校园网的建设与维护 (2)

XCLW23535  校园网的建设与维护 (2)  (字数：10073)

摘要

随着校园网应用的不断增多，应用的范围不断扩大，逐渐演变成为学校的门户窗口、信息交流汇聚的综合平台，信息化与大数据的时代，学校的管理模式也发生了翻天覆地的变化，通过校园一卡通、多媒体教室的建设，通过分析学生行为轨迹与学习习惯，给学校的管理提供数据的支撑。

校园网主要由有线网与WLAN网络两种不同的方式组成，整个网络架构主要分为核心层、汇聚层与接入层，通过核心交换机和防火墙的静态路由实现整个网络的路由选择，通过VLAN的方式实现子网的划分，通过综合布线实现网络布线，通过无线控制器与室内AP和室外AP实现整个校园网的蜂窝式无线覆盖。通过核心防火墙与边界防火墙与交换机本身的ACL控制列表实现对整个网络安全控制。通过整理记录网络维护资料表，记录网络设备基本信息与接口信息，方便校园网维护与故障排查。

校园网可以通过组建内部DNS、NTP、DHCP服务器，组建DNS服务器提供内部域名解析服务，当校内访问校内资源时，可以直接解析为内部地址，通过内网访问，通过组建NTP服务，可以保证校内时钟的一致性和准确性，对于一卡通考勤和消费记录校内监控录像时间等提供一个准确的时钟服务。通过搭建内部服务器改善网络运行效率，提高响应速度。

校园网是为全校教学、科研和管理服务的综合网络平台，涉及教师、学生、家长等多种用户群体；涉及防火墙、交换机、路由器、集线器、主机等多种网络硬件设备；涉及光缆、双绞线等多种传输媒体；涉及操作系统、应用系统等多种软件；可能还要涉及多种协议；等等。这些都是校园网管理的重要内容。因此，对目前规划的校园网在管理上大致要达到什么样的目标，也需要进行详细的描述。随着技术的不断发展，管理机制的改变，应用需求的增加，学生的流动，校园网也将面临网络结构重组，增减信息节点数量和位置变化等问题，这就要求校园网有良好的扩展性和灵活的重构机制，同时也应为将来的信息预留一定的空间。

关键词　校园网；局域网；IP地址；VLAN；交换机；机房管理制度

目录

摘要 I

引言 3

第1章 校园网规划 4

1.1 功能调研 4

1.1.1 教学实践 4

1.1.2 多媒体教室 4

1.1.3 行政管理 4

1.1.4 图书管理 4

1.1.5 校园一卡通 4

1.2 设计方案 5

1.2.1 设计原则 5

1.2.2 网络拓扑结构 5

1.2.3 校园网网络规划 6

1.3 设备与耗材选型 9

1.3.1 核心层设备 9

1.3.2 汇聚层设备 11

1.3.3 接入层设备 11

1.3.4 网络安全设备 12

1.3.5 线材与机柜 12

第2章 校园网建设 14

2.1 核心层 14

2.1.1 DHCP服务 14

2.1.2 Vlan配置 14

2.1.3 接口配置 15

2.1.4 SSH2远程配置 15

2.1.5 LLDP 邻居发现协议 16

2.1.6 路由 16

2.2 汇聚层 17

2.2.1 设备管理IP 17

2.2.2 接口配置 17

2.2.3 STP协议 17

2.2.4 默认路由 18

2.3 接入层 18

2.3.1 设备管理vlan 18

2.3.2 接口配置 18

2.3.3 默认路由 19

第3章 校园网安全 20

3.1 机房物理安全 20

3.1.1 防火防水 20

3.1.2 电路冗余 20

3.2 网络管理制度 20

3.2.1 核心机房管理制度 21

3.2.2 机房使用制度 21

3.3 防火墙 22

3.3.1 DMZ防火墙 22

3.3.2 出口防火墙 22

3.3.3 上网行为管理与审计 22

第4章 校园网维护 24

4.1 校园网维护 24

4.2 校园网培训使用 24

4.2.1 维护人员队伍建设 24

4.2.2 具体使用人员培训 24

参考文献 25

致谢 26