4GbFEC（LAG）支持 是，8口/

23、条,12组 是，8口/条 是，8口/条最大10/100Base-TX 96个 24个 24个最大1000Base-SX 24个 2个 2个最大1000Base-T 24个 2个 2个扩展槽支持 12个 2个 3个SNMP MIB II支持 是 是 是5、 竣工及验收1、信息插座,电源插座安装到位，规整美观。2、总配线系统安装到位，规整美观。3、线槽布放、线缆布放规整美观。4、系统接续规整美观。5、设备材料数量型号与设计相符。6、提供100%信息点测通及性能测试报告。7、整个网络系统的安装达到任意抽取一信息点，可以达到网络互联（如WIN98/WIN2000互联）网络设备选型 不同的网络设备的价格

24、相差甚大，首先让我们来简单了解一下网络设备。 HUB：也就是所谓的集线器，它又可分为好几种，有普通 HUB，堆式 HUB，端口交换式 HUB 等等。100M 的 HUB 的带宽是共享的，也就是说，24口 的 HUB 的 24 口共享 100M 带宽，如果 24 口同时传数据，那么每个口的带宽就只有大约 10M。堆式 HUB 是一种可以堆叠的 HUB，也就是说，如果我们需要将 48 台机器联网，我们可以用 2 台堆式 HUB 堆叠起来当作一个 48 口的 HUB。 交换机：可以认为是一种高性能的 HUB，它的 100M 带宽是独立的，或者说它允许几个端口同时以 100M 的速度传递数据。交换机通

25、常还带有路由功能。 网络中心是公司网络的核心，为避免可能的网络上的碰撞，我们的核心设备选用的是 Bay 公司的 350T 型交换机，它自适应 10/100M 网络，带有路由功能，总体性能不错。所有的 HUB 都直接与交换机相连，重要的服务器也直接接在交换机上，这样可以充分发挥交换机速度快，带宽高的优点。 我们选用的 HUB 是 Intel 公司的 Express 100TX-BASE 堆式 HUB (Intel 可不甘于仅仅只做 CPU，它还做网卡、显卡，说不定哪天它会做机箱呢。:-)，它有 24 个口，可堆叠使用。使用 Bay 公司的技术制造，性价比不错。 注意：该 HUB 的第 1 个口的

26、左边有一个小按键，按下它则第 1 口的 1、2 与 3、6 交叉，该口就是专用于 HUB 与 HUB 或交换机相联的一个端口。事实上，我公司的堆式 HUB 就是这样与交换机相连的。 网卡：每台电脑都需要一块网卡，我们初期选用的是 3Com 公司的 3C905，10/100 自适应网卡，也买过几块 Intel 的 82557，使用一段时间后，有块 Intel 的网卡就坏了，比较而言，3Com 的网卡质量要好过 Intel 的网卡。后来我们使用的是 D-Link 公司的 DFE-500TX 网卡，性价比相当不错。 网络布线系统：选用 AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将 R

27、J-45 的 8 根线一一接通就可以了，必须保证 1、2 双绞，3，6 双绞，4、5 双绞，7、8 双绞，如果仅仅是一一对应接通而不是保证 1、2 双绞，3、6 双绞的话，可能引起网线较长的的站点工作不稳定，甚至无法正常工作。 网络配置、施工 服务器设置：局域网上共 2 台服务器，其中 1 台用做内部文件服务器。另一台用做 Internet 服务器。Internet 服务器运行 Windows NT + IIS + Exchange Server，提供 WWW、FTP、Email 服务。 施工：计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况

28、。 一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，我们对这部分网线采用的是走钢管，这样做的好处是：强度高、抗干扰能力强。 IP 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到校园网的发展，决定在校园内部使用 B 类网络，网络号为 172.16，对应的子网掩码为 255.255.0.0。 计算机名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。例如，172.16.1.1 = 技术部 r

29、d1。 理解 IP 地址和子网掩码 在这里我不由得想罗嗦一下子网掩码： 我们知道，IP 地址是一个点分十进制数，每个 IP 地址由两个部分组成：网络号和主机号。网络号标志一个物理的网络，同一网络上的所有主机需要同一个网络号，且该网络号在 Internet 上是唯一确定的。主机号确定网络中的一个工作站、服务器、路由器等 TCP/IP 主机，对于同一网络来说，主机号是唯一的。通过网络号 + 主机号，我们可以在 Internet 上确定一台主机的位置。 既然网络号 + 主机号就可以确定一台主机，那么子网掩码有什么用呢？ Internet 为了适应不同大小的网络，定义了 5 种 IP 地址类型： A

30、类地址：最高位为 0，紧跟的 7 位表示网络号，剩下 24 位表示主机号，总共允许 126 个网络，每个网络约 1700 万台主机。 B 类地址：最高 2位为 10，其后 14 位为网络号，剩下 16 位为主机号，它允许 16384 个网络，每个网络约 65000 台主机。 C 类地址：最高 3位为 110，紧跟的 21 位为网络号，剩下 8 位为主机号，它允许 200 万个网络，每个网络约 254 台主机。 D 类地址：高 4 位为 1110，用于多路广播。 E 类地址：高 4 为 1111，仅供试验，为将来的应用保留。如果你是一个 A 类网络的管理员，你一定会为管理数量庞大的主机头痛，如此

31、为了方便管理，就需要根据实际情况将其分割为许多小子网，如何分割呢？这就需要用到子网掩码。 子网掩码是一个 32 位地址，用以区分网络号和主机号，这样 TCP/IP 就可以一个 IP 地址究竟是本地网络还是远端网络。 TCP/IP 网络上的每一台主机都需要一个子网屏蔽，如果网络尚未划分子网，则应使用缺省的子网掩码，当网络划分为子网后，就应使用自定义子网屏蔽。 TCP/IP 初始化时，主机的 IP 与子网掩码相“与”得到一个数 M。当需要发送数据时，TCP/IP 协议使用子网掩码与目的 IP 相“与”，得到一个数 D。当 M 和 D 相等时，TCP/IP 协议认为该数据包属于本地网络，反之，如果不

32、等，则数据包被送到IP路由器上。 如：一台主机的 IP 为 192.0.2.1，子网掩码为：255.255.255.0，则 M=192.0.2.0，如果它发送数据包给 192.0.2.114，则 D=192.0.2.0，M=D，TCP/IP则知道 192.0.2.114 在本地网络。如果发送数据给 193.0.2.1，则 D=193.0.2.0，M 与 D 不等，则该数据包送到路由器上。 缺省子网掩码：对应的网络号的位都置 1，主机号都置 0。如： * A 类网络缺省子网掩码：255.0.0.0 * B 类网络缺省子网掩码：255.255.0.0 * C 类网络缺省子网掩码：255.255.2

33、55.0 自定义子网掩码：将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。 通过划分子网，你可以混合使用多种技术，克服当前技术上的限制，最重要的是减少广播式传输，减轻网络的拥挤。 如何定义子网掩码？ 在动手划分之前，分析一下你目前的需求和将来的需求计划，重要从以下方面考虑：1 网络中物理段的数量2 每个物理段的主机的数量 第一步：确定物理网段的数量，并将其转换为二进制数。 第二步：计算物理网络的二进制位数。例如：你需要 6 个子网，6 的二进制值为 110，共3位。第三步：以高位顺序将所需的位数转换为十进制。如果你需要

34、 6 个子网，6 的二进制值为 110，共 3 位，因此将将主机号的前三位作子网号。11100000 的值为 224，对于 A 类网络则子网掩码为：255.224.0.0，对于 B 类网络则子网掩码为 255.255.224.0，对于 C 类网络则子网掩码为：255.255.255.224。 - leadcode(Content200);1绪论1.1校园网的概述随着技术和市场的逐渐成熟，网络正以无处不在、无时不在的网络连接方式，改变者人们对“网络”和“信息化”的传统看法。目前，由于观念和习惯等原因，在已建成的校园网中大概有50%以上没有真正发挥互联网应有的效益，即使在大学也一样。因此，提高校园

35、网的使用效率是校园网建设的重要考核指标之一。1.2综合布线系统综合布线系统设计除符合上述国际标准外，还应符合中国建筑电器规范、工业企业通信设计规范、中国工程建设标准化协会标准，综合布线用电缆、光纤技术要求及建筑与建筑群综合布线系统工程设计规范等国内标准。布线系统是一个模块化的开放系统，主要由六个子系统组成，这六个系统示意图如1所示：2需求分析与拓朴结构2.1校园网的功能1、信息交流功能(1) 互联网信息服务-让学校了解世界，让世界了解学校(2) 校内信息服务，信息的接收者就是信息的发布者2、学生学习功能网络使学生的学习方式发生了很大变化，他们利用网络自主学习，提高自己的学习能力。他们需要上网查

36、了资料，将完成的作业利用电子邮件发送给了老师。鼓励学生们建立自己的网页，包括英语角、名站鉴赏、硬件长廊、编程作坊、会员网页、游戏论坛、电脑文化等栏目。3.图书馆功能，以图书馆为信息源图书馆可以开设面向教师开放的电子备课室和光盘阅览室，开设面向学生开放的电子阅览室。采购、分类编目、流通、查询、期刊等环节全面实行计算机自动化管理，可以在校园网提供网上在线书目检索服务，读者可以在网上实现检索图书、浏览全文、查阅借阅情况、办理预约及续借手续等。进而实现图书管理的电脑化和资料查询的网络化。3网络中心随着计算机科技的不断进步，现代计算机网络传输技术已取得突飞猛进的发展。在局域网和城域网中有多种可选的主流网

37、络技术，以下我们将针对不同技术类型，简单阐明其特点，为我们的技术选型提供科学的依据。3.1传统以太网络技术早期局域网技术的关键是如何解决连接在同一总线上的多个网络节点有秩序的共享一个信道的问题，而以太网络正是利用载波监听多路访问/碰撞检测(CSMA/CD)技术成功地提高了局域网络共享信道的传输利用率，从而得以发展和流行的.3.2ATM网络“ATM(异步传输模式)”这一名词最早就为与电话中继通讯中常用的技术“STM(同步传输模式)”相对应而产生的，它既汲取了话务通讯中电路交换的“有连接”服务和服务质量保证，又保持了以太、FDDI等传统网络中带宽可变、适于突发性传输的灵活性，从而成为迄今为止适用范

38、围最广、技术最先进、传输效果最理想的网络互连手段。以下是网络系统方案设计的示意图24办公子系统4.1校园办公系统在学校的日常工作过程中，有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如：1.校内公文和各种通知的流转(即办公自动化)。传统的打印、张贴等方式已经显得复杂和没有效率，利用网络可以快捷和便利的完成这类工作，使公文和通知可以在任何时候、任何地点被看到，摆脱时间和地点的限制。2.教务信息管理(即信息服务、信息共享等)。包括对各种和教务相关的信息，如课程安排，任课教师安排等。利用网络来对这些信息进行管理，比传统的方式更为方便和快捷。此外，通过办公子网能提供面向学校的各级领导及

39、各职能部门的多种服务(例如办公管理、思教管理、教务管理、总务管理、财务报表管理等)，促进学校现代化管理的实现。鉴于学校办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作，因此网络数据应该传输得比较快，才能提高办公的效率。另外，办公计算机应该能够达到支持视频传送的要求，这就要求网络有足够的带宽，采用交换式10/100M端口。电子图书馆系统利用网络技术实现校园图书馆的管理是校园网建设的重要内容。在学校的图书馆管理中充分利用网络技术将带来以下几个方面的彻底改观：1.图书查询和管理利用网络技术后，图书的查询工作将变得很便捷。教师和学生可以按照多种关键信息来对图书进行索引查询，既节约时

40、间，又能更准确的找到需要的书目。由于各种借阅信息可以及时在计算机上显示出来，极大的方便了图书馆的管理工作。2.通过IC卡可以对学校阅览室进行有效的管理图书馆是一个相对独立的系统，其内部可以专门配备一套主机连接光盘库服务器以及若干查询终端。用于教师及学生对图书及目录通过相应的索引软件进行查找。光盘库服务器采用专用SCSI光驱，实现各种光盘图书、杂志、文献的存储与访问。校园网管理系统校园网的正常运作离不开一套强有力的信息系统软件，它可以为学校校园网的全面应用提供保障基础。校园网管理系统一般来说都具有以下功能。系统登录：系统用户登录本系统必须进行身份校验，不同身份的网络用户对本系统具有不同权限的信息

41、操作权，对系统的信息流程，学校可根据自身实际的业务流程自行设置。成绩管理：包括与每次考试相关的成绩信息录入、修改、浏览、查询等功能，具有成绩管理功能操作权限的用户可输入、输出与成绩相关的信息，如可打印输出学籍卡片、单科成绩、学期成绩，也可以按指定条件(如学号、名次)进行排序后打印输出。不同权限的网络用户只能对系统分配功能权限进行操作，若网络用户是学生，按照系统默认的权限设置只能浏览成绩信息，而不能对信息作出修改。学籍管理：包括新生信息管理、新生分班、学生信息管理等。班级管理：主要对学校班级信息进行管理，为跨学年提供进行自动升级操作，系统也可对部分学生作留级处理。4.2硬件设备具体配备如下：中心

42、机房：选择3com公司Switch 4007作为中心交换机，加入两块9口千兆模块，为整个校园网提供18个1000Base-SX接口。教学楼：分别选择24口和12口的Super Stack II Switch 3300两台来进行连接各信息点。图书馆：图书馆采用四台24口Super Stack II Switch 3300交换机堆叠。教师宿舍：采用三台Super Stack II Switch 3300交换机堆叠。学生宿舍：每幢采用两组四台24口Super Stack II Switch 3300交换机堆叠。食堂：采用一台24口的Super Stack II Switch 3300交换机来连接。办

43、公楼：采用四台24口的Super Stack II Switch 3300交换机堆叠连接体育馆：采用一台24口的Super Stack II Switch 3300交换机来连接5安全性5.1系统安全l 应用系统的安全技术由于应用系统的复杂性，有关应用平台的安全问题是整个安全体系中最复杂的部分。下面的几个部分列出了在Internet/Intranet中主要的应用平台服务的安全问题及相关技术。1、Web Server应用安全Web Server是校园对外宣传、开展业务的重要基地。由于其重要性，成为Hacker攻击的首选目标之一。2、电子邮件系统安全电子邮件系统也是网络与外部必须开放的服务系统。由于

44、电子邮件系统的复杂性，其被发现的安全漏洞非常多，并且危害很大。3、操作系统安全市场上几乎所有的操作系统均已发现有安全漏洞，并且越流行的操作系统发现的问题越多。对操作系统的安全，除了不断地增加安全补丁外，还需要：(1) 检查系统设置(敏感数据的存放方式，访问控制，口令选择/更新)。(2) 基于系统的安全监控系统。5.2防毒技术l 病毒防护技术病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。病毒防护的主要技术如下：(1) 阻止病毒的传播。在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。(2) 检查和

45、清除病毒。使用防病毒软件检查和清除病毒。(3) 病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。(4) 在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。结论一个校园网络系统的组建需要从多方面进行考虑，不但涉及许多技术问题，而且包括网络设施、信息资源、专业应用、等众多成份的综合化以及信息化教学环境系统的建设。本文用言简意赅的语言描述了如何组建一个性能可靠技术先进、功能丰富的校园网系统。参考文献1. 局域网组建与管理与教程 清华大学出版社 赵家俊 2005.12. 局域网组建与实践(第2版)电子工业出版社 卢小平 2004.113. 中小型局域网组建与管理教程机械工业出版社 高玉雷 2005.14. 校园网组建与管理 清华大学出版社 王竹林 2002.15. 校园网设计与远程教学系统开发人民邮电出版社 王保顺 张炜2003.16. 校园网络组建与应用科学出版社蒋先华 许以臣2003.6